מדיניות פרטיות

1. מי אנחנו ועל מה המסמך

מדיניות זו מתארת איזה מידע אישי אנחנו אוספים, למה, איפה הוא נשמר, למי הוא מועבר וכמה זמן אנחנו שומרים אותו, בכל הנוגע לאתר mayai.co.il (להלן: "האתר"), לשיחת ההדגמה שמאיה מקיימת עם מי שמבקש אותה באתר, לשיחה עם מאיה בוואטסאפ שמתחילה מהאתר, ולשיחות טלפון למספר של מאיה, 03-376-0078, שמופיע באתר.

המסמך משמש גם כהודעה לפי סעיף 11 לחוק הגנת הפרטיות, התשמ״א־1981, כנוסחו אחרי תיקון 13. הודעה מקוצרת מופיעה גם בטופס עצמו, ליד כפתור השליחה.

בעלת השליטה במידע היא ליאור צברי בע״מ, ח.פ. 516967395, מאבן יהודה (להלן: "החברה" או "אנחנו"). החברה פועלת בשם המסחרי Mr. Make, ומאיה היא מוצר שלה. הכתובת המלאה למשלוח דואר רשום תימסר לכל מי שיבקש אותה במייל.

לכל פנייה בענייני פרטיות, בקשות לעיון, תיקון או מחיקה, נגישות ועניינים משפטיים: lior@mrmake.co.il. לשאלות כלליות אפשר גם לכתוב לליאור בוואטסאפ: 052-877-5515. אנחנו עונים לכל פנייה תוך 10 ימי עסקים לכל היותר.

מדיניות זו לא חלה על שיחות שמאיה מנהלת עבור עסקים שמשתמשים בה, מול הלקוחות של אותם עסקים. שם העסק הוא שאחראי למידע של לקוחותיו, ואנחנו מעבדים אותו רק לפי הוראותיו ולפי ההסכם איתו.

2. איזה מידע נאסף

מה שאתם מוסרים בטופס

• במה העסק שלכם עוסק (בחירה מרשימה, או תיאור קצר שאתם כותבים).
• שם ומספר טלפון. חובה, כי בלעדיהם מאיה לא יכולה להתקשר.
• מייל, אם בחרתם למסור. הוא משמש לזימון לפגישה, אם תיקבע.
• מתי לחזור אליכם: עכשיו, או מחר בשעה שבחרתם.

מה שנוצר מהטופס

• כדי שמאיה תפנה אליכם נכון בעברית, המערכת מעריכה מהשם, ואם הוא לא ברור גם מהקול בתחילת השיחה, אם לפנות בלשון זכר או נקבה. ההערכה עלולה לטעות, ואפשר לתקן אותה בשיחה.
• מועד ההסכמה וגרסת ההודעה שראיתם בטופס, כדי שנוכל להראות על מה הסכמתם.
• מצב הפנייה: מתי מאיה חייגה, כמה ניסיונות היו ומה הייתה התוצאה.
• מזהה לפנייה וקוד לבדיקת מצב השיחה מהדפדפן שלכם. במסד הנתונים נשמרת רק טביעה חד־כיוונית (hash) של הקוד. הקוד עצמו מופיע גם ברישום הטכני של השרת, שנמחק אחרי 30 יום.

שיחת ההדגמה ושיחות למספר של מאיה

• הקלטה של השיחה, הקול שלכם והקול של מאיה.
• תמליל של השיחה, וסיכום שמאיה כותבת בסופה.
• מועד השיחה, משכה, מספרי הטלפון שהשתתפו בה ותוצאתה, למשל פגישה שנקבעה.
• כל מה שתבחרו לספר בשיחה, למשל על העסק שלכם, נשמר בתמליל.
• כך גם בשיחה שאתם מתחילים, כשאתם מתקשרים למספר של מאיה: גם היא מוקלטת ומתומללת.

וואטסאפ

הכפתור "תשלחי לי וואטסאפ" פותח את וואטסאפ עם הודעה מוכנה, שכוללת את השם וסוג העסק שכתבתם. הם עוברים ל־WhatsApp (Meta) כבר בפתיחת הקישור. למאיה לא נשלח דבר עד שאתם לוחצים בעצמכם על שליחה. אם כתבתם למאיה, נשמרים ההודעות שלכם ושלה והמספר שלכם. השם שמופיע בפרופיל הוואטסאפ שלכם מועבר למאיה, כדי שתדע איך לפנות אליכם. הודעות קוליות שתשלחו מומרות לטקסט, כדי שמאיה תבין אותן. לכל שיחה נשמרות 40 ההודעות האחרונות.

פגישה עם ליאור

אם קבעתם פגישה, נשמרים מועד הפגישה והזימון שנשלח אליכם. לפני הפגישה המערכת מכינה לליאור תקציר: ממה שסיפרתם בשיחה, וממידע פומבי ברשת. לשם כך היא מחפשת בגוגל את שם העסק או את הדומיין של כתובת המייל שמסרתם, ולפעמים גם את שמכם, כשהוא מזהה אתכם בבירור.

מידע טכני

• את האתר מגישה Cloudflare. כמו כל אתר, היא מקבלת את כתובת ה־IP שלכם, את סוג הדפדפן, את הזמן ואת העמוד שביקשתם. אנחנו משתמשים רק בנתוני תנועה מצרפיים של Cloudflare, ולא מפעילים באתר כלי מדידה.
• השרת של מאיה רץ ב־Google Cloud, ששומרת רישום טכני של כל בקשה שמגיעה אליו: הזמן, כתובת ה־IP והכתובת שהתבקשה, כולל קוד בדיקת המצב. הרישום נמחק אחרי 30 יום. הקוד שלנו משתמש בכתובת ה־IP רק בזיכרון, כדי לחסום שימוש לרעה, ולא שומר אותה.
• בדפדפן שלכם נשמרים רק מזהה הפנייה, קוד בדיקת המצב ומצב השיחה, כדי שהסטטוס לא ייעלם אם תרעננו את העמוד. לא השם ולא הטלפון. המידע הזה נמחק כשסוגרים את הלשונית, ואחרי שעתיים כבר לא משתמשים בו.

מידע שאנחנו לא מבקשים

אל תמסרו בטופס או בשיחה מידע רפואי, מספר תעודת זהות, פרטי אמצעי תשלום, סיסמאות או מידע על אנשים אחרים. אם מסרתם בטעות, כתבו לנו ונמחק אותו.

3. למה משתמשים במידע

אנחנו משתמשים במידע רק למטרות שלהלן. שימוש למטרה אחרת יחייב קודם עדכון של המדיניות, ואם צריך, גם הסכמה חדשה שלכם.

• שיחת ההדגמה שביקשתם. מאיה מתקשרת בזמן שבחרתם. "עכשיו" פירושו בתוך דקה בערך, בכל שעה. אם לא עניתם, יש ניסיון אחד נוסף כעבור כרבע שעה, ואם ביקשתם בשיחה שתחזור אליכם, היא חוזרת פעם אחת.
• המשך טיפול של ליאור. ליאור מקבל הודעה בוואטסאפ עם השם, סוג העסק והזמן שבחרתם, ואחרי השיחה גם את התוצאה ואת הסיכום. לפני פגישה הוא מקבל תקציר, כמתואר בסעיף 2.
• פגישה שביקשתם. קביעת הפגישה ביומן, זימון למייל, ואם הסכמתם לכך בשיחה, אישור ותזכורת בוואטסאפ, כמתואר בסעיף 12. אם קבעתם פגישה ולא הגעתם, ליאור עשוי לבקש ממאיה להתקשר אליכם כדי לתאם מועד אחר.
• מענה בוואטסאפ למי שכותב למאיה.
• שיפור מאיה. מודל בינה מלאכותית קורא את תמלילי השיחות ומציע שיפורים לאופן שבו מאיה מדברת. שום שינוי לא נכנס בלי אישור של ליאור.
• אבטחה ומניעת שימוש לרעה, כמו חסימת טפסים אוטומטיים או בקשות רבות מדי.
• חובות לפי דין, ובירור או הגנה מפני טענה משפטית.

אנחנו לא מוכרים מידע אישי, לא משכירים אותו ולא מוסרים אותו לאחרים לשיווק שלהם. אנחנו לא בונים פרופיל לפרסום ממוקד, ומאיה לא מקבלת לגביכם החלטה שיש לה תוצאה משפטית.

4. האם חובה למסור מידע

אין עליכם חובה חוקית למסור לנו מידע, והמסירה תלויה ברצונכם. בלי שם ומספר טלפון מאיה לא תוכל להתקשר. בלי מייל לא יישלח זימון לפגישה. אפשר לקרוא את האתר כולו בלי למסור דבר.

5. הבסיס המשפטי

לפי הדין בישראל, העיבוד מבוסס על הסכמה מדעת ועל הגבלת המטרה. את ההסכמה אתם נותנים בלחיצה על "תתקשרי אליי", כשמתחת לכפתור מופיעה הודעה שמסבירה מה יקרה. אנחנו שומרים את מועד ההסכמה ואת גרסת ההודעה שהוצגה לכם. אפשר לחזור בכם מההסכמה בכל עת, במייל או בוואטסאפ לליאור, ולנתק את השיחה בכל רגע. החזרה לא פוגעת בעיבוד שנעשה לפניה.

לנוחות מי שכפוף לדין האירופי, הבסיס המקביל לפי סעיף 6 ל־GDPR: הסכמה וצעדים לפני חוזה לבקשתכם (שיחת ההדגמה והפגישה), אינטרס לגיטימי (אבטחה, רישומים טכניים, שיפור השירות וחיפוש פומבי לקראת פגישה שקבעתם), וחובה חוקית (רישומים שהדין מחייב).

6. למי המידע מועבר

המידע עובר רק לספקים שמעבדים אותו עבורנו, לפי ההוראות שלנו, ורק במידה הנדרשת:

• Google Cloud. השרת של מאיה (Cloud Run, בלגיה), מסד הנתונים (Firestore, אירופה), אחסון ההקלטות (Cloud Storage, בלגיה), מודלי הבינה המלאכותית Gemini דרך Vertex AI באזור האירופי, להבנת דיבור ולכתיבה, והמרת הודעות קוליות לטקסט (באירופה). אם השירות האירופי לא זמין או דוחה בקשה, עיבוד טקסט, כולל תמלילים וסיכומים, עשוי לעבור ל־Gemini API של Google, שאינו מוגבל לאירופה.
• Google, שירותים נוספים. יומן Google ו־Google Meet, לזימון לפגישה. חיפוש Google, להכנת התקציר לפני פגישה.
• Telnyx, ספקית הטלפוניה שדרכה מאיה מחייגת ומקבלת שיחות. השמע עובר דרך השרתים שלה באמסטרדם. Telnyx לא מקליטה ולא מתמללת עבורנו, וכמו כל ספקית טלפוניה היא שומרת רישום של השיחות: מספרים, מועד ומשך.
• Meta, דרך שירות WhatsApp לעסקים: הודעות בינכם לבין מאיה, וההודעות שליאור מקבל על פניות.
• Cloudflare, שמגישה את האתר ומגינה עליו, דרך שרתים בכל העולם.
• כלי בינה מלאכותית לפיתוח ולתפעול, כמו Claude של Anthropic, שמסייעים לנו לאתר תקלות ולשפר את המערכת, ועשויים לגשת לשם כך למידע.
• יועצים מקצועיים, כמו רואה חשבון או עורך דין, במידה הנדרשת בלבד.
• רשויות, כשהדין או צו מחייבים זאת.
• מי שירכוש את הפעילות, אם תימכר או תמוזג, בתנאי שיקבל על עצמו את המדיניות הזו, ואחרי הודעה מראש באתר.

אנחנו מתחייבים לעדכן את הרשימה תוך 10 ימי עסקים מכל שינוי בזהות ספק או במקום שבו המידע נשמר.

7. מידע שמעובד מחוץ לישראל

המידע נשמר באירופה: במסד הנתונים ובאחסון של Google Cloud. חלק מהעיבוד והשמירה נעשים במקומות אחרים: אצל Meta, Cloudflare ו־Telnyx, שפועלות בכמה מדינות, בחיפוש של Google, ב־Gemini API כשהשירות האירופי לא זמין, ברישום הטכני של השרת (Google Cloud Logging, שאינו מוגבל לאירופה), ואצל כלי הבינה המלאכותית לפיתוח.

ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001, על בסיס אחד או יותר מאלה: הסכמתכם, העברה למדינות שחלים בהן דיני האיחוד האירופי או אמנת מועצת אירופה, והתחייבות של מקבל המידע לשמור עליו.

8. כמה זמן שומרים

שתי תקופות כבר מוגדרות במערכות ונמחקות בהן אוטומטית:

• הקלטות שיחה: נמחקות 30 יום אחרי השיחה.
• רישומים טכניים של השרת: נמחקים אחרי 30 יום.

את שאר התקופות אנחנו מתחייבים ליישם, בתהליך מחיקה מתועד:

• פרטי פנייה, תמליל, סיכום, הודעות וואטסאפ ותקציר לפגישה, של מי שלא התקשר איתנו בהסכם: עד 24 חודשים מהקשר האחרון, ואז מחיקה או הפיכה למידע אנונימי.
• לקוחות: לאורך ההתקשרות ועד 7 שנים אחריה, לפי חובות הדין ותקופת ההתיישנות.
• המידע בדפדפן שלכם: עד שסוגרים את הלשונית. אחרי שעתיים כבר לא משתמשים בו.

בקשה למחיקה מוקדמת יותר, למשל של הקלטה או של תמליל, תטופל תוך 10 ימי עסקים.

9. אבטחת מידע

סעיף 17 לחוק ותקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017, חלים עלינו. אלה האמצעים שקיימים בפועל, נכון למועד העדכון:

• התעבורה בין הדפדפן לאתר ולשרת של מאיה מוצפנת (HTTPS), וכתובת לא מוצפנת מועברת לכתובת מוצפנת.
• אחסון ההקלטות חסום לגישה ציבורית.
• הגישה למידע ניתנת רק לליאור ולמי שפועל מטעמו בתפעול המערכת, ורק עם התחברות.
• במסד הנתונים קוד בדיקת המצב נשמר כטביעה חד־כיוונית בלבד, ומספרי טלפון ברישומי התוכנה מוסתרים עד לארבע הספרות האחרונות.
• השרת דוחה פניות לטופס שמגיעות מאתרים אחרים, ומגביל את מספר הבקשות.

שום מערכת אינה חסינה לחלוטין. אנחנו מתחייבים לנקוט אמצעים סבירים, לבחון אותם לפחות פעם בשנה, ולפעול כמתואר בסעיף 15 למדיניות זו אם יקרה אירוע. אם אתם חושדים בבעיית אבטחה, כתבו לנו מיד.

10. הזכויות שלכם

• עיון במידע עליכם (סעיף 13 לחוק), בעברית, בערבית או באנגלית, לבחירתכם.
• תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). בנוסף, נמחק לבקשתכם הקלטה, תמליל או פרטי פנייה גם כשהם מדויקים, אלא אם הדין מחייב לשמור אותם.
• חזרה מהסכמה בכל עת.
• פנייה לבית משפט על סירוב לבקשה (סעיף 15), ותלונה לרשות להגנת הפרטיות.

איך פונים: כתבו ל־lior@mrmake.co.il מה אתם מבקשים, ואת פרטי הקשר שמסרתם לנו. כדי לוודא שהמידע שייך לכם, נבקש אישור מאותו מספר טלפון או מאותו מייל שמסרתם, ולא נבקש תעודת זהות. נענה ונטפל תוך 10 ימי עסקים. אם הבקשה מורכבת, נודיע על כך בתוך אותו זמן ונשלים תוך 10 ימי עסקים נוספים. מימוש הזכויות לא עולה כסף.

11. עוגיות ואחסון בדפדפן

האתר לא משתמש בעוגיות (Cookies), לא טוען כלי מדידה, פיקסלים או סקריפטים של צד שלישי, ולא שולח מידע לאף גורם חוץ מהשרת של מאיה. בדקנו זאת בסריקת רשת של טעינת האתר ב־3 באוקטובר 2026. החריג היחיד הוא כפתור הוואטסאפ, שפותח קישור של WhatsApp עם ההודעה המוכנה, כמתואר בסעיף 2.

הדבר היחיד שנשמר בדפדפן הוא מצב השיחה, באחסון הזמני של הלשונית (sessionStorage), כמתואר בסעיף 2. אם נוסיף אי פעם כלי מדידה, נעדכן קודם את המדיניות, והכלי ייטען רק אחרי שתסכימו.

12. הודעות שנשלח לכם

אנחנו לא שולחים דיוור או פרסומות. ההודעות שאתם עשויים לקבל קשורות רק לשיחה ולפגישה שביקשתם:

• זימון ליומן במייל, אם נקבעה פגישה ומסרתם מייל.
• בוואטסאפ, ורק אם אמרתם בשיחה שזה בסדר: אישור לפגישה ותזכורת כעשר דקות לפניה. כל הודעה נשלחת פעם אחת.
• תשובות של מאיה בוואטסאפ, כשאתם כותבים לה.

דיוור שיווקי, אם יהיה, יישלח רק למי שהסכים לכך בנפרד ובמפורש, לפי סעיף 30א לחוק התקשורת, עם דרך פשוטה להסרה.

13. בינה מלאכותית

מאיה היא מערכת בינה מלאכותית, לא אדם. זה כתוב באתר ובטופס, לפני שמבקשים שיחה, ובכל שיחה היא עונה על כך בכנות אם שואלים אותה. ליאור יכול להאזין לשיחה בזמן אמת, ומקבל את הסיכומים.

סיכומים, תמלילים ותקצירים נכתבים על ידי מודל, ועלולים לכלול טעויות. אם מצאתם טעות במידע עליכם, כתבו לנו ונתקן.

14. קטינים

האתר ושיחת ההדגמה מיועדים לבעלי עסקים ולמי שפועל מטעמם, מגיל 18. איננו אוספים ביודעין מידע על קטינים. אם נודע לכם שקטין מסר לנו מידע, כתבו לנו ונמחק אותו.

15. אירוע אבטחת מידע

אנחנו מתחייבים לתעד אירועי אבטחה לפי תקנה 11 לתקנות אבטחת מידע, ולדווח לרשות להגנת הפרטיות על אירוע חמור. אם אירוע עלול לפגוע בכם, נודיע לכם ישירות, ולא יאוחר מ־72 שעות מהרגע שנודע לנו עליו: מה קרה, איזה מידע נחשף, מה עשינו ומה מומלץ שתעשו.

16. גולשים מאירופה

השירות מיועד לעסקים בישראל. אם ה־GDPR חל עליכם, עומדות לכם גם הזכויות לפיו: גישה, תיקון, מחיקה, הגבלת עיבוד, ניידות מידע והתנגדות לעיבוד, וכן הזכות להתלונן לרשות הפיקוח במדינתכם. ישראל מוכרת בידי האיחוד האירופי כמדינה עם רמת הגנה נאותה על מידע אישי.

17. שינויים במדיניות

נעדכן את המדיניות כשהדין, הטכנולוגיה או אופן הפעילות ישתנו. לכל עדכון יהיו תאריך ומספר גרסה בראש העמוד. שינוי מהותי במטרות השימוש לא יחול על מידע שכבר נאסף בלי הסכמה חדשה שלכם, וייכנס לתוקף רק 30 יום אחרי הודעה בולטת באתר. עותק של כל גרסה קודמת יישלח לכל מי שיבקש.

18. דין חל

על המדיניות חלים דיני מדינת ישראל. אין בה כדי לגרוע מזכות שעומדת לכם לפי דין, לרבות לפי חוק הגנת הפרטיות, חוק הגנת הצרכן וחוק התקשורת, ואין בה כדי להגביל את זכותכם לפנות לכל בית משפט מוסמך.

19. יצירת קשר ותלונות

• מייל, לכל עניין: lior@mrmake.co.il
• וואטסאפ, לשאלות כלליות: 052-877-5515
• בעלת השליטה במידע: ליאור צברי בע״מ, ח.פ. 516967395, אבן יהודה. כתובת מלאה תימסר לפי בקשה.
• זמן מענה: עד 10 ימי עסקים.

אם התשובה שלנו לא הספיקה לכם, אפשר להתלונן לרשות להגנת הפרטיות במשרד המשפטים. התלונה לא עולה כסף ולא פוגעת בזכותכם לפנות אלינו או לבית משפט.

המדיניות עודכנה ב־3 באוקטובר 2026. גרסה 1.1: נוספה שמירת מועד ההסכמה, והוסרה הודעת הוואטסאפ עם קישור לאתר. ראו גם את תנאי השימוש ואת הצהרת הנגישות.