מדיניות פרטיות

AzriBoost הוא שירות של AzriaSolutions לניהול קמפיינים ושיחות לקוחות בוואטסאפ העסקי. מדיניות זו מסבירה אילו נתונים אנו אוספים, מה אנו עושים בהם, ואילו זכויות יש לך.

1. נתונים שאנו אוספים

נתוני לקוח (בעל החשבון בפלטפורמה)

• שם, כתובת אימייל, טלפון, ושם העסק.
• פרטי חיבור ל-WhatsApp Business: phone_number_id, waba_id, access_token של Meta.
• היסטוריית התחברויות (כתובות IP, חותמות זמן) למטרות אבטחה.
• פרטי תשלום מעובדים על-ידי ספק סליקה חיצוני (אנו לא שומרים מספרי כרטיסי אשראי).

נתונים מטעם נמעני הקמפיינים

• מספרי טלפון של נמעני הקמפיין שאתה כלקוח שלנו טוען לפלטפורמה.
• תוכן הודעות שנשלחות וההודעות הנכנסות בתשובה.
• סטטוסי משלוח (sent / delivered / read / failed) שמתקבלים מ-Meta.
• אינטראקציות עם כפתורים, רשימות, ותגובות AI אוטומטיות.

2. מטרות העיבוד

אנו משתמשים בנתונים אך ורק לצורך:

• הפעלת השירות — שליחת קמפיינים, ניהול שיחות, סטטיסטיקות.
• אבטחה — זיהוי ניסיונות פריצה, הגבלת קצב, אימות דו-שלבי.
• תמיכת לקוחות והתחייבויות חוזיות.
• חיובים ודיווחי תשלום.
• שיפור השירות (במצרף, ללא זיהוי אישי).

אנו לא מוכרים, משכירים או מעבירים נתוני לקוחות או נתוני נמענים לצדדים שלישיים למטרות שיווק.

3. בסיס חוקי

עיבוד הנתונים מבוסס על:

• חוזה — לצורך מתן השירות שהזמנת.
• אינטרס לגיטימי — אבטחה, מניעת הונאה, שיפור השירות.
• הסכמה — שיווק נוסף או צילומי מסך פומביים מצריכים את הסכמתך הספציפית.

4. שיתוף עם צדדים שלישיים

נתונים מועברים אך ורק לספקים החיוניים להפעלת השירות:

• Meta Platforms (WhatsApp Cloud API) — לצורך שליחת ההודעות בפועל.
• ספק סליקה — לעיבוד תשלומים.
• ספק שרתים בענן — לאחסון הפלטפורמה (שרתים בישראל/אירופה).
• ספקי AI (Anthropic, Google) — להפעלת ה-AI Persona, רק כאשר הופעל על-ידך מפורשות.

5. שימור נתונים

• נתוני קמפיין והודעות נשמרים 24 חודשים מיום השליחה.
• נתוני חשבון נשמרים כל עוד החשבון פעיל ו-12 חודשים נוספים אחרי סגירתו (לדרישות חשבונאיות).
• לוגי אבטחה נשמרים 90 ימים.
• בקשת מחיקה תכובד תוך 30 יום (ראה סעיף 7).

6. אבטחה

• תקשורת ב-HTTPS עם הצפנה מלאה.
• סיסמאות נשמרות באמצעות bcrypt עם salting.
• אימות דו-שלבי (2FA) דרך WhatsApp.
• הגבלת קצב נסיונות התחברות למניעת brute-force.
• גיבויים יומיים מוצפנים.
• מפתחות API מאוחסנים בקבצי תצורה עם הרשאות גישה מצומצמות.

7. הזכויות שלך

בהתאם לחוק הגנת הפרטיות בישראל ול-GDPR (אם רלוונטי), יש לך זכות:

• לעיין בנתונים השמורים עליך.
• לתקן נתונים שגויים.
• לבקש מחיקה ("הזכות להישכח").
• לקבל את הנתונים בפורמט נייד.
• להתנגד לעיבוד מסוים.

פנה אלינו ב-info@azriasolutions.com ונטפל בבקשתך תוך 30 ימים.

8. עוגיות ומעקב

אנו משתמשים ב-cookies הכרחיים בלבד לצורך התחברות (JWT session token). איננו משתמשים בעוגיות מעקב שיווקיות, גוגל אנליטיקס, או פיקסל פייסבוק בממשק הלקוחות.

9. WhatsApp ו-Meta

השירות פועל על תשתית WhatsApp Business Cloud API של Meta. השימוש שלך כפוף גם למדיניות העסקים של WhatsApp ולמדיניות המסחר של Meta.

10. שינויים במדיניות

אנו עשויים לעדכן את המדיניות מעת לעת. שינויים מהותיים יישלחו בדוא"ל למשתמשים פעילים לפחות 30 יום מראש. תאריך התוקף בראש המסמך מציין את הגרסה הנוכחית.