מדיניות פרטיות

עודכן לאחרונה: 29.9.2026

אנחנו מתייחסים לפרטיות ברצינות. כאן מוסבר איזה מידע נאסף ב-GoFive, למה, עם מי הוא משותף ומה הזכויות שלכם. המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981, התקנות שלו ותיקון 13 לחוק. היא מנוסחת בלשון רבים ופונה לכל המינים.

מי אנחנו

GoFive ("השירות") הוא מערכת לאיסוף משוב וביקורות עבור עסקים, המופעלת על ידי גל רביבו ("אנחנו"). אפשר לפנות אלינו בכל נושא פרטיות: [email protected].

שני סוגי משתמשים

• בעלי עסקים וצוותים שפותחים חשבון ומשתמשים במערכת. לגבי המידע שלהם, אנחנו בעלי השליטה במאגר.
• לקוחות של העסקים שממלאים סקר או משאירים משוב. לגבי המידע הזה העסק הוא בעל השליטה, ואנחנו מחזיקים ומעבדים אותו בשמו ולפי הנחיותיו.

מידע שנאסף מלקוחות שממלאים סקר

• מה: הדירוג, התשובות לשאלות, ההערות שכתבתם, ואם בחרתם למסור: שם, טלפון ואימייל. אם העסק הזמין אתכם בהודעה, נשמרים גם השם והטלפון או המייל שהעסק הזין.
• למה: כדי שהעסק יבין איך הייתה החוויה שלכם, ישפר את השירות, ואם ביקשתם, יחזור אליכם.
• פרסום: הערה שלכם תוצג באתר העסק רק אם סימנתם במפורש שאתם מסכימים, ותמיד עם השם הפרטי בלבד.
• מעבר לגוגל: אם תבחרו לכתוב ביקורת, תעברו לאתר של גוגל או של פלטפורמה אחרת, ויחולו עליכם התנאים ומדיניות הפרטיות שלה.
• אין חובה: אין חובה חוקית למסור את המידע. הסקר אנונימי אם לא מוסרים פרטי קשר.

מידע שנאסף מבעלי עסקים

• פרטי חשבון: שם, אימייל, סיסמה (שמורה כגיבוב מוצפן, ואיננו יכולים לקרוא אותה), ואם הופעל: סוד לאימות דו-שלבי.
• פרטי העסק: שם, לוגו, צבע, קישורים לפרופילים, קמפיינים, שאלות ושמות עובדים שהוזנו לדירוג.
• חיבור לגוגל: אם חיברתם את פרופיל העסק בגוגל, נשמרים כתובת המייל של החשבון המחובר, הרשאת גישה מוצפנת, רשימת הסניפים, והביקורות והתשובות שלהם.
• שימוש ותפעול: יומני כניסה, מיילים שנשלחו מהמערכת והגדרות התראות.
• פניות מהאתר: מה שמסרתם בטופס "הצעת מחיר" או "צור קשר".

המידע משמש להפעלת השירות, לאבטחה, לשליחת התראות ודוחות שביקשתם, לחיוב, לתמיכה וליצירת קשר בנושא החשבון. לא נשלח לכם דיוור שיווקי בלי הסכמה.

המידע שמתקבל מגוגל

כשעסק מחבר את פרופיל העסק שלו בגוגל, אנחנו מבקשים רק הרשאה לניהול פרופיל העסק (business.manage) ואת כתובת המייל של החשבון. המידע משמש רק כדי להציג לעסק את הביקורות שלו, להתריע על ביקורות חדשות ולפרסם תשובות שהעסק אישר.

השימוש במידע שמתקבל מ-Google APIs והעברתו לכל מערכת אחרת יעמדו ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use. איננו מוכרים את המידע, לא משתמשים בו לפרסום, ולא משתמשים בו לאימון מודלים של בינה מלאכותית. אפשר לנתק את החיבור בכל רגע מתוך המערכת, והמידע שהתקבל מגוגל יימחק. אפשר לבטל את ההרשאה גם ב-הגדרות חשבון הגוגל.

עם מי המידע משותף

איננו מוכרים מידע אישי. המידע מועבר רק לספקים שנחוצים להפעלת השירות, בהיקף הנדרש ובכפוף להתחייבויות לשמירה על סודיות ואבטחה:

• Railway: אחסון השרתים ומסד הנתונים.
• Cloudflare: ניהול הדומיין והגנה על התעבורה.
• Resend: שליחת מיילים (שרתים באירלנד).
• Google: רק אם העסק חיבר את פרופיל העסק שלו, לצורך קריאת ביקורות ופרסום תשובות.
• Anthropic: ספקית עוזר ה-AI. רק כשמשתמש בעסק לוחץ על ניסוח טיוטה, או כשתיוג ההערות האוטומטי פעיל, נשלח המשוב הרלוונטי לצורך יצירת הטקסט בלבד. לפי התנאים המסחריים שלה, Anthropic לא מאמנת מודלים על מידע שנשלח כך.
• שירותים שהעסק עצמו חיבר, כמו Webhook או אוטומציה.

חלק מהספקים מאחסנים ומעבדים מידע מחוץ לישראל, בין היתר בארה"ב ובאיחוד האירופי, בכפוף לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה). נמסור מידע לרשויות רק כשהחוק מחייב.

עוגיות

האתר משתמש רק בעוגיות הכרחיות להפעלתו, בלי עוגיות פרסום או מעקב של צד שלישי. הפירוט המלא במדיניות העוגיות.

אבטחת מידע

החיבור לשירות מוצפן (HTTPS), סיסמאות נשמרות כגיבוב, הרשאות גוגל נשמרות מוצפנות, אפשר להפעיל אימות דו-שלבי, והגישה לכל עסק מוגבלת לצוות שלו לפי תפקידים. מתבצעים גיבויים סדירים. אין מערכת חסינה לחלוטין. אם יקרה אירוע אבטחה חמור, נפעל לפי תקנות הגנת הפרטיות (אבטחת מידע), כולל דיווח לרשות להגנת הפרטיות ולנפגעים כשהדבר נדרש.

כמה זמן המידע נשמר

• משובים וביקורות נשמרים כל עוד העסק משתמש בשירות, או עד שהעסק מוחק אותם.
• כשחשבון נסגר, המידע שלו נמחק בתוך 30 יום, למעט גיבויים שנמחקים במחזור הרגיל שלהם (עד 30 יום נוספים), ומידע שחובה לשמור לפי דין, כמו מסמכי חיוב.
• חשבון בתקופת ניסיון שלא הופעל ולא היה בו שימוש במשך 12 חודשים עשוי להימחק, אחרי הודעה במייל.

הזכויות שלכם

• עיון: לקבל את המידע ששמור עליכם.
• תיקון ומחיקה: לבקש לתקן מידע שגוי, לא שלם או לא מעודכן, או למחוק אותו.
• הסרה מדיוור: להסיר את עצמכם מכל דיוור, בקישור שבתחתית ההודעה או בפנייה אלינו.

לקוחות של עסק יכולים לפנות לעסק עצמו או אלינו, ואנחנו נעביר את הבקשה לעסק. פונים אלינו [email protected], ונענה בתוך 30 יום. אם אינכם מרוצים מהטיפול, אפשר לפנות לרשות להגנת הפרטיות.

קטינים

השירות מיועד לעסקים ולבגירים. איננו אוספים ביודעין מידע מילדים מתחת לגיל 16.

שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נעדכן כאן, נשנה את תאריך העדכון ונודיע לבעלי החשבונות במייל.

יצירת קשר

גל רביבו · [email protected]