מדיניות פרטיות

את האתר mirapps.com מפעילה Mirapps, עסק מישראל, באמצעות שחף מרימציק ("Mirapps", "אנחנו"). Mirapps היא בעלת השליטה במאגר המידע שבו נשמרות הפניות (מאגר ה-⁠CRM שלנו), כלומר אנחנו מחליטים לשם מה ואיך משתמשים במידע שבו.

בכל שאלה על פרטיות, וגם כדי לממש את הזכויות שלכם, אפשר לפנות אלינו באימייל info@mirapps.com או בטלפון +972 52-728-2769.

המדיניות חלה על mirapps.com, כולל עמודי העברית שבו (כמו mirapps.com/landing), על מירה, עוזרת ה-⁠AI שבאתר, ועל הודעות שנשלחות לחשבון האינסטגרם שלנו (@mirapps_ai). שירותים שאנחנו נותנים ללקוחות מוסדרים בהסכם נפרד בכתב.

אנחנו אוספים את מה שאתם בוחרים לשלוח לנו בערוצים המפורטים למטה, ובנוסף נאסף אוטומטית מידע טכני מסוים. עם כל פנייה נשמר גם מאיזה טופס או ערוץ היא הגיעה.

לשם מה אנחנו משתמשים במידע

• כדי לענות לפנייה ולטפל בה, ליצור איתכם קשר בנוגע אליה בטלפון או בוואטסאפ, ולהתקשר אליכם כשביקשתם;
• כדי לקיים את השיחה שביקשתם ולהמשיך לטפל בה;
• כדי לתת שירותים שתחליטו להזמין מאיתנו, לפי הסכם נפרד בכתב;
• כדי להפעיל את האתר, לאבטח אותו, לשפר אותו ולתקן תקלות.

אנחנו לא משתמשים בפרטים שלכם כדי לשלוח לכם דברי פרסומת (סעיף 5).

מירה, העוזרת בצ'אט ובשיחה הקולית שבאתר, היא מערכת בינה מלאכותית (AI). היא לא אדם. היא פועלת על מודלים של OpenAI.

• OpenAI מצהירה שהיא לא משתמשת במידע שנשלח דרך ממשק ה-⁠API שלה כדי לאמן את המודלים שלה, אלא אם הלקוח שלה (במקרה הזה, Mirapps) בחר בכך, ושהיא עשויה לשמור אותו עד 30 יום לצורך ניטור שימוש לרעה. אנחנו לא שומרים את שיחות הצ'אט, מלבד ההקשר הקצר שאתם מאשרים יחד עם פרטי הקשר שלכם (סעיף 2).
• אל תשתפו עם מירה מידע רגיש במיוחד — כמו מידע רפואי או מידע על מצבכם הכלכלי, מספרי תעודת זהות או סיסמאות — ואל תמסרו לה מידע אישי על אנשים אחרים.
• התשובות של מירה נוצרות באופן אוטומטי ועלולות להיות שגויות או חלקיות. הן לא הצעת מחיר, הצעה או התחייבות; ראו סעיף 5 בתנאי השימוש.
• פרטי הקשר שלכם מגיעים לצוות שלנו רק אחרי שאישרתם אותם על המסך.
• אנחנו לא מקבלים לגביכם החלטות שיש להן השפעה משפטית או השפעה משמעותית דומה על סמך עיבוד אוטומטי בלבד. מירה עונה על שאלות; את המשך הטיפול עושה תמיד אדם מהצוות שלנו.

מסירת הפרטים היא מרצון ואינה חובה לפי חוק; היא תלויה לגמרי ברצונכם ובהסכמתכם. ההשלכה היחידה של אי-מסירתם היא שלא נוכל לענות לכם או לחזור אליכם. (מידע טכני בסיסי, כמו כתובת ה-⁠IP, נחוץ לפעולתו של כל אתר.)

אנחנו לא שולחים דברי פרסומת. אם זה ישתנה, נבקש מכם מראש הסכמה מפורשת ונפרדת, ונעדכן את המדיניות הזו.

אנחנו לא משתמשים בעוגיות (Cookies). האתר שומר שני פריטים קטנים באחסון המקומי בדפדפן שלכם:

• mirapps:cookie-ok — זוכר שסגרתם את ההודעה על כך שהאתר לא משתמש בעוגיות;
• mirapps:a11y — זוכר את ההגדרות שבחרתם בכלי הנגישות. הוא נשמר רק כשאתם משנים הגדרה.

אף אחד מהם לא מכיל מידע אישי. אפשר למחוק אותם בכל עת בהגדרות הדפדפן.

סטטיסטיקת ביקורים. אנחנו סופרים ביקורים בעזרת Vercel Web Analytics, שלא משתמש בעוגיות. בכל צפייה בעמוד הוא רושם את כתובת העמוד (כולל תגיות קמפיין שבקישור, כמו פרמטרים מסוג utm_), את האתר שממנו הגעתם, ואת סוג הדפדפן, המכשיר, מערכת ההפעלה והמדינה. כדי להבחין בין מבקרים הוא משתמש בגיבוב (hash) של פרטי הבקשה, שמחושב מחדש בכל יום, ו-⁠Vercel מוחקת את נתוני הביקור אחרי 24 שעות. אנחנו רואים רק נתונים מצרפיים, שמראים לנו אילו עמודים מועילים. הסקריפט של Vercel גם בודק באחסון המקומי בדפדפן אם יש בו מזהה, שהוא משתמש בו רק כשאתר מפעיל את אפשרויות זיהוי המבקרים שלו. לא הפעלנו אותן, ולכן שום דבר לא נשמר שם.

גופנים. הגופנים של האתר מוגשים מהאחסון שלנו, יחד עם שאר האתר, ולא משירות גופנים חיצוני.

באתר אין פיקסלים של פרסום או של מעקב מרשתות חברתיות. לפני שנוסיף כלי מדידה או פרסום אחר, נעדכן את המדיניות ונבקש את הסכמתכם כשהדין מחייב זאת.

ספקי השירות האלה מקבלים מידע אישי כדי שנוכל להפעיל את האתר ולטפל בפניות:

• Vercel Inc.

  תפקיד

  אחסון האתר; הפונקציות בשרת שמפעילות את הטפסים, את הצ'אט ואת פתיחת השיחה הקולית; סטטיסטיקת ביקורים; יומני שרת.

  מידע שמועבר

  כל בקשה לאתר (כתובת ה-⁠IP ופרטי הדפדפן), תוכן הטפסים והצ'אט שעובר דרכה, נתוני צפייה בעמודים, ופרטי פנייה ביומני השגיאות.

  מיקום

  ארצות הברית (וושינגטון הבירה) — לפונקציות בשרת. קבצי האתר מוגשים מהרשת הגלובלית של Vercel.

• Supabase

  תפקיד

  מאגר ה-⁠CRM שלנו, שבו נשמרות הפניות, וגם רשומות אנשי הקשר, התיעוד ומשימות המעקב של פניות מאינסטגרם.

  מידע שמועבר

  פרטי הפנייה, כולל עותק של מה ששלחתם; בפניות מאינסטגרם — הפרטים שמפורטים בסעיף 2.

  מיקום

  הודו (מומבאי).

• Make (Celonis)

  תפקיד

  אוטומציה: שליחת הודעת אימייל לצוות על כל פנייה חדשה, וקליטת פניות מהבוט שלנו באינסטגרם למאגר ה-⁠CRM.

  מידע שמועבר

  פרטי הפנייה; בפניות מאינסטגרם — הפרטים שהבוט אסף (סעיף 2).

  מיקום

  Make, באזור הנתונים האירופי שלה (eu2).

• Google (Gmail, Google Workspace)

  תפקיד

  האימייל העסקי שלנו, Gmail ב-⁠Google Workspace: תיבת הדואר שבה הצוות שלנו מקבל הודעות על פניות ואת האימיילים שאתם שולחים.

  מידע שמועבר

  פרטי הפנייה; אימיילים שאתם שולחים לנו.

  מיקום

  מרכזי הנתונים של Google, שעשויים להיות מחוץ לישראל, כולל בארצות הברית.

• OpenAI (OpenAI OpCo, LLC)

  תפקיד

  יצירת התשובות של מירה בצ'אט ובשיחה הקולית.

  מידע שמועבר

  בצ'אט — ההודעות שלכם, דרך השרת שלנו. בשיחה הקולית — הקול שלכם וכתובת ה-⁠IP שלכם, ישירות מהדפדפן.

  מיקום

  ארצות הברית.

• ManyChat

  תפקיד

  הפעלת הבוט שמקבל את ההודעות לחשבון האינסטגרם שלנו ועונה עליהן, והעברת פניות מאינסטגרם ל-⁠Make.

  מידע שמועבר

  ההודעות שלכם באינסטגרם, השם ושם המשתמש שלכם באינסטגרם, והתשובות ומספר הטלפון שאתם מוסרים לבוט.

  מיקום

  מחוץ לישראל.

• WhatsApp Business (Meta)

  תפקיד

  אפליקציית WhatsApp Business, שבה אנחנו שולחים לכם הודעות בוואטסאפ, למשל כשאנחנו חוזרים אליכם אחרי פנייה מאינסטגרם או אחרי בקשה לשיחה חוזרת.

  מידע שמועבר

  מספר הטלפון שלכם וההודעות בינינו.

  מיקום

  מחוץ לישראל.

• Anthropic (Claude)

  תפקיד

  עוזר AI שהצוות שלנו משתמש בו לעבודה עם הרשומות במאגר ה-⁠CRM, למשל כדי לאתר איש קשר או לתכנן מעקב.

  מידע שמועבר

  רשומות אנשי הקשר והפניות במאגר ה-⁠CRM שהצוות שלנו עובד עליהן בעזרתו.

  מיקום

  ארצות הברית.

את אינסטגרם מפעילה Meta, שמעבדת את ההודעות שאתם שולחים באינסטגרם לפי מדיניות הפרטיות שלה.

מעבר לספקים האלה, נמסור מידע אישי רק אם הדין או רשות מוסמכת מחייבים זאת, או בהסכמתכם.

Mirapps פועלת מישראל. הספקים שלנו שומרים או מעבדים מידע אישי במקומות האלה:

• ארצות הברית: Vercel (פונקציות בשרת, יומנים וסטטיסטיקה), OpenAI (מירה) ו-⁠Anthropic (עוזר ה-⁠AI שהצוות שלנו משתמש בו עם מאגר ה-⁠CRM);
• Google (Gmail, Google Workspace): מרכזי הנתונים של Google, שעשויים להיות מחוץ לישראל, כולל בארצות הברית;
• הודו: Supabase (מאגר ה-⁠CRM שלנו, שמאוחסן במומבאי);
• Make: האוטומציות שלנו פועלות באזור הנתונים האירופי של Make (eu2);
• מקומות נוספים מחוץ לישראל: Vercel מגישה את קבצי האתר מהרשת הגלובלית שלה, ManyChat מפעילה את הבוט שלנו באינסטגרם, ו-⁠WhatsApp Business (Meta) מעבירה את ההודעות בינינו לביניכם בוואטסאפ.

לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001:

• לגבי פרטים שאתם שולחים בטופס שיחת ההיכרות בעמוד mirapps.com/landing או בטופס הבקשה לשיחה חוזרת, או מאשרים בכרטיס האישור של מירה — אנחנו מסתמכים על ההסכמה שאתם נותנים שם, אחרי שקראתם את ההודעה שמוצגת לידה, שמציינת את המדינות ומקשרת למדיניות הזו;
• לגבי מה שאתם כותבים למירה או אומרים בשיחה הקולית, שעובר ל-⁠OpenAI בארצות הברית כדי שמירה תוכל לענות — אנחנו מסתמכים על ההסכמה שלכם: חלון הצ'אט אומר זאת לפני ההודעה הראשונה שלכם, וההודעה על השיחה הקולית אומרת זאת לפני שאתם לוחצים "Start voice chat";
• לגבי מידע טכני שמגיע לספקים שלנו אוטומטית (למשל כתובת ה-⁠IP כשעמוד נטען, או כשהדפדפן מתחבר ל-⁠OpenAI לשיחה הקולית), לגבי פניות מאינסטגרם, לגבי אימיילים שאתם שולחים לנו ולגבי ההודעות בינינו בוואטסאפ — אנחנו מסתמכים על התנאים שלפיהם כל ספק מעבד את המידע עבורנו.

למבקרים מה-EEA או מבריטניה: הנציבות האירופית מכירה בישראל כמדינה שמעניקה רמת הגנה נאותה למידע (החלטה 2011/61/EU, שאושרה בסקירת הנציבות מ-15 בינואר 2024), וגם בריטניה מכירה בה כך. לגבי ספקים אמריקאיים שרשומים במסגרת פרטיות המידע בין האיחוד לארצות הברית (EU-U.S. Data Privacy Framework, ולגבי בריטניה — ההרחבה הבריטית שלה), ההעברה נשענת על החלטת ההלימות של הנציבות לגבי המסגרת הזו מ-10 ביולי 2023. לגבי ספקים בהודו, וספקים אמריקאיים שאינם רשומים במסגרת, ההעברה נשענת על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית (SCCs) — ולגבי בריטניה, על התוספת הבריטית (UK Addendum) — שבתנאי עיבוד המידע של הספק. אפשר לבקש מאיתנו עותק של אמצעי ההגנה הרלוונטיים בכתובת info@mirapps.com.

את פרטי הפנייה (מה ששלחתם בטפסים שלנו, מה שאישרתם בכרטיסי האישור של מירה בצ'אט ובשיחה הקולית, ופניות מאינסטגרם) נשמור עד 24 חודשים מהקשר האחרון שלנו איתכם, ואז נמחק אותם — אלא אם יש בינינו קשר עסקי מתמשך או שהדין מחייב אותנו לשמור אותם זמן רב יותר. אפשר לבקש שנמחק אותם מוקדם יותר (סעיף 11).

עותקים עשויים להישמר גם במקומות האלה, לתקופות האלה:

• הודעות האימייל לצוות — בתיבת הדואר שלנו, עד שנמחק אותן;
• בפניות מאינסטגרם — רשומת איש הקשר, התיעוד ומשימת המעקב במאגר ה-⁠CRM (נשמרים לאותה תקופה כמו שאר פרטי הפנייה), והשיחה עצמה באינסטגרם וב-⁠ManyChat;
• היסטוריית ההרצות של האוטומציות שלנו ב-⁠Make — לתקופה שנקבעת בחבילה שלנו ב-⁠Make;
• יומני השרת והשגיאות ב-⁠Vercel — עד 30 יום לכל היותר (Vercel שומרת אותם בין שעה ל-30 יום, לפי החבילה);
• גיבויים של מאגר ה-⁠CRM ב-⁠Supabase — עד 30 יום;
• יומני ניטור שימוש לרעה של OpenAI — עד 30 יום.

• האתר מוגש בחיבור מוצפן (HTTPS), כך שהמידע שאתם שולחים מוצפן בדרכו אלינו.
• הפניות נשמרות במאגר עם בקרת גישה, והציבור לא יכול לקרוא את תוכנו.
• אם אירוע אבטחה ישפיע על המידע שלכם, נטפל בו כנדרש בדין, כולל כל הודעה שהדין מחייב.

אי אפשר להבטיח שמערכת שמחוברת לאינטרנט תהיה מאובטחת לחלוטין.

לפי חוק הגנת הפרטיות, אתם יכולים:

• לעיין במידע שאנחנו מחזיקים עליכם (זכות העיון, סעיף 13 לחוק);
• לבקש שנתקן או נמחק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14).

אפשר גם לבקש בכל עת שנמחק את פרטי הפנייה שלכם. אלא אם הדין מחייב אותנו לשמור אותם, נמחק אותם ממאגר ה-⁠CRM ומתיבת הדואר שלנו. עותקים בהיסטוריית האוטומציות, בגיבויים וביומנים של הספקים שלנו (סעיף 9) נמחקים כשתקופת השמירה שלהם מסתיימת, והודעות ששלחתם באינסטגרם נשארות באינסטגרם לפי הכללים של Meta.

איך: כתבו אל info@mirapps.com או התקשרו אל +972 52-728-2769. ייתכן שנבקש לאמת את זהותכם לפני שנטפל בבקשה.

מתי: נשיב לכם תוך 30 יום. אם נסרב לבקשה לפי סעיף 13 או 14 לחוק (לעיין במידע, או לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן), נסביר לכם למה בתוך אותו זמן, ותוכלו לערער לבית משפט השלום בתוך 30 יום.

תלונות: אפשר לפנות קודם אלינו, כדי שננסה לפתור את העניין, או להתלונן ישירות לרשות להגנת הפרטיות. אתם לא חייבים לפנות אלינו לפני שאתם מתלוננים.

ייתכן שעל האופן שבו אנחנו מעבדים את המידע שלכם חל ה-⁠GDPR (הרגולציה הכללית להגנת מידע של האיחוד האירופי) או ה-⁠UK GDPR. הסעיף הזה מוסיף את המידע שהם דורשים. מי אנחנו ואיך פונים אלינו — בסעיף 1.

הבסיס החוקי:

• טיפול בפנייה או בבקשה לשיחה חוזרת, ופרטי קשר שאישרתם בצ'אט או בשיחה הקולית — צעדים שביקשתם שננקוט לקראת חוזה אפשרי (Art. 6(1)(b) GDPR);
• מתן שירותים לפי הסכם איתכם — קיום החוזה (Art. 6(1)(b));
• התשובות של מירה בצ'אט ובשיחה הקולית, המשך טיפול מול עסקים שפנו אלינו, אבטחה, יומני שרת וסטטיסטיקה — האינטרס הלגיטימי שלנו לענות לפניות, להפעיל ולאבטח את האתר ולהבין איך משתמשים בו (Art. 6(1)(f));
• שמירת רשומות שהדין מחייב אותנו לשמור — חובה חוקית (Art. 6(1)(c)).

הזכות להתנגד: אתם יכולים להתנגד בכל עת, מסיבות שנוגעות למצבכם, לעיבוד שמבוסס על האינטרסים הלגיטימיים שלנו.

זכויות נוספות: גישה, תיקון, מחיקה, הגבלת העיבוד וניידות המידע. כשאנחנו מסתמכים על הסכמתכם, אפשר לבטל אותה בכל עת, והביטול לא משפיע על עיבוד שנעשה לפניו. כדי לממש זכות, פנו אלינו כמו בסעיף 11.

תלונות: אפשר לפנות קודם אלינו בכתובת info@mirapps.com, או להתלונן לרשות להגנת מידע במדינת ה-⁠EEA שבה אתם גרים או עובדים, או במקום שבו לדעתכם אירעה ההפרה (רשימת הרשויות), ובבריטניה — לנציב המידע (ICO).

העברת מידע אל מחוץ ל-⁠EEA ואמצעי ההגנה — בסעיף 8, משך השמירה — בסעיף 9, והחלטות אוטומטיות — בסעיף 3.

האתר מיועד לעסקים ולאנשי מקצוע, ואינו מכוון לילדים.

כשנעדכן את המדיניות, נפרסם כאן את הנוסח החדש עם תאריך "עדכון אחרון" חדש. שינויים מהותיים יודגשו בראש העמוד.

Mirapps: info@mirapps.com, +972 52-728-2769.

ראו גם את תנאי השימוש ואת הצהרת הנגישות. המדיניות זמינה גם באנגלית.