מדיניות הפרטיות של uallak

עדכון אחרון: 21 באוקטובר 2026

בקצרה: uallak מתחברת לחשבונות Google של לקוח רק כשהלקוח בוחר לחבר אותם, משתמשת במידע רק כדי לספק את יכולות השיווק שהלקוח רואה בדשבורד שלו, לעולם לא מוכרת אותו, לא משתמשת בו לפרופילים פרסומיים או לאימון מודלי בינה מלאכותית כלליים, ומוחקת את הגישה שלנו ואת המידע השמור כשהלקוח מנתק חיבור או מבקש למחוק את החשבון.

1.מי אנחנו

מדיניות זו מתארת איך uallak ("uallak", "אנחנו") מטפלת במידע באפליקציית uallak בכתובת app.uallak.com, כולל צ'אט המכירה, דשבורד הלקוח וכל חיבור שלקוח מחבר. uallak היא שירות שיווק דיגיטלי בסיוע בינה מלאכותית לעסקים קטנים ובינוניים, הפועל מישראל.

ליצירת קשר בנושאי פרטיות ובקשות מידע: johnny_support@uallak.com.

2.מידע שאנחנו אוספים באופן כללי

פרטי חשבון ועסק שמסרתם: שם, אימייל, טלפון, שם העסק, כתובת ומספר עוסק (לחשבוניות), ותמונת פרופיל אם העליתם.
תשובות בצ'אט המכירה ובאיפיון: מה שסיפרתם על העסק, היעדים והתקציב, וההצעה שהכנו על בסיסם.
הודעות שהחלפתם עם העוזרים של uallak בצ'אט שבדשבורד.
סטטוס תשלום מ-PayPal (מזהה מנוי, סטטוס, עסקאות). פרטי כרטיס האשראי מוזנים ב-PayPal ואינם מגיעים אלינו.
חשבונות מקושרים שבחרתם לחבר (שירותי Google המתוארים בסעיף 3, ושירותים שאינם של Google כמו Meta, TikTok ואתר הוורדפרס שלכם), ופרטי הגישה שהחיבורים האלה מנפיקים.
לידים שנשלחים דרך טפסי יצירת קשר שאנחנו מציבים באתר או בדפי הנחיתה שלכם, כדי שתראו אותם בדשבורד.

החנות המקוונת שלכם (WooCommerce), אם בחרתם לחבר אותה

למה: כדי לענות לכם בצ'אט ובעמוד הביצועים על הזמנות, מכירות, הכנסות והחזרים מהנתונים האמיתיים של החנות.
הגישה: לקריאה בלבד. אנחנו ממליצים על מפתח שאתם יוצרים בחנות עם הרשאת "Read" בלבד, ואפשר לבטל אותו שם בכל רגע. איננו יוצרים, משנים או מוחקים דבר בחנות. המפתח נשמר מוצפן, כמו כל פרטי גישה (סעיף 7).
מה נקרא: פרטי הזמנות: מספר, סטטוס, תאריך, סכום, מוצרים, משלוח והחזרים. שמות לקוחות, כתובות, טלפונים ואימיילים של הלקוחות שלכם נקראים רק כשאתם מבקשים במפורש את פרטי הלקוח של הזמנה מסוימת, ורק עבור אותה הזמנה.
מה נשמר: פרטים אישיים של הלקוחות שלכם אינם נשמרים אצלנו: לא במסד הנתונים, לא בלוגים, לא בהתראות ולא ברשומות עלויות או ניתוח. הם מוצגים לכם פעם אחת בצ'אט, והעותק שנשמר בהיסטוריית הצ'אט מוסתר. סיכומים מצטברים (למשל סך המכירות לתקופה) נשמרים בזיכרון השרת עד 20 דקות בלבד.
מי מעבד: פרטי הלקוח של הזמנה שביקשתם מוצגים לכם על ידי הקוד שלנו ואינם נשלחים לספק הבינה המלאכותית. נתוני הזמנות ללא פרטים אישיים (סכומים, מוצרים, סטטוסים) נשלחים לספק הבינה המלאכותית שלנו (Anthropic) רק כדי לענות על השאלה ששאלתם. איננו מעבירים נתוני חנות לאף גורם אחר.
ניתוק: כפתור "ניתוק חיבור" בכרטיס החנות מוחק את המפתח השמור.

3.מידע משתמשי Google שאנחנו ניגשים אליו

כל חיבור ל-Google הוא מסך הסכמה נפרד של Google שמבקש רק את ההרשאות שהיכולת הזו צריכה. שום מידע לא נקרא לפני שאישרתם, ואפשר לנתק כל חיבור בנפרד בכל עת (סעיף 9). אלה ההרשאות (OAuth scopes) היחידות שאפליקציית uallak מבקשת:

חיבור	הרשאה (scope)	מידע משתמשי Google שאנחנו ניגשים אליו
התחברות עם Google	`openid` `https://www.googleapis.com/auth/userinfo.email`	מזהה חשבון Google שלכם, כתובת האימייל, והאם Google אימתה אותה. איננו מבקשים שם, תמונת פרופיל, אנשי קשר או כל מידע פרופיל אחר.
Google Ads	`https://www.googleapis.com/auth/adwords`	חשבונות Google Ads שהמשתמש שלכם יכול לגשת אליהם (מזהה, שם, סטטוס, מטבע, האם זה חשבון מנהל); ובחשבון שבחרתם: קמפיינים (שם, סטטוס, תקציב), ביצועי קמפיינים (חשיפות, קליקים, עלות, המרות לפי יום), מילות מפתח והביצועים שלהן, טקסטים של מודעות (כותרות, תיאורים), כתובות דפי הנחיתה של המודעות, וסטטוס המדיניות והאישור של המודעות.
YouTube	`https://www.googleapis.com/auth/youtube.readonly` `https://www.googleapis.com/auth/youtube.upload`	מזהה הערוץ שלכם, שמו ורשימת ההעלאות; ולגבי ההעלאות האחרונות: כותרת, תאריך פרסום, סטטוס פרטיות, ומספר הצפיות, הלייקים והתגובות. איננו קוראים את תוכן התגובות, מנויים, היסטוריית צפייה או הודעות פרטיות. הרשאת ההעלאה מאפשרת לנו להוסיף סרטונים לערוץ שלכם (סעיף 4).
Google Tag Manager	`https://www.googleapis.com/auth/tagmanager.edit.containers` `https://www.googleapis.com/auth/tagmanager.edit.containerversions` `https://www.googleapis.com/auth/tagmanager.publish`	חשבונות ומכולות (containers) של Tag Manager (שמות, מזהים כמו GTM-XXXX), סביבות העבודה שלהם, והתגים והטריגרים בגרסה המפורסמת של המכולה.

למה איננו ניגשים. uallak אינה מבקשת גישה ל-Gmail, ליומן Google, לאנשי הקשר, ל-Google Analytics, ל-Google Search Console, ל-Google Business Profile, ל-Google Merchant Center או ל-Google Drive האישי שלכם.

לגבי Google Drive. uallak שומרת את המדיה והמסמכים שהיא מכינה עבורכם בתיקיות Google Drive של uallak עצמה, באמצעות חשבון שירות של uallak. זו אינה גישה לחשבון Google שלכם: איננו מבקשים הרשאת Drive בחשבון שלכם ואיננו יכולים לראות את ה-Drive האישי שלכם. כשאנחנו משתפים איתכם תיקייה או מסמך, Google מקבלת את כתובת האימייל שלכם כדי לתת לכם גישה.

בנוסף, אנחנו מחפשים סרטוני YouTube ציבוריים בתחום שלכם (לא בחשבון שלכם) כדי למצוא דוגמאות לתוכן שעובד בנישה. החיפוש נעשה עם מפתח API של YouTube, לא עם חשבון Google שלכם.

4.איך אנחנו משתמשים במידע משתמשי Google

אנחנו משתמשים במידע משתמשי Google רק כדי לספק ולשפר את היכולות שלהלן, שאתם רואים בדשבורד של uallak. איננו משתמשים בו לשום מטרה אחרת.

התחברות עם Google (`openid`, `userinfo.email`)

כדי להכניס אתכם לחשבון uallak קיים. אנחנו מתאימים את מזהה חשבון Google, או את האימייל שאומת ב-Google, לחשבון ה-uallak שלכם ושומרים את המזהה כדי שהתחברויות הבאות יעבדו. בפעם הראשונה שאתם מתחברים עם חשבון Google, אנחנו שולחים קוד חד-פעמי לכתובת המייל של חשבון ה-uallak שלכם, ומחברים בין השניים רק אחרי שהזנתם אותו. התחברות עם Google לעולם אינה פותחת חשבון חדש.

Google Ads (`adwords`)

דיווח: הצגת תוצאות הקמפיינים בעמוד הביצועים בדשבורד, מענה לשאלות שלכם על הקמפיינים בצ'אט, ושליחת אימייל כשהקמפיינים הניבו המרות ביום הקודם.
ניהול קמפיינים בחשבון שלכם, כחלק מהשירות שרכשתם: יצירת קמפייני חיפוש. קמפיין חדש נוצר תמיד במצב מושהה, כך ששום כסף לא מוצא עד שמפעילים אותו.
בריאות החשבון: בדיקת סטטוס החשבון וסטטוס אישור המודעות כדי שהצוות שלנו יקבל התראה על בעיות מוקדם. הבדיקות האלה רק קוראות מידע ואינן משנות דבר בחשבון שלכם.
שקיפות תקציב: הצגת ההוצאה שלכם ב-Google Ads לצד תקציב השיווק שסיפרתם לנו עליו.
הצעות: שימוש בסיכומי הקמפיינים האחרונים בהכנת הצעות השיווק השבועיות עבורכם.

YouTube (`youtube.readonly`, `youtube.upload`)

youtube.upload: כדי להעלות לערוץ שלכם סרטונים — כאלה ש-uallak הפיקה עבורכם, או סרטון מתיקיית המדיה שלכם ב-uallak שביקשתם בצ'אט ואישרתם בלחיצה אחת. כל העלאה מוגדרת כפרטית; אתם מחליטים אם להפוך אותה לציבורית ב-YouTube Studio.
youtube.readonly: כדי לזהות את הערוץ בעת החיבור, ולהציג בעמוד הביצועים את מספר הצפיות, הלייקים והתגובות של הסרטונים האחרונים.

Google Tag Manager (שלוש הרשאות `tagmanager`)

כדי למצוא את מכולת Tag Manager שמותקנת באתר שלכם ולבדוק אם מדידת המרות לידים כבר מוגדרת.
אם לא, כדי להוסיף למכולה, לפי סוגי הפניות שבחרתם, טריגר ותג אירוע של Google Analytics 4 לכל סוג: שליחת טופס (generate_lead), לחיצה על קישור וואטסאפ (click_whatsapp) או לחיצה על קישור טלפון (click_to_call), ליצור גרסת מכולה ולפרסם אותה, כך שהפניות מהאתר שלכם ייספרו. איננו משנים או מוחקים תגים קיימים.

עיבוד בבינה מלאכותית

חלק מהיכולות האלה משתמשות בבינה מלאכותית. כדי לכתוב תשובות בצ'אט, לנסח טקסטים חדשים למודעות וקמפיינים ולהכין הצעות, מידע Google Ads הרלוונטי (למשל סיכומי קמפיינים, מילות מפתח שממירות, כותרות קיימות) נשלח לספק הבינה המלאכותית שלנו, Anthropic, רק עבור אותה בקשה, והתוצאה חוזרת אליכם. כל בקשה מכילה מידע של לקוח אחד בלבד.

מי ב-uallak יכול לראות את המידע

uallak היא שירות שיווק מנוהל: ניהול הקמפיינים שלכם הוא העבודה שעבורה שכרתם אותנו. לכן אנשי צוות מורשים של uallak יכולים לראות את חשבון Google Ads המחובר ואת ביצועי הקמפיינים (בדשבורד הניהול הפנימי ובדוח ביצועים שבועי פנימי), לנהל בו קמפיינים עבורכם, ולאשר פעולות כמו יצירת קמפיין או פרסום סרטון. לפני שאפשר לחבר את Google Ads, כרטיס החיבור בדשבורד מבקש מכם לסמן תיבה שבה אתם מסכימים בדיוק לזה; אנחנו שומרים את ההסכמה, והחיבור לא יכול להתחיל בלעדיה. מעבר לזה, אף אדם אינו קורא את מידע משתמשי Google שלכם, אלא אם (א) ביקשתם זאת, למשל בפניית תמיכה, (ב) הדבר נדרש לבירור שימוש לרעה או אירוע אבטחה, או (ג) הדבר נדרש על פי דין.

5.עם מי אנחנו משתפים, מעבירים או חושפים מידע

איננו מוכרים מידע משתמשי Google או כל מידע אישי אחר. אנחנו משתפים אותו רק עם נותני השירות שמפעילים עבורנו את uallak, ורק במידה הדרושה ליכולות שלמעלה:

Google Cloud (Cloud Run ו-Secret Manager): אחסון אפליקציית uallak ושמירת מפתח ההצפנה שלנו.
Supabase: מסד הנתונים שלנו, שבו נשמרים רשומות החשבון, פרטי הגישה לחיבורים (תמיד מוצפנים, ראו סעיף 7) והיסטוריית הפעילות.
Anthropic: ספק הבינה המלאכותית שמעבד את המידע המתואר תחת "עיבוד בבינה מלאכותית", לפי תנאים מסחריים שאינם מתירים לו להשתמש במידע שלנו לאימון המודלים שלו.
Google (Gmail): משלוח האימיילים שאנחנו שולחים לכם ולצוות שלנו (למשל התראות המרות ודוחות פנימיים).
Google עצמה, כשאנחנו פועלים בחשבונות Google שלכם לבקשתכם (למשל העלאת סרטון או פרסום גרסת Tag Manager).

ייתכן שנחשוף מידע גם אם הדין מחייב זאת, כדי להגן מפני הונאה או איומי אבטחה, או במסגרת מיזוג או רכישה של uallak, ובמקרה כזה מדיניות זו ממשיכה לחול עליו.

6.מה לעולם איננו עושים עם מידע משתמשי Google

איננו מוכרים אותו.
איננו משתמשים בו או מעבירים אותו להצגת פרסום, כולל רימרקטינג, פרסום מותאם אישית או מבוסס תחומי עניין. (ניהול הקמפיינים שלכם בחשבון Google Ads שלכם, לפי הנחייתכם, הוא השירות עצמו ולא פרסום המופנה אליכם.)
איננו משתמשים בו לקביעת כושר אשראי או למתן הלוואות.
איננו משתמשים בו, ואיננו מאפשרים לאחרים להשתמש בו, לפיתוח, שיפור או אימון של מודלי בינה מלאכותית או למידת מכונה כלליים או לא מותאמים אישית.
איננו מעבירים אותו לסוחרי מידע או למשווקי מידע.
איננו מאפשרים לאנשים לקרוא אותו, למעט כמתואר תחת "מי ב-uallak יכול לראות את המידע".

7.איך אנחנו מגינים על המידע

הצפנה בתעבורה: האפליקציה מוגשת רק ב-HTTPS, וכל קריאה שלנו ל-Google, למסד הנתונים ולספק הבינה המלאכותית נעשית ב-TLS.
פרטי גישה מוצפנים במנוחה: טוקני רענון של Google וכל פרטי גישה אחרים לחיבורים מוצפנים ב-AES-256-GCM לפני שהם נשמרים. מפתח ההצפנה נשמר ב-Google Cloud Secret Manager, לעולם לא בקוד או במסד הנתונים. אם המפתח אינו זמין, פרטי הגישה פשוט אינם נשמרים.
הפרדה בין לקוחות: כל פרט גישה מוצפן קשור קריפטוגרפית ללקוח ולשירות שעבורם הונפק, ולכן אי אפשר לפענח אותו עבור לקוח אחר. כל בקשה לדשבורד קשורה לחשבון של הלקוח המחובר בלבד.
פרטי הגישה לא יוצאים מהשרת: הם מפוענחים רק ברגע הקריאה ל-Google, ולעולם אינם מוצגים במסך, מוחזרים לדפדפן, נכתבים ללוגים או נשלחים לספק הבינה המלאכותית. הודעות שנראות כמו סיסמה או מפתח אינן נשמרות.
גישה מוגבלת: גישת ניהול מוגבלת לאנשי צוות מורשים של uallak ודורשת התחברות ניהול נפרדת.

8.כמה זמן אנחנו שומרים מידע

טוקני גישה של Google (טוקני רענון): נשמרים מוצפנים רק כל עוד החיבור פעיל. הם מבוטלים מול Google ונמחקים כשאתם מנתקים חיבור, סוגרים את החשבון או מבקשים למחוק את המידע.
מידע Google חי (נתוני קמפיינים, מספרי YouTube, סטטוס Tag Manager): נקרא מ-Google כשיכולת צריכה אותו ומוחזק בזיכרון השרת שעה לכל היותר.
רשומות שנגזרות ממידע Google (מזהה ושם החשבון המחובר, מזהה חשבון Google להתחברות, תשובות בצ'אט על הקמפיינים, היסטוריית פעילות כמו "סרטון הועלה" או "קמפיין הושהה", הצעות שבועיות, דוחות שבועיים פנימיים והתראות פנימיות): נשמרות כל עוד החשבון פעיל כדי שהשירות וההיסטוריה שלו ימשיכו לעבוד, ונמחקות כמתואר בסעיף 9.
אימיילים שכבר נשלחו: אימיילים שמכילים נתוני קמפיינים (התראות המרות אליכם, והדוח השבועי הפנימי לצוות שלנו) נשארים בתיבות הדואר שאליהן נמסרו; הם אינם חלק ממסד הנתונים שלנו.

9.ניתוק, מחיקה ושאר האפשרויות שלכם

אפשר לנתק כל חיבור Google בכל עת מהדשבורד של uallak (ל-Google Ads, YouTube ו-Tag Manager יש לכל אחד כפתור "ניתוק" משלו). הניתוק מבטל את הטוקן של uallak מול Google ומוחק את החיבור השמור. הוא לא משנה דבר בחשבונות Google שלכם: הקמפיינים, הסרטונים והתגים נשארים כפי שהם.
אפשר גם להסיר את הגישה של uallak מחשבון Google שלכם בכל עת בכתובת myaccount.google.com/permissions.
הורדת המידע שלכם מעמוד הפרופיל בדשבורד (ההורדה הזו מלאה, כולל נתוני Google Ads שלכם).
סגירת החשבון מעמוד הפרופיל עוצרת את החיוב, ובאותו שלב מבטלת מול Google כל טוקן Google ומוחקת אותו; מוחקת ממסד הנתונים שלנו את כל המידע שמקורו ב-Google (היסטוריית פעילות, התשובות שלנו בצ'אט, הצעות שבועיות, ספירות לידים שנגזרו מהמרות המודעות שלכם, הערות צוות פנימיות); מסירה את הרשומה שלכם מהדוחות השבועיים הפנימיים; ומוחקת התראות פנימיות קודמות על החשבון (ההתראות שהסגירה עצמה כותבת על התוצאה שלה נשארות, ואין בהן מידע Google). לאחר מכן המערכת בודקת שלא נשאר דבר ומתריעה לצוות שלנו אם נשאר. שאר המידע שלכם מוסר מהמערכות החיות שלנו לאחר שעותק הארכיון שלהלן נשמר. עותק של רשומת החשבון נשלח אליכם באימייל, ועותק ארכיון נשמר באחסון של uallak כתיעוד של החשבון. אף אחד מהעותקים אינו מכיל מידע משתמשי Google: יש בהם את רשומות החשבון, החיוב ומחזור החיים שלו, ההודעות שאתם כתבתם לנו, והלידים מהאתר שלכם, אבל לא נתוני קמפיינים, לא מזהי חשבונות Google ולא התשובות שלנו. מידע Google שלכם נשאר בחשבונות Google שלכם.
בקשה למחיקת כל המידע באימייל אל johnny_support@uallak.com מכתובת האימייל של החשבון. נשיב תוך 7 ימים ונשלים את המחיקה תוך 30 יום. המחיקה מבטלת כל טוקן Google מול Google ומוחקת לצמיתות את החשבון, הטוקנים השמורים, הרשומות שנגזרו ממידע Google וכל מידע אחר הקשור לחשבון ממסד הנתונים שלנו, מסירה את הרשומה שלכם מהדוחות השבועיים הפנימיים ומוחקת התראות פנימיות על החשבון. המערכת בודקת אחר כך כל אחד מהמקומות האלה; אם נשאר משהו, המחיקה מדווחת כלא שלמה ורשומת החשבון לא נמחקת עד שהרצה חוזרת לא מוצאת דבר. כל מה שנשאר הוא רישומים פנימיים על המחיקה עצמה, המזוהים במספר החשבון בלבד. גיבוי שנעשה רגע לפני המחיקה אינו מכיל מידע משתמשי Google. רשומות תשלום שמוחזקות ב-PayPal כפופות למדיניות הפרטיות של PayPal.
אפשר גם לבקש לעיין במידע האישי שאנחנו מחזיקים עליכם או לתקן אותו, באותה כתובת.

10.שירותי YouTube API

uallak משתמשת בשירותי YouTube API. בחיבור ערוץ YouTube אתם מסכימים לתנאי השירות של YouTube, והטיפול של Google במידע שלכם מתואר במדיניות הפרטיות של Google. אפשר לבטל את הגישה של uallak למידע YouTube שלכם בכל עת מהדשבורד של uallak או מדף הגדרות האבטחה של Google.

11.עוגיות

אפליקציית uallak משתמשת בעוגיית התחברות אחת כדי שתישארו מחוברים, ובאחסון המקומי של הדפדפן כדי לזכור הגדרות כמו שפת התצוגה. איננו משתמשים באפליקציה בעוגיות פרסום או מעקב של צד שלישי.

12.מדיניות נתוני המשתמש של Google API Services

השימוש של uallak במידע שמתקבל מממשקי Google והעברתו לכל אפליקציה אחרת יעמדו במדיניות נתוני המשתמש של Google API Services, כולל דרישות השימוש המוגבל (Limited Use).

uallak's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

13.שינויים במדיניות

אם נשנה את אופן השימוש במידע משתמשי Google, נעדכן עמוד זה ונודיע ללקוחות פעילים לפני שהשינוי ייכנס לתוקף, ונבקש הסכמה מחדש כשהדבר נדרש.

14.יצירת קשר

שאלות פרטיות ובקשות מידע: johnny_support@uallak.com. ראו גם את תקנון uallak.