מדיניות פרטיות

מדיניות זו מסבירה איזה מידע נאסף במסגרת שירות בוטי (bottyai.live), כיצד הוא משמש, עם מי הוא משותף ואילו זכויות עומדות לך. אנו פועלים בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות שהותקנו מכוחו, לרבות תקנות אבטחת מידע.

המדיניות חלה על שני סוגי משתמשים: בעלי עסקים שנרשמים לשירות, ולקוחות קצה — אנשים שמתכתבים בוואטסאפ עם בוט של עסק המשתמש בשירות. אם אתה לקוח קצה, מומלץ לקרוא גם את סעיף 3.

ביחס לנתוני החשבון של בעל העסק — אנחנו בעל השליטה במאגר. ביחס לתוכן השיחות ופרטי לקוחות הקצה של כל עסק — העסק הוא בעל השליטה במאגר, ואנחנו מעבדים את המידע עבורו בלבד, כ"מחזיק" כהגדרתו בחוק. איננו עושים שימוש עצמאי בפרטי לקוחות הקצה ואיננו פונים אליהם מיוזמתנו.

מבעל העסק:

• פרטי חשבון מהתחברות Google: שם, כתובת דוא"ל ותמונת פרופיל.
• תוכן עסקי שאתה מספק לבניית הבוט: תיאור העסק, מחירים, שעות פעילות, קבצים ותמונות שאתה מעלה וקישורים שאתה מוסר.
• שיחת ההקמה ("אפיון") שאתה מנהל עם בוטי בעת בניית הבוט — נשמרת כדי שנוכל להעמיד לרשותך את מה שמסרת, לאפשר עריכה ושיפור של הבוט בהמשך, ולשפר את השירות.
• נתוני חיבור וואטסאפ: מספר הטלפון המחובר ומפתחות החיבור (session keys) — הנשמרים מוצפנים בהצפנת AES-256-GCM.
• נתוני תשלום: בעת הרשמה למנוי בתשלום — אמצעי התשלום מוזן ונשמר באופן מאובטח אצל ספק הסליקה Stripe; אצלנו נשמרים רק מזהה הלקוח/המנוי אצל Stripe, סוג ומועד החיוב, וקישור לחשבונית. מספר כרטיס האשראי אינו עובר דרך בוטי ואינו נשמר אצלנו.
• נתוני שימוש טכניים: יומני שרת בסיסיים הנדרשים לתפעול ולאבטחה.

מלקוחות קצה (עבור העסק):

• תוכן ההתכתבות עם הבוט, מספר הטלפון ושם התצוגה בוואטסאפ של הפונה, ופרטים שהפונה בוחר למסור בשיחה (למשל שם וטלפון בטופס יצירת קשר).

הבוט משיב לפניות נכנסות בלבד. בעל העסק יכול להגדיר אנשי קשר שהבוט לא יענה להם כלל ("השתקה"), ואז הודעותיהם אינן מטופלות על ידי הבוט.

• הפעלת השירות: בניית הבוט, מענה אוטומטי ללקוחות, שמירת שיחות ולידים עבור העסק.
• תמיכה, תחזוקה, אבטחה ומניעת שימוש לרעה.
• שיפור השירות על בסיס נתוני שימוש כלליים.
• עמידה בחובות על פי דין.

איננו מוכרים מידע אישי ואיננו משתמשים בו לדיוור ישיר או לפרסום.

לצורך הפקת תשובות הבוט ותכנים, חלק מהמידע (כגון תוכן עסקי והודעות בשיחה) מעובד באמצעות שירותי בינה מלאכותית של Anthropic. על פי תנאי השירות המסחריים של הספק, תוכן המועבר דרך ה-API אינו משמש כברירת מחדל לאימון המודלים שלו.

איננו מעבירים מידע אישי לצדדים שלישיים, למעט ספקי תשתית ועיבוד המשמשים להפעלת השירות, המחויבים כלפינו בחוזה לשמירה על המידע, ולמעט אם נידרש על פי דין. ספקי המשנה העיקריים:

• Google — שירות ההתחברות (OAuth).
• Supabase — מסד הנתונים, ניהול ההזדהות ואחסון הקבצים.
• Vercel — אירוח האתר ונתוני שימוש מצרפיים (Analytics ללא עוגיות).
• Railway — אירוח רכיב חיבור הוואטסאפ.
• Anthropic — עיבוד מבוסס בינה מלאכותית.
• Stripe — סליקת כרטיסי אשראי (כולל Google Pay) ואחסון מאובטח של אמצעי התשלום.
• Green Invoice (חשבונית ירוקה) — הפקת חשבוניות וקבלות כחוק.

וואטסאפ עצמה היא פלטפורמה של Meta; תוכן שנשלח בוואטסאפ כפוף גם למדיניות של וואטסאפ.

חלק מהספקים לעיל מאחסנים ומעבדים מידע מחוץ לישראל, לרבות בארצות הברית ובאיחוד האירופי. העברות אלה נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף להתחייבויות חוזיות מתאימות של הספקים להגנה על המידע.

אנו מיישמים אמצעי אבטחה מקובלים: הצפנת תעבורה (TLS), הצפנת מפתחות חיבור הוואטסאפ במנוחה (AES-256-GCM), בקרות גישה ברמת מסד הנתונים, והגבלת גישה למידע לפי הצורך בלבד. עם זאת, אין מערכת חסינה לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת. אירוע אבטחה חמור יטופל וידווח בהתאם להוראות הדין.

• מידע נשמר כל עוד החשבון פעיל, לשם מתן השירות.
• ניתוק חיבור הוואטסאפ מלוח הבקרה מוחק את מפתחות החיבור המוצפנים.
• ניתן לבקש מחיקת חשבון, שיחות או כל מידע אחר בפנייה אל bottychatbots@gmail.com; נטפל בבקשה בתוך זמן סביר ולא יאוחר מהקבוע בדין.
• ייתכן שנשמור מידע מסוים ככל שנדרש על פי דין (למשל רישומי אבטחה).

על פי חוק הגנת הפרטיות, עומדת לך זכות לעיין במידע עליך המוחזק אצלנו, לבקש תיקון מידע שאינו נכון, שלם או מעודכן, ולבקש מחיקה בהתאם לדין. לקוח קצה ששוחח עם בוט של עסק מוזמן לפנות אל העסק (בעל השליטה במידע) או אלינו — ונסייע מול העסק.

למימוש זכויות: bottychatbots@gmail.com

האתר משתמש בעוגיות חיוניות בלבד — הנדרשות לניהול ההתחברות והאבטחה (עוגיות ההזדהות של Supabase). מדידת השימוש באתר נעשית באמצעות Vercel Analytics, שאינו משתמש בעוגיות ואינו עוקב אחריך בין אתרים. איננו משתמשים בעוגיות פרסום או מעקב.

השירות מיועד לבעלי עסקים בני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים כבעלי חשבון.

נעדכן מדיניות זו מעת לעת. על שינוי מהותי נודיע באתר או בדוא"ל. התאריך שבראש העמוד משקף את הגרסה העדכנית. המשך שימוש לאחר העדכון מהווה הסכמה למדיניות המעודכנת.

לשאלות בענייני פרטיות: bottychatbots@gmail.com

ראו גם את תנאי השימוש.