מדיניות פרטיות

מבוא

גו טופ שיווק ופרסום דיגיטלי בע״מ, ח.פ. 517274346 (“אנחנו”, “שלנו” או “החברה”), המפעילה את השירות Go Top SEO ב-https://www.gotopseo.com (להלן “השירות”). מדיניות הפרטיות הזו מציינת את המדיניות שלנו בנוגע לאיסוף, שימוש וגילוי של מידע אישי בעת השימוש בשירות שלנו.

מידע שאנו אוספים

אנו אוספים סוגים שונים של מידע, כולל:

• מידע אימות: שם, כתובת דואר אלקטרוני, סיסמה (מוצפנת)
• מידע פרופיל: מידע על התוכנית שלך, הנוי שלך
• מידע עסקי: שם חברה, דומיין, מילות מפתח, נתוני דירוג
• מידע טכני: כתובת IP, סוג דפדפן, דף שנכנסת ממנו
• נתונים מחשבון Google: רק אם בחרת להתחבר עם Google או לחבר את Google Search Console או את Google Business Profile — ראה “נתונים שאנו מקבלים מ-Google” בהמשך
• מידע מהאתר שלך: דפים ציבוריים, robots.txt, מפת האתר (sitemap) וקובץ llms.txt שנקראים בבדיקת האתר החינמית ובסריקת הפתיחה, והממצאים שנגזרים מהם — ראה “סריקת האתר” בהמשך
• חיבור וורדפרס: כתובת האתר, מפתח החתימה של התוסף, ובחיבור בשם משתמש וסיסמת אפליקציה (Application Password) גם שניהם (כל אלה נשמרים מוצפנים), ויומן התיקונים באתר — ראה “חיבור וורדפרס” בהמשך
• חיבור Shopify: כתובת החנות, מזהה החנות והרשאות שאישרת בהתקנה, ואסימון הגישה שהחנות מנפיקה (נשמר מוצפן) — ראה “חיבור אתר בפלטפורמה אחרת” בהמשך
• חיבור Wix או חיבור webhook: כתובת האתר או הכתובת שהגדרת, ומפתח ה-API של Wix או סוד החתימה (נשמרים מוצפנים ואינם מוצגים שוב לאחר השמירה) — ראה “חיבור אתר בפלטפורמה אחרת” בהמשך
• כתובת למעקב דירוג מקומי: אם הקלדת כתובת מדויקת, היא נשמרת יחד עם הקואורדינטות שהתקבלו — ראה “תרגום כתובת לקואורדינטות” בהמשך
• רשת הקישורים: אישור ההצטרפות (מי אישר, מתי, נוסח התנאים וסוג הקישור) ויומן השיבוצים — ראה “רשת הקישורים” בהמשך
• תוצאות ותוכן: תוצאות בדיקות נראות ה-AI, ותוכן שנוצר עבורך: נושאים, שאלות ומאמרים
• תמונת מחבר: תמונה שאתם מעלים לתיבת המחבר, אם בחרתם להציג אותה — ראה “תמונת מחבר שאתם מעלים” בהמשך
• העדפות דוא”ל: אילו הודעות אתה מקבל, והסרה מתזכורות
• מידע תשלום: פרטי אמצעי התשלום אינם נשמרים אצלנו. עבור חשבונות שסמכות החיוב שלהם היא Shopify — לרבות סוחרים שהתקינו את האפליקציה דרך Shopify — התשלום מעובד על ידי Shopify במסגרת Shopify App Pricing, ואיננו מפנים אותם ל-PayPal. עבור לקוחות שנרשמו ישירות באתר, שסמכות החיוב שלהם אינה Shopify, התשלום מעובד דרך PayPal

כיצד אנו משתמשים בנתונים שלך

אנו משתמשים במידע שלך ל:

• מתן שירות ניטור דירוגים
• ביצוע סריקות ובדיקות נראות ה-AI, יצירת תוכן ותיקוני אתר שאישרת
• שליחת תזכורות ודוחות התקדמות, ומענה לפניות
• אימות משתמש וניהול חשבון
• עיבוד תשלומים
• שליחת עדכוני שירות וחדשות
• שיפור השירות שלנו
• ציות לדרישות משפטיות

שיתוף מידע

אנו לא משתפים את המידע האישי שלך עם צדדים שלישיים, מלבד:

• Shopify: לעיבוד תשלומים עבור חשבונות המחויבים דרך Shopify App Pricing, ולפרסום תוכן לחנות המחוברת
• PayPal: לעיבוד תשלומים עבור לקוחות המחויבים דרך האתר בלבד
• Creem: לעיבוד תשלומים, כאשר התשלום של החשבון עובר דרכו. בפתיחת תשלום אנו שולחים אליו את כתובת הדוא”ל של החשבון, את מזהה המסלול שנבחר ומזהה שלנו לאותה בקשה, ומקבלים בחזרה מזהה לקוח במערכת שלהם, מזהה מסלול, מצב המנוי, תאריכי תקופת החיוב, סכום התשלום שנגבה ומזהה התשלום. פרטי כרטיס, וכל אמצעי תשלום אחר, אינם מגיעים אלינו בשום שלב
• Supabase: לאחסון נתונים מאובטח
• Serper: לביצוע חיפושים בגוגל ולבדיקות דירוג
• Resend: לשליחת הודעות דוא”ל — ראה “הודעות דוא”ל” בהמשך
• Vercel: לאירוח האתר והשירות
• Google (Gemini API, Search Console, Business Profile, Google Ads API): ספק ה-AI שלנו ליצירת טקסט ותמונות, החיבורים שבחרת לחבר, וממשק Google Ads שאליו אנו שולחים מילות מפתח כדי לקבל נפחי חיפוש ורעיונות למילים נוספות. הממשק הזה הוא חשבון של החברה ואינו חשבון פרסום שלך; איננו מריצים עבורך קמפיינים — ראה “ספקי AI” ו“נתונים שאנו מקבלים מ-Google” בהמשך
• Wix: רק אם חיברת אתר Wix — לקריאת תוכן האתר ולפרסום מאמרים בבלוג שלו
• הכתובת שהגדרת בעצמך (webhook): רק אם חיברת אתר בפלטפורמה אחרת — המאמר נשלח לכתובת שנתת, בבקשה חתומה
• PDFShift: להמרת דוח ל-PDF, ורק כשביקשת להוריד דוח. אנו שולחים את תוכן הדוח כפי שהוא מוצג כדי לקבל חזרה את קובץ ה-PDF
• OpenStreetMap (Nominatim): לתרגום כתובת לקואורדינטות, ורק כשהקלדת כתובת מדויקת למעקב דירוג מקומי. נשלחת הכתובת שהקלדת ושם המדינה, ולא פרטי חשבון
• ScrapeLLM: למעקב נראות ב-AI — ראה “ספקי AI” בהמשך
• אתרים אחרים ברשת הקישורים: רק אם הצטרפת לרשת — ראה “רשת הקישורים” בהמשך
• Meta (Facebook / Instagram): לצורך פרסום ממוקד, ולדיווח על השלמת הרשמה שנשלח מהשרת שלנו — ראה פירוט בסעיף שירותי פרסום מטא. לגבי אירועי ההמרה האלה Meta אינה מעבדת מידע מטעמנו אלא בעלת שליטה משותפת איתנו, וזה מוסבר באותו סעיף. נתונים שאנו מקבלים מממשקי ה-API של Google לעולם אינם משותפים עם Meta ואינם משמשים לפרסום
• כאשר דרוש על פי חוק

נתונים שאנו מקבלים מ-Google

אפשר לחבר את Go Top SEO לחשבון Google שלך בשלוש דרכים, וכולן אופציונליות. כל אחת מבקשת הרשאה משלה במסך ההסכמה של Google, ואנו מבקשים רק את הגישה שמתוארת כאן.

התחברות עם Google

אם בחרת “המשך עם Google”, Google משתפת איתנו דרך Supabase Auth את השם, כתובת האימייל ותמונת הפרופיל שלך. אנו משתמשים בהם רק כדי ליצור את החשבון שלך ולחבר אותך אליו.

Google Search Console

ההרשאה: גישת קריאה בלבד ל-Search Console (webmasters.readonly). איננו מבקשים לעולם הרשאה לשנות דבר בחשבון ה-Search Console שלך.

• מה אנו קוראים: את רשימת הנכסים ב-Search Console שחשבון Google שלך יכול לגשת אליהם, כדי שתוכל לבחור נכס לכל פרויקט; ועבור הנכס שבחרת, את נתוני הביצועים שלו בחיפוש: שאילתות חיפוש ועמודים, עם הקליקים, החשיפות, שיעור הקליקים והמיקום הממוצע שלהם, ואת הסיכומים של הנכס.
• מה אנו שומרים: את הנכס שהוקצה לכל פרויקט ואת רמת ההרשאה שלך בו, ואת נתוני הביצועים של כל סנכרון (28 ו-90 הימים האחרונים). הנתונים מסונכרנים כשאתה לוחץ על סנכרון, ובאופן אוטומטי בערך פעם בשבוע.
• איך אנו משתמשים בהם: כדי להציג לך את ביצועי האתר שלך בחיפוש, למצוא הזדמנויות תוכן, לכלול נתוני חיפוש בדוחות שלך ולהציע נושאים למאמרים. לצורך הצעת נושאים, שאילתות חיפוש מהנתונים האלה עשויות להישלח למודל Gemini של Google (ראה “ספקי AI” בהמשך).

Google Business Profile (פוסטים בגוגל מפות)

ההרשאה: business.manage, שמתבקשת בהסכמה נפרדת ורק כשאתה מחבר את הפיצ׳ר הזה. Google אינה מציעה הרשאה מצומצמת יותר שמאפשרת ליצור פוסטים.

• מה אנו קוראים: את חשבונות Business Profile שאתה מנהל ואת מיקומי העסק שבהם: שם העסק, כתובת, אתר וקישור לגוגל מפות.
• מה אנו שומרים: את המיקום שבחרת לפרויקט (המזהים שלו ב-Google, שם, כתובת, אתר וקישור למפות), ואת כל פוסט שאתה יוצר: הטקסט, הכפתור, התמונה, מועד הפרסום המתוזמן, והמזהה, הקישור וסטטוס הבדיקה של הפוסט ב-Google.
• מה אנו עושים איתם: אנו יוצרים פוסט כשאתה לוחץ על פרסום, במועד שתזמנת, או – אם הפעלת פרסום אוטומטי – בכל פעם שהמערכת מפרסמת מאמר באתר שלך, ואז קוראים את הפוסט הזה בחזרה מ-Google כדי להראות לך אם הוא עלה. איננו משנים את פרטי העסק שלך.
• פרסום אוטומטי: ברירת המחדל היא כבוי. אם הפעלת אותו, כל מאמר שהמערכת מפרסמת באתר שלך מתפרסם גם כפוסט בפרופיל העסק שלך, בלי שתקרא אותו לפני הפרסום. מה שנשלח למודל הוא שם העסק, כותרת המאמר והתקציר שלו, בלי שום שם של אדם. פוסט אוטומטי נכתב בשפת הפרויקט. אפשר לכבות בכל רגע, וההגדרה נכבית מעצמה אם החלפת את העסק שהפרויקט מחובר אליו.
• ביקורות: כשאתה פותח את מסך הביקורות אנו קוראים מ-Google את הביקורות על העסק שלך: שם התצוגה של המבקר (או ”אנונימי”), הדירוג, הטקסט, המועדים והמענה הקיים אם יש.איננו שומרים אצלנו שום תוכן של ביקורת – לא את הטקסט, לא את שם המבקר, לא את הדירוג ולא את המענה. אנו שומרים שתי חותמות זמן בלבד, כדי לסמן ביקורת שעוד לא ראית. תמונת הפרופיל של המבקר אינה נקראת.
• מענה לביקורת: מענה מתפרסם בשמך בלבד אחרי שכתבת או אישרת אותו ולחצת שליחה,והוא פומבי: הוא מופיע בכרטיס העסק שלך בגוגל וכל אדם יכול לראות אותו. אפשר לערוך או למחוק אותו מאותו מסך. Google עשויה להסיר מענה לפי מדיניות התוכן שלה, וזה אינו בשליטתנו.
• טיוטות AI: אם ביקשת טיוטה, שם העסק והמאמר או הנושא שבחרת נשלחים למודל Gemini של Google. אם ביקשת טיוטת מענה לביקורת, נשלחים גם טקסט הביקורת והדירוג, בלי שם המבקר. טיוטה שביקשת אינה מתפרסמת לפני שקראת אותה ולחצת על פרסום. הדבר היחיד שמתפרסם בלי קריאה הוא פוסט שנוצר בפרסום אוטומטי, אם הפעלת אותו.
• תמונה שנוצרת ב-AI לפוסט: אם ביקשת ליצור תמונה לפוסט שנכתב מנושא, נשלח למודל Gemini של Google הנושא שכתבת בלבד, בלי שם העסק ובלי שם של אדם. התמונה חוזרת אליך למסך, ואיננו שומרים אותה אצלנו עד שתבחר בה ותפרסם את הפוסט.

שימוש מוגבל (Limited Use)

השימוש של Go Top SEO במידע שמתקבל מממשקי ה-API של Google, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות Google API Services User Data Policy, כולל דרישות ה-Limited Use (שימוש מוגבל). בפרט:

• אנו משתמשים בנתוני משתמש מ-Google רק כדי לספק את הפיצ׳רים שתוארו למעלה, שאתה רואה ומשתמש בהם באפליקציה.
• איננו מוכרים נתוני משתמש מ-Google, ואיננו משתמשים בהם או מעבירים אותם לצורכי פרסום, לרבות רימרקטינג ומודעות מותאמות אישית או מבוססות תחומי עניין.
• איננו משתמשים בנתוני משתמש מ-Google כדי לפתח, לשפר או לאמן מודלים כלליים של AI או של למידת מכונה. אנו שולחים חלקים מהם לספק AI רק כדי להפיק את התוצאה שביקשת, כמתואר ב“ספקי AI” בהמשך.
• איננו מאפשרים לאנשים לקרוא את הנתונים האלה, אלא אם נתת לנו רשות (למשל כשאתה פונה לתמיכה), זה נחוץ לצורכי אבטחה כמו בדיקת שימוש לרעה, זה נדרש כדי לעמוד בדין החל, או שהנתונים מצטברים ואנונימיים לצורך תפעול פנימי.

איך אנו מגנים על נתוני Google

• אסימוני הרענון (refresh tokens) של OAuth מ-Google, שמאפשרים לנו לגשת ל-Search Console ול-Business Profile, מוצפנים ב-AES-256-GCM לפני שאנו שומרים אותם, ומפוענחים רק בשרתים שלנו ברגע השימוש. איננו שומרים אסימוני גישה (access tokens).
• נתוני Google נשמרים במסד הנתונים שלנו ב-Supabase, והאפליקציה מציגה אותם רק לחשבון שלך.

ניתוק, שמירה ומחיקה

• Search Console: “ניתוק הנכס מהפרויקט” מסיר את הנכס מאותו פרויקט ומפסיק לסנכרן אותו. “ביטול הרשאת Google לכל החשבון” זמין כשאף פרויקט כבר לא משתמש בחיבור: הוא מבקש מ-Google לבטל את הגישה שלנו ומוחק את האסימון השמור. בשני המקרים, נתונים שכבר סונכרנו נשמרים.
• Business Profile: “ניתוק” מבקש מ-Google לבטל את הגישה שלנו, ומוחק את האסימון השמור ואת מיקום העסק שנשמר. היסטוריית הפוסטים שלך נשארת באפליקציה, ופוסטים שפורסמו נשארים ב-Google עד שתסיר אותם שם.
• שמירה: נתוני Search Console שסונכרנו והיסטוריית הפוסטים שלך נשמרים כל עוד החשבון שלך קיים, אלא אם ביקשת שנמחק אותם.
• מחיקה: כדי למחוק את החשבון שלך או את נתוני Google שנשמרו בו, כתוב לנו בכתובת oren@gotop.co.il.
• ביטול גישה אצל Google: אפשר גם להסיר את הגישה שלנו בכל עת בכתובת myaccount.google.com/permissions. לאחר מכן לא נוכל עוד לקרוא מחשבון Google שלך או לפרסם בו. נתונים שכבר שמרנו נשארים עד שתתנתק באפליקציה או תבקש שנמחק אותם.

סריקת האתר (בדיקה חינמית וסריקת פתיחה)

בבדיקת האתר החינמית, שאפשר להפעיל לפני הרשמה, ובסריקת הפתיחה שאחרי יצירת פרויקט, אנו ניגשים לכתובת האתר שהזנת וקוראים דפים ציבוריים בו, ואת הקבצים robots.txt, מפת האתר (sitemap) ו-llms.txt שלו. הקריאה נעשית ללא התחברות, ללא עוגיות וללא גישה לאזורים מוגנים, וסריקת הפתיחה קוראת דף רק אם robots.txt מאפשר זאת.

• מה נשמר: כתובת האתר, הממצאים שנגזרו מהדפים (כגון כותרות, תיאורים, מבנה האתר ואיתותי SEO), ותקציר עסקי שנוצר מהם. תוצאת בדיקה חינמית נשמרת גם כדי להציג אותה שוב ולהגביל ניצול לרעה של הבדיקה.
• איך משתמשים בזה: להציג לך את הממצאים, להתאים את השירות לאתר שלך ולהציע נושאים ותיקונים. חלק מהטקסט עשוי להישלח למודל Gemini של Google כדי להפיק את התקציר (ראה “ספקי AI”).
• מחיקה: בקשה למחיקת תוצאות שנשמרו אפשר לשלוח אלינו בדוא”ל.

חיבור וורדפרס ותוסף GO TOP SEO Bridge

יש שתי דרכים לחבר אתר וורדפרס, ומה שאנחנו שומרים תלוי בדרך שבחרת. אם חיברת בשם משתמש ובסיסמת אפליקציה (Application Password), אנו שומרים את כתובת האתר, את שניהם, ואת מפתח החתימה שמאמת את הבקשות בינינו לבין התוסף. אם חיברת בקוד התחברות של התוסף בלבד, כתובת האתר ומפתח החתימה הם כל מה שאנחנו שומרים, ואין אצלנו שום סיסמה שלך. כל מה שנשמר נשמר מוצפן ומפוענח רק בשרתים שלנו ברגע השימוש.

מה שהתוסף GO TOP SEO Bridge עושה באתר, בהסכמתך, הוא זה ולא יותר מזה:

• תיקונים שאישרת, אחד אחד, מרשימה סגורה: כותרת SEO, תיאור מטא, כתובת קנונית, ביטוי מפתח, טקסט חלופי לתמונות, בלוק שאלות נפוצות, סכמת JSON-LD, קישורים פנימיים, תיקון קישורים שבורים, הנמכת כותרת H1 כפולה ויצירת llms.txt. אם הפעלת אישור אוטומטי לשלושת סוגי התיקונים שמתוארים בתנאי השימוש, תיקונים מאותם סוגים מבוצעים בלי לשאול אותך בכל פעם.
• מאמרים שאתה מפרסם. מאמר שאישרת במערכת נוצר באתר שלך כפוסט, בשם המחבר שבחרת שם, או בשם מחבר אחר שבחרת לאותו מאמר מתוך רשימת מי שמורשה לפרסם באתר. אפשר לתזמן את הפרסום למועד עתידי, ואפשר ליצור לאותו מאמר פוסט נוסף ונפרד. אם המערכת רשמה למאמר פוסט מסוים באתר, התוסף יכול לעדכן את אותו פוסט גם כשלא הוא שיצר אותו, למשל פוסט שהמערכת פרסמה קודם דרך סיסמת האפליקציה. הפוסט הזה הוא תמיד פוסט שהמערכת עצמה פרסמה, וזה חל רק על אותו פוסט אחד שנרשם לאותו מאמר, ולא על עמוד, לא על פוסט במחזור האשפה ולא על פוסט שמשויך למאמר אחר. בפרסום עצמו נכתבים גם כותרת ה-SEO, תיאור המטא, ביטוי המפתח וסכמת ה-JSON-LD של אותו מאמר, באותו מסלול חתום ובלי אישור נפרד לכל אחד מהם, מפני שהם חלק מהפרסום שאישרת. אם מאמר שפרסמנו עבורך נשאר בלי כותרת SEO או בלי תיאור מטא, נוכל להשלים לאחר מכן את השדה החסר באותו מאמר, באותו מסלול חתום ובלי אישור נוסף, כהשלמה של אותו פרסום. איננו מחליפים ערך שקיים, ואיננו נוגעים בעמודים אחרים או בשדות אחרים.
• התמונות של אותם מאמרים. האתר שלך מוריד אותן מאחסון הקבצים שלנו לספריית המדיה שלו, ומאותו רגע הן קבצים באתר שלך. האתר מקבל אותן רק מכתובת האחסון שלנו ודוחה כל כתובת אחרת.
• קריאה של מה שיש באתר, כדי שנוכל להציג לך עמוד ואת מה שהתיקון ישנה בו, לבנות את אינדקס התוכן, לסרוק את הקישורים הפנימיים ולהרכיב את מפת האתר. התוסף מחזיר לנו את אלה:
  • את תוכנו של פוסט או עמוד אחד: הכותרת, הכתובת, התוכן כפי שוורדפרס מציגה אותו, הכותרות הפנימיות ושדות ה-SEO.
  • את רשימת הפוסטים והעמודים המפורסמים באתר, ולכל אחד את המזהה, הסוג, הכתובת, ה-slug, הכותרת, מועד הפרסום, מועד העדכון האחרון וביטוי המפתח שרשום עליו בתוסף ה-SEO. פוסט או עמוד שאינו מפורסם או שמוגן בסיסמה אינו נכלל, ומוצרים אינם נכללים כלל.
  • את הקטגוריות, התגים וקטגוריות המוצרים: השם, ה-slug, הכתובת ומספר הפריטים.
  • תוצאות של חיפוש מילה בפוסטים ובעמודים המפורסמים, עם הכתובת והכותרת של כל תוצאה. בזה אנחנו מוצאים את העמוד שקישור פנימי צריך להוביל אליו.
• מי מורשה לפרסם באתר, כדי שתוכל לבחור בשם מי יפורסם מאמר: התוסף מחזיר את המזהה ואת שם התצוגה של כל משתמש שמורשה לפרסם פוסטים, ואת המזהה של מחבר ברירת המחדל. איננו מקבלים את כתובת הדואר האלקטרוני שלהם, את שם המשתמש, את ההרשאות או כל פרט אחר עליהם, והרשימה משמשת רק לבחירת מחבר.
• ספריית המדיה. אנחנו יכולים לבקש מהאתר לחפש תמונה לפי מילה בשם הקובץ, בכותרת או ב-slug, והוא מחזיר לכל תמונה שנמצאה את המזהה, את הכתובת של הקובץ ושל הגרסאות המוקטנות שלו, את הטקסט החלופי ואת הכותרת. כשאתה מאשר תיקון של טקסט חלופי לתמונה כזאת, התוסף כותב אותו על התמונה עצמה בספריית המדיה, וביטול התיקון מוחק את מה שנכתב. איננו נוגעים בקובץ התמונה, בשמה או בכיתוב שלה.
• מה שדורש סיסמת אפליקציה. מגרסה 3.1.0 של התוסף ואילך, שום פעולה אינה דורשת סיסמת אפליקציה: כל מה שמתואר כאן נעשה דרך התוסף. יש מקרה אחד שבו סיסמת אפליקציה ששמורה אצלנו מחיבור קודם עדיין נמצאת בשימוש גם כשהתוסף מותקן: כשהתוסף מסרב לעדכן את הפוסט שנרשם למאמר מפני שאינו פוסט שהוא יכול לקחת לידיו, המערכת מעדכנת את אותו פוסט דרך סיסמת האפליקציה, ואם אין אצלנו סיסמה כזאת העדכון אינו מתבצע. באתר שבו מותקנת גרסה קודמת של התוסף, פרסום כפוסט חדש בכוח, פרסום מתוזמן, סריקת הפוסטים הקיימים ורענון האינדקס שלהם עדיין נעשים דרך סיסמת האפליקציה, ואם אין אצלנו סיסמה כזאת הפעולות האלה אינן מתבצעות ואתה מקבל הודעה שאומרת זאת, במקום שננסה דרך אחרת.

באתר שאין בו התוסף, התיקונים שממשק ה-REST של וורדפרס מאפשר נכתבים דרך סיסמת האפליקציה ששמרנו, באותם אישורים ואל אותו יומן. טקסט חלופי לתמונה שהעמוד מציג מחוץ לטקסט שלו נכתב על התמונה עצמה בספריית המדיה, דרך התוסף כשהוא מותקן או דרך סיסמת האפליקציה באתר שאין בו תוסף, ולכן הוא חל על כל עמוד שמציג אותה; איננו נוגעים בקובץ התמונה, בשמה או בכיתוב שלה.

• יומן תיקונים: כל תיקון נרשם ביומן שלנו יחד עם מי אישר אותו, מועד הביצוע, כתובת ה-IP שממנה נעשה האישור, והערך הקודם והערך החדש, כדי שאפשר יהיה להציג אותו ולבטל אותו, וכדי שתהיה לנו ראיה שהכתיבה לאתר נעשתה באישורכם. היומן נשמר כל עוד הפרויקט קיים.
• אישור אוטומטי לתיקונים: אם הפעלת בפרויקט אישור אוטומטי לשלושת סוגי התיקונים שמתוארים בתנאי השימוש, אנחנו שומרים רשומה נפרדת להפעלה הזאת: מי הפעיל, מתי, כתובת ה-IP שממנה נעשתה ההפעלה, ולאחר הכיבוי גם מי כיבה ומתי. תיקון שבוצע באישור אוטומטי נרשם ביומן התיקונים עם מועד הביצוע, עם מי שהפעיל את האישור ועם כתובת ה-IP שנרשמה בעת ההפעלה, ומסומן כתיקון אוטומטי. בזמן הביצוע עצמו איננו קוראים ואיננו שומרים כתובת IP חדשה, מפני שאף אדם לא פעל באותו רגע, ואיננו צריכים אותה. סיכום התיקונים האוטומטיים מוצג במסך בריאות האתר ואיננו שולחים עליו דואר אלקטרוני. הרשומות נשמרות כל עוד הפרויקט קיים.
• ניתוק והסרה: “ניתוק” מוחק את פרטי החיבור השמורים ומפתח החתימה, ואז איננו יכולים עוד לגשת לאתר. אפשר להסיר את התוסף גם מלוח הניהול של וורדפרס בכל עת. תיקונים שכבר בוצעו נשארים באתר אלא אם ביטלת אותם.
• מה איננו עושים: איננו מוחקים תוכן, ואיננו נוגעים במחירים, במוצרים, בערכת העיצוב, בתוספים אחרים, בהגדרות או במשתמשים של האתר.

חיבור אתר בפלטפורמה אחרת

מלבד וורדפרס, אפשר לחבר לפרויקט חנות Shopify, אתר Wix, או אתר בכל פלטפורמה אחרת דרך כתובת שאתה מגדיר. כל חיבור הוא אופציונלי ונעשה על ידך.

• Shopify: התקנת האפליקציה בחנות מאפשרת לקרוא את תוכן החנות, המוצרים והעמודים, ולפרסם מאמרים לבלוג החנות, בהיקף ההרשאות שאישרת בהתקנה. באישור שלך לכל תיקון, אנחנו גם כותבים תיקוני אתר אל המאמרים והעמודים של החנות. את האישור עצמו אנחנו רושמים ביומן: מי אישר, מתי, כתובת ה-IP שממנה נעשה האישור, והערך הקודם והערך החדש, כדי שנוכל להראות לך מה נעשה, כדי שתוכל לבטל תיקון, וכדי שתהיה לנו ראיה שהכתיבה אל החנות שלך נעשתה באישורך. היומן נשמר כל עוד הפרויקט קיים. אסימון הגישה של החנות נשמר מוצפן. הסרת האפליקציה מהחנות מבטלת את הגישה.
• Wix: החיבור נעשה במפתח API שאתה מנפיק בחשבון שלך, ומשמש לקריאת תוכן האתר ולפרסום מאמרים בבלוג שלו. אנו שולחים ל-Wix את תוכן המאמר ואת פרטי הפרסום, ולא נתוני חשבון אחרים. המפתח נשמר מוצפן, אינו מוצג שוב לאחר השמירה, ונמחק עם הניתוק. אפשר לבטל אותו בצד של Wix בכל עת.
• webhook: המערכת שולחת את המאמר לכתובת שהגדרת, בבקשה חתומה. הכתובת היא שלך, ולכן מה שנעשה במאמר אחרי שהגיע אליה הוא בשליטתך. סוד החתימה נשמר מוצפן, אינו מוצג שוב לאחר השמירה, ונמחק עם הניתוק.
• שגיאות: אם פרסום נכשל, אנו שומרים קוד שגיאה פנימי בלבד. איננו שומרים ואיננו מציגים את נוסח השגיאה של הספק או של השרת שלך.

תרגום כתובת לקואורדינטות

למעקב דירוג מנקודה מדויקת אפשר להקליד כתובת במקום קואורדינטות. במקרה כזה אנו שולחים את הכתובת שהקלדת ואת שם המדינה של הפרויקט לשירות Nominatim של OpenStreetMap, כדי לקבל קואורדינטות. איננו שולחים את שמך, את כתובת הדוא”ל שלך או פרטי חשבון אחרים. הכתובת והקואורדינטות שהתקבלו נשמרות אצלנו כהגדרה של יעד המעקב, וניתן לשנות או למחוק אותן בהגדרות היעד. OpenStreetMap מופעל על ידי OpenStreetMap Foundation, ולשירות Nominatim יש מדיניות שימוש ופרטיות משלו.

המרת דוח ל-PDF

כשאתה מבקש להוריד דוח כקובץ PDF, אנו שולחים את תוכן הדוח כפי שהוא מוצג לשירות PDFShift, שמחזיר לנו את הקובץ. השליחה נעשית רק כשלחצת להוריד דוח, ולא באופן קבוע או מתוזמן, והתוכן נשלח לצורך ההמרה בלבד.

עם PDFShift יש לנו הסכם עיבוד נתונים לפי סעיף 28 ל-GDPR. לפי הנספח שלו, התוכן שאנו שולחים מעובד בזיכרון למשך ההמרה בלבד ואינו נשמר אצלם לאחריה. PDFShift מציעה שמירה אופציונלית של הקובץ שנוצר, ואנחנו לא מבקשים אותה. השרתים והאחסון שלה בצרפת, ושירות ניטור השגיאות שלה בארצות הברית, תחת מסגרת הפרטיות האירופית-אמריקנית והתניות החוזיות הסטנדרטיות.

רשת הקישורים

ההצטרפות לרשת הקישורים אופציונלית, נעשית לכל פרויקט בנפרד וכבויה כברירת מחדל. מי שהצטרף מסכים לשני הכיוונים: שקישור מהמאמרים שלו יופנה לאתר של חבר אחר ברשת, ושקישורים לאתר שלו ישולבו במאמרים של חברים אחרים. חנות Shopify מחוברת יכולה להצטרף גם היא, והקישורים משולבים רק בתוך מאמרים שהמערכת כותבת ומפרסמת לבלוג החנות. בחנות כזאת הבעלות על הדומיין נלמדת מהחיבור עצמו: כתובת myshopify של החנות והדומיין הראשי שלה, כפי שדווחו על ידי Shopify בהתקנה.

• מה נשמר: מי אישר את ההצטרפות, מתי, נוסח התנאים שאושר וסוג הקישור, וכל שיבוץ שבוצע, בשני הצדדים.
• מה חבר אחר רואה: החברה אינה מפרסמת רשימת חברים. הצד המקבל רואה את כתובת האתר שמקשר אליו, ולאחר הפרסום גם את העמוד שבו הקישור הופיע. קישור שפורסם הוא קישור ציבורי באתר.
• יציאה: אפשר לצאת מהרשת בכל עת. היציאה עוצרת שיבוצים חדשים; קישורים שכבר פורסמו נשארים, אלא אם תסיר אותם מהאתר שלך, והשיבוצים נשארים ביומן.

תוכנית השותפים

תוכנית השותפים מיועדת למי שממליץ על השירות ומקבל עמלה על לקוחות שהצטרפו דרכו. ההשתתפות מרצון, כל בקשה נבדקת על ידי אדם, ואף אחד מהדברים כאן אינו חל עליך אלא אם הגשת בקשה.

• כשאתה מגיש בקשה: הבקשה מגיעה אלינו מהאתר, בדוא”ל או בטופס ההרשמה, ומה שאנו מקבלים הוא מה שמילאת בו: שמך, כתובת הדוא”ל שלך, תיאור הקהל שאליו אתה מתכוון לקדם, ובאופן אופציונלי טלפון, אתר ומדינה. איננו מבקשים בשלב הזה שום פרט תשלום, מפני שאיננו רוצים להחזיק פרטי בנק של מי שאולי נסרב לו. כשהבקשה מגיעה בטופס נרשמת גם כתובת ה-IP שממנה נשלחה, לשתי תכליות בלבד: לזהות גל של בקשות מזויפות, ולהגביל שלוש בקשות לשעה מאותה כתובת. היא אינה משמשת לשום דבר אחר, ולא ניתן לשנותה לאחר הרישום.בקשה שנדחתה נמחקת כולה כעבור 12 חודשים, ובכל מקרה אחר כתובת ה-IP נמחקת כעבור 12 חודשים והרשומה עצמה נשארת.
• בזמן שאתה שותף: נשמרים פרטי הקשר שלך, קוד ההפניה שלך, פרטי התשלום שמסרת לנו, מספר הקליקים על הקישור שלך כסכום יומי אחד, החשבונות שנפתחו דרכו, התשלומים המזכים והעמלה שחושבה עליהם, התשלומים שבוצעו לך, והחשבוניות ואישורי המס שאנו חייבים לשמור על פי הדין. הפניה עשויה לשאת סימון לבדיקה אנושית, למשל כשכתובת הדוא”ל בבקשה שלך זהה לזו של החשבון שנפתח או כשהחשבון פתוח על הדומיין של האתר שלך. סימון כזה מבקש מאדם להסתכל לפני אישור עמלה, ואינו חוסם דבר מעצמו.
• מה שותף רואה על מי שהפנה: שום דבר אישי. שותף רואה מספרים וסכומים. שותף אינו מקבל את כתובת הדוא”ל, את האתר, את התוכנית או את זהותו של לקוח שהפנה.
• תשלום העמלה: הספק שהשותף בוחר — PayPal, Wise או העברה בנקאית — מקבל את הפרטים הדרושים לו כדי לשלם. חשבוניות ואישורי ניכוי במקור נשמרים שבע שנים, כנדרש מחובת ניהול הספרים בישראל.
• זיכוי הפניה: קוד השותף נוסע בקישור עצמו. איננו שומרים עוגייה כלשהי עבור התוכנית ואיננו שומרים דבר במכשיר שלך, ולכן מה שתבחר לגבי עוגיות אינו משפיע על זה לכאן או לכאן. אם נזכה אי פעם ביקור שחוזר מאוחר יותר, מה שיחייב שמירה של משהו, מדיניות זו תאמר את זה והסכמתך תתבקש קודם. מה שכן נרשם כשמבקר לוחץ על קישור של שותף הוא ספירה: אחד למונה היומי של אותו שותף, וזה כל מה שנשמר — בלי כתובת IP, בלי סוג דפדפן, בלי האתר שממנו הגעת ובלי מזהה כלשהו. הזיכוי עצמו נעשה מהקוד שנוסע בכתובת הדף, ונקרא פעם אחת ברגע שנוצר החשבון.

למועד מדיניות זו התוכנית פועלת כך: בקשה מוגשת מהאתר, בדוא”ל או בטופס, ומאושרת בידי אדם; לשותף מאושר יש קוד וקישור; קליקים נספרים כסכום יומי לכל שותף; חשבון חדש שנפתח עם קוד מזוכה לשותף פעם אחת ולתמיד; עמלה נרשמת על כל תשלום שהתקבל בפועל, מוקפאת 30 יום שהם חלון ההחזר, ומאושרת בידי אדם; והתשלום עצמו נעשה ידנית מול אסמכתה. לקוח שמחויב דרך Shopify אינו מייצר עמלה אוטומטית, מפני ששופיפיי מודיעה לנו שתוכנית פעילה ולא שנלקח חיוב; עמלה כזו נרשמת ידנית, באותו שיעור. התנאים עצמם נמצאים בתנאי תוכנית השותפים, שגם מחייבים שותף לומר בגלוי שהוא מתוגמל.

תמונת מחבר שאתם מעלים

אם תעלו תמונה לתיבת המחבר, הקובץ נשמר אצלנו באחסון ייעודי כל עוד התמונה מוגדרת בפרויקט. שם הקובץ מורכב ממזהה הפרויקט וממזהה אקראי, ואינו כולל את שם האדם שבתמונה. איננו מפרסמים את העותק שלנו ואיננו מקשרים אליו מהמאמר.

בפרסום המאמר התמונה מועתקת לספריית המדיה של האתר שלכם, והמאמר מקשר לעותק הזה. מרגע זה התמונה גלויה לכל מי שנכנס לאתר שלכם, ככל תמונה במאמר. ההעלאה מוצעת רק בפרויקט שבו אפשר לבצע את ההעתקה הזאת.

התמונה אינה נשלחת לאף ספק AI, אינה משמשת לאימון מודלים, ואיננו מריצים עליה זיהוי פנים או כל עיבוד ביומטרי אחר.

מחיקת התמונה, או מעבר לאפשרות בלי תמונה או לסמל האתר, מוחקים את הקובץ מהאחסון שלנו. כיבוי תיבת המחבר כולה אינו מוחק את התמונה: היא נשמרת עד שתמחקו אותה או תבחרו אפשרות אחרת. עותק שכבר הועתק לאתר אינו בשליטתנו, ורק מי שמנהל את האתר יכול למחוק אותו משם.

ביחס לאדם שבתמונה, הלקוח שהעלה אותה הוא שקובע את מטרת השימוש, ואנו מעבדים את הקובץ עבורו. אם אתם האדם שבתמונה ואינכם הלקוח שהעלה אותה, פנו אלינו בכתובת שבסוף מדיניות זו: נמחק את הקובץ מהאחסון שלנו ונפנה ללקוח כדי שיסיר את העותק שבאתר, אך אין ביכולתנו למחוק בעצמנו תוכן באתר של לקוח.

ספקי AI

חלק מהפיצ׳רים שולחים נתונים לשירותי ה-AI הבאים כדי להפיק את התוצאה שביקשת:

• Google Gemini (Gemini API): יוצר רעיונות לנושאי מאמרים, שאלות, מאמרים, תמונות וטיוטות לפוסטים ב-Google Business Profile. אנו שולחים את הפרטים שהבקשה צריכה, כמו שם העסק, האתר, מילות מפתח ונושאים, וכמתואר למעלה גם שאילתות חיפוש מ-Search Console ואת שם העסק ב-Business Profile.
• ScrapeLLM: לצורך מעקב נראות ב-AI, שולח שאלות שנבנות משם העסק, המיקום ומילות המפתח שאתה עוקב אחריהן לעוזרי AI (ChatGPT, Perplexity, Gemini, Microsoft Copilot, Grok ו-Google AI Mode), ומחזיר לנו את התשובות שלהם. הוא אינו מקבל נתונים מחשבון Google שלך. מלבד בדיקות שאתה מפעיל, מתבצעת לפרויקט בדיקה חודשית אוטומטית, הנספרת במסגרת מכסת הבדיקות של התוכנית, וניתן לכבות אותה במסך "נראות ב-AI", בכרטיס "בדיקה חודשית אוטומטית".

הודעות דוא”ל

אנו שולחים דוא”ל באמצעות ספק השליחה Resend, שמקבל את כתובת הדוא”ל שלך ואת תוכן ההודעה לצורך המשלוח.

• הודעות חשבון ושירות: הרשמה, אימות, חיוב ועדכונים הנוגעים לשימוש בשירות.
• תזכורות: כשיש תוכן שממתין לאישורך, עשויה להישלח תזכורת. בכל תזכורת יש קישור להסרה בלחיצה אחת, ללא התחברות, והסרה מפסיקה תזכורות אלה. ההעדפה נשמרת אצלנו.
• מיילי הקמה: אם פתחת פרויקט ולא חיברת אליו אתר, או חיברת ולא פורסם בו דבר, אנו עשויים לשלוח עד שני מיילים שמסבירים איך להשלים את השלב ומקשרים למסך המתאים באפליקציה.אין בהם הצעה, אין מחיר, אין הנחה ואין שדרוג — יש בהם קישור למדריך באפליקציה, מספר הוואטסאפ וקישור הסרה. שלישי לא נשלח, ולא נשלח יותר ממייל אחד על אותו פרויקט בתוך 72 שעות.
• סיכום שבועי: סיכום של הפרויקט, בפרויקטים שבהם הפעלת אותו בהגדרות. הסיכום נשלח בימי ראשון בבוקר, ורק כשיש מה לספר; בשבוע שבו לא קרה כלום לא יישלח מייל.סעיף שלא הצלחנו לקרוא מושמט מהמייל ואינו מדווח כאפס, כדי שהמייל לא יציג מספר שלא מדדנו.

הסרה, לפי מה שביקשת להסיר. קישור ההסרה במייל הקמה מפסיק את מיילי ההקמה בלבד, והעמוד שאליו הוא מוביל אומר לך במפורש שהתזכורות והסיכום השבועי ממשיכים, ומציע בלחיצה אחת להפסיק גם אותם. קישור ההסרה בתזכורת או בסיכום השבועי מפסיק כל מייל על אותו פרויקט. הפעלה מחדש של מתג הדואר בהגדרות הפרויקט מבטלת כל הסרה, כך שהמתג שאתה רואה בהגדרות הוא התמונה המלאה.

איננו מודדים מה עשית עם המייל. אין בהודעות שלנו פיקסל שמדווח על פתיחה, איננו עוקבים אחרי לחיצות, ואיננו כותבים מחדש את הקישורים שבהן כדי לנתב אותם דרכנו.

איך אנחנו עשויים לפנות אליכם בעקבות בדיקה חינמית

אם הרצתם בדיקה חינמית לאתר, אנחנו עשויים לפנות אליכם בעקבותיה. בדוא"ל, רק לכתובת שנתתם לנו ורק במידה שהתיבות שסימנתם מאפשרות: הדוח שביקשתם, ועדכונים או תוכן שיווקי רק אם אישרתם אותם בתיבה נפרדת משל עצמם.

אנחנו עשויים גם לפנות לעסק שהאתר שלו נבדק, לפי פרטי קשר שאותו עסק מפרסם באתר שלו — מספר טלפון או כתובת כללית. אנחנו עושים זאת מתוך האינטרס הלגיטימי שלנו להציע שירות לעסק שנראה מתאים (GDPR סעיף 6(1)(ו)), לא על בסיס ההסכמה שלכם, והפרטים האלה מגיעים מהאתר עצמו ולא ממשהו שנתתם לנו. כשאנחנו מתקשרים, אנחנו אומרים מי אנחנו ומאיפה המספר.

אפשר לבקש מאיתנו להפסיק בכל עת ובכל ערוץ, ואנחנו מפסיקים — בדוא"ל, בטלפון, בכל שפה. לגבי שיווק ישיר זו זכות מוחלטת (GDPR סעיף 21(2)), היא לא עולה לכם דבר, ואנחנו רושמים אותה כדי שרשימה מאוחרת לא תבטל אותה.

אבטחת נתונים

אנו משתמשים בהצפנה SSL/TLS לכל התקשורת. הסיסמאות שלך מאוחסנות בצורה מוצפנת דרך Supabase Auth. אנו מקיימים סטנדרטים גבוהים של אבטחת נתונים, אך לא יכולים להבטיח 100% אבטחה.

הזכויות שלך

בהתאם לחוק הגנת הפרטיות, בישראל, יש לך זכות:

• לגשת לנתונים האישיים שלך
• לתקן נתונים שגויים
• למחוק את החשבון שלך
• להתנגד לעיבוד מסוים
• לבקש העברת נתונים

כדי להפעיל את הזכויות הללו, צור קשר עם:

דואר אלקטרוני: oren@gotop.co.il

טלפון: 054-9489377

עוגיות (Cookies)

אנו מחלקים את העוגיות לשלוש קטגוריות, ושואלים אותך על שתיים מהן לפני שהן נטענות:

• עוגיות הכרחיות: התחברות לחשבון, שמירת שפת הממשק, אבטחה והגנה מפני שימוש לרעה. בלעדיהן השירות אינו פועל, ולכן הן אינן טעונות הסכמה.
• מדידה וניתוח: כמה אנשים ביקרו, אילו עמודים נקראו ומה לא עבד. נטענות רק אם אישרת אותן.
• שיווק ופרסום: מדידת הצלחת מודעות ופרסום מותאם ברשתות של Google ו-Meta. נטענות רק אם אישרת אותן. האישור בקטגוריה הזאת חל גם על דיווח המרה שאנו שולחים ל-Meta מהשרת שלנו בלי עוגייה כלל — ראה סעיף שירותי פרסום מטא.

לפני שתבחר, לא נטענת שום עוגיית מדידה או שיווק, ולא נשלחת בקשה לשרתי Google. אישור וסירוב הם שני כפתורים שווים בהודעה, ואפשר גם לאשר כל קטגוריה בנפרד.

שינוי או ביטול ההסכמה: בכל רגע, דרך הקישור “הגדרות עוגיות” שבתחתית כל עמוד באתר. ביטול הסכמה פשוט בדיוק כמו נתינתה, ואינו פוגע בשירות.

תוכנית השותפים: אינה שומרת עוגייה כלל. אם הגעת לאתר דרך קישור של שותף, קוד השותף נוסע בקישור עצמו ודבר אינו נכתב במכשיר שלך. זו הסיבה שהתוכנית אינה מופיעה בין הקטגוריות למעלה, וזו הסיבה שהבחירה שלך בהודעה הזו אינה עוזרת לה ואינה מפריעה לה. עוגייה שמחזיקה קוד של שותף אינה הכרחית לתפעול האתר, ולכן היינו נדרשים להסכמתך עבורה. בחרנו לא להזדקק לה. מה שכן נרשם בלחיצה הוא ספירה: אחד למונה היומי של אותו שותף, בלי שום פרט עליך.

אם הדפדפן שלך שולח אות Global Privacy Control, אנו מתייחסים אליו כסירוב: לא נטענות עוגיות מדידה או שיווק, ולא נציג לך את ההודעה.

כדי שנוכל להוכיח במה בחרת, אנו מתעדים כל בחירה: מה הוצג לך, מה בחרת, מתי, באיזו שפה, באיזה עמוד, ותמצית חד-כיוונית (hash) של כתובת ה-IP. כתובת ה-IP עצמה אינה נשמרת ביומן הזה. היומן הוא לקריאה בלבד ואינו ניתן לעריכה או למחיקה מתוך המערכת.

שירותי ניתוח וערוץ שיווק

כלי המדידה והשיווק שלנו מנוהלים דרך Google Tag Manager, והוא נטען רק לאחר שאישרת מדידה או שיווק. הכלים שעשויים לפעול דרכו:

• Google Analytics: ניתוח תעבורה לאתר וערוצי הגעה (בכפוף לאישור מדידה)
• Google Ads: מדידת המרות ופרסום מותאם (בכפוף לאישור שיווק)
• Meta Pixel: מדידת המרות ופרסום ב-Facebook וב-Instagram (בכפוף לאישור שיווק)

הרכב הכלים הפעילים משתנה מעת לעת. מה שאינו משתנה: אף אחד מהם אינו נטען לפני שאישרת את הקטגוריה שלו, וביטול ההסכמה מפסיק את האיסוף. מלבד הכלים האלה, שפועלים בדפדפן, אנו שולחים ל-Meta דיווח המרה מהשרת שלנו; גם הוא כפוף לאישור השיווק ונפסק עם ביטולו.

אנו מעבירים ל-Google את מצב ההסכמה שלך בפרוטוקול Consent Mode v2, כך שהכלים מחויבים לבחירתך גם אם נוסיף תגית חדשה בעתיד.

שירותי פרסום מטא (Meta / Facebook)

אנו משתמשים ב-Meta Pixel (פיקסל פייסבוק) לצורך ניהול קמפיינים פרסומיים ב-Facebook ו-Instagram. הפיקסל מאפשר לנו למדוד אירועי המרה (לדוגמה: השלמת הרשמה), לבנות קהלי פרסום מותאמים, ולהציג מודעות רלוונטיות.

המידע שעשוי להיאסף ולהישלח למטא כולל:

• נתוני גלישה ועמודים שבוקרו באתר
• אירועי המרה (כגון הרשמה לשירות)
• כתובת IP ומידע טכני על הדפדפן
• מידע שנאסף באמצעות עוגיות Meta

שימוש זה כפוף למדיניות הפרטיות של Meta Platforms, Inc. ניתן לעיין בה בכתובת facebook.com/privacy/policy. ניתן לבטל פרסום מותאם אישית באמצעות הגדרות הפרטיות של חשבון Facebook שלך.

דיווח המרה מהשרת שלנו (Conversions API)

מלבד הפיקסל שפועל בדפדפן, אנו מדווחים ל-Meta על השלמת הרשמה מהשרת שלנו, בממשק שנקרא Conversions API. הדיווח נשלח רק אם אישרת את קטגוריית השיווק בהודעת העוגיות. אם סירבת, או אם עדיין לא בחרת, לא נשלח דבר.

מה נשלח בדיווח הזה:

• שם האירוע (השלמת הרשמה) והשעה שבה קרה
• מזהה חד-פעמי לאירוע, כדי ש-Meta לא תספור את אותה הרשמה פעמיים
• תמצית חד-כיוונית (hash בשיטת SHA-256) של כתובת הדוא”ל שאיתה נרשמת
• תמצית חד-כיוונית באותה שיטה של מזהה החשבון שלך אצלנו
• כתובת העמוד שממנו נרשמת, בלי הפרמטרים שאחרי סימן השאלה

את כתובת הדוא”ל עצמה איננו שולחים, אבל התמצית אינה הופכת את המידע לאנונימי: אם אותה כתובת רשומה גם בחשבון שלך ב-Meta, Meta יכולה להתאים ביניהן ולזהות אותך, ולכן אנו מתייחסים לדיווח הזה כמידע אישי לכל דבר. בדיווח הזה איננו שולחים את כתובת ה-IP שלך, את פרטי הדפדפן שלך או עוגייה של Meta, וגם לא את שמך או את מספר הטלפון שלך, והוא נשלח על הרשמה שהושלמה בלבד ולא על צפייה בעמוד.

ביטול ההסכמה לשיווק מפסיק מיד דיווחים עתידיים. דיווח שכבר נשלח איננו יכולים להשיב, ואפשר לדרוש את מחיקתו מ-Meta ישירות דרך ערוץ הזכויות שלה.

מי אחראי למידע הזה: לגבי האיסוף וההעברה של אירועי ההמרה האלה אנחנו ו-Meta בעלי שליטה משותפים (joint controllers): Meta Platforms Ireland Limited לגבי מבקרים מהאזור הכלכלי האירופי ומבריטניה, ו-Meta Platforms, Inc. לגבי כל השאר. מהרגע שהמידע הגיע ל-Meta היא בעלת שליטה עצמאית לגבי השימוש שהיא עושה בו למטרות שלה. אפשר להפעיל את הזכויות לגבי המידע הזה ישירות מול Meta, ואם תפנה אלינו נעביר את הפנייה אליה.

פנייה אלינו באמצעות WhatsApp

באתר ובשירותים שלנו עשויה להופיע אפשרות ליצור איתנו קשר באמצעות WhatsApp. כאשר משתמש בוחר לפנות אלינו באמצעות WhatsApp, אנו עשויים לקבל ולעבד את המידע שנמסר במסגרת הפנייה, לרבות שם, מספר טלפון, תוכן ההודעות, קבצים או תמונות שנשלחו אלינו מיוזמת המשתמש, ופרטי התקשרות נוספים שנמסרו במסגרת השיחה.

המידע שנמסר לנו באמצעות WhatsApp ישמש לצורך מענה לפנייה, מתן שירות ותמיכה, טיפול בבקשות, תיעוד פניות, שיפור השירות, שמירה על אבטחת המידע והגנה על זכויותינו, וכן לצורך עמידה בדרישות הדין ככל שיידרש.

השימוש ב-WhatsApp כפוף גם לתנאי השימוש ולמדיניות הפרטיות של WhatsApp ו/או Meta, ואנו ממליצים לעיין בהם לפני השימוש בערוץ זה. אין לשלוח אלינו באמצעות WhatsApp מידע רגיש שאינו נחוץ לטיפול בפנייה, לרבות סיסמאות, פרטי תשלום מלאים, מידע רפואי, תעודות מזהות או מידע אישי רגיש אחר, אלא אם התבקשתם לעשות זאת במפורש ולמטרה מוגדרת.

אנו עשויים לשמור את תיעוד ההתכתבות למשך הזמן הדרוש לצורך מתן השירות, טיפול בפניות, תיעוד, בקרה, הגנה משפטית ועמידה בדרישות הדין. משתמשים רשאים לפנות אלינו בבקשה לעיין במידע האישי שנמסר, לתקנו או לבקש את מחיקתו, בכפוף להוראות הדין ולמדיניות פרטיות זו.

הבסיס החוקי לעיבוד

אנו מעבדים מידע אישי רק כשיש לכך בסיס חוקי. לכל מטרה יש בסיס משלה, ולכן גם האפשרויות שלך שונות ממטרה למטרה:

• ביצוע חוזה (GDPR סעיף 6(1)(b)): פתיחת חשבון, הפעלת המנוי, ביצוע סריקות ובדיקות, יצירת תוכן ופרסומו באתר שחיברת. בלי זה אין שירות.
• הסכמה (סעיף 6(1)(a) ותקנת ePrivacy): עוגיות מדידה ושיווק, דיוור שיווקי, והצטרפות לרשת הקישורים. כל אחת מהן נפרדת, וכל אחת מהן ניתנת לביטול בכל עת.
• אינטרס לגיטימי (סעיף 6(1)(f)): אבטחת המערכת, מניעת שימוש לרעה, תזכורות תפעוליות על החשבון שלך, ושיפור השירות על בסיס נתונים מצרפיים. אתה רשאי להתנגד לעיבוד על בסיס זה.
• חובה חוקית (סעיף 6(1)(c)): שמירת מסמכי חיוב ודיווח לרשויות המס.

בישראל חל עלינו חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025. איננו נדרשים למנות ממונה על הגנת הפרטיות לפי התיקון, ואיננו סוחרי מידע: איננו מוכרים מידע אישי לאף אחד, בשום תמורה.

כמה זמן אנו שומרים מידע

אנו שומרים מידע רק כל עוד הוא נדרש למטרה שלשמה נאסף:

• חשבון ותוכן שנוצר עבורך: כל תקופת החשבון, ועד 90 יום לאחר מחיקתו, כדי לאפשר שחזור בטעות. לאחר מכן נמחק.
• מסמכי חיוב וחשבוניות: שבע שנים, כנדרש בדין המס בישראל. אין לנו שיקול דעת כאן, גם אם תבקש מחיקה.
• אסימוני חיבור (וורדפרס, Shopify, Search Console): עד שתנתק את החיבור או תמחק את החשבון, ואז נמחקים מיד.
• בדיקת אתר חינמית: עד 24 שעות כמטמון, ולאחר מכן נמחקת אם לא נפתח ממנה חשבון.
• יומן בחירות העוגיות: עד שלוש שנים מהבחירה, כדי שנוכל להוכיח במה בחרת. זהו הבסיס החוקי לשמירתו, ולכן הוא אינו נמחק יחד עם החשבון.
• תמונת מחבר: כל עוד התמונה מוגדרת בפרויקט. מחיקת התמונה, או מעבר לאפשרות בלי תמונה או לסמל האתר, מוחקים את הקובץ מיד. עותק שכבר הועתק לאתר שלכם נשאר שם עד שתמחקו אותו.
• יומני אבטחה ושרת: עד 90 יום.

העברת מידע מחוץ למדינתך

השירות מופעל על ספקי תשתית וענן בינלאומיים, ולכן מידע עשוי להיות מאוחסן או מעובד מחוץ למדינת מושבך. הספקים המרכזיים: Vercel (אירוח האפליקציה), Supabase (בסיס הנתונים, באזור מומבאי שבהודו), וכל שאר הספקים המפורטים בסעיף “שיתוף מידע” למעלה, ובהם ספקי ה-AI והחיפוש, ספק המרת ה-PDF ושירות תרגום הכתובות.

לגבי מידע של תושבי האזור הכלכלי האירופי, שווייץ או בריטניה: ישראל הוכרה על ידי הנציבות האירופית כמדינה עם רמת הגנה נאותה, ולכן העברה אלינו אינה טעונה מכשיר נוסף. להעברות לספקים מחוץ לאיחוד האירופי ולמדינות שלא הוכרו כנאותות אנו מסתמכים על סעיפי חוזה תקניים (Standard Contractual Clauses) של הנציבות האירופית, בתוך תנאי השימוש של אותם ספקים.

אפשר לבקש מאיתנו פירוט של המכשיר שעליו אנו מסתמכים לגבי העברה מסוימת, והתשובה תימסר בכתב.

זכויות תושבי האזור הכלכלי האירופי, שווייץ ובריטניה

אם אתה נמצא באזור הכלכלי האירופי, בשווייץ או בבריטניה, יש לך גם הזכויות הבאות לפי ה-GDPR וה-UK GDPR:

• עיון (סעיף 15): לקבל עותק של המידע שאנו מחזיקים עליך.
• תיקון (סעיף 16) ומחיקה (סעיף 17).
• הגבלת עיבוד (סעיף 18).
• ניידות (סעיף 20): לקבל את המידע בפורמט מובנה וקריא במכונה.
• התנגדות (סעיף 21), לרבות התנגדות מוחלטת לדיוור שיווקי.
• ביטול הסכמה (סעיף 7(3)) בכל עת, בלי שהדבר יפגע בחוקיות העיבוד שבוצע לפניו.

נענה לבקשה תוך 30 יום. לא נגבה תשלום ולא נפגע בשירות שלך בגלל שהפעלת זכות.

זכות להגיש תלונה: אם אינך מרוצה מתשובתנו, אתה רשאי להגיש תלונה לרשות הפיקוח במדינת מושבך, או לרשות להגנת הפרטיות בישראל (הרשות להגנת הפרטיות). פנייה אלינו אינה תנאי להגשת תלונה, אבל נשמח לקבל הזדמנות לתקן קודם.

פנייה יזומה לעסקים בדוא”ל

הסעיף הזה נוגע למי שקיבל מאיתנו דוא”ל ואינו לקוח שלנו. אם זה אתה, לא מסרת לנו דבר ולא נרשמת לשום דבר: השגנו את כתובת העסק שלך ממקורות פומביים, ואנחנו אומרים כאן בדיוק מאיזה, מה אנחנו מחזיקים, וכיצד להוציא את עצמך בלחיצה אחת.

מה אנו אוספים ומאיפה. שם העסק, כתובת האתר שלו, כתובת דוא”ל לפנייה שמופיעה באתר העסק עצמו או במרשם עסקים פומבי, שם איש הקשר כאשר האתר מפרסם אותו ליד הכתובת, כתובת הדואר שהעסק מפרסם (עסק שאינו מפרסם כתובת אינו נכנס לרשימה כלל), המדינה שבה העסק פועל, וממצא אחד מבדיקה אוטומטית של העמודים הפומביים של האתר, עם התאריך שבו נבדק.איננו קונים רשימות כתובות ואיננו משתמשים בסוחרי מידע. איננו אוספים מספר טלפון, איננו אוספים על אדם שום דבר מעבר לתפקיד העסקי שבו הוא מפורסם, ואיננו נכנסים לשום חלק באתר שאינו פתוח לכל מבקר.

לאיזו מטרה. לפנות לעסק פעם אחת, בהצעה לשירות שלנו, ולהסביר מה מצאנו באתר שלו. זו פנייה שיווקית ואנחנו אומרים זאת בהודעה עצמה.

לאילו מדינות. אנו מחזיקים כתובות לפנייה כזאת רק של עסקים שאימתנו, משני מקורות בלתי תלויים, שהם פועלים בארצות הברית. איננו מחזיקים למטרה הזאת כתובות של עסקים בישראל, באזור הכלכלי האירופי או בבריטניה, ועסק שלא הצלחנו לאמת את מדינתו אינו נכנס לרשימה כלל.

כמה הודעות. שתיים לכל היותר: הודעה אחת, ואם לא הגיעה תשובה, מעקב אחד שבוע לאחריה. לאחר מכן העסק יוצא מהרשימה גם בלי שביקש.

מה נשמר אצלנו ולכמה זמן. כל עסק הוא רשומה אחת: שם העסק, האתר שלו, הפלטפורמה שהאתר בנוי עליה, המדינה, כתובת הדוא”ל ושם איש הקשר אם מצאנו אותם, כתובת הדואר, שני המקורות הפומביים שמהם לקחנו את הפרטים, הממצא האחד עם תאריכו, אילו מבין שתי ההודעות נשלחו ומתי, אם הגיעה תשובה או בקשת הסרה ומתי, התאריכים שבהם הרשומה נוצרה ועודכנה לאחרונה, טביעה חד-כיוונית של כתובת הדוא”ל, מזהה אקראי שמפעיל את קישור ההסרה שבהודעה, והערה פנימית קצרה על העסק. מרשומה שפנינו אליה נמחקים כתובת הדוא”ל, שם איש הקשר וכתובת הדואר 30 יום אחרי ההודעה האחרונה ששלחנו לה, או 30 יום אחרי תשובה או בקשת הסרה אם אלה מאוחרות יותר, ותאריך המחיקה נרשם. 30 יום הם לא מספר עגול: קישור ההסרה שבהודעה שלנו חייב להמשיך לעבוד לפחות פרק זמן כזה, והוא נשען על הרשומה הזאת. מה שנשאר אחר כך הוא כל יתר הרשומה שלמעלה, ובתוכה הטביעה החד-כיוונית והמזהה של קישור ההסרה, כדי שהקישור ימשיך לעבוד. הטביעה היא מה שמאפשר לנו לדעת שכבר פנינו לעסק הזה פעמיים ולא להוסיף אותו שוב. רשומה שלא פנינו אליה נמחקת כולה 90 יום אחרי שנוספה. רשימת ההסרה נפרדת מהרשומה הזאת ונשמרת כל זמן שאנחנו שולחים דוא”ל בכלל, כי זו הדרך היחידה שהסרה תחזיק.

איך מפסיקים. בכל הודעה יש קישור הסרה שעובד בלחיצה אחת, בלי להתחבר ובלי להסביר. הוא מכובד מיד ולתמיד. כדי שההסרה תחזיק, הכתובת נשמרת אצלנו ברשימת הסרה למטרה היחידה של לוודא שלא ניצור איתך קשר שוב, היא אינה משמשת לשום דבר אחר, והיא חלה על כל ערוץ שלנו ולא רק על זה שבו ביקשת. תשובה למייל שאומרת שלא לכתוב שוב מטופלת באותו אופן.

אם אתה בקליפורניה. כתובת של איש קשר בעסק היא מידע אישי לפי חוק הפרטיות של קליפורניה, ולכן יש לך זכות לדעת מה אנו מחזיקים עליך, לקבל עותק, לבקש מחיקה, לתקן מידע שגוי, ולא להיות מופלה לרעה בגלל שהפעלת זכות. איננו מוכרים את המידע הזה ואיננו משתפים אותו לפרסום התנהגותי חוצה-אתרים. מכיוון שלא אספנו את המידע ממך עצמך, הסעיף הזה הוא ההודעה על האיסוף, לרבות משך השמירה של כל פרט, והקישור אליו מופיע בכל הודעה שאנו שולחים. בקשה מופנית לכתובת שבסעיף “איש הקשר לענייני פרטיות ונציגים”, ואנו עונים בכתב.

אותן בקשות — עיון, מחיקה ותיקון — נענות גם למי שאינו בקליפורניה, באותה כתובת ובאותו אופן. הבקר הוא גו טופ שיווק ופרסום דיגיטלי בע”מ, ח.פ. 517274346, בישראל.

זכויות תושבי ארצות הברית

אם אתה תושב קליפורניה, או מדינה אחרת שחוקקה חוק פרטיות למדינה, יש לך זכות לדעת אילו קטגוריות מידע נאספו עליך, לקבל עותק, לבקש מחיקה, לתקן מידע שגוי, ולא להיות מופלה לרעה בגלל שהפעלת זכות.

איננו מוכרים מידע אישי ואיננו מעבירים אותו בתמורה. אנו כן משתפים מזהים ואירועי שימוש עם רשתות הפרסום של Google ו-Meta לצורך פרסום ממוקד, בדפדפן ומהשרת שלנו, וזה עשוי להיחשב “שיתוף” לפי חוק קליפורניה. השיתוף הזה מתרחש רק אם אישרת את קטגוריית השיווק, ומופסק ברגע שתבטל את ההסכמה.

אנו מכבדים את אות Global Privacy Control של הדפדפן כבקשת “אל תמכור ואל תשתף את המידע שלי”, ומתעדים אותה. אין צורך למלא טופס: האות עצמו מספיק.

החלטות אוטומטיות

השירות מפיק המלצות ותוכן בעזרת מודלי AI, אבל אינו מקבל החלטות אוטומטיות בעלות השפעה משפטית או דומה לכך עליך: אין דירוג אשראי, אין סינון מועמדים, ואין החלטה על זכאות שמתקבלת בלי אדם. פרסום תוכן באתר שחיברת נעשה לפי התזמון והאישורים שאתה קובע.

גיל מינימום

השירות מיועד לעסקים ולבעלי אתרים, ואינו מיועד לילדים. איננו אוספים ביודעין מידע מאנשים מתחת לגיל 18, ואין להשתמש בשירות מתחת לגיל זה. אם מידע כזה הגיע אלינו, כתוב לנו ונמחק אותו.

איש הקשר לענייני פרטיות ונציגים

לכל פנייה בנושא פרטיות, לרבות הפעלת הזכויות שלעיל:

דואר אלקטרוני: oren@gotop.co.il

טלפון: 054-9489377

איננו נדרשים למנות ממונה על הגנת הפרטיות לפי תיקון 13 לחוק הגנת הפרטיות, ולא מינינו כזה. הפניות מטופלות על ידי איש הקשר שלמעלה.

שדרוגי מדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. השינויים יהיו בתוקף מיד עם פרסום. אנו מעודדים אתך לסקור מדיניות זו בתדירות קבועה.

צור קשר

אם יש לך שאלות בנוגע למדיניות פרטיות זו, אנא צור קשר:

דואר אלקטרוני: oren@gotop.co.il

טלפון: 054-9489377

מדיניות זו עודכנה לאחרונה ב-16 באוקטובר 2026