מדיניות הפרטיות

מדיניות פרטיות | WISE
WWISE

מדיניות פרטיות

מערכת WISE · עודכנה ביום 22 באוקטובר 2026 · לפי חוק הגנת הפרטיות ותיקון 13

1. מי אנחנו

האתר מופעל על ידי חברת וואיז קארד טכנולוגיה פיננסית בע"מ, ח.פ. 516488392 (להלן: "מפעיל האתר" או "החברה"). הרשומה כבעלי מאגר מידע בפנקס מאגרי מידע במשרד המשפטים, מס' מאגר 700071302.

מדיניות זו מהווה הודעה לפי סעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק"), כפי שתוקן בתיקון מס' 13, והיא חלק מתנאי השימוש. היא מנוסחת בלשון זכר מטעמי נוחות בלבד, ומתייחסת לכל המגדרים באופן שווה.

2. על מה חלה המדיניות

המדיניות חלה על האתר www.wisecard.co.il, על מערכת WISE, על האפליקציות ועל כל העמודים הציבוריים שהמערכת מפיקה: כרטיסי ביקור, אתרים ודפי נחיתה, אזור אישי, קישורי חתימה, שאלונים, בדיקת מחזור, קישורי קביעת פגישה, צ'אט באתר וכלים מוטמעים.

3. הגדרות

4. שני תפקידים

  • החברה כבעלת השליטה במאגר — לגבי מידע על מנויים, משתמשים מורשים, נרשמים, פונים ומבקרים באתר: חשבון, חיוב, שימוש, אבטחה, תמיכה ודיוור.
  • החברה כמחזיק — לגבי מידע של לקוחות הקצה של המנויים. המנוי (היועץ או בעל העסק) הוא בעל השליטה, והחברה מעבדת את המידע עבורו ולפי הוראותיו בלבד, כמפורט בנספח עיבוד המידע שבתנאי השימוש. לקוח קצה שרוצה לממש זכויות מתבקש לפנות למנוי. פנייה שתגיע לחברה תועבר אליו.

5. המידע שאנו אוספים (כבעלת השליטה)

אינך חייב על פי דין למסור מידע. עם זאת, בלי פרטי ההרשמה והחיוב לא ניתן לספק את השירות, ובלי פרטים מסוימים חלק מהיכולות לא יפעלו.

6. המידע שאנו מעבדים עבור המנויים (כמחזיק)

מידע שהמנוי מזין או מקבל מלקוחותיו: פרטי זיהוי וקשר, מספרי זהות וצילומי תעודות, פרטי משפחה ותעסוקה, הכנסות והתחייבויות, חשבונות בנק ונכסים, משכנתאות, אישורים עקרוניים ודוחות יתרה, נתוני אשראי, מסמכים וחתימות, תכתובות, הודעות WhatsApp, שיחות והקלטות, פגישות ומשימות, ותוכן הבקשות לכלי בינה מלאכותית ותוצריהם (לרבות מסמכים ודוחות של לקוחות שנשלחו לניתוח). הקלטות שיחות נשמרות אצל ספק המרכזייה שהמנוי בחר, ומוצגות במערכת לפי הגדרתו. פרטי כרטיס אשראי של לקוחות שמשולמים בסליקה דרך ספק שהמנוי חיבר מוזנים אצל הספק ונשמרים אצלו בלבד — לא במערכת. בנוסף נשמר תיעוד טכני של לקוחות הקצה בממשקים הציבוריים — כניסה, חתימה, הסכמה, כתובת IP ומכשיר — כדי להגן עליהם ועל תוקף המסמכים. חלק מהמידע הוא מידע בעל רגישות מיוחדת, והוא מאובטח בהתאם.

זירת האישורים העקרוניים. אישורים עקרוניים שמנויים מעלים מותממים מטעמם — כל פרט מזהה של לווים, יועצים וסניפים מוסר — והמידע המותמם משמש להצגה השוואתית לכלל המנויים בזירה. לגבי המאגר המצרפי המותמם החברה היא בעלת השליטה.

7. מטרות העיבוד והבסיס לו

לא נעשה במידע שימוש למטרה שאינה תואמת את המטרה שלשמה נאסף, אלא בהסכמה או לפי דין. איננו מוכרים מידע אישי, ואיננו משתמשים במידע האישי של לקוחות הקצה למטרה של החברה עצמה. מידע של לקוחות קצה שנעשה בו שימוש מותמם — מותמם מטעם המנוי ולפי הרשאתו שבתנאי השימוש, באופן שאינו מאפשר לזהות אדם גם בצירוף נתונים; השימוש של החברה בו, לזירת האישורים העקרוניים ולסטטיסטיקה מצרפית, מתחיל רק לאחר ההתממה.

8. בינה מלאכותית והחלטות אוטומטיות

  • חלק מהיכולות מעבדות מידע באמצעות מודלים ממוחשבים, ובהם מודלים של ספק חיצוני (כגון Google): ניתוח מסמכים ודוחות, בדיקת מסמכים לפני העלאה, בניית תמהילים, ניתוח דוח אשראי ועוזר מערכת.
  • המידע נשלח לספק רק במידה הנדרשת לפעולה המבוקשת. כשהכלי פועל בחשבון החברה אצל הספק — חשבון בתשלום — המידע אינו משמש לאימון מודלים כלליים של הספק; הספק עשוי לשמור אותו לזמן מוגבל לצורכי אבטחה וניטור שימוש לרעה בלבד. כשמשתמש מחבר מפתח אישי, העיבוד נעשה בחשבונו ולפי תנאי הספק והשכבה שבחר, והאחריות לכך היא שלו.
  • מידע שהתקבל מממשקי Google Workspace (Drive, Calendar ו-Gmail) אינו משמש לפיתוח, לשיפור או לאימון של מודלי בינה מלאכותית כלליים.
  • איננו מקבלים החלטות אוטומטיות שיש להן השפעה משפטית או מהותית על אדם, ואיננו עורכים פרופיילינג לשיווק. ההחלטה תמיד בידי משתמש אנושי.

8א. העוזרים החכמים החיצוניים (חיבור WISE)

  • מה זה. משתמש במערכת רשאי, אם המחבר זמין לו, לחבר את חשבונו לעוזר בינה מלאכותית חיצוני שהוא בחר — כגון Claude של Anthropic, ChatGPT של OpenAI, Gemini של Google או Grok של xAI. העוזר יכול, לבקשת המשתמש, לקרוא מידע מהמערכת ולבצע בה פעולות מוגדרות, בגבולות ההרשאות של המשתמש ושל הרמות שאישר.
  • איזה מידע עובר. המידע שהמשתמש מבקש מהעוזר, ובהתאם להרשאות: פרטי תיקים ולידים, פרטי לווים, הכנסות, התחייבויות, נכסים ונתוני הבקשה, תמהילים ולוחות תשלומים, משימות ופגישות, שמות מסמכים ומצבם (לא תוכן הקבצים), אישורים עקרוניים, מעקב משכנתא ונתוני שוק. מספרי זהות ודרכונים, חשבונות בנק, טלפונים ודואר אלקטרוני מלאים, וכתובת מגורים מלאה — מוסתרים, אלא אם המשרד התיר במפורש להציגם. מידע זה עשוי להיות מידע בעל רגישות מיוחדת.
  • למי ואיפה. המידע מועבר לספק העוזר שהמשתמש בחר, מעובד בשרתיו ועשוי להישמר אצלו, לרבות מחוץ לישראל (בעיקר בארה"ב ובאיחוד האירופי), לפי תנאי השימוש ומדיניות הפרטיות של אותו ספק. ספק העוזר אינו ספק משנה של החברה ואינו פועל מטעמה; ההעברה אליו נעשית לפי הוראת המשתמש.
  • תפקידים. ביחס למידע של לקוחות הקצה — המשרד שהמשתמש פועל בשמו הוא בעל השליטה, והחברה היא מחזיק שמבצע את הוראתו. ביחס למידע על המשתמש עצמו ועל השימוש שלו במחבר — החברה היא בעלת השליטה.
  • מה החברה אוספת ושומרת. לצורך הפעלת המחבר ואבטחתו החברה שומרת: פרטי החיבור (העוזר, מועד החיבור, רמות ההרשאה ואישור התנאים), מפתחות גישה בצורה מוצפנת חד-כיוונית בלבד, ותיעוד של כל בקשה ופעולה (המשתמש, העוזר, הכלי, התיק, המועד, כתובת הרשת והתוצאה), לרבות ניסיונות כניסה וחסימות. התיעוד משמש לאבטחה, לזיהוי שימוש לרעה, לביטול שינויים, לבירור תלונות ולהגנה משפטית, ונשמר כקבוע בפרק "משך שמירת המידע". החברה אינה שומרת את תוכן השיחות של המשתמש עם העוזר, ואינה משתמשת במידע שעובר במחבר לאימון מודלים.
  • שליטה ובחירה. השימוש במחבר אינו חובה. המשתמש בוחר אם לחבר, לאיזה עוזר ובאילו רמות, ויכול לנתק בכל עת באזור "העוזרים החכמים" בפרופיל. בעל המשרד יכול לראות את החיבורים של עובדי המשרד, להגביל אותם ולנתק אותם, והוא מקבל הודעה כשעובד מחבר עוזר. ניתוק עוצר כל גישה נוספת, אך אינו מוחק מידע שכבר הועבר לספק העוזר — מחיקה כזו נעשית מול ספק העוזר.
  • לקוחות קצה. לקוח קצה שמבקש לדעת אם מידעו הועבר לעוזר חיצוני, או לממש זכות לגבי מידעו, יפנה אל המשרד שמטפל בו, שהוא בעל השליטה. החברה תסייע למשרד במידת הצורך.
  • המלצה. החברה ממליצה למשתמשים להשתמש בחשבון עסקי או ארגוני אצל ספק העוזר, שבו המידע אינו משמש לאימון מודלים; להפעיל אימות דו-שלבי בחשבון אצל ספק העוזר; ולאשר את רמת ההרשאה הנמוכה ביותר שנדרשת.

9. שירותי Google ו-Meta

השימוש של המערכת במידע שהתקבל מממשקי Google (Drive, Calendar ו-Gmail), וכל העברה של מידע כזה, יעמדו במדיניות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use):

  • המידע ישמש רק כדי לספק את היכולות שהמשתמש ביקש.
  • הוא לא יועבר לאחרים, למעט כשהדבר נחוץ ליכולת, לאבטחה או לפי דין.
  • הוא לא ישמש לפרסום.
  • גישה של בני אדם אליו תהיה רק בהסכמה, לאבטחה או לפי דין.

הודעות WhatsApp עוברות דרך Meta, וכפופות גם למדיניות שלה. ניתן לנתק כל חיבור בכל עת.

9א. חיבורים נוספים לשירותים חיצוניים

  • בנוסף לשירותי Google ו-Meta, משתמש רשאי לחבר את החשבון לשירותים נוספים — כגון Microsoft Outlook (לשליחת דואר מתיבת הדואר של המשתמש), תוכנות הנהלת חשבונות וסליקה, מרכזיות טלפוניה, מערכות אוטומציה, Webhook ו-API. בכל חיבור כזה עובר המידע הנדרש לתפקוד החיבור בלבד, לפי בחירת המשתמש ובהוראתו, והשירות החיצוני מעבד אותו לפי תנאיו.
  • מפתחות הגישה וההרשאות של החיבורים נשמרים אצל החברה באופן מאובטח ומוצפן, ומשמשים רק להפעלת החיבור. ניתוק החיבור במערכת עוצר את העברת המידע; מומלץ לבטל את ההרשאה גם בשירות החיצוני עצמו.

10. העברת מידע לאחרים

  • ספקי משנה — אחסון ותשתית (חוות שרתים בישראל), שליחת דואר (Amazon Web Services, האיחוד האירופי), סליקת דמי המנוי (Cardcom), Google (לרבות שירותי הבינה המלאכותית Gemini, בחשבון החברה בתשלום) ו-Meta. הם מקבלים רק את המידע הנדרש, ומחויבים בכתב לסודיות ולאבטחה. פירוט בנספח ב' לתנאי השימוש.
  • שירותים שהמשתמש בוחר — בנקים וגופים מממנים, חברות ביטוח, נותני שירותי מידע אשראי, מרכזיות טלפוניה, תוכנות הנהלת חשבונות וספקי סליקה, ומערכות אוטומציה. אלה צדדים שלישיים עצמאיים שהמשתמש מתקשר עמם, ולא ספקי משנה של החברה. ההעברה מתבצעת לפי פעולה או הגדרה של המשתמש, ומאותו רגע המידע כפוף גם למדיניות של אותו גוף.
  • לפי דין — לפי צו, דרישה של רשות מוסמכת או חובה שבדין. נמסור רק את הנדרש, ונודיע לך ככל שהדין מתיר.
  • הגנה על זכויות — במחלוקת משפטית, או למניעת נזק חמור לגוף או לרכוש.
  • מיזוג או העברת פעילות — לגוף שיתחייב לרמת הגנה שאינה פחותה מזו שבמדיניות זו, בהודעה מראש.

11. העברה אל מחוץ לישראל

חלק מספקי המשנה ומשירותי הצד השלישי (כגון Google, Amazon Web Services ו-Meta) שומרים או מעבדים מידע מחוץ לישראל. העברה כזו נעשית רק בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 — למדינות שהדין מכיר ברמת ההגנה בהן (לרבות מדינות האיחוד האירופי), או בהתחייבות חוזית של מקבל המידע לשמור עליו, לא להעבירו הלאה ולמחוק אותו בתום השימוש.

12. משך שמירת המידע

13. אבטחת מידע ואירועי אבטחה

אנו מיישמים את תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמה שנדרשת למאגר, כמפורט בנספח ג' לתנאי השימוש. בין האמצעים: הצפנה, הפרדה בין חשבונות, הרשאות לפי הצורך, אימות מחוזק, תיעוד וניטור, גיבוי, בקרות תקופתיות והדרכת עובדים.

על אירוע אבטחה נודיע כנדרש בדין, ונדווח לרשות להגנת הפרטיות על אירוע אבטחה חמור. לגבי מידע של לקוחות קצה — נודיע קודם כול למנוי, שהוא בעל השליטה.

14. הזכויות שלך

מימוש: בכתב, לכתובת support@wisecard.co.il, לידי הממונה על הגנת הפרטיות. נאמת את זהות המבקש ונשיב בתוך 30 ימים, או בתוך פרק זמן קצר יותר אם הדין קובע זאת. המימוש אינו כרוך בתשלום. בקשה שאינה עומדת בדין, או שפוגעת בפרטיות של אחרים, עשויה להידחות, עם הסבר. מידע שחובה לשמור לפי דין יישמר גם לאחר בקשת מחיקה, למטרה זו בלבד.

15. דיוור והודעות

נשלח הודעות שירות ותפעול הנחוצות לניהול החשבון. דברי פרסומת יישלחו רק בהסכמה, לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ובכל אחד מהם יהיה קישור הסרה. בהודעות שמנוי שולח ללקוחותיו — המנוי הוא השולח, והוא אחראי להסכמות.

16. עוגיות וטכנולוגיות דומות

איננו משתמשים בעוגיות פרסום או בכלי מדידה של צד שלישי בתוך המערכת הסגורה למנויים.

17. קטינים

השירות מיועד לבני 18 ומעלה, ואיננו אוספים ביודעין מידע על קטינים לשימושנו. מנוי שמנהל מידע על קטין (למשל במסגרת בקשה משפחתית) אחראי לבסיס החוקי לכך ולמזעור המידע.

18. לקוחות קצה — האזור האישי, השאלונים, החתימה, הכרטיס והצ'אט

מידע שמסרת בממשק של יועץ או של בעל עסק נאסף עבורו, והוא בעל השליטה במאגר. אנו מעבדים את המידע עבורו ומאבטחים אותו, ושומרים תיעוד טכני של הכניסה, ההסכמה והחתימה. מסמכים שתעלה נשמרים באחסון של המנוי (כגון Google Drive שלו). לשאלות ולמימוש זכויות יש לפנות למנוי. נשמח לסייע ולהעביר אליו את פנייתך.

19. רישום המאגר והממונה על הגנת הפרטיות

מאגר המידע של החברה רשום בפנקס מאגרי המידע, מס' 700071302. החברה מינתה ממונה על הגנת הפרטיות, שתפקידיו מפורטים בנספח ד' לתנאי השימוש. ניתן לפנות אליו בכתב לכתובת support@wisecard.co.il, בציון "לידי הממונה על הגנת הפרטיות".

20. שינויים במדיניות

על שינוי מהותי נודיע לפחות 30 ימים מראש, בדואר אלקטרוני או בהודעה בולטת במערכת. שינוי שנדרש לפי דין, או שנועד להגביר את אבטחת המידע ואת הגנתו, עשוי להיכנס לתוקף מוקדם יותר, בהודעה. תאריך העדכון והגרסה מופיעים בראש המסמך, והנוסחים הקודמים נשמרים.

21. יצירת קשר

וואיז קארד טכנולוגיה פיננסית בע"מ · לידי הממונה על הגנת הפרטיות · support@wisecard.co.il · בימים א'–ה', 09:00–16:00.

© כל הזכויות שמורות ל-WISE