מדיניות פרטיות

עודכן לאחרונה: 23 ביולי 2026

1. מבוא

Granum Flow היא פלטפורמת בניית בוטים לוואטסאפ בכתובת granumflow.com (להלן: "השירות"), המופעלת על-ידי איתי לאל (להלן: "החברה", "אנחנו"). מדיניות פרטיות זו מסבירה אילו מידע אנחנו אוספים, כיצד אנחנו משתמשים בו, כיצד אנחנו מגנים עליו, ומהן זכויותיך בנוגע למידע האישי שלך.

בשימוש בשירות, אתה מסכים לאיסוף ולשימוש במידע בהתאם למדיניות זו. אם אינך מסכים, אנא הפסק את השימוש בשירות.

2. מידע שאנחנו אוספים

2.1 מידע שאתה מספק ישירות

  • פרטי חשבון: שם, כתובת אימייל, סיסמה (מוצפנת), שם העסק.
  • פרטי WhatsApp: מספר הטלפון של העסק, טוקן גישה ל-WhatsApp Cloud API.
  • תכני הבוט: תפריטים, הודעות, URL האתר שממנו יוצר הבוט.
  • פרטי תשלום: מעובדים ישירות על-ידי ספק התשלומים המורשה שלנו (Hyp Pay), העומד בתקן אבטחת המידע PCI DSS. אנחנו לא מאחסנים מספרי כרטיס אשראי - אנחנו שומרים רק מזהה מאובטח (Token) המוצפן בשרתינו ומאפשר חיוב באמצעות ספק הסליקה בלבד, לצד 4 הספרות האחרונות של הכרטיס ותוקפו (לצורכי תצוגה וזיהוי בלבד) וכתובת האימייל לקבלת חשבוניות. ניתן להסיר את אמצעי התשלום השמור בכל עת דרך הגדרות החשבון.

2.2 מידע שנאסף אוטומטית

  • נתוני שימוש: דפים שנצפו, פעולות שבוצעו, זמני שימוש.
  • נתוני מכשיר: סוג הדפדפן, מערכת ההפעלה, כתובת IP.
  • קובצי Cookie: קובצי Cookie הכרחיים לניהול ה-Session, ואופציונלית Cookie לאנליטיקות.

2.3 מידע מלקוחות הקצה של הבוט שלך

כאשר לקוחותיך מתכתבים עם הבוט שיצרת, אנחנו מאחסנים:

  • מספר הטלפון של הלקוח (מוצפן בסיס הנתונים).
  • תוכן ההודעות בשיחה.
  • פרטי ליד שהלקוח בחר לשתף (שם, אימייל).
  • תורים שנקבעו דרך הבוט.

חשוב: אתה, כבעל העסק, הנך בעל הנתונים (Data Controller) לגבי מידע לקוחותיך. Granum Flow פועלת כמעבדת נתונים (Data Processor) בלבד. עליך לוודא שלקוחותיך מודעים לאיסוף המידע דרך הבוט שלך.

3. כיצד אנחנו משתמשים במידע

  • מתן השירות: הפעלת הבוט, ניהול החשבון, עיבוד תשלומים.
  • שיפור השירות: אנליטיקות שימוש, זיהוי ותיקון תקלות.
  • תקשורת: עדכונים על השירות, חשבוניות, התראות אבטחה.
  • ציות לחוק: עמידה בדרישות רגולטוריות ומענה לדרישות רשויות מוסמכות.

אנחנו לא מוכרים את המידע שלך לצדדים שלישיים ולא משתמשים בו לפרסום ממוקד על-ידי גורמים חיצוניים.

אימון בינה מלאכותית: אנחנו לא משתמשים בתוכן השיחות שלך, בנתוני לקוחותיך, או בכל תוכן אחר שהזנת, כדי לאמן מודלים של בינה מלאכותית - לא שלנו ולא של ספקי המשנה שלנו.

4. שיתוף מידע עם צדדים שלישיים

אנחנו משתפים מידע רק במקרים הבאים:

  • ספקי שירות: שיתוף אחסון (AWS/GCP), עיבוד תשלומים (Hyp Pay), שירות WhatsApp Cloud API (Meta), ספק AI (Anthropic), אינטגרציית Google Calendar (Google) - כולם כפופים להסכמי עיבוד נתונים מחייבים.
  • דרישה חוקית: כאשר נדרש על-פי חוק, צו שיפוטי, או לצורך הגנה על זכויות החברה.
  • העברת עסק: במקרה של מיזוג, רכישה או מכירת נכסים - תינתן הודעה מראש.

5. אינטגרציית Google Calendar (Google API Services)

במידה ובחרת לחבר את חשבון Google Calendar שלך כדי לאפשר לבוט לקבוע תורים, אנו ניגשים אך ורק ל:

  • זהות בסיסית של חשבון Google שלך (שם וכתובת אימייל) - להצגת החשבון המחובר בממשק.
  • נתוני יומן (הרשאת calendar.events) - לקריאת מועדים פנויים וליצירת אירועי תור בשמך.

המידע משמש אך ורק להפעלת תכונת קביעת התורים. הוא אינו מועבר או נמכר לצדדים שלישיים, ואינו משמש לאימון מודלים של בינה מלאכותית ואינו מועבר לשירותי AI המשתמשים בנתונים לצורך אימון. אסימוני הגישה (tokens) נשמרים מוצפנים, ואיננו אוגרים עותק נפרד של תוכן היומן מעבר לנדרש לתפעול השוטף. בניתוק האינטגרציה מתוך הדשבורד, אסימוני הגישה נמחקים לאלתר.

השימוש שלנו במידע המתקבל מ-Google APIs, והעברתו לכל אפליקציה אחרת, כפופים ל- Google API Services User Data Policy, לרבות דרישות ה-Limited Use.

6. אחסון ואבטחת מידע

המידע שלך מאוחסן בשרתים מאובטחים. אנחנו נוקטים באמצעים טכניים וארגוניים סבירים להגנה על המידע, כולל:

  • הצפנה בהעברה (TLS/HTTPS) ובאחסון (AES-256 לנתונים רגישים).
  • גישה מוגבלת למידע לעובדים המורשים בלבד.
  • ניטור ואבטחה שוטפים.

שימור מידע: נתוני חשבון נשמרים כל עוד חשבונך פעיל. לאחר מחיקת חשבון, נשמיד את נתוניך האישיים בתוך 30 יום, אלא אם החוק מחייב אחרת. נתוני שיחות ולידים נשמרים עד 24 חודשים, ולאחר מכן נמחקים אוטומטית.

7. זכויותיך

בהתאם לחוק הגנת הפרטיות הישראלי ו-GDPR, יש לך הזכויות הבאות:

  • זכות עיון: לקבל עותק של המידע האישי שמחזיקים עליך.
  • זכות תיקון: לתקן מידע שגוי או לא מדויק.
  • זכות מחיקה ("הזכות להישכח"): לבקש מחיקת המידע האישי שלך.
  • זכות הגבלת עיבוד: לבקש הגבלה על אופן השימוש במידע.
  • זכות ניידות נתונים: לקבל את נתוניך בפורמט מובנה ונקרא על-ידי מחשב.
  • זכות התנגדות: להתנגד לעיבוד המידע לצרכי שיווק ישיר.

לממש זכויות אלו, פנה אלינו בכתובת itay@granumcode.com. נענה לבקשתך בתוך 30 יום.

8. קובצי Cookie

אנחנו משתמשים בסוגי Cookie הבאים:

  • הכרחיים: Session, אימות - ללא אלו השירות לא יעבוד.
  • אנליטיקות (אופציונלי): מדידת שימוש ושיפור השירות. ניתן לכיבוי.

9. קטינים

השירות אינו מיועד לאנשים מתחת לגיל 18. אנחנו לא אוספים ביודעין מידע מקטינים. אם גילית שקטין סיפק לנו מידע, פנה אלינו ונמחק אותו.

10. שינויים במדיניות

אנחנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באימייל ובבאנר בולט בשירות. המשך השימוש בשירות לאחר כניסת השינויים לתוקף מהווה הסכמה למדיניות המעודכנת.

11. יצירת קשר

לשאלות בנושא פרטיות, פנה אלינו: