הסכם עיבוד נתונים

עודכן ב-18 באוקטובר 2026. גרסה 2.2. ההסכם הוא חלק מתנאי השימוש, ומחייב מהרגע שהלקוח פותח חשבון.

הצדדים. המפעיל של Maple ("Maple" או "המחזיק"), והעסק שפתח חשבון ב-Maple ("הלקוח" או "בעל השליטה").

המפעיל: שחר אלחדד.

1. הגדרות

נתוני הלקוח: מידע אישי שהלקוח, המשתמשים שלו, או אנשים שפונים אליו דרך עמודים ציבוריים של Maple, מכניסים לחשבון. למשל אנשי קשר, לידים, חברות, פעילויות, שיחות וואטסאפ וקבצים מצורפים, תורים, הצעות מחיר, חשבוניות ותשלומים, שדות מותאמים, וקבצים בתיק הליד.

אירוע אבטחה: אירוע שמעורר חשש לפגיעה בשלמות נתוני הלקוח, לשימוש בהם בלי הרשאה, או לחריגה מהרשאה.

שאר המונחים כמשמעותם בחוק הגנת הפרטיות, התשמ״א-1981, ובתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

2. התפקידים

2.1. הלקוח הוא בעל השליטה בנתוני הלקוח. הוא קובע את מטרות העיבוד, את מי מכניסים למערכת, אילו שדות נשמרים, ואילו מודולים ויכולות פעילים.

2.2. Maple היא המחזיק. היא מעבדת את נתוני הלקוח רק כדי לספק את השירות, ורק לפי ההוראות המתועדות של הלקוח. הוראה מתועדת היא תנאי השימוש, ההסכם הזה, וכל פעולה שמשתמש מורשה של הלקוח מבצע במערכת.

2.3. אם Maple סבורה שהוראה של הלקוח מפרה דין, היא תודיע לו, ורשאית שלא לבצע אותה.

3. פרטי העיבוד

4. מה Maple עושה בנתוני הלקוח ומה לא

4.1. ערוצים יוצאים. Maple שולחת הודעה בערוץ שהלקוח חיבר רק אחרי שמשתמש או הגדרה של הלקוח הורו לשלוח. לפני שליחה בוואטסאפ המערכת בודקת את סימון "אל תפנו" של איש הקשר, ולפני תבנית שיווקית גם את סימון ההסכמה לקבלת דבר פרסומת. האחריות לבסיס החוקי ולהסכמה לקבלת דבר פרסומת היא של הלקוח.

4.2. סוכן AI בתוך המערכת. כשמשתמש פונה לסוכן, נשלח לספק המודל מידע שהמשתמש עצמו רשאי לראות, ככל שנדרש לתשובה. הסוכן מציע שינויים, ושינוי ברשומה מתבצע רק אחרי אישור של המשתמש.

4.3. סוכן וואטסאפ. אם הלקוח הדליק סוכן על מספר וואטסאפ, הסוכן עונה ללקוחות של הלקוח בשמו, לפי היכולות שהלקוח הדליק, כולל קביעה, הזזה וביטול של תורים אם הלקוח אפשר זאת. ההודעות וכל ריצה של הסוכן נשמרות בחשבון. הלקוח אחראי להוראות שנתן לסוכן, ולגילוי ללקוחות שלו שהם מדברים עם מענה אוטומטי כשהדין או מדיניות Meta מחייבים זאת.

4.4. אימון מודלים. Maple לא משתמשת בנתוני הלקוח כדי לאמן מודל AI, ולא מתירה זאת לספקי המודל: מ-18 באוקטובר 2026 הצוות של Maple אצל xAI, ספק המודל היחיד, מוגדר ל-Zero Data Retention: הבקשות והתשובות לא נשמרות אצל xAI, ולא משמשות לאימון.

4.5. אין מכירה. Maple לא מוכרת את נתוני הלקוח ולא מוסרת אותם לאחר, למעט ספקי המשנה לצורך השירות, ומה שהדין מחייב.

5. שירותים שהלקוח מחבר

5.1. הלקוח יכול לחבר ל-Maple שירותים חיצוניים, כמו מספר וואטסאפ דרך Meta, שרתי MCP ושירותים מהקטלוג, ולהפעיל אוטומציות ששולחות אליהם נתונים.

5.2. העברה לשירות כזה נעשית לפי הוראת הלקוח. הספק שהלקוח בחר אינו ספק משנה של Maple, והלקוח אחראי להתקשרות שלו מול אותו ספק, כולל העברה אל מחוץ לישראל.

5.3. שרת MCP שהלקוח חיבר זמין לסוכן רק בכלים שמנהל בחשבון הדליק, ורק בכלים שמסומנים לקריאה בלבד.

6. ספקי משנה

6.1. הלקוח מאשר את ספקי המשנה שברשימה.

6.2. Maple תודיע ללקוח 14 ימים לפני שספק משנה חדש מתחיל לעבד נתוני לקוח. הלקוח יכול להתנגד מטעם סביר. אם לא נמצא פתרון, הלקוח יכול לסגור את החשבון ולקבל החזר יחסי על תקופה ששולמה ולא נוצלה.

6.3. Maple מתקשרת עם כל ספק משנה בתנאים שמחייבים אותו לשמור על סודיות ואבטחה, ולהשתמש במידע רק לצורך השירות.

7. סודיות וגישה

7.1. גישה של אנשי Maple לנתוני הלקוח ניתנת רק למי שזקוק לה כדי להפעיל את השירות, לטפל בתקלה או באירוע אבטחה, או לתמוך בלקוח לפי בקשתו.

7.2. כל מי שמקבל גישה כזו מחויב בסודיות, ומודרך על כללי אבטחת המידע לפני שהוא מקבל גישה.

8. אבטחה

Maple מיישמת אמצעי אבטחה שמתאימים לסוג המידע ולסיכון, ובהם:

• הפרדה בין ארגונים במסד הנתונים עצמו, כשגישה אסורה כברירת מחדל;
• מפתח שעוקף את ההפרדה נמצא רק בשרת, ולעולם לא בדפדפן;
• הצפנה של מפתחות וסיסמאות שהלקוח שמר כדי לחבר שירותים;
• הצפנת תעבורה;
• יומן פעולות שלא ניתן לעריכה מתוך המערכת;
• אחסון קבצים פרטי, עם קישור חתום לזמן קצר;
• הרשאות לפי תפקיד: בעלים, מנהל, מנהל צוות, נציג וצופה.

9. סיוע ללקוח

9.1. בקשות של נושאי מידע. המערכת נותנת ללקוח כלים לענות לבקשת עיון, תיקון או מחיקה: חיפוש, עריכה, מחיקה וייצוא. אם בקשה כזו מגיעה ישירות ל-Maple, היא תעביר אותה ללקוח בתוך 5 ימי עבודה, ולא תענה לפונה בעצמה.

9.2. מידע לבדיקה. Maple תמסור ללקוח, לפי בקשה סבירה ולא יותר מפעם בשנה, מידע שנדרש כדי לבדוק שהיא עומדת בהסכם.

9.3. דיווח שנתי. לפי בקשת הלקוח, ולפחות פעם בשנה, Maple תמסור לו דיווח על אופן קיום ההסכם ועל אירועי אבטחה שנגעו לנתונים שלו.

10. סיום ומחיקה

10.1. אחרי סגירת החשבון, הלקוח יכול לייצא את נתוניו בתוך 30 ימים.

10.2. בתום התקופה Maple תמחק את נתוני הלקוח ממסד הנתונים ומהאחסון בתוך 30 ימים, ותאשר ללקוח בכתב שהמחיקה בוצעה. עותקים בגיבויים יימחקו כשהגיבוי מתחלף במחזור הרגיל.

10.3. Maple רשאית לשמור מידע שהדין מחייב אותה לשמור, רק לצורך הזה ורק כל עוד הדין מחייב.

11. אירוע אבטחה

11.1. Maple תודיע ללקוח בלי דיחוי, ולא יאוחר מ-24 שעות אחרי שנודע לה, על אירוע אבטחה שנוגע לנתונים שלו, כדי שהלקוח יוכל לדווח לרשות במועד שהדין קובע. ההודעה הראשונה תכלול את מה שכבר ידוע, ותעודכן כשיתברר עוד.

11.2. ההודעה תכלול, ככל שידוע: מה קרה, אילו סוגי מידע, כמה אנשים בערך, מה ההשלכות האפשריות, ומה נעשה כדי לצמצם אותן.

11.3. באירוע אבטחה חמור, הלקוח כבעל השליטה ידווח לרשות להגנת הפרטיות כפי שהדין מחייב, ו-Maple תמסור לו את כל המידע שבידיה ותשתף פעולה. Maple תדווח לרשות בעצמה כשהדין מחייב את המחזיק לדווח.

11.4. Maple לא תודיע לנושאי המידע בעצמה, אלא אם הרשות הורתה, הדין חייב, או הלקוח ביקש.

12. העברה אל מחוץ לישראל

12.1. הלקוח מאשר שנתוני הלקוח יעובדו אצל ספקי המשנה, במקומות שמפורטים ברשימה, בעיקר בגרמניה, ובחלק מהספקים גם בארצות הברית.

12.2. Maple תעביר נתוני לקוח אל מחוץ לישראל רק לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001.

13. אחריות

האחריות לפי ההסכם הזה כפופה לסעיף האחריות בתנאי השימוש.