מדיניות פרטיות
עודכן לאחרונה: 10 בנובמבר 2026.
1. מי אחראי למידע
בעל המאגר והאחראי על המידע הוא פאפיי, עוסק פטור 558648416. פרטי הקשר והכתובת מרוכזים בעמוד יצירת קשר.
לגבי המידע על לקוחות של עסק שמשתמש בשירות (פרטי הלקוחות, התורים, ההודעות והמסמכים שהם חותמים), בעל המאגר הוא העסק עצמו. Papay מחזיקה את המידע ומעבדת אותו מטעם העסק, לפי הוראותיו ולצורך מתן השירות לו בלבד.
2. איזה מידע נאסף
פרטים שנמסרו בטופס שבדף הנחיתה: שם, טלפון וסוג העסק, של מי שמבקש שניצור איתו קשר. הפרטים נמסרים ביוזמת הפונה, אינם נדרשים לשם גלישה באתר, והשארתם אינה יוצרת חשבון בשירות.
פרטי בעל העסק: שם, אימייל, טלפון, ופרטי החשבון שנוצר בעת ההרשמה.
פרטי לקוחות הקצה שבעל העסק מזין למערכת: שם, טלפון, אימייל, וכן תוכן ההתכתבות בוואטסאפ בין העסק ללקוחותיו, המנוהלת דרך השירות.
פרטי תורים ותשלומים: סכום, תאריך, סטטוס, קבלות וחשבוניות.
הודעות וואטסאפ: כשבעל העסק מחבר את הוואטסאפ שלו, השירות שולח ממנו תזכורות, קבלות ודרישות תשלום, ומקבל את ההודעות שלקוחות שולחים אליו. השיחות עם לקוחות העסק, עם פונים שנרשמו כלידים ועם מי שהעסק כבר כתב אליו נשמרות בחשבון העסק, כדי שבעל העסק יוכל לקרוא אותן ולענות מתוך השירות: תוכן ההודעה, מי כתב אותה, מתי, והאם נמסרה ונקראה. שיחות עם מספרים שאינם קשורים לעסק (למשל שיחות אישיות בטלפון של בעל העסק) אינן נשמרות. כשהמענה האוטומטי פעיל, הבוט נעזר כדי לענות רק ב-12 השעות האחרונות של השיחה.
מסמכים חתומים: כשעסק שולח ללקוח מסמך לחתימה, נשמרים נוסח המסמך כפי שנשלח, תשובות הלקוח לשאלות שבו, החתימה (ציור או שם מוקלד), מספר הטלפון שאומת בקוד חד-פעמי, מועד האימות והחתימה, כתובת ה-IP ופרטי הדפדפן, כראיה לחתימה. מסמך שהעסק סימן כרגיש, כמו הצהרת בריאות, עשוי לכלול מידע רפואי, שהוא מידע בעל רגישות מיוחדת.
יומן Google: רק אם בעל העסק בחר לחבר אותו. הפירוט בסעיף 5.
תיבת Gmail של העסק: רק אם בעל העסק בחר לחבר אותה. נשמרות כתובת המייל וסיסמת אפליקציה שבעל העסק יצר בחשבון Google שלו, והסיסמה נשמרת מוצפנת. היא משמשת רק לשליחת מיילים מטעם העסק דרך Gmail, ללקוחות שלו ולאנשי הצוות שהוא מזמין: קבלות, תזכורות, קודי אימות והזמנות. איננו קוראים את תיבת הדואר. ניתוק החיבור מוחק את הכתובת ואת הסיסמה.
אמצעי תשלום שמור: מספר כרטיס האשראי המלא אינו נשמר אצלנו ואינו עובר דרך שרתינו. הוא נמסר ישירות ל-GROW בעמוד המאובטח שלהם. אנו שומרים מזהה מוצפן (טוקן) שמאפשר חיוב עתידי דרך GROW, ולצדו ארבע ספרות אחרונות, סוג הכרטיס ותוקפו, וכן מועד וכתובת ה-IP שממנה ניתנה ההסכמה לשמירת האמצעי, כראיה להסכמה.
3. לשם מה המידע נאסף
המידע משמש להפעלת השירות בפועל בלבד: ניהול יומן התורים, שליחת תזכורות והודעות ללקוחות, סליקת תשלומים, הפקת קבלות וחשבוניות, גביית דמי המנוי, ומתן תמיכה. מסירת הפרטים אינה חובה חוקית, אך בלעדיהם לא ניתן לספק את השירות.
פרטים שנמסרו בטופס שבדף הנחיתה משמשים למטרה אחת בלבד: יצירת קשר חוזר בעניין השירות. לא נשלחת אל הפונה הודעה אוטומטית, הפרטים אינם משמשים לדיוור פרסומי ואינם מועברים לצד שלישי.
מסמכים חתומים משמשים את העסק לקבלת חתימת הלקוח ולשמירת ראיה לה. Papay אינה משתמשת בתוכנם, ובכלל זה במידע רפואי, לשום מטרה אחרת, ואינה מעבירה אותו לעיבוד אצל צד שלישי.
4. שיתוף מידע עם צדדים שלישיים
לצורך הפעלת השירות, ואך ורק לצורך זה, מידע מסוים מועבר לגורמים הבאים:
- GROW (ספק הסליקה) — פרטי העסקה ופרטי התשלום, לצורך ביצוע החיוב והפקת מסמכי מס.
- Meta / WhatsApp — תוכן ההודעות הנשלחות ללקוחות ומספרי הטלפון שאליהם הן נשלחות.
- OpenAI — כאשר העסק מפעיל את המענה האוטומטי, תוכן ההודעות הנכנסות מהלקוח נשלח לעיבוד אצל OpenAI בארצות הברית לשם הפקת תשובה, וכך גם הקלטה של הודעה קולית, לשם המרתה לטקסט. גם הודעה שהבוט מחליט לא לענות עליה נשלחת לעיבוד, כדי לקבוע אם היא פונה לעסק. עסק שאינו מפעיל את התכונה, אין העברה כזו בחשבונו.
- Google — רק לעסק שחיבר את יומן Google שלו: פרטי התור שנרשמים ביומן שלו (ראו סעיף 5).
- Hetzner Online GmbH — אחסון השרתים ובסיס הנתונים.
- Sentry — דיווח תקלות טכניות. נשלחות אליהם הודעת השגיאה ומיקומה בקוד, לצורך איתור ותיקון. המערכת מוגדרת שלא לצרף לדיווחים אלה את תוכן הבקשה, את פרטי המשתמש או את כתובת ה-IP שלו.
המידע אינו נמכר, מושכר או מועבר לצדדים שלישיים לצרכי שיווק, פרסום או פילוח.
5. נתונים מחשבון Google
בעל עסק יכול לבחור לחבר את יומן Google שלו, כדי שתורים מ-Papay יופיעו ביומן שלו ושלא ייקבע תור בזמן שהוא תפוס. החיבור אינו חובה, והשירות עובד גם בלעדיו.
- מה אנו קוראים: רק אילו שעות תפוסות ביומן ("פנוי/תפוס"). איננו קוראים את התוכן של אירועים אחרים ביומן: לא כותרות, לא משתתפים ולא תיאורים. השעות התפוסות משמשות לחישוב התורים הפנויים באותה בקשה, ואינן נשמרות אצלנו.
- מה אנו כותבים: אירוע לכל תור שנקבע ב-Papay, עם שם השירות, שם הלקוח, הטלפון שלו והערות התור, ומעדכנים או מוחקים אותו כשהתור משתנה או מתבטל.
- מה נשמר אצלנו: מפתחות הגישה לחשבון, מוצפנים ב-AES-256-GCM, ומזהי האירועים שיצרנו. מזהה אירוע נשמר עם התור, ונמחק יחד איתו לפי סעיף 9.
- ניתוק: בהגדרות היומן ב-Papay. הניתוק מבטל את ההרשאה אצל Google ומוחק את מפתחות הגישה ששמרנו. אירועים שכבר נכתבו נשארים ביומן של בעל העסק. אפשר לבטל את ההרשאה גם ישירות בחשבון Google, בעמוד ההרשאות של Google.
המידע מ-Google משמש רק לסנכרון התורים שתואר כאן. הוא אינו נמכר, אינו משמש לפרסום ואינו משמש לאימון מודלים של בינה מלאכותית. איננו מעבירים אותו לאחרים, למעט מקרה אחד: כשבעל העסק מפעיל את המענה האוטומטי, OpenAI מקבלת את רשימת השעות הפנויות לקביעת תור, שחושבה גם לפי היומן, כדי שהמענה יציע ללקוח רק שעות פנויות. אירועי היומן והשעות התפוסות עצמן אינם נשלחים אליה.
Papay's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. היכן המידע נשמר
השרתים ובסיס הנתונים ממוקמים בנירנברג שבגרמניה, בתוך האיחוד האירופי. עיבוד ההודעות על ידי OpenAI, ככל שהתכונה מופעלת, מתבצע בארצות הברית. דיווחי התקלות ל-Sentry מאוחסנים אף הם בארצות הברית.
7. אבטחת מידע
כל התקשורת עם השירות מוצפנת (HTTPS/TLS). הגישה לנתוני כל עסק מופרדת ומוגבלת לחשבון שלו. מזהי אמצעי התשלום נשמרים מוצפנים. מספר כרטיס אשראי מלא אינו נשמר בשרתינו בשום שלב. התשובות במסמך רגיש נשמרות מוצפנות במפתח נפרד. רק בעל העסק, ומנהלים שהוא אישר, יכולים לראות אותן, וכל צפייה בהן או הורדה של המסמך נרשמת ביומן הפעולות של העסק.
8. זכויות המשתמש
בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, לרבות תיקון 13 לחוק, לכל אדם זכות לעיין במידע המוחזק אודותיו, לבקש את תיקונו אם אינו נכון, שלם או מעודכן, ולבקש את מחיקתו. פנייה בעניין זה תיענה תוך 3 ימי עסקים. איך מוחקים חשבון או מידע, צעד אחר צעד: מחיקת מידע.
לקוח קצה של עסק המשתמש בשירות מוזמן לפנות תחילה לאותו עסק, שהוא בעל הקשר הישיר איתו. אם הפנייה לא נענתה, ניתן לפנות אלינו ישירות.
9. תקופת שמירת המידע
המידע נשמר כל עוד החשבון פעיל. בעל עסק שמבקש למחוק את החשבון יכול לבטל את הבקשה במשך 30 יום, ולאחר מכן כל המידע של העסק נמחק, לא יאוחר מ-90 יום ממועד הבקשה: לקוחות, תורים, תשלומים, קבלות, הודעות והגדרות. החובה לשמור מסמכי חשבונאות של העסק לפי הוראות ניהול פנקסי חשבונות חלה על העסק, ולכן לפני המחיקה ניתן להוריד את כל הנתונים. מזהי אמצעי תשלום שמורים נמחקים עם סגירת החשבון או עם ביטול ההסכמה, המוקדם מביניהם.
מסמכים חתומים נשמרים בחשבון העסק כל עוד הוא פעיל, ונמחקים יחד איתו. הקישור שהלקוח קיבל מציג את העותק החתום עד 30 יום מהחתימה. במסמך רגיש העותק זמין ללקוח רק ברבע השעה שאחרי החתימה, ולאחר מכן אפשר לקבל אותו מהעסק.
פרטים שנמסרו בטופס שבדף הנחיתה נשמרים עד 12 חודשים ממועד הפנייה, או עד לבקשת מחיקה, המוקדם מביניהם. פונה שנרשם לשירות, פרטיו מנוהלים מאותו מועד לפי יתר סעיפי מדיניות זו.
10. עוגיות (Cookies)
השירות משתמש בעוגיות לצורך שמירת מצב ההתחברות בלבד. אין בשירות עוגיות פרסום, מעקב בין אתרים או פילוח שיווקי.
11. שינויים במדיניות
מדיניות זו עשויה להתעדכן. שינוי מהותי, ובכלל זה הוספת נמען חדש למידע, יובא לידיעת המשתמשים מראש.
12. יצירת קשר בנושא פרטיות
לפניות בנושא פרטיות, פרטי הקשר שלנו מרוכזים בעמוד יצירת קשר.
Summary in English
The Hebrew text above is the binding policy. This is a summary of it.
- Who we are: פאפיי (Papay), Israeli business no. 558648416, ז'בוטינסקי 107, בני ברק 5122852, Israel. Contact: support@papay.co.il.
- What Papay does: appointment booking, payments, receipts and customer messaging for small businesses. For a business's own customers, the business is the data controller and Papay processes the data on its behalf.
- WhatsApp: when a business connects its WhatsApp, Papay sends reminders, payment requests and receipts from the business's number and receives its customers' replies. Conversations with the business's customers, leads and people it has written to are kept in the business's account so the owner can read and answer them in Papay; conversations with numbers unrelated to the business are not kept. Message content and phone numbers pass through Meta / WhatsApp. If the business turns on the automatic assistant, incoming messages are processed by OpenAI to draft a reply about that business's appointments and payments.
- Google Calendar (optional), data accessed: Papay reads only the busy times of the owner's primary calendar. It does not read the title, description, attendees or location of any event. It creates, updates and deletes only the events it created itself, one for each appointment booked in Papay.
- Google data, use: busy times are used only to hide those times on the booking page, and events are written only to show the owner their appointments. Google data is not sold, not used for advertising and not used to train AI models.
- Google data, sharing: it is not shared with anyone, with one exception. When the business turns on the automatic assistant, OpenAI receives the list of free appointment times, which is calculated partly from the calendar, so that the assistant offers customers only free times. Calendar events and the busy times themselves are not sent.
- Google data, protection: OAuth tokens are encrypted at rest with AES-256-GCM, all traffic uses HTTPS/TLS, and each business can reach only its own data.
- Google data, retention and deletion: busy times are used for the single request and are not stored. Papay stores the encrypted tokens and the IDs of the events it created. Disconnecting in Papay's calendar settings revokes access at Google and deletes the tokens; events already written stay in the owner's calendar. Event IDs are kept with the appointment and deleted with it: while the account is active, and no later than 90 days after the owner asks to delete the account.
- Limited Use: Papay's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- Business Gmail (optional): Papay stores the address and a Google app password, encrypted, and uses them only to send the business's emails through Gmail (receipts, reminders, codes, invitations). It does not read the mailbox. Disconnecting deletes both.
- Not sold or shared for marketing: data goes only to the service providers named above (GROW for payments, Meta, OpenAI, Google, Hetzner for hosting in Germany, Sentry for error reports).
- Deleting data: owners delete their account and all data under Settings, with 30 days to cancel; full steps at /data-deletion. Requests are answered within 3 business days.