מדיניות פרטיות
עודכן לאחרונה: 10 בספטמבר 2026
מדיניות זו מסבירה איזה מידע אישי נאסף במסגרת השימוש ב-BotView, כיצד הוא נשמר, עם מי הוא משותף ומהן הזכויות העומדות לך. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
1. מי אנחנו
ריליקה, עוסק פטור מס' 305231094, כרמים 117, בית אריה. לפניות בנושא פרטיות: [email protected].
2. איזה מידע נאסף
מידע על לקוחות הפלטפורמה
- שם מלא, כתובת אימייל, שם העסק.
- סיסמה — נשמרת בצורה מוצפנת חד-כיוונית (bcrypt) ואינה ניתנת לשחזור.
- הגדרות הבוט: הנחיות, הודעות פתיחה, שאלות מוצעות, כתובת אימייל לקבלת לידים.
- מפתחות גישה לשירותי צד שלישי שהלקוח מחבר (OpenAI, WooCommerce, Green API).
מידע על גולשים שמשוחחים עם הבוט
- תוכן ההודעות בשיחה ותשובות הבוט.
- שם שהגולש בחר להזין (אופציונלי), ופרטי קשר שמסר ביוזמתו — שם, טלפון, אימייל — כאשר הוא מבקש שיחזרו אליו.
- כתובת IP, סוג הדפדפן (User-Agent) וכתובת הדף שממנו נפתחה השיחה.
- בשיחות WhatsApp: מספר הטלפון והשם המוצג בחשבון ה-WhatsApp.
- מזהה שיחה שנשמר בדפדפן הגולש (localStorage) כדי לאפשר המשך שיחה. אין שימוש בעוגיות מעקב או פרסום.
3. לשם מה משמש המידע
| מטרה | בסיס חוקי |
|---|---|
| הפעלת השירות, ניהול החשבון והצגת השיחות בממשק הניהול של הלקוח | ביצוע חוזה |
| יצירת תשובת הבוט באמצעות מודל שפה | ביצוע חוזה / אינטרס לגיטימי |
| העברת לידים (פרטי קשר) לבעל העסק | הסכמת הגולש שמסר את פרטיו ביוזמתו |
| אבטחת מידע, מניעת שימוש לרעה והגבלת קצב בקשות | אינטרס לגיטימי / חובה חוקית |
| תמיכה טכנית ואיתור תקלות (לוגים) | אינטרס לגיטימי |
| שיפור השירות באמצעות נתונים סטטיסטיים מצטברים | אינטרס לגיטימי |
איננו מוכרים מידע אישי ואיננו משתמשים בתמלילי השיחות לאימון מודלים.
4. עם מי המידע משותף
המידע מועבר לספקי משנה רק במידה הדרושה להפעלת השירות:
| ספק | מה מועבר | לשם מה |
|---|---|---|
| OpenAI | תוכן ההודעה וההנחיות של הבוט | יצירת תשובת הבוט |
| Resend | כתובת אימייל ותוכן ההודעה | מיילים תפעוליים: לידים ואיפוס סיסמה |
| Green API | מספר טלפון ותוכן ההודעה | שליחה וקבלה של הודעות WhatsApp (בלקוחות שהפעילו את הערוץ) |
| WooCommerce (אתר הלקוח) | מונחי חיפוש ומספרי הזמנה | שליפת מוצרים וסטטוס הזמנות |
| Cloudflare / ספק האחסון | נתוני תעבורה וכתובת IP | אספקת השירות והגנה מפני תקיפות |
חלק מהספקים פועלים מחוץ לישראל, ולכן ייתכן שהמידע יעובד בחו"ל. בנוסף, נעביר מידע אם נידרש לכך על פי צו שיפוטי או דין מחייב.
5. אבטחת מידע
- התעבורה מוצפנת ב-HTTPS.
- סיסמאות נשמרות בגיבוב bcrypt בלבד.
- הפרדה מלאה בין נתוני לקוחות שונים; לכל לקוח גישה לנתוניו בלבד.
- הגבלת קצב בקשות והגנה על נקודות הקצה הרגישות.
- הגבלת הדומיינים שמהם ניתן להפעיל את הווידג'ט, לפי הגדרת הלקוח.
- גישה לנתוני ייצור מוגבלת לעובדים שנדרשים לכך לצורך תמיכה.
אף מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה חמור נפעל להודיע ללקוחות הרלוונטיים ולרשות להגנת הפרטיות בהתאם לדין.
6. משך שמירת המידע
- שיחות ולידים — נשמרים כל עוד חשבון הלקוח פעיל, ועד 30 יום לאחר סגירתו.
- לוגים טכניים — עד 14 יום.
- אסימוני איפוס סיסמה — שעה אחת, ולאחר מכן נמחקים.
- מידע חשבונאי — לפי תקופות השמירה הקבועות בדין.
7. הזכויות שלך
לפי חוק הגנת הפרטיות עומדת לך הזכות לעיין במידע שנשמר עליך, לבקש את תיקונו או מחיקתו, ולבקש שלא ייעשה בו שימוש. פנייה בנושא: [email protected]. נשיב בתוך 30 יום.
גולש ששוחח עם בוט באתר של עסק: המידע שלך מנוהל על ידי אותו עסק. ניתן לפנות ישירות לעסק, או אלינו — ואנו נעביר את הפנייה אליו ונסייע בטיפול.
8. שימוש בידי קטינים
השירות אינו מיועד לילדים מתחת לגיל 14. אם נודע לנו שנאסף מידע על קטין ללא הסכמת הורה, נמחק אותו.
9. חובות הלקוח כלפי גולשי אתרו
לקוח שמטמיע את הווידג'ט באתרו מתחייב ליידע את גולשיו שמופעל באתר צ'אט אוטומטי, לכלול התייחסות לכך במדיניות הפרטיות שלו, ולא לאסוף באמצעות הבוט מידע רגיש ללא בסיס חוקי מתאים.
10. שינויים במדיניות
נעדכן מדיניות זו מעת לעת. תאריך העדכון האחרון מופיע בראש העמוד, ושינוי מהותי יימסר ללקוחות בהודעה.