מדיניות פרטיות
עודכן: 11/11/2026
Booni היא מערכת לניהול עסק של נותני שירות לאירועים: פניות ולקוחות, הצעות מחיר, חוזים בחתימה דיגיטלית, תשלומים, טפסים, יומן והגשת חומרים. המסמך הזה מסביר איזה מידע נשמר, איפה, לכמה זמן, למי הוא עובר, ומה נשאר אצלכם.
השירות מופעל על ידי קאן שי, עוסק מורשה 203775580 ("אנחנו"). פניות בנושא פרטיות: info@booni.co.il. רוצים למחוק את החשבון? ראו מחיקת חשבון Booni.
הגישה לחשבון Google שלכם
בהתחברות עם Google אנחנו מקבלים את פרטי הזיהוי של החשבון: כתובת המייל, השם ותמונת הפרופיל. מעבר לזה Booni מבקשת שתי הרשאות בלבד, ושתיהן מוגבלות למה ש-Booni עצמה יוצרת:
- קבצים בדרייב (drive.file): גישה רק לקבצים ש-Booni עצמה יצרה, או לקובץ בודד שבחרתם ידנית דרך חלון בחירת הקבצים של גוגל.
- יומן נפרד (calendar.app.created): Booni יוצרת בחשבון שלכם יומן חדש משלה ("אירועים · שם העסק"), וכותבת רק אליו: אירועים שנסגרו ופגישות שקבעתם. ההרשאה הזו לא מאפשרת לראות או לשנות אף יומן אחר.
- איננו רואים ואיננו יכולים לראות שום קובץ אחר בגוגל דרייב שלכם.
- איננו רואים, קוראים או משנים את היומן האישי שלכם, או כל יומן ש-Booni לא יצרה.
- איננו ניגשים לג'ימייל, לאנשי הקשר או לתמונות שבחשבון Google.
- ההרשאה ליומן היא לבחירתכם: אפשר לא לסמן אותה בחלון של גוגל, ו-Booni תמשיך לעבוד. רק שאירועים ופגישות לא ייכנסו ליומן מעצמם.
- אפשר לבטל את ההרשאות בכל רגע בהגדרות חשבון Google שלכם.
אפשר לפתוח חשבון ולהיכנס גם בלי Google, בקוד חד פעמי שנשלח למייל, ולחבר את Google מאוחר יותר. עד שמחברים אין קבצים בדרייב ואין יומן, והמידע נשמר במערכת של Booni בלבד.
השימוש של Booni במידע שמתקבל מממשקי Google כפוף למדיניות נתוני המשתמש של Google API, לרבות דרישות השימוש המוגבל.
הקבצים שנוצרים
התיקיות סטודיו Booni וגיבוי Booni, גיליון הלקוחות, מסמך תבנית החוזה, כרטיסי הלקוח וקובצי ה-PDF החתומים נוצרים בגוגל דרייב שלכם ובבעלותכם. אם תפסיקו להשתמש ב-Booni, הקבצים האלה נשארים אצלכם בדיוק כפי שהם. המידע שבתוכם (הלקוחות, ההצעות והחוזים) נשמר גם במערכת של Booni, כמפורט בהמשך, כדי שהמערכת תעבוד.
אם חיברתם Dropbox, עותק של החוזים החתומים ושל גיליון הלקוחות נשמר גם שם, בתיקייה של Booni בלבד.
מה כן נשמר אצלנו
עליכם ועל העסק
- כתובת המייל, השם ותמונת הפרופיל שלכם (מחשבון Google, או המייל שאיתו נרשמתם), ופרטי העסק שמילאתם.
- אסימון הרשאה מגוגל, המאפשר ל-Booni ליצור עבורכם קבצים ולכתוב ליומן ש-Booni יצרה.
- ההגדרות שלכם: סעיפי החוזה, רשימת השדות, המיתוג ולוח התשלומים, המחירון והחבילות, הטפסים, האוטומציות ונוסחי ההודעות.
- הצוות שהוספתם, ויומן הפעילות של העסק: מי עשה מה ומתי.
- תמונות, סרטונים וקבצים שהעליתם: לוגו, תמונות להצעות וחומרים להגשה.
- חיבורים שהגדרתם: מפתח הגישה למערכת החשבוניות (מוצפן), החיבור ל-Dropbox והדומיין האישי.
- תאריך יום ההולדת שלכם, אם בחרתם למלא אותו בהרשמה או בהגדרות: יום וחודש, ושנה רק אם הוספתם. הוא משמש רק כדי לסמן לכם תאריך אירוע שנופל על יום ההולדת או עד 3 ימים ממנו. הלקוחות שלכם לא רואים אותו, ומוחקים אותו בהגדרות בכל רגע.
על הלקוחות שלכם
- הפניות והלקוחות: שם, טלפון, מייל, תאריך ומקום האירוע, ההערות שכתבתם והמקור שממנו הגיעו. בפנייה שהגיעה מטופס נשמרים גם כתובת ה-IP, סוג הדפדפן והדף שממנו הגיעו.
- הצעות מחיר: מה שנשלח ללקוח, מה שהוא בחר ואישר, ונתוני הצפייה: מתי נפתחה, כמה זמן נקרא כל חלק, מה סומן, ואם זה היה מטלפון או ממחשב. בלי כתובת IP.
- פרטי החתימות: הערכים שמילא החותם, תמונת החתימה, מועד החתימה, כתובת ה-IP, זיהוי הדפדפן, ונוסח החוזה כפי שהוצג לו. אלה הראיה לכך שהחוזה נחתם.
- רישום מתי נפתח לינק חוזה, כדי שתדעו אם הלקוח כבר קרא אותו.
- פגישות, טפסים ורשימות שירים שהלקוחות מילאו, ביקורות וסקרי שביעות רצון, עם כתובת ה-IP שממנה נשלחו.
- תשלומים שנרשמו (סכום, תאריך ואמצעי תשלום, בלי מספרי כרטיס אשראי), הוצאות שרשמתם, וצילום אסמכתה אם צורף. בצילום של העברה בנקאית או של צ'ק מופיעים בדרך כלל שם המשלם ומספר החשבון שלו.
- הגשת חומרים: מתי הלקוח פתח את הגלריה או את הסרט, מה הוריד, ומאיזה סוג מכשיר.
- ספקים ומקומות אירוע שהקלדתם, או שהלקוחות מילאו בטפסים שלכם (שמות וטלפונים). הם נשמרים בעסק שלכם בלבד.
מידע טכני ושימוש
- המכשירים שנכנסו לחשבון: סוג המכשיר והדפדפן, המדינה ומועד הכניסה, בלי כתובת IP, כדי להתריע על כניסה חדשה. כניסה בטביעת אצבע נשמרת כמפתח ציבורי בלבד.
- מנויי ההתראות של המכשירים שלכם.
- היסטוריית החשבון: מתי נפתח, אישור התנאים והמדיניות, בקשות ותשלומים ל-Booni, עם כתובת ה-IP וסוג הדפדפן ברגע הפעולה.
- ספירת שימוש במערכת: על איזה פריט בתפריט לחצו, כמה זמן היה פתוח כל מסך, ומאיזה מסך יצאו. זה נספר לפי העסק ולא לפי אדם, ונשמר כמספרים בלבד, בלי שמות לקוחות, בלי טקסט ובלי תוכן. אנחנו משתמשים בזה רק כדי להחליט מה לשפר במערכת.
- איפה העסק עומד בהקמה: אילו צעדים כבר נעשו (למשל: נבנה חוזה ראשון, נשלחה הצעה, הועתק הקישור לטופס) ומתי, מה עניתם בשאלות הקצרות בהרשמה ("בואו נכיר"), ומה סימנתם בשלושת הפרצופים של "איך היה?". בשבועיים הראשונים נשמר גם ציר זמן של הצעדים הראשונים של בעל/ת העסק: אילו מסכים נפתחו ומתי. זה משמש כדי לעזור לכם להתקדם (מוקה או מייל קצר עם הצעד הבא, שאפשר לכבות בהגדרות או בלחיצה מתוך המייל), וכדי לשפר את המערכת.
- כדי להגן מפני שימוש לרעה אנחנו סופרים בקשות לפי כתובת IP. המונים האלה זמניים ונמחקים אוטומטית.
אנחנו לא שומרים סיסמאות (אין סיסמאות ב-Booni) ופרטי אשראי (אין גבייה באתר). קובץ ה-PDF החתום עצמו נוצר ונשמר בדרייב שלכם. אצלנו נשמרים פרטי החתימה ונוסח החוזה כפי שהוצג לחותם, כראיה לכך שהחוזה נחתם.
מי אחראי על מה: נקודה חשובה
במערכת הזאת יש שני סוגי אנשים, ומעמדם שונה לפי חוק הגנת הפרטיות:
- הספק (בעל העסק שנרשם): לגבי פרטי החשבון שלו, Booni היא בעלת המאגר, והפנייה בכל בקשה היא אלינו.
- הלקוח של הספק (מי שפונה אליו, מקבל ממנו הצעה, חותם על חוזה או ממלא טופס): לגבי הפרטים שהוא ממלא ולגבי מה שהספק רושם עליו, הספק הוא בעל המאגר ו-Booni היא רק מחזיקה שמעבדת עבורו. אנחנו לא עושים בפרטים האלה שום שימוש עצמאי.
המשמעות המעשית: אם פניתם לעסק, קיבלתם ממנו הצעה או חתמתם על חוזה, ואתם רוצים לעיין בפרטים שלכם, לתקן אותם או למחוק אותם, הפנייה היא אל בעל העסק שאיתו התקשרתם, לא אלינו. פנייה שתגיע אלינו תועבר אליו, ונסייע לו לבצע אותה.
הלקוחות של העסק
מי שפונה לעסק, מקבל הצעת מחיר, חותם על חוזה או ממלא טופס אינו נדרש להירשם או להתחבר. הפרטים שהוא ממלא משמשים את העסק שאליו פנה: לטיפול בפנייה, להצעת המחיר, לחוזה, לתשלומים ולאירוע עצמו. העסק יכול לשלוח לו דרך Booni הודעות ותזכורות בנושאים האלה. איננו משתמשים בפרטים לשיווק, איננו מוכרים אותם, ואיננו משתפים אותם עם צד שלישי, למעט הספקים המנויים למטה, ורק לצורך אספקת השירות.
כשפותחים קישור שהתקבל מעסק נרשם מתי הוא נפתח, כדי שהעסק יידע שקראתם. בהצעת מחיר נרשם גם כמה זמן נקרא כל חלק ומה סומן. בחתימה על חוזה נשמרים כתובת ה-IP וסוג הדפדפן, כראיה לחתימה, ובשליחת טופס נשמרת כתובת ה-IP.
מסירת הפרטים היא מרצון ואינה חובה שבחוק, אך בלעדיהם העסק לא יוכל לטפל בפנייה או להפיק חוזה חתום.
השלמת שמות של מקומות וספקים
כשמקלידים שם של מקום אירוע, Booni מציעה השלמה מרשימה של אולמות וגנים שאנחנו עברנו עליה ואישרנו ידנית. ברשימה יש שמות של מקומות בלבד, בלי מי שהקליד אותם, ו-Booni לא מוסיפה אליה שמות ממה שאתם או הלקוחות שלכם מקלידים.
ספקים שהקלדתם, או שהלקוחות מילאו בטפסים שלכם, מוצעים כהשלמה רק לכם. הם לא מוצעים לעסקים אחרים.
דף אירוע משותף עם ספקים אחרים
כשעוד עסק ב-Booni עובד באותו אירוע (אותו תאריך, ואותו טלפון או מייל של הלקוח, או אותם שמות ומקום), Booni מציעה לשני העסקים לסנכרן את דף האירוע. לצורך ההתאמה נשמר רק קוד מוצפן, בלי הטלפון, המייל, השמות או המקום עצמם. לפני ששני העסקים אישרו, כל אחד רואה רק את התחום של השני, בלי השם שלו.
רק אחרי ששני העסקים אישרו, כל אחד רואה בדף האירוע את הלוז והספקים של השני (שם, תפקיד, טלפון של הספק ואינסטגרם). חוזים, הצעות, תשלומים, טפסים, ופרטי הקשר של הלקוח לא עוברים בין עסקים. כל עסק יכול להפסיק לשתף בכל רגע, ולכבות את ההצעות בהגדרות.
הלקוחות רואים בדף האירוע שלהם אילו ספקים מתואמים, ויכולים לבקש "לא לתאם". מרגע זה הלוז והספקים של האירוע לא עוברים לאף עסק אחר.
מדידת הפרסום של העסק במטא
פרטי המודעה שממנה הלקוח הגיע (הערוץ, הקמפיין, המודעה ומזהה הקליק) נשמרים על הליד, ורק העסק רואה אותם.
עסק יכול לחבר ל-Booni את חשבון המדידה שלו במטא (פייסבוק ואינסטגרם). אחרי החיבור Booni שולחת למטא, בשם העסק ומהשרת ולא מהדפדפן, הודעה בשלושה רגעים: כשליד חדש נשמר, כשהלקוח מאשר הצעה או קובע פגישה, וכשהוא חותם על חוזה (עם סכום החוזה). בהודעה נשלחים הטלפון והמייל מגובבים (מוצפנים חד-כיוונית), מזהה הקליק אם הלקוח הגיע ממודעה, ובליד חדש גם כתובת ה-IP וסוג הדפדפן. שמות, תאריך האירוע ותוכן הטופס לא נשלחים.
Booni עושה את זה רק לעסק שחיבר את החשבון שלו, ורק בשבילו: היא לא משתמשת במידע הזה לעצמה ולא מעבירה אותו לעסק אחר. בדפים שהלקוחות רואים אין פיקסל או עוגייה של מטא. העסק אחראי ליידע את הלקוחות שלו שהוא מודד כך את הפרסום שלו, ויכול לנתק את החיבור בכל רגע בהגדרות.
ממליצים ושותפים
לכל עסק ב-Booni יש קישור המלצה אישי. כשאתם מבקשים להצטרף כשותפים (קוד קופון לפרסום) אנחנו שומרים את מה שמסרתם (שם, טלפון, מייל ואיפה הקהל שלכם) כדי להפעיל את התוכנית ולשלם עמלות, ואת רישומי העמלות והתשלומים 7 שנים, כנדרש לרשומות כספיות. ממליץ או שותף רואה על מי שהגיע דרכו מספרים בלבד (כמה הקליקו, נרשמו ומשלמים), אף פעם לא שם, טלפון או מייל. אישור תנאי ההמלצהתנאי ההמלצה נרשם בהיסטוריית החשבון (מועד, גרסה, כתובת IP).
הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, אתם רשאים:
- לעיין במידע שמוחזק עליכם;
- לבקש תיקון של מידע שאינו נכון, שלם, ברור או מעודכן;
- לבקש מחיקה של המידע, ואת החשבון כולו אפשר למחוק לבד (ראו מחיקת חשבון Booni);
- לבטל הסכמה ולנתק את ההרשאה לחשבון Google, בכל רגע.
פנייה בכתב אל info@booni.co.il תיענה תוך 30 יום. אם הבקשה נוגעת לפרטים שמילאתם בחוזה, ראו מי אחראי על מה למעלה.
כמה זמן נשמר המידע
- חשבון העסק, הלקוחות, החוזים ורשומות החתימה: כל עוד החשבון פעיל. מחיקת החשבון מוחקת אותם מיד מהמערכת, ומעותקי הגיבוי כמפורט בשורה "עותקי גיבוי" למטה, חוץ ממה שמפורט במחיקת חשבון Booni.
- לקוח שמחקתם, יחד עם החוזים ורשומות החתימה שלו: עובר לסל המחזור ל-30 יום כדי שאפשר יהיה לשחזר, ואז נמחק. אפשר גם לרוקן את הסל מיד. הקבצים שלו בדרייב שלכם נשארים אצלכם עד שתמחקו אותם שם.
-
תמונת החתימה בכתובת הציבורית (
/api/sig/…): 48 שעות בלבד, ורק כדי שגוגל תוכל למשוך אותה אל תוך המסמך. - קוד כניסה שנשלח למייל: 15 דקות.
- יומני תקלות ופניות ששלחתם לנו: עד שנתיים.
- היסטוריית החשבון (מתי נפתח, הסכמה לתנאים ותשלומים ל-Booni, בלי פרטי לקוחות): 7 שנים.
- נתוני המדידה של דפי השיווק, שאינם מזהים אדם: בלי הגבלת זמן.
- עותקי גיבוי: כדי להגן על המידע מפני תקלה או אובדן, נשמרים עותקי גיבוי של המערכת: עותק יומי של כל עסק, עד 30 יום, ועותק מוצפן של המערכת כולה אצל ספק אחסון של Google. מידע שנמחק יורד מהעותקים האלה תוך עד 10 שבועות. עד אז הוא לא בשימוש, והוא משמש רק לשחזור במקרה תקלה.
אבטחת מידע
- כל התעבורה מוצפנת ב-HTTPS.
- אסימון ההרשאה של גוגל לעולם אינו נמצא בעוגייה ואינו מגיע לדפדפן. הוא יושב בצד השרת בלבד.
- עוגיית ההתחברות חתומה קריפטוגרפית, HttpOnly, Secure ו-SameSite.
- לינקי חוזה מוגנים במזהה אקראי של 128 ביט ואינם ניתנים לניחוש.
- לינק שנחתם ננעל אוטומטית ואינו ניתן לחתימה חוזרת.
- כניסה ממכשיר חדש או ממדינה חדשה מפעילה מייל התראה אליכם. במייל של קוד הכניסה כתוב מאיזה סוג מכשיר ומאיזו מדינה ביקשו אותו.
- ב"הגדרות ← אבטחה ופרטיות" רואים את המכשירים שנכנסו לחשבון, ואפשר לנתק כל אחד מהם.
- העותק המוצפן של המערכת נפתח רק במפתח שלא נמצא בשרת.
אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות ולנפגעים בהתאם לדרישות הדין, ובכל מקרה במהירות האפשרית.
עוגיות וכלי מדידה
בסטודיו ובכל דף שהלקוחות של העסק רואים (טופס פניות, חוזה, הצעת מחיר, דף האירוע): רק עוגיות הכרחיות:
עוגיית התחברות לספק, עוגייה זמנית להגנה על תהליך ההתחברות, עוגייה שזוכרת את המכשיר של איש צוות, ועוגייה
שזוכרת את השפה שבחרתם. בנוסף נשמרים בדפדפן העדפות תצוגה ונגישות, ועותק זמני של המסכים האחרונים שפתחתם,
כדי שייטענו מהר (localStorage). הם לא נשלחים לשרת. אין שם פיקסלים, פרסום או אנליטיקה של צד שלישי, לעולם.
הדפים האלה כן טוענים גופנים, ולפעמים מפה או נגן וידאו שהעסק הטמיע. ראו "ספקים".
בדפי השיווק של Booni (דף הבית, "איך מתחילים", המדריך ודפי המידע):
- מקור ההגעה: עוגייה שלנו (
booni_attr, 60 יום) שזוכרת מאיפה הגעתם (למשל קישור של קמפיין או של שותף) כדי שנדע מה עובד, וכדי שהטבה של קוד שותף תחול. היא לא עוברת לאף חברה אחרת. - מדידה שלנו, בלי מזהה: כמה זמן הדף היה פתוח ופעיל, עד כמה גללתם, מאיזה אתר ומאיזה קמפיין הגעתם, סוג המכשיר והמדינה. בלי עוגייה, בלי כתובת IP ובלי מזהה קבוע: אי אפשר לקשר ביקור אחד לביקור אחר או לאדם.
- כלי מדידה ושיווק של צד שלישי, רק אם תאשרו בבאנר: מדידה (Google Analytics, Microsoft Clarity: מפות חום והקלטת התנועה בדף, עם הסתרת שדות) ושיווק (Meta, כלומר פייסבוק ואינסטגרם, TikTok, Google Ads, Google Tag Manager: כדי לדעת אם פרסום הביא אתכם ולהציג פרסום רלוונטי). הכלים האלה מקבלים מזהים מקוונים, כתובת IP, סוג מכשיר ומה נעשה בדף, והמידע מועבר לחברות האלה, בין השאר בארצות הברית. בלי אישור, Microsoft Clarity, Meta, TikTok ו-Google Tag Manager לא נטענים. Google Analytics ו-Google Ads נטענים גם בלי אישור, במצב מוגבל: בלי עוגיות ובלי מזהה. הבקשה עצמה מגיעה ל-Google, ולכן היא רואה את כתובת ה-IP. האתר עובד במלואו בכל מקרה.
- בהרשמה, ורק אם אישרתם שיווק: Meta מקבלת הודעה שנפתח חשבון, עם כתובת המייל מגובבת (מוצפנת חד-כיוונית), כתובת ה-IP, סוג הדפדפן ומזהה העוגייה של Meta, כדי למדוד אם פרסום הביא אתכם. שום מידע מהגוגל דרייב, מהיומן או מהחשבון שלכם לא משמש לפרסום.
אפשר לשנות את הבחירה בכל רגע בקישור "הגדרות עוגיות" בתחתית דפי השיווק. הבחירה עצמה נשמרת בעוגייה הכרחית
(booni_consent, 180 יום).
ספירת השימוש בסטודיו שתוארה למעלה היא שלנו בלבד: היא לא עוברת בעוגייה, לא נשלחת לאף חברה אחרת, ואינה מזהה אדם. רק מספרים ברמת העסק.
מוקה, העוזר החכם
מוקה הוא עוזר מבוסס בינה מלאכותית (AI), ולא אדם. הוא מופיע רק במסכי הניהול של הספק. הלקוחות שחותמים על חוזה או ממלאים טופס אינם רואים אותו ואינם מדברים איתו. מוקה דלוק כברירת מחדל, ואפשר לכבות אותו בכל רגע (ראו למטה).
מוקה יכול לטעות. תשובותיו אינן ייעוץ משפטי, חשבונאי או מקצועי, ואין להסתמך עליהן בלי בדיקה. נוסח חוזה שהוא מנסח חייב בדיקה של עורך דין לפני שימוש אמיתי.
באישורכם, מוקה יכול גם ליצור אצלכם פניות בדיקה פיקטיביות: שמות, טלפונים ומיילים שאינם שייכים לאף אדם, כדי שתראו איך המערכת מגיבה. הן מסומנות "בדיקה", לא נשלחות לאף לקוח אמיתי, ואפשר למחוק את כולן בבקשה אחת.
למי המידע נשלח
כדי לענות, מוקה שולח מידע ל-Anthropic PBC (ארה״ב), ספק מודל השפה. Anthropic פועלת כמעבד משנה שלנו, ומאחסנת את המידע אצל Amazon Web Services. בשיחה חיה בקול המידע עובר ל-Google (Gemini), כמפורט למטה.
מה בדיוק נשלח
נשלח רק כשמוקה דלוק, ורק לצורך הפעולה שביקשתם:
- ההודעה שכתבתם וההודעות הקודמות באותה שיחה.
- שם העסק, השם הפרטי שלכם ותחום הפעילות.
- מידע על לקוחות, לפי מה ששאלתם. חיפוש לקוח או שאלה על מצב העסק עשויים לשלוח שם, מספר טלפון, תאריך אירוע, מקום, סטטוס וסכומים, גם של כמה לקוחות יחד. שאלה על תאריך עשויה לשלוח שמות של לקוחות אחרים שיש להם הצעה, חוזה או התעניינות לאותו יום, ואת יום ההולדת שלכם אם מילאתם אותו.
- נוסח החוזה שלכם, כשמבקשים ממנו לנסח או לבדוק סעיף.
- שמות ומחירי החבילות, שדות טופס הפניות, רשימת האוטומציות, התזכורות שלכם, ומשימות, תקציבים, הוצאות ורווח של אירועים כששואלים עליהם.
- תמונות וסרטונים, רק אם צירפתם אותם בעצמכם בשיחה (למשל כדי שיכין הצעת מחיר, או כדי שיקרא לוז מצילום). תמונה נשלחת פעם אחת בגודל קריא, כדי שמוקה יוכל לקרוא מה שכתוב בה, ואחר כך בגרסה ממוזערת. מסרטון נשלח פריים אחד בלבד, לא הקובץ. הן משמשות לצפייה בלבד ואינן נשמרות אצלנו; התמונה המקורית נשמרת בספריית התמונות שלכם רק אם אישרתם יצירת הצעה.
- קובץ של חוזה או של לוז שהעליתם כדי שמוקה יקרא אותו. נשלח הטקסט שבקובץ, לא הקובץ עצמו. אם בקובץ יש פרטים של לקוח (למשל חוזה חתום ישן), גם הם נשלחים.
- צילום של העברה בנקאית או של צ'ק, כשמבקשים לקרוא ממנו את הפרטים. נשלחת התמונה, ובה שם המשלם, מספר החשבון והסכום.
- תמלול של שיחה עם לקוח, כשמדביקים אותו כדי למלא ממנו את הכרטיס. נשלח התמלול כולו.
- תרגום אוטומטי. כשמישהו עובר לאנגלית או לרוסית בהצעת מחיר או במיני-דף שלכם, הטקסט שכתבתם שם (כולל חבילות, מחירים והמלצות) נשלח לתרגום פעם אחת, והתרגום נשמר אצלנו. זה קורה גם כשהלקוח הוא זה שבחר שפה.
מה לא נשלח, בשום מצב
- קבצים מהדרייב שלכם, וקובצי ה-PDF החתומים שנוצרו ב-Booni. מה שנשלח הוא רק מה שצירפתם או העליתם בעצמכם, כמפורט למעלה.
- חתימות של הלקוחות על חוזים.
- סיסמאות, מפתחות או אסימוני גישה.
- כתובות מייל של לקוחות, אלא אם הקלדתם אחת בשאלה, או שהיא מופיעה בקובץ, בתמונה או בתמלול שצירפתם.
- מידע של ספקים אחרים. מוקה רואה אך ורק את החשבון שלכם.
מה Anthropic עושה עם זה
- לא מאמנת מודלים על המידע. קלט ופלט דרך ממשק ה-API אינם משמשים לאימון: התחייבות חוזית.
- יומני ההפעלה נמחקים אוטומטית אחרי 7 ימים.
- המידע מעובד מחוץ לישראל, בארצות הברית.
דיבור עם מוקה (מיקרופון)
אפשר לדבר עם מוקה במקום להקליד. Booni לא מקליטה ולא שומרת קול. את התמלול עושה הדפדפן שלכם: כדי להפוך דיבור לטקסט, הדפדפן שולח את הקול לחברה שמפעילה אותו (גוגל בכרום, מיקרוסופט באדג׳, אפל בספארי), לפי תנאי הפרטיות שלה. למוקה מגיע רק הטקסט, בדיוק כמו כשמקלידים.
כששאלתם בקול, מוקה גם עונה בקול. ההקראה נעשית בקול שמותקן במכשיר. כשאין במכשיר קול בעברית, הדפדפן עשוי להשתמש בקול מקוון של אותה חברה, ואז גם טקסט התשובה נשלח אליה להקראה. אפשר לכבות את ההקראה בכפתור "עונה בקול" בפאנל של מוקה, ואת המיקרופון לא חייבים להפעיל בכלל.
שיחה חיה
בשיחה חיה עם מוקה (הכפתור עם הטלפון בפאנל של מוקה) הקול עובר בזמן אמת ל-Google (Gemini) כדי להבין אותו ולענות בקול. יחד איתו עוברים ל-Google שם העסק, השם הפרטי שלכם, ומה שמוקה צריך כדי לענות: למשל שמות, טלפונים ותאריכים של לקוחות ששאלתם עליהם, ותמונה או לוז שצירפתם בזמן השיחה. תמונה שצורפה נקראת קודם אצל Anthropic, כמו בצ'אט. Booni לא מקליטה ולא שומרת את הקול. מה שנשאר אצלנו הוא רק הפעולות שביקשתם, למשל תזכורת, ומשך השיחה. השיחה נפתחת רק כשלוחצים, ונגמרת ב"סיום השיחה".
ומה אנחנו שומרים מזה
כמעט כלום. השיחות עם מוקה אינן נשמרות בשרתים שלנו. ההיסטוריה נשמרת במכשיר שלכם בלבד (בדפדפן), כדי שתוכלו לחזור לשיחות קודמות, ואפשר למחוק כל שיחה מתוך הפאנל בלחיצה.
מה שכן נשמר אצלנו, כדי להפעיל ולשפר את השירות:
- מונה עלות מצטבר (מספר, בלי תוכן), לאכיפת מגבלת השימוש.
- סטטיסטיקת שימוש מצרפית ואנונימית: אילו נושאים נשאלו (למשל "סנכרון יומן, 12 פעמים"), אילו יכולות הופעלו, ומילות המפתח של חיפוש בתיעוד, בלי שיוך לעסק מסוים, ובלי תוכן השיחה. מילות החיפוש מנוסחות על ידי המערכת (לא ההודעה שלכם), מסוננות אוטומטית מפרטים מזהים כמו מספרים וכתובות מייל, והמערכת מונחית שלא לכלול בהן שמות. המידע הזה משמש אותנו לדבר אחד: לדעת מה לא ברור במערכת ולתקן אותו.
- תרגומים אוטומטיים של הצעות מחיר ושל המיני-דף, והערות של מוקה על חוזה שביקשתם ממנו לבדוק, כדי לא לשלוח את אותו טקסט שוב.
- פעולות שאישרתם, למשל תזכורת או לוז שנכנס לדף האירוע. הן נשמרות כמו כל פעולה אחרת במערכת.
איך מפסיקים את זה
הגדרות ← מוקה ← לכבות את המתג. מרגע זה שום מידע לא נשלח לספקי הבינה המלאכותית, כולל התרגום האוטומטי, קריאת התמונות והשיחה החיה. שאר המערכת ממשיכה לעבוד בדיוק אותו דבר. בעסק עם צוות: הכיבוי של בעל/ת העסק חל על כל העסק, ואיש צוות יכול לכבות רק לעצמו.
ספקים
תמיד:
- Google: ההתחברות, אחסון הקבצים בחשבון שלכם, יצירת המסמכים והיומן. אצל Google נשמר גם העותק המוצפן של גיבוי המערכת.
- Netlify: אירוח האתר, השרת ומסד הנתונים (Blobs), בארצות הברית.
- Resend: שליחת המיילים, אליכם ואל הלקוחות שלכם.
- שירותי ההתראות של Google, של Apple ושל הדפדפן: מעבירים התראות למכשירים שלכם. תוכן ההתראה מוצפן, והם לא יכולים לקרוא אותו.
רק אם הפעלתם או חיברתם:
- Anthropic: מודל השפה שמפעיל את מוקה. ⚠️ פעיל רק אם מוקה דלוק. הפירוט המלא למעלה.
- Google (Gemini): השיחה החיה עם מוקה.
- מערכת החשבוניות שחיברתם (מורנינג, iCount, SUMIT, EZcount או FinBot): מקבלת את שם הלקוח, המייל שלו, הסכום ופרטי המסמך, כדי להפיק חשבונית או קבלה ולזהות תשלום שהתקבל.
- Dropbox: עותק של החוזים החתומים ושל גיליון הלקוחות.
- שירותי וידאו שחיברתם או קישרתם (למשל Bunny Stream או MEGA): הסרטים שהעליתם או קישרתם להגשה.
תוכן שהדפדפן טוען ישירות:
- גופנים (Google Fonts, גם במיילים שנשלחים מהמערכת), מפה וחיפוש כתובת בטופס (OpenStreetMap, ו-Google Maps כשהוא מופעל), ונגנים שהעסק הטמיע (YouTube, Vimeo, Spotify ודומיהם). ספק כזה רואה את כתובת ה-IP של מי שפותח את הדף, ובחיפוש כתובת גם את מה שהוקלד.
כלי המדידה והשיווק שבדפי השיווק מפורטים בעוגיות וכלי מדידה.
חלק מהספקים מאחסנים נתונים מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית. השימוש בשירות מהווה הסכמה להעברה זו.
מחיקת חשבון Booni
Booni, באתר ובאפליקציה לאנדרואיד, מופעלת על ידי קאן שי. כך מוחקים את החשבון ואת כל המידע שלו.
מוחקים לבד, מתוך Booni
הגדרות ← חשבון ← המידע שלי ← מחיקת החשבון לצמיתות. מקלידים את כתובת המייל של החשבון כדי לאשר, והמחיקה מיידית. באותו מסך אפשר קודם ללחוץ "הורדת כל המידע" ולשמור הכל בקובץ אחד.
חברי צוות בעסק של מישהו אחר: באותו מסך, עזיבת הצוות ומחיקת הכניסה שלי. מקלידים את כתובת המייל שלכם, והגישה לעסק נסגרת מיד. אם אין לכם עסק משלכם או עסק אחר ב-Booni, לא נשאר אצלנו חשבון בשמכם. הלידים, הלקוחות והחוזים של העסק נשארים אצל בעל/ת העסק.
בלי גישה לחשבון או בלי האפליקציה
כתבו אל info@booni.co.il מהמייל של החשבון, עם המילים "מחיקת חשבון". נמחק את החשבון ונאשר לכם במייל תוך 30 יום. חבר צוות שאין לו גישה לחשבון יכול לכתוב לנו באותה דרך.
מה נמחק מיד מהמערכת
פרטי העסק וההגדרות, הפניות והלקוחות, הצעות המחיר, החוזים ורשומות החתימה, הטפסים והתשובות, התשלומים וההוצאות שנרשמו, התמונות והקבצים שהעליתם, התבניות, יומן הפעילות, הצוות, הספקים והמקומות שהקלדתם, העותק היומי של העסק, הדומיין האישי, החיבור למערכת החשבוניות, הכניסה בטביעת אצבע ומנויי ההתראות. הקישורים שנשלחו ללקוחות מפסיקים לעבוד.
אחרי המחיקה לא נוכל לעזור להוכיח על מה נחתם, ולכן כדאי להוריד את הנתונים קודם.
מה נשמר, וכמה זמן
- ההגדרות, אם בחרתם לשמור אותן לחזרה: 90 יום, ואז נמחקות. אפשר לוותר על זה ברגע המחיקה, ואז לא נשמר כלום. לקוחות, חוזים וחתימות לא נשמרים כחלק מהאפשרות הזו.
- היסטוריית החשבון: מתי נפתח ומתי נמחק, הסכמה לתנאים ותשלומים ל-Booni, עם כתובת המייל של החשבון, וכתובת ה-IP וסוג הדפדפן ברגע כל פעולה. בלי פרטי לקוחות ובלי שם העסק. נשמרת 7 שנים, כראיה אם תהיה מחלוקת על חיוב.
- יומני תקלות ופניות ששלחתם לנו: עד שנתיים.
- מידע סטטיסטי כללי שלא מזהה את העסק.
- עותקי גיבוי: העותק היומי של העסק נמחק מיד עם החשבון. נשאר העותק המוצפן של המערכת כולה, אצל ספק אחסון של Google. מידע שנמחק יורד מהעותקים האלה תוך עד 10 שבועות. עד אז הוא לא בשימוש, והוא משמש רק לשחזור במקרה תקלה.
מה נשאר אצלכם
הקבצים בגוגל דרייב, הגיליון והיומן ש-Booni יצרה שייכים לכם ונשארים אצלכם, כי ל-Booni אין הרשאה למחוק אותם. כך גם מסמכים שהופקו במערכת החשבוניות שחיברתם, עותקים ב-Dropbox שחיברתם, ואנשי קשר שנשמרו בטלפון שלכם. את הגישה של Booni לחשבון גוגל מבטלים בהגדרות חשבון Google.
חתמתם על חוזה אצל עסק שעובד עם Booni ורוצים שהפרטים שלכם יימחקו? הפנייה היא לעסק, ראו מי אחראי על מה.
שינויים במדיניות
נעדכן את המסמך הזה כשיהיה צורך. שינוי מהותי יוצג בהודעה במערכת לפני שייכנס לתוקף, ותאריך העדכון בראש העמוד ישתנה.
Privacy Policy
Updated: 11/11/2026
Booni is a system for running an event services business: leads and clients, quotes, digitally signed contracts, payments, forms, a calendar and delivery of materials. This document explains what information is kept, where, for how long, who it is passed to, and what stays with you.
The service is operated by Shai Kan (קאן שי), licensed dealer 203775580 ("we"). Privacy enquiries: info@booni.co.il. Want to delete your account? See Deleting a Booni account.
The Hebrew version of this policy is the binding one.
Access to your Google account
When you sign in with Google we receive the account's identity details: email address, name and profile picture. Beyond that, Booni asks for two permissions only, and both are limited to what Booni itself creates:
- Files in Drive (drive.file): access only to files that Booni itself created, or to a single file you picked by hand in Google's file picker.
- A separate calendar (calendar.app.created): Booni creates a new calendar of its own in your account ("Events · business name") and writes only to it: events that were closed and meetings you scheduled. This permission does not allow seeing or changing any other calendar.
- We do not see, and cannot see, any other file in your Google Drive.
- We do not see, read or change your personal calendar, or any calendar that Booni did not create.
- We do not access the Gmail, contacts or photos in your Google account.
- The calendar permission is your choice: you can leave it unticked in Google's window and Booni will keep working. Events and meetings will simply not be added to a calendar on their own.
- You can revoke the permissions at any moment in your Google account settings.
You can also open an account and sign in without Google, with a one-time code sent to your email, and connect Google later. Until you connect it there are no files in Drive and no calendar, and the information is kept in Booni's system only.
Booni's use of information received from Google APIs is subject to the Google API Services User Data Policy, including the Limited Use requirements.
The files that are created
The Booni Studio and Booni Backup folders, the clients sheet, the contract template document, the client cards and the signed PDF files are created in your own Google Drive and belong to you. If you stop using Booni, these files stay with you exactly as they are. The information inside them (your clients, quotes and contracts) is also kept in Booni's system, as detailed below, so that the system can work.
If you connected Dropbox, a copy of the signed contracts and of the clients sheet is also kept there, in Booni's own folder only.
What we do keep
About you and the business
- Your email address, name and profile picture (from your Google account, or the email you signed up with), and the business details you filled in.
- An authorisation token from Google, which lets Booni create files for you and write to the calendar that Booni created.
- Your settings: contract clauses, field list, branding and payment schedule, price list and packages, forms, automations and message wording.
- The team members you added, and the business activity log: who did what, and when.
- Photos, videos and files you uploaded: logo, images for quotes and materials for delivery.
- Connections you set up: the access key to your invoicing system (encrypted), the Dropbox connection and your custom domain.
- Your birthday, if you chose to fill it in at sign-up or in the settings: day and month, and the year only if you added it. It is used only to flag an event date that falls on your birthday or within 3 days of it. Your clients do not see it, and you can delete it in the settings at any moment.
About your clients
- Leads and clients: name, phone, email, event date and place, the notes you wrote and where they came from. For an enquiry that arrived through a form we also keep the IP address, the browser type and the page it came from.
- Quotes: what was sent to the client, what they chose and approved, and viewing data: when it was opened, how long each part was read, what was ticked, and whether it was on a phone or a computer. No IP address.
- Signing details: the values the signer filled in, the signature image, the time of signing, the IP address, the browser identification, and the contract text as it was shown to them. These are the evidence that the contract was signed.
- A record of when a contract link was opened, so you know whether the client has already read it.
- Meetings, forms and song lists your clients filled in, reviews and satisfaction surveys, with the IP address they were sent from.
- Recorded payments (amount, date and method, without credit card numbers), expenses you recorded, and a photo of a payment confirmation if one was attached. A photo of a bank transfer or of a cheque usually shows the payer's name and account number.
- Delivery of materials: when the client opened the gallery or the film, what they downloaded, and from what type of device.
- Vendors and venues you typed in, or that clients filled in on your forms (names and phone numbers). They are kept in your business only.
Technical and usage information
- The devices that signed in to the account: device and browser type, country and time of sign-in, without an IP address, in order to alert you to a new sign-in. Fingerprint sign-in is kept as a public key only.
- Notification subscriptions of your devices.
- Account history: when it was opened, acceptance of the terms and of this policy, requests and payments to Booni, with the IP address and browser type at the moment of each action.
- Usage counts: which menu item was clicked, how long each screen was open, and which screen people left from. This is counted per business and not per person, and kept as numbers only, without client names, without text and without content. We use it only to decide what to improve.
- Where the business stands in its setup: which steps were already done (for example: a first contract was built, a quote was sent, the form link was copied) and when, what you answered in the short sign-up questions ("Let's get to know you"), and what you marked in the three faces of "How was it?". During the first two weeks we also keep a timeline of the owner's first steps: which screens were opened and when. This is used to help you move forward (Moka or a short email with the next step, which you can turn off in the settings or with one click from the email) and to improve the system.
- To protect against abuse we count requests per IP address. These counters are temporary and are deleted automatically.
We do not keep passwords (Booni has no passwords) or credit card details (there is no billing on the site). The signed PDF file itself is created and kept in your Drive. We keep the signing details and the contract text as it was shown to the signer, as evidence that the contract was signed.
Who is responsible for what: an important point
There are two kinds of people in this system, and their standing differs under the Israeli Protection of Privacy Law:
- The business owner (who signed up): for their own account details, Booni is the database owner, and any request should be addressed to us.
- The business owner's client (someone who contacts them, receives a quote, signs a contract or fills in a form): for the details the client fills in and for what the business owner records about them, the business owner is the database owner and Booni is only a holder that processes on their behalf. We make no independent use of these details.
In practice: if you contacted a business, received a quote from it or signed a contract, and you want to see your details, correct them or delete them, the request goes to the business owner you dealt with, not to us. A request that reaches us will be passed on to them, and we will help them carry it out.
The business's clients
Someone who contacts a business, receives a quote, signs a contract or fills in a form does not need to sign up or sign in. The details they fill in serve the business they contacted: for handling the enquiry, for the quote, for the contract, for payments and for the event itself. The business can send them messages and reminders on these matters through Booni. We do not use the details for marketing, we do not sell them, and we do not share them with a third party, except for the service providers listed below, and only in order to provide the service.
When a link received from a business is opened, we record when it was opened, so that the business knows it was read. For a quote we also record how long each part was read and what was ticked. When a contract is signed we keep the IP address and browser type, as evidence of the signature, and when a form is sent we keep the IP address.
Providing the details is voluntary and not a legal obligation, but without them the business cannot handle the enquiry or produce a signed contract.
Suggestions for venue and vendor names
When a venue name is typed, Booni suggests completions from a list of halls and gardens that we went over and approved by hand. The list holds venue names only, without who typed them, and Booni does not add names to it from what you or your clients type.
Vendors you typed in, or that clients filled in on your forms, are suggested to you only. They are not suggested to other businesses.
A shared event page with other vendors
When another business on Booni works on the same event (the same date and the same client phone or email, or the same names and venue), Booni suggests to both businesses that they sync the event page. For the match we keep only an encrypted code, without the phone, email, names or venue themselves. Before both businesses approve, each one sees only the other's field of work, not its name.
Only after both businesses approve does each one see the other's schedule and vendors on the event page (name, role, the vendor's phone and Instagram). Contracts, quotes, payments, forms and the client's contact details never pass between businesses. Each business can stop sharing at any moment, and turn the suggestions off in Settings.
Clients see on their event page which vendors are synced, and can ask "Don't sync". From then on, the event's schedule and vendors do not go to any other business.
The business's ad measurement on Meta
The details of the ad a client came from (the channel, campaign, ad and click ID) are saved on the lead, and only the business sees them.
A business can connect its Meta (Facebook and Instagram) measurement account to Booni. Once connected, Booni sends Meta a notice on the business's behalf, from the server and not from the browser, at three moments: when a new lead is saved, when the client approves a quote or books a meeting, and when they sign a contract (with the contract amount). The notice carries the phone and email hashed (one-way encrypted), the click ID if the client came from an ad, and for a new lead also the IP address and browser type. Names, the event date and the form contents are not sent.
Booni does this only for a business that connected its own account, and only for that business: it does not use this information for itself and does not pass it to another business. The pages clients see carry no Meta pixel or cookie. The business is responsible for telling its clients that it measures its advertising this way, and can disconnect at any time in Settings.
Referrers and partners
Every business on Booni has a personal referral link. When you ask to join as a partner (a coupon code to publish) we keep what you gave us (name, phone, email and where your audience is) in order to run the programme and pay commissions, and the commission and payment records for 7 years, as required for financial records. A referrer or partner sees numbers only about those who came through them (how many clicked, signed up and pay), never a name, phone or email. Acceptance of the referral termsthe referral terms is recorded in the account history (time, version, IP address).
Your rights
Under the Protection of Privacy Law, 5741-1981, and its regulations, you may:
- See the information held about you;
- Ask for a correction of information that is not accurate, complete, clear or up to date;
- Ask for deletion of the information, and you can delete the whole account yourself (see Deleting a Booni account);
- Withdraw consent and disconnect the permission to your Google account, at any moment.
A written request to info@booni.co.il will be answered within 30 days. If the request concerns details you filled in on a contract, see Who is responsible for what above.
How long the information is kept
- The business account, clients, contracts and signing records: for as long as the account is active. Deleting the account removes them immediately from the system, and from the backup copies as described in the "Backup copies" line below, apart from what is detailed in Deleting a Booni account.
- A client you deleted, together with their contracts and signing records: moves to the recycle bin for 30 days so that it can be restored, and is then deleted. You can also empty the bin right away. Their files in your Drive stay with you until you delete them there.
-
The signature image at its public address (
/api/sig/…): 48 hours only, and only so that Google can pull it into the document. - A sign-in code sent by email: 15 minutes.
- Error logs and messages you sent us: up to two years.
- Account history (when it was opened, acceptance of the terms and payments to Booni, without client details): 7 years.
- Measurement data from the marketing pages, which does not identify a person: with no time limit.
- Backup copies: to protect the information against a fault or loss, we keep backup copies of the system: a daily copy of each business, for up to 30 days, and an encrypted copy of the whole system with a Google storage provider. Deleted information leaves these copies within up to 10 weeks. Until then it is not in use, and it serves only for restoring after a fault.
Information security
- All traffic is encrypted with HTTPS.
- The Google authorisation token is never in a cookie and never reaches the browser. It stays on the server side only.
- The sign-in cookie is cryptographically signed, HttpOnly, Secure and SameSite.
- Contract links are protected by a random 128-bit identifier and cannot be guessed.
- A link that was signed is locked automatically and cannot be signed again.
- A sign-in from a new device or from a new country triggers an alert email to you. The sign-in code email says from what type of device and from which country the code was requested.
- Under "Settings → Security and privacy" you can see the devices that signed in to the account and disconnect any of them.
- The encrypted copy of the system can be opened only with a key that is not on the server.
A serious security incident will be reported to the Privacy Protection Authority and to those affected as the law requires, and in any case as quickly as possible.
Cookies and measurement tools
In the studio and on every page the business's clients see (enquiry form, contract, quote, event page):
essential cookies only: a sign-in cookie for the business owner, a temporary cookie that protects the
sign-in process, a cookie that remembers a team member's device, and a cookie that remembers the language you
chose. In addition the browser keeps display and accessibility preferences, and a temporary copy of the last
screens you opened so that they load quickly (localStorage). These are not sent to the server.
There are no third-party pixels, advertising or analytics there, ever. These pages do load fonts, and
sometimes a map or a video player that the business embedded. See "Service providers".
On Booni's marketing pages (home page, "How to start", the guide and the information pages):
- Where you came from: a cookie of ours (
booni_attr, 60 days) that remembers where you arrived from (for example a campaign link or a partner link) so that we know what works, and so that a partner code benefit applies. It is not passed to any other company. - Our own measurement, without an identifier: how long the page was open and active, how far you scrolled, which site and which campaign you came from, the device type and the country. No cookie, no IP address and no persistent identifier: one visit cannot be linked to another visit or to a person.
- Third-party measurement and marketing tools, only if you approve in the banner: measurement (Google Analytics, Microsoft Clarity: heat maps and a recording of movement on the page, with fields masked) and marketing (Meta, meaning Facebook and Instagram, TikTok, Google Ads, Google Tag Manager: to know whether advertising brought you and to show relevant advertising). These tools receive online identifiers, IP address, device type and what was done on the page, and the information is passed to those companies, among other places in the United States. Without approval, Microsoft Clarity, Meta, TikTok and Google Tag Manager are not loaded. Google Analytics and Google Ads are loaded even without approval, in a limited mode: without cookies and without an identifier. The request itself reaches Google, and therefore Google sees the IP address. The site works fully in any case.
- At sign-up, and only if you approved marketing: Meta receives a notice that an account was opened, with the email address hashed (one-way encrypted), the IP address, the browser type and Meta's cookie identifier, in order to measure whether advertising brought you. No information from your Google Drive, calendar or account is used for advertising.
You can change your choice at any moment with the "Cookie settings" link at the bottom of the marketing
pages. The choice itself is kept in an essential cookie (booni_consent, 180 days).
The studio usage counts described above are ours only: they do not travel in a cookie, are not sent to any other company, and do not identify a person. Only numbers at the business level.
Moka, the smart assistant
Moka is an assistant based on artificial intelligence (AI), not a person. He appears only in the business owner's management screens. Clients who sign a contract or fill in a form do not see him and do not talk to him. Moka is on by default, and you can turn him off at any moment (see below).
Moka can make mistakes. His answers are not legal, accounting or professional advice, and should not be relied on without checking. Contract wording that he drafts must be reviewed by a lawyer before real use.
With your approval, Moka can also create fictitious test enquiries in your account: names, phones and emails that belong to no one, so that you can see how the system responds. They are marked "test", are not sent to any real client, and can all be deleted with one request.
Who the information is sent to
To answer, Moka sends information to Anthropic PBC (USA), the language model provider. Anthropic acts as our sub-processor and stores the information with Amazon Web Services. In a live voice conversation the information goes to Google (Gemini), as detailed below.
What exactly is sent
Sent only when Moka is on, and only for the action you asked for:
- The message you wrote and the earlier messages in the same conversation.
- The business name, your first name and your field of activity.
- Information about clients, according to what you asked. Searching for a client or asking about the state of the business may send name, phone number, event date, place, status and amounts, also for several clients together. A question about a date may send names of other clients who have a quote, a contract or an enquiry for that day, and your birthday if you filled it in.
- Your contract wording, when you ask him to draft or check a clause.
- Package names and prices, the enquiry form fields, the list of automations, your reminders, and tasks, budgets, expenses and profit of events when you ask about them.
- Photos and videos, only if you attached them yourself in the conversation (for example so that he prepares a quote, or reads a schedule from a screenshot). A photo is sent once at a readable size, so that Moka can read what is written in it, and afterwards as a thumbnail. From a video a single frame is sent, not the file. They are used for viewing only and are not kept by us; the original photo is kept in your photo library only if you approved creating a quote.
- A contract or schedule file you uploaded for Moka to read. The text in the file is sent, not the file itself. If the file holds a client's details (for example an old signed contract), they are sent too.
- A photo of a bank transfer or of a cheque, when you ask to read the details from it. The image is sent, including the payer's name, the account number and the amount.
- A transcript of a conversation with a client, when you paste it in order to fill in the client card from it. The whole transcript is sent.
- Automatic translation. When someone switches to English or Russian on your quote or on your mini-page, the text you wrote there (including packages, prices and testimonials) is sent for translation once, and the translation is kept by us. This happens also when it is the client who chose the language.
What is not sent, under any circumstances
- Files from your Drive, and the signed PDF files created in Booni. What is sent is only what you attached or uploaded yourself, as detailed above.
- Signatures of clients on contracts.
- Passwords, keys or access tokens.
- Clients' email addresses, unless you typed one in your question, or it appears in a file, photo or transcript you attached.
- Information of other business owners. Moka sees your account and nothing else.
What Anthropic does with it
- Does not train models on the information. Input and output through the API are not used for training: a contractual commitment.
- Operation logs are deleted automatically after 7 days.
- The information is processed outside Israel, in the United States.
Talking to Moka (microphone)
You can talk to Moka instead of typing. Booni does not record and does not keep voice. The transcription is done by your browser: to turn speech into text, the browser sends the voice to the company that runs it (Google in Chrome, Microsoft in Edge, Apple in Safari), under that company's privacy terms. Moka receives only the text, exactly as when you type.
When you asked by voice, Moka also answers by voice. The reading is done with a voice installed on the device. When the device has no Hebrew voice, the browser may use an online voice of the same company, and then the text of the answer is also sent to it for reading. You can turn the reading off with the "Answers by voice" button in Moka's panel, and you do not have to use the microphone at all.
Live conversation
In a live conversation with Moka (the phone button in Moka's panel) the voice goes in real time to Google (Gemini) in order to understand it and answer by voice. Together with it, Google receives the business name, your first name, and what Moka needs in order to answer: for example names, phones and dates of clients you asked about, and a photo or schedule you attached during the conversation. An attached photo is first read at Anthropic, as in the chat. Booni does not record and does not keep the voice. What stays with us is only the actions you asked for, for example a reminder, and the length of the conversation. The conversation opens only when you press, and ends with "End conversation".
And what we keep from it
Almost nothing. Conversations with Moka are not kept on our servers. The history is kept on your device only (in the browser), so that you can return to earlier conversations, and you can delete any conversation from the panel with one click.
What we do keep, in order to run and improve the service:
- A cumulative cost counter (a number, without content), to enforce the usage limit.
- Aggregate, anonymous usage statistics: which topics were asked about (for example "calendar sync, 12 times"), which capabilities were used, and the keywords of searches in the documentation, not tied to a specific business, and without the content of the conversation. The search words are phrased by the system (not your message), are automatically filtered for identifying details such as numbers and email addresses, and the system is instructed not to include names in them. We use this information for one thing: to know what is unclear in the system and fix it.
- Automatic translations of quotes and of the mini-page, and Moka's notes on a contract you asked him to check, so that the same text is not sent again.
- Actions you approved, for example a reminder or a schedule added to the event page. They are kept like any other action in the system.
How to stop it
Settings → Moka → turn the switch off. From that moment no information is sent to the AI providers, including the automatic translation, the reading of photos and the live conversation. The rest of the system keeps working exactly the same. In a business with a team: the owner's switch applies to the whole business, and a team member can turn Moka off for themselves only.
Service providers
Always:
- Google: sign-in, storage of the files in your account, creation of the documents and the calendar. Google also stores the encrypted backup copy of the system.
- Netlify: hosting of the site, the server and the database (Blobs), in the United States.
- Resend: sending emails, to you and to your clients.
- The notification services of Google, of Apple and of the browser: deliver notifications to your devices. The content of a notification is encrypted, and they cannot read it.
Only if you turned them on or connected them:
- Anthropic: the language model that runs Moka. ⚠️ Active only when Moka is on. The full details are above.
- Google (Gemini): the live conversation with Moka.
- The invoicing system you connected (Morning, iCount, SUMIT, EZcount or FinBot): receives the client's name, their email, the amount and the document details, in order to issue an invoice or receipt and to detect a payment that was received.
- Dropbox: a copy of the signed contracts and of the clients sheet.
- Video services you connected or linked (for example Bunny Stream or MEGA): the films you uploaded or linked for delivery.
Content the browser loads directly:
- Fonts (Google Fonts, also in emails sent from the system), a map and address search in a form (OpenStreetMap, and Google Maps when it is enabled), and players the business embedded (YouTube, Vimeo, Spotify and the like). Such a provider sees the IP address of whoever opens the page, and in an address search also what was typed.
The measurement and marketing tools on the marketing pages are detailed under Cookies and measurement tools.
Some of the providers store data outside Israel, including in the European Union and the United States. Using the service constitutes consent to this transfer.
Deleting a Booni account
Booni, on the website and in the Android app, is operated by Shai Kan. This is how to delete the account and all of its information.
Deleting it yourself, from inside Booni
Settings → Account → My information → Delete the account permanently. You type the account's email address to confirm, and the deletion is immediate. On the same screen you can first press "Download all the information" and save everything in one file.
Team members in someone else's business: on the same screen, Leave the team and delete my sign-in. You type your email address, and access to the business closes immediately. If you have no business of your own or another business on Booni, no account in your name stays with us. The business's leads, clients and contracts stay with the business owner.
Without access to the account or without the app
Write to info@booni.co.il from the account's email, with the words "delete account". We will delete the account and confirm to you by email within 30 days. A team member who has no access to the account can write to us in the same way.
What is deleted immediately from the system
The business details and settings, the leads and clients, the quotes, the contracts and signing records, the forms and answers, the recorded payments and expenses, the photos and files you uploaded, the templates, the activity log, the team, the vendors and venues you typed in, the daily copy of the business, the custom domain, the connection to the invoicing system, fingerprint sign-in and the notification subscriptions. Links that were sent to clients stop working.
After deletion we will not be able to help prove what was signed, so it is worth downloading the data first.
What is kept, and for how long
- The settings, if you chose to keep them for a return: 90 days, and then they are deleted. You can give this up at the moment of deletion, and then nothing is kept. Clients, contracts and signatures are not kept as part of this option.
- Account history: when it was opened and when it was deleted, acceptance of the terms and payments to Booni, with the account's email address, and the IP address and browser type at the moment of each action. Without client details and without the business name. Kept for 7 years, as evidence in case of a billing dispute.
- Error logs and messages you sent us: up to two years.
- General statistical information that does not identify the business.
- Backup copies: the daily copy of the business is deleted immediately with the account. What remains is the encrypted copy of the whole system, with a Google storage provider. Deleted information leaves these copies within up to 10 weeks. Until then it is not in use, and it serves only for restoring after a fault.
What stays with you
The files in Google Drive, the sheet and the calendar that Booni created belong to you and stay with you, because Booni has no permission to delete them. The same goes for documents issued in the invoicing system you connected, copies in the Dropbox you connected, and contacts that were saved on your phone. You revoke Booni's access to your Google account in the Google account settings.
Did you sign a contract with a business that works with Booni, and want your details deleted? The request goes to the business, see Who is responsible for what.
Changes to this policy
We will update this document when needed. A material change will be shown in a notice in the system before it takes effect, and the update date at the top of the page will change.
Terms of use (Hebrew) · Accessibility statement (Hebrew) · Back to the home page
Политика конфиденциальности
Обновлено: 11/11/2026
Booni это система для ведения бизнеса в сфере мероприятий: заявки и клиенты, предложения, договоры с электронной подписью, платежи, формы, календарь и передача материалов. Этот документ объясняет, какая информация хранится, где, как долго, кому она передаётся и что остаётся у вас.
Сервисом управляет Шай Кан (קאן שי), зарегистрированный предприниматель 203775580 («мы»). Вопросы о конфиденциальности: info@booni.co.il. Хотите удалить аккаунт? См. раздел «Удаление аккаунта Booni».
Обязывающей является версия этой политики на иврите.
Доступ к вашему аккаунту Google
При входе через Google мы получаем данные аккаунта: адрес почты, имя и фото профиля. Помимо этого Booni запрашивает только два разрешения, и оба ограничены тем, что создаёт сама Booni:
- Файлы на Диске (drive.file): доступ только к файлам, которые создала сама Booni, или к отдельному файлу, который вы выбрали вручную в окне выбора файлов Google.
- Отдельный календарь (calendar.app.created): Booni создаёт в вашем аккаунте собственный новый календарь («События · название бизнеса») и пишет только в него: закрытые события и назначенные вами встречи. Это разрешение не позволяет видеть или менять какой-либо другой календарь.
- Мы не видим и не можем видеть никакие другие файлы на вашем Google Диске.
- Мы не видим, не читаем и не меняем ваш личный календарь и любой календарь, который создала не Booni.
- Мы не обращаемся к Gmail, контактам и фотографиям в вашем аккаунте Google.
- Разрешение на календарь остаётся на ваш выбор: его можно не отмечать в окне Google, и Booni продолжит работать. Просто события и встречи не будут попадать в календарь сами.
- Разрешения можно отозвать в любой момент в настройках аккаунта Google.
Открыть аккаунт и входить можно и без Google, по одноразовому коду, который приходит на почту, а Google подключить позже. Пока он не подключён, нет файлов на Диске и нет календаря, и информация хранится только в системе Booni.
Использование Booni информации, полученной через интерфейсы Google, подчиняется Политике в отношении пользовательских данных сервисов Google API, включая требования об ограниченном использовании.
Какие файлы создаются
Папки Booni Studio и Резервная копия Booni, таблица клиентов, шаблон договора, карточки клиентов и подписанные PDF создаются на вашем Google Диске и принадлежат вам. Если вы перестанете пользоваться Booni, эти файлы останутся у вас в том же виде. Информация внутри них (клиенты, предложения и договоры) также хранится в системе Booni, как описано ниже, чтобы система могла работать.
Если вы подключили Dropbox, копия подписанных договоров и таблицы клиентов хранится и там, только в папке Booni.
Что мы храним
О вас и о бизнесе
- Ваш адрес почты, имя и фото профиля (из аккаунта Google или почта, с которой вы зарегистрировались) и данные бизнеса, которые вы заполнили.
- Токен авторизации Google, который позволяет Booni создавать для вас файлы и писать в календарь, созданный Booni.
- Ваши настройки: пункты договора, список полей, оформление и график платежей, прайс-лист и пакеты, формы, автоматизации и тексты сообщений.
- Добавленные вами члены команды и журнал действий бизнеса: кто, что и когда сделал.
- Загруженные вами фото, видео и файлы: логотип, изображения для предложений и материалы для передачи.
- Настроенные вами подключения: ключ доступа к системе счетов (в зашифрованном виде), подключение Dropbox и собственный домен.
- Дата вашего дня рождения, если вы указали её при регистрации или в настройках: день и месяц, а год только если вы его добавили. Она нужна только для того, чтобы отметить дату мероприятия, которая выпадает на день рождения или в пределах 3 дней от него. Ваши клиенты её не видят, и её можно удалить в настройках в любой момент.
О ваших клиентах
- Заявки и клиенты: имя, телефон, почта, дата и место мероприятия, ваши заметки и источник. Для заявки, пришедшей через форму, сохраняются также IP-адрес, тип браузера и страница, с которой она пришла.
- Предложения: что было отправлено клиенту, что он выбрал и подтвердил, и данные просмотра: когда предложение открыли, сколько времени читали каждую часть, что отметили и было ли это с телефона или с компьютера. Без IP-адреса.
- Данные подписей: значения, которые заполнил подписавший, изображение подписи, время подписания, IP-адрес, данные браузера и текст договора в том виде, в каком он был показан. Это доказательство того, что договор подписан.
- Запись о том, когда была открыта ссылка на договор, чтобы вы знали, прочитал ли его клиент.
- Встречи, формы и списки песен, которые заполнили клиенты, отзывы и опросы удовлетворённости, вместе с IP-адресом, с которого они были отправлены.
- Записанные платежи (сумма, дата и способ, без номеров банковских карт), записанные вами расходы и фото подтверждения, если оно приложено. На фото банковского перевода или чека обычно видны имя плательщика и номер его счёта.
- Передача материалов: когда клиент открыл галерею или фильм, что скачал и с какого типа устройства.
- Подрядчики и площадки, которые вы ввели или которые клиенты указали в ваших формах (имена и телефоны). Они хранятся только в вашем бизнесе.
Техническая информация и использование
- Устройства, с которых входили в аккаунт: тип устройства и браузера, страна и время входа, без IP-адреса, чтобы предупредить вас о новом входе. Вход по отпечатку пальца хранится только в виде открытого ключа.
- Подписки на уведомления ваших устройств.
- История аккаунта: когда он был открыт, принятие условий и этой политики, запросы и платежи Booni, вместе с IP-адресом и типом браузера в момент действия.
- Подсчёт использования системы: на какой пункт меню нажимали, сколько времени был открыт каждый экран и с какого экрана выходили. Это считается по бизнесу, а не по человеку, и хранится только в виде чисел, без имён клиентов, без текста и без содержимого. Мы используем это только для того, чтобы решить, что улучшить.
- На каком этапе настройки находится бизнес: какие шаги уже сделаны (например: создан первый договор, отправлено предложение, скопирована ссылка на форму) и когда, что вы ответили на короткие вопросы при регистрации («Давайте познакомимся») и что отметили в трёх смайликах «Как прошло?». В первые две недели сохраняется также хронология первых шагов владельца бизнеса: какие экраны открывались и когда. Это нужно, чтобы помочь вам двигаться дальше (Мока или короткое письмо со следующим шагом, которое можно отключить в настройках или одним нажатием из письма), и чтобы улучшать систему.
- Для защиты от злоупотреблений мы считаем запросы по IP-адресу. Эти счётчики временные и удаляются автоматически.
Мы не храним пароли (в Booni нет паролей) и данные банковских карт (на сайте нет оплаты). Сам подписанный PDF создаётся и хранится на вашем Диске. У нас сохраняются данные подписи и текст договора в том виде, в каком он был показан подписавшему, как доказательство того, что договор подписан.
Кто за что отвечает: важный момент
В этой системе есть два типа людей, и их положение по израильскому Закону о защите частной жизни различается:
- Владелец бизнеса (тот, кто зарегистрировался): в отношении данных его аккаунта Booni является владельцем базы данных, и любой запрос направляется нам.
- Клиент владельца бизнеса (тот, кто обращается к нему, получает от него предложение, подписывает договор или заполняет форму): в отношении данных, которые клиент заполняет, и того, что владелец бизнеса записывает о нём, владельцем базы данных является владелец бизнеса, а Booni только держатель, который обрабатывает данные по его поручению. Мы не используем эти данные самостоятельно.
На практике: если вы обратились в бизнес, получили от него предложение или подписали договор и хотите посмотреть свои данные, исправить их или удалить, запрос направляется владельцу бизнеса, с которым вы имели дело, а не нам. Запрос, который придёт к нам, будет передан ему, и мы поможем его выполнить.
Клиенты бизнеса
Тому, кто обращается в бизнес, получает предложение, подписывает договор или заполняет форму, не нужно регистрироваться или входить. Данные, которые он заполняет, служат бизнесу, в который он обратился: для обработки заявки, для предложения, для договора, для платежей и для самого мероприятия. Бизнес может отправлять ему через Booni сообщения и напоминания по этим вопросам. Мы не используем эти данные для маркетинга, не продаём их и не передаём третьим лицам, кроме перечисленных ниже поставщиков услуг и только для оказания услуги.
Когда открывают ссылку, полученную от бизнеса, записывается время открытия, чтобы бизнес знал, что вы её прочитали. В предложении записывается также, сколько времени читали каждую часть и что отметили. При подписании договора сохраняются IP-адрес и тип браузера как доказательство подписи, а при отправке формы сохраняется IP-адрес.
Предоставление данных является добровольным и не обязательно по закону, но без них бизнес не сможет обработать заявку или оформить подписанный договор.
Подсказки названий площадок и подрядчиков
Когда вводят название площадки, Booni предлагает варианты из списка залов и садов, который мы просмотрели и утвердили вручную. В списке только названия площадок, без того, кто их ввёл, и Booni не добавляет в него названия из того, что вводите вы или ваши клиенты.
Подрядчики, которых ввели вы или которых клиенты указали в ваших формах, предлагаются только вам. Другим бизнесам они не предлагаются.
Общая страница мероприятия с другими подрядчиками
Когда на том же мероприятии работает ещё один бизнес из Booni (та же дата и тот же телефон или email клиента, или те же имена и место), Booni предлагает обоим бизнесам синхронизировать страницу мероприятия. Для сопоставления мы храним только зашифрованный код, без самого телефона, email, имён или места. Пока оба бизнеса не подтвердили, каждый видит только сферу работы другого, без его названия.
Только после того как оба бизнеса подтвердили, каждый видит на странице мероприятия тайминг и подрядчиков другого (название, роль, телефон подрядчика и Instagram). Договоры, предложения, оплаты, формы и контакты клиента никогда не передаются между бизнесами. Каждый бизнес может перестать делиться в любой момент и выключить предложения в Настройках.
Клиенты видят на своей странице мероприятия, какие подрядчики синхронизированы, и могут попросить «Не синхронизировать». С этого момента тайминг и подрядчики мероприятия не передаются никакому другому бизнесу.
Измерение рекламы бизнеса в Meta
Данные рекламы, из которой пришёл клиент (канал, кампания, объявление и идентификатор клика), сохраняются в заявке, и видит их только бизнес.
Бизнес может подключить к Booni свой аккаунт измерений в Meta (Facebook и Instagram). После подключения Booni от имени бизнеса, с сервера, а не из браузера, отправляет Meta уведомление в трёх случаях: когда сохранена новая заявка, когда клиент одобряет предложение или назначает встречу, и когда он подписывает договор (с суммой договора). В уведомлении передаются телефон и email в хешированном виде (односторонне зашифрованные), идентификатор клика, если клиент пришёл из рекламы, а для новой заявки также IP-адрес и тип браузера. Имена, дата мероприятия и содержимое формы не передаются.
Booni делает это только для бизнеса, который подключил свой аккаунт, и только для него: она не использует эти данные для себя и не передаёт их другому бизнесу. На страницах, которые видят клиенты, нет пикселя или cookie Meta. Бизнес отвечает за то, чтобы сообщить своим клиентам, что он так измеряет свою рекламу, и может отключить подключение в любой момент в настройках.
Рекомендатели и партнёры
У каждого бизнеса в Booni есть личная реферальная ссылка. Когда вы просите присоединиться как партнёр (купон для публикации), мы сохраняем то, что вы сообщили (имя, телефон, почту и где находится ваша аудитория), чтобы вести программу и выплачивать комиссии, а записи о комиссиях и выплатах храним 7 лет, как требуется для финансовых записей. Рекомендатель или партнёр видит о тех, кто пришёл через него, только числа (сколько перешли, зарегистрировались и платят), и никогда не видит имя, телефон или почту. Принятие условий рекомендацииусловий рекомендации записывается в истории аккаунта (время, версия, IP-адрес).
Ваши права
Согласно Закону о защите частной жизни 5741-1981 и его постановлениям, вы вправе:
- ознакомиться с информацией, которая хранится о вас;
- попросить исправить информацию, которая неверна, неполна, неясна или устарела;
- попросить удалить информацию, а весь аккаунт можно удалить самостоятельно (см. «Удаление аккаунта Booni»);
- отозвать согласие и отключить разрешение для аккаунта Google в любой момент.
На письменное обращение по адресу info@booni.co.il мы ответим в течение 30 дней. Если запрос касается данных, которые вы заполнили в договоре, см. раздел «Кто за что отвечает» выше.
Как долго хранится информация
- Аккаунт бизнеса, клиенты, договоры и записи подписей: пока аккаунт активен. Удаление аккаунта сразу удаляет их из системы, а из резервных копий они уходят, как описано ниже в пункте «Резервные копии», кроме того, что указано в разделе «Удаление аккаунта Booni».
- Клиент, которого вы удалили, вместе с его договорами и записями подписей: попадает в корзину на 30 дней, чтобы его можно было восстановить, и затем удаляется. Корзину можно очистить и сразу. Его файлы на вашем Диске остаются у вас, пока вы не удалите их там.
-
Изображение подписи по публичному адресу (
/api/sig/…): только 48 часов и только для того, чтобы Google мог вставить его в документ. - Код входа, отправленный на почту: 15 минут.
- Журналы ошибок и ваши обращения к нам: до двух лет.
- История аккаунта (когда он был открыт, принятие условий и платежи Booni, без данных клиентов): 7 лет.
- Данные измерений маркетинговых страниц, которые не идентифицируют человека: без ограничения срока.
- Резервные копии: чтобы защитить информацию от сбоя или потери, хранятся резервные копии системы: ежедневная копия каждого бизнеса, до 30 дней, и зашифрованная копия всей системы у поставщика хранения Google. Удалённая информация уходит из этих копий в течение 10 недель. До этого она не используется и служит только для восстановления в случае сбоя.
Безопасность информации
- Весь трафик зашифрован по HTTPS.
- Токен авторизации Google никогда не находится в cookie и не попадает в браузер. Он хранится только на стороне сервера.
- Cookie входа криптографически подписана, HttpOnly, Secure и SameSite.
- Ссылки на договор защищены случайным идентификатором длиной 128 бит, и их невозможно угадать.
- Подписанная ссылка автоматически блокируется, и подписать её повторно нельзя.
- При входе с нового устройства или из новой страны вам отправляется письмо с предупреждением. В письме с кодом входа указано, с какого типа устройства и из какой страны запросили код.
- В разделе «Настройки → Безопасность и конфиденциальность» видны устройства, с которых входили в аккаунт, и любое из них можно отключить.
- Зашифрованная копия системы открывается только ключом, которого нет на сервере.
О серьёзном инциденте безопасности будет сообщено Управлению по защите частной жизни и пострадавшим в соответствии с требованиями закона, и в любом случае как можно быстрее.
Cookie и инструменты измерения
В студии и на любой странице, которую видят клиенты бизнеса (форма заявки, договор, предложение, страница
мероприятия): только необходимые cookie: cookie входа владельца бизнеса, временная cookie для защиты
процесса входа, cookie, которая запоминает устройство члена команды, и cookie, которая запоминает выбранный язык.
Кроме того, в браузере хранятся настройки отображения и доступности и временная копия последних открытых экранов,
чтобы они загружались быстро (localStorage). На сервер они не отправляются.
Там нет сторонних пикселей, рекламы или аналитики, никогда. Эти страницы загружают шрифты, а иногда карту
или видеоплеер, который встроил бизнес. См. раздел «Поставщики».
На маркетинговых страницах Booni (главная, «Как начать», руководство и информационные страницы):
- Источник перехода: наша cookie (
booni_attr, 60 дней), которая запоминает, откуда вы пришли (например, ссылка кампании или партнёра), чтобы мы знали, что работает, и чтобы применялась выгода по коду партнёра. Она не передаётся никакой другой компании. - Наше измерение, без идентификатора: сколько времени страница была открыта и активна, как далеко вы прокрутили, с какого сайта и из какой кампании вы пришли, тип устройства и страна. Без cookie, без IP-адреса и без постоянного идентификатора: один визит невозможно связать с другим визитом или с человеком.
- Сторонние инструменты измерения и маркетинга, только если вы согласитесь в баннере: измерение (Google Analytics, Microsoft Clarity: тепловые карты и запись движения по странице, со скрытием полей) и маркетинг (Meta, то есть Facebook и Instagram, TikTok, Google Ads, Google Tag Manager: чтобы знать, привела ли вас реклама, и показывать релевантную рекламу). Эти инструменты получают онлайн-идентификаторы, IP-адрес, тип устройства и то, что делалось на странице, и информация передаётся этим компаниям, в том числе в США. Без согласия Microsoft Clarity, Meta, TikTok и Google Tag Manager не загружаются. Google Analytics и Google Ads загружаются и без согласия, в ограниченном режиме: без cookie и без идентификатора. Сам запрос приходит в Google, поэтому Google видит IP-адрес. Сайт в любом случае работает полностью.
- При регистрации, и только если вы согласились на маркетинг: Meta получает уведомление об открытии аккаунта с хешированным адресом почты (одностороннее шифрование), IP-адресом, типом браузера и идентификатором cookie Meta, чтобы измерить, привела ли вас реклама. Никакая информация с вашего Google Диска, из календаря или аккаунта не используется для рекламы.
Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу маркетинговых страниц. Сам выбор
хранится в необходимой cookie (booni_consent, 180 дней).
Описанный выше подсчёт использования в студии является только нашим: он не передаётся в cookie, не отправляется никакой другой компании и не идентифицирует человека. Только числа на уровне бизнеса.
Мока, умный помощник
Мока это помощник на основе искусственного интеллекта (ИИ), а не человек. Он появляется только на экранах управления владельца бизнеса. Клиенты, которые подписывают договор или заполняют форму, не видят его и не разговаривают с ним. Мока включён по умолчанию, и его можно выключить в любой момент (см. ниже).
Мока может ошибаться. Его ответы не являются юридической, бухгалтерской или профессиональной консультацией, и на них нельзя полагаться без проверки. Текст договора, который он составляет, должен проверить юрист до реального использования.
С вашего согласия Мока может также создать у вас вымышленные тестовые заявки: имена, телефоны и адреса почты, которые никому не принадлежат, чтобы вы увидели, как реагирует система. Они помечены как «тест», не отправляются ни одному настоящему клиенту, и все их можно удалить одним запросом.
Кому отправляется информация
Чтобы ответить, Мока отправляет информацию в Anthropic PBC (США), поставщику языковой модели. Anthropic действует как наш субобработчик и хранит информацию у Amazon Web Services. В живом голосовом разговоре информация передаётся в Google (Gemini), как описано ниже.
Что именно отправляется
Отправляется только когда Мока включён и только для действия, которое вы запросили:
- Сообщение, которое вы написали, и предыдущие сообщения в том же разговоре.
- Название бизнеса, ваше имя и сфера деятельности.
- Информация о клиентах, в зависимости от вашего вопроса. Поиск клиента или вопрос о состоянии бизнеса могут отправить имя, номер телефона, дату мероприятия, место, статус и суммы, в том числе нескольких клиентов сразу. Вопрос о дате может отправить имена других клиентов, у которых на этот день есть предложение, договор или заявка, и дату вашего дня рождения, если вы её указали.
- Текст вашего договора, когда вы просите его составить или проверить пункт.
- Названия и цены пакетов, поля формы заявки, список автоматизаций, ваши напоминания, а также задачи, бюджеты, расходы и прибыль мероприятий, когда вы о них спрашиваете.
- Фото и видео, только если вы сами прикрепили их в разговоре (например, чтобы он подготовил предложение или прочитал расписание со снимка). Фото отправляется один раз в читаемом размере, чтобы Мока мог прочитать, что на нём написано, а затем в уменьшенном виде. Из видео отправляется только один кадр, а не файл. Они используются только для просмотра и не хранятся у нас; исходное фото сохраняется в вашей библиотеке изображений, только если вы подтвердили создание предложения.
- Файл договора или расписания, который вы загрузили, чтобы Мока его прочитал. Отправляется текст из файла, а не сам файл. Если в файле есть данные клиента (например, старый подписанный договор), они тоже отправляются.
- Фото банковского перевода или чека, когда вы просите прочитать с него данные. Отправляется изображение, на котором есть имя плательщика, номер счёта и сумма.
- Расшифровка разговора с клиентом, когда вы вставляете её, чтобы заполнить по ней карточку клиента. Отправляется вся расшифровка.
- Автоматический перевод. Когда кто-то переключается на английский или русский в вашем предложении или на вашей мини-странице, текст, который вы там написали (включая пакеты, цены и отзывы), один раз отправляется на перевод, и перевод сохраняется у нас. Это происходит и тогда, когда язык выбрал клиент.
Что не отправляется ни при каких условиях
- Файлы с вашего Диска и подписанные PDF, созданные в Booni. Отправляется только то, что вы сами прикрепили или загрузили, как описано выше.
- Подписи клиентов на договорах.
- Пароли, ключи или токены доступа.
- Адреса почты клиентов, если только вы не ввели адрес в вопросе или он не содержится в прикреплённом файле, фото или расшифровке.
- Информация других владельцев бизнеса. Мока видит только ваш аккаунт.
Что Anthropic делает с этим
- Не обучает модели на этой информации. Ввод и вывод через API не используются для обучения: это договорное обязательство.
- Журналы работы автоматически удаляются через 7 дней.
- Информация обрабатывается за пределами Израиля, в США.
Разговор с Мокой (микрофон)
С Мокой можно говорить, а не печатать. Booni не записывает и не хранит голос. Распознавание выполняет ваш браузер: чтобы превратить речь в текст, браузер отправляет голос компании, которая им управляет (Google в Chrome, Microsoft в Edge, Apple в Safari), на условиях конфиденциальности этой компании. К Моке приходит только текст, точно так же, как при вводе с клавиатуры.
Если вы спросили голосом, Мока тоже отвечает голосом. Озвучивание выполняется голосом, установленным на устройстве. Если на устройстве нет голоса на иврите, браузер может использовать онлайн-голос той же компании, и тогда текст ответа тоже отправляется ей для озвучивания. Озвучивание можно выключить кнопкой «Отвечает голосом» в панели Моки, а микрофон можно не включать вовсе.
Живой разговор
В живом разговоре с Мокой (кнопка с телефоном в панели Моки) голос в реальном времени передаётся в Google (Gemini), чтобы его понять и ответить голосом. Вместе с ним в Google передаются название бизнеса, ваше имя и то, что нужно Моке для ответа: например, имена, телефоны и даты клиентов, о которых вы спросили, и фото или расписание, которые вы прикрепили во время разговора. Прикреплённое фото сначала читается в Anthropic, как и в чате. Booni не записывает и не хранит голос. У нас остаются только действия, которые вы запросили, например напоминание, и длительность разговора. Разговор открывается только по нажатию и заканчивается кнопкой «Завершить разговор».
Что из этого мы храним
Почти ничего. Разговоры с Мокой не хранятся на наших серверах. История хранится только на вашем устройстве (в браузере), чтобы вы могли вернуться к прошлым разговорам, и любой разговор можно удалить из панели одним нажатием.
Что всё же хранится у нас, чтобы сервис работал и улучшался:
- Накопительный счётчик стоимости (число, без содержимого), чтобы соблюдать лимит использования.
- Агрегированная и анонимная статистика использования: о каких темах спрашивали (например, «синхронизация календаря, 12 раз»), какие возможности использовались и ключевые слова поиска по документации, без привязки к конкретному бизнесу и без содержания разговора. Поисковые слова формулирует система (это не ваше сообщение), они автоматически очищаются от идентифицирующих данных, таких как числа и адреса почты, и системе дано указание не включать в них имена. Эта информация нужна нам для одного: понять, что в системе непонятно, и исправить это.
- Автоматические переводы предложений и мини-страницы и замечания Моки к договору, который вы попросили проверить, чтобы не отправлять тот же текст повторно.
- Действия, которые вы подтвердили, например напоминание или расписание, добавленное на страницу мероприятия. Они хранятся как любое другое действие в системе.
Как это остановить
Настройки → Мока → выключить переключатель. С этого момента никакая информация не отправляется поставщикам искусственного интеллекта, включая автоматический перевод, чтение фото и живой разговор. Остальная система продолжает работать точно так же. В бизнесе с командой: выключение владельцем действует на весь бизнес, а член команды может выключить Моку только для себя.
Поставщики
Всегда:
- Google: вход, хранение файлов в вашем аккаунте, создание документов и календаря. В Google хранится также зашифрованная резервная копия системы.
- Netlify: хостинг сайта, сервер и база данных (Blobs), в США.
- Resend: отправка писем, вам и вашим клиентам.
- Сервисы уведомлений Google, Apple и браузера: доставляют уведомления на ваши устройства. Содержимое уведомления зашифровано, и они не могут его прочитать.
Только если вы включили или подключили:
- Anthropic: языковая модель, на которой работает Мока. ⚠️ Активна, только если Мока включён. Подробности выше.
- Google (Gemini): живой разговор с Мокой.
- Подключённая вами система счетов (Morning, iCount, SUMIT, EZcount или FinBot): получает имя клиента, его почту, сумму и данные документа, чтобы выставить счёт или квитанцию и обнаружить поступивший платёж.
- Dropbox: копия подписанных договоров и таблицы клиентов.
- Видеосервисы, которые вы подключили или на которые дали ссылку (например, Bunny Stream или MEGA): фильмы, которые вы загрузили или на которые дали ссылку для передачи.
Содержимое, которое браузер загружает напрямую:
- Шрифты (Google Fonts, также в письмах, отправленных из системы), карта и поиск адреса в форме (OpenStreetMap, и Google Maps, когда он включён) и плееры, которые встроил бизнес (YouTube, Vimeo, Spotify и подобные). Такой поставщик видит IP-адрес того, кто открывает страницу, а при поиске адреса также то, что было введено.
Инструменты измерения и маркетинга на маркетинговых страницах описаны в разделе «Cookie и инструменты измерения».
Часть поставщиков хранит данные за пределами Израиля, в том числе в Европейском союзе и США. Использование сервиса означает согласие на такую передачу.
Удаление аккаунта Booni
Booni, на сайте и в приложении для Android, управляет Шай Кан. Вот как удалить аккаунт и всю его информацию.
Удалить самостоятельно, из Booni
Настройки → Аккаунт → Моя информация → Удалить аккаунт навсегда. Для подтверждения вводят адрес почты аккаунта, и удаление происходит сразу. На том же экране можно сначала нажать «Скачать всю информацию» и сохранить всё в одном файле.
Члены команды в чужом бизнесе: на том же экране, Покинуть команду и удалить мой вход. Вы вводите свой адрес почты, и доступ к бизнесу сразу закрывается. Если у вас нет своего бизнеса или другого бизнеса в Booni, аккаунта на ваше имя у нас не остаётся. Заявки, клиенты и договоры бизнеса остаются у владельца бизнеса.
Без доступа к аккаунту или без приложения
Напишите на info@booni.co.il с почты аккаунта со словами «удаление аккаунта». Мы удалим аккаунт и подтвердим вам по почте в течение 30 дней. Член команды, у которого нет доступа к аккаунту, может написать нам так же.
Что удаляется из системы сразу
Данные бизнеса и настройки, заявки и клиенты, предложения, договоры и записи подписей, формы и ответы, записанные платежи и расходы, загруженные вами фото и файлы, шаблоны, журнал действий, команда, введённые вами подрядчики и площадки, ежедневная копия бизнеса, собственный домен, подключение к системе счетов, вход по отпечатку пальца и подписки на уведомления. Ссылки, отправленные клиентам, перестают работать.
После удаления мы не сможем помочь доказать, что было подписано, поэтому стоит сначала скачать данные.
Что сохраняется и на какой срок
- Настройки, если вы решили сохранить их на случай возвращения: 90 дней, после чего удаляются. От этого можно отказаться в момент удаления, и тогда не сохраняется ничего. Клиенты, договоры и подписи в рамках этой опции не сохраняются.
- История аккаунта: когда он был открыт и когда удалён, принятие условий и платежи Booni, вместе с адресом почты аккаунта, а также IP-адресом и типом браузера в момент каждого действия. Без данных клиентов и без названия бизнеса. Хранится 7 лет как доказательство на случай спора об оплате.
- Журналы ошибок и ваши обращения к нам: до двух лет.
- Общая статистическая информация, которая не идентифицирует бизнес.
- Резервные копии: ежедневная копия бизнеса удаляется сразу вместе с аккаунтом. Остаётся зашифрованная копия всей системы у поставщика хранения Google. Удалённая информация уходит из этих копий в течение 10 недель. До этого она не используется и служит только для восстановления в случае сбоя.
Что остаётся у вас
Файлы на Google Диске, таблица и календарь, созданные Booni, принадлежат вам и остаются у вас, потому что у Booni нет разрешения их удалять. То же относится к документам, выставленным в подключённой вами системе счетов, копиям в подключённом вами Dropbox и контактам, сохранённым в вашем телефоне. Доступ Booni к аккаунту Google отзывается в настройках аккаунта Google.
Вы подписали договор с бизнесом, который работает с Booni, и хотите, чтобы ваши данные удалили? Запрос направляется бизнесу, см. раздел «Кто за что отвечает».
Изменения в политике
Мы будем обновлять этот документ по мере необходимости. О существенном изменении будет сообщено в системе до его вступления в силу, а дата обновления вверху страницы изменится.
Условия использования (иврит) · Заявление о доступности (иврит) · На главную