מדיניות פרטיות
המסמך מתאר איזה מידע נאסף בשירות של AderSale, לשם מה הוא משמש, למי הוא מועבר וכמה זמן הוא נשמר. הוא מתאר את מה שהמערכת עושה בפועל.
עודכן לאחרונה: 23 באוגוסט 2026
מי אחראי למידע
השירות מסופק תחת המותג AderSale ומופעל על ידי אדרת נהיר, ישראל. לכל פנייה בנושא פרטיות: info@adersale.com.
AderSale מעבדת את השיחות עבור העסק הלקוח ולפי הוראותיו. העסק שאיתו התכתבתם הוא זה שקובע מה נשלח אליכם ומה נעשה בפנייה שלכם.
איזה מידע נאסף
משיחות וואטסאפ
- מספר הטלפון שממנו נשלחה ההודעה, והשם שמוצג בחשבון הוואטסאפ אם הועבר.
- תוכן ההודעות הכתובות בשיחה, ותוכן התשובות שנשלחו בחזרה.
- מזהי ההודעות וחותמות הזמן שלהן.
- סיכום קצר וציון עניין שנוצרים אוטומטית עבור השיחה, לשימוש איש המכירות.
הסוכן מעבד טקסט בלבד. תוכן של הודעות קוליות, תמונות וקבצים אינו נשמר ואינו מעובד — נשמר רק רישום שהתקבלה הודעה מהסוג הזה, וכיתוב שצורף אליה אם צורף, כדי שנציג אנושי יראה שהלקוח פנה. טקסט של כפתור או אפשרות שנבחרו בשיחה נשמר כהודעת טקסט. אישורי מסירה וקריאה נשמרים כסטטוס על ההודעה שאליה הם מתייחסים.
ממשתמשי המערכת בעסק
- כתובת דוא״ל, שם, ותפקיד בחשבון.
- מספר טלפון נייד — רק אם נמסר, ורק לצורך שחזור סיסמה.
- סיסמה, בגיבוב בלבד (scrypt). הסיסמה עצמה אינה נשמרת ואינה ידועה לנו.
- רשומות התחברות: כתובת IP ומזהה הדפדפן, כדי שתוכלו לראות באילו מכשירים אתם מחוברים ולנתק אותם.
באתר הזה
האתר adersale.com אינו משתמש בעוגיות, אינו מריץ קוד צד שלישי ואינו כולל כלי ניתוח תנועה. אין בו בקשות לשרתים חיצוניים כלל.
מטופס יצירת הקשר שבאתר
- הפרטים שמילאתם: שם, שם העסק, פרטי קשר (טלפון או דוא״ל) וההודעה החופשית, יחד עם שפת הטופס ומועד השליחה.
- גיבוב חד־כיווני (hash) של כתובת ה־IP שממנה נשלח הטופס, מחושב עם מלח סודי. הגיבוב משמש אך ורק לזיהוי שליחה אוטומטית וניצול לרעה של הטופס. אי אפשר לשחזר ממנו את כתובת ה־IP, והוא אינו משמש לפרסום, לפילוח או למעקב.
- אישור חזרה אליכם בוואטסאפ, ונוסח ההסכמה המדויק שהופיע במסך באותו רגע. התיבה אינה מסומנת מראש, ויש לסמן אותה כדי לשלוח את הטופס. משמעות הסימון היא שנוכל לחזור אליכם בוואטסאפ למספר שמסרתם — ואפשר לבקש להפסיק בכל רגע, בהודעה חוזרת או בדוא״ל. אם אינכם מעוניינים בוואטסאפ, אפשר לכתוב לנו ישירות ל־info@adersale.com.
סוג הדפדפן (user agent) של מי שממלא את הטופס אינו נשמר. הפרטים מהטופס משמשים אך ורק כדי לחזור אליכם בעקבות הפנייה, ואינם מועברים לצד שלישי.
לשם מה המידע משמש
- ליצירת תשובה ענייניות לפנייה שהתקבלה בוואטסאפ.
- לדירוג רמת העניין של הפנייה ולסיכומה, כדי לתעדף טיפול אנושי.
- להצגת השיחות ומדדי התגובה בלוח הבקרה של העסק.
- לתפעול החשבון: כניסה למערכת, הזמנת משתמשים ושחזור סיסמה.
המידע אינו נמכר, אינו מושכר ואינו משמש לפרסום או לפילוח שיווקי מחוץ לעסק שאליו פניתם.
למי המידע מועבר
הפעלת השירות מחייבת את הספקים הבאים, ואת אלה בלבד:
- Meta Platforms — WhatsApp Business Cloud API. דרכה מתקבלות ההודעות ודרכה נשלחות התשובות.
- OpenRouter — ניתוב הבקשה למודל השפה שמנסח את התשובה ומדרג את רמת העניין בשיחה.
- Anthropic — מודלי Claude, שאליהם OpenRouter מנתב את הבקשה, ושאליהם פונה גם מסלול Claude Code כשעסק מוגדר לעבוד דרכו. Anthropic מקבלת את התמליל בשני המסלולים.
לצורך ניסוח התשובה ודירוג השיחה מועבר לספקים אלה תמליל השיחה. לא מועבר אליהם מידע על משתמשי המערכת בעסק.
מעבר לכך, מידע יימסר לצד שלישי רק אם קיימת חובה חוקית לעשות זאת.
כמה זמן המידע נשמר
- שיחות והודעות — נשמרות כל עוד חשבון העסק פעיל. אין מחיקה אוטומטית שלהן. מחיקה מתבצעת לפי בקשה; ראו מחיקת מידע.
- פניות מטופס יצירת הקשר באתר — נשמרות עד 24 חודשים מרגע השליחה ואז נמחקות אוטומטית בניקוי היומי. אפשר לבקש מחיקה מוקדמת בכל רגע; ראו מחיקת מידע.
- רשומות התחברות — פגות אחרי 14 יום לכל היותר, או אחרי 24 שעות ללא פעילות. רשומות שפגו נמחקות בניקוי יומי.
- מזהי הודעות נכנסות (משמשים כדי לא לענות פעמיים לאותה הודעה) — נמחקים אחרי 30 יום.
- קישורי הזמנה — 72 שעות, לשימוש חד־פעמי. קישורי איפוס סיסמה — שעה אחת. קודים חד־פעמיים — 10 דקות, עד 5 ניסיונות ועד 3 בקשות בשעה.
- יומן פעולות (כניסות למערכת ושינויי הגדרות, כולל כתובת IP) — נשמר עד 12 חודשים ואז נמחק בניקוי היומי.
- גיבויי מסד הנתונים — נשמרים עד 90 יום ואז נמחקים. גיבוי שנוצר לפני מחיקת נתונים עשוי להכיל אותם עד תום התקופה הזו.
- מרשם בקשות המחיקה (קוד אישור, מקור הבקשה וסטטוס הטיפול) — נשמר גם לאחר סיום הטיפול, כתיעוד לכך שהבקשה קוימה.
- יומנים טכניים של השרת — מתחלפים אוטומטית תחת תקרת נפח; מספרי טלפון בהם ממוסכים, וסודות אינם נכתבים אליהם.
אבטחת מידע
- כל התעבורה מוצפנת ב־HTTPS.
- אסימוני הגישה של כל עסק לוואטסאפ מוצפנים במסד הנתונים (AES-256-GCM). המפתח נשמר בקובץ שרק משתמש־העל של השרת יכול לקרוא, ונמסר לשירות בזמן ההפעלה בלבד — כך שהמשתמש שמריץ את השירות, ומי שמגיע למסד הנתונים דרכו, אינם יכולים לקרוא את המפתח מהדיסק.
- סיסמאות נשמרות בגיבוב scrypt בלבד.
- רשומת ההתחברות שומרת גיבוב של העוגייה ולא את העוגייה עצמה, כך שיציאה מהמערכת היא ביטול אמיתי של ההרשאה.
- כל הודעה שמתקבלת מ־Meta נבדקת בחתימת HMAC לפני שהיא מעובדת.
- המידע של כל עסק מופרד ברמת מסד הנתונים. עסק אחד אינו יכול לראות שיחות של עסק אחר.
הזכויות שלכם
ניתן לבקש לעיין במידע שנשמר עליכם, לתקן אותו או למחוק אותו, בפנייה אל info@adersale.com. הליך המחיקה מתואר בעמוד מחיקת מידע.
אם התכתבתם עם עסק שמשתמש ב־AderSale וברצונכם להפסיק לקבל הודעות ממנו, אפשר לכתוב זאת בשיחה עצמה או לפנות אלינו בדוא״ל.
שינויים במסמך
אם המסמך ישתנה, התאריך בראשו יתעדכן. שינוי מהותי באופן השימוש במידע יימסר ללקוחות העסקיים בדוא״ל.
Privacy Policy — English summary
Controller. The service is provided under the brand AderSale and operated by Aderet Nahir, Israel. Contact: info@adersale.com. AderSale processes conversations on behalf of, and on the instructions of, the business you contacted.
What is collected. From WhatsApp conversations: the sender's phone number and WhatsApp display name, the text of messages exchanged, message identifiers and timestamps, and an automatically generated interest score and short summary of the conversation. Text only — voice notes, images, files and interactive replies are counted and discarded, never stored. From business users of the dashboard: email, name, role, an optional mobile number used solely for password recovery, a scrypt hash of the password, and sign-in records holding IP address and user agent so users can review and revoke their own devices.
The contact form also records your agreement to be contacted on WhatsApp, and the exact wording of that agreement as it appeared on screen. The box is not pre-ticked and must be ticked to send the form, so we may reply on WhatsApp to the number you gave; you can ask us to stop at any time, by replying or by email. If you would rather not use WhatsApp, email us directly at info@adersale.com.
This website sets no cookies, runs no third-party code, has no analytics, and makes no external requests at all.
Contact form. The form on the home page stores what you type into it — name, business name, contact details, your message, the form language and the time of submission — together with a one-way, salted hash of the IP address it was sent from. That hash is used solely to detect automated submissions and abuse of the form; the IP address cannot be recovered from it, and it is never used for advertising, profiling or tracking. The submitter's user agent is not stored. Submissions are used only to reply to your enquiry, are never shared with third parties, and are deleted automatically after 24 months or earlier on request.
Purposes. Generating a reply to an incoming enquiry; scoring and summarising it so a human can prioritise; displaying conversations and response metrics in the business's dashboard; and operating the account (sign-in, invitations, password recovery). Data is never sold or rented, and is not used for advertising or for profiling outside the business you contacted.
Processors. Running the service requires Meta Platforms (WhatsApp Business Cloud API — message delivery), OpenRouter (routing to the language model that drafts the reply and scores the conversation) and Anthropic (the Claude models OpenRouter routes to, and which the Claude Code path also calls where a business is configured to use it — Anthropic receives the transcript either way). The conversation transcript is sent to these providers for those purposes. Dashboard-user data is not. Beyond this, data is disclosed only where legally required.
Retention. Conversations and messages are kept for as long as the business account is active; there is no automatic deletion, and erasure is carried out on request (see Data deletion). Sign-in records expire after at most 14 days, or 24 hours of inactivity, and expired rows are removed by a daily cleanup. Inbound message identifiers, kept so the same message is never answered twice, are deleted after 30 days. Invitation links last 72 hours and are single-use; password-reset links last one hour; one-time codes last 10 minutes, allow 5 attempts and 3 requests per hour.
Security. All traffic is served over HTTPS. Each business's WhatsApp access token is encrypted at rest with AES-256-GCM, under a key held in a file only the server's superuser can read and handed to the service at start-up — so the account the service runs as, and anyone reaching the database through it, cannot read the key off disk. Passwords are stored only as scrypt hashes. Session rows store a hash of the cookie rather than the cookie, so signing out is real revocation. Every webhook delivery from Meta is HMAC-verified before it is processed. Each business's data is isolated at the database layer; one business cannot see another's conversations.
Your rights. To access, correct or erase your data, write to info@adersale.com. If this document changes, the date at the top is updated, and business customers are notified by email of any material change.