מדיניות פרטיות

מי אנחנו

LUNA (להלן: "אנחנו") היא מערכת לניהול לקוחות ומזכירה אישית בווטסאפ, למעצבות ומעצבי פנים ולאדריכליות ואדריכלים.

לכל שאלה על פרטיות: privacy@heyluna.design. לכל נושא אחר: support@heyluna.design.

על מי המדיניות חלה

• משתמשים: מי שנרשם ל-LUNA ומנהל בה סטודיו.
• לקוחות של המשתמשים: אנשים שהמשתמש מזין את הפרטים שלהם למערכת. את המידע הזה המשתמש אוסף ומנהל, והוא האחראי עליו. אנחנו שומרים ומעבדים אותו רק בשבילו ולפי ההוראות שלו.
• ספקים שמקבלים דרך LUNA בקשות להצעות מחיר (כשהשירות יופעל).

איזה מידע נשמר

• פרטי משתמש: שם, מייל, ותמונת פרופיל אם הכניסה היא עם Google. מספר טלפון, כדי לזהות את המשתמש בווטסאפ.
• פרטי הסטודיו: שם, תחום, עיר, לוגו וצורת הפנייה שנבחרה.
• מידע על לקוחות של המשתמש: שם, טלפון, מייל, עיר, מקור ההגעה, סטטוס, הערות ויומן פעילות. פרויקטים, מחירים, תשלומים ויתרות. פגישות ותזכורות. קבצים שהועלו לפרויקט, כמו תמונות, תוכניות ומסמכים.
• הודעות למזכירה בווטסאפ: טקסט, הודעות קוליות ותמלול שלהן, וההיסטוריה של השיחה, כדי שהמזכירה תבין את ההקשר.
• מידע טכני: עוגיית התחברות, ולוגים של השרת לצורך אבטחה ותיקון תקלות.

מה עושים עם המידע

• מפעילים את השירות: ניהול לקוחות, פרויקטים, תשלומים, יומן, קבצים והמזכירה.
• שולחים למשתמש הודעות שהוא ביקש, כמו סקירת בוקר ותזכורות.
• שומרים על אבטחת המערכת ומתקנים תקלות.

מה לא עושים: לא מוכרים מידע, לא משתמשים בו לפרסום, ולא פונים ללקוחות של המשתמשים. מידע של סטודיו אחד לא נגיש לסטודיו אחר.

המזכירה בווטסאפ

• כל המשתמשים מדברים עם מספר ווטסאפ אחד של LUNA. ההודעות עוברות דרך WhatsApp Business Cloud API של Meta, ו-Meta מעבדת אותן לפי התנאים שלה.
• המזכירה עונה רק למשתמש עצמו, שמזוהה לפי מספר הטלפון שרשם. היא לא מדברת עם הלקוחות של המשתמש ולא שולחת להם הודעות.
• הודעה ממספר שלא רשום במערכת מקבלת תשובה קבועה, ולא נשלחת לעיבוד ב-AI.
• פעולה שמשנה נתונים, כמו רישום תשלום או קביעת פגישה, מתבצעת רק אחרי שהמשתמש אישר אותה בהודעה.

בינה מלאכותית ותמלול

כדי להבין הודעות ולענות עליהן, המערכת שולחת את ההודעה, חלק מהשיחה הקודמת ומידע רלוונטי מהמערכת לספק בינה מלאכותית דרך ה-API שלו: OpenAI. הודעות קוליות נשלחות לתמלול אצל OpenAI או ivrit.ai. לפי תנאי ה-API של OpenAI, מידע שעובר דרך ה-API לא משמש לאימון המודלים שלה.

ספקי שירות שמעבדים מידע בשבילנו

• Supabase: מסד הנתונים, ההתחברות ואחסון הקבצים. המידע נשמר בשרתים בפרנקפורט, גרמניה (האיחוד האירופי).
• Vercel: אחסון האתר. השרת שמריץ את המערכת נמצא בפרנקפורט.
• Google: כניסה עם חשבון Google. מקבלים ממנה רק שם, מייל ותמונה, ולא גישה למיילים, ליומן או לקבצים.
• Meta (WhatsApp): העברת ההודעות בין המשתמש למזכירה.
• OpenAI (ו-ivrit.ai לתמלול, אם ייבחר): עיבוד ההודעות ותמלול, כמו שמתואר למעלה.

חלק מהספקים הם חברות אמריקאיות, ולכן חלק מהמידע עשוי לעבור או להיות נגיש מחוץ לישראל ולאיחוד האירופי. אנחנו עובדים רק עם ספקים שמתחייבים להגן על המידע. אם יתווסף ספק, כמו יומן Google או חברת חשבוניות, הוא יתווסף לרשימה הזו.

אבטחה

• כל התקשורת עם המערכת מוצפנת (HTTPS).
• ההפרדה בין סטודיואים נאכפת בתוך מסד הנתונים עצמו, כך שמשתמש לא יכול לראות מידע של סטודיו אחר גם במקרה של תקלה בקוד.
• קבצי פרויקט הם פרטיים, ונפתחים רק בקישור חתום שתקף לשעה.
• הרשאות גישה למערכות שלנו ניתנות רק למי שצריך אותן.

שמירה ומחיקה של מידע

• מחיקה מתוך המערכת היא "מחיקה רכה": הפריט נעלם מהמסכים, אבל נשמר במסד הנתונים, כדי שאפשר יהיה לשחזר מחיקה בטעות.
• מחיקה מלאה של חשבון, של סטודיו או של מידע על אדם מסוים: שולחים בקשה ל-privacy@heyluna.design מהמייל שרשום במערכת. נמחק את המידע תוך 30 יום, ונאשר במייל. עותקים בגיבויים נמחקים תוך 30 יום נוספים.
• לקוח של משתמש שרוצה לעיין במידע עליו, לתקן אותו או למחוק אותו, יכול לפנות למשתמש עצמו, או אלינו, ואנחנו נעביר את הבקשה למשתמש ונעזור לו לטפל בה.
• מידע של חשבון שנסגר נשמר 90 יום, כדי שאפשר יהיה לחזור אליו, ואחר כך נמחק.

הזכויות שלך

לפי חוק הגנת הפרטיות, אפשר לבקש לעיין במידע שנשמר עליך, לתקן אותו או למחוק אותו. פונים אלינו ב-privacy@heyluna.design.

עוגיות

המערכת משתמשת רק בעוגיות שהכרחיות להתחברות. אין בה עוגיות של פרסום, וגם לא כלי מעקב או סטטיסטיקה של צד שלישי.

קטינים

השירות מיועד לעסקים, ולא לשימוש של מי שמתחת לגיל 18.

שינויים במדיניות

כשנשנה את המדיניות, נעדכן את התאריך בראש העמוד. על שינוי מהותי נודיע למשתמשים מראש. ראו גם את תנאי השימוש.