מסמכים משפטיים
מדיניות פרטיות
בתוקף מ-04.10.2026
1. מי אחראי למידע
אוטומציות וסוכני איי איי בע״מ, ח.פ. 517266714, אחד העם 9, תל אביב, מפעילה את הפלטפורמה ואחראית לעיבוד המידע המתואר כאן.
פנייה בנושאי פרטיות: admin@automaziot.ai.
המסמך הזה מתאר את המידע שהפלטפורמה עצמה אוספת — החשבון, הארגון, ההזמנות והתמיכה. לכל מוצר שרכשתם יש נספח משלו שמתאר את המידע שהוא מעבד בתוך עצמו (שיחות, הודעות, לידים, מסמכים), את הספקים שלו ואת תקופות השמירה שלו. בנושאים הייחודיים למוצר, הנספח שלו הוא הקובע.
בחלק מהמקרים אתם בעלי השליטה במידע ואנחנו מחזיקים ומעבדים אותו עבורכם — למשל מידע על הלקוחות שלכם שאתם מזינים למערכת. על היחס הזה חל נספח עיבוד המידע.
2. איזה מידע נאסף, לפי מקום האיסוף
| מקום האיסוף | מה נאסף |
|---|---|
| חשבון והתחברות | שם, כתובת דוא"ל, סיסמה מגובבת או התחברות דרך חשבון Google, אימות הדוא"ל, סשנים ומכשירים מחוברים, שפה, מועד יצירה ומועד פעילות אחרון |
| פרטי העסק (ארגון) | שם העסק, שם משפטי, מספר ח.פ. או עוסק, כתובת, טלפון, דוא"ל לחיוב, חברי הארגון והתפקיד של כל אחד, הזמנות שנשלחו לחברים חדשים |
| הזמנות | הפריטים שנבחרו, גרסת הקטלוג והמחירים שההזמנה ננעלה עליהם, תשובות שאלון ההקמה של כל מוצר, גרסת התנאים שאישרתם, מועד האישור וגיבוב של כתובת ה-IP שממנה אושרו |
| תשלומים | סכום, מועד, מצב התשלום, והפרטים שמופיעים באישור מספק הסליקה: שם המשלם, דוא"ל וטלפון שהוקלדו אצלו, מספר אישור ומזהה המכירה. איננו מקבלים ואיננו שומרים מספר כרטיס או קוד אבטחה — הם מוזנים רק בעמוד של ספק הסליקה |
| תמיכה ופניות | תוכן הפנייה, פרטי הקשר שמסרתם בה, והתכתובת שנוצרה בעקבותיה |
| מערכות ושימוש | אילו מערכות ותוספות פעילות בארגון, מצב ההקמה, מצב תקינות, ומדדי שימוש (כמות, יחידה ומועד) שהמוצרים מדווחים — לצורך חיוב ותצוגה |
| מדידה באתר (לפי בחירה) | ספירת צפיות ושלבים בתהליך, לפי מזהה אקראי בדפדפן, רק אם הפעלתם מדידה |
| הגנה מפני שימוש לרעה | מוני קצב הכוללים כתובת IP ונתיב הפעולה, וגיבוב של דפדפן ו-IP ברשומות ההסכמה |
| יומן פעולות | מי עשה מה ומתי בארגון — מזהי פעולה, מזהי רשומות ומועדים. היומן אינו שומר את גוף הבקשות, סיסמאות או מפתחות |
מסירת המידע היא בבחירתכם. בלי שם וכתובת דוא"ל לא ניתן לפתוח חשבון; בלי פרטי העסק לא ניתן לבצע הזמנה ולהפיק מסמכי חיוב; בלי תשובות שאלון ההקמה לא ניתן להקים את המערכת שרכשתם.
לצד המסמך הזה, בכל טופס שבו אתם מוסרים מידע אישי מוצגת הודעה ממוקדת — האם המסירה חובה, לאיזו מטרה, למי יימסר המידע ומה הזכויות שלכם. נוסח ההודעה ומועד הצגתה נשמרים עם הרשומה.
3. למה המידע משמש
- הפעלת החשבון והארגון, וזיהוי מי מורשה לעשות מה.
- ביצוע הזמנות, גבייה, הפקת מסמכי חיוב והתאמה מול ספק הסליקה.
- הקמת המערכות שרכשתם, תפעולן ובדיקת תקינותן.
- תמיכה, מענה לפניות וטיפול בתקלות.
- אבטחה: זיהוי ניסיונות גישה לא מורשית, הגבלת קצב, ומעקב אחרי פעולות רגישות.
- קיום חובות שחלות עלינו — בעיקר חובות תיעוד וחשבונאות.
- שיפור השירות, בהיקף שמאפשרת המדידה שהפעלתם.
- דיוור שיווקי — רק אם סימנתם הסכמה נפרדת לכך (סעיף 7).
4. מי מקבל את המידע
אנחנו לא מוכרים מידע אישי ולא משכירים אותו. מידע מועבר רק למי שנדרש כדי לבצע את מה שביקשתם, או כשחובה עלינו למסור אותו לפי דין.
| מקבל | מה מועבר אליו | לשם מה |
|---|---|---|
| ספק הסליקה ומסמכי המס — SUMIT (סאמיט, ישראל) | שם המשלם, הדוא"ל והטלפון, סכום ההזמנה ומספרה, והפרטים שאתם מזינים בעמוד התשלום שלו | ביצוע התשלום ואימותו מולו, הפקת מסמך המס, ושמירת אמצעי תשלום למנוי — רק בהסכמה נפרדת שלכם. הוא מקבל את פרטי הכרטיס — אנחנו לא |
| ספק הדואר היוצא (Google) | כתובת הדוא"ל ותוכן ההודעה | אימות חשבון, אישורי הזמנה ותשלום, עדכוני מערכת |
| ספק האירוח והתשתית | המידע ששמור בפלטפורמה, כנתון מאוחסן | הרצת השירות, גיבוי ושחזור |
| כלי ההתראות התפעוליות של הצוות | מזהי הזמנה, סכום ומצב — בלי תוכן פנייה | התראה לצוות כשהזמנה ממתינה לטיפול אנושי |
| רשויות | מה שנדרש | כשחובה עלינו למסור לפי דין, צו או דרישה חוקית |
ספקים של המוצרים עצמם — ספקי בינה מלאכותית, טלפוניה, הודעות וכל ספק אחר שמוצר מסוים נשען עליו — מפורטים לפי מוצר:
אינכם מחוברים לחשבון, ולכן מוצגים כאן הספקים של כל המוצרים שבמדף:
| מוצר | ספק | למה הוא משמש | מדינה |
|---|---|---|---|
| הפלטפורמה — תשלומים ומסמכי מס | SUMIT (סאמיט) | סליקת תשלומים ואימותם, הפקת מסמכי מס, ושמירת אמצעי תשלום למנוי — רק בהסכמה נפרדת | IL |
| התותח בוואטסאפ | Meta | העברת ההודעות בערוץ הוואטסאפ (WhatsApp Cloud API), התראות לצוות ממספר ההתראות של אוטומציות AI, ומדידת מודעות (Conversions API) כשמוזמנת מדידת המודעות. | IE + US |
| התותח בוואטסאפ | OpenRouter | ניתוב הפנייה למודל השפה שמנסח את התשובה, ותמלול הודעות קוליות. | US |
| התותח בוואטסאפ | תמלול הודעות קוליות, שליחת התראות במייל (Gmail API), חיבור ליומן Google כשמוזמנת תוספת קביעת התורים, וניסוח התשובה (Gemini API) כשהספק שלפניו בשרשרת אינו זמין. | US + global | |
| התותח בוואטסאפ | OpenAI | מודל שפה חלופי שמנסח את התשובה, קורא תמונות ומתמלל הודעות קוליות, כשהספקים שלפניו בשרשרת אינם זמינים. | US |
| התותח בוואטסאפ | Vercel | ניתוב חלופי של הפנייה למודל השפה שמנסח את התשובה וקורא תמונות (AI Gateway), כשהספקים שלפניו בשרשרת אינם זמינים. | US |
| התותח בוואטסאפ | Web Push (Google, Apple, Mozilla) | מסירת התראות לאפליקציה בטלפון ובדפדפן של הצוות; תוכן ההתראה מוצפן בדרך. | US |
| התותח בוואטסאפ | Hetzner | אירוח הסביבה הנפרדת שמוקמת לעסק. | DE/FI |
| התותח בוואטסאפ | SUMIT (סאמיט) | סליקת תשלומים והפקת מסמכי מס (חשבונית מס/קבלה). | IL |
| אלוף הטלפונים | Twilio | ביצוע השיחות היוצאות והנכנסות ברשת הטלפוניה. | US |
| אלוף הטלפונים | OpenAI | מנוע השיחה הקולית — הבנת הדיבור והפקת התשובה בזמן אמת, וסיכום השיחה ותוצאותיה כשהספקים שלפניו בשרשרת אינם זמינים. | US |
| אלוף הטלפונים | שליחת הודעות דוא"ל מהמערכת (Gmail API), וסיכום השיחה ותוצאותיה (Gemini API) כשהספק שלפניו בשרשרת אינו זמין. | US + global | |
| אלוף הטלפונים | OpenRouter | ניתוב סיכום השיחה ותוצאותיה למודל השפה (ברירת המחדל). | US |
| אלוף הטלפונים | Vercel | ניתוב חלופי של סיכום השיחה ותוצאותיה למודל השפה (AI Gateway), כשהספקים שלפניו בשרשרת אינם זמינים. | US |
| אלוף הטלפונים | Hetzner | אירוח המערכת והנתונים. | DE/FI |
| אלוף הטלפונים | מרשם «אל תתקשרו אליי» — הרשות להגנת הצרכן ולסחר הוגן | בדיקת המספרים ברשימה מול המרשם לפני החיוג, כנדרש בחוק. עד שנחבר את הבדיקה למרשם, אתם מעבירים אליו את קובץ המספרים ומעלים את התשובה — אנחנו לא שולחים אליו דבר. | IL |
| אלוף הטלפונים | SUMIT (סאמיט) | סליקת תשלומים והפקת מסמכי מס (חשבונית מס/קבלה). | IL |
הטבלה הזו נבנית אוטומטית מהצהרת הספקים של כל מוצר שפעיל בארגון שלכם. מוצר שלא רכשתם אינו מופיע בה.
כשאתם פונים אלינו ב-WhatsApp או בדוא"ל, תוכן הפנייה עובר גם לספק התקשורת שבחרתם, לפי המדיניות שלו. אין לשלוח לתמיכה סיסמאות, מפתחות גישה או פרטי כרטיס.
5. העברת מידע אל מחוץ לישראל
חלק מהספקים — תשתית, דואר ובינה מלאכותית — מעבדים מידע מחוץ לישראל.
לכל ספק כזה מתועדים: המדינה, זהות המקבל, מעבדי המשנה שלו, עילת ההעברה לפי תקנות העברת מידע לחו"ל, וההתחייבות בכתב הנדרשת לפי תקנה 3.
| מקבל המידע | מדינה | מוצר | מטרה |
|---|---|---|---|
| Meta | IE + US | התותח בוואטסאפ | העברת ההודעות בערוץ הוואטסאפ (WhatsApp Cloud API), התראות לצוות ממספר ההתראות של אוטומציות AI, ומדידת מודעות (Conversions API) כשמוזמנת מדידת המודעות. |
| OpenRouter | US | התותח בוואטסאפ | ניתוב הפנייה למודל השפה שמנסח את התשובה, ותמלול הודעות קוליות. |
| US + global | התותח בוואטסאפ | תמלול הודעות קוליות, שליחת התראות במייל (Gmail API), חיבור ליומן Google כשמוזמנת תוספת קביעת התורים, וניסוח התשובה (Gemini API) כשהספק שלפניו בשרשרת אינו זמין. | |
| OpenAI | US | התותח בוואטסאפ | מודל שפה חלופי שמנסח את התשובה, קורא תמונות ומתמלל הודעות קוליות, כשהספקים שלפניו בשרשרת אינם זמינים. |
| Vercel | US | התותח בוואטסאפ | ניתוב חלופי של הפנייה למודל השפה שמנסח את התשובה וקורא תמונות (AI Gateway), כשהספקים שלפניו בשרשרת אינם זמינים. |
| Web Push (Google, Apple, Mozilla) | US | התותח בוואטסאפ | מסירת התראות לאפליקציה בטלפון ובדפדפן של הצוות; תוכן ההתראה מוצפן בדרך. |
| Hetzner | DE/FI | התותח בוואטסאפ | אירוח הסביבה הנפרדת שמוקמת לעסק. |
| Twilio | US | אלוף הטלפונים | ביצוע השיחות היוצאות והנכנסות ברשת הטלפוניה. |
| OpenAI | US | אלוף הטלפונים | מנוע השיחה הקולית — הבנת הדיבור והפקת התשובה בזמן אמת, וסיכום השיחה ותוצאותיה כשהספקים שלפניו בשרשרת אינם זמינים. |
| US + global | אלוף הטלפונים | שליחת הודעות דוא"ל מהמערכת (Gmail API), וסיכום השיחה ותוצאותיה (Gemini API) כשהספק שלפניו בשרשרת אינו זמין. | |
| OpenRouter | US | אלוף הטלפונים | ניתוב סיכום השיחה ותוצאותיה למודל השפה (ברירת המחדל). |
| Vercel | US | אלוף הטלפונים | ניתוב חלופי של סיכום השיחה ותוצאותיה למודל השפה (AI Gateway), כשהספקים שלפניו בשרשרת אינם זמינים. |
| Hetzner | DE/FI | אלוף הטלפונים | אירוח המערכת והנתונים. |
עילת ההעברה, מעבדי המשנה של כל ספק וההתחייבות בכתב לפי תקנה 3 יתועדו כאן עם השלמת רישום ההעברות.
6. כמה זמן המידע נשמר
| סוג המידע | תקופת שמירה |
|---|---|
| חשבון, ארגון ומערכות | כל עוד החשבון והארגון קיימים |
| הזמנות, תשלומים ואסמכתאות לצורכי מס | 7 שנים |
| הוכחות הסכמה (גרסת נוסח, מועד, גיבוב IP) | כל עוד נדרש כדי להוכיח על מה הוסכם ומתי |
| פניות תמיכה | כל עוד הפנייה פתוחה, ולאחר סגירתה — לתקופה שתיקבע ותפורסם כאן (ברירת מחדל בבדיקת יועץ משפטי) |
| מדידה באתר, אם הופעלה | עד 90 יום |
| מוני קצב ואבטחה | נמחקים לאחר 24 שעות ללא פעילות |
| גיבויים | פוקעים תוך 30 יום לכל היותר |
| רישום מחיקה (מזהה מגובב ומועד בלבד) | כל עוד קיימים גיבויים שעלולים להחזיר חשבון שנמחק |
| מידע בתוך מוצר שרכשתם | לפי נספח אותו מוצר |
7. הסכמות לפניות ולמדידה
ארבעה מצבי הסכמה נפרדים, כולם כבויים כברירת מחדל, כל אחד נשמר בנפרד עם מועד וגרסת נוסח:
- פנייה שירותית בערוץ שבחרתם
- הודעות שיווקיות ב-WhatsApp
- דיוור שיווקי בדוא"ל או ב-SMS
- מדידה ושיפור
שמירת אמצעי תשלום לחיובים קבועים — הסכמה חמישית, נפרדת וכבויה כברירת מחדל: נרשמת רק בעמוד התשלום של SUMIT, כשאתם מבקשים לשמור את אמצעי התשלום לחידושי המנוי של העסק, ולכל עסק בנפרד. ביטולה — בלחיצה אחת במרכז הפרטיות או בעמוד החיוב — מסיר את אמצעי התשלום מ-SUMIT ועוצר חיובים עתידיים, ואינו מבטל תשלום שכבר בוצע.
ביטול הסכמה הוא בלחיצה אחת ונכנס לתוקף מיד. הודעות שירות הנוגעות לחשבון, להזמנות ולמערכות שלכם — אישורי תשלום, קישורי חידוש, תקלות והתראות אבטחה — אינן דיוור שיווקי ונשלחות גם בלי הסכמה שיווקית.
8. הזכויות שלכם ואיך לממש כל אחת מהן
הכל נמצא במרכז הפרטיות שבפלטפורמה (/privacy-center).
| הזכות | איך מממשים |
|---|---|
| עיון — לראות איזה מידע מוחזק עליכם | מרכז הפרטיות מציג «מה מוחזק עליי», כולל מה מחזיק כל מוצר שרכשתם |
| תיקון מידע שגוי או לא מעודכן | פרטי החשבון ופרטי העסק ניתנים לעריכה ישירה; לכל דבר אחר — פנייה אלינו והתיקון מבוצע |
| ייצוא המידע | «ייצוא המידע» — אנחנו אוספים את המידע מהפלטפורמה ומכל מוצר שלכם, ושולחים קישור הורדה שתקף 7 ימים |
| מחיקת החשבון והמידע המשויך אליו | «מחיקת החשבון» — ראו סעיף 9 |
| מחיקת הארגון והמידע שלו | «מחיקת הארגון» — לבעלים בלבד; ראו סעיף 9 |
| ביטול הסכמה | לחיצה אחת במרכז הפרטיות, נכנס לתוקף מיד |
לבקשה שמגיעה בדוא"ל נדרש אימות זהות לפני ביצוע.
9. מחיקת חשבון ומחיקת ארגון
- לפני המחיקה מוצגת רשימת החסימות שיש לסגור קודם: מנוי בתשלום שעדיין פעיל, הזמנה פתוחה, או היותכם הבעלים היחיד של ארגון שיש בו חברים נוספים.
- המחיקה דורשת הקלדת אישור מפורש והזנת הסיסמה מחדש (בחשבון Google — התחברות מחדש).
- לאחר האישור מתחילה תקופת צינון של 7 ימים שאפשר לבטל בלחיצה אחת. אם אין בארגון מערכת בתשלום, המחיקה מתבצעת מיד.
- המחיקה נפרסת לכל מוצר שהחזיק מידע שלכם. כל מוצר מוחק אצלו ומחזיר אישור; מה שהדין מחייב לשמור — נשמר, ומדווח לכם בנפרד עם הבסיס והתאריך.
- הבקשה נסגרת רק כשכל המוצרים אישרו. מוצר ששותק אינו נחשב כמי שאין ברשותו מידע — הוא מועבר לטיפול אנושי.
- המחיקה אינה ניתנת לביטול. שמרו מראש עותק של כל תוכן שתרצו לשמור, או בצעו ייצוא לפני כן.
- מה שנשאר אחרי המחיקה: אסמכתאות התשלום והמס (7 שנים) והוכחות ההסכמה, מקושרות לזהות המשפטית של העסק ולא לפרופיל אישי, ומוסרות מכל ממשקי המוצרים.
- עותקים בגיבויים פוקעים תוך 30 יום לכל היותר. נשמר רישום מחיקה מזערי — מזהה מגובב ומועד ההשלמה בלבד, בלי שם, דוא"ל או תוכן — כדי ששחזור מגיבוי לא יחזיר חשבון שנמחק. הרישום אינו מאפשר להתחבר ואינו משחזר תוכן.
- מחיקה אצלנו אינה מוחקת חשבונות או תוכן אצל ספקים חיצוניים שחיברתם, ואינה עוצרת חיובים שלא עוברים דרכנו.
10. אבטחת מידע
אלה האמצעים שמופעלים בפועל:
- כל התעבורה מוצפנת (HTTPS/TLS).
- סיסמאות נשמרות מגובבות, ולעולם לא כטקסט.
- מפתחות וסודות נשמרים מוצפנים בשרת; מפתחות גישה מוצגים פעם אחת ונשמרים אחר כך רק כגיבוב.
- בידוד בין ארגונים נאכף במסד הנתונים עצמו — שאילתה בלי הקשר ארגון מחזירה אפס שורות.
- הרשאות נגזרות מהתפקיד בארגון, ופעולות רגישות דורשות אימות מחדש.
- יומני פעולות הם רישום שאי אפשר לשנות או למחוק.
- הגבלות קצב על כניסה, הרשמה ופעולות יקרות.
- דפים מאובטחים אינם טוענים שום סקריפט של צד שלישי.
- גיבויים יומיים מוצפנים, מוחזקים מחוץ לשרת, ופוקעים תוך 30 יום. השחזור מתורגל, ומחיל מחדש מחיקות שבוצעו.
אין אמצעי אבטחה שמונע כל סיכון. אם תיוודע לנו פגיעה במידע שלכם, נפעל לפי הדין ונעדכן את מי שצריך לדעת.
11. עוגיות ומדידה
עוגיות הכרחיות בלבד כברירת מחדל. מדידה מופעלת רק בבחירה שלכם וניתנת לכיבוי בכל רגע, והיא אינה מקליטה מסך, הקלדות, סיסמאות או פרטי תשלום. הפירוט המלא: מדיניות העוגיות.
12. קטינים
הפלטפורמה מיועדת לעסקים ולמי שמוסמך לפעול בשמם, מגיל 18 ומעלה. איננו אוספים ביודעין מידע על קטינים. אם יתברר שנאסף מידע כזה — הוא יימחק.
13. שינויים במדיניות
כל גרסה נשמרת עם מספר גרסה ומועד תחילה, וגרסאות קודמות נשארות נגישות. שינוי מהותי יימסר דרך השירות או לפרטי הקשר של החשבון.
14. יצירת קשר
אוטומציות וסוכני איי איי בע״מ · ח.פ. 517266714 · אחד העם 9, תל אביב admin@automaziot.ai