מרכז עזרה תקופת ניסיון חינם 7 ימים — ללא התחייבות הדשבורד שלי

מדיניות פרטיות

תאריך תחולה: 15 ביולי 2026

1. בעל השליטה במידע

בעל השליטה במידע האחראי למידע האישי שלך הוא:

Reepli.ai
14 Avenue du Général de Gaulle, 94160 Saint-Mandé, צרפת
אימייל: [email protected]

Reepli.ai ("Reepli", "אנחנו" או "שלנו") היא פלטפורמה המספקת עוזרי הודעות מבוססי AI לוואטסאפ עבור עסקים. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, חושפים ומגנים על המידע האישי שלך בעת השימוש באתר שלנו בכתובת reepli.ai, באפליקציית לוח הבקרה שלנו ובכל אינטראקציה קשורה דרך וואטסאפ (יחד, "השירות").

מדיניות זו חלה על שתי קטגוריות של אנשים:

  • משתמשים עסקיים ("Tenants"): בעלי מקצוע ועסקים המנויים על Reepli.ai לניהול התקשורת שלהם בוואטסאפ
  • משתמשי קצה: אנשים המתקשרים עם עסק דרך וואטסאפ, כאשר השיחה מנוהלת על ידי עוזר ה-AI שלנו מטעם אותו עסק

2. המידע שאנו אוספים

ממשתמשים עסקיים (Tenants)

  • פרטי רישום חשבון: שם, כתובת אימייל, מספר טלפון, שם העסק
  • פרטי חיוב המעובדים באופן מאובטח דרך Stripe, Inc. (איננו שומרים מספרי כרטיסי אשראי)
  • נתוני הגדרת העסק: תיאור העסק, שעות פעילות, שירותים מוצעים, הגדרות תורים ותבניות הודעות מותאמות
  • נתוני שימוש בלוח הבקרה: עמודים שנצפו, פיצ'רים שבשימוש, דפוסי אינטראקציה

ממשתמשי קצה (דרך וואטסאפ)

  • מספר הטלפון בוואטסאפ
  • שם הפרופיל בוואטסאפ
  • תוכן ההודעות המוחלפות עם עוזר ה-AI הפועל מטעם העסק
  • מטא-נתוני שיחה: חותמות זמן, סטטוס הודעה (נשלחה, נמסרה, נקראה)

נאסף אוטומטית

  • פרטי מכשיר: סוג דפדפן, מערכת הפעלה, רזולוציית מסך
  • נתוני יומן: כתובות IP, זמני גישה, כתובות URL מפנות
  • עוגיות וטכנולוגיות דומות (ראו סעיף 12)

3. הבסיס המשפטי לעיבוד

על פי רגולציית הגנת המידע האירופית (GDPR), אנו מעבדים את המידע האישי שלך רק כאשר יש לנו בסיס משפטי תקף לכך. הטבלה שלהלן מסכמת את פעילויות העיבוד שלנו ואת הבסיס המשפטי המתאים לכל אחת:

פעילות עיבוד בסיס משפטי (סעיף 6 GDPR)
אספקת השירות ל-Tenants (ניהול חשבון, הודעות AI, קביעת תורים) ביצוע חוזה (סעיף 6(1)(b)) — הכרחי למילוי הסכם השירות שלנו עם ה-Tenant
עיבוד הודעות משתמשי קצה באמצעות עוזר ה-AI מטעם ה-Tenant אינטרס לגיטימי (סעיף 6(1)(f)) — האינטרס הלגיטימי של ה-Tenant בניהול תקשורת עם לקוחותיו; מאוזן מול ציפיות משתמש הקצה כשהוא פותח שיחת וואטסאפ עם עסק
עיבוד תשלומים וחיוב ביצוע חוזה (סעיף 6(1)(b))
שליחת הודעות הקשורות לשירות (עדכונים, התראות אבטחה) אינטרס לגיטימי (סעיף 6(1)(f)) — עדכון המשתמשים לגבי השירות שבו הם משתמשים
מניעת הונאות, זיהוי שימוש לרעה ואבטחת הפלטפורמה אינטרס לגיטימי (סעיף 6(1)(f)) — הגנה על השירות ועל משתמשיו
עמידה בחובות חוקיות (למשל רישומי מס, בקשות רשויות אכיפה) חובה חוקית (סעיף 6(1)(c))
עוגיות לא חיוניות ואנליטיקה הסכמה (סעיף 6(1)(a)) — מתקבלת דרך באנר העוגיות שלנו

כאשר אנו מסתמכים על אינטרס לגיטימי, ביצענו מבחן איזון כדי לוודא שהזכויות והחירויות שלך אינן נפגעות. באפשרותך להתנגד בכל עת לעיבוד המבוסס על אינטרס לגיטימי (ראו סעיף 9).

4. כיצד אנו משתמשים במידע שלך

  • כדי לספק, לתחזק ולשפר את השירות, כולל הודעות וואטסאפ מבוססות AI מטעם עסקים
  • כדי לעבד שיחות באמצעות מערכות ה-AI שלנו לצורך יצירת תגובות מתאימות למשתמשי קצה
  • כדי לנהל קביעת תורים ולשלוח תזכורות מטעם עסקים
  • כדי לעבד תשלומים ולנהל מנויים
  • כדי לשלוח הודעות הקשורות לשירות (עדכונים, התראות אבטחה, הודעות תמיכה)
  • כדי לנטר שימוש לצורכי חיוב, כולל מעקב אחר נפח הודעות ועלויות עיבוד AI
  • כדי לזהות, למנוע ולטפל בהונאות, שימוש לרעה ותקלות טכניות
  • כדי לעמוד בחובות חוקיות

5. שיתוף מידע ונמענים

איננו מוכרים את המידע האישי שלך. אנו עשויים לשתף מידע עם קטגוריות הנמענים הבאות:

  • Meta Platforms, Inc.‎ (WhatsApp Business API): נתוני ההודעות מועברים דרך ה-WhatsApp Cloud API. Meta פועלת כבעלת שליטה משותפת או עצמאית לגבי נתונים מסוימים המעובדים בפלטפורמה שלה. נתונים אלה כפופים למדיניות הפרטיות של Meta ולפרוטוקולי ההצפנה של וואטסאפ.
  • Amazon Web Services, Inc.‎ (AWS Bedrock) (מעבד מידע): תוכן ההודעות מעובד דרך Amazon Web Services‎ (AWS) Bedrock‎, בתוך האיחוד האירופי, לצורך יצירת תגובות באמצעות מודלי AI גנרטיביים מסחריים. הבקשות המעובדות דרך AWS Bedrock‎ משמשות אך ורק למתן השירות המבוקש; תוכן ההודעות אינו נשמר על ידי AWS Bedrock‎ או על ידי ספקי המודלים שבבסיסו מעבר לזמן הנדרש ליצירת התגובה, ואינו משמש לאימון, כוונון או שיפור של מודל AI כלשהו.
  • Stripe, Inc.‎ (מעבד מידע): נתוני תשלום וחיוב מעובדים על ידי Stripe במסגרת הסכם עיבוד המידע שלהם.
  • Google‎ (Google Calendar) (מעבד מידע): כאשר Tenant בוחר לחבר את יומן Google Calendar שלו, נתוני התורים (תאריך, שעה ופרטי הקשר של הלקוח כגון שם ומספר טלפון) מסונכרנים עם היומן שלו לצורך יצירה וניהול של אירועי תורים. אינטגרציה זו היא אופציונלית ומופעלת אך ורק ביוזמת ה-Tenant; ניתן לנתק אותה בכל עת. נתוני Google Calendar‎ מעובדים אך ורק על ידי היישום בצד השרת של Reepli.ai‎ לצורך סנכרון תורים. עוזר ה-AI שלנו אינו קורא ל-API של Google Calendar‎, אינו מקבל כותרות, תיאורים, משתתפים או נתוני משתמש אחרים של Google (Google User Data) מאירועי Google Calendar‎, ונתוני משתמש של Google שהתקבלו דרך ה-API של Google Calendar לעולם אינם נשלחים ל-AWS Bedrock‎, לכל מודל AI או לכל ספק AI צד שלישי.
  • ספקי תשתית (מעבדי מידע): שירותי אחסון ומסדי נתונים המשמשים להפעלת הפלטפורמה.
  • העסק (Tenant) שאיתו אתה מתקשר: אם אתה משתמש קצה השולח הודעות לעסק דרך וואטסאפ, ל-Tenant יש גישה להיסטוריית השיחה ולפרטי הקשר שלך דרך לוח הבקרה שלו. בהקשר זה, ה-Tenant הוא בעל שליטה עצמאי במידע הנוגע לקשר הלקוחות שלו איתך.
  • רשויות חוק ורגולציה: אנו עשויים לחשוף מידע אם נדרש על פי חוק, תקנה או הליך משפטי תקף.

אנו מחייבים את כל מעבדי המידע לחתום על הסכמי עיבוד מידע (DPA) בהתאם לסעיף 28 ל-GDPR, המבטיחים שהם מעבדים מידע אישי אך ורק לפי הנחיותינו המתועדות ומיישמים אמצעי אבטחה מתאימים.

6. מידע המתקבל מ-Meta Platforms

באמצעות האינטגרציה שלנו עם ה-WhatsApp Business API, אנו מקבלים מידע מ-Meta Platforms, כולל תוכן הודעות נכנסות, מספרי טלפון של שולחים, חותמות זמן וסטטוסי מסירה. אנו משתמשים במידע זה אך ורק כדי לספק את שירות ההודעות שלנו לעסקים וללקוחותיהם. איננו משתמשים במידע המתקבל מ-Meta Platforms כדי:

  • לבנות או להעשיר פרופילי משתמשים למטרות פרסום
  • להעביר או למכור מידע לצדדים שלישיים למטרות פרסום או מונטיזציה
  • לספק מידע לסוחרי מידע (data brokers) או למשווקי מידע

7. נתוני משתמש של Google ושימוש מוגבל (Limited Use)

השימוש של Reepli‎ במידע המתקבל מ-API של Google עומד במדיניות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use). אנו ניגשים ל-Google Calendar (לניהול זמינות ותורים). איננו ניגשים ל-Gmail‎, ל-Google Drive או ל-Google Photos‎.

נתוני משתמש של Google שהתקבלו דרך ה-API של Google משמשים אך ורק למתן הפונקציונליות שהתבקשה במפורש על ידי המשתמש, כגון סנכרון יומן וחישוב זמינות.

נתוני משתמש של Google לעולם אינם:

  • מועברים לכל מודל AI גנרטיבי או מודל למידת מכונה לצורך הסקה (inference);
  • משמשים לאימון, כוונון, הערכה או שיפור של מודל AI או מודל למידת מכונה כלשהו;
  • משותפים עם ספק AI כלשהו לצורך פיתוח או שיפור של מודלים כלליים או מודלי יסוד (foundation models);
  • משולבים עם נתונים שאינם של Google לצורך פיתוח מודלי AI.

Reepli‎ מיישמת בקרות טכניות המבטיחות שנתוני משתמש של Google יישארו מבודדים מכל צינורות העיבוד של ה-AI.

זרימת נתונים. הארכיטקטורה שלנו שומרת על הפרדה בין נתוני משתמש של Google לבין עיבוד ה-AI:

  • הודעות WhatsApp‎ מתקבלות על ידי ה-backend של Reepli‎;
  • מודלי ה-AI ניגשים אך ורק לנתונים שנוצרו על ידי היישום או לנתונים שיחתיים שסופקו על ידי המשתמש;
  • נתוני Google Calendar‎ זורמים אך ורק בין Google Calendar‎ לבין ה-backend של Reepli‎;
  • שום נתוני אירועים של Google Calendar לעולם אינם מועברים ל-AWS Bedrock‎ או לכל ספק AI.

8. העברות מידע בינלאומיות

המידע האישי שלך עשוי להיות מועבר ומעובד מחוץ לאזור הכלכלי האירופי (EEA), אך ורק בארצות הברית (Meta Platforms‎, Stripe‎, Google‎). עיבוד ה-AI באמצעות Amazon Web Services‎ (AWS) Bedrock‎ מתבצע בתוך האיחוד האירופי; תוכן ההודעות הנשלח ל-AWS Bedrock‎ אינו מועבר מחוץ ל-EEA‎.

כאשר אנו מעבירים מידע אישי אל מחוץ ל-EEA, אנו מבטיחים רמת הגנה נאותה באמצעות אחד או יותר מהאמצעים הבאים, בהתאם לפרק V של ה-GDPR:

  • החלטות נאותות של הנציבות האירופית (סעיף 45 GDPR)
  • סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית (סעיף 46(2)(c) GDPR)
  • אמצעי הגנה מתאימים אחרים כנדרש בחוק החל

ניתן לבקש עותק של אמצעי ההגנה הרלוונטיים בפנייה אלינו בכתובת [email protected].

9. הזכויות שלך לפי ה-GDPR

על פי ה-GDPR, עומדות לך הזכויות הבאות ביחס למידע האישי שלך:

  • זכות גישה (סעיף 15): לקבל אישור האם אנו מעבדים את המידע שלך ולקבל עותק ממנו
  • זכות תיקון (סעיף 16): לבקש תיקון של מידע שגוי או חלקי
  • זכות מחיקה (סעיף 17): לבקש מחיקת המידע שלך ("הזכות להישכח"), בכפוף לחובות שמירה חוקיות
  • זכות הגבלה (סעיף 18): לבקש שנגביל את עיבוד המידע שלך בנסיבות מסוימות
  • זכות ניידות מידע (סעיף 20): לקבל את המידע שלך בפורמט מובנה, נפוץ וקריא על ידי מכונה
  • זכות התנגדות (סעיף 21): להתנגד לעיבוד המבוסס על אינטרס לגיטימי או למטרות שיווק ישיר. אם תתנגד, נפסיק את העיבוד אלא אם נציג נימוקים לגיטימיים משכנעים
  • זכות משיכת הסכמה (סעיף 7(3)): כאשר העיבוד מבוסס על הסכמתך, למשוך אותה בכל עת מבלי לפגוע בחוקיות העיבוד שבוצע לפני המשיכה
  • הזכות שלא להיות כפוף לקבלת החלטות אוטומטית (סעיף 22): ראו סעיף 10 להלן

למימוש כל אחת מהזכויות הללו, פנו אלינו בכתובת [email protected]. נענה תוך חודש מקבלת הבקשה, כנדרש ב-GDPR. תקופה זו ניתנת להארכה בחודשיים נוספים במידת הצורך, בהתחשב במורכבות הבקשות ובמספרן.

אם אינך מרוצה מהמענה שלנו, עומדת לך הזכות להגיש תלונה לרשות הפיקוח המקומית שלך. מאחר שהחברה שלנו רשומה בצרפת, רשות הפיקוח המובילה שלנו היא:

CNIL‎ (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, צרפת
אתר: www.cnil.fr

10. קבלת החלטות אוטומטית ועיבוד AI

השירות שלנו משתמש במודלי שפה של בינה מלאכותית (AI) ליצירת תגובות בשיחות וואטסאפ מטעם עסקים. משמעות הדבר היא שכאשר משתמש קצה שולח הודעה לעסק המשתמש ב-Reepli.ai, התגובה שהוא מקבל נוצרת על ידי מערכת AI.

ספק ה-AI. Reepli‎ משתמשת ב-Amazon Web Services‎ (AWS) Bedrock‎, באזור של האיחוד האירופי, לצורך גישה למודלי AI גנרטיביים מסחריים. בקשות הלקוחות המעובדות דרך AWS Bedrock‎ משמשות אך ורק למתן השירות המבוקש. נתוני משתמש של Google שהתקבלו דרך API של Google לעולם אינם מועברים ל-AWS Bedrock‎ או לכל מודל AI. נתוני Google Calendar‎ מעובדים אך ורק על ידי ה-backend של Reepli‎ לצורך תזמון וחישוב זמינות, ומודלי ה-AI מקבלים אך ורק נתונים שנוצרו על ידי היישום או תוכן שיחתי שסופק על ידי המשתמש שאינו מקורו ב-API של Google.

עיבוד ה-AI פועל כך:

  • ה-AI יוצר תגובות שיחה על בסיס הגדרות העסק (שירותים, שעות, טון) והקשר השיחה
  • ה-AI עשוי לסנן לידים, להציע תורים ולספק מידע שהוגדר על ידי העסק
  • ה-AI אינו מקבל החלטות בעלות השלכות משפטיות או השפעה משמעותית דומה על משתמשי קצה (למשל, הוא אינו מאשר או דוחה שירותים, אינו מקבל החלטות אשראי ואינו קובע זכאות לדבר)

מאחר שעוזר ה-AI מתפקד ככלי תקשורת ולא כמערכת קבלת החלטות אוטומטית בעלת השלכות משפטיות או משמעותיות, סעיף 22 ל-GDPR אינו חל. עם זאת, כל משתמש קצה רשאי לבקש התערבות אנושית על ידי בקשה לדבר ישירות עם בעל העסק במהלך שיחת וואטסאפ.

11. שמירת מידע

אנו שומרים מידע אישי רק כל עוד הוא נחוץ למטרות המתוארות במדיניות זו, או כנדרש בחוק. תקופות השמירה שלנו הן:

קטגוריית מידע תקופת שמירה
נתוני חשבון Tenant משך חיי החשבון + 30 יום לאחר בקשת מחיקה
נתוני שיחות (הודעות) לפי הגדרת ה-Tenant, עד מקסימום 24 חודשים
פרטי קשר של משתמשי קצה משך חיי חשבון ה-Tenant, או עד לבקשת מחיקה
רישומי חיוב וחשבוניות 10 שנים (חובה לפי דיני המסחר והמס הצרפתיים)
יומני שרת (IP, יומני גישה) 12 חודשים
רישומי הסכמה לעוגיות 13 חודשים (המלצת CNIL)

כאשר המידע כבר אינו נחוץ ואין חובת שמירה חוקית, אנו מוחקים אותו או הופכים אותו לאנונימי באופן בלתי הפיך.

12. עוגיות וטכנולוגיות דומות

האתר ואפליקציית לוח הבקרה שלנו עשויים להשתמש בעוגיות ובטכנולוגיות דומות. אנו מסווגים אותן כך:

  • עוגיות חיוניות: נדרשות לתפקוד הפלטפורמה (למשל עוגיות סשן אימות). אלה אינן דורשות הסכמה.
  • עוגיות אנליטיקה: משמשות להבנת האופן שבו משתמשים מתקשרים עם לוח הבקרה, כדי שנוכל לשפר את החוויה. אלה מותקנות רק בהסכמתך.

איננו משתמשים בעוגיות פרסום או מעקב. בביקורך הראשון באתר, באנר עוגיות יאפשר לך לקבל או לדחות עוגיות לא חיוניות. ניתן לשנות את ההעדפות בכל עת דרך הגדרות הדפדפן או ממשק ניהול העוגיות שלנו.

13. אבטחת מידע

אנו מיישמים אמצעים טכניים וארגוניים מתאימים להגנה על המידע האישי שלך בהתאם לסעיף 32 ל-GDPR, כולל:

  • הצפנת מידע בתעבורה באמצעות TLS/SSL
  • בקרות גישה ברמת מסד הנתונים ומדיניות אבטחה ברמת שורה (RLS) המבטיחות בידוד קפדני של נתוני כל Tenant
  • הגבלת קצב וזיהוי שימוש לרעה בכל נקודות הקצה של ה-API
  • זיהוי הזרקות פרומפט וסינון אבטחה בכל האינטראקציות עם ה-AI
  • סקירות אבטחה סדירות של התשתית שלנו
  • גישה למידע אישי מוגבלת לאנשי צוות מורשים על בסיס צורך בלבד

במקרה של פרצת מידע אישי העלולה לסכן את זכויותיך וחירויותיך, נודיע ל-CNIL תוך 72 שעות בהתאם לסעיף 33 ל-GDPR, וניידע את האנשים המושפעים ללא דיחוי מיותר כאשר הפרצה עלולה ליצור סיכון גבוה (סעיף 34 GDPR).

14. פרטיות ילדים

השירות אינו מיועד לבני פחות מ-16. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 16. אם ייוודע לנו שאספנו מידע אישי מילד מתחת לגיל 16, ננקוט צעדים למחיקת המידע ללא דיחוי. אם לדעתך ייתכן שאספנו מידע מילד, אנא פנו אלינו בכתובת [email protected].

15. קישורים ושירותים של צדדים שלישיים

השירות עשוי להכיל קישורים לאתרים או שירותים של צדדים שלישיים שאינם מופעלים על ידינו. איננו אחראים לנוהלי הפרטיות של צדדים שלישיים אלה וממליצים לעיין במדיניות הפרטיות שלהם באופן עצמאי.

16. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. כאשר נבצע שינויים מהותיים, נודיע ל-Tenants באימייל או בהתראה באפליקציה, ונעדכן את "תאריך התחולה" בראש עמוד זה. המשך השימוש בשירות לאחר כניסת השינויים לתוקף מהווה הסכמה למדיניות המעודכנת.

17. יצירת קשר

לכל שאלה, חשש או מימוש זכויות הגנת המידע שלך, פנו אלינו: