מדיניות פרטיות

המסמך מתאר אילו נתונים אישיים עוברים דרך Medios CRM, מי אחראי להם, למי הם מועברים, וכמה זמן הם נשמרים. הוא כתוב לפי מה שהמערכת עושה בפועל.

1. מי אחראי למה

המערכת היא כלי ניהול לידים שמשמש סוכנות שיווק עבור הלקוחות שלה. לכן יש כאן שני תפקידים שונים, וההבחנה ביניהם קובעת למי פונים בבקשה:

כלומר: פנייה של אדם שהשאיר פרטים בקמפיין מטופלת מול הלקוח שהריץ את הקמפיין. המפעיל מסייע ללקוח לבצע אותה, אך אינו קובע לבדו מה נעשה בנתונים האלה.

2. אילו נתונים נאספים

3. למה הם נאספים

• ניהול הפנייה עצמה: מעקב, שיוך לנציג, עדכון סטטוס, סגירה.
• מדידה של הקמפיינים — כמה פניות, מאיזה מקור, באיזה שיעור המרה.
• אבטחה ותפעול: זיהוי משתמשים, יומן פעולות, הגבלת קצב, איתור תקלות.
• בוורטיקל הגיוס — סינון ראשוני של מועמדויות. הסינון נשמר עם כל הנימוקים כדי שאפשר יהיה לשחזר החלטה ולערער עליה.
• דיווח המרות לחשבון Google Ads של הלקוח עצמו, דרך Maskyoo — רק בחשבון שהסוכנות הגדירה בו את החיבור: כשעסקה על ליד שיש לו שיחה מתועדת מסומנת כ״נסגר״, מדווחים את ערך העסקה כדי שהלקוח יוכל למדוד אילו מודעות הביאו עסקאות.

המערכת אינה משתמשת בנתונים לפרסום שלנו, אינה מוכרת אותם, ואינה מעבירה אותם בין חשבונות של לקוחות שונים. דיווח המרות לחשבון המודעות של הלקוח עצמו מתואר בסעיף 4, ודיווח איכות ל-Meta, שלקוח מפעיל בעצמו, מתואר בסעיף 4ג.

4. למי הנתונים מועברים

אלה הגורמים שמעורבים בפועל בהפעלת השירות. אין אחרים.

לגבי דיווחי תקלות: ההגדרות בקוד כוללות אפשרות להקלטת מושב, אך הרכיב שמבצע אותה אינו נטען כלל. בפועל לא מוקלט מסך, ולא נשלחת תמונה של הנתונים שהיו פתוחים. הפעלה של יכולת כזאת בעתיד תחייב עדכון של מסמך זה.

מה לא בשימוש: השירות עצמו אינו שולח נתונים אישיים למודלי שפה מסחריים, אין כלי אנליטיקה או פרסום משלנו (דיווח המרות לחשבון המודעות של הלקוח דרך Maskyoo מתואר בטבלה), אין פיקסל פרסום בממשק, ואין מעבד תשלומים. שדות תצורה לשירותים כאלה קיימים בקוד אך אינם מחוברים לשום נתיב. חיבור של עוזר AI ביוזמת המשתמש מתואר בסעיף 4ב.

4ג. דיווח איכות ל-Meta (רק אם הלקוח הפעיל)

לקוח שחיבר טפסי לידים של Meta יכול להפעיל, בכפתור אחד בהגדרות החיבור, דיווח איכות חזרה ל-Meta. הדיווח כבוי כברירת מחדל, ומופעל רק בידי מי שמורשה לנהל את החיבורים של אותו לקוח. כל הפעלה וכיבוי נרשמים ביומן הפעילות.

• כשהדיווח פעיל, נשלחים ל-Meta מזהה הליד של Meta ושלב התהליך שאליו הגיע (למשל ״נוצר קשר״, ״מתאים״, ״נסגר״), יחד עם מועד המעבר. לא נשלחים שם, טלפון, דואר אלקטרוני, הערות או שדות אחרים.
• נשלחים רק לידים שהגיעו מטופס של Meta, ורק מעברים שקרו אחרי ההפעלה. ליד שסומן כספאם או כלא מתאים אינו נשלח.
• המטרה: לאפשר ל-Meta להציג את המודעות של הלקוח לאנשים שדומים לפניות שהתקדמו בפועל. כיבוי הדיווח עוצר את השליחה מיד, כולל אירועים שעוד לא נשלחו.

4ד. לידים מתגובות בפייסבוק

לקוח שחיבר את עמוד הפייסבוק שלו מקבל כליד גם מי שכתב מספר טלפון בתגובה על מודעה או על פוסט בעמוד. התגובה עצמה פומבית בפייסבוק, ו-Meta מעבירה אותה למערכת כשהיא נכתבת. האפשרות פעילה כברירת מחדל, ומי שמורשה לנהל את החיבורים של הלקוח יכול לכבות אותה בהגדרות החיבור. כל שינוי נרשם ביומן הפעילות.

• נשמרים בליד: השם כפי שהוא מופיע בפייסבוק, מספר הטלפון, טקסט התגובה וקישור אליה, וכן המודעה שעליה נכתבה התגובה כשהיא ידועה.
• תגובה בלי מספר טלפון אינה נשמרת כלל, וכך גם תגובה שכתב העמוד עצמו.
• מחיקת התגובה בפייסבוק אינה מוחקת את הליד, כי ייתכן שכבר טופל. היא נרשמת בכרטיס הליד. לבקשת מחיקה של הליד עצמו — ראו סעיף 7.
• טקסט התגובה והשם אינם נשלחים לשום גורם אחר ואינם נרשמים ביומני התקלות.

4ב. חיבור עוזר AI על ידי המשתמש

משתמש רשאי לחבר בעצמו עוזר AI (Claude, ChatGPT או Cursor) לחשבון שלו, כדי לשאול שאלות על הלידים ולעדכן אותם בשפה חופשית. החיבור נעשה רק לאחר שהמשתמש אישר אותו במפורש במסך אישור, והוא אישי: הוא שייך למשתמש שאישר, לא לחשבון.

• העוזר יכול לקרוא רק מה שאותו משתמש רשאי לקרוא במערכת. בכתיבה הוא מוגבל לשינוי סטטוס של ליד, הוספת הערה בשם המשתמש והעברת מועמד בין שלבים — רשומה אחת בכל פעם. הוא אינו יכול למחוק דבר, לשנות פרטים אחרים, לשנות הרשאות, מפתחות או קישורים, או לגשת לקבצים כגון קורות חיים. מגבלות הכתיבה והגישה לקבצים נאכפות במסד הנתונים, לא רק בממשק.
• פרטי לידים שהעוזר קורא (שם, טלפון, דואר אלקטרוני ותוכן הפנייה) עוברים לספק ה-AI שהמשתמש בחר, ומעובדים לפי ההסכם בין המשתמש לאותו ספק. השירות אינו שולח לספק כזה נתונים מיוזמתו.
• כל פעולה של עוזר מחובר דרך שרת ה-MCP של השירות נרשמת ביומן הקריאות של החשבון.
• המשתמש יכול לנתק עוזר בכל עת בהגדרות ← אפליקציות מחוברות. שרת ה-MCP מפסיק לשרת את העוזר מיידית; אסימון גישה שכבר הונפק לו פג תוך שעה לכל היותר, ועד אז הוא מוגבל לאותן פעולות.

4א. מסירה למעסיק (וורטיקל גיוס בלבד)

חשבון שמפעיל וורטיקל גיוס יכול להנפיק קישור למעסיק, עמוד שנפתח בלי התחברות, בעזרת הקישור עצמו. זו מסירה של פרטי מועמד לצד שלישי, ולכן היא מוגבלת במפורש:

• מוצגים רק מועמדים שהועברו בפועל לאותו מעסיק. ההעברה נרשמת כאירוע בפני עצמו; היא אינה נגזרת מהשלב שבו המועמד נמצא כרגע. מועמד שנפסל בסינון — לפני שמעסיק כלשהו שמע את שמו — אינו מופיע בשום קישור.
• מוצגים שם, המשרה, השלב בתהליך, הציון והתאריכים. טלפון ודואר אלקטרוני אינם מוצגים, וקורות חיים אינם נגישים מהעמוד הזה כלל.
• מעסיק רואה את המועמדים שלו בלבד, ולא מועמדים של מעסיק אחר באותו חשבון.
• המעסיק יכול לרשום התייחסות למועמד (״מעוניין״, ״לא מתאים״, ״התקבל״). ההתייחסות נשמרת ומגיעה למגייס, ואינה משנה בעצמה את מצב המועמדות.
• הקישור פג לאחר שנה וניתן לביטול מיידי. ביטול מפסיק את הגישה — אין כתובת חתומה שממשיכה לעבוד אחריו.

הקישור הוא הסיסמה. מי שמחזיק בו רואה את מה שתואר לעיל. באחריות בעל החשבון למסור אותו לנמען הנכון ולבטלו כשההתקשרות מסתיימת.

5. כמה זמן הנתונים נשמרים

• לידים נשמרים כל עוד החשבון פעיל, ועד שהלקוח מוחק אותם. מחיקה היא מיידית ומלאה, ורק יומן הפעילות שומר את עצם קיומה של המחיקה.
• מועמדויות כפופות למדיניות שמירה שהלקוח מגדיר. חשוב לדעת: המדיניות מאנונמת ואינה מוחקת — הפרטים המזהים מוסרים והרשומה הסטטיסטית נשארת, כדי שדוח היסטורי לא ישתנה למפרע.
• מסמכי מועמד נמחקים מהאחסון בפועל — לא מאונמים. מחיקת מועמד, אנונימיזציה שלו, או מחיקת מסמך בודד מוסיפים את הקובץ לתור מחיקה, ורשומת התור נשמרת גם אחרי שהקובץ נמחק: היא הראיה שהמחיקה בוצעה, ומתי.
• חריג אחד לאנונימיזציה האוטומטית: מועמד שיש לו השמה פעילה אינו מאונם על ידי מדיניות השמירה כל עוד ההתקשרות רצה, ומספר המקרים שדולגו נרשם בכל הרצה. בקשת מחיקה מפורשת של אדם מבוצעת גם אז — שם המועמד שהוקפא על שורת ההשמה הוא מה שמאפשר לשמור את הרשומה הכספית בלי לשמור את התיק.
• יומן פעולות נשמר לאורך חיי החשבון. זהו הרישום היחיד שמאפשר לענות על השאלה מי נגע במה.
• משתמשי מערכת — עד להסרתם מהחשבון.

6. אבטחה

• הפרדה בין לקוחות נאכפת בשכבת בסיס הנתונים על כל טבלה, ולא בקוד האפליקציה. משתמש של לקוח אחד אינו יכול לקרוא נתונים של לקוח אחר גם אם יפנה ישירות לממשק ה-API.
• הרשאות ברמת השדה: שדות כספיים ומזהי מפתחות חסומים לתפקידים שאינם זכאים להם.
• מפתחות קליטה הם פר-קמפיין, ניתנים לביטול, ונשמרים כתמצית בלבד.
• כל התעבורה מוצפנת. סיסמאות מנוהלות בשירות האימות ואינן נגישות למפעיל.
• הקישור לדוח ללקוח הוא אסימון; מי שמחזיק בו רואה את הנתונים. יש להעביר אותו בזהירות.

7. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א־1981 ותיקון 13 לו, עומדות לכם זכות לעיין בנתונים שעליכם, לבקש את תיקונם, ולבקש את מחיקתם.

• אם השארתם פרטים בקמפיין — הפנייה היא ללקוח שהריץ את הקמפיין, שהוא בעל המאגר. פנייה שתגיע אלינו תועבר אליו.
• אם אתם משתמשי מערכת — פנו אל info@medios.co.il.

בקשה תיענה תוך פרק הזמן שהחוק קובע. אם בקשת מחיקה תידחה — נמסור את הסיבה. הוראות מלאות לבקשת מחיקה — מה לכלול בפנייה ומה נמחק בפועל.

8. קטינים

השירות אינו מיועד לשימוש ישיר של קטינים. עם זאת, בקמפיין גיוס עשויות להתקבל מועמדויות של בני נוער. האחריות לוודא בסיס חוקי לאיסוף ולעיבוד במקרים כאלה, לרבות הסכמת הורה כשהיא נדרשת, היא של הלקוח שהריץ את הקמפיין.

9. עוגיות

המערכת שומרת עוגיית התחברות אחת — בלעדיה אי אפשר להישאר מחוברים — ומעדיפה בדפדפן עצמו את בחירת ערכת הצבעים ומצב התפריט. אין עוגיות פרסום, מדידה או צד־שלישי, ולכן אין באתר בקשת הסכמה לעוגיות: אין למה להסכים.

10. שינויים

עדכון מהותי של מסמך זה יופיע כאן עם תאריך העדכון בתחתית העמוד. שינוי שמרחיב את השימוש בנתונים קיימים יימסר ללקוחות מראש.

11. יצירת קשר

ווי מדיוס בע"מ, ח.פ. 516907292, דרך דוד בן גוריון 2, רמת גן. לפניות בנושא פרטיות: info@medios.co.il.