מדיניות פרטיות

עדכון אחרון: 23 באוקטובר 2026

זהות המפעילים ופרטי קשר

Velomize הוא מיזם בהקמה המופעל בידי גיא דרעי ונועם פז. מפעילי המיזם הם בעלי השליטה במידע שנאסף לצורך פניות אלינו וניהול הקשר עם לקוחותינו. מדיניות זו מתארת את האתר, דף הנחיתה, סביבת הלקוחות והשיחות עם העוזר הווירטואלי של Velomize.

לפניות: hello@velomize.com. אפשר גם לפנות ב־WhatsApp במספר 055-770-9011. אין לשלוח סיסמאות או צילום תעודה מזהה בפנייה ראשונית.

המידע שאנחנו מקבלים והשימוש בו

• פנייה מהאתר: שם, טלפון, שם עסק, נושא הפנייה, מועד הפנייה, תיעוד הסכמה למענה ב־WhatsApp וסטטוס הטיפול. בדפי הקמפיין נושא הפנייה מוגדר מראש לפי השירות המוצג, כגון טיפול בלידים או דוחות אוטומטיים. המידע משמש לחזרה אליכם, בירור הצורך וניהול הפנייה.
• שיחה עם העוזר הווירטואלי: מספר הטלפון, פרטי הפרופיל הזמינים בערוץ, תוכן ההודעות ופרטים שתבחרו למסור, לצד תשובות, סיכומים ונתוני תפעול. המידע משמש למענה, הבנת הצורך, המשך טיפול בידי נציג ותפעול השירות. תשובות וסיכומים שנוצרים ב־AI עלולים להיות שגויים; אפשר לבקש תיקון או טיפול אנושי.
• סביבת הלקוחות: פרטי חשבון ואימות, שיוך לעסק, בעלי הרשאות, מידע עסקי, הגדרות וחיבורים שתבחרו להפעיל. בהתאם לשירות נכללים גם לידים, שיחות, נתוני שימוש וחיוב ותיעוד פעולות. המידע משמש להפעלת החשבון, תמיכה, אבטחה וניהול ההתקשרות. נשמרים גם כתובות המייל של עובדים מוזמנים, שיוכם לעסק, מצב ההזמנה והגישה ותיעוד הוספה והסרה. בעל העסק ומנהלי המערכת מנהלים את הגישה; עובד מורשה יכול לצפות בשיחות ובלידים של העסק שאליו שויך. אימות בקוד או בקישור הפעלה אישי ובחירת הסיסמה מטופלים באמצעות Supabase.
• תיאום פגישות ביומן: בחיבור שבעל העסק או מנהל המערכת בוחר, נשמרים מזהה ושם היומן, הרשאת חיבור מוצפנת, שעות זמינות ותיעוד קביעות. Google מקבלת בקשות לבדיקת תפוסה וליצירת אירוע עם שם הפגישה ומועדיה; הבוט אינו מעתיק לאירוע את מספר הטלפון או תוכן השיחה. בדיקת התפוסה אינה שומרת את כותרות האירועים הקיימים. ניתוק עוצר קביעות חדשות ומסיר את הרשאת החיבור השמורה; הוא אינו מוחק אירועים קיימים ב־Google או תיעוד קביעות.
• משימות משותפות: משתמשים מורשים יכולים לשמור כותרת, פירוט, תאריך יעד, דחיפות, אחראי וסטטוס משימה, וכן פרטי יוצר, מעדכן ומועד השלמה. המידע משמש לניהול העבודה המשותפת ב־Velomize ונגיש למנהלי המערכת ולספקי התשתית. ארכוב משימה מסתיר אותה מהרשימה הפעילה ואינו מוחק אותה. אין לכלול במשימות סיסמאות, פרטי לקוחות או מידע רגיש.
• עמודי שיווק: משתמשים מורשים יכולים לשמור אסטרטגיות, מודעות, קובצי מדיה וחומרים להכנת דפי נחיתה, גרסאות ואישורים ונתונים מצטברים מדוחות פרסום. המידע משמש להכנת קמפיינים, שיתוף עבודה וניתוח התוצאות מול הפניות שנרשמו ב־CRM. הוא זמין למנהלי המערכת ולספקי התשתית. קובצי המקור נשמרים באחסון פרטי; העלאתם אינה מפרסמת אותם באתר או ב־Meta. ייבוא דוח פרסום אינו שולח פרטי לקוחות ל־Meta.
• הדגמות לעסקים: מנהל יכול ליצור ולשמור הדגמה מתוכן ציבורי באתר וממידע שהוסיף. המידע מועבר ל־OpenAI לצורך הבנת העסק ויצירת אפיון; הודעות חופשיות בהדגמה מועברות גם הן ל־AI. אין להזין מידע אישי או רגיש. השם והטלפון המוצגים הם להמחשה והשם שהוזן נשאר בדפדפן. תשובות שנשלפו לשדות האפיון נשמרות בנפרד לכל ניסיון; הטקסט החופשי המקורי אינו נשמר במערכת ההדגמות שלנו. ניסיונות תקפים לחצי שעה ונמחקים בניקוי בעת פתיחת ניסיון חדש; נתוני תפעול ושימוש נשמרים בנפרד. הדגמות נשמרות עד מחיקתן בידי מנהל. קישור הדגמה תקף לשבעה ימים, ניתן לביטול, וכל מי שמחזיק בו יכול לצפות ולהתנסות. הקישור נשמר ב־sessionStorage באותה לשונית כדי לאפשר רענון. לא נוצרת פנייה אמיתית לעסק ולא נשלחת הודעה. ההשתתפות מרצון ואפשר להסתפק בצפייה או להשתמש בכפתורי הבחירה בלי להקליד טקסט. אפשר לפנות אלינו לעיון, תיקון ומחיקה; מחיקה אצל ספקים כפופה למדיניותם ולהוראות הדין.
• הערות לבדיקת בוט: בקישור בדיקה ייעודי אפשר לבחור הודעת בוט ולשמור הערה, נושא וציפייה להמשך, יחד עם ההודעה, אפשרויות התשובה, השיחה והפרטים שנאספו עד אותה נקודה, מזהי הניסיון וגרסת הבוט. המידע נשמר לצוות Velomize לצורך בדיקת המסלולים וטיפול בתיקונים. מחזיקי אותו קישור יכולים לצפות בהערות ובמסלולים המלאים שלהן, לערוך את ההערות, למחוק אותן מהרשימה ולשחזר אותן, או למחוק אותן לצמיתות מתוך רשימת ההערות שנמחקו. עריכה אינה משנה את המסלול המקורי. הקבצים שנבחרו בהדמיה נשארים בדפדפן ואינם נשמרים עם ההערה; נשמרים רק סוגי הקבצים ומספרם. תשובות ההדמיה ונתוני מצב השיחה מועברים לשרתי Supabase לחישוב התגובה באותו מנוע שמשמש את הבוט החי. מועברים גם סוגי הקבצים, מזהים טכניים וגודלם, ללא תוכן הקבצים, שמותיהם או פרטי הקשר שבטופס. פעולת ההדמיה אינה יוצרת ליד או שיחת לקוח במערכת; שמירת הערה היא פעולה נפרדת. ההדמיה הזו אינה שולחת הודעות ללקוחות ואינה מפעילה ספק AI. סביבת ההערות הקבועה זמינה באותו קישור ללא מועד פקיעה אוטומטי; אפשר לבטל את הקישור. קישורי בדיקה זמניים, אם נוצרו בנפרד, פוקעים לאחר 30 יום. ההערות נשמרות גם לאחר איפוס ההדמיה, ביטול הקישור או פקיעתו, לצורך הטיפול בבדיקה. מחיקה ראשונית מעבירה את ההערה לרשימת הערות שנמחקו ומאפשרת שחזור. משם אפשר, לאחר אישור נוסף, למחוק לצמיתות את נוסח ההערה ואת העתק המסלול; לא ניתן לשחזר אותם בממשק. נשמר רישום טכני מצומצם של מזהים וזמני הפעולה לצורך אישור ניסיונות חוזרים ומניעת עקיפת מכסות, ללא נוסח ההערה או המסלול. מחיקה מגיבויים וממערכות ספקים כפופה למדיניות השמירה שלהם. השמירה מרצון; ללא שמירה ההערה לא תועבר לצוות. אין לכלול פרטי לקוחות או מידע רגיש. אפשר לפנות אלינו לעיון, תיקון ומחיקה.
• מחקר עסקים פנימי: מנהלים מורשים יכולים להזין או לייבא פרטי עסק ואנשי קשר עסקיים, כתובת אתר, טלפון, כתובת, תחום ותיאור פעילות, סטטוס מעקב והערות טיפול, ולשמור ממצאים ממקורות ציבוריים, ציטוטים, בדיקות והיסטוריית פעולות. המידע משמש לחיפוש עסקים, לבחינת התאמה עסקית ולניהול המעקב. תיאורי פעילות שנוצרים ב־AI עלולים להיות שגויים ויש לבדוק אותם מול המקור. הערכת ההתאמה יכולה להיות שגויה ואינה מעידה על רצון לרכוש או הסכמה לקבל פנייה.
• לידים למעקב פנימי: מנהלים מורשים יכולים לבחור למעקב פנייה שהתקבלה ממקור שיווקי, עסק שנמצא באיתור, או להזין ידנית שם איש קשר, שם עסק, טלפון, דוא״ל ופרטי פנייה. המידע נשמר לצורך תיעוד והמשך טיפול פנימי, לרבות סטטוס, פעולה הבאה והערות. הזנה ידנית אינה מעידה שהאדם פנה אלינו או הסכים לקבל הודעה, ואינה מפעילה הודעת WhatsApp או התראת Telegram.
• מידע טכני: ספקי התשתית עשויים לעבד כתובת IP, סוג דפדפן, מועדי בקשות ויומני תפעול. בטופס נעשה שימוש גם במזהה פנייה ובמפתח טכני למניעת הצפה וכפילויות. קוד הטופס אינו שומר כתובת IP גולמית ברשומת הליד. כאשר הפנייה מגיעה מקישור קמפיין, נשמרים גם עמוד המקור ותגיות הקמפיין שבקישור כדי לשייך את הפנייה למקור שלה.

אין חובה חוקית למסור פרטים בטופס. בלי פרטי הקשר הנדרשים לא נוכל לקבל את הפנייה דרך הטופס או לחזור אליכם; אפשר לפנות במייל. מסירת פרטי חשבון נדרשת כדי לאמת גישה לסביבת הלקוחות. אל תשלחו מידע רפואי, מסמכי זהות, פרטי כרטיס אשראי, סיסמאות או מידע אישי על אחרים שאינו נחוץ ומותר למסירה.

מענה לפנייה לעומת פרסום

ההסבר ליד כפתור השליחה מבקש את הסכמתכם למענה ב־WhatsApp לגבי הפנייה, לרבות באמצעות עוזר וירטואלי. זו אינה הרשמה לרשימת פרסום. ניתן לכתוב ״הפסק״ בשיחה או לפנות במייל כדי לבקש להפסיק הודעות. אם אינכם מעוניינים במענה דרך WhatsApp, פנו במייל. בקשה לנציג אינה מבטיחה מענה מיידי.

מי מקבל את המידע?

הגישה למידע מיועדת לצוות המטפל ולספקים הנדרשים לצורך השירות. לפי ערוץ הפנייה והכלים המופעלים:

• Cloudflare: אירוח האתר וה־CRM, העברת בקשות ותשתיות תפעול ואבטחה.
• Google: דואר ושירותים עסקיים לפי השימוש. פניות שנקלטו במסלול הקודם נשמרו באמצעות Apps Script ב־Google Sheets; בעת המעבר לניהול ב־CRM עשוי להישמר עותק היסטורי בהתאם למדיניות השמירה. בממשק הבוט הנפרד נטען רכיב כניסה של Google, שעשוי לקבל נתוני דפדפן ורשת; בחירה בכניסה באמצעותו מעבירה פרטי חשבון הנדרשים לאימות.
• Supabase: מסד נתונים לניהול משימות משותפות, פניות, פרטי קשר, מעקב מכירות והיסטוריית טיפול, אחסון חומרים וקובצי שיווק, וכן אימות חשבונות ותהליכי שרת של סביבת הלקוחות והבוט.
• Meta / WhatsApp ו־Gupshup: חיבור ערוץ WhatsApp, מסירת הודעות וניהול החיבור; חיבור טופסי Meta כאשר העסק מפעיל אותו.
• ספקי AI בשירות הבוט: תוכן השיחה וההקשר העסקי הדרושים למענה ולבדיקתו מועברים לספק ה־AI שהוגדר לשירות, כגון OpenAI או DeepSeek. אין להניח שהשיחה נשארת רק בתוך WhatsApp. בשימוש ב־OpenAI API, נתוני API אינם משמשים לאימון המודלים ללא הצטרפות מפורשת לשיתוף, לפי מדיניות OpenAI. בחיבור OpenAI שהוגדר לבוט השיתוף לאימון כבוי. אי־שימוש לאימון אינו אי־שמירה: יומני ניטור שימוש לרעה עשויים לשמור תוכן עד 30 יום, בכפוף לחריגים המפורטים במדיניות הספק.
• אבחון בשירות הבוט: כאשר בעל העסק מפעיל תיעוד אבחון, נשמרים בתשתיות השירות ההקשר שנשלח למודל, טיוטות והחלטות ביקורת לצורך בדיקת תקלות ושיפור המענה. התיעוד המפורט מוצפן ומיועד לצוות תמיכה מורשה; בעל העסק רואה תקציר של העסק שלו. אפשר לכבות שמירה חדשה ולמחוק את תיעוד האבחון בנפרד מהיסטוריית השיחות. התיעוד המפורט אינו נשלח אוטומטית לצ׳אט המעקב.
• Telegram: התראות על פניות לצוות; כאשר מופעל ניטור שיחות, גם תוכן הודעות עשוי להישלח לצ׳אט הצוות המוגדר.
• ספקי חיפוש ותיאור עסקים: Serper מקבל את שאילתת החיפוש העסקית. כאשר מופעל תיאור באמצעות Groq, נשלחים אליו שם העסק, תחום הפעילות ומקורות ציבוריים מתוצאות החיפוש, קטעים מאתר העסק וכתובות המקור, לצד תיאור השירותים של Velomize. קריאת עמודי העסק מתבצעת באמצעות Cloudflare, כולל בירור כתובת האתר בשירות ה־DNS שלו. הערות הטיפול, תוכן שיחות ופרטי לקוחות פרטיים מה־CRM אינם נשלחים ל־Groq. במסלול המחקר הקודם, אם הופעל בנפרד, Firecrawl מקבל כתובות של אתרי עסקים, ו־DeepSeek עשוי לקבל קטעים מעמודים וכתובות מקור להפקת ממצאים. התוצאות, המקורות ותיעוד ההרצות נשמרים בתשתיות Cloudflare ו־Supabase; ספקים עשויים לשמור מידע בהתאם לתנאיהם ולהגדרות החשבון.
• חיבורים עסקיים נוספים: יומן או CRM שהעסק בוחר לחבר, בהתאם לתהליך ולהרשאות שנקבעו עבורו.
• חיבור לידים באמצעות Make או Zapier: כאשר העסק בוחר ומפעיל חיבור כזה, הספק שנבחר מעבד את פרטי הפנייה ואת שדות טופס Meta שמופו לצורך העברתם ל־Velomize. הרשאת קליטה אינה מעניקה לקמפיינר גישה ל־CRM. שיתוף משוב על איכות לידים דורש אישור נפרד של בעל העסק; במסלול המשוב מועברים מזהי הפנייה ומקור הפרסום, הדירוג והסיבה שנכתבה לשיתוף. אין במסלול זה העברה אוטומטית של שיחות, פרטי קשר או נתונים כספיים לקמפיינר. חשבון Make או Zapier והיסטוריית הפעולות בו כפופים להרשאות ולמדיניות השמירה של הספק.

ספקים עשויים לעבד מידע מחוץ לישראל. המדיניות אינה הבטחה לאחסון בישראל בלבד. העברה כפופה לדין החל ולהסדרים המתאימים עם המקבלים; עצם פרסום המדיניות אינו מחליף את החובות האלה. תנאי הספקים חלים גם על שירותיהם שלהם.

לא נמכור את פרטי הפנייה. מידע עשוי להימסר גם לצורך חובה שבדין, טיפול בהליך משפטי או הגנה על זכויות כדין, בהיקף הנדרש לעניין.

מידע שמעובד עבור עסק לקוח

כאשר אתם משוחחים עם עסק שמשתמש ב־Velomize, העסק קובע את מטרות הטיפול בפניותיו ואת המידע העסקי המשמש למענה, ו־Velomize מספקת את כלי העיבוד בהתאם להתקשרות עמו. יש לעיין גם במדיניות של אותו עסק. בקשות לגבי תוכן השיחה יטופלו בתיאום איתו, בלי לגרוע מחובות החלות עלינו במישרין. מדיניות זו אינה תחליף להסכם עיבוד מידע עם העסק.

עוגיות ואחסון בדפדפן

בגרסת האתר הנוכחית לא מוטמעים בקוד האתר Meta Pixel, Google Analytics או כלי פרסום דומים. ספק האירוח עשוי להשתמש באמצעים תפעוליים ואבטחתיים בהתאם להגדרות השירות. לחיצה על קישור חיצוני, לרבות WhatsApp, מעבירה אתכם לשירות של צד שלישי.

• crm_access: עוגיית גישה חיונית לסביבת הלקוחות, עד שעה בכל הנפקה.
• crm_refresh: עוגיית חידוש כניסה, עד שבעה ימים בכל הנפקה. העוגיות מוגבלות לנתיב ה־CRM ואינן משמשות לפרסום.
• crm_setup_access ו־crm_setup_context: עוגיות חיוניות וזמניות להשלמת הזמנה ובחירת סיסמה לאחר אימות בקוד או בקישור הפעלה אישי שנמסר על ידי מנהל מורשה, עד עשר דקות. הן אינן מעניקות גישה לתוכן ה־CRM לפני השלמת ההצטרפות.
• אחסון במהלך לשונית: ה־CRM משתמש ב־sessionStorage לקישור הזמנה או הפעלה אישי, שלב ההגדרה וטיוטת פרטי העסק. קישורי ההפעלה מוסרים מכתובת הדף ונמחקים מאחסון ההפעלה בסיום ההצטרפות או בחזרה למסך הכניסה. אין להעביר קישור אישי למי שאינו בעל החשבון המיועד. טיוטה בת יותר מיממה אינה נטענת מחדש; סגירת הלשונית בדרך כלל מסיימת את האחסון, בכפוף להתנהגות שחזור הלשוניות בדפדפן.

ניתן למחוק עוגיות ונתוני אתר בהגדרות הדפדפן. פעולה זו עלולה לנתק אתכם או למחוק טיוטה מקומית. לפני הוספת כלי מעקב לא חיוניים יש לעדכן את המידע והבחירות הנדרשים לפי הדין החל.

שמירה ואבטחה

משך השמירה תלוי במטרת המידע: טיפול בפנייה ובהמשך הקשר, הפעלת חשבון, תיעוד ההתקשרות, אבטחה, טיפול במחלוקות וחובות שבדין. מחיקת פנייה ממערכת אחת אינה בהכרח מוחקת עותקים בהתראות, בגיבויים או אצל ספקים. לבירור משך השמירה או לבקשת מחיקה אפשר לפנות אלינו. אין במדיניות התחייבות למחיקה אוטומטית במועד שלא נקבע.

השירות כולל אמצעי אימות, הרשאות והצפנת תעבורה. אמצעים אלה אינם מבטיחים חסינות מוחלטת, והצהרה זו אינה אישור עמידה בתקן או הסמכה בתחום אבטחת המידע.

עיון, תיקון ומחיקה

בכפוף לדין, ניתן לבקש לעיין במידע האישי המוחזק עליכם ולבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן. ניתן גם לבקש מחיקת מידע שאינו נחוץ עוד; נבחן את הבקשה לפי הדין, מטרת העיבוד וחובות השמירה. מחיקה אינה זכות בלתי מוגבלת בכל מצב.

פנו ל־hello@velomize.com, ציינו את הערוץ שבו פניתם ואת הפרטים הנחוצים לאיתור המידע. ייתכן שיידרש אימות זהות מידתי. הנחיות מפורטות להגשת בקשת מחיקה.

עדכונים

תאריך העדכון מופיע בראש העמוד. שינוי מהותי במטרות השימוש או במידע הנאסף עשוי לחייב יידוע נוסף או הסכמה לפי הדין; לא נראה בהמשך גלישה בלבד אישור לכל שימוש חדש.