מדיניות פרטיות

1. מבוא

בוסט מדיה בע"מ ("בוסט מדיה", "אנחנו", "שלנו") מפעילה את שירות BoostBot. BoostBot הוא תוסף צ'אטבוט חכם מבוסס בינה מלאכותית לאתרי וורדפרס, המסייע לעסקים לנהל שיחות עם מבקרים באופן אוטומטי, לאסוף לידים, לתאם פגישות ולספק תשובות מיידיות על בסיס תוכן האתר.

מדיניות פרטיות זו מסבירה כיצד מידע נאסף, משמש, מאוחסן ומוגן בעת השימוש בתוסף BoostBot לוורדפרס ובשירות הענן של BoostBot. היא חלה על מנהלי אתרים המתקינים את התוסף ועל מבקרים המתקשרים עם ווידג'ט הצ'אט המופעל על ידי BoostBot.

2. אילו נתונים אנו אוספים

2.1 נתונים המאוחסנים מקומית באתר הוורדפרס שלך

תוסף BoostBot מאחסן את הנתונים הבאים במסד הנתונים של הוורדפרס שלך. לך, בעל האתר, יש שליטה מלאה על נתונים אלה:

• שיחות צ'אט — הודעות שהוחלפו בין מבקרים לצ'אטבוט
• פרטי לידים — שמות, כתובות אימייל ומספרי טלפון שהוגשו דרך טפסי הצ'אט
• הזמנות פגישות — פגישות מתואמות כולל פרטי קשר של מבקרים ומשבצות זמן נבחרות
• נתוני אנליטיקס — כתובות URL של דפים שנצפו, אינטראקציות עם הווידג'ט, מספרי שיחות
• תוכן מאגר הידע — קטעים מאונדקסים מפוסטים, עמודים ומוצרים באתר שלך לחיפוש מבוסס AI
• הגדרות הבוט — הגדרות ווידג'ט, אישיות, תבניות עיצוב וטון

2.2 נתונים הנשלחים לשירות הענן של BoostBot

כאשר התוסף מתקשר עם שירות הענן של BoostBot (boostbot.boostmedia.co.il), הנתונים הבאים מועברים:

• כתובת האתר ומידע הרשמה — הדומיין של האתר, לצורך אימות ואספקת שירות
• הודעות צ'אט — הודעות מבקרים והקשר שיחה, המועברים לספקי AI ליצירת תגובות
• קטעי תוכן — קטעים מתוכן האתר, הנשלחים ליצירת embeddings ואינדוקס מאגר הידע
• שימוש בקרדיטים — אירועי צריכת BoostCoin לצורכי חיוב
• טוקני Google Calendar — טוקני OAuth לסנכרון פגישות (כאשר חיברת את Google Calendar)
• הגשות משוב — הודעות, צילומי מסך ולוגים טכניים שנשלחו דרך טופס המשוב של התוסף

2.3 נתונים שאיננו שומרים על השרתים שלנו

2.4 מה כן מאוחסן בשרת שלנו

• רשומת רישום אתר — כתובת URL של האתר ומפתח אימות קריפטוגרפי
• יתרת קרדיטים — יתרת ה-BoostCoin שלך והיסטוריית עסקאות
• לוגי שימוש — ספירות קריאות API מצטברות לחיוב וניטור שירות
• טוקני OAuth של Google Calendar — מאוחסנים בצורה מאובטחת לסנכרון פגישות (כאשר מחובר)

3. שירותי צד שלישי

BoostBot משתמש בשירותי צד שלישי הבאים כדי לספק את יכולות ה-AI שלו. כאשר אתה משתמש ב-BoostBot, מידע משותף עם ספקים אלה כמתואר להלן:

אנו משתמשים בגישה ברמת API עבור כל ספקי ה-AI, כלומר הנתונים שלך מעובדים תחת תנאי ה-API העסקיים שלהם (לא תנאי צרכן). ספקים אלה אינם משתמשים בנתונים שלך לאימון המודלים שלהם כאשר הגישה היא דרך API.

4. כיצד אנו משתמשים בנתונים שלך

• מתן תגובות צ'אט מבוססות AI — הודעות נשלחות לספקי AI בזמן אמת ותגובות מוזרמות בחזרה
• חיפוש במאגר הידע — תוכן האתר מאונדקס כדי לאפשר ל-AI לענות על שאלות מבקרים בדיוק
• מעקב אחר קרדיטים — אנו עוקבים אחר שימוש ב-BoostCoin לניהול יתרת הקרדיטים שלך
• סנכרון פגישות — כאשר מחובר, הזמנות פגישות מסונכרנות ליומן Google שלך
• שיפור השירות — סטטיסטיקות שימוש אנונימיות ומצטברות מסייעות לנו לשפר את המוצר
• תמיכה טכנית — הגשות משוב ונתוני אבחון משמשים לפתרון בעיות

אנחנו לא מוכרים, משכירים או משתפים את הנתונים האישיים שלך עם צדדים שלישיים למטרות שיווק.

5. שמירת נתונים

• שיחות ולידים — מאוחסנים במסד הנתונים של הוורדפרס שלך תחת שליטתך. אתה קובע את מדיניות השמירה.
• קרדיטי BoostCoin — מתוחזקים בשרת שלנו כל עוד האתר שלך רשום בשירות.
• מאגר ידע — תוכן מאונדקס מאוחסן מקומית באתר שלך. Embeddings נוצרים מחדש כשאתה מאנדקס מחדש.
• טוקני Google Calendar — מאוחסנים כל עוד האינטגרציה פעילה. נמחקים לצמיתות כאשר אתה מנתק.
• הגשות משוב — נשמרות לזמן הנדרש לטיפול בבקשתך, לאחר מכן נמחקות.
• הסרת התוסף — השבתה ומחיקה של תוסף BoostBot מסירות את כל נתוני התוסף ממסד הנתונים של הוורדפרס (טבלאות, אפשרויות ונתונים שמורים).

6. זכויותיך (GDPR וחוק הגנת הפרטיות הישראלי)

בהתאם לתקנה הכללית להגנת מידע (GDPR) ולחוק הגנת הפרטיות הישראלי, עומדות לך הזכויות הבאות:

• זכות גישה — לבקש עותק של המידע האישי שאנו מחזיקים עליך
• זכות תיקון — לבקש תיקון של מידע אישי לא מדויק
• זכות מחיקה — לבקש מחיקת המידע האישי שלך. עבור מידע מאוחסן מקומית, הסרת התוסף מוחקת אותו. עבור מידע בשרת, פנה אלינו.
• זכות לניידות נתונים — לבקש את הנתונים שלך בפורמט קריא למכונה
• זכות התנגדות — להתנגד לעיבוד המידע האישי שלך
• זכות לביטול הסכמה — לבטל הסכמה בכל עת על ידי השבתת התוסף או ניתוק אינטגרציות

למימוש זכויות אלה, פנה אלינו בכתובת office@boost-media.co.il. נשיב תוך 30 יום.

7. עוגיות (Cookies)

תוסף BoostBot משתמש במספר מינימלי של עוגיות לצורך פעילותו:

BoostBot אינו מגדיר עוגיות מעקב של צד שלישי. ה-visitor_id הוא מזהה שנוצר באקראי ומאוחסן ב-localStorage של הדפדפן, ומשמש רק לרציפות שיחה באתר הספציפי שבו התוסף מותקן.

8. אבטחת מידע

• כל המידע בתנועה מוצפן באמצעות HTTPS/TLS
• אימות בין התוסף לשרת משתמש בטוקני JWT קריפטוגרפיים עם תפוגה קצרה (15 דקות)
• מפתחות API מוצפנים באמצעות SHA-256 לפני אחסון
• טוקני OAuth של Google Calendar מאוחסנים במסד נתונים מאובטח עם בקרת גישה
• השרת פועל על תשתית הממוקמת באיחוד האירופי (Hetzner, גרמניה) עם אמצעי אבטחה מתאימים
• הגישה למערכות השרת מוגבלת לצוות מורשה בלבד

9. פרטיות ילדים

BoostBot הוא כלי עסקי המיועד למנהלי אתרים. הוא אינו מכוון לילדים מתחת לגיל 13. אנחנו לא אוספים ביודעין מידע אישי מילדים. אם אתה מאמין שילד סיפק לנו מידע אישי, אנא פנה אלינו כדי שנוכל לנקוט בפעולות מתאימות.

10. Google Calendar — גילוי שימוש מוגבל

השימוש וההעברה של BoostBot לכל אפליקציה אחרת של מידע שהתקבל מ-Google APIs יהיה בהתאם למדיניות נתוני משתמש של שירותי Google API, כולל דרישות השימוש המוגבל. באופן ספציפי:

• אנו מבקשים רק את הרשאות היומן והאימייל הנדרשות לסנכרון פגישות
• אנחנו לא קוראים, משנים או מוחקים אירועי יומן קיימים
• אנחנו לא משתפים נתוני משתמש של Google עם צדדים שלישיים
• אנחנו לא משתמשים בנתוני Google למטרות פרסום
• ניתן לבטל גישה בכל עת דרך הגדרות חשבון Google

11. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת כדי לשקף שינויים בנוהלי העבודה שלנו או מסיבות חוקיות, תפעוליות או רגולטוריות. כאשר נבצע שינויים, נעדכן את תאריך "העדכון האחרון" בראש עמוד זה. אנו ממליצים לך לעיין במדיניות זו מדי פעם.

12. יצירת קשר

לשאלות הנוגעות לפרטיות, בקשות מידע או חששות, אנא פנו אלינו: