1. איזה מידע נשמר
- פרטי חשבון — שם, מייל, טלפון ופרטי העסק שמסרתם בהרשמה.
- המידע העסקי שלכם — אנשי הקשר שהעליתם, ההודעות ששלחתם וקיבלתם, קמפיינים והגדרות. המידע הזה שלכם; אנחנו רק מאחסנים ומעבדים אותו כדי להפעיל את השירות.
- נתוני שימוש — יומני פעולה טכניים (זמני התחברות, שגיאות) לצורך תפעול ואבטחה.
2. איפה המידע יושב
השרתים שלנו מאוחסנים באיחוד האירופי (גרמניה/פינלנד), בתקשורת מוצפנת (HTTPS) מקצה לקצה, עם גיבוי יומי מוצפן.
3. מי רואה מה
- רק הארגון שלכם רואה את אנשי הקשר וההודעות שלו. המערכת רב-ארגונית עם בידוד מלא בין לקוחות.
- אם רכשתם את השירות דרך שותף/משווק — הוא רואה נתוני שימוש וחיוב בלבד. לעולם לא תוכן הודעות ולא אנשי קשר, אלא אם אישרתם לו גישת תמיכה מפורשת, מוגבלת בזמן ומתועדת.
- צוות iSaySo ניגש למידע רק לצורך תמיכה שביקשתם או חובה חוקית.
4. מה אנחנו לא עושים
- לא מוכרים מידע, לא משתפים עם מפרסמים, ולא משתמשים באנשי הקשר שלכם לשום מטרה שלנו.
- לא שומרים פרטי כרטיס אשראי אצלנו. כשתופעל סליקה מקוונת היא תיעשה אצל ספק סליקה מאובטח ובהפניה לדף שלו, ואצלנו יישמרו 4 ספרות אחרונות בלבד — מספר כרטיס מלא לא נכנס למערכת שלנו בשום שלב.
5. עוגיות ורכיבי צד שלישי
העוגיות באתר מחולקות לשלוש קטגוריות. ההכרחיות בלבד פועלות מיד; האנליטיקה והשיווק אינן נטענות כלל עד שאישרתם אותן, ואת הבחירה אפשר לשנות בכל רגע דרך "הגדרות עוגיות" בתחתית כל עמוד.
הכרחיות — פועלות תמיד
- עוגיית התחברות (שלנו) — נוצרת רק אחרי כניסה ל־my.isayso.app ושומרת אתכם מחוברים למשך 14 יום. מוגנת מקריאה בסקריפט, נשלחת רק בתקשורת מוצפנת, ונמחקת ביציאה מהמערכת. בלעדיה אי אפשר להישאר מחוברים.
- הגנת ספאם — Cloudflare Turnstile — רצה בטופס פתיחת החשבון בלבד, וחוסמת בוטים מלייצר חשבונות. הרכיב נטען משרתי Cloudflare, ולכן הם רואים את כתובת ה־IP שלכם ועשויים להציב אחסון טכני לצורך האתגר. בחרנו ב־Turnstile ולא ב־reCAPTCHA בדיוק מהסיבה הזו — הוא אינו בונה פרופיל פרסומי.
- זיכרון הבחירה שלכם — מה שבחרתם בחלון העוגיות נשמר באחסון מקומי בדפדפן, ולא בעוגייה. חלון שמנהל עוגיות ויוצר עוגייה בעצמו הוא בדיחה על חשבונכם.
אנליטיקה — רק בהסכמתכם
- Google Analytics — מראה לנו אילו עמודים נצפים, מהיכן הגיעו המבקרים ואיפה הם עוזבים, במצטבר. זה מה שמאפשר לנו לדעת מה שבור ומה לא ברור. בלי אישורכם הסקריפט אינו נטען כלל.
שיווק — רק בהסכמתכם
- Google Ads ו־Meta Pixel — מאפשרים לנו למדוד איזו מודעה הביאה אתכם לאתר, ולהציג לכם פרסום רלוונטי בפלטפורמות של Google ו־Meta. הם מציבים עוגיות משלהם ומעבירים מידע על הביקור לחברות האלה, בהתאם למדיניות הפרטיות שלהן.
- אלה הרכיבים היחידים באתר שבונים פרופיל, והם כבויים כברירת מחדל. דחיתם? הם לא נטענים, ולא נשלח אליהם דבר.
אפשר לחסום את כל אלה גם בהגדרות הדפדפן. חסימת עוגיית ההתחברות פירושה שלא תוכלו להישאר מחוברים.
אפשר לחסום הכול בהגדרות הדפדפן. חסימת עוגיית ההתחברות פירושה שלא תוכלו להישאר מחוברים למערכת.
6. כמה זמן נשמר המידע
כל עוד החשבון פעיל. היסטוריית הודעות נמחקת אוטומטית לפי מדיניות השמירה שהגדרתם בארגון. סגרתם חשבון? המידע נמחק תוך 30 יום, למעט מה שחובה לשמור לפי דין (חשבוניות, למשל).
7. הזכויות שלכם
עיון, תיקון, ייצוא או מחיקה של המידע — כתבו לנו ל־hello@isayso.app ונטפל תוך 30 יום.
8. עדכונים
שינוי מהותי במדיניות יפורסם מראש בדאשבורד או במייל.