מדיניות פרטיות
עודכן לאחרונה: 12.11.2026
לידי (getlidi.com) היא מערכת שעונה בשם עסקים ללקוחות שלהם בוואטסאפ, אוספת את פרטי הפנייה ושולחת לבעל העסק סיכום. השירות מופעל על ידי אורבן פתרונות, עוסק פטור (פעילות מקוונת בלבד) (״לידי״, ״אנחנו״). המדיניות מסבירה איזה מידע נאסף, למה, למי הוא מועבר, כמה זמן נשמר ואיך אפשר לעיין בו, לתקן או למחוק. היא כתובה לפי מה שהמערכת עושה בפועל.
1. מי אחראי למידע
- מידע על בעלי עסקים ומשתמשים בלידי (החשבון, ההגדרות, התשלום): לידי היא בעלת המאגר.
- מידע על לקוחות של עסקים (מי שפונה לעסק בוואטסאפ): העסק הוא בעל השליטה במידע, ולידי מעבדת אותו בשמו ולפי הוראותיו, לפי הסכם עיבוד הנתונים. פנייה בנושא המידע הזה אפשר להפנות לעסק, או אלינו דרך טופס בקשות הפרטיות ונטפל בה יחד עם העסק.
2. מידע על בעלי עסקים ומשתמשים
- חשבון: שם, מייל וסיסמה (נשמרת מוצפנת בגיבוב, אנחנו לא רואים אותה).
- פרטי העסק והגדרות הבוט: שם העסק, תחום, שירותים, מחירים, שעות, אזורי שירות, כללים, שאלות ותשובות וחומרים שהעלית.
- מספר הטלפון להתראות, אחרי אימות בקוד.
- חיבור הוואטסאפ: מספר העסק ומזהים של Meta. אסימון הגישה של Meta נשמר מוצפן (AES-256-GCM).
- תשלום: מצב המנוי ומזהי התשלום. פרטי כרטיס האשראי נמסרים ישירות ל-PayPlus, חברת הסליקה, ולא עוברים אצלנו; נשמרים רק 4 הספרות האחרונות, התוקף ומזהה (טוקן) שרק המסוף שלנו ב-PayPlus יכול לחייב — מוצפן.
- תשובות שענית לשאלות של לקוחות, הערות פנימיות בשיחות, ופעולות בכפתורי הסיכום היומי.
- אישור התנאים, מדיניות הפרטיות והסכם עיבוד הנתונים (הגרסה והתאריך), והבחירה אם לקבל עדכונים שיווקיים.
3. מידע על לקוחות של העסקים
כשמישהו כותב לעסק שמחובר ללידי, נשמר בשם העסק:
- מספר הטלפון והשם שמופיע בפרופיל הוואטסאפ שלו.
- תוכן השיחה: ההודעות שלו, תשובות הבוט, ותשובות של העסק (גם כאלה שבעל העסק כתב מהאפליקציה של WhatsApp Business).
- הודעות קוליות מתומללות לטקסט כדי שהבוט יוכל לענות. הקובץ הקולי לא נשמר אצלנו, רק התמלול. תמונות וקבצים אחרים לא נשמרים — רק הציון שנשלחו.
- מיקום, אם הלקוח שיתף מיקום (למשל לאיסוף).
- פרטי הפנייה שהבוט מזהה מתוך השיחה (למשל תאריך, מספר משתתפים, כתובת) לפי השדות שהעסק הגדיר, וסיכום קצר לבעל העסק.
- אם הלקוח הגיע ממודעה של העסק בפייסבוק או באינסטגרם: פרטי המודעה ש-Meta מעבירה.
- מספרי טלפון מאנשי הקשר ומהיסטוריית הצ׳אטים של העסק (כשהעסק מחבר את המספר הקיים שלו): רק כדי לזהות שיחות פרטיות — הבוט לא עונה להן ולא שומר את התוכן שלהן.
- בקשה להפסיק הודעות אוטומטיות (״הסר״, ״stop״) — נשמרת כדי לכבד אותה.
4. מבקרים באתר
- שיחות בדמו שבאתר לא נשמרות. אם השארת משוב על הדמו, נשמרים המשוב, השם (אם מסרת) ותמליל השיחה.
- כתובת IP נשמרת לזמן קצר להגבלת קצב ומניעת שימוש לרעה.
- אין באתר כלי אנליטיקה, פיקסלים של פרסום או עוגיות מעקב. פרטים במדיניות העוגיות.
5. למה ועל איזה בסיס
- לספק את השירות: לענות ללקוחות בשם העסק, לנהל לידים, לשלוח לבעל העסק התראות וסיכומים (ביצוע ההסכם עם העסק).
- אבטחה, מניעת שימוש לרעה, ניטור תקלות ובקרת איכות של תשובות הבוט (אינטרס לגיטימי).
- חיוב, קבלות ודרישות חוק (חובה חוקית).
- עדכונים שיווקיים — רק למי שאישר זאת במפורש, וניתן להסיר בכל רגע (הסכמה).
אין חובה חוקית למסור לנו מידע, אבל בלי המידע הדרוש לא נוכל לספק את השירות. המידע מעובד באמצעות בינה מלאכותית כדי לנסח תשובות ולזהות פרטי פנייה; ההחלטות העסקיות (מחיר, אישור הזמנה) נשארות של העסק.
6. למי המידע מועבר
המידע לא נמכר ולא מועבר למפרסמים. הוא מועבר רק לספקים שמאפשרים את השירות, לפי הצורך, ולעסק עצמו (בעל העסק רואה את השיחות עם הלקוחות שלו):
- Supabase — מסד הנתונים, התחברות ואחסון קבצים — כל המידע במדיניות (שרתים בפרנקפורט, גרמניה)
- Vercel — אירוח האתר והאפליקציה ועיבוד הבקשות (שרתי העיבוד בפרנקפורט; רשת הפצה עולמית)
- OpenRouter — שער לבינה המלאכותית: תוכן השיחה, הגדרות העסק ופרטי הפנייה נשלחים כדי לנסח תשובות; הודעות קוליות לתמלול (ארה״ב)
- OpenAI (דרך OpenRouter) — מודל השפה ומודל התמלול (ברירת המחדל) (ארה״ב)
- Meta (WhatsApp Business Platform) — שליחה וקבלה של הודעות וואטסאפ, חיבור המספר, התראות לבעל העסק (עולמי)
- PayPlus — סליקת כרטיסי אשראי: דף התשלום, שמירת הכרטיס (טוקן) והוראת הקבע החודשית (ישראל)
- Twilio — המספר האמריקאי של לידי (SMS ושיחות שמגיעים אליו) (ארה״ב)
- Resend — שליחת מיילים של החשבון (אימות מייל, איפוס סיסמה) (ארה״ב)
- Cloudflare — ניתוב מיילים שנשלחים לכתובת שלנו (עולמי)
- GitHub — אחסון הקוד ובדיקות אוטומטיות — עם נתוני בדיקה בלבד, בלי מידע של לקוחות (ארה״ב)
חלק מהספקים נמצאים מחוץ לישראל (באיחוד האירופי ובארה״ב). אנחנו עובדים רק עם ספקים שמחויבים לשמירה על המידע ואבטחתו. מידע יימסר לרשויות רק כשהחוק מחייב.
7. כמה זמן המידע נשמר
- פרטי החשבון והגדרות העסק: כל עוד החשבון פעיל.
- שיחות, אנשי קשר ולידים של לקוחות העסק: כל עוד החשבון של העסק פעיל, או עד שהעסק או הלקוח מבקשים למחוק. אחרי סיום ההתקשרות עם העסק — נמחקים בתוך 90 יום (בתהליך שהצוות שלנו מבצע), אלא אם העסק ביקש אחרת או שהחוק מחייב לשמור.
- רישומי תשלום וקבלות: כנדרש בדין.
- מידע טכני ויומנים נמחקים אוטומטית:
- העתק גולמי של הודעות נכנסות מ-WhatsApp ורישומי עיבוד (למניעת כפילויות ולאבחון תקלות) — 35 ימים
- רישום של כל הפעלת AI, כולל התשובה שנוצרה (לבקרת איכות ועלויות) — 180 ימים
- התראות לבעל העסק ולצוות — שנה
- רישומי תקלות שטופלו — 180 ימים
- רישומי הגבלת קצב (כוללים כתובת IP או טלפון) — יומיים
- קודי אימות טלפון — יום אחד
- טיוטות תשובה של בעל העסק — 7 ימים
- כפתורי הסיכום היומי — 7 ימים
- חלון 24 השעות של מספר ההתראות — 30 ימים
- משובים מהדמו באתר — שנה
- בקשות פרטיות שלא אומתו — 7 ימים
- יומן הפעולות של צוות לידי (לצורכי אבטחה) — 24 חודשים
- בקשות פרטיות שטופלו (תיעוד הטיפול) — 24 חודשים
- גיבויים של מסד הנתונים — עד 7 ימים.
8. הזכויות שלך
- לעיין במידע שנשמר עליך, לבקש לתקן אותו או למחוק אותו.
- איך: דרך טופס בקשות הפרטיות (נאמת שהבקשה ממך בקוד חד־פעמי), או במייל hello@getlidi.com. נענה לבקשת עיון בתוך 21 יום, ולבקשת תיקון או מחיקה בתוך 30 יום.
- לקוח של עסק יכול גם לכתוב לעסק ״הסר״ כדי להפסיק לקבל ממנו הודעות אוטומטיות.
- להסיר את עצמך מעדכונים שיווקיים בקישור שבכל עדכון, מיד.
- אם לא קיבלת מענה, אפשר לפנות לרשות להגנת הפרטיות.
9. אבטחה
- תקשורת מוצפנת (HTTPS), והמידע במסד הנתונים מוצפן במנוחה.
- כל עסק רואה רק את המידע שלו (הפרדה ברמת מסד הנתונים).
- אסימוני הגישה לוואטסאפ נשמרים מוצפנים במפתח נפרד.
- גישת הצוות שלנו למידע של עסק מוגבלת לתמיכה, ונרשמת ביומן.
- הגבלת קצב, מדיניות אבטחת תוכן (CSP), ניטור תקלות וגיבויים יומיים.
10. שינויים ויצירת קשר
שינוי מהותי במדיניות נודיע במייל או באפליקציה. שאלות ובקשות: hello@getlidi.com, אורבן פתרונות, עוסק פטור, פעילות מקוונת בלבד.