מדיניות פרטיות

נכון להיום הגישה ל-RankTandem ניתנת בהזמנה. ההתחברות נעשית עם חשבון Google. לצורך ההתחברות RankTandem מבקשת מ-Google רק את השם, כתובת הדוא"ל ותמונת הפרופיל שלכם (ההרשאות openid, email ו-profile), ואינה שומרת אסימון (token) של Google מההתחברות. השירות אינו מבקש גישה ל-Gmail, ל-Drive, ליומן או לאנשי הקשר שלכם.

• פרטי חשבון: שם, כתובת דוא"ל, תמונת פרופיל והחשבון העסקי שאליו אתם משויכים.
• תיעוד הסכמה: גרסת תנאי השימוש ומדיניות הפרטיות שהסכמתם לה ומועד ההסכמה.
• פרטי פרויקט: כתובת האתר שהוספתם, פרטי העסק שהזנתם, הערות מחקר שנגזרו מהדפים הציבוריים של האתר, והמאמרים שנכתבו עבורכם.
• פרטי חיוב בפרופיל, רק אם הזנתם אותם: שם החברה, מספר החברה וכתובת לחיוב.
• פרטי חיבור WordPress, רק אם חיברתם אתר. סיסמת האפליקציה (Application Password) שמסרתם נשמרת מוצפנת. היא משמשת לקריאת התוכן והגדרות ה-SEO של האתר, לפרסום המאמרים שאישרתם, ולהגדרת כותרת ה-SEO ותיאור ה-SEO של מאמרים אלה באמצעות תוסף ה-SEO שכבר מותקן באתר.
• פרטי חיבור Google, רק אם חיברתם Google Search Console או Google Analytics: כתובת הדוא"ל של חשבון Google שחובר, ההרשאות שאישרתם ואסימון רענון (refresh token) מוצפן.
• פרטי מנוי, רק בחשבון בשירות עצמי: מזהה המנוי, המסלול, הסטטוס ותקופת החיוב, כפי שהם מתקבלים מספק התשלומים. פרטי כרטיס האשראי והתשלום מטופלים אצל ספק התשלומים ולעולם אינם מגיעים ל-RankTandem ואינם נשמרים בה.
• רישומי שימוש: אילו פעולות בוצעו ועלות השימוש בבינה מלאכותית, לצורך החלת מגבלות המסלול.
• נתוני שימוש במוצר: מזהה מבקר ומזהה ביקור אקראיים, הדפים שבהם ביקרתם, הפעולות שביצעתם, דף הנחיתה, מקור ההפניה ופרמטרי הקמפיין, המדינה, סוג המכשיר, משפחת הדפדפן ומערכת ההפעלה, ביצועי הדפים ושגיאות שאירעו בדפדפן. מידע זה משויך לחשבון שלכם כשאתם מחוברים, ונמחק יחד עם החשבון.

כדי לחקור פרויקט, RankTandem קוראת דפים ציבוריים של האתר שציינתם ומספר קטן של דפים ציבוריים באתרי מתחרים. הסורק מתואר בעמוד RankTandemBot.

אפשר לחבר את Google Search Console ואת Google Analytics מתוך המערכת. זו הסכמה נפרדת מההתחברות, והיא מבקשת גישה לקריאה בלבד: https://www.googleapis.com/auth/webmasters.readonly ו-https://www.googleapis.com/auth/analytics.readonly. לאחר מכן RankTandem מציגה את הנכסים שחשבון Google הזה רואה, וקוראת דוחות ביצועי חיפוש ותנועה רק עבור האתרים שבחרתם.

מ-Search Console נקראים שאילתות חיפוש, דפים, קליקים, חשיפות ומיקום ממוצע. מ-Google Analytics נקראים רשימת החשבונות והנכסים שהחשבון רואה וכתובות האתר של זרמי הנתונים שלהם, כדי להתאים נכס לאתר הפרויקט (Google Analytics Admin API), ודוחות מצטברים של הנכס שבחרתם (Google Analytics Data API): כניסות, משתמשים, שיעור מעורבות ואירועים מרכזיים, אותם נתונים לתנועה האורגנית מחיפוש, דפי נחיתה אורגניים, צפיות בדפים, מקורות תנועה ושמות אירועים, עבור 28 הימים האחרונים ועבור התקופה שלפניהם לצורך השוואה. הנתונים מוצגים לכם בדוח התקדמות האתר ובעמוד Google, ומשמשים לזיהוי דפים שהתנועה אליהם יורדת ולתעדוף רעיונות התוכן והמאמרים של אותו פרויקט. RankTandem אינה קוראת נתונים על מבקרים בודדים.

מידע המתקבל מממשקי Google משמש רק כדי לספק לכם את התכונות האלה בתוך החשבון שלכם. הוא אינו נמכר, אינו משמש לפרסום, אינו מוצג ללקוחות אחרים ואינו משמש לאימון מודלים של בינה מלאכותית.

כדי שהחיבור ימשיך לפעול בלי לבקש מכם הסכמה שוב, RankTandem שומרת את אסימון הרענון ש-Google מנפיקה, מוצפן, ומשתמשת בו רק לדוחות אלה. נתוני חיפוש ותנועה שכבר יובאו נשארים בפרויקט גם אחרי ניתוק. אפשר לנתק בכל עת מתוך המערכת, והניתוק מבטל את האסימון אצל Google ומוחק אותו מ-RankTandem. אפשר גם להסיר את הגישה מהגדרות חשבון Google שלכם. בחשבונות מנוהלים אפשר במקום זאת לשתף נכס עם חשבון השירות של RankTandem ולבטל את השיתוף בכל עת.

השימוש של RankTandem במידע המתקבל מממשקי Google עומד במדיניות Google API Services User Data Policy, כולל דרישות ה-Limited Use.

• הצפנה בתעבורה: כל התקשורת עם השירות מתבצעת ב-HTTPS (TLS). בקשות HTTP מופנות ל-HTTPS, והדפדפן מונחה להשתמש בשירות רק ב-HTTPS (HSTS). גם הפניות של RankTandem לממשקי Google ול-OpenAI נעשות ב-HTTPS.
• הצפנה של פרטי גישה: אסימון הרענון של Google וסיסמת האפליקציה של WordPress נשמרים במסד הנתונים מוצפנים ברמת האפליקציה ב-AES-256-GCM, עם מפתח שנשמר בהגדרות השרת ולא במסד הנתונים. הם מפוענחים רק בשרת, ברגע הפנייה ל-Google או ל-WordPress, ואינם נשלחים לדפדפן ואינם מוצגים במערכת, גם לא למפעילי RankTandem. אסימוני גישה קצרי מועד של Google אינם נשמרים.
• הרשאות מינימליות: החיבור ל-Google מבקש גישה לקריאה בלבד, ו-RankTandem אינה יכולה ליצור, לשנות או למחוק דבר ב-Search Console או ב-Google Analytics. מסך ההסכמה של Google מאפשר לאשר רק חלק מההרשאות, והשירות פועל גם עם הרשאה חלקית.
• הפרדה בין לקוחות: כל גישה למסד הנתונים מתוך פעולות הלקוח מוגבלת, בשכבת הגישה לנתונים, לחשבון העסקי של המשתמש המחובר. נתוני Google של פרויקט נקראים רק עבור הנכסים שנבחרו בו ומוצגים רק למשתמשי אותו חשבון.
• בקרת גישה: ההתחברות נעשית עם חשבון Google, ו-RankTandem אינה שומרת סיסמאות משתמשים. גישת ניהול של מפעיל ניתנת רק למנהלי מערכת שמופיעים ברשימה מוגדרת בהגדרות השרת וגם מסומנים כך במסד הנתונים.
• הגנה על תהליך החיבור: בקשת ההרשאה ל-Google קשורה למשתמש ולחשבון שיזמו אותה, באמצעות ערך מצב (state) מוצפן שתוקפו קצר ועוגייה תואמת, כך שלא ניתן לשייך חיבור Google לחשבון אחר.
• סודות השרת: מפתחות ה-API ומפתח ההצפנה נשמרים בהגדרות הסביבה של השרת ולא בקוד המקור.
• גיבויים: גיבוי יומי של מסד הנתונים נשמר ב-Cloudflare R2, שלפי Cloudflare מצפין את המידע השמור (AES-256) ואת התעבורה אליו (TLS), ונמחק לפי מדיניות השמירה שתוארה, עד 30 יום.
• מזעור, ניתוק ומחיקה: מנתוני Google נשמרים רק דוחות מצטברים ברמת האתר והדף. ניתוק Google מבטל את האסימון אצל Google ומוחק אותו מ-RankTandem, ומחיקת חשבון מוחקת גם את נתוני Google שיובאו, כמתואר בהמשך.

השירות מגדיר עוגיית התחברות (session) ועוגיות טכניות קצרות מועד של תהליך ההתחברות עם Google. בעת לחיצה על כפתור הכניסה נשמרת גם עוגייה חתומה, לעד 15 דקות, שמתעדת את גרסת תנאי השימוש ומדיניות הפרטיות שהוצגה לכם, כדי לרשום את ההסכמה עם השלמת אותה כניסה. בנוסף מוגדרות שלוש עוגיות ניתוח של צד ראשון: מזהה מבקר (עד 400 יום), מזהה ביקור (30 דקות) ותיעוד של דף הנחיתה ופרמטרי הקמפיין בביקור הראשון (שעה). הן משמשות להבנת אופן השימוש בשירות. לא מוגדרות עוגיות פרסום של צד שלישי.

• OpenAI: טקסט מהפרויקט שלכם, כמו פרטי העסק, תוכן שנאסף מהדפים הציבוריים של האתר ושל מתחרים, הערות המחקר, המאמרים וסיכומים של דוחות החיפוש והתנועה של האתרים שבחרתם, נשלח ל-OpenAI דרך ממשק ה-API שלה כדי ליצור מחקר, תוכניות ומאמרים. לפי המדיניות שפרסמה OpenAI, מידע שנשלח דרך ה-API אינו משמש לאימון המודלים שלה אלא אם הלקוח בחר במפורש לשתף אותו, והוא נשמר אצלה ביומני ניטור שימוש לרעה עד 30 יום, אלא אם הדין מחייב שמירה ארוכה יותר.
• Google Docs ו-Google Drive: משמשים ליצירת מסמך לכל מאמר. המסמכים נשמרים באחסון ה-Google Drive של RankTandem, בתיקייה המשותפת רק עם כתובת הדוא"ל של החשבון שלכם, והם אינם פתוחים לכל מי שמחזיק בקישור.
• Lemon Squeezy: מנויים בשירות עצמי נמכרים ומחויבים על ידי Lemon Squeezy כמוכרת הרשומה (Merchant of Record), והיא מעבדת את פרטי התשלום שאתם מזינים בעמוד התשלום לפי מדיניות הפרטיות שלה.
• תשתית: השירות פועל על תשתית המופעלת עבור RankTandem ומאחסנת את המידע המתואר לעיל. עותקי גיבוי של מסד הנתונים נשמרים ב-Cloudflare R2 לפי מדיניות שמירה שהוגדרה לתקופה של עד 30 יום, שבסופה הגיבויים אמורים להימחק אוטומטית.

RankTandem אינה מוכרת מידע אישי. מידע משותף עם ספקי השירות שלעיל רק במידה הנדרשת להפעלת השירות, ובמקרים שהדין מחייב זאת.

כדי לעיין במידע האישי שנשמר עליכם, לתקן או למחוק אותו, או כדי לנתק נכס Google או אתר WordPress, כתבו אל support@ranktandem.com.

כשחשבון נמחק, נמחקים המשתמשים, הפרויקטים, המאמרים, החיבורים, נתוני החיפוש והתנועה שיובאו, רישומי המנוי, רישומי השימוש ונתוני השימוש במוצר המשויכים לחשבון. לפני המחיקה מבוטל אצל Google כל אסימון Google שנשמר, ואם יש מנוי פעיל, RankTandem מבטלת את חידושו אצל Lemon Squeezy, כך שלא יבוצעו חיובים נוספים. Lemon Squeezy שומרת את רישומי העסקאות שלה לפי מדיניותה. לפני מחיקת החשבון נמחקים גם תיקיית ה-Google Drive של החשבון ומסמכי Google Docs של המאמרים מאחסון RankTandem. אם Google מאפשרת רק העברה לסל האשפה, הפריטים נמחקים ממנו לצמיתות לאחר 30 יום, בהתאם למדיניות של Google. עותקי גיבוי שכבר נוצרו אינם נערכים, והם נמחקים במסגרת מדיניות השמירה שהוגדרה, עד 30 יום.

מאמרים שכבר פורסמו באתר שלכם נשארים באתר, ו-RankTandem אינה מוחקת אותם. רישום טכני של פעולת המחיקה, הכולל את מזהה החשבון ואת מועד המחיקה, נשמר ביומני השרת.

כשמנוי בשירות עצמי מסתיים בלי בקשת מחיקה, העיבוד האוטומטי נעצר והמידע נשאר זמין לצפייה במשך 90 יום מסיום התקופה ששולמה. לאחר מכן החשבון נמחק אוטומטית, באותו אופן שתואר לעיל. חשבון בשירות עצמי שלא הופעל בו מנוי נמחק 90 יום לאחר פתיחתו. בחשבון מנוהל המידע נמחק בסיום ההסכם או לפי בקשתכם.

מדיניות זו עשויה להשתנות ככל שהשירות משתנה. הגרסה הנוכחית מופיעה תמיד בכתובת זו.