מדיניות פרטיות

1. כללי

FRENZY.BOT ("אנחנו", "אנו" או "שלנו") מופעל על ידי Frenzy, חברה ישראלית. מדיניות פרטיות זו קובעת כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על מידע אישי כאשר אתה משתמש בפלטפורמה, באתר או בשירותים שלנו (ביחד, "השירות").

כל עיבוד המידע מתבצע בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, לרבות תיקון 13 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

המשך השימוש בשירות מהווה הסכמה לאסיפה ולעיבוד המידע כמתואר במדיניות פרטיות זו. אם אינך מסכים, אנא הפסק את השימוש בשירות.

עיבוד המידע מתבצע באמצעות מערכות ממוחשבות וכלי IT, וכן נהלים ארגוניים שתוכננו להגן על מידע אישי.

אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו בכל עת. שינויים יועברו אליך דרך לוח הבקרה ו/או הודעת דוא"ל. המשך שימוש לאחר ההודעה מהווה הסכמה למדיניות המעודכנת.

2. מידע שאנו אוספים מלקוחות (בעלי בוטים)

כאשר אתה נרשם או משתמש ב-FRENZY.BOT כלקוח (בעל בוט), אנו עשויים לאסוף:

• נתוני רישום לחשבון: שם מלא, כתובת דוא"ל, סיסמה (מאוחסנת כ-bcrypt hash) ופרטי תשלום
• נתוני שימוש בלוח הבקרה: כתובת IP, סוג מכשיר, דפדפן ומידע על הסשן
• נתוני הגדרות ותצורה: הגדרות בוט, אינטגרציות, מפתחות API (מוצפנים באמצעות Fernet) ותצורת מאגר הידע
• תיעוד תקשורת: פניות תמיכה, הודעות דוא"ל וצ'אטים עם הצוות שלנו

הבסיס המשפטי לעיבוד: ביצוע ההסכם שלנו איתך, אינטרסים עסקיים לגיטימיים והסכמתך במקרים הרלוונטיים.

3. שימוש ב-AI בתקשורת

צ'אטבוטים של FRENZY.BOT מופעלים באמצעות בינה מלאכותית דרך OpenRouter, שמנתב בקשות לפלטפורמות AI צד שלישי כולל OpenAI, Anthropic Claude, Google Gemini וספקים נוספים.

קלטי צ'אט שמוגשים על ידי משתמשי קצה מעובדים על ידי פלטפורמות AI אלו כדי לייצר תגובות. אנו שולחים provider.data_collection: "deny" ל-OpenRouter כדי לחסום אימון על נתוני לקוחות.

תוכן שנוצר על ידי AI אינו מובטח כמדויק ואין לראות בו ייעוץ מקצועי, משפטי, רפואי או פיננסי.

על הלקוחות לגלות למשתמשי הקצה שלהם את השימוש ב-AI. הווידג'ט של FRENZY.BOT כולל הודעת גילוי אוטומטית על שימוש ב-AI שמטפלת בדרישה זו.

מומלץ להימנע מהגשת מידע אישי רגיש בשיחות צ'אט אלא אם כן הדבר נחוץ למטרה המיועדת.

4. מידע שנאסף ממשתמשי קצה (מבקרים בווידג'ט)

כאשר משתמשי קצה (מבקרים באתר של לקוח) מתקשרים עם צ'אטבוט המופעל על ידי FRENZY.BOT, המידע הבא עשוי להיאסף:

• תמלילי צ'אט בין המבקר לבין הצ'אטבוט או נציגים חיים
• מידע אישי שנמסר במהלך הצ'אט: שם, דוא"ל, טלפון ותוכן הפנייה
• נתונים טכניים: כתובת IP, סוג מכשיר, דפדפן ומיקום גיאוגרפי משוער (מדינה/עיר דרך מסד נתונים מקומי של MaxMind - ללא קריאות API חיצוניות)
• הגשות טפסי ליד ופרטי יצירת קשר

מידע זה נאסף לצורך מתן שירות הצ'אטבוט, יצירת דוחות לבעל הבוט ושיפור איכות השירות.

על פי החוק הישראלי, בעל הבוט (הלקוח) הוא בעל מאגר המידע. בעל הבוט אחראי על: רישום מאגר המידע ברשות להגנת הפרטיות במידת הצורך, מתן הודעות פרטיות למשתמשי הקצה שלו, קבלת הסכמות נדרשות והגדרת הגדרות אבטחה מתאימות.

FRENZY.BOT משמש כמחזיק/מעבד מידע מטעם בעל הבוט. ראה את הסכם עיבוד המידע שלנו לפרטים.

5. מיקום המידע

מודל אירוח עצמי: FRENZY.BOT מותקן על השרת של הלקוח עצמו, בדרך כלל VPS של Hetzner Cloud בגרמניה. נתוני הלקוח (תמלילי צ'אט, מאגרי ידע, רשומות משתמשים) נמצאים בתשתית של הלקוח - FRENZY.BOT לא מאחסן באופן מרכזי נתונים תפעוליים של לקוחות.

FRENZY.BOT Central (פלטפורמת הניהול שלנו) מאחסן: כתובות IP של שרתים, מטא-דאטה של הקמה ומפתחות API מוצפנים - מאוחסנים בתשתית מאובטחת.

עיבוד ה-AI מנותב דרך OpenRouter לתשתית הספקים, שמשתנה בהתאם למודל ה-AI שנבחר על ידי הלקוח.

6. גילוי מידע

אנחנו לא מוכרים מידע אישי לצדדים שלישיים.

המידע משותף רק עם מעבדי משנה הנחוצים למתן השירות (ראה סעיף 7 להלן).

אנו עשויים לגלות מידע כדי לעמוד בדרישות חוקיות, צווי בית משפט או למנוע הונאה.

בעלי בוטים יכולים לצפות בכל המידע שנאסף דרך הבוט שלהם בלוח הניהול.

7. מעבדי משנה ושירותי צד שלישי

השירותים הבאים של צד שלישי משמשים במסגרת פלטפורמת FRENZY.BOT:

רשימת מעבדי משנה מעודכנת זמינה לפי בקשה. לקוחות המשתמשים באינטגרציות נוספות (Zapier, Make, Slack, Salesforce וכו') מוסיפים את מעבדי המשנה הללו באחריותם.

8. Cookies ואחסון מקומי

ווידג'ט (צ'אטבוט)

הווידג'ט של FRENZY.BOT משתמש ב-localStorage (לא cookies) כדי לאחסן: מזהה סשן, העדפת שפה, העדפת ערכת נושא וסטטוס הסכמה. אלו פונקציונליים בלבד ואינם משמשים לשיווק או מעקב.

לוח בקרה

לוח הניהול משתמש ב-cookies עבור: סשן אימות (httponly, samesite=lax) והגנת טוקן CSRF.

FRENZY.BOT לא מגדיר cookies שיווקיים של צד שלישי. בעלי בוטים שמוסיפים Google Analytics או כלי מעקב דומים לאתרים שלהם אחראים על אותם cookies והגילויים הנלווים.

למידע נוסף, ראה את מדיניות ה-Cookies שלנו.

9. הגנת מידע

אנו מיישמים את אמצעי האבטחה הבאים כדי להגן על מידע אישי:

• הצפנת SSL/TLS בתעבורה עבור כל תעבורת הווידג'ט ולוח הבקרה
• הצפנה סימטרית Fernet להגדרות רגישות (מפתחות API, טוקנים, סודות TOTP)
• hashing סיסמאות bcrypt עם מלחים ייחודיים לכל משתמש
• בקרות גישה מבוססות תפקידים (RBAC) עם הרשאות חברות לכל בוט
• אפשרויות הגבלת IP לגישה ללוח הבקרה
• גיבויים מוצפנים (AES-256-CBC או ארכיונים מוגנים בסיסמה)

רמת האבטחה הבסיסית היא Basic (כהגדרתה בתקנות הגנת המידע הישראליות). רמות אבטחה גבוהות יותר (Medium/High) זמינות בהסכם בכתב ועשויות לכלול עלויות נוספות.

אף אמצעי אבטחה אינו יעיל ב-100%. איננו יכולים להבטיח אבטחה מוחלטת, אך אנו מחויבים לשמור על הגנות בסטנדרט התעשייה.

10. הגבלת גיל

שירות FRENZY.BOT מיועד למשתמשים בני 18 לפחות, או גיל הבגרות בתחום השיפוט שלהם. אנחנו לא אוספים ביודעין מידע אישי מקטינים. אם נגלה שאספנו נתונים מקטין ללא הסכמה מתאימה, ננקוט בצעדים למחוק את המידע הזה.

11. נהלי צד שלישי

מדיניות פרטיות זו אינה מכסה שירותי צד שלישי, מפרסמים או אתרים שאינם בבעלות או בהפעלה של FRENZY.BOT. אנו ממליצים לעיין במדיניות הפרטיות של כל שירות צד שלישי שאיתו אתה מתקשר.

12. הוראות ספציפיות לישראל

FRENZY.BOT הוא מוצר ישראלי. החוק הישראלי חל על עיבוד המידע האישי במסגרת מדיניות זו.

הגדרות מרכזיות על פי החוק הישראלי:

• מידע אישי (Personal Data): כל מידע על אדם מזוהה או ניתן לזיהוי
• בעל מאגר מידע (Database Owner): הגורם השולט במטרת ובאמצעי העיבוד — בהקשר של FRENZY.BOT, זהו הלקוח (בעל הבוט)
• מחזיק/מעבד מידע (Data Holder/Processor): הגורם שמעבד מידע מטעם בעל מאגר המידע — זהו FRENZY.BOT

הלקוחות אחראים על: רישום מאגר המידע שלהם ברשות להגנת הפרטיות (אם נדרש על פי חוק), מתן הודעות פרטיות למשתמשי קצה, קבלת הסכמות ובחירת רמת האבטחה המתאימה לצרכיהם.

13. שימוש בינלאומי

פלטפורמת FRENZY.BOT לא תוכננה או אושרה במיוחד לעמידה ב-GDPR, CCPA, LGPD, HIPAA או מסגרות פרטיות בינלאומיות אחרות.

באחריות הלקוח לקבוע אם הפלטפורמה מתאימה לתחום השיפוט והדרישות הרגולטוריות שלו. מיקום המידע תלוי במקום שבו הלקוח פורס את השרת שלו.

14. זכויות נושא המידע

בעלי בוטים (לקוחות)

אתה יכול לעדכן את המידע האישי שלך ישירות בהגדרות לוח הבקרה. לבקשות נוספות (ייצוא נתונים, מחיקת חשבון), צור קשר בכתובת info@frenzy.bot.

משתמשי קצה (מבקרים בווידג'ט)

משתמשי קצה צריכים ליצור קשר ישירות עם בעל הבוט לבקשות גישה, תיקון או מחיקת נתונים. FRENZY.BOT משמש כמעבד בלבד - אנו מעבדים מידע מטעם בעל הבוט.

בעלי בוטים יכולים להשתמש בלוח הניהול כדי לצפות, לייצא ולמחוק נתוני משתמשי קצה שנאספו דרך הצ'אטבוט שלהם.

15. אינטגרציה עם שירותי AI

FRENZY.BOT משתלב עם פלטפורמות AI של צד שלישי דרך OpenRouter. כאשר תכונות AI מופעלות:

• קלטי צ'אט נשלחים לספקי AI ליצירת תגובות
• אנו שולחים provider.data_collection: "deny" ל-OpenRouter כדי לחסום אימון על נתוני לקוחות
• פלטי AI אינם מובטחים כמדויקים ואינם מהווים ייעוץ מקצועי
• הלקוחות מסכימים לתנאים של ספקי ה-AI הרלוונטיים בעת הפעלת תכונות AI

הודעת הגילוי על שימוש ב-AI בווידג'ט (המוצגת אוטומטית למשתמשי קצה) עונה על הדרישה לגלות שימוש ב-AI בתקשורת.

16. צור קשר

אם יש לך שאלות לגבי מדיניות פרטיות זו או נהלי המידע שלנו, אנא צור קשר: