מדיניות פרטיות

עדכון אחרון: 26 בספטמבר, 2026

AuraCRM, המסופקת ומופעלת על ידי יפרח שי - העצמה הגשמה תוצאות בע״מ ("החברה," "אנחנו," "שלנו"), מחויבת להגן על הפרטיות שלך. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, חושפים ושומרים על המידע שלך בעת השימוש בפלטפורמה שלנו, כולל האתר, אפליקציות מובייל ושירותים נוספים (ביחד, "השירות").

באמצעות שימוש בשירות, אתה מסכים לפעולות הנתונים המתוארות במדיניות זו. אם אינך מסכים, אנא אל תשתמש בשירות.

1. מידע שאנו אוספים

1.1 מידע שאתה מספק

1.2 מידע שנאסף אוטומטית

1.3 מידע שאנו לא אוספים

• אנחנו לא אוספים מידע על כרטיסי אשראי או חשבונות בנק — אין עיבוד תשלומים דרך השירות.
• אנחנו לא עוקבים אחר המיקום המדויק שלך.
• אנחנו לא מוכרים או משכירים את המידע האישי שלך לצדדים שלישיים.

2. כיצד אנו משתמשים במידע שלך

אנו משתמשים במידע שאנו אוספים כדי:

• לספק, להפעיל ולתחזק את השירות.
• לאמת את זהותך ולאבטח את החשבון שלך.
• לשלוח תקשורת עסקית (קודי אימות, התראות אבטחה, הודעות חשבון).
• למסור התראות דחיפה, התראות אימייל והתראות בתוך האפליקציה בהתאם להעדפות שלך.
• לעבד משלוחי webhook לכתובות URL של צד שלישי שאתה מגדיר.
• לאפשר שיתוף פעולה בצוות בתוך הארגון שלך.
• לשמור מסלול ביקורת של פעילויות לאחריות ותאימות.
• לשפר, להתאים אישית ולמטב את השירות.
• להגיב לבקשות, הערות או שאלות שלך.
• לעמוד בחובות משפטיות.

3. כיצד אנו משתפים את המידע שלך

אנו לא מוכרים את המידע האישי שלך. אנו עשויים לשתף מידע בנסיבות מוגבלות הבאות:

• בתוך הארגון שלך: חברי צוות עם תפקידים והרשאות מתאימות יכולים לראות נתוני ארגון (לידים, משימות, אנשי קשר וכו') כפי שהוגדר על ידי מנהלי הארגון.
• Webhooks: כאשר אתה מגדיר webhooks, נתוני אירועים מועברים לכתובות ה-URL של צד שלישי שאתה מציין. אתה אחראי על פרקטיקות האבטחה והפרטיות של נקודות הקצה האלו.
• ספקי שירות: אנו משתמשים בשירותי צד שלישי מהימנים להפעלת השירות:
  • Firebase Cloud Messaging (Google) — משלוח התראות דחיפה
  • ספקי דוא"ל SMTP — משלוח דוא"ל עסקי
  • ספקי אירוח ענן ומסדי נתונים — תשתית ואחסון נתונים
  ספקים אלה מעבדים נתונים בשמנו וכפופים לחובות חוזיות להגן על המידע שלך.
• דרישות משפטיות: אנו עשויים לחשוף מידע אם נדרש על פי חוק, תקנה, הליך משפטי או בקשה ממשלתית, או כדי להגן על הזכויות, הבטיחות או הרכוש של AuraCRM, המשתמשים שלנו או הציבור.
• העברות עסקיות: בקשר עם מיזוג, רכישה או מכירת נכסים, המידע שלך עשוי להיות מועבר. אנו נודיע לך על כל שינוי כזה.

4. אבטחת נתונים

אנו מיישמים אמצעי אבטחה בתקן התעשייה כדי להגן על המידע שלך:

• סיסמאות מוצפנות באמצעות bcrypt — אנחנו לעולם לא שומרים או יש לנו גישה לסיסמה שלך בטקסט פשוט.
• קודי אימות OTP מוצפנים ומוגבלים בזמן.
• מפתחות API וסודות webhook מטופלים כאישורי גישה רגישים.
• טביעות אצבע של מכשירים מאוחסנות כהאשים בלתי הפיכים של SHA-256.
• כל העברת נתונים מוצפנת באמצעות TLS/HTTPS.
• הגישה למערכות ייצור מוגבלת לצוות מורשה.

בעוד שאנו נוקטים באמצעי זהירות סבירים, אף שיטת אחסון או העברה אלקטרונית אינה בטוחה ב-100%. איננו יכולים להבטיח אבטחה מוחלטת.

5. שמירת נתונים

• אנו שומרים על נתוני החשבון שלך כל עוד החשבון שלך פעיל או לפי הצורך לספק את השירות.
• כאשר אתה מוחק את החשבון שלך, נמחק או נעשה אנונימיזציה לנתונים האישיים שלך בתוך מסגרת זמן סבירה, למעט במקומות שבהם אנו נדרשים לשמור אותם על פי חוק.
• יומני מסלול ביקורת ופעילות עשויים להישמר למטרות תאימות גם לאחר מחיקת החשבון.
• נתוני ארגון (לידים, משימות וכו') נשמרים כל עוד הארגון קיים. בעלי הארגון אחראים לניהול נתונים אלה.

6. הזכויות שלך

בהתאם למיקום שלך, ייתכן שיהיו לך הזכויות הבאות לגבי הנתונים האישיים שלך:

• גישה: לבקש עותק של הנתונים האישיים שאנו מחזיקים עליך.
• תיקון: לבקש תיקון של נתונים אישיים לא מדויקים או לא שלמים.
• מחיקה: לבקש מחיקת הנתונים האישיים שלך, בכפוף לדרישות שמירה משפטיות.
• ניידות: לבקש עותק קריא במכונה של הנתונים שלך.
• התנגדות: להתנגד לעיבוד מסוים של הנתונים האישיים שלך.
• משיכת הסכמה: כאשר העיבוד מבוסס על הסכמה, אתה יכול למשוך אותה בכל עת.

כדי לממש כל אחת מהזכויות הללו, צור איתנו קשר בכתובת support@aura-crm.net. אנו נענה תוך 30 יום.

7. העדפות התראות

אתה יכול לשלוט בהעדפות ההתראות שלך ישירות בתוך השירות:

• התראות דחיפה: החלף סוגי אירועים בודדים מופעל או מכובה, או השבת התראות דחיפה לחלוטין.
• התראות דוא"ל: שלוט באילו אירועים מפעילים התראות דוא"ל, והצטרף או בטל את הדיווח בדוא"ל ודוחות שבועיים.
• שעות שקט: הגדר חלונות זמן שבהם התראות לא דחופות מודחקות.

תקשורת הקשורה לאבטחה (למשל, התראות התחברות, איפוס סיסמאות) לא ניתנת להשבתה.

8. פרטיות ילדים

השירות אינו מיועד לאנשים מתחת לגיל 18. אנו לא אוספים במודע נתונים אישיים מילדים. אם נגלה שאספנו נתונים מילד מתחת לגיל 18, נמחק אותם מיד.

9. העברות נתונים בינלאומיות

המידע שלך עשוי להיות מעובד ומאוחסן בשרתים הממוקמים מחוץ למדינת המגורים שלך. באמצעות שימוש בשירות, אתה מסכים להעברת המידע שלך למדינות שעשויות להיות להן חוקי הגנת מידע שונים משלך. אנו נוקטים באמצעי הגנה מתאימים כדי להבטיח שהנתונים שלך יישארו מוגנים.

10. קישורים לצד שלישי

השירות עשוי להכיל קישורים לאתרי אינטרנט או שירותים של צד שלישי. איננו אחראים לפרקטיקות הפרטיות של אותם צדדים שלישיים. אנו ממליצים לך לעיין במדיניות הפרטיות שלהם לפני מתן מידע אישי.

11. שינויים במדיניות פרטיות זו

אנו עשויים לעדכן את מדיניות הפרטיות הזו מעת לעת. אם נבצע שינויים מהותיים, נודיע לך דרך השירות או בדוא"ל. התאריך "עדכון אחרון" בראש מציין מתי המדיניות עודכנה לאחרונה. המשך השימוש שלך בשירות לאחר שינויים מהווה הסכמה למדיניות המעודכנת.

12. אינטגרציות ערוצים ופלטפורמות צד שלישי

כאשר אתה מחבר ערוצי תקשורת (WhatsApp, Facebook, Instagram, TikTok) לארגון שלך:

• אסימוני OAuth: אנו שומרים אסימוני גישה ורענון OAuth שהונפקו על ידי Meta ו-TikTok, מוצפנים במנוחה, כדי לשמור על חיבורי הערוץ שלך. איננו שומרים אסימונים אלה בטקסט פשוט. אתה יכול לבטל גישה בכל עת מהגדרות הארגון שלך.
• תוכן הודעות: הודעות נכנסות ויוצאות, שרשורי שיחה ומטאדאטה נלווית מאוחסנים ב-AuraCRM כדי שתוכל לצפות ולנהל תקשורת. נתונים אלה קשורים לארגון שלך וללידים ואנשי הקשר המעורבים.
• עיבוד נתונים של צד שלישי: כאשר אתה שולח או מקבל הודעות דרך ערוצים מחוברים, תקשורת זו מעובדת גם על ידי Meta (עבור WhatsApp, Facebook, Instagram) או TikTok תחת מדיניות הפרטיות שלהם. אנו ממליצים לעיין במדיניות אלה כדי להבין את פרקטיקות הנתונים שלהם.
• יומני Webhook: אירועי ערוץ נכנסים (למשל, הודעות חדשות, עדכוני סטטוס משלוח) נרשמים למטרות ביקורת ופתרון בעיות.
• מחיקת נתוני Meta: הוראות למחיקת נתונים שהתקבלו מ-WhatsApp, Facebook ו-Instagram מופיעות בדף מחיקת נתוני משתמש.

נתוני TikTok

כשאתה מחבר את TikTok, אנו מקבלים את מזהה החשבון (open ID), שם התצוגה ותמונת הפרופיל של חשבון ה-TikTok שלך. אם תבחר לייבא את ההודעות הישירות שלך ב-TikTok (באמצעות TikTok Data Portability API), נקבל עותק של היסטוריית הצ'אט שלך בלבד: התאריך, השולח והטקסט של כל הודעה. אנו מבקשים אותה רק לאחר שהתחלת את הייבוא, ושוב פעם ביום רק כל עוד "סנכרון הודעות TikTok" פעיל.

• מטרה: המידע משמש אך ורק להצגת שיחות ה-TikTok שלך בתיבת הדואר של הארגון ולקישורן ללידים שלך. הוא לעולם אינו נמכר, אינו משותף עם צדדים שלישיים, אינו משמש לפרסום ואינו משמש לאימון מודלים של AI.
• הפסקה: כיבוי הסנכרון, ניתוק TikTok בהגדרות > אינטגרציות, או הסרת AuraCRM מהגדרות חשבון ה-TikTok שלך מפסיקים מיד כל בקשה עתידית.
• מחיקת נתוני ה-TikTok שלך: ניתן למחוק את הודעות ה-TikTok שיובאו מהגדרות > אינטגרציות > TikTok, או לבקש מחיקה של כל נתוני ה-TikTok שלך שבידינו במייל ל-support@aura-crm.net עם הנושא "Delete my TikTok data". נמחק אותם בתוך 30 יום ונאשר במייל. מחיקת החשבון או הארגון מוחקת גם מידע זה.

13. תכונות מבוססות AI ועיבוד אוטומטי

AuraCRM משתמשת בעיבוד אוטומטי ובסיוע AI כדי לסייע בניהול לידים, שיחות ותהליכי עבודה:

• אוטומציות: כללי אוטומציה מעבדים נתוני לידים, נתוני משימות ונתוני הודעות ערוץ כדי להפעיל פעולות מוגדרות. עיבוד זה מתרחש כולו בתשתית של AuraCRM.
• סוכן AI: סוכן ה-AI מנתח תוכן שיחות ונתוני לידים כדי להציע או לבצע פעולות בשמך בהתאם למצב הבטיחות שאתה מגדיר. כל החלטות סוכן ה-AI מתועדות במסלול ביקורת לאחריות.
• אינדקס חיפוש: נתוני לידים, אנשי קשר ונתונים ארגוניים עשויים להיות מאונדקסים דרך שירות חיפוש (Elasticsearch) כדי לספק חיפוש טקסט מלא מהיר בתוך השירות. הנתונים המאונדקסים שמורים בתשתית שלנו ואינם משותפים עם צדדים שלישיים.
• לא משתמשים בנתונים שלך לאימון: איננו משתמשים בנתוני הלקוח שלך (רשומות לידים, הודעות, פרטי אנשי קשר) לאימון מודלי AI לשימוש כללי או לתועלת לקוחות אחרים.

14. צור קשר

אם יש לך שאלות, חששות או בקשות לגבי מדיניות פרטיות זו או פרקטיקות הנתונים שלנו, אנא צור איתנו קשר:

• דוא"ל: support@aura-crm.net