נספח עיבוד נתונים (DPA) — בין ש.ו. שירותים (AneLi) לבין הלקוח העסקי
גרסה 1.0 · 19.07.2026
אישור בקליק — מעמד משפטי
נספח זה מהווה חלק בלתי נפרד מתנאי השימוש של AneLi. בעת ההרשמה בעמוד התשלום (checkout) הלקוח העסקי מסמן תיבה שכותרתה "קראתי ומסכים לנספח עיבוד הנתונים". סימון התיבה כמוהו כחתימה מחייבת של הלקוח העסקי על נספח זה, לכל דבר ועניין. הנספח נכנס לתוקף במועד סימון התיבה (הנרשם אצל AneLi כ-dpa_consent_at) ומחייב את שני הצדדים ממועד זה. עותק של הנספח, בגרסה ובמועד שאושרו, יישלח לכתובת הדוא"ל של הלקוח העסקי.
1. הגדרות ותפקידים
הלקוח העסקי — העסק הנרשם לשירות AneLi. הוא בעל המאגר / השולט במידע (Controller) של לקוחות הקצה שלו.
AneLi (ש.ו. שירותים) — נותנת השירות. היא מעבדת המידע / מחזיקת המאגר (Processor / Holder) הפועלת בשם הלקוח העסקי ולפי הנחיותיו, כמשמעות מונחים אלה בחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 (2025), ובתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
לקוחות הקצה — נושאי המידע: אנשים המתכתבים עם בוט הוואטסאפ של הלקוח העסקי.
חשבון הוואטסאפ העסקי (WABA) רשום בבעלות הלקוח העסקי. AneLi פועלת כספק טכנולוגי (Tech Provider) ומפעילה את החשבון בשם הלקוח העסקי ולפי הנחיותיו בלבד. עובדה זו מחזקת את מעמד הלקוח העסקי כבעל המאגר.
2. היקף העיבוד
נושאי המידע: לקוחות הקצה של הלקוח העסקי המתכתבים עם הבוט, וכן נותני השירות ותת-העסקים שהלקוח העסקי הוסיף לחשבונו לפי סעיף 5ב לתנאי השימוש.
סוגי המידע: שם, מספר טלפון, תוכן ההתכתבות, מועדי תורים. הבוט אינו נועד לאסוף מידע רגיש — רפואי, פוליטי, דתי, הרשעות, או נתוני אשראי גולמיים.
פעולות העיבוד: קבלה, אחסון, ניתוח וניסוח תשובה על-ידי מנוע השפה, תמלול הודעות קול (אם הלקוח הפעיל את התכונה), יצירת תורים ביומן, שליחת הודעות, וגיבוי.
משך: למשך תקופת ההתקשרות בין הלקוח העסקי ל-AneLi, ובכפוף לסעיף 9.
2א. חשבון עם כמה נותני שירות או תת-עסקים
הוסיף הלקוח העסקי נותני שירות או תת-עסקים לחשבונו לפי סעיף 5ב לתנאי השימוש, יחולו גם אלה:
הפרדת מידע: נתוני לקוחות הקצה של כל תת-עסק נאספים ומאוחסנים בנפרד, ואינם משותפים עם תת-עסק אחר ללא הסכמה.
הצד להסכם: בעל החשבון הראשי הוא הצד היחיד להסכם זה, והוא זה שנותן ל-AneLi את ההנחיות לפי סעיף 3. אין ל-AneLi יחסים חוזיים ישירים עם תת-עסק או נותן שירות.
הצהרת סמכות: בעל החשבון הראשי מצהיר ומתחייב כי קיבל מכל תת-עסק ומכל נותן שירות הסכמה מפורשת מראש לאסוף ולעבד את נתוניהם ואת נתוני לקוחותיהם דרך מערכת AneLi, וכי הוא מוסמך להורות על העיבוד בשמם.
שיפוי: בעל החשבון הראשי משפה את AneLi בגין כל תביעה, דרישה או הוצאה הנובעת מהפרת הצהרה זו או מתביעה של תת-עסק או נותן שירות, בהתאם לסעיף 5ב לתנאי השימוש.
מימוש זכויות: פנייה של נושא מידע מתת-עסק מטופלת לפי סעיף 8, ומועברת לבעל החשבון הראשי כבעל המאגר.
3. הנחיות בעל המאגר
AneLi תעבד את המידע אך ורק לפי הנחיות הלקוח העסקי, כפי שהוגדרו בשאלון ההרשמה, באזור האישי (/my) ובתנאי השימוש, ולמטרת אספקת שירות הבוט בלבד. AneLi לא תשתמש במידע למטרותיה שלה, לא תמכור אותו, ולא תעבירו לצד שלישי אלא כמותר בנספח זה או לפי חובה שבדין. אם לדעת AneLi הנחיה כלשהי מנוגדת לדין — תודיע על כך ללקוח העסקי.
4. אמצעי אבטחה
AneLi מיישמת אמצעי אבטחה סבירים ההולמים שירות בהיקפו, ובכללם:
הצפנה בתעבורה: התקשורת מול כלל הספקים מתבצעת בערוצים מוצפנים (TLS/HTTPS).
תשתית מוסמכת: אחסון המידע נשען על ספקי תשתית המחזיקים בהסמכות אבטחה מוכרות (כגון SOC 2 / ISO 27001) עם הצפנה במנוחה ברמת התשתית.
AneLi אינה רואה, אוגרת או מעבדת פרטי כרטיסי אשראי; אלה מוזנים ישירות בעמוד המאובטח של חברת הסליקה (מאושרת PCI-DSS).
5. מעבדי משנה (Sub-processors)
AneLi נעזרת במעבדי משנה לאספקת השירות. נכון למועד זה:
Anthropic (ארה"ב) — מנוע השפה שמנסח את תשובות הבוט. אינה מאמנת מודלים על נתוני ה-API.
Meta / WhatsApp Cloud API (ארה"ב / אירלנד) — ערוץ ההודעות.
Google (ארה"ב / גלובלי) — אחסון גיליון הלקוחות, קוד ה-backend (Apps Script) והיומן.
Airtable (ארה"ב) — אחסון היסטוריית השיחות.
DigitalOcean — אירוח שרת האוטומציה (n8n); מידע במעבר.
ElevenLabs (ארה"ב) — תמלול הודעות קול, אם הלקוח הפעיל את התכונה, ורק בזמן העיבוד; ההקלטה אינה נשמרת אצלה.
Morning (Green Invoice) — ישראל — חשבוניות וסליקה. נוגע לנתוני הלקוח העסקי, לא ללקוחות הקצה.
Netlify (ארה"ב) — אירוח האתר הסטטי; אינו מכיל מאגר מידע אישי קבוע.
הלקוח העסקי מאשר, בעת אישור נספח זה, את השימוש במעבדי המשנה הנ"ל. הרשימה המעודכנת מתפרסמת במדיניות הפרטיות (privacy.html §10). לפני צירוף מעבד-משנה חדש או החלפתו, AneLi תיתן הודעה מראש של 30 יום, והלקוח העסקי רשאי להתנגד מנימוק סביר; בהיעדר פתרון מוסכם, הלקוח רשאי לסיים את ההתקשרות. כל מעבד-משנה כפוף להתחייבות הגנה שאינה פחותה מזו שבנספח זה.
6. סודיות
AneLi וכל הפועל מטעמה ישמרו על סודיות המידע ולא יחשפו אותו לצד שלישי, למעט מעבדי המשנה שבסעיף 5, אלא לפי חובה שבדין או לפי הנחיית הלקוח העסקי.
7. הודעה על אירוע אבטחה
בקרות אירוע אבטחה חמור הנוגע למידע של הלקוח העסקי, AneLi תודיע לו ללא דיחוי בלתי סביר, ולכל המאוחר בתוך 72 שעות מרגע היוודע האירוע, בהתאם לתיקון 13 לחוק הגנת הפרטיות ולתקנות אבטחת המידע. ההודעה תכלול את הפרטים הידועים כדי לאפשר ללקוח העסקי לעמוד בחובות הדיווח שלו (לרבות לרשות להגנת הפרטיות ולנושאי המידע, ככל שנדרש). נוהל הטיפול מתועד ב-RUNBOOKS §5. הודעה זו עקבית עם מדיניות הפרטיות של AneLi (privacy.html §13).
8. מימוש זכויות נושאי המידע
אם לקוח קצה פונה ל-AneLi בבקשת עיון, תיקון או מחיקה — AneLi תעביר את הבקשה ללקוח העסקי ותסייע במימושה באמצעים הסבירים העומדים לרשותה (לרבות כלי המחיקה באזור האישי /my ובכתובת dpo@aneli.net). הלקוח העסקי, כבעל המאגר, אחראי למענה הסופי לנושא המידע ולעמידה בלוחות הזמנים שבדין.
9. החזרה ומחיקה בתום ההתקשרות
עם סיום ההתקשרות (ביטול על-ידי הלקוח או הפסקת השירות):
הבוט נשאר פעיל עד תום החודש הקלנדרי שבו נמסרה בקשת הביטול; החיוב נפסק מהחודש שלאחריו.
נתוני השאלון והשיחות נשמרים 30 יום נוספים, שבמהלכם הלקוח העסקי רשאי לייצא אותם (באמצעות /my או ייצוא CSV), ולאחר מכן נמחקים לצמיתות מהמערכות התפעוליות.
חריג: קבלות ומסמכי תשלום נשמרים 7 שנים, כנדרש בסעיף 25 להוראות מס הכנסה (ניהול פנקסי חשבונות), תשל"ג-1973.
מנגנון זה עקבי עם תנאי השימוש ומדיניות הפרטיות. בקשת מחיקה יזומה מבוצעת לאחר חלון ביטול של 7 ימים.
10. העברה אל מחוץ לישראל
עיבוד המידע כרוך בהעברתו למעבדי משנה מחוץ לישראל (סעיף 5). ההעברה נעשית לצורך ביצוע חוזה השירות, בהסכמת הלקוח העסקי, ובכפוף להתחייבות חוזית של כל מעבד לרמת ההגנה החלה בישראל — לרבות סעיפים חוזיים סטנדרטיים (SCC) ו/או מסגרות העברה מוכרות — הכול בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ולתיקון 13. פירוט לכל יעד — ראה מדיניות הפרטיות (privacy.html §10). Morning היא ספק ישראלי; אין במסלול זה העברה חוצת-גבולות.
11. ביקורת
הלקוח העסקי רשאי לבקש מ-AneLi מידע סביר להוכחת עמידתה בנספח זה — פעם בשנה, או בעקבות אירוע אבטחה מהותי. AneLi רשאית להמציא תיעוד, מדיניות או תעודות (שלה או של מעבדי המשנה) חלף ביקורת פיזית.
12. הגבלת אחריות
אחריות AneLi לפי נספח זה כפופה למגבלת האחריות שבתנאי השימוש (terms §18): אחריות AneLi מוגבלת לסכום ששולם בפועל בשנים-עשר החודשים שקדמו לאירוע. מגבלה זו אינה חלה על נזק שנגרם בכוונה או ברשלנות חמורה, ואין באמור כדי לגרוע מאחריות שאין לפוטרה לפי דין.
13. דין חל וסמכות שיפוט
על נספח זה יחולו דיני מדינת ישראל. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים במחוז מרכז, ישראל, בהתאם ל-terms §22.
14. תוקף, עדיפות ועדכון
נספח זה משלים את תנאי השימוש. בכל סתירה בעניין עיבוד מידע אישי של לקוחות הקצה — יגבר נספח זה על גוף התנאים. AneLi רשאית לעדכן את הנספח בהודעה מראש; המשך השימוש בשירות לאחר מועד ההודעה מהווה הסכמה לגרסה המעודכנת.
Legal document
Data Processing Appendix (DPA) — between S.V. Services (AneLi) and the Business Customer
Version 1.0 · 19.07.2026
Click-to-consent — legal status
This appendix forms an integral part of AneLi's Terms of Service. At sign-up, on the payment (checkout) page, the business customer checks a box titled "I have read and agree to the Data Processing Appendix." Checking the box constitutes a binding signature by the business customer on this appendix, for all purposes. The appendix takes effect at the moment the box is checked (recorded by AneLi as dpa_consent_at) and binds both parties from that moment. A copy of the appendix, in the version and at the time approved, is sent to the business customer's email address.
1. Definitions and roles
Business customer — the business registering for the AneLi service. It is the Ba'al Maagar / data controller (בעל מאגר — database owner / Controller) of its own end customers.
AneLi (S.V. Services) — the service provider. It is the Me'abed / Machzik (מעבד / מחזיק — data processor / holder) acting on behalf of, and under the instructions of, the business customer, within the meaning of these terms under the Privacy Protection Law, 5741-1981 (Chok Haganat Ha'pratiyut), including Tikun 13 (Amendment 13, 2025), and the Privacy Protection (Data Security) Regulations, 5777-2017.
End customers — the data subjects: individuals who message the business customer's WhatsApp bot.
The WhatsApp Business Account (WABA) is registered under the business customer's ownership. AneLi acts as a Tech Provider and operates the account on behalf of, and solely under the instructions of, the business customer. This reinforces the business customer's status as the controller.
2. Scope of processing
Data subjects: the business customer's end customers who message the bot, and any service providers or sub-businesses the business customer has added to its account under section 5B of the Terms.
Data types: name, phone number, message content, appointment times. The bot is not designed to collect sensitive data — medical, political, religious, criminal records, or raw credit-card data.
Processing operations: receipt, storage, analysis and drafting of a reply by the language engine, transcription of voice messages (if the customer enabled the feature), creation of calendar appointments, sending messages, and backup.
Duration: for the term of the engagement between the business customer and AneLi, subject to Section 9.
2A. Accounts with multiple service providers or sub-businesses
Where the business customer has added service providers or sub-businesses to its account under section 5B of the Terms, the following also apply:
Data separation: each sub-business's end-customer data is collected and stored separately, and is not shared with another sub-business without consent.
Party to this agreement: the primary account holder is the sole party to this agreement and the party that issues AneLi's instructions under section 3. AneLi has no direct contractual relationship with a sub-business or service provider.
Authority representation: the primary account holder represents and warrants that it has obtained, from every sub-business and service provider, express prior consent to collect and process their data and their customers' data through the AneLi system, and that it is authorised to instruct such processing on their behalf.
Indemnity: the primary account holder indemnifies AneLi against any claim, demand or expense arising from a breach of this representation or from a claim by a sub-business or service provider, in accordance with section 5B of the Terms.
Exercise of rights: a request from a data subject of a sub-business is handled under section 8 and is referred to the primary account holder as the database owner.
3. Controller's instructions
AneLi will process the data solely under the business customer's instructions, as defined in the sign-up questionnaire, the personal area (/my), and the Terms of Service, and only for the purpose of providing the bot service. AneLi will not use the data for its own purposes, will not sell it, and will not transfer it to any third party except as permitted in this appendix or as required by law. If AneLi believes an instruction violates the law, it will notify the business customer.
4. Security measures
AneLi implements reasonable security measures appropriate to a service of its scale, including:
Access control: one-time password (OTP) for entry to the personal area; an admin token (ADMIN_TOKEN) for administrative actions.
Secret management: keys and secrets are stored in a protected secrets store (Script Properties), not in code; the admin token is stored encrypted.
Cross-customer isolation: every record is tagged and separated by a customer identifier (owner_code / customer_id_prefix), so one business's data is not accessible to another.
Backup: weekly backup to Google Drive and weekly CSV export.
Encryption in transit: communication with all providers uses encrypted channels (TLS/HTTPS).
Certified infrastructure: data storage relies on infrastructure providers holding recognized security certifications (such as SOC 2 / ISO 27001) with infrastructure-level encryption at rest.
AneLi does not see, store, or process credit-card details; these are entered directly on the secure page of the payment processor (PCI-DSS certified).
5. Sub-processors
AneLi uses sub-processors to provide the service. As of this date:
Anthropic (USA) — the language engine that drafts the bot's replies. Does not train models on our API data.
Meta / WhatsApp Cloud API (USA / Ireland) — the messaging channel.
Google (USA / global) — storage of the customer sheet, backend code (Apps Script), and the calendar.
Airtable (USA) — storage of conversation history.
DigitalOcean — hosting of the automation server (n8n); data in transit.
ElevenLabs (USA) — transcription of voice messages, if the customer enabled the feature, only during processing; the recording is not retained by it.
Morning (Green Invoice) — Israel — invoicing and payment processing. Relates to the business customer's data, not to end customers.
Netlify (USA) — hosting of the static website; contains no persistent personal data.
By approving this appendix, the business customer authorizes the use of the above sub-processors. The up-to-date list is published in the Privacy Policy (privacy.html §10). Before adding or replacing a sub-processor, AneLi will give 30 days' advance notice, and the business customer may object on reasonable grounds; absent an agreed resolution, the customer may terminate the engagement. Every sub-processor is bound by protection obligations no less protective than those in this appendix.
6. Confidentiality
AneLi and anyone acting on its behalf will keep the data confidential and will not disclose it to any third party, except the sub-processors in Section 5, save as required by law or under the business customer's instructions.
7. Security-incident notification
Upon a serious security incident affecting the business customer's data, AneLi will notify the business customer without undue delay, and no later than 72 hours from becoming aware of the incident, in accordance with Tikun 13 (Amendment 13) to the Privacy Protection Law and the Data Security Regulations. The notice will include the known details to enable the business customer to meet its own reporting obligations (including to the Privacy Protection Authority (Ha'reshut Le'haganat Ha'pratiyut) and to data subjects, as required). The handling procedure is documented in RUNBOOKS §5. This notice is consistent with AneLi's Privacy Policy (privacy.html §13).
8. Exercise of data-subject rights
If an end customer approaches AneLi with a request to access, correct, or delete data, AneLi will forward the request to the business customer and assist in fulfilling it by the reasonable means available to it (including the deletion tool in the personal area /my and at dpo@aneli.net). The business customer, as the controller (Ba'al Maagar), is responsible for the final response to the data subject and for meeting the timelines set by law.
9. Return and deletion at end of engagement
Upon the end of the engagement (cancellation by the customer or termination of the service):
The bot remains active until the end of the calendar month in which the cancellation request was submitted; billing stops from the following month.
Questionnaire and conversation data are retained for a further 30 days, during which the business customer may export them (via /my or CSV export), after which they are permanently deleted from the operational systems.
Exception: receipts and payment documents are retained for 7 years, as required by §25 of the Income Tax Regulations (Bookkeeping), 1973.
This mechanism is consistent with the Terms of Service and the Privacy Policy. A proactive deletion request is executed after a 7-day cancellation window.
10. Transfer outside Israel
Processing the data involves transferring it to sub-processors outside Israel (Section 5). The transfer is made for performance of the service contract, with the business customer's consent, and subject to each processor's contractual undertaking to the level of protection applicable in Israel — including Standard Contractual Clauses (SCC) and/or recognized transfer frameworks — all in accordance with the Privacy Protection (Transfer of Data to Databases Abroad) Regulations, 5761-2001, and Tikun 13. Details per destination are in the Privacy Policy (privacy.html §10). Morning is an Israeli provider; this path involves no cross-border transfer.
11. Audit
The business customer may request reasonable information from AneLi to demonstrate its compliance with this appendix — once a year, or following a material security incident. AneLi may provide documentation, policies, or certifications (its own or its sub-processors') in lieu of a physical audit.
12. Limitation of liability
AneLi's liability under this appendix is subject to the limitation of liability in the Terms of Service (terms §18): AneLi's liability is capped at the amount actually paid in the twelve months preceding the event. This cap does not apply to damage caused intentionally or by gross negligence, and nothing herein derogates from liability that cannot be excluded under law.
13. Governing law and jurisdiction
This appendix is governed by the laws of the State of Israel. Exclusive jurisdiction is vested in the competent courts of the Central District (Mechoz Merkaz), Israel, in accordance with terms §22.
14. Effect, precedence, and updates
This appendix supplements the Terms of Service. In any conflict concerning the processing of end customers' personal data, this appendix prevails over the body of the terms. AneLi may update the appendix upon advance notice; continued use of the service after the notice date constitutes acceptance of the updated version.
Юридический документ
Приложение об обработке данных (DPA) — между S.V. Services (AneLi) и бизнес-клиентом
Версия 1.0 · 19.07.2026
Согласие в один клик — юридический статус
Настоящее приложение является неотъемлемой частью Условий использования AneLi. При регистрации на странице оплаты (checkout) бизнес-клиент отмечает флажок с заголовком «Я прочитал(а) и согласен(на) с Приложением об обработке данных». Отметка флажка приравнивается к обязывающей подписи бизнес-клиента под настоящим приложением во всех отношениях. Приложение вступает в силу в момент отметки флажка (фиксируется в AneLi как dpa_consent_at) и обязывает обе стороны с этого момента. Копия приложения — в утверждённой версии и на утверждённую дату — направляется на адрес электронной почты бизнес-клиента.
1. Определения и роли
Бизнес-клиент — предприятие, регистрирующееся в сервисе AneLi. Он является Ba'al Maagar / контролёром данных (בעל מאגר — владелец базы данных / Controller) в отношении своих конечных клиентов.
AneLi (S.V. Services) — поставщик услуги. Она является Me'abed / Machzik (מעבד / מחזיק — обработчик / держатель данных), действующим от имени и по указаниям бизнес-клиента, в значении этих терминов по Закону о защите частной жизни, 5741-1981 (Chok Haganat Ha'pratiyut), включая Tikun 13 (Поправка 13, 2025), и по Правилам о защите частной жизни (информационная безопасность), 5777-2017.
Конечные клиенты — субъекты данных: лица, переписывающиеся с WhatsApp-ботом бизнес-клиента.
Бизнес-аккаунт WhatsApp (WABA) зарегистрирован в собственности бизнес-клиента. AneLi выступает как технологический провайдер (Tech Provider) и управляет аккаунтом от имени и исключительно по указаниям бизнес-клиента. Это усиливает статус бизнес-клиента как контролёра.
2. Объём обработки
Субъекты данных: конечные клиенты бизнес-клиента, переписывающиеся с ботом, а также поставщики услуг и суб-бизнесы, добавленные бизнес-клиентом в свою учётную запись согласно разделу 5Б Условий.
Виды данных: имя, номер телефона, содержание переписки, время записи на приём. Бот не предназначен для сбора чувствительных данных — медицинских, политических, религиозных, сведений о судимости или сырых данных кредитных карт.
Операции обработки: приём, хранение, анализ и составление ответа языковым движком, транскрипция голосовых сообщений (если клиент включил эту функцию), создание записей в календаре, отправка сообщений и резервное копирование.
Срок: на период действия договорных отношений между бизнес-клиентом и AneLi, с учётом раздела 9.
2А. Учётные записи с несколькими поставщиками услуг или суб-бизнесами
Если бизнес-клиент добавил в свою учётную запись поставщиков услуг или суб-бизнесы согласно разделу 5Б Условий, применяется также следующее:
Разделение данных: данные конечных клиентов каждого суб-бизнеса собираются и хранятся отдельно и не передаются другому суб-бизнесу без согласия.
Сторона соглашения: владелец основной учётной записи является единственной стороной настоящего соглашения и именно он даёт AneLi указания по разделу 3. У AneLi нет прямых договорных отношений с суб-бизнесом или поставщиком услуг.
Заявление о полномочиях: владелец основной учётной записи заявляет и гарантирует, что получил от каждого суб-бизнеса и каждого поставщика услуг явное предварительное согласие на сбор и обработку их данных и данных их клиентов через систему AneLi и что он уполномочен давать указания об обработке от их имени.
Возмещение: владелец основной учётной записи возмещает AneLi любые претензии, требования или расходы, возникающие из нарушения этого заявления либо из иска суб-бизнеса или поставщика услуг, согласно разделу 5Б Условий.
Реализация прав: обращение субъекта данных суб-бизнеса обрабатывается по разделу 8 и передаётся владельцу основной учётной записи как владельцу базы данных.
3. Указания владельца базы данных
AneLi обрабатывает данные исключительно по указаниям бизнес-клиента, определённым в регистрационной анкете, в личном кабинете (/my) и в Условиях использования, и только в целях предоставления услуги бота. AneLi не использует данные в собственных целях, не продаёт их и не передаёт третьим лицам, кроме случаев, разрешённых настоящим приложением или требуемых по закону. Если, по мнению AneLi, какое-либо указание противоречит закону, она уведомит об этом бизнес-клиента.
4. Меры безопасности
AneLi применяет разумные меры безопасности, соответствующие услуге её масштаба, в том числе:
Контроль доступа: одноразовый пароль (OTP) для входа в личный кабинет; админ-токен (ADMIN_TOKEN) для административных действий.
Управление секретами: ключи и секреты хранятся в защищённом хранилище секретов (Script Properties), а не в коде; админ-токен хранится в зашифрованном виде.
Изоляция данных между клиентами: каждая запись помечается и разделяется по идентификатору клиента (owner_code / customer_id_prefix), так что данные одного бизнеса недоступны другому.
Резервное копирование: еженедельное резервное копирование в Google Drive и еженедельный экспорт CSV.
Журналирование: журнал административных действий (audit log).
Шифрование при передаче: связь со всеми поставщиками осуществляется по зашифрованным каналам (TLS/HTTPS).
Сертифицированная инфраструктура: хранение данных опирается на инфраструктурных поставщиков, обладающих признанными сертификатами безопасности (такими как SOC 2 / ISO 27001) с шифрованием в покое на уровне инфраструктуры.
AneLi не видит, не хранит и не обрабатывает данные кредитных карт; они вводятся напрямую на защищённой странице платёжной компании (сертифицированной по PCI-DSS).
5. Субобработчики (Sub-processors)
AneLi привлекает субобработчиков для предоставления услуги. На эту дату:
Anthropic (США) — языковой движок, составляющий ответы бота. Не обучает модели на наших данных API.
Meta / WhatsApp Cloud API (США / Ирландия) — канал обмена сообщениями.
Google (США / глобально) — хранение таблицы клиентов, кода бэкенда (Apps Script) и календаря.
Airtable (США) — хранение истории переписки.
DigitalOcean — хостинг сервера автоматизации (n8n); данные при передаче.
ElevenLabs (США) — транскрипция голосовых сообщений, если клиент включил функцию, только во время обработки; запись у неё не сохраняется.
Morning (Green Invoice) — Израиль — выставление счетов и обработка платежей. Относится к данным бизнес-клиента, а не конечных клиентов.
Netlify (США) — хостинг статического сайта; не содержит постоянных персональных данных.
Утверждая настоящее приложение, бизнес-клиент разрешает использование указанных субобработчиков. Актуальный перечень публикуется в Политике конфиденциальности (privacy.html §10). Перед добавлением или заменой субобработчика AneLi направит уведомление за 30 дней, и бизнес-клиент вправе возразить по обоснованным причинам; при отсутствии согласованного решения клиент вправе прекратить отношения. Каждый субобработчик связан обязательствами по защите не менее строгими, чем в настоящем приложении.
6. Конфиденциальность
AneLi и все действующие от её имени сохраняют конфиденциальность данных и не раскрывают их третьим лицам, кроме субобработчиков из раздела 5, за исключением случаев, требуемых по закону или по указанию бизнес-клиента.
7. Уведомление об инциденте безопасности
При серьёзном инциденте безопасности, затрагивающем данные бизнес-клиента, AneLi уведомит его без неоправданной задержки и не позднее 72 часов с момента, когда ей стало известно об инциденте, в соответствии с Tikun 13 (Поправка 13) к Закону о защите частной жизни и Правилами информационной безопасности. Уведомление будет включать известные детали, чтобы бизнес-клиент мог выполнить свои обязательства по отчётности (в том числе перед Управлением по защите частной жизни (Ha'reshut Le'haganat Ha'pratiyut) и субъектами данных, по мере необходимости). Порядок обработки задокументирован в RUNBOOKS §5. Данное уведомление согласуется с Политикой конфиденциальности AneLi (privacy.html §13).
8. Реализация прав субъектов данных
Если конечный клиент обращается к AneLi с запросом на доступ, исправление или удаление данных, AneLi передаёт запрос бизнес-клиенту и содействует его выполнению разумными доступными ей средствами (включая инструмент удаления в личном кабинете /my и по адресу dpo@aneli.net). Бизнес-клиент как контролёр (Ba'al Maagar) отвечает за окончательный ответ субъекту данных и за соблюдение установленных законом сроков.
9. Возврат и удаление по окончании отношений
По окончании отношений (отмена клиентом или прекращение услуги):
Бот остаётся активным до конца календарного месяца, в котором подан запрос на отмену; списание прекращается со следующего месяца.
Данные анкеты и переписки хранятся ещё 30 дней, в течение которых бизнес-клиент вправе экспортировать их (через /my или экспорт CSV), после чего они безвозвратно удаляются из операционных систем.
Исключение: квитанции и платёжные документы хранятся 7 лет, как того требует ст. 25 Положения о ведении бухгалтерских книг, 1973.
Этот механизм согласуется с Условиями использования и Политикой конфиденциальности. Инициативный запрос на удаление исполняется по истечении 7-дневного окна отмены.
10. Передача за пределы Израиля
Обработка данных сопряжена с их передачей субобработчикам за пределами Израиля (раздел 5). Передача осуществляется для исполнения договора об оказании услуг, с согласия бизнес-клиента и при условии договорного обязательства каждого обработчика соблюдать уровень защиты, применимый в Израиле — включая Стандартные договорные положения (SCC) и/или признанные механизмы передачи — всё в соответствии с Правилами о защите частной жизни (передача данных в базы за пределами государства), 5761-2001, и Tikun 13. Детали по каждому получателю — в Политике конфиденциальности (privacy.html §10). Morning — израильский поставщик; на этом пути трансграничной передачи нет.
11. Аудит
Бизнес-клиент вправе запросить у AneLi разумную информацию для подтверждения соблюдения настоящего приложения — раз в год или после существенного инцидента безопасности. AneLi вправе предоставить документацию, политики или сертификаты (свои или своих субобработчиков) вместо физического аудита.
12. Ограничение ответственности
Ответственность AneLi по настоящему приложению подчиняется ограничению ответственности в Условиях использования (terms §18): ответственность AneLi ограничена суммой, фактически уплаченной за двенадцать месяцев, предшествующих событию. Это ограничение не применяется к ущербу, причинённому умышленно или по грубой неосторожности, и ничто в настоящем документе не умаляет ответственности, которую нельзя исключить по закону.
13. Применимое право и подсудность
Настоящее приложение регулируется законодательством Государства Израиль. Исключительная подсудность принадлежит компетентным судам Центрального округа (Mechoz Merkaz), Израиль, в соответствии с terms §22.
14. Действие, приоритет и обновления
Настоящее приложение дополняет Условия использования. При любом противоречии в вопросе обработки персональных данных конечных клиентов настоящее приложение имеет приоритет над основным текстом условий. AneLi вправе обновлять приложение с предварительным уведомлением; продолжение использования услуги после даты уведомления означает согласие с обновлённой версией.
وثيقة قانونية
ملحق معالجة البيانات (DPA) — بين S.V. Services (AneLi) والعميل التجاري
الإصدار 1.0 · 19.07.2026
الموافقة بنقرة واحدة — الوضع القانوني
يُشكّل هذا الملحق جزءًا لا يتجزأ من شروط استخدام AneLi. عند التسجيل في صفحة الدفع (checkout) يضع العميل التجاري علامة في مربع عنوانه «قرأتُ وأوافق على ملحق معالجة البيانات». وضع العلامة في المربع بمثابة توقيع مُلزِم من العميل التجاري على هذا الملحق لكل الأغراض. يدخل الملحق حيّز التنفيذ لحظة وضع العلامة (يُسجَّل لدى AneLi باسم dpa_consent_at) ويُلزِم الطرفين من تلك اللحظة. تُرسَل نسخة من الملحق، بالنسخة والتاريخ المُعتمَدَين، إلى عنوان البريد الإلكتروني للعميل التجاري.
1. التعريفات والأدوار
العميل التجاري — النشاط التجاري المُسجَّل في خدمة AneLi. وهو Ba'al Maagar / المتحكّم بالبيانات (בעל מאגר — مالك قاعدة البيانات / Controller) لعملائه النهائيين.
AneLi (S.V. Services) — مُقدّم الخدمة. وهي Me'abed / Machzik (מעבד / מחזיק — مُعالِج / حائز للبيانات) تعمل بالنيابة عن العميل التجاري ووفق تعليماته، بمعنى هذه المصطلحات بموجب قانون حماية الخصوصية 5741-1981 (Chok Haganat Ha'pratiyut)، بما في ذلك Tikun 13 (التعديل 13، 2025)، ولوائح حماية الخصوصية (أمن المعلومات) 5777-2017.
العملاء النهائيون — أصحاب البيانات: الأشخاص الذين يتراسلون مع روبوت واتساب الخاص بالعميل التجاري.
حساب واتساب للأعمال (WABA) مُسجَّل بملكية العميل التجاري. تعمل AneLi كمزوّد تقني (Tech Provider) وتُدير الحساب بالنيابة عن العميل التجاري ووفق تعليماته حصرًا. يعزّز ذلك وضع العميل التجاري بصفته المتحكّم.
2. نطاق المعالجة
أصحاب البيانات: العملاء النهائيون للعميل التجاري الذين يتراسلون مع الروبوت، وكذلك مقدّمو الخدمة والأعمال الفرعية الذين أضافهم العميل التجاري إلى حسابه بموجب البند 5ب من شروط الاستخدام.
أنواع البيانات: الاسم، رقم الهاتف، محتوى المراسلات، مواعيد الحجوزات. لا يهدف الروبوت إلى جمع بيانات حسّاسة — طبية أو سياسية أو دينية أو سوابق جنائية أو بيانات بطاقات ائتمان خام.
عمليات المعالجة: الاستلام، التخزين، تحليل الرد وصياغته بواسطة محرّك اللغة، تفريغ الرسائل الصوتية (إذا فعّل العميل الميزة)، إنشاء مواعيد في التقويم، إرسال الرسائل، والنسخ الاحتياطي.
المدّة: طوال فترة التعاقد بين العميل التجاري وAneLi، مع مراعاة البند 9.
2أ. الحسابات التي تضم عدة مقدّمي خدمة أو أعمال فرعية
إذا أضاف العميل التجاري مقدّمي خدمة أو أعمالاً فرعية إلى حسابه بموجب البند 5ب من شروط الاستخدام، يسري أيضاً ما يلي:
فصل البيانات: تُجمع بيانات العملاء النهائيين لكل عمل فرعي وتُخزَّن على حدة، ولا تُشارَك مع عمل فرعي آخر دون موافقة.
الطرف في هذه الاتفاقية: صاحب الحساب الرئيسي هو الطرف الوحيد في هذه الاتفاقية وهو من يصدر التعليمات إلى AneLi بموجب البند 3. وليست لـ AneLi علاقة تعاقدية مباشرة مع أي عمل فرعي أو مقدّم خدمة.
إقرار الصلاحية: يقرّ صاحب الحساب الرئيسي ويتعهّد بأنه حصل من كل عمل فرعي ومن كل مقدّم خدمة على موافقة صريحة مسبقة على جمع بياناتهم وبيانات عملائهم ومعالجتها عبر نظام AneLi، وبأنه مخوّل بإصدار تعليمات المعالجة نيابةً عنهم.
التعويض: يعوّض صاحب الحساب الرئيسي شركة AneLi عن أي مطالبة أو طلب أو نفقة تنشأ عن الإخلال بهذا الإقرار أو عن دعوى من عمل فرعي أو مقدّم خدمة، وفقاً للبند 5ب من شروط الاستخدام.
ممارسة الحقوق: تُعالَج طلبات أصحاب البيانات التابعين لعمل فرعي بموجب البند 8 وتُحال إلى صاحب الحساب الرئيسي بصفته مالك قاعدة البيانات.
3. تعليمات مالك قاعدة البيانات
تعالج AneLi البيانات حصريًا وفق تعليمات العميل التجاري، كما حُدِّدت في استمارة التسجيل والمنطقة الشخصية (/my) وشروط الاستخدام، ولغرض تقديم خدمة الروبوت فقط. لن تستخدم AneLi البيانات لأغراضها الخاصة، ولن تبيعها، ولن تنقلها إلى طرف ثالث إلا بما يُسمح به في هذا الملحق أو بموجب واجب قانوني. وإذا رأت AneLi أن تعليمًا ما يخالف القانون، تُبلغ العميل التجاري بذلك.
4. تدابير الأمن
تطبّق AneLi تدابير أمن معقولة تتناسب مع خدمة بحجمها، ومنها:
التحكّم بالوصول: كلمة مرور لمرّة واحدة (OTP) للدخول إلى المنطقة الشخصية؛ رمز إداري (ADMIN_TOKEN) للإجراءات الإدارية.
إدارة الأسرار: تُحفظ المفاتيح والأسرار في مخزن أسرار محمي (Script Properties)، لا في الشيفرة؛ ويُحفظ الرمز الإداري مُشفّرًا.
عزل البيانات بين العملاء: يُوسَم كل سجل ويُفصَل بمعرّف عميل (owner_code / customer_id_prefix)، بحيث لا تكون بيانات نشاط تجاري متاحة لآخر.
النسخ الاحتياطي: نسخ احتياطي أسبوعي إلى Google Drive وتصدير CSV أسبوعي.
التسجيل: سجل للإجراءات الإدارية (audit log).
التشفير أثناء النقل: يتم الاتصال بجميع المزوّدين عبر قنوات مُشفّرة (TLS/HTTPS).
بنية تحتية معتمَدة: يعتمد تخزين البيانات على مزوّدي بنية تحتية حائزين على شهادات أمن معترف بها (مثل SOC 2 / ISO 27001) مع تشفير للبيانات في حالة السكون على مستوى البنية التحتية.
لا ترى AneLi ولا تخزّن ولا تعالج بيانات بطاقات الائتمان؛ إذ تُدخَل مباشرةً في الصفحة الآمنة لشركة الدفع (المعتمَدة وفق PCI-DSS).
5. المُعالِجون من الباطن (Sub-processors)
تستعين AneLi بمُعالِجين من الباطن لتقديم الخدمة. حتى هذا التاريخ:
Anthropic (الولايات المتحدة) — محرّك اللغة الذي يصوغ ردود الروبوت. لا يُدرّب النماذج على بيانات واجهة برمجة التطبيقات (API) الخاصة بنا.
Meta / WhatsApp Cloud API (الولايات المتحدة / أيرلندا) — قناة المراسلة.
Google (الولايات المتحدة / عالميًا) — تخزين جدول العملاء، وشيفرة الخلفية (Apps Script)، والتقويم.
Airtable (الولايات المتحدة) — تخزين سجل المحادثات.
DigitalOcean — استضافة خادم الأتمتة (n8n)؛ بيانات أثناء النقل.
ElevenLabs (الولايات المتحدة) — تفريغ الرسائل الصوتية، إذا فعّل العميل الميزة، وأثناء المعالجة فقط؛ ولا تحتفظ بالتسجيل.
Morning (Green Invoice) — إسرائيل — إصدار الفواتير ومعالجة الدفع. يتعلّق ببيانات العميل التجاري لا العملاء النهائيين.
Netlify (الولايات المتحدة) — استضافة الموقع الثابت؛ لا يحتوي على بيانات شخصية دائمة.
بموافقته على هذا الملحق، يُصرّح العميل التجاري باستخدام المُعالِجين من الباطن المذكورين. تُنشَر القائمة المُحدَّثة في سياسة الخصوصية (privacy.html §10). قبل إضافة مُعالِج من الباطن أو استبداله، تُقدّم AneLi إشعارًا مُسبقًا بمدّة 30 يومًا، ويحقّ للعميل التجاري الاعتراض لأسباب معقولة؛ وفي غياب حلّ متّفق عليه، يحقّ للعميل إنهاء التعاقد. يخضع كل مُعالِج من الباطن لالتزامات حماية لا تقلّ صرامةً عمّا في هذا الملحق.
6. السرّية
تحافظ AneLi وكل من يعمل بالنيابة عنها على سرّية البيانات ولا تكشفها لأي طرف ثالث، باستثناء المُعالِجين من الباطن في البند 5، إلا بموجب واجب قانوني أو بتعليمات العميل التجاري.
7. الإبلاغ عن حادث أمني
عند وقوع حادث أمني خطير يمسّ بيانات العميل التجاري، تُبلغه AneLi دون تأخير غير معقول، وفي موعد أقصاه 72 ساعة من لحظة علمها بالحادث، وفقًا لـ Tikun 13 (التعديل 13) لقانون حماية الخصوصية ولوائح أمن المعلومات. يتضمّن الإبلاغ التفاصيل المعروفة لتمكين العميل التجاري من الوفاء بواجبات الإبلاغ الخاصة به (بما في ذلك أمام سلطة حماية الخصوصية (Ha'reshut Le'haganat Ha'pratiyut) وأصحاب البيانات، عند الاقتضاء). إجراء المعالجة موثّق في RUNBOOKS §5. يتّسق هذا الإبلاغ مع سياسة الخصوصية لـ AneLi (privacy.html §13).
8. إعمال حقوق أصحاب البيانات
إذا تواصل عميل نهائي مع AneLi بطلب اطّلاع أو تصحيح أو حذف، تُحيل AneLi الطلب إلى العميل التجاري وتساعد في إعماله بالوسائل المعقولة المتاحة لها (بما في ذلك أداة الحذف في المنطقة الشخصية /my وعلى العنوان dpo@aneli.net). العميل التجاري، بصفته المتحكّم (Ba'al Maagar)، مسؤول عن الرد النهائي على صاحب البيانات وعن الالتزام بالمواعيد المقرّرة قانونًا.
9. الإعادة والحذف عند انتهاء التعاقد
عند انتهاء التعاقد (إلغاء من العميل أو إيقاف الخدمة):
يبقى الروبوت فعّالًا حتى نهاية الشهر التقويمي الذي قُدِّم فيه طلب الإلغاء؛ ويتوقّف التحصيل من الشهر التالي.
تُحفظ بيانات الاستمارة والمحادثات مدّة 30 يومًا إضافية، يجوز خلالها للعميل التجاري تصديرها (عبر /my أو تصدير CSV)، وبعدها تُحذف نهائيًا من الأنظمة التشغيلية.
استثناء: تُحفظ الإيصالات ومستندات الدفع لمدة 7 سنوات، وفقًا للمادة 25 من تعليمات ضريبة الدخل بشأن مسك دفاتر الحسابات لعام 1973.
تتّسق هذه الآلية مع شروط الاستخدام وسياسة الخصوصية. يُنفَّذ طلب الحذف المُبادَر به بعد نافذة إلغاء مدّتها 7 أيام.
10. النقل إلى خارج إسرائيل
تنطوي معالجة البيانات على نقلها إلى مُعالِجين من الباطن خارج إسرائيل (البند 5). يتم النقل لغرض تنفيذ عقد الخدمة، بموافقة العميل التجاري، ورهنًا بالتزام تعاقدي من كل مُعالِج بمستوى الحماية المطبّق في إسرائيل — بما في ذلك البنود التعاقدية المعيارية (SCC) و/أو أطر النقل المعترف بها — وكل ذلك وفقًا للوائح حماية الخصوصية (نقل البيانات إلى قواعد بيانات خارج حدود الدولة) 5761-2001، ولـ Tikun 13. التفاصيل لكل جهة مُستقبِلة في سياسة الخصوصية (privacy.html §10). Morning مزوّد إسرائيلي؛ لا يوجد في هذا المسار نقل عبر الحدود.
11. التدقيق
يحقّ للعميل التجاري أن يطلب من AneLi معلومات معقولة لإثبات امتثالها لهذا الملحق — مرّة في السنة، أو عقب حادث أمني جوهري. يجوز لـ AneLi تقديم توثيق أو سياسات أو شهادات (خاصة بها أو بمُعالِجيها من الباطن) بدلاً من تدقيق مادي.
12. تحديد المسؤولية
تخضع مسؤولية AneLi بموجب هذا الملحق لحدّ المسؤولية في شروط الاستخدام (terms §18): تقتصر مسؤولية AneLi على المبلغ المدفوع فعليًا في الاثني عشر شهرًا السابقة للحدث. لا يسري هذا الحدّ على ضرر ناجم عن قصد أو إهمال جسيم، ولا يُنتقِص ممّا ورد هنا من مسؤولية لا يمكن استبعادها قانونًا.
13. القانون الحاكم والاختصاص القضائي
يخضع هذا الملحق لقوانين دولة إسرائيل. الاختصاص القضائي الحصري للمحاكم المختصّة في اللواء المركزي (Mechoz Merkaz)، إسرائيل، وفقًا لـ terms §22.
14. السريان والأولوية والتحديث
يُكمّل هذا الملحق شروط الاستخدام. وفي أي تعارض بشأن معالجة البيانات الشخصية للعملاء النهائيين، يَسمو هذا الملحق على متن الشروط. يجوز لـ AneLi تحديث الملحق بإشعار مُسبق؛ ويُعدّ استمرار استخدام الخدمة بعد تاريخ الإشعار قبولًا بالنسخة المُحدَّثة.