מדיניות פרטיות

Flowly AI מופעל על-ידי ניסים מלכה (עוסק). פרטי הזיהוי המלאים (מספר עוסק) זמינים לעיון לפי דרישה, בהתאם לדין, בפנייה לכתובת הקשר שבסעיף 16. הדרך המהירה ליצירת קשר בכל נושא, לרבות פרטיות, היא בדוא״ל: support@flowly.ai.

Flowly AI היא פלטפורמת ניהול לעסקי שירות. ביחס למידע האישי על לקוחות העסק (שמות, טלפונים, היסטוריית תורים וכד׳), בעל העסק הוא בעל השליטה במידע — הוא קובע אילו לקוחות ואילו פרטים להזין, ולאילו מטרות (למשל שליחת תזכורות או דיוור). Flowly AI פועלת כמעבד מידע מטעם בעל העסק, ומעבדת מידע זה אך ורק לצורך אספקת השירות, לפי הוראות בעל העסק כפי שהן משתקפות משימושו בשירות, ולא למטרות עצמאיות משלה. ביחס למידע על בעל העסק עצמו (כמשתמש רשום בשירות), Flowly AI היא בעל השליטה במידע.

אנו אוספים את סוגי המידע הבאים:

• פרטי בעל העסק: שם, מספר טלפון, פרטי העסק (שם, קטגוריה, כתובת, שעות פעילות) שהוזנו בעת ההרשמה וההגדרה.
• פרטי לקוחות העסק שמוזנים על-ידי בעל העסק או נמסרים ישירות דרך עמוד ההזמנה הציבורי: שמות, מספרי טלפון, היסטוריית תורים, הערות ותגיות.
• נתוני תשלום: סטטוס תשלומים ומזהי עסקה (לא פרטי כרטיס אשראי — אלה מעובדים ישירות אצל ספק הסליקה של בעל העסק, ראו סעיף 7).
• מידע טכני: כתובת IP, סוג דפדפן/מכשיר, נתוני שימוש בסיסיים ויומני שגיאות — לצורך תפעול, אבטחה ומניעת שימוש לרעה (לרבות הגבלת קצב בקשות).
• תוכן תקשורת עם סוכן ה-AI: הודעות המוחלפות עם עוזר ה-AI של השירות (לצורך מתן מענה וקביעת תורים), ראו סעיף 9.

מידע על בעל העסק מתקבל ישירות ממנו בעת ההרשמה. מידע על לקוחות מתקבל משני מקורות: (א) הזנה ישירה על-ידי בעל העסק (כולל ייבוא רשימת לקוחות קיימת בקובץ), או (ב) מסירה ישירה על-ידי הלקוח עצמו בעת קביעת תור בעמוד ההזמנה הציבורי.

אנו משתמשים במידע אך ורק למטרות הבאות:

• ניהול יומן התורים, הלקוחות והשירותים של בעל העסק.
• שליחת תזכורות, אישורים והודעות מנהלתיות ביוזמת בעל העסק ללקוחותיו.
• עיבוד תשלומים (דרך ספק הסליקה שבו בחר בעל העסק).
• הפקת תובנות עסקיות ודוחות סטטיסטיים לבעל העסק, לרבות באמצעות ניתוח מבוסס בינה מלאכותית.
• מתן מענה ללקוחות דרך עוזר ה-AI וסיוע בקביעת תורים.
• אבטחת השירות, מניעת הונאות ותחזוקה טכנית.
• עמידה בחובות שבדין (למשל שמירת רישומי חיוב).

איננו מוכרים מידע אישי לצדדים שלישיים, ואיננו משתמשים בו למטרות פרסום של צד ג׳.

השימוש בשירות ומסירת המידע נעשים בהסכמתכם. בעל העסק אחראי לוודא שקיבל את הסכמת לקוחותיו לאיסוף המידע ולמשלוח הודעות אליהם (ראו התייחסות מפורטת בסעיף 5 לתנאי השימוש). ככל שהמידע מעובד על בסיס אינטרס לגיטימי (למשל אבטחה ומניעת הונאות) — אנו מוודאים שאינטרס זה אינו גובר על זכויות הפרט.

אנו נעזרים בספקי תשתית מהימנים (״ספקי משנה״) לצורך הפעלת השירות. כל ספק מקבל גישה רק למידע הנחוץ למתן שירותו, ומחויב חוזית לשמור על סודיות ואבטחת המידע. הספקים העיקריים:

• Vercel — אירוח האתר והתשתית השרתית.
• Neon — מסד הנתונים שבו מאוחסן המידע.
• Twilio — שליחת קודי אימות (OTP), הודעות SMS ו-WhatsApp.
• Meta (WhatsApp Business) — ככל שמופעל, לשליחת הודעות WhatsApp ללקוחות העסק.
• Resend — שליחת הודעות דוא״ל תפעוליות (למשל מייל קבלת-פנים בהרשמה).
• Grow (משולם) — סליקת תשלומים; הכסף מועבר ישירות לחשבון הסליקה של בעל העסק ואינו עובר דרכנו.
• Anthropic — מפעיל מודל הבינה המלאכותית המניע את עוזר ה-AI ואת תובנות Flow AI.
• Sentry — ניטור שגיאות טכניות (ללא הקלטת מסך/session replay, לשמירה על פרטיות).
• Upstash — הגבלת קצב בקשות (rate limiting) לצורך אבטחה, מבוסס כתובות IP.

איננו משתפים מידע עם ספקים אלה למטרה החורגת מהפעלת השירות, ואיננו מוכרים מידע לצדדים שלישיים לצרכי שיווק.

חלק מספקי המשנה שלנו (למשל Vercel, Neon, Twilio, Resend, Anthropic) מאחסנים או מעבדים מידע בשרתים מחוץ לישראל, לרבות בארצות הברית. במקרים אלה אנו מסתמכים על התחייבויותיהם החוזיות לאבטחת מידע ועל מנגנוני הגנה מקובלים (כגון תניות חוזיות סטנדרטיות), ונוקטים באמצעים סבירים לוודא רמת הגנה נאותה על המידע גם מחוץ לגבולות ישראל.

השירות כולל תכונות מבוססות בינה מלאכותית: עוזר AI השולח ומקבל הודעות עם לקוחות לצורך קביעת תורים, ומנוע תובנות (״Flow AI״) המנתח נתוני עסק ומציע פעולות (למשל זיהוי חלונות פנויים). תכונות אלה מסייעות לבעל העסק ואינן מקבלות החלטות משפטיות או משמעותיות אחרות לגבי לקוחות באופן אוטומטי וללא מעורבות אדם — האחריות הסופית לכל פעולה (כגון אישור תור) נותרת בידי בעל העסק או הלקוח עצמו.

אנו נוקטים באמצעים סבירים לאבטחת המידע, לרבות הצפנת תעבורה (HTTPS), הצפנת סודות רגישים במנוחה, בקרת גישה מבוססת תפקידים, הגבלת קצב בקשות ותיעוד פעולות ניהוליות רגישות. במקרה של אירוע אבטחה המשפיע על מידע אישי, נפעל לבירור וטיפול בהקדם וניידע את הגורמים הנדרשים בהתאם לחובות שבדין. עם זאת, אין אפשרות להבטיח אבטחה מוחלטת, והשימוש נעשה על אחריותכם.

אנו שומרים את המידע כל עוד החשבון פעיל. במקרה של סגירת חשבון, המידע נשמר עד 24 חודשים נוספים (לצורך גיבוי, יישוב מחלוקות ועמידה בחובות שבדין כגון רישומי חיוב), ולאחר מכן נמחק או הופך לאנונימי, אלא אם נדרשת שמירה ארוכה יותר לפי דין. ניתן לבקש מחיקה מוקדמת יותר כמפורט בסעיף 12.

בהתאם לחוק הגנת הפרטיות ולדינים החלים, עומדות לכם הזכויות הבאות ביחס למידע האישי שלכם:

• עיון — לקבל עותק של המידע שנאסף עליכם.
• תיקון — לבקש תיקון מידע שגוי או לא מעודכן.
• מחיקה — לבקש מחיקת המידע, בכפוף לחובות שמירה שבדין.
• התנגדות — להתנגד לשימוש מסוים במידע, לרבות דיוור.
• ניידות מידע — לקבל את המידע בפורמט קריא-מכונה, ככל שרלוונטי.

לקוח המבקש לממש זכות ביחס למידע שמחזיק עליו בעל עסק (למשל מחיקת פרטיו מרשימת הלקוחות) — מוזמן לפנות ישירות לבעל העסק, שהוא בעל השליטה במידע זה (ראו סעיף 2); לחלופין ניתן לפנות אלינו ואנו נעביר את הבקשה לבעל העסק הרלוונטי. לבקשות ביחס למידע שאנו עצמנו בעלי שליטה בו (פרטי בעל עסק כמשתמש רשום) ניתן לפנות ישירות בכתובת הקשר שבסעיף 16. אנו נטפל בבקשה תוך 45 יום לכל היותר.

השירות מיועד לשימוש עסקי על-ידי בעלי עסקים בגירים, ואיננו אוספים ביודעין מידע על קטינים לצורך רישום כבעלי עסק. ייתכן שמידע על לקוחות קטינים (למשל ילדות של עסק) יוזן על-ידי בעל העסק כחלק מניהול לקוחותיו — אחריות זו, לרבות קבלת הסכמת ההורה/אפוטרופוס הנדרשת בדין, מוטלת על בעל העסק כבעל השליטה במידע (ראו סעיף 2).

אנו עושים שימוש בעוגיות חיוניות בלבד הנדרשות להתחברות ולתפעול תקין של השירות (למשל שמירת מצב ההתחברות). אנו איננו משתמשים בעוגיות מעקב, פרסום או ניתוח התנהגות גולשים של צד שלישי.

אנו רשאים לעדכן מדיניות זו מעת לעת כדי לשקף שינויים בשירות או בדין. שינוי מהותי יפורסם באתר עם תאריך עדכון חדש; המשך השימוש בשירות לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

בכל שאלה או בקשה בנוגע לפרטיות ניתן לפנות אלינו בכתובת: support@flowly.ai