מדיניות פרטיות

מי אחראי על המידע

השירות מופעל על ידי טל פישר, עוסק מורשה 316527530, אמנון ליפקין שחק 12, נתניה. לפניות בנושא פרטיות: office.flowdigital@gmail.com.

העסק שנרשם לשירות הוא בעל המידע של הלקוחות שכותבים אליו. Flow Digital AI פועל כמעבד מידע מטעמו, ומעבד את המידע רק לצורך אספקת השירות.

אילו נתונים נאספים

• מספר הטלפון והשם המוצג של מי שכותב לעסק בוואטסאפ
• תוכן ההודעות — טקסט, תמונות והקלטות קול — בשני הכיוונים
• נתוני מסירה (נשלח, נמסר, נקרא) ומועדי הודעות
• מידע שהעסק מזין בעצמו: פרטי העסק, כללים עסקיים ומסמכי בסיס ידע
• פרטי המשתמשים מטעם העסק שנכנסים למערכת: אימייל ושם

איננו אוספים מיקום, אנשי קשר מהמכשיר, או מידע מעבר למה שנשלח בשיחה עצמה.

למה משמש המידע

לייצור תשובה אוטומטית, לשמירת היסטוריית השיחה כדי שהמענה יהיה רציף, לניהול הליד במערכת ה-CRM, ולהצגת נתוני שימוש לעסק. איננו מוכרים מידע ואיננו משתמשים בו לפרסום.

שירותי צד שלישי

• Meta (WhatsApp Business Platform) — שליחת וקבלת ההודעות.
• Google Gemini — תוכן ההודעה נשלח למודל כדי לייצר תשובה. הוא אינו משמש לאימון המודל.
• Supabase — אחסון מסד הנתונים והקבצים.
• Railway — אירוח השרת.
• Sentry — ניטור שגיאות בשירות.

גישה ליומן Google

עסק שבוחר לחבר את יומן Google שלו מאשר לנו גישה דרך מסך ההסכמה של Google. הסעיף הזה מפרט בדיוק מה נאסף ומה לא — והוא חל רק על עסקים שחיברו יומן מרצונם.

• מה אנחנו קוראים: רשימת היומנים שאפשר להוסיף אליהם אירועים (שם ומזהה), כדי שתוכלו לבחור לאיזה יומן ייכנסו הפגישות; ושאילתת ״פנוי/תפוס״ לטווח תאריכים — כלומר מתי אתם עסוקים, בלי לדעת במה.
• מה אנחנו כותבים: פגישות שנקבעות דרך השירות — על ידי הבוט או על ידי חבר צוות מתוך המערכת. בכותרת של כל אירוע מופיעים השירות ושם הלקוח (ופגישה שעדיין ממתינה לאישורכם מסומנת כך); בתיאור — הטלפון של הלקוח, המחיר והערות; וגם המיקום של השירות. כשפגישה מוזזת אנחנו יוצרים אירוע חדש ומוחקים את הישן, וכשהיא מבוטלת אנחנו מוחקים אותה. אנחנו מוחקים רק אירועים שאנחנו יצרנו.
• מה איננו קוראים: תוכן של אירועים קיימים ביומן — כותרות, תיאורים, מוזמנים או מיקומים. אנחנו לא מבקשים אותו, ולכן הוא לא מגיע אלינו ולא נשמר אצלנו.

מה נשמר אצלנו: כתובת חשבון Google שחובר, המזהה והשם של היומן שנבחר, ההרשאות שאישרתם, ואסימוני הגישה — מוצפנים; ולכל פגישה שקבענו, המזהה של האירוע שיצרנו. פרקי הזמן התפוסים עצמם אינם נשמרים: הם משמשים לחישוב השעות הפנויות באותו רגע ונמחקים מיד לאחר מכן.

השעות הפנויות שמחושבות מתוך נתוני ״פנוי/תפוס״ מועברות ל-Google Gemini, המודל שמנסח את תשובת הבוט, ונשלחות ללקוח באותה תשובה בוואטסאפ; התשובה נשמרת בשיחה כמו כל הודעה אחרת. דיווחי שגיאות שנשלחים ל-Sentry עשויים לכלול מזהה של יומן או של אירוע. מעבר לכך, מידע מיומן Google לעולם אינו נמכר, אינו משמש לפרסום, אינו מועבר לאף גורם לשום מטרה אחרת, ואינו משמש לפיתוח, לשיפור או לאימון של מודלים כלליים של בינה מלאכותית או למידת מכונה — לא על ידינו, וגם לא על ידי Google Gemini, שאיתו אנחנו עובדים לפי תנאי השימוש בתשלום של Google.

השימוש שלנו במידע שהתקבל מממשקי Google עומד ב-Google API Services User Data Policy, לרבות דרישות ה-Limited Use.

אפשר לנתק את היומן בכל רגע במסך ״יומן ופגישות״ שבמערכת. הניתוק מוחק אצלנו את אסימוני הגישה ומבטל את ההרשאה מול Google. אפשר גם להסיר אותה ישירות מהגדרות האבטחה של חשבון Google שלכם.

מדידת התנועה באתר

אנחנו מודדים את התנועה באתר השיווקי בעצמנו, בלי כלי מדידה של צד שלישי ובלי עוגיות. המדידה נועדה לדעת אילו עמודים נקראים ואילו כפתורים נלחצים, ולא לזהות מי קרא אותם.

• מה נשמר: כתובת העמוד באתר, שפת העמוד, שם הכפתור שנלחץ, שם הדומיין שממנו הגעתם (למשל google.com — בלי הכתובת המלאה ובלי מילות החיפוש), האם הגלישה הייתה מנייד או ממחשב, ותווית קמפיין אם הגעתם דרך מודעה
• מה לא נשמר: כתובת IP, סוג הדפדפן או המכשיר המדויק, ושום מזהה קבוע. לכן איננו יכולים לזהות אתכם ולא לעקוב אחריכם בין ביקורים
• לכל טעינת עמוד נוצר מספר אקראי שחי בזיכרון הדפדפן בלבד, אינו נשמר במכשיר, ונעלם עם סגירת הלשונית. הוא מאפשר לדעת שבאותה טעינה נלחץ כפתור — ותו לא. קריאה של שני עמודים נספרת כשתי כניסות נפרדות
• נתוני המדידה נמחקים אוטומטית לאחר 180 יום
• אם הדפדפן שלכם שולח בקשת Do Not Track או Global Privacy Control, לא נבצע מדידה כלל. אפשר גם לכבות את המדידה ידנית בכל רגע דרך ״העדפות פרטיות״ בתחתית העמוד — למרות שהיא אינה אישית ואינה שומרת דבר במכשיר שלכם

מה נשמר בדפדפן שלכם

האתר אינו משתמש בעוגיות ואין בו כלי מעקב של צד שלישי. בכניסה הראשונה תישאלו מה מותר לשמור, ואפשר לשנות את הבחירה בכל רגע דרך הקישור ״העדפות פרטיות״ בתחתית כל עמוד. אלה הפריטים היחידים שיכולים להישמר באחסון המקומי של הדפדפן, וכולם שלנו:

• העדפת תצוגה בהיר/כהה ושפת הממשק — נשמרות רק אם בחרתם בהן בפועל, כדי שהבחירה תישמר בביקור הבא
• תווית הקמפיין שדרכו הגעתם — נשמרת רק אם אישרתם זאת במפורש, וכדי שנדע איזו מודעה הביאה הרשמה. היא שורדת את מסע האימות במייל, נמחקת ברגע שההרשמה הושלמה, ונמחקת מיד גם אם תבטלו את ההסכמה
• בתוך המערכת עצמה נשמרים בנוסף פרטי ההתחברות שלכם, כנדרש כדי להישאר מחוברים

הקלטת מסכים

כדי לדעת איפה המערכת מקשה על מי שמשתמש בה, אנחנו מקליטים את השימוש במסכי המערכת — הניווט, הגלילה והלחיצות — ומנגנים אותם אצלנו כדי לשפר את המוצר. באתר השיווקי ההקלטה פועלת רק לאחר הסכמה מפורשת ונפרדת, שאפשר לתת ולבטל בכל רגע דרך ״העדפות פרטיות״ בתחתית כל עמוד.

• מה שנרשם: אילו מסכים נפתחו, לאן גללתם, על מה לחצתם, ומבנה העמוד כפי שהוצג
• מה שאינו נרשם: תוכן של לקוחות הקצה שלכם. רשימת השיחות, ההודעות, כרטיסי הלידים, ההערות והפגישות נחסמים בדפדפן לפני שנשלח משהו, ומופיעים בהקלטה כמלבן ריק. גם כל שדות הקלט ממוסכים, כך שמה שהוקלד — לרבות סיסמאות והודעות ללקוחות — אינו יוצא מהדפדפן
• ההקלטות נמחקות אוטומטית לאחר 30 יום, ונגישות רק למי שמפעיל את השירות
• אפשר לכבות: בעמוד ״החשבון שלי״ במערכת, בהסרת הסימון ״לאפשר הקלטה של המסכים שלי״. הכיבוי מיידי

אבטחה

התקשורת מוצפנת ב-HTTPS. אסימוני הגישה של כל עסק מוצפנים במסד הנתונים (AES-256-GCM) כך שגיבוי של מסד הנתונים לבדו אינו חושף אותם. כל בקשה נכנסת מאומתת בחתימה קריפטוגרפית מול Meta, וההרשאות מופרדות כך שעסק אחד אינו יכול לגשת לנתוני עסק אחר.

הסרה מרשימת התפוצה

כל אדם שכותב לעסק יכול לשלוח "הסר" או "STOP", והמערכת תפסיק לפנות אליו. כדי לחדש יש לשלוח "התחל".

מחיקת מידע וזכויות

ניתן לבקש עיון במידע, תיקונו או מחיקתו. בקשת מחיקה של לקוח קצה מטופלת מול העסק שאיתו הוא התכתב. מחיקת חשבון עסק גוררת מחיקת כל השיחות, המדיה ובסיס הידע שלו.

לפניות בנושא פרטיות: office.flowdigital@gmail.com

שינויים במדיניות

נעדכן מסמך זה לפי הצורך, ותאריך העדכון האחרון יופיע בראשו.