מה מחובר.
ולמה הוא משמש.

מידע עסקי שנשמר במערכת

המערכת עשויה לשמור פרטי לקוחות ואנשי קשר, טלפונים וכתובות דוא״ל, פרטי פרויקט, משימות, הערות, מסמכים, תמונות והתכתבויות שנמסרו לעסק או הוזנו על ידי בעל העסק. המידע משמש לטיפול בפניות, לניהול פרויקטים, להכנה לפגישות ולמעקב אחר משימות.

מסירת מידע לעסק היא לבחירת הפונה. בלי פרטי קשר או פרטי פרויקט נדרשים, ייתכן שלא ניתן יהיה לתת מענה או להכין את הטיפול המבוקש. אין להזין מידע שאין הרשאה להשתמש בו.

התחברות והרשאות Google

החיבור נעשה באמצעות OAuth במסך של Google, לפי בחירת בעל העסק. המערכת מקבלת מזהה חשבון, כתובת דוא״ל ואסימוני גישה; היא אינה מקבלת או שומרת את סיסמת Google. חיבור ה־CRM וחיבור מימי נפרדים, ורק חשבון העסק שהוגדר בשרת יכול להתחבר.

• יומן: חיבור ה־CRM מאפשר לקרוא וליצור או לעדכן אירועים במסגרת פעולות הממשק. מימי קוראת אירועים בלבד. שאילתת היומן של מימי מציגה עד 100 אירועים בשבעת הימים הקרובים מהיומן העסקי הראשי.
• משימות Google: חיבור ה־CRM מאפשר לקרוא ולנהל משימות לפי הפעולה שבעל העסק מבצע. חיבור מימי הנפרד אינו מבקש הרשאת משימות.
• Gmail: הרשאת קריאה בלבד, ללא שליחת דואר. סיכום דואר לקוח מחפש לפי כתובת הדוא״ל בכרטיס הלקוח ומציג עד עשר תוצאות עם כותרת, שולח, תאריך ותקציר. אין ייבוא אוטומטי של כל תיבת הדואר. הרשאת Google עצמה מאפשרת קריאה רחבה יותר מהחיפוש שהממשק מבצע.
• Drive, Docs ו־Sheets: הרשאת drive.file חלה על קבצים שנבחרו או נוצרו דרך האפליקציה, ולא על כל קובצי Drive. חיבור ה־CRM מאפשר פעולות בקבצים אלה, לרבות יצירת מסמכים וגיליונות. הרשאה זו יכולה לאפשר יצירה, עריכה ומחיקה; מימי מוגבלת לקריאה בשרת גם כשמסך Google מציג את ההרשאה הרחבה.

בדיקת תקינות החיבור קוראת מידע מצומצם מהיומן ומפרופילי Gmail ו־Drive כדי לבדוק גישה וזהות חשבון. יש לקרוא את ההרשאות המוצגות ב־Google לפני אישורן.

איך מימי משתמשת במידע וב־AI?

מימי משתמשת במידע כדי לענות על בקשות של בעל העסק, לסכם טיפול בלקוח ולהכין מידע לפגישה. בחיבור Google הנוכחי, תשובות היומן והדואר נאספות במסלול קריאה ייעודי, ואינן מועברות אוטומטית למודל Gemini. חלק מהבקשות האחרות למימי, ומדיה שנבחרה לעיבוד, עשויים להישלח ל־Google Gemini לצורך הבנת בקשה, סיכום, תמלול או ניתוח תמונה.

אסור להשתמש בחיבור כדי למכור נתוני Google, להעבירם למפרסמים, לבנות פרופילי פרסום או לאמן מודל AI כללי. שימוש BH Projects CRM ומימי במידע המתקבל מ־Google APIs כפוף ל־Google API Services User Data Policy, לרבות דרישות Limited Use.

גישה אנושית למידע מוגבלת לצורכי השירות ובהרשאה, לצורכי אבטחה או לפי דרישה חוקית. אין להפוך מידע אישי של לקוח לפומבי באמצעות המערכת.

WhatsApp, תמונות וקבצים

המערכת מוכנה לקבל הודעות, קבצים ותמונות מערוץ WhatsApp ייעודי באמצעות YCloud ו־Meta, כאשר הערוץ מופעל. המידע עשוי להישמר בכרטיס הלקוח המזוהה לפי מספר הטלפון. מדיה מתאימה שנבחרה לעיבוד יכולה להישלח ל־Gemini לתמלול או לניתוח. שירותי WhatsApp וספקי ה־AI מעבדים מידע לפי תנאיהם ומדיניותם.

שיחות מהמספר האישי המעורב של בעל העסק אינן מיועדות לייבוא אוטומטי. הודעה שהועברה ידנית למימי היא תוכן לטיפול, ולא הוראת ניהול. ערוץ הניהול מוגבל למספרים מורשים, ולקוחות אינם מקבלים גישה ליומן, לדואר או למידע הניהול של בעל העסק.

אחסון, ספקים וגישה

ה־CRM מתארח בשירות Sites של OpenAI. תשתיות Cloudflare משמשות לאחסון ולמסירת קבצים ולתפעול האתר הציבורי. Google מספקת את חיבורי היומן, הדואר, הקבצים ואת שירות Gemini; YCloud ו־Meta משמשות לחיבור WhatsApp כשמופעל. ספקים אלה עשויים לעבד מידע גם מחוץ לישראל.

אסימוני Google נשמרים בהצפנה בצד השרת. המערכת דורשת התחברות, ובודקת את הבעלות וההרשאות לפעולות. כניסה לערוץ הניהול של מימי נבדקת לפי רשימת מורשים. מידע מתוך ה־CRM אינו מתפרסם בעמודי מידע אלה. ספקי התשתית עשויים לשמור רישומי תפעול ואבטחה לפי מדיניותם.

משך שמירה וניתוק

כרטיסי לקוחות, קבצים, הערות והיסטוריית פעולות נשמרים לצורך המשך העבודה, עד למחיקה יזומה או לטיפול בבקשת מחיקה בהתאם לצורכי העסק ולדין החל. אין כיום מחיקה אוטומטית אחרי מספר ימים קבוע. בקשות ותשובות למימי, כולל תשובות המבוססות על Google, עשויות להישמר בהיסטוריית העוזרת הפרטית.

ניתוק Google מתוך ה־CRM מסיר את פרטי החיבור והאסימונים הרלוונטיים. אפשר גם לבטל גישה דרך החיבורים בחשבון Google. הניתוק עוצר גישה חדשה, אך אינו מוחק כרטיסי לקוחות, קבצים שהועתקו או תשובות שכבר נשמרו בהיסטוריה. מחיקת מידע קיים דורשת פעולה נפרדת או בקשה לבעל העסק.

עיון, תיקון, מחיקה ושאלות

אפשר לפנות לבן לוי בבקשות עיון, תיקון, מחיקה ובירור הרשאות: [email protected] או 050-988-8827. בקשות ייבדקו לאחר אימות זהות ובהתאם לדין החל ולצורכי שמירה מחייבים. שינוי מהותי בחיבורים או בשימוש במידע יפורט במדיניות לפני הפעלתו.