מדיניות פרטיות

מדיניות פרטיות זו מסבירה כיצד Activated Digital Ltd (“WAGate”, “אנחנו”) אוספת, משתמשת, משתפת ומגנה על מידע אישי בקשר עם פלטפורמת WAGate בכתובת wagate.app והשירותים, הממשקים (API) והיישומים הנלווים לה (“השירות”).

1. שני התפקידים שלנו

ל‑WAGate שני תפקידים שונים בהגנת המידע, בהתאם לזהות בעל המידע:

• כבקר מידע (Controller) — לגבי המידע האישי של בעלי החשבונות שלנו (העסקים והאנשים שנרשמים), מבקרי האתר ולקוחות פוטנציאליים. אנו הקובעים מדוע וכיצד מעובד מידע זה.
• כמעבד מידע (Processor) — לגבי המידע האישי שבתוך שיחות ה‑WhatsApp שלקוחותינו העסקיים מנהלים דרך WAGate (מספרי הטלפון, השמות ותוכן ההודעות של לקוחות הקצה שלהם). כאן הלקוח שלנו הוא בקר המידע, אנו פועלים לפי הוראותיו המתועדות, והעיבוד כפוף לנספח עיבוד הנתונים שלנו.

2. מידע שאנו אוספים

נתוני חשבון ופרופיל

בעת יצירת חשבון אנו אוספים את שמך, כתובת הדוא”ל, סיסמה (הנשמרת כתמצית מוצפנת בלבד), שם העסק, והעדפות ההתראות והשפה שלך.

נתוני חיבור WhatsApp Business

כאשר אתה מחבר חשבון WhatsApp Business דרך Embedded Signup של Meta, אנו מקבלים ושומרים את מזהה חשבון ה‑WhatsApp Business, מזהי מספרי הטלפון, שמות התצוגה, מצב אימות העסק, ואסימוני הגישה (tokens) הנדרשים כדי לקרוא ל‑Meta Cloud API בשמך. אסימוני הגישה מוצפנים במנוחה (AES-256-GCM).

נתוני הודעות (מעובדים עבור לקוחותינו)

כדי לספק את השירות אנו מעבדים את ההודעות, מספרי הטלפון, שמות הפרופיל, המדיה ואירועי המסירה/הקריאה הזורמים בין לקוחותינו ללקוחות הקצה שלהם ב‑WhatsApp. אנו מעבדים מידע זה אך ורק לצורך אספקת השירות, ולעולם איננו מוכרים אותו או משתמשים בו לפרסום שלנו.

נתוני שימוש, מכשיר ויומן

אנו מתעדים בקשות API, כתובת IP, סוג דפדפן/מכשיר, דפים נצפים, מיקום משוער (הנגזר מכתובת ה‑IP לצורך התאמת שפה והגבלת עברית), ואבחון שגיאות.

נתוני תשלום

המנויים מחויבים דרך ספק התשלומים שלנו (pay.activated.digital, המופעל על ידי Sumit). אנו מקבלים את פרטי התוכנית, מצב החיוב, וארבע הספרות האחרונות / מטא‑נתוני קבלה. איננו שומרים מספרי כרטיס מלאים — אלה מטופלים על ידי ספק התשלומים.

3. כיצד אנו משתמשים במידע והבסיס החוקי

• אספקת השירות — הפעלת חשבונך, חיבור מספרים, שליחה/ניתוב הודעות והצגת ניתוחים (ביצוע חוזה).
• חיוב — עיבוד מנויים ומניעת הונאה (חוזה / אינטרס לגיטימי).
• תקשורת — הודעות שירות, התראות אבטחה, ועדכוני מוצר (בהסכמה, היכן שנדרש).
• אבטחה ומניעת ניצול לרעה — הגנה על הפלטפורמה ואכיפת מדיניות השימוש ההוגן (אינטרס לגיטימי / חובה חוקית).
• שיפור — ניתוחים מצרפיים ומותממים לשיפור השירות (אינטרס לגיטימי).
• ציות לחוק — עמידה בחובות לפי הדין החל ובדרישות הפלטפורמה של Meta.

4. נתוני WhatsApp ו‑Meta

WAGate בנויה על ה‑WhatsApp Cloud API הרשמי. השימוש שלנו במידע המתקבל מממשקי Meta כפוף לתנאי הפלטפורמה של Meta ולמדיניות המפתחים. בפרט:

• אנו מבקשים רק את ההרשאות הדרושות להפעלת השירות עבורך.
• אנו משתמשים בנתוני Meta/WhatsApp אך ורק לאספקת התכונות שאתה מחבר ושיפורן — לא לבניית פרופילי פרסום ולא לכל מטרה שלא אישרת.
• איננו מוכרים נתוני Meta/WhatsApp ואיננו מעבירים אותם לסוחרי מידע או לרשתות פרסום.
• אנו מצייתים למדיניות ההודעות העסקיות של WhatsApp ומחייבים את לקוחותינו לעשות כן במסגרת מדיניות השימוש ההוגן.

WAGate היא פלטפורמה עצמאית ואינה מאושרת על ידי, מסונפת ל‑, או מופעלת על ידי Meta Platforms, Inc. “WhatsApp” ו‑”Meta” הם סימני מסחר של Meta Platforms, Inc.

5. תכונות בינה מלאכותית

חלק מהתכונות האופציונליות — כולל צ’אטבוט ה‑AI ותשובות בסיוע AI — מעבדות תוכן הודעות ואת תוכן מאגר הידע שהגדרת באמצעות ספק מודל שפה גדול חיצוני (Google Gemini) כדי להפיק הצעות או מענה אוטומטי. עיבוד זה מתרחש רק כאשר אתה מפעיל את התכונה. תוכן הנשלח לעיבוד AI משמש להפקת המענה עבורך, ואינו משמש אותנו לאימון המודלים שלנו. הטיפול של Google בנתוני API כפוף לתנאיה. ניתן לכבות את תכונות ה‑AI בכל עת בהגדרות.

6. שיתוף וקבלני משנה

איננו מוכרים מידע אישי. אנו משתפים אותו רק עם:

• קבלני משנה המסייעים בהפעלת השירות (אירוח, משלוח דוא”ל, תשלומים, AI). הם פועלים על פי חוזה ורשאים לעבד מידע רק כנדרש לאספקת שירותם.
• Meta/WhatsApp, לצורך מסירת ההודעות בפועל דרך ה‑Cloud API.
• רשויות, כנדרש על פי דין או להגנה על זכויות, בטיחות ושלמות השירות.
• גורם חליפי, במיזוג, רכישה או מכירת נכסים (בכפוף למדיניות זו).

קבלני המשנה הנוכחיים שלנו מפורטים בנספח עיבוד הנתונים.

7. העברות בין‑לאומיות

אנו מבוססים בישראל, וקבלני המשנה שלנו פועלים במדינות שונות. כאשר מידע אישי מועבר מעבר לגבולות (לרבות מה‑EEA/בריטניה), אנו מסתמכים על אמצעי הגנה מתאימים כגון סעיפים חוזיים סטנדרטיים (SCC) של הנציבות האירופית.

8. שמירת מידע

אנו שומרים נתוני חשבון כל עוד חשבונך פעיל וכנדרש לאספקת השירות. נתוני הודעות המעובדים בשם לקוחות נשמרים לפי הגדרות הלקוח והDPA. לאחר סגירת החשבון אנו מוחקים או הופכים לאנונימי מידע אישי בתוך פרק זמן סביר, למעט כאשר עלינו לשמרו לעמידה בחובות חוק, חשבונאות או אבטחה.

9. אבטחה

אנו משתמשים בשאילתות מוכנות (prepared statements), סיסמאות מוצפנות, הצפנת אסימוני גישה במנוחה (AES-256-GCM), TLS בהעברה, הגנות הפעלה (session), הגנת CSRF, וגישה במינימום הרשאות. אף שיטת העברה או אחסון אינה מאובטחת ב‑100%, אך אנו פועלים ללא הרף להגן על המידע שלך.

10. הזכויות שלך

בהתאם למקום מגוריך, ייתכן שתהיה לך הזכות לעיין, לתקן, למחוק, להעביר או להגביל את עיבוד המידע האישי שלך, להתנגד לעיבוד, ולחזור בך מהסכמה. תושבי EEA/בריטניה נהנים מזכויות אלה לפי GDPR; תושבי קליפורניה נהנים מזכויות לפי CCPA/CPRA. למימוש כל זכות, פנה אלינו בכתובת info@activated.digital. כמו כן עומדת לך הזכות להגיש תלונה לרשות הגנת המידע המקומית.

אם אנו מעבדים את המידע שלך בשם לקוח עסקי (כמעבד), נא הפנה את בקשתך לאותו עסק; אנו נסייע לו במענה.

11. מחיקת המידע שלך

באפשרותך למחוק את חשבונך ואת המידע הנלווה בכל עת. ראה את עמוד מחיקת הנתונים הייעודי לפירוט מה נמחק וכיצד לבקש זאת.

12. קטינים

השירות מיועד לעסקים ואינו מכוון לקטינים מתחת לגיל 16. איננו אוספים ביודעין מידע אישי מקטינים.

13. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. נפרסם כאן את הגרסה החדשה ונעדכן את תאריך “עודכן לאחרונה”; שינויים מהותיים יימסרו דרך השירות או בדוא”ל.

14. יצירת קשר

Activated Digital Ltd
ח.פ.: 514400597
גארי ברתיני 1, תל אביב, ישראל
טל’: +972-3-52-444-11
פרטיות / הגנת מידע: info@activated.digital