מדיניות פרטיות
המדיניות הזאת מסבירה איזה מידע Kavchat מטפל בו, למה, איפה הוא נשמר, לכמה זמן ומה האפשרויות שלכם. היא חלה על האתר kavchat.com, על לוח הבקרה בכתובת app.kavchat.com, על הווידג'ט לאתר, על ערכות ה-SDK ועל ה-API.
1. מי אנחנו ומה התפקיד שלנו
את Kavchat מפעילה maxsave. יצירת קשר: support@kavchat.com.
- לגבי מידע על הלקוחות שלנו (העסקים שמשתמשים ב-Kavchat וחברי הצוות שלהם), אנחנו בעלי השליטה במידע.
- לגבי מידע על משתמשי קצה (אנשים שמשוחחים עם הבוט של עסק), העסק הוא בעל השליטה, ו-Kavchat מעבד את המידע עבורו. אם שוחחתם עם בוט באתר או באפליקציה, העסק שמפעיל אותו קובע איך המידע שלכם משמש. בשאלות על המידע הזה, פנו קודם לעסק.
2. מידע על הלקוחות שלנו
- פרטי חשבון וצוות: שם, כתובת מייל, פרטי כניסה, שם החשבון ותפקידי חברי הצוות.
- פרטי חיוב: החבילה, מצב התשלום והפרטים הדרושים לחשבונית המס. הסליקה מתבצעת אצל חברת סליקה מורשית בתקן PCI DSS, ואנחנו לא רואים ולא שומרים את מספר הכרטיס המלא.
- התכתבות עם התמיכה: הודעות שאתם שולחים אלינו.
- מידע טכני: כתובת IP, סוג הדפדפן ויומני בקשות, שמשמשים להפעלת השירות ולאבטחתו.
- הגעה ממודעה: אם הגעתם אלינו בלחיצה על מודעה ופתחתם חשבון, פרטי המודעה נשמרים (שם הקמפיין ומזהה הלחיצה). אנחנו מדווחים לפלטפורמת הפרסום שבה הופיעה המודעה על שלושה אירועים: פתיחת החשבון, עליית הבוט לאוויר באתר או באפליקציה שלכם, והתשלום הראשון. עם הדיווח נשלחים מזהה הלחיצה וכתובת המייל לאחר גיבוב ב-SHA-256, ולא כטקסט קריא. כך אנחנו מודדים אילו מודעות עובדות. לא נשלח דבר על מי שלא הגיע ממודעה. אפשר להתנגד לכך בכל עת בפנייה אלינו.
אנחנו משתמשים במידע הזה כדי לספק את השירות, לגבות תשלום ולהפיק חשבוניות, לשלוח הודעות שירות וחיוב, לענות לפניות, למנוע שימוש לרעה, למדוד את המודעות שלנו ולעמוד בחובות לפי דין. במקומות שבהם חל ה-GDPR, הבסיס החוקי לכך הוא ביצוע החוזה, האינטרס הלגיטימי שלנו בהפעלת שירות מאובטח ובמדידת המודעות שלנו, וחובות לפי דין (למשל שמירת חשבוניות).
3. מידע על משתמשי קצה (שאנחנו מעבדים עבור עסקים)
- מסלולי שיחה: באילו שלבים וכפתורים השתמשו בשיחה. נשמרים 90 יום לצורך הדוחות.
- שאלות ללא מענה: שאלות חופשיות שהבוט לא מצא להן תשובה. נשמרות 90 יום, ופרטים אישיים כמו כתובות מייל ורצפים ארוכים של ספרות מוסרים מהן אוטומטית.
- פניות: הפרטים שמשתמש קצה מוסר בטופס הפנייה, יחד עם השיחה. נשמרות עד שהעסק מוחק אותן.
- זיהוי משתמשים מחוברים: אם העסק מזהה את המשתמשים שלו באמצעות טוקן חתום, נשמרים המזהים שהוא בוחר להעביר, כמו מזהה משתמש או מספר טלפון, למשל כדי להציג את הבוט רק למשתמשי בדיקה.
אנחנו מעבדים את המידע הזה רק כדי לספק את השירות לעסק, כמתואר בסעיף עיבוד המידע בתנאי השימוש.
4. איפה המידע נשמר ומי עוזר לנו
| נותן השירות | מטרה | מיקום |
|---|---|---|
| ספק אחסון בענן | שרתים ומסד נתונים | גרמניה (האיחוד האירופי) |
| ספק שליחת מיילים | שליחת מיילים של השירות | האיחוד האירופי |
| חברת סליקה מורשית (PCI DSS) | סליקת כרטיסי אשראי | ישראל |
| ספק חשבוניות | הפקת חשבוניות מס | ישראל |
| פלטפורמת הפרסום שבה הופיעה המודעה | מדידת מודעות, רק למי שהגיע ממודעה | בהתאם לפלטפורמה, גם מחוץ לאיחוד האירופי |
אם לקוח מפעיל את אפשרויות ה-AI (בפרימיום), שאלות שאין להן תסריט נשלחות, יחד עם התוכן שהלקוח פרסם, לספק ה-AI שהלקוח בחר, בחשבון ובמפתח של הלקוח עצמו. הבחירה הזו באחריות הלקוח. בלי AI מופעל, שום דבר לא נשלח לספק AI.
הנציבות האירופית מכירה בישראל כמדינה שמספקת רמת הגנה נאותה על מידע. אנחנו לא מוכרים מידע אישי ולא משתפים אותו לצורכי פרסום, למעט מדידת המודעות המתוארת בסעיף 2. מידע על משתמשי קצה לא נשלח לאף פלטפורמת פרסום.
5. כמה זמן המידע נשמר
- מסלולי שיחה ושאלות ללא מענה: 90 יום.
- פניות: עד שהעסק מוחק אותן או מוחק את החשבון.
- פרטי חשבון: כל עוד החשבון פעיל, ולתקופה סבירה אחרי שנסגר.
- חשבוניות ורישומי תשלום: כל עוד דיני המס מחייבים.
6. עוגיות ואחסון מקומי
- אתר השיווק kavchat.com לא משתמש בעוגיות ולא שומר דבר בדפדפן. אין בו סקריפטים של אנליטיקה או פרסום. כשמגיעים ממודעה, פרטי המודעה עוברים רק דרך כתובות הקישורים, עד לדף ההרשמה.
- לוח הבקרה משתמש ב-localStorage של הדפדפן כדי לשמור על החיבור שלכם.
- הווידג'ט משתמש ב-localStorage וב-sessionStorage כדי לשמור עותק של התסריט שפורסם ומזהה של השיחה.
7. אבטחה
המידע עובר בחיבור מוצפן (HTTPS), הגישה למערכות מוגבלת למי שצריך אותה, וטוקנים לזיהוי משתמשים חתומים. אין מערכת מאובטחת לחלוטין, ולכן אנחנו גם אוספים רק את המידע שהשירות צריך.
8. הזכויות שלכם
בהתאם למקום מגוריכם, ובכלל זה לפי חוק הגנת הפרטיות הישראלי וה-GDPR, ייתכן שעומדת לכם הזכות לעיין במידע עליכם, לתקן או למחוק אותו, להתנגד לעיבוד מסוים או להגביל אותו, ולקבל את המידע בפורמט נייד. כדי לממש זכויות לגבי פרטי חשבון, כתבו ל-support@kavchat.com. משתמשי קצה מתבקשים לפנות לעסק שמפעיל את הבוט, ואנחנו נסייע לו להשיב. אפשר גם להגיש תלונה לרשות להגנת הפרטיות או לרשות הפיקוח במדינה שלכם.
9. ילדים
השירות מיועד לעסקים ואינו מכוון לילדים. עסקים שמפעילים את Kavchat מול קהל צעיר אחראים לעמוד בכללים שחלים עליהם.
10. שינויים במדיניות
אנחנו רשאים לעדכן את המדיניות. התאריך בראש הדף מציין את הגרסה העדכנית, ועל שינויים מהותיים נודיע ללקוחות במייל.