מדיניות פרטיות

עודכן לאחרונה: 24 באוקטובר 2026

1. כללי

WhaleBiz ("WhaleBiz", "אנחנו", "שלנו") מייחסת חשיבות רבה לפרטיותכם. אנו אוספים סוגים מסוימים של מידע על משתמשינו, ורוצים לסייע לכם להבין את התנאים הקשורים לאיסוף המידע ולשימוש בו. מדיניות פרטיות זו מפרטת את סוגי המידע שאנו אוספים, כיצד אנו משתמשים בו ואילו בחירות עומדות לרשותכם.

1.1 היקף מדיניות זו

מדיניות פרטיות זו חלה על כל המוצרים, השירותים, האתרים, הפלטפורמות והיישומים של WhaleBiz וחברות הקשורות אליה, לרבות:

אתרי אינטרנט: whale.co.il וכל אתר אחר המופעל על ידי WhaleBiz עבור עצמה. על אתרים ודפי נחיתה של לקוחותינו שאנו מארחים עבורם חלה מדיניות הפרטיות של הלקוח (סעיף 5.11)
פלטפורמת WhaleBiz: האפליקציה הרב-פלטפורמית שלנו בכתובת whalebiz.co.il (Web, iOS ו-Android) לניהול סוכני AI, גישה ללוחות מחוונים ושליטה בשירותים
עוזרי AI וצ'אטבוטים: צ'אטבוטים מבוססי טקסט וקול המוטמעים באתרינו, בפלטפורמות מסרים ובאתרי צד שלישי
שירותי מסרים: תקשורת מבוססת AI דרך WhatsApp, Telegram, Facebook Messenger, Instagram ופלטפורמות נוספות
הודעות קוליות: עיבוד הודעות קוליות (הקלטות שמע) שנשלחות דרך פלטפורמות מסרים כגון WhatsApp או Telegram
פורטלי לקוחות: לוחות מחוונים עסקיים, ממשקי ניהול ואזורי שירות לקוחות
שירותי שיווק: הכנת תוכן ופרסומו בחשבונות של לקוחותינו העסקיים, ניהול קמפיינים, דוחות ביצועים ואירוח אתרים ודפי נחיתה עבור לקוחות (סעיף 5.11)
כל המוצרים העתידיים: כל שירות, מוצר או יישום חדש שיושק על ידי WhaleBiz

האזכורים ל"שירותים" במדיניות זו כוללים את כל האמור לעיל.

בשימושך באתר, בפלטפורמה, ביישום (לרבות WhaleBiz), בצ'אטבוט, בשירות המסרים או בכל שירות אחר של WhaleBiz - אתה מסכים לאיסוף ולשימוש במידע האישי שלך כמתואר במדיניות זו. בערוצים של WhaleBiz עצמה (סעיף 1.2א), פנייה אלינו דרך WhatsApp, Telegram או כל פלטפורמת מסרים, וכן שימוש מתמשך בשירותינו, מהווים הסכמה למדיניות פרטיות זו. בערוצים של לקוחותינו העסקיים חלה מדיניות הפרטיות של אותו עסק (סעיף 1.2ב).

1.2 הסכמה דרך שימוש מתמשך

מנגנון ההסכמה והקישור שמופיע בהודעת הפתיחה תלויים בשאלה מי בעל מאגר המידע בערוץ שבו אתם מדברים. יש שני מצבים שונים, וחשוב לא לבלבל ביניהם.

א. ערוצים של WhaleBiz - אנחנו בעלי המאגר

בערוצים שלנו - הווידג'ט באתר whale.co.il וחשבונות ה-WhatsApp וה-Telegram הרשמיים של WhaleBiz - WhaleBiz היא בעלת מאגר המידע. כאשר אתם מתחילים או ממשיכים שיחה עם אחד משירותינו המבוססים על AI, המשך האינטראקציה מהווה אישור והסכמה למדיניות פרטיות זו. שיחה כזו עשויה להתחיל בהודעה:

"שים לב: צ'אט זה מופעל על ידי בינה מלאכותית לסיוע מהיר ויעיל. המשך השיחה מהווה הסכמה לשימוש בצ'אטבוט בהתאם לתנאי השימוש ומדיניות הפרטיות: whale.co.il/privacy-policy"

ב. סוכן שהוקם עבור לקוח שלנו - הלקוח הוא בעל המאגר

כאשר סוכן AI מופעל עבור עסק שהוא לקוח שלנו, בערוצים של אותו עסק (מספר ה-WhatsApp שלו, האתר שלו, הדף שלו) - אותו עסק הוא בעל מאגר המידע, ו-WhaleBiz פועלת כמעבד מידע מטעמו ולפי הוראותיו בלבד (ראו סעיף 7 וסעיף 24 להלן). במצב הזה:

הודעת הפתיחה של הסוכן מפנה למדיניות הפרטיות של אותו עסק, ולא למדיניות פרטיות זו;
תנאי השימוש של WhaleBiz אינם חלים על משתמש הקצה ואינם מוזכרים בהודעה - למשתמש הקצה אין התקשרות חוזית איתנו;
בקשות עיון, תיקון, מחיקה או הסרה מדיוור מופנות לאותו עסק, כבעל המאגר, ולא אלינו.

נוסח לדוגמה להודעת פתיחה בערוץ של לקוח:

"שים לב: המענה הראשוני בערוץ זה ניתן על ידי סוכן חכם מבוסס בינה מלאכותית, הפועל מטעם {שם העסק}. בכל שלב ניתן לבקש מענה מנציג אנושי. המשך השיחה מהווה הסכמה למדיניות הפרטיות של {שם העסק}: {קישור למדיניות הפרטיות של העסק}"

ללקוחות שלנו: נוסח מלא ומוכן להטמעה במדיניות הפרטיות שלכם, כולל ההצהרה על עיבוד באמצעות WhaleBiz, נמצא בעמוד נוסח לערוץ WhatsApp וסוכן AI.

מנגנון זה חל על כל סוכני ה-AI, הבוטים והמערכות האוטומטיות, ללא קשר לפלטפורמה שבה הם פועלים - כאשר הקישור בהודעת הפתיחה נקבע לפי מי שהוא בעל המאגר באותו ערוץ.

1.3 הדין החל

WhaleBiz הוא שמה המסחרי של ווייל ביז בע"מ (ח.פ. 517351466), חברה ישראלית. כל עיבוד הנתונים כפוף לדיני הפרטיות הישראליים, לרבות חוק הגנת הפרטיות, התשמ"א-1981, ותקנותיו, לרבות תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף ב-14 באוגוסט 2025.

אנו עשויים לעדכן מדיניות זו מעת לעת. הודעה על שינוי כזה תפורסם בדף זה. המשך השימוש בשירותינו לאחר כל שינוי מהווה הסכמה למדיניות המעודכנת.

2. המידע שאנו אוספים

אנו אוספים את סוגי המידע הבאים:

2.1 מידע שאתה מספק ישירות

פרטי יצירת קשר: שם, כתובת דוא"ל, מספר טלפון, שם חברה וכל מידע אחר שאתה מספק בטפסי יצירת קשר, הרשמה לניוזלטר או בקשת שירותים.
תוכן תקשורת: הודעות, פניות וכל תוכן שאתה שולח דרך טפסי האתר, דוא"ל, WhatsApp, Telegram או כל ערוץ תקשורת אחר.
תמלילי צ'אט: רשומות מלאות של שיחות עם צ'אטבוטים וסוכני ה-AI שלנו, כולל כל ההודעות, השאלות והתשובות.
הודעות קוליות: עיבוד הודעות קוליות (הקלטות שמע) שנשלחות דרך פלטפורמות מסרים כגון WhatsApp או Telegram. ההקלטות מתומללות לצורך הבנה ומענה לבקשת המשתמש, ואינן משמשות ליצירת פרופילי קול או מזהים ביומטריים.
פרטי חשבון: אם אתה יוצר חשבון (לרבות ב-WhaleBiz), אנו אוספים פרטי התחברות, מידע פרופיל ופעילות חשבון.
מדיה וקבצים: כל תמונה, מסמך, שמע או וידאו שאתה משתף דרך שירותינו.

2.2 מידע הנאסף אוטומטית

מידע על המכשיר: כתובת IP, סוג גרסת דפדפן, מערכת הפעלה, סוג מכשיר, רזולוציית מסך ומזהי מכשיר ייחודיים.
נתוני שימוש: דפים שבוקרו, זמן שהייה בדפים, דפוסי לחיצות, נתיבי ניווט, כתובות URL מפנות ודפי יציאה.
נתוני מיקום: מיקום גיאוגרפי משוער בהתבסס על כתובת IP.
עוגיות וטכנולוגיות מעקב דומות: מידע הנאסף דרך עוגיות, משואות רשת, פיקסלים וטכנולוגיות מעקב דומות (ראה סעיף 8 לפרטים).

2.3 מידע מצדדים שלישיים

פלטפורמות מדיה חברתית: אם אתה מתקשר איתנו דרך WhatsApp, Telegram, Facebook Messenger או Instagram, אנו מקבלים מידע מפלטפורמות אלו כולל פרטי פרופיל ותוכן הודעות.
ספקי אנליטיקה: אנו מקבלים נתוני אנליטיקה מצטברים ואישיים משירותים כגון Google Analytics.
שותפי שיווק: אנו עשויים לקבל מידע עליך משותפי השיווק והפרסום שלנו.

3. שימוש בבינה מלאכותית (AI) בתקשורת

הודעה חשובה: שירותינו עושים שימוש נרחב בטכנולוגיות בינה מלאכותית. כאשר אתה מתקשר עם הצ'אטבוטים שלנו באתר (במצב טקסט וקול), דרך WhatsApp, Telegram או כל פלטפורמת מסרים אחרת, שים לב כי:

תגובות מופקות באמצעות מודלי שפה של ספקי AI מובילים, ובמידת הצורך גם באמצעות מודלים שפותחו או מופעלים בידי WhaleBiz (ראה סעיף 16).
ההודעות והתשומות שלך מעובדות על ידי מודלים אלו לצורך יצירת תגובות.
ספקי המודלים מעבדים את התוכן לצורך מתן התשובה, ואינם רשאים להשתמש בו לאימון המודלים שלהם (ראה סעיף 5.4).
תוכן שנוצר על ידי AI אינו מובטח כמדויק, מלא או מתאים למצבך הספציפי, ואין לראות בו ייעוץ משפטי, רפואי, פיננסי או מקצועי.

בהמשך תקשורתך עם שירותינו המבוססים על AI, אתה מאשר ומסכים לעיבוד זה. אינך נדרש למסור מידע אישי כדי לקבל מידע כללי או תשובות.

4. שירותי מסרים (WhatsApp, Telegram ופלטפורמות אחרות)

WhaleBiz מפעילה צ'אטבוטים מבוססי AI ופתרונות שירות לקוחות בפלטפורמות מסרים שונות, כולל WhatsApp, Telegram, Facebook Messenger ו-Instagram. כאשר אתה פונה אלינו דרך ערוצים אלו:

איסוף הודעות: אנו אוספים ושומרים את כל ההודעות המוחלפות בינך לבין הבוטים או הנציגים שלנו.
מידע פרופיל: אנו עשויים לגשת למידע הפרופיל הציבורי שלך כפי שסופק על ידי פלטפורמת המסרים (שם, תמונת פרופיל, מספר טלפון ב-WhatsApp, שם משתמש ב-Telegram).
מספרי טלפון: לתקשורת WhatsApp, אנו אוספים ושומרים את מספר הטלפון שלך.
היסטוריית שיחות: היסטוריית צ'אט מלאה נשמרת במערכות שלנו ומשמשת למתן השירות, לשיפורו ולאנליטיקה, בכפוף לסעיפים 5.4 ו-9.
קבצי מדיה: כל תמונות, מסמכים או קבצים אחרים שאתה משתף דרך פלטפורמות אלו נאספים ונשמרים.

הסכמה דרך שימוש מתמשך: בפתיחה או המשך שיחה עם הערוצים של WhaleBiz עצמה ב-WhatsApp, Telegram או כל פלטפורמת מסרים, אתה מסכים לאיסוף, אחסון ועיבוד תקשורתך כמתואר במדיניות פרטיות זו. אם אינך מסכים לתנאים אלו, נא הפסק את השיחה.

4.1 עמידה בדרישות Meta כספק טכנולוגי (Tech Provider)

WhaleBiz פועלת כ-Meta Verified Tech Provider ומתחברת ל-WhatsApp Business Platform, ל-Facebook Messenger ול-Instagram דרך ממשקי ה-API הרשמיים בלבד, בכפוף לתנאים ולמדיניות של Meta:

הסכמה מפורשת: בהתאם לדרישות ההודעות של Meta, עסקים המשתמשים בפלטפורמה שלנו מחויבים לקבל הסכמת משתמש מפורשת לפני שליחת הודעות יזומות דרך WhatsApp ופלטפורמות Meta אחרות.
תנאי Meta: השימוש שלנו בפלטפורמות Meta כפוף לתנאים העסקיים ולתנאי עיבוד הנתונים של Meta. חשבון ה-WhatsApp Business של כל לקוח נמצא בחשבון ה-Meta של הלקוח עצמו.
עמידה בתבניות הודעות: כל תבניות ההודעות עוברות את תהליך הסקירה של Meta ועומדות במדיניות ההודעות של Meta לקטגוריות שיווק, שירות ואימות.
הצפנה בתעבורה: התעבורה של הודעות שנשלחות דרך WhatsApp Business API מוצפנת, והחשבון העסקי מוגן. זו אינה הצפנה מקצה לקצה, כי המערכת צריכה לקרוא את ההודעה כדי לענות עליה ולתעד אותה. מטא-נתונים של הודעות (מספרי טלפון, חותמות זמן, כתובות IP) עשויים להיות מעובדים על ידי Meta לצרכי שיפור שירות ואבטחה.
שמירת נתונים: תקופות השמירה והמחיקה של נתוני לקוחותינו העסקיים מפורטות בסעיף 9.

למידע נוסף על פרקטיקות הנתונים של Meta, עיין במדיניות הפרטיות של WhatsApp ובמדיניות הפרטיות של Meta.

4.2 חיבור חשבונות WhatsApp (Meta Embedded Signup)

הפלטפורמה שלנו מאפשרת לך לחבר את חשבון ה-WhatsApp Business שלך באמצעות ממשק הרישום המוטמע של Meta.

מידע שנאסף: במהלך תהליך ה-Embedded Signup, אנו מקבלים מ-Meta מזהים ייחודיים כגון מזהה חשבון ה-WhatsApp Business שלך (WABA ID), מזהה מספר הטלפון (Phone Number ID), שם העסק ופרטי הפרופיל העסקי שלך ב-WhatsApp.
תוכן הודעות: אנו מעבדים ומאחסנים את תוכן ההודעות (טקסט, קבצים, הקלטות קוליות ומטא-נתונים של שיחות) שנשלחות ומתקבלות דרך מספר ה-WhatsApp המחובר שלך, לצורך הצגתם במערכת ה-CRM והפעלת סוכני ה-AI.
העברת מידע: פרטי החשבון ותוכן השיחות מועברים לשרתי Meta לצורך שליחת ההודעות, ואינם משותפים עם שום צד שלישי אחר מלבד ספקי המשנה שלנו (סעיף 6.1), הכפופים להתחייבויות הגנת מידע וסודיות.

5. כיצד אנו משתמשים במידע שלך

אנו משתמשים במידע שאנו אוספים למטרות הבאות:

5.1 אספקת שירות

לספק, להפעיל ולתחזק את שירותינו
להגיב לפניותיך ולספק תמיכת לקוחות
לעבד ולמלא את בקשותיך למוצרים ושירותים שלנו
לשלוח לך תקשורת הקשורה לשירות
לנהל את חשבונך ב-WhaleBiz ובפלטפורמות אחרות

5.2 שיווק ותקשורת

לשלוח ניוזלטרים, חומרים פרסומיים ותקשורת שיווקית (בהסכמתך)
להתאים אישית תוכן ומודעות
לנהל קמפיינים פרסומיים ממוקדים וריטרגטינג
לשלוח תקשורת מעקב לאחר שפנית אלינו
לפלח קהלים וליצור קהלים דומים לצרכי פרסום
להתקשר מחדש עם משתמשים דרך דוא"ל, SMS, WhatsApp או ערוצים אחרים

השימושים בסעיף 5.2 חלים על מבקרים באתרינו, על לקוחותינו העסקיים ועל מי שפונה ל-WhaleBiz עצמה בלבד, ולעולם לא על משתמשי הקצה של לקוחותינו העסקיים.

5.3 אנליטיקה ושיפור

לנתח דפוסי שימוש ולשפר את אתרנו ושירותינו
לקיים מחקר ופיתוח
למדוד את האפקטיביות של קמפיינים שיווקיים
לנטר ביצועי מערכת ולפתור בעיות

5.4 שיפור השירות ומודלי AI

5.4.1 אין אימון על מידע מזוהה: איננו מאמנים מודלי בינה מלאכותית על תוכן שיחות, הודעות קוליות, קבצים או תוכני בסיס ידע של לקוחותינו העסקיים ושל משתמשי הקצה שלהם, בצורה מזוהה.
5.4.2 ספקי המודלים: ספקי המודלים שאנו עובדים איתם (סעיף 16) מחויבים לפי התנאים המסחריים שלהם שלא להשתמש בתוכן שאנו שולחים אליהם לאימון המודלים שלהם.
5.4.3 נתונים מצרפיים ומותממים: הלקוח העסקי מסמיך את WhaleBiz, כחלק מפעולות העיבוד המותרות לה, להפיק מן המידע נתונים מצרפיים ונתונים שעברו התממה, כך שלא ניתן לזהות מהם במאמץ סביר את הלקוח, את משתמשי הקצה או אדם אחר, ולהשתמש בהם לתפעול השירות, לאבטחתו ולשיפורו, לרבות פיתוח ושיפור של מודלים ומערכות של WhaleBiz. נתונים כאלה אינם מידע אישי, והם בבעלות WhaleBiz.
5.4.4 מידע רגיש: מידע בעל רגישות מיוחדת כהגדרתו בחוק, לרבות מידע על מצב בריאותו של אדם, לא ישמש לפיתוח מודלים גם לאחר התממה, אלא בהסכמה מפורשת ונפרדת של הלקוח.
5.4.5 בקשה שלא להשתמש: לקוח רשאי להודיע לנו בכתב, בכל עת, שהמידע שלו לא ישמש לפיתוח מודלים לפי סעיף 5.4.3. ההודעה תיכנס לתוקף בתוך 30 יום ואינה חלה על נתונים מצרפיים הדרושים לתפעול השירות ולחיוב.
5.4.6 שיפור הסוכן של הלקוח: צוות WhaleBiz רשאי לעבור על שיחות של סוכן לקוח לצורך הגדרתו, שיפור התשובות שלו ותיקון תקלות, כחלק ממתן השירות לאותו לקוח.

5.5 אינטגרציה וסנכרון נתונים

מערכות CRM: המידע שלך עשוי להיות מסונכרן עם מערכות ניהול קשרי לקוחות (CRM) לצורך פרופילי לקוח מאוחדים
נתוני רב-פלטפורמה: נתונים הנאספים מפלטפורמות שונות (אתר, אפליקציית WhaleBiz, פלטפורמות מסרים) עשויים להיות מאוחדים לספק לך חוויה חלקה
אינטגרציות צד שלישי: הנתונים שלך עשויים להיות משותפים עם שירותי צד שלישי משולבים לאפשר זרימות עבודה ואוטומציות מחוברות
מודיעין עסקי: נתונים מצטברים עשויים לשמש לאנליטיקה עסקית, דיווח וקבלת החלטות אסטרטגיות

5.6 משפטי ואבטחה

לציית לחובות חוקיות
להגן מפני הונאה וגישה בלתי מורשית
לאכוף את התנאים וההגבלות שלנו
להגן על זכויותינו, רכושנו ובטיחותנו, ועל אלה של משתמשינו

5.7 בסיס משפטי לעיבוד

אנו מעבדים את המידע שלך על בסיס הנימוקים המשפטיים הבאים:

הסכמה: כאשר נתת הסכמה מפורשת למטרות ספציפיות (למשל, הרשמה לניוזלטר, תקשורת שיווקית).
ביצוע חוזה: כאשר העיבוד נחוץ למילוי התחייבויותינו החוזיות כלפיך.
הרשאת בעל המאגר: בערוצים של לקוחותינו העסקיים, העיבוד נעשה לפי הרשאת הלקוח כבעל המאגר (סעיף 24).
אינטרסים לגיטימיים: למטרות כגון שיפור שירות, אבטחה, מניעת הונאה ושיווק (כאשר מותר על פי חוק).
חובות חוקיות: כאשר העיבוד נדרש לציות לחוקים החלים.

5.8 מינימיזציית נתונים ו-Privacy by Design

בעוד שאנו אוספים נתונים מקיפים לספק לך את השירות הטוב ביותר, אנו דבקים בעקרונות מינימיזציית נתונים ככל הנדרש:

הגבלת מטרה: אנו אוספים נתונים למטרות ספציפיות, מפורשות ולגיטימיות ואיננו מעבדים אותם בדרכים שאינן תואמות למטרות אלו.
הימנעות מנתונים רגישים מיותרים: אינך נדרש למסור מידע אישי רגיש כגון נתוני בריאות, מספרי כרטיסי אשראי או מסמכי זהות דרך הצ'אטבוטים שלנו אלא אם כן מבוקש במפורש לשירות מסוים.
פסאונימיזציה: ככל הניתן, אנו עשויים להחליף מידע מזהה במזהים פסאונימיים לצרכי אנליטיקה ולצורך הפקת נתונים מותממים לפי סעיף 5.4.
Privacy by Design: אנו משלבים שיקולי פרטיות בתכנון ופיתוח שירותינו מהשלב הראשוני.

5.9 אינטגרציה עם Google Calendar (סנכרון יומן)

אם תבחר לחבר את חשבון ה-Google Calendar שלך לשירותינו, אנו נאסוף ונעבד את המידע הבא מחשבון ה-Google שלך:

מידע שנאסף: זמנים פנויים/עסוקים ביומן, פרטי אירועים ופגישות (שם האירוע, שעה, משתתפים ותיאור) וכתובת האימייל של בעל היומן.
מטרת העיבוד: הצגת זמנים פנויים ללקוחותיך וקביעת/עדכון פגישות ואירועים באופן אוטומטי על ידי סוכני ה-AI שלנו בהתאם להנחיותיך.
מדיניות ה-Limited Use של Google: השימוש שלנו במידע שיתקבל מ-Google APIs יעמוד במלואו ב-Google API Services User Data Policy, כולל דרישות Limited Use. המידע אינו משמש לפרסום, לטרגוט מודעות, אינו נמכר לצדדים שלישיים ואינו מועבר אלא לצורך מתן השירות בלבד.

5.10 חשבונות החברה ברשתות החברתיות וממשקי ה-API של הפלטפורמות

אנו מפרסמים תוכן של WhaleBiz עצמה (פוסטים, תמונות, סרטונים וסטוריז) בחשבונות של WhaleBiz ב-Facebook, Instagram, Threads, X, LinkedIn, YouTube ו-TikTok. הפרסום נעשה באמצעות ממשקי ה-API הרשמיים של הפלטפורמות (Meta, X, LinkedIn ו-YouTube API Services של Google), ובחלק מהערוצים באמצעות שירות תזמון של צד שלישי.

מה מעבדת מערכת הניהול שלנו: את התוכן שלנו, את המזהים של החשבונות והפוסטים שלנו כדי לוודא שפוסט פורסם, ונתונים מצרפיים על ביצועי החשבונות והפוסטים (חשיפות, צפיות, עוקבים). תגובה או ביקורת שנכתבה בחשבונות שלנו מוצגת במערכת עם השם הציבורי של הכותב ותוכנה, כדי שנוכל להשיב לה; אנו עשויים להכין טיוטת תשובה בעזרת כלי AI, ואיש צוות בודק אותה לפני שהיא נשלחת. איננו בונים פרופיל של אנשים שצופים בפוסטים שלנו, מגיבים להם או עושים להם לייק, ואיננו שולחים להם הודעות שיווקיות.
פעילות מול החשבונות שלנו: צפייה בחשבונות שלנו בפלטפורמה, תגובה בהם או שליחת הודעה אליהם כפופות לתנאי השימוש ולמדיניות הפרטיות של אותה פלטפורמה (Meta, X, LinkedIn, TikTok, Google). פנייה אלינו דרך חשבון כזה מטופלת כמתואר בסעיפים 2 ו-4.
YouTube API Services: כלי הפרסום שלנו משתמש ב-YouTube API Services כדי להעלות סרטונים ש-WhaleBiz מפיקה לערוץ ה-YouTube של WhaleBiz. השימוש ב-YouTube כפוף לתנאי השימוש של YouTube ולמדיניות הפרטיות של Google. ניתן לבטל בכל עת גישה שניתנה לכלי שלנו דרך הגדרות האבטחה של Google.
מדיניות ה-Limited Use של Google: השימוש שלנו במידע שמתקבל מ-Google APIs והעברתו עומדים ב-Google API Services User Data Policy, כולל דרישות Limited Use.
מחיקת מידע שהתקבל מהפלטפורמות: כדי לבקש מאיתנו למחוק מידע עליך שהתקבל מ-Facebook, Instagram, Threads או מפלטפורמה אחרת מאלה, יש לכתוב אל privacy@whale.co.il עם הנושא "מחיקת מידע" ולציין את שם החשבון או קישור לפרופיל. נאשר את קבלת הבקשה ונמחק את המידע בתוך 30 יום, כמתואר בסעיף 12.3.

5.11 שירותי שיווק ללקוחות עסקיים

כאשר לקוח עסקי מזמין מאיתנו שירותי שיווק (הכנת תוכן ופרסומו, ניהול קמפיינים, דוחות ביצועים ואירוח אתרים), אנו פועלים כמעבד מידע מטעמו, לפי סעיפים 7 ו-24:

חומרים ותוכן: פרופיל המותג, ההנחיות, הקבצים שהלקוח העלה לספריית המדיה (תמונות, סרטונים ומסמכים) והתוכן שהוכן עבורו נשמרים בתשתית הענן שלנו באיחוד האירופי. מודלי ה-AI (סעיף 16) מקבלים את הטקסטים ואת תיאורי הקבצים הדרושים להכנת התוכן. הכל בכפוף לסעיף 5.4: איננו מאמנים מודלים על חומרי הלקוח, ותמונות של מטופלים ומידע רפואי אינם משמשים לפיתוח מודלים בשום צורה.
תיקיית Google Drive: לקוח רשאי לשתף תיקייה ב-Google Drive עם חשבון השירות שלנו, בהרשאת קריאה בלבד. תמונות וסרטונים מהתיקייה מועתקים לספריית המדיה של הלקוח ומטופלים כמו כל קובץ שהועלה אליה. ניתן להפסיק את השיתוף בכל עת; קבצים שכבר הועתקו נשארים בספרייה עד שהלקוח יבקש למחוק אותם (סעיף 9.1).
הפקת תמונות וסרטונים: נעשית בשרתים שלנו באיחוד האירופי. רכיב תוכנה שבו אנו משתמשים להפקה מדווח ליצרן שלו, לצורך רישוי, נתונים טכניים על כל הפקה (מפתח הרישיון, כתובת ה-IP של השרת, סוג ההפקה וסביבת העבודה). הוא אינו מקבל את התוכן עצמו ואינו מקבל מידע על הלקוח או על לקוחותיו.
חשבונות מחוברים: כאשר הלקוח מחבר חשבון ברשת חברתית, בפלטפורמת פרסום, בכרטיס העסק או באתר, הרשאת הגישה (טוקן) נשמרת אצלנו או אצל שירות הפרסום של צד שלישי שאנו עובדים איתו (סעיף 6.1). ההרשאה משמשת רק לפרסום התוכן שהלקוח הזמין, לניהול הקמפיינים שהזמין ולקריאת נתוני ביצועים. איננו מבקשים את סיסמת החשבון, והלקוח רשאי לבטל את ההרשאה בכל עת.
פרסום: קובץ שנבחר לפוסט מתוזמן נשמר בכתובת שאינה ניתנת לניחוש, כדי שהרשת או שירות הפרסום יוכלו למשוך אותו במועד הפרסום. מרגע הפרסום התוכן פומבי ונשלט על ידי תנאי הרשת.
נתוני ביצועים: אנו קוראים נתונים מצרפיים על החשבונות, הפוסטים והמודעות (חשיפות, צפיות, קליקים, עוקבים והוצאה על פרסום), כדי להציג אותם ללקוח ולתכנן את התוכן הבא. איננו בונים פרופיל של עוקבים או של צופים מסוימים.
אתרים ודפי נחיתה שאנו מארחים: הלקוח הוא בעל האתר ובעל מאגר המידע של הפניות שמגיעות דרכו, ועל המבקרים חלה מדיניות הפרטיות שלו. האתר מודד ביקורים ולחיצות על קישורי WhatsApp, טלפון וקישורים מקוצרים, ללא עוגיות, ללא מזהה מבקר וללא שמירת כתובת IP: נשמרים רק הדף, מקור ההגעה (דומיין מפנה ופרמטרי UTM) וסוג המכשיר. כדי לשייך לחיצה למקור ההגעה, המקור נשמר בלשונית הדפדפן בלבד (session storage) ונמחק כשהלשונית נסגרת. פנייה שנשלחה בטופס מועברת לחשבון הלקוח ב-CRM. כלי אנליטיקה ופרסום נוספים מופעלים רק לבקשת הלקוח ובהתאם להסכמת המבקרים.
מטופלים ואנשים המופיעים בתוכן: הלקוח אחראי לקבל הסכמה בכתב לפרסום מכל אדם המופיע בחומרים שמסר, ובמטופלים הסכמה נפרדת לפרסום פומבי (סעיף 11א לתנאי השימוש). אדם המופיע בתוכן, שרוצה לעיין במידע עליו, לחזור בו מהסכמתו או לבקש את הסרת התוכן, פונה ללקוח כבעל המאגר, ואנו מסייעים ללקוח לטפל בבקשה.

6. שיתוף מידע וחשיפה

אנו אינם מוכרים את הנתונים האישיים שלך לצדדים שלישיים.

עם זאת, אנו עשויים לשתף את המידע שלך עם:

6.1 ספקי שירות ושותפים

אנו עובדים עם ספקי משנה מהימנים המסייעים לנו במתן שירותינו, בקטגוריות הבאות:

תשתית ענן ואחסון: ספק ענן מוביל, בשרתים באיחוד האירופי
מודלי AI: ספקי מודלי שפה מובילים (ראה סעיף 16)
ערוצי מסרים: Meta (WhatsApp, Facebook Messenger, Instagram) ו-Telegram, לפי הערוצים שהלקוח חיבר
אבטחת רשת ואירוח אתרים: שירות הגנה והאצה לממשקי הניהול, ואירוח האתרים ודפי הנחיתה שאנו מארחים עבור לקוחות
פרסום תוכן: שירות פרסום של צד שלישי, המחבר את חשבונות הלקוח ברשתות החברתיות ובפלטפורמות הפרסום ומפרסם בהם את התוכן שהלקוח הזמין
דואר מערכת: שליחת הודעות דוא"ל מהמערכת ומהניוזלטר
לפי בחירת הלקוח: סנכרון יומן, סליקת תשלומים ואינטגרציות שהלקוח הפעיל
האתר שלנו: כלי אנליטיקה ופרסום (סעיף 8)

רשימת ספקי המשנה, מטרת העיבוד והמדינה שבה כל אחד מהם מעבד את המידע, מסופקת ללקוחות עסקיים לפי בקשה ומצורפת להסכם השירות. אנו רשאים להוסיף ספקי משנה ולהחליף אותם בהתאם לסעיף 24.4.

6.2 דרישות חוקיות

אנו עשויים לחשוף את המידע שלך אם נדרש על פי חוק או בתגובה ל:

צווי בית משפט, כתבי תביעה או הליכים משפטיים אחרים
בקשות מרשויות ממשלתיות
הגנה על זכויותינו המשפטיות או הגנה מפני תביעות משפטיות
חקירת הפרות פוטנציאליות של תנאינו

6.3 העברות עסקיות

במקרה של מיזוג, רכישה או מכירת נכסים, המידע שלך עשוי להיות מועבר לגורם הרוכש, והוא יהיה כפוף להתחייבויות שבמדיניות זו. מידע של לקוחותינו העסקיים יועבר כחלק מהמשך מתן השירות להם, ובכפוף לסעיף 24.

7. מידע הנאסף ממשתמשי הקצה של לקוחותינו

WhaleBiz מספקת שירותי צ'אטבוט AI ואוטומציה ללקוחות עסקיים. כאשר אתה מתקשר עם צ'אטבוט או שירות המופעל על ידי WhaleBiz באתר צד שלישי או בפלטפורמת מסרים:

אנו אוספים תמלילי צ'אט ונתוני אינטראקציה מטעם לקוחותינו העסקיים.
נתונים אלו עשויים לכלול מידע אישי שמסרת במהלך השיחה (שם, דוא"ל, מספר טלפון, תוכן הפנייה).
לקוחותינו העסקיים נחשבים "בעל מאגר מידע" על פי הדין הישראלי.
WhaleBiz פועלת כ"מעבד מידע" מטעם לקוחות אלו.
הבעלות על נתונים אלה, לרבות תמלילי שיחות ופרטי קשר של משתמשי הקצה, נותרת של הלקוח העסקי או של משתמש הקצה (בהתאם לדין החל). WhaleBiz אינה טוענת לבעלות כלשהי על נתונים אלו ותעבד אותם אך ורק בהתאם להנחיות הלקוח לצורך אספקת השירות ולתקופות השמירה המוגדרות.
לשאלות כיצד עסק ספציפי משתמש בנתונים שלך, אנא פנה לאותו עסק ישירות.

8. עוגיות וטכנולוגיות מעקב

אנו משתמשים בעוגיות וטכנולוגיות מעקב דומות לשיפור חווייתך ולאיסוף מידע על אופן השימוש שלך בשירותינו.

8.1 עוגיות חיוניות

עוגיות אלו נחוצות לתפעול שירותינו ואינן ניתנות להשבתה:

ניהול סשנים ואימות
אבטחה ומניעת הונאה
העדפות משתמש (שפה, הגדרות)
מצב שיחת צ'אטבוט

8.2 עוגיות אנליטיקה

אנו משתמשים בעוגיות אנליטיקה להבנת אופן האינטראקציה של מבקרים עם אתרנו. הן פעילות כברירת מחדל, וניתן לכבות אותן בכל עת (ראה סעיף 8.4):

Google Analytics: עוקב אחר צפיות בדפים, התנהגות משתמשים, מקורות תעבורה ומידע דמוגרפי

8.3 עוגיות שיווקיות

אנו משתמשים בעוגיות וטכנולוגיות שיווקיות, הפעילות כברירת מחדל וניתנות לכיבוי בכל עת (ראה סעיף 8.4), עבור:

פרסום ממוקד וריטרגטינג
מדידת אפקטיביות קמפיינים פרסומיים
אינטגרציה עם מדיה חברתית
Meta Pixel: מעקב המרות ובניית קהלים לקמפיינים פרסומיים ב-Facebook ו-Instagram
Google Ads, כולל המרות משופרות: מדידת פניות שהגיעו מפרסום. כאשר אתה שולח טופס באתר, כתובת הדוא"ל ומספר הטלפון שמסרת מוצפנים בגיבוב (SHA-256) בדפדפן שלך ורק אז נשלחים ל-Google לצורך התאמת הפנייה לפרסום. Google אינה מקבלת אותם בטקסט גלוי.
TikTok Pixel, LinkedIn Insight Tag, Pinterest Tag, X (Twitter) Pixel ו-Microsoft Advertising UET: מדידת המרות ובניית קהלים לפרסום ב-TikTok, LinkedIn, Pinterest, X ו-Microsoft (Bing). כל אחד מהם נטען רק בהסכמה לעוגיות שיווקיות, ורק עבור רשת שבה אנו מפרסמים. כאשר אתה שולח טופס, TikTok ו-Pinterest עשויות לקבל את כתובת הדוא"ל ומספר הטלפון שלך מוצפנים בגיבוב (SHA-256) בדפדפן שלך, ולעולם לא בטקסט גלוי. כאשר אתה משלם על שירות, אנו עשויים לדווח על התשלום ל-TikTok מהשרת שלנו, כאשר כתובת הדוא"ל ומספר הטלפון מוצפנים בגיבוב באותו אופן.

8.4 ניהול עוגיות

בכניסה לאתר מוצגת הודעה על השימוש בעוגיות, עם קישור למדיניות זו. המשך הגלישה באתר לאחר הצגת ההודעה מהווה הסכמה לשימוש בעוגיות האנליטיקה והשיווק המתוארות בסעיפים 8.2 ו-8.3. בהודעה עצמה ובכל עת לאחר מכן, דרך הקישור "הגדרות עוגיות" בתחתית כל עמוד, ניתן לבחור "רק הכרחיות" או לכבות בנפרד אנליטיקה ושיווק. הבחירה נכנסת לתוקף מיד ונשמרת בדפדפן שלך. למבקרים מהאזור הכלכלי האירופי, בריטניה ושווייץ, עוגיות האנליטיקה והשיווק כבויות עד לאישור מפורש. ניתן גם לנהל עוגיות דרך הגדרות הדפדפן. חסימת חלק מהעוגיות עשויה לפגוע בפונקציונליות שירותינו.

9. שמירת נתונים

9.1 בזמן ההתקשרות: מידע של לקוחותינו העסקיים ושל משתמשי הקצה שלהם (שיחות, פניות, קבצים, ספריית המדיה והתוכן השיווקי) נשמר כל עוד חשבון הלקוח פעיל. הלקוח רשאי להסיר רשומות וקבצים מהממשק בעצמו; רשומה או קובץ שהוסרו נמחקים מהאחסון לפי בקשת הלקוח בכתב, או בסיום ההתקשרות לפי סעיף 9.2. איננו מתחייבים למחוק קובץ מהאחסון ברגע הסרתו מהממשק.
9.2 בסיום ההתקשרות: הלקוח יוכל לייצא את נתוניו במשך 30 יום. בתום תקופה זו, או מוקדם יותר לפי בקשתו בכתב, נמחק את הנתונים מהמערכות הפעילות שלנו בתוך 60 יום. עותקי גיבוי נמחקים במחזור הגיבוי הרגיל ולא יאוחר מ-90 יום, ועד אז אינם משמשים לשום מטרה. לבקשת הלקוח נאשר בכתב את ביצוע המחיקה.
9.3 רשומות שהדין מחייב: רשומות חשבונאיות וחשבוניות נשמרות 7 שנים לפי דיני המס. יומני גישה ואבטחה נשמרים עד 24 חודשים.
9.4 ערוצים של WhaleBiz עצמה: מידע שנאסף בערוצים שלנו נשמר כל עוד הוא נדרש למטרה שלשמה נאסף, ונבחן פעם בשנה.
9.4א חשבונות מחוברים ותוכן שפורסם: הרשאות גישה לחשבונות של הלקוח ברשתות ובפלטפורמות הפרסום מבוטלות עם ניתוק החשבון או בסיום ההתקשרות. תוכן שפורסם בחשבונות הלקוח נשאר בהם, ומחיקתו משם נעשית בידי הלקוח.
9.5 חריגים: נשמור מידע מעבר לאמור רק כאשר דין, צו שיפוטי או הליך משפטי מחייבים זאת, או לשם מניעת שימוש לרעה בשירות.

נתונים מצרפיים ומותממים לפי סעיף 5.4.3 אינם מידע אישי ואינם כפופים לתקופות אלו.

10. אבטחת נתונים

WhaleBiz מיישמת אמצעי אבטחה טכניים וארגוניים מתאימים להגנה על המידע האישי שלך מפני גישה בלתי מורשית, שינוי, חשיפה או השמדה. אמצעים אלו כוללים:

הצפנת תעבורה (TLS) בכל החיבורים
הצפנה במנוחה של המידע המאוחסן
אחסון אצל ספקי תשתית המחזיקים בתוכניות אבטחה שאומתו באופן בלתי תלוי, ובהן ISO 27001 ו-SOC 2
בקרת גישה לפי תפקיד והרשאות מינימליות, ואימות דו-שלבי
תיעוד פעולות
הפרדה לוגית בין המאגרים של לקוחות שונים
התחייבות לסודיות של כל איש צוות שיש לו גישה למידע

אנו רשאים לעדכן את האמצעים מעת לעת, ובלבד שרמת ההגנה לא תפחת באופן מהותי.

בעוד שאנו שואפים להגן על המידע האישי שלך, אין שיטת העברה דרך האינטרנט או שיטת אחסון אלקטרוני שהיא 100% מאובטחת. איננו יכולים להבטיח אבטחה מוחלטת.

11. העברות נתונים בינלאומיות

11.1 השרתים העיקריים של השירות ממוקמים באיחוד האירופי.
11.2 חלק מהעיבוד מבוצע בידי ספקי משנה מחוץ לישראל, לרבות ספקי מודלי AI בארצות הברית, בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף להתחייבויות חוזיות של אותם ספקים. המדינה שבה כל ספק מעבד את המידע מפורטת ברשימת ספקי המשנה (סעיף 6.1).
11.3 איננו מתחייבים לאחסון בישראל או במדינה מסוימת, אלא אם הוסכם על כך בכתב.

12. זכויותיך לפי הדין הישראלי והבינלאומי

מכוח חוק הגנת הפרטיות הישראלי (לרבות תיקון 13) ובהתאמה לשיטות עבודה מומלצות בינלאומיות, עומדות לרשותך הזכויות הבאות לגבי המידע האישי שלך:

12.1 זכויות נתונים כלליות

זכות עיון: תוכל לבקש עותק של המידע האישי שאנו מחזיקים עליך, כולל תמלילי צ'אט והקלטות קוליות.
זכות לתיקון: תוכל לבקש תיקון של מידע לא מדויק או לא מלא.
זכות למחיקה: בנסיבות מסוימות, תוכל לבקש מחיקת המידע האישי שלך ("הזכות להישכח"). זה כולל מחיקת יומני צ'אט ונתוני חשבון.
זכות לניידות נתונים: תוכל לבקש את נתוניך בפורמט מובנה, נפוץ וקריא למכונה להעברתם לשירות אחר.
זכות להתנגד: תוכל להתנגד לעיבוד המידע האישי שלך למטרות שיווק ישיר.
זכות לשלול הסכמה: כאשר העיבוד מבוסס על הסכמה, תוכל לשלול את הסכמתך בכל עת.

12.2 זכויות ספציפיות ל-AI

ערוצים של לקוחותינו העסקיים: אם שוחחת עם סוכן שהופעל עבור עסק, בקשות למימוש הזכויות שבסעיף זה מופנות לאותו עסק, כבעל המאגר, ו-WhaleBiz מסייעת לו לטפל בהן.

שימוש במידע לפיתוח מודלים: איננו מאמנים מודלים על מידע מזוהה (סעיף 5.4). לקוח עסקי רשאי לבקש שהמידע שלו לא ישמש גם לאחר התממה, בפנייה לכתובת privacy@whale.co.il.
זכות לסקירה אנושית: לגבי החלטות משמעותיות העשויות להשפיע עליך, יש לך זכות לבקש סקירה אנושית של כל החלטה או המלצה שנוצרה על ידי AI.
זכות להסבר: תוכל לבקש הסבר כיצד מערכות ה-AI שלנו מעבדות את נתוניך ומקבלות החלטות.
קבלת החלטות אוטומטית: יש לך זכות שלא להיות כפוף להחלטה המבוססת אך ורק על עיבוד אוטומטי, כולל פרופיילינג, המייצרת השפעות משפטיות עליך או המשפיעה עליך בצורה משמעותית.

12.3 כיצד לממש את זכויותיך

למימוש כל אחת מזכויותיך, אנא פנה אלינו בכתובת: privacy@whale.co.il

בקשתך צריכה לכלול:

שמך המלא ופרטי יצירת קשר
תיאור של הזכות הספציפית שברצונך לממש
כל פרטים רלוונטיים לסיוע לנו לאתר את המידע שלך (למשל, מספר טלפון שבו השתמשת ב-WhatsApp, דוא"ל הקשור לחשבונך)

אנו נגיב לבקשתך תוך 30 יום, כנדרש על פי הדין הישראלי.

13. ניוזלטר ותקשורת שיווקית

כאשר אתה נרשם לניוזלטר שלנו או מסכים לתקשורת שיווקית:

כתובת הדוא"ל שלך נשמרת אצל ספק שירות הדוא"ל שלנו (Resend)
אנו עשויים לשלוח לך תוכן פרסומי, חדשות מהתעשייה ועדכונים על שירותינו
כל דוא"ל כולל קישור לביטול הרשמה
תוכל לנהל את העדפותיך או לבטל את ההרשמה בכל עת

הרשמה לניוזלטר ושליחת טפסי יצירת קשר מחייבות קבלה מפורשת של מדיניות פרטיות זו דרך מנגנון תיבת סימון.

14. דרישת גיל

עליך להיות בן 18 ומעלה, או לפחות בגיל הבגרות בתחום שיפוטך, כדי להשתמש בערוצים ובשירותים של WhaleBiz עצמה. בערוצים של לקוחותינו העסקיים חלים הכללים של אותו עסק. איננו אוספים ביודעין מידע אישי מאנשים מתחת לגיל 18. אם נגלה שאספנו מידע אישי מקטין, ננקוט צעדים למחיקת מידע זה.

15. קישורים ושירותים של צד שלישי

שירותינו עשויים להכיל קישורים לאתרים, יישומים או שירותים של צד שלישי. מדיניות פרטיות זו אינה חלה על שירותי צד שלישי אלו. אנו ממליצים לעיין במדיניות הפרטיות של כל שירותי צד שלישי שאתה ניגש אליהם דרך שירותינו.

16. אינטגרציה עם שירותי AI - פלטפורמות צד שלישי

אנו משתמשים במודלי שפה של כמה ספקים, ובהם Google ו-Anthropic, ועשויים להשתמש גם במודלים שפותחו או מופעלים בידי WhaleBiz. WhaleBiz רשאית לבחור את המודלים, להחליף ביניהם, להוסיף ספקים ולהפעיל מודל חלופי כאשר מודל אינו זמין, לפי שיקול דעתה, בכפוף לסעיף 5.4 ולמנגנון ההודעה שבסעיף 24.4.

המודלים משמשים גם להכנת טקסטים, תמונות וקריינות לשירותי השיווק (סעיף 5.11). תמונות שנוצרות בחלק מהמודלים נושאות סימן מים דיגיטלי בלתי נראה, המציין שנוצרו בעזרת AI.

ספקי המודלים מעבדים את תוכן השיחה לצורך הפקת התשובה ושומרים אותו לתקופה מוגבלת בלבד, לפי התנאים המסחריים שלהם. הרשימה המעודכנת מפורטת ברשימת ספקי המשנה (סעיף 6.1).

17. ספקי שירות צד שלישי

הרשימה המלאה והמעודכנת של ספקי המשנה, מטרת העיבוד והמדינה שבה כל אחד מהם מעבד את המידע, מסופקת ללקוחות עסקיים לפי בקשה ומצורפת להסכם השירות. כלי האנליטיקה והפרסום של האתר מפורטים בסעיף 8. לשאלות: privacy@whale.co.il.

18. עמידה בחוק הישראלי (תיקון 13)

ווייל ביז בע"מ (ח.פ. 517351466), הפועלת תחת השם המסחרי WhaleBiz, היא חברה ישראלית הכפופה לדיני הפרטיות הישראליים, כולל:

חוק הגנת הפרטיות, התשמ"א-1981
תיקון 13 לחוק הגנת הפרטיות, בתוקף מ-14 באוגוסט 2025
תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017

18.1 הוראות מרכזיות של תיקון 13

תיקון 13 מייצג את הרפורמה המשמעותית ביותר במשטר הפרטיות של ישראל ב-40 שנה. הוראות מרכזיות המשפיעות עליך כוללות:

הגדרה מורחבת של מידע רגיש במיוחד: החוק כולל כעת ביומטריה, נתונים גנטיים, נתוני מיקום, פרטים פיננסיים והערכות אישיות.
זכויות משתמש מחוזקות: זכויות מוחזקות לגישה, תיקון ומחיקת מידע אישי.
הודעה על הפרה: ארגונים חייבים להודיע לרשות להגנת הפרטיות (הרשות) ולנפגעים במקרה של פרצות נתונים.
אכיפה מנהלית: לרשות הורחבו סמכויות להוצאת צווים והטלת קנסות עד 3.2 מיליון ש"ח.

18.2 רמת אבטחה ורישום מאגרי מידע

רמת האבטחה של מאגר הלקוח: רמת האבטחה החלה על מאגר המידע של לקוח נקבעת לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לפי סוג המידע ומספר בעלי ההרשאה מטעם הלקוח. מאגר הכולל מידע רפואי יהיה בדרך כלל ברמת אבטחה בינונית, אלא אם יש בו עד עשרה בעלי הרשאה מטעם הלקוח. הלקוח יודיע לנו על רמת האבטחה של המאגר שלו לפני העלייה לאוויר, ו-WhaleBiz תקיים את החובות החלות על מחזיק לפי תקנה 19.

במסגרת תיקון 13 צומצמו דרישות רישום מאגרי מידע. האחריות לבחון אם מאגר של לקוח טעון רישום או הודעה לרשות מוטלת על הלקוח כבעל המאגר (סעיף 24.2).

18.3 זכויותיך לפי הדין הישראלי

לתושבי ישראל זכויות פרטיות ספציפיות הכוללות זכות לקבל מידע, זכות עיון, זכות לתיקון וזכויות מחוזקות לגבי קבלת החלטות אוטומטית. ראה סעיף 12 לפרטים מלאים על מימוש זכויותיך.

19. שימוש בינלאומי

שירותינו מיועדים בעיקר למשתמשים בישראל. איננו מעצבים את הפלטפורמה שלנו במיוחד לעמידה בדרישות הגנת נתונים של תחומי שיפוט מחוץ לישראל. WhaleBiz אינה מתחייבת לעמידה בחוקי פרטיות ספציפיים לאזור, כולל אך לא מוגבל ל:

GDPR (האיחוד האירופי)
CCPA (קליפורניה, ארה"ב)
LGPD (ברזיל)
חוקי הגנת נתונים לאומיים או אזוריים אחרים

אם אתה או ארגונך כפופים לחוקים כאלה, באחריותך לקבוע אם שירותינו מתאימים לדרישותיך המשפטיות ורגולטוריות.

20. שינויים במדיניות פרטיות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת לשקף שינויים בנוהלינו, טכנולוגיה, דרישות חוקיות או גורמים אחרים. כאשר אנו מבצעים שינויים מהותיים:

נעדכן את תאריך "עודכן לאחרונה" בראש דף זה
ללקוחות עסקיים נשלח הודעה על שינוי מהותי לפחות 30 יום מראש, בדוא"ל או בממשק. לקוח שאינו מסכים רשאי לסיים את ההתקשרות לפני שהשינוי נכנס לתוקף
שינוי שאינו מהותי, או שנדרש לפי דין, נכנס לתוקף עם פרסומו
המשך השימוש בשירותינו לאחר כניסת השינוי לתוקף מהווה הסכמה למדיניות הפרטיות המעודכנת

21. פרטי יצירת קשר

אם יש לך שאלות, חששות או בקשות לגבי מדיניות פרטיות זו או נוהלי הנתונים שלנו, אנא פנה אלינו:

דוא"ל: privacy@whale.co.il
טלפון: 03-303-4757
כתובת: אנה פרנק 3, בת ים, ישראל
אתר: https://whale.co.il

אנו נגיב לפנייתך בהקדם האפשרי, ובכל מקרה בתוך המסגרות הזמן הנדרשות על פי הדין החל.

22. הדין החל וסמכות שיפוט

מדיניות פרטיות זו תחול ותפורש בהתאם לדיני מדינת ישראל, ללא כל הוראות התנגשות חוקים. כל מחלוקת הנובעת ממדיניות פרטיות זו או הקשורה אליה, או לנוהלי הנתונים שלנו, תהיה כפופה לסמכות השיפוט הבלעדית של בתי המשפט המוסמכים בתל אביב, ישראל.

23. פלטפורמת WhaleBiz - תנאים ספציפיים

פלטפורמת WhaleBiz היא יישום רב-פלטפורמי (זמין ב-Web, iOS ו-Android) המיועד לבעלי עסקים שפרסו סוכני AI דרך WhaleBiz. התנאים הנוספים הבאים חלים על משתמשי WhaleBiz:

23.1 נתוני חשבון

אימות: אנו אוספים פרטי התחברות, אסימוני אימות ונתוני סשן
מידע עסקי: פרטי חברה, פרופילים עסקיים והגדרות תצורה
פעילות משתמש: כל הפעולות שבוצעו בתוך הפלטפורמה, כולל שינויי הגדרות, הגדרות סוכן AI ואינטראקציות עם לוח המחוונים

23.2 נתוני ניהול סוכן AI

הגדרות סוכן: הגדרות, פרומפטים, בסיסי ידע והתאמות אישית שאתה יוצר עבור סוכני ה-AI שלך
חומרי הגדרה: כל מידע שאתה מעלה או מספק להגדרה ולהתאמה אישית של סוכני ה-AI שלך
קבצים לשליחה ללקוחות: קבצים שהלקוח מוסיף לספריית המדיה של הסוכן כדי שהסוכן ישלח אותם ללקוחותיו נשמרים בכתובת שכל מי שמחזיק בקישור יכול לפתוח, כדי שפלטפורמת המסרים תוכל למשוך אותם. בערוצים מסוימים הסוכן עשוי להציג את הקישור עצמו. לכן יש להוסיף לספרייה זו רק קבצים המיועדים לשליחה ללקוחות.
יומני שיחות: תמלילים של שיחות בין סוכני ה-AI שלך ללקוחות שלך
אנליטיקה: מדדי ביצועים, נתוני שימוש ונתוני מעורבות עבור סוכני ה-AI שלך

23.3 סנכרון רב-פלטפורמה

נתונים הנאספים דרך פלטפורמת WhaleBiz מסונכרנים בין כל המכשירים והפלטפורמות שבהם אתה ניגש לחשבונך. זה כולל:

הגדרות והעדפות
היסטוריות שיחות
הגדרות סוכן AI
אנליטיקה ודוחות

24. נספח עיבוד נתונים (DPA)

סעיף זה מהווה נספח עיבוד נתונים ("DPA") ומשולב בהפניה בכל הסכם בין WhaleBiz ולקוחותיה. הוא מסדיר את עיבוד הנתונים האישיים בקשר לשימושך בשירותי WhaleBiz.

24.1 הגדרות

לצרכי DPA זה ובהתאם לדין הישראלי:

מידע אישי: כל נתון הנוגע לאדם מזוהה או ניתן לזיהוי.
בעל מאגר מידע: הלקוח השולט על מטרת ואמצעי העיבוד.
מעבד מידע: WhaleBiz, הפועלת מטעם הלקוח במתן השירותים.
נושא נתונים: כל אדם טבעי שהמידע האישי שלו נאסף או מעובד דרך השירותים.

24.2 תפקידים ואחריות

הלקוח כבעל מאגר מידע

אם אתה לקוח עסקי המשתמש בשירותינו, אתה נחשב בעל מאגר מידע לפי הדין הישראלי. אתה אחראי באופן בלעדי ל:

קביעה האם מאגר הנתונים שלך דורש רישום אצל רשם מאגרי המידע
מתן כל הודעות ופרסומי פרטיות הנדרשים למשתמשי קצה בנקודת איסוף הנתונים
קבלת כל ההסכמות הנדרשות לפי הדין החל
בחירת אפשרויות אבטחת הנתונים המתאימות בשירות
הבטחה שהשימוש שלך בשירותים עומד בחוקי הגנת הנתונים החלים

WhaleBiz כמעבד מידע

WhaleBiz מעבדת נתונים אישיים אך ורק לצורך אספקת השירותים בהתאם למדיניות זו ולהנחיות המתועדות של הלקוח. ההגדרות שהלקוח קובע בפלטפורמה, והפעולות המותרות לפי סעיף 5.4, הן חלק מהנחיות אלה. WhaleBiz תפעל לפי הכללים הבאים:

לעבד נתונים אישיים רק כנחוץ לאספקת השירותים
ליישם ולתחזק אמצעי אבטחה טכניים וארגוניים מתאימים
לסייע ללקוח במענה לבקשות זכויות נושאי נתונים כאשר ניתן
להבטיח שכל איש צוות שיש לו גישה למידע מחויב לסודיות ולשימוש במידע רק לפי נספח זה
להחזיק את המידע של כל לקוח בהפרדה ממידע של לקוחות אחרים

מטרות, פעולות ומערכות

WhaleBiz מעבדת את המידע רק לשם מתן השירות לפי הגדרות הלקוח. פעולות העיבוד הן אחסון, עיבוד בידי מודלי AI לצורך מענה, העברה בערוצים שהלקוח חיבר, הפקת סיכומים ודוחות ללקוח, ופעולות לפי סעיף 5.4.3. כאשר הלקוח הזמין שירותי שיווק, פעולות העיבוד כוללות גם הכנת תוכן, הפקת תמונות וסרטונים, פרסום בחשבונות שהלקוח חיבר, קריאת נתוני ביצועים, ואירוח האתר וקבלת הפניות ממנו (סעיף 5.11). המערכות שיש להן גישה למידע הן הפלטפורמה, הערוצים המחוברים וספקי המשנה שבסעיף 24.4.

24.3 רמת אבטחה

רמת אבטחה: רמת האבטחה החלה על מאגר הלקוח נקבעת לפי סעיף 18.2. WhaleBiz מיישמת את אמצעי האבטחה שבסעיף 10 ומקיימת את החובות החלות על מחזיק לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

24.4 ספקי משנה והעברות בינלאומיות

הלקוח מעניק ל-WhaleBiz הרשאה כללית בכתב להתקשר עם ספקי משנה, לרבות ספקי ענן, ספקי מודלי AI, פלטפורמות מסרים ושירותי פרסום תוכן, לשם מתן השירות. רשימת ספקי המשנה מסופקת ללקוח לפי בקשה ומצורפת להסכם השירות. נודיע על ספק משנה חדש לפחות 14 יום מראש, בדוא"ל או בממשק. לקוח רשאי להתנגד בתוך תקופה זו מטעמים של הגנת מידע, ואם לא יימצא פתרון סביר, רשאי לסיים את ההתקשרות ללא קנס. במקרה חירום, כגון כשל של ספק קיים, נחליף ספק ונודיע על כך בהקדם האפשרי. כל ספק משנה כפוף להתחייבויות הגנת מידע שאינן פחותות מאלה שבנספח זה, וספקים מחוץ לישראל כפופים גם להתחייבויות הנדרשות לפי תקנות העברת מידע אל מחוץ לגבולות המדינה (סעיף 11).

24.5 שמירת נתונים ומחיקה

שמירת המידע ומחיקתו בזמן ההתקשרות ובסיומה נעשות לפי סעיף 9. לבקשת הלקוח בכתב, במקום מחיקה, נעביר לו את המידע, נתמם אותו, או נשמור אותו לתקופה שהדין מחייב.

24.5א אירוע אבטחה

נודיע ללקוח ללא עיכוב בלתי סביר מרגע שנודע לנו על אירוע אבטחה שפגע במידע של הלקוח, ונמסור מידע נוסף ככל שיתברר. נמסור ללקוח את המידע הדרוש לו לדיווח לרשות להגנת הפרטיות ולטיפול באירוע. ההודעה אינה הודאה באחריות.

24.5ב דיווח שנתי

לבקשת הלקוח, פעם בשנה, נמסור לו דיווח בכתב על אופן עמידתנו בנספח זה.

24.6 אחריות ושיפוי

הלקוח מסכים לשפות את WhaleBiz מפני כל תביעה או עונש הנובעים מאי-עמידת הלקוח בדרישות הגנת הנתונים הישראליות או מכשלונו להודיע ל-WhaleBiz על הצורך בסיווג אבטחה בינוני או גבוה.

25. כתב ויתור והגבלת אחריות

בעוד שאנו נוקטים באמצעים סבירים להגנה על נתוניך, אתה מאשר כי:

אין שיטת העברה דרך האינטרנט או אחסון אלקטרוני שהיא 100% מאובטחת
תוכן שנוצר על ידי AI עשוי לא תמיד להיות מדויק, מלא או מתאים לצרכיך
לשירותי צד שלישי יש נוהלי פרטיות משלהם שמחוץ לשליטתנו
איננו אחראים לפעולות לקוחותינו העסקיים המשתמשים בשירותינו לאינטראקציה עם משתמשי הקצה שלהם

במידה המרבית המותרת על פי חוק, WhaleBiz מסירה כל אחריות לגישה בלתי מורשית לנתוניך, או לשימוש בהם, הנובעים מנסיבות מחוץ לשליטתנו הסבירה.