מדיניות פרטיות
1. מי אנחנו
Backbone היא מערכת לניהול עסק (SaaS): אנשי קשר, דיוור, הודעות, דפי נחיתה, תשלומים ואוטומציות, במקום אחד. את המערכת מפעילה Backbone Systems, שם עסקי של יונתן יפרח, עוסק מורשה 315373423. בכל שאלה על פרטיות: hello@backbone.co.il.
2. שני סוגי מידע
מידע של הלקוחות שלנו. העסקים שמשתמשים ב-Backbone נותנים לנו פרטי חשבון: שם, מייל, טלפון ופרטי חיוב. על המידע הזה אנחנו אחראים.
מידע שהעסקים מנהלים אצלנו. אנשי הקשר של העסק, ההודעות שהוא שולח ומקבל, והתוכן שהוא מעלה שייכים לעסק. אנחנו מעבדים אותם רק כדי לתת לעסק את השירות ולפי ההוראות שלו. אם אתם לקוחות של עסק שמשתמש ב-Backbone ורוצים לעיין במידע שלכם, לתקן אותו או למחוק אותו, פנו קודם לעסק עצמו. אפשר לפנות גם אלינו, ונעביר את הבקשה לעסק.
3. איזה מידע נאסף
- פרטי חשבון: שם, מייל, טלפון, הרשאות משתמשים ופרטי חיוב.
- תוכן העסק: אנשי קשר, רשימות, תבניות, הודעות, קבצים ודפים שהעסק יוצר.
- נתוני שליחה: האם הודעה נשלחה, נמסרה, נפתחה או נלחצה, והסרות מרשימות תפוצה.
- מידע טכני: כתובת IP, סוג דפדפן ויומני כניסה, לאבטחה ולמניעת שימוש לרעה.
- מידע מפלטפורמות של Meta, כשעסק מחבר אליהן חשבון. ראו סעיף 4.
4. מידע מ-WhatsApp, Instagram ו-Facebook
עסק יכול לחבר ל-Backbone את חשבון ה-WhatsApp Business, את חשבון ה-Instagram או את עמוד הפייסבוק שלו, דרך מסך החיבור הרשמי של Meta. כשהעסק מאשר את החיבור, אנחנו מקבלים:
- מפתח גישה לחשבון של העסק, מזהי מספרי הטלפון או העמוד, ושם העסק.
- תבניות ההודעה של העסק והסטטוס שלהן.
- הודעות שנשלחות אל העסק, והסטטוס של הודעות שהעסק שולח: נשלחה, נמסרה, נקראה, נכשלה.
אנחנו משתמשים במידע הזה רק כדי לשלוח ולקבל הודעות בשם אותו עסק, להציג לו את סטטוס ההודעות ולנהל את התבניות ואת הגדרות המספר שלו. אנחנו לא מוכרים אותו, לא משתמשים בו לפרסום, לא חושפים אותו לעסקים אחרים ולא מאמנים עליו מודלים של בינה מלאכותית. כל עסק רואה רק את המידע שלו. העסק יכול לנתק את החיבור בכל רגע, ואז מפתח הגישה נמחק מהמערכת.
5. למה אנחנו משתמשים במידע
כדי לתת את השירות ולתחזק אותו, לאבטח את המערכת, לתת תמיכה, לחייב על השירות ולעמוד בחובות לפי חוק. אנחנו לא שולחים דיוור שיווקי בלי הסכמה.
6. עם מי המידע משותף
אנחנו נעזרים בספקי שירות שמעבדים מידע רק בשבילנו ולפי ההוראות שלנו:
- אירוח ובסיס נתונים: Railway, Supabase.
- אחסון קבצים, דומיינים והגנה: Cloudflare.
- שליחת מייל: Amazon Web Services, Resend.
- הודעות: Meta, ו-019 למסרונים.
- סליקה וחשבוניות: SUMIT.
- ניטור תקלות: Sentry.
- יכולות בינה מלאכותית, רק כשהעסק משתמש בהן: Anthropic.
- חיבורים שהעסק מפעיל בעצמו, למשל Google Drive ו-Google Analytics.
חלק מהשרתים נמצאים מחוץ לישראל, באירופה ובארצות הברית. נמסור מידע לרשות רק כשהחוק מחייב.
7. כמה זמן המידע נשמר
כל עוד החשבון פעיל. כשעסק מסיים את השירות, הוא יכול לייצא את המידע שלו, ואחר כך המידע נמחק תוך 90 יום. גיבויים מתחלפים ונמחקים במחזור שלהם. מידע שהחוק מחייב לשמור, כמו חשבוניות, נשמר לתקופה שהחוק קובע.
8. אבטחה
המידע מוצפן בדרך בין הדפדפן לשרת ובין השרתים, הגישה אליו מוגבלת להרשאות של כל משתמש, וכל עסק מופרד מהאחרים. גיבויים נשמרים מוצפנים. אף מערכת אינה חסינה לגמרי. אם נגלה פגיעה במידע, נודיע לעסקים שנפגעו ולרשויות לפי החוק.
9. הזכויות שלכם
לפי חוק הגנת הפרטיות, אפשר לבקש לעיין במידע עליכם, לתקן אותו או למחוק אותו. כתבו ל-hello@backbone.co.il ונענה תוך 30 יום.
10. בקשה למחיקת מידע
עסק שחיבר חשבון של WhatsApp, Instagram או Facebook יכול למחוק את המידע שהגיע משם בשתי דרכים:
- לנתק את החיבור בהגדרות של Backbone. מפתח הגישה נמחק מיד.
- לכתוב ל-hello@backbone.co.il עם הנושא "מחיקת מידע" ושם העסק. נמחק את המידע שהתקבל מ-Meta תוך 30 יום ונאשר במייל.
11. עוגיות
האתר הזה לא משתמש בעוגיות מעקב. המערכת עצמה משתמשת רק בעוגיות שנדרשות כדי להישאר מחוברים.
12. שינויים
אם נשנה את המדיניות, נעדכן את התאריך בראש הדף. על שינוי מהותי נודיע לעסקים שמשתמשים במערכת במייל.
Privacy Policy (English)
Who we are
Backbone is a business management platform (SaaS) for small businesses: contacts, email, messaging, landing pages, payments and automations. It is operated by Backbone Systems, the trade name of Yonatan Ifrach, Israeli licensed business no. 315373423. Contact: hello@backbone.co.il.
Our role
We are responsible for our customers' account data (name, email, phone, billing). Data that a business manages in Backbone, such as its contacts and messages, belongs to that business; we process it only to provide the service and on the business's instructions.
Data we receive from Meta platforms
When a business connects its WhatsApp Business account, Instagram account or Facebook Page through Meta's official login flow, we receive an access token for that business's account, its phone number or Page IDs and business name, its message templates and their status, messages sent to the business, and the delivery status of messages the business sends.
We use this data only to send and receive messages on behalf of that business, to show it delivery status, and to manage its templates and phone number settings. We do not sell it, use it for advertising, share it with other businesses, or use it to train AI models. Each business can only see its own data. A business can disconnect at any time, and the access token is then deleted.
Service providers
Hosting and database (Railway, Supabase), storage and network (Cloudflare), email delivery (Amazon Web Services, Resend), messaging (Meta, 019), payments (SUMIT), error monitoring (Sentry), AI features when a business uses them (Anthropic), and integrations a business enables itself (Google). Some servers are located in the EU and the US.
Retention and security
Data is kept while the account is active and deleted within 90 days after the business ends the service, except where the law requires longer retention (for example, invoices). Data is encrypted in transit, access is limited by user permissions, each business is isolated from the others, and backups are encrypted.
Data deletion
A business can delete the data received from Meta by disconnecting its account in Backbone's settings (the access token is deleted immediately), or by emailing hello@backbone.co.il with the subject "Data deletion" and the business name. We delete the data within 30 days and confirm by email. Anyone can request access to, correction of, or deletion of their personal data at the same address.