מדיניות פרטיות

עדכון אחרון: 8 באוקטובר 2026

Pizi (להלן: "אנחנו", "החברה" או "הפלטפורמה") מספקת פלטפורמת תוכנה כשירות (SaaS) המאפשרת לעסקים לנהל תקשורת אוטומטית עם לקוחותיהם באמצעות WhatsApp, ולהגיב אוטומטית בהודעה פרטית למי שמגיב לפוסטים שלהם בפייסבוק ובאינסטגרם. מדיניות זו מסבירה איזה מידע אנחנו אוספים, כיצד אנחנו משתמשים בו, ואילו זכויות עומדות לכם.

1. איזה מידע אנחנו אוספים

• מידע על לקוחות הפלטפורמה (עסקים): שם העסק, פרטי איש קשר, כתובת דוא"ל, פרטי חיוב, והגדרות החשבון.
• מידע מחשבון WhatsApp Business המחובר: מזהה חשבון WhatsApp Business‏ (WABA ID), מזהה מספר הטלפון, שם התצוגה של העסק, ותוכן ההודעות הנכנסות והיוצאות בחשבון העסק — לצורך מתן השירות בלבד.
• מידע על משתמשי הקצה (לקוחות העסק): מספר טלפון, שם פרופיל, ותוכן הודעות שנשלחו לעסק. מידע זה מעובד עבור העסק ובשמו, והעסק הוא בעל השליטה בו.
• מידע מעמוד פייסבוק או חשבון אינסטגרם מחובר: אם בעל העסק מחבר את עמוד הפייסבוק או חשבון האינסטגרם העסקי שלו, אנו מקבלים התראה על תגובות לפוסטים של אותו עמוד, ואוגרים את תוכן התגובה, את שם המשתמש הפומבי של המגיב ואת מזהי הפוסט והתגובה. אנו ניגשים אך ורק לנכסים שבעל העסק חיבר במפורש, ולעולם לא לתוכן של עמודים שאינם שלו.
• מידע מחשבון Google מחובר: אם בעל החשבון מחבר את חשבון Google שלו, אנו שומרים עותק של הדואר (כולל טקסט הצרופות), של אירועי היומן, של אנשי הקשר ושל המשימות — כמפורט בסעיף 4א.
• מידע טכני: נתוני שימוש בפלטפורמה, יומני מערכת (logs) וכתובות IP — לצורכי אבטחה ותפעול.

1א. קורא הקבוצות — הופסק ב-5 באוקטובר 2026

עד 5 באוקטובר 2026 יכול היה משתמש לחבר את חשבון הוואטסאפ האישי שלו כ"מכשיר מקושר", כדי שהעוזר יקרא את הקבוצות שלו ("קורא הקבוצות"). השירות הופסק לכל המשתמשים: תנאי השימוש של WhatsApp אינם מתירים חיבור מהסוג הזה, ואיננו רוצים לסכן את המספרים של המשתמשים שלנו. ב-6 באוקטובר 2026, בסביבות 00:10 שעון ישראל, נותק המכשיר המקושר "Pizi" מחשבון הוואטסאפ של כל המשתמשים שחיברו. אפשר לוודא זאת בוואטסאפ ← מכשירים מקושרים, ולהסיר משם את "Pizi" אם הוא עדיין מופיע.

מה נשמר אצלנו ממי שחיבר (גרסה קודמת של מדיניות זו לא פירטה זאת):

• הודעות בקבוצות, כולל היסטוריה שהטלפון סנכרן בעת החיבור — לעיתים גם הודעות מלפני חודשים ושנים;
• קבצים, תמונות, הודעות קוליות וסרטונים שנשלחו בקבוצות, ותיאורים אוטומטיים של תמונות מהקבוצות;
• שמות הקבוצות, המשתתפים והמנהלים שלהן;
• שמות ומספרים מספר אנשי הקשר שבטלפון המקושר;
• שמות ומספרים של מי שהמשתמש התכתב איתו בשיחות אישיות (אחד-על-אחד).

מה קורה למידע הזה: תוכן הקבוצות הוצא מהישג ידו של העוזר ב-5–6 באוקטובר 2026, ונמחק לצמיתות ב-6 באוקטובר 2026. באותו יום נמחקו גם השמות והמספרים (מספר אנשי הקשר, משיחות אישיות וממשתתפי קבוצות), יחד עם הקבצים, התמונות ותמונות הפרופיל מהקבוצות. גיבויי מסד הנתונים נלקחים מדי יום ונשמרים עד 7 ימים, ולכן עותקים של המידע הזה בגיבויים נמחקים עד 13 באוקטובר 2026.

מה שהעוזר כבר כתב לכם בשיחה איתו (למשל סיכום של קבוצה), או שמר בעצמו כתזכורת או בזיכרון שלו, הוא חלק מהשיחה שלכם איתו, ונשמר ונמחק כמוה. נשמרים גם תיעוד ההסכמה שנתתם לחיבור (המספר שלכם, המועד וגרסת הגילוי), אנשי קשר שביקשתם מהעוזר לשמור או לעדכן, ואנשי הקשר של מספר עסקי שמחובר ב-Coexistence, שמגיעים אלינו גם דרך הסנכרון הרשמי.

ממשיכים לעבוד כרגיל: השיחה עם העוזר, מייל, יומן, אנשי הקשר של Google, תזכורות, שיחות קוליות, קבצים מאפליקציית המחשב, וקבוצות WhatsApp שעסק פותח דרך ה-API הרשמי. מספר עסקי שמחובר דרך WhatsApp Business Platform הרשמי (כולל Coexistence) אינו מושפע.

2. כיצד אנחנו משתמשים במידע

• הפעלת השירות: קבלת הודעות, הפקת תשובות אוטומטיות ושליחתן בשם העסק.
• הצגת ארכיון שיחות ודשבורד לעסק שאליו שייכות השיחות — ולו בלבד.
• שליחת הודעה פרטית אחת למי שהגיב לפוסט של העסק, כאשר חובר עמוד פייסבוק או חשבון אינסטגרם — בנוסח שבעל העסק הגדיר, ורק כל עוד הוא הפעיל את הערוץ. איננו מפרסמים תגובות פומביות בשם העסק.
• שיפור איכות המענה של העסק (למשל התאמת תשובות הבוט לידע שהעסק הזין).
• חיוב, תמיכה, אבטחה ומניעת שימוש לרעה.

אנחנו לא מוכרים מידע אישי לצדדים שלישיים ולא משתמשים בתוכן השיחות לפרסום.

3. עיבוד באמצעות ספקי משנה

לצורך מתן השירות אנו נעזרים בספקי משנה, ובהם: Meta Platforms (תשתית WhatsApp Business Platform), ספקי מודלי בינה מלאכותית לצורך הפקת תשובות ועיבוד תוכן שבעל החשבון ביקש לעבד (כגון מסמכי ידע או סיכום מיילים) — ובהם Anthropic (מודל ה-AI שמפעיל את העוזר) ו-Google Gemini API (חילוץ טקסט מצרופות סרוקות ותיאור תמונות), ElevenLabs (העוזר הקולי בשיחות טלפון), ספקי הודעות וטלפוניה, ספקי אחסון וענן, וספקי סליקה. כל ספקי המשנה מחויבים להסכמי עיבוד נתונים מתאימים. חלק מהספקים מעבדים מידע מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית, בהתאם לתקנות העברת מידע לחו"ל. רשימת ספקי המשנה העדכנית זמינה לעסקים לקוחות ולנושאי מידע לפי בקשה בכתובת admin@one-to-three.com.

4. נתוני פלטפורמה של Meta

ככל שאנו ניגשים לנתונים באמצעות ה-API של Meta ("Platform Data"), אנו עושים זאת בהתאם ל-Meta Platform Terms, אך ורק לצורך אספקת השירות לעסק שחיבר את חשבונו, ולא לכל מטרה אחרת. גישה של כל עסק מוגבלת לנתוני החשבון שלו בלבד.

4א. מידע מ-Google APIs

בעל עסק יכול, לבחירתו, לחבר את חשבון Google שלו לעוזר. כל ההרשאות שלמטה מבוקשות יחד, במסך-הסכמה אחד, ונשמרות כחיבור אחד. אנשי הקשר אינם חיבור נפרד: ההרשאה לקרוא אותם מבוקשת באותו מסך-הסכמה, כדי שהעוזר יזהה למי התכוונתם בשם — ומסך-ההסכמה של Google מאפשר לסמן כל הרשאה בנפרד, למשל לאשר את Gmail בלי אנשי הקשר. בכל מקרה אנחנו רושמים רק את מה ש-Google אישרה בפועל — לא את מה שביקשנו. בכל חיבור אנו מבקשים גם זהות בסיסית של החשבון (openid, email) כדי להציג איזה חשבון מחובר.

• יומן (calendar.events) — קריאת מועדים לחישוב זמינות, ויצירה/עדכון/ביטול של אירועים לבקשתך. הזמנה שנשלחת למוזמנים אחרים יוצאת רק אחרי שאישרת כרטיס-אישור שמציג את פרטי האירוע ואת המוזמנים.
• ‏Gmail (gmail.modify) — קריאה, חיפוש וסיכום של הדואר שלך, כתיבה ושליחה של הודעות, וסידור התיבה — הכל לבקשתך: סימון כנקרא או כלא-נקרא, הוספה והסרה של תוויות, והעברת הודעה לאשפה כשביקשת זאת במפורש. מחיקה לצמיתות אינה אפשרית בהרשאה הזו, ואיננו מבקשים הרשאה שמאפשרת אותה. שליחת דואר לאדם אחר יוצאת רק אחרי שאישרת כרטיס-אישור שמציג את הנמען ואת הנוסח המלא. gmail.readonly אינה מאפשרת לשלוח או לשנות תוויות, ואין הרשאה צרה יותר שמכסה קריאה, שליחה וסידור יחד.
• משימות Google (tasks) — קריאה, יצירה, עדכון וסימון-בוצע של המשימות ורשימות-המשימות שלך. המשימות מסונכרנות בשני הכיוונים: משימה שהעוזר רושם מופיעה גם ב-Google Tasks, ומשימה שהוספת או סימנת שם מתעדכנת אצל העוזר — כך שהמשימות חיות במקום אחד שגם אתה רואה ועורך. לשם כך נשמר אצלנו עותק של המשימות שיובאו מ-Google Tasks. איננו מוחקים רשימה שלמה.
• ‏Docs, Sheets ו-Slides (documents, spreadsheets, presentations) — קריאה ועריכה של מסמכים, גיליונות ומצגות שלך, כדי לענות מתוך מסמך קיים ולהכין טיוטות. העוזר משנה הרשאות-שיתוף רק כשביקשת זאת במפורש ואישרת כרטיס-אישור שמציג את הקובץ ואת מי שיקבל גישה.
• כל לוחות-השנה (calendar.readonly) — קריאה של האירועים בכל היומנים שאתה רואה, כולל יומנים שאחרים שיתפו איתך ויומנים שנרשמת אליהם, כדי שהעוזר יראה את התמונה המלאה של היום שלך. קריאה בלבד: דרך ההרשאה הזו איננו יוצרים, משנים או מוחקים דבר.
• ‏Drive (drive) — לראות, לחפש, ליצור, לערוך ולמחוק קבצים ותיקיות בכונן שלך, לבקשתך, כדי שהעוזר ימצא בעצמו את הקובץ שדיברת עליו במקום שתבחר כל קובץ מראש. העוזר משנה הרשאות-שיתוף רק כשביקשת זאת במפורש ואישרת כרטיס-אישור.
• אנשי קשר (contacts.readonly) — קריאה בלבד, כדי שהעוזר יוכל לזהות למי הבעלים מתכוון בשם פרטי. איננו יוצרים, מעדכנים או מוחקים איש קשר. כדי למצוא אדם לפי שמו אנו שומרים עותק של השמות והכינויים, מספרי הטלפון, כתובות הדואר ושם הארגון מאנשי הקשר של Google, ומעדכנים אותו מעת לעת.

מה נשמר אצלנו: כשחשבון Google מחובר, אנו שומרים עותק כדי שהעוזר יוכל לחפש ולענות מיד:

• ‏Gmail — גוף ההודעות והטקסט שבצרופות, מכל היסטוריית התיבה ולמעט ספאם ואשפה;
• יומן — האירועים ביומנים שבבעלותך או שיש לך הרשאת-כתיבה בהם;
• אנשי קשר — שמות, מספרי טלפון וכתובות דואר, לצורך איתור לפי שם;
• משימות — המשימות שיובאו מ-Google Tasks;
• כתובת המייל של החשבון המחובר ואסימוני הגישה.

המידע נשמר בשרתים באיחוד האירופי (Supabase, אזור eu-central-1 בפרנקפורט) ומוצפן במנוחה. אסימוני הרענון של OAuth מוצפנים בנוסף בהצפנת-מעטפה במפתח של Google Cloud KMS באזור europe-west3 (פרנקפורט); המפתח עצמו אינו יוצא משירות המפתחות. קבצי Drive, מסמכים, גיליונות ומצגות נקראים דרך ה-API בעת הצורך ואינם מועתקים בשלמותם למסד שלנו.

ועוד דבר: תשובות שהעוזר שולח לבעלים נשמרות בארכיון-השיחות שלו, כמו כל הודעה אחרת. אם הבעלים ביקש סיכום דואר — הסיכום, שמכיל תוכן מהתיבה, נשמר בארכיון הזה, ונשמר ונמחק כמו שאר השיחה. אנחנו אומרים את זה במפורש, בנוסף לעותק שתואר למעלה.

שימוש, העברה וגישת אדם: המידע משמש אך ורק להפעלת התכונות שלמעלה עבור העסק שחיבר את החשבון. הוא אינו נמכר ואינו מועבר לצדדים שלישיים למטרות פרסום. מידע מ-Google Workspace APIs אינו משמש לאימון מודלי AI/ML ואינו מועבר לשירותי AI המשתמשים בנתונים לאימון. גישת אדם מצוות Pizi לנתוני Google מוגבלת לאותם מקרים המפורטים בסעיף 6א — תפעול, תמיכה שביקשתם, אבטחה או חובה שבדין — ואינה חלק מהתפעול השוטף.

ניתוק ומחיקה: ניתוק חשבון Google נעשה מהדשבורד. בניתוק ההרשאה מבוטלת מול Google, והעותקים — דואר, יומן, אנשי קשר ומשימות שיובאו מ-Google — יוצאים מהישג ידו של העוזר מיד ונמחקים תוך 7 ימים. אפשר גם לבטל את ההרשאה ישירות בעמוד ההרשאות של חשבון Google, ואז החיבור מפסיק לעבוד מיד.

Pizi's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

The use of information received from Google Workspace APIs will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements.

5. שמירת מידע ומחיקתו

• תוכן שיחות נשמר כל עוד חשבון העסק פעיל, כדי לספק את הארכיון והדשבורד.
• עסק רשאי למחוק את כלל הנתונים בכל עת מתוך הדשבורד (מחיקת החשבון), או לבקש מאיתנו מחיקת שיחות בודדות.
• בעל עסק רשאי לנתק עמוד פייסבוק או חשבון אינסטגרם מחובר בכל עת מתוך הדשבורד. בניתוק אנו מבטלים את המנוי מול Meta — כלומר מפסיקים לקבל תגובות מאותו עמוד — ומוחקים את התגובות שנשמרו ואת אסימון הגישה לעמוד.
• עם מחיקת חשבון מהדשבורד — החשבון מושתק מיד, ואחרי 7 ימים המידע נמחק לצמיתות (אפשר לבטל בתוך שבעת הימים), למעט מידע שנדרש לשמור לפי דין (למשל חשבוניות).

6. אבטחת מידע

המידע מאוחסן מוצפן במנוחה ובתעבורה (TLS). הגישה למידע מוגבלת לפי הרשאות, מתועדת ומנוטרת. אנו מיישמים נהלי אבטחה מקובלים בתעשייה ובוחנים אותם באופן שוטף.

6א. גישת הצוות שלנו לתוכן השיחות

תוכן השיחות שלכם אינו נגיש לצוות פיזי דרך מערכות התפעול והניהול שלנו: מסכי הניהול הפנימיים מציגים נתוני שימוש בלבד — כמה הודעות נשלחו, מתי, ובאיזה כיוון — ולא את תוכן ההודעות עצמן. גישה טכנית ישירה למסד הנתונים מוגבלת להרשאות שירות, מתועדת, ונעשית רק לצורך תפעול, תמיכה שביקשתם, אבטחה או חובה שבדין.

מה שאיננו אומרים: איננו טוענים שאין לנו יכולת טכנית לקרוא תוכן שיחות. הצפנה שתמנע זאת מאיתנו אינה מיושמת כיום, וכשהיא תיושם נעדכן את הדף הזה במפורש. אנחנו מעדיפים לומר בדיוק מה נכון היום.

7. זכויותיכם

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולדין החל, עומדת לכם זכות לעיין במידע שנאסף עליכם, לתקנו או לבקש את מחיקתו. משתמש קצה שמבקש לממש זכויות ביחס לשיחות עם עסק — יופנה לעסק הרלוונטי, ואנו נסייע לעסק להיענות לבקשה.

8. עוגיות (Cookies)

אתר זה משתמש בעוגיות חיוניות לתפקוד תקין, ובנוסף בעוגיות של צדדים שלישיים למדידת פרסום: Meta Pixel ו-Google Ads. הן מאפשרות לנו לדעת אילו מודעות הביאו הרשמות, ואינן משמשות לזיהוי אישי שלכם מעבר לכך. ניתן לחסום אותן בהגדרות הדפדפן.

9. קטינים

השירות מיועד לעסקים ואינו מיועד לשימוש על-ידי מי שטרם מלאו לו 18.

10. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. על שינוי מהותי נודיע ללקוחות הפלטפורמה בדוא"ל או בדשבורד. המשך שימוש בשירות לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

11. יצירת קשר

לשאלות בענייני פרטיות: admin@one-to-three.com

WhatsApp הוא סימן מסחרי של Meta Platforms, Inc.‏ Pizi היא פלטפורמה עצמאית ואינה מסונפת ל-Meta או ל-WhatsApp.