מדיניות פרטיות

מדיניות פרטיות זו מתארת כיצד BizlyCRM (להלן: "החברה", "אנחנו") אוספת, משתמשת ומגנה על המידע האישי שלך בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

השימוש בשירות מהווה הסכמה לאיסוף ולעיבוד המידע כמתואר במדיניות זו.

2.1 מידע שהמשתמש מספק:

• פרטים אישיים: שם מלא, כתובת אימייל, מספר טלפון.
• פרטי ארגון: שם החברה/ארגון.
• פרטי לקוחות: שמות, טלפונים, כתובות אימייל, פרטי עסקאות ונתונים פיננסיים.
• הודעות: תוכן הודעות WhatsApp עסקיות.
• אירועים: נתוני יומן Google Calendar (ראה סעיף 5 למידע מפורט).
• קבצים מ-Google Drive: קבצים שהמשתמש בחר במפורש דרך Google Picker (ראה סעיף 5 למידע מפורט).
• פגישות וידאו: נתוני פגישות Google Meet המשויכות לאירועי יומן (ראה סעיף 5 למידע מפורט).
• קבצים: מסמכים וקבצים שהועלו למערכת.

2.2 מידע שנאסף אוטומטית:

• כתובת IP ומזהה בקשה (Request ID) לצורכי אבטחה ותיעוד.
• לוגים של פעולות במערכת (Audit Logs) לצורכי ביקורת.
• נתוני ביצועי אוטומציות.

• מתן השירות, לרבות ניהול לקוחות, עסקאות, פגישות ותקשורת.
• אימות זהות ואבטחת החשבון.
• שיפור השירות וחוויית המשתמש.
• תקשורת עם המשתמש בנוגע לשירות (עדכונים, התראות).
• עמידה בדרישות חוקיות ורגולטוריות.

אנו משתפים מידע עם צדדים שלישיים אך ורק לצורך מתן השירות:

• Google — הצגת אירועי יומן Google Calendar (קריאה בלבד), גישה לקבצים שהמשתמש בחר מ-Google Drive, והצגת פגישות Google Meet המשויכות לאירועי היומן (ראה סעיף 5 למידע מפורט).
• Meta / WhatsApp — שליחה וקבלה של הודעות עסקיות. המידע המשותף כולל מספרי טלפון ותוכן הודעות.
• UploadThing — אחסון קבצים. הקבצים שהמשתמש מעלה נשמרים בשרתי UploadThing.
• Make.com — ביצוע אוטומציות. נתונים רלוונטיים מועברים לפי הגדרות האוטומציה.
• Inngest — ניהול תהליכים אסינכרוניים ומשימות רקע. נתונים מעובדים בתוך התשתית.

לא נמכור, נשכיר או נעביר את המידע האישי שלך לצדדים שלישיים לצרכי שיווק.

BizlyCRM משתמשת ב-Google API Services לצורך אינטגרציה עם Google Calendar, Google Drive ו-Google Meet. סעיף זה מתאר באופן מפורט כיצד אנו ניגשים, משתמשים, מאחסנים ומשתפים נתוני משתמש שמתקבלים מ-Google APIs.

5.1 הנתונים שאנו ניגשים אליהם מ-Google:

כאשר המשתמש מחבר את חשבון Google שלו ל-BizlyCRM, אנו מבקשים גישה להרשאות (scopes) הבאות:

• Google Calendar (https://www.googleapis.com/auth/calendar.events.readonly) — קריאה בלבד של אירועים ביומן Google Calendar של המשתמש, לצורך הצגתם במערכת. אנו לא יוצרים, משנים או מוחקים אירועים ביומן Google שלך.
• כתובת אימייל (https://www.googleapis.com/auth/userinfo.email) — קריאת כתובת האימייל של חשבון Google לצורך זיהוי החיבור.
• Google Drive (https://www.googleapis.com/auth/drive.file) — גישה מוגבלת לקבצים בודדים שהמשתמש בחר במפורש דרך Google Picker. BizlyCRM לא ניגשת לקבצים אחרים ב-Drive — רק לאלה שהמשתמש סימן כקבצים שיש לסנכרן.
• Google Meet — הצגת קישורי פגישות וידאו המשויכים לאירועי יומן קיימים, כפי שהם מתקבלים בקריאה מ-Google Calendar API. אנו לא יוצרים פגישות Meet.

5.2 הנתונים הספציפיים שנאספים מ-Google:

• כתובת האימייל של חשבון Google המחובר.
• אירועי יומן: כותרת האירוע, תיאור, זמני התחלה וסיום, רשימת משתתפים, קישור לאירוע ב-Google Calendar וקישור לפגישת Google Meet (אם קיים).
• קבצים שהמשתמש בחר דרך Google Picker בלבד: מזהה הקובץ, שם, סוג MIME, גודל, תאריך עדכון אחרון, קישור לתצוגה, ומזהה תיקיית ההורה (לצורך קיבוץ ויזואלי בלבד).
• פגישות Google Meet: קישור לפגישת הוידאו המשויכת לאירוע יומן.

5.3 כיצד אנו משתמשים בנתונים מ-Google:

• הצגת אירועי יומן Google Calendar (קריאה בלבד) בממשק היומן של BizlyCRM ובווידג'טים בלוח הבקרה, כדי שהמשתמש יוכל לראות את לוח הזמנים שלו.
• הצגת רשימת פגישות Google Meet המשויכות לאירועי היומן, כולל משתתפים וקישורי הצטרפות.
• הצגה והורדה של קבצים מ-Google Drive שהמשתמש בחר במפורש דרך Google Picker, בספריית הקבצים של המערכת. אנו לא מנתחים, מעבדים או משתפים את תוכן הקבצים.
• כתובת האימייל משמשת אך ורק לזיהוי חשבון Google המחובר בממשק המשתמש.

אנו לא משתמשים בנתוני Google לפרסום, שיווק, מעקב אחרי משתמשים, או לכל מטרה שאינה קשורה ישירות לפונקציונליות שתוארה לעיל.

5.4 כיצד אנו מאחסנים נתוני Google:

• טוקני OAuth (Access Token ו-Refresh Token) — מוצפנים בהצפנת AES-256-GCM ומאוחסנים במסד הנתונים שלנו. הטוקנים אינם נשמרים בטקסט גלוי בשום שלב.
• כתובת אימייל — נשמרת במסד הנתונים לצורך זיהוי החיבור.
• אירועי יומן — נטענים בזמן אמת מ-Google Calendar API בעת הצגתם למשתמש ואינם נשמרים באופן קבוע במסד הנתונים שלנו.
• קבצים מ-Google Drive — אנו שומרים רק את המטא-דאטה (מזהה, שם, סוג, גודל, תאריך עדכון, קישור תצוגה) של קבצים שהמשתמש בחר במפורש דרך Google Picker. תוכן הקבצים עצמו אינו מאוחסן אצלנו — הוא נטען בזמן אמת מ-Google Drive API בלבד כאשר המשתמש לוחץ להוריד או לצפות בקובץ. הגישה מוגבלת ל-scope drive.file — כלומר רק לקבצים שהמשתמש בחר, ולא ליתר תוכן Drive.

5.5 שיתוף נתוני Google עם צדדים שלישיים:

אנו לא משתפים, מעבירים או חושפים נתוני משתמש שמתקבלים מ-Google APIs לכל צד שלישי, למעט:

• כאשר הדבר נדרש על פי חוק, צו בית משפט, או הליך משפטי.
• כאשר המשתמש נתן הסכמה מפורשת לכך.

5.6 ביטול גישה:

המשתמש יכול לנתק את חיבור Google (Calendar, Drive ו-Meet) בכל עת מתוך הגדרות המערכת. בעת ניתוק:

• טוקני הגישה יבוטלו (revoked) מול Google.
• כל נתוני החיבור (טוקנים מוצפנים וכתובת אימייל) יימחקו ממסד הנתונים שלנו.
• ניתן גם לבטל את הגישה ישירות דרך הגדרות האבטחה של חשבון Google שלך בכתובת https://myaccount.google.com/permissions.

5.7 עמידה במדיניות Google API Services User Data Policy:

אנו נוקטים באמצעי אבטחה מתקדמים להגנה על המידע שלך:

• סיסמאות מאוחסנות בצורה מגובבת (hashed) ואינן נשמרות כטקסט גלוי.
• טוקני גישה לשירותים חיצוניים (כולל Google OAuth tokens) מוצפנים בהצפנת AES-256-GCM.
• הגנת CSRF (Cross-Site Request Forgery) על כל הבקשות.
• מדיניות CSP (Content Security Policy) מוגדרת.
• עוגיות HTTP-only בלבד — אינן נגישות מצד הלקוח (JavaScript).
• בידוד דיירים (Tenant Isolation) — כל ארגון רואה רק את המידע שלו.
• הגבלת קצב בקשות (Rate Limiting) למניעת ניצול לרעה.

אנו שומרים מידע למשך הזמן הדרוש לספק את השירות:

• נתוני חשבון ולקוחות — כל עוד החשבון פעיל.
• נתוני חיבור Google — כל עוד החיבור פעיל. בעת ניתוק, הנתונים נמחקים מיידית.
• לוגי ביקורת (Audit Logs) — 90 יום.
• לוגי אוטומציות — 180 יום.
• לוגי הגבלת קצב — 7 ימים.

בקשות למחיקת חשבון מטופלות ידנית באמצעות פנייה אלינו לפי סעיף 12. המחיקה אינה מתבצעת באופן מיידי או אוטומטי; לאחר אימות הבקשה נעדכן את הפונה בהיקף המחיקה, לרבות הטיפול בקבצים שנשמרו אצל ספקי אחסון חיצוניים, ובמועד השלמתה, בכפוף למידע שנדרש לשמור על פי דין.

המערכת משתמשת בעוגייה אחת בלבד: auth_token — עוגיית אימות HTTP-only לצורך ניהול ההתחברות.

איננו משתמשים בעוגיות מעקב, עוגיות פרסום, או עוגיות צד שלישי.

בהתאם לסעיפים 13-14 לחוק הגנת הפרטיות, התשמ"א-1981, עומדות לך הזכויות הבאות:

• זכות עיון — הזכות לעיין במידע האישי שנשמר עליך במערכת.
• זכות תיקון — הזכות לבקש תיקון מידע שגוי או לא מדויק.
• זכות מחיקה — הזכות לבקש מחיקת המידע האישי שלך מהמערכת.
• ביטול גישת Google — הזכות לנתק את חיבור Google Calendar, Google Drive ו-Google Meet בכל עת (ראה סעיף 5.6).
• ביטול גישת Meta / WhatsApp — הזכות להסיר את הרשאת BizlyCRM מחשבון Facebook או Meta שלך בכל עת (ראה סעיף 9.1).

לצורך מימוש זכויות אלה, ניתן לפנות אלינו בכתובת המופיעה בסעיף 12.

9.1 מחיקת נתוני Meta / WhatsApp:

בעת הסרת הרשאת BizlyCRM מחשבון Facebook או Meta שלך, אנו מוחקים את המידע שאותה הרשאה יצרה אצלנו: טוקני הגישה המוצפנים של WhatsApp Business ומטא-דאטה של החיבור, והחיבור מנותק. רשומות ה-CRM עצמן (לקוחות, שיחות, משימות) שייכות לעסק שפתח את החשבון ולא לחשבון ה-Meta הפרטי, ולכן אינן נמחקות בתהליך זה.

את הבקשה אפשר להגיש דרך Facebook (הגדרות → Apps and Websites → הסרת BizlyCRM), דרך ניתוק החיבור בהגדרות החשבון במערכת, או בפנייה אלינו. לאחר בקשה דרך Facebook תקבלו קוד אישור וקישור למעקב אחר הסטטוס. הוראות מלאות ובדיקת סטטוס: bizlycrm.com/data-deletion.

חלק משירותי הצד השלישי שבהם אנו משתמשים (כמפורט בסעיף 4) עשויים לאחסן או לעבד מידע מחוץ לישראל. אנו מוודאים כי ספקים אלה עומדים בסטנדרטים מקובלים של אבטחת מידע.

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים, לרבות שינויים באופן השימוש בנתוני Google, יפורסמו באתר ו/או יישלחו בהודעה למשתמשים. המשך השימוש בשירות לאחר פרסום השינויים מהווה הסכמה למדיניות המעודכנת.

לשאלות, בירורים או בקשות בנוגע לפרטיות ולמידע האישי שלך, לרבות בקשות הנוגעות לנתוני Google Calendar, Google Drive ו-Google Meet שלך, ניתן לפנות אלינו:

ofekconnect4@gmail.com