מדיניות פרטיות

תוריו (Toryou) היא מערכת לקביעת תורים ולניהול עסקים: אתר וממשק ניהול לעסקים, דפי קביעת תורים ואפליקציות ללקוחות של העסקים, ואפליקציית "תוריו ניהול" לבעלי עסקים ולצוות. מדיניות זו מסבירה אילו נתונים נאספים, למה, עם מי הם משותפים וכיצד ניתן לעיין בהם ולמחוק אותם. היא חלה על האתר toryou.co.il, על דפי קביעת התורים ועל האפליקציות.

מי אחראי על המידע

כל עסק שמשתמש בתוריו מנהל את מאגר הלקוחות שלו ואחראי עליו. תוריו מפעילה עבורו את המערכת ומעבדת את המידע לפי הוראותיו ולצורך מתן השירות בלבד. על המידע של בעלי העסקים ומשתמשי הצוות עצמם אחראית תוריו.

אילו נתונים נאספים

לקוחות של עסקים: שם, מספר טלפון, ולפי בחירה גם דוא״ל ותאריך לידה; התורים שנקבעו, ההיסטוריה שלהם וההודעות שנשלחו; הסכמה לקבלת מבצעים (רק אם ניתנה); טפסים והצהרות שנחתמו; ביקורות שנכתבו.
בעלי עסקים וצוות: שם, דוא״ל, טלפון לאימות ולהתראות (אם הוגדר), הרשאות, ויומן כניסות ופעולות (כולל כתובת IP) לצורכי אבטחה.
אפליקציות: מזהה מכשיר לשליחת התראות (Push), כשהמשתמש אישר התראות. נעילה בטביעת אצבע או Face ID נעשית במכשיר עצמו, והאפליקציה לא מקבלת שום נתון ביומטרי.
שיחות WhatsApp: כשהעסק חיבר את ה-WhatsApp שלו, ההודעות בין העסק ללקוחותיו נשמרות כדי שהצוות יוכל לענות.
מבקרים באתר toryou.co.il: סטטיסטיקת ביקורים אנונימית של האתר עצמו: איזה עמוד נפתח, מאיזה אתר או קישור הגיע הביקור, וסוג המכשיר (נייד או מחשב). המזהה הוא מספר אקראי שנשמר בדפדפן. לא נשמרת כתובת IP, אין עוגיות של צד שלישי ואין כלי פרסום או מעקב חיצוניים. כשעסק נרשם, נשמר גם מאיזה ערוץ הגיע. הנתונים נמחקים אחרי 400 יום.
תשלומים: כשהעסק גובה תשלום מראש, פרטי הכרטיס מוזנים אצל חברת הסליקה בלבד. במערכת נשמרים רק סכום, סטטוס ומזהה העסקה.

למה המידע משמש

קביעת תורים, אישורים, תזכורות ועדכונים ללקוח.
ניהול היומן, הלקוחות וההתראות לעסק ולצוות.
אבטחה: אימות בקוד, זיהוי שימוש חריג, ותיעוד גישה למידע.
הודעות שיווקיות נשלחות רק ללקוחות שהסכימו לכך, ואפשר להסיר את ההסכמה בכל עת.

אין פרסומות במערכת, אין מעקב אחר משתמשים לצורכי פרסום, והמידע לא נמכר לאף אחד.

עם מי המידע משותף

רק עם ספקים שנדרשים לתפעול השירות, ורק במידה הנדרשת: שליחת SMS ודוא״ל, WhatsApp (דרך החיבור של העסק), שירותי ההתראות של Apple ו-Google, חברות סליקה וחשבוניות שהעסק בחר לחבר, ולוח שנה של Google כשהעסק חיבר אותו. המידע לא מועבר לגורם אחר אלא אם החוק מחייב זאת.

חיבור ליומן Google

בעל עסק או איש צוות יכול לחבר לתוריו את חשבון Google שלו. החיבור הוא רשות, נעשה ביוזמת המשתמש במסך ההסכמה של Google, ואפשר לנתק אותו בכל רגע.

מה תוריו מקבלת מ-Google: רשימת היומנים של המשתמש (כדי שיבחר יומן אחד), ומהיומן שנבחר רק את זמני ההתחלה והסיום של אירועים, כדי לדעת מתי המשתמש תפוס. הכותרת, התיאור, המיקום והמשתתפים של האירועים לא נשמרים ולא מוצגים לאף אחד.
מה תוריו כותבת ל-Google: רק אם המשתמש הפעיל "הוספת התורים ליומן", תוריו יוצרת, מעדכנת ומוחקת ביומן שנבחר אירועים של התורים שנקבעו בתוריו. תוריו לא משנה ולא מוחקת אירועים אחרים.
למה: כדי ששעות תפוסות ביומן Google לא יוצעו ללקוחות לקביעת תור, וכדי שהתורים מתוריו יופיעו ביומן של איש הצוות.
איפה זה נשמר: אסימוני הגישה נשמרים מוצפנים בשרתי תוריו. זמני התפוסה נשמרים לטווח של עד 90 יום קדימה ומתעדכנים באופן שוטף.
עם מי זה משותף: עם אף אחד. המידע מ-Google לא נמכר, לא מועבר לצד שלישי, לא משמש לפרסום, ולא משמש לאימון מודלים של בינה מלאכותית. אנשים מטעם תוריו לא קוראים אותו, אלא אם המשתמש ביקש זאת במפורש לצורך תמיכה, או כשהדבר נדרש לאבטחה או לפי דין.
ניתוק ומחיקה: בלחיצה על "ניתוק" במסך "חיבור ליומן Google" האסימונים וזמני התפוסה נמחקים מתוריו. אפשר גם לבטל את ההרשאה בכל עת בהגדרות חשבון Google (אבטחה, גישה של צד שלישי).

השימוש של תוריו במידע שמתקבל מממשקי Google, והעברתו, עומדים במדיניות נתוני המשתמש של שירותי ה-API של Google, כולל דרישות השימוש המוגבל (Limited Use).

Google user data (English)

A business owner or staff member may choose to connect their Google account to Toryou. The connection is optional, is started by the user on Google's consent screen, and can be removed at any time.

Data accessed: the list of the user's Google calendars (so the user can pick one), and, from the selected calendar only, the start and end times of events. Event titles, descriptions, locations and attendees are not stored and are not shown to anyone.
Data written: only if the user turns on "add appointments to the calendar", Toryou creates, updates and deletes events for appointments booked in Toryou, in the selected calendar. Toryou does not modify or delete any other events.
Purpose: to block busy times from online booking so customers are not offered a slot when the staff member is busy, and to show Toryou appointments in the staff member's Google Calendar.
Storage and protection: access and refresh tokens are stored encrypted on Toryou's servers. Busy times are kept for up to 90 days ahead and refreshed continuously. All traffic uses HTTPS.
Sharing: Google user data is not sold, is not transferred to third parties, is not used for advertising, and is not used to develop, improve or train generalized AI or machine-learning models. Toryou staff do not read it, except with the user's explicit request for support, for security purposes, or to comply with applicable law.
Retention and deletion: when the user clicks "Disconnect" on the "Google Calendar connection" page, the tokens and the stored busy times are deleted from Toryou. The user can also revoke access at any time in their Google Account settings. To request deletion of any remaining data, contact [email protected].

Toryou's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

אבטחה ושמירה

התקשורת מוצפנת (HTTPS), הסיסמאות נשמרות מוצפנות, ניתן להפעיל אימות דו-שלבי, וכל גישה למידע של לקוחות מתועדת. גיבויים מוצפנים. מידע שאינו נדרש עוד נמחק לפי מדיניות השמירה של המערכת והעסק.

עיון, תיקון ומחיקה

לקוחות: אפשר לראות ולעדכן את הפרטים באזור האישי בדף קביעת התורים או באפליקציה, להוריד עותק של המידע, ולמחוק את החשבון ("מחיקת החשבון"). אפשר גם לפנות ישירות לעסק.
בעלי עסקים וצוות: פרטי החשבון מתעדכנים במסך "החשבון שלי". בעל העסק, או מנהל עם הרשאה, יכול למחוק משתמש של עובד במסך "משתמשים והרשאות". למחיקת חשבון העסק כולו: פנייה בכתובת למטה (השלבים בעמוד מחיקת חשבון).

ילדים

פתיחת חשבון עסק מיועדת למי שמלאו לו 18. תור לילד נקבע בדרך כלל על ידי הורה, תחת החשבון של ההורה. בעסקים שהפעילו זאת (למשל מורים פרטיים), מי שטרם מלאו לו 18 יכול לקבוע תור בעצמו: בהרשמה נדרש תאריך לידה, ונשמרים שם וטלפון של הורה ואישור על הסכמת ההורה, כדי שהעסק יוכל ליצור קשר עם ההורה. ההורה יכול לבקש עיון במידע או את מחיקתו בפנייה לעסק או אלינו.

פנייה

לכל שאלה או בקשה בנושא פרטיות: [email protected]

תאריך עדכון: 09/10/2026