מדיניות פרטיות

1. מי אנחנו

Hepthos CRM מופעל על ידי GNS Tech Serviços LTDA, חברה ברזילאית (CNPJ 40.397.210/0001-80), Rua Antônio Drumond 392, Monte Castelo, Fortaleza – CE, 60325-700, ברזיל. פניות בנושא הגנת מידע: contato@gnstech.com.br.

אנחנו בעלי המאגר לגבי המידע של מי שמצטרף ל-Hepthos CRM (עסקים והצוותים שלהם). לגבי המידע של הלקוחות שמשוחחים עם העסק, אנחנו פועלים כמחזיקים — מטעם העסק ולפי הוראותיו, והעסק הוא בעל המאגר.

2. המידע שאנחנו מעבדים

• עסק וצוות: שם, דוא״ל, טלפון, תפקיד בחשבון ויומני גישה.
• חיוב: שם או שם החברה, מספר מזהה לצורכי מס כשנדרש, דוא״ל לחיוב, מדינה וסטטוס המנוי. פרטי כרטיס אשראי מטופלים רק על ידי מעבדי התשלום; Hepthos CRM אינו שומר אותם.
• פרטי גישה לאינטגרציות: מפתחות AI ואסימונים של וואטסאפ, אינסטגרם ומערכות מחוברות — תמיד מוצפנים.
• לקוחות הקצה: מספר טלפון או מזהה אינסטגרם, שם ותמונת פרופיל, תוכן ההודעות (טקסט, שמע, תמונות, תגובות ותגובות לסטוריז) ותמלולים או תיאורים שנוצרו מהם על ידי AI.
• שימוש: יומנים טכניים ורישום פעולות של סוכן ה-AI (למשל בדיקת מלאי או קביעת תור).

3. למה אנחנו משתמשים במידע

כדי לספק את השירות: לקבל ולשלוח הודעות, לייצר תשובות, לתמלל שמע, לתאר תמונות, לבצע פעולות שהלקוח ביקש ולהעביר שיחות לצוות העסק. וגם כדי לחייב את המנוי, למנוע הונאות, לתת תמיכה ולהציג נתונים לעסק. איננו מוכרים מידע אישי ואיננו משתמשים בשיחות לפרסום.

4. בסיס חוקי ושמירת מידע

אנחנו מעבדים מידע לצורך ביצוע החוזה, לאינטרס הלגיטימי שלנו להפעיל ולהגן על השירות, לעמידה בחובות חוקיות (כולל מס) ובהסכמה, כשהיא נדרשת.

כל עסק קובע כמה זמן לשמור שיחות; בתום התקופה המידע נמחק אוטומטית. מידע חיוב נשמר לתקופה שדיני המס דורשים.

5. עם מי אנחנו משתפים

• Meta Platforms — ה-API הרשמי של WhatsApp Business וה-API של אינסטגרם, לקבלת ושליחת הודעות.
• ספקי ה-AI שהעסק בחר (Google, OpenAI, Anthropic או Groq) — מקבלים את התוכן הנדרש כדי לייצר תשובה.
• מערכות שהעסק חיבר (יומן, גיליונות, ERP) — מקבלות רק את מה שהפעולה המבוקשת דורשת.
• תשתית ענן (Supabase ו-Amazon Web Services) — מסד נתונים וקבצים, מבודדים לכל לקוח.
• תשלומים — Paddle.com (כמשווק ו-Merchant of Record) ו-Asaas Gestão Financeira S.A. (בברזיל).
• שירותי דוא״ל תפעולי וניטור שגיאות — ללא גישה לתוכן השיחות.

6. העברת מידע לחו״ל

Hepthos CRM מופעל מברזיל, וחלק מהספקים מעבדים מידע במדינות אחרות (למשל ארצות הברית והאיחוד האירופי). ההעברות נעשות לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ולפי ה-LGPD הברזילאי, עם התחייבויות חוזיות וספקים שמיישמים אמצעי הגנה.

7. אבטחת מידע

המידע של כל לקוח מבודד במסד הנתונים (אבטחה ברמת השורה), פרטי גישה מוצפנים ב-AES-256-GCM ולעולם אינם מופיעים ביומנים, והחתימה של הודעות שמגיעות מ-Meta ומספקי התשלום נבדקת לפני כל עיבוד.

8. עוגיות ואחסון בדפדפן

האתר והמערכת משתמשים רק באחסון הכרחי: שמירת ההתחברות והעדפת השפה. איננו משתמשים בעוגיות פרסום או במעקב של צד שלישי. הקופה של Paddle, כשהיא נפתחת, עשויה להשתמש בעוגיות משלה הנדרשות לתשלום.

9. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א-1981 (כולל תיקון 13), אתם זכאים לעיין במידע עליכם, לבקש לתקן או למחוק אותו ולקבל מידע על השימוש בו. מי שנמצא בברזיל זכאי לזכויות לפי ה-LGPD, ובמדינות אחרות — לפי הדין המקומי.

לקוחות קצה צריכים לפנות לעסק שאיתו שוחחו, עם מספר הטלפון או הפרופיל ששימשו בשיחה; אנחנו מסייעים לעסק בטיפול. עסקים יכולים לכתוב ל-contato@gnstech.com.br. בקשות מחיקה שנשלחות דרך פייסבוק מטופלות בעמוד מחיקת הנתונים.

10. קטינים

Hepthos CRM הוא שירות לעסקים ואינו מיועד להתקשרות עם מי שמתחת לגיל 18.

11. שינויים

אנחנו עשויים לעדכן מדיניות זו. התאריך למעלה מציין את הגרסה האחרונה; על שינויים מהותיים נודיע במערכת או בדוא״ל.

12. נתוני חשבון Google (יומן, Gmail, גיליונות ו-Drive)

כשמנהל החברה מחבר חשבון Google במסך האינטגרציות, Hepthos CRM מבקש הרשאה רק עבור היכולות שהוא מפעיל, כל אחת ברגע ההפעלה שלה. הגישות הן:

• יומן (calendar.events, calendar.freebusy, calendar.calendars.readonly ו-calendar.calendarlist.readonly): הצגת היומנים כדי שהחברה תבחר אחד, בדיקת זמנים פנויים ויצירת אירועי תיאום שהלקוח הסופי ביקש.
• דוא"ל (gmail.send): שליחת הודעות דוא"ל בשם החברה, כמו אישורים והצעות מחיר, כשהעוזר מפעיל זאת. איננו קוראים ואיננו מציגים את תיבת הדואר הנכנס.
• גיליונות (spreadsheets.readonly): קריאה של הגיליונות שהחברה הצביעה עליהם בלבד, כדי לענות על שאלות של הלקוח הסופי, כמו מחירים ומלאי. איננו משנים גיליונות.
• Drive (drive.file): קריאה של הקבצים שהחברה בחרה בחלון הבחירה של Google בלבד, כדי שהעוזר יענה על סמך אותם. אין לנו גישה לשאר קבצי ה-Drive ואיננו משנים או מוחקים אף קובץ.
• כניסה (openid, email ו-profile): זיהוי שלך כשאתה נכנס עם Google.

איך אנחנו שומרים: אסימוני הגישה מוצפנים ב-AES-256-GCM, מפוענחים בזיכרון בלבד ברגע השימוש, ולעולם אינם נכתבים ללוגים. תוצאת כל בדיקה שהעוזר מבצע נרשמת בשיחה (חלונית "פעולות") כדי שהחברה תוכל לבקר אותה.

איך אנחנו משתמשים ומשתפים: אנחנו משתמשים בנתוני Google אך ורק כדי לספק לחברה את היכולות האלה. איננו מוכרים אותם, איננו משתמשים בהם לפרסום ואיננו משתמשים בהם לאימון מודלי בינה מלאכותית. קטעים שנבדקו עשויים להישלח לספק הבינה המלאכותית שהחברה הגדירה (Google Gemini, OpenAI, Anthropic או Groq), באמצעות המפתח של החברה עצמה, אך ורק כדי לייצר את התשובה ללקוח הסופי.

איך מסירים: בניתוק החשבון במסך האינטגרציות אנחנו מוחקים את האסימונים מהמערכת שלנו. החברה יכולה גם לבטל את הגישה בכל עת בכתובת myaccount.google.com/permissions. כדי למחוק את שאר נתוני החשבון, כתבו אל contato@gnstech.com.br.

השימוש של Hepthos CRM במידע שמתקבל מממשקי ה-API של Google, וההעברה שלו לכל אפליקציה אחרת, יעמדו במדיניות הנתונים של משתמשי שירותי ה-API של Google (https://developers.google.com/terms/api-services-user-data-policy), לרבות דרישות השימוש המוגבל.

13. יצירת קשר

פניות בנושא הגנת מידע: contato@gnstech.com.br.