מדיניות פרטיות
המסמך מתאר איזה מידע נאסף בשירות של AderSale, לשם מה הוא משמש, למי הוא מועבר וכמה זמן הוא נשמר. הוא מתאר את מה שהמערכת עושה בפועל.
עודכן לאחרונה: 23 באוגוסט 2026
מי אחראי למידע
השירות מסופק תחת המותג AderSale ומופעל על ידי אדרת נהיר, עוסק מורשה בישראל. לכל פנייה בנושא פרטיות: info@adersale.com.
AderSale מעבדת את השיחות עבור העסק הלקוח ולפי הוראותיו. העסק שאיתו התכתבתם הוא זה שקובע מה נשלח אליכם ומה נעשה בפנייה שלכם.
איזה מידע נאסף
משיחות וואטסאפ
- מספר הטלפון שממנו נשלחה ההודעה, והשם שמוצג בחשבון הוואטסאפ אם הועבר.
- תוכן ההודעות הכתובות בשיחה, ותוכן התשובות שנשלחו בחזרה.
- מזהי ההודעות וחותמות הזמן שלהן.
- סיכום קצר וציון עניין שנוצרים אוטומטית עבור השיחה, לשימוש איש המכירות.
השירות מטפל בטקסט בלבד. הודעות קוליות, תמונות, קבצים וכפתורים אינם מעובדים ואינם נשמרים — הם נספרים בלבד ונזרקים.
ממשתמשי המערכת בעסק
- כתובת דוא״ל, שם, ותפקיד בחשבון.
- מספר טלפון נייד — רק אם נמסר, ורק לצורך שחזור סיסמה.
- סיסמה, בגיבוב בלבד (scrypt). הסיסמה עצמה אינה נשמרת ואינה ידועה לנו.
- רשומות התחברות: כתובת IP ומזהה הדפדפן, כדי שתוכלו לראות באילו מכשירים אתם מחוברים ולנתק אותם.
באתר הזה
האתר adersale.com אינו משתמש בעוגיות, אינו מריץ קוד צד שלישי ואינו כולל כלי ניתוח תנועה. אין בו בקשות לשרתים חיצוניים כלל.
לשם מה המידע משמש
- ליצירת תשובה ענייניות לפנייה שהתקבלה בוואטסאפ.
- לדירוג רמת העניין של הפנייה ולסיכומה, כדי לתעדף טיפול אנושי.
- להצגת השיחות ומדדי התגובה בלוח הבקרה של העסק.
- לתפעול החשבון: כניסה למערכת, הזמנת משתמשים ושחזור סיסמה.
המידע אינו נמכר, אינו מושכר ואינו משמש לפרסום או לפילוח שיווקי מחוץ לעסק שאליו פניתם.
למי המידע מועבר
הפעלת השירות מחייבת את הספקים הבאים, ואת אלה בלבד:
- Meta Platforms — WhatsApp Business Cloud API. דרכה מתקבלות ההודעות ודרכה נשלחות התשובות.
- OpenRouter — ניתוב הבקשה למודל השפה שמנסח את התשובה.
- Anthropic — מודל השפה שמדרג את רמת העניין בשיחה ומסכם אותה.
לצורך ניסוח התשובה ודירוג השיחה מועבר לספקים אלה תמליל השיחה. לא מועבר אליהם מידע על משתמשי המערכת בעסק.
מעבר לכך, מידע יימסר לצד שלישי רק אם קיימת חובה חוקית לעשות זאת.
כמה זמן המידע נשמר
- שיחות והודעות — נשמרות כל עוד חשבון העסק פעיל. אין מחיקה אוטומטית שלהן. מחיקה מתבצעת לפי בקשה; ראו מחיקת מידע.
- רשומות התחברות — פגות אחרי 14 יום לכל היותר, או אחרי 24 שעות ללא פעילות. רשומות שפגו נמחקות בניקוי יומי.
- מזהי הודעות נכנסות (משמשים כדי לא לענות פעמיים לאותה הודעה) — נמחקים אחרי 30 יום.
- קישורי הזמנה — 72 שעות, לשימוש חד־פעמי. קישורי איפוס סיסמה — שעה אחת. קודים חד־פעמיים — 10 דקות, עד 5 ניסיונות ועד 3 בקשות בשעה.
אבטחת מידע
- כל התעבורה מוצפנת ב־HTTPS.
- אסימוני הגישה של כל עסק לוואטסאפ מוצפנים במסד הנתונים (AES-256-GCM). מפתח ההצפנה אינו נגיש לתהליך שמריץ את השירות.
- סיסמאות נשמרות בגיבוב scrypt בלבד.
- רשומת ההתחברות שומרת גיבוב של העוגייה ולא את העוגייה עצמה, כך שיציאה מהמערכת היא ביטול אמיתי של ההרשאה.
- כל הודעה שמתקבלת מ־Meta נבדקת בחתימת HMAC לפני שהיא מעובדת.
- המידע של כל עסק מופרד ברמת מסד הנתונים. עסק אחד אינו יכול לראות שיחות של עסק אחר.
הזכויות שלכם
ניתן לבקש לעיין במידע שנשמר עליכם, לתקן אותו או למחוק אותו, בפנייה אל info@adersale.com. הליך המחיקה מתואר בעמוד מחיקת מידע.
אם התכתבתם עם עסק שמשתמש ב־AderSale וברצונכם להפסיק לקבל הודעות ממנו, אפשר לכתוב זאת בשיחה עצמה או לפנות אלינו בדוא״ל.
שינויים במסמך
אם המסמך ישתנה, התאריך בראשו יתעדכן. שינוי מהותי באופן השימוש במידע יימסר ללקוחות העסקיים בדוא״ל.
Privacy Policy — English summary
Controller. The service is provided under the brand AderSale and operated by Aderet Nahir, a registered sole proprietor in Israel. Contact: info@adersale.com. AderSale processes conversations on behalf of, and on the instructions of, the business you contacted.
What is collected. From WhatsApp conversations: the sender's phone number and WhatsApp display name, the text of messages exchanged, message identifiers and timestamps, and an automatically generated interest score and short summary of the conversation. Text only — voice notes, images, files and interactive replies are counted and discarded, never stored. From business users of the dashboard: email, name, role, an optional mobile number used solely for password recovery, a scrypt hash of the password, and sign-in records holding IP address and user agent so users can review and revoke their own devices.
This website sets no cookies, runs no third-party code, has no analytics, and makes no external requests at all.
Purposes. Generating a reply to an incoming enquiry; scoring and summarising it so a human can prioritise; displaying conversations and response metrics in the business's dashboard; and operating the account (sign-in, invitations, password recovery). Data is never sold or rented, and is not used for advertising or for profiling outside the business you contacted.
Processors. Running the service requires Meta Platforms (WhatsApp Business Cloud API — message delivery), OpenRouter (routing to the language model that drafts the reply) and Anthropic (the model that scores and summarises the conversation). The conversation transcript is sent to these providers for those purposes. Dashboard-user data is not. Beyond this, data is disclosed only where legally required.
Retention. Conversations and messages are kept for as long as the business account is active; there is no automatic deletion, and erasure is carried out on request (see Data deletion). Sign-in records expire after at most 14 days, or 24 hours of inactivity, and expired rows are removed by a daily cleanup. Inbound message identifiers, kept so the same message is never answered twice, are deleted after 30 days. Invitation links last 72 hours and are single-use; password-reset links last one hour; one-time codes last 10 minutes, allow 5 attempts and 3 requests per hour.
Security. All traffic is served over HTTPS. Each business's WhatsApp access token is encrypted at rest with AES-256-GCM, under a key the service process cannot read. Passwords are stored only as scrypt hashes. Session rows store a hash of the cookie rather than the cookie, so signing out is real revocation. Every webhook delivery from Meta is HMAC-verified before it is processed. Each business's data is isolated at the database layer; one business cannot see another's conversations.
Your rights. To access, correct or erase your data, write to info@adersale.com. If this document changes, the date at the top is updated, and business customers are notified by email of any material change.