1. המידע שאנחנו אוספים
אנחנו אוספים את כמות המידע המינימלית הנדרשת כדי לספק את השירותים שלנו ולהפעיל את העסק. הקטגוריות של המידע שאנחנו אוספים:
- מידע ליצירת קשר שאתה מספק מרצונך: שם, מספר טלפון, כתובת אימייל, שם העסק, מיקום העסק.
- מידע על ההזמנה: השירות אליו נרשמת, תאריכי חיוב, סטטוס המנוי.
- מידע תשלום: מעובד על ידי ספק התשלומים החיצוני שלנו. אנחנו לא שומרים, מתעדים או ניגשים לפרטי כרטיס האשראי המלאים שלך בשרתים שלנו.
- מידע טכני: כתובת IP, סוג דפדפן, סוג מכשיר, דפים שבהם ביקרת ונתוני אנליטיקס בסיסיים, שנאספים דרך לוגים ועוגיות סטנדרטיים.
- תקשורת: הודעות שאתה שולח לנו דרך וואטסאפ, אימייל, טלפון או טפסי יצירת קשר.
2. מידע חובה לעומת אופציונלי
חוק הגנת הפרטיות הישראלי (תיקון 13) מחייב אותנו לציין במפורש איזה מידע חובה לספק ואיזה אופציונלי.
- נדרש (לא ניתן להשתמש בשירות שלנו בלעדיו): כתובת אימייל, מספר טלפון, פרטי תשלום ופרטי חיוב בסיסיים. אלו נחוצים לאספקת השירות ולעמידה בחוקי המס והחשבונאות הישראליים.
- אופציונלי (משפר את השירות אך אינו נדרש): פרטי פרופיל עסקי, העדפת שפת תקשורת, הסכמה שיווקית וערוצי קשר נוספים.
- אתה רשאי לסרב לספק מידע אופציונלי מבלי שהדבר ישפיע על יכולתך להשתמש בשירות הליבה.
3. איך אנחנו אוספים את המידע שלך
אנחנו אוספים מידע בשיטות הבאות:
- ישירות ממך: כשאתה יוצר איתנו קשר דרך וואטסאפ, טלפון, אימייל או טפסי הרשמה.
- באופן אוטומטי: דרך כמה עוגיות חיוניות (העדפת השפה שלך ובחירת העוגיות שלך) ולוגי שרת סטנדרטיים (כתובת IP, סוג דפדפן, ביקורי דפים) המשמשים לאבטחה ואנליטיקה בסיסית.
- ממעבד התשלומים שלנו PayPlus: אישורי עסקאות וסטטוס חיוב. מספר הכרטיס המלא לעולם אינו מגיע לשרתים שלנו ואינו נשמר אצלנו. מסמכי המס מונפקים באמצעות SmartBee, וההזדהות וההתראות פועלות באמצעות Google Firebase.
- לצורך השיווק שלנו לעסקים אנחנו אוספים פרטי קשר עסקיים שפורסמו לציבור (שם העסק, קטגוריה, כתובת, מספר טלפון ציבורי, אתר ופרופילים חברתיים ציבוריים) מרישומי Google Maps ומעמודים חברתיים ציבוריים, באמצעות Apify ככלי איסוף טכני. אנחנו לא רוכשים מידע על צרכנים ממתווכי מידע ולא אוספים מידע מרשתות פרסום. ראו סעיף 17.
4. איך אנחנו משתמשים במידע שלך
אנחנו משתמשים במידע שאנחנו אוספים למטרות הבאות:
- כדי לספק, לתחזק ולשפר את השירותים אליהם נרשמת.
- כדי לעבד תשלומים דרך ספק התשלומים שלנו.
- כדי לשלוח הודעות הקשורות לשירות, אישורי חיוב ועדכוני חשבון חשובים.
- כדי להגיב לשאלות שלך ולספק תמיכה ללקוחות.
- כדי לעמוד בחובות חוק במסגרת החוק הישראלי (כולל דרישות מס וחשבונאות).
- כדי למנוע הונאה ושימוש לרעה בשירותים שלנו.
5. שיתוף המידע שלך וספקי המשנה שלנו
אנחנו לא מוכרים, משכירים או סוחרים במידע האישי שלך. אנחנו משתפים מידע רק עם ספקי השירות שלהלן, רק במידה הנדרשת להפעלת השירות, וכל אחד מהם מחויב בהתחייבות כתובה לעיבוד מידע. הרשימה המעודכנת, עם מיקומים ומטרות, מתפרסמת בעמוד ספקי המשנה שלנו.
- Railway (ארצות הברית, אזור US West): אירוח היישום ומסד הנתונים שלו.
- Google: Firebase להתחברות, אחסון קבצים והתראות באפליקציה; Gemini API (מסלול בתשלום) ליצירת תשובות ותכנים בבינה מלאכותית. Google אינה משתמשת בשאילתות ובפלטים שלנו לאימון המודלים שלה.
- Meta Platforms: פלטפורמת WhatsApp Business שמעבירה את הודעות הוואטסאפ.
- Brevo (צרפת): אימייל תפעולי.
- PayPlus (ישראל): תשלומי כרטיס למנויים שלנו. SmartBee (ישראל): מסמכי מס.
- Sentry (ארצות הברית): ניטור שגיאות, מוגדר ללא מידע אישי כברירת מחדל. Cloudflare (ארצות הברית): DNS, אבטחת קצה והגנה מפני בוטים.
- Apify (צ׳כיה): איסוף רישומים עסקיים ציבוריים לצורך השיווק שלנו בלבד, לעולם לא מידע של לקוחות.
- Anthropic (ארצות הברית): כלי בינה מלאכותית שצוות התפעול שלנו משתמש בהם להפעלת הפלטפורמה ולתמיכה בה; מידע שנשלח דרך ה-API שלה אינו משמש לאימון.
- Telegram: התראות תפעוליות לצוות שלנו, ללא מזהי לקוחות.
- שותפים מוסמכים של Mslahtk: רואים מידע של לקוח רק כאשר אותו לקוח מעניק גישה מלוח הבקרה, והלקוח יכול לבטל אותה בכל עת.
- רשויות ויועצים משפטיים: כאשר החוק מחייב זאת או לצורך ביסוס תביעה משפטית או הגנה מפניה.
6. נתונים שאנחנו מקבלים מ-Meta Platforms (פלטפורמת WhatsApp Business)
כאשר לקוח מחבר חשבון עסקי בוואטסאפ ("WABA") למסלחתכ דרך Embedded Signup של Meta, אנחנו מקבלים נתונים מ-Meta Platforms, Inc. ("נתוני פלטפורמה") כדי להפעיל את שירות ההודעות עבור הלקוח שלנו. עבור נתוני הפלטפורמה, הלקוח שלנו הוא בעל השליטה במידע ומסלחתכ פועלת כמעבד מידע מטעמו.
נתוני פלטפורמה שאנחנו מקבלים כוללים:
- מזהה WABA, שם תצוגה עסקי, פרטי פרופיל עסקי וסטטוס אימות.
- מזהה מספר טלפון, מספר טלפון תצוגה ודירוג איכות מספר.
- תוכן הודעות נכנסות ויוצאות (טקסט, מדיה, תבניות, הודעות אינטראקטיביות) המוחלף בין הלקוח שלנו לבין משתמשי הקצה שלו.
- מטא-נתוני הודעות: חותמות זמן, סטטוס מסירה (נשלח / נמסר / נקרא / נכשל) ומזהי שיחה.
- מזהי משתמש קצה מוגבלים למספר הטלפון ולשם התצוגה שמשתמש הקצה הגדיר בפרופיל הוואטסאפ שלו.
- אנחנו משתמשים בנתוני פלטפורמה אך ורק כדי: (א) להציג ללקוח שלנו את השיחות בלוח הבקרה של מסלחתכ כדי שיוכל להשיב למשתמשי הקצה שלו, (ב) לשלוח תזכורות, אישורים ומעקבים שהלקוח הגדיר מראש, (ג) לספק ללקוח דוחות מסירה ומעורבות על ההודעות שנשלחו, ו-(ד) לעבד אוטומטית את תוכן ההודעות הנכנסות באמצעות בינה מלאכותית כדי לנסח תשובות, לקבוע תורים וללכוד לידים מטעם הלקוח, בהתאם להגדרותיו.
- מה אנחנו לא עושים עם נתוני פלטפורמה: אנחנו לא מוכרים אותם; אנחנו לא משתמשים בהם לפרסום או לבניית פרופילי פרסום; אנחנו לא משתמשים בהם לאימון מודלים של למידת מכונה או בינה מלאכותית גנרטיבית; ואנחנו לא משתפים אותם בין לקוחות: נתוני הפלטפורמה של כל לקוח מבודדים לוגית ונגישים רק למשתמשים מורשים של אותו לקוח.
- משתמשי קצה שכתבו לעסק שמשתמש במסלחתכ יכולים לבקש מחיקת המידע שלהם לפי ההוראות בעמוד מחיקת המידע (קישור בכותרת התחתונה של עמוד זה) או דרך פנייה ישירה לעסק שאליו פנו.
7. עוגיות ואנליטיקס
האתר שלנו משתמש בכמה עוגיות חיוניות (העדפת השפה שלך ובחירת העוגיות שלך). אנחנו לא משתמשים בעוגיות מעקב, פרסום או אנליטיקה של צד שלישי. לוגי שרת סטנדרטיים משמשים לאבטחה ולניטור ביצועים בסיסי בלבד. הכותרת התחתונה של האתר כוללת מפת Google מוטמעת; בעת טעינת הכותרת התחתונה, כתובת ה-IP שלך נשלחת ל-Google כדי להציג את המפה.
אפליקציית ההרשמה ולוח הבקרה שלנו לא טוענים פיקסל פרסומי אלא אם נתת הסכמה שיווקית נפרדת, וחיבור ה-Conversions API של Meta בצד השרת אינו פעיל. אם נפעיל אותו נתאר זאת כאן קודם, והוא ידווח על אירועים רק עם מזהים מוצפנים (hash).
8. אבטחת מידע
אנחנו משתמשים באמצעים טכניים וארגוניים סבירים כדי להגן על המידע שלך, כולל הצפנה במהלך העברה (HTTPS), אירוח מאובטח, בקרות גישה, אימות דו-שלבי בחשבונות מנהל, ושימור מידע מוגבל. אף מערכת אינה מאובטחת ב-100%, אך אנו פועלים להגן על המידע שלך וליידע את רשות הגנת הפרטיות הישראלית ומשתמשים מושפעים במקרה של אירוע אבטחה מהותי כנדרש בתיקון 13 לחוק הגנת הפרטיות.
9. הזכויות שלך
בהתאם לחוק הגנת הפרטיות הישראלי (התשמ״א-1981) כפי שתוקן בתיקון 13 (בתוקף מאוגוסט 2025), יש לך את הזכויות הבאות:
- זכות עיון: לבקש עותק של המידע האישי שאנחנו מחזיקים עליך.
- זכות לתיקון: לבקש תיקון של מידע לא מדויק או חסר.
- זכות למחיקה: לבקש מחיקה של המידע שלך, בכפוף לחובות שמירה חוקיות (כגון רשומות מס).
- זכות לניידות נתונים: לקבל את המידע שלך בפורמט מובנה וקריא במכונה (CSV או JSON), תוך 30 יום מבקשתך.
- זכות להתנגד: להתנגד לעיבוד המידע שלך לצורכי שיווק ישיר.
- זכות למשוך הסכמה: למשוך הסכמה לעיבוד מידע אופציונלי בכל עת.
- זכות להגיש תלונה: להגיש תלונה לרשות להגנת הפרטיות (PPA) בכתובת https://www.gov.il/he/departments/the_privacy_protection_authority
10. תקופות שימור מידע
בהתאם לתיקון 13, אנחנו שומרים את המידע שלך רק כל עוד הוא נחוץ, עם התקופות הספציפיות הבאות:
- מידע חשבון: למשך תקופת המנוי הפעיל שלך, בתוספת 7 שנים לאחר סיום (דרישת חוק המס הישראלי).
- רשומות חיוב ומס: 7 שנים (דרישת פקודת מס הכנסה).
- תוכן הודעות בפלטפורמת WhatsApp Business (נתוני פלטפורמה): עד 180 יום מהקבלה, אלא אם הלקוח הגדיר תקופת שימור אחרת בהגדרות החשבון או אם תקופה ארוכה יותר נדרשת בחוק.
- מטא-נתונים ולוגי מסירה של פלטפורמת WhatsApp Business: עד 24 חודשים לצורכי איתור תקלות, חיוב ומניעת שימוש לרעה.
- תקשורת אימייל ותקשורת ישירה (שאינה וואטסאפ) עם הצוות שלנו: 3 שנים מהאינטראקציה האחרונה.
- לוגי שרת (IP, נתוני דפדפן): 12 חודשים.
- העדפות שיווק ורשומות הסכמה: עד שתבטל מנוי, בתוספת שנה אחת לצורכי ביקורת ציות.
- עוגיית העדפת שפה: שנה אחת (או נמחקת כשאתה דוחה עוגיות).
- כאשר לקוח סוגר את חשבון מסלחתכ שלו, נתוני הפלטפורמה נמחקים או הופכים לאנונימיים תוך 90 יום, למעט במקרים בהם שימור נדרש על פי חוק. לאחר כל התקופות החלות, המידע נמחק לצמיתות או הופך לאנונימי לחלוטין.
- הקלטות ותמלולים של שיחות טלפון שטופלו על ידי העוזר הטלפוני: 12 חודשים.
- רשומות נוכחות של עובדים בעסקים שמשתמשים במודול הנוכחות, כולל מיקום ההחתמה: לפי הגדרת המעסיק, 24 חודשים כברירת מחדל.
- רשומות שיווק לעסקים: 12 חודשים מהפנייה האחרונה, או מיד לפי בקשה. רשומת "לא ליצור קשר" (מספר טלפון בלבד) נשמרת ללא הגבלת זמן כדי שלא נפנה אליך שוב.
- יומני ביקורת ואבטחה: 24 חודשים לפחות, כנדרש בתקנות אבטחת מידע.
11. תקשורת שיווקית
אנחנו לא שולחים תקשורת שיווקית ללא הסכמתך המפורשת מראש, בהתאם לסעיף 30א לחוק התקשורת הישראלי (חוק הספאם).
- כברירת מחדל, אתה מקבל רק אימיילים תפעוליים: חשבוניות, עדכוני חשבון, תגובות תמיכה והודעות חוק נדרשות.
- אם תבחר להצטרף לתקשורת שיווקית, כל הודעה קידומית תזהה את עצמה כשיווקית, תכלול את שם העסק ומספר הרישום שלנו (514184886), ותכיל קישור הסרה בלחיצה אחת.
- בקשות הסרה מתבצעות תוך 3 ימי עסקים.
- אנחנו מכבדים את מאגר "אל תתקשרו אליי" הלאומי של ישראל. להסרה בכל עת, שלח אימייל ל[email protected].
12. פרטיות ילדים
השירותים שלנו מיועדים לעסקים ולמשתמשים בוגרים (18+). אנחנו לא אוספים ביודעין מידע אישי מילדים מתחת לגיל 16. אם נודע לך שילד מתחת לגיל 16 סיפק לנו מידע אישי ללא הסכמת הורים, אנא צור איתנו קשר במייל [email protected] ונמחק אותו מיידית.
13. העברות מידע בינלאומיות
היישום ומסד הנתונים שלנו מאוחסנים אצל Railway בארצות הברית (אזור US West). שירותי Google (Firebase, Gemini API), Meta, Sentry ו-Cloudflare מעבדים מידע גם בארצות הברית ובאזורים נוספים שבהם הם פועלים. Brevo ו-Apify מעבדים מידע באיחוד האירופי, ו-PayPlus ו-SmartBee בישראל.
העברות מחוץ לישראל נסמכות על תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001: כל מקבל התחייב בכתב להגן על המידע ברמה הנדרשת לפי הדין הישראלי (תקנה 2(4)), ואתה מיודע על ההעברה באמצעות מדיניות זו. העברות לאיחוד האירופי נסמכות על מסגרת הגנת המידע שלו. האיחוד האירופי מכיר בישראל כמדינה המספקת רמת הגנה נאותה.
14. שיחות טלפון שנענות על ידי העוזר הדיגיטלי
עסקים שמפעילים את העוזר הטלפוני מקבלים מענה לשיחות מעוזר אוטומטי שיכול לקבוע תורים, לענות על שאלות ולקבל הודעות. המתקשר מיודע בתחילת השיחה שהוא מדבר עם עוזר אוטומטי ושהשיחה מוקלטת או מתומללת, ויכול לבקש נציג בכל שלב.
הקלטות ותמלולים נשמרים כדי שהעסק יוכל לעיין בהם, משמשים ליצירת התור או הפנייה שהמתקשר ביקש, ונמחקים אחרי 12 חודשים אלא אם העסק או החוק דורשים תקופה אחרת.
15. מידע שאנחנו מעבדים עבור העסקים שאנחנו משרתים
כשעסק משתמש ב-Mslahtk כדי לתקשר עם לקוחותיו, לקבוע תורים או לנהל את אנשי הקשר שלו, אותו עסק הוא בעל השליטה במידע של לקוחותיו ו-Mslahtk מעבדת אותו עבור העסק, לפי הסכם עיבוד המידע שלנו.
זה כולל שמות ומספרי טלפון של לקוחות, תורים, שיחות וואטסאפ ומדיה, ביקורות, רשומות CRM ותמלולי שיחות. אנחנו משתמשים במידע רק כדי לספק את השירות לאותו עסק, לא משתמשים בו לשיווק שלנו ולא משתפים אותו עם לקוחות אחרים. אם אתה לקוח של עסק שמשתמש ב-Mslahtk ורוצה לעיין במידע שלך, לתקן או למחוק אותו, פנה לאותו עסק; אנחנו עוזרים לו להשיב, ואפשר לכתוב גם אלינו ל[email protected].
16. נוכחות עובדים
עסקים שמשתמשים במודול הנוכחות מתעדים החתמות כניסה ויציאה של עובדיהם. ברגע ההחתמה האפליקציה מתעדת את מיקום המכשיר, כדי שהמעסיק יוכל לוודא שההחתמה בוצעה במקום העבודה. המיקום לא נאסף בשום זמן אחר.
המעסיק הוא בעל השליטה במידע הזה, קובע את תקופת השמירה, ואחראי ליידע את העובדים ולקבל את הסכמתם לפני השימוש באפליקציה. Mslahtk מעבדת את המידע עבור המעסיק בלבד ומגבילה את הגישה למעסיק ולמנהלים שהוא קובע.
17. שיווק לעסקים
כדי למצוא עסקים שהשירותים שלנו עשויים להתאים להם, אנחנו אוספים פרטי עסקים שפורסמו לציבור מ-Google Maps ומעמודים חברתיים ציבוריים, מדרגים אותם, ועשויים לשלוח לעסק הודעה אחת שבה אנחנו שואלים אם הוא מסכים לקבל מאיתנו מידע. בלי הסכמה כזו לא נשלח שום שיווק נוסף, וכל הודעה כוללת הסרה בלחיצה אחת שאנחנו מכבדים לצמיתות.
אם קיבלת הודעה כזו, יש לך זכות לדעת מה מקור הפרטים שלך (רישום ציבורי של העסק שלך), להיות מוסר מהרשימה ולבקש שלא נפנה אליך שוב.
18. ממונה פרטיות ופניות
ממונה הפרטיות שלנו הוא רמי דאוד, בכתובת [email protected]. בקשות לעיון, תיקון או מחיקה של מידע אישי נענות בתוך 30 יום. אפשר גם להגיש תלונה לרשות להגנת הפרטיות.
19. שינויים במדיניות
אנחנו עשויים לעדכן את מדיניות הפרטיות הזו מעת לעת. תאריך "עודכן לאחרונה" בראש הדף משקף את השינוי האחרון. שינויים מהותיים יועברו ללקוחות פעילים בדואר אלקטרוני לפחות 30 יום לפני כניסתם לתוקף.
שאלות על מדיניות הפרטיות הזו או על המידע שלך? צור איתנו קשר במייל [email protected] או דרך דף יצירת הקשר שלנו.