מדיניות פרטיות

1. תפקידים

העסקים שמשתמשים בשירות ("הלקוחות העסקיים") מחליטים אילו נתונים של הלקוחות שלהם נשמרים ולמה – הם בעלי השליטה בנתונים האלה, ואנחנו מעבדים אותם עבורם ולפי הוראותיהם. לגבי נתוני החשבון של המשתמשים בשירות עצמו – אנחנו בעלי השליטה.

2. אילו נתונים אנחנו מעבדים

• חשבון: שם, אימייל, טלפון (אם הוזן), תפקיד והרשאות, סיסמה מוצפנת בגיבוב (hash), סוד אימות דו-שלבי מוצפן, מועדי כניסה ומכשירים מהימנים.
• אנשי קשר ולידים שהעסק מכניס או שמגיעים מטפסים / API: שם, טלפונים, אימיילים, מקור, סטטוס, תגיות, הערות, משימות, עסקאות ושדות נוספים.
• הסכמות והסרות: סטטוס הסכמה לדיוור, בקשות הסרה ורשימת "אל תתקשרו" – כדי לכבד אותן בכל הערוצים.
• שיחות טלפון: מספרים, מועד, משך, תוצאה והנציג; הקלטה – רק אם העסק הפעיל הקלטה; נתוני איכות שמע טכניים של השיחה.
• WhatsApp: תוכן ומטא-דאטה של הודעות נכנסות ויוצאות, קבצי מדיה, תבניות, וסטטוסי מסירה וקריאה.
• אימייל: הודעות ואירועי מסירה, רק אם העסק חיבר חשבון אימייל משלו.
• פניות תמיכה: שם, אימייל, שם העסק ותוכן הפנייה.
• נתונים טכניים: יומן פעולות (audit), ומונים קצרי-חיים להגבלת ניסיונות כניסה (לפי גיבוב של האימייל / כתובת ה-IP).

3. נתונים מ-Meta ו-WhatsApp Business Platform

כשעסק מחבר מספר WhatsApp בתהליך ההרשמה של Meta (Embedded Signup), אנחנו מקבלים ושומרים: מזהי חשבון WhatsApp Business (WABA) ומספר הטלפון, שם התצוגה, דירוג איכות ומגבלת הודעות; אסימון גישה עסקי (business token) מוצפן במנוחה; תבניות ההודעה של העסק והסטטוס שלהן; והודעות ועדכונים שמגיעים מ-Meta ב-webhook.

אנחנו משתמשים בנתונים האלה רק כדי לאפשר לעסק לשלוח ולקבל הודעות, לנהל תבניות ומספרים ולהציג לו את השיחות (ההרשאות whatsapp_business_messaging ו-whatsapp_business_management). אנחנו לא מוכרים אותם, לא משתמשים בהם לפרסום או לפרופיילינג, ומעבירים אותם רק לנותני השירות שבסעיף 7 לצורך הפעלת השירות.

4. שיחות והקלטות

שיחות עוברות דרך מרכזיית הטלפוניה של השירות. הקלטות נשמרות במרכזייה (לא במסד הנתונים) ונפתחות רק למשתמש מורשה דרך השירות. העסק אחראי ליידע את הצד השני על הקלטה ולפעול לפי הדין.

5. תכונות AI (רק אם הופעלו)

תכונות AI כבויות עד שהעסק מפעיל אותן. כשהן פועלות, הטקסט שנדרש לבקשה (ובתמלול – שמע השיחה) נשלח לספק ה-AI (OpenAI או Anthropic; לתמלול גם Deepgram אם הוגדר) – בחשבון הספק של העסק אם חיבר מפתח משלו, ואחרת בחשבון שלנו. התכונות מעבדות רק נתונים שהמשתמש רשאי לראות. אנחנו לא מאמנים מודלים על נתוני העסקים.

6. למה אנחנו משתמשים בנתונים

• להפעיל את השירות: לידים, חיוג, הודעות, דוחות ואוטומציות שהעסק הגדיר.
• אבטחה, מניעת שימוש לרעה ואכיפת הסכמות והסרות.
• תמיכה ותפעול. צוות התפעול רואה לכל עסק שדות סטטוס (כמו מספר משתמשים ומצב חיבורים) – לא תוכן שיחות, הודעות או הקלטות.

7. נותני שירות

נמסור נתונים לרשויות רק כשהחוק מחייב.

• Vercel – אירוח האפליקציה.
• Neon – מסד הנתונים (PostgreSQL).
• Meta Platforms (WhatsApp Business Platform / Cloud API) – הודעות WhatsApp.
• מרכזיית הטלפוניה של השירות (שרת ב-Amazon Web Services) וספק קווי הטלפון – שיחות והקלטות, כשהטלפוניה פעילה.
• OpenAI, Anthropic, Deepgram – רק אם העסק הפעיל תכונות AI או תמלול.
• Resend – אימייל, רק אם העסק חיבר חשבון משלו.
• שירותי ההתראות של הדפדפן (Web Push) – רק למשתמש שהפעיל התראות בדפדפן.
• Apple Push Notification service ו-Firebase Cloud Messaging (Google) – רק למשתמש שהפעיל התראות באפליקציית Clozer לאייפון או לאנדרואיד. נשמר מזהה ההתראות של המכשיר (מוצפן), וההתראה עצמה כוללת כותרת קצרה וקישור פנימי בלבד. כיבוי: הגדרות → ניהול התראות, או בהגדרות המכשיר.
• זיהוי שם מתקשר (RapidAPI) – רק אם הופעל לעסק; נשלח מספר הטלפון בלבד.

8. שמירה

• הנתונים נשמרים כל עוד החשבון העסקי פעיל.
• העסק יכול לקבוע תקופת שמירה לתוכן הודעות ומדיה, להקלטות וליומן הפעולות (בהגדרות העסק ובהגדרות החייגן); אחריה התוכן נמחק (רשומת ההודעה עצמה נשארת לספירה).
• נתוני איכות שמע של שיחות – 30 יום; דוחות תקלות שמע – 90 יום.
• אישורי בקשות מחיקה של Meta – 90 יום, עם טביעת מזהה במקום מזהה המשתמש.
• ניסיונות חיבור WhatsApp שלא הושלמו – נמחקים 30 יום אחרי שפג תוקפם.
• מחיקת עסק: החיבורים והאסימונים נמחקים מיד, וכל השאר אחרי 14 יום (סעיף 9).

9. מחיקה וניתוק

• בעל העסק: הגדרות → החשבון שלי → "מחיקת העסק וכל הנתונים". חיבורי WhatsApp ואימייל מנותקים והאסימונים נמחקים מיד; אחרי 14 יום (אפשר לבטל עד אז) נמחקים לצמיתות כל נתוני העסק, ההקלטות במרכזייה, וחשבונות משתמשים שאין להם עסק אחר.
• כל משתמש: הגדרות → החשבון שלי → "מחיקת המשתמש שלי" – השם, האימייל והטלפון נמחקים מיד; רשומות העבודה נשארות בעסק בלי זיהוי.
• ניתוק WhatsApp: הגדרות → חיבורים → WhatsApp → נתק – ראו את עמוד הניתוק.
• דרך פייסבוק: הסרת האפליקציה או בקשת מחיקת נתונים – ראו את עמוד מחיקת הנתונים.
• לקוחות של עסק שמשתמש בשירות פונים לעסק עצמו; אנחנו נסייע לו.

10. אבטחה

• תעבורה מוצפנת (HTTPS).
• אסימונים וסודות מוצפנים במנוחה (AES-256-GCM).
• הפרדה בין עסקים ברמת מסד הנתונים (Row-Level Security) והרשאות שנבדקות בשרת.
• אימות דו-שלבי (TOTP) ויומן פעולות.

11. עוגיות ואחסון בדפדפן

אנחנו משתמשים רק בעוגיות שנדרשות לכניסה ולשמירת ההתחברות (וזיהוי מכשיר מהימן באימות דו-שלבי), ובאחסון מקומי בדפדפן להעדפות תצוגה. אין עוגיות פרסום או אנליטיקה.

12. הזכויות שלך

אפשר לבקש עיון, תיקון, מחיקה או הגבלת עיבוד של הנתונים שלך: edencohen533@gmail.com.

13. קטינים

השירות מיועד לעסקים ואינו מיועד לילדים.

14. שינויים

נפרסם כאן כל שינוי במדיניות, עם תאריך העדכון.