עברית
פרטיות
איך Roxanne מטפלת במידע אישי, קצר ובלי המצאות. אנחנו לא מוכרים מידע אישי.
מי אחראי על המידע
Roxanne הוא מוצר של FLYONESHOT, ופרטי העסק מופיעים בתחתית העמוד. על חשבונות של בעלי עסקים ועל פניות לרוקסן בוואטסאפ, FLYONESHOT היא האחראית על המידע. על לקוחות של עסק שמשתמש ב-Roxanne, למשל מי שקובע תור בקליניקה, העסק הוא האחראי על המידע (בעל השליטה במאגר), ו-FLYONESHOT מפעילה עבורו את המערכת ומעבדת את המידע לפי הוראותיו. פרטי הקשר של העסק מופיעים בעמוד קביעת התור שלו.
בעלי עסקים: מה נאסף
מייל ונתוני התחברות (גם בהתחברות עם Google), פרטי הארגון והמותג, קבצים שהעליתם, הערות מחקר, טיוטות, הודעות וואטסאפ אם קישרתם את המספר שלכם לרוקסן, ושימוש שצריך להרצת עבודות ולתקרה החודשית. בתשלום נשמרים החבילה, הסכום ומצב המנוי. פרטי כרטיס האשראי לא מגיעים אלינו: מזינים אותם בדף התשלום של Morning (חשבונית ירוקה) עם סליקת Grow.
מי שכותב לרוקסן בוואטסאפ
רוקסן היא סוכנת AI, לא אדם. נשמרים מספר הטלפון, ההודעות ומה שסיפרתם על העסק, וההודעות נשלחות לספקי ה-AI כדי לענות לכם. מייק רואה את הפניות במסך הניהול. «מה את יודעת עליי» מציג את מה שנשמר, «מחקי אותי» מוחק אותו, ו«הסר» עוצר את ההודעות. בסיור באתר נשמרות התשובות שבחרתם וגיבוב של כתובת ה-IP, לא הכתובת עצמה.
לקוחות של עסק
שם, טלפון, אימייל, הערות שכתבתם, פרטי התור והשירות, בקשות לרשימת המתנה, האישורים שנתתם וגרסת הנוסח שלהם, וגיבוב של כתובת ה-IP (לא הכתובת עצמה). באימות בוואטסאפ עוברים הטלפון וקוד האימות. הודעות וואטסאפ על התור נשלחות רק למי שאישר אותן, ואפשר להפסיק בשליחת «הפסק». אם העסק חיבר יומן Google, השם והשירות מופיעים ביומן שלו. אם חיבר Gmail, אישורי תור יוצאים מהמייל שלו. בהצעות מחיר נשמרים שם וטלפון של הלקוח שבעל העסק הזין, ובעסקי אירוח פרטי האורח וההזמנה.
הצהרת בריאות
עסק יכול לבקש הצהרת בריאות רק אחרי שהפלטפורמה פתחה לו את האפשרות. מידע על בריאות הוא מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות. המילוי מרצון. התשובות מוצפנות לפני השמירה, רק מי שמנהל את העסק יכול לפתוח אותן, וכל צפייה, ייצוא או מחיקה, וגם ניסיון צפייה או ייצוא שנדחה, נרשמים ביומן. התשובות לא נשלחות לספקי AI, לוואטסאפ, ליומן או למייל. בתיק נשמר גם סימון כן או לא, אם יש בהצהרה משהו שדורש תשומת לב. הסימון הזה לא מוצפן, וגם אותו רואה רק מי שמנהל את העסק.
למה, והאם חובה למסור
כדי להתחבר, להפעיל את השירות לארגון שלכם, לקבוע ולנהל תורים, לשלוח הודעות שאישרתם, לגבות תשלום ולהוציא חשבונית, ולענות לפניות. אין חובה חוקית למסור לנו את המידע: המסירה תלויה ברצונכם ובהסכמתכם. בלי פרטי התחברות אי אפשר לפתוח חשבון, ובלי שם וטלפון אי אפשר לקבוע תור דרך המערכת.
מי עוד מקבל מידע
Supabase: התחברות, בסיס נתונים ואחסון קבצים. Vercel: אירוח האתר והשרתים. Meta: הודעות וואטסאפ וטלפון הנמען, ופרסום באינסטגרם ובפייסבוק אם חיברתם אותם. Google: התחברות עם Google, יומן ו-Gmail אם חיברתם אותם, ומודלי Gemini. Composio: מעביר את החיבורים ל-Google, לאינסטגרם ולפייסבוק. ספקי AI: OpenRouter (ודרכו יצרני מודלים נוספים), Anthropic ו-Google, או OpenAI אם הארגון חיבר מפתח משלו; החומר הנדרש לבקשה נשלח אליהם. Morning ו-Grow: תשלום וחשבונית. Modal: עיבוד סרטונים למי שמעלה סריקת חלל. ספק ההתראות של הדפדפן: התראות למי שהפעיל אותן. Unsplash: תמונות דוגמה בדפי השיווק נטענות משם, ולכן כתובת ה-IP של הדפדפן מגיעה אליהם. ElevenLabs: שיחות טלפון של רוקסן, שכבויות כברירת מחדל. נעביר מידע גם אם החוק מחייב. חלק מהספקים פועלים מחוץ לישראל, ולכן המידע עשוי להישמר או לעבור מחוץ לישראל.
עוגיות
משתמשים רק בעוגיות שהשירות צריך, בלי עוגיות פרסום או מדידה של צד שלישי: שמירת ההתחברות, שפה (עד שנה), הארגון והמותג שבחרתם, אימות וואטסאפ בקביעת תור, וזכירת המכשיר ל-30 יום אחרי אימות הטלפון. הדפדפן שומר במכשיר גם העדפות קטנות. החריג היחיד: בדפי השיווק הציבוריים בלבד (לא בדפי קביעת תור ולא באפליקציה) נטען פיקסל של Meta למדידת פרסום, ורק אחרי שאישרתם זאת בבאנר; בלי אישור הוא לא נטען.
כמה זמן
נתוני עסק נשמרים כל עוד הארגון פעיל, ואחרי ביטול מנוי עוד 30 יום. רשומות אימות בוואטסאפ נמחקות אחרי 30 יום לכל היותר. מידע על לקוחות של עסק, כולל הצהרות בריאות, נשמר עד שהעסק מוחק אותו או עד שמבקשים ממנו למחוק: אין היום מחיקה אוטומטית לפי זמן. שיחות עם רוקסן נשמרות עד «מחקי אותי» או בקשה בערוץ הקשר. מידע שנמחק נשאר בגיבויים עד שהם מתחלפים. אחרי מחיקה נשאר ביומן הגישה רק שהתבצעה מחיקה, בלי פרטים מזהים.
הזכויות שלכם
אפשר לעיין במידע עליכם ולבקש לתקן או למחוק אותו (סעיפים 13 ו-14 לחוק הגנת הפרטיות). לקוחות של עסק פונים לעסק, כי הוא האחראי על המידע ויש לו כלי ייצוא ומחיקה. בכל נושא אחר פונים אלינו בוואטסאפ או במייל שבתחתית העמוד. אפשר גם לפנות לרשות להגנת הפרטיות.
יצירת קשר
וואטסאפ או מייל, בפרטים שבתחתית העמוד. שם שואלים על גישה או על המידע שלכם.
English
Privacy
How Roxanne handles personal data, short and honest. We do not sell personal data.
Who is responsible
Roxanne is a product of FLYONESHOT; the business details are at the bottom of this page. For business owners' accounts and for messages to Roxanne on WhatsApp, FLYONESHOT is responsible for the data. For the clients of a business that uses Roxanne, such as someone booking at a clinic, that business is responsible for the data (the database controller), and FLYONESHOT runs the system for it and processes the data on its instructions. The business's contact details are on its booking page.
Business owners: what we collect
Email and sign-in data (also when you sign in with Google), organization and brand details, files you upload, research notes, drafts, WhatsApp messages if you linked your number to Roxanne, and usage needed to run jobs and stay under a monthly ceiling. When you pay we keep the plan, the amount and the subscription status. Card details never reach us: you enter them on the Morning (Green Invoice) payment page with Grow card clearing.
People who write to Roxanne on WhatsApp
Roxanne is an AI agent, not a person. We keep your phone number, your messages and what you told us about your business, and messages are sent to AI providers to answer you. Mike sees these conversations in the admin screen. "What do you know about me" (in Hebrew: «מה את יודעת עליי») shows what is kept, «מחקי אותי» deletes it, and "stop" ends the messages. In the site tour we keep the answers you picked and a hash of your IP address, not the address itself.
Clients of a business
Name, phone, email, notes you wrote, appointment and service details, waitlist requests, the approvals you gave with their text version, and a hash of your IP address (not the address itself). WhatsApp verification passes your phone and the code. WhatsApp messages about your appointment go only to people who approved them, and you can stop them by sending "STOP". If the business connected Google Calendar, your name and the service appear in its calendar. If it connected Gmail, booking confirmations go out from its email. In quotes we keep the customer name and phone the owner entered, and at hosting businesses the guest and reservation details.
Health declaration
A business can ask for a health declaration only after the platform opens this option for it. Health information is data of special sensitivity under the Israeli Privacy Protection Law. Filling it in is voluntary. Answers are encrypted before they are stored, only the people who manage the business can open them, and every view, export or erasure, and every denied view or export attempt, is logged. Answers are not sent to AI providers, WhatsApp, calendars or email. The file also keeps a yes or no mark for whether the declaration has something that needs attention. That mark is not encrypted, and it too is visible only to the people who manage the business.
Why, and whether you must provide it
To sign you in, run the service for your organization, book and manage appointments, send messages you approved, take payment and issue invoices, and answer requests. You have no legal duty to give us this data: it depends on your will and consent. Without sign-in details you cannot open an account, and without a name and phone you cannot book through the system.
Who else receives data
Supabase: sign-in, database and file storage. Vercel: hosting of the site and servers. Meta: WhatsApp messages and the recipient's phone, and publishing to Instagram and Facebook if you connected them. Google: sign-in with Google, Calendar and Gmail if you connected them, and Gemini models. Composio: carries the connections to Google, Instagram and Facebook. AI providers: OpenRouter (and through it other model makers), Anthropic and Google, or OpenAI if the organization connected its own key; the material needed for a request is sent to them. Morning and Grow: payment and invoices. Modal: video processing for people who upload a space scan. Your browser's push service: notifications for people who turned them on. Unsplash: sample images on marketing pages load from there, so your browser's IP address reaches them. ElevenLabs: Roxanne's phone calls, which are off by default. We also disclose data where the law requires. Some providers operate outside Israel, so data may be stored or transferred outside Israel.
Cookies
We use only cookies the service needs, with no third-party advertising or measurement cookies: keeping you signed in, language (up to a year), the organization and brand you picked, WhatsApp verification when booking, and remembering this device for 30 days after you verify your phone. Your browser also keeps small preferences on your device. The only exception: on the public marketing pages only (not on booking pages or in the app), a Meta pixel for measuring ads loads, and only after you accept it in the banner; without your consent it does not load.
How long
Business data stays while the organization is active, and 30 more days after a subscription is cancelled. WhatsApp verification records are deleted within 30 days at most. Data about a business's clients, including health declarations, stays until the business deletes it or you ask it to: there is no automatic time-based deletion today. Conversations with Roxanne stay until «מחקי אותי» or a request on the contact channel. Deleted data stays in backups until they rotate. After an erasure the access log keeps only that an erasure happened, with no identifying details.
Your rights
You can see the data about you and ask to correct or delete it (sections 13 and 14 of the Israeli Privacy Protection Law). Clients of a business go to that business, because it is responsible for the data and has export and erasure tools. For anything else, write to us on the WhatsApp or email at the bottom of this page. You can also contact the Israeli Privacy Protection Authority.
Contact
WhatsApp or email, using the details at the bottom of this page. Ask there about access or about your data.