מדיניות פרטיות

עודכנה ב-29 באוקטובר 2026. גרסה 2.9.

המדיניות הזו מסבירה איזה מידע Maple אוספת על מי שמבקר באתר, פונה אלינו, או פותח חשבון במערכת, למה המידע נדרש, עם מי הוא משותף, ומה הזכויות שלכם.

1. מי אחראי למידע

המפעיל של Maple ("Maple", "אנחנו") הוא בעל השליטה במידע על החשבונות. הפרטים ליצירת קשר:

• המפעיל: שחר אלחדד
• פניות בנושא פרטיות: shahar@maplehq.ai
• אפשר תמיד לפנות אלינו גם דרך טופס יצירת הקשר.

2. שני סוגי מידע, שני כללים

מידע על החשבון שלכם אצלנו. פרטי ההרשמה, ההתחברות, הפניות שלכם אלינו, והשימוש שלכם במערכת. לגבי המידע הזה Maple היא בעלת השליטה, והמדיניות הזו חלה עליו.

מידע שעסק שומר ב-Maple על הלקוחות שלו. אנשי קשר, לידים, שיחות וואטסאפ, תורים, הצעות מחיר, חשבוניות וקבצים. את המטרה של המידע הזה קובע העסק, והוא בעל השליטה בו. Maple מחזיקה ומעבדת אותו עבור העסק בלבד, לפי הסכם עיבוד הנתונים. המדיניות הזו לא חלה עליו.

תמונה ולוגו. עסק יכול להוסיף תמונה לאיש קשר או לוגו לחברה. כשאדם הקליד לחברה את כתובת האתר שלה, המערכת בודקת באופן אוטומטי את הלוגו שהאתר הציבורי הזה מציג. לגבי כתובת דוא״ל של איש קשר, הבדיקה רצה רק כשמשתמש מבקש אותה. כתובות של ספקי דוא״ל מוכרים (מתוך רשימה של ספקים כאלה, למשל Gmail או וואלה) ושל אתרים שמארחים דפים של אחרים, כמו רשתות חברתיות, לא נבדקות בכלל. לוגו שנמצא נשמר כהצעה באחסון פרטי, מוצג על הרשומה רק אחרי שמשתמש אישר אותו, ונמחק אם המשתמש דחה אותו. כל תמונה נשמרת מחדש בלי מידע נסתר כמו מיקום או סוג המצלמה, ונשמרת באחסון פרטי שרק משתמשי העסק שרשאים לראות את הרשומה יכולים לקרוא ממנו.

אם אתם לקוחות של עסק שעובד עם Maple ורוצים לעיין במידע עליכם, לתקן או למחוק אותו, פנו לעסק עצמו. אם תפנו אלינו, נעביר את הפנייה לעסק ונעזור לו לטפל בה.

3. מה אנחנו אוספים ולמה

אנחנו לא מבקשים מכם בהרשמה מספר תעודת זהות, פרטי כרטיס אשראי או מידע רפואי.

אין באתר ובמערכת כלי פרסום, פיקסלים או כלי מעקב של צד שלישי. בדפי האתר הציבוריים אנחנו סופרים ביקורים עם Vercel Web Analytics, בלי עוגיות ובלי מזהה שנשמר מעבר ליום. הפירוט במדיניות העוגיות.

4. איך אנחנו משתמשים במידע

• כדי לספק את השירות: לפתוח חשבון, להתחבר, לשמור את מה שהכנסתם ולהציג אותו לכם ולמי שהזמנתם.
• כדי לאבטח את השירות: לזהות שימוש חריג, לחקור תקלות ואירועי אבטחה, ולשמור יומן פעולות.
• כדי לתמוך בכם: לענות לפניות ולעזור בהגדרה.
• כדי לשלוח הודעות שירות: אימות דוא״ל, איפוס סיסמה, הזמנה לצוות והודעות על שינוי בתנאים.

אנחנו לא שולחים דיוור שיווקי. אם נתחיל, נעשה זאת רק למי שהסכים, ובכל הודעה תהיה דרך פשוטה להסיר את עצמכם.

אנחנו לא מוכרים מידע אישי, לא מוסרים אותו לאחר לצורך שיווק, ולא משתמשים במידע שלכם כדי לאמן מודל AI.

5. מידע מחשבון Google

התחברות עם Google. אם בחרתם להתחבר עם Google, אנחנו מקבלים מ-Google רק את השם, כתובת הדוא״ל ומזהה החשבון, ומשתמשים בהם רק כדי לחבר אתכם לחשבון שלכם ב-Maple.

חיבור שירותי Google לעסק. מנהל בעסק יכול לבחור לחבר את Google יומן, Google Sheets, Google Drive או Gmail. כל שירות מתחבר בנפרד, רק אחרי אישור בחלון של Google, ורק עם ההרשאה שהוא צריך:

המידע מ-Google משמש רק לפעולות האלה, שאתם הגדרתם. Maple לא קוראת מעבר למה שהפעולה צריכה, ואדם מטעמנו לא קורא אותו, אלא אם ביקשתם עזרה וקיבלנו את הסכמתכם, אם זה נדרש לאבטחה, או אם הדין מחייב. הגישה נשמרת מוצפנת. אפשר לנתק כל שירות בכל רגע במסך החיבורים, ואת יומן גוגל גם ממסך היומן ("ניתוק"). בניתוק אנחנו מוחקים את מפתחות הגישה של אותו שירות. כל שירותי Google במערכת משתמשים באותה הרשאה בחשבון Google שלכם, ולכן אנחנו מבטלים את ההרשאה גם אצל Google רק כשמנתקים את שירות Google האחרון שמחובר בעסק. אם שירותי Google אחרים עדיין מחוברים ותרצו לבטל את ההרשאה לגמרי, אפשר לעשות זאת בכל רגע בדף ההרשאות של חשבון Google שלכם: myaccount.google.com/permissions.

השימוש שלנו במידע שמתקבל מ-Google API עומד ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use. המידע לא משמש לפרסום, לא נמכר, ולא משמש לאימון מודלים.

6. עם מי המידע משותף

כדי להפעיל את השירות אנחנו נעזרים בספקים. כל ספק מקבל רק את מה שנדרש לתפקיד שלו, ומחויב לשמור עליו. הרשימה המלאה, עם התפקיד והמיקום של כל ספק, נמצאת ברשימת ספקי המשנה. בקצרה:

• Supabase: מסד הנתונים, ההתחברות, שליחת דוא״ל האימות ואחסון הקבצים. בפרנקפורט, גרמניה.
• Vercel: הרצת האתר והשרת. הפונקציות רצות בפרנקפורט, גרמניה.
• ספק מודל AI (xAI, הספק היחיד): כשאתם פונים לסוכן, כשהמערכת מנתחת את אתר העסק בהקמה, וכשאוטומציה שהגדרתם מריצה שלב AI.
• Jina AI: אם מסרתם כתובת אתר בהקמה, הכתובת נשלחת לשירות שקורא את הדף הציבורי ומחזיר את הטקסט שלו.
• Google: אם בחרתם להתחבר עם Google.
• Resend: שליחת דוא״ל מהמערכת, למשל העברת פנייה מהטופס באתר לצוות שלנו.

נמסור מידע גם אם הדין, רשות מוסמכת או בית משפט מחייבים זאת, או כשזה נדרש כדי להגן על זכויות, על ביטחון המשתמשים או על השירות. אם הפעילות של Maple תועבר לגוף אחר, המידע יעבור איתה, והגוף החדש יהיה כפוף למדיניות הזו.

7. העברה אל מחוץ לישראל

המידע נשמר ומעובד מחוץ לישראל, בעיקר בגרמניה. חלק מהספקים, בעיקר ספקי ה-AI ושליחת הדוא״ל, פועלים בארצות הברית. המיקום של כל ספק מפורט ברשימת ספקי המשנה. אנחנו מעבירים מידע לחו״ל רק לספקים שמחויבים בחוזה לשמור עליו ולהשתמש בו רק לצורך השירות.

8. כמה זמן שומרים

• מידע החשבון נשמר כל עוד החשבון פעיל. אחרי סגירת החשבון יש 30 ימים לייצא את הנתונים, ובתוך 30 ימים נוספים הם נמחקים, למעט מה שהדין מחייב לשמור.
• יומן הפעולות נשמר כל עוד החשבון קיים, לצורכי אבטחה ובירור תקלות.
• שיחות עם הסוכן נשמרות בחשבון כל עוד הוא פעיל.
• פניות בטופס נשמרות כל עוד נדרש כדי לטפל בהן ולתעד את הטיפול.
• תמונה ולוגו של רשומה נשמרים כל עוד הם מוצגים עליה. החלפה או הסרה מוחקות את הקובץ הקודם. כשרשומה נמחקת, היא עוברת לסל והתמונה נשארת באחסון הפרטי בלי שאפשר לצפות בה, עד שהרשומה משוחזרת או עד המחיקה הסופית של נתוני העסק.

סגירת חשבון ומחיקה סופית מתבצעות היום בפנייה אלינו, והצוות מבצע אותן.

9. אבטחה

• כל ארגון מופרד מהאחרים במסד הנתונים עצמו, כך שגם תקלה בשכבת האפליקציה לא חושפת נתונים של ארגון אחד לאחר.
• מפתחות וסיסמאות שאתם מוסרים כדי לחבר שירותים חיצוניים נשמרים מוצפנים.
• התעבורה בין הדפדפן לשרת מוצפנת.
• קבצים נשמרים באחסון פרטי ונפתחים רק דרך קישור חתום לזמן קצר.
• יומן הפעולות לא ניתן לעריכה מתוך המערכת.

אף מערכת אינה חסינה לגמרי. אם יקרה אירוע אבטחה שנוגע למידע שלכם, נפעל לפי הדין ונודיע לכם כשהדין מחייב.

10. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א-1981, אתם זכאים:

• לעיין במידע עליכם שנמצא אצלנו;
• לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן;
• לבקש שנמחק את החשבון ואת המידע שבו. ראו מחיקת מידע;
• לבקש שלא נפנה אליכם בפניות שיווקיות, אם נפנה.

פונים אלינו דרך טופס יצירת הקשר. נבקש פרטים שיאפשרו לוודא שהבקשה באה מכם. נענה בתוך 30 ימים. אם נסרב לבקשה, נסביר למה.

אפשר לפנות גם בדוא״ל: shahar@maplehq.ai.

אם אינכם מרוצים מהטיפול, אפשר לפנות לרשות להגנת הפרטיות.

11. ילדים

Maple מיועדת לעסקים, ומי שנרשם צריך להיות בן 18 לפחות. עסק יכול לשמור ב-Maple מידע על לקוחות שהם קטינים. במקרה כזה העסק הוא בעל השליטה, והוא אחראי להסכמת הורה כשהיא נדרשת.

12. שינויים במדיניות

כשנשנה את המדיניות נעדכן את התאריך בראש העמוד. על שינוי מהותי נודיע באתר ובדוא״ל לבעלי החשבונות לפני שהוא נכנס לתוקף. גרסאות קודמות נשמרות אצלנו, ונמסור אותן לפי בקשה.

13. מסמכים קשורים

• תנאי השימוש
• הסכם עיבוד הנתונים
• ספקי משנה
• AI ב-Maple
• מדיניות העוגיות
• מחיקת מידע
• הצהרת נגישות