Дата последнего обновления: 19 сентября 2026
1. Кто мы и какова наша роль
1.1. Whapiz, рег. номер 301535670, 65 Herzl St. / Rishon LeZion («Компания») осуществляет эксплуатацию Whapiz — CRM-системы для деловой переписки.
1.2. Две роли: (a) в отношении бизнес-клиентов и их пользователей (данные учётной записи, выставление счетов, использование веб-сайта) Компания является контролёром данных (data controller); (b) в отношении информации, которую клиент вводит и получает через Сервис (его контакты, переписка, файлы), контролёром является клиент, а Компания обрабатывает эту информацию / является её держателем (processes/holds) по поручению клиента, в соответствии с его указаниями, договором и настоящей политикой.
1.3. Настоящая политика применяется в соответствии с израильским Законом о защите частной жизни, 5741-1981 (Israeli Protection of Privacy Law, 5741-1981) и Правилами защиты частной жизни (безопасность данных), 5777-2017 (Protection of Privacy Regulations (Data Security), 5777-2017), а также — в применимых случаях — с GDPR (Общим регламентом ЕС по защите данных) в отношении субъектов данных (data subjects) в ЕС.
2. Какие данные мы собираем
2.1 Данные клиентов и пользователей (владельцев учётных записей): имя, рабочий адрес электронной почты, телефон, наименование предприятия, пароль (хранится в виде одностороннего хеша), роль, язык интерфейса, IP-адрес, тип браузера/устройства, время входа в систему, журналы аудита действий администраторов, платёжные данные (последние 4 цифры карты, тип карты, счета — полные данные карты хранятся только у платёжного провайдера). 2.2 Данные, которые клиент обрабатывает через Сервис (по поручению клиента): контакты и их данные (имя, телефон, адрес электронной почты, метки, заметки), содержание сообщений во всех каналах (текст, медиафайлы, файлы, голосовые сообщения), расшифровки и аналитические выводы ИИ, формы, заказы и платежи, которые клиент взимает со своих собственных клиентов, журналы звонков (если функция включена). 2.3 Данные, получаемые от платформ: идентификаторы пользователей и данные общедоступного профиля от Meta (WhatsApp/Facebook/Instagram), Telegram, Google (Gmail/Calendar), Microsoft (Outlook) в соответствии с разрешениями, которые клиент предоставляет при подключении. 2.4 Файлы cookie и локальное хранилище: токены входа, настройки (язык, режим отображения) и базовые показатели использования. Рекламные файлы cookie третьих лиц не используются .
2.5 Данные пользователей Google (Limited Use). Компания может подключить свой аккаунт Google к Whapiz двумя независимыми способами, и каждый запрашивает только то, что ему нужно:
- Google Календарь (занятость компании, основные свойства её календарей, например часовой пояс, и события в принадлежащих ей календарях, а также адрес электронной почты аккаунта):
- Whapiz считывает занятое время в календаре в тот момент, когда предлагает время для встречи. Занятое время не сохраняется.
- Whapiz создаёт, изменяет или отменяет события только для встреч, назначенных в Whapiz.
- Мы храним только эти встречи: ID события, его время и данные клиента.
- Почтовый ящик Gmail (чтение и изменение, отправка, а также адрес электронной почты аккаунта):
- Whapiz импортирует письма из ящика, включая вложения и ярлыки, в общий ящик компании в виде переписок и синхронизирует их с Gmail.
- Когда сотрудники компании ставят ярлык, архивируют, перемещают в корзину или отмечают переписку как прочитанную в Whapiz, а также создают, переименовывают или удаляют папку, Whapiz вносит то же изменение в Gmail.
- Ответы, которые пишут сотрудники, отправляются с адреса Gmail компании.
Мы используем эти данные только для предоставления этих функций этой компании. Мы не продаём их и не используем для рекламы.
Данные передаются только тогда, когда это необходимо для оказания услуги:
- Уведомления на телефон: отправляются сотрудникам компании и показывают имя отправителя и краткий предпросмотр, например тему письма, через Firebase Cloud Messaging и Apple Push Notification service.
- Поставщику ИИ: когда компания пользуется функциями ИИ, как описано ниже.
- Передачи, которые компания настраивает сама.
- Когда этого требует закон.
Функции ИИ.
- Почта: ИИ-ассистент компании может обрабатывать содержимое писем только для помощи этой компании, например для предложений ответов, кратких сводок, выделения важных вопросов и упорядочивания ящика. Он делает это только тогда, когда сотрудники компании пользуются этими функциями, через поставщика ИИ, настроенного в аккаунте компании (OpenAI).
- Календарь: при записи на встречи ассистент получает только свободное время, рассчитанное по занятому времени в календаре, и ссылку на встречу, созданную Whapiz. Подробности событий календаря он не получает.
- Без обучения: мы не используем данные пользователей Google для разработки, улучшения или обучения общих моделей ИИ или машинного обучения. Поставщик ИИ получает их только для того, чтобы подготовить результат для этой компании.
Сотрудники Whapiz не читают данные пользователей Google, кроме как с разрешения компании (например, чтобы помочь по запросу в поддержку), в целях безопасности или для соблюдения закона. Токены доступа хранятся в зашифрованном виде.
Компания может в любой момент отключиться в настройках Whapiz или на странице https://myaccount.google.com/permissions.
- Отключение календаря удаляет подключение и его токены.
- Отключение ящика Gmail прекращает любой доступ, и его токены больше не используются.
- Импортированные письма остаются частью переписок компании, пока компания их не удалит или не закроет аккаунт, как описано в разделе 7.
Использование и передача Whapiz любому другому приложению информации, полученной через API Google, будут соответствовать Политике в отношении пользовательских данных сервисов Google API, включая требования об ограниченном использовании (Limited Use).
3. Для чего мы используем данные
- Предоставление Сервиса: отправка и получение сообщений, управление переписками, автоматизация, уведомления (включая push-уведомления на устройства).
- Функции ИИ: анализ сообщений для автоматических ответов, классификации, транскрибирования и аналитических выводов — только если клиент включил эти функции.
- Расчёты, выставление счетов, предотвращение мошенничества и взимание платежей.
- Безопасность, мониторинг ошибок, журналы аудита.
- Поддержка и служебные сообщения; обновления сервиса. Маркетинговые рассылки — только с согласия, с возможностью отказаться от них в каждом сообщении.
- Соблюдение законодательства и требований органов власти.
4. Кто получает данные (субобработчики)
| Поставщик | Цель | Местонахождение |
|---|---|---|
| Meta Platforms (WhatsApp Business API, Messenger, Instagram) | Передача сообщений в этих каналах | согласно политике Meta |
| OpenAI (и другие модели ИИ в соответствии с настройками Компании) | Обработка текста для функций ИИ | США |
| Tranzila | Обработка платежей и выпуск документов | Израиль |
| Host Europe GmbH (группа GoDaddy) | Хостинг инфраструктуры и резервное копирование | Франция (ЕС) |
| Google, Microsoft | Синхронизация почты и календаря при их подключении клиентом | согласно их политикам |
| Telegram | Канал бота | согласно его политике |
| Twilio | Телефония/голосовая связь (если включено) | США/Европа |
| Google Firebase Cloud Messaging, Resend | Уведомления | США |
Мы не продаём персональные данные. Раскрытие данных органам власти осуществляется только в случаях, предусмотренных законом.
5. Передача данных за пределы Израиля
Некоторые поставщики осуществляют деятельность за пределами Израиля. Передача данных осуществляется в соответствии с Правилами защиты частной жизни (передача данных в базы данных за рубежом), 5761-2001 (Protection of Privacy Regulations (Transfer of Data to Databases Abroad), 5761-2001), на основании согласия контролёра (клиента), договорных обязательств поставщиков и адекватного уровня защиты.
6. Безопасность
Шифрование при передаче (TLS), шифрование токенов доступа при хранении, логическое разделение клиентов (изоляция арендаторов, tenant isolation), ролевое управление доступом, журналы аудита, ежедневное резервное копирование, мониторинг и межсетевой экран на уровне хоста. Ни одна система не является полностью защищённой; серьёзный инцидент безопасности (serious security incident) подлежит урегулированию, и о нём сообщается в соответствии с требованиями закона и договора с клиентом.
7. Хранение данных
- Данные учётной записи: в течение срока действия договора и до 30 дней после его прекращения, после чего они удаляются, за исключением записей о расчётах, хранящихся в течение 7 лет в соответствии с налоговым законодательством.
- Контент клиента: в соответствии с настройками клиента; удаляется при удалении учётной записи («Удалить учётную запись» / «Delete account» в настройках) с учётом ограничений, установленных законом.
- Технические журналы: до 90 дней.
- Резервные копии: цикл продолжительностью 30 дней.
8. Права субъектов данных
Доступ, исправление, удаление, возражение против маркетинговых рассылок и переносимость (экспорт) — путём обращения по адресу support@whapiz.com. Если данные обрабатываются по поручению бизнес-клиента (раздел 1.2(b)), мы перенаправляем запрос этому клиенту или помогаем ему ответить на него. Мы отвечаем в течение 30 дней.
9. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные несовершеннолетних в качестве клиентов. Содержание переписки клиента может включать данные о различных субъектах данных; ответственность за законность такого сбора несёт клиент.
10. Изменения настоящей политики
О существенном обновлении объявляется на веб-сайте или по электронной почте за 30 дней. Дата последнего обновления указана в начале настоящего документа.
11. Контактная информация
Уполномоченный по защите частной жизни (Privacy officer): команда Whapiz · support@whapiz.com · 65 Herzl St. / Rishon LeZion · +972509177229