מדיניות פרטיות

Converify הוא שירות המאפשר לעסקים לענות ללקוחותיהם בהודעות באופן אוטומטי. השירות מופעל על ידי החברה שפרטיה להלן.

לפניות בנושאי פרטיות ומידע:

ההבחנה הזו חשובה להבנת כל שאר המסמך, ולכן היא מופיעה בהתחלה ולא בסוף.

• מידע על הלקוח העסקי שלנו — בעל העסק שנרשם לשירות: שם, כתובת דוא״ל, פרטי חיוב, ומה שהוא עושה בתוך המערכת. לגבי מידע זה Converify היא בעלת השליטה במידע.
• מידע על לקוחות הקצה — האנשים שכותבים לעסק: תוכן ההודעות, מספר הטלפון או המזהה בערוץ, וקבצים ששלחו. לגבי מידע זה העסק הוא בעל השליטה ו־Converify היא מעבדת מידע מטעמו, ופועלת לפי הוראותיו בלבד.
• מידע שמסרתם לבר באתר — מה שסיפרתם בשיחה על העסק ועל התהליכים בו, ופרטי הקשר שמסרתם כדי לקבל את הדוח. לגבי מידע זה Converify היא בעלת השליטה במידע.

משמעות מעשית: לקוח קצה שמבקש למחוק את המידע עליו פונה לעסק, והעסק מבצע את המחיקה בתוך המערכת. לעסק יש כלי לעשות זאת, והוא מתואר בסעיף 7.

• שם מלא וכתובת דוא״ל, הנמסרים בהרשמה.
• סיסמה, המאוחסנת בצורה מוצפנת חד־כיוונית ואינה ניתנת לשחזור.
• פרטי העסק שהוזנו: שם, סניפים, חברי צוות שהוזמנו והתפקיד של כל אחד.
• מידע חיוב, המנוהל אצל ספק הסליקה ולא אצלנו.
• יומן פעולות: מה נעשה במערכת, על ידי מי ומתי.
• רישומי התחברות ונתוני שימוש טכניים.

• תוכן ההודעות שנשלחו ונשלחו אל העסק.
• המזהה בערוץ — למשל מספר טלפון בוואטסאפ.
• שם התצוגה, אם הערוץ מספק אותו.
• קבצים ומדיה ששלחו.
• מועדי ההודעות וסטטוס המסירה.
• ייצוג מתמטי של תוכן ההודעות, המשמש לחיפוש בתוך מאגר הידע של אותו עסק בלבד.

• תוכן האתר של העסק, שנקרא על ידי המערכת.
• קבצים שהועלו: מסמכים, תפריטים, מחירונים.
• תשובות והערות שנכתבו ידנית.
• מפתחות גישה למערכות חיצוניות שהעסק בחר לחבר. אלה נשמרים מוצפנים, אינם נרשמים ביומנים ואינם מוצגים במסכים.

בעמוד דברו עם בר אפשר לבדוק בשיחה עם בר, סוכן AI של Converify, איפה AI ואוטומציה יכולים להוריד מכם עבודה. בשיחה הזו נאסף:

• תוכן השיחה: מה שכתבתם ומה שבחרתם בכפתורים.
• פרטים על העסק שמסרתם: סוג העסק, גודל הצוות, המערכות שאתם עובדים איתן, התהליכים שתיארתם, והמספרים שהזנתם כדי לחשב כמה הם שווים לכם.
• פרטי קשר, אם ביקשתם את הדוח המלא: שם, שם העסק, כתובת דוא״ל, טלפון, ואם בחרתם גם כתובת האתר של העסק.
• מאיזה עמוד באתר הגעתם לשיחה, והאם ביקשתם שנתקשר אליכם.

אל תכתבו בשיחה מידע רגיש שאינו נחוץ לבדיקה, למשל פרטים רפואיים או פרטי תשלום.

• הפעלת השירות — קבלת הודעות, ניסוח תשובות ומסירתן. זו המטרה המרכזית וללא עיבוד המידע השירות לא יכול לפעול.
• ניסוח התשובה — תוכן ההודעה והקטעים הרלוונטיים ממאגר הידע של העסק נשלחים לספק מודל שפה כדי לנסח תשובה.
• חיפוש במאגר הידע — הטקסט מומר לייצוג מתמטי המאפשר למצוא את הקטע הרלוונטי. הייצוג הזה משויך לעסק אחד ואינו חוצה עסקים.
• חיוב — נפח השימוש נמדד לצורך חשבון.
• אבטחה ומניעת ניצול לרעה — זיהוי שימוש חריג.
• שיפור איכות התשובות — שמירת דגימות משיחות, בכפוף למתג נפרד בשליטת העסק. כיבויו עוצר שמירת דגימות חדשות ומוחק קיימות בתוך שלושים יום.

מה לא נעשה במידע: מידע שנמסר בשירות אינו נמכר, אינו מושכר, ואינו משמש לפרסום. מידע של עסק אחד אינו משמש לשיפור התשובות של עסק אחר, ואין אינדקס או מאגר משותף לעסקים.

• ניהול השיחה — הבנת מה שכתבתם, וחישוב כמה התהליכים שתיארתם שווים לכם בשנה, לפי המספרים שמסרתם.
• הכנת הדוח ושליחתו במייל — לכתובת שמסרתם, ורק אליה.
• חזרה אליכם — הפרטים, השיחה והדוח נשלחים לצוות של Converify, כדי שנוכל ליצור איתכם קשר לגבי מה שבדקתם. אם ביקשתם שנתקשר, זה מסומן אצלנו.
• עדכונים והצעות — במייל ובטלפון, לפי ההסכמה שנתתם כששלחתם את הפרטים. נוסח ההסכמה, כפי שהוא מופיע ליד תיבת הסימון: «אני מסכים/ה לקבל מ־Converify עדכונים והצעות במייל ובטלפון.»

ההסכמה לעדכונים היא תנאי לקבלת הדוח. אפשר לבטל אותה בכל עת: משיבים «הסר» לכל מייל שקיבלתם מאיתנו, וכל הודעה שיווקית כוללת גם דרך להסיר את עצמכם.

המידע מהשיחה לא נמכר. מה שכתבתם לבר לא נשלח לכלי המדידה. אם אישרתם מדידה, Meta מקבלת הודעה על כך שהשארתם פרטים, ואיתה המייל, הטלפון והשם שלכם בגרסה מגובבת (SHA-256), כלומר לא כטקסט קריא (סעיף 9).

כל אחת מהמטרות בסעיף 4 מחייבת בסיס חוקי מוגדר לפי הדין החל — ביצוע חוזה, אינטרס לגיטימי, חובה חוקית או הסכמה. השיוך בין מטרה לבסיס דורש ניסוח משפטי.

מסד הנתונים, אחסון הקבצים והשרתים שמריצים את השירות ממוקמים באיחוד האירופי (פרנקפורט, גרמניה). הדבר נכון גם ללקוחות ישראלים.

הבחנה מהותית: אחסון ועיבוד של מודל השפה אינם אותו דבר. מיקום האחסון באיחוד האירופי נאכף בתצורת השירות. אזור העיבוד של ספק מודל השפה הוא נושא נפרד, ומדיניות זו לא תטען לגביו טענה עד שהוא ייקבע ויתועד.

סוגי הספקים שמעבדים מידע עבור Converify מפורטים בעמוד המידע שלכם.

השיחה עם בר לא נשמרת במסד נתונים. היא עוברת דרך הספקים האלה:

• Google (Gemini), ספקית מודל השפה של בר. היא מעבדת את טקסט השיחה כדי לנסח את התשובות. מדיניות זו לא טוענת דבר על האזור שבו העיבוד הזה נעשה.
• Resend, ספק שליחת המיילים. הוא שולח לכם את הדוח, ושולח לתיבת הדואר של Converify את הפרטים, השיחה והדוח.
• Vercel, שמארחת את האתר ומריצה את הקוד שמחבר בין השיחה למודל ולשליחת המיילים.
• Google Analytics, רק אם אישרתם מדידה (סעיף 9). המידע שנאסף בו עשוי להיות מעובד מחוץ לאיחוד האירופי.
• Meta, רק אם אישרתם מדידה (סעיף 9). היא מקבלת מהשרת שלנו הודעה על כך שהשארתם פרטים או ביקשתם שיחה, עם המייל, הטלפון והשם שלכם בגרסה מגובבת. ייתכן שהמידע יעובד מחוץ לאיחוד האירופי.

תקופת שמירה. העסק בוחר את תקופת שמירת השיחות מתוך: 90 יום, 180 יום, שנה, או ללא הגבלה. מחיקה אוטומטית רצה מדי יום. קיצור התקופה נכנס לתוקף בתוך יממה; הארכתה אינה משחזרת מידע שנמחק.

לידים מבר. כששולחים את הפרטים לקבלת הדוח, הפרטים, השיחה והדוח נשלחים במייל לתיבת הדואר של Converify ונשמרים בה. תקופת השמירה שלהם טרם נקבעה.

מחיקת לקוח קצה. העסק יכול למחוק איש קשר וכל מה שנגזר ממנו: הודעות, שיחות, קבצים, ייצוגי חיפוש ומטמונים. לא נשמרת רשומה עם התוכן בפנים. נשמרת קבלה המעידה על ביצוע המחיקה, המזוהה בערך מוצפן שאינו כולל שם או מספר טלפון.

ייצוא. בעלים או מנהל יכולים לייצא את השיחות, אנשי הקשר ומאגר הידע בקובץ אחד. קישור הייצוא אישי ותקף שבוע.

מחיקת חשבון. אפשרית לבקשה, עם חלון ביטול של ארבעה־עשר יום לפני הביצוע בפועל.

זכויות נוסף על אלה — עיון, תיקון, הגבלת עיבוד, התנגדות, ניידות ותלונה לרשות מפקחת — קיימות לפי הדין החל, ונוסחן והליך המימוש שלהן דורשים ניסוח משפטי.

ההפרדה בין עסקים נאכפת ברמת מסד הנתונים ולא בקוד האפליקציה. סודות ומפתחות נשמרים מוצפנים עם מפתח נפרד לכל עסק, אינם נרשמים ביומנים ואינם ניתנים להצגה במסך. הודעות שגיאה עוברות ניקוי אוטומטי המסיר מחרוזות שנראות כמפתח.

גישה של אנשי צוות Converify נרשמת ומופיעה ביומן הפעולות של העסק, מסומנת ככזו.

נהלי הדיווח על אירוע אבטחה, לוחות הזמנים לדיווח לרשויות וללקוחות, ומדיניות הגיבויים ותקופת השמירה שלהם — טעונים ניסוח והחלטה.

באתר השיווקי הזה לא נטען בדפדפן אף פיקסל פרסומי. כל מדידה, כולל מדידת הפרסום שלנו ב־Meta, וגם שמירת עוגיות, נעשית רק אם אישרתם, כמתואר כאן.

מדידת שימוש, רק בהסכמה. בכניסה הראשונה לאתר מוצגת שאלה אם אפשר למדוד את השימוש בו. עד שאתם מאשרים, כלי המדידה לא נטענים ושום מידע לא נשלח אליהם. אם אישרתם, האתר משתמש ב־PostHog, באזור האירופי שלו, כדי לדעת אילו עמודים נצפו, מאיפה הגעתם (למשל ממנוע חיפוש או מצ׳אט AI), באיזה סוג מכשיר ודפדפן, ובאילו כלים באתר השתמשתם, למשל העתקה של תבנית. לשם כך נשמר בדפדפן שלכם מזהה אקראי, ב־localStorage ולא בעוגייה. כתובת ה־IP אינה נשמרת.

Google Analytics 4, גם הוא רק בהסכמה. אם אישרתם, האתר משתמש גם ב־Google Analytics כדי לדעת אילו עמודים נצפו ואילו שלבים בשיחה עם בר הושלמו, למשל שהוצג חישוב או שנשלחו פרטים, בלי תוכן השיחה ובלי פרטי הקשר. לשם כך Google שומרת בדפדפן שלכם עוגיות בשם _ga ו־_ga_*, עם מזהה אקראי. אותות Google והתאמת פרסום כבויים. המידע עשוי להיות מעובד אצל Google מחוץ לאיחוד האירופי.

Meta, גם היא רק בהסכמה. אם אישרתם, השרת שלנו מדווח ל־Meta דרך ה־Conversions API שלה על מה שקורה באתר: אילו עמודים ראיתם, אם השארתם פרטים לבר ואם ביקשתם שיחה. עם כל דיווח נשלחים כתובת העמוד, כתובת ה־IP, סוג הדפדפן ומזהה אקראי שנשמר בדפדפן שלכם ב־localStorage ולא בעוגייה. אם הגעתם מפרסומת ב־Meta, נשמר בו גם מזהה של ההקלקה על הפרסומת. אם השארתם פרטים, נשלחים גם המייל, הטלפון והשם שלכם בגרסה מגובבת (SHA-256), כדי ש־Meta תוכל להתאים את האירוע לחשבון שלכם אצלה. תוכן השיחה עם בר לא נשלח. לא נטען באתר שום קוד של Meta. ייתכן שהמידע יעובד אצל Meta מחוץ לאיחוד האירופי.

המידע מ־PostHog ומ־Google Analytics משמש רק לשיפור האתר והתוכן שבו. המידע שנשלח ל־Meta משמש למדידת הפרסום שלנו שם ולהצגתו לקהל מתאים. המידע לא נמכר. אין הקלטת מסך, ומה שאתם מקלידים בטפסים לא נאסף, מלבד הפרטים שאתם שולחים לבר.

שינוי הבחירה: הקישור «הגדרות מדידה ופרטיות» בתחתית כל עמוד פותח את השאלה מחדש. ביטול ההסכמה עוצר את המדידה בכל הכלים מאותו רגע, ומוחק מהדפדפן את המזהה של PostHog, את העוגיות של Google Analytics ואת המזהים של Meta. דפדפן ששולח בקשת Do Not Track לא נמדד, גם אם אושר.

העדפת מצב התצוגה (בהיר או כהה) והבחירה שלכם לגבי המדידה נשמרות מקומית בדפדפן ואינן נשלחות לשום מקום.

במערכת עצמה נעשה שימוש בעוגיות הכרחיות לתפעול: שמירת ההתחברות, אבטחה, וזיהוי רצף העבודה. אלה אינן עוגיות פרסום.

השירות מיועד לעסקים ואינו מיועד לשימוש ישיר של קטינים. עסק שלקוחותיו עשויים להיות קטינים — למשל חוג לילדים — אחראי לבסיס החוקי לעיבוד המידע שלהם. הגיל המזערי הרלוונטי והטיפול בהסכמת הורה דורשים ניסוח משפטי.

שינוי מהותי יפורסם בעמוד זה. אופן ההודעה ללקוחות קיימים ותקופת ההתראה מראש דורשים החלטה וניסוח.

תאריך עדכון אחרון: מסמך זה טרם פורסם כמדיניות מחייבת, ולכן אין לו תאריך תוקף.