מדיניות הפרטיות של Let's Tok
המדיניות הזו חלה על שירות Let's Tok — מהאתר לוואטסאפ בלבד. מוצרי הווידאו והפרסום החברתי של Letstok מכוסים במדיניות נפרדת.
גרסה 1.0 · 2026-08-17
1. מי אנחנו
שירות Let's Tok מופעל על ידי Letstok. במדיניות זו "אנחנו" או Letstok הם מפעילי השירות, "אתם" או "העסק" הם העסק המנוי לשירות, ו"גולש" או "לקוח קצה" הוא אדם שכותב לעסק הזה בוואטסאפ.
2. התפקיד שלנו: אנחנו מעבדים, אתם שולטים
ההבחנה הזו קובעת את כל מה שלמטה. לגבי ההודעות שמוחלפות בין העסק ללקוחות שלו, העסק הוא בעל השליטה במידע ו-Letstok היא מעבדת מידע הפועלת לפי הוראותיו המתועדות. אנחנו לא מחליטים למה השיחות האלה מתקיימות ומה נאמר בהן.
לגבי מידע החשבון של העסק עצמו — מי מתחבר, חיובים, פניות תמיכה — Letstok היא בעלת השליטה.
Letstok לעולם לא שולחת הודעות בזהות שלה. השיחות נפתחות מול חשבון הוואטסאפ העסקי והמספר של העסק, ולקוחות הקצה כותבים לעסק — לא לנו.
3. איזה מידע מעובד
- מידע חשבון עסקי: מספר הוואטסאפ שאיתו מתחברים — שהוא זהות החשבון — וכן שם, תפקיד, כתובת אימייל לחיובים, ותיעוד פעולות שבוצעו בתיבה המשותפת.
- מידע אימות: קודים חד-פעמיים שאנחנו שולחים למספר הזה, נשמרים מוצפנים ולזמן קצר, יחד עם ניסיונות מסירה ואימות, מועדי התחברות, פרטי מכשיר ודפדפן וכתובות IP. אלה נשמרים לצורך הפעלת ההתחברות וזיהוי השתלטות על חשבון.
- מידע חיוב: מסלול המנוי, חשבוניות וסטטוס תשלום. פרטי כרטיס אשראי מטופלים על ידי חברת הסליקה ואינם נשמרים אצלנו.
- מידע חיבור לוואטסאפ: מזהה חשבון הוואטסאפ העסקי, מזהה המספר, שם התצוגה, וטוקן הגישה שהונפק על ידי מטא — מוצפן.
- מידע שיחות: הודעות שנשלחו והתקבלו במספר המחובר, כולל טקסט, מדיה שהלקוח בחר לשלוח, חותמות זמן, סטטוס מסירה, מספר הוואטסאפ ושם הפרופיל של לקוח הקצה, והעמוד באתר שממנו נפתחה השיחה.
- מידע הגדרות: תפריטי פתיחה, כללי ניתוב, מחלקות, תבניות והגדרות הווידג'ט.
- מידע טכני: יומני שרת, כתובות IP ורישומי שגיאות, לצורך הפעלת השירות ואבטחתו.
4. מאיפה המידע מגיע
- ישירות מהעסק בעת ההרשמה וההגדרה.
- ממטא, דרך פלטפורמת WhatsApp Business הרשמית, כשהעסק מחבר את חשבונו וכשהודעות נמסרות אלינו ב-webhook.
- מלקוח הקצה, כשהוא בוחר לשלוח הודעה לעסק.
- מהאתר הפומבי של העסק, אם העסק הפעיל קריאה אוטומטית של האתר כדי שהתשובות יוכלו להסתמך על המידע שהוא עצמו פרסם.
5. למה המידע מעובד
- להפעלת השירות: ניתוב הודעות נכנסות, שליחת התשובות שהעסק הגדיר, והצגת השיחות בתיבה המשותפת שלו.
- להפעלת הודעת הפתיחה ותהליך ניתוב השירות שהעסק הגדיר.
- להעברת לידים והתראות, כשהעסק הפעיל שליחה למייל, ל-webhook או ל-CRM.
- למדידת שימוש מול המסלול של העסק ולחיובו.
- לאבטחת השירות, מניעת שימוש לרעה ועמידה בחובות חוקיות.
6. מה אנחנו לא עושים
- אנחנו לא מוכרים מידע אישי.
- אנחנו לא משתמשים במידע שיחות של עסק אחד כדי לשרת עסק אחר.
- אנחנו לא משתמשים בתוכן הודעות של לקוחות קצה לאימון מודלי בינה מלאכותית כלליים.
- אנחנו לא פונים ללקוחות של עסק ביוזמתנו.
7. ספקי משנה
אנחנו נעזרים במספר מצומצם של ספקים להפעלת השירות. כל אחד מהם מחויב חוזית לסודיות ולאבטחה הולמות.
| ספק | מטרה |
|---|---|
| Meta Platforms (פלטפורמת WhatsApp Business) | מסירת הודעות מוואטסאפ ואליו. כפוף להסכם של העסק עצמו מול מטא. |
| ספק אחסון ענן ובסיס נתונים | הפעלת השירות ואחסון המידע. |
| חברת סליקה | חיוב המנוי. פרטי כרטיס אינם מגיעים אלינו. |
| ספק שליחת אימיילים | אימיילים תפעוליים והתראות על לידים. |
| ספק מודל בינה מלאכותית | רק אם העסק הפעיל את שכבת המענה האוטומטי המתקדמת. כבויה כברירת מחדל. |
8. לכמה זמן המידע נשמר
| מידע | תקופת שמירה |
|---|---|
| תוכן שיחות ומדיה | 24 חודשים מההודעה האחרונה, או תקופה קצרה יותר שהעסק הגדיר, או עד לבקשת מחיקה. |
| חשבון והגדרות העסק | לאורך חיי החשבון, ועוד 90 יום לאחר סגירתו. |
| רשומות חיוב | כנדרש בדיני המס והחשבונאות החלים. |
| קודי אימות | נמחקים או פגים בתוך דקות. רשומות התחברות ומכשירים: 12 חודשים. |
| יומנים טכניים | עד 12 חודשים. |
| טוקני גישה לוואטסאפ | נמחקים מיד עם הניתוק. |
9. אבטחה
- טוקני הגישה לוואטסאפ מוצפנים במנוחה במפתחות מנוהלים, ולעולם אינם נחשפים לדפדפן, מוחזרים מ-API או נכתבים ליומנים.
- המזהה הפומבי שמוטמע בווידג'ט באתר מזהה את הגדרות הווידג'ט בלבד. הוא אינו מקנה גישה להודעות ואינו נושא טוקן או מזהה חשבון.
- כל שאילתה מוגבלת לעסק אחד בשכבת הגישה למידע, כך שלא ניתן להגיע למידע של עסק אחד מתוך הפעלה של עסק אחר.
- גישה של עובדי Letstok מוגבלת לנדרש לצורכי תמיכה ומתועדת.
- מידע בתעבורה מוצפן ב-TLS. webhooks נכנסים ממטא מאומתים קריפטוגרפית לפני עיבוד.
10. זכויות לקוחות הקצה
מאחר שהעסק הוא בעל השליטה בשיחות שלו, לקוח קצה שמבקש לעיין במידע, לתקנו או למחוק אותו צריך לפנות לעסק שאליו כתב. אם בקשה מגיעה אלינו קודם, נעביר אותה לעסק הרלוונטי ונסייע לו להשיב.
לקוח קצה יכול להפסיק לקבל הודעות בכל עת על ידי אמירה לעסק, ויכול לחסום את המספר בוואטסאפ. בקשות הסרה נרשמות על השיחה.
11. זכויות העסק
- ייצוא: אפשר לבקש ייצוא של השיחות וההגדרות בפורמט קריא-מכונה בכל עת.
- מחיקה: אפשר לבקש מחיקה של כל מידע השיחות; נשלים אותה תוך 30 יום, למעט מקום שבו החוק מחייב שמירה.
- ניתוק: אפשר לנתק את חשבון הוואטסאפ העסקי ממסך ההגדרות בכל רגע. החשבון, המספר והקשר עם הלקוחות נשארים של העסק.
- הוראות: אנחנו מעבדים מידע שיחות רק לפי הוראות העסק וכנדרש להפעלת השירות.
12. העברות בין־לאומיות
השירות מופעל מישראל ומתארח על תשתית ענן שעשויה לעבד מידע גם בתחומי שיפוט אחרים. כאשר מדובר במידע אישי של יחידים באזור הכלכלי האירופי, ההעברה נסמכת על מנגנון הגנה מתאים כגון תניות חוזיות תקניות של הנציבות האירופית. הסכם עיבוד מידע זמין לעסקים מנויים לפי בקשה.
13. שינויים במדיניות
נודיע לעסקים המנויים במייל לפני כניסתו לתוקף של שינוי מהותי, ומספר הגרסה והתאריך בראש העמוד יעודכנו. המשך שימוש לאחר מועד התחילה מהווה הסכמה.
יצירת קשר
שאלות על המדיניות או בקשה בנוגע למידע: contact@letstok.com. הסכם עיבוד מידע זמין לעסקים מנויים לפי בקשה.