מדיניות פרטיות

מי אחראי למידע

על פרטי החשבון של בעלי עסקים ועובדים (שם, אימייל, טלפון, הגדרות כניסה) Epona אחראית ישירות.

על המידע שעסק מנהל על הלקוחות שלו (למשל פרטי קשר, יומן תזונה, מדידות, הודעות, רכישות) העסק אחראי, ו-Epona מעבדת אותו בשבילו ולפי ההגדרות שלו. שאלות על מידע כזה כדאי להפנות קודם לעסק עצמו.

איזה מידע אנחנו אוספים

• פרטי חשבון: שם, אימייל, מספר טלפון, סיסמה (שמורה כגיבוב בלבד), הגדרות אימות דו-שלבי, ותיעוד כניסות לצורכי אבטחה (זמן, סוג מכשיר, כתובת IP).
• מידע עסקי: מה שהעסק והעובדים שלו מזינים: לקוחות, מוצרים, מכירות, משמרות, מלאי, סגירות קופה, הוצאות וקבלות.
• מידע שלקוחות מזינים באפליקציה של העסק: למשל ארוחות, מדידות, תמונות התקדמות, הודעות ותשובות לשאלונים.
• תמונות אימות תשלום: בעסקים שמפעילים את זה, העובד מצלם בקופה את מסך אישור התשלום של הלקוח (ביט, פייבוקס, כרטיס) או את המזומן. נשמרים זמן הצילום מהמכשיר וזמן הקבלה בשרת. מיקום נשמר רק אם העסק הפעיל את האפשרות והעובד הדליק אותה לאותה תמונה בעצמו; אחרת לא נאסף מיקום.
• אסימוני התראות: מזהה מכשיר שמאפשר לשלוח התראות לאפליקציה. הוא נמחק כשמתנתקים.
• תשלומים: מתבצעים אצל ספקי סליקה. אנחנו לא שומרים מספרי כרטיסי אשראי, רק את סטטוס התשלום, הסכום והמזהה שהספק מחזיר.

למה אנחנו משתמשים במידע

• כדי להפעיל את השירות: להציג לעסק את הנתונים שלו, לשלוח הודעות והתראות שהעסק או הלקוח ביקשו, לחשב דוחות.
• כדי לבדוק תמונות אימות תשלום: מודל בינה מלאכותית קורא מהתמונה את הסכום, הזמן והאסמכתא, והשרת משווה אותם למכירה. כשיש ספק, ההחלטה היא של מנהל בעסק.
• כדי לשמור על אבטחה: אימות דו-שלבי, הגבלת ניסיונות, איתור שימוש לרעה.
• כדי לגבות תשלום על המנוי ולתת תמיכה.
• חלק מהתכונות שולחות טקסט או תמונה לספק בינה מלאכותית כדי להפיק תוצאה. נשלח רק מה שהתכונה צריכה.

בלי פרסום ובלי מעקב

אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום ולא עוקבים אחריכם בין אתרים או אפליקציות. אין באתר ובאפליקציות כלי פרסום או עוגיות מעקב של צד שלישי. העוגיות שלנו הכרחיות בלבד: חיבור לחשבון, שפה ומצב תצוגה.

בהקלטה קולית באפליקציית העסקים, הדיבור מזוהה על המכשיר עצמו.

ספקים שעובדים איתנו

כדי להפעיל את השירות אנחנו נעזרים בספקים, לפי סוג:

• אחסון ענן ובסיס נתונים
• אחסון קבצים
• שליחת אימיילים
• שליחת SMS
• WhatsApp (Meta)
• שירותי התראות (Apple, Google ושירותי Web Push של הדפדפנים)
• סליקה ותשלומים (מנוי Epona, וספקי הסליקה שהעסק מחבר)
• בינה מלאכותית
• הגנה מפני בוטים בטפסים ציבוריים

הספקים מקבלים רק את מה שנדרש לשירות שהם נותנים.

כמה זמן המידע נשמר

• מידע עסקי ופרטי חשבון נשמרים כל עוד החשבון פעיל.
• חשבון של בעל עסק או עובד שנמחק עובר אנונימיזציה מיד: השם, האימייל, הטלפון והסיסמה נמחקים, וההרשאות בעסקים מוסרות.
• חשבון של לקוח שביקש מחיקה מנותק מיד ונמחק לצמיתות אחרי 7 ימים, אלא אם הלקוח מתחבר שוב בזמן הזה.
• רישומי תשלומים שבוצעו נשמרים לצורכי הנהלת חשבונות, בלי פרטים אישיים של מי שנמחק.
• רישומי ביקורת מכילים מזהים בלבד, בלי שמות ומספרי טלפון.

מחיקת חשבון והזכויות שלכם

• בעלי עסקים ועובדים: באפליקציית Epona Business, תחת הגדרות ← מחיקת חשבון. בעל עסק שיש בו חברי צוות נוספים או מנוי בתשלום יתבקש קודם להעביר בעלות או לבטל את המנוי, כדי שמידע של אחרים לא יימחק בלי כוונה.
• לקוחות של עסק: באפליקציה של העסק, תחת עוד ← מחיקת חשבון, או בעמוד /account/delete בכתובת של העסק (עם קוד ב-SMS).
• אפשר לבקש לעיין במידע או לתקן אותו: מידע שעסק מנהל עליכם, דרך העסק; פרטי חשבון Epona, דרכנו.

אבטחה

כל התקשורת מוצפנת (HTTPS). מפתחות וסודות מוצפנים במסד הנתונים, המידע של כל עסק מבודד ברמת מסד הנתונים, ועובדים ובעלי עסקים נכנסים עם אימות דו-שלבי. תמונות נבדקות לפני שהן מוצגות, ונתוני המיקום שבתוך קובץ התמונה מוסרים.

שינויים במדיניות

כשנעדכן את המדיניות נעדכן גם את התאריך בראש העמוד. על שינוי מהותי נודיע לבעלי העסקים מראש.

יצירת קשר

שאלות, בקשות לעיון או למחיקה: כתבו לנו בוואטסאפ.