1. המידע שאנחנו אוספים
אנחנו אוספים את כמות המידע המינימלית הנדרשת כדי לספק את השירותים שלנו ולהפעיל את העסק. הקטגוריות של המידע שאנחנו אוספים:
- מידע ליצירת קשר שאתה מספק מרצונך — שם, מספר טלפון, כתובת אימייל, שם העסק, מיקום העסק.
- מידע על ההזמנה — השירות אליו נרשמת, תאריכי חיוב, סטטוס המנוי.
- מידע תשלום — מעובד על ידי ספק התשלומים החיצוני שלנו. אנחנו לא שומרים, מתעדים או ניגשים לפרטי כרטיס האשראי המלאים שלך בשרתים שלנו.
- מידע טכני — כתובת IP, סוג דפדפן, סוג מכשיר, דפים שבהם ביקרת ונתוני אנליטיקס בסיסיים, שנאספים דרך לוגים ועוגיות סטנדרטיים.
- תקשורת — הודעות שאתה שולח לנו דרך וואטסאפ, אימייל, טלפון או טפסי יצירת קשר.
2. מידע חובה לעומת אופציונלי
חוק הגנת הפרטיות הישראלי (תיקון 13) מחייב אותנו לציין במפורש איזה מידע חובה לספק ואיזה אופציונלי.
- נדרש (לא ניתן להשתמש בשירות שלנו בלעדיו): כתובת אימייל, מספר טלפון, פרטי תשלום ופרטי חיוב בסיסיים. אלו נחוצים לאספקת השירות ולעמידה בחוקי המס והחשבונאות הישראליים.
- אופציונלי (משפר את השירות אך אינו נדרש): פרטי פרופיל עסקי, העדפת שפת תקשורת, הסכמה שיווקית וערוצי קשר נוספים.
- אתה רשאי לסרב לספק מידע אופציונלי מבלי שהדבר ישפיע על יכולתך להשתמש בשירות הליבה.
3. איך אנחנו אוספים את המידע שלך
אנחנו אוספים מידע בשיטות הבאות:
- ישירות ממך — כשאתה יוצר איתנו קשר דרך וואטסאפ, טלפון, אימייל או טפסי הרשמה.
- באופן אוטומטי — דרך עוגייה חיונית אחת (העדפת שפה) ולוגי שרת סטנדרטיים (כתובת IP, סוג דפדפן, ביקורי דפים) המשמשים לאבטחה ואנליטיקה בסיסית.
- ממעבד התשלומים שלנו — אישורי עסקאות וסטטוס חיוב מ-Stripe או ספקים תואמי PCI DSS דומים.
- אנחנו לא אוספים מידע מרשתות חברתיות, מתווכי מידע או רשתות פרסום של צד שלישי.
4. איך אנחנו משתמשים במידע שלך
אנחנו משתמשים במידע שאנחנו אוספים למטרות הבאות:
- כדי לספק, לתחזק ולשפר את השירותים אליהם נרשמת.
- כדי לעבד תשלומים דרך ספק התשלומים שלנו.
- כדי לשלוח הודעות הקשורות לשירות, אישורי חיוב ועדכוני חשבון חשובים.
- כדי להגיב לשאלות שלך ולספק תמיכה ללקוחות.
- כדי לעמוד בחובות חוק במסגרת החוק הישראלי (כולל דרישות מס וחשבונאות).
- כדי למנוע הונאה ושימוש לרעה בשירותים שלנו.
5. שיתוף המידע שלך
אנחנו לא מוכרים, משכירים או סוחרים במידע האישי שלך. אנחנו משתפים מידע רק עם הצדדים השלישיים הבאים, ורק במידה הנדרשת:
- מעבדי תשלומים — לעיבוד מאובטח של תשלומי מנוי. נתוני הכרטיס שלך מטופלים ישירות על ידי המעבד תחת תקני PCI DSS.
- ספקי אירוח ותשתית — להפעלת האתרים והמערכות שאנחנו בונים.
- כלי תקשורת — כמו אימייל ו-WhatsApp Business, כדי לתקשר איתך.
- רשויות — כאשר נדרש על פי חוק, צו בית משפט, או כדי להגן על זכויותינו המשפטיות.
6. נתונים שאנחנו מקבלים מ-Meta Platforms (פלטפורמת WhatsApp Business)
כאשר לקוח מחבר חשבון עסקי בוואטסאפ ("WABA") למסלחתכ דרך Embedded Signup של Meta, אנחנו מקבלים נתונים מ-Meta Platforms, Inc. ("נתוני פלטפורמה") כדי להפעיל את שירות ההודעות עבור הלקוח שלנו. עבור נתוני הפלטפורמה, הלקוח שלנו הוא בעל השליטה במידע ומסלחתכ פועלת כמעבד מידע מטעמו.
נתוני פלטפורמה שאנחנו מקבלים כוללים:
- מזהה WABA, שם תצוגה עסקי, פרטי פרופיל עסקי וסטטוס אימות.
- מזהה מספר טלפון, מספר טלפון תצוגה ודירוג איכות מספר.
- תוכן הודעות נכנסות ויוצאות (טקסט, מדיה, תבניות, הודעות אינטראקטיביות) המוחלף בין הלקוח שלנו לבין משתמשי הקצה שלו.
- מטא-נתוני הודעות: חותמות זמן, סטטוס מסירה (נשלח / נמסר / נקרא / נכשל) ומזהי שיחה.
- מזהי משתמש קצה מוגבלים למספר הטלפון ולשם התצוגה שמשתמש הקצה הגדיר בפרופיל הוואטסאפ שלו.
- אנחנו משתמשים בנתוני פלטפורמה אך ורק כדי: (א) להציג ללקוח שלנו את השיחות בלוח הבקרה של מסלחתכ כדי שיוכל להשיב למשתמשי הקצה שלו, (ב) לשלוח תזכורות, אישורים ומעקבים שהלקוח הגדיר מראש, ו-(ג) לספק ללקוח דוחות מסירה ומעורבות על ההודעות שנשלחו.
- מה אנחנו לא עושים עם נתוני פלטפורמה: אנחנו לא מוכרים אותם; אנחנו לא משתמשים בהם לפרסום או לבניית פרופילי פרסום; אנחנו לא משתמשים בהם לאימון מודלים של למידת מכונה או בינה מלאכותית גנרטיבית; ואנחנו לא משתפים אותם בין לקוחות — נתוני הפלטפורמה של כל לקוח מבודדים לוגית ונגישים רק למשתמשים מורשים של אותו לקוח.
- משתמשי קצה שכתבו לעסק שמשתמש במסלחתכ יכולים לבקש מחיקת המידע שלהם לפי ההוראות בעמוד מחיקת המידע (קישור בכותרת התחתונה של עמוד זה) או דרך פנייה ישירה לעסק שאליו פנו.
7. עוגיות ואנליטיקס
האתר שלנו משתמש בעוגייה חיונית אחת לשמירת העדפת השפה שלך. אנחנו לא משתמשים בעוגיות מעקב, פרסום או אנליטיקה של צד שלישי. לוגי שרת סטנדרטיים משמשים לאבטחה ולניטור ביצועים בסיסי בלבד.
8. אבטחת מידע
אנחנו משתמשים באמצעים טכניים וארגוניים סבירים כדי להגן על המידע שלך, כולל הצפנה במהלך העברה (HTTPS), אירוח מאובטח, בקרות גישה, אימות דו-שלבי בחשבונות מנהל, ושימור מידע מוגבל. אף מערכת אינה מאובטחת ב-100%, אך אנו פועלים להגן על המידע שלך וליידע את רשות הגנת הפרטיות הישראלית ומשתמשים מושפעים במקרה של אירוע אבטחה מהותי כנדרש בתיקון 13 לחוק הגנת הפרטיות.
9. הזכויות שלך
בהתאם לחוק הגנת הפרטיות הישראלי (התשמ״א-1981) כפי שתוקן בתיקון 13 (בתוקף מאוגוסט 2025), יש לך את הזכויות הבאות:
- זכות עיון — לבקש עותק של המידע האישי שאנחנו מחזיקים עליך.
- זכות לתיקון — לבקש תיקון של מידע לא מדויק או חסר.
- זכות למחיקה — לבקש מחיקה של המידע שלך, בכפוף לחובות שמירה חוקיות (כגון רשומות מס).
- זכות לניידות נתונים — לקבל את המידע שלך בפורמט מובנה וקריא במכונה (CSV או JSON), תוך 30 יום מבקשתך.
- זכות להתנגד — להתנגד לעיבוד המידע שלך לצורכי שיווק ישיר.
- זכות למשוך הסכמה — למשוך הסכמה לעיבוד מידע אופציונלי בכל עת.
- זכות להגיש תלונה — להגיש תלונה לרשות להגנת הפרטיות (PPA) בכתובת https://www.gov.il/he/departments/the_privacy_protection_authority
10. תקופות שימור מידע
בהתאם לתיקון 13, אנחנו שומרים את המידע שלך רק כל עוד הוא נחוץ, עם התקופות הספציפיות הבאות:
- מידע חשבון: למשך תקופת המנוי הפעיל שלך, בתוספת 7 שנים לאחר סיום (דרישת חוק המס הישראלי).
- רשומות חיוב ומס: 7 שנים (דרישת פקודת מס הכנסה).
- תוכן הודעות בפלטפורמת WhatsApp Business (נתוני פלטפורמה): עד 180 יום מהקבלה, אלא אם הלקוח הגדיר תקופת שימור אחרת בהגדרות החשבון או אם תקופה ארוכה יותר נדרשת בחוק.
- מטא-נתונים ולוגי מסירה של פלטפורמת WhatsApp Business: עד 24 חודשים לצורכי איתור תקלות, חיוב ומניעת שימוש לרעה.
- תקשורת אימייל ותקשורת ישירה (שאינה וואטסאפ) עם הצוות שלנו: 3 שנים מהאינטראקציה האחרונה.
- לוגי שרת (IP, נתוני דפדפן): 12 חודשים.
- העדפות שיווק ורשומות הסכמה: עד שתבטל מנוי, בתוספת שנה אחת לצורכי ביקורת ציות.
- עוגיית העדפת שפה: שנה אחת (או נמחקת כשאתה דוחה עוגיות).
- כאשר לקוח סוגר את חשבון מסלחתכ שלו, נתוני הפלטפורמה נמחקים או הופכים לאנונימיים תוך 90 יום, למעט במקרים בהם שימור נדרש על פי חוק. לאחר כל התקופות החלות, המידע נמחק לצמיתות או הופך לאנונימי לחלוטין.
11. תקשורת שיווקית
אנחנו לא שולחים תקשורת שיווקית ללא הסכמתך המפורשת מראש, בהתאם לסעיף 30א לחוק התקשורת הישראלי (חוק הספאם).
- כברירת מחדל, אתה מקבל רק אימיילים תפעוליים: חשבוניות, עדכוני חשבון, תגובות תמיכה והודעות חוק נדרשות.
- אם תבחר להצטרף לתקשורת שיווקית, כל הודעה קידומית תזהה את עצמה כשיווקית, תכלול את שם העסק ומספר הרישום שלנו (514184886), ותכיל קישור הסרה בלחיצה אחת.
- בקשות הסרה מתבצעות תוך 3 ימי עסקים.
- אנחנו מכבדים את מאגר "אל תתקשרו אליי" הלאומי של ישראל. להסרה בכל עת, שלח אימייל ל-rami.daood@mslahtk.ai.
12. פרטיות ילדים
השירותים שלנו מיועדים לעסקים ולמשתמשים בוגרים (18+). אנחנו לא אוספים ביודעין מידע אישי מילדים מתחת לגיל 16. אם נודע לך שילד מתחת לגיל 16 סיפק לנו מידע אישי ללא הסכמת הורים, אנא צור איתנו קשר במייל rami.daood@mslahtk.ai ונמחק אותו מיידית.
13. העברות מידע בינלאומיות
חלק מספקי השירות שלנו (כגון אירוח ומעבדי תשלומים) עשויים לאחסן מידע בשרתים מחוץ לישראל, כולל באיחוד האירופי ובארצות הברית. אנחנו עובדים רק עם ספקים העומדים בתקני הגנת מידע נאותים. האיחוד האירופי הכיר בישראל כמספקת רמה הולמת של הגנת מידע, המאפשרת זרימת מידע חופשית בין ישראל לאיחוד.
14. שינויים במדיניות
אנחנו עשויים לעדכן את מדיניות הפרטיות הזו מעת לעת. תאריך "עודכן לאחרונה" בראש הדף משקף את השינוי האחרון. שינויים מהותיים יועברו ללקוחות פעילים בדואר אלקטרוני לפחות 30 יום לפני כניסתם לתוקף.
שאלות על מדיניות הפרטיות הזו או על המידע שלך? צור איתנו קשר במייל rami.daood@mslahtk.ai או דרך דף יצירת הקשר שלנו.