אבטחה ופרטיות

המידע הוא שלכם

העסק הוא הבעלים של המידע על לקוחותיו. אנחנו מעבדים אותו רק כדי לספק את השירות. איננו מוכרים מידע ואיננו משתמשים בו לפרסום, ואיננו אוספים מיקום, אנשי קשר מהמכשיר או מידע מעבר למה שנשלח בשיחה עצמה.

הצפנה

התקשורת מוצפנת ב-HTTPS. אסימוני הגישה של כל עסק ל-WhatsApp מוצפנים במסד הנתונים ב-AES-256-GCM, כך שגיבוי של מסד הנתונים לבדו אינו חושף אותם.

בידוד בין עסקים

ההפרדה נאכפת בשכבת מסד הנתונים עצמו (Row Level Security), לא רק בקוד האפליקציה. עסק אחד אינו יכול לגשת לנתונים של עסק אחר, גם אם תתגלה שגיאה בקוד. יש בדיקה אוטומטית שרצה על כל שינוי ומוודאת שאף טבלה חדשה לא נוספה בלי ההגנה הזו.

אימות כל בקשה נכנסת

כל הודעה שמגיעה מ-Meta מאומתת בחתימה קריפטוגרפית לפני שהיא נוגעת במערכת. הודעה שאינה חתומה כראוי נדחית — כך שאי אפשר להזריק שיחות מזויפות לתיבה שלכם.

מחיקה אוטומטית

אתם קובעים אחרי כמה זמן שיחות ומדיה נמחקות. המחיקה רצה אוטומטית ומתועדת — כך שלשאלה "האם המידע שלי נמחק" יש תשובה מתועדת ולא הבטחה.

בקשות של לקוחות הקצה

לקוח שמבקש לראות מה נשמר עליו או להימחק — אפשר לייצא את כל המידע עליו לקובץ, או למחוק אותו לחלוטין. מחיקה היא מחיקה אמיתית, כולל היסטוריית ההודעות והקבצים, ולא סימון "מוסתר".

בקשות הסרה מרשימת התפוצה (״הסר״, ״STOP״) מכובדות אוטומטית על ידי הבוט, בלי שתצטרכו לעשות דבר.

מי עוד מעורב

אנחנו נעזרים בספקים הבאים, ומפרטים אותם בשמם:

• Meta (WhatsApp Business Platform) — התשתית שדרכה ההודעות עוברות בפועל.
• Google Gemini — תוכן ההודעה נשלח למודל כדי לייצר תשובה. הוא אינו משמש לאימון המודל.
• Supabase — אחסון מסד הנתונים והקבצים.
• Railway — הרצת השרת.