מדיניות הפרטיות של ETLprod CRM

ETLprod מספקת שירותי CRM, טיפול בלידים, תפעול פרסום, אינטגרציות עם Meta, דיווחים ואוטומציות עסקיות נלוות.

מדיניות זו חלה על אתר ה-CRM של ETLprod, טפסים מחוברים, אינטגרציות לידים של Meta ושירותים תפעוליים קשורים, אלא אם נקבע אחרת בהסכם כתוב.

ייתכן שנאסוף מידע שאתה מוסר ישירות, כולל שם, כתובת אימייל, מספר טלפון, פרטי עסק, פרטי קמפיין וכל מידע שנמסר דרך טפסי יצירת קשר, תהליכי onboarding או טפסי לידים של Meta.

ייתכן שנאסוף גם מידע טכני ותפעולי כגון סוג דפדפן, כתובת IP, פרטי מכשיר, לוגים של פעילות, מקור הפניה, מזהי דפים, מזהי טפסים, מזהי חשבונות פרסום, אירועי webhook ורישומי שימוש ב-CRM.

אנחנו משתמשים במידע אישי כדי לספק שירותי CRM ושיווק, לקלוט ולנתב לידים, לנהל רשומות לקוחות, לתפעל תהליכי פרסום, לתמוך בדיווח ובייחוס, לפתור תקלות טכניות, להגן על המערכות שלנו ולעמוד בדרישות חוקיות.

אם עסק מחבר נכסי Meta ל-ETLprod CRM, ייתכן שנעבד מידע שמתקבל דרך Meta APIs, Meta Lead Ads, חיבורי עמודים, חשבונות פרסום, פיקסלים, datasets וכלים קשורים כדי לספק את השירות המבוקש.

כשעסק מפעיל דיווח המרות, אנחנו שולחים לפיקסל או ל-dataset של אותו עסק ב-Meta אירועים על התקדמות הליד — למשל ליד איכותי, פגישה או עסקה — יחד עם מזהים שעברו הצפנה חד-כיוונית (SHA-256), כמו אימייל, טלפון, שם ועיר, כדי ש-Meta תוכל לשייך את האירוע למודעה. בשיחות שהתחילו ממודעת WhatsApp נשלח גם מזהה הלחיצה על המודעה. תוכן השיחות אינו נשלח.

כאשר עסק מחבר את מספר ה-WhatsApp Business שלו ל-ETLprod CRM, אנחנו מקבלים דרך ה-webhook של Meta את ההודעות שהלקוחות שולחים לאותו עסק: תוכן ההודעה, מספר הטלפון של השולח, שם הפרופיל כפי שהוא מוצג ב-WhatsApp, מדיה שנשלחה (תמונות, וידאו, הקלטות קול ומסמכים) ודיווחי מסירה.

לגבי המידע הזה, העסק המחובר הוא בעל השליטה במידע ו-ETLprod פועלת כמעבדת מידע מטעמו בלבד. אנחנו מעבדים את הודעות הלקוחות אך ורק כדי לספק לאותו עסק את תיבת ההודעות שלו, ואם העסק הפעיל אותם — גם את נותן השירות הדיגיטלי שלו ואת מזכירת ה-AI של הצוות שלו, כמפורט בסעיפים הייעודיים. איננו משתמשים בהן לשיווק, לפרסום, למכירה, לפילוח או לכל מטרה אחרת, ואיננו משתפים אותן עם עסקים אחרים.

כל הודעה מנותבת לסביבת העבודה שאליה שייך המספר שאליו נשלחה, ונגישה רק לחברי אותה סביבת עבודה. ההפרדה נאכפת בשכבת מסד הנתונים ולא רק בקוד היישום: לכל רשומה יש מזהה סביבת עבודה, ומדיניות אבטחה ברמת השורה מונעת גישה חוצת-לקוחות.

מה שאיננו שומרים: המטען הגולמי שמתקבל מ-Meta נמחק מיד לאחר העיבוד. רישומי המערכת (logs) מכילים מזהים, מונים וקודי שגיאה בלבד — לא תוכן הודעות, לא מספרי טלפון של לקוחות ולא אסימוני גישה.

אסימוני הגישה של WhatsApp מוצפנים בהצפנת AES-256-GCM לפני השמירה, נשמרים בנפרד מנתוני החשבון, ואינם נשלחים לדפדפן בשום שלב.

שמירה ומחיקה: שיחות והודעות נשמרות כל עוד סביבת העבודה של העסק קיימת. ניתוק החיבור מוחק את אסימון הגישה ומפסיק קבלת הודעות חדשות, אך משמר את היסטוריית השיחות עבור העסק. מחיקת סביבת עבודה מוחקת את כל נתוני ה-WhatsApp הקשורים אליה.

אם אתה לקוח של עסק שמשתמש במערכת ואתה מבקש למחוק את השיחה שלך, פנה ישירות לאותו עסק — הוא בעל השליטה במידע. אפשר לפנות גם אלינו בכתובת שבסעיף יצירת הקשר, ונעביר את הבקשה לעסק הרלוונטי ונסייע בביצועה.

עסק יכול לבקש שנפעיל עבורו עוזר דיגיטלי שעונה ללקוחות שלו במספר ה-WhatsApp של העסק. השירות כבוי כברירת מחדל, מופעל לכל עסק בנפרד ולבקשתו, והעסק יכול להשהות אותו בכל רגע.

העוזר תמיד מציג את עצמו כעוזר דיגיטלי, ועונה רק לפי המידע שהעסק מסר על עצמו — תיאור העסק, השירותים והמחירים, ושאלות נפוצות. הוא יכול לשמור אצל אותו עסק, כליד, פרטים שהלקוח מסר (שם, כתובת אימייל, במה הוא מתעניין, עיר או חברה), להעביר לעסק בקשה למועד פגישה לאישור, ולהעביר את השיחה לנציג אנושי לפי בקשת הלקוח או כשאין לו תשובה.

כדי לנסח תשובה, נשלחים לספק ה-AI שלנו — OpenAI, או Anthropic כגיבוי — המידע שהעסק מסר על עצמו, עשר הודעות הטקסט האחרונות באותה שיחה, שם הלקוח אם הוא ידוע לעסק ואילו פרטים עוד חסרים. הספק מעבד את המידע כדי לנסח את התשובה, לפי תנאי השימוש של ה-API שלו. מדיה (תמונות, וידאו, הקלטות ומסמכים) אינה נשלחת.

השיחות עם העוזר נשמרות בתיבת ההודעות של העסק כמו כל שיחה אחרת, ונמחקות לפי אותם כללים. לקוח שכותב "הסר" או "STOP" לא יקבל יותר הודעות אוטומטיות.

עסק יכול להפעיל עוזרת מבוססת בינה מלאכותית שעונה לאנשי הצוות שלו בוואטסאפ על שאלות לגבי המידע שכבר נמצא ב-CRM שלו — למשל אילו פגישות יש היום או מה הסטטוס של ליד מסוים. השירות מופעל לכל סביבת עבודה בנפרד, וזמין רק לאנשי צוות שהם משתמשים רשומים בסביבת העבודה ושאימתו את מספר הטלפון שלהם בקוד חד-פעמי.

כדי לנסח תשובה, השאלה של איש הצוות ופרטי ה-CRM הדרושים לה נשלחים לספק ה-AI שלנו — OpenAI כברירת מחדל, או Anthropic כגיבוי. הפרטים האלה עשויים לכלול שם ליד, מספר טלפון, עיר, חברה, סטטוס, מועדי פגישות והערות שנכתבו על הליד — ורק כאלה שאיש הצוות עצמו מורשה לראות ב-CRM. העוזרת אינה רואה יותר ממה שהמשתמש רואה במסך.

כשאיש הצוות מבקש זאת, העוזרת יכולה לקרוא גם את ההודעות האחרונות בשיחת הוואטסאפ עם ליד שהוא מורשה לראות, ומיילים שנכנסו לכתובת הייעודית של העסק במערכת — את הטקסט שלהם בלבד. מדיה (תמונות, וידאו ומסמכים) אינה נשלחת לספק.

הודעות קוליות שאיש הצוות שולח לעוזרת מתומללות לטקסט אצל OpenAI. ספקי ה-AI מעבדים את המידע כדי לנסח את התשובה בלבד, לפי תנאי השימוש של ה-API שלהם.

כשאיש צוות מבקש מהעוזרת לזכור פרט — למשל העדפה של לקוח או כלל של העסק — הפרט נשמר ב-CRM של העסק עד שמבקשים ממנה לשכוח אותו.

שיחות הצוות עם העוזרת נשמרות בנפרד לחלוטין מתיבת ההודעות של הלקוחות, אינן מופיעות בה, ונמחקות אוטומטית לאחר 30 יום.

לבקשת העסק, ETLprod מכבה את השירות, או משהה ומבטלת את הגישה של איש צוות מסוים. הסרת משתמש מסביבת העבודה מבטלת את גישתו לעוזרת מיידית. כל שינוי כזה נרשם ביומן.

משתמש בסביבת עבודה יכול לחבר את חשבון Google שלו עצמו, כדי שפגישות שנקבעות ב-CRM יופיעו ביומן שלו ושאפשר יהיה לשלוח מייל ללקוח מהכתובת שלו. החיבור הוא של המשתמש, נעשה בהסכמתו במסך ההרשאות של Google, וניתן לביטול בכל רגע.

אנחנו מבקשים חמש הרשאות בלבד: זיהוי החשבון (openid), כתובת המייל של החשבון (email), יצירה ועדכון של אירועים ביומן (calendar.events), צפייה ברשימת היומנים של המשתמש לצורך בחירה (calendar.calendarlist.readonly), ושליחת דואר (gmail.send).

ביומן: כשנקבעת פגישה עם ליד, נוצר אירוע ביומן שהמשתמש בחר. האירוע כולל את שם הליד ומספר הטלפון שלו, ואת פרטי הפגישה. עדכון או ביטול של הפגישה ב-CRM מעדכן או מבטל גם את האירוע. את רשימת היומנים אנחנו קוראים אך ורק כדי להציג את שמותיהם לבחירה — לא את תוכן האירועים שבהם.

בדואר יוצא: המערכת שולחת מייל ללקוח מחשבון Google של העסק, ורק כאשר איש צוות מבקש זאת במפורש. הדבר נעשה כדי שהלקוח יקבל את ההודעה מהכתובת המוכרת לו ולא מכתובת של צד שלישי.

מה שאיננו עושים: איננו קוראים את תיבת הדואר, איננו מרשימים הודעות, איננו מחפשים בה ואיננו סורקים אותה. ההרשאה שברשותנו (gmail.send) אינה מאפשרת אף אחת מהפעולות האלה מבחינה טכנית, ונבחרה במכוון דווקא משום כך. הרשאות רחבות יותר של Gmail נשקלו ונדחו כמיותרות.

מה שנשמר: המייל היוצא — הנמען, הנושא והתוכן — נשמר ב-CRM כתיעוד של מה שנשלח ללקוח, ומופיע בציר הזמן של הליד. הוא נשמר כל עוד סביבת העבודה קיימת, כמו יתר תיעוד הפעילות מול הליד.

דואר נכנס אינו עובר דרך Google כלל. עסק שמעוניין בכך מקבל כתובת ייעודית במערכת ומעביר אליה הודעות בעצמו; הודעות אלה נמחקות אוטומטית בתום תקופת השמירה שהעסק מגדיר (90 יום כברירת מחדל).

אסימוני הגישה של Google מוצפנים בהצפנת AES-256-GCM לפני השמירה ואינם נשלחים לדפדפן בשום שלב. אפשר לנתק את החיבור מתוך המערכת, או לבטל את ההרשאה ישירות בהגדרות חשבון Google — כל אחת מהדרכים עוצרת מיידית גם את סנכרון היומן וגם את שליחת הדואר.

השימוש שלנו במידע שמתקבל מממשקי Google עומד במדיניות Google API Services User Data Policy, לרבות דרישות ה-Limited Use.

אנחנו לא מוכרים מידע אישי. ייתכן שנשתף מידע עם ספקי שירות, ספקי אחסון ענן, כלי CRM ואנליטיקה, ספקי תקשורת, פלטפורמות פרסום ויועצים מקצועיים כאשר זה נחוץ באופן סביר להפעלת השירותים שלנו.

ספקי המשנה שמעבדים מידע עבורנו הם: Meta Platforms (קבלת לידים והודעות WhatsApp), Vercel (אירוח והרצת היישום), Supabase (מסד הנתונים המנוהל), Google (סנכרון פגישות ליומן Google של המשתמש, כולל שם וטלפון הליד, ושליחת דואר יוצא מחשבון המשתמש — כמפורט בסעיף הייעודי), OpenAI (ניסוח התשובות של נותן השירות ושל מזכירת ה-AI, ותמלול הודעות קוליות של אנשי הצוות, כמפורט בסעיפים הייעודיים) ו-Anthropic (ספק גיבוי לאותן מטרות). כל אחד מהם מעבד מידע לפי ההוראות שלנו ולצורך אספקת השירות בלבד.

ייתכן שנחשוף מידע גם כאשר הדבר נדרש לפי חוק, הליך משפטי, רגולציה, צרכי אבטחה, מניעת הונאה או הגנה על זכויות, משתמשים, לקוחות או מערכות.

ייתכן שנשתמש ב-cookies, קבצי לוג וטכנולוגיות דומות כדי להפעיל את האתר, לשמור סשנים, לנתח שימוש, לשפר ביצועים, לאבטח את השירות ולתמוך בתפעול העסקי.

שירותי צד שלישי עשויים גם להציב cookies או לאסוף מידע לפי מדיניות הפרטיות שלהם.

אנחנו שומרים מידע כל עוד הדבר נדרש באופן סביר כדי לספק שירותים, לנהל רשומות, לתמוך בפעילות לקוחות, לפתור מחלוקות, לאכוף הסכמים ולעמוד בדרישות חוקיות או רגולטוריות.

אנחנו משתמשים באמצעים מנהליים, טכניים וארגוניים סבירים שנועדו להגן על מידע אישי מפני גישה לא מורשית, חשיפה, שימוש לרעה, שינוי או השמדה.

אף מערכת לא יכולה להבטיח אבטחה מוחלטת, והשימוש בשירות הוא באחריות המשתמש.

בהתאם לדין החל, ייתכן שיש לך זכויות לבקש גישה, תיקון, מחיקה, הגבלה, התנגדות או מידע לגבי המידע האישי שאנחנו מעבדים.

כדי להגיש בקשה בנושא פרטיות, ניתן לפנות אלינו בפרטי הקשר המופיעים למטה. ייתכן שנבקש אימות סביר לפני טיפול בבקשה.

השירותים שלנו עשויים להסתמך על כלים ופלטפורמות של צד שלישי, כולל Meta וספקי תוכנה עסקית אחרים. תנאים ומדיניות פרטיות של אותם צדדים שלישיים עשויים לחול על מידע שמעובד במערכות שלהם.

אימייל פרטיות: info@etlprod.com

טלפון פרטיות: 0525558065

שם החברה: ETLprod

ייתכן שנעדכן את מדיניות הפרטיות מעת לעת. כל גרסה מעודכנת תפורסם בעמוד זה עם תאריך עדכון מעודכן.