Политика конфиденциальности

Последнее обновление: 24 октября 2026 г.

1. Общие положения

WhaleBiz («WhaleBiz», «мы», «нас» или «наш») серьёзно относится к вашей конфиденциальности. Мы собираем определённые виды информации о наших пользователях и хотим помочь вам понять условия сбора и использования этой информации. Настоящая Политика конфиденциальности раскрывает виды собираемой информации, способы её использования и ваши возможности по управлению сбором такой информации.

1.1 Область применения настоящей Политики

Настоящая Политика конфиденциальности распространяется на все продукты, услуги, веб-сайты, платформы и приложения, принадлежащие, управляемые или предоставляемые WhaleBiz и её дочерними, аффилированными и связанными организациями, в том числе:

• Веб-сайты: whale.co.il и любые другие веб-сайты, принадлежащие или управляемые WhaleBiz для себя. На сайты и посадочные страницы наших клиентов, которые мы размещаем для них, распространяется политика конфиденциальности клиента (раздел 5.11)
• Платформа WhaleBiz: Наше кросс-платформенное приложение на whalebiz.co.il (web, iOS и Android) для владельцев бизнеса - управление ИИ-агентами, доступ к панелям управления и контроль над сервисами
• ИИ-ассистенты и чат-боты: Текстовые и голосовые чат-боты на наших сайтах, в мессенджерах или встроенные на сторонних веб-сайтах
• Сервисы обмена сообщениями: ИИ-коммуникации через WhatsApp, Telegram, Facebook Messenger, Instagram и другие платформы
• Голосовые сообщения: Обработка голосовых сообщений (аудиозаписей), отправленных через мессенджеры, такие как WhatsApp или Telegram
• Клиентские порталы: Бизнес-панели, интерфейсы управления и зоны обслуживания клиентов
• Маркетинговые услуги: подготовка контента и его публикация в аккаунтах наших бизнес-клиентов, ведение кампаний, отчёты о результатах, хостинг сайтов и посадочных страниц для клиентов (раздел 5.11)
• Все будущие продукты: Любые новые сервисы, продукты или приложения, запущенные WhaleBiz или её дочерними компаниями

В тексте настоящей Политики термин «Сервисы» включает всё перечисленное выше.

ИСПОЛЬЗУЯ ИЛИ ПОЛУЧАЯ ДОСТУП К ЛЮБОМУ ВЕБ-САЙТУ, ПЛАТФОРМЕ, ПРИЛОЖЕНИЮ (ВКЛЮЧАЯ WHALEBIZ), ЧАТ-БОТУ, СЕРВИСУ ОБМЕНА СООБЩЕНИЯМИ ИЛИ ЛЮБОМУ ДРУГОМУ СЕРВИСУ WHALEBIZ, ВЫ СОГЛАШАЕТЕСЬ НА СБОР И ИСПОЛЬЗОВАНИЕ ВАШЕЙ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ, КАК ОПИСАНО В НАСТОЯЩЕЙ ПОЛИТИКЕ. В собственных каналах WhaleBiz (раздел 1.2а) обращение к нам через WhatsApp, Telegram или любую платформу обмена сообщениями, а также дальнейшее использование наших Сервисов означают согласие с настоящей Политикой конфиденциальности. В каналах наших бизнес-клиентов применяется политика конфиденциальности соответствующего бизнеса (раздел 1.2б).

1.2 Согласие посредством продолжения использования

Какой механизм согласия применяется и какая ссылка стоит в первом сообщении агента, зависит от того, кто является владельцем базы данных в том канале, где вы общаетесь. Есть две разные ситуации, и их нельзя смешивать.

а. Каналы WhaleBiz - владелец базы данных мы

В наших собственных каналах - виджет на whale.co.il и официальные аккаунты WhaleBiz в WhatsApp и Telegram - владельцем базы данных является WhaleBiz. Когда вы начинаете или продолжаете общение с нашими ИИ-сервисами, ваше дальнейшее взаимодействие означает ознакомление с настоящей Политикой конфиденциальности и её принятие. Такой разговор может начинаться с сообщения:

«Обратите внимание: этот чат работает на базе искусственного интеллекта для быстрой и эффективной помощи. Продолжение разговора означает согласие на использование чат-бота в соответствии с Условиями использования и Политикой конфиденциальности: whale.co.il/privacy-policy»

б. Агент, развёрнутый для нашего клиента - владелец базы данных клиент

Когда ИИ-агент работает для бизнеса, который является нашим клиентом, в каналах этого бизнеса (его номер WhatsApp, его сайт, его страница), владельцем базы данных является этот бизнес, а WhaleBiz выступает исключительно как обработчик данных от его имени и по его документированным инструкциям (см. разделы 7 и 24 ниже). В этой ситуации:

• первое сообщение агента ведёт на политику конфиденциальности этого бизнеса, а не на настоящую Политику;
• Условия использования WhaleBiz не применяются к конечному пользователю и не упоминаются в сообщении - у конечного пользователя нет с нами договорных отношений;
• запросы на доступ, исправление, удаление данных или отписку направляются этому бизнесу как владельцу базы данных, а не нам.

Пример первого сообщения в канале клиента:

«Обратите внимание: первичный ответ в этом канале даёт ИИ-агент, действующий от имени {название компании}. В любой момент можно попросить ответ живого сотрудника. Продолжение разговора означает согласие с политикой конфиденциальности {название компании}: {ссылка на политику конфиденциальности компании}»

Нашим клиентам: полный готовый раздел для вставки в вашу политику конфиденциальности, включая указание на обработку через WhaleBiz, находится на странице текст для канала WhatsApp и ИИ-агента.

Этот механизм применяется ко всем ИИ-агентам, ботам и автоматизированным системам независимо от платформы, на которой они работают, а ссылка в первом сообщении определяется тем, кто является владельцем базы данных в этом канале.

1.3 Применимое право

WhaleBiz является торговым наименованием компании Whale Biz Ltd (рег. № 517351466), зарегистрированной в Израиле. Вся обработка данных регулируется израильским законодательством о конфиденциальности, включая Закон о защите конфиденциальности 5741-1981 и применимые подзаконные акты, в том числе Поправку № 13, вступившую в силу 14 августа 2025 г.

Мы можем время от времени изменять настоящую Политику. Уведомление о таком изменении будет опубликовано на этой странице. Дальнейшее использование наших Сервисов после любого изменения означает согласие с обновлённой Политикой.

2. Информация, которую мы собираем

Мы собираем следующие виды информации:

2.1 Информация, предоставляемая вами напрямую

• Контактная информация: Имя, адрес электронной почты, номер телефона, название компании и любая другая информация, предоставленная вами при заполнении форм, подписке на новостную рассылку или запросе наших услуг.
• Содержание переписки: Сообщения, запросы и любой контент, отправленный нам через формы на сайте, по электронной почте, в WhatsApp, Telegram или через другой канал связи.
• Записи чата: Полная история переписки с нашими ИИ-чат-ботами и агентами, включая все сообщения, вопросы и ответы.
• Голосовые сообщения: Голосовые сообщения (аудиозаписи), отправленные через мессенджеры, транскрибируются для понимания запроса пользователя и формирования ответа; они не используются для создания голосовых профилей или биометрических идентификаторов.
• Данные учётной записи: При создании учётной записи (в том числе в WhaleBiz) мы собираем учётные данные для входа, информацию профиля и историю действий в учётной записи.
• Медиафайлы: Изображения, документы, аудио- или видеофайлы, которыми вы делитесь через наши Сервисы.

2.2 Информация, собираемая автоматически

• Данные об устройстве: IP-адрес, тип и версия браузера, операционная система, тип устройства, разрешение экрана и уникальные идентификаторы устройства.
• Данные об использовании: Просматриваемые страницы, время, проведённое на страницах, паттерны кликов, маршруты навигации, URL-адреса переходов и страницы выхода.
• Данные о местоположении: Приблизительное географическое местоположение на основе IP-адреса.
• Файлы cookie и аналогичные технологии: Информация, собираемая с помощью файлов cookie, веб-маяков, пикселей и аналогичных технологий отслеживания (подробнее - в Разделе 8).

2.3 Информация от третьих сторон

• Платформы социальных сетей: Если вы взаимодействуете с нами через WhatsApp, Telegram, Facebook Messenger или Instagram, мы получаем информацию от этих платформ, включая данные вашего профиля и содержание сообщений.
• Поставщики аналитики: Мы получаем агрегированные и индивидуальные аналитические данные от таких сервисов, как Google Analytics.
• Маркетинговые партнёры: Мы можем получать информацию о вас от наших маркетинговых и рекламных партнёров.

3. Использование искусственного интеллекта в коммуникациях

Важное уведомление: Наши Сервисы широко используют технологии искусственного интеллекта. При взаимодействии с нашими чат-ботами на сайте (в текстовом и голосовом режимах), в WhatsApp, Telegram или на любой другой платформе следует знать, что:

• Ответы формируются с помощью языковых моделей ведущих поставщиков ИИ, а при необходимости также с помощью моделей, разработанных или эксплуатируемых WhaleBiz (см. раздел 16).
• Ваши сообщения и данные обрабатываются этими моделями для формирования ответов.
• Поставщики моделей обрабатывают содержимое для формирования ответа и не вправе использовать его для обучения своих моделей (см. раздел 5.4).
• Контент, сгенерированный ИИ, не гарантирует точность, полноту или пригодность для вашей конкретной ситуации и не должен рассматриваться как юридическая, медицинская, финансовая или профессиональная консультация.

Продолжая общение с нашими ИИ-сервисами, вы признаёте и даёте согласие на такую обработку. Вы не обязаны предоставлять персональные данные для получения общей информации или ответов.

4. Сервисы обмена сообщениями (WhatsApp, Telegram и другие платформы)

WhaleBiz управляет ИИ-чат-ботами и решениями для обслуживания клиентов на различных платформах обмена сообщениями, включая WhatsApp, Telegram, Facebook Messenger и Instagram. При обращении к нам через эти каналы:

• Сбор сообщений: Мы собираем и храним все сообщения, которыми вы обменивались с нашими ботами или представителями.
• Информация профиля: Мы можем получать доступ к вашей публичной информации профиля, предоставленной платформой обмена сообщениями (имя, фото профиля, номер телефона для WhatsApp, имя пользователя для Telegram).
• Номера телефонов: Для коммуникаций через WhatsApp мы собираем и храним ваш номер телефона.
• История переписки: Полная история чата хранится в наших системах и используется для предоставления сервиса, его улучшения и аналитики с учётом разделов 5.4 и 9.
• Медиафайлы: Изображения, документы или другие файлы, которыми вы делитесь через эти платформы, собираются и хранятся.

СОГЛАСИЕ ПОСРЕДСТВОМ ПРОДОЛЖЕНИЯ ИСПОЛЬЗОВАНИЯ: Начиная или продолжая общение с собственными каналами WhaleBiz в WhatsApp, Telegram или на любой платформе обмена сообщениями, вы соглашаетесь на сбор, хранение и обработку ваших сообщений в соответствии с настоящей Политикой конфиденциальности. Если вы не согласны с этими условиями, пожалуйста, прекратите разговор.

4.1 Соответствие требованиям Meta как технологического поставщика (Tech Provider)

WhaleBiz работает как Meta Verified Tech Provider и подключается к WhatsApp Business Platform, Facebook Messenger и Instagram только через официальные API, с соблюдением условий и политик Meta:

• Явное согласие: В соответствии с требованиями Meta к обмену сообщениями бизнесы, использующие нашу платформу, обязаны получать явное согласие пользователя перед отправкой сообщений по своей инициативе через WhatsApp и другие платформы Meta.
• Условия Meta: Использование нами платформ Meta регулируется деловыми условиями Meta и условиями Meta об обработке данных. Аккаунт WhatsApp Business каждого клиента находится в собственном аккаунте Meta этого клиента.
• Соответствие шаблонов сообщений: Все шаблоны сообщений проходят проверку Meta и соответствуют политике обмена сообщениями Meta для категорий «Маркетинг», «Сервис» и «Аутентификация».
• Шифрование при передаче: Сообщения, отправляемые через WhatsApp Business API, шифруются при передаче, а бизнес-аккаунт защищён. Это не сквозное шифрование, потому что системе нужно прочитать сообщение, чтобы ответить на него и сохранить его в истории переписки. Метаданные сообщений (номера телефонов, отметки времени, IP-адреса) также могут обрабатываться Meta для улучшения сервиса и обеспечения безопасности.
• Хранение данных: Сроки хранения и удаления данных наших бизнес-клиентов указаны в разделе 9.

Подробнее о работе Meta с данными - в Политике конфиденциальности WhatsApp и Политике конфиденциальности Meta.

4.2 Подключение аккаунта WhatsApp (Meta Embedded Signup)

Наша платформа позволяет вам подключить ваш аккаунт WhatsApp Business с помощью интерфейса встроенной регистрации Meta.

• Собираемая информация: В процессе Embedded Signup мы получаем от Meta уникальные идентификаторы, такие как идентификатор вашего аккаунта WhatsApp Business (WABA ID), идентификатор телефонного номера (Phone Number ID), название компании и данные бизнес-профиля WhatsApp.
• Содержимое сообщений: Мы обрабатываем и храним содержимое сообщений (текст, файлы, голосовые записи и метаданные разговоров), отправляемых и получаемых через ваш подключенный номер WhatsApp, для их отображения в системе CRM и работы AI-агентов.
• Передача данных: Данные аккаунта и содержимое разговоров передаются на серверы Meta для отправки сообщений и не передаются третьим лицам, за исключением наших субобработчиков (раздел 6.1), связанных обязательствами по защите данных и конфиденциальности.

5. Использование вашей информации

Мы используем собранную информацию в следующих целях:

5.1 Предоставление услуг

• Предоставление, эксплуатация и поддержание наших Сервисов
• Ответы на ваши запросы и поддержка клиентов
• Обработка и выполнение ваших запросов на продукты и услуги
• Отправка коммуникаций, связанных с сервисом
• Управление вашей учётной записью в WhaleBiz и на других платформах

5.2 Маркетинг и коммуникации

• Отправка новостных рассылок, рекламных материалов и маркетинговых сообщений (с вашего согласия)
• Персонализация контента и рекламы
• Проведение таргетированных рекламных кампаний и ретаргетинга
• Отправка последующих сообщений после вашего обращения к нам
• Сегментация аудиторий и создание похожих аудиторий для рекламы
• Повторное вовлечение пользователей через электронную почту, SMS, WhatsApp или другие каналы

Виды использования, указанные в разделе 5.2, применяются только к посетителям наших сайтов, нашим бизнес-клиентам и лицам, обращающимся к самой WhaleBiz, и никогда не применяются к конечным пользователям наших бизнес-клиентов.

5.3 Аналитика и улучшение

• Анализ паттернов использования и улучшение нашего сайта и Сервисов
• Проведение исследований и разработок
• Измерение эффективности наших маркетинговых кампаний
• Мониторинг производительности системы и устранение неполадок

5.4 Улучшение сервиса и ИИ-модели

• 5.4.1 Никакого обучения на идентифицируемых данных: Мы не обучаем модели искусственного интеллекта на содержании разговоров, голосовых сообщений, файлов или материалов базы знаний наших бизнес-клиентов и их конечных пользователей в идентифицируемом виде.
• 5.4.2 Поставщики моделей: Поставщики моделей, с которыми мы работаем (раздел 16), обязаны по своим коммерческим условиям не использовать содержимое, которое мы им передаём, для обучения своих моделей.
• 5.4.3 Агрегированные и обезличенные данные: Бизнес-клиент уполномочивает WhaleBiz в рамках разрешённых ей операций по обработке получать из данных агрегированные данные и данные, прошедшие обезличивание, так чтобы по ним нельзя было при разумных усилиях идентифицировать клиента, конечных пользователей или иное лицо, и использовать их для эксплуатации, защиты и улучшения сервиса, включая разработку и улучшение моделей и систем WhaleBiz. Такие данные не являются персональными данными и принадлежат WhaleBiz.
• 5.4.4 Чувствительные данные: Информация особой чувствительности в значении закона, включая сведения о состоянии здоровья человека, не используется для разработки моделей даже после обезличивания, кроме как с явного и отдельного согласия клиента.
• 5.4.5 Запрос не использовать данные: Клиент вправе в любое время письменно уведомить нас о том, что его данные не должны использоваться для разработки моделей согласно разделу 5.4.3. Уведомление вступает в силу в течение 30 дней и не распространяется на агрегированные данные, необходимые для эксплуатации сервиса и выставления счетов.
• 5.4.6 Улучшение агента клиента: Команда WhaleBiz вправе просматривать разговоры агента клиента для его настройки, улучшения его ответов и устранения неполадок в рамках оказания услуг этому клиенту.

5.5 Интеграция и синхронизация данных

• CRM-системы: Ваша информация может синхронизироваться с системами управления взаимоотношениями с клиентами (CRM)
• Кросс-платформенные данные: Данные, собранные с разных платформ (сайт, приложение WhaleBiz, мессенджеры), могут объединяться для обеспечения единого пользовательского опыта
• Интеграции третьих сторон: Ваши данные могут передаваться интегрированным сторонним сервисам для обеспечения рабочих процессов и автоматизации
• Бизнес-аналитика: Агрегированные данные могут использоваться для бизнес-аналитики, отчётности и принятия стратегических решений

5.6 Правовые вопросы и безопасность

• Соблюдение правовых обязательств
• Защита от мошенничества и несанкционированного доступа
• Соблюдение наших условий и положений
• Защита наших прав, имущества и безопасности, а также безопасности наших пользователей

5.7 Правовые основания для обработки

Мы обрабатываем вашу информацию на следующих правовых основаниях:

• Согласие: Там, где вы дали явное согласие на конкретные цели (например, подписка на рассылку, маркетинговые коммуникации).
• Исполнение договора: Там, где обработка необходима для выполнения наших договорных обязательств перед вами.
• Полномочие владельца базы данных: В каналах наших бизнес-клиентов обработка осуществляется по полномочию клиента как владельца базы данных (раздел 24).
• Законные интересы: Для таких целей, как улучшение сервиса, безопасность, предотвращение мошенничества и маркетинг (в разрешённых законом случаях).
• Правовые обязательства: Там, где обработка требуется для соблюдения применимых законов.

5.8 Минимизация данных и конфиденциальность по умолчанию

Хотя мы собираем подробные данные, чтобы предоставлять вам наилучший сервис, мы придерживаемся принципов минимизации данных там, где это уместно:

• Ограничение цели: Мы собираем данные для конкретных, явных и законных целей и не обрабатываем их способами, несовместимыми с этими целями.
• Исключение ненужных чувствительных данных: Вы не обязаны предоставлять чувствительную персональную информацию (данные о здоровье, номера банковских карт, государственные идентификаторы) через наши чат-боты, если это не запрошено для конкретной услуги.
• Псевдонимизация: Там, где это возможно, идентифицирующая информация может заменяться псевдонимными идентификаторами в аналитических целях и для получения обезличенных данных согласно разделу 5.4.
• Privacy by Design: Мы учитываем вопросы конфиденциальности при проектировании и разработке наших Сервисов с самого начала.

5.9 Интеграция с Google Calendar (синхронизация календаря)

Если вы решите подключить свой аккаунт Google Calendar к нашим услугам, мы будем собирать и обрабатывать следующую информацию из вашего аккаунта Google:

• Собираемая информация: Свободные/занятые интервалы времени, детали событий и встреч (название события, время, участники и описание), а также адрес электронной почты владельца календаря.
• Цель обработки: Отображение свободного времени вашим клиентам и автоматическое планирование/обновление встреч нашими AI-агентами в соответствии с вашими указаниями.
• Политика Google Limited Use: Использование и передача информации, полученной от Google APIs, будут в полной мере соответствовать Google API Services User Data Policy, включая требования Limited Use. Данные не используются для рекламы, таргетинга, не продаются третьим лицам и не передаются внешним организациям, кроме случаев, необходимых для оказания услуг.

5.10 Аккаунты компании в социальных сетях и API платформ

Мы публикуем собственный контент WhaleBiz (посты, изображения, видео и сторис) в собственных аккаунтах WhaleBiz в Facebook, Instagram, Threads, X, LinkedIn, YouTube и TikTok. Для этого мы используем официальные API этих платформ (Meta, X, LinkedIn и YouTube API Services от Google), а для части каналов - сторонний сервис планирования публикаций.

• Что обрабатывает наша система управления: наш собственный контент, идентификаторы наших аккаунтов и постов, чтобы убедиться, что пост опубликован, и агрегированные данные о результатах аккаунтов и постов (показы, просмотры, подписчики). Комментарий или отзыв, оставленный в наших аккаунтах, отображается в системе с публичным именем автора и текстом, чтобы мы могли на него ответить; мы можем подготовить черновик ответа с помощью AI-инструментов, и сотрудник проверяет его перед отправкой. Мы не строим профили людей, которые смотрят наши посты, ставят им лайки или комментируют их, и не отправляем им маркетинговые сообщения.
• Если вы взаимодействуете с нашими аккаунтами: просмотр наших аккаунтов на платформе, комментарии и сообщения в них регулируются условиями и политикой конфиденциальности этой платформы (Meta, X, LinkedIn, TikTok, Google). Если вы пишете нам через такой аккаунт, мы обрабатываем ваше сообщение так, как описано в разделах 2 и 4.
• YouTube API Services: наш инструмент публикации использует YouTube API Services, чтобы загружать видео, которые производит WhaleBiz, на собственный YouTube-канал WhaleBiz. Использование YouTube регулируется Условиями использования YouTube и Политикой конфиденциальности Google. Доступ, выданный нашему инструменту, можно в любой момент отозвать в настройках безопасности Google.
• Политика Google Limited Use: использование и передача информации, полученной от Google APIs, соответствуют Google API Services User Data Policy, включая требования Limited Use.
• Удаление данных, полученных от этих платформ: чтобы попросить нас удалить данные о вас, полученные из Facebook, Instagram, Threads или другой из этих платформ, напишите на privacy@whale.co.il с темой «Удаление данных» и укажите название аккаунта или ссылку на профиль. Мы подтвердим получение запроса и удалим данные в течение 30 дней, как описано в разделе 12.3.

5.11 Маркетинговые услуги для бизнес-клиентов

Когда бизнес-клиент заказывает у нас маркетинговые услуги (подготовку и публикацию контента, ведение кампаний, отчёты о результатах и хостинг сайтов), мы действуем как обработчик данных от его имени согласно разделам 7 и 24:

• Материалы и контент: бренд-профиль, указания, файлы, которые клиент загрузил в медиатеку (изображения, видео и документы), и подготовленный для него контент хранятся в нашей облачной инфраструктуре в Европейском союзе. AI-модели (раздел 16) получают тексты и описания файлов, необходимые для подготовки контента. Всё это с учётом раздела 5.4: мы не обучаем модели на материалах клиента, а изображения пациентов и медицинская информация ни в каком виде не используются для разработки моделей.
• Папка Google Drive: клиент может открыть доступ к папке Google Drive нашему сервисному аккаунту, только на чтение. Изображения и видео из папки копируются в медиатеку клиента и обрабатываются как любой загруженный в неё файл. Доступ можно закрыть в любой момент; уже скопированные файлы остаются в медиатеке, пока клиент не попросит их удалить (раздел 9.1).
• Создание изображений и видео: выполняется на наших серверах в Европейском союзе. Программный компонент, который мы используем для рендеринга, в целях лицензирования сообщает своему производителю технические данные о каждом рендере (ключ лицензии, IP-адрес сервера, тип рендера и среду). Сам контент и сведения о клиенте или его клиентах он не получает.
• Подключённые аккаунты: когда клиент подключает аккаунт в социальной сети, рекламный аккаунт, бизнес-профиль или сайт, доступ (токен) хранится у нас или у стороннего сервиса публикации, с которым мы работаем (раздел 6.1). Он используется только для публикации заказанного клиентом контента, ведения заказанных кампаний и чтения данных о результатах. Мы не запрашиваем пароли от аккаунтов, и клиент вправе отозвать доступ в любой момент.
• Публикация: файл, выбранный для запланированного поста, хранится по адресу, который невозможно угадать, чтобы сеть или сервис публикации могли забрать его в момент публикации. После публикации контент становится публичным и регулируется условиями сети.
• Данные о результатах: мы читаем агрегированные данные об аккаунтах, постах и объявлениях (показы, просмотры, клики, подписчики и расходы на рекламу), чтобы показывать их клиенту и планировать следующий контент. Мы не строим профили отдельных подписчиков или зрителей.
• Сайты и посадочные страницы на нашем хостинге: клиент является владельцем сайта и владельцем базы данных обращений, которые приходят через него, и к посетителям применяется его политика конфиденциальности. Сайт измеряет посещения и клики по ссылкам WhatsApp, телефона и коротким ссылкам без файлов cookie, без идентификатора посетителя и без хранения IP-адреса: сохраняются только страница, источник перехода (домен-источник и UTM-параметры) и тип устройства. Чтобы связать клик с источником перехода, источник хранится только во вкладке браузера (session storage) и удаляется при её закрытии. Обращение, отправленное через форму, передаётся в аккаунт клиента в CRM. Дополнительные инструменты аналитики и рекламы включаются только по запросу клиента и с учётом согласия посетителей.
• Пациенты и люди в контенте: клиент отвечает за получение письменного согласия на публикацию от каждого человека, который появляется в переданных им материалах, а от пациентов - отдельного согласия на публичную публикацию (раздел 11А Условий использования). Человек, который появляется в контенте и хочет ознакомиться с данными о себе, отозвать согласие или попросить удалить контент, обращается к клиенту как к владельцу базы данных, а мы помогаем клиенту выполнить запрос.

6. Передача и раскрытие данных

Мы не продаём ваши персональные данные третьим сторонам.

Однако мы можем передавать вашу информацию:

6.1 Поставщикам услуг и партнёрам

Мы работаем с надёжными субобработчиками, которые помогают нам предоставлять Сервисы, по следующим категориям:

• Облачная инфраструктура и хостинг: ведущий облачный провайдер, серверы в Европейском союзе
• ИИ-модели: ведущие поставщики языковых моделей (см. раздел 16)
• Каналы обмена сообщениями: Meta (WhatsApp, Facebook Messenger, Instagram) и Telegram, в зависимости от каналов, подключённых клиентом
• Сетевая безопасность и хостинг сайтов: сервис защиты и ускорения для интерфейсов управления и хостинг сайтов и посадочных страниц, которые мы размещаем для клиентов
• Публикация контента: сторонний сервис публикации, который подключает аккаунты клиента в социальных сетях и рекламных платформах и публикует в них заказанный клиентом контент
• Системная почта: отправка писем из системы и рассылки
• По выбору клиента: синхронизация календаря, приём платежей и интеграции, включённые клиентом
• Наш сайт: инструменты аналитики и рекламы (раздел 8)

Список субобработчиков с указанием цели обработки и страны, в которой каждый из них обрабатывает данные, предоставляется бизнес-клиентам по запросу и прилагается к договору об оказании услуг. Мы вправе добавлять и заменять субобработчиков в соответствии с разделом 24.4.

6.2 По требованию закона

Мы можем раскрывать вашу информацию, если это требуется по закону или в ответ на:

• Судебные приказы, повестки или иные судебные процессы
• Запросы государственных органов
• Для защиты наших законных прав или защиты от правовых требований
• Для расследования потенциальных нарушений наших условий

6.3 При деловых передачах

В случае слияния, поглощения или продажи активов ваша информация может быть передана приобретающей организации и останется под действием обязательств, установленных настоящей Политикой. Данные наших бизнес-клиентов передаются в рамках продолжения оказания им услуг и с учётом раздела 24.

7. Информация, собираемая о конечных пользователях наших клиентов

WhaleBiz предоставляет услуги ИИ-чат-ботов и автоматизации бизнес-клиентам. При взаимодействии с чат-ботом или сервисом, работающим на базе WhaleBiz, на стороннем сайте или в мессенджере:

• Мы собираем записи чата и данные о взаимодействии от имени наших бизнес-клиентов.
• Эти данные могут включать персональную информацию, предоставленную вами в ходе переписки (имя, электронная почта, телефон, содержание запроса).
• Наши бизнес-клиенты считаются «Владельцем базы данных» (בעל מאגר מידע) по израильскому праву.
• WhaleBiz выступает в роли Обработчика данных (מעבד מידע) от имени этих клиентов.
• Право собственности на эти данные, включая стенограммы разговоров и контактную информацию конечных пользователей, сохраняется за бизнес-клиентом или конечным пользователем (в соответствии с применимым законодательством). WhaleBiz не претендует на какое-либо право собственности на эти данные и обрабатывает их исключительно в соответствии с инструкциями клиента для предоставления услуг и в течение определенных периодов хранения.
• По вопросам использования ваших данных конкретным бизнесом, пожалуйста, обращайтесь напрямую к этому бизнесу.

8. Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии отслеживания для улучшения вашего опыта и сбора информации о том, как вы используете наши Сервисы.

8.1 Необходимые файлы cookie

Эти файлы cookie необходимы для работы наших Сервисов и не могут быть отключены:

• Управление сессией и аутентификация
• Безопасность и предотвращение мошенничества
• Пользовательские настройки (язык, параметры)
• Состояние диалога чат-бота

8.2 Аналитические файлы cookie

Мы используем аналитические файлы cookie, чтобы понимать, как посетители пользуются сайтом. Они включены по умолчанию, и их можно выключить в любой момент (см. Раздел 8.4):

• Google Analytics: Отслеживает просмотры страниц, поведение пользователей, источники трафика и демографическую информацию

8.3 Маркетинговые файлы cookie

Мы используем маркетинговые файлы cookie и аналогичные технологии, включённые по умолчанию и отключаемые в любой момент (см. Раздел 8.4), для:

• Таргетированной рекламы и ретаргетинга
• Измерения эффективности рекламных кампаний
• Интеграции с социальными сетями
• Meta Pixel: Отслеживание конверсий и формирование аудиторий для рекламных кампаний в Facebook и Instagram
• Google Ads, включая расширенные конверсии: измерение обращений, пришедших с рекламы. Когда вы отправляете форму на сайте, указанные вами email и телефон хешируются (SHA-256) прямо в браузере и только после этого передаются в Google, чтобы сопоставить обращение с объявлением. В открытом виде Google их не получает.
• TikTok Pixel, LinkedIn Insight Tag, Pinterest Tag, X (Twitter) Pixel и Microsoft Advertising UET: измерение конверсий и рекламные аудитории для рекламы в TikTok, LinkedIn, Pinterest, X и Microsoft (Bing). Каждый из них загружается только с согласия на маркетинговые файлы cookie и только для сети, в которой мы ведём рекламу. Когда вы отправляете форму, TikTok и Pinterest могут получить ваш email и телефон, хешированные (SHA-256) прямо в браузере, и никогда в открытом виде. Когда вы оплачиваете услугу, мы можем сообщить об оплате в TikTok с нашего сервера, с email и телефоном, хешированными тем же способом.

8.4 Управление файлами cookie

При входе на сайт показывается уведомление об использовании файлов cookie со ссылкой на эту политику. Продолжение пользования сайтом после показа уведомления означает согласие на аналитические и маркетинговые файлы cookie, описанные в Разделах 8.2 и 8.3. В самом уведомлении и в любой момент позже, по ссылке «Настройки cookie» внизу каждой страницы, можно выбрать «Только необходимые» или отдельно выключить аналитику и маркетинг. Выбор вступает в силу сразу и хранится в вашем браузере. Для посетителей из Европейской экономической зоны, Великобритании и Швейцарии аналитические и маркетинговые cookie выключены до явного согласия. Управлять файлами cookie можно и через настройки браузера. Блокировка некоторых файлов cookie может повлиять на работу наших Сервисов.

9. Хранение данных

• 9.1 В период сотрудничества: Данные наших бизнес-клиентов и их конечных пользователей (разговоры, обращения, файлы, медиатека и маркетинговый контент) хранятся, пока учётная запись клиента активна. Клиент вправе сам убирать записи и файлы из интерфейса; убранная запись или файл удаляется из хранилища по письменному запросу клиента или по окончании сотрудничества согласно разделу 9.2. Мы не обязуемся удалять файл из хранилища в момент, когда его убрали из интерфейса.
• 9.2 По окончании сотрудничества: Клиент может экспортировать свои данные в течение 30 дней. По истечении этого срока, либо раньше по его письменному запросу, мы удалим данные из наших рабочих систем в течение 60 дней. Резервные копии удаляются в рамках обычного цикла резервного копирования и не позднее чем через 90 дней, а до этого не используются ни для каких целей. По запросу клиента мы письменно подтвердим удаление.
• 9.3 Записи, хранение которых требует закон: Бухгалтерские записи и счета хранятся 7 лет в соответствии с налоговым законодательством. Журналы доступа и безопасности хранятся до 24 месяцев.
• 9.4 Собственные каналы WhaleBiz: Данные, собранные в наших каналах, хранятся, пока они нужны для цели, ради которой были собраны, и пересматриваются раз в год.
• 9.4а Подключённые аккаунты и опубликованный контент: доступы к аккаунтам клиента в сетях и рекламных платформах отзываются при отключении аккаунта или по окончании сотрудничества. Контент, опубликованный в аккаунтах клиента, остаётся там, и удаляет его оттуда клиент.
• 9.5 Исключения: Мы храним данные сверх указанных сроков только в случаях, когда этого требуют закон, судебный приказ или судебное разбирательство, либо для предотвращения злоупотребления сервисом.

Агрегированные и обезличенные данные согласно разделу 5.4.3 не являются персональными данными и на них не распространяются эти сроки.

10. Безопасность данных

WhaleBiz применяет надлежащие технические и организационные меры безопасности для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Эти меры включают:

• Шифрование трафика (TLS) на всех соединениях
• Шифрование хранимых данных
• Хранение у поставщиков инфраструктуры, чьи программы безопасности прошли независимую проверку, в том числе ISO 27001 и SOC 2
• Ролевое разграничение доступа по принципу минимальных прав и двухфакторная аутентификация
• Журналирование действий
• Логическое разделение баз данных разных клиентов
• Обязательство о конфиденциальности для каждого сотрудника, имеющего доступ к данным

Мы вправе время от времени обновлять эти меры при условии, что уровень защиты существенно не снизится.

Несмотря на наши усилия по защите вашей персональной информации, ни один метод передачи данных через Интернет или метод электронного хранения не является 100% безопасным. Мы не можем гарантировать абсолютную безопасность.

11. Международная передача данных

• 11.1 Основные серверы сервиса расположены в Европейском союзе.
• 11.2 Часть обработки выполняется субобработчиками за пределами Израиля, в том числе поставщиками ИИ-моделей в США, в соответствии с Положениями о защите конфиденциальности (передача информации в базы данных за пределами государства) 5761-2001 и с учётом договорных обязательств этих поставщиков. Страна, в которой каждый поставщик обрабатывает данные, указана в списке субобработчиков (раздел 6.1).
• 11.3 Мы не берём на себя обязательство хранить данные в Израиле или в какой-либо конкретной стране, если это не согласовано в письменной форме.

12. Ваши права по израильскому и международному праву

В соответствии с израильским Законом о защите конфиденциальности (включая Поправку № 13) и в соответствии с международными передовыми практиками вы имеете следующие права в отношении своей персональной информации:

12.1 Общие права в отношении данных

• Право доступа (זכות עיון): Вы можете запросить копию персональной информации, которую мы храним о вас, включая записи чата и голосовые записи.
• Право на исправление (זכות לתיקון): Вы можете запросить исправление неточной или неполной информации.
• Право на удаление (זכות למחיקה): При определённых обстоятельствах вы можете запросить удаление своей персональной информации («право на забвение»). Это включает удаление журналов чата и данных учётной записи.
• Право на переносимость данных: Вы можете запросить свои данные в структурированном, широко используемом, машиночитаемом формате для передачи их другому сервису.
• Право на возражение: Вы можете возразить против обработки вашей персональной информации в целях прямого маркетинга.
• Право отозвать согласие: Там, где обработка основана на согласии, вы можете отозвать его в любое время.

12.2 Права, связанные с ИИ

Каналы наших бизнес-клиентов: Если вы общались с агентом, работающим для какого-либо бизнеса, запросы на реализацию прав, указанных в этом разделе, направляются этому бизнесу как владельцу базы данных, а WhaleBiz помогает ему их обработать.

• Использование данных для разработки моделей: Мы не обучаем модели на идентифицируемых данных (раздел 5.4). Бизнес-клиент вправе попросить, чтобы его данные не использовались и после обезличивания, написав на privacy@whale.co.il.
• Право на проверку человеком: По значимым решениям, которые могут затронуть вас, вы имеете право запросить проверку любого решения или рекомендации ИИ человеком.
• Право на объяснение: Вы можете запросить объяснение того, как наши ИИ-системы обрабатывают ваши данные и принимают решения.
• Автоматизированное принятие решений: Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает для вас правовые последствия или существенно на вас влияет.

12.3 Как реализовать свои права

Для реализации любого из своих прав, пожалуйста, свяжитесь с нами по адресу: privacy@whale.co.il

Ваш запрос должен содержать:

• Ваше полное имя и контактную информацию
• Описание конкретного права, которое вы хотите реализовать
• Любые соответствующие сведения для помощи в поиске вашей информации (например, номер телефона, используемый для WhatsApp, электронная почта, связанная с вашей учётной записью)

Мы ответим на ваш запрос в течение 30 дней, как того требует израильское законодательство.

13. Рассылка и маркетинговые коммуникации

При подписке на нашу рассылку или согласии на маркетинговые коммуникации:

• Ваш адрес электронной почты хранится у нашего поставщика услуг электронной почты (Resend)
• Мы можем отправлять вам рекламный контент, отраслевые новости и обновления о наших Сервисах
• Каждое письмо содержит ссылку для отписки
• Вы можете управлять своими предпочтениями или отписаться в любое время

Подписка на рассылку и отправка контактных форм требуют явного принятия настоящей Политики конфиденциальности с помощью флажка (чекбокса).

14. Возрастные ограничения

Для использования каналов и сервисов самой WhaleBiz вам должно быть 18 лет или более, или не менее возраста совершеннолетия в вашей юрисдикции. В каналах наших бизнес-клиентов применяются правила соответствующего бизнеса. Мы не собираем намеренно персональную информацию от лиц моложе 18 лет. Если нам станет известно о сборе персональной информации несовершеннолетнего, мы предпримем шаги для удаления такой информации.

15. Ссылки и сервисы третьих сторон

Наши Сервисы могут содержать ссылки на веб-сайты, приложения или сервисы третьих сторон. Настоящая Политика конфиденциальности не распространяется на эти сервисы третьих сторон. Мы рекомендуем ознакомиться с политиками конфиденциальности любых сервисов третьих сторон, к которым вы получаете доступ через наши Сервисы.

16. Интеграция ИИ-сервисов - сторонние платформы

Мы используем языковые модели нескольких поставщиков, в том числе Google и Anthropic, а также можем использовать модели, разработанные или эксплуатируемые WhaleBiz. WhaleBiz вправе по своему усмотрению выбирать модели, переключаться между ними, добавлять поставщиков и задействовать резервную модель, когда какая-либо модель недоступна, с учётом раздела 5.4 и порядка уведомления, предусмотренного разделом 24.4.

Модели используются также для подготовки текстов, изображений и озвучки для маркетинговых услуг (раздел 5.11). Изображения, созданные некоторыми моделями, несут невидимый цифровой водяной знак, указывающий, что они созданы с помощью AI.

Поставщики моделей обрабатывают содержимое разговора для формирования ответа и хранят его лишь ограниченный срок в соответствии со своими коммерческими условиями. Актуальный перечень указан в списке субобработчиков (раздел 6.1).

17. Сторонние поставщики услуг

Полный и актуальный список субобработчиков с указанием цели обработки и страны, в которой каждый из них обрабатывает данные, предоставляется бизнес-клиентам по запросу и прилагается к договору об оказании услуг. Инструменты аналитики и рекламы сайта указаны в разделе 8. По вопросам: privacy@whale.co.il.

18. Соответствие израильскому законодательству (Поправка № 13)

Whale Biz Ltd (рег. № 517351466), работающая под торговым наименованием WhaleBiz, является израильской компанией, подпадающей под действие израильских законов о конфиденциальности, в том числе:

• Закон о защите конфиденциальности 5741-1981 (חוק הגנת הפרטיות, התשמ"א-1981)
• Поправка № 13 к Закону о защите конфиденциальности (תיקון 13), вступившая в силу 14 августа 2025 г.
• Положения о защите конфиденциальности (безопасность данных) 5777-2017

18.1 Ключевые положения Поправки № 13

Поправка № 13 - самая значительная реформа режима конфиденциальности в Израиле за 40 лет. Ключевые положения, затрагивающие вас:

• Расширенное определение чувствительных данных: Закон теперь охватывает биометрические данные, генетические данные, данные о местоположении, финансовые данные и оценки личности.
• Расширенные права пользователей: Усиленные права на доступ, исправление и удаление персональной информации.
• Уведомление об утечках данных: Организации обязаны уведомлять Управление по защите конфиденциальности (PPA) и пострадавших лиц в случае утечек данных.
• Административное исполнение: PPA расширены полномочия по выдаче предписаний и наложению штрафов до 3,2 млн шекелей.

18.2 Уровень безопасности и регистрация базы данных

Уровень безопасности базы данных клиента: Уровень безопасности, применимый к базе данных клиента, определяется в соответствии с Положениями о защите конфиденциальности (безопасность данных) 5777-2017 в зависимости от вида данных и числа лиц, имеющих права доступа от имени клиента. База данных, содержащая медицинскую информацию, как правило, относится к среднему уровню безопасности, если только в ней не более десяти лиц с правами доступа от имени клиента. Клиент сообщает нам уровень безопасности своей базы данных до запуска, а WhaleBiz выполняет обязанности, применимые к держателю (מחזיק) согласно положению 19.

Поправка № 13 сократила требования к регистрации баз данных. Ответственность за определение того, требует ли база данных клиента регистрации или уведомления Управления, лежит на клиенте как владельце базы данных (раздел 24.2).

18.3 Ваши права по израильскому праву

Жители Израиля имеют специфические права в области конфиденциальности, включая право на получение информации (זכות לקבל מידע), право доступа (זכות עיון), право на исправление (זכות לתיקון) и расширенные права в отношении автоматизированного принятия решений. Подробнее - в Разделе 12.

19. Международное использование

Наши Сервисы предназначены прежде всего для пользователей в Израиле. Мы не проектируем нашу платформу специально для выполнения требований законодательства о защите данных какой-либо юрисдикции за пределами Израиля. WhaleBiz не гарантирует соответствие региональным законам о конфиденциальности, включая, помимо прочего:

• GDPR (Европейский союз)
• CCPA (Калифорния, США)
• LGPD (Бразилия)
• Другие национальные или региональные законы о защите данных

Если вы или ваша организация подпадаете под действие таких законов, вы несёте ответственность за определение того, подходят ли наши Сервисы для ваших правовых и нормативных требований.

20. Изменения настоящей Политики конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности для отражения изменений в нашей деятельности, технологиях, правовых требованиях или других факторах. При внесении существенных изменений:

• Мы обновим дату «Последнего обновления» в верхней части этой страницы
• Бизнес-клиентам мы направим уведомление о существенном изменении не менее чем за 30 дней, по электронной почте или в интерфейсе. Клиент, не согласный с изменением, вправе прекратить сотрудничество до вступления изменения в силу
• Несущественное изменение, а также изменение, требуемое по закону, вступает в силу с момента публикации
• Ваше дальнейшее использование наших Сервисов после вступления изменения в силу означает ваше принятие обновлённой Политики конфиденциальности

21. Контактная информация

Если у вас есть вопросы, опасения или запросы относительно настоящей Политики конфиденциальности или наших методов работы с данными, пожалуйста, свяжитесь с нами:

• Электронная почта: privacy@whale.co.il
• Телефон: +972-3-303-4757
• Адрес: ул. Анна Франк 3, Бат-Ям, Израиль
• Сайт: https://whale.co.il

Мы ответим на ваше обращение в кратчайший разумный срок и в любом случае в сроки, установленные применимым законодательством.

22. Применимое право и юрисдикция

Настоящая Политика конфиденциальности регулируется и толкуется в соответствии с законодательством Государства Израиль без учёта его коллизионных норм. Любые споры, возникающие из или связанные с настоящей Политикой конфиденциальности или нашими методами работы с данными, подлежат исключительной юрисдикции компетентных судов Тель-Авива, Израиль.

23. Платформа WhaleBiz - специальные условия

Платформа WhaleBiz - это кросс-платформенное приложение (доступное в web, iOS и Android), разработанное для владельцев бизнеса, развернувших ИИ-агентов через WhaleBiz. К пользователям WhaleBiz применяются следующие дополнительные условия:

23.1 Данные учётной записи

• Аутентификация: Мы собираем учётные данные для входа, токены аутентификации и данные сессии
• Бизнес-информация: Данные компании, бизнес-профили и настройки конфигурации
• Активность пользователя: Все действия, выполненные на платформе, включая изменения настроек, конфигурации ИИ-агентов и взаимодействия с панелью управления

23.2 Данные управления ИИ-агентами

• Конфигурации агентов: Настройки, промпты, базы знаний и кастомизации, которые вы создаёте для ваших ИИ-агентов
• Материалы для настройки: Любая информация, которую вы загружаете или предоставляете для настройки и индивидуальной адаптации ваших ИИ-агентов
• Файлы для отправки клиентам: файлы, которые клиент добавляет в медиатеку агента, чтобы агент отправлял их его клиентам, хранятся по адресу, который может открыть любой, у кого есть ссылка, чтобы платформа сообщений могла их забрать. В некоторых каналах агент может показать саму ссылку. Поэтому в эту медиатеку следует добавлять только файлы, предназначенные для отправки клиентам.
• Журналы переписки: Записи разговоров между вашими ИИ-агентами и вашими клиентами
• Аналитика: Показатели производительности, статистика использования и данные о вовлечённости для ваших ИИ-агентов

23.3 Кросс-платформенная синхронизация

Данные, собранные через платформу WhaleBiz, синхронизируются на всех устройствах и платформах, где вы получаете доступ к своей учётной записи. Это включает:

• Настройки и предпочтения
• Истории переписки
• Конфигурации ИИ-агентов
• Аналитику и отчёты

24. Приложение об обработке данных (DPA)

Настоящий раздел составляет Приложение об обработке данных («DPA») и включён по ссылке в любое соглашение между WhaleBiz и её клиентами. Он регулирует обработку персональных данных в связи с использованием вами Сервисов WhaleBiz.

24.1 Определения

Для целей настоящего DPA и в соответствии с израильским законодательством:

• Персональные данные (מידע אישי): Любые данные, относящиеся к идентифицированному или идентифицируемому физическому лицу.
• Владелец базы данных (בעל מאגר מידע): Клиент, контролирующий цель и средства обработки.
• Обработчик данных (מעבד מידע): WhaleBiz, действующая от имени Клиента при предоставлении Сервисов.
• Субъект данных: Любое физическое лицо, чьи персональные данные собираются или обрабатываются через Сервисы.

24.2 Роли и обязанности

Клиент как Владелец базы данных

Если вы являетесь бизнес-клиентом, использующим наши Сервисы, вы считаетесь Владельцем базы данных по израильскому праву. Вы несёте исключительную ответственность за:

• Определение того, требует ли ваша база данных регистрации в Реестре баз данных
• Предоставление конечным пользователям всех необходимых уведомлений о конфиденциальности в момент сбора данных
• Получение всех необходимых согласий в соответствии с применимым законодательством
• Выбор надлежащих параметров безопасности данных в Сервисе
• Обеспечение соответствия вашего использования Сервисов применимым законам о защите данных

WhaleBiz как Обработчик данных

WhaleBiz обрабатывает персональные данные исключительно в целях предоставления Сервисов в соответствии с настоящей Политикой и документированными инструкциями Клиента. Настройки, которые Клиент задаёт на платформе, и действия, разрешённые согласно разделу 5.4, являются частью этих инструкций. WhaleBiz будет:

• Обрабатывать персональные данные только в той мере, в какой это необходимо для предоставления Сервисов
• Внедрять и поддерживать надлежащие технические и организационные меры безопасности
• Содействовать Клиенту в ответах на запросы субъектов данных, когда это возможно
• Обеспечивать, чтобы каждый сотрудник, имеющий доступ к данным, был связан обязательством о конфиденциальности и использовал данные только в соответствии с настоящим приложением
• Хранить данные каждого клиента отдельно от данных других клиентов

Цели, операции и системы

WhaleBiz обрабатывает данные только для оказания услуг в соответствии с настройками Клиента. Операции по обработке: хранение, обработка ИИ-моделями для формирования ответов, передача по каналам, подключённым Клиентом, подготовка сводок и отчётов для Клиента, а также операции согласно разделу 5.4.3. Если Клиент заказал маркетинговые услуги, операции также включают подготовку контента, создание изображений и видео, публикацию в подключённых Клиентом аккаунтах, чтение данных о результатах, хостинг сайта и приём обращений с него (раздел 5.11). Доступ к данным имеют следующие системы: платформа, подключённые каналы и субобработчики, указанные в разделе 24.4.

24.3 Уровень безопасности

Уровень безопасности: Уровень безопасности, применимый к базе данных Клиента, определяется согласно разделу 18.2. WhaleBiz применяет меры безопасности, указанные в разделе 10, и выполняет обязанности, применимые к держателю согласно Положениям о защите конфиденциальности (безопасность данных) 5777-2017.

24.4 Субобработчики и международная передача данных

Клиент предоставляет WhaleBiz общее письменное разрешение привлекать субобработчиков, включая облачных провайдеров, поставщиков ИИ-моделей, платформы обмена сообщениями и сервисы публикации контента, для оказания услуг. Список субобработчиков предоставляется Клиенту по запросу и прилагается к договору об оказании услуг. О новом субобработчике мы уведомляем не менее чем за 14 дней, по электронной почте или в интерфейсе. Клиент вправе в течение этого срока возразить по соображениям защиты данных и, если разумное решение не будет найдено, прекратить сотрудничество без штрафных санкций. В чрезвычайной ситуации, например при отказе действующего поставщика, мы заменим поставщика и уведомим об этом в кратчайший возможный срок. Каждый субобработчик связан обязательствами по защите данных не менее строгими, чем предусмотренные настоящим приложением, а поставщики за пределами Израиля также связаны обязательствами, требуемыми положениями о передаче информации за пределы государства (раздел 11).

24.5 Хранение и удаление данных

Хранение и удаление данных в период сотрудничества и по его окончании осуществляются в соответствии с разделом 9. По письменному запросу Клиента вместо удаления мы передадим ему данные, обезличим их или сохраним в течение срока, требуемого законом.

24.5а Инцидент безопасности

Мы уведомим Клиента без неоправданной задержки с момента, когда нам станет известно об инциденте безопасности, затронувшем данные Клиента, и будем предоставлять дополнительную информацию по мере её выяснения. Мы предоставим Клиенту информацию, необходимую ему для сообщения в Управление по защите конфиденциальности и для урегулирования инцидента. Уведомление не является признанием ответственности.

24.5б Ежегодный отчёт

По запросу Клиента раз в год мы предоставляем ему письменный отчёт о том, как мы соблюдаем настоящее приложение.

24.6 Ответственность и возмещение убытков

Клиент соглашается возместить WhaleBiz убытки по любому иску или штрафу, возникшему вследствие несоблюдения Клиентом израильских требований по защите данных или непредоставления WhaleBiz информации о необходимости среднего или высокого уровня классификации безопасности.

25. Отказ от ответственности и ограничение ответственности

Принимая во внимание, что мы принимаем разумные меры по защите ваших данных, вы признаёте, что:

• Ни один метод передачи данных через Интернет или электронного хранения не является 100% безопасным
• Контент, сгенерированный ИИ, не всегда может быть точным, полным или соответствующим вашим потребностям
• Сторонние сервисы имеют собственные методы обеспечения конфиденциальности, находящиеся вне нашего контроля
• Мы не несём ответственности за действия наших бизнес-клиентов, использующих наши Сервисы для взаимодействия со своими конечными пользователями

В максимальной степени, допустимой законодательством, WhaleBiz отказывается от какой-либо ответственности за несанкционированный доступ к вашей информации или её использование в обстоятельствах, находящихся вне нашего разумного контроля.

© 2026 WhaleBiz. Все права защищены.