על המדיניות ועל מי היא חלה
מדיניות זו מתארת טיפול במידע על מבקרים, משתמשי לקוח רשומים ונציגי עסקים, מחברי Gmail, פוני תמיכה ופרטיות, וכן עסקים שאותרו, בעליהם, עובדים ואנשי קשר מקצועיים, ונמעני פניות ומשיבים. תפקידי הצדדים וחובותיהם עשויים להשתנות לפי הפעילות, ההסכם והדין.
מפעילת השירות
פרטי המפעילה וערוצי הקשר שהוגדרו מופיעים במסמך זה ובדף יצירת הקשר. לפנייה בנוגע למידע אפשר להשתמש גם במרכז הפרטיות הציבורי.
מידע על לקוחות ומשתמשים
אנו מעבדים פרטי חשבון כגון כתובת דוא״ל, מזהה Google והרשאות התחברות; פרטי העסק ונציגיו כפי שנמסרו; הגדרות והעדפות, פרופיל קהל יעד, תיעוד פעולות ואבטחה, הסכמות ותכתובות תמיכה ופניות.
מידע על עסקים ואנשי קשר
לצורך השירות עשויים להישמר שם עסק, מיקום, תחום פעילות, אתר, טלפון ודוא״ל עסקיים, פרטי חברה ומגע מקצועי מזוהה ככל שנמצאו, קישור מקור וספק, זמני איסוף ועדכון, ראיות מדפים עסקיים ציבוריים, תוצאות בחינת התאמה והתאמה אישית ומצב תקשורת. לא כל קטגוריה קיימת בכל רשומה.
תוכן פניות ותגובות
נשמרים נמען, נושא, נוסח מאושר, זהות חשבון השליחה, פעולות אישור ושליחה, מועדים, גרסת תוכן, תוצאת ספק ומזהי הודעה ככל שסופקו. תגובות ומצבן נקלטים באמצעות תשתית המענה של LeadOps כאשר היא מופעלת; אין קריאה של תיבת Gmail.
מקורות מידע
המידע עשוי להגיע מהלקוח, מאתרי עסקים ציבוריים, ממאגרים ציבוריים או ברישיון כגון Overture, מספקי מקורות ונתונים, משירותים מחוברים, מתקשורת ותגובות ומניתוח נגזר. מקור ציבורי אינו מבטיח דיוק או היתר שימוש; מקורות שונים עשויים להיות כפופים למגבלות שונות.
מטרות השימוש
המידע משמש למתן השירות, אימות וגישה לחשבון, הגדרת קהל יעד, איתור עסקים והעשרת נתונים, בחינת התאמה, הכנת הצעות לפנייה, ביצוע שליחות שהלקוח מפעיל במפורש, טיפול בתגובות, תמיכה, אבטחה ומניעת שימוש לרעה, שיפור השירות וטיפול בפניות ובחובות משפטיות. אין בכך הרשאה לכל שימוש שיווקי.
בינה מלאכותית
LeadOps עשויה להעביר מידע הנדרש למשימה לספקי AI ובהם OpenAI לצורך ניתוח מידע עסקי, התאמה, סיכום והצעת נוסח. התוצאות עלולות להיות שגויות. יש לבדוק אותן; הפנייה הסופית כפופה לבדיקת הלקוח, לאישורו ולפעולת שליחה מפורשת. תנאי הטיפול והשמירה של ספק חיצוני תלויים בהתקשרות ובהגדרותיו; איננו מבטיחים כאן תקופת שמירה של ספק.
Google ו-Gmail
החיבור נעשה בהרשאת Google לחשבון שבשליטת הלקוח. ההרשאות המבוקשות הן openid, email ו-https://www.googleapis.com/auth/gmail.send: זיהוי החשבון ושליחת הודעות. הגרסה הנוכחית אינה מבקשת הרשאה לקריאת תיבת הדואר. LeadOps אינה מקבלת את סיסמת Google. נשמרים זהות החשבון, הרשאות שניתנו, אסימון הרשאה מוצפן, מועדי חיבור וניתוק ונתוני פעילות שליחה. אפשר לבטל הרשאה בהגדרות חשבון Google ולחבר מחדש דרך השירות.
מסירת מידע וספקים
השירות מספק מידע עסקי ופרטי קשר רלוונטיים ללקוח במסגרת השירות שרכש ולמשתמשיו המורשים. מידע הנדרש להפעלה עשוי להיות מעובד אצל ספקי אירוח ותשתית, AI, Google / Gmail וספקי מידע לפי הצורך. מידע עשוי להימסר ליועצים משפטיים, מקצועיים וחשבונאיים לצורך רלוונטי, או לרשות מוסמכת ככל שהדין מחייב. אין כאן הבטחה שמידע לעולם אינו נמסר לאחרים.
עיבוד מחוץ לישראל
ספקים ותשתיות עשויים לפעול גם מחוץ לישראל. הדין וההגנות באותן מדינות עשויים להיות שונים. עיבוד והעברה כפופים לחובות החלות בנסיבות; אין במסמך מצג בדבר מנגנון העברה מסוים שלא הוגדר.
שמירת מידע
המידע נשמר לפי הצורך בשירות, אבטחה, טיפול במחלוקות, תיעוד וחובות דין. בקשות הסרה עשויות לחייב שמירת כתובת וראיה מינימלית לאורך זמן כדי למנוע פנייה חוזרת. בקשת מחיקה אינה מוחקת אוטומטית ראיות או מידע שחובה לשמור. תקופות השמירה תלויות בסוג המידע ובצורך; אין במסמך התחייבות לתקופה מספרית אחידה.
בקשות בנוגע למידע
בהתאם לדין החל ולנסיבות, אפשר לבקש עיון, תיקון, מחיקה, הגבלת שימוש או חסימה, הפסקת פניות ומידע על מקור הנתונים. מרכז הפרטיות פתוח גם למי שאינו לקוח. ייתכן שיידרשו אימות זהות או סמכות ופרטים ממוקדים לפני מסירת מידע או ביצוע שינוי. אין למסור מידע רגיש שאינו נחוץ.
טיפול בפניות והסרה
אנו מתעדים פניות, פרטי קשר, סוג בקשה, מועד ומצב טיפול. בקשה אינה מעידה שקיים אצלנו מידע על אדם מסוים. לאחר אימות ובדיקת ההיקף, חסימה מיושמת באמצעות מנגנון חסימה מרכזי המונע אישור ושליחה לכתובת. בקשה אינה מבטיחה מחיקה או חסימה מיידית לפני בדיקה.
אבטחה ומידע טכני
נעשה שימוש באמצעי אימות, הפרדת לקוחות, הצפנת אסימוני חיבור ובדיקות הרשאה. ראיות לקבלת מסמכים יכולות לכלול נתוני דפדפן שנמסרו בבקשה ושפת ממשק. שרתי אירוח ותשתית עשויים לעבד יומני גישה ושגיאה בהתאם להגדרתם. אין הבטחה לאבטחה מוחלטת.
Cookies ואחסון בדפדפן
בגרסה הנוכחית נעשה שימוש ב-Cookies חיוניים להתחברות ולאבטחת OAuth: customer_session עד שמונה שעות, customer_oauth_browser ו-customer_gmail_browser עד עשר דקות. ה-Cookies מוגדרים HttpOnly ו-SameSite=Lax; חיבור מאובטח משתמש ב-Secure. העדפת עצירת תנועה נשמרת ב-sessionStorage בשם leadops.motion.paused למשך לשונית הדפדפן. לא הוטמעו במוצר זה כלי פרסום, ניתוח שימוש או הקלטת ביקורים, ולכן אין באנר הסכמה לאחסון אופציונלי. חסימת Cookies חיוניים עלולה למנוע התחברות וחיבור חשבון.
עדכונים ויצירת קשר
גרסה ותאריך מוצגים בראש המסמך. עדכונים מהותיים יוצגו במסגרת השירות. להצגת המדיניות עשוי להישמר תיעוד גרסה; זה אינו הופך כל עיבוד להסכמה. לפניות אפשר להשתמש במרכז הפרטיות ובערוץ הפרטיות שבדף יצירת הקשר.