מדיניות פרטיות

1. מי אנחנו ועל מה חלה המדיניות

השירות EstateLens (האתר estatelens.ai, המערכת app.estatelens.ai ויישומוני iOS ו-Android) מופעל על ידי אסטייט לנס דאטה בע״מ (Estate Lens Data LTD), ח.פ. 517393435, אחי להב 5, ראשון לציון (להלן: ״החברה״). לכל שאלה או בקשה בנושא פרטיות: support@estatelens.ai.

מדיניות זו מתארת איזה מידע אישי אנו אוספים ומעבדים, לאילו מטרות, אצל אילו ספקים, כמה זמן הוא נשמר ואילו זכויות עומדות לכם. היא מהווה חלק מתקנון ותנאי השימוש. אישור התקנון בעת ההרשמה אינו מהווה הסכמה לקבלת דברי פרסומת או לכלי מדידה ומעקב שאינם חיוניים — הסכמות אלה נפרדות (ראו סעיף 8).

2. מידע שאנו אוספים על המשתמשים

בהרשמה

• שם פרטי ושם משפחה, כתובת דוא״ל ומספר טלפון נייד (שניהם מאומתים בקוד חד-פעמי)
• סיסמה — נשמרת רק כגיבוב (hash) ולא כטקסט
• מספר רישיון תיווך ושם המשרד (אם נמסר)
• אמצעי ההרשמה — דוא״ל, Google או Apple
• תיעוד האישור שנתתם בהרשמה או לאחר עדכון התקנון: גרסת התקנון וגרסת מדיניות הפרטיות, מועד האישור, אמצעי ההרשמה, נוסח תיבות הסימון שהוצג לכם (אישור התקנון וההצהרה על גיל, רישיון והרשאה), כתובת ה-IP ופרטי הדפדפן או המכשיר
• בחירתכם לגבי עוגיות מדידה במועד ההרשמה

במהלך השימוש

• פרופיל: תמונת פרופיל ולוגו שהעליתם, אזורי העבודה, העדפות והגדרות התראות
• מה שאתם יוצרים במערכת: חיפושים שמורים, מועדפים, הערות, משימות ופגישות, נכסים פרטיים ותמונות שהעליתם, ״הגרסה שלי״ של נכסים, חוברות מכר, דוחות וקישורי שיתוף
• שאלות לעוזר ה-AI והתשובות, לרבות הודעות לעוזר ב-WhatsApp ותמליל שיחות קוליות עם העוזר
• פרטי המנוי: מסלול, מספר מושבים, סטטוס ומועדי חיוב (פרטי כרטיס האשראי אינם נשמרים אצלנו — ראו סעיף 7)
• משוב ודיווחים על מידע שגוי ששלחתם
• מועד ההתחברות האחרון ומזהה המכשיר לצורך התראות Push (ביישומון)

מידע טכני

בכל פנייה לשרתים שלנו מתקבלים כתובת IP ופרטי הדפדפן או המכשיר. איננו שומרים אותם בפרופיל שלכם, מלבד בתיעוד האישורים שתיארנו למעלה ובסעיף 5. הם מופיעים ברישומי השרת (לוגים) הנשמרים 30 יום, ונשלחים ל-Meta רק אם הסכמתם לכלי מדידה (ראו סעיף 8).

3. לשם מה אנו משתמשים במידע

• הפעלת השירות, החשבון והתכונות שביקשתם
• בדיקת בקשות הרשמה, לרבות בדיקת רישיון התיווך, ואבטחת החשבון (אימות, חיבור פעיל אחד, מניעת שימוש לרעה)
• ניהול מנוי וחיוב
• הודעות תפעוליות: קודי אימות, אישורים, התראות שהגדרתם והודעות על החשבון
• תמיכה ומענה לפניות
• מדידת שימוש במוצר ומדידת ביצועי פרסום — רק בהסכמה (סעיף 8)
• עמידה בחובות לפי דין

איננו שולחים דברי פרסומת בדוא״ל, במסרון, ב-WhatsApp או בהתראת Push ללא הסכמה נפרדת, ואיננו מוכרים מידע אישי.

4. מידע על הלקוחות שלכם

המערכת מאפשרת לכם לנהל מידע על לקוחות ואנשים אחרים: קונים ודרישותיהם (שם, טלפון, דוא״ל, הערות), משימות ופגישות, הזמנות שירותי תיווך, שיחות מוקלטות, והודעות בתיבת ההודעות. לגבי מידע זה אתם — המשתמשים — קובעים את מטרות העיבוד, והחברה מעבדת אותו עבורכם לצורך אספקת השירות. אתם אחראים לכך שיש לכם בסיס חוקי לאסוף את המידע, למסור לנושאי המידע את ההודעות הנדרשות ולטפל בבקשות שלהם. נסייע לכם בכך לפי הצורך.

חתימה על מסמכי תיווך

כשלקוח חותם על מסמך שנשלח אליו, נשמרים: פרטי המסמך, שם הלקוח ומספר הטלפון שאליו נשלח קוד האימות, מספר תעודת הזהות (מוצפן), תמונת החתימה וקובץ ה-PDF החתום, ולצורך תיעוד החתימה — מועד האימות, כתובת ה-IP ופרטי הדפדפן של החותם.

5. שיחות מוקלטות, תמלול ובינה מלאכותית

המספר הווירטואלי

שיחות למספר הווירטואלי מנותבות לטלפון שלכם דרך Twilio וכברירת מחדל מוקלטות משני הצדדים מרגע המענה. ההקלטה נשמרת אצל Twilio, מתומללת באמצעות מודל Gemini של Google, ופרטים מתוכה (כגון מה הלקוח מחפש) מחולצים אוטומטית. קובץ השמע נמחק אוטומטית 90 יום אחרי השיחה. התמליל והפרטים שחולצו נשמרים בחשבון שלכם עד למחיקת החשבון.

האחריות ליידע את המתקשרים כי השיחה מוקלטת, מתומללת ומעובדת באמצעות בינה מלאכותית — ולקבל את הסכמתם כנדרש בדין — היא של המשתמש שהפעיל את ההקלטה. ניתן לכבות את ההקלטה בהגדרות ← מספר וירטואלי; כשההקלטה כבויה השיחות אינן מוקלטות ולא נוצרים מהן תמלול או כרטיס קונה. כל שינוי בבחירה נשמר יחד עם מועדו, כתובת ה-IP ופרטי הדפדפן.

עוזר ה-AI

שאלות לעוזר (באתר, ביישומון וב-WhatsApp), הודעות קוליות שנשלחות אליו ושיחות קוליות איתו מעובדות באמצעות מודלי Gemini של Google (Vertex AI). שיחה קולית עם העוזר מעובדת בזמן אמת בשרתי Google בארצות הברית. תוכן השיחות עם העוזר, לרבות תמליל של שיחה קולית, נשמר בחשבון עד למחיקתו.

עיבודים נוספים

בעת יצירת חוברת מכר או ניקוי תמונות, פרטי הנכס והתמונות שבחרתם נשלחים ל-Gemini לצורך כתיבת הטקסט ועיבוד התמונות.

6. חשבונות חיצוניים שאתם מחברים

חיבור עמוד פייסבוק (פרסום נכסים)

אם תבחרו לחבר עמוד פייסבוק עסקי, נוכל לפרסם עבורכם נכסים לעמוד שלכם. החיבור נעשה דרך מסך ההרשאות של פייסבוק, ואפשר לנתק אותו בכל רגע — מתוך המערכת או מהגדרות פייסבוק שלכם.

מה נשמר אצלנו:

• מזהה המשתמש שפייסבוק מקצה לאפליקציה שלנו (App-Scoped User ID)
• מזהה עמוד הפייסבוק ושמו
• אסימון גישה (Access Token) לעמוד — מוצפן במסד הנתונים
• רשימת ההרשאות שאישרתם בפועל
• הפוסטים ששלחתם דרכנו, וקישורים לקבוצות שהזנתם בעצמכם

מה אנחנו עושים ולא עושים:

• אנו מפרסמים רק תוכן שאתם כתבתם ואישרתם, לעמוד שבחרתם
• איננו מפרסמים ביוזמתנו, ואיננו מפרסמים לפרופיל האישי שלכם
• איננו קוראים את הפרופיל האישי, רשימת החברים או ההודעות שלכם
• לפייסבוק אין ממשק לפרסום בקבוצות — איננו ניגשים לקבוצות שלכם. קישורי הקבוצות שמורים אצלנו רק כדי להזכיר לכם לפרסם בעצמכם
• איננו מוכרים ואיננו משתפים את המידע הזה עם צדדים שלישיים

תגובות על הפוסטים שלכם:

כשמישהו מגיב על נכס שפרסמתם, פייסבוק שולחת לנו את התגובה כדי שתוכלו לראות אותה ולענות מתוך המערכת. אנו שומרים את תוכן התגובה, את שם המגיב/ה ואת המזהה שפייסבוק מקצה לו מול האפליקציה שלנו — ואת התשובה ששלחתם. המידע הזה מוצג לכם בלבד, כמי שמנהל את העמוד, ואינו משמש לשום מטרה אחרת. תגובה שנמחקה בפייסבוק נמחקת גם אצלנו.

אסימון הגישה נשמר עד לניתוק העמוד או למחיקת החשבון. ניתוק מבטל אותו מיידית; אם תסירו את האפליקציה מהגדרות פייסבוק, פייסבוק מודיעה לנו ואנו מבטלים אותו אוטומטית. תוכן שכבר פורסם נשאר בעמוד שלכם בפייסבוק וכפוף לתנאי פייסבוק — מחיקתו נעשית מהעמוד עצמו.

חיבור וואטסאפ עסקי (הודעות ללקוחות)

אם תבחרו לחבר מספר וואטסאפ עסקי, נוכל לשלוח ולקבל עבורכם הודעות ללקוחות מתוך המערכת. החיבור נעשה דרך מסך ההרשאות של Meta (WhatsApp Business Platform), ואפשר לנתק אותו בכל רגע מתוך המערכת.

מה נשמר אצלנו:

• מזהה חשבון הוואטסאפ העסקי (WhatsApp Business Account) ומזהה מספר הטלפון ש-Meta מקצה
• המספר העסקי ושם העסק שמוצג בוואטסאפ
• אסימון גישה (Access Token) לחשבון — מוצפן במסד הנתונים
• הודעות שנשלחו והתקבלו דרך המספר המחובר: תוכן ההודעה, מספר הטלפון ושם איש הקשר, מועד השליחה וסטטוס המסירה
• קבצים ותמונות שצורפו להודעה אינם נשמרים אצלנו — נשמרת רק ההפניה של Meta, והקובץ נטען מ-Meta כשאתם פותחים אותו

ייבוא היסטוריה:

אם תחברו מספר שכבר פעיל באפליקציית WhatsApp Business ותאשרו זאת במסך של Meta, Meta תעביר לנו את ההודעות מ-180 הימים האחרונים ואת שמות אנשי הקשר מהאפליקציה, כדי שהשיחות יופיעו גם במערכת. בלי אישורכם ההיסטוריה אינה מיובאת.

מה אנחנו עושים ולא עושים:

• אנו שולחים הודעה רק כשאתם לוחצים על שליחה, או ללקוח שהפעלתם עבורו שליחה אוטומטית של נכסים מתאימים
• השיחות מוצגות לכם בלבד, כבעלי החשבון המחובר
• איננו משתמשים בתוכן ההודעות לפרסום, ואיננו מוכרים או משתפים אותו עם צדדים שלישיים
• ההודעות עוברות דרך WhatsApp Business Platform של Meta, בכפוף לתנאי WhatsApp Business

התראות:

כשמגיעה הודעה חדשה ואישרתם התראות, נשלחת למכשיר שלכם התראה עם שם איש הקשר ותחילת ההודעה (עד 120 תווים). ההתראה עוברת דרך שירותי ההתראות של Google (Firebase) ו-Apple.

ניתוק מתוך המערכת מוחק את אסימון הגישה מיידית, מפסיק את השליחה והקבלה עבור המספר ומסיר את האפליקציה שלנו מחשבון הוואטסאפ העסקי. אם החיבור מסתיים מצד Meta (למשל אחרי החלפת טלפון), Meta מודיעה לנו ואנו מפסיקים לשלוח ולקבל עבור המספר. אפליקציית WhatsApp Business בטלפון שלכם אינה מושפעת. השיחות שכבר נשמרו נשארות בחשבונכם ונמחקות עם מחיקת החשבון, או קודם לכן לפי בקשה ל-support@estatelens.ai.

חיבור יומן Google

אם תחברו יומן Google, הפגישות שתיצרו במערכת יסונכרנו אליו. נשמרים כתובת הדוא״ל של חשבון Google ואסימון גישה מוצפן, עד לניתוק או למחיקת החשבון.

7. ספקים המעבדים מידע עבורנו

איננו מוכרים מידע אישי. הספקים הבאים מקבלים מידע רק במידה הדרושה למטרה שלצידם:

• Google Cloud — שרתים, מסד נתונים, אחסון קבצים וגיבויים. אזור אחסון: ישראל (תל אביב).
• Google Vertex AI (Gemini) — עוזר ה-AI, תמלול שיחות והודעות קוליות, חילוץ פרטים, כתיבת טקסטים ועיבוד תמונות (סעיף 5). העיבוד נעשה בתשתית הגלובלית של Google, ושיחות קוליות עם העוזר — בארצות הברית.
• Google Firebase — התחברות באמצעות חשבון Google או Apple, והעברת התראות Push.
• Google Workspace — שליחת הודעות דוא״ל מהכתובת noreply@estatelens.ai.
• Google Maps Platform — המרת כתובות של נכסים שאתם מזינים למיקום על המפה.
• Twilio (ארצות הברית) — מסרונים עם קודי אימות, המספרים הווירטואליים, ניתוב והקלטת שיחות, וחלק מהודעות WhatsApp.
• Meta Platforms — WhatsApp Business Platform וחיבור עמוד פייסבוק (סעיף 6), וכלי מדידת פרסום בהסכמה בלבד (סעיף 8).
• PostHog (שרתים באיחוד האירופי) — מדידת שימוש במוצר והקלטת מסכים, בהסכמה בלבד (סעיף 8).
• PayPlus — סליקת תשלומים באתר. פרטי הכרטיס מוזנים בעמוד התשלום של PayPlus ונשמרים אצלה; אצלנו נשמר מזהה החיוב בלבד.
• Apple ו-Google Play — התחברות עם Apple, רכישת מנוי ביישומונים והעברת התראות.
• רשויות — כאשר הדין, צו שיפוטי או רשות מוסמכת מחייבים זאת.

8. עוגיות, כלי מדידה ומעקב

חיוניים — פועלים תמיד

• אסימוני התחברות והעדפות תצוגה, הנשמרים בדפדפן
• העוגייה el_tracking_consent, השומרת את בחירתכם לגבי כלי המדידה למשך 180 יום, משותפת ל-estatelens.ai ול-app.estatelens.ai

מדידה ופרסום — רק אחרי לחיצה על ״קבל״

בכניסה הראשונה לאתר מוצג באנר עם הכפתורים ״קבל״ ו״דחה״. עד שתלחצו ״קבל״ לא נטען אף אחד מהכלים הבאים:

• PostHog (באתר ובמערכת) — צפיות בעמודים, לחיצות, שגיאות וביצועים, והקלטת מסכים (Session Replay) שבה כל שדות הקלט ממוסכים. אחרי ההתחברות הנתונים מקושרים לחשבון, לרבות כתובת הדוא״ל והשם.
• Meta Pixel (במערכת בלבד) — עוגיות _fbp ו-_fbc לצורך ייחוס המרות מקמפיינים.
• Meta Conversions API — אירועי הרשמה ורכישת מנוי נשלחים מהשרת ל-Meta עם דוא״ל, טלפון ושם בגיבוב (SHA-256), מזהה משתמש פנימי בגיבוב, כתובת IP ופרטי הדפדפן. גם אירועי מוצר ל-PostHog נשלחים מהשרת. שליחה מהשרת נעשית רק למשתמש שהסכים לכלי מדידה בעת ההרשמה.

ניתן לשנות את הבחירה בכל עת: ניהול העדפות מעקב. שינוי הבחירה חל מיד על הדפדפן; כדי להפסיק גם את השליחה מהשרת (אירועי ההרשמה והרכישה) פנו אלינו ב-support@estatelens.ai.

ביישומוני iOS ו-Android לא נטענים כלי מדידה או פרסום כלל.

9. העברת מידע אל מחוץ לישראל

מסד הנתונים והקבצים של השירות מאוחסנים בישראל. חלק מהעיבוד נעשה אצל ספקים מחוץ לישראל: Google (עיבוד AI בתשתית הגלובלית, ושיחות קוליות עם העוזר בארצות הברית), Twilio (ארצות הברית), Meta, PostHog (האיחוד האירופי), Firebase ו-Apple. המידע מועבר אליהם רק לצורך המטרות המתוארות במדיניות זו.

10. כמה זמן המידע נשמר

• חשבון פעיל — המידע נשמר כל עוד החשבון קיים.
• קובצי שמע של שיחות מוקלטות — נמחקים אוטומטית 90 יום אחרי השיחה. התמליל והפרטים שחולצו נשמרים עד למחיקת החשבון.
• רישומי שרת (לוגים) — 30 יום.
• תיעוד הסכמות — תיעוד אישור התקנון וההצהרה והבחירה לגבי הקלטת שיחות נשמר גם לאחר מחיקת החשבון, כראיה לאישור שניתן.
• גיבויי מסד הנתונים — גיבוי יומי אוטומטי; שבעת הגיבויים האחרונים ויומני השינויים של שבעת הימים האחרונים נשמרים. מידע שנמחק נשאר בגיבויים עד שהם מתחלפים, כשבוע.
• מחיקת חשבון — מה נמחק מיד ומה נשאר מפורט בעמוד מחיקת חשבון.

11. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, עומדות לכם בין היתר הזכויות הבאות:

• לעיין במידע האישי השמור עליכם
• לבקש לתקן מידע שגוי, לא שלם או לא מעודכן
• למחוק את החשבון בעצמכם מתוך המערכת, או לבקש מחיקת מידע מסוים
• לחזור בכם מהסכמה לכלי מדידה, ולבקש שנפנה ל-PostHog למחיקת הנתונים שנאספו עליכם שם

בקשות מתקבלות ב-support@estatelens.ai ומטופלות ידנית, בהתאם למועדים הקבועים בדין. לפני טיפול בבקשה נוודא שהיא הגיעה מבעל החשבון, בדרך כלל מכתובת הדוא״ל הרשומה בו. מי שהמידע עליו הוזן בידי משתמש (למשל לקוח של מתווך) יכול לפנות למתווך או אלינו, ונסייע למתווך בטיפול בבקשה.

12. אבטחת מידע

התקשורת עם השירות מוצפנת (HTTPS). סיסמאות נשמרות כגיבוב; מספרי תעודות זהות של חותמים ואסימוני גישה לחשבונות חיצוניים נשמרים מוצפנים. הגישה לנתונים מוגבלת, והחשבון מאפשר חיבור פעיל אחד בכל זמן. אין מערכת חסינה לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת.

13. קטינים

השירות מיועד למתווכי מקרקעין ולמשרדי תיווך, ולשימוש מגיל 18 בלבד.

14. שינויים במדיניות

נעדכן את המדיניות כשהשירות, הספקים או הדין משתנים, ונעדכן את התאריך בראש העמוד. על שינוי מהותי נודיע בדוא״ל או בהודעה במערכת.

15. יצירת קשר

אסטייט לנס דאטה בע״מ, אחי להב 5, ראשון לציון. דוא״ל: support@estatelens.ai