מדיניות פרטיות — רובוצ׳אט (RoboChat)

עדכון אחרון: 9 בספטמבר 2026.

1. מי אנחנו ועל מי חלה המדיניות

רובוצ׳אט היא מערכת לעסקים לניהול בוטים ושיחות, אנשי קשר, מערכות CRM, חיבורי ערוצים ואוטומציות בעזרת בינה מלאכותית. המדיניות מתייחסת לאתר robo-chat.co.il, לפורטל app.robo-chat.co.il ולשירותים הנלווים להם.

מפעיל השירות: רובוצ׳אט, מספר עוסק/חברה 316521079, כתובת אשדוד (להלן: ״רובוצ׳אט״ או ״אנחנו״).

לפניות בנושא פרטיות: טופס יצירת קשר.

לגבי מידע על הרשמה, ניהול החשבון, חיוב וקשר עם רובוצ׳אט, המפעיל קובע את מטרות עיבוד המידע. לגבי שיחות, אנשי קשר ומידע עסקי שבעל העסק מנהל במערכת, בדרך כלל בעל העסק קובע את מטרות השימוש ואנחנו מעבדים את המידע עבורו, בהתאם לשירות ולהוראותיו. אחריותו של בעל העסק למסור ללקוחותיו הודעת פרטיות מתאימה ולהשתמש במידע כדין; מדיניות זו אינה מחליפה את מדיניות הפרטיות שלו.

2. איזה מידע מעובד ומאיפה הוא מגיע

בהתאם לפעולות שבוצעו ולתכונות שהופעלו, אנו מעבדים:

• פרטי חשבון ועסק: שם, דוא״ל, מספר טלפון, פרטי העסק, משתמשי צוות, הרשאות והעדפות.
• תוכן שהוזן למערכת: הוראות לבוט, מידע על העסק, שיחות עם רובו סוכן וסוכן ה-CRM, קבצים מצורפים, שדות ורשומות CRM, תגיות, תהליכים ואוטומציות.
• מידע מערוצי תקשורת שחוברו: תוכן הודעות וקבצים, פרטי קשר ופרופיל הזמינים בערוץ, מזהי משתמשים ושיחות, מועדים, נתוני מסירה והקשר הנדרש לטיפול בפנייה. המידע מתקבל מבעל העסק, מהפונים אליו ומהערוץ שחובר, למשל WhatsApp, Facebook או Instagram.
• מידע תפעולי ואבטחתי: כתובת IP ונתוני בקשה, נתוני דפדפן ומכשיר ככל שהם מתקבלים, אירועי התחברות, שגיאות, פעולות במערכת ומזהים טכניים. רישומי תפעול עשויים לכלול תוכן שנדרש לטיפול בתקלה.
• מידע על שימוש וחיוב: צריכת AI, שימוש בטוקנים, יתרת שימוש, טעינות, סכומים, מזהי הזמנות ועסקאות, סטטוס תשלום ופרטי חשבונית.
• מידע על חיבורים: החשבון או המשאב שחוברו, הרשאות שניתנו ומפתחות או אסימוני גישה הנדרשים להפעלת החיבור. אין למסור סיסמאות או פרטי אשראי בשיחה עם הבוט.

לא כל פריט נאסף בכל שימוש. החיבור לערוץ מסוים אינו מעניק לנו בהכרח גישה לכל תוכן החשבון באותה פלטפורמה; הגישה תלויה בהרשאות ובפעולות שאושרו בפועל.

3. מטרות השימוש ומסירת המידע

המידע משמש לאספקת השירות: פתיחת חשבונות ואימות משתמשים, בנייה והפעלת בוטים, מענה לפניות, ניהול CRM ואוטומציות, הפעלת חיבורים, מדידת שימוש, חיוב והפקת מסמכים. הוא משמש גם לתמיכה, איתור תקלות, אבטחה ומניעת ניצול לרעה, גיבוי ושחזור, טיפול במחלוקות ועמידה בחובות חוקיות.

אין חובה כללית לפי חוק למסור לנו מידע רק כדי לעיין באתר. עם זאת, בלי המידע הדרוש לחשבון, לפעולה, לחיבור או לתשלום, לא נוכל לספק אותם. במקום שבו נדרש מידע מכוח דין, למשל לצורך מסמך חשבונאי, הדבר ייקבע לפי הדרישה החלה באותו מקרה. אין למסור מידע על אדם אחר בלי הרשאה או בסיס מתאים לפי הדין.

שימוש בשירות אינו מהווה בפני עצמו הסכמה לקבלת פרסומות. פניות שיווקיות ייעשו בהתאם לדין ולהסכמה ככל שהיא נדרשת, עם אפשרות לבקש להפסיקן. הודעות חיוניות על חשבון, תשלום או אבטחה עשויות להישלח כחלק מהשירות.

4. בינה מלאכותית

בעת שימוש בתכונות AI, תוכן הבקשה והמידע הנדרש לביצועה נשלחים לספק מודל חיצוני. המידע עשוי לכלול הוראות, חלקים מהיסטוריית השיחה, מידע עסקי, רשומות CRM, פרטי אנשי קשר ותוצאות פעולות. לצורך השירות נעשה כיום שימוש, בין היתר, ב-API של Anthropic. בחיבורים שבהם העסק מספק מפתח לספק משלו, עשויים לחול גם ההסדרים שבין העסק לאותו ספק.

אין להזין מידע אישי שאינו נחוץ למשימה. בפרט, יש להימנע ממסירת סודות גישה, פרטי תשלום מלאים או מידע בעל רגישות מיוחדת כאשר אין צורך והסדר מתאימים לעיבודו.

עיבוד המידע בידי ספק ה-AI כפוף להסכם ולתנאי השירות הרלוונטיים שלו, לרבות כללי שמירה ובדיקות בטיחות. מדיניות זו אינה מבטיחה היעדר שמירה אצל כל ספק. תשובות AI עלולות להיות שגויות; אין להסתמך עליהן לבדן בהחלטות משמעותיות על אדם.

5. Google וחיבור הגיבוי ל-Google Drive

חיבור Google Drive שהוגדר כיום הוא חיבור גיבוי של מפעיל רובוצ׳אט. הוא אינו מחבר אוטומטית את חשבון Google של כל לקוח עסקי. גיבויים אלה עשויים לכלול מידע עסקי ואישי שנשמר בשירות, כשהוא מוצפן לפני ההעלאה.

החיבור משתמש בהרשאת drive.file, המאפשרת גישה לקבצים ולתיקיות שהיישום יצר או שהוענקה לו גישה אליהם במפורש. אנו משתמשים בכתובת הדוא״ל של החשבון המחובר כדי לוודא את יעד הגיבוי, ובמזהי תיקיות וקבצים, שמות, גדלים, הרשאות ותוכן הגיבוי המוצפן לצורך שמירה, אימות ושחזור. נשמרים גם אסימוני הרשאה להפעלת החיבור. החיבור הזה אינו מבקש גישה ל-Gmail או ליומן Google.

מידע המתקבל מ-Google במסגרת חיבור זה משמש למטרות הגיבוי, האימות, השחזור והאבטחה שתוארו; הוא אינו משמש למכירה, לפרסום ממוקד או לאימון מודלי AI כלליים. גישה אנושית למידע זה מוגבלת להרשאה מפורשת או לצורך אבטחה או חובה חוקית, בהתאם למדיניות Google. השימוש במידע המתקבל מ-Google והעברתו יעמדו ב-Google API Services User Data Policy, לרבות דרישות Limited Use החלות.

בעל החשבון המחובר יכול לבטל את ההרשאה דרך ניהול החיבורים לחשבון Google. הביטול מפסיק גישה עתידית לאחר כניסתו לתוקף; הוא אינו מוחק מעצמו קבצים שכבר נשמרו. להסרת חיבור ואסימונים או לטיפול בעותקים קיימים ניתן לפנות אלינו. חיבורי Google נוספים, אם יוצעו, ילוו בהסבר ובהרשאות מתאימות לפני השימוש.

6. למי המידע עשוי להימסר

המידע נגיש למשתמשים שהורשו בחשבון העסק, בהתאם לתפקידם ולהרשאותיהם. הוא עשוי להימסר לספקים ולמערכות הנדרשים לשירות:

המערכת מפעילה גם רכיבי n8n ו-Chatwoot בתשתית האירוח שלה. הפעלת רכיב תוכנה כזה אינה מעידה כשלעצמה שכל המידע נשלח לחברה שפיתחה אותו.

מידע עשוי להימסר גם אם הדין מחייב זאת, לצורך טיפול בהליך משפטי או הגנה על זכויות ואבטחת השירות, ובמסגרת שינוי מבני בעסק בכפוף לדין ולהגבלות החלות על המידע, לרבות דרישות Google כאשר הן רלוונטיות. אין במדיניות הרשאה כללית למכור מידע אישי או להעבירו לכל צד שלישי לכל מטרה.

7. תשלומים

פרטי אשראי מוזנים בדף התשלום של ספק התשלום. במסגרת תהליך התשלום הרגיל, רובוצ׳אט מקבלת פרטי עסקה, סטטוס ופרטי מסמך לצורך אימות, שיוך לחשבון וניהול החיוב; היא אינה מבקשת מהלקוח למסור מספר כרטיס מלא או קוד אבטחה בצ׳אט.

שמירת כרטיס או הקמת חיוב חוזר, ככל שהן מוצעות ומאושרות, נעשות במסגרת הסדר נפרד עם ספק התשלום ובהתאם לאישור הלקוח. מדיניות זו אינה מהווה הרשאה לחיוב או לשמירת כרטיס.

8. עיבוד ואחסון מחוץ לישראל

השירות נעזר בספקים בינלאומיים, ולכן מידע עשוי להיות מאוחסן או מעובד מחוץ לישראל, לרבות במדינות שבהן פועלים ספקי האירוח, ה-AI והתשלום. אין להניח שכל המידע נשמר בישראל. בהעברה כזו יש לפעול לפי הדין החל ולפי ההסדרים המתאימים עם הספקים.

9. אבטחה, שמירה ומחיקה

אמצעי ההגנה בשירות כוללים בקרות גישה והרשאות, הפרדה בין חשבונות עסקיים, הגנה על תקשורת וגיבויים מוצפנים. גם עם אמצעי הגנה, אין אפשרות להבטיח חסינות מוחלטת מפני כל תקלה או גישה בלתי מורשית.

משך השמירה תלוי בסוג המידע ובמטרתו: נתוני חשבון ותוכן נשמרים לצורך השירות והטיפול בבקשות; רישומי שימוש ואבטחה לצורך בקרה וטיפול באירועים; ומסמכים כספיים לצורך החובות החוקיות והחשבונאיות החלות. יש לבחון את נחיצות המידע ולמחוק או להפוך אותו לאנונימי כשאין עוד צורך או הצדקה לשמירתו.

מחיקת מידע מהמערכת הפעילה אינה בהכרח מחיקה מיידית מכל גיבוי או ממערכות ספק חיצוני. בקשת מחיקה תיבחן גם ביחס לעותקים קיימים, לחובות שמירה ולמגבלות השחזור; נבהיר לפונה את היקף הטיפול והמגבלות הרלוונטיות. איפוס שיחה לצורך התחלה מחדש עם בוט אינו בהכרח מחיקת ההודעות המתועדות.

10. עוגיות ואחסון בדפדפן

האתר והפורטל עשויים להשתמש בעוגיות ובאחסון בדפדפן לצורך התחברות, אבטחה, שמירת העדפות ותפעול. בדף הבית מותקן Meta Pixel, המדווח ל-Meta על צפייה בדף ועל לחיצה על קישורי WhatsApp כאירוע ליד, לצורכי מדידת פעילות ופניות ושיווק. הטכנולוגיה עשויה להעביר ל-Meta גם כתובת IP, נתוני דפדפן ומזהי עוגיות, ולאפשר שיוך לפעילות או לחשבון ב-Meta בהתאם להגדרות המשתמש ומדיניות Meta. לחיצה על קישור WhatsApp אינה מעבירה דרך אירוע המדידה את תוכן השיחה שטרם נשלחה.

ניתן לנהל עוגיות באמצעות הגדרות הדפדפן ואת העדפות הפרסום באמצעות הכלים שמציעה Meta. חסימת עוגיות מסוימות עלולה לפגוע בתכונות השירות. שימוש בטכנולוגיות מדידה ושיווק כפוף לדין ולהסכמה ככל שהיא נדרשת; עצם פרסום המדיניות אינו מחליף הסכמה כזו.

11. עיון, תיקון ובקשות נוספות

ניתן לפנות אלינו כדי לבקש לעיין במידע אישי ולתקן מידע שאינו נכון, שלם, ברור או מעודכן, בהתאם לחוק הגנת הפרטיות. ניתן גם לבקש מחיקה, הפסקת שימוש או ביטול הרשאה; נבחן בקשות אלה לפי הדין החל, מטרת השמירה וההסדר הרלוונטי. אין בכך הבטחה לזכות מחיקה בלתי מוגבלת או למחיקת מידע שהדין מחייב לשמור.

לצורך הטיפול נבקש רק את פרטי הזיהוי הנחוצים. אם הפנייה נוגעת לשיחה עם עסק המשתמש ברובוצ׳אט, יש לציין את שם העסק ואת הערוץ הרלוונטי; בדרך כלל בעל העסק הוא הכתובת הראשונית לבקשה ונפעל עמו לפי הצורך. לא נמסור מידע של עסק או אדם אחר למי שאינו מורשה לקבלו.

12. שינויים במדיניות

נעדכן את המדיניות כאשר אופן עיבוד המידע משתנה. תאריך העדכון יופיע בראש העמוד, ועל שינוי מהותי נמסור הודעה מתאימה. שינוי המחייב הסכמה נוספת אינו מאושר רק משום שנוסח המדיניות השתנה; הסכמה כזו תתבקש לפני השימוש הרלוונטי.