מדיניות פרטיות

עדכון אחרון: 28 בספטמבר 2026 · English version · הנוסח העברי הוא הנוסח המחייב

מדיניות זו מסבירה איך WA Platform, מס' רישום 208273706 ("החברה", "אנחנו"; פרטי התקשרות מלאים בסעיף 13) אוספת, מעבדת, משתפת ומגינה על מידע במסגרת פלטפורמת WA Platform - האתר, קונסולת הניהול והשירות המחבר עסק לערוצי המסרים שלו ומפעיל עבורו עוזר AI מול לקוחותיו. המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד, והיא חלק בלתי נפרד מתקנון תנאי השימוש.

1. תפקידים - של מי המידע

• מידע על לקוחות הקצה של העסק (אנשי קשר, תוכן שיחות, פרטי פניות): העסק המחובר ("הלקוח") הוא בעל השליטה במאגר כמשמעותו בחוק הגנת הפרטיות, התשמ"א-1981 (כנוסחו לאחר תיקון 13). אנחנו משמשים "מחזיק" ומעבדים את המידע בשם הלקוח ולצורך מתן השירות בלבד.
• מידע על הלקוח עצמו (פרטי חשבון, חיוב, שימוש): אנחנו בעל השליטה בו, והוא מעובד לצורך תפעול ההתקשרות.
• נתוני כל לקוח מבודדים לחלוטין ברמת המערכת ואינם נחשפים לעסקים אחרים. לעולם לא נמכור, נשכיר או נעביר את רשימות אנשי הקשר של הלקוח לצד שלישי שלא לצורך מתן השירות.

2. איזה מידע אנחנו מעבדים

• תוכן הודעות בין הלקוח לבין לקוחותיו בערוצים המחוברים (WhatsApp, Messenger, Instagram, צ'אט האתר, דוא"ל).
• מספרי טלפון ומזהי פרופיל של הפונים, סטטוסי מסירה/קריאה ומטא-נתוני שיחה (חותמות זמן, קטגוריית הודעה).
• נתוני חשבון WhatsApp Business‏ (WABA) - פרופיל עסקי, מספרים, תבניות, דירוג איכות ומינויי webhook, וכן מזהי חיבור שהתקבלו מ-Meta בתהליך ההרשמה (WABA ID, מזהה מספר, אסימון גישה).
• נתוני חשבון הלקוח: שם, דוא"ל, טלפון, פרטי אנשי צוות שהלקוח הוסיף, נתוני חיוב ושימוש. מספר הטלפון של בעל החשבון משמש גם לאימות דו-שלבי בכניסה לקונסולה (קוד חד-פעמי בוואטסאפ או במייל) ולהתראות חשבון; שליחת עדכונים שיווקיים לאותו מספר נעשית רק בהסכמה נפרדת שניתן לבטל בכל עת.
• קבצי מדיה שנשלחים בשיחות (תמונות, הקלטות, מסמכים) - לצורך הצגה ומענה בלבד.

3. למה אנחנו מעבדים אותו (מטרות)

• מתן מענה AI ושירות ללקוחות העסק בשמו ולפי הגדרותיו.
• ניתוב הודעות נכנסות לעסק הנכון ושמירת הקשר שיחה.
• יצירה ושליחה של הודעות תבנית יזומות לנמענים שנתנו הסכמה.
• ניהול חשבון ה-WABA והצגת נתוני שימוש בקונסולה.
• תפעול, אבטחה, מניעת הונאה ושיפור השירות - לרבות באמצעות נתונים אנונימיים ומצרפיים בלבד.

4. שיתוף מידע וספקי משנה

ההודעות מועברות דרך ממשקי ה-API הרשמיים של Meta Platforms‏ (WhatsApp Cloud API, Messenger, Instagram) ומוצפנות בתעבורה. תוכן הודעות מעובד אצל ספקית ה-AI שלנו (Anthropic) אך ורק להפקת תשובות; קבצי מדיה עשויים להיות מעובדים אצל Google (Gemini API) אך ורק לתמלול או תיאור לצורך המענה. תשלומים בכרטיס אשראי נסלקים אצל ספקית סליקה מאובטחת בתקן PCI DSS (PayPlus) - פרטי כרטיס מלאים לעולם אינם נשמרים אצלנו. תשתיות: MongoDB Atlas (אחסון) ו-Render (שרתים). איננו מוכרים מידע אישי, איננו עושים בו שימוש פרסומי, ומידע של לקוחות לעולם אינו משמש לאימון מודלים משותפים או רב-שוכרים.

4א. חיבור Gmail ונתוני Google‏ (Limited Use)

כשהלקוח בוחר לחבר את תיבת ה-Gmail שלו, הגישה נעשית דרך Google OAuth בהרשאת gmail.modify, ואך ורק להפעלת אינבוקס שירות הלקוחות שלו בפלטפורמה. בפועל אנחנו: (1) קוראים מיילים נכנסים חדשים מלקוחותיו כדי להציג אותם באינבוקס ולנסח תשובה; (2) שולחים את התשובה באותו שרשור מהכתובת של הלקוח עצמו; (3) מסמנים מיילים שטופלו כנקראו ומוסיפים להם תווית, כדי שהלקוח יראה ב-Gmail מה כבר נענה. נקראים רק מיילים שהתקבלו אחרי חיבור התיבה; ניוזלטרים, הודעות אוטומטיות וספאם מסוננים ואינם מעובדים.

השימוש שלנו במידע המתקבל מ-Google APIs, והעברתו לכל אפליקציה אחרת, כפופים ל-Google API Services User Data Policy, לרבות דרישות Limited Use: מידע Gmail משמש רק להפעלה ולשיפור של האינבוקס עבור הלקוח שחיבר את התיבה; אינו משמש לפרסום, אינו נמכר ואינו משמש לאימון מודלים. תוכן מייל נשלח ל-API של Anthropic אך ורק לצורך ניסוח התשובה לאותו פונה, בתנאים האוסרים שימוש לאימון מודלים. אף אדם ב-WA Platform אינו קורא מידע Gmail של לקוח, אלא בהסכמתו המפורשת לצורך תמיכה, כשנדרש לאבטחה או לבירור שימוש לרעה, או על פי דין.

אסימוני ה-OAuth נשמרים מוצפנים במנוחה (AES-256-GCM) ונמחקים מיד כשהלקוח מנתק את התיבה בפלטפורמה או מבטל את הגישה בחשבון Google שלו (myaccount.google.com/permissions). תוכן מיילים שכבר הוצג באינבוקס נשמר כחלק מהיסטוריית השיחות של הלקוח לפי סעיף 6, וניתן למחיקה לפי בקשה.

4ב. חיבור יומן Google‏ (Google Calendar)

כשהלקוח בוחר לחבר את יומן Google של העסק שלו, הגישה נעשית דרך Google OAuth בהרשאות calendar.readonly ו-calendar.events, ואך ורק כדי שהעוזר הדיגיטלי יוכל לתאם תורים ופגישות עם לקוחותיו. בפועל אנחנו: (1) שואלים את היומן אילו שעות תפוסות ואילו פנויות (free/busy) כדי להציע ללקוחות רק מועדים פנויים בתוך שעות הפעילות שהעסק הגדיר; (2) יוצרים ביומן אירוע "ממתין לאישור" כשלקוח בוחר מועד, כדי שהשעה תישמר; (3) מעדכנים את אותו אירוע ל"מאושר" או מוחקים אותו כשבעל העסק מאשר או מבטל את התור. איננו קוראים כותרות, תיאורים או משתתפים של אירועים קיימים ביומן, איננו מציגים אותם לאיש, ואיננו משנים או מוחקים אירועים שלא נוצרו על ידי הפלטפורמה.

השימוש שלנו במידע המתקבל מ-Google Calendar כפוף ל-Google API Services User Data Policy, לרבות דרישות Limited Use: המידע משמש רק להפעלת תיאום התורים עבור הלקוח שחיבר את היומן; אינו משמש לפרסום, אינו נמכר, אינו מועבר לצד שלישי ואינו משמש לאימון מודלים. נתוני פנוי/תפוס נשמרים בזיכרון עד 60 שניות בלבד ואינם נשמרים במאגר. אסימוני ה-OAuth של היומן נשמרים מוצפנים במנוחה (AES-256-GCM), לכל עסק בנפרד, ונמחקים מיד כשהלקוח מנתק את היומן בפלטפורמה או מבטל את הגישה בחשבון Google שלו. פרטי התור שנקבע (שם, טלפון, מועד) נשמרים כחלק מנתוני העסק לפי סעיף 6 וניתנים למחיקה לפי בקשה.

5. אבטחת מידע

• אסימוני גישה נשמרים מוצפנים במנוחה (AES-256-GCM); בקשות webhook מאומתות בחתימת HMAC; הגישה לנתוני ייצור מוגבלת ומבוקרת.
• אנו פועלים בהתאם לעקרונות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 ומיישמים אמצעי אבטחה סבירים ומקובלים בתעשייה.
• עם זאת, אין מערכת חסינה לחלוטין; איננו אחראים לחדירה, יירוט או שימוש לרעה על ידי צדדים שלישיים בלתי מורשים, ובלבד שקיימנו את חובות האבטחה החלות עלינו.
• אירוע אבטחה חמור ידווח כנדרש בדין - לרשות להגנת הפרטיות וללקוחות הרלוונטיים - ונפעל לצמצום נזקו.

6. משך שמירת מידע

7. זכויות נושאי מידע

• לפי חוק הגנת הפרטיות, כל אדם זכאי לעיין במידע עליו המוחזק במאגר, ולבקש תיקון או מחיקה של מידע שאינו נכון, שלם או מעודכן.
• לקוחות קצה של עסק המשתמש בפלטפורמה: בקשות עיון/תיקון/מחיקה יש להפנות אל העסק שמולו התנהלה התקשורת - הוא בעל השליטה במאגר; אנו נסייע לו למלא כל בקשה כזו.
• הפסקת דיוור: נמען רשאי להשיב "הסר" / STOP בכל עת והדיוור אליו ייפסק.
• מחיקה דרך פייסבוק: משתמשי פייסבוק יכולים להפעיל מחיקה מהגדרות פייסבוק שלהם - הפנייה מגיעה לנקודת המחיקה שלנו והמידע המשויך נמחק.
• לקוחות הפלטפורמה: רשאים לבקש בכל עת ייצוא או מחיקה של הנתונים בפנייה ל-support@waplatforms.com.

8. מסירת מידע ללא הסכמה - חריגים

נמסור מידע לצד שלישי ללא הסכמה רק כאשר הדבר נדרש: לפי צו שיפוטי או דרישת רשות מוסמכת; במסגרת הליך משפטי בינינו לבין הלקוח או המשתמש; בשל הפרת תנאי השימוש; או למניעת נזק חמור לגוף או לרכוש.

9. העברת מידע אל מחוץ לישראל

חלק מספקי המשנה שלנו (Meta,‏ Anthropic,‏ Google,‏ MongoDB Atlas,‏ Render) מעבדים מידע בשרתים מחוץ לישראל. העברות כאלה נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ולמנגנוני הגנה מקובלים אצל ספקים אלה.

10. עוגיות (Cookies) וטכנולוגיות מדידה

• עוגיות חיוניות: הקונסולה משתמשת באחסון מקומי (localStorage) ובעוגיות הדרושות להתחברות ולתפעול בלבד - ללא עוגיות פרסום.
• מדידה באתר השיווקי: עמודי האתר הציבוריים משתמשים ב-Meta Pixel למדידת ביצועי פרסום ושיפור החוויה. בביקורך הראשון מוצגת הודעת עוגיות; אישורך נשמר בדפדפן.
• ניתן לחסום או למחוק עוגיות בהגדרות הדפדפן; ייתכן שחלק מהאתר לא יתפקד במלואו בלעדיהן.

11. קטינים

השירות מיועד לעסקים ואינו מכוון לילדים מתחת לגיל 16; איננו אוספים ביודעין מידע על ילדים.

12. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת; תאריך "עדכון אחרון" משקף את הגרסה התקפה. על שינוי מהותי תימסר הודעה ללקוחות.

13. יצירת קשר

WA Platform · מס' רישום 208273706
וואטסאפ: 050-4354477 · דוא"ל: support@waplatforms.com