מדיניות פרטיות

keepodi (להלן: "החברה", "אנחנו") מכבדת את פרטיותך. מדיניות זו מסבירה איזה מידע אנחנו אוספים, לאילו מטרות, עם מי הוא משותף, כמה זמן הוא נשמר ומהן זכויותיך, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13), לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולדין החל. המדיניות חלה על האתרים keepodi.com ו-keeponi.com, על אפליקציית keepodi ל-Shopify, על ממשקי הניהול, על הטפסים הציבוריים ועל השירותים המופעלים לחנויות (הודעות, מועדון, פורטלים ואפליקציית מובייל).

1. התפקידים: מי אחראי על איזה מידע

• מידע על סוחרים וגולשים (בעלי חנויות, נציגיהם, ממלאי טפסים באתר): החברה היא בעלת השליטה במאגר ואחראית עליו.
• מידע על לקוחות הקצה של חנות (לקוחות וגולשים של החנות שנתוניהם מגיעים מ-Shopify או נאספים בחנות): החנות היא בעלת השליטה במאגר, והחברה היא "מחזיק" — מעבדת את המידע בשם החנות ולפי הוראותיה, כמפורט בתקנון השירות. לקוח קצה שרוצה לממש זכויות ביחס למידע כזה יפנה לחנות.

2. איזה מידע אנחנו אוספים

מסוחרים ומגולשים

• פרטי חשבון: שם, מייל, טלפון, שם וכתובת החנות, סיסמה מוצפנת (אם נפתח חשבון באתר).
• פרטי החנות ב-Shopify: דומיין, הרשאות שאושרו, אסימוני גישה (מוצפנים), פרטי חיוב ומנוי דרך Shopify Billing.
• פרטי חיבורים: מספר הוואטסאפ של החנות ומצב החיבור, חשבונות SMS, Meta, Apple ו-Google שחוברו לשירות, מפתחות שסופקו על ידי הסוחר (מוצפנים).
• הגדרות ותכנים שהסוחר יוצר: תבניות הודעות, אוטומציות, מבצעים, עיצובים, לוגו ותמונות.
• פרטים שנמסרים בטפסים באתר (למשל עמוד ההרשמה): שם מלא, טלפון, מייל, כתובת החנות, וכן נתוני מקור השיווקי של הביקור (utm, מזהי קליק של מודעות, עמוד מפנה).
• נתוני שימוש טכניים: כתובת IP, סוג דפדפן ומכשיר, זמני גישה, עמודים, רישומי שגיאות ואבטחה.

על לקוחות הקצה של חנות (בשם החנות)

• פרטי לקוח מ-Shopify: שם, מייל, טלפון, סטטוס הסכמה לדיוור, כתובת למשלוח, היסטוריית הזמנות, סכומי רכישה ותאריכים.
• עגלות וצ'קאאוטים: פריטים, סכומים, קישור לצ'קאאוט, סטטוס (נטושה / הומרה), אירועי גלישה מה-Web Pixel של Shopify (צפייה, הוספה לסל, התחלת תשלום).
• הודעות: תוכן ההודעות שנשלחו בשם החנות (וואטסאפ, SMS, פוש), סטטוס מסירה וקריאה, תשובות של הלקוח, בקשות הסרה.
• מועדון לקוחות: מספר חבר, יתרה, צבירות ומימושים, דרגה, תאריך לידה (אם נמסר), קודי אימות (מוצפנים ולזמן קצר).
• החזרות והחלפות: פרטי הבקשה, הפריטים, הסיבה, אמצעי החזר וסטטוס.
• אפליקציית מובייל ממותגת: מזהי מכשיר להתראות פוש, העדפות שפה ומצב התחברות.
• שיחות עם סוכן AI (אם החנות הפעילה): תוכן השיחה, לצורך מתן תשובה בשם החנות.

איננו אוספים ביודעין מידע על קטינים מתחת לגיל 18 שלא באמצעות החנות, ואיננו אוספים מידע רגיש (כגון מידע רפואי) אלא אם החנות מזינה אותו על אחריותה.

3. למה אנחנו משתמשים במידע (מטרות)

• מתן השירות: שליחת הודעות בשם החנות, הפעלת מבצעים והנחות, ניהול מועדון, החזרות, אפליקציית מובייל ודוחות.
• ניהול החשבון, החיוב, המכסות, הקרדיטים והתמיכה.
• אכיפת חוקי דיוור: חלונות שליחה, הסרות, רשימת אל-תפנה (Do Not Contact), קצב שליחה ומניעת דיוור ללקוח שביקש להסירו.
• אבטחה, מניעת הונאות ושימוש לרעה, גיבוי ושחזור.
• יצירת קשר עם סוחרים ומתעניינים שהשאירו פרטים, לרבות בוואטסאפ, ב-SMS, בטלפון ובמייל, בנוגע לשירות.
• שיפור השירות באמצעות נתונים סטטיסטיים ומצרפיים שאינם מזהים.
• עמידה בחובות חוקיות ובדרישות רשויות.

הבסיס לעיבוד הוא הסכמתך, קיום ההסכם בינינו לבין החנות, והאינטרס הלגיטימי שלנו בהפעלה מאובטחת של השירות, בהתאם לדין.

4. עם מי אנחנו משתפים מידע (ספקי משנה)

אנחנו לא מוכרים מידע אישי. אנחנו משתפים אותו רק עם ספקים הנחוצים להפעלת השירות, במידה הנדרשת בלבד, ותחת התחייבויות סודיות ואבטחה:

• Shopify — מקור נתוני החנות והלקוחות, החיוב וה-Web Pixel.
• ספקי הודעות — WhatsApp / Meta (לרבות WhatsApp Business Platform כאשר החנות מחוברת דרכו) וספקי תשתית להודעות וואטסאפ ו-SMS (WA-API, ActiveTrail, Multisend).
• אירוח ענן ומסדי נתונים — Railway (אזורי EU / US) וספקי תשתית נלווים.
• ספקי בינה מלאכותית — Anthropic ו-OpenAI, לצורך ניסוח הודעות, תשובות סוכן, טקסטים ותמונות שיווקיות. נשלח אליהם רק המידע הנדרש לאותה משימה.
• Apple ו-Google — בניית אפליקציית המובייל הממותגת, הפצתה והתראות פוש (Expo / EAS).
• Meta Ads — פיקסל בעמודי שיווק (ראו סעיף 8).
• יועצים ורשויות — עורכי דין, רואי חשבון ורשויות, כאשר הדין מחייב או לצורך הגנה על זכויותינו.

סוחר רשאי לבקש את רשימת ספקי המשנה העדכנית בפנייה אלינו.

5. העברת מידע אל מחוץ לישראל

מידע עשוי להיות מאוחסן ומעובד בשרתים באיחוד האירופי ובארצות הברית. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 — למדינות המבטיחות רמת הגנה נאותה, או תחת התחייבויות חוזיות של הספק לרמת הגנה שאינה נופלת מהנדרש בדין הישראלי, ובמקרים הרלוונטיים תחת Standard Contractual Clauses.

6. כמה זמן אנחנו שומרים מידע

• נתוני חנות ולקוחות קצה: כל עוד האפליקציה מותקנת בחנות. לאחר הסרת האפליקציה, Shopify שולחת לנו הודעת shop/redact כ-48 שעות לאחר ההסרה, ואנחנו מוחקים את רשומת החנות על כל נתוני הלקוחות המשויכים אליה בתוך 48 שעות מקבלתה. בקשת מחיקה של לקוח בודד (customers/redact) מטופלת בתוך 30 יום.
• לידים וממלאי טפסים באתר: כל עוד קיים עניין עסקי בקשר, ועד לבקשת מחיקה או הפסקת פנייה.
• רישומי הודעות ורישומי אבטחה: לתקופה הנדרשת לצורכי חיוב, בירור תקלות, אבטחה ועמידה בדין.
• רישומי חיוב: לפי הדין (עד 7 שנים).
• קודי אימות חד-פעמיים: דקות ספורות, ולאחר מכן נמחקים או מוסתרים.

7. אבטחת מידע

אנחנו מיישמים אמצעי אבטחה סבירים בהתאם לתקנות אבטחת המידע: הצפנת אסימוני גישה, מפתחות וסודות במנוחה (AES-256-GCM), תעבורה מוצפנת (TLS), סיסמאות מגובבות (bcrypt), הרשאות גישה מוגבלות לפי תפקיד, אימות בקוד SMS למנהלי מערכת, הפרדת נתונים בין חנויות, רישום אירועי גישה ובקרה על ספקים. עם זאת, אין אבטחה מוחלטת, ואיננו יכולים להבטיח שהמידע לא ייחשף. אירוע אבטחה חמור ידווח לחנות הרלוונטית ולרשות להגנת הפרטיות כנדרש בדין.

8. עוגיות, אחסון מקומי ופיקסלים

• אתרים וממשק הניהול: עוגיות ואחסון מקומי לצורך התחברות, שמירת העדפות (שפה, ערכת צבע) ואבטחה. אלה חיוניים להפעלת השירות.
• עמודי שיווק (למשל עמוד ההרשמה): פיקסל של Meta לצורך מדידת יעילות מודעות ואירועי המרה (צפייה בעמוד, השארת פרטים). ניתן להגביל זאת בהגדרות הדפדפן או בהגדרות המודעות של Meta.
• הרחבות בחנויות (פופאפים, מועדון, תגיות, הנחות): אחסון מקומי בדפדפן של לקוח הקצה לצורך זיהוי הפעלה, הצגה חד-פעמית ומצב התחברות למועדון — בשם החנות ובאחריותה.

9. הודעות שיווקיות

סוחרים ומתעניינים שהשאירו פרטים עשויים לקבל מאיתנו הודעות בנוגע לשירות. ניתן להסיר את עצמך בכל עת בפנייה ל-hello@keeponi.com או באמצעות ההסרה שבהודעה. הודעות ללקוחות קצה נשלחות בשם החנות ובאחריותה; בקשות הסרה ביחס אליהן יופנו לחנות או יבוצעו במנגנון ההסרה שבהודעה, והשירות אוכף אותן אוטומטית מול אותה חנות.

10. הזכויות שלך

בהתאם לחוק הגנת הפרטיות, יש לך זכות לעיין במידע שנשמר עליך, לבקש את תיקונו או מחיקתו, ולהתנגד לשימוש בו לדיוור. כמו כן, ניתן לבקש להפסיק כל פנייה שיווקית.

• סוחרים וגולשים: פנו אלינו ישירות ל-hello@keeponi.com. נשיב בתוך 30 יום ונדרוש אימות זהות סביר.
• לקוחות קצה של חנות: פנו לחנות שממנה התקבלה ההודעה. החנות היא בעלת המאגר, ואנחנו מבצעים את הוראותיה, לרבות דרך תהליכי בקשות הנתונים של Shopify.

ניתן גם לפנות לרשות להגנת הפרטיות בתלונה.

11. קטינים

השירות מיועד לעסקים ולבגירים. אם נודע לנו שנאסף מידע מקטין ללא הסכמה כדין, נמחק אותו.

12. שינויים במדיניות

אנחנו רשאים לעדכן מדיניות זו מעת לעת. הגרסה העדכנית תפורסם בכתובת זו עם תאריך העדכון; שינוי מהותי יובא לידיעת הסוחרים באפליקציה או במייל.

13. יצירת קשר

לכל שאלה, בקשה או תלונה בנושא פרטיות: hello@keeponi.com.

הנוסח בעברית הוא הנוסח המחייב. תרגום לאנגלית ניתן לנוחות בלבד.