מדיניות פרטיות

עודכן לאחרונה: 26 במאי, 2026

YourCRM אוספת מידע שהמשתמש מזין למערכת, כגון פרטי לקוחות, עבודות, תשלומים, הגדרות עסק וכתובת אימייל לצורך הפעלת השירות.

שימוש במידע Google

כאשר משתמש מחבר Google, המערכת מבקשת הרשאות לצורך יצירה ועדכון של גיליון גיבוי Google Sheets, ולפי בחירת המשתמש גם יצירת יומן YourCRM ייעודי וניהול אירועי עבודות שנוצרו על ידי המערכת בלבד. המידע משמש רק לסנכרון וגיבוי נתוני CRM שהמשתמש מנהל במערכת.

YourCRM אינה מוכרת מידע אישי, אינה משתמשת במידע Google לצורכי פרסום, ואינה משתפת אותו עם צדדים שלישיים למעט שירותים טכניים הנדרשים להפעלת המערכת או לפי דרישת חוק.

YourCRM משתמשת בהרשאות מינימליות ככל האפשר. לצורך גיבוי Google Sheets המערכת עושה שימוש בהרשאת Google Drive מסוג drive.file, המאפשרת יצירה, הצגה, עריכה ומחיקה רק של קבצים שנוצרו או נבחרו לשימוש על ידי האפליקציה. לצורך סנכרון יומן, המערכת משתמשת בהרשאת Google Calendar ייעודית שמאפשרת יצירת יומן YourCRM וניהול אירועים שהמערכת יצרה בו בלבד.

אבטחת מידע והגנה על מידע רגיש

YourCRM מיישמת מנגנוני אבטחה מקובלים להגנה על מידע אישי ועסקי, לרבות שימוש ב-HTTPS/TLS להצפנת מידע בזמן העברתו בין המשתמש, המערכת ושירותי צד שלישי; שימוש ב-OAuth 2.0 לצורך חיבור לחשבון Google ללא שמירת סיסמת Google של המשתמש; שימוש בהרשאות מינימליות כגון drive.file; והפרדת נתונים לפי משתמש כך שכל משתמש מחובר יכול לגשת רק לנתונים המשויכים לחשבונו.

טוקני גישה והרשאות חיבור רגישות, כגון Google OAuth tokens ופרטי ספקי SMS, נשמרים בצד השרת בצורה מוצפנת באמצעות PHP OpenSSL עם AES-256-CBC או מנגנון הצפנה מקביל הזמין בסביבת השרת. גישה לממשקי ניהול מוגבלת למשתמשים מורשים בלבד באמצעות מנגנוני ההתחברות וההרשאות של WordPress.

השימוש במידע המתקבל מ-Google APIs נעשה אך ורק לצורך הפעלת השירות שהמשתמש ביקש, כגון יצירה ועדכון של קובץ גיבוי Google Sheets. YourCRM פועלת בהתאם לעקרונות Google API Services User Data Policy, לרבות דרישות Limited Use, ואינה משתמשת במידע זה לפרסום, מכירה או העברה לצדדים שלישיים שאינם נדרשים להפעלת השירות.

WhatsApp AI ושירותים חיצוניים

אם המשתמש מפעיל את בוט WhatsApp AI, הודעות טקסט או קול שנשלחות לבוט עשויות להישלח לספקי עיבוד חיצוניים לצורך תמלול, הבנת ההודעה והחזרת טיוטה לאישור. הבוט שומר פעולות רק לאחר אישור המשתמש.

שליטה ומחיקה

ניתן לנתק את חיבור Google מתוך הגדרות המערכת. לבקשת מחיקת מידע ניתן לפנות אל info@yourcrm.site.