מדיניות פרטיות
עודכן לאחרונה: 8 בנובמבר 2026
מי אנחנו
SiteApp Inbox הוא שירות לניהול פניות של לקוחות עסקיים ב-WhatsApp ממסך אחד. השירות מופעל על ידי אוקס פרסום בע"מ (OX ADVERTISING LTD), ח.פ. 515421840. מדיניות זו מסבירה אילו נתונים אנחנו מעבדים, למה, וכיצד אפשר לבקש את מחיקתם.
מי אחראי על הנתונים
לגבי פרטי החשבון של העסק ושל העובדים שלו, אנחנו האחראים על המידע. לגבי תוכן השיחות ופרטי הלקוחות של העסק, העסק הוא האחראי על המידע ואנחנו מעבדים אותו בשמו ולפי הוראותיו. מי שפנה לעסק ב-WhatsApp ורוצה לממש זכות לגבי השיחה שלו, מוזמן לפנות לעסק או אלינו.
אילו נתונים אנחנו מעבדים
- פרטי חשבון: שם העסק, שמות העובדים, כתובות מייל, הרשאות ויומן פעולות במערכת.
- נתוני חיבור ל-WhatsApp Business Platform: מזהה חשבון ה-WhatsApp Business, מזהה מספר הטלפון, מספר הטלפון העסקי וטוקן גישה שמתקבל בתהליך Embedded Signup של Meta.
- הודעות: תוכן הודעות נכנסות ויוצאות, מדיה וקבצים, מועדים וסטטוסי מסירה וקריאה, כולל הודעות שנשלחו מאפליקציית WhatsApp Business של העסק.
- פרטי לקוחות של העסק: מספר טלפון, שם הפרופיל ב-WhatsApp, ואנשי קשר שהעסק בחר לסנכרן.
- היסטוריית שיחות: אם העסק בוחר בכך בעת החיבור, שיחות פרטיות מ-6 החודשים האחרונים. קבוצות אינן מסונכרנות.
- מידע שהעובדים מזינים: הערות פנימיות, שיוך שיחות ותשובות מוכנות.
- נתונים טכניים: כתובת IP, סוג דפדפן, יומני שרת ועוגיית התחברות הנחוצה להפעלת השירות.
למה אנחנו משתמשים בנתונים
- להציג לעובדי העסק את השיחות ולאפשר להם לענות.
- לשלוח הודעות בשם העסק דרך WhatsApp Business Platform.
- לנהל הרשאות, לאבטח את השירות, לאתר תקלות ולמנוע שימוש לרעה.
- לעמוד בחובות שחלות עלינו לפי דין.
מה אנחנו לא עושים
- לא מוכרים נתונים ולא משכירים אותם.
- לא משתמשים בתוכן השיחות לפרסום או לבניית פרופילים שיווקיים.
- לא משתמשים בתוכן השיחות לאימון מודלים של בינה מלאכותית.
- לא מעבירים נתונים שהתקבלו מ-Meta לגורם אחר, פרט למפורט במדיניות זו או לפי דרישת דין.
עם מי הנתונים משותפים
- Meta Platforms ו-WhatsApp, כחלק מהעברת ההודעות. עיבוד הנתונים אצלן כפוף למדיניות שלהן.
- ספקי אירוח ותשתית שמשרתים אותנו ומחויבים לשמור על הנתונים.
- רשויות מוסמכות, כאשר הדין מחייב זאת.
חלק מהספקים, ובהם Meta, עשויים לעבד נתונים מחוץ לישראל.
אבטחה
התקשורת עם השירות מוצפנת, טוקני הגישה נשמרים מוצפנים, וכל עסק רואה רק את הנתונים שלו. הגישה לנתונים מוגבלת לפי הרשאות. אין אבטחה מושלמת, ונודיע לעסקים על אירוע אבטחה חמור לפי הדין.
שמירה ומחיקה
הנתונים נשמרים כל עוד החשבון פעיל, או עד שהעסק מוחק אותם. לאחר בקשת מחיקה או סגירת חשבון, הנתונים נמחקים תוך 30 יום, ומגיבויים תוך 30 יום נוספים, אלא אם הדין מחייב לשמור אותם. הוראות למחיקת נתונים.
הזכויות שלך
אפשר לבקש לעיין במידע, לתקן אותו או למחוק אותו, בכפוף לחוק הגנת הפרטיות, התשמ"א-1981. לפניות: [email protected]. לבקשות שנוגעות לשיחה עם עסק מסוים ייתכן שנפנה גם לאותו עסק.
שינויים במדיניות
אנחנו עשויים לעדכן מדיניות זו. המועד שבראש העמוד מציין את העדכון האחרון, ועל שינוי מהותי נודיע לעסקים המשתמשים בשירות.
Privacy Policy
Last updated: November 8, 2026
Who we are
SiteApp Inbox is a service that lets businesses manage customer WhatsApp conversations from one screen. It is operated by OX ADVERTISING LTD (Israeli company no. 515421840). This policy explains what data we process, why, and how to request its deletion.
Who is responsible for the data
We are responsible for the account details of a business and its staff. For conversation content and details of the business's customers, the business is the controller and we process that data on its behalf and instructions. Anyone who contacted a business on WhatsApp and wants to exercise a right regarding that conversation may contact the business or us.
Data we process
- Account details: business name, staff names, email addresses, permissions and an activity log.
- WhatsApp Business Platform connection data: WhatsApp Business Account ID, phone number ID, business phone number and an access token received through Meta Embedded Signup.
- Messages: content of incoming and outgoing messages, media and files, timestamps and delivery and read statuses, including messages sent from the business's WhatsApp Business app.
- Details of the business's customers: phone number, WhatsApp profile name and contacts the business chooses to synchronize.
- Conversation history: if the business chooses this during onboarding, one-to-one chats from the last 6 months. Group chats are not synchronized.
- Staff input: internal notes, conversation assignments and saved replies.
- Technical data: IP address, browser type, server logs and a login cookie required to operate the service.
How we use data
- To show conversations to the business's staff and let them reply.
- To send messages on behalf of the business through the WhatsApp Business Platform.
- To manage permissions, secure the service, troubleshoot and prevent abuse.
- To meet our legal obligations.
What we do not do
- We do not sell or rent data.
- We do not use conversation content for advertising or marketing profiles.
- We do not use conversation content to train artificial intelligence models.
- We do not transfer data received from Meta to anyone else, except as described here or as required by law.
Who we share data with
- Meta Platforms and WhatsApp, as part of delivering messages. Their processing is subject to their own policies.
- Hosting and infrastructure providers that serve us and are bound to protect the data.
- Competent authorities, where the law requires it.
Some providers, including Meta, may process data outside Israel.
Security
Traffic to the service is encrypted, access tokens are stored encrypted, and each business can see only its own data. Access is limited by permissions. No security is perfect; we will notify businesses of a serious security incident as required by law.
Retention and deletion
Data is kept while the account is active or until the business deletes it. After a deletion request or account closure, data is deleted within 30 days and from backups within a further 30 days, unless the law requires us to keep it. See the data deletion instructions.
Your rights
You may request to access, correct or delete your data, subject to the Israeli Privacy Protection Law, 5741-1981. Contact: [email protected]. For requests about a conversation with a specific business, we may also refer the matter to that business.
Changes
We may update this policy. The date at the top of this page shows the latest update, and we will notify businesses using the service of any material change.