מדיניות פרטיות — דפתרי

עדכון אחרון: 2026-08-20

הנתונים שאנו אוספים

בפתיחת חשבון אנו שומרים: את מספר הטלפון שלך, שם החנות וסיסמה מוצפנת. דפתר הלקוחות והפעולות שמור במכשיר שלך, וממנו מועלה גיבוי לשרתים שלנו המקושר לחשבונך (ראה להלן). בשימוש בחשבונות צוות אנו שומרים גם את השם ומספר הטלפון של כל עובד שבעל החנות מוסיף, וסיסמה מוצפנת שלו.

אנו רושמים גם את תאריך הסכמתך לתנאי השימוש, את גרסת התנאים, את סוג הפלטפורמה ואת גרסת האפליקציה בעת ההסכמה — וזה עצמו יומן ההסכמה.

הגיבוי של הדפתר שלך

כשאתה מחובר לחשבון, נתוני הדפתר (לקוחות, פעולות והגדרות החנות) מגובים אוטומטית לשרתים שלנו אחרי כל שינוי, ומועברים מוצפנים (HTTPS). מטרתו היחידה של הגיבוי היא שחזור הדפתר בהחלפת מכשיר או בהתקנה מחדש — אנו לא קוראים אותו, לא מנתחים אותו ולא משתפים אותו עם צד שלישי. תמונות קבצים מצורפים (כמו חשבוניות) מועלות לשרתים שלנו ומקושרות לחשבונך כדי שחברי הצוות יוכלו לעיין בהן וכדי שניתן לצרף אותן להודעות וואטסאפ בעת הצורך; הן מועברות מוצפנות ואינן משותפות עם צד שלישי. הגיבוי והקבצים נמחקים לצמיתות עם מחיקת החשבון.

מספר הפעולות שנרשמו נספר בשרתים שלנו לצורכי חיוב בלבד (יתרה ומכסה) — אנו שומרים את מזהה הפעולה, הסכום והמטבע, לא את שמות הלקוחות ולא את תיאורי הפעולות.

גובה הניכוי לכל פעולה ולכל הודעת וואטסאפ הוא תנאי מסחרי שאנו קובעים ורשאים לשנותו בכל עת לפי שיקול דעתנו — ראו את תנאי השימוש. אין בכך שינוי במה שאנו שומרים עליך: רק מזהה הפעולה, הסכום והמטבע, ולא יותר.

הלוגו של העסק שלך

אם תבחר להוסיף לוגו לעסק (הגדרות ← כרטיס העסק ← תמונה), עותק נשמר במכשיר ועותק מועלה לשרתים שלנו ומקושר לחשבונך. תכלית העותק המועלה היא אחת: הצגת הלוגו במכשירי הצוות שלך ובשחזור החשבון במכשיר חדש. הלוגו מופיע בראש דפי החשבון (קובצי PDF) שאתה מפיק ושולח ללקוחותיך; הוא אינו נשלח בהודעות וואטסאפ. איננו משתמשים בו לשום מטרה אחרת ואיננו משתפים אותו עם צד שלישי, ואפשר להסירו בכל עת מאותו מסך; הוא נמחק לצמיתות עם מחיקת החשבון.

חשבונות צוות

בהפעלת חשבונות צוות, רשומות הדפתר (לקוחות ופעולות) נשמרות בשרתים שלנו רשומה אחר רשומה כדי לאפשר סינכרון בין מכשירי הצוות, ועם כל פעולה נרשם מי הוסיף או עדכן אותה (בעל החנות או העובד) כדי להציג זאת בדפתר. העובדים רואים את דפתר החנות בהתאם להרשאות שבעל החנות קובע, ובעל החנות רואה הכול. לכל עובד תפקיד: «מנהל» עם שליטה מלאה בפעולות, בלקוחות ובניהול מפקחים, או «מפקח» שרושם ומוסיף לקוחות ומעדכן או מוחק רק את מה שהוא עצמו רשם — כל עדכון או מחיקה של פעולות אחרים מחייבים אישור בעל החנות או מנהל, וההחלטות נשמרות כיומן ביקורת בדפתר. הנתונים מועברים מוצפנים, איננו קוראים, מנתחים או משתפים אותם עם צד שלישי, והם נמחקים לצמיתות עם מחיקת חשבון החנות. הסרת עובד עוצרת את גישתו מיד, ומה שרשם נשאר בדפתר החנות על שמו.

הודעות וואטסאפ

קישור וואטסאפ הוא אופציונלי. אם תקשר אותו, פרטי החיבור נשמרים בשרתים שלנו כדי לאפשר שליחה מהמספר שלך. אנו שומרים רשומה טכנית של ההודעות שנשלחו (מספר הנמען, הסוג, הסטטוס) בלי תוכן העסקאות הכספיות.

חשבון וואטסאפ עסקי: בעל החנות מקשר חשבון וואטסאפ אחד למספר החנות, ואנו ממליצים בחום על חשבון «וואטסאפ Business» — הוא המתאים ביותר לתקשורת עם לקוחות ומקטין את הסיכון להגבלת המספר. חברי הצוות (מנהלים ומפקחים) אינם מקשרים וואטסאפ מהמכשירים שלהם; כל ההודעות שלהם נשלחות ממספר הוואטסאפ של החנות. שליחה אוטומטית בוואטסאפ כפופה לתנאי וואטסאפ עצמם ואתה האחראי לעמידה בהם; איננו נושאים באחריות להגבלה או חסימה שוואטסאפ מטילה על המספר שלך.

תשלומים

התשלומים באפליקציה מתבצעים דרך חנות המערכת (App Store ב־iOS ו־Google Play Billing ב־Android), ואף תשלום באפליקציה אינו עובר בקישורי תשלום חיצוניים. רכישות באתר מעובדות דרך Stripe. בכל המקרים איננו רואים ואיננו שומרים מספרי כרטיסים בשרתים שלנו — אנו מקבלים מהחנות אישור רכישה בלבד, שמפעיל את החבילה שלך.

פרסומות

האפליקציה מציגה פרסומות מזכות (צפייה אופציונלית בתמורה לפעולות חינם) דרך Google AdMob. כדי להציגן, הרשת ניגשת למזהה הפרסום במכשיר ולנתונים טכניים כלליים כמו סוג המכשיר, מערכת ההפעלה והמדינה המשוערת — היא אינה מקבלת את הפנקס שלכם, שמות לקוחות או סכומים, ואיננו שולחים אליה את מספר הטלפון או שם החנות.

לפני הפרסומת הראשונה האפליקציה מבקשת את הסכמתכם לפרסום מותאם אישית דרך חלון ההסכמה של Google‏ (UMP). אם תסרבו יוצגו פרסומות לא מותאמות — כלומר מזהה הפרסום אינו משמש לבניית תחומי עניין. אפשר לשנות את ההחלטה בהגדרות המכשיר (מעקב ב-iOS, או איפוס מזהה הפרסום ב-Android).

ב-iOS אנו משתמשים ב-SKAdNetwork של Apple למדידת ביצועי פרסום ללא מעקב אישי. איננו מוכרים את הנתונים שלכם ולעולם לא משתפים את הפנקס עם מפרסם.

התראות

אם אישרתם התראות, אנו שומרים את אסימון ההתראות של המכשיר‏ (APNs ב-iOS ו-FCM ב-Android) מקושר לחשבון, כדי לשלוח דברים כמו תשובת תמיכה, אישור רכישה או התראת יתרה. האסימון הוא מזהה טכני של המכשיר שאינו מכיל דבר מהפנקס, והוא נמחק עם מחיקת החשבון או ביטול ההרשאה.

הקלטה קולית

אם תכתיבו פעולה, ההקלטה נשלחת לספק המרת דיבור לטקסט לצורך המרה ואז נזרקת: איננו שומרים ארכיון שמע בשרתים. אנו משתמשים בשירות בתוכנית בתשלום שתנאיה אוסרים על שימוש בנשלח לאימון מודלים.

מה שמגיע לספק הוא המילים באותו משפט — שעשויות לכלול שם לקוח וסכום, כי זה מה שאמרתם — ולא הפנקס או שאר הלקוחות. התאמת השם ללקוחות שלכם וזיהוי סוג הפעולה מתבצעים במכשיר, ורשימת הלקוחות אינה עוזבת אותו. התכונה אופציונלית לחלוטין ואינה פועלת ללא הרשאת מיקרופון.

צ׳אט התמיכה

הודעות תמיכה שאתם שולחים (טקסט, תמונה או הודעה קולית) נשמרות בשרתים שלנו מקושרות לחשבון כדי שצוות התמיכה יוכל לטפל בהן. האפליקציה עשויה לענות אוטומטית על שאלות נפוצות; כאשר תשובה מוכנה אינה מספיקה, ייתכן שנוסח השאלה יישלח לספק בינה מלאכותית לניסוח תשובה — לאחר הסרת הספרות — וללא מספר הטלפון, שם החנות או דבר מהפנקס.

אימות המספר

בבקשת אימות, מספר הטלפון נשלח לערוץ שבחרתם להעברת הקוד: הוואטסאפ העסקי שלנו, ספק מסרונים, או Google‏ (Firebase) — לפי הזמין באותו רגע. דבר מהפנקס אינו נשלח איתו. אם תבחרו לפנות לתמיכה במקום קוד, נפתחת הודעת וואטסאפ מוכנה מהמספר שלכם הכוללת רק את מספר החנות ומספר הטלפון, ואתם אלה שלוחצים שליחה.

אנו שומרים רישום טכני של כל ניסיון שליחת קוד (המספר, הערוץ, אם הצליח ומתי) לצורכי תמיכה ומניעת ניצול לרעה.

מידע על המכשיר והשימוש

בקשות מהאפליקציה נושאות מידע טכני פשוט: סוג המכשיר ומערכת ההפעלה, מספר גרסת האפליקציה, שפת התצוגה וזמן הפעילות האחרון. אנו משתמשים בו לתמיכה (לדעת באיזו גרסה נתקלתם בבעיה) וכדי לשלוח התראות בשפתכם. איננו משתמשים בו למעקב פרסומי.

אם האפליקציה קורסת, נשלח דוח קריסה הכולל את הודעת השגיאה, נתיב הקוד, מספר הגרסה ומזהה מכשיר — ללא דבר מהפנקס — כדי לתקן את התקלה.

מה איננו עושים

איננו מוכרים את הנתונים שלכם, ולעולם לא משתפים את הפנקס — הלקוחות, הפעולות והסכומים — עם צד שלישי לצורכי שיווק. הפרסומות המזכות מוגשות על ידי רשת Google כמתואר למעלה, ודבר מהפנקס אינו מגיע אליה. ב-iOS המערכת מבקשת הרשאת מעקב (ATT) לפני הפרסומת הראשונה: אם תסרבו, מזהה הפרסום אינו בשימוש והפרסומות נשארות לא מותאמות. ואנחנו עצמנו איננו עוקבים אחריכם באפליקציות אחרות בשני המקרים.

מחיקת החשבון

אפשר למחוק את החשבון ואת נתוניו מהשרתים שלנו לצמיתות בכל עת מתוך האפליקציה: הגדרות ← מחיקת החשבון לצמיתות.