מדיניות פרטיות

Truss Portal (מבית Truss AI) הוא שירות תוכנה לניהול יומן, לקוחות ושיחות לעסקי שירותים. מדיניות זו מסבירה איזה מידע אנחנו אוספים, למה, עם מי הוא נחלק, וכיצד אפשר לשלוט בו. המדיניות חלה על השימוש בשירות בכתובת https://portal.trussagents.com.

בשירות יש שני סוגי אנשים שהמידע עליהם עובר אצלנו: לקוחות העסק שלנו (בעל העסק והצוות שמשתמשים בפורטל), ולקוחות הקצה שלהם (מי שכותב לעסק בוואטסאפ או מוזמן לתור). ביחס לקבוצה השנייה אנחנו פועלים כמעבד מידע בלבד, לפי הוראות העסק.

• פרטי חשבון: שם, שם העסק, כתובת אימייל ומספר טלפון.
• מידע עסקי שאתם מזינים: לקוחות, תורים, לידים, שירותים, מחירים והערות.
• תוכן שיחות מול לקוחות הקצה, אם חיברתם ערוץ הודעות.
• פרטי חיוב: שם משפטי, ח.פ/עוסק מורשה ואימייל להנפקת חשבוניות.
• נתונים טכניים בסיסיים: כתובת IP, זמני התחברות ורישומי שגיאות, לצורך אבטחה ואיתור תקלות.

איננו שומרים מספרי כרטיסי אשראי. תשלומים מתבצעים בדף מאובטח של חברת הסליקה, ואנחנו מקבלים מזהה חיוב בלבד לצורך חיוב מתחדש. איננו מוכרים מידע, איננו משתפים אותו עם מפרסמים, ואיננו משתמשים בתוכן השיחות שלכם כדי לאמן מודלים כלליים עבור לקוחות אחרים.

השירות משתלב עם WhatsApp Business Platform של Meta. אם בחרתם לחבר את מספר הוואטסאפ העסקי שלכם, החיבור מתבצע דרך מסך ההרשאה הרשמי של Meta (Embedded Signup), ואתם מאשרים לנו במפורש גישה לחשבון הוואטסאפ העסקי שלכם.

מה מתקבל מ-Meta ונשמר אצלנו:

• מזהי חשבון: מזהה החשבון העסקי (WABA ID), מזהה המספר (Phone Number ID), המספר עצמו והשם המוצג.
• הרשאת גישה שמאפשרת לנו לשלוח ולקבל הודעות בשמכם. הרשאה זו נשמרת מוצפנת במסד הנתונים ואינה נחשפת למערכות חיצוניות.
• הודעות נכנסות מלקוחות הקצה: מספר השולח, שמו כפי שהוא מוגדר אצלו, תוכן ההודעה וחותמת הזמן.
• הודעות שנשלחו מאפליקציית WhatsApp Business שלכם (הידועות כ-message echoes). זהו לב מנגנון ה-Coexistence: הוא מאפשר לפורטל לדעת שענית ידנית מהנייד, כדי שהסוכן החכם לא יענה שוב על אותה פנייה.
• היסטוריית שיחות וספר אנשי הקשר מהאפליקציה שלכם, אם אישרתם זאת במפורש במסך ההרשאה. סנכרון זה מתבצע פעם אחת בלבד, בסמוך לחיבור, ורק לגבי מה שאישרתם.
• עדכוני סטטוס על החשבון והמספר (למשל שינוי דירוג איכות או הסרה).

המידע הזה משמש אך ורק כדי להפעיל עבורכם את השירות: להציג לכם את השיחות בפורטל, לאפשר לסוכן החכם להשיב, ולסנכרן תורים ולקוחות. איננו משתמשים בו לפרסום, איננו מוכרים אותו, ואיננו מעבירים אותו לעסקים אחרים במערכת. השימוש שלנו במידע מ-Meta כפוף גם למדיניות הפלטפורמה של Meta.

ניתוק החיבור בכל עת מתבצע ממסך הגדרות ← חיבור וואטסאפ בפורטל, או מתוך הגדרות החשבון העסקי שלכם ב-Meta. עם הניתוק אנחנו מפסיקים לקבל הודעות חדשות ומוחקים את הרשאת הגישה מהמערכת שלנו.

• לאספקת השירות והפעלת הסוכן החכם שלכם.
• לתמיכה טכנית ולאיתור תקלות שדיווחתם עליהן.
• לחיוב, הנפקת חשבוניות ועמידה בחובות חשבונאיות.
• לאבטחת המערכת, מניעת שימוש לרעה והגנה מפני הונאה.
• לעמידה בדרישות הדין ובדרישות פלטפורמות שאנחנו מתחברים אליהן.

רק עם ספקי תשתית הנדרשים להפעלת השירות, וכל אחד מהם מקבל את המינימום הנדרש לתפקידו:

• Meta Platforms - העברת הודעות וואטסאפ אל לקוחות הקצה וממנה.
• ספק אירוח השרתים - שרתים באיחוד האירופי (גרמניה).
• חברת הסליקה - לצורך חיוב והנפקת חשבונית.
• ספק מודל השפה - תוכן ההודעה מועבר לצורך יצירת תשובת הסוכן. איננו מאפשרים שימוש בתוכן שלכם לאימון מודלים.

מעבר לכך, נחשוף מידע רק אם נידרש לכך בצו שיפוטי או על פי דין, ונודיע לכם על כך אם מותר לנו.

• כל התקשורת מוצפנת ב-HTTPS/TLS.
• סיסמאות נשמרות בגיבוב חד-כיווני (scrypt) ואינן ניתנות לשחזור.
• הרשאות גישה לשירותים חיצוניים, לרבות הרשאות Meta, נשמרות מוצפנות ב-AES-256-GCM. מפתח ההצפנה מוחזק בנפרד ממסד הנתונים.
• כל בקשת webhook מ-Meta נבדקת בחתימה קריפטוגרפית לפני שהיא מעובדת.
• הפרדת נתונים בין עסקים נאכפת ברמת מסד הנתונים בכל שאילתה.
• גיבויים סדירים של המערכת, המאוחסנים באותו מרכז נתונים באיחוד האירופי.

שום מערכת מקוונת אינה חסינה לחלוטין. אנו פועלים לפי מיטב הפרקטיקות המקובלות, אך איננו יכולים להתחייב שלא ייקרה אירוע אבטחה. במקרה של אירוע כזה נודיע לכם בהקדם האפשרי בהתאם לדין.

• כל עוד החשבון פעיל - המידע נשמר כדי לאפשר את השירות.
• לאחר סגירת חשבון - המידע העסקי נמחק תוך 30 יום, אלא אם ביקשתם ייצוא או מחיקה מיידית.
• הרשאות גישה נמחקות מיידית עם ניתוק החיבור.
• רשומות חיוב וחשבוניות נשמרות 7 שנים, כנדרש בדיני המס בישראל.

לבקשת מחיקה מלאה ראו את הדף מחיקת מידע.

בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, ובמידה שחלה עליכם רגולציית ה-GDPR, אתם רשאים לעיין במידע שלכם, לתקן אותו, לייצא אותו ולבקש את מחיקתו. ייצוא רשימת הלידים זמין בפורטל בכל עת; לבקשות ייצוא רחבות יותר או למימוש שאר הזכויות פנו אלינו לכתובת contact@trussagents.com. נשיב תוך 30 יום.

אנחנו משתמשים בעוגיות טכניות בלבד, הנדרשות לשמירת חיבור המשתמש (Session) ולזיהוי העסק המחובר. איננו מציבים עוגיות שיווקיות, איננו מטמיעים פיקסלים של רשתות פרסום, ואיננו משתפים מזהי דפדפן עם צדדים שלישיים לצורכי מעקב חוצה-אתרים.

האחריות ליידע את לקוחות הקצה ולקבל את הסכמתם לקבלת הודעות מוטלת עליכם, כמפעילי העסק. אנחנו מספקים את הכלי; השימוש בו חייב להיות תואם לחוק התקשורת (בזק ושידורים), התשמ״ב-1982, ולכללי Meta.

השירות מיועד לעסקים ואינו מיועד לשימוש על ידי מי שטרם מלאו לו 18 שנה.

שרתי המערכת ממוקמים באיחוד האירופי, במרכז נתונים בגרמניה. חלק מהספקים איתם אנו עובדים (למשל Meta וספק מודל השפה) עשויים לעבד מידע גם במדינות אחרות. אנו פועלים רק עם ספקים המחויבים לרמת הגנה נאותה, בהתאם לדין החל.

נעדכן מדיניות זו מעת לעת. שינוי מהותי יימסר בהודעה מראש בפורטל או במייל, ותאריך העדכון בראש הדף ישתנה בהתאם.

Truss AI · contact@trussagents.com