עודכנה ב-5 בנובמבר 2026

מדיניות פרטיות

בדף הזה מוסבר איזה מידע Pipeline אוספת באתר thepipeline.network ובפלטפורמה app.thepipeline.network, על מי, למה, עם מי הוא משותף, כמה זמן הוא נשמר ואיך אתה יכול לממש את הזכויות שלך.

English readers: the section on Google user data is also available in English at the end of this page.

1. מי מפעיל את Pipeline

Pipeline (פייפליין) הוא שם מסחרי של זיו שאלתיאל (בדף הזה: "Pipeline"). Pipeline בונה ומפעילה סוכני AI למכירות עבור עסקים. הסוכן מתכתב בשם העסק עם לידים בוואטסאפ, באינסטגרם ובמסנג'ר, עונה על השאלות שלהם, מסנן את מי שלא מתאים וקובע פגישות, והעסק מנהל את כל זה בפלטפורמה של Pipeline.

2. החוק שחל על המידע

Pipeline מטפלת במידע אישי לפי חוק הגנת הפרטיות, התשמ״א-1981, כולל תיקון 13 לחוק שנכנס לתוקף ב-14 באוגוסט 2025, ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. כשתקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) חלה על המידע, Pipeline פועלת גם לפיה.

לפי תיקון 13, מידע אישי הוא לא רק שם, טלפון או מייל, אלא גם מזהים דיגיטליים כמו כתובת IP או מזהה של חשבון ברשת חברתית, ולכן גם הם מטופלים כאן כמידע אישי.

3. את מי המדיניות מכסה

המדיניות מכסה כמה קבוצות של אנשים, והתפקיד של Pipeline שונה בכל אחת מהן:

4. מידע על עסקים ועל הצוות שלהם

• פרטי חשבון: שם, מייל, תמונת פרופיל אם העלית, תפקיד והרשאות. הסיסמה נשמרת רק כגיבוב (hash), ואף אחד לא יכול לקרוא אותה.
• התחברות ואבטחה: החיבורים הפעילים שלך, כולל כתובת ה-IP וסוג הדפדפן של כל חיבור, והגדרות האימות הדו-שלבי. הסוד של אפליקציית האימות וקודי הגיבוי נשמרים מוצפנים.
• יומן פעולות: מי עשה מה ומתי, לצורכי אבטחה ובקרה.
• פרטי העסק וההגדרות שלו: ההוראות לסוכן, מאגר הידע שהעסק מעלה, שעות הפעילות, היומן, שלבי המכירה, השדות והתגיות, ופרטי החיבור לשירותים שהעסק מחבר, כמו מפתחות API, שנשמרים מוצפנים.
• נתוני מודעות של העסק ב-Meta, אם העסק חיבר אותם: נתונים מצטברים כמו הוצאה, חשיפות וקליקים, בקריאה בלבד ובלי פרטים של אנשים.

5. מידע על לידים

את המידע הזה Pipeline מעבדת בשם העסק שהליד מתכתב איתו:

• פרטי קשר: שם, טלפון, מייל, שם משתמש באינסטגרם ותמונת הפרופיל כשהערוץ משתף אותה.
• הודעות שליד שולח לעסק בוואטסאפ, באינסטגרם ובמסנג'ר, כולל הודעות קוליות, תמונות וקבצים, והתמלול או התיאור שנעשה להם. נשמרות גם התשובות שהסוכן ואנשי הצוות של העסק שולחים, ותגובות לפוסטים של העסק כשהעסק משתמש בזה.
• תשובות לטפסים ומקור הפנייה: מה שליד מילא בטופס של העסק, ושדות של מקור הפנייה כמו פרמטרים של UTM, המודעה שממנה הגיע ומזהי הקליק של Meta.
• פגישות: המועדים של פגישות שנקבעו, ושל שינויים וביטולים.
• הקלטות שיחה וסיכומים שלהן, כשמערכת השיחות של העסק שולחת אותם לפלטפורמה.
• בקשת הסרה: אם ליד ביקש שלא יפנו אליו יותר, הבקשה נשמרת כדי לכבד אותה, ומרגע שהיא נרשמת לא נשלחת אליו דרך Pipeline שום הודעה.
• מה שהעסק מנהל על הליד: היסטוריית השיחה, סיכומים שה-AI כותב, תגיות, שדות, הערות, משימות ועסקאות, וגם מידע שהעסק מייבא מהמערכות הקודמות שלו.

6. טופס הפנייה ומבקרים באתר

• טופס הפנייה: שם מלא, שם העסק, מספר טלפון, סוג העסק, איך אתה מתאר את המצב שלו היום, שווי של לקוח ממוצע, וכמה לידים ולקוחות חדשים נכנסים אליך בחודש. יחד איתם נשמרים כתובת הדף שממנו שלחת את הטופס והשעה שבה שלחת אותו.
• הודעה בוואטסאפ: מספר הטלפון שלך, השם שמופיע בפרופיל ותוכן ההודעה.
• מידע טכני שנוצר כשאתה גולש באתר, כמו כתובת IP, סוג הדפדפן ושעת הביקור. הוא מגיע ל-Cloudflare, שמאחסנת את האתר וסופרת ביקורים בלי עוגיות, ול-Google כשהגופנים של האתר נטענים.

הפרטים מהטופס נשלחים ישירות לפלטפורמה של Pipeline, ומשמשים רק כדי לחזור אליך ולתאם איתך שיחה. החוק לא מחייב אותך למסור אותם, אבל בלעדיהם אי אפשר לחזור אליך. בטופס אין הסכמה לקבל דיוור, ולכן שליחה שלו לא מצרפת אותך לשום רשימה: הודעות שיווקיות נשלחות רק למי שנתן לכך הסכמה נפרדת ומפורשת, כמו שסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982, דורש, ומי שנתן הסכמה כזו יכול לבטל אותה בכל רגע במייל ל-[email protected].

7. למה המידע משמש

• כדי לחזור למי שפנה מהאתר ולתאם איתו שיחה.
• כדי לתת לעסקים את השירות: הסוכן עונה ללידים בשם העסק, ממיין אותם לפי הכללים שהעסק קבע, קובע פגישות ושולח תזכורות והודעות המשך, והעסק רואה את השיחות, את הלידים ואת הנתונים שלו.
• כדי לשלוח לצוות של העסק התראות במייל ובדפדפן, למשל על ליד חדש או על פגישה שבוטלה.
• כדי לשלוח ל-Meta אירועי המרה, למשל פגישה שנקבעה, כשהעסק מפעיל את זה כדי למדוד את המודעות שלו. הטלפון, המייל והשם עוברים גיבוב חד-כיווני (hash) לפני השליחה, כך ש-Meta לא מקבלת אותם כטקסט קריא. מזהה הקליק ומזהה הדפדפן של Meta נשלחים כמו שהם, כי כך Meta דורשת.
• כדי לאבטח את המערכת, למנוע שימוש לרעה, לתקן תקלות ולתת תמיכה.
• כדי לעמוד בחובות לפי חוק, למשל שמירת מסמכים חשבונאיים.

Pipeline לא מוכרת מידע אישי ולא נותנת עליו רישיון לאף אחד, לא משתמשת במידע על לידים כדי לשווק את עצמה, ולא משתמשת במידע שמגיע מהפלטפורמות של Meta לשום דבר חוץ מהשירות לעסק שחיבר אותן.

8. בינה מלאכותית

כדי לנסח תשובות, לסכם שיחות ולהבין הודעות קוליות ותמונות, תוכן השיחה והמידע הרלוונטי על הליד נשלחים למודלים של בינה מלאכותית: של Anthropic (Claude), של Google (Gemini) ושל OpenAI, שמתמללת הודעות קוליות ומשמשת גם כמודל שהעסק יכול לבחור.

כל עסק משתמש במפתחות API משלו אצל הספקים האלה, והמידע מעובד לפי תנאי ה-API של הספקים. העסק קובע את הכללים של הסוכן, רואה כל שיחה ויכול להתערב בה, והסוכן מעביר את השיחה לאדם כשצריך.

9. חיבור ל-Google Calendar ומידע מ-Google

עסק יכול לחבר את Google Calendar שלו לפלטפורמה, כדי שהפגישות שהסוכן קובע ייכנסו ליומן וכדי שהסוכן יציע רק זמנים שבאמת פנויים. רק בעל העסק או צוות Pipeline יכולים לחבר את היומן, וזה קורה רק אחרי שבעל החשבון אישר את ההרשאות במסך של Google.

אילו הרשאות מבוקשות ולמה

הזמנים הפנויים שמחושבים מהמידע הזה מוצעים לליד בשיחה, ולכן עוברים גם למודל ה-AI שמנסח את ההודעה. התוכן של אירועים אחרים ביומן לא נקרא ולא עובר לשום מקום.

איך המידע נשמר ומי רואה אותו

• אסימון הגישה של Google (OAuth token) נשמר מוצפן.
• המידע מ-Google משמש רק כדי לתת את החיבור ליומן. הוא לא נמכר, לא משמש לפרסום, ולא מועבר לאף אחד חוץ ממה שצריך כדי לתת את השירות הזה.
• Pipeline לא משתמשת במידע שמגיע מ-Google כדי לפתח, לשפר או לאמן מודלים כלליים של בינה מלאכותית או של למידת מכונה.
• השימוש של Pipeline במידע שמתקבל מממשקי ה-API של Google, וההעברה שלו לכל אפליקציה אחרת, יעמדו ב-מדיניות נתוני המשתמש של Google API Services, כולל הדרישות של שימוש מוגבל (Limited Use).

ניתוק ומחיקה

• בלחיצה על «ניתוק» בהגדרות של העסק, ההרשאה מבוטלת אצל Google, האסימון מבוטל גם בפלטפורמה ופרטי החיבור נמחקים.
• אירועים שכבר נוצרו נשארים ביומן שלך, ואתה יכול למחוק אותם ב-Google Calendar כמו כל אירוע אחר.
• אתה יכול גם לבטל את הגישה בכל רגע בדף ההרשאות של חשבון Google שלך, בכתובת myaccount.google.com/permissions.
• אתה יכול לבקש מחיקה של המידע במייל ל-[email protected].

10. עם מי המידע משותף

Pipeline משתפת מידע רק עם ספקים שעוזרים לה לתת את השירות, ורק את מה שכל אחד מהם צריך כדי לעשות את העבודה שלו:

מערכות שהעסק מחבר בעצמו. עסק יכול לחבר לפלטפורמה מערכות משלו: מערכת CRM, כתובות Webhook, כלי אוטומציה חיצוניים, מערכת השיחות ששולחת הקלטות, או חשבון ה-Cardcom שלו ששולח הודעות על תשלומים. המערכות האלה מקבלות או שולחות רק את מה שהעסק הגדיר. הן ספקים של העסק עצמו, ולא ספקי משנה של Pipeline.

מעבר לספקים, המידע על הלידים של עסק זמין לעסק ולצוות שלו לפי ההרשאות שהעסק נותן. מידע יימסר לרשות מוסמכת או לבית משפט רק אם החוק מחייב את זה.

11. העברת מידע אל מחוץ לישראל

השרת של הפלטפורמה נמצא אצל Hostinger בגרמניה, וחלק מהספקים שומרים או מעבדים מידע מחוץ לישראל, בעיקר באיחוד האירופי ובארצות הברית. Pipeline עובדת רק עם ספקים שמתחייבים בתנאים שלהם להגן על המידע, ומעבירה אותו לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001.

12. כמה זמן המידע נשמר

• המידע של עסק והמידע על הלידים שלו נשמרים כל עוד לעסק יש חשבון בפלטפורמה. כשהחשבון נסגר, או כשהעסק מבקש, Pipeline מוחקת את המידע שלו, ואם העסק ביקש עותק, הוא מקבל אותו לפני המחיקה.
• מחיקה לפי בקשה: מידע שמבקשים למחוק נמחק לצמיתות. קבצים של איש קשר שנמחק, כמו הקלטות ותמונות, נמחקים מהשרת מיד ומהגיבויים תוך יום, ושאר המידע שלו נמחק מהגיבויים תוך 92 ימים.
• מחיקה של איש קשר: העסק יכול בכל רגע למחוק מהפלטפורמה איש קשר, ואז נמחקים יחד איתו ההודעות, הקבצים, התמלולים והסיכומים, התגיות, השדות, ההערות, המשימות, הפגישות, העסקאות והקלטות השיחה שלו, וגם האירועים שלו ב-Google Calendar של העסק אם היומן מחובר. ביומן הפעולות נשאר רק רישום שמחיקה בוצעה, בלי השם ובלי הטלפון.
• הודעה שליד מחק: כשליד מוחק הודעה ששלח, הקבצים שלה נמחקים גם מהפלטפורמה.
• חיבור לפלטפורמה פג אחרי 7 ימים בלי שימוש. כשמשתמש מושבת או כשהסיסמה שלו מאופסת, החיבורים שלו נסגרים מיד.
• קודים וקישורים זמניים: קוד מאפליקציית האימות מתחלף כל 30 שניות, ושלב הקוד בהתחברות נשאר פתוח 10 דקות. קוד לאישור כתובת מייל חדשה תקף 15 דקות, קישור לאיפוס סיסמה תקף שעה, והזמנה להצטרף לצוות תקפה 7 ימים.
• Google Calendar: התשובה של Google על זמנים פנויים ותפוסים נשמרת בזיכרון דקה אחת. חיבור שהתחיל ולא הושלם תוך 10 דקות לא יושלם. האסימון נשמר מוצפן עד הניתוק.
• משימות רקע של המערכת, כמו שליחת הודעה או תזכורת, נמחקות מהתור עד 7 ימים אחרי שהסתיימו.
• גיבויים: כל לילה נוצר גיבוי מוצפן של המידע, שמשמש רק לשחזור אחרי תקלה.
• פניות מהאתר נשמרות כל עוד הן נחוצות כדי לחזור אליך ולנהל את הקשר איתך, ונמחקות כשאתה מבקש.
• מסמכים שהחוק מחייב לשמור, כמו מסמכים חשבונאיים, נשמרים לתקופה שהחוק קובע.

13. אבטחת מידע

• הצפנה בדרך: האתר והפלטפורמה עובדים רק בחיבור מוצפן (TLS).
• הצפנה של סודות: אסימוני OAuth, מפתחות API וסודות אחרים נשמרים מוצפנים ב-AES-256-GCM, עם מפתח נפרד לכל סוד. סיסמאות נשמרות רק כגיבוב.
• גיבויים מוצפנים: הגיבויים מוצפנים עוד לפני שהם יוצאים מהשרת.
• הפרדה בין עסקים: מסד הנתונים מפריד בין המידע של כל עסק לבין המידע של עסקים אחרים (Row-Level Security), כך שעסק אחד לא יכול להגיע למידע של עסק אחר.
• אימות דו-שלבי: כל משתמש יכול להפעיל אימות עם אפליקציית אימות.
• הרשאות מינימליות: לכל תפקיד יש רק ההרשאות שהוא צריך. למשל, איש מכירות לא יכול לשנות הגדרות של העסק, ובעל העסק קובע מה כל אחד בצוות שלו רואה ועושה.
• יומן פעולות: פעולות רגישות נרשמות ביומן שאי אפשר לערוך או למחוק בו שורות.

שום מערכת לא חסינה לגמרי. אם יהיה אירוע אבטחה שפוגע במידע אישי, Pipeline תפעל לפי תקנות הגנת הפרטיות (אבטחת מידע), ותודיע למשתמשים שנפגעו ולרשות להגנת הפרטיות כשהחוק מחייב את זה.

14. הזכויות שלך

לפי חוק הגנת הפרטיות, ולפי ה-GDPR כשהוא חל, אתה יכול:

• לעיין במידע ששמור עליך.
• לבקש לתקן מידע לא נכון, לא שלם או לא מעודכן.
• לבקש למחוק לצמיתות מידע עליך.
• לבקש לקבל את המידע שלך בצורה שאפשר להעביר לספק אחר.
• להתנגד לשימוש מסוים במידע שלך, או לבקש להגביל אותו.
• לבטל הסכמה שנתת, למשל לקבל הודעות שיווקיות.
• להגיש תלונה לרשות להגנת הפרטיות.

איך מבקשים: שלח מייל ל-[email protected] עם השם שלך ועם הטלפון או שם המשתמש שבו התכתבת. ייתכן שתתבקש לאמת שהמידע באמת שלך, והתשובה תגיע תוך 30 יום.

אם אתה ליד: העסק שהתכתבת איתו הוא בעל השליטה במידע, ולכן כדאי לפנות אליו קודם. Pipeline עוזרת לעסק לטפל בבקשה. אם לא קיבלת ממנו תשובה תוך 30 יום, כתוב ל-[email protected] עם הפרטים שלך, הטלפון או שם המשתמש שבו התכתבת והשם של העסק. בקשה למחוק את המידע אפשר לשלוח גם ישירות ל-Pipeline, כמו שמוסבר בדף מחיקת המידע.

אם אתה לא רוצה שיפנו אליך יותר: מספיק לכתוב את זה בשיחה, למשל «תסירו אותי». המערכת מזהה בקשה כזו, ומרגע שהיא נרשמת לא נשלחת אליך דרך Pipeline שום הודעה מהעסק, גם לא תזכורת לפגישה או הודעת שירות. אפשר לבקש את זה גם במייל ל-[email protected].

15. החובות של העסק כבעל השליטה במידע

עסק שמשתמש ב-Pipeline הוא בעל השליטה במידע על הלידים שלו, ולכן הוא אחראי:

• לקבל מהלידים הסכמה, כשהחוק מחייב הסכמה, ולהודיע להם שהמידע שלהם נשמר ולמה.
• לפרסם מדיניות פרטיות משלו, כשהחוק מחייב אותו.
• לטפל בבקשות של הלידים שלו לעיין במידע, לתקן אותו או למחוק אותו. Pipeline עוזרת לעסק לבצע את הבקשות האלה בפלטפורמה.
• לשלוח הודעות שיווקיות רק למי שהסכים לקבל אותן, ולעמוד בכללים של Meta לערוצים, כמו שמפורט בתנאי השימוש.

16. עוגיות ואחסון בדפדפן

• בפלטפורמה יש רק עוגיות התחברות חיוניות, שבלעדיהן אי אפשר להיכנס לחשבון ולשמור עליו מאובטח.
• באתר אין עוגיות של פרסום ואין פיקסלים של פרסום. ספירת הביקורים של Cloudflare עובדת בלי עוגיות.
• הגדרות הנגישות שבחרת באתר נשמרות רק בדפדפן שלך ולא נשלחות לשום מקום.

17. קטינים

האתר והפלטפורמה מיועדים לעסקים, ו-Pipeline לא אוספת ביודעין מידע על קטינים. אם מידע של קטין הגיע לפלטפורמה, למשל כי קטין כתב לעסק שמשתמש בה, אפשר לבקש למחוק אותו.

18. שינויים במדיניות

כשהמדיניות מתעדכנת, התאריך בראש הדף משתנה. על שינוי מהותי, למשל סוג חדש של מידע, שימוש חדש במידע או ספק חדש שמקבל מידע, Pipeline מודיעה גם ישירות לעסקים שמשתמשים בה, במייל או בפלטפורמה, לפני שהשינוי נכנס לתוקף.

19. יצירת קשר ונוסח מחייב

שאלות על המדיניות או על המידע שלך אפשר לשלוח ל-[email protected], או בדואר לכתובת הרב דמארי 14, ראשון לציון.

הנוסח העברי של המדיניות הוא הנוסח המחייב. הפרק באנגלית על מידע מ-Google, שמופיע בהמשך, נועד לנוחות של מי שקורא אנגלית, ואם יש הבדל בין הנוסחים, הנוסח העברי קובע.

Google user data

This English section is provided for convenience. The Hebrew policy above is the binding version.

Pipeline is a trade name of Ziv Shaltiel, 14 HaRav Damari St., Rishon LeZion, Israel. Contact: [email protected]. This section explains how the Pipeline platform (app.thepipeline.network) accesses, uses, stores, shares and deletes data it receives from Google when a business connects its Google Calendar.

When we access Google data

Only when the owner of a business account (or Pipeline staff working for that business) connects the business's Google Calendar in the platform's settings and approves the requested permissions on Google's consent screen. The connection lets meetings booked by the business's AI sales agent appear in that calendar, and lets the agent offer leads only times that are actually free.

Scopes we request and what each is for

• calendar.events: to create, move or delete one event per meeting the AI agent books. The event holds the meeting title, the lead's name and phone number, and a link to the lead in the platform. Events have no guests, so Google sends no invitations.
• calendar.freebusy: to read only whether times are free or busy, never the contents of any event, so the agent can offer free slots. Google's answer is cached in memory for 1 minute.
• calendar.calendarlist.readonly: to list the account's calendars so the user can choose which calendar receives the meetings.
• openid, email: to identify which Google account is connected and show it in the settings.

The free time slots computed from free/busy information are offered to the lead in the conversation, so they are passed to the AI model that writes the message. The contents of other events in the calendar are never read.

Storage and protection

The Google OAuth token is stored encrypted. Pipeline uses Google user data only to provide the calendar connection described above. It is never sold, never used for advertising, and not shared with anyone except as needed to provide this feature. Pipeline does not use data obtained from Google APIs to develop, improve or train generalized AI or machine-learning models.

Limited Use

Pipeline's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Disconnecting and deletion

• Clicking "Disconnect" («ניתוק») in the business's settings revokes Pipeline's access at Google, invalidates the token in the platform and deletes the connection.
• Events that were already created stay in the user's calendar, where they can be deleted like any other event.
• Access can also be revoked at any time from the Google Account permissions page: myaccount.google.com/permissions.
• Users can ask for their data to be deleted by emailing [email protected].