מדיניות פרטיות

1. כללי

מדיניות פרטיות זו מסדירה את אופן האיסוף, השימוש, האחסון וההגנה על מידע אישי ועסקי במסגרת שירותי Upperfloor, לרבות פיתוח והטמעת סוכני AI, מערכות אוטומציה עסקית, וחיבור לפלטפורמות Meta (WhatsApp Business API, Instagram API, Messenger).

פרטי בעל מאגר המידע:

• שם: Upperfloor (אפרפלור בע"מ)

• כתובת: ישראל

• דוא"ל: team@upperfloor.ai

השימוש בשירותינו מהווה הסכמה מדעת לתנאי מדיניות זו.

המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד, ומתייחסת לכל המגדרים כאחד.

2. איסוף מידע

Upperfloor עשויה לאסוף ולעבד מידע במסגרת הפעילות השוטפת, לרבות:

• פרטי אנשי קשר בעסק (שם, טלפון, דוא"ל)

• תוכן הודעות WhatsApp ו-Instagram שנשלחות ומתקבלות דרך הפלטפורמה

• תוכן פניות או בקשות מצד לקוחות העסק

• מידע תפעולי שנמסר במסגרת האפיון

• תיעוד שיחות או משימות לצורך הפעלת סוכן ה-AI

• מזהים טכניים: Phone Number ID, WABA ID, Access Tokens

• נתוני שימוש ולוגים לצורכי ניטור ואבטחה

המידע נאסף ישירות מהלקוח, מלקוחותיו, או מפלטפורמות Meta באמצעות ממשקי API רשמיים.

3. שימוש במידע

המידע ישמש לצורך:

• התאמת סוכן הבינה לצרכי העסק

• הפעלת המערכת בהתאם לאפיון המאושר

• קבלה, עיבוד ושליחת הודעות WhatsApp ו-Instagram בשם הלקוח

• מתן שירות לקוחות, תיקונים ועדכונים שוטפים

• שיפור ביצועי המערכת או תחקור תקלות

• עמידה בדרישות רגולטוריות ומדיניות Meta

לא ייעשה כל שימוש במידע למטרה אחרת ללא הסכמת הלקוח מראש.

4. שימוש בפלטפורמות Meta

Upperfloor מחוברת כ-Tech Provider מאושר לפלטפורמות Meta, ומשתמשת בממשקים הרשמיים הבאים:

• WhatsApp Business Cloud API – לשליחה וקבלה של הודעות WhatsApp בשם לקוחותינו

• Instagram Graph API – לניהול הודעות, תגובות ואוטומציות באינסטגרם

• Facebook Login for Business – לתהליך חיבור חשבונות לקוחות (Embedded Signup)

השימוש בפלטפורמות אלו כפוף ל:

• WhatsApp Business Platform Terms of Service

• Meta Platform Terms

• Instagram Platform Policy

מידע שנאסף דרך פלטפורמות Meta משמש אך ורק למתן השירות ולא ישותף, יימכר או ייעשה בו שימוש למטרות שיווקיות שלנו.

4א. שימוש בפלטפורמת TikTok

Upperfloor משולבת כפלטפורמה שותפה של TikTok דרך TikTok Business Messaging API, ומשתמשת בממשקים הרשמיים הבאים:

• TikTok Business Messaging API – לקבלה ושליחה של הודעות ישירות (Direct Messages) בחשבונות TikTok Business של לקוחותינו

• TikTok Login Kit – לתהליך אימות והרשאת חיבור חשבונות לקוחות

השימוש בפלטפורמה זו כפוף ל:

• TikTok Business Messaging API Terms

• TikTok for Developers Terms of Service

• TikTok Business Products (Data) Terms

• TikTok Privacy Policy

מידע שנאסף דרך פלטפורמת TikTok (לרבות תוכן הודעות, מזהי משתמשים ומטא-נתוני שיחה) משמש אך ורק לצורך מתן השירות ללקוח העסקי שאישר את החיבור, ולא ייעשה בו שימוש למטרות שיווקיות שלנו, לא יימכר ולא יועבר לצדדים שלישיים שלא אושרו.

4ב. שימוש בפלטפורמת Google

Upperfloor משתלבת עם שירותי Google Calendar דרך Google Calendar API, לצורך ניהול פגישות ותיאום זמינות עבור לקוחותינו העסקיים שאישרו את החיבור. אנו משתמשים בהרשאות (scopes) הרשמיות הבאות:

• calendar.events – יצירה, קריאה ועדכון של אירועי יומן בשם הלקוח (לרבות יצירת קישורי Google Meet לפגישות)

• calendar.freebusy – בדיקת זמינות (זמנים תפוסים/פנויים) ביומן הלקוח לצורך הצגת שעות פנויות לקביעת פגישה

• userinfo.email – זיהוי כתובת הדוא"ל של החשבון המחובר

החיבור מתבצע באמצעות תהליך הרשאה רשמי של Google (OAuth 2.0), והלקוח יכול לנתק אותו בכל עת.

השימוש והעברת המידע המתקבל מ-Google APIs כפופים ל-Google API Services User Data Policy, לרבות דרישות ה-Limited Use. בהתאם לכך:

• המידע המתקבל מ-Google Calendar משמש אך ורק למתן שירות תיאום הפגישות ללקוח העסקי שאישר את החיבור.

• איננו מוכרים מידע זה, ואיננו מעבירים אותו לצדדים שלישיים למעט לצורך אספקת השירות (תשתית אחסון) או כנדרש בחוק.

• איננו משתמשים במידע מ-Google Calendar לצורכי פרסום או אימון מודלי בינה מלאכותית (AI/ML).

• הגישה למידע מוגבלת למתן הפונקציונליות המוצהרת בלבד.

אסימוני הגישה (access/refresh tokens) של Google נשמרים בצורה מוצפנת, ומשמשים אך ורק לתפעול חיבור היומן.

5. סודיות והגנה על מידע

החברה מתחייבת לשמירה מלאה על פרטיות הלקוח, בהתאם להסכם ההתקשרות וסעיפי ה-NDA. בפרט:

• לא תעשה כל שימוש במידע עסקי, אישי או תפעולי של הלקוח למטרה שאינה קשורה ישירות לפרויקט

• לא תעביר, תמכור או תחשוף את המידע לצדדים שלישיים, אלא באישור מפורש של הלקוח או כנדרש על פי חוק

• המידע מוגן באמצעי אבטחה מתקדמים, לרבות: הצפנת SSL/TLS, הגבלת גישה מבוססת תפקידים, ניטור שוטף, וגיבויים מוצפנים

• גישה למידע מוגבלת לצוות הטכני הרלוונטי בלבד

6. שימוש בכלים וספקי צד ג׳

לצורך הפעלת המערכת, עושה Upperfloor שימוש בפלטפורמות חיצוניות, לרבות:

• Meta WhatsApp Business Cloud API – ממשק WhatsApp רשמי

• Meta Instagram Graph API – ממשק אינסטגרם רשמי

• TikTok Business Messaging API – ממשק TikTok רשמי לניהול הודעות ישירות

• Evolution API – ניהול חיבורי WhatsApp

• Chatwoot – מערכת ניהול תיבות שיחה

• n8n – מערכת אוטומציה וזרימות עבודה

• Anthropic / Claude – מודלי שפה מתקדמים

• OpenAI – מודלי שפה מתקדמים

• Google Workspace APIs – יומן, מייל, משימות

• AWS / Hetzner / Contabo – שירותי אחסון וענן

בנוסף, האתר upperfloor.ai עושה שימוש בכלי ניטור ואנליטיקס לצורך שיפור חוויית המשתמש ומדידת אפקטיביות שיווקית:

• Meta Pixel - מעקב אחר ביקורים באתר, לחיצות ומילוי טפסים. המידע משמש לשיפור פרסום ממוקד בפלטפורמות Meta.

• Microsoft Clarity - הקלטת סשנים ומפות חום (heatmaps) לצורך הבנת התנהגות מבקרים באתר. מידע רגיש שמוזן בטפסים מוסתר אוטומטית.

• Google Analytics 4 - ניתוח תנועת גולשים, מקורות הגעה, דפים נצפים ואירועי המרה. המידע משמש לשיפור האתר ולמדידת ביצועי שיווק.

• Google Ads - מדידת אפקטיביות פרסום. אנו מפרסמים ב-Google, וכאשר מבקר מגיע לאתר בלחיצה על אחת המודעות שלנו נשמר בדפדפן שלו מזהה קליק פסאודונימי. אם אותו מבקר ישלח לאחר מכן פנייה דרך טופס יצירת הקשר, המזהה מאפשר לנו לדעת איזו מודעה או איזה ביטוי חיפוש הוביל לפנייה.

עוגיות הכרחיות, כלי ניתוח סטטיסטי (Google Analytics, Microsoft Clarity) וכלי שיווק (Meta Pixel, Google Ads) פועלים עם הכניסה לאתר - לתפעולו, למדידה סטטיסטית ולהתאמת פרסום. עם הכניסה מוצגת הודעה על כך, עם קישור למדיניות זו. השימוש בכל אלה כפוף למדיניות הפרטיות של כל ספק (Meta, Microsoft, Google).

שימוש בשירותים אלו מבוצע אך ורק לצורך מתן השירות ללקוח, תוך שמירה על עקרונות הגנת פרטיות.

החברה בוחרת אך ורק ספקים מוכרים בעלי תקני אבטחה גבוהים.

6א. שימוש בעוגיות (Cookies)

האתר משתמש בעוגיות (Cookies) - קבצי טקסט קטנים שנשמרים בדפדפן שלך. העוגיות משמשות לצורך:

• ניתוח תנועה ושיפור חוויית המשתמש (Google Analytics, Microsoft Clarity)

• מדידת אפקטיביות פרסום והתאמת מודעות (Meta Pixel, Google Ads)

• תפעול תקין של האתר

העוגיות הפעילות באתר:

• Meta: _fbp, _fbc - מעקב פרסומי

• Microsoft Clarity: _clck, _clsk - ניתוח התנהגות

• Google Analytics: _ga, _gid - ניתוח תנועה

• Google Ads: _gcl_au, _gcl_aw - מדידת אפקטיביות פרסום. אלו עוגיות צד ראשון, הנשמרות תחת הדומיין upperfloor.ai. כחלק מאותה מדידה, Google מגדירה גם עוגייה בשם GCL_AW_P תחת הדומיינים שלה עצמה (google.com, googleadservices.com, doubleclick.net).

עוגיות Google Ads משמשות אך ורק למדידת אפקטיביות הפרסום שלנו. הן אינן כוללות את שמך, את מספר הטלפון שלך או את תוכן הפנייה, ואינן משמשות לזיהוי אישי שלך. לעניין זה פועלת Google כמעבדת מידע מטעמנו, בכפוף לתנאי עיבוד הנתונים של Google Ads. משך חייהן נקבע על ידי Google לכ-90 יום מהביקור האחרון שלך באתר, ומתחדש בכל ביקור חוזר; חידוש זה אינו ניתן לביטול. באפשרותך לנהל את העדפות הפרסום שלך ב-Google בכתובת google.com/ads/preferences.

מדידת פרסום אינה פועלת בדף בקשת מחיקת הנתונים, upperfloor.ai/data-deletion. בדף זה נטענים כלי ניתוח סטטיסטי בלבד, ולא נשמרת בו עוגיית פרסום מכל סוג שהוא.

עוגיות אנליטיקס ושיווק נטענות עם הכניסה לאתר, למעט בדף בקשת מחיקת הנתונים כאמור לעיל. בכניסה מוצגת הודעה על השימוש בעוגיות.

באפשרותך לחסום או למחוק עוגיות דרך הגדרות הדפדפן שלך. חסימת עוגיות עשויה להשפיע על חוויית הגלישה באתר.

7. העברת מידע לחו״ל

חלק מהספקים שבהם אנו משתמשים מאחסנים מידע מחוץ לישראל, לרבות בארה"ב ובאירופה (AWS Stockholm, Hetzner Germany).

לצורך כלי הניטור והאנליטיקס המפורטים בסעיף 6, מידע עשוי להיות מועבר לספקים הבאים:

• Meta Platforms Inc. (ארה"ב) - Meta Pixel

• Microsoft Corporation (ארה"ב) - Microsoft Clarity

• Google LLC (ארה"ב) - Google Analytics, Google Ads

העברת המידע מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף לכך שהספקים עומדים בתקני אבטחה מקובלים (SOC 2, ISO 27001, או שווה ערך).

8. תקופת שמירת מידע

• מידע תפעולי ולוגים: נשמרים למשך תקופת ההתקשרות ועד 24 חודשים לאחר סיומה

• תכתובות והודעות WhatsApp, Instagram ו-TikTok: נשמרות למשך תקופת ההתקשרות. לאחר סיום – יימחקו תוך 90 יום אלא אם נדרש אחרת בחוק

• נתוני Google Calendar (אירועי פגישות ואסימוני חיבור): נשמרים למשך תקופת ההתקשרות. לאחר ניתוק החיבור או סיום ההתקשרות - יימחקו תוך 90 יום, אלא אם נדרש אחרת בחוק

• מסמכי חשבונות והתקשרות: נשמרים 7 שנים בהתאם לדיני המס בישראל

• גיבויים: נשמרים עד 30 יום לאחר מחיקת המידע המקורי

הלקוח רשאי לבקש מחיקת מידע מוקדמת בכתב לכתובת team@upperfloor.ai.

9. זכויות הלקוח ונושאי מידע

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לכל אדם שמידעו נשמר עומדות הזכויות הבאות:

• לעיין במידע שנשמר לגביו

• לבקש תיקון או מחיקה של מידע לא מדויק

• לבקש הסבר על אופן השימוש במידע

• לבקש מחיקה מלאה של המידע (בכפוף למגבלות חוקיות)

• להתנגד לשימוש מסוים במידע

לצורך מימוש זכויות אלו, ניתן לפנות אל: team@upperfloor.ai

10. מחיקת נתונים (Data Deletion)

משתמשים שהתחברו דרך Facebook/WhatsApp/TikTok/Google יכולים לבקש מחיקת נתוניהם בכל עת:

• באמצעות פנייה ל-team@upperfloor.ai

• באמצעות הסרת האפליקציה דרך הגדרות החשבון בפלטפורמה הרלוונטית (Facebook Apps and Websites / TikTok Authorized Apps)

• הסרת ההרשאה דרך הגדרות חשבון Google (Google Account → Security → Third-party apps with account access)

• באמצעות דף בקשת המחיקה: https://upperfloor.ai/data-deletion

לאחר קבלת הבקשה, המידע יימחק תוך 30 ימי עסקים ואישור יישלח בדוא"ל.

11. שיחות עם סוכני AI

ייתכן שבמהלך השימוש במערכת יתקיים מגע עם סוכן אוטומטי (סוכן AI). הלקוח ו/או המשתמש מודעים לכך שהשיחה עשויה להתבצע מול מערכת אוטומטית, וכי המידע הנמסר במסגרתה משמש לצורך מתן מענה, שיפור השירות ותיעוד תפעולי.

12. עדכון מדיניות

Upperfloor שומרת לעצמה את הזכות לעדכן את מדיניות הפרטיות מעת לעת, בכפוף לפרסום גרסה עדכנית באתר. שינויים מהותיים יפורסמו ללקוחות בהתקשרות ישירה.

לשאלות או הבהרות ניתן לפנות אלינו:

כתובת דוא"ל: team@upperfloor.ai