מדיניות פרטיות

1. מי אנחנו

מבול היא פלטפורמת SaaS לעסקים קטנים ובינוניים, המאפשרת שליחת הודעות שיווקיות לקבוצות WhatsApp שכונתיות. השירות מסופק על ידי מבול בע"מ (להלן "החברה", "אנחנו").

2. אילו נתונים אנחנו אוספים

• פרטי חשבון: שם, אימייל, מספר טלפון, סיסמה (מוצפנת).
• פרטי עסק: שם העסק, תיאור, קטגוריה, לוגו, מסמכי אימות (אם הועלו), כתובת/סניפים, מספר טלפון להתקשרות.
• תוכן הודעות: טקסט, תמונות, קישורים ומבצעים שיצרת בפלטפורמה.
• נתוני נמענים: שמות, מספרי טלפון, כתובות וקבוצת השיוך של לקוחות שהצטרפו דרך טופס ההצטרפות.
• נתוני שימוש: סטטיסטיקות שליחה, קליקים על קישורים מקוצרים (כולל IP מוצפן ב-hash, מערכת הפעלה ודפדפן), פעילות בחשבון.
• נתוני תשלום: מטופלים על ידי ספק התשלומים (Cardcom). אנחנו לא שומרים פרטי כרטיס אשראי.

3. למה אנחנו משתמשים בנתונים

• הפעלת השירות — שליחת הודעות, ניהול קבוצות, מעקב ביצועים.
• שיפור המוצר — תובנות מצטברות (ללא זיהוי אישי).
• תמיכה ושירות לקוחות.
• תקשורת תפעולית עם בעלי החשבון (חיובים, התראות, עדכונים חשובים).
• עמידה בחובות חוקיות ומניעת ניצול לרעה / spam.

4. שיתוף עם צד שלישי

אנחנו לא מוכרים ולא משכירים את הנתונים שלך. הנתונים מועברים אך ורק לספקי תשתית שעוזרים לנו להפעיל את השירות, וכולם מחויבים בהסכמי סודיות:

• Supabase — אחסון נתונים ומשתמשים.
• Vercel — אחסון ושירות האתר.
• Cloudflare — קיצור קישורים והגנה.
• Green API — שליחת הודעות WhatsApp.
• fal.ai, OpenAI, Anthropic (Claude) — עיבוד AI ליצירת תוכן ותמונות (לפי הסכמי הספקים, ללא שמירת תוכן ארוכת טווח).
• Cardcom — סליקה וסיוע בחיוב.
• Geoapify, Nominatim — חיפוש כתובות גאוגרפי.

5. אבטחה

הנתונים מוצפנים במנוחה ובהעברה (TLS). הגישה לבסיס הנתונים מוגבלת באמצעות RLS (Row Level Security) — כל עסק רואה רק את הנתונים שלו. סיסמאות נשמרות תמיד כ־hash ולעולם לא בטקסט פשוט. כתובות IP של קליקים נשמרות רק ב-hash.

6. הזכויות שלך

לפי חוק הגנת הפרטיות, תשמ"א-1981, יש לך זכות:

• לעיין במידע שיש עליך אצלנו.
• לבקש תיקון של מידע שגוי.
• לבקש מחיקה של חשבונך וכל הנתונים הקשורים אליו.
• לבטל הסכמה לקבלת הודעות שיווקיות בכל עת (קישור הסרה בכל הודעה).

לפניה: privacy@mabul.co.il

7. עוגיות (Cookies)

אנחנו משתמשים בעוגיות חיוניות לתפקוד התחברות בלבד. אין מעקב פרסומי על פני אתרים אחרים.

8. שינויים במדיניות

נעדכן את המסמך הזה מעת לעת. שינוי מהותי יישלח אליך באימייל / בהודעה בתוך הפלטפורמה. המשך השימוש מהווה הסכמה לתנאים המעודכנים.

9. דין וסמכות שיפוט

על מדיניות זו חל הדין הישראלי. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים בתל אביב-יפו.