מדיניות פרטיות

עודכן: 4 בנובמבר 2026

BizStaff הוא שירות של גבמן השקעות בע״מ (GABMAN INVESTMENTS LTD), ח.פ. 513969626, הרצל 10, תל אביב-יפו 6688318. אימייל: contact@bizstaff.ai.

מדיניות זו מסבירה באיזה מידע BizStaff מטפל, למה, עם מי הוא משותף ומה הזכויות שלכם. "אנחנו" במדיניות זו היא גבמן השקעות בע״מ.

1. שני התפקידים שלנו

• האתר שלנו, ההדגמה החינמית וחשבונות הלקוחות שלנו. לגבי מידע זה, אנחנו מחליטים איך הוא משמש.
• לקוחות של עסק שמשתמש ב-⁠BizStaff. כשמישהו כותב לסוכן של עסק או מדבר איתו, העסק מחליט איך המידע משמש, ואנחנו מעבדים אותו בשם העסק לפי הסכם עיבוד הנתונים שלנו. כדאי לקרוא גם את מדיניות הפרטיות של העסק.

2. איזה מידע נאסף

כשמשתמשים באתר שלנו ובהדגמה החינמית

• כתובת האתר של העסק שהזנתם.
• מידע שאנחנו קוראים כדי לבנות את ההדגמה: האתר הציבורי של העסק, הרישום העסקי הציבורי שלו ב-⁠Google (כתובת, טלפון, שעות פתיחה), עמודים ציבוריים ברשת על העסק והקישור להזמנה, להזמנת אוכל או לקביעת תור שהוא מפרסם.
• ההודעות שאתם כותבים והקול שאתם שולחים לסוכן בהדגמה.
• מידע טכני כמו כתובת IP, שמשמש לבדיקת אבטחה (Cloudflare Turnstile) ולהגבלת שימוש לרעה.
• אם השארתם פרטים: שם, אימייל, טלפון, מספר העובדים בעסק והערה.

כשעסק הוא לקוח שלנו

• פרטי קשר וחיוב של צוות העסק, המידע על העסק שהוא מוסר לנו, סוג העסק והגדרות הסוכן.
• התשלומים מטופלים על ידי ספקי התשלומים שלנו, PayMe (ישראכרט) ו-⁠Airwallex. אנחנו לא שומרים מספרי כרטיסי אשראי.

כשאנשים מדברים עם הסוכן של עסק (בשם העסק)

• הודעות שנשלחות בצ׳אט באתר של העסק, ב-⁠WhatsApp או ב-⁠SMS.
• שיחות טלפון עם הסוכן הקולי מוקלטות ומתומללות, והמתקשרים שומעים על כך בתחילת השיחה. הקול מעובד כדי להבין את המתקשר ולענות לו. הסוכן לומד מכל שיחה: הערה קצרה על המתקשר, ושאלות שלא ידע לענות עליהן. העסק יכול להאזין לשיחות שלו ולקרוא את התמלולים בדף שלו כל עוד הם נשמרים.
• מספר הטלפון או ה-⁠WhatsApp של הפונה, מה ביקש (למשל תאריך, שירות, תור או הזמנה), קישורים ששלחנו ובקשות שהועברו לצוות העסק.
• הערה קצרה על הפונה, כדי שהסוכן ימשיך מאיפה שהשיחה הקודמת נגמרה (למשל שם ובקשות). הסוכן מונחה להשמיט ממנה פרטי תשלום, מספרי זהות, סיסמאות ומידע רפואי.

מידע רגיש

במרפאות, במשרדי עורכי דין ורואי חשבון, בסוכנויות ביטוח ובעסקים דומים, הסוכן שואל רק מה שנדרש כדי לקבוע תור או פגישת ייעוץ, ומונחה לא לבקש פרטים רפואיים או פרטים של עניין משפטי או כספי. נא לא לשלוח לסוכן פרטים כאלה, מספרי כרטיסי אשראי או מספרי זהות. כשעסק עובד עם ילדים, הסוכן שואל רק מה שההרשמה צריכה: שם ופרטי קשר של ההורה וגיל הילד.

3. איך אנחנו משתמשים במידע

• כדי לבנות ולהפעיל את הסוכן של העסק ולענות ללקוחות שלו.
• כדי לשלוח את הקישור של העסק להזמנה, להזמנת אוכל או לקביעת תור, ובמלונות גם כדי לבדוק זמינות באתר ההזמנות ולשלוח קישור הזמנה עם התאריכים.
• כדי להעביר לצוות העסק בקשות שהסוכן לא אמור לטפל בהן.
• כדי להתקשר בחזרה למי שמבקש.
• כדי שהסוכן של העסק ימשיך ללמוד על העסק: כל שבוע מהאתר של העסק ומביקורות פומביות, ומתשובות שצוות העסק נותן ללקוחות. מה שהוא לומד משמש רק את הסוכן של אותו עסק, והעסק יכול לראות ולמחוק אותו.
• כדי לשמור על אבטחת השירות, למנוע שימוש לרעה, לתת תמיכה ולחייב לקוחות.

אנחנו לא מוכרים מידע אישי, לא משתמשים בו לפרסום, ולא משתמשים בשיחות כדי לאמן מודלים של AI. כשאנחנו אומרים שהסוכן "לומד", הכוונה להערות ולתשובות שאנחנו שומרים עבור הסוכן של אותו עסק בלבד.

הבסיס החוקי (GDPR של האיחוד האירופי ובריטניה). אנחנו משתמשים במידע כדי לעשות את מה שביקשתם (לבנות הדגמה, לענות לכם) וכדי לקיים את החוזה עם לקוחות; לפי האינטרס הלגיטימי שלנו להפעיל את השירות, לאבטח ולשפר אותו ולענות לפניות עסקיות; כדי לעמוד בחובות לפי דין, כמו שמירת רשומות למס; ובהסכמתכם כשאנחנו מבקשים אותה, ואפשר לחזור ממנה בכל עת. לגבי מידע על לקוחות של עסק, העסק קובע את הבסיס החוקי.

האם חובה למסור לנו מידע? אין חובה לפי חוק. מסירת המידע היא לפי רצונכם, אבל בלעדיו לא נוכל לבנות הדגמה, לענות לכם או לתת את השירות.

החלטות אוטומטיות. הסוכן עונה על שאלות באופן אוטומטי, אבל אנחנו לא מקבלים באופן אוטומטי החלטות לגבי אנשים שיש להן השפעה משפטית או השפעה משמעותית דומה עליהם.

4. ספקי שירות

אנחנו משתמשים בספקים האלה כדי להפעיל את השירות. הם מעבדים מידע עבורנו לפי תנאי עיבוד הנתונים שלהם:

• Cloudflare: אירוח, אחסון מידע, בדיקות אבטחה ומשלוח מיילים.
• OpenAI: יצירת התשובות בכתב של הסוכן ואיסוף מידע ציבורי על עסק.
• ElevenLabs: שיחות קוליות (דיבור לטקסט וטקסט לדיבור).
• Twilio: מספרי טלפון, שיחות ו-⁠SMS.
• Meta (WhatsApp): הודעות WhatsApp.
• Google: מידע מהרישום העסקי הציבורי של עסק.
• PayMe (ישראכרט) ו-Airwallex: תשלומים.

ספקים אלה עשויים לעבד מידע מחוץ לישראל, כולל בארצות הברית ובאיחוד האירופי. הנציבות האירופית ובריטניה מכירות בישראל כמדינה שנותנת הגנה נאותה למידע אישי. כשספק נמצא במדינה בלי הכרה כזו, אנחנו מסתמכים על ההסמכה שלו במסגרת EU-US Data Privacy Framework או על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית בתנאי עיבוד הנתונים שלו, ועל התחייבויות הספק כפי שדורשות התקנות בישראל על העברת מידע לחו״ל. אפשר לבקש מאיתנו עותק של אמצעי ההגנה האלה.

5. כמה זמן נשמר המידע

• סוכני הדגמה נמחקים אחרי 7 ימים, או אחרי 30 יום אם השארתם פרטים.
• פרטים שהשארתם בהדגמה נשמרים עד 180 יום, אלא אם הפכתם ללקוחות.
• שיחות עם לקוחות של עסק נשמרות כדי שהסוכן יוכל להמשיך את השיחה, ונמחקות אחרי 72 שעות בלי הודעות חדשות, אלא אם העסק קבע תקופה אחרת.
• הערות על לקוחות נשמרות עד 90 יום אחרי השיחה האחרונה של הפונה, אלא אם העסק כיבה אותן. אפשר לבקש מהסוכן או מהעסק לשכוח אתכם, וההערה נמחקת מיד. שיחות והקלטות נמחקות לפי לוח הזמנים שבהמשך, או מוקדם יותר אם העסק מבקש מאיתנו.
• בקשות שהועברו לצוות העסק נשמרות 30 יום.
• הקלטות ותמלולים של שיחות נשמרים אצל ספק הקול שלנו ונמחקים אחרי 30 יום. סיכום קצר של כל שיחה מוצג לעסק לאותם 30 יום.
• מה שהסוכן למד (שאלות שלא ידע לענות עליהן, תשובות הצוות וסיכומים קצרים של ביקורות פומביות, בלי שמות הכותבים) נשמר כל עוד העסק לקוח שלנו, והעסק יכול למחוק אותו.
• קול מההדגמה נשמר אצל ספק הקול שלנו עד 30 יום, כמו הקלטות שיחות. הודעות בהדגמה נמחקות יחד עם סוכן ההדגמה.
• רשומות לקוחות וחיובים נשמרות כל עוד העסק לקוח שלנו, ואחר כך כל עוד דיני המס והחשבונאות מחייבים, בדרך כלל 7 שנים בישראל.
• מונים לאבטחה נשמרים עד יומיים.

6. עוגיות וטכנולוגיות דומות

אנחנו לא משתמשים בעוגיות פרסום, סטטיסטיקה או מעקב, והגופנים נטענים מהאתר שלנו. אנחנו שומרים רק את מה שהשירות צריך: הצ׳אט באתר שומר בדפדפן מזהה שיחה, כדי שאפשר יהיה להמשיך את השיחה; האתר שלנו זוכר את השפה שבחרתם; ובדיקת האבטחה (Cloudflare Turnstile) עשויה להשתמש במה שהיא צריכה כדי להבחין בין אנשים לבוטים. מכיוון שאלה נדרשים לשירות שביקשתם, אנחנו לא מציגים באנר עוגיות.

7. הזכויות שלכם

אתם רשאים לבקש לעיין במידע שלכם, לתקן אותו, למחוק אותו, להגביל את השימוש בו או להתנגד לו, או לקבל עותק שלו בפורמט נייד, ולחזור בכל עת מהסכמה שנתתם, לפי חוק הגנת הפרטיות, התשמ״א-⁠1981, ובמקום שהיא חלה, לפי תקנת הגנת המידע הכללית של האיחוד האירופי או של בריטניה (GDPR). כתבו ל-contact@bizstaff.ai. אנחנו עונים תוך 30 יום. אם הבקשה נוגעת לשיחה עם עסק, אפשר לפנות גם לעסק, ואנחנו נעזור לעסק לענות לכם. אפשר גם להגיש תלונה לרשות להגנת הפרטיות, או לרשות להגנת מידע במקום מגוריכם.

8. אבטחה

המידע עובר בחיבורים מוצפנים (HTTPS), הגישה מוגבלת למי שצריך אותה, ומפתחות השירות נשמרים בנפרד מהקוד. אף מערכת אינה מאובטחת לחלוטין, ואנחנו נדווח על אירועי אבטחה חמורים כפי שהחוק מחייב.

9. ילדים

BizStaff הוא שירות לעסקים ואינו מיועד לילדים מתחת לגיל 16. עסק שבין לקוחותיו יש ילדים אחראי למה שהוא שואל אותם, והסוכן מסתפק במה שההרשמה צריכה.

10. שינויים

כשאנחנו משנים את המדיניות, אנחנו מעדכנים את התאריך למעלה. על שינויים מהותיים נודיע ללקוחות 30 יום מראש לפחות.

Privacy policy

Last updated: 4 November 2026

BizStaff is a service of GABMAN INVESTMENTS LTD (גבמן השקעות בע״מ), Company No. 513969626, 10 Herzl St, Tel Aviv-Yafo 6688318, Israel. Email: contact@bizstaff.ai.

This policy explains what information BizStaff handles, why, with whom it is shared and what rights you have. In this policy, "we" and "us" mean GABMAN INVESTMENTS LTD.

1. Our two roles

• Our website, the free demo and our customers' accounts. For this information we decide how it is used.
• Customers of a business that uses BizStaff. When someone writes to or talks with a business's agent, the business decides how that information is used, and we process it on the business's behalf under our data processing agreement. Please also read the business's own privacy policy.

2. What we collect

When you use our website and the free demo

• The business website address you enter.
• Information we read to build the demo: the business's public website, its public business listing on Google (address, phone, opening hours), public web pages about the business and the booking, ordering or scheduling link it publishes.
• The messages you type and the voice you send to the demo agent.
• Technical information such as your IP address, which we use for security checks (Cloudflare Turnstile) and to limit abuse.
• If you leave your details: your name, email, phone number, the number of people in your business and any note.

When a business is our customer

• Contact and billing details of the business's team, the business information it gives us, its type of business and the agent's settings.
• Payments are handled by our payment providers, PayMe (Isracard) and Airwallex. We do not store card numbers.

When people talk to a business's agent (on the business's behalf)

• Messages sent through the business's website chat, WhatsApp or SMS.
• Phone calls with the voice agent are recorded and transcribed, and the caller is told so when the call starts. The voice is processed to understand and answer the caller. The agent learns from each call: a short note about the caller, and questions it could not answer. The business can listen to its calls and read their transcripts on its own page while they are kept.
• The person's phone or WhatsApp number, what they asked for (for example a date, a service, an appointment or an order), links we sent and requests passed to the business's team.
• A short note about the person, so the agent can pick up where the last conversation ended (for example their name and requests). The agent is instructed to leave out payment details, ID numbers, passwords and health information.

Sensitive information

At clinics, law and accounting firms, insurance agencies and similar businesses, the agent asks only for what is needed to book an appointment or a consultation, and is instructed not to ask for medical details or the details of a legal or financial matter. Please do not send such details, card numbers or ID numbers to an agent. When a business works with children, the agent asks only what registration needs: the parent's name and contact details and the child's age.

3. How we use information

• To build and run the business's agent and answer its customers.
• To share the business's own booking, ordering or scheduling link, and for hotels, to check availability on the hotel's booking site and send booking links with the dates.
• To pass requests the agent should not handle to the business's team.
• To call a person back when they ask for it.
• So the business's agent keeps learning about the business: every week from the business's website and public reviews, and from answers the business's team gives its customers. What it learns is used only for that business's agent, and the business can see and remove it.
• To keep the service secure, prevent abuse, provide support and bill customers.

We do not sell personal information, we do not use it for advertising, and we do not use conversations to train AI models. When we say the agent "learns", we mean notes and answers we store for that business's agent only.

Legal bases (EU and UK GDPR). We use your information to do what you ask (building a demo, answering you) and to perform our contract with customers; for our legitimate interests in running, securing and improving the service and answering business inquiries; to meet legal duties, such as keeping tax records; and with your consent where we ask for it, which you can withdraw at any time. For information about a business's customers, the business decides the legal basis.

Do you have to give us information? No law requires you to. It is your choice, but without it we cannot build a demo, answer you or provide the service.

Automated decisions. The agent answers questions automatically, but we do not make decisions about people that have legal or similarly significant effects on them by automated means.

4. Service providers

We use these providers to run the service. They process information for us under their data processing terms:

• Cloudflare: hosting, data storage, security checks and email delivery.
• OpenAI: generating the agent's text answers and researching public information about a business.
• ElevenLabs: voice conversations (speech to text and text to speech).
• Twilio: phone numbers, calls and SMS.
• Meta (WhatsApp): WhatsApp messages.
• Google: public business listing information about a business.
• PayMe (Isracard) and Airwallex: payments.

These providers may process information outside Israel, including in the United States and the European Union. The European Commission and the UK recognise Israel as giving adequate protection to personal data. Where a provider is in a country without such recognition, we rely on the provider's certification under the EU-US Data Privacy Framework or on the European Commission's standard contractual clauses in its data processing terms, and on the provider's undertakings as Israel's regulations on transfers abroad require. You can ask us for a copy of these safeguards.

5. How long we keep information

• Demo agents are deleted after 7 days, or after 30 days if you leave your details.
• Details you leave in the demo are kept for up to 180 days, unless you become a customer.
• Conversations with a business's customers are kept so the agent can follow the conversation, and are deleted after 72 hours without new messages, unless the business sets a different period.
• Customer notes are kept for up to 90 days after the person's last conversation, unless the business turns them off. A person can ask the agent or the business to forget them, and the note is deleted right away. Conversations and recordings are then deleted on the schedule below, or sooner if the business asks us.
• Requests passed to the business's team are kept for 30 days.
• Call recordings and transcripts are stored with our voice provider and are deleted after 30 days. A short summary of each call is shown to the business for the same 30 days.
• What the agent learned (questions it could not answer, the team's answers and short summaries of public reviews, without reviewers' names) is kept while the business is a customer, and the business can remove it.
• Voice from the demo is kept by our voice provider for up to 30 days, like call recordings. Demo messages are deleted with the demo agent.
• Customer and billing records are kept while the business is a customer and then for as long as tax and accounting law requires, generally 7 years in Israel.
• Security counters are kept for up to 2 days.

6. Cookies and similar technologies

We do not use advertising, analytics or tracking cookies, and our fonts are served from our own site. We store only what the service needs: the website chat saves a conversation ID in the browser so a person can continue the conversation, our website remembers the language you chose, and the security check (Cloudflare Turnstile) may use what it needs to tell people from bots. Because these are needed for the service you asked for, we do not show a cookie banner.

7. Your rights

You may ask to see, correct or delete your information, to restrict or object to its use, or to receive a copy in a portable format, and you may withdraw a consent at any time, under Israel's Protection of Privacy Law, 5741-1981, and, where it applies, the EU or UK General Data Protection Regulation. Write to contact@bizstaff.ai. We answer within 30 days. If your request is about a conversation with a business, you can also contact the business, and we will help the business answer you. You may also complain to Israel's Privacy Protection Authority or to the data protection authority where you live.

8. Security

Information is sent over encrypted connections (HTTPS), access is limited to people who need it, and service keys are stored separately from the code. No system is completely secure, and we will report serious security incidents as the law requires.

9. Children

BizStaff is a service for businesses and is not directed to children under 16. A business whose customers include children is responsible for what it asks them, and the agent keeps to what registration needs.

10. Changes

When we change this policy we update the date above. We tell customers about material changes at least 30 days in advance.