מדיניות פרטיות

1. מי אנחנו

שירות Any Spot (להלן: "השירות") מופעל על ידי אניספוט, ע.מ. 300907045 (להלן: "אנחנו"). לכל פנייה בנושא פרטיות ניתן ליצור קשר בכתובת info@anyspotdigital.co.il.

מסמך זה מתאר איזה מידע נאסף, למה, עם מי הוא משותף, ומה הזכויות שלך. הוא חל על אתר השירות ועל אפליקציית הניהול.

2. איזה מידע אנחנו אוספים

א. מידע שאתה מוסר בהרשמה

כתובת אימייל, סיסמה (נשמרת מוצפנת חד כיוונית אצל ספק הזיהוי), שם העסק, ומספר טלפון.

ב. מידע שנאסף אוטומטית

כתובת ה-IP שלך בעת ההרשמה, לצורך הגבלת קצב ומניעת שימוש לרעה. איננו משתמשים בכלי אנליטיקה של צד שלישי ואיננו מבצעים מעקב פרסומי.

ג. נתוני וואטסאפ

כאשר אתה מחבר מספר וואטסאפ, השירות מאחסן עבורך את תוכן ההודעות הנכנסות והיוצאות, מספרי טלפון ושמות של אנשי הקשר שלך, רשימות קבוצות והמשתתפים בהן, וקבצי מדיה שנשלחו או התקבלו (תמונות, מסמכים, והקלטות קוליות). כמו כן נשמרים ניתוחים שמייצר מנוע ה-AI על שיחות, לרבות ציון ליד, סיווג, וסיכום מילולי של השיחה.

ד. נתוני יומן Google

חיבור היומן הוא רשות ומתבצע רק ביוזמתך. פירוט מלא בסעיף 3.

3. מידע המתקבל מממשקי Google

בעת חיבור יומן Google אנו מבקשים את ההרשאות הבאות, ומשתמשים בהן אך ורק למטרות הבאות:

• calendar.events: קריאה, יצירה, עדכון וביטול של אירועים ביומן. משמש לקביעת פגישות עבור לקוחותיך, לקריאת פגישות קיימות לצורך שליחת תזכורות, ולביטול פגישה לפי בקשת הלקוח.
• calendar.freebusy: בדיקת חלונות הזמן הפנויים והתפוסים ביומן לפני הצעת מועד. הרשאה זו חושפת רק את מצב הזמינות, ולא את תוכן האירועים.
• openid, email: זיהוי כתובת האימייל של חשבון Google שחובר, כדי להציג לך איזה חשבון מקושר.

מהיומן נקראים מזהה האירוע, כותרת, תיאור, מיקום, מועדי התחלה וסיום, ופרטי המשתתפים (אימייל ושם תצוגה). איננו שומרים עותק מלא של היומן. אנו שומרים רק את הפרטים הנחוצים לתפעול הפגישה ולתזכורות.

אסימון הגישה המתחדש (refresh token) של Google נשמר כשהוא מוצפן בהצפנת AES-256-GCM. ניתוק היומן דרך מסך ההגדרות מוחק אותו לאלתר.

הצהרת Limited Use. השימוש של Any Spot במידע המתקבל מממשקי Google, וכן העברת מידע זה לכל יישום אחר, יעמדו בדרישות מדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות ה-Limited Use. איננו משתמשים בנתוני Google לצורכי פרסום, איננו מוכרים אותם, ואיננו מתירים לבני אדם לקרוא אותם, למעט במקרים שהמדיניות מתירה במפורש: בהסכמתך המפורשת, לצורכי אבטחה, לצורך עמידה בדין, או כאשר הנתונים עברו אגרגציה ואנונימיזציה.

Any Spot's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. למה אנחנו משתמשים במידע

לאספקת השירות והפעלתו, לאימות זהות ואבטחת חשבון, למתן מענה אוטומטי באמצעות בינה מלאכותית, לקביעת פגישות ושליחת תזכורות, לחיוב ולניהול מנוי, לשליחת הודעות שירות חיוניות, ולעמידה בחובות שבדין. איננו מוכרים מידע אישי לצד שלישי.

5. מעבדי משנה וצדדים שלישיים

לצורך הפעלת השירות אנו נעזרים בספקים הבאים, שכל אחד מהם עשוי לעבד חלק מהמידע:

• Google Cloud ו-Firebase: אחסון, מסד נתונים, אימות משתמשים, והרצת שרתים.
• OpenRouter: ניתוב בקשות למודלי שפה. נשלחים אליו תוכן השיחה והוראות המערכת שהגדרת.
• OpenAI: מודלי שפה, תמלול הקלטות קוליות, וניתוח תמונות שנשלחו בשיחה.
• Resend (הנשען על Amazon SES): שליחת אימיילים תפעוליים.
• GoHighLevel: סנכרון אנשי קשר והודעות, רק אם חיברת את החשבון שלך.
• Stripe: עיבוד תשלומים.

בנוסף, אם הגדרת Webhook או אינטגרציה משלך, המידע יישלח ליעד שהגדרת. אתה האחראי הבלעדי ליעדים אלה.

6. העברת מידע אל מחוץ לישראל

שרתי השירות ממוקמים בארצות הברית (אזור us-central1 של Google Cloud), וחלק מהספקים בסעיף 5 מעבדים מידע מחוץ לישראל. בשימושך בשירות אתה מסכים להעברה זו.

7. אבטחת מידע

אנו נוקטים באמצעי אבטחה מקובלים, לרבות הצפנת תעבורה, הפרדת הרשאות ברמת החשבון, והגבלת קצב. אסימוני גישה רגישים, ובכללם אסימוני Google, אסימוני GoHighLevel, ופרטי הסשן של וואטסאפ, נשמרים בהצפנת AES-256-GCM.

למען השקיפות נבהיר: תוכן ההודעות, פרטי אנשי הקשר, קבצי המדיה, ופרטי אירועי היומן נשמרים ללא הצפנה נוספת ברמת האפליקציה, ומוגנים באמצעות ההצפנה בעת מנוחה של Google Cloud ובאמצעות כללי הרשאות גישה. אין שיטת אבטחה המספקת הגנה מוחלטת, ואיננו יכולים להתחייב לאבטחה מושלמת.

8. תקופת שמירה

אנו שומרים מידע כל עוד חשבונך פעיל. עם מחיקת החשבון יימחק המידע בתוך 90 יום, למעט מידע שאנו נדרשים לשמור על פי דין (למשל תיעוד חשבונאי) ולמעט גיבויים שנמחקים במחזור הגיבוי הרגיל. ניתוק יומן Google מוחק את אסימון הגישה מיידית.

9. זכויותיך

על פי חוק הגנת הפרטיות, התשמ"א 1981, עומדת לך הזכות לעיין במידע שנשמר עליך, לבקש את תיקונו אם אינו נכון, שלם, ברור או מעודכן, ולבקש את מחיקתו. לפניות בנושא זה כתוב אלינו לכתובת המופיעה בסעיף 1, ונשיב בתוך 30 יום.

10. מידע על לקוחותיך

חשוב להבין את חלוקת האחריות: ביחס למידע על הלקוחות שלך שעובר בשירות (תוכן שיחות, מספרי טלפון, הקלטות, ותמונות), אתה בעל המאגר ואנחנו מעבדים את המידע עבורך בלבד, לפי הוראותיך ולצורך אספקת השירות.

המשמעות היא שהאחריות לקבלת ההסכמות הנדרשות מהלקוחות שלך, ליידוע שלהם, ולעמידה בדין החל עליך, מוטלת עליך. זה כולל את העובדה שתוכן השיחות, לרבות הקלטות קוליות ותמונות, נשלח לספקי בינה מלאכותית כמפורט בסעיף 5, ואת העובדה שהמערכת מייצרת ניתוח וסיווג אוטומטיים של הלקוחות שלך.

מערכת היחסים הזו מוסדרת במלואה בהסכם עיבוד המידע (DPA), הכולל את רשימת מעבדי המשנה, אמצעי האבטחה, והטיפול באירוע אבטחה.

11. קטינים

השירות מיועד לעסקים ואינו מיועד לשימוש מי שטרם מלאו לו 18. איננו אוספים ביודעין מידע על קטינים.

12. שינויים במדיניות

נעדכן מסמך זה מעת לעת. שינוי מהותי יוצג בהודעה בשירות או באימייל. תאריך העדכון האחרון מופיע בראש העמוד.

13. יצירת קשר

בכל שאלה או בקשה בנושא פרטיות: info@anyspotdigital.co.il