מדיניות פרטיות

1. מי מפעיל את השירות

מביטים (‏mabitim.com) הוא מוצר של Israsky, בבעלות איליה שוליאק, פתח תקווה, ישראל. עוסק מורשה מס׳ ‏324648047. כתובת: פתח תקווה, ישראל.

פניות בנושא פרטיות: privacy@mabitim.com תמיכה: support@mabitim.com

2. על מה חלה המדיניות

המדיניות חלה על אתר מביטים, על חשבון המשתמש בשירות ועל כל הנתונים שאנחנו מקבלים בקשר לשירות — לרבות נתונים שמתקבלים מחשבון גוגל שלכם באישורכם.

3. אילו נתונים אנחנו אוספים

3.1 נתונים שאתם מוסרים לנו. שם, כתובת מייל, כתובת האתר של העסק, פרטי החשבון והעדפות (שפה, ערוצי התראה). בעת רכישה — פרטי חיוב. פרטי כרטיס האשראי אינם מגיעים אלינו ואינם נשמרים אצלנו: הסליקה מתבצעת אצל ספק הסליקה, ואצלנו נשמר רק אסימון תשלום ומסמכי החיוב.

3.2 נתונים מחשבון גוגל שלכם. רק אם חיברתם את החשבון בעצמכם ורק בהרשאת קריאה — פירוט מלא בסעיף 4.

3.3 נתוני השימוש בשירות. רישומי כניסה, פעולות בחשבון, כתובת IP וסוג הדפדפן, יומני שגיאות ומדידת שימוש במשאבים חיצוניים (לחישוב מכסות וחיוב).

3.4 נתונים על אתרים ועל תוצאות מדידה. ביטויי חיפוש שהגדרתם, מיקומים, תוצאות סריקה טכנית, תשובות של מנועי בינה מלאכותית ומקורות שצוטטו בהן.

3.5 מפתחות API משלכם (BYOK). בחבילות המתאימות אפשר להזין מפתחות API משלכם לספקי מודלים, כדי שהמדידות והדוחות ירוצו על החשבון שלכם. המפתחות נשמרים מוצפנים במפתח סודות נפרד של השירות, אינם מוצגים חזרה על המסך, אינם נכתבים ליומנים, ואינם נגישים לעובד Israsky שנכנס לחשבון שלכם (סעיף 5). אפשר למחוק אותם בכל עת.

3.6 נתונים של אדם שאינו משתמש רשום. כאשר עובד בעסק שלכם מבקש חיבור באמצעות קישור אישי לבעל ההרשאות, אנחנו מקבלים את כתובת הדוא"ל שאליה נשלח הקישור, כפי שהזין אותה העובד, ואת עצם מתן ההרשאה. כתובת הדוא"ל של בעל ההרשאות אינה מתקבלת מגוגל — אנחנו לא מבקשים הרשאות דוא"ל או זיהוי כלל.

4. נתוני גוגל — מה בדיוק אנחנו מקבלים ומה אנחנו עושים בהם

אנחנו מבקשים שתי הרשאות, שתיהן לקריאה בלבד:

למה לא הרשאה מצומצמת יותר. לשני הממשקים האלה גוגל אינה מציעה הרשאת קריאה צרה יותר: ‏webmasters.readonly ו-analytics.readonly הן כבר האפשרויות המוגבלות ביותר שמחזירות נתוני ביצועים. את ההרשאות שמאפשרות שינוי (‏webmasters, ‏analytics.edit) אנחנו לא מבקשים — המוצר רק קורא ואינו משנה דבר אצל הלקוח.

מה אנחנו לא עושים: לא משנים דבר באתר, בנכס או בחשבון גוגל שלכם (ההרשאות אינן מאפשרות זאת מלכתחילה); לא קוראים דואר, קבצים או כל שירות גוגל אחר; לא מוכרים נתונים; לא משתמשים בהם לפרסום או לפרופיילינג פרסומי; לא משתמשים בהם לאימון מודלים של בינה מלאכותית.

דרישת Limited Use של גוגל. השימוש של מביטים במידע המתקבל מממשקי Google וההעברה שלו לכל יישום אחר כפופים ל-Google API Services User Data Policy, לרבות דרישות ה-Limited Use. הנוסח המחייב באנגלית:

Mabitim's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. איך אנחנו שומרים ומאבטחים

• אסימוני הגישה והרענון שמתקבלים מגוגל נשמרים מוצפנים, במפתח הצפנה נפרד של השירות, ואינם נכתבים ליומנים או להודעות שגיאה.
• כל התעבורה מוצפנת ב-TLS.
• מפתחות ה-API שלכם (BYOK, סעיף 3.5) נשמרים מוצפנים באותו מפתח סודות נפרד.
• הגישה לנתונים מוגבלת לפי תפקיד; פעולות רגישות נרשמות ביומן ביקורת.
• גישה של אנשים מטעמנו. עובד Israsky יכול להיכנס לחשבון שלכם ולראות אותו מבפנים רק באחד משלושה מצבים: כשפניתם לתמיכה וזה נדרש לטיפול בפנייה, כשיש צורך אבטחתי (בירור תקלה או חשד לגישה לא מורשית), או כשהדין מחייב זאת. כניסה כזו מסומנת בממשק בפס «אתם עובדים בשם…», נרשמת ביומן הביקורת, ומפתחות ה-API שלכם אינם נגישים תחתיה בשום צורה — גם לא לבדיקת תקינות. גם חיבור או ניתוק של ספקים אינם אפשריים תחת כניסה כזו.
• הנתונים מאוחסנים בשרתים של השירות אצל Hetzner בגרמניה (האיחוד האירופי).

6. למי הנתונים מועברים

איננו מוכרים נתונים ואיננו משכירים אותם. נתונים מועברים רק לספקים שנדרשים להפעלת השירות, ורק בהיקף הנדרש:

מה בדיוק מגיע לספקי הבינה המלאכותית. שני דברים שונים: (א) לצורך מדידת הנראוּת נשלחות שאלות ציבוריות בתחום שלכם — כאלה שכל אדם יכול לשאול; (ב) לצורך יצירת דוח לפי בקשתכם נשלחים נתונים מצרפיים על האתר שלכם, ובכללם מצרפים שמקורם ב-Search Console וב-Analytics (למשל: סך חשיפות וקליקים בתקופה, שאילתות מובילות). איננו שולחים אסימוני גישה ואיננו שולחים פרטים מזהים של אנשים.

אימון מודלים. הנתונים מועברים לספקי המודלים במצב שאינו מאפשר אימון מודלים עליהם, בהתאם לתנאי ממשקי ה-API של אותם ספקים.

הרשימה סגורה ומתעדכנת. הטבלה שלמעלה היא הרשימה המלאה של הספקים שאיתם אנחנו עובדים. אם יתווסף ספק או ייגרע — נעדכן את הרשימה הזו בעמוד הזה.

העברה מחוץ לישראל. חלק מהספקים פועלים בארצות הברית ובאיחוד האירופי, ולכן חלק מהנתונים מעובדים מחוץ לישראל.

7. איך מבטלים את החיבור לגוגל

• בחשבון שלכם: «הגדרות» ← «חיבורים» ← «ניתוק». אנחנו מבטלים את ההרשאה מול גוגל, מוחקים את האסימונים ומפסיקים לאסוף נתונים מאותו מקור. נתונים שכבר נאספו נשארים אצלכם בחשבון, אך מפסיקים להתעדכן.
• ישירות אצל גוגל: בעמוד ההרשאות בחשבון גוגל — myaccount.google.com/permissions.
• אם בעל ההרשאות חיבר את החשבון דרך קישור אישי, הוא מקבל קישור-סטטוס קבוע שמראה מה נמסר, למי ומתי, ומאפשר ביטול; אפשר גם לפנות אלינו ל-privacy@mabitim.com.
• אם ביטול ההרשאה מול גוגל נכשל מסיבה טכנית, נאמר לכם זאת במפורש ונפנה אתכם לעמוד ההרשאות של גוגל — ולא נשתוק.

8. כמה זמן נשמר המידע

9. עוגיות ומדידה באתר

• לפני קבלת הסכמה פועלות באתר רק עוגיות חיוניות (הפעלת האתר והתחברות).
• עוגיות סטטיסטיקה ושיווק פועלות רק לאחר הסכמה מפורשת שלכם. אפשר לסרב, וכפתור הסירוב שקול לכפתור האישור.
• אפשר לשנות או לבטל את הבחירה בכל עת — מקישור «הגדרות עוגיות» בתחתית האתר.
• בעמוד החיבור האישי (‏/connect/…) אין כלל מדידה, פיקסלים או עוגיות שאינן חיוניות.

10. הזכויות שלכם

הדין החל הוא הדין הישראלי, ובראשו חוק הגנת הפרטיות על תיקון 13. לפיו: זכות לדעת אילו נתונים מוחזקים עליכם, לעיין בהם, לבקש תיקון של נתון שגוי, לבקש מחיקה, למשוך הסכמה שנתתם ולהתנגד לדיוור שיווקי. פנייה — ל-privacy@mabitim.com; נשיב בתוך המועד הקבוע בדין. אם התשובה אינה מספקת, אפשר לפנות לרשות להגנת הפרטיות.

מבקרים מהאיחוד האירופי: ככל שה-GDPR חל על פנייתכם, עומדות לכם גם הזכויות שבו — עיון, תיקון, מחיקה, הגבלת עיבוד, ניידות נתונים והתנגדות לעיבוד, וכן זכות תלונה לרשות הפיקוח במדינתכם. פנו אלינו לאותה כתובת. נציג באיחוד האירופי לא מונה.

11. שינויים במדיניות

בעדכון מהותי נודיע במייל או בחשבון, וההסכמה תתבקש מחדש. הגרסה הקודמת נשמרת אצלנו, וכך גם התיעוד של הגרסה שאליה הסכמתם.

12. יצירת קשר

privacy@mabitim.com · תמיכה: support@mabitim.com זמני מענה: א׳–ה׳ 9:00–21:00. שישי, שבת, חגים וערבי חג — סגור.