מדיניות פרטיות
AXIS CRM היא מערכת לניהול לידים ולקוחות המופעלת על ידי אקסיס דיגיטל (AXIS Digital) ("אנחנו"). המסמך הזה מסביר איזה מידע המערכת אוספת, למה, ומה הזכויות שלכם. המערכת נועדה לעסקים; המידע על אנשי הקשר שלהם נשמר בשם העסק ובאחריותו.
1. איזה מידע נאסף
- חשבון המשתמש - שם, כתובת דואר אלקטרוני וסיסמה. הסיסמה נשמרת כגיבוב חד-כיווני (bcrypt) ולעולם לא כטקסט.
- אנשי קשר ולידים של העסק - שם, טלפון, דואר אלקטרוני, תשובות לטפסים, הערות, שלב בתהליך המכירה, שיחות והודעות. המידע מגיע מהעסק עצמו, מטפסי לידים בפייסבוק ובאינסטגרם, מטפסי אתר, מוואטסאפ ומקמפיינים בגוגל, לפי החיבורים שהעסק בחר להפעיל.
- חיבורים לפלטפורמות - כשעסק מחבר חשבון של Meta, Google או ספק אחר, נשמר אסימון גישה (token) שהפלטפורמה הנפיקה. האסימונים מוצפנים במנוחה. איננו שומרים סיסמאות של הפלטפורמות.
- נתוני שימוש טכניים - כתובת IP, סוג דפדפן, יומן פעולות (מי עשה מה ומתי) לצורכי אבטחה ותמיכה.
2. מידע מ-Google
כשעסק מחבר חשבון Google, המערכת מבקשת הרשאה ל-Google Ads ול-Google Calendar בלבד, ומשתמשת בהן כך:
- Google Ads - קריאת רשימת החשבונות והקמפיינים כדי להציג ביצועים, ושליחת המרות (אירועי ליד ומכירה) כדי לשפר את הקמפיינים של אותו עסק.
- Google Calendar - קריאת זמינות וכתיבת פגישות שהעסק קובע עם הלקוחות שלו.
השימוש של AXIS CRM במידע המתקבל מ-Google APIs כפוף ל-Google API Services User Data Policy, כולל דרישות השימוש המוגבל (Limited Use). המידע מ-Google משמש רק לאספקת התכונות שהמשתמש הפעיל, אינו נמכר, אינו משמש לפרסום, ואינו מועבר לצד שלישי אלא כנדרש לאספקת השירות או על פי דין.
3. מידע מ-Meta (פייסבוק ואינסטגרם)
כשעסק מחבר עמוד פייסבוק או חשבון אינסטגרם, המערכת קולטת לידים מטפסי Lead Ads והודעות שנשלחו לעמוד, ושולחת אירועי המרה (Conversions API) לחשבון המודעות של אותו עסק בלבד. פרטים אישיים הנשלחים ל-Meta עוברים גיבוב (SHA-256) לפי דרישות Meta.
4. למה משתמשים במידע
- להפעיל את המערכת: ניהול לידים, שיחות, פגישות, הצעות מחיר ואוטומציות שהעסק הגדיר.
- לשלוח התראות שהמשתמש ביקש (למשל על ליד חדש).
- לאבטח את המערכת ולמנוע שימוש לרעה.
- לתמיכה ולחיוב.
איננו מוכרים מידע אישי ואיננו משתמשים בו לפרסום של צד שלישי.
5. הפרדה בין עסקים
כל עסק מקבל חשבון נפרד. המידע של עסק אחד אינו נגיש לעסק אחר. עובדי AXIS Digital ניגשים למידע רק לצורכי תפעול ותמיכה, וכל גישה כזו נרשמת.
6. שיתוף עם ספקים
המערכת פועלת על תשתיות ענן (אחסון שרתים ובסיס נתונים) ומשתמשת בספקי משנה לשליחת הודעות, דואר וסליקה, לפי מה שהעסק הפעיל. הספקים מעבדים מידע רק לפי הוראותינו. פרטי אשראי אינם עוברים דרך המערכת - הסליקה נעשית אצל חברת סליקה מורשית.
7. שמירה ומחיקה
המידע נשמר כל עוד החשבון פעיל. עסק יכול למחוק אנשי קשר, לידים ושיחות בכל עת מתוך המערכת, ולנתק כל חיבור לפלטפורמה (הניתוק מוחק את אסימון הגישה). לבקשת מחיקה של חשבון שלם או של מידע אישי, כתבו אל axis.office11@gmail.com ונטפל בבקשה תוך 30 יום. ניתן גם לבטל את הרשאת הגישה של AXIS CRM ישירות בהגדרות החשבון ב-Google או ב-Meta.
8. אבטחה
התקשורת מוצפנת (HTTPS), אסימוני גישה מוצפנים במנוחה, סיסמאות נשמרות כגיבוב בלבד, ניסיונות התחברות חוזרים נחסמים, וכל הודעה נכנסת מפלטפורמה מאומתת בחתימה. גיבויים נעשים באופן סדיר.
9. זכויותיכם
יש לכם זכות לעיין במידע שנשמר עליכם, לתקן אותו ולבקש את מחיקתו. אם אתם לקוח של עסק שמשתמש במערכת, פנו לאותו עסק; אפשר גם לפנות אלינו ונסייע.
10. שינויים ויצירת קשר
נעדכן את המסמך הזה כשיהיה צורך, ותאריך העדכון יופיע בראשו. שאלות: axis.office11@gmail.com.
Privacy Policy
AXIS CRM is a lead and customer management system operated by AXIS Digital ("we"). It is built for businesses; each business's contact data is stored on that business's behalf.
Information we collect
- User account - name, email address and password (stored only as a bcrypt hash).
- The business's contacts and leads - name, phone, email, form answers, notes, sales stage, conversations. Sourced from the business itself, Facebook and Instagram lead forms, website forms, WhatsApp and Google campaigns, according to the integrations the business enabled.
- Platform connections - when a business connects Meta, Google or another provider we store the access token that provider issued, encrypted at rest. We never store platform passwords.
- Technical usage data - IP address, browser type and an audit log, for security and support.
Google user data
When a business connects a Google account, AXIS CRM requests access to Google Ads and Google Calendar only. Google Ads data is used to list the business's accounts and campaigns, show performance, and upload conversions for that business's own campaigns. Google Calendar data is used to read availability and create the appointments the business schedules with its customers.
AXIS CRM's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is used only to provide the features the user enabled; it is never sold, never used for advertising, and never shared with third parties except as required to provide the service or by law.
Meta data
When a business connects a Facebook Page or Instagram account, we receive leads from its Lead Ads forms and messages sent to the Page, and we send conversion events (Conversions API) to that business's own ad account only. Personal data sent to Meta is hashed (SHA-256) as Meta requires.
How we use information
To run the system (leads, conversations, appointments, quotes and the automations the business configured), to send notifications the user asked for, to secure the service, and for support and billing. We do not sell personal data and do not use it for third-party advertising.
Tenant isolation, sub-processors and security
Every business has a separate account; one business's data is never accessible to another. We use cloud hosting, a managed database and messaging, email and payment providers as sub-processors, acting only on our instructions. Card details never pass through our system. Traffic is encrypted (HTTPS), tokens are encrypted at rest, repeated login attempts are blocked and every inbound platform message is signature-verified.
Retention and deletion
Data is kept while the account is active. A business can delete contacts, leads and conversations at any time and can disconnect any platform (which deletes the token). To delete an entire account or specific personal data, email axis.office11@gmail.com; we respond within 30 days. You may also revoke AXIS CRM's access directly in your Google or Meta account settings.