מדיניות פרטיות

סנטרגט היא מערכת ענן לניהול עסקים. המפעילה שלה, והאחראית על המידע שמתואר במדיניות זו, היא סנטרגט בע"מ, ח.פ. 515685345, כביש ראשי 444, טייבה.

לכל שאלה על המדיניות או על מידע שנשמר עליכם: privacy@centerget.com.

על חשבונות העסקים אנחנו אחראים. המידע על העסקים שנרשמים לסנטרגט ועל האנשים שמשתמשים במערכת בשם העסק — בעלי העסק, העובדים והמשתמשים שהעסק מזמין — נאסף ומעובד על ידינו, והמדיניות הזו חלה עליו במלואה.

על המידע שהעסק מכניס, העסק אחראי. לקוחות, ספקים, לידים, מסמכים, הודעות, ופניות שמגיעות מהאתר ומכרטיס הביקור של העסק — זה המידע של העסק. אנחנו שומרים ומעבדים אותו בשביל העסק, לפי ההוראות שלו וכדי לספק לו את השירות, ולא משתמשים בו לשום מטרה אחרת.

מי שהמידע עליו נמצא אצל עסק שמשתמש בסנטרגט — למשל לקוח של העסק, או מי שפנה אליו מהאתר שלו — חלה עליו מדיניות הפרטיות של העסק, ואליו כדאי לפנות קודם. אם תפנו אלינו, נעביר את הבקשה לעסק ונעזור לו לטפל בה.

• חשבון ופרופיל: שם, כתובת מייל, טלפון, התפקיד במערכת, תמונת פרופיל אם הועלתה, שפה והעדפות התראות. אם העסק מילא אותם, גם תפקיד בעסק, מחלקה, מספר עובד, מנהל ותאריך תחילת עבודה. הסיסמה נשמרת אצל Google (Firebase Authentication), ולא אצלנו.
• פרטי העסק: שם, מספר ח.פ. או ע.מ., כתובת, לוגו, החבילה והמנוי. כשעסק קונה דרכנו דומיין, גם פרטי המחזיק שהרשם דורש: שם, מספר זהות או ח.פ., מייל, טלפון וכתובת.
• כניסה ושימוש: מועד הכניסה האחרונה; יומן פעולות של העסק — מי עשה מה ומתי; מכשירים שאישרו התראות, עם סוג הדפדפן ומערכת ההפעלה; ודיווחי שגיאות מהדפדפן — תיאור השגיאה, הדף, סוג הדפדפן, ומזהה המשתמש כשהוא מחובר.
• תקשורת: קריאות תמיכה — כולל הדף שממנו נפתחו וסוג הדפדפן — הודעות בצ'אט הצוות, והקבצים שצורפו אליהן.
• השתלטות מרחוק: רק אחרי אישור של מי שמבקש עזרה, בכל פעם מחדש, לשעה לכל היותר. שום דבר לא מוקלט. נתוני החיבור, שכוללים כתובות IP, נמחקים כשהשיתוף נגמר.
• מה שהעסק מכניס: כל מה שהעסק רושם במערכת או מעלה אליה — לקוחות, ספקים (כולל פרטי בנק), הצעות מחיר, הזמנות, מסמכים, הוצאות, מלאי, ייצור, קבצים, ותוכן האתר וכרטיס הביקור. תמונות שמועלות מנוקות בדפדפן ממידע שמוטמע בהן, כמו מיקום הצילום. סרטונים נשמרים כפי שהועלו, כולל מידע כזה אם המכשיר שמר אותו.
• כרטיס ביקור של עובד: שם, תפקיד, טלפון, וואטסאפ, מייל, תיאור קצר ותמונה. הכרטיס מתפרסם רק אחרי שהעובד אישר אותו, או שהבעלים הצהירו שהעובד הסכים (ההצהרה נרשמת ביומן), ורק כל עוד העובד פעיל ולא הסתיר אותו.
• פורטל הלקוחות: הלקוחות של העסק נכנסים בקוד חד-פעמי שנשלח ב-SMS לטלפון שהעסק רשם עליהם, בלי חשבון ובלי סיסמה.

האתרים וכרטיסי הביקור שהעסקים בונים בסנטרגט לא משתמשים בעוגיות, לא שומרים דבר בדפדפן של המבקר ולא מזהים אותו.

ספירת ביקורים: כל דף שנפתח וכל כפתור שנלחץ נספרים בלי עוגייה ובלי מזהה מבקר. נשמרים רק מספרים מצטברים לכל יום: הדפים, מאיזה סוג אתר הגיעו (רק שם האתר, למשל מנוע חיפוש או רשת חברתית), אם הגיעו מקמפיין או מקוד QR, אם מטלפון או ממחשב, ובאיזו שפה. כתובת ה-IP וסוג הדפדפן נקראים רק כדי לסנן רובוטים ולמנוע הצפה, ולא נשמרים.

טופס פנייה: נשמר מה שהמבקר כתב — שם, טלפון או מייל, הודעה, ואם ביקש לקבל עדכונים — וגם הדף והשפה שממנו נשלח, סוג הדפדפן, וגיבוב חד-כיווני של כתובת ה-IP, שאי אפשר לשחזר ממנו את הכתובת, כדי למנוע הודעות זבל. הפנייה עוברת לעסק: היא מופיעה במערכת, נשלחת לאנשי העסק בהתראה ובמייל, ויכולה להפוך לליד במערכת ה-CRM שלו.

סרטונים מוטמעים: סרטון מ-YouTube או מ-Vimeo נטען רק אחרי שהמבקר לחץ עליו, ומאותו רגע חלה עליו מדיניות הפרטיות של אותו שירות.

התוכן שהעסק מפרסם באתר ובכרטיס, כולל המלצות ופרטים על אנשי הצוות, הוא באחריות העסק.

הרשמה וכניסה: אפשר להירשם ולהיכנס עם חשבון Google או Microsoft. במקרה כזה אנחנו מקבלים רק את הפרטים הבסיסיים של החשבון — המזהה שלו, השם וכתובת המייל — ושומרים אותם כדי לזהות אתכם בכניסה הבאה.

חיבור תיבת דואר: עסק יכול לחבר את חשבון Gmail או Microsoft 365 שלו, כדי שהמערכת תשלח ממנו מיילים בשמו: מסמכים והצעות מחיר ללקוחות, הזמנות לצוות, קודי כניסה והתראות. לשם כך אנחנו מבקשים הרשאה אחת לשליחה — ב-Google ההרשאה gmail.send, וב-Microsoft ההרשאה Mail.Send (עם offline_access, כדי שהשליחה תעבוד גם כשאף אחד לא מחובר).

אנחנו לא קוראים את תיבת הדואר. אנחנו לא מבקשים הרשאה לקרוא, למחוק או לשנות מיילים, אנשי קשר, יומן או קבצים, ולא ניגשים אליהם. מה שנשמר הוא אסימון הגישה של החיבור (refresh token), בהגדרות של העסק, שסגורות לדפדפן.

ניתוק: אפשר לנתק בכל רגע במסך "ערוצי יציאה" במערכת. אז האסימון נמחק אצלנו, וחיבור Gmail מבוטל גם אצל Google. אפשר לנתק גם מהגדרות האבטחה של חשבון ה-Google או ה-Microsoft. כשעסק נמחק מהמערכת, הגישה לתיבת ה-Gmail שלו מבוטלת אצל Google, אלא אם אותו חשבון מחובר גם לעסק אחר במערכת.

השימוש של סנטרגט במידע שמתקבל מ-Google APIs, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות נתוני המשתמשים של Google API Services, כולל דרישות ה-Limited Use. השימוש במידע שמתקבל מהרשאות של Google Workspace יעמוד במדיניות נתוני המשתמשים של Google, כולל דרישות ה-Limited Use.

בפרט: אנחנו משתמשים בהרשאה רק כדי לשלוח את המיילים שהעסק, או המערכת בשמו, שולחים; לא מעבירים מידע שמתקבל מ-Google לאף גורם, מלבד מה שנדרש כדי לספק את השירות, לעמוד בחוק או לאבטח את המערכת; לא משתמשים בו לפרסום ולא מוכרים אותו; לא משתמשים בו כדי לאמן או לשפר מודלים של בינה מלאכותית; ואף אדם אצלנו לא קורא אותו — אלא בהסכמה מפורשת שלכם, לצורכי אבטחה, כדי לעמוד בחוק, או כשהמידע מצטבר ואנונימי לצורכי תפעול.

גיבוי ל-Google Drive: עסק יכול לגבות קבצי ייצוא לתיקייה בחשבון ה-Drive שלו. ההרשאה (drive.file) נותנת גישה רק לקבצים שהמערכת עצמה יוצרת, והיא נשמרת רק בדפדפן, לא אצלנו.

• כדי לספק את השירות ולהפעיל את המודולים שהעסק בחר.
• כדי לפנות אליכם בנושא החשבון, החיובים, שינויים במערכת ותמיכה.
• כדי לאבטח את המערכת, למנוע שימוש לרעה ולחקור תקלות.
• כדי לחייב על המנוי ולהפיק חשבוניות.
• כדי לעמוד בחובות שהחוק מטיל עלינו.

אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום, ולא משתמשים במידע של העסקים כדי לאמן מודלים של בינה מלאכותית. דיוור שיווקי יישלח רק למי שהסכים לקבל אותו, ואפשר להפסיק אותו בכל עת.

חלק מהיכולות נעזרות בשירותי בינה מלאכותית של ספקים חיצוניים. הם מקבלים רק את מה שהפעולה דורשת, בלי שם המשתמש ובלי מזהה העסק, ומה שהם מחזירים מוצג לאדם לבדיקה לפני שהוא נשמר או מתפרסם.

• סריקת הוצאות: הקובץ של מסמך ההוצאה נשלח ל-Google Cloud Vision לזיהוי הטקסט, והקובץ והטקסט נשלחים ל-Anthropic כדי לקרוא את הפרטים, יחד עם שמות סוגי ההוצאות של העסק.
• קליטת הזמנות ייצור: קובץ ה-PDF של ההזמנה נשלח ל-Anthropic לקריאה.
• הסטודיו — אתר וכרטיס ביקור: הפרטים שהעסק מסר על עצמו (שם, תחום, שירותים, אזור, קהל וסגנון), הלוגו, תמונות מהספרייה של העסק, טקסטים לשכתוב ולתרגום, ותמונות של עובדים לחיתוך ולהחלפת רקע — נשלחים ל-Anthropic ול-Google (Gemini ו-Veo), לפי הפעולה. סרטון ש-Google יוצרת נשמר אצלה עד יומיים.

לפי התנאים של הספקים, מה שנשלח אליהם דרך ממשקי ה-API שלהם בשימוש בתשלום לא משמש לאימון המודלים שלהם.

אנחנו נעזרים בספקים שמעבדים מידע בשבילנו, רק כדי לספק את השירות:

• Google Cloud ו-Firebase: שרתים, מסד נתונים, אחסון קבצים, כניסה למערכת, התראות (Firebase Cloud Messaging), גיבויים ויומני שגיאות. השרתים, מסד הנתונים והקבצים נמצאים באזור תל אביב (me-west1).
• Cloudflare: העברת התעבורה לכתובות של הפלטפורמה ולכתובות שהעסקים חיברו, אישורי אבטחה, ושרתי ממסר לשיחות בהשתלטות מרחוק. באתר centerget.com, Cloudflare גם סופרת ביקורים — ראו בסעיף על עוגיות.
• Anthropic ו-Google (Vision, Gemini, Veo): בינה מלאכותית, כמתואר למעלה.
• Inforu: שליחת הודעות SMS — מספר הטלפון ותוכן ההודעה. ביומן ה-SMS שלנו המספר מוסתר, ותוכן ההודעה לא נשמר.
• יש חשבונית (Yesh Invoice): הפקת מסמכים ורישום הוצאות, דרך החשבון של העסק עצמו — פרטי הלקוח או הספק והמסמך.
• ספק הדואר שהעסק בחר — Gmail, Microsoft 365, Resend, SendGrid או שרת SMTP: דרכו נשלחים המיילים של העסק, וגם ההזמנות וקישורי הכניסה לאנשי הצוות שלו. מיילים שסנטרגט שולחת בעצמה — למשל לעסק שזה עתה נפתח, והודעות שלנו לבעלי העסקים — נשלחים מחשבון הדואר של סנטרגט ב-Google Workspace.
• WhatsApp (Meta): כשעסק מחבר חשבון וואטסאפ עסקי — מספר הטלפון ותוכן ההודעה.
• Zoho Assist: כשמשתמש מבקש השתלטות מרחוק דרכו, ההתקנה וההסכמה נעשות אצל Zoho.
• רשם דומיינים: כשעסק קונה דומיין דרכנו — פרטי המחזיק שהרשם דורש.
• GitHub: ניהול הפיתוח שלנו. מידע של עסקים לא מועבר אליו.

בנוסף נמסור מידע כשהחוק מחייב אותנו, כדי להגן על הזכויות ועל הביטחון של משתמשים או שלנו, או למי שירכוש את הפעילות — בכפוף למדיניות הזו.

העברה לחו"ל: חלק מהספקים מעבדים מידע מחוץ לישראל — למשל Anthropic, שירותי הבינה המלאכותית של Google, Cloudflare ו-GitHub. אנחנו בוחרים ספקים שמתחייבים להגן על המידע ברמה שהחוק בישראל דורש.

המערכת לא משתמשת בעוגיות לפרסום או למעקב. היא שומרת בדפדפן רק מה שהיא צריכה כדי לעבוד: את הכניסה למערכת (של Firebase Authentication), השפה, ערכת הצבעים ומצב התפריט, מכשיר שאישר התראות, טיוטת הרשמה בזמן המעבר ל-Google או ל-Microsoft, וסימון של דיווחי שגיאה שכבר נשלחו.

ספירת ביקורים ב-centerget.com: באתר centerget.com אנחנו משתמשים ב-Cloudflare Web Analytics כדי לספור ביקורים ולמדוד מהירות טעינה. לפי Cloudflare, הכלי לא משתמש בעוגיות, לא שומר דבר בדפדפן ולא עוקב אחרי מבקרים בין אתרים.

מידע של עסק נשמר כל עוד העסק משתמש במערכת. עסק שתקופת הניסיון או המנוי שלו הסתיימו מושהה, והמידע שלו נשמר כדי שיוכל להמשיך. אפשר לבקש את מחיקתו בכל עת.

כשעסק נמחק מהמערכת, נמחקים החשבונות של האנשים שלו, כל הרשומות והקבצים שלו, האתר וכרטיס הביקור, הפניות, הסטטיסטיקה, יומן הפעולות, ההגדרות והזמנות הדומיינים — והגישה לתיבת ה-Gmail שחיבר מבוטלת. נשארים אצלנו רק כרטיס הלקוח של העסק בהנהלת החשבונות שלנו, ההזמנות והחשבוניות שהופקו לו, ושורה ביומן שלנו שמתעדת את המחיקה, כפי שהחוק מחייב לשמור רשומות חשבונאיות.

גיבויים: מסד הנתונים מגובה בכל יום (הגיבוי נשמר 7 ימים) ובכל שבוע (נשמר 14 שבועות). חשבונות הכניסה — מייל, שם, טלפון, החשבון המקושר של Google או Microsoft, ולחשבון עם סיסמה גם גיבוב של הסיסמה, שאי אפשר לשחזר ממנו את הסיסמה עצמה — מגובים בכל לילה, והגיבוי נשמר 98 יום. מידע שנמחק נשאר בגיבויים עד שהם פגים, ואז נמחק גם מהם. קובץ שנמחק נשמר עוד 7 ימים, כדי שאפשר יהיה לשחזר מחיקה בטעות, ואז נמחק לגמרי.

תקופות קבועות:

• קודי כניסה ואימות: 5 דקות. חיבור לפורטל הלקוחות: שעה.
• קישור לשיתוף קובץ ייצוא: 7 ימים.
• התראות שנקראו: 90 יום.
• פנייה שסומנה כזבל: 30 יום אחרי הסימון. מונים למניעת הצפה: יומיים.
• סל המחזור של הסטודיו ועבודות הבינה המלאכותית: 30 יום.
• מכשיר שלא נראה 60 יום מפסיק לקבל התראות ונמחק.
• דיווחי שגיאות: לפי ברירת המחדל של Google Cloud Logging, 30 יום.

יומן הפעולות, הצ'אט, קריאות התמיכה, הפניות והסטטיסטיקה של אתרי העסקים נשמרים כל עוד העסק קיים, אלא אם העסק מוחק אותם.

משתמש שהוסר מעסק מושבת: הכניסה שלו נחסמת מיד, והרשומה שלו נשמרת כדי ששמו יישאר ליד הפעולות שעשה. אפשר לבקש למחוק אותו לגמרי.

כל עסק מופרד משאר העסקים. כל כתיבה למסד הנתונים עוברת דרך השרת, שבודק בכל פעולה את התפקיד וההרשאות של מי שמבקש. מפתחות וסודות של חיבורים לשירותים אחרים סגורים לדפדפן. קודי כניסה נשמרים מגובבים, ומספר הניסיונות מוגבל. כל התעבורה מוצפנת (HTTPS).

הזמנה למערכת יכולה לכלול סיסמה ראשונית שבחר מי שהזמין; כדאי להחליף אותה בכניסה הראשונה. קובץ שהמערכת מייצאת לשיתוף נפתח רק בקישור שנוצר לו, שכולל מפתח אקראי, ורק במשך 7 ימים; מי שמחזיק בקישור יכול לפתוח את הקובץ, ולכן כדאי לשתף אותו רק עם מי שצריך. הלוגו של העסק ציבורי: הוא מוצג גם לפני כניסה, למשל במסך הכניסה ובאתר.

אין מערכת חסינה לחלוטין. אם יתגלה אירוע אבטחה שפוגע במידע, נודיע לעסקים שנפגעו, ולרשות להגנת הפרטיות כפי שהחוק מחייב.

כדי לתמוך בעסק, הבעלים של סנטרגט יכולים לעבוד על המכשירים ועל מסכי הפרסום של העסק, בלי להיכנס לחשבון שלו. זה כולל צפייה בהם ושינוי ההגדרות, הפלייליסטים, לוחות הזמנים, הקירות, המודעות והעיצובים האוטומטיים.

• מצב ניהול: כל כניסה כזאת מתחילה עם סיבה כתובה ונמשכת עד שעה.
• הודעה: בעלי העסק מקבלים הודעה ברגע שהיא מתחילה, עם הסיבה.
• תיעוד: כל שינוי נרשם ביומן הפעולות של העסק בשם "מפעיל הפלטפורמה", וגם ביומן שלנו.
• גבולות: מצב ניהול לא נותן גישה ללקוחות, למכירות, למסמכים או למשתמשים של העסק. בעסק מושהה, או בלי המודול, אפשר רק לצפות.

לפי חוק הגנת הפרטיות, אתם רשאים לעיין במידע שנשמר עליכם, ולבקש לתקן אותו אם הוא לא נכון, לא שלם, לא ברור או לא מעודכן, או למחוק אותו. את רוב הפרטים אפשר לראות ולשנות ישירות במערכת, במסך הפרופיל.

לבקשה: privacy@centerget.com. נענה תוך 30 יום. כדי להגן על המידע, ייתכן שנבקש לוודא שאתם מי שאתם.

אם המידע שלכם נמצא אצל עסק שמשתמש בסנטרגט — למשל אתם לקוחות שלו — פנו לעסק עצמו. אם תפנו אלינו, נעביר את הבקשה לעסק ונעזור לו לטפל בה.

אתם יכולים לפנות גם לרשות להגנת הפרטיות.

סנטרגט היא מערכת לשימוש עסקי. מי שנרשם בשם עסק צריך להיות בן 18 לפחות.

נעדכן את המדיניות כשהמערכת או החוק משתנים. גרסה חדשה מתפרסמת כאן, עם התאריך שבו היא נכנסת לתוקף. על שינוי מהותי נודיע לבעלי העסקים מראש, במייל או בהודעה במערכת.

סנטרגט בע"מ, ח.פ. 515685345, כביש ראשי 444, טייבה.

פרטיות: privacy@centerget.com. תמיכה: support@centerget.com.