מדיניות פרטיות

פרטי המפעיל ויצירת קשר

המפעיל המשפטי

Shay Pinhassi

פרטיות, תנאי שימוש ותמיכה

[email protected]

לפניות פרטיות, עיון, תיקון, מחיקה או תמיכה. אין לשלוח סיסמאות, מפתחות API או קודי אימות.

מי אחראי

Growth Studio AI מופעלת בידי האדם ששמו מופיע בפרטי המפעיל ויצירת הקשר בעמוד זה. ניתן לפנות לכתובת זו בנושאי פרטיות ובבקשות לעיון במידע, לתיקון או למחיקה. אין לשלוח סיסמאות, מפתחות API או קודי אימות.

מידע על החשבון וסביבת העבודה

פרטי החשבון כוללים כתובת דואר אלקטרוני, מזהה אימות ופרטי פרופיל שנמסרו בהרשמה או בכניסה. מידע בסביבת העבודה כולל פרטי עסק, העדפות, מקורות, טיוטות, משוב ופרטי חברות שבחרתם למסור. רישומי אימות ואבטחה משמשים לכניסה, לבקרת גישה ולבירור תקלות.

כניסה באמצעות Google

בכניסה באמצעות Google, האימות מתבצע באמצעות Google ו-Supabase. התהליך עשוי לקבל מזהה חשבון Google, כתובת דואר אלקטרוני, שם ותמונת פרופיל. הפרטים משמשים לזיהוי החשבון, לפרופיל ולחיבור המאומת; Growth Studio אינה מקבלת את סיסמת Google שלכם. הכניסה לבדה אינה מבקשת גישה ל-Gmail, ל-Drive, ל-YouTube או ל-Analytics.

חיבורים אופציונליים

חיבור חשבון שיווקי נפרד מכניסה למערכת. מסך האישור שלו חייב להסביר את הגישה המבוקשת. חיבורים ישירים לרשתות חברתיות ול-Google Analytics אינם פעילים בגרסת הבדיקה הנוכחית. הסעיפים הבאים מתארים את הפיילוט המתוכנן לקריאה בלבד, ולא שירות שכבר הופעל. יש להסדיר את משך השמירה, הטיפול במחיקה, הגדרות הספקים והבדיקה המשפטית לפני ההפעלה.

נתוני Google Analytics המתוכננים לקריאה בלבד

הפיילוט המתוכנן קורא את השמות והמזהים של חשבונות ונכסי Analytics שיש לכם גישה אליהם, כדי שתוכלו לבחור נכס. עבור הנכס וטווח התאריכים שנבחרו, הוא קורא נתונים יומיים של ביקורים, ביקורים עם מעורבות וצפיות בדפים או במסכים, לצד אזור הזמן של הדיווח ומידע על איכות הנתונים. הדוחות השמורים כוללים את הנתונים האלה, מזהה הנכס, תאריכים, מועד קבלת הנתונים ואזהרות איכות. שאילתת הדוח של הפיילוט אינה מבקשת מזהים של מבקרים בודדים, כתובות דוא"ל או היסטוריית גלישה אישית. היא אינה משנה את הגדרות Analytics שלכם.

נתוני Facebook ו-Instagram המתוכננים לקריאה בלבד

הפיילוט המתוכנן קורא שמות ומזהים של דפים שבאפשרותכם לנהל ומזהים של חשבונות Instagram מקצועיים המקושרים אליהם, כדי שתוכלו לבחור חשבון. דוחות Facebook כוללים צפיות בתוכן הדף, מעורבות בפוסטים וצופים ייחודיים בתוכן, תוך שמירת גבולות תקופות הדיווח היומיות של הספק. דוחות Instagram כוללים צפיות, סך אינטראקציות וחשיפה בטווח המבוקש. הדוחות השמורים כוללים את מזהי הדף והחשבון שנבחרו, טווח הדיווח, מועד קבלת הנתונים ומידע על הכיסוי או על נתונים חסרים. המדדים עשויים לכלול פעילות בתשלום; זה אינו דוח אורגני בלבד או כלי לניהול פרסום. הפיילוט אינו קורא הודעות פרטיות ואינו מפרסם, עורך, מוחק או מנהל תוכן ברשתות החברתיות.

מדוע הפיילוט שומר דוחות ורשומות חיבור

החיבור המתוכנן משתמש בפרטי הרשאה כדי לבקש את הנתונים שבחרתם לקריאה בלבד. פרטי ההרשאה נשמרים בנפרד מהדוחות, באחסון מוצפן בצד השרת, לצד רשומות חיבור, הרשאות, תוקף ואבטחה הנדרשות לניהול הגישה. הדוחות משמשים לתצוגת הנתונים בסביבת העבודה ולפתיחה חוזרת של אותם נתונים שמורים. חברים מורשים בסביבת העבודה יכולים לצפות בדוחות לפי תפקידם; האתר הציבורי אינו חושף אותם. Supabase מספקת שירותי אימות ואחסון במסד נתונים, Railway מארחת את היישום, ו-Google או Meta מעבדות את בקשות הנתונים שאושרו. הפיילוט אינו שולח דוחות מחשבונות מחוברים לספק בינה מלאכותית ואינו משתמש בהם לפרסום, למכירה או לאימון מודלים לשימוש כללי.

ניתוק חיבור וביטול הרשאה

פעולת הניתוק המתוכננת מסירה את החיבור הפעיל ב-Growth Studio. היא אינה מבטלת אוטומטית את ההרשאה אצל Google או Meta, אינה מוחקת את חשבון Growth Studio שלכם או דוחות שמורים, ואינה מוכיחה שכל פרטי ההרשאה שנשמרו והגיבויים הוסרו. אפשר לבטל בנפרד את הרשאת הספק באמצעות הגדרות היישומים המחוברים אצלו. יש לטפל בנפרד בבקשות מחיקה, לרבות רשומות שנשמרו וחובות הנוגעות לגיבויים. אין לראות בסימון החיבור כמנותק אישור למחיקת נתונים.

בקשות גישה והורדת דוחות שמורים

בפיילוט המתוכנן, דוחות מדידה שמורים יישמרו עד שבעלי סביבת העבודה יבקשו למחוק אותם; לא נקבעה תקופת תפוגה אוטומטית לדוחות. מדיניות זו לדוחות אינה קובעת תקופות שמירה לפרטי הרשאה, ליומנים, לאישורי טיפול בבקשות או לגיבויים. בקשת מחיקה אינה אישור שהמחיקה הושלמה. אפשר לפנות לפרטי הקשר בעמוד זה כדי לבקש גישה, תיקון או מחיקה; אין לכלול פרטי הרשאה בהודעה. לפני מסירה או מחיקה של מידע מוגן נדרשים אימות זהות ובדיקת הרשאה לסביבת העבודה. אפשרויות ההורדה וההסרה של דוחות שמורים נבדקו רק מקומית עם נתוני בדיקה ואינן פעילות בגרסה המתארחת. כשיהיו זמינות, קובץ דוח שמור יכלול רק את הדוחות שבהיקף הבקשה, ולא את כל נתוני סביבת העבודה או החשבון. הורדה בדפדפן אינה אישור מסירה, והסרת דוחות אינה השלמה של כל חובות הפרטיות. תקופות השמירה של פרטי הרשאה, יומנים ואישורי טיפול בבקשות, מחיקת פרטי הרשאה, תפוגת גיבויים ותהליך הטיפול המלא בבקשות עדיין בבדיקה.

יומני אירוח ומגבלות מחיקה

Railway, ספקית האירוח של האפליקציה, מסרה שיומני אפליקציה, בנייה, פריסה ובקשות HTTP נשמרים באזור מערב ארצות הברית למשך 90 יום. חלון צפייה קצר יותר בתוכנית השירות אינו מקצר את השמירה. אין אפשרות למחוק או להשחיר רשומות בודדות מוקדם יותר, או לבטל רישום HTTP לפי שירות או נתיב. מטא-נתונים של בקשות עשויים לכלול כתובת IP, מזהה דפדפן, נתיב, מצב ותזמון. לפי Railway, יומני HTTP והטלמטריה הפנימית בקצה הרשת אינם כוללים מחרוזות שאילתה, כותרות Cookie ו-Authorization, גופי בקשות ותשובות או כותרות הפניה מסוג Location. פלט האפליקציה נאסף בנפרד, ולכן החרגות אלה אינן הבטחה לגבי כל מידע שאפליקציה עשויה לרשום. מחיקת דוחות שמורים אינה מוחקת יומני אירוח. איסוף ושמירה ב-Cloudflare, תנאי ספקים אחרים ובקרות סביבת הריצה הסופית עדיין בבדיקה.

ספקי שירות וגישה לצוות

תשתית הבדיקה הנוכחית משתמשת ב-Supabase לאימות ולמסד נתונים, ב-Railway לאירוח היישום, ב-Resend למשלוח הודעות אימות וב-Cloudflare לשירותי מתחם והגנת רשת שהוגדרו. ספקים אלה מעבדים מידע הדרוש לשירותיהם, כגון פרטי חשבון, דואר, רשת או בקשות. חברי צוות ניגשים למידע בהתאם להרשאותיהם. גישה תפעולית חייבת להיות מוגבלת לצורכי שירות ואבטחה; הטיוטה אינה מצהירה על הסכם סופי להעברת מידע בין מדינות או עם ספקי משנה.

בינה מלאכותית ומידע מ-Google

הרצה חיה של Hermes אינה פעילה בגרסת בדיקה זו. לפני הפעלת ספק בינה מלאכותית, היישום חייב להסביר איזה תוכן הוא מקבל ומהן ההגדרות והתנאים החלים עליו. כניסה עם Google אינה הסכמה לאימון מודלים או לשיתוף נתוני חשבונות מחוברים עם ספק בינה מלאכותית. הכניסה אינה מאשרת שימוש לפרסום, למכירת מידע או לאימון מודלים כלליים.

עוגיות ואחסון בדפדפן

עוגיות אימות שומרות על החיבור שלכם. העדפות ממשק והתקדמות בהקמה עשויות להישמר בדפדפן; שמירה אופציונלית של טיוטת ההקמה שומרת אותה בלשונית הנוכחית עד שעה מהשמירה האחרונה. יציאה מהחשבון ומחיקת נתוני אתר הן פעולות שונות. הודעה זו אינה מבקשת הסכמה לפרסום או למעקב אופציונלי.

אבטחה, שמירה ומחיקה

היישום משתמש בבקרת גישה, בהפרדה בין סביבות עבודה ובבדיקות אימות נוספות לפעולות מוגנות. שום מערכת אינה יכולה להבטיח אבטחה מוחלטת. מדיניות השמירה המתוכננת לדוחות שמורים מתוארת לעיל. תקופות השמירה לרשומות אחרות, תפוגת גיבויים וטיפול במחיקה תוך אימות זהות עדיין ממתינים לבדיקה. ביטול גישה ב-Google מפסיק את ההרשאה אך אינו מוחק כשלעצמו את חשבון Growth Studio או רשומות קיימות. לבקשות עיון, תיקון או מחיקה ניתן להשתמש בפרטי הקשר בעמוד זה; יש לאשר את תהליך הטיפול הסופי לפני השקה לציבור.

עדכוני המדיניות

הטיוטה משקפת את היקף הבדיקה הנוכחי. שינויים מהותיים בטיפול במידע, בשירותים מחוברים או בעיבוד בבינה מלאכותית מחייבים גילוי מעודכן לפני תחילת השימוש החדש. המדיניות הסופית חייבת לכלול את הזכויות והגילויים החלים על האנשים והאזורים שבהם ניתן השירות.