מדיניות פרטיות
עודכן לאחרונה: 08.11.2026
המדיניות הזו מסבירה איזה מידע Q.BUSINESS אוסף, למה, למי הוא מועבר ואיך אפשר למחוק אותו. Q.BUSINESS מופעלת על ידי האש טאג אי וי בע"מ (HTAG EV LTD), ח.פ. 514379437, גלגלי הפלדה 11, הרצליה ("אנחנו"), והיא האחראית על המידע. פניות בנושא פרטיות: qsupport@buline.net, או בדואר לכתובת החברה.
1. איזה מידע נשמר
- פרטי החשבון: שם, כתובת מייל, הארגון שלך והגדרות שבחרת.
- העבודה עם העובדים: השיחות בצ'אט ובקול (כתמליל), בקשות ואישורים במגש, התחייבויות, מועדים, הכללים שאישרת, וזיכרונות ואנשי קשר שהעובדים למדו בעבודה איתך.
- חיבורים: אם חיברת את Google, נשמר אסימון גישה מוצפן (AES-256). את המייל, היומן והקבצים עצמם העובדים קוראים מ-Google בזמן העבודה, ושומרים רק את מה שנדרש למשימה (למשל סיכום, או שורה על משלוח או קבלה).
- קבצים שצירפת לצ'אט: נשלחים לעובד עם ההודעה ולא נשמרים. נשאר רק שם הקובץ.
- שימוש ועלויות: כמה עבודה בוצעה ומה עלתה, לצורך חיוב בקרדיטים ותקרות.
- יומן פעולות: רישום של פעולות רגישות (למשל אישור של מייל שנשלח), לצורך אבטחה ובירור תקלות.
- רשימת ההמתנה: שם ומייל, ואם מסרת, גם טלפון ותחום העסק, וההסכמה שלך לעדכונים (אם נתת).
2. למה
כדי שהעובדים הווירטואליים יעשו את העבודה שביקשת, יזכרו את ההעדפות שלך, ויבקשו את אישורך לפני כל פעולה שיוצאת החוצה בשמך. בנוסף: חיוב, אבטחה, ומניעת שימוש לרעה. אנחנו לא מוכרים מידע. מידע מהחשבון ומהעבודה עם העובדים לא משמש לפרסום. מדידת מודעות נעשית רק בדפים הציבוריים, ורק אם אישרת עוגיות (ראו "עוגיות" למעלה).
3. למי המידע מועבר
המידע מעובד אצל ספקי שירות שמפעילים עבורנו את המערכת, רק במידה הדרושה לשירות:
| ספק | תפקיד | מה מגיע אליו | איפה מעובד |
|---|---|---|---|
| Vercel | אירוח האתר והשרתים | כל בקשה לאתר עוברת דרכו | השרתים בפרנקפורט, גרמניה; הדפים עצמם מוגשים מהשרת הקרוב אליך |
| Neon | מסד הנתונים | כל המידע שנשמר (ראו למעלה) | פרנקפורט, גרמניה (שרתי Amazon Web Services) |
| Anthropic (Claude) | המודל שמפעיל את העובדים | ההודעות שלך, קטעים מהמייל, מהיומן ומהקבצים שהעובד צריך לבקשה, ודפים מהתוסף לכרום במשימה שאישרת | העיבוד יכול להתבצע בכל אחת מהמדינות שבהן הספק פועל; המידע נשמר בארצות הברית |
| OpenAI | תמלול הקלטות ושיחות קול, וחיפוש בזיכרון (כשמופעל) | קובצי קול, וטקסט של זיכרונות לצורך חיפוש | ארצות הברית |
| ElevenLabs | הקול של דונה | הטקסט שדונה אומרת בשיחה קולית | ארצות הברית |
| LiveKit | שיחות קוליות | הקול בזמן השיחה | פרנקפורט, גרמניה (הסוכנת הקולית ונתוני הפרויקט); הקול עובר בנתיב הקצר ביותר ולא נשמר |
| Inngest | עבודה ברקע | פרטי המשימה שעובד מבצע ברקע | ארצות הברית (שרתי Amazon Web Services) |
| Gmail, יומן, Drive ואנשי קשר, רק אחרי שחיברת | בקשות קריאה וכתיבה בחשבון שלך | בחשבון Google שלך, במרכזי הנתונים של Google, לפי התנאים שלה | |
| Meta (WhatsApp) | הודעות ושיחות בווטסאפ, רק אם חובר | ההודעות שנשלחות ומתקבלות בווטסאפ | מרכזי הנתונים של Meta בעולם |
| PayPlus | סליקת תשלומים | פרטי הרכישה. את פרטי הכרטיס מזינים בדף התשלום שלהם, והם לא מגיעים אלינו | חברה ישראלית, בתקן PCI DSS Level 1 |
| Resend | מיילים מהמערכת (ברוכים הבאים, סוף הניסיון, קבלה) | כתובת המייל שלך ותוכן ההודעה | ארצות הברית |
| Google Analytics | מדידת ביקורים באתר הציבורי, רק אם אישרת עוגיות | הדפים שביקרת בהם, מתי, סוג המכשיר והדפדפן, ומיקום משוער שנגזר מכתובת ה-IP | Google LLC, במרכזי הנתונים של Google בעולם, כולל ארצות הברית |
| Meta (פיקסל) | מדידת מודעות בפייסבוק ובאינסטגרם, רק אם אישרת עוגיות | הדפים שביקרת בהם באתר הציבורי, ואם נרשמת לרשימת ההמתנה, שהייתה הרשמה (בלי השם, המייל או הטלפון) | מרכזי הנתונים של Meta בעולם, כולל ארצות הברית |
חלק מהספקים מעבדים את המידע מחוץ לישראל, ובהם בארצות הברית. העברה כזו נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, על בסיס התחייבות של מקבל המידע לשמור עליו ולא להעביר אותו הלאה.
4. מידע מחשבון Google
העובדים ניגשים ל-Gmail, ליומן, ל-Drive ולאנשי הקשר רק אחרי שחיברת את החשבון, ורק כדי לבצע את מה שביקשת. אפשר לנתק בכל רגע בהגדרות, או בדף ההרשאות של חשבון Google.
The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.
כלומר, השימוש של Q.BUSINESS במידע שמתקבל מ-Google עומד במדיניות נתוני המשתמש של Google, כולל דרישות השימוש המוגבל (Limited Use):
- מידע מ-Google משמש רק כדי לתת את היכולות שביקשת ושמוצגות לך במערכת, או לשפר אותן.
- הוא מועבר לאחרים רק כשזה נדרש ליכולת שביקשת (לספקי השירות שבטבלה), לצורך אבטחה, או כשהחוק מחייב. במיזוג או במכירה של החברה הוא יועבר רק אחרי הסכמה מפורשת שלך מראש.
- הוא לא נמכר, לא מועבר לפלטפורמות פרסום או לסוחרי מידע, לא משמש לפרסום ולא לקביעת כשירות אשראי או הלוואות.
- הוא לא משמש ליצירה, לאימון או לשיפור של מודלים של בינה מלאכותית.
- אדם מטעמנו לא קורא אותו, אלא בהסכמה מפורשת שלך, לצורך אבטחה, כשהחוק מחייב, או כשהמידע מצורף ואנונימי לצורכי תפעול פנימי.
5. התוסף לכרום ("דונה לכרום")
התוסף רשות. הוא מאפשר לדונה לבצע בשבילך משימה באתר (למשל סל קניות או הזמנת מקום) בכרום שלך, שבו אתה כבר מחובר. הוא עובד רק אחרי שחיברת אותו לחשבון עם קוד חד-פעמי מההגדרות, ורק במשימה שאישרת במגש.
- מה הוא קורא: רק את הלשונית שהוא פותח בעצמו בשביל משימה מאושרת (בקבוצת לשוניות בשם "דונה"). בכל צעד: כתובת הדף, הכותרת, הטקסט שמוצג בדף (עד 6,000 תווים), והפקדים שבדף (עד 220), כל אחד עם התווית שלו, הקישור שלו והערך שכתוב בו (עד 80 תווים). שדות סיסמה, כרטיס אשראי וקוד חד-פעמי הוא לא קורא ולא ממלא. לשוניות אחרות, היסטוריית הגלישה והעוגיות של האתרים לא נקראות.
- מה נשלח ולאן: התמונה הזו של הדף נשלחת בחיבור מוצפן לאתר של Q.BUSINESS, ומשם (עד 5,000 תווים מהטקסט) למודל של Anthropic, שבוחר את הצעד הבא. בנוסף, כל 30 שניות התוסף שואל את האתר אם יש משימה מאושרת. דבר מהכרום לא נשלח מחוץ למשימה.
- מה נשמר אצלנו: המשימה עצמה, 40 הצעדים האחרונים שלה (כתובת הדף, הפעולה ושורת תוצאה קצרה) והתוצאה (סיכום, מה נוסף או חסר, הסכום והכתובת). הטקסט של הדפים והפקדים לא נשמרים. המשימות נשמרות כל עוד החשבון פעיל, ונמחקות עם מחיקת החשבון.
- מה נשמר בכרום שלך: מפתח החיבור לחשבון, יומן קצר של 60 השורות האחרונות שמוצג בחלון התוסף, ומספרי הלשוניות של 20 המשימות האחרונות. "ניתוק" בחלון התוסף מוחק את מפתח החיבור, והסרת התוסף מוחקת הכול. אפשר גם לנתק את הדפדפן בהגדרות באתר.
- גבולות: התוסף לא לוחץ על תשלום או קופה, ולא נכנס לאתרים שאינם של המשימה. המידע מהתוסף משמש רק לביצוע המשימה שביקשת, לא נמכר, לא משמש לפרסום ולא לקביעת כשירות אשראי.
The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
6. כמה זמן
המידע נשמר כל עוד החשבון פעיל. אפשר למחוק שיחות בודדות בכל רגע. כשמוחקים את החשבון ("מחיקת החשבון" בהגדרות), המידע של הארגון נמחק מיד והחיבור ל-Google מבוטל. עותקי גיבוי של מסד הנתונים נמחקים תוך 30 יום לכל היותר. נשארים רק רשומות שהחוק מחייב לשמור (חשבוניות ורשומות חיוב, 7 שנים, כפי שדיני המס מחייבים), וסימון מוצפן שמונע פתיחה חוזרת של תקופת ניסיון. פרטי רשימת ההמתנה נשמרים עד שתבטל את ההסכמה, או 24 חודשים בלי פעילות.
7. הזכויות שלך
לפי חוק הגנת הפרטיות, התשמ"א-1981, אפשר לבקש לעיין במידע עליך (סעיף 13), לתקן אותו או למחוק אותו (סעיף 14), ולבקש שלא נשלח לך דיוור ישיר (סעיף 17ו). אפשר גם לבטל בכל עת הסכמה שנתת. רוב הפעולות זמינות ישירות בהגדרות. לבקשות אחרות: במייל qsupport@buline.net, או בדואר: האש טאג אי וי בע"מ (HTAG EV LTD), ח.פ. 514379437, גלגלי הפלדה 11, הרצליה. נאמת את זהותך ונענה בתוך 30 יום. אם לא קיבלת מענה מספק, אפשר להגיש תלונה לרשות להגנת הפרטיות. ככל שהדין מחייב מינוי ממונה על הגנת הפרטיות, הוא ימונה ופרטיו יפורסמו כאן.
8. אבטחה
הגישה למידע מוגבלת לפי ארגון ומשתמש, החיבור לאתר מוצפן, ואסימוני הגישה ל-Google נשמרים מוצפנים. אין מערכת חסינה לחלוטין. אירוע אבטחה חמור נדווח לרשות להגנת הפרטיות, ללקוחות ולמי שהמידע נוגע אליו, ככל שהדין מחייב. הפירוט בדף אמון ואבטחה.
9. שינויים
אם המדיניות תשתנה, נעדכן כאן את התאריך, ובשינוי מהותי נודיע במייל למנהלי הארגונים לפני שייכנס לתוקף.