מדיניות פרטיות

פרטי חשבון. שם וכתובת מייל. אם נרשמתם עם סיסמה, היא נשמרת רק בצורה מגובבת (hash) ואף אחד לא יכול לקרוא אותה. אם התחברתם עם Google, אנחנו מקבלים ממנה את השם, כתובת המייל ותמונת הפרופיל.

מידע טכני על התחברות. כתובת IP וסוג הדפדפן בכל התחברות, כדי לזהות שימוש חריג ולהגביל ניסיונות פריצה.

ארגון וצוות. שם הארגון, אנשי הצוות והתפקידים שלהם, והזמנות שנשלחו (כולל כתובת המייל של מי שהוזמן).

מידע מהחנות שחיברתם.

• כתובת החנות ומפתחות הגישה ל-WooCommerce. המפתחות נשמרים מוצפנים.
• נתוני מוצרים: שם, תיאורים, קטגוריות, תגיות, תמונות, מחיר ומלאי. את המחיר והמלאי אנחנו קוראים לצורך ניתוח בלבד, ולעולם לא משנים אותם.
• נתוני מכירות מצטברים: מספר ההזמנות והסכומים לפי יום. אנחנו לא אוספים ולא שומרים פרטים של לקוחות החנות. מהזמנות אנחנו מבקשים רק תאריך, סכום וסטטוס, בלי שמות, כתובות או פרטי קשר.

נתוני חיפוש ותנועה, אם חיברתם אותם. מ-Google Search Console: שאילתות חיפוש, דפים, הקלקות, חשיפות ומיקום ממוצע. מ-Google Analytics: נתוני תנועה ומכירות מצטברים. מ-Bing Webmaster Tools: נתוני חיפוש דומים לאתר החנות. הרשאות הגישה ל-Google נשמרות מוצפנות, והן לקריאה בלבד.

תוכן ופעולות במערכת. הצעות התוכן והמאמרים שנוצרו, היסטוריית האישורים, ותיעוד של פעולות חשובות: מי אישר, מה עודכן בחנות ומתי. בנוסף, ספירת השימוש בקרדיטים של החבילה.

• כדי לתת את השירות: לייבא את הקטלוג, להכין הצעות תוכן, להציג נתונים ולעדכן את החנות אחרי אישור.
• כדי לשמור על אבטחה: אימות זהות, הרשאות לפי תפקיד, ומניעת שימוש לרעה.
• כדי לשלוח מיילים שקשורים לשירות: אימות כתובת, איפוס סיסמה, הזמנות לצוות ודוח שבועי. את הדוח השבועי אפשר לכבות בהגדרות.

אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום, ולא בונים ממנו פרופילים שיווקיים. אין חובה לפי חוק למסור לנו מידע, אבל בלי פרטי חשבון ובלי חיבור לחנות אי אפשר להשתמש בשירות.

כדי לכתוב תוכן, המערכת שולחת ל-OpenAI את נתוני המוצר הרלוונטיים (שם, תיאור, קטגוריות ותמונות) ושאילתות חיפוש רלוונטיות מ-Search Console. לפי המדיניות של OpenAI, מידע שנשלח דרך ה-API שלה לא משמש לאימון המודלים שלה. פרטים אישיים של לקוחות החנות לא נשלחים לשם, כי אנחנו לא מחזיקים אותם.

אנחנו נעזרים בספקי שירות, וכל אחד מהם מקבל רק את מה שנדרש לתפקיד שלו:

• Vercel: אחסון האתר והמערכת, בשרתים בפרנקפורט שבגרמניה.
• Neon: מסד הנתונים, בפרנקפורט שבגרמניה.
• Upstash: תור עבודות הרקע, בפרנקפורט שבגרמניה.
• Railway: השרת שמריץ את עבודות הרקע, באירופה.
• Resend: שליחת מיילים.
• OpenAI: כתיבת תוכן, כמתואר בסעיף 3.
• Google: התחברות עם Google, ונתוני Search Console ו-Analytics.
• Microsoft: נתוני Bing Webmaster Tools.
• SerpApi: נתוני מגמות חיפוש מ-Google Trends. נשלחים אליו רק מונחי חיפוש, בלי מידע אישי.

חלק מהספקים פועלים מחוץ לישראל ומחוץ לאירופה, בעיקר בארצות הברית, ולכן מידע עשוי לעבור אליהם לשם מתן השירות. אם חנות מנוהלת על ידי סוכנות, אנשי הצוות של הסוכנות רואים את נתוני החנות לפי ההרשאות שקיבלו. נמסור מידע לרשויות רק אם נהיה חייבים לפי דין.

ההרשאות שאנחנו מבקשים מ-Google הן לקריאה בלבד. אנחנו משתמשים במידע מ-Google רק כדי לתת את היכולות שאתם רואים במערכת: הצגת נתוני חיפוש ותנועה, וכתיבת תוכן סביב מה שמחפשים. אנחנו לא מוכרים את המידע הזה, לא משתמשים בו לפרסום, לא מעבירים אותו הלאה אלא כדי לתת את השירות, ולא משתמשים בו לאימון מודלים כלליים של בינה מלאכותית. אדם מטעמנו לא קורא אותו, אלא בהסכמתכם, לצורך אבטחה או אם הדין מחייב.

Wiseper's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

אפשר לנתק את החיבור ל-Google בכל רגע בהגדרות המערכת. בניתוק, ההרשאה מבוטלת גם אצל Google.

אנחנו משתמשים רק בעוגיות שנדרשות כדי שהמערכת תעבוד: עוגייה שמשאירה אתכם מחוברים, ועוגייה זמנית בזמן החיבור ל-Google. אין לנו עוגיות של פרסום או של מדידה, ואין באתר כלים של צד שלישי למעקב אחרי גולשים.

• כל החיבורים מוצפנים (HTTPS).
• מפתחות הגישה לחנויות ול-Google נשמרים מוצפנים (AES-256-GCM).
• ההרשמה בהזמנה בלבד, וכל איש צוות מקבל הרשאות לפי התפקיד שלו.
• שום שינוי לא עולה לחנות בלי אישור, אלא אם בחרתם במפורש לאשר אוטומטית סוגים מסוימים של שדות. לכל שינוי נשמרת הגרסה הקודמת.

אין מערכת מאובטחת לחלוטין, אבל אנחנו עושים כל מה שסביר כדי להגן על המידע.

אנחנו שומרים את המידע כל עוד החשבון פעיל. אפשר לבקש בכל זמן למחוק חשבון, ארגון או חנות, ואנחנו נמחק את המידע הקשור אליהם, חוץ ממה שהדין מחייב אותנו לשמור.

לפי חוק הגנת הפרטיות, אתם רשאים לעיין במידע שנשמר עליכם, לבקש לתקן אותו אם הוא לא נכון, ולבקש למחוק אותו. כדי לממש את הזכויות האלה, כתבו לנו: info@chilibiz.co.il. נענה תוך 30 יום לכל היותר.

אם נשנה את המדיניות, נעדכן את התאריך בראש הדף. על שינוי מהותי נודיע במייל לבעלי החשבונות לפני שהוא נכנס לתוקף.

צ׳יליביז (Chilibiz), דרך המייל: info@chilibiz.co.il.