פרטיות ב־Simpho

Simpho היא מערכת לדיווח נתוני פרסום בגישה מוקדמת. הכניסה יוצרת או פותחת את סביבת העבודה המשויכת לזהות Google המאומתת שלכם. חיבורי הפרסום הזמינים מוצגים בתוך היישום. מדיניות זו מסבירה כיצד אנו מטפלים בפניות ובמידע של משתמשים מורשים ושל חשבונות הפרסום שחיברו.

המפעיל: נפתלי כהן, עוסק מורשה, הפועל בשם המותג Simpho. לפניות פרטיות: admin@simpho.ai.

איזה מידע ולשם מה

פניות אלינו. כאשר פונים בדוא״ל, אנו מקבלים את כתובת השולח, תוכן הפנייה והפרטים שנבחר לשלוח. הם משמשים לטיפול בפנייה, לתמיכה ולטיפול בבקשות פרטיות. אין לשלוח סיסמאות, אסימוני גישה, מפתחות או קודי אימות.

זהות וכניסה. כאשר כניסה למוצר זמינה למשתמש מורשה, נדרשים מזהה המשתמש אצל ספק ההזדהות, כתובת דוא״ל ופרטי התחברות לצורך זיהוי המשתמש, הגבלת גישה ושיוך הפעולות לסביבת העבודה המתאימה. הכניסה משתמשת בניהול התחברות בצד השרת ובעוגיות הנדרשות לשמירת ההתחברות.

חיבור חשבון פרסום. בגישה המוקדמת המורשית, החיבור נעשה באמצעות הרשאה שהמשתמש נותן במסך Google או Meta ובחירת חשבון שהוא מורשה לגשת אליו. נתוני הדיווח כוללים מזהי חשבונות, מטבע ואזור זמן, שמות ומזהי קמפיינים וישויות פרסום, סטטוסים, תקציבים ומדדי הוצאה ותוצאות מדווחות. אנו קוראים ושומרים מידע זה כדי להציג ולעדכן דוחות לחשבונות שנבחרו. אנו מעבדים גם פרטי הרשאה, לרבות אסימוני גישה, וכאשר גישה מתמשכת מופעלת — גם אסימוני רענון, כדי לקיים את החיבור שהמשתמש אישר.

חיבורי פרסום של LinkedIn. אנו מבקשים גישת קריאה לחשבונות פרסום ולדיווח (r_ads ו־r_ads_reporting). LinkedIn מקבלת את פרטי ההרשאה שלה, מזהי החשבונות ופרמטרי הבקשה כדי לספק את הדוחות המבוקשים. נתוני LinkedIn נשמרים ב־Render ומוגבלים לסביבת העבודה שחוברה, עם אמצעי ההתחברות, ההצפנה ובקרת הגישה המתוארים בהמשך. איננו שולחים נתוני Google ל־LinkedIn, וההרשאה ב־LinkedIn אינה מזהה את סביבת העבודה שלכם ב־Simpho.

הדיווח הראשוני אינו מיועד למשיכת פרטי קשר של אנשים שמילאו טופס ליד. שמות קמפיינים ותוכן פניות עלולים לכלול מידע אישי; יש להימנע מהזנת פרטים שאינם נחוצים. מדדים מצטברים אינם הבטחה שכל המידע במערכת אנונימי.

מידע טכני. שירותי האירוח עשויים לעבד פרטי בקשה ויומנים טכניים הדרושים להפעלת האתר, לאבטחתו ולאבחון תקלות. המידע ישמש למטרות אלה, בהתאם למטרות השימוש המתוארות כאן.

גבולות ההרשאה והשימוש

אנו משתמשים בנתוני Google Ads לצורך דיווח. הרשאת Google Ads עשויה לאפשר פעולות רחבות יותר מקריאה, אך החיבור הנוכחי ל־Google קורא נתוני חשבון ודיווח ואינו משנה קמפיינים או תקציבים ב־Google. בחירת תקציב לתכנון ב־Simpho אינה הוראה לשנות תקציב בפלטפורמת הפרסום.

Ask Simpho מציג כעת סיכומים מוגבלים המחושבים בשרת שלנו מתוך הדוחות של הלקוח והתקופה שבחרתם. נתוני קמפיינים אינם נשלחים למודל AI חיצוני. עיבוד עתידי באמצעות AI חיצוני מחייב עדכון ברור של ההסבר וההרשאות הרלוונטיות לפני הפעלתו.

השימוש וההעברה של מידע ש־Simpho מקבלת דרך ממשקי Google נעשים בהתאם למדיניות נתוני המשתמש של שירותי Google API, כולל דרישות השימוש המוגבל (Limited Use). איננו מוכרים נתוני משתמשים של Google, משתמשים בהם למיקוד פרסומות או מאמנים באמצעותם מודלי AI.

שיתוף, העברה וגישה לנתוני משתמשים של Google

אנו מוסרים נתוני משתמשים של Google רק כמפורט להלן, לצורך השירות והמטרות המתוארים במדיניות זו:

• Render, ספקית האירוח ומסד הנתונים: היישום מעבד מזהי כניסה של Google, פרטי חשבונות מחוברים, דוחות פרסום ופרטי הרשאה בתשתית Render. פרטי הרשאה שנשמרים מוצפנים כמפורט בהמשך. Render מעבדת מידע זה לצורך אירוח, אחסון והפעלת השירות.
• Google: פרטי הרשאה, מזהי חשבונות ופרמטרים הנדרשים לבקשה נשלחים לשירותי ההרשאה ול־Google Ads API כדי לאמת את החיבור ולמשוך את הדוחות שביקשתם.
• Google Workspace, ספקית הדואר שלנו: אם תכללו מידע הקשור ל־Google בפניית תמיכה או פרטיות בדוא״ל, המידע יעובד בתיבת התמיכה שלנו. איננו שולחים באופן שגרתי דוחות פרסום או אסימוני הרשאה בדוא״ל. אין לכלול בפניית תמיכה סיסמאות, אסימונים או נתוני קמפיינים שאינם נחוצים.
• משתמשים מורשים ותמיכה: הדוחות זמינים בסביבת העבודה המאומתת של Simpho שאליה משויך החשבון המחובר. איננו מוסרים אותם למשתמשים בסביבות עבודה אחרות. המפעיל עשוי לעיין בהתכתבות תמיכה לצורך טיפול בפנייה. עיון אנושי בנתוני Google מסוימים לצורכי תמיכה מחייב את הסכמתכם המפורשת לאותו עיון; החריגים מוגבלים לעיון הנחוץ לאבטחה או לקיום דרישות הדין החל.
• דרישות חוקיות: אנו עשויים למסור מידע כאשר הדין החל מחייב זאת, בהיקף הנדרש לאותה מטרה.

איננו משתפים נתוני משתמשים של Google עם Meta, רשתות פרסום, סוחרי מידע או ספקי מודלי AI. Meta מספקת מידע בחיבור נפרד אליה ואינה מקבלת מ־Simpho נתוני דיווח של Google. ספקי התשתית והדואר מעבדים מידע במסגרת תפקידם בשירות, ולא לצורך מכירת המידע או מיקוד פרסומות באמצעותו בידי Simpho.

הגנה על מידע רגיש

השירות המתארח משתמש ב־HTTPS להגנה על מידע בתעבורה בין הדפדפן שלכם ל־Simpho ובין Simpho לממשקי Google. אסימוני גישה ורענון של OAuth הנשמרים ב־Simpho מוצפנים באמצעות AES-256-GCM. מפתחות ההצפנה וסודות היישום נשמרים בתצורה בצד השרת, בנפרד מרשומות ההרשאה המוצפנות, ואינם נכללים ביישום הדפדפן או באתר הציבורי.

גישה לדוחות מחייבת התחברות מאומתת המנוהלת בשרת. בדיקות הרשאה בשרת ובמסד הנתונים משייכות מידע לסביבת העבודה ולחשבון המחובר המורשים. עוגיות ההתחברות משתמשות בסימוני Secure ו־HttpOnly, ובפעולות שינוי דרך היישום נבדקת הגנה מפני זיוף בקשות מאתרים אחרים. היישום נמנע מרישום אסימוני OAuth גולמיים ותוכן תגובות הספק ביומנים; שגיאות אבחון משתמשות בקודי שגיאה מוגדרים. אמצעים אלה מצמצמים את הסיכון לגישה לא מורשית, אך שום שירות אינו יכול להבטיח אבטחה מוחלטת.

שמירה, ניתוק ומחיקה

פרטי פנייה נשמרים לצורך הטיפול בה והמעקב הנדרש אחריו. המשך השמירה נבחן לפי הצורך התפעולי, בקשת מחיקה וחובת שמירה שחלה, אם קיימת. אין במדיניות זו התחייבות לשמור פניות או דוחות לצמיתות.

כאשר מידע נאסף בגישה מוקדמת מוגבלת בזמן, חלות גם מגבלות הגישה ומועדי המחיקה שנקבעו לאותה גישה. מדיניות זו אינה מאריכה התחייבות מחיקה קודמת. מדיניות השמירה של השירות הציבורי תפורסם ותותאם למימוש לפני פתיחת חיבורי נתונים לציבור.

ניתוק, ביטול הרשאה אצל Google או Meta ומחיקת מידע שכבר נשמר הם צעדים נפרדים. ביטול הרשאה אצל הספק אינו מבטיח שמידע שנשמר ב־Simpho נמחק. בקשות מחיקה מטופלות ידנית; אין כיום הבטחה למחיקה אוטומטית מכל מערכת או גיבוי. ייתכן שתידרש שמירה מצומצמת לצורך אבטחה, תיעוד הטיפול או מניעת שחזור מידע שנמחק. במקרה כזה נבחן את הצורך ונמסור הסבר רלוונטי לבקשה.

פניות ועדכונים

לבירור, בקשת תיקון, ניתוק או מחיקה, פנו ל־admin@simpho.ai. לפני פעולה במידע מוגן נבדוק שהמבקש מורשה לבקש אותה. נמסור את מצב הטיפול, את היקף הפעולה שבוצעה וכל מגבלה או צורך בהמשך טיפול. הוראות מפורטות נמצאות בדף בקשות המחיקה.

נעדכן מדיניות זו כאשר המוצר ואופן הטיפול במידע משתנים. שינוי בדף אינו מרחיב כשלעצמו הרשאה שנתתם לפלטפורמת פרסום.