מדיניות פרטיות

ParFlow מופעלת על ידי עסק מורשה בישראל. פרטי העסק המשפטיים המלאים יופיעו בחשבוניות, במסמכי ההתקשרות או יימסרו לפי בקשה עסקית מאומתת. בנושאי פרטיות ניתן לפנות אלינו בכתובת Lior@parflow.cc.

ParFlow מספקת סוכני AI ואוטומציית CRM לעסקים: סוכן צ׳אט לאתר, סוכני הודעות, CRM ללידים ולשיחות, קביעת פגישות, אינטגרציות אופציונליות ליומן ולהודעות וכלי אוטומציה נלווים. מדיניות זו חלה על אתר השיווק שלנו (www.parflow.cc), על אפליקציית ParFlow ועל וידג׳ט הסוכן כשהוא מוצג בעמודים שלנו. כאשר הווידג׳ט מוטמע באתר של לקוח, מדיניות הפרטיות של אותו לקוח חלה לצד מדיניות זו. ראו ״כשאנחנו פועלים עבור לקוחותינו העסקיים״ בהמשך.

לקוחות עסקיים שמטמיעים את הסוכנים שלנו באתריהם, או מחברים ערוצי תקשורת משלהם, נושאים באחריות עצמאית (כבעלי שליטה) כלפי המבקרים והלקוחות שלהם, לרבות קיום בסיס חוקי לאיסוף המידע ומדיניות פרטיות משלהם. הסכם עיבוד הנתונים שלנו (בכתובת ‎/dpa באתר זה) מסדיר את אופן עיבוד המידע עבורם.

ממבקרים באתר וממשתמשים בווידג׳ט הסוכן שלנו

• תוכן השיחה שלכם עם הסוכן: ההודעות שאתם כותבים והתשובות שאתם מקבלים.
• פרטי קשר שאתם בוחרים למסור (כגון שם, אימייל, מספר טלפון או וואטסאפ, שם העסק) וקודי אימות חד-פעמיים בעת אימות ערוץ קשר.
• תיעוד הסכמות: נוסח ההסכמה המדויק שהוצג לכם, למה הסכמתם (שמירת פרטים, יצירת קשר, דיוור שיווקי אופציונלי), מתי, ופרטים טכניים כגון כתובת ה-IP וסוג הדפדפן. אנו שומרים תיעוד זה כאסמכתה לבחירותיכם.
• מידע טכני והקשר: כתובת IP, סוג הדפדפן, העמוד שבו הייתם, פרמטרים של הפניה או קמפיין, שפה ומזהה שיחה ששומר על רצף השיחה.
• אם יכולות קול מופעלות ואתם בוחרים להתחיל שיחה קולית, שמע או תמלילים עשויים להיות מעובדים ונשמרים לצורך הפעלת היכולת.

מלקוחותינו העסקיים ומחברי הצוות שלהם

• פרטי חשבון: כתובת אימייל, שם, תפקיד בסביבת העבודה ונתוני התחברות ואבטחה.
• הגדרות סביבת עבודה ועסק: פרטי העסק, שירותים, שעות פעילות, הגדרות הסוכן ותוכן ידע שאתם מעלים עבור הסוכן.
• פרטי חיוב ומנוי: המסלול שלכם, סטטוס המנוי ויתרות שימוש. פרטי כרטיס אשראי מטופלים אצל ספק הסליקה שלנו ולעולם אינם מגיעים לשרתינו.
• תקשורת תמיכה ושירות מולנו, לרבות אימיילים והודעות שאתם שולחים.

מידע שאנו מעבדים בשם לקוחותינו

כאשר עסקים משתמשים ב-ParFlow להפעלת הסוכנים וה-CRM שלהם, אנו שומרים ומעבדים עבורם את המידע שהכלים האלה מטפלים בו: לידים ופרטי קשר, תמלילי שיחות (צ׳אט, הודעות, ותוכן קולי אם יכולות קול מופעלות), הערות, סיכומים וציוני לידים שנוצרו על ידי AI, פגישות ורישומי תשלומים שהעסק מנהל על לקוחותיו. לגבי מידע זה העסק הוא בעל השליטה, וסעיף זה פועל יחד עם הסכם עיבוד הנתונים שלנו.

כאשר חלים דיני הגנת המידע של האיחוד האירופי או בריטניה, העיבוד שלנו נסמך על הבסיסים החוקיים שלהלן. לפי הדין הישראלי, אנו אוספים מידע ומשתמשים בו בהסכמה מדעת או כאשר הדין מתיר זאת, למטרות המפורטות כאן.

איננו מוכרים מידע אישי ואיננו משתמשים במידע שלכם לפרסום של צד שלישי.

כשנעשה שימוש בסוכן AI, תוכן שיחה רלוונטי והקשר עסקי עשויים להיות מעובדים על ידי ספקי שירותי AI כדי לייצר תשובות, לשפר בטיחות ולהפעיל את השירות. אם יכולות קול מופעלות, שמע או תמלילים עשויים להיות מעובדים לצורך הפעלת היכולת. ספקי ה-AI שלנו מוגבלים חוזית מלהשתמש במידע זה לאימון מודלים ציבוריים.

• תשובות AI עשויות להיות לא מדויקות. הן אינן ייעוץ משפטי, רפואי, פיננסי, ביטוחי או מקצועי אחר.
• שיחות עשויות להיקרא על ידי העסק שאיתו אתם משוחחים, ועל ידי ParFlow ככל שנדרש לתפעול השירות, לתמיכה, לאיכות ולבטיחות.
• הימנעו ממסירת מידע רגיש במיוחד (כגון מספרי זהות, פרטי כרטיס אשראי מלאים או מידע רפואי) בשיחה, אלא אם הדבר באמת נחוץ.

למידע נוסף על אופן פעולת הסוכן ומגבלותיו, ראו את גילוי ה-AI שלנו בכתובת ‎/ai-disclosure.

אנו משתמשים רק בעוגיות חיוניות ובאחסון מקומי בדפדפן הנחוצים לפעולת האתר והווידג׳ט (למשל זכירת השפה ושמירת רצף שיחת הצ׳אט). איננו מפעילים אנליטיקה, פרסום או מעקב שיווקי. פירוט במדיניות העוגיות בכתובת ‎/cookie-policy.

אנו נעזרים במספר מצומצם של ספקי צד שלישי מהימנים להפעלת השירות. הם מעבדים מידע אך ורק בשמנו, בכפוף להסכמים המחייבים אמצעי הגנה מתאימים:

• תשתית ענן ומסדי נתונים.
• שירותי עיבוד AI המפעילים את תשובות הסוכן והחיפוש.
• שירותי שליחת אימייל לאימותים, התראות וסיכומים.
• שירותי סליקה ותשלומים (למסלולים בתשלום).
• שירותי תקשורת והודעות (רק כאשר ערוץ הודעות כגון וואטסאפ מופעל).
• שירותי אינטגרציית יומן (רק כאשר לקוח מחבר את היומן שלו).

פירוט נוסף על קטגוריות אלה מפורסם בעמוד עיבוד צדדים שלישיים בכתובת ‎/subprocessors. ללקוחות עסקיים מאומתים, מידע נוסף על ספקים יכול להימסר במסגרת הסכם מסחרי או הסכם עיבוד נתונים, ככל שהדבר מתאים.

ParFlow מופעלת מישראל, וספקי השירות שלנו מעבדים מידע במדינות נוספות, בהן ארצות הברית והאיחוד האירופי. ישראל נהנית מהחלטת נאותות של הנציבות האירופית, המאפשרת העברת מידע אישי מהאיחוד האירופי לישראל ללא מנגנוני העברה נוספים. כאשר מידע מועבר הלאה לספקים מחוץ לישראל או לאיחוד, אנו נסמכים על אמצעי הגנה מתאימים המוכרים לפי דיני הגנת המידע החלים. לגבי מידע מבריטניה, אנו נסמכים על אמצעי הגנה מקבילים המוכרים לפי הדין הבריטי.

מידע תפעולי אחר נשמר רק כל עוד הוא נחוץ למטרות המתוארות במדיניות זו או כנדרש בדין, ולאחר מכן נמחק או הופך לאנונימי.

אנו מיישמים אמצעים טכניים וארגוניים ההולמים את המידע שאנו מטפלים בו, ובהם הצפנה בתעבורה ובאחסון, בקרות גישה, הפרדה בין חשבונות לקוחות וניטור מפני שימוש לרעה. אף שיטת העברה או אחסון אינה בטוחה לחלוטין, אך השירות בנוי לשמור על הפרדה בין הנתונים של כל עסק לנתוני האחרים.

בכל מקום שבו אתם נמצאים, תוכלו לבקש מאיתנו: לעיין במידע האישי שאנו מחזיקים עליכם, לתקנו, למחוק אותו או להפסיק שימוש מסוים בו (למשל דיוור). להגשת בקשה כתבו אל Lior@parflow.cc. נאמת את זהותכם ונשיב בתוך זמן סביר, כנדרש לפי הדין החל עליכם. אם המידע שלכם מוחזק ב-CRM של לקוח עסקי, ייתכן שנפנה את בקשתכם לאותו עסק (ראו ״כשאנחנו פועלים עבור לקוחותינו העסקיים״).

ניתן לבטל הסכמה לדיוור שיווקי בכל עת. הסכמת שיווק היא תמיד נפרדת ואופציונלית, וביטולה אינו פוגע בשירות.

אנו פועלים בכפוף לחוק הגנת הפרטיות, התשמ״א-1981, על תיקוניו (לרבות תיקון 13, שנכנס לתוקף באוגוסט 2025), ולתקנות אבטחת מידע. לא חלה עליכם חובה חוקית למסור לנו מידע אישי; מסירתו תלויה ברצונכם ובבחירתכם. מידע שתמסרו יישמר במאגרי מידע המופעלים למטרות המתוארות במדיניות זו: מענה לפניות, הפעלת השירות וה-CRM עבור לקוחותינו, חיוב ואבטחה.

• עומדת לכם זכות לעיין במידע המוחזק עליכם (סעיף 13 לחוק) ולבקש תיקון או מחיקה של מידע שאינו נכון, שלם או מעודכן (סעיף 14).
• ניתן לחזור בכם מהסכמה לדיוור ישיר בכל עת, ואנו נחדל משימוש כזה בפרטיכם.
• ניתן לפנות לרשות להגנת הפרטיות בתלונות על אופן הטיפול במידע האישי שלכם.

אם אתם באזור הכלכלי האירופי או בבריטניה, ה-GDPR וה-UK GDPR מקנים לכם זכויות נוספות לגבי מידע שאנו בעל השליטה בו: גישה, תיקון, מחיקה, הגבלת עיבוד, ניידות מידע, התנגדות לעיבוד המבוסס על אינטרס לגיטימי, וחזרה מהסכמה בכל עת (מבלי לפגוע בעיבוד שנעשה קודם לכן). כמו כן עומדת לכם זכות להגיש תלונה לרשות הפיקוח המקומית (בבריטניה, ה-ICO).

איננו משתמשים במידע האישי שלכם לקבלת החלטות אוטומטיות בעלות השלכות משפטיות או משמעותיות דומות עליכם. תשובות וסיכומים שנוצרו על ידי AI מסייעים לעסק שמולו אתם פועלים; החלטות לגביכם מתקבלות על ידי אנשים באותו עסק.

חוקי פרטיות מדינתיים בארה״ב, כגון חוק הפרטיות של קליפורניה (CCPA/CPRA), חלים על עסקים העומדים בספי גודל והכנסות מסוימים. ייתכן ש-ParFlow אינה עומדת כיום בספים אלה. עם זאת, כעניין שבנוהג אנו מעניקים לתושבי ארה״ב את זכויות הליבה (לדעת, לעיין, לתקן ולמחוק מידע אישי), ואיננו מוכרים או משתפים מידע אישי לצורכי פרסום התנהגותי חוצה-הקשרים. אם אתם תושבי קליפורניה וחוקים אלה חלים, עומדת לכם גם הזכות שלא להיות מופלים בשל מימוש זכויותיכם.

מבקרים המשוחחים עם סוכנים בעמודים שלנו המיועדים לשוק האמריקאי ימצאו הודעת פרטיות ייעודית לארה״ב, כולל גילויים מדינתיים, בכתובת www.parflow.cc/website-agent/privacy-policy.

אם שוחחתם עם סוכן AI באתר של עסק אחר, או שפרטיכם שמורים ב-CRM של עסק ב-ParFlow, אותו עסק אחראי למידע שלכם כבעל השליטה, ואנו מעבדים אותו בשמו. בקשות לעיון, תיקון או מחיקה של מידע כזה מוטב להפנות ישירות לאותו עסק. אם תפנו אלינו, נעביר את בקשתכם לעסק ונסייע לו לטפל בה, כנדרש בהסכם עיבוד הנתונים שלנו (בכתובת ‎/dpa).

ParFlow הוא כלי עסקי ואינו מיועד לקטינים. איננו אוספים ביודעין מידע אישי מקטינים. אם לדעתכם קטין מסר לנו מידע אישי, פנו אלינו ונמחק אותו.

חיבור Google Calendar הוא אופציונלי. ParFlow ניגשת לחשבון Google שלכם רק אם אתם, כמשתמשי ParFlow, מחברים אותו במפורש דרך מסך ההסכמה (OAuth) של Google. תיאום פגישות ובדיקת זמינות פועלים גם בלי החיבור; חיבור Google מוסיף בדיקות יומן בזמן אמת וכתיבת אירועי פגישות ליומן שלכם.

כשאתם מחברים את Google Calendar, אנו מבקשים את הרשאות ה-API הבאות של Google ומשתמשים בהן אך ורק למטרות הבאות:

• קריאת זמינות היומן (calendar.readonly): לבדיקת זמנים פנויים ותפוסים ואירועים קיימים, כדי שסוכן התיאום יוכל להציע משבצות פנויות אמיתיות ולמנוע כפל הזמנות.
• יצירה וניהול אירועים (calendar.events): ליצירה, עדכון או ביטול של אירועי הפגישות ש-ParFlow קובעת עבורכם, ולסימונם כאירועים שנוצרו על ידי ParFlow.
• כתובת האימייל של חשבון Google שלכם (userinfo.email): לזיהוי חשבון היומן המחובר והצגתו בהגדרות.

אנו שומרים את אסימוני ה-OAuth של Google בצורה מוצפנת בשרתים שלנו כדי שהחיבור ימשיך לפעול, ואסימונים אלה אינם נחשפים לעולם לדפדפן שלכם. כמו כן אנו שומרים את אירועי הפגישות ש-ParFlow יוצרת ומטמון מצומצם של זמני תפוסה של אירועים, המשמשים לחישוב זמינות והצגת היומן. איננו שומרים את תוכן האירועים שאינם קשורים מעבר לנדרש עבור תכונות אלה.

איננו מוכרים נתוני משתמש של Google ואיננו משתמשים בהם לפרסום. כדי להציע מועדי פגישה במהלך שיחה, ParFlow עשויה לכלול משבצות זמן פנויות שחושבו מראש (זמנים בלבד, לא כותרות, תיאורים או משתתפים של אירועים) בבקשות הנשלחות לספק שירותי ה-AI שלנו. אסימוני ה-OAuth של Google לעולם אינם משותפים עם צד שלישי. השימוש של ParFlow במידע המתקבל מ-Google APIs והעברתו תואמים את מדיניות Google API Services User Data Policy, לרבות דרישות ה-Limited Use.

ניתן לנתק את Google Calendar בכל עת מהגדרות היומן ב-ParFlow; בעת הניתוק אנו מוחקים ממסד הנתונים את אסימוני הגישה והרענון השמורים. ניתן גם לעיין בהרשאות או לבטל את גישת ParFlow ישירות בחשבון Google שלכם תחת אבטחה, בקטע אפליקציות צד שלישי עם גישה לחשבון.

אנו עשויים לעדכן מדיניות זו מעת לעת ככל שהשירות או הדרישות החוקיות משתנים. בכל עדכון נשנה את תאריך ״עודכן לאחרונה״ שבראש העמוד, ובשינויים מהותיים ניתן הודעה בולטת יותר.

שאלות על מדיניות זו, או רוצים לממש זכות? כתבו לנו לכתובת Lior@parflow.cc.