מדיניות פרטיות

עדכון אחרון: 19 בספטמבר 2026

1. מי אנחנו ותפקידנו

1.1. וואפיז, ח.פ. 301535670, הרצל 65 / ראשון לציון ("החברה") מפעילה את שירות Whapiz — CRM לתקשורת עסקית בערוצי הודעות.

1.2. שני תפקידים: (א) כלפי הלקוחות העסקיים ומשתמשיהם (פרטי חשבון, חיוב, שימוש באתר) — החברה היא בעלת השליטה במידע; (ב) כלפי המידע שהלקוח מזין ומקבל דרך השירות (אנשי הקשר שלו, שיחות, קבצים) — הלקוח הוא בעל השליטה והחברה מעבדת/מחזיקה את המידע מטעמו, לפי הוראותיו ובהתאם להסכם ולמדיניות זו.

1.3. המדיניות חלה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובמידת הרלוונטיות — ה-GDPR עבור נושאי מידע באיחוד האירופי.

2. איזה מידע נאסף

2.1 מידע על לקוחות ומשתמשים (בעלי החשבון): שם, אימייל עסקי, טלפון, שם העסק, סיסמה (מוצפנת באופן חד-כיווני), תפקיד, שפת ממשק, כתובת IP, סוג דפדפן/מכשיר, זמני התחברות, יומני פעולות מנהל, פרטי חיוב (4 ספרות אחרונות של הכרטיס, סוג כרטיס, חשבוניות — פרטי הכרטיס המלאים נשמרים אצל ספק הסליקה בלבד). 2.2 מידע שהלקוח מעבד דרך השירות (מטעמו): אנשי קשר ופרטיהם (שם, טלפון, אימייל, תגיות, הערות), תוכן הודעות בכל הערוצים (טקסט, מדיה, קבצים, הודעות קוליות), תמלולים ותובנות AI, טפסים, הזמנות ותשלומים שגבה הלקוח מלקוחותיו, יומני שיחות טלפון (אם מופעל). 2.3 מידע שמתקבל מפלטפורמות: מזהי משתמש ופרופיל ציבורי מ-Meta (WhatsApp/Facebook/Instagram), Telegram, Google (Gmail/Calendar), Microsoft (Outlook), בהתאם להרשאות שהלקוח מאשר בעת החיבור. 2.4 עוגיות ואחסון מקומי: אסימוני התחברות, העדפות (שפה, מצב תצוגה), ומדדי שימוש בסיסיים. אין שימוש בעוגיות פרסום של צד שלישי .

2.5 מידע ממשתמשי Google (Limited Use). עסק יכול לחבר את חשבון ה-Google שלו לוואפיז בשתי דרכים נפרדות, וכל אחת מבקשת רק את מה שהיא צריכה:

• יומן Google (הזמינות של העסק, מאפייני היומן כמו אזור הזמן, והאירועים ביומנים שבבעלותו, וגם כתובת המייל של החשבון):
  • וואפיז קוראת את הזמנים התפוסים ברגע שהיא מציעה שעות לפגישה. הזמנים התפוסים לא נשמרים.
  • וואפיז יוצרת, מעדכנת או מבטלת אירועים רק עבור פגישות שנקבעו בוואפיז.
  • אנחנו שומרים רק את הפגישות האלה: מזהה האירוע, הזמן ופרטי הלקוח.
• תיבת Gmail (קריאה ושינוי, שליחה, וכתובת המייל של החשבון):
  • וואפיז מייבאת את ההודעות שבתיבה, כולל קבצים מצורפים ותוויות, לתיבה המשותפת של העסק כשיחות, ומסנכרנת אותן עם Gmail.
  • כשהצוות מתייג, מארכב, מעביר לאשפה או מסמן כנקרא בוואפיז, או יוצר, משנה שם או מוחק תיקייה, אותו שינוי נעשה גם ב-Gmail.
  • תשובות שהצוות כותב נשלחות מכתובת ה-Gmail של העסק.

אנחנו משתמשים במידע הזה רק כדי לתת את היכולות האלה לאותו עסק. איננו מוכרים אותו ואיננו משתמשים בו לפרסום.

המידע מועבר רק כשזה נדרש כדי לתת את השירות:

• התראות לטלפון: נשלחות לצוות העסק, ומציגות את שם השולח ותצוגה מקדימה קצרה, כמו שורת הנושא, דרך Firebase Cloud Messaging ו-Apple Push Notification.
• ספק ה-AI: כשהעסק משתמש ביכולות AI, כמתואר בהמשך.
• העברות שהעסק מגדיר בעצמו.
• כשהחוק מחייב.

יכולות AI.

• מייל: העוזר החכם של העסק יכול לעבד תוכן של מיילים רק כדי לעזור לאותו עסק, למשל בהצעות לתשובה, בסיכומים, בהדגשת נושאים חשובים ובארגון התיבה. הוא עושה את זה רק כשצוות העסק משתמש ביכולות האלה, דרך ספק ה-AI שמוגדר בחשבון של העסק (OpenAI).
• יומן: בקביעת פגישות העוזר מקבל רק את השעות הפנויות שחושבו מהזמנים התפוסים ביומן, ואת הקישור לפגישה שוואפיז יצרה. הוא לא מקבל את פרטי האירועים ביומן.
• בלי אימון: איננו משתמשים במידע ממשתמשי Google כדי לפתח, לשפר או לאמן מודלים כלליים של בינה מלאכותית או למידת מכונה. ספק ה-AI מקבל את המידע רק כדי להפיק את התוצאה עבור אותו עסק.

צוות וואפיז לא קורא מידע ממשתמשי Google, אלא ברשות העסק (למשל כדי לעזור בפנייה לתמיכה), לצורכי אבטחה, או כדי לעמוד בדין. מפתחות הגישה נשמרים מוצפנים.

העסק יכול להתנתק בכל רגע מהגדרות וואפיז, או בכתובת https://myaccount.google.com/permissions.

• ניתוק היומן מוחק את החיבור ואת המפתחות שלו.
• ניתוק תיבת ה-Gmail עוצר כל גישה, והמפתחות שלה לא משמשים עוד.
• מיילים שיובאו נשארים חלק מהשיחות של העסק עד שהעסק מוחק אותם או סוגר את החשבון, כמתואר בסעיף 7.

השימוש של וואפיז במידע שמתקבל מממשקי Google, וההעברה שלו לכל אפליקציה אחרת, יעמדו במדיניות Google API Services User Data Policy, כולל דרישות ה-Limited Use.

3. למה משתמשים במידע

• מתן השירות: שליחה וקבלה של הודעות, ניהול שיחות, אוטומציה, התראות (לרבות התראות דחיפה למכשיר).
• תכונות AI: ניתוח הודעות לצורך מענה אוטומטי, סיווג, תמלול ותובנות — רק כשהלקוח מפעיל אותן.
• חיוב, חשבוניות, מניעת הונאות וגבייה.
• אבטחה, ניטור תקלות, יומני ביקורת.
• תמיכה ותקשורת שירותית; עדכונים על השירות. דיוור שיווקי — רק בהסכמה, עם אפשרות הסרה בכל הודעה.
• עמידה בדין ובדרישות רשויות.

4. מי מקבל גישה למידע (מעבדי משנה)

אנו לא מוכרים מידע אישי. מסירת מידע לרשויות תיעשה רק כנדרש בדין.

5. העברות מחוץ לישראל

חלק מהספקים פועלים מחוץ לישראל. העברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, על בסיס הסכמת בעל השליטה (הלקוח), התחייבויות חוזיות של הספקים ורמת הגנה נאותה.

6. אבטחת מידע

הצפנת תעבורה (TLS), הצפנת אסימוני גישה במנוחה, הפרדה לוגית בין לקוחות (בידוד דיירים), בקרות גישה לפי תפקיד, יומני ביקורת, גיבויים יומיים, ניטור וחומת אש. אף מערכת אינה חסינה לחלוטין; אירוע אבטחה חמור יטופל וידווח לפי הדין ולפי ההסכם עם הלקוח.

7. שמירת מידע

• מידע חשבון: למשך ההתקשרות ועד 30 ימים לאחר סיומה, ולאחר מכן נמחק, למעט רישומי חיוב הנשמרים 7 שנים לפי דיני המס.
• תוכן הלקוח: לפי הגדרות הלקוח; נמחק עם מחיקת החשבון (בקשת "מחק חשבון" בהגדרות) בכפוף למגבלות הדין.
• יומנים טכניים: עד 90 ימים.
• גיבויים: מחזור של 30 ימים.

8. זכויות נושאי המידע

עיון, תיקון, מחיקה, התנגדות לדיוור, וניידות (ייצוא) — בפנייה ל-support@whapiz.com. כאשר המידע מעובד מטעם לקוח עסקי (סעיף 1.2(ב)), נפנה את הבקשה אליו או נסייע לו לטפל בה. נענה תוך 30 ימים.

9. קטינים

השירות אינו מיועד למי שטרם מלאו לו 18 ואיננו אוספים ביודעין מידע מקטינים כלקוחות. תוכן שיחות של הלקוח עשוי לכלול מידע על נושאי מידע שונים; האחריות לחוקיות איסופו על הלקוח.

10. שינויים במדיניות

עדכון מהותי יימסר בהודעה באתר או בדוא"ל 30 ימים מראש. תאריך העדכון האחרון מופיע בראש המסמך.

11. יצירת קשר

ממונה על הגנת הפרטיות: צוות Whapiz · support@whapiz.com · הרצל 65 / ראשון לציון · +972509177229