מדיניות פרטיות

עודכן לאחרונה: 3 בספטמבר 2026

מי אנחנו

lAIght היא עסק ישראלי שבונה ומפעיל מערכות אוטומציה ו-AI עבור עסקים — בעיקר קליניקות ומטפלים. המערכות שאנחנו בונים מנהלות תקשורת בוואטסאפ, קובעות תורים ומבצעות מעקב אחרי לקוחות, בשם העסק שהזמין אותן.

בעל העסק: אוריה כהן

דוא"ל: uriya@laight.co.il

מי בעל המידע, ומי אנחנו במערך הזה

זו הנקודה החשובה ביותר במסמך הזה.

המידע על הלקוחות והמטופלים שייך לעסק שהזמין את המערכת, לא לנו. העסק הוא בעל המאגר. אנחנו מפעילים עבורו את המערכת, ולכן אנחנו מחזיק בלבד — במובן של חוק הגנת הפרטיות.

בפועל זה אומר:

המידע יושב בחשבון של העסק — בדרך כלל תיקיית Google Drive או גיליון בחשבון שלו.
המערכת שואבת בזמן אמת רק את מה שדרוש לפעולה מסוימת, ולא שומרת עותק אצלנו.
לעסק יש גישה מלאה לצפות, לערוך ולמחוק את המידע בכל רגע.
העסק יכול לשלול מאיתנו את ההרשאה בכל רגע. שלילת ההרשאה עוצרת את המערכת.

איזה מידע עובר במערכת

פרטי קשר — שם ומספר טלפון.
תוכן הודעות וואטסאפ בין הלקוח לעסק, לצורך מתן המענה.
פרטי תורים — תאריך, שעה, מיקום.
הערות שהעסק עצמו הזין על הלקוח.

מידע שהוא רגיש מטבעו — למשל מידע בריאותי אצל קליניקה — נשאר אצל העסק בלבד. אנחנו לא מחזיקים אותו ולא שומרים אותו בשום שלב.

למה אנחנו משתמשים במידע

רק כדי להפעיל את השירות שהעסק הזמין: לענות לפניות, לקבוע ולעדכן תורים, לשלוח תזכורות ומעקב, ולהעביר לבעל העסק פניות שדורשות אותו.

אנחנו לא מוכרים מידע. אנחנו לא משכירים אותו. אנחנו לא משתמשים בו לפרסום, ולא מעבירים אותו לצד שלישי מלבד ספקי התשתית המפורטים למטה.

גישה לנתוני Google

בהסכמת בעל העסק אנחנו מבקשים הרשאת קריאה בלבד לאנשי הקשר שלו ב-Google, בהיקף contacts.readonly.
מתוך אנשי הקשר אנחנו קוראים מספרי טלפון בלבד. איננו קוראים ואיננו שומרים שמות, כתובות מייל, תמונות או כל שדה אחר.
כל מספר נשמר אצלנו כחתימה חד-כיוונית בלבד ולא כמספר עצמו, והשימוש היחיד בו הוא לזהות שמספר שפנה לעסק הוא איש קשר פרטי ולא לקוח, כדי שהמערכת לא תענה לו.
יומן Google (בהיקף calendar.acls): בהסכמת בעל העסק אנחנו משתמשים בהרשאה הזאת פעם אחת בלבד, כדי לשתף את היומן הראשי שלו עם חשבון השירות של lAIght. כך המערכת רואה מתי הוא פנוי וקובעת תורים רק בשעות פנויות. איננו משנים הרשאות אחרות ביומן ואיננו משתפים אותו עם אף אחד אחר.
קובץ שבעל העסק בוחר ב-Google Drive (בהיקף drive.file): אנחנו מקבלים גישה רק לקובץ אחד שבעל העסק בחר בעצמו (רשימת הלקוחות שלו), ולא לשום קובץ אחר בדרייב שלו. אם הקובץ אינו גיליון של Google, נוצר עותק שלו כגיליון בתוך הדרייב של בעל העסק עצמו. התוכן לא מועתק לשרתים שלנו.
איננו מוכרים את המידע הזה, איננו מעבירים אותו לצד שלישי, ואיננו משתמשים בו לפרסום, לפילוח או לאימון מודלים.
ביטול: ביטול ההרשאה בעמוד ההרשאות של Google מוחק אצלנו את חתימות אנשי הקשר. שיתוף היומן והקובץ נשאר עד שמסירים אותו בהגדרות השיתוף של היומן או של הקובץ, או עד שפונים אלינו ואנחנו מסירים אותו.
אפשר לבטל את ההרשאה בכל רגע בעמוד ההרשאות של חשבון Google, ואפשר לפנות אלינו כדי שנמחק את הנתונים השמורים.

lAIght's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

ספקי תשתית

המערכת בנויה על ספקים חיצוניים, וחלק מהמידע עובר דרכם כדי שהשירות יעבוד:

Meta Platforms — WhatsApp Business Platform, להעברת ההודעות עצמן.
Make (Celonis) — מנוע האוטומציה שמריץ את התהליכים.
Google — Drive ו-Calendar, בחשבון של העסק.
ספק מודל שפה — לניסוח תשובות. אנחנו מגדירים את השירות כך שהתוכן לא נשמר אצל הספק ולא משמש לאימון מודלים.
Telegram — ערוץ ההתראות והתמיכה מול בעל העסק. ההתראות בערוץ הזה לא כוללות מידע רגיש.

לכל אחד מהספקים האלה יש מדיניות פרטיות משלו.

כמה זמן נשמר המידע

אצלנו — לא נשמר. הלוגים התפעוליים שלנו כוללים מזהים טכניים ושגיאות בלבד, בלי תוכן הודעות, ונמחקים באופן שוטף.

אצל העסק — לפי המדיניות שלו, ובשליטתו המלאה.

אבטחה

הגישה למערכות מוגבלת לבעל העסק ולנו בלבד, עם הרשאות מינימליות הנדרשות להפעלה. מפתחות וטוקנים נשמרים בכספות של ספקי התשתית ולא בקוד. אנחנו נוקטים אמצעים סבירים, אבל אף מערכת אינה חסינה לחלוטין — ואנחנו לא מתיימרים להבטיח אחרת.

הזכויות שלך

אם אתה לקוח או מטופל של עסק שמשתמש במערכת שלנו, ואתה רוצה לדעת איזה מידע קיים עליך, לתקן אותו או למחוק אותו — הפנייה היא לעסק עצמו, כי המידע שלו ולא שלנו.

אם תפנה אלינו ישירות, נעביר את הפנייה לעסק ונסייע לו לטפל בה.

אם אינך רוצה לקבל הודעות יזומות מהמערכת, אפשר לכתוב "הסר" בשיחת הוואטסאפ, והמערכת תפסיק לפנות אליך ביוזמתה.

ילדים

השירות מיועד לעסקים ולתקשורת עם לקוחותיהם. איננו פונים ביוזמתנו לקטינים, ואיננו אוספים מידע על ילדים במכוון.

שינויים

נעדכן את המסמך הזה כשהמערכת משתנה. התאריך בראש העמוד מציין מתי עודכן לאחרונה.

יצירת קשר

לכל שאלה על המסמך הזה או על אופן הטיפול במידע: uriya@laight.co.il

Privacy Policy (English summary)

lAIght builds and operates WhatsApp automation systems for Israeli businesses, mainly clinics and independent practitioners.

Customer and patient data belongs to the business that commissioned the system, not to us. The business is the data controller; we act only as a processor. Data is stored in the business's own Google account. Our system reads in real time only what a given action requires and keeps no copy.

We never sell, rent, or use this data for advertising. It passes only through the infrastructure providers listed above — Meta (WhatsApp Business Platform), Make, Google, a language-model provider, and Telegram — each under its own privacy policy.

Our operational logs contain technical identifiers and errors only, never message content.

Google user data. With the business owner's consent we request three Google permissions, and use each only as described:

contacts.readonly — we read phone numbers only (no names, emails or other fields). Each number is stored as a one-way hash, used only to recognise a private contact so the system stays silent with them.
calendar.acls — used once, to share the owner's primary calendar with lAIght's service account, so appointments are booked only in free time. We change no other sharing settings.
drive.file — access only to the single file the owner picks (their customer list). A non-Google file is copied as a Google Sheet inside the owner's own Drive. File contents are not copied to our servers.

We never sell this data, transfer it to third parties, or use it for advertising, profiling or model training. Revoking access in the Google account permissions page deletes the stored contact hashes. The calendar and file sharing stays until the owner removes it in the calendar or file sharing settings, or asks us to remove it. lAIght's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

To access, correct, or delete your data, contact the business you interacted with; they hold it. If you contact us, we will pass the request on.

Questions: uriya@laight.co.il