מדיניות פרטיות

עדכון אחרון: 24 במרץ 2026

ברוכים הבאים למדיניות הפרטיות של HeyBase (להלן: "החברה", "אנחנו"). שירות ה-CRM שלנו זמין בכתובת crm.heybase.co.il (להלן: "השירות"). מדיניות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע שלכם.

1. מידע שאנו אוספים

1.1 פרטי חשבון משתמש

בעת ההרשמה לשירות, אנו אוספים:

שם מלא
כתובת דואר אלקטרוני
שם הארגון
תפקיד בארגון

1.2 נתוני CRM

במסגרת השימוש בשירות, המשתמשים מזינים ומנהלים נתונים עסקיים כגון:

פרטי לקוחות, אנשי קשר ועסקאות
היסטוריית תקשורת ופעילויות
מסמכים וקבצים מצורפים
הערות ומשימות פנימיות

1.3 נתונים מחשבון Google

השירות מאפשר חיבור לחשבון Google לצורך סנכרון ואינטגרציה. בעת החיבור, אנו מבקשים גישה להרשאות הבאות בלבד:

Google Calendar (יומן)

הרשאה: https://www.googleapis.com/auth/calendar

שימוש: סנכרון פגישות בין ה-CRM ליומן Google, יצירת פגישות חדשות, ועדכון אירועים קיימים.

Gmail (דואר אלקטרוני)

הרשאות: https://www.googleapis.com/auth/gmail.send, https://www.googleapis.com/auth/gmail.readonly

שימוש: שליחת הודעות דוא"ל ישירות מה-CRM בשם המשתמש, וקריאת הודעות נכנסות לצורך שיוך אוטומטי לרשומות CRM רלוונטיות.

Google User Info (פרטי משתמש)

הרשאות: https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/userinfo.profile

שימוש: זיהוי חשבון Google המחובר והצגת שם ותמונת הפרופיל בממשק.

אנו ניגשים אך ורק לנתונים הנדרשים לתפקוד האינטגרציה כמתואר לעיל. איננו קוראים, מנתחים או מאחסנים תוכן דוא"ל שאינו קשור ישירות לפעילות ה-CRM.

2. אחסון מידע

כל הנתונים מאוחסנים בתשתית Google Firebase (Cloud Firestore), המספקת אבטחה ברמה ארגונית:

הצפנת נתונים בזמן העברה (TLS/SSL) ובזמן אחסון (encryption at rest)
בידוד נתונים מלא בין ארגונים (multi-tenancy)
גיבויים אוטומטיים ושחזור נתונים
כללי אבטחה (Firestore Security Rules) המגבילים גישה לנתונים מורשים בלבד

3. שיתוף מידע עם צדדים שלישיים

איננו מוכרים, משכירים או משתפים את המידע האישי שלכם עם צדדים שלישיים, למעט במקרים הבאים:

ספקי תשתית הכרחיים להפעלת השירות (Google Firebase, Vercel) - בכפוף למדיניות הפרטיות שלהם
דרישה חוקית או צו בית משפט
הגנה על זכויות החברה או בטיחות המשתמשים

4. אבטחת מידע

אנו נוקטים באמצעי אבטחה מקובלים ומתקדמים להגנה על המידע שלכם:

אימות משתמשים מאובטח באמצעות Firebase Authentication
מערכת הרשאות מבוססת תפקידים (RBAC) לשליטה בגישה לנתונים
הצפנת כל התעבורה באמצעות HTTPS
טוקני גישה ל-Google מאוחסנים בצורה מאובטחת ומוצפנת
יומן ביקורת (Audit Log) לכל הפעולות הרגישות במערכת
בקרת גישה ברמת השדה והרשומה

5. שימוש בנתוני Google API

השימוש שלנו בנתונים שמתקבלים מ-Google APIs עומד בדרישות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use).

אנו משתמשים בנתוני Google אך ורק לצורך מתן השירותים המתוארים למשתמש
איננו מעבירים נתוני Google לצדדים שלישיים, למעט לצורך הפעלת השירות
איננו משתמשים בנתוני Google לצורכי פרסום או שיווק
איננו מאפשרים לבני אדם לקרוא נתוני Google של משתמשים, אלא אם ניתנה הסכמה מפורשת, הדבר נדרש מטעמי אבטחה, או שהדבר מחויב על פי דין

6. זכויות המשתמש

לכל משתמש עומדות הזכויות הבאות:

גישה למידע — צפייה בכל הנתונים השמורים בחשבונכם בכל עת דרך ממשק המערכת
עדכון ותיקון — עריכת ועדכון הנתונים האישיים שלכם
מחיקת חשבון — בקשה למחיקת החשבון וכל הנתונים הקשורים אליו
ניתוק אינטגרציות — ניתוק חשבון Google בכל עת דרך הגדרות המערכת. הניתוק מבטל את כל הרשאות הגישה שניתנו
ייצוא נתונים — בקשה לקבלת עותק של הנתונים שלכם

ניתן גם לבטל את הגישה של HeyBase לחשבון Google שלכם בכל עת דרך הגדרות האבטחה של Google.

7. עוגיות (Cookies)

השירות משתמש בעוגיות חיוניות בלבד לצורך שמירת מצב ההתחברות וניהול הסשן. איננו משתמשים בעוגיות למעקב או לפרסום.

8. תקופת שמירת מידע

אנו שומרים את הנתונים שלכם כל עוד חשבונכם פעיל. במקרה של מחיקת חשבון, כל הנתונים הקשורים יימחקו באופן מלא תוך 30 יום. נתוני Google שנשמרו במערכת יימחקו מיידית עם ניתוק האינטגרציה.

9. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינוי מהותי, נודיע למשתמשים באמצעות הודעה במערכת או בדוא"ל. המשך השימוש בשירות לאחר עדכון המדיניות מהווה הסכמה לשינויים.

10. יצירת קשר

לכל שאלה, בקשה או תלונה בנוגע למדיניות הפרטיות או לטיפול במידע האישי שלכם, ניתן לפנות אלינו:

HeyBase

דוא"ל: office@heybase.co.il

אתר: crm.heybase.co.il

חזרה ל-HeyBase CRM