ספקים חיצוניים

מערכת חשבוניות וסליקת אשראי. בעל העסק פותח חשבון ב-iCount ובוחר בעצמו חברת סליקה (מקס, ישראכרט, ויזה כאל וכו׳) שבאמצעותה iCount סולקת אשראי בפועל. כשהעסק מחבר את חשבון ה-iCount שלו ל-BookedUp, אנחנו פועלים כסוכן מאומת מטעמו מול חשבונו: מעבירים ל-iCount פרטי הזמנות, סכומים ופרטי לקוחות; קבלות וחשבוניות מופקות אצל iCount ונשמרות שם; סליקת האשראי מתבצעת דרך עמוד הסליקה של iCount מול חברת הסליקה שבחר בעל העסק.

מערכת חשבוניות (נקראת היום "morning"). לסליקת אשראי דרך Green Invoice בעל העסק מפעיל בחשבונו את התוסף Grow (Meshulam) - Grow הוא רכיב הסליקה בתוך Green Invoice עצמה, לא ספק חיצוני נפרד מ-BookedUp. כשהעסק מחבר את חשבון ה-Green Invoice שלו ל-BookedUp, אנחנו פועלים כסוכן מאומת מטעמו מול חשבונו: מעבירים ל-Green Invoice פרטי הזמנות, סכומים ופרטי לקוחות; קבלות וחשבוניות מופקות אצל Green Invoice ונשמרות שם; סליקת אשראי, אם התוסף Grow פעיל בחשבון, מתבצעת דרכו.

סליקת תשלומים (אשראי, ביט, Apple Pay, Google Pay) עבור עסקים שבחרו ב-Grow. מקבל שם, טלפון וסכום של הלקוח/ה לצורך ביצוע התשלום. בהצטרפות עסק ל-Grow מתוך BookedUp: מספר העוסק ומספר הטלפון של בעל העסק. כשלקוח/ה מסכים/ה לשמירת כרטיס, הכרטיס נשמר אצל Grow. אינו מפיק מסמכים עבור BookedUp - המסמכים מופקים אצל מי שהעסק חיבר לכך.

מעבד סליקת אשראי המשמש את BookedUp לחיוב המנוי החודשי/שנתי של בעלי העסקים ל-BookedUp עצמה - לא לסליקת תשלומים של לקוחות הקצה. כרטיס האשראי של בעל העסק נשמר ב-Cardcom כטוקן; BookedUp לא רואה את פרטי הכרטיס המלאים.

ספק תשתית לשליחת הודעות SMS ללקוחות הקצה של העסקים שלנו (תזכורות תור, אישורים, קישורי תשלום, קמפיינים, קישורים לחתימה על מסמכים, קודי אימות לחתימה וקישורים לעותקים חתומים). תוכן ההודעה ומספר היעד נשלחים ל-TextMe לצורך משלוח בלבד. TextMe הוא ספק ישראלי - עלות משלוח נמוכה, שם שולח מקומי, ותשתית ישירה מול מפעילי הסלולר בישראל.

תשתית הודעות WhatsApp בשני הכיוונים. יוצא: תזכורות תור, אישורים, עדכוני שינוי, קישורי תשלום, קישורים לחתימה על מסמכים, קודי אימות לחתימה וקישורים לעותקים חתומים ללקוחות הקצה של העסקים שלנו - ממספר ה-WhatsApp של BookedUp, או ממספר ה-WhatsApp Business של העסק כשהעסק חיבר את המספר שלו. נכנס: כשהעסק חיבר את המספר שלו, ההודעות שהלקוחות שולחים אליו מגיעות אלינו דרך Meta ונשמרות אצלנו כדי שהעסק יוכל לקרוא ולענות מתוך המערכת - כולל תמונות, הקלטות קוליות וקבצים שהלקוח/ה שולח/ת, ולרבות ייבוא חד-פעמי של עד 180 יום של שיחות קודמות מהטלפון של העסק. מספר הטלפון של הלקוח/ה, השם שהוא/היא בחר/ה להציג ותוכן ההודעה נשלחים ל-Meta או מתקבלים ממנה לצורך כך. אם הודעה יוצאת אינה נמסרת ב-WhatsApp היא עוברת אוטומטית ל-SMS דרך ספק ה-SMS.

שליחת SMS. למספרים ישראליים Twilio הוא ספק הגיבוי כאשר TextMe אינו זמין; למספרים מארה״ב הוא הספק הראשי, והשליחה נעשית ממספר אמריקאי. ההודעות כוללות גם קישורים לחתימה על מסמכים, קודי אימות לחתימה וקישורים לעותקים חתומים. מספר הטלפון של הנמען ותוכן ההודעה נשלחים ל-Twilio לצורך המשלוח בלבד.

שליחת דוא"ל תפעולי מהפלטפורמה - חשבוניות מנוי BookedUp, הודעות אימות, איפוס סיסמה, התראות לבעלי עסקים ולקוחות (למשל קישור לקבלה שהופקה בספק החשבוניות של העסק), כולל קישורים לחתימה על מסמכים, קודי אימות לחתימה, קישורים לעותקים חתומים, ועותק PDF של מסמך חתום שנשלח לבעל העסק. התוכן וכתובת היעד נשלחים ל-Twilio לצורך משלוח.

סנכרון יומן דו-כיווני עבור אנשי צוות שבחרו לחבר את יומן הגוגל שלהם: תורים שנקבעים ב-BookedUp מופיעים ביומן הגוגל של איש/ת הצוות, ואירועים פרטיים ביומן חוסמים שיבוץ תורים חדשים. החיבור מתבצע באמצעות הרשאת OAuth שאיש/ת הצוות נותן/ת בעצמו/ה. משמש גם ליצירת קישורי Google Meet לפגישות אונליין, והזמנת הלקוח/ה לאירוע כשלעסק יש את כתובת הדוא"ל שלו/ה. איש צוות שלא חיבר יומן - שום מידע לא מועבר.

אנליטיקה של השימוש בפלטפורמה - אילו מסכים בעלי העסקים מבקרים, אילו פעולות הם מבצעים, ובאיזה קצב. משמש אותנו לזיהוי בעיות שימוש ולחיזוק פיצ׳רים מבוקשים. מזוהה ברמת בעל העסק (uid) לצרכי ניתוח פנימי. לא נמכר לצדדים שלישיים ולא משמש לפרסום.

הקלטת סשנים של בעלי עסקים המשתמשים בפלטפורמה, לצורך אבחון תקלות ושיפור חוויית שימוש. השדות הרגישים (סיסמאות, מפתחות API, תעודות זהות) מוסתרים אוטומטית ואינם נשלחים אל LogRocket. אינו רץ בסשנים של לקוחות הקצה - רק בממשק הניהול של בעלי העסקים.

תגית פרסום של Google בעמודי האתר השיווקי (bookedup.co.il) בלבד - לא באפליקציות המשתמש. משמשת למדידת המרות מקמפיינים ולבניית קהלי רימרקטינג של Google. לא פועלת בעמודי book./business./admin., ולא נעשה שימוש בנתונים לפרסום מתמקד ללקוחות הקצה של העסקים. בנוסף, כשמישהו נרשם ל-BookedUp או מתחיל להפעיל את העסק שלו, דיווח על ההמרה נשלח מהשרתים שלנו ל-Google Ads יחד עם מזהה הלחיצה על המודעה (gclid) בלבד.

תגית הפרסום של TikTok (TikTok Pixel) בעמודי האתר השיווקי (bookedup.co.il) בלבד - לא באפליקציות. משמשת למדידת ביצועי הקמפיינים שלנו ב-TikTok ולבניית קהלים לפרסום, ונשלחים בה כתובת הדף, סוג הדפדפן וכתובת ה-IP. בנוסף, ביקורים באתר השיווקי ובאפליקציה לבעלי עסקים (business.bookedup.co.il, כולל סביבת ההדגמה), הרשמות והתחלות הפעלה של עסקים מדווחים מהשרתים שלנו ל-TikTok כאירועי המרה, יחד עם כתובת הדוא"ל, השם הפרטי, שם המשפחה ומזהה המשתמש שלנו כתמצית מוצפנת (SHA-256), כתובת ה-IP, סוג הדפדפן, כתובת הדף ומזהה הלחיצה על מודעה של TikTok (ttclid). לא נשלח מידע מאפליקציית קביעת התורים (book.bookedup.co.il) ולא מידע על לקוחות הקצה של העסקים. הגוף שמולו אנו פועלים: TikTok Pte. Ltd. (סינגפור).

ביקורים באתר השיווקי (bookedup.co.il) ובאפליקציה לבעלי עסקים (business.bookedup.co.il, כולל סביבת ההדגמה), הרשמות והתחלות הפעלה של עסקים מדווחים מהשרתים שלנו ל-Meta כאירועי המרה, יחד עם כתובת הדוא"ל, השם הפרטי, שם המשפחה ומזהה המשתמש שלנו כתמצית מוצפנת (SHA-256), כתובת ה-IP, סוג הדפדפן, כתובת הדף ומזהה הלחיצה על מודעה של Meta (fbclid). לא נשלח מידע מאפליקציית קביעת התורים (book.bookedup.co.il) ולא מידע על לקוחות הקצה של העסקים.

שירות רשת והגנה. (1) האתרים והקישורים: דפי האתרים של BookedUp, לרבות דפי החתימה על מסמכים ודפי ההזמנה, וכן קישורים שעסקים שולחים ללקוחותיהם (בכתובת bkd.co.il) וקישורים מקוצרים (בכתובת bookedup.co.il/l/), עוברים דרך הרשת של Cloudflare. לצורך כך Cloudflare מעבדת את בקשת הדפדפן, ובה כתובת ה-IP, סוג הדפדפן והכתובת שנפתחה. בלחיצה על קישור, כתובת ה-IP מגובבת (hash) עם מפתח סודי לפני שהיא מועברת אלינו. (2) בדיקת בוטים (Cloudflare Turnstile): כל שליחה של טופס ציבורי - טופס השארת הפרטים בדף הנחיתה של העסק, טופס יצירת הקשר באתר וסביבת ההדגמה - עוברת בדיקה אוטומטית שמוודאת שמדובר באדם ולא בתוכנה. לצורך הבדיקה נמסרים ל-Cloudflare אסימון הבדיקה וכתובת ה-IP של השולח. תוכן הטופס עצמו אינו נמסר ל-Cloudflare, ואצלנו כתובת ה-IP נשמרת בצורה מגובבת (hash) בלבד, לצורך הגבלת קצב. (3) קבלת מסמכי הוצאות בדוא״ל: הודעות שנשלחות לכתובות ההוצאות של עסק (בכתובת expenses.bookedup.co.il) מתקבלות אצל Cloudflare ומועברות אלינו כפי שהן, לצורך המסירה: תוכן ההודעה, הקבצים המצורפים, כתובת השולח וכתובת הנמען.

תשתית הענן עליה רץ שירות BookedUp - אחסון מסד הנתונים, הרצת הקוד, אימות זהות, ואחסון קבצי לקוחות. נתוני העסקים והלקוחות שמורים ב-Google Cloud, במרכזי נתונים באיחוד האירופי (europe-west1). עיבוד באמצעות בינה מלאכותית עשוי להתבצע גם מחוץ לאיחוד האירופי, בכפוף לאמצעי ההגנה החוזיים של ספק הענן: עוזרת מאיה; העוזרת "אלה", שבעסקים שהפעילו אותה משיבה ללקוחות בשם העסק ומעבדת לשם כך את תוכן ההודעות שלהם, לצד בדיקת בטיחות נפרדת לכל פעולה שהיא מציעה - בדיקה שמקבלת קטע מצומצם מהשיחה, ללא שמות וללא מספרי טלפון; וכן - בעסקים שחיברו את מספר ה-WhatsApp שלהם - עיבוד טקסט ההודעות לצורך חיפוש בתוך השיחות; ובעסקים שהפעילו "בדיקת התאמה בין הצ׳אט ליומן" - השוואת הודעות הטקסט בשיחות ה-WhatsApp עם לקוחות שיש להם תור קרוב או שביקרו לאחרונה ליומן, בלי לשלוח דבר ללקוח; תמלול וסיכום של הקלטות והערות קוליות על פגישות, בעסקים שמשתמשים בסיכומי פגישות; וקריאת קבלות וחשבוניות ספקים שהעסק מעלה לצורך תיעוד הוצאות. התוכן אינו משמש לאימון מודלים.

הגנה מפני בוטים בעמודי ההרשמה, ההתחברות, וקביעת התורים הציבורים. reCAPTCHA מנתח סימני התנהגות של הדפדפן (תנועת עכבר, סוג מכשיר, וכדומה) כדי להבחין בין משתמש אמיתי לבוט. לא נשמרים אצלנו נתונים אישיים כתוצאה מהבדיקה.