מדיניות פרטיות

Resulva היא פלטפורמת CRM מבוססת ענן לעסקים קטנים ובינוניים בתחום השירותים. הפלטפורמה מופעלת על ידי גל אגאי / Resulva, עם כתובת רשומה ברחוב משה וילנסקי 15, תל אביב.

לשאלות בנוגע למדיניות זו, פנו אלינו בכתובת info@resulva.com.

מדיניות זו חלה על:

• מבקרים באתר השיווקי resulva.com ("האתר"), כולל כל מי שממלא טופס יצירת קשר או בקשת דמו.

• לקוחות ומשתמשים של יישום Resulva בכתובת app.resulva.com ("האפליקציה"), כולל בעלי ארגונים, חברי צוות ומשתמשי קצה המנוהלים על ידי לקוחותינו.

מדיניות זו אינה חלה על אתרים או שירותים של צדדים שלישיים שלקוחותינו עשויים לשלב עם Resulva.

עבור מידע שאתם מוסרים לנו ישירות (הרשמה לחשבון, טפסי שיווק, חיוב) — Resulva פועלת כבקר הנתונים ואחראית לאופן שבו מידע זה מטופל.

עבור מידע שאתם, כלקוחות Resulva, מזינים לאפליקציה אודות הלקוחות שלכם (אנשי קשר, לידים, פעילויות, הערות, רשומות שיחות) — אתם הבקר ו-Resulva פועלת אך ורק כמעבד נתונים מטעמכם. אנו מעבדים מידע זה בהתאם להוראותיכם ולהסכם עיבוד הנתונים שלנו, הזמין לפי בקשה.

אנו אוספים קטגוריות שונות של מידע בהתאם לאופן שבו אתם מתקשרים עם Resulva:

• פרטי חשבון: שם, כתובת אימייל עסקית, מספר טלפון, שם ארגון, רמת תוכנית וסיסמה (מאוחסנת כתעודת hash מוצפנת דרך Supabase Auth).
• נתוני CRM (מוזנים על ידיכם): שמות אנשי קשר, מספרי טלפון, כתובות אימייל, פרטי לידים, שלב בצינור המכירות, ערך עסקה, פעילויות, משימות, הערות, הודעות WhatsApp, רשומות שיחות ותקצירים יומיים שנוצרו על ידי AI.
• נתוני שימוש: צפיות בדפים, אינטראקציות עם תכונות המוצר, משך הפעלה, סוג מכשיר, דפדפן וכתובת IP.
• קול ואודיו: הקלטות אודיו שאתם שולחים לתמלול דרך תכונת המשימות הקוליות או תכונת הקול של Joy. אלה מעובדות בזמן אמת ואינן מאוחסנות בשרתינו מעבר למשך הבקשה.
• אסימוני התראות Push: נקודת קצה של המכשיר, מפתח p256dh ואסימון אימות — משמשים אך ורק למשלוח התראות Push.
• עוגיות ואחסון מקומי: עוגיות הפעלה (httpOnly), עוגיות העדפת שפה ונתוני תור פעולות לא מקוון בדפדפן.
• טפסי שיווק: שם, טלפון, אימייל וכל טקסט חופשי שהזנתם בטופס בקשת הדמו בכתובת resulva.com.

אנו משתמשים במידע שאנו אוספים למטרות הבאות:

• מתן הפלטפורמה Resulva והפעלתה, כולל כל תכונותיה.
• אימות זהותכם ושמירה על הפעלות מאובטחות.
• שליחת התראות Push, התראות SMS ותקצירים יומיים שנוצרו על ידי AI שבחרתם לקבל.
• עיבוד קלט קולי ויצירת תמלולים טקסטואליים דרך OpenAI Whisper.
• הפעלת עוזר AI Joy — שליחת הקשר שיחה לממשק OpenAI API ליצירת תגובות ופעולות כלים בתוך ה-CRM שלכם.
• שליחת הודעות WhatsApp אוטומטיות (מעקבים, תשובות אוטומטיות, בקשות ביקורת) דרך Meta Cloud API, כאשר הפעלתם תכונות אלה.
• יצירת אודיו טקסט-לדיבור לתקצירי AI דרך OpenAI TTS.
• מניעת הונאה, ניטור אבטחה ואיתור באגים דרך Sentry.
• מענה לבקשות דמו ותקשורת עדכוני מוצר (מטפסי האתר השיווקי בלבד). תוכלו לבטל את הרישום לתקשורת שיווקית בכל עת באמצעות הקישור בתחתית כל הודעת אימייל, או על ידי פנייה אלינו בכתובת info@resulva.com.
• עמידה בחובות חוקיות.

בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, תקנותיו ותקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, וכן ה-GDPR ככל שהוא חל:

• ביצוע חוזה: עיבוד הנדרש לאספקת שירות Resulva אליכם.

• אינטרסים לגיטימיים: אנליטיקת מוצר, ניטור אבטחה, מניעת הונאה ושיפור איכות השירות — כל עוד אינטרסים אלה אינם גוברים על זכויותיכם.

• הסכמה: תקשורת שיווקית ואנליטיקת Facebook Pixel באתר השיווקי. תוכלו לחזור בכם מהסכמתכם בכל עת.

• חובה חוקית: כאשר העיבוד נדרש על פי חוק.

אנו משתפים מידע עם מעבדי המשנה הבאים להפעלת השירות. כל אחד מהם כפוף להסכמי עיבוד מידע ותקני אבטחה מתאימים:

• Supabase — אימות ואחסון מסד נתונים PostgreSQL (אזור האיחוד האירופי).
• Vercel — אחסון אפליקציה ורשת CDN גלובלית.
• OpenAI — עוזר AI Joy, תמלול אודיו Whisper ויצירת טקסט-לדיבור. המידע שלכם אינו משמש לאימון המודלים של OpenAI.
• Meta / WhatsApp Cloud API — הודעות WhatsApp יוצאות ונכנסות, כאשר חיברתם מספר WhatsApp Business.
• Twilio — שילוב טלפון וירטואלי לרישום שיחות וגישה להקלטות שיחות (רק לארגונים שהפעילו את Twilio).
• Sentry — ניטור שגיאות ומדידת ביצועים. נתוני אירועים עשויים לכלול stack traces ומטא-נתוני בקשות.
• Facebook / Meta Pixel — אנליטיקת שיווק אנונימית בכתובת resulva.com. אף נתוני CRM אינם נשלחים לפיקסל. תוכלו לחסום את המעקב באמצעות חוסם פרסומות בדפדפן או הגדרות הפרסום שלכם בפייסבוק.

Resulva משתמשת ב-API של OpenAI להפעלת עוזר AI Joy, תמלול Whisper ותכונות טקסט-לדיבור. כאשר אתם משתמשים בתכונות אלה, חלקים רלוונטיים מנתוני ה-CRM שלכם (פרטי ליד, היסטוריית שיחות, רשימת משימות) נשלחים ל-API של OpenAI ליצירת תגובה.

התחייבויות מרכזיות לגבי AI:

• המידע שלכם מעובד בהתאם לתנאי ה-API של OpenAI ואינו משמש לאימון או שיפור המודלים של OpenAI.

• איננו מקבלים החלטות אוטומטיות לחלוטין בעלות השפעות משפטיות או דומות על סמך המידע שלכם ללא סקירה אנושית.

• תוכן שנוצר על ידי AI (הודעות, תקצירים, סיכומים) תמיד מוצג לכם לבדיקה לפני שנשלח ללקוחות שלכם, למעט תשובות אוטומטיות שהגדרתם והפעלתם במפורש.

כאשר אתם מחברים מספר WhatsApp Business, Resulva מקבלת הודעות נכנסות ושולחת הודעות יוצאות בשמכם דרך Meta Cloud API. חלים הכללים הבאים:

• הודעות נכנסות מאנשי הקשר שלכם מאוחסנות כרשומות פעילות ב-CRM וגלויות רק לארגון שלכם.

• אנשי קשר יכולים לבטל את ההסכמה להודעות WhatsApp בכל עת על ידי שליחת אחת ממילות המפתח: "הסר", "הסר אותי", "הפסק", "תפסיק", "בטל", "בטל הרשמה", "מחק אותי", "לא רוצה", או באנגלית STOP, UNSUBSCRIBE, CANCEL. Resulva מכבדת את ביטול ההסכמה ומסמנת את איש הקשר כ-opted-out, באופן שמונע כל הודעה אוטומטית עתידית אליו.

• הודעות אוטומטיות (תשובות אוטומטיות, רצפי מעקב, בקשות ביקורת) נשלחות רק כאשר הפעלתם במפורש את התכונה הרלוונטית.

• תוכן ההודעות כפוף למדיניות הפרטיות של Meta בנוסף למדיניות זו.

אנו משתמשים בסוגי העוגיות והאחסון הבאים:

• עוגיות הפעלה: עוגיות httpOnly שהונפקו על ידי Supabase Auth לשמירת הפעלת הכניסה שלכם. אלה הכרחיות לחלוטין.

• עוגיית שפה (NEXT_LOCALE): שומרת את העדפת השפה שלכם עד שנה אחת.

• Facebook Pixel: נטען רק בכתובת resulva.com לאנליטיקת שיווק. אין שיתוף של נתוני CRM אישיים. תוכלו לחסום את המעקב על ידי שימוש בחוסם פרסומות בדפדפן או שינוי הגדרות הפרסומות שלכם בפייסבוק.

• אחסון מקומי בדפדפן: משמש באפליקציה לתור פעולות לא מקוונות. נתונים אלה נשארים במכשיר שלכם ונמחקים כאשר אתם מתנתקים או מאפסים את המטמון הלא מקוון.

איננו משתמשים בעוגיות פרסום של צדדים שלישיים בתוך האפליקציה.

אנו שומרים את המידע שלכם כל עוד חשבונכם פעיל או כנדרש לאספקת השירות. ספציפית:

• נתוני CRM (אנשי קשר, לידים, פעילויות, משימות, תקצירים) נשמרים כל עוד חשבון הארגון פעיל.

• אסימוני התראות Push נמחקים כאשר אתם מבטלים את הרישום להתראות או כאשר האסימון הופך לא תקף.

• אודיו קולי שנשלח לתמלול אינו מאוחסן לאחר השלמת בקשת התמלול.

• טפסי שיווק נשמרים עד 24 חודשים.

• עם מחיקת חשבון או סיום השירות, כל נתוני הארגון שלכם נמחקים לצמיתות תוך 30 יום, למעט כאשר אנו מחויבים לשמור רשומות על פי חוק.

תוכלו לבקש מחיקה מוקדמת בכל עת על ידי פנייה אלינו בכתובת info@resulva.com.

אנו מיישמים אמצעים טכניים וארגוניים בסטנדרט מקובל בענף להגנה על המידע שלכם:

• כל המידע מוצפן במעבר באמצעות TLS 1.2 ומעלה.

• נתוני מסד הנתונים מוצפנים בעת אחסון על ידי Supabase.

• הגישה למערכות הייצור מוגבלת לעובדים מורשים בלבד.

• בידוד מלא בין נתוני ארגונים שונים, מובנה בארכיטקטורת המערכת באמצעות שאילתות ממוקדות-ארגון — לא קיימת אפשרות גישה למידע של ארגון אחר.

• אנו מבצעים גיבויים אוטומטיים יומיים.

למרות אמצעים אלה, אין מערכת מאובטחת לחלוטין. אם גיליתם פגיעות אבטחה אפשרית, צרו אתנו קשר בכתובת info@resulva.com.

בהתאם למקום מגוריכם, ייתכן שיש לכם הזכויות הבאות לגבי המידע האישי שלכם:

• זכות עיון: לבקש עותק של המידע האישי שאנו שומרים עליכם.
• זכות תיקון: לבקש תיקון של מידע שגוי או חסר.
• זכות מחיקה: לבקש מחיקה של המידע האישי שלכם, בכפוף לחובות שמירה חוקיות.
• זכות הגבלה: לבקש שנגביל את עיבוד המידע שלכם בנסיבות מסוימות.
• זכות ניידות מידע: לקבל את המידע שלכם בפורמט מובנה וקריא-מכונה.
• זכות התנגדות: להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים.
• הזכות לחזור מהסכמה: כאשר העיבוד מבוסס על הסכמה — לחזור ממנה בכל עת, מבלי להשפיע על חוקיות העיבוד שהתבצע לפני כן.
• זכות הגשת תלונה: לרשות להגנת הפרטיות במדינתכם (בישראל — הרשות להגנת הפרטיות במשרד המשפטים).
• כדי לממש כל אחת מהזכויות הללו, פנו אלינו בכתובת info@resulva.com. אנו נשיב לכל פנייה לגיטימית תוך 30 יום.

Resulva מופעלת מישראל. המידע שלכם מאוחסן על ידי Supabase באיחוד האירופי ומוגש גלובלית דרך ה-CDN של Vercel. עיבוד AI מבוצע על ידי OpenAI בשרתים הממוקמים בארצות הברית.

ישראל הוכרה על ידי הנציבות האירופית כמספקת רמה נאותה של הגנת מידע. עבור העברות לארצות הברית (OpenAI, Vercel, Sentry), אנו מסתמכים על סעיפים חוזיים סטנדרטיים (SCC), על ההגנות המקבילות שבדין הישראלי, ועל מסגרות התאימות של מעבדי המשנה עצמם.

Resulva היא כלי עסקי ואינה מיועדת לשימוש על ידי יחידים מתחת לגיל 18. אנו לא אוספים ביודעין מידע אישי מילדים. אם נודע לכם שאספנו בטעות מידע מקטין, צרו אתנו קשר מיד בכתובת info@resulva.com ונמחק אותו ללא דיחוי.

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת כדי לשקף שינויים בחוק, בנוהגינו או בשירותינו. כאשר נבצע שינויים מהותיים, נודיע לכם על ידי הצגת הודעה באפליקציה או שליחת אימייל לכתובת המשויכת לחשבון שלכם לפחות 14 יום לפני שהשינוי ייכנס לתוקף.

תאריך "עודכן לאחרונה" בראש דף זה משקף מתי המדיניות עודכנה לאחרונה. המשך השימוש שלכם ב-Resulva לאחר התאריך האפקטיבי מהווה הסכמה למדיניות המעודכנת.

אם יש לכם שאלות, חששות או בקשות בנוגע למדיניות פרטיות זו או לאופן שבו אנו מטפלים במידע שלכם, צרו אתנו קשר:

גל אגאי / Resulva

רחוב משה וילנסקי 15, תל אביב

אימייל: info@resulva.com

נענה לכל פנייה לגיטימית תוך 30 יום.