מדיניות פרטיות — דפתרי

עדכון אחרון: 2026-10-10

הנתונים שאנו אוספים

בפתיחת חשבון אנו שומרים: את מספר הטלפון שלך, שם החנות וסיסמה מוצפנת. הפנקס שלך שמור בשרתים שלנו, מקושר לחשבונך: הלקוחות שלך (שם, מספר טלפון, דירוג והערות), הפעולות שלך (סוג, סכום, מטבע, תאריך ותיאור) והגדרות החנות (ראה להלן). בשימוש בחשבונות צוות אנו שומרים גם את השם ומספר הטלפון של כל עובד שבעל החנות מוסיף, וסיסמה מוצפנת שלו.

אנו רושמים גם את תאריך הסכמתך לתנאי השימוש, את גרסת התנאים, את סוג הפלטפורמה ואת גרסת האפליקציה בעת ההסכמה — וזה עצמו יומן ההסכמה.

הפנקס שלך בשרתים שלנו

הפנקס שלך (לקוחות, פעולות, צ׳קים והתחייבויות והגדרות החנות) שמור בשרתים שלנו רשומה אחר רשומה ומועבר מוצפן (HTTPS). הוא נשמר למטרה אחת: להציג אותו לך באפליקציה — מכל מכשיר שתתחבר ממנו — ולחשב ממנו את מה שהאפליקציה מציגה, כמו יתרות, סבב הגבייה והדוחות, ולסנכרן את מכשירי הצוות. איננו קוראים אותו לשום מטרה אחרת, איננו מנתחים אותו מעבר למה שהאפליקציה מציגה לך, ואיננו משתפים אותו עם צד שלישי. תמונות קבצים מצורפים (כמו חשבוניות) מועלות לשרתים שלנו ומקושרות לחשבונך כדי שחברי הצוות יוכלו לעיין בהן וכדי שניתן לצרף אותן להודעות וואטסאפ בעת הצורך; הן מועברות מוצפנות ואינן משותפות עם צד שלישי. הפנקס והקבצים נמחקים לצמיתות עם מחיקת החשבון.

מספר הפעולות שנרשמו נספר בשרתים שלנו לצורכי חיוב (יתרה ומכסה).

גובה הניכוי לכל פעולה ולכל הודעת וואטסאפ הוא תנאי מסחרי שאנו קובעים ורשאים לשנותו בכל עת לפי שיקול דעתנו — ראו את תנאי השימוש. אין בכך שינוי במה שאנו שומרים עליך.

הלוגו של העסק שלך

אם תבחר להוסיף לוגו לעסק (הגדרות ← כרטיס העסק ← תמונה), עותק נשמר במכשיר ועותק מועלה לשרתים שלנו ומקושר לחשבונך. תכלית העותק המועלה היא אחת: הצגת הלוגו במכשירי הצוות שלך ובשחזור החשבון במכשיר חדש. הלוגו מופיע בראש דפי החשבון (קובצי PDF) שאתה מפיק ושולח ללקוחותיך; הוא אינו נשלח בהודעות וואטסאפ. איננו משתמשים בו לשום מטרה אחרת ואיננו משתפים אותו עם צד שלישי, ואפשר להסירו בכל עת מאותו מסך; הוא נמחק לצמיתות עם מחיקת החשבון.

חשבונות צוות

רשומות הפנקס (לקוחות ופעולות) נשמרות בשרתים שלנו רשומה אחר רשומה בכל חשבון; בחשבונות צוות נרשם עם כל פעולה גם מי הוסיף או עדכן אותה (בעל החנות או העובד) כדי להציג זאת בדפתר. העובדים רואים את דפתר החנות בהתאם להרשאות שבעל החנות קובע, ובעל החנות רואה הכול. לכל עובד תפקיד: «מנהל» עם שליטה מלאה בפעולות, בלקוחות ובניהול מפקחים, או «מפקח» שרושם ומוסיף לקוחות ומעדכן או מוחק רק את מה שהוא עצמו רשם — כל עדכון או מחיקה של פעולות אחרים מחייבים אישור בעל החנות או מנהל, וההחלטות נשמרות כיומן ביקורת בדפתר. הנתונים מועברים מוצפנים, איננו קוראים, מנתחים או משתפים אותם עם צד שלישי, והם נמחקים לצמיתות עם מחיקת חשבון החנות. הסרת עובד עוצרת את גישתו מיד, ומה שרשם נשאר בדפתר החנות על שמו.

הודעות וואטסאפ

קישור וואטסאפ הוא אופציונלי. אם תקשר אותו, פרטי החיבור נשמרים בשרתים שלנו כדי לאפשר שליחה מהמספר שלך. אנו שומרים רשומה טכנית של ההודעות שנשלחו (מספר הנמען, הסוג, הסטטוס) בלי תוכן העסקאות הכספיות.

חשבון וואטסאפ עסקי: בעל החנות מקשר חשבון וואטסאפ אחד למספר החנות, ואנו ממליצים בחום על חשבון «וואטסאפ Business» — הוא המתאים ביותר לתקשורת עם לקוחות ומקטין את הסיכון להגבלת המספר. חברי הצוות (מנהלים ומפקחים) אינם מקשרים וואטסאפ מהמכשירים שלהם; כל ההודעות שלהם נשלחות ממספר הוואטסאפ של החנות. שליחה אוטומטית בוואטסאפ כפופה לתנאי וואטסאפ עצמם ואתה האחראי לעמידה בהם; איננו נושאים באחריות להגבלה או חסימה שוואטסאפ מטילה על המספר שלך.

תשלומים

התשלומים באפליקציה מתבצעים דרך חנות המערכת (App Store ב־iOS ו־Google Play Billing ב־Android), ואף תשלום באפליקציה אינו עובר בקישורי תשלום חיצוניים. רכישות באתר מעובדות דרך Stripe. בכל המקרים איננו רואים ואיננו שומרים מספרי כרטיסים בשרתים שלנו — אנו מקבלים מהחנות אישור רכישה בלבד, שמפעיל את החבילה שלך.

פרסומות

האפליקציה מציגה פרסומות מזכות (צפייה אופציונלית בתמורה לפעולות חינם) דרך Google AdMob. כדי להציגן, הרשת ניגשת למזהה הפרסום במכשיר ולנתונים טכניים כלליים כמו סוג המכשיר, מערכת ההפעלה והמדינה המשוערת — היא אינה מקבלת את הפנקס שלכם, שמות לקוחות או סכומים, ואיננו שולחים אליה את מספר הטלפון או שם החנות.

לפני הפרסומת הראשונה האפליקציה מבקשת את הסכמתכם לפרסום מותאם אישית דרך חלון ההסכמה של Google‏ (UMP). אם תסרבו יוצגו פרסומות לא מותאמות — כלומר מזהה הפרסום אינו משמש לבניית תחומי עניין. אפשר לשנות את ההחלטה בהגדרות המכשיר (מעקב ב-iOS, או איפוס מזהה הפרסום ב-Android).

ב-iOS אנו משתמשים ב-SKAdNetwork של Apple למדידת ביצועי פרסום ללא מעקב אישי. איננו מוכרים את הנתונים שלכם ולעולם לא משתפים את הפנקס עם מפרסם.

התראות

אם אישרתם התראות, אנו שומרים את אסימון ההתראות של המכשיר‏ (APNs ב-iOS ו-FCM ב-Android) מקושר לחשבון, כדי לשלוח דברים כמו תשובת תמיכה, אישור רכישה או התראת יתרה. האסימון הוא מזהה טכני של המכשיר שאינו מכיל דבר מהפנקס, והוא נמחק עם מחיקת החשבון או ביטול ההרשאה.

הקלטה קולית

אם תכתיבו פעולה, ההקלטה נשלחת לספק המרת דיבור לטקסט לצורך המרה ואז נזרקת: איננו שומרים ארכיון שמע בשרתים. אנו משתמשים בשירות בתוכנית בתשלום שתנאיה אוסרים על שימוש בנשלח לאימון מודלים.

מה שמגיע לספק הוא המילים באותו משפט — שעשויות לכלול שם לקוח וסכום, כי זה מה שאמרתם — ולא הפנקס או שאר הלקוחות. התאמת השם ללקוחות שלכם וזיהוי סוג הפעולה מתבצעים במכשיר; רשימת הלקוחות שלך לעולם אינה נשלחת לספק המרת הדיבור. התכונה אופציונלית לחלוטין ואינה פועלת ללא הרשאת מיקרופון.

צ׳אט התמיכה

הודעות תמיכה שאתם שולחים (טקסט, תמונה או הודעה קולית) נשמרות בשרתים שלנו מקושרות לחשבון כדי שצוות התמיכה יוכל לטפל בהן. האפליקציה עשויה לענות אוטומטית על שאלות נפוצות; כאשר תשובה מוכנה אינה מספיקה, ייתכן שנוסח השאלה יישלח לספק בינה מלאכותית לניסוח תשובה — לאחר הסרת הספרות — וללא מספר הטלפון, שם החנות או דבר מהפנקס.

אימות המספר

בבקשת אימות, מספר הטלפון נשלח לערוץ שבחרתם להעברת הקוד: הוואטסאפ העסקי שלנו, ספק מסרונים, או Google‏ (Firebase) — לפי הזמין באותו רגע. דבר מהפנקס אינו נשלח איתו. אם תבחרו לפנות לתמיכה במקום קוד, נפתחת הודעת וואטסאפ מוכנה מהמספר שלכם הכוללת רק את מספר החנות ומספר הטלפון, ואתם אלה שלוחצים שליחה.

אנו שומרים רישום טכני של כל ניסיון שליחת קוד (המספר, הערוץ, אם הצליח ומתי) לצורכי תמיכה ומניעת ניצול לרעה.

מידע על המכשיר והשימוש

בקשות מהאפליקציה נושאות מידע טכני פשוט: סוג המכשיר ומערכת ההפעלה, מספר גרסת האפליקציה, שפת התצוגה וזמן הפעילות האחרון. אנו משתמשים בו לתמיכה (לדעת באיזו גרסה נתקלתם בבעיה) וכדי לשלוח התראות בשפתכם. איננו משתמשים בו למעקב פרסומי.

אם האפליקציה קורסת, נשלח דוח קריסה הכולל את הודעת השגיאה, נתיב הקוד, מספר הגרסה ומזהה מכשיר — ללא דבר מהפנקס — כדי לתקן את התקלה.

מה איננו עושים

איננו מוכרים את הנתונים שלכם, ולעולם לא משתפים את הפנקס — הלקוחות, הפעולות והסכומים — עם צד שלישי לצורכי שיווק. הפרסומות המזכות מוגשות על ידי רשת Google כמתואר למעלה, ודבר מהפנקס אינו מגיע אליה. ב-iOS המערכת מבקשת הרשאת מעקב (ATT) לפני הפרסומת הראשונה: אם תסרבו, מזהה הפרסום אינו בשימוש והפרסומות נשארות לא מותאמות. ואנחנו עצמנו איננו עוקבים אחריכם באפליקציות אחרות בשני המקרים.

דיווחים שאתה שולח לנו

כששולחים דיווח מתוך האפליקציה — ממסך העדכון הנדרש, ממסך התחזוקה או ממסך סגירת החשבון — אנו שומרים את מה שכתבת, את המספר שהשארת ליצירת קשר, את מערכת ההפעלה של הטלפון ואת מספר הגרסה. מסכים אלה קודמים לכניסה, ולכן דיווח אינו דורש חשבון ומקושר לחשבון רק אם היית מחובר בפועל. אנו משתמשים בו כדי להשיב לך וכדי להבין מה חוסם אנשים, ולא לצורכי שיווק.

נתונים מצרפיים על הפלטפורמה

מתוך הפנקסים שברשותנו אנו מחשבים נתונים מצרפיים על השירות כולו — סך החובות והתשלומים לכל מטבע, ומספר העסקים והרישומים — כדי לעקוב אחר היקף השירות. אלה סכומים לצורכי הניהול שלנו; הם אינם חושפים לנו את שמות הלקוחות שלך, ואיננו מוכרים או משתפים את הנתונים שלך.

כמה זמן אנו שומרים את הנתונים שלך

הפנקס שלך נשמר כל עוד החשבון קיים. רשומה שמחקת נעלמת מהפנקס מיד; סימון של המחיקה נשמר 90 יום כדי שהמכשירים האחרים שלך יידעו עליה, ואז נמחק.

אנו שומרים גיבויים תפעוליים של מסד הנתונים שלנו כדי שניתן יהיה לשחזר את השירות אחרי תקלה. הם נשמרים לתקופה מוגבלת (בדרך כלל עד 30 יום) ואז פגים; נתונים שמחקת, או חשבון שמחקת, יוצאים מהם עם פקיעתם.

מחיקת החשבון

אפשר למחוק את החשבון ואת נתוניו מהשרתים שלנו לצמיתות בכל עת מתוך האפליקציה: הגדרות ← מחיקת החשבון לצמיתות.

גם אנחנו עשויים לסגור חשבון כאשר תנאי השימוש מופרים — לרבות הזנת סכומים לא מציאותיים. במקרה כזה תוצג לך הסיבה בתוך האפליקציה יחד עם דרך לדווח לנו, ויחולו אותן תקופות שמירה שפורטו למעלה. ראה «השעיה וסגירת חשבון» בתנאי השימוש.