אבטחה ופרטיות
המידע של העסק שלכם
מה אנחנו שומרים, למה, מי עוד רואה את זה ואיך מוחקים הכול. כתבנו כאן רק מה שהמערכת עושה בפועל.
בקצרה
לא מפרסמים בשמכם
לא ביקשנו הרשאה לפרסם, לערוך או למחוק באינסטגרם, בפייסבוק או בגוגל. אתם מפרסמים.
לא רואים את הסיסמה לאינסטגרם
את אינסטגרם, פייסבוק וגוגל מחברים במסך שלהם. הסיסמה לא עוברת דרכנו.
סיסמאות וחיבורים מוגנים
הסיסמה שלכם נשמרת בצורה שאי אפשר לשחזר. החיבורים לגוגל ולפייסבוק נשמרים מוצפנים.
קוראים רק מה שפתוח לכולם
קוראים רק עמודים ציבוריים באתרים. נתונים מאינסטגרם ומפייסבוק מתקבלים רק אחרי שתחברו את החשבון.
המידע לא למכירה
לא מוכרים ולא משתפים מידע עם מפרסמים.
מוחקים מתי שרוצים
ניתוק של חיבור מוחק אצלנו את הגישה. אפשר למחוק את החשבון ואת כל המידע בכל רגע.
מה אנחנו שומרים ולמה
- החשבון
- אימייל, שם והסיסמה בצורה מקודדת שאי אפשר לשחזר ממנה את הסיסמה. אם נכנסתם עם גוגל: המזהה שגוגל נותן לחשבון, בלי סיסמה. כדי שתוכלו להיכנס.
- העסק
- מה שסיפרתם לנו (שם, תחום, עיר, קישורים, מתחרים, תקציב) ומה שקראנו באתר שלכם: צבעים, לוגו, טקסטים ותמונות. כדי לכתוב בסגנון שלכם.
- העבודה
- התוכניות, הפוסטים, העיצובים, הקהלים והמחקר השבועי. זה מה שאתם רואים באפליקציה.
- התמונות שלכם
- תמונות וסרטונים שהעליתם או ייבאתם מהאתר. באפליקציה רק אתם יכולים לפתוח אותם.
- החיבורים
- אם חיברתם את גוגל או את פייסבוק ואינסטגרם: המפתחות שהם נתנו לנו, מוצפנים, ונתוני האתר, הדף העסקי, הפוסטים והמספרים של אינסטגרם. אם אישרתם גם נתוני מודעות: נשמרים דוחות הוצאות ותוצאות של חשבון הפרסום שבחרתם, ונתונים על קבלת אירועים בפיקסל שבחרתם, כשההרשאה מאפשרת זאת. הנתונים משמשים לניתוח ולעדכון התוכנית שלכם.
- קישור הוואטסאפ
- מספר הוואטסאפ של העסק, ההודעה שבחרתם, וכמה לחצו על כל קישור בכל יום. פירוט בהמשך.
לפני ההרשמה, מה שאתם כותבים בשאלות הפתיחה נשמר רק בדפדפן שלכם. אין באתר שלנו כלי פרסום או מעקב, כמו פיקסל של פייסבוק. עוגיית התחברות זוכרת שהתחברתם, לשבוע. כשנכנסים עם גוגל או מחברים את פייסבוק, נשמרת גם עוגיית אבטחה זמנית, כדי לוודא שהאישור שחזר שייך לדפדפן שלכם.
מה ההרשאות שלנו בגוגל ובפייסבוק
מחברים במסך של גוגל או של פייסבוק עצמם. אנחנו לא רואים את הסיסמה שלכם שם, ומקבלים רק את ההרשאות שברשימה. החיבור לא חובה.
מה לא ביקשנו: הרשאה לפרסם, לערוך או למחוק פוסטים. בלי ההרשאה הזו אין לנו דרך טכנית לפרסם בשמכם. את הפוסטים אתם מפרסמים בעצמכם.
כל ההרשאות, אחת אחת
גוגל
- להיכנס עם גוגל
- השם, האימייל והמזהה של החשבון. רק אם בחרתם ״להמשיך עם Google״.openid, email, profile
- לראות את נתוני האתר (גוגל אנליטיקס)
- קריאה בלבד.analytics.readonly
- לראות באילו חיפושים בגוגל האתר מופיע
- קריאה בלבד.webmasters.readonly
- לדעת לאיזה חשבון גוגל התחברתם
- האימייל של החשבון, כדי להציג לכם מה מחובר.openid, email
פייסבוק ואינסטגרם
- לראות את רשימת הדפים שלכם
- כדי שתבחרו איזה דף לחבר.pages_show_list
- לזהות את דף הפייסבוק שבחרתם
- קריאה בלבד של פרטי הדף, מספר האוהדים והחשבון המקצועי באינסטגרם שמקושר אליו.pages_read_engagement
- לראות את הפרופיל והפוסטים באינסטגרם העסקי
- קריאה בלבד.instagram_basic
- לקרוא את המספרים באינסטגרם
- כמה ראו, שמרו ושיתפו כל פוסט, והמספרים של החשבון כולו: עוקבים, כמה ראו ולחיצות בפרופיל. מטא קוראת להרשאה הזו ״ניהול״, אבל היא נותנת רק נתונים.instagram_manage_insights
- לקרוא נתוני מודעות ופיקסל — רק אם בחרתם
- רשימת חשבונות הפרסום כדי שתבחרו את שלכם, הוצאות ותוצאות של מודעות, ורשימת הפיקסלים ומידע על קבלת אירועים כשההרשאה מאפשרת זאת. קריאה בלבד: לא יוצרים מודעות, לא משנים תקציבים ולא שולחים אירועים. בחירת פיקסל אינה מתקינה אותו באתר ואינה מאשרת שמדידת הרכישות תקינה.ads_read
מה אנחנו קוראים ברשת
את האתר שלכם ואת האתרים של המתחרים אנחנו קוראים רק בעמודים שפתוחים לכל אחד. לא נכנסים לשום מקום עם סיסמה. אינסטגרם ופייסבוק אנחנו קוראים רק דרך החיבור שלכם. את החשבונות של מתחרים שציינתם אנחנו רואים דרכו רק כמו שכל אחד רואה אותם: פוסטים ציבוריים, לייקים ותגובות.
מה קישור הוואטסאפ שומר
כשלקוח לוחץ על קישור הוואטסאפ של העסק, הוא עובר דרכנו לוואטסאפ. על הלחיצה אנחנו שומרים רק את היום, את הקישור שעליו לחץ ואת סוג המכשיר באופן כללי: אייפון, אנדרואיד, מחשב, או הדפדפן שבתוך אינסטגרם או פייסבוק.
מה לא נשמר: כתובת הרשת של המכשיר (IP), פרטי הדפדפן המלאים ומי לחץ. את ההודעה עצמה אנחנו לא רואים, והיא עוברת ישר בוואטסאפ. תצוגות מקדימות של קישורים ורובוטים לא נספרים.
מי עוד מעבד את המידע
- גוגל (Gemini)
- ה-AI שכותב את התוכניות, קורא את האתר ומעצב את התמונות. אנחנו משתמשים בשירות בתשלום, ולפי התנאים של גוגל לשירות הזה, גוגל לא משתמש במה שנשלח אליו כדי לשפר את המוצרים שלו. הוא שומר אותו לזמן מוגבל, רק כדי לאתר שימוש לרעה.
- מטא (Muse Spark)
- המודל שכותב את הפוסטים. אם הוא לא זמין, גוגל כותב במקומו. אנחנו משתמשים רק בגרסה שלפי מטא לא משמשת לשיפור המוצרים שלה. המערכת שלנו מסרבת לעבוד עם הגרסה האחרת.
- פייפאל
- התשלום על המנוי. את פרטי הכרטיס או חשבון הפייפאל מקלידים אצל פייפאל, והם לא מגיעים אלינו. אצלנו נשמרים רק מספר המנוי, המצב שלו, והסכום והתאריך של כל תשלום.
- גוגל, פייסבוק ואינסטגרם
- רק אם חיברתם אותם. מהם מגיעים הנתונים, והם רואים שהחיבור פעיל.
- החיפוש של גוגל
- במחקר השבועי אנחנו בודקים מה אנשים מחפשים בגוגל, למשל ״מאפייה ביפו״. נשלחות רק מילות החיפוש.
- שירותים שאתם חיברתם
- אם הגדרתם העברה אוטומטית לשירות אחר, נשלח אליו רק מה שבחרתם.
לא מוכרים ולא משתפים מידע עם מפרסמים.
כמה זמן שומרים
כל עוד החשבון קיים. כשמוחקים את החשבון, המידע נמחק מהמערכת מיד. כל לילה נשמר גיבוי. הגיבויים מיועדים למחיקה אחרי 30 יום. אחרי המחיקה בגוגל קלאוד אפשר לשחזר אותם במשך 7 ימים נוספים. המחיקה מתבצעת אוטומטית, בהתאם לזמני העיבוד של גוגל. השרתים והגיבויים נמצאים בגוגל קלאוד, באזור תל אביב (me-west1).
איך מוחקים
מה אנחנו לא טוענים
אין לנו כרגע הסמכה או תקן אבטחה חיצוני. לא כתבנו שאנחנו עומדים בחוק או בתקן מסוים, רק מה שאנחנו עושים.
שאלות
כתבו לנו: shaharro@gmail.com