מדיניות פרטיות

עודכן לאחרונה: 16 באוקטובר 2026

1. מבוא

Granum Flow היא פלטפורמת בניית בוטים לוואטסאפ בכתובת granumflow.co.il (להלן: "השירות"), המופעלת על-ידי איתי לאל (להלן: "החברה", "אנחנו"). מדיניות פרטיות זו מסבירה אילו מידע אנחנו אוספים, כיצד אנחנו משתמשים בו, כיצד אנחנו מגנים עליו, ומהן זכויותיך בנוגע למידע האישי שלך.

בשימוש בשירות, אתה מסכים לאיסוף ולשימוש במידע בהתאם למדיניות זו. אם אינך מסכים, אנא הפסק את השימוש בשירות.

2. מידע שאנחנו אוספים

2.1 מידע שאתה מספק ישירות

  • פרטי חשבון: שם, כתובת אימייל, סיסמה (מוצפנת), שם העסק.
  • פרטי WhatsApp: מספר הטלפון של העסק, טוקן גישה ל-WhatsApp Cloud API.
  • תכני הבוט: תפריטים, הודעות, URL האתר שממנו יוצר הבוט.
  • פרטי תשלום: מעובדים ישירות על-ידי ספק התשלומים המורשה שלנו (Hyp Pay), העומד בתקן אבטחת המידע PCI DSS. אנחנו לא מאחסנים מספרי כרטיס אשראי - אנחנו שומרים רק מזהה מאובטח (Token) המוצפן בשרתינו ומאפשר חיוב באמצעות ספק הסליקה בלבד, לצד 4 הספרות האחרונות של הכרטיס ותוקפו (לצורכי תצוגה וזיהוי בלבד) וכתובת האימייל לקבלת חשבוניות. ניתן להסיר את אמצעי התשלום השמור בכל עת דרך הגדרות החשבון.
  • פניות ותמיכה: פרטי הקשר ותוכן הפנייה שמסרת בעת פנייה אלינו. פניות נשמרות לצורך טיפול, בקרת איכות ולצרכים משפטיים.

2.2 מידע שנאסף אוטומטית

  • נתוני שימוש: דפים שנצפו, פעולות שבוצעו, זמני שימוש.
  • נתוני מכשיר: סוג הדפדפן, מערכת ההפעלה, כתובת IP.
  • נתוני התחברות: בכל התחברות אנו שומרים ערך גיבוב חד-כיווני (hash) של כתובת ה-IP (לא הכתובת עצמה) ותווית גסה של הדפדפן והמערכת, לצורך זיהוי שיתוף חשבון ואבטחה. נתונים אלו נמחקים אוטומטית לאחר 90 ימים.
  • קובצי Cookie: קובצי Cookie הכרחיים לניהול ה-Session, ואופציונלית Cookie לאנליטיקות.

2.3 מידע מלקוחות הקצה של הבוט שלך

כאשר לקוחותיך מתכתבים עם הבוט שיצרת, אנחנו מאחסנים:

  • מספר הטלפון של הלקוח (מוצפן בסיס הנתונים).
  • תוכן ההודעות בשיחה.
  • פרטי ליד שהלקוח בחר לשתף (שם, אימייל).
  • תורים שנקבעו דרך הבוט.

חשוב: אתה, כבעל העסק, הנך בעל הנתונים (Data Controller) לגבי מידע לקוחותיך. Granum Flow פועלת כמעבדת נתונים (Data Processor) בלבד. עליך לוודא שלקוחותיך מודעים לאיסוף המידע דרך הבוט שלך.

2.4 מסירת המידע

אינך מחויב על-פי דין למסור לנו מידע אישי, אך ללא פרטי החשבון הבסיסיים לא נוכל לספק לך את השירות. המידע נאסף לצורך המטרות המפורטות בסעיף 3 ומועבר לגורמים המפורטים בסעיף 4.

3. כיצד אנחנו משתמשים במידע

  • מתן השירות: הפעלת הבוט, ניהול החשבון, עיבוד תשלומים.
  • שיפור השירות: אנליטיקות שימוש, זיהוי ותיקון תקלות.
  • תקשורת: עדכונים על השירות, חשבוניות, התראות אבטחה.
  • ציות לחוק: עמידה בדרישות רגולטוריות ומענה לדרישות רשויות מוסמכות.

אנחנו לא מוכרים את המידע שלך לצדדים שלישיים ולא משתמשים בו לפרסום ממוקד על-ידי גורמים חיצוניים.

אימון בינה מלאכותית: אנחנו לא משתמשים בתוכן השיחות שלך, בנתוני לקוחותיך, או בכל תוכן אחר שהזנת, כדי לאמן מודלים של בינה מלאכותית.

הודעות שירות והודעות פרסומיות: הודעות שירות (חשבוניות, התראות אבטחה, עדכוני תנאים) נשלחות כחלק מהשירות. הודעות בעלות אופי פרסומי נשלחות רק בהסכמתך, וניתן להסיר את הכתובת מרשימת התפוצה בכל עת באמצעות קישור ההסרה או בפנייה אלינו.

4. שיתוף מידע עם צדדים שלישיים

אנחנו משתפים מידע רק במקרים הבאים:

  • ספקי שירות: שיתוף אחסון (AWS/GCP), עיבוד תשלומים (Hyp Pay), שירות WhatsApp Cloud API (Meta), ספקי בינה מלאכותית (Anthropic, Google Gemini ו-OpenAI - ראה סעיף 6) לבניית הבוט ולהפקת תשובותיו, אינטגרציית Google Calendar (Google) - כולם כפופים להסכמי עיבוד נתונים מחייבים.
  • דרישה חוקית: כאשר נדרש על-פי חוק, צו שיפוטי, או לצורך הגנה על זכויות החברה.
  • אבטחה ומניעת הונאה: לצורך זיהוי, מניעה וטיפול בבעיות אבטחה, הונאה, התחזות או שימוש בלתי מורשה בשירות.
  • העברת עסק: במקרה של מיזוג, רכישה או מכירת נכסים.

העברת מידע מחוץ לישראל: ספקי המשנה שלנו (לרבות Meta, Google וספק הבינה המלאכותית) עשויים לאחסן ולעבד מידע בשרתים מחוץ לישראל, בכפוף להתחייבויות אבטחה וסודיות מחייבות.

קישורים חיצוניים: השירות עשוי לכלול קישורים לאתרים של צדדים שלישיים (כגון Meta ו-Google). אתרים אלו אינם בשליטתנו, ואיננו אחראים למדיניות הפרטיות שלהם או לאיסוף המידע בהם.

5. אינטגרציית Google Calendar (Google API Services)

במידה ובחרת לחבר את חשבון Google Calendar שלך כדי לאפשר לבוט לקבוע תורים, אנו ניגשים אך ורק ל:

  • זהות בסיסית של חשבון Google שלך (שם וכתובת אימייל) - להצגת החשבון המחובר בממשק.
  • נתוני יומן (הרשאת calendar.events) - לקריאת מועדים פנויים וליצירת אירועי תור בשמך.

המידע משמש אך ורק להפעלת תכונת קביעת התורים. הוא אינו מועבר או נמכר לצדדים שלישיים, ואינו משמש לאימון מודלים של בינה מלאכותית ואינו מועבר לשירותי AI המשתמשים בנתונים לצורך אימון. אסימוני הגישה (tokens) נשמרים מוצפנים, ואיננו אוגרים עותק נפרד של תוכן היומן מעבר לנדרש לתפעול השוטף. בניתוק האינטגרציה מתוך הדשבורד, אסימוני הגישה נמחקים לאלתר.

השימוש שלנו במידע המתקבל מ-Google APIs, והעברתו לכל אפליקציה אחרת, כפופים ל- Google API Services User Data Policy, לרבות דרישות ה-Limited Use.

6. בינה מלאכותית (AI)

Granum Flow משתמשת במודלי בינה מלאכותית (מערכות ממוכנות המפיקות תוכן, המלצות ותשובות מתוך הקלט המוזן להן) לשני צרכים: בניית הבוט מתוך תוכן האתר והמידע שהזנת, והפקת תשובות הבוט ללקוחות הקצה בזמן אמת.

ספקי הבינה המלאכותית שבהם אנו משתמשים או עשויים להשתמש הם Anthropic (Claude), Google (Gemini) ו-OpenAI. תוכן ההודעות והמידע הנדרש להפקת תשובה מועברים לספק הרלוונטי לצורך העיבוד בלבד, ועשויים להיות מעובדים מחוץ לישראל (ראה סעיף 4).

  • אנחנו לא משתמשים בתוכן השיחות ובנתוני לקוחות הקצה כדי לאמן מודלים, ואיננו מוסרים אותם לספקי הבינה המלאכותית לשום מטרה מלבד הפקת התשובה (ראה סעיף 3).
  • תשובות הבוט עלולות להיות לא מדויקות. האחריות לקבוע לבוט גבולות ולעקוב אחר תשובותיו חלה על העסק, כמפורט בתנאי השימוש.
  • לקוחות הקצה מתכתבים עם בוט אוטומטי. האחריות ליידע אותם על כך ועל העברת המידע לצד שלישי חלה על העסק, כבעל השליטה במידע.
  • אנו ממליצים לא להגדיר לבוט לאסוף מידע רגיש במיוחד (כגון מידע רפואי או מספרי זהות). הבוטים שלנו מוגדרים שלא לבקש מספרי כרטיס אשראי, ומספרי כרטיס שנשלחים בצ׳אט מוסתרים ואינם נשמרים.

7. אחסון ואבטחת מידע

המידע שלך מאוחסן בשרתים מאובטחים. אנחנו נוקטים באמצעים טכניים וארגוניים סבירים להגנה על המידע, כולל:

  • הצפנה בהעברה (TLS/HTTPS) ובאחסון (AES-256 לנתונים רגישים).
  • גישה מוגבלת למידע לעובדים המורשים בלבד.
  • בידוד מידע ברמת שורה בין עסקים, כך שכל עסק ניגש לנתוניו בלבד, ומגבלת מספר התחברויות בו-זמנית לכל משתמש.
  • יומן תיעוד לפעולות ניהוליות במערכת.
  • פרטי כרטיס אשראי אינם נשמרים אצלנו, אלא רק מזהה מאובטח (Token), כמפורט בסעיף 2.1.
  • ניטור ואבטחה שוטפים.

למרות האמצעים שלעיל, אין מערכת מאובטחת באופן מוחלט, ואיננו יכולים להתחייב כי המידע יהיה חסין לחלוטין מפני גישה בלתי מורשית. במקרה של אירוע אבטחה נפעל בהתאם לדין ולהתחייבויותינו בתנאי השימוש.

שימור מידע: נתוני חשבון נשמרים כל עוד חשבונך פעיל. לאחר מחיקת חשבון, נשמיד את נתוניך האישיים בתוך 30 יום, אלא אם החוק מחייב אחרת. תוכן השיחות עם הבוט נשמר בהתאם לתקופת השמירה של תוכנית המנוי שבחרת, ולאחר מכן נמחק אוטומטית. לידים ותורים נשמרים כל עוד חשבונך פעיל.

צמצום מידע: אנו אוספים ושומרים רק את המידע הנדרש למתן השירות, ומידע שאינו נדרש עוד למטרה שלשמה נאסף נמחק, למעט מידע שעליו אנו מחויבים לשמור לפי דין או לצורך הגנה משפטית.

8. זכויותיך

בהתאם לחוק הגנת הפרטיות הישראלי ו-GDPR, יש לך הזכויות הבאות:

  • זכות עיון: לקבל עותק של המידע האישי שמחזיקים עליך.
  • זכות תיקון: לתקן מידע שגוי או לא מדויק.
  • זכות מחיקה ("הזכות להישכח"): לבקש מחיקת המידע האישי שלך.
  • זכות הגבלת עיבוד: לבקש הגבלה על אופן השימוש במידע.
  • זכות ניידות נתונים: לקבל את נתוניך בפורמט מובנה ונקרא על-ידי מחשב.
  • זכות התנגדות: להתנגד לעיבוד המידע לצרכי שיווק ישיר.

לממש זכויות אלו, פנה אלינו בכתובת support@granumflow.co.il.

  • ניתן להוריד עותק של המידע האישי שלך ישירות מהגדרות החשבון.
  • לפני טיפול בבקשה ייתכן שנבקש לאמת את זהותך, כדי להגן על המידע מפני גישה בלתי מורשית.
  • אם אתה לקוח קצה של עסק שמשתמש בבוט, בקשות עיון, תיקון או מחיקה של המידע שלך יש להפנות תחילה לעסק עצמו, בעל השליטה במידע. אנו נסייע לעסק במילוי הבקשה.

9. קובצי Cookie

אנחנו משתמשים בסוגי Cookie הבאים:

  • הכרחיים: Session, אימות - ללא אלו השירות לא יעבוד.
  • אנליטיקות ומדידת פרסום (אופציונלי): מדידת שימוש ושיפור השירות, ומדידת האפקטיביות של פרסום, באמצעות Google Analytics ו-Google Ads (Google LLC) ובאמצעות פיקסל ו-Conversions API של Meta Platforms (פייסבוק ואינסטגרם). עוגיות ופיקסלים אלו נקבעים או נטענים רק לאחר אישורך בבאנר העוגיות ("אישור הכל"). כל עוד בחרת "הכרחיות בלבד", לא נשמרות עוגיות אלו ופיקסל Meta אינו נטען, אך Google עשויה לקבל אותות טכניים בסיסיים של הביקור (כגון כתובת IP וסוג הדפדפן) לצורך מדידה מצטברת. אם הגעת מקמפיין של Meta ונתת הסכמה, ייתכן שנדווח ל-Meta, מצד השרת שלנו, על פעולות כגון הרשמה, חיבור וואטסאפ ורכישה, יחד עם גיבוב (hash) חד-כיווני של כתובת האימייל שלך ומזהי הדפדפן של Meta, כדי למדוד ולשפר פרסום. אנחנו לא שולחים לגוגל או ל-Meta את תוכן השיחות, מספרי טלפון או פרטי לקוחות הקצה של העסק שלך.
  • מקור ההגעה (פונקציונלי): כשאתה נכנס לאתר דרך קישור או מודעה, אנחנו שומרים בעוגיית צד-ראשון קצרת-טווח (עד 30 יום) את תגיות הקמפיין שבקישור, את העמוד שנכנסת אליו ואת שם האתר ממנו הגעת (ללא כתובת מלאה). בעת ההרשמה הנתונים נשמרים בחשבון שלך, כדי שנדע איזה ערוץ שיווק הביא אותנו לקוחות. מזהי לחיצה של פרסום (כגון fbclid ו-gclid) נשמרים רק אם אישרת "אישור הכל".

שירותים אלו עשויים להשתמש גם בפיקסלים ובתגי מעקב (קוד המוטמע בדף ושולח לשרת מידע על השימוש), בכפוף לאותה בחירה בבאנר העוגיות. ניתן לחסום או למחוק עוגיות בכל עת באמצעות הגדרות הדפדפן; חסימת עוגיות הכרחיות עלולה לפגוע בתפקוד השירות.

10. קטינים

השירות אינו מיועד לאנשים מתחת לגיל 18. אנחנו לא אוספים ביודעין מידע מקטינים. אם גילית שקטין סיפק לנו מידע, פנה אלינו ונמחק אותו.

11. שינויים במדיניות

אנחנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באימייל ובבאנר בולט בשירות. המשך השימוש בשירות לאחר כניסת השינויים לתוקף מהווה הסכמה למדיניות המעודכנת.

12. יצירת קשר

לשאלות בנושא פרטיות, פנה אלינו: