מדיניות פרטיות

במה אנחנו מטפלים

• זהות החנות: כתובת ה-myshopify.com שלה, התוכנית שלה אצלנו, השפה הראשית שלה וההגדרות שבוחרים באפליקציה.
• גישה לחנות: אסימון הגישה ששופיפיי מנפיקה לאפליקציה בהתקנה, ומזהה הסשן של החנות באפליקציה (למשל offline_your-store.myshopify.com). האסימון נשמר מוצפן (AES-256-GCM, והמפתח נשמר מחוץ למסד הנתונים), ומשמש רק כדי ליצור את המוצרים שאתם מפרסמים ולהעלות אותם לחנות המקוונת.
• סשנים של הצוות: כשמישהו מהצוות פותח את האפליקציה, שופיפיי שולחת אסימון סשן קצר מועד. אנחנו משתמשים בו כדי לוודא שהבקשה באה מהחנות שלכם, ולא שומרים אותו. אנחנו לא שומרים שמות, כתובות דוא"ל או סיסמאות של הצוות.
• המוצרים שלכם: התמונות שמצלמים או מעלים, ההערה שכותבים, הטקסט שנכתב מהם, העריכות שלכם, המחיר שמזינים, התמונות המנוקות ומזהה המוצר בחנות.
• תמונות סצנה: תמונות הרקע שמבקשים, והתמונה שבוחרים למוצר.
• הקלטה קולית (🎤 בדף הטלפון): הדפדפן של הטלפון הופך את הדיבור לטקסט בשירות הדיבור שלו עצמו (למשל של גוגל באנדרואיד ושל אפל באייפון). אנחנו מקבלים רק את הטקסט, אף פעם לא את ההקלטה.
• שימוש ורישום: כמה מוצרים נכתבו בכל חודש (לצורך התוכנית), ויומן פנימי של מה שקרה, כמו "מוצר 42 פורסם". היומן מכיל רק מספרים וקודים קצרים: אף פעם לא טקסט של מוצר, שמות, כתובות דוא"ל או טלפונים.

במה אנחנו לא מטפלים

• מידע על הלקוחות שלכם. האפליקציה מבקשת משופיפיי רק את ההרשאות האלה: write_products, write_publications, write_inventory, read_locations, read_locales, ואת write_translations רק אם מפעילים את "שפות החנות" בהגדרות (ואז שופיפיי מבקשת מכם לאשר אותה). היא יכולה ליצור ולפרסם מוצרים, לעדכן את המלאי, העלות והמשקל שלהם, לקרוא את המיקומים והשפות של החנות, ולכתוב את התרגומים של המוצרים שהיא פרסמה; היא לא יכולה לקרוא הזמנות, לקוחות או תשלומים.
• אין אצלנו כלי מעקב של פרסום או אנליטיקה, ואין עוגיות מעקב.
• בקשות המידע של שופיפיי על לקוחות (customers/data_request ו-customers/redact) נענות: אין אצלנו מידע על לקוחות.

למה אנחנו משתמשים במידע

• כדי לכתוב את דף המוצר, לנקות את התמונות וליצור את המוצר בחנות כשלוחצים פרסום. שום דבר לא מתפרסם בלי הלחיצה שלכם.
• כדי להפעיל את מגן החנות, שמסרב למוצרים שנושאים את השם או הלוגו של מותג מוכר, ומסמן חיקויים אפשריים כדי שתבדקו אותם.
• כדי לספור את השימוש מול התוכנית, לחייב דרך שופיפיי, ולשמור על השירות בטוח ותקין.

אנחנו לא מוכרים ולא משתפים מידע אישי (במובן של המילים האלה בחוק פרטיות הצרכן של קליפורניה, CCPA), לא משתמשים בו לפרסום ממוקד, ולא משתמשים בתמונות או במוצרים שלכם לפרסום.

מי עוד מעבד את המידע

• Anthropic PBC (ארצות הברית): התמונות וההערה נשלחות למודל Claude של Anthropic, שכותב את דף המוצר, וכשמבקשים או כשמפעילים את "שפות החנות" גם מתרגם אותו. לפי התנאים המסחריים של Anthropic, מידע שנשלח דרך ה-API שלה לא משמש לאימון המודלים שלה.
• fal (Features & Labels, Inc., ארצות הברית), לשני שירותים. תמונות סצנה: fal מקבלת רק תיאור קבוע של רקע שכתבנו בעצמנו, ואף פעם לא את התמונה שלכם, את שם המוצר או את המילים שלכם; המוצר מוצב ברקע בשרת שלנו. עזרה בהסרת רקע: כשהסרת הרקע שלנו עמוסה, תמונת המוצר (מקודדת מחדש, בלי שם, הערה או נתונים נלווים) נשלחת ל-fal כדי להפריד את המוצר מהרקע. היא לא נשמרת בהיסטוריית הבקשות של fal, חוזרת אלינו ישירות, וכל קובץ ש-fal כותבת נמחק תוך שעה.
• Google LLC (Google Cloud Vision, ארצות הברית): בשביל מגן החנות, עד ארבע מתמונות המוצר, מוקטנות, נבדקות לאיתור סמלים (לוגו) ומילים מודפסות לפני שדף המוצר נכתב. Google מקבלת רק את התמונות, אף פעם לא את ההערה, את המילים שלכם או את שם החנות.
• netcup GmbH (גרמניה): מארחת את השרתים, את מסד הנתונים ואת אחסון התמונות.
• Shopify Inc. והחברות הקשורות לה: הפלטפורמה שבה האפליקציה פועלת. המוצרים נוצרים בחנות השופיפיי שלכם, והחיובים נגבים על ידי שופיפיי.

נעדכן את הרשימה הזאת לפני שנוסיף מעבד נוסף.

העברת מידע בין מדינות

אנחנו בישראל, שהנציבות האירופית מכירה בה כמדינה שנותנת למידע אישי הגנה נאותה. השרתים שלנו בגרמניה (האיחוד האירופי). Anthropic, fal ו-Google מעבדות מידע בארצות הברית. ההעברות האלה נשענות, היכן שזה חל, על מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (EU-U.S. Data Privacy Framework) כשהספק מאושר בה, ואחרת על הסעיפים החוזיים התקניים של הנציבות האירופית (Standard Contractual Clauses, עם התוספת הבריטית למידע מבריטניה), כפי שהם קבועים בתנאי עיבוד המידע של כל ספק.

כמה זמן אנחנו שומרים

• התמונות נמחקות כשהן בנות 30 יום והמוצר כבר לא צריך אותן: הוא פורסם, בוטל, נחסם על ידי מגן החנות, או שלא הצלחנו לכתוב אותו. מוצר שעדיין מחכה לכם (לבדיקה שלכם, או בהמתנה עד שתלחצו "לבדוק שוב") שומר את התמונות שלו עד שתפרסמו או תבטלו אותו. ביטול מוצר באפליקציה מוחק את התמונות שלו מיד.
• רשומות דפי המוצר (הטקסט, העריכות שלכם, המחיר ומזהה המוצר בחנות) נשמרות כל עוד האפליקציה מותקנת, כדי שתוכלו לראות מה נעשה.
• גיבויים של מסד הנתונים ושל התמונות נעשים בכל לילה ונשמרים 14 יום, ואז נמחקים.
• כשמסירים את האפליקציה, אסימון הגישה נמחק מיד. שופיפיי מבקשת מאיתנו למחוק את המידע של החנות 48 שעות אחר כך (shop/redact), ואז אנחנו מוחקים את רשומת החנות, את רשומות המוצרים והתמונות, את ההגדרות ואת נתוני השימוש. נשאר רק היומן הפנימי, בלי זהות החנות.
• מוצרים שפרסמתם נמצאים בחנות השופיפיי שלכם ונשארים שלכם; מחיקתם שם היא בידיכם.

חנויות WooCommerce

• גישה: כשאתם מאשרים את הבקשה במסך ה-WooCommerce של החנות שלכם, WooCommerce יוצרת מפתח REST API לקריאה וכתיבה ושולחת אותו אלינו. אנחנו שומרים אותו מוצפן (AES-256-GCM, והמפתח שמצפין נשמר מחוץ למסד הנתונים). ב-WooCommerce אין אפשרות מצומצמת יותר שמאפשרת ליצור מוצרים. אנחנו משתמשים במפתח רק כדי לקרוא את ההגדרות הכלליות ואת השפה של החנות שלכם, וכדי ליצור ולעדכן את המוצרים שאתם מפרסמים, עם הקטגוריות והתגיות שלהם. אנחנו לא משתמשים בו כדי לקרוא הזמנות או לקוחות.
• התוסף: תוסף CamToCart, שהשימוש בו לא חובה, רק מוסיף עמוד עם קישורים לשירות שלנו. הוא לא פונה לשום מקום בעצמו ולא שומר דבר. לחיצה על אחד הכפתורים שלו פותחת את האתר שלנו, עם כתובת החנות שלכם ושפת ממשק הניהול שלכם בקישור.
• תמונות: WooCommerce מקבלת תמונה רק ככתובת אינטרנט ומורידה אותה בעצמה. לכן לכל תמונה של מוצר שאתם מפרסמים אנחנו שומרים עותק זמני מאחורי קישור פרטי שעובד 15 דקות. העותק נמחק תוך 3 שעות ולא נכנס לגיבויים שלנו.
• ניתוק: כשאתם מנתקים את החנות ב-CamToCart, העותק שלנו של המפתח נמחק מיד. הטיוטות והתמונות של החנות נמחקות אחרי 48 שעות, אלא אם החנות מתחברת שוב לפני כן. הסרת התוסף לא מנתקת את החנות. כדי להסיר את המפתח גם מהחנות שלכם, פתחו את WooCommerce > Settings > Advanced > REST API ולחצו על Revoke. אם המפתח מפסיק לעבוד, אנחנו מנתקים את החנות בעצמנו אחרי כמה כשלים. מוצרים שפרסמתם נשארים בחנות שלכם ונשארים שלכם.

כל מה שנכתב למעלה חל גם על חנות WooCommerce, עם ההבדלים האלה.

אתרי Wix

• גישה: כשאתם מוסיפים את CamToCart לאתר, אתם מאשרים את ההרשאות ש-Wix מציגה: קריאת הפרטים הבסיסיים והעסקיים של האתר, ניהול מנהל המדיה (Media Manager), וקריאה וניהול של מוצרי Wix Stores. אנחנו לא מחזיקים שום מפתח או סיסמה שלכם. כשאנחנו צריכים לפנות ל-Wix בשביל האתר שלכם, Wix נותנת לשרת שלנו אסימון קצר מועד על סמך פרטי האפליקציה של CamToCart עצמה; אנחנו שומרים אותו רק בזיכרון, לכל היותר כמה שעות. אנחנו משתמשים בגישה הזאת רק כדי לקרוא את שפת האתר ואת התוכנית שלכם אצלנו, להכניס את התמונות של המוצרים שאתם מפרסמים למנהל המדיה, וליצור ולעדכן את המוצרים האלה. אנחנו לא קוראים הזמנות, לקוחות או תשלומים. הפרטים הבסיסיים ש-Wix משתפת כוללים גם את פרטי הקשר של העסק ואת כתובת הדוא"ל שבה בעל האתר נכנס ל-Wix; אנחנו לא משתמשים בהם ולא שומרים אותם.
• כניסה: כשפותחים את CamToCart מלוח הבקרה של Wix, Wix מודיעה לנו איזה אתר זה ושמותר לכם לנהל אותו. אז CamToCart נפתחת בכרטיסייה חדשה, בסשן שנמשך עד 8 שעות. אנחנו לא שומרים שמות, כתובות דוא"ל או סיסמאות.
• תמונות: Wix מכניסה תמונה למנהל המדיה כשהיא מורידה אותה מכתובת אינטרנט. לכן לכל תמונה של מוצר שאתם מפרסמים אנחנו שומרים עותק זמני מאחורי קישור פרטי שעובד 15 דקות. העותק נמחק תוך 3 שעות ולא נכנס לגיבויים שלנו.
• חיוב: תוכניות בתשלום נקנות בדף התמחור של Wix עצמה, ו-Wix גובה עליהן. מ-Wix אנחנו קוראים רק איזו תוכנית יש לאתר שלכם.
• הסרת האפליקציה: כשמסירים את CamToCart מהאתר, Wix מודיעה לנו ואנחנו מפסיקים מיד. רשומת האתר, רשומות המוצרים והתמונות שלו נמחקות אחרי 48 שעות, אלא אם האפליקציה נוספת שוב לפני כן. מוצרים שפרסמתם נשארים בחנות ה-Wix שלכם ונשארים שלכם.
• Wix.com Ltd. והחברות הקשורות לה באות במקום שופיפיי ברשימה שלמעלה כשמדובר באתר Wix: הפלטפורמה שבה האפליקציה פועלת, שבה נוצרים המוצרים שלכם ושגובה על התוכניות.

כל מה שנכתב למעלה חל גם על אתר Wix, עם ההבדלים האלה.

אבטחה

כל התעבורה מוצפנת (TLS). אסימון הגישה מוצפן גם באחסון. כל בקשה בין חלקי האפליקציה חתומה ונבדקת, וכל חנות יכולה להגיע רק למידע שלה.

הסכם עיבוד מידע

על המידע שהחנות שלכם שולחת אלינו, אתם בעלי השליטה במידע (controller) ואנחנו המעבד שלכם (processor). הסכם עיבוד המידע שלנו מפרט את זה, עם הרשימה המלאה של מעבדי המשנה, והוא חלק מהתנאים שלנו.

הסכם עיבוד מידע

הזכויות שלכם

אפשר לבקש עותק של המידע שיש לנו על החנות, או לבקש לתקן או למחוק אותו, בכתיבה ל-support@camtocart.com. אנחנו עונים תוך 30 יום. היכן שחל ה-GDPR, חוק פרטיות הצרכן של קליפורניה או חוק דומה, עומדות לכם הזכויות שהוא נותן, כולל הזכות להתלונן לרשות להגנת המידע (בישראל: הרשות להגנת הפרטיות).

שינויים

כשהמדיניות משתנה, נפרסם כאן את הגרסה החדשה עם תאריך חדש, ונודיע באפליקציה על שינויים חשובים.

יצירת קשר

L.M Media, ישראל. support@camtocart.com

תנאי שימוש · הסכם עיבוד מידע