מדיניות פרטיות

סבבה (SABABA) מופעלת בידי MAGOU INVESTMENTS LLC, ממדינת Michigan בארצות הברית. לפניות פרטיות, עיון, תיקון, מחיקה וניתוק חיבורים אפשר לכתוב ל־hi@sababa.style.

מדיניות זו מתייחסת לאתר סבבה, לאפליקציות הלקוחות והעסקים ולשירותים הניתנים דרכן, לרבות חיבור WhatsApp כאשר העסק בוחר לחברו והשירות נפתח עבורו. היא מסבירה איזה מידע מעובד, לאילו מטרות, למי הוא עשוי להימסר ואילו אפשרויות עומדות למשתמשים.

סבבה אחראית לעיבוד הנדרש להפעלת הפלטפורמה ולניהול הקשר עם משתמשיה. עסק שמשתמש בסבבה אחראי גם למידע שהוא אוסף מלקוחותיו, לתוכן הטפסים שהוא מבקש, להוראות שהוא נותן ולשימושיו העצמאיים במידע. חלוקת האחריות המשפטית בין הצדדים תיקבע לפי הפעילות, ההסכמים והדין החל; אין במדיניות זו כדי לפטור את העסק מאחריותו.

אין חובה כללית למסור לנו מידע או להשתמש בשירות. עם זאת, בלי מספר טלפון ואימותו לא ניתן להשלים פעולות שמחייבות זיהוי; בלי פרטי תור לא ניתן להזמין אותו; ובלי כתובת לא ניתן לתת שירות בבית הלקוח כאשר היא נדרשת. שדות נוספים מסומנים בהתאם לתהליך שבו הם נדרשים. אפשר לפנות לעסק ישירות כדי לברר חלופה לשימוש בשירות דיגיטלי או למסירת פרט מסוים.

חיבור הוואטסאפ של העסק, הרשאות מכשיר ושירותים נוספים נעשים לפי הבחירה והאישורים המוצגים באותו תהליך. הסכמה למטרה אחת אינה הרשאה להשתמש במידע למטרה אחרת. ביטול הרשאה עשוי להפסיק את הפעולה שתלויה בה, בלי לבטל אוטומטית תור קיים או למחוק את החשבון.

פרטי חשבון וקשר: שם, מספר טלפון, כתובת דוא״ל אם נמסרה, פרטי אימות, הרשאות ותפקיד בעסק.

פרטי העסק והשירות: שם העסק, אנשי צוות, פרטי קשר, שירותים, מחירים, שעות עבודה, מיקום ותכנים שהעסק מפרסם.

פרטי תורים ופעולות: השירות שנבחר, העסק ואיש הצוות, מועד, מחיר, בקשות שינוי, אישורים וביטולים, סטטוסים, הסכמות ותיעוד שנדרש לתפעול ולבירור מחלוקות.

כתובות ופרטי הגעה: העיר והכתובת שנמסרו, הערות הגעה וקוד כניסה אם נמסר. פרטים אלו נדרשים לשירות בבית הלקוח ואינם מיועדים לפרסום.

תכנים שנמסרים בשירות: ביקורות, תמונות, פניות לתמיכה, תשובות לטפסים, מסמכים וחתימות. כאשר העסק מבקש הצהרת בריאות או טופס מתאים לשירות שלו, המידע עשוי לכלול פרטי בריאות או מידע רגיש אחר שנמסר באותו טופס. אין צורך לשלוח פרטי בריאות, מסמכי זיהוי או פרטי אשראי בצ׳אט הבוט לקביעת תורים.

חיוב ותשלום: פרטי מנוי, מסמכי חיוב, פרטי עסקה ומזהים או סטטוסים שמוחזרים מספק התשלום. פרטי כרטיס מלאים נמסרים לספק התשלום במסלול המתאים ואינם נשמרים ככרטיס מלא במערכת סבבה.

מידע טכני ושימוש: כתובת IP, נתוני דפדפן ומכשיר, זמני גישה, אירועי אבטחה ותקלות, שימוש במסכים, מזהי אירועים ונתוני הפניה או קמפיין. היקף המידע תלוי במסך ובתכונה המופעלת.

ליצירת חשבון ואימות זהות; להצגת עסקים וזמינות; לקביעת תורים ולניהולם; למתן הרשאות לצוות העסק; להצגת טפסים ולשמירת הסכמות וחתימות; לניהול מנויים ותשלומים; לתמיכה; לאבטחת השירות ולמניעת שימוש לרעה ופעולות כפולות; ולמילוי חובות ולבירור טענות לפי הצורך והדין החל.

נתוני שימוש מסוימים משמשים גם להתאמה אישית, לחיפוש, לשיפור השירות ולמדידת ביצועי שיווק, כפי שמוסבר להלן. עיבוד לצורך פרסום אינו הרשאה לשימוש בתוכן שיחת WhatsApp, בהצהרות בריאות או בתשובות לטפסים לצורכי פרסום.

בעל עסק שמחבר חשבון קיים באפליקציית WhatsApp Business מאשר את החיבור דרך Meta. בכפוף לזכאות ולתנאי Meta, אפשר להמשיך להשתמש באותו מספר ובאפליקציית הטלפון לצד המענה האוטומטי. חיבור זה אינו החלפה אוטומטית של מספר העסק במספר של סבבה.

לצורך החיבור מעובדים מזהי האפליקציה, חשבון WhatsApp ומספר העסק, הרשאת גישה, מצב החיבור ונתוני עדכון ראשוני. הרשאת הגישה נשמרת בצד השרת כשהיא מוצפנת ומקושרת לעסק. בעל העסק בוחר את הנכסים ואת ההרשאות בחלון Meta.

כאשר הודעות מהמספר המחובר מגיעות למערכת, עשויים להיות מעובדים מספר הפונה, תוכן ההודעה הנתמך, מזהי הודעות, זמנים וסטטוסים. הבוט מטפל בפניות נתמכות לקביעת תור, להצגת תורי הפונה ולביטול או שינוי בהתאם לתהליך ולמדיניות העסק. הוא אינו מאשר שירות או מחיר שאינם זמינים במערכת.

בקשה עמומה או שיחה אישית עשויות שלא לקבל מענה אוטומטי. שתיקת הבוט אינה מבטיחה שהודעה לא התקבלה או לא נשמרה בתיבה הטכנית. גם הודעה שאינה קשורה לתור עלולה להגיע דרך החיבור. יש להימנע משליחת מידע רגיש שאינו נדרש לתיאום.

מענה ידני של העסק שמתקבל דרך אירוע נתמך של Meta מעביר את השיחה לטיפול אנושי ועוצר בה את המענה האוטומטי בהתאם להגדרות. זמינות האירוע תלויה בחיבור ובמכשיר הנתמך. אפשר לכבות את הבוט במסך החיבור. כיבוי המענה אינו מחיקת מידע או ביטול תורים. אפשר לבקש ניתוק של החיבור בפנייה ל־hi@sababa.style ולנהל הרשאות גם בכלים שמספקת Meta.

בגרסה הנוכחית נתוני היסטוריה ואנשי קשר שמתקבלים במסגרת העדכון הראשוני אינם מיובאים לתהליך קביעת התורים ואינם יוצרים הזמנות. תהליך השיחה הנוכחי מבוסס על כללים מוגדרים; תוכן שיחת WhatsApp אינו נשלח מתהליך זה למודל שפה חיצוני. שינוי מהותי באופן העיבוד יחייב עדכון ההסבר לפני הפעלתו.

תזכורת WhatsApp, כאשר היא מופעלת, נשלחת בהתאם להסכמה ולהגדרות השירות ובתבנית המתאימה. הסרה מתזכורות בערוץ זה אינה מבטלת את התור. אפשר לפנות לעסק לגבי ערוץ קשר חלופי.

מי שקבע תור דרך WhatsApp עשוי לפתוח לאחר מכן חשבון באפליקציית סבבה. שיוך התור לחשבון דורש אימות של אותו מספר טלפון ובדיקת בעלות. הזנת מספר בפרופיל בלבד אינה מספיקה. השיוך אינו יוצר תור נוסף, ואינו מאפשר גישה לתור שכבר משויך לחשבון אחר.

העסק שאצלו נקבע התור מקבל את המידע הדרוש למתן השירות, לפי תפקידים והרשאות. פרטי כתובת מדויקים לשירות בבית נחשפים בהתאם לשלב התור ולתפקיד הרלוונטי; קוד כניסה אינו מיועד להודעות או לפרסום. לצוות סבבה עשויה להיות גישה מוגבלת למידע לצורך תמיכה, אבטחה ותפעול בהתאם לצורך ולהרשאה.

ספקי תשתית ושירות מסייעים בעיבוד, ובכללם Vercel לאירוח ועיבוד בקשות, Supabase לבסיס נתונים ולאימות, Meta לשירותי WhatsApp ולכלי מדידה רלוונטיים, Twilio לערוצי הודעות שבהם השירות משתמש בו, וספקי תשלום במסלולים שבהם הם משולבים. ספקים עשויים להסתייע בספקי משנה לפי תנאיהם. אין פירוש הרשימה שכל ספק מקבל את כל הנתונים או שתוכן הבוט מועבר לכל ספק.

מידע עשוי להימסר לרשות מוסמכת כאשר קיימת חובה חוקית, או לפי בסיס משפטי מתאים לבירור תביעה, להגנה על זכויות ולאבטחה. העברה או שינוי מבני של פעילות השירות עשויים לכלול העברת מידע בכפוף לדין ולהגנות המתאימות. מדיניות זו אינה מצהירה שקיימים בארגון נהלים כתובים שלא אומצו בפועל.

סבבה נעזרת בתשתיות ענן מחוץ לישראל. בקשות היישומים מוגדרות כעת לעיבוד באזור Frankfurt של Vercel. אזור האירוח הראשי אינו הבטחה שכל העיבוד נשאר בגרמניה או באיחוד האירופי: ניהול השירות, תמיכה, אבטחה וספקי משנה עשויים לערב מדינות נוספות, לרבות ארצות הברית וסינגפור. מיקומי העיבוד וההגנות על העברות מידע תלויים בשירות, בספק ובהתקשרות הרלוונטית, ובדרישות הדין החל.

מידע נשמר לפי מטרת העיבוד, פעילות החשבון, צורכי תפעול ואבטחה וחובות שמירה רלוונטיות. מחיקת חשבון או בקשת מחיקה אינן בהכרח מחיקה מיידית של כל תור, מסמך חתום, מסמך חשבונאי או גיבוי. כאשר יש בסיס לשמירה נוספת, נשמר רק מה שנדרש למטרה המתאימה ומוגבלת הגישה בהתאם. עותקי גיבוי כפופים למחזורי השמירה של התשתית.

בשירות הבוט, כאשר הוא מופעל עם תהליכי התחזוקה המתאימים, רשומות תיבת ההודעות הטכנית נמחקות לאחר 30 יום; מצבי שיחה זמניים ישנים מנוקים לאחר 180 יום. אין משמעות הדבר שמספרי הטלפון, התורים, הרשאות החיבור או כל רישומי הפעולות נמחקים באותו מועד. הרשאה וחיבור פעילים נשמרים כל עוד הם נדרשים, בכפוף לתהליך ניתוק או מחיקה מתאים.

נתוני החיפוש וההמלצות כפופים למנגנוני השמירה של תכונת ההתאמה האישית: טקסט חיפוש מיועד למחיקה לאחר 90 יום ואירועי שימוש לאחר 180 יום. למידע אחר, ובמיוחד טפסים חתומים, עשויות לחול תקופות שונות. לבירור תקופת השמירה של מידע מסוים או לבקשת מחיקה אפשר לפנות ל־hi@sababa.style.

תכונות חיפוש והתאמה אישית עשויות להסתמך על חיפושים, צפיות ותורים בסבבה כדי לסדר תוצאות רלוונטיות ולמדוד את איכותן. אפשר לנהל את ההתאמה האישית בהגדרה הייעודית באפליקציה, כאשר היא זמינה. מיקום, כאשר נדרש ומאושר, משמש לפי הפעולה; אין במדיניות הרשאה לאיסוף מיקום מדויק שאינו נדרש.

באתר השיווק ובאפליקציית העסק משולבים כלי מדידת פרסום של Meta ושל OpenAI. אירועים כגון ביקור, תחילת הרשמה או פעולה הקשורה למנוי עשויים לכלול כתובת עמוד, מזהה אירוע או קמפיין, נתוני דפדפן ומכשיר, ובמסלולים הרלוונטיים מזהי קשר שעברו גיבוב. גיבוב אינו הופך מידע בהכרח לאנונימי. אין להעביר לכלים אלה תוכן שיחת WhatsApp, תשובות לטופסי בריאות או פרטי תור רגישים לצורך פרסום.

השירות משתמש גם בכלי מדידה ובמזהים שאינם הכרחיים להתחברות. ניתן לשלוט בעוגיות באמצעות הדפדפן ובהעדפות שמציעים ספקי המדידה. חסימה עשויה לשנות חלק מהפעולות. למידע נוסף או לבירור בקשה לגבי עיבוד לצורכי מדידה אפשר לפנות ל־hi@sababa.style.

בכפוף לדין החל, אפשר לבקש לעיין במידע, לתקן מידע שאינו נכון, שלם, ברור או מעודכן, ולבקש מחיקה או הגבלה כאשר קיימת לכך זכות. אפשר לבקש בירור לגבי שימוש במידע ולבטל הרשאה או הסכמה לעיבוד המבוסס עליה, בכפוף למשמעות הביטול ולהתחייבויות קיימות.

לפנייה: hi@sababa.style. יש לציין את סוג הבקשה ואת מספר הטלפון של החשבון או של הפנייה בוואטסאפ. אין לשלוח סיסמה, קוד אימות או צילום תעודה באופן לא מאובטח. נוכל לבקש אימות זהות מתאים לפני מסירת מידע או שינויו. בקשה הנוגעת למידע שהעסק מנהל באופן עצמאי עשויה לדרוש גם פנייה לעסק.

אנו משתמשים באמצעים כגון אימות, בקרות הרשאה, תקשורת מוצפנת והצפנת הרשאות חיבור כדי לצמצם גישה בלתי מורשית. אמצעי אבטחה אינם מבטיחים הגנה מוחלטת. אין לשתף קודי אימות או הרשאות גישה. טיפול באירוע אבטחה והודעות שיידרשו בעקבותיו ייעשו לפי הדין והנסיבות.

השירות אינו מיועד לשימוש עצמאי של ילדים. שימוש בשירות עבור קטין ייעשה בהתאם לתנאי השירות, לדרישות העסק ולכל הסכמה שנדרשת לפי דין. אם נמסר מידע על קטין בלי ההסכמה הנדרשת, יש לפנות אלינו לבירור ולטיפול.

נעדכן את המדיניות כשישתנו השירות או אופן עיבוד המידע. שינוי מהותי יובא לידיעת המשתמשים בדרך המתאימה לפי הדין והפעילות. פרסום גרסה חדשה אינו כשלעצמו הסכמה לכל שימוש חדש במידע.