אבטחה ופרטיות

מה האתר עושה ומה איננו עושה

עמוד זה מתאר את האתר ואת תהליך השירות הנוכחי. הוא אינו יוצר חשבונות ואינו מקבל תשלום. טופס בדיקת ההתאמה האנגלי, טופס צור קשר וטופס ה-Onboarding שולחים ושומרים את הפרטים רק לאחר סימון תיבת הסכמה ושליחה, ורק לצורך טיפול בפנייה או בבקשה. כלי האפיון העברי ב-/start וכלי השותפים נשארים בדפדפן בלבד. לפירוט מלא ולבקשת מחיקה ראו את מדיניות הפרטיות שלנו. חיבור חי של WhatsApp Business מתבצע רק לאחר אפיון, בדיקת התאמה, הצעה מאושרת ותשלום שאומת.

כיצד האתר מוגש

• ✓האתר מוגש באמצעות HTTPS.
• ✓יש תמיכה ב-TLS 1.3 בחיבור בין הדפדפן שלכם לאתר.
• ✓מופעל HSTS, כך שהדפדפנים מונחים להשתמש ב-HTTPS גם בביקורים הבאים.
• ✓בדיקת ההתאמה ב-/start רצה כולה בדפדפן שלכם; התשובות אינן נשלחות לשרת אלא אם תבחרו לשתף בעצמכם את הסיכום שנוצר.

חיזוק הדפדפן (כותרות תגובה)

• ✓X-Frame-Options: DENY, כך שהאתר אינו מוטמע בתוך מסגרת של עמוד אחר.
• ✓X-Content-Type-Options: nosniff, כך שהדפדפן אינו מנחש מחדש את סוג התוכן שהוצהר.
• ✓מדיניות Referrer-Policy שמגבילה את מה שנמסר במעבר לקישור חיצוני.
• ✓מדיניות Permissions-Policy שמגבילה גישה ליכולות דפדפן רגישות.

מידע ומעקב

• ✓האתר אינו מציב עוגיות מעקב.
• ✓לא נטענים Google Analytics, Google Tag Manager או Meta pixel.
• ✓אין סודות או מפתחות API בקוד צד הלקוח.
• ✓האתר הציבורי הוא ייצוא סטטי, ללא אזור ניהול או התחברות חשוף בו.
• ✓רישום תיקיות (directory listing) מכובה.
• ✓הגישה למידע פנייה, ליד או Onboarding שנשמר מוגבלת לגורמים ומערכות מורשים בלבד של Volxim.

דיווח

אם מצאתם בעיה באבטחה או בפרטיות, כתבו לנו ל- support@volxim.com ונבדוק אותה.

מודל עבודה ותלות בצד שלישי

Volxim עובדת כאינטגרטור על גבי פלטפורמות מבוססות כמו WhatsApp Business API דרך Meta. חיבור חי תלוי גם ב-Meta ובספקי צד שלישי, כולל ספק API‏ (BSP), מערכת CRM ו-Cloudflare, שאינם בשליטת Volxim וכפופים למדיניות ולאישורים שלהם.