מדיניות פרטיות

מידע אישי פירושו כל מידע המתייחס לאדם פיזי מזוהה או ניתן לזיהוי. זה כולל, כדוגמה: שמך, כתובת אימייל עסקית, מספר טלפון, כתובת IP, מזהי מכשיר, אסימוני אימות ולוגים של שימוש. מונח זה מפורש בהתאמה להגדרות ב-GDPR של האיחוד האירופי ובריטניה, חוק הגנת הפרטיות הישראלי, חוק הפרטיות של קליפורניה (CCPA/CPRA), וחוקי פרטיות חלים אחרים.

מידע אישי של לקוחות פירושו כל מידע אישי שבוטי מעבדת בשם ותחת הנחיות הלקוח כחלק מאספקת השירותים.

נתוני שירות מתייחסים למדדים תפעוליים, טלמטריה ומידע מצרפי שבוטי מעבדת באופן עצמאי לצורכי אבטחה, חיוב, אנליטיקה ושיפור מוצר.

בוטי אינה אוספת במכוון מידע רגיש (כמו מידע רפואי או ביומטרי) ומנחה את לקוחותיה שלא להעלות נתונים כאלה לפלטפורמה.

2.1 מידע שאתה מספק ישירות: בעת יצירת חשבון, רישום למנוי או פנייה לתמיכה, אתה מספק נתונים כגון: שם, אימייל עסקי, טלפון, פרטי תשלום (המעובדים על ידי Stripe; איננו שומרים כרטיסי אשראי), קונפיגורציות בוט, תבניות שיחה ופרומפטים, וקבצים שאתה מעלה לבסיס הידע.

2.2 מידע שנאסף אוטומטית: בעת השימוש בשירות, אנו אוספים אוטומטית נתונים טכניים הכוללים: כתובת IP, מיקום גיאוגרפי משוער, סוג דפדפן, מערכת הפעלה, דפים שבוקרו ויומני שגיאות.

2.3 נתוני בוטים ושיחות: אנו שומרים את הגדרות הבוטים ואת היסטוריית השיחות שהם מנהלים עם לקוחות הקצה שלך כדי לספק את השירות ולאפשר אנליטיקה.

2.4 אינטגרציות צד שלישי: אם תרצה לחבר את החשבון לשירותים כמו WhatsApp (Meta), Google Sheets או Google Calendar, אנו מושכים רק את מינימום המידע הנדרש להפעלת האינטגרציה.

2.5 נתוני משתמשי גוגל: השימוש של בוטי במידע שמתקבל מ-APIs של גוגל יציית ל-Google API Services User Data Policy, כולל דרישות ה-Limited Use. נתונים אלו משמשים אך ורק לאספקת הפיצ'רים המבוקשים ואינם משמשים לפרסום או לאימון מודלי AI. המידע עשוי לעבור לספקי ה-AI שלנו (OpenAI, Anthropic) לצורך יצירת מענה בזמן אמת בלבד, ללא שמירה.

2.6 מידע על ילדים: השירות אינו מיועד לבני נוער מתחת לגיל 18. אם נתגלה שמידע של קטין נאסף, הוא יימחק לאלתר משרתינו.

אנו מעבדים מידע רק תחת עילה משפטית תקפה בהתאם למיקומך:

ישראל: חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו.

האיחוד האירופי ובריטניה: תקנות ה-GDPR.

ארה"ב: חוקי הפרטיות המדנתיים (קליפורניה, וירג'יניה וכו').

העילות עליהן אנו מסתמכים כוללות: ביצוע חוזה (אספקת השירותים), אינטרס לגיטימי (אבטחה, אנליטיקה ושיפור פלטפורמה), הסכמה (עוגיות לא חיוניות, דיוור שיווקי) וציות לחובות משפטיות (חוקי מס וחשבונאות).

אנו מעבדים מידע לצורך: אספקת השירות התפעולי, התאמה אישית של ממשק המשתמש, ניתוח מגמות ושיפור מודלי ה-AI (על בסיס מידע אנונימי), הגנה ואבטחה מפני הונאות, שליחת הודעות תפעוליות ומנהלתיות, עיבוד תשלומים דרך Stripe, וציות לרגולציה ויישוב סכסוכים. בוטי אינה מבצעת קבלת החלטות אוטומטית בעלת השלכות משפטיות על אנשים.

כמעבדת נתונים, בוטי נעזרת במעבדי משנה מוסמכים הכוללים את: WhatsApp/Meta (ניתוב הודעות), Stripe (סליקה), OpenAI ו-Claude (מודלי שפה ובינה מלאכותית), וכן PostHog ו-Google Analytics (אנליטיקת אתר). כל מעבדי המשנה מחויבים חוזית להגנות מידע מקבילות ל-DPA שלנו. אנו לעולם לא מוכרים את המידע האישי שלך.

היות שבוטי משרתת לקוחות גלובליים, מידע עשוי להיות מועבר מחוץ למדינת תושבותך. עבור לקוחות באיחוד האירופי ובריטניה, אנו מגנים על העברות אלו באמצעות סעיפים חוזיים סטנדרטיים (SCCs) המשולבים ב-DPA. עבור העברות מידע מישראל, אנו פועלים בהתאם למנגנונים המאושרים על ידי הרשות להגנת הפרטיות.

בוטי עשויה לחשוף מידע אישי אם היא מאמינה בתום לב שהדבר נדרש על פי צו שיפוטי, הליך משפטי תקף או דרישה ממשלתית. ככל שהחוק מתיר זאת, אנו נמציא הודעה מוקדמת ללקוח לפני מסירת המידע.

אנו אוספים אוטומטית נתוני לוג (Log Data) הכוללים כתובות IP, מזהי מכשירים, זמני גישה וקודי שגיאה לצורכי ניטור, אבטחה ופתרון תקלות. נתונים אלו נשמרים למשך עד 90 ימים, אלא אם נדרשת תקופה ארוכה יותר מכוח דין.

אנו משתמשים בעוגיות (Cookies) חיוניות (לניהול סשן ואבטחה - ללא צורך בהסכמה), עוגיות אנליטיקה (למדידת ביצועים - כפוף להסכמה באיחוד האירופי), עוגיות פונקציונליות (לזכירת שפה והגדרות ממשק) ועוגיות שיווק. באפשרותך לנהל את העדפות העוגיות דרך הגדרות הדפדפן בכל עת.

בוטי מפעילה אמצעי הגנה מתקדמים: הצפנת נתונים בתנועה (TLS) ובמנוחה, בקרת גישה מבוססת תפקידים, אימות דו-שלבי לחשבונות ניהוליים, וניטור אבטחה בזמן אמת. במקרה של אירוע אבטחה משמעותי, אנו נודיע ללקוחות המושפעים בתוך 72 שעות מרגע אישור האירוע.

נתוני חשבון נשמרים לכל אורך התקופה בה החשבון פעיל. נתוני שיחות ובוטים נשמרים במהלך פעילות החשבון ועד 90 ימים לאחר סגירתו. נתוני חיוב ורישומים כספיים נשמרים בהתאם לחוקי המס לפרק הזמן הנדרש. לבקשת מחיקת חשבון, ניתן לפנות לכתובת legal@boti.bot.

בהתאם למחוז שיפוטך, עומדות לזכותך אפשרויות כגון: הזכות לעיון וקבלת העתק מהמידע, הזכות לתיקון נתונים, הזכות למחיקה, והזכות למשיכת הסכמה. למימוש זכויות אלו, פנה אלינו בכתובת legal@boti.bot. אנו נשיב לפניות מאומתות בתוך 30 ימים.

השירותים שלנו עשויים להכיל קישורים או הפניות לאתרים חיצוניים (כגון Stripe, Meta או ספקי AI). אינטראקציות עם אתרים אלו כפופות למדיניות הפרטיות שלהם בלבד, ובוטי אינה נושאת באחריות לפרקטיקות הפרטיות של גורמים חיצוניים.

בעצם השימוש בשירות, אתה מסכים לקבל הודעות תפעוליות (התרעות חשבון, הודעות אבטחה וחיוב). תוכל לבצע הסרה מרשימות תפוצה שיווקיות בכל עת באמצעות לינק ההסרה בגוף המייל, או דרך הגדרות החשבון.

מדיניות זו כפופה ומפורשת אך ורק לפי דיני מדינת ישראל. כל סכסוך הנובע ממנה יידון באופן בלעדי בבתי המשפט המוסמכים במחוז תל אביב-יפו.

בוטי שומרת לעצמה את הזכות לעדכן מדיניות זו. הנוסח המעודכן ביותר יפורסם בכתובת זו. במקרה של שינויים מהותיים המצמצמים את זכויותיך, נספק הודעה מראש של 30 ימים באמצעות אימייל או התרעה במערכת.

לשאלות, בירורים או דיווחים בנושאי פרטיות, ניתן ליצור איתנו קשר:

אימייל: legal@boti.bot

טלפון: 972-53-564-6690+

אנו שואפים לענות לכל פנייה מאומתת בתוך 30 ימים.

אם נקבע כי סעיף כלשהו במדיניות זו אינו חוקי או בלתי אכיף, יתר הוראות המדיניות יישארו בתוקף מלא. מדיניות זו, יחד עם תנאי השימוש והסכם ה-DPA, מהווה את ההסכמה המלאה והממצה בין המשתמש לבוטי בנושאי פרטיות הגנת המידע.