NINJA CRM היא מערכת לניהול קשרי לקוחות ותפעול עסקי. מדיניות זו מסבירה איזה מידע אנו מעבדים, מדוע, עם מי הוא עשוי להיות משותף ואילו אפשרויות עומדות לרשותכם.
לא מוכרים מידע אישי
המידע אינו נמכר למפרסמים או לסוחרי מידע.
שליטה בהרשאות
הרשאות מכשיר ניתנות לביטול בכל עת.
הפרדה בין עסקים
הגישה לנתוני CRM מוגבלת לארגון ולמשתמשים המורשים בו.
1. תחולה וזהות מפעילת השירות
מדיניות זו חלה על השירותים שמופעלים תחת המותג NINJA CRM, לרבות האתר nicrm.co.il, מערכת ה־Web ואפליקציות המובייל. מפעילת השירות היא NINJA CRM בע״מ (להלן: “NINJA CRM”, “אנחנו” או “החברה”).
לקוח עסקי המשתמש במערכת עשוי להיות בעל השליטה במידע שהוא מזין על עובדיו, לקוחותיו וספקיו. במקרים אלה NINJA CRM מעבדת את המידע עבור אותו לקוח ובהתאם להוראותיו, להסכם השירות ולדין החל.
2. המידע שאנו אוספים
אנו אוספים רק מידע שנדרש להפעלת השירות, לאבטחתו, למתן תמיכה ולמילוי בקשות המשתמש. סוגי המידע תלויים במודולים ובהרשאות שהארגון בחר להפעיל.
פרטי חשבון ועסק
שם, כתובת דוא״ל, מספר טלפון, תפקיד, פרטי חברה, הגדרות משתמש והרשאות.
תוכן עסקי שנשמר ב־CRM
לקוחות ואנשי קשר, לידים, משימות, מסמכי מכירה, פרויקטים, מלאי, קבצים, חתימות ותכתובות שהמשתמש או הארגון בוחרים להזין.
מידע טכני ושימוש
סוג מכשיר ומערכת הפעלה, גרסת אפליקציה, כתובת IP בצד השרת, זמני גישה, פעולות במערכת ונתוני תקלה ואבחון.
פניות ותמיכה
המידע שנמסר בטופסי יצירת קשר, בהתכתבויות תמיכה ובמשוב, לרבות פרטי קשר ותוכן הפנייה.
האפליקציה עשויה לשמור במכשיר אסימון התחברות מאובטח, העדפות, מטמון מידע עסקי ופעולות שממתינות לסנכרון במצב לא מקוון. המידע המקומי נמחק בהתאם לפעולת ההתנתקות, ניקוי נתוני האפליקציה או הסרתה, בכפוף לאופן הפעולה של מערכת ההפעלה.
3. הרשאות ונתונים באפליקציית המובייל
הרשאות רגישות מתבקשות בהקשר של תכונה ברורה ולא כתנאי כללי לשימוש. אפשר לסרב או לבטל הרשאה דרך הגדרות המכשיר; במקרה כזה רק התכונה שתלויה בה עלולה שלא לעבוד.
התראות (Push Notifications)
באישור המשתמש נשמר אסימון התראה לצורך שליחת עדכונים עסקיים, שיבוץ הזמנות עבודה ותזכורות למשימות. ניתן לבטל התראות בכל עת בהגדרות המכשיר.
מצלמה וסריקת מסמכים ומוצרים
גישה למצלמה מתבקשת באופן נקודתי ורק לאחר פעולה יזומה: סריקת ברקודים ומוצרים בסורק ה־AI, סריקת חשבוניות ותעודות משלוח מספקים (Document Scanner), או צילום תיעוד ציוד בשטח עבור הזמנת עבודה. המצלמה אינה מופעלת בעליית האפליקציה.
ספריית תמונות וקבצים
גישה לספריית התמונות או הקבצים מתבקשת רק כאשר המשתמש בוחר לצרף תמונה קיימת, קובץ PDF או שרטוט להזמנת עבודה, כרטיס לקוח או הוצאת ספק.
מיקום מדויק (בשימוש פעיל בלבד)
האפליקציה מבקשת הרשאת מיקום בחזית (When In Use) בלבד לצורך צ׳ק-אין של טכנאי שטח בהגעה לאתר לקוח (אימות מיקום ביצוע העבודה) ולצורך דיווח נוכחות עובדים בכניסה למשמרת. NINJA CRM אינה עוקבת אחר מיקום ברקע, והשירות אינו מבקש הרשאת Always Location.
בדיקת עדכוני גרסה (OTA Updates)
האפליקציה מתקשרת בעת הפעלתה עם שרת העדכונים של Expo (u.expo.dev) כדי לוודא שמותקנים תיקוני אבטחה ויציבות עדכניים. הבדיקה מעבירה מזהה טביעת אצבע של הגרסה (Native Fingerprint) בלבד ללא פרטים אישיים, מידע מזהה או תוכן עסקי.
טלפון, אנשי קשר וזיהוי שיחה
גרסת App Store ו-Google Play הציבורית אינה מבקשת הרשאות ליומן שיחות, למצב הטלפון או לאנשי הקשר. גרסאות ארגוניות פנימיות עשויות להציע זיהוי שיחה לאחר הסכמה מפורשת; ההתאמה לאיש קשר מתבצעת במכשיר, ושם או מספר נשמרים ב־CRM רק בעקבות פעולה יזומה של המשתמש.
זיהוי ביומטרי (Face ID / Touch ID)
האימות מבוצע כולו מקומית על ידי מערכת ההפעלה (Secure Enclave). NINJA CRM אינה מקבלת, מעבדת או שומרת טביעת אצבע, תמונת פנים או תבנית ביומטרית כלשהי.
4. מטרות השימוש במידע
- יצירת חשבון, אימות זהות, ניהול הרשאות ומתן השירות המבוקש.
- שמירה, הצגה וסנכרון של מידע עסקי בין משתמשים ומכשירים מורשים.
- שליחת התראות, מסמכים, תזכורות ותקשורת שהמשתמש או הארגון יזמו.
- אבטחה, מניעת שימוש לרעה, תיעוד אירועים, פתרון תקלות ושיפור ביצועים.
- תמיכה, מענה לפניות, חיוב וניהול ההתקשרות עם הלקוח העסקי.
- עמידה בחובות משפטיות, חשבונאיות, מיסויות ורגולטוריות החלות עלינו.
כאשר מופעלת יכולת בינה מלאכותית, תוכן רלוונטי עשוי להישלח לספק ה־AI שהוגדר לצורך ביצוע הבקשה. אין להזין מידע רגיש שאינו נחוץ לביצוע המשימה.
6. שמירה ומחיקה
מידע נשמר כל עוד החשבון פעיל או כל עוד הוא נחוץ למטרות המפורטות במדיניות זו. תקופות השמירה עשויות להיות ארוכות יותר עבור מסמכים חשבונאיים, רישומי אבטחה, מניעת הונאה, טיפול במחלוקת או חובה חוקית אחרת.
לאחר בקשת מחיקה מאומתת, נמחק או נהפוך מידע לאנונימי בתוך זמן סביר, למעט מידע שחובה או זכות חוקית מחייבות אותנו לשמור. עותקים בגיבויים יימחקו במחזורי הגיבוי הרגילים ולא ישמשו לשימוש שוטף.
7. הזכויות והבחירות שלכם
בכפוף לדין החל ולהקשר העסקי, ניתן לבקש לעיין במידע, לתקן מידע שגוי, לקבל מידע על השימוש בו, למחוק אותו, להגביל עיבוד מסוים או להתנגד לתקשורת שיווקית.
משתמשים בארגון צריכים לפנות תחילה למנהל החשבון של הארגון. לבקשת מחיקת חשבון או מידע אפשר גם לפנות אלינו דרך טופס יצירת הקשר או בדוא״ל. נבקש פרטים סבירים לאימות זהות והרשאה לפני ביצוע הבקשה.
8. אבטחת מידע
אנו משתמשים באמצעים טכניים וארגוניים כגון הצפנה בתעבורה, בקרת גישה לפי תפקיד וארגון, הפרדת נתונים, רישום אירועי אבטחה, גיבויים וניטור. אף מערכת אינה חסינה לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת.
המשתמש אחראי לשמור על סודיות פרטי ההתחברות, להפעיל אמצעי אבטחה זמינים ולדווח ללא דיחוי על חשד לגישה בלתי מורשית.
9. קטינים
השירות מיועד לעסקים ולמשתמשים מקצועיים ואינו מיועד לילדים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מילדים לצורך יצירת חשבון עצמאי. אם נודע לכם שילד מסר לנו מידע ללא הרשאה מתאימה, אנא פנו אלינו.
10. שינויים במדיניות
אנו עשויים לעדכן מדיניות זו בעקבות שינוי בשירות, בדין או באופן עיבוד המידע. תאריך העדכון יופיע בראש העמוד, ובשינוי מהותי נמסור הודעה מתאימה במערכת או באמצעי קשר אחר העומד לרשותנו.
11. יצירת קשר בנושא פרטיות
לשאלות, בקשות מימוש זכויות או דיווח פרטיות ניתן לפנות ל־NINJA CRM בע״מ:
English privacy summary
NINJA CRM provides business CRM and field operations services. We process account and business details, customer content entered by authorized users, technical usage data, support communications, and optional mobile data required by features the user chooses to enable.
We do not sell personal data and we do not track users across other companies' apps or websites. The app does not include advertising SDKs, does not collect the Apple Advertising Identifier (IDFA), and does not require an App Tracking Transparency (ATT) prompt.
Mobile device permissions are requested strictly in-context: Camera (AI product scanning, supplier invoice capture, work order photos), Photo Library (attaching existing documentation), foreground-only Precise Location (work order check-in and attendance clock-in without background tracking), and Push Notifications (operational alerts). Biometric authentication (Face ID / Touch ID) is handled entirely on-device by Apple Secure Enclave.
Diagnostics and updates: Over-the-air update checks query Expo (u.expo.dev) using an anonymous native runtime fingerprint. Crash reporting via Sentry (de.sentry.io, EU) operates with strict PII scrubbing: IP addresses, emails, and sensitive payload fields are permanently redacted before transmission.
The public App Store and Google Play builds do not request call-log, phone-state, or contacts permissions. Internal enterprise Android builds may offer optional call detection after explicit permission. A device contact match stays on the device; a name or phone number is saved to the CRM only after a user-initiated action.
You may request access, correction, or deletion through the account administrator, our contact form, or privacy@ninja-crm.co.il. We retain information only as needed for the service and applicable legal, accounting, security, and dispute-resolution requirements.
Last updated: . The Hebrew text above is the complete policy; this English section is provided for accessibility and review convenience.