זהו תרגום לעברית של מדיניות הפרטיות של AssistantLabs, לנוחות המשתמשים בישראל. במקרה של סתירה בין נוסח זה לבין הנוסח האנגלי, יגבר הנוסח האנגלי המחייב משפטית. לגרסה האנגלית.
מדיניות פרטיות זו מסבירה כיצד בן הדד, ת.ז. 300107661, הפועל תחת השם המסחרי "AssistantLabs" ("אנחנו", "אנו", "שלנו"), אוסף, משתמש, שומר, משתף ומגן על מידע אישי בעת השימוש בפלטפורמת עוזרי ה‑AI מבוססת הענן שלנו ("השירות"). השירות מאפשר לעסקים לבנות ולהפעיל עוזרים חכמים מבוססי בינה מלאכותית בערוצי WhatsApp Business, Instagram Direct, Facebook Messenger, צ'אט באתר ו‑LinkedIn, לצד תיבת שיחות (Inbox) מובנית, CRM, אנליטיקות ואינטגרציות אופציונליות.
אנו מחויבים להגנה על פרטיותכם ולעמידה בחוק הגנת הפרטיות, התשמ"א‑1981 (לרבות תיקון מס' 13 שנכנס לתוקף באוגוסט 2025), בתקנות שהותקנו מכוחו, ב‑GDPR האירופי במקרים החלים, ובכל דין רלוונטי נוסף להגנת מידע.
בעל השליטה (Controller) במידע החשבון, החיוב ומידע הפלטפורמה המעובד באמצעות השירות הוא:
בן הדד / AssistantLabs
כתובת: הא‑נניה ארינפורה 8, נתניה, ישראל
דוא"ל: legal@assistantlabs.io
כאשר לקוח (עסק) משתמש ב‑AssistantLabs כדי לתקשר עם המשתמשים הסופיים שלו עצמו, הלקוח הוא בעל השליטה במידע ביחס למידע האישי של המשתמשים הסופיים, ו‑AssistantLabs פועלת כמחזיק / מעבד מידע (Processor) מטעם הלקוח, ומעבדת מידע זה אך ורק על פי הוראותיו המתועדות של הלקוח ולצורך מתן השירות.
אנו אוספים ומעבדים את קטגוריות המידע האישי הבאות:
| שדה | תיאור |
|---|---|
| id | מזהה משתמש ייחודי |
| displayName | שם התצוגה של המשתמש |
| כתובת דוא"ל | |
| lastLoginAt | חותמת זמן של ההתחברות האחרונה |
| profilePicture | כתובת תמונת פרופיל (אופציונלי) |
| settings.language | שפה מועדפת |
| שדה | תיאור |
|---|---|
| cardHolderName | שם בעל כרטיס האשראי |
| cardHolderId | מספר ת"ז של בעל הכרטיס (דרישת חשבונית בישראל) |
| cardType | סוג הכרטיס (Visa, Mastercard וכד') |
| lastFourDigits | 4 ספרות אחרונות של מספר הכרטיס |
| expMonth / expYear | תוקף הכרטיס |
| token | אסימון (Token) לכרטיס — איננו שומרים מספרי כרטיס מלאים |
| businessName | שם העסק/החברה לצורכי חשבונית |
| businessId | ח.פ./עוסק או ת"ז לצורכי מס |
| receiptEmail | דוא"ל לקבלות וחשבוניות |
| הרשאות קבע ורשומות שימוש | היסטוריית מנוי וחיובי שימוש לצורכי חיוב |
מידע עסקי, שאלות נפוצות, קטלוגי מוצרים, קישורים, הנחיות, תרחישים, הגדרות פרסונה ותכנים נוספים שהלקוחות מספקים (ישירות או באמצעות עוזר ההגדרה החכם Logos) כדי להגדיר את העוזרים שלהם. לקוחות יכולים גם לייבא תוכן על ידי מתן הרשאה לסרוק אתר שהם מספקים.
| שדה | תיאור |
|---|---|
| firstName / lastName | שם איש הקשר |
| phone | מספר טלפון |
| כתובת דוא"ל | |
| notes | הערות חופשיות על איש הקשר |
| customFields | שדות מותאמים (מפתח‑ערך) |
| labels | תוויות לסיווג |
| source | ערוץ המקור (WhatsApp, Instagram, Messenger, אתר, LinkedIn, Wix, Monday.com, Shopify, WooCommerce, ייבוא, ידני או API) |
| consentStatus | הסכמה לעיבוד מידע (ניתנה, נדחתה, ממתינה, לא ידוע) |
| marketingConsent / optedOut | סטטוס הצטרפות (opt‑in) ודגל/חותמת הסרה מדיוור שיווקי |
| מזהים חיצוניים והזמנות מסונכרנות | מזהים ונתוני הזמנות מאינטגרציות מחוברות (למשל wixContactId, mondayItemId, רשומות לקוח/הזמנה מ‑WooCommerce/Shopify) |
הודעות המוחלפות בין משתמשים סופיים, עוזרי ה‑AI ונציגי הלקוח האנושיים, לרבות תוכן טקסט ומדיה, חותמות זמן, כיוון ההודעה, סוג השולח, סטטוס קריאה/תגובה, מטא‑דאטה של הערוץ ומזהי הודעות של הפלטפורמה.
ספירות שיחות, סיווג אוטומטי‑מול‑אנושי, נפחי הודעות, מדדי מענה, נתוני סשן, כתובות IP, סוג דפדפן, מידע על המכשיר ודפוסי שימוש — הנאספים באמצעות Firebase Analytics ומיוצאים ל‑BigQuery בצורה מצרפית (aggregated) לצורכי אנליטיקה וחיוב.
| בסיס חוקי | פעילות העיבוד |
|---|---|
| ביצוע חוזה | מתן השירות, ביצוע תשלומים, ניהול חשבונות, אספקת פונקציונליות עוזר ה‑AI |
| אינטרס לגיטימי | שיפור השירות (באמצעות מידע מצרפי/מנוטרל זיהוי), אנליטיקה, ניטור אבטחה, מניעת הונאות, איתור תקלות |
| הסכמה | דיוור שיווקי, אנליטיקה אופציונלית, הצבת עוגיות |
| חובה חוקית | שמירת רשומות לצורכי מס, מענה לדרישות רשות מוסמכות כדין, שמירת רשומות חיוב |
איננו מוכרים או משכירים מידע אישי, ואיננו משתמשים בתוכן לקוח מזוהה או בשיחות משתמשים סופיים כדי לאמן או לכוונן מודלים כלליים של בינה מלאכותית. רק מידע מצרפי ואנונימי משמש לשיפור השירות.
אנו משתפים מידע אישי עם מעבדי המשנה הבאים, אך ורק ככל הנדרש לצורך מתן השירות. ספקי אינטגרציה מקבלים מידע רק כאשר הלקוח מחבר את האינטגרציה הרלוונטית.
| מעבד משנה | מטרה | מיקום |
|---|---|---|
| Google Cloud Platform (GCP) | תשתית ענן, מסד נתונים Firestore, Cloud Run, אנליטיקת BigQuery, Cloud Tasks, אחסון | איווה, ארה"ב |
| Firebase (Google) | אימות, אחסון אתרים, אנליטיקה, Cloud Functions | ארה"ב |
| OpenAI | עיבוד מודל שפה למענה העוזר | ארה"ב |
| Anthropic | עיבוד מודל שפה עבור עוזר ההגדרה Logos | ארה"ב |
| Google (Gemini / Generative AI) | עיבוד מודל שפה | ארה"ב |
| Meta Platforms Ireland Ltd | WhatsApp Cloud API, Instagram Messaging API, Messenger Platform | אירלנד / ארה"ב |
| Meta Platforms Ireland Ltd (Meta Pixel) | מדידת שיווק ואנליטיקת פרסום בדפי הבקרה/השיווק שלנו בלבד (משתמשי חשבון בלבד; אינו מיושם על שיחות משתמשים סופיים). מוצב בכפוף להסכמה במקום שנדרש. | אירלנד / ארה"ב |
| Resend | משלוח דוא"ל תפעולי ופנייה (התראות חשבון, אונבורדינג ותמיכה) | ארה"ב |
| Google (Gmail API) | משלוח דוא"ל התראות ארגוני כאשר הלקוח מחבר חשבון Gmail | ארה"ב |
| Flashy | משלוח הודעות תבנית/שיווק ב‑WhatsApp (בעת שימוש) | ישראל |
| Tranzila (InterSpace Ltd) | סליקת תשלומים, אסימון כרטיסי אשראי, הרשאות קבע | ישראל |
| אינטגרציות שהלקוח מפעיל | Wix, Monday.com, Shopify, WooCommerce, Fireberry, Calendly, Google Calendar/Sheets — סנכרון אנשי קשר, הזמנות, תיאום פגישות ו‑CRM | משתנה לפי ספק |
רשימת מעבדי המשנה העדכנית זמינה לפי בקשה בכתובת legal@assistantlabs.io.
מידע אישי מועבר ומעובד בארצות הברית (Google Cloud Platform, אזור איווה; OpenAI; Anthropic; Google, לרבות Gmail API ומדידת Meta Pixel; Resend), אירלנד/ארה"ב (Meta), ישראל (Tranzila, Flashy) ובמיקומים נוספים בהתאם לאינטגרציות שהלקוח מפעיל. העברות אלה נדרשות לביצוע ההתקשרות ומוגנות באמצעות:
| קטגוריית מידע | תקופת שמירה |
|---|---|
| מידע חשבון | למשך תקופת החשבון הפעיל בתוספת 30 יום לאחר סיומו |
| מידע שיחות | עד למחיקה על ידי הלקוח בלוח הבקרה; יימחק תוך 30 יום מסיום החשבון לפי בקשה בכתב |
| אנשי קשר (CRM) | עד למחיקה על ידי הלקוח; יוסר תוך 30 יום מסיום החשבון לפי בקשה בכתב |
| רשומות תשלום | 7 שנים (דרישות דיני המס בישראל) |
| מידע אנליטי | מצרפי ואנונימי; נשמר עד 24 חודשים |
| גיבויים | מוצפנים, חלון מתגלגל של 30 יום |
אנו מיישמים אמצעים טכניים וארגוניים נאותים להגנה על מידע אישי, ובכללם:
מכוח חוק הגנת הפרטיות הישראלי (וה‑GDPR במקום שחל), עומדות לכם הזכויות הבאות:
אם אתם משתמשים סופיים של עסק המשתמש ב‑AssistantLabs, אותו עסק הוא בעל השליטה במידע שלכם; אנא הפנו את בקשתכם אליו. אנו נסייע ללקוח שלנו במתן המענה. למימוש זכויות ביחס למידע ש‑AssistantLabs היא בעלת השליטה בו, פנו אל legal@assistantlabs.io. נשיב תוך 30 יום.
השירות משתמש ב‑Firebase Analytics לאיסוף נתוני שימוש כגון צפיות בדפים, משך סשן ואינטראקציות עם תכונות. דפי הבקרה והשיווק שלנו משתמשים גם ב‑Meta Pixel כדי למדוד את יעילות השיווק שלנו, ובמקרים רלוונטיים לבניית קהלי פרסום לקידום השירות שלנו עצמנו; ה‑Meta Pixel פועל אך ורק בדפי האינטרנט שלנו הנצפים על ידי משתמשי חשבון ומתעניינים, ולעולם אינו מיושם על שיחות משתמשים סופיים המעובדות מטעם לקוח. במקום שנדרש לפי דין, עוגיות שאינן חיוניות וה‑Meta Pixel מוצבים רק לאחר קבלת הסכמה, וניתן לחזור מההסכמה או להשביתם דרך הגדרות הדפדפן.
וידג'ט הצ'אט לאתר עשוי להציב עוגיות או רשומות אחסון מקומי לצורכי ניהול סשן. הלקוחות אחראים לקבלת כל הסכמת עוגיות הנדרשת לפי הדין החל בעת הטמעת הצ'אט באתריהם.
השירות אינו מיועד לשימוש על ידי מי שגילם מתחת ל‑18. איננו אוספים ביודעין מידע אישי מקטינים. אם ייוודע לנו כי אספנו מידע מקטין, נמחק אותו בהקדם.
אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לכם על שינויים מהותיים בדוא"ל לפחות ארבעה‑עשר (14) יום לפני כניסתם לתוקף. "תאריך התחילה" בראש העמוד מציין את המהדורה העדכנית ביותר.
לשאלות, פניות או בקשות בנוגע למדיניות פרטיות זו או לנהלי המידע שלנו, אנא פנו אל:
AssistantLabs – משפט ופרטיות
דוא"ל: legal@assistantlabs.io
כתובת: הא‑נניה ארינפורה 8, נתניה, ישראל
אם אינכם שבעי רצון מתשובתנו, באפשרותכם להגיש תלונה לרשות להגנת הפרטיות בישראל, או — לתושבי האיחוד האירופי — לרשות הפיקוח המקומית שלכם.