Hiloomy — מדיניות פרטיות

1. מי אנחנו

Hiloomy (להלן: "השירות", זמין בכתובת www.hiloomy.com) הוא יישום לניתוח רווחיות ולדיווח צמיחה עבור מותגי Shopify ו-WooCommerce (להלן: "אנו" או "אנחנו"). בעל חנות (להלן: "הסוחר") מחבר את חנות ה-Shopify או ה-WooCommerce שלו ולפי בחירתו גם חשבונות שיווק; Hiloomy מחשב מתוך נתונים אלה רווח, שימור לקוחות, התראות ודוח שבועי ומציג אותם לסוחר בלבד.

יצירת קשר: yoadhakimv@gmail.com

2. אילו נתונים אנו אוספים

כאשר סוחר מחבר את חשבונותיו, אנו מקבלים ושומרים:

• נתוני Shopify (קריאה בלבד): הזמנות, שורות הזמנה, לקוחות, מוצרים, מלאי, החזרים כספיים ושימוש בקודי הנחה וכן מטא-נתונים של החנות. הרשאת הגישה שלנו ב-Shopify היא לקריאה בלבד, למעט חריג אחד: מודול השותפים (affiliate) האופציונלי רשאי ליצור קודי הנחה בחנות הסוחר כאשר הסוחר מבקש זאת במפורש (הרשאת write_discounts).
• נתוני WooCommerce: אותם סוגי נתונים מאתר ה-WooCommerce של הסוחר, דרך מפתח ה-REST API שהסוחר מאשר. למפתח יש הרשאת כתיבה ואנו משתמשים בה רק ליצירה ולעריכה של קודי הנחה לשותפים, לרישום webhooks של הזמנות ולחיבור התוסף של Hiloomy.
• נתוני Meta Ads (אופציונלי): מדדי ביצועים ברמת הקמפיין והמודעה ומטא-נתוני קריאייטיב, מתוך חשבון המודעות של הסוחר עצמו. איננו אוספים נתונים אישיים של אנשים הצופים במודעות הסוחר.
• נתוני Instagram (אופציונלי): המדיה ומדדי המעורבות של חשבון ה-Professional של הסוחר עצמו.
• נתוני Google Search Console (אופציונלי): נתוני ביצועי חיפוש מצרפיים עבור האתר המאומת של הסוחר עצמו — שאילתות, קליקים, חשיפות ומיקומים. ראו סעיף 4 להתחייבויותינו בנוגע לנתוני Google.
• נתוני שותפים (אופציונלי): שמות שותפים, פרטי קשר שהסוחר מספק, קודי קופון, קליקים על קישורי מעקב והזמנות שיוחסו.
• עמודים וקישורים של שותפים באתר הסוחר (אופציונלי): כשקונה פותח עמוד או קישור של שותף, אנו רושמים את הביקור: כתובת IP מגובבת (hashed), סוג הדפדפן, העמוד המפנה ופעולות בעמוד (העתקת קוד, פתיחת מוצר, הוספה לעגלה). באתרי WooCommerce התוסף של Hiloomy מבקש את העמוד מ-Hiloomy ומעביר את הפרטים האלה. הוא גם שומר באתר הסוחר עוגייה עם הקליק וקוד השותף עד 30 יום ורושם את השותף על ההזמנה.
• נתוני חשבון: כתובת הדוא"ל לכניסה של הסוחר, פרטי הארגון וחברי הצוות והעדפות.

3. כיצד אנו עושים שימוש בנתונים

• לחישוב הניתוחים של הסוחר עצמו: רווח, רווח תרומה, שימור לקוחות, התראות ודוחות.
• להפקת דוח הצמיחה השבועי של הסוחר ולשליחתו בדוא"ל.
• להפעלת תוכנית השותפים של הסוחר (ייחוס, עמלות וניהול רישום תשלומים).
• למתן תמיכה ולשמירה על אבטחת השירות.

איננו מוכרים נתונים לעולם. איננו עושים שימוש בנתוניו של סוחר אחד לטובת סוחר אחר, לבניית מדדי השוואה (benchmarks) בין סוחרים, או לאימון מודלים. נתוניו של כל סוחר מבודדים ברמת מסד הנתונים וגלויים לצוותו שלו בלבד.

4. נתוני משתמש של Google (Google API Services)

כאשר הסוחר מחבר את Google Search Console, Hiloomy ניגש אך ורק לנתוני ביצועי חיפוש, בקריאה בלבד, עבור הנכס המאומת של הסוחר עצמו. השימוש של Hiloomy במידע המתקבל מממשקי Google APIs מציית ל- Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use). באופן ספציפי: נתוני Google משמשים אך ורק להצגת נתוני החיפוש של הסוחר עצמו בתוך Hiloomy ובדוח השבועי שלו; הם אינם מועברים לצדדים שלישיים לעולם, אינם משמשים לצורכי פרסום לעולם ואינם נקראים על ידי בני אדם — למעט בהסכמתו המפורשת של הסוחר לצורך תמיכה, לצורכי אבטחה, או לשם עמידה בדרישות הדין. ניתוק Google במסך ההגדרות מבטל את גישתנו ומוחק את אסימוני Google השמורים.

5. תובנות על מתחרים — ממקורות ציבוריים בלבד

Hiloomy יכול להציג לסוחר מה עושים מתחריו (מבצעים, הנחות, מסרים בעמוד הבית). מידע זה נאסף באופן בלעדי ממידע הזמין לציבור באתריהם הציבוריים של המתחרים עצמם, באמצעות ספק הניטור שלנו (RivalSweeper).

• איננו שולחים לעולם נתוני חנות כלשהם של סוחר לספק ניטור המתחרים. המידע היחיד הנמסר לו הוא רשימת הדומיינים הציבוריים של המתחרים שהסוחר בחר לעקוב אחריהם.
• החנות שלך לעולם אינה מהווה "מודיעין תחרותי" עבור אף אחד אחר. Hiloomy אינו עושה שימוש בנתוני החנות הפרטיים של סוחר אחד, אינו חושף אותם ואינו מפיק מהם תובנות עבור לקוח אחר כלשהו — לעולם.
• תובנות המתחרים המוצגות ב-Hiloomy אינן כוללות נתונים אישיים — אך ורק אותות קידום מכירות פומביים.

6. היכן הנתונים מאוחסנים וכיצד הם מוגנים

• הנתונים מאוחסנים באיחוד האירופי (מסד נתונים: Supabase, פרנקפורט; אפליקציה: Render).
• אסימוני גישה וסודות API מוצפנים במנוחה (AES-256-GCM) ואינם יוצאים מהשרת.
• כל לקוח מבודד ברמת מסד הנתונים; הגישה הפנימית מוגבלת ומתועדת ביומן.
• כל התעבורה מוצפנת במעבר (TLS).

7. שיתוף נתונים ומעבדי משנה

אנו משתפים נתונים אך ורק עם מעבדי המשנה הנדרשים להפעלת השירות:

• Supabase (מסד נתונים ואימות, האיחוד האירופי)
• Render (אירוח האפליקציה)
• Resend (דוא"ל תפעולי — דוחות שבועיים והתראות)
• Shopify, Meta ו-Google — כמקורות המחוברים של הסוחר, בכפוף לתנאיהם שלהם; ובנוסף Google Analytics ו-Meta Pixel למדידת ביקורים בדף הבית שלנו (ראו סעיף 10)
• RivalSweeper — מקבל אך ורק דומיינים ציבוריים של מתחרים לצורך ניטור (ראו סעיף 5)

איננו מוכרים או משכירים נתונים לאף גורם.

8. שמירת נתונים ומחיקתם

• הנתונים נשמרים כל עוד חשבון הסוחר פעיל.
• ניתוק מקור במסך ההגדרות מפסיק את האיסוף ומוחק את האסימונים השמורים שלו. הסרת אפליקציית Shopify מבטלת לאלתר את גישתנו לחנות.
• ב-WooCommerce, ביטול המפתח של Hiloomy (WooCommerce → Settings → Advanced → REST API) מבטל את גישתנו לאתר וניתוק התוסף (WooCommerce → Hiloomy) עוצר את עמודי השותפים והקישורים הקצרים.
• עם קבלת בקשה למחיקת חשבון (בפנייה אלינו בדוא"ל), אנו מוחקים את נתוני הסוחר בתוך 30 יום, למעט רשומות שאנו חייבים לשמור על פי דין.
• אנו מכבדים באופן אוטומטי את ה-GDPR webhooks של Shopify (בקשת נתוני לקוח, מחיקת נתוני לקוח, מחיקת נתוני חנות) וכן את קריאת מחיקת הנתונים (data deletion callback) של Meta.

9. הזכויות שלך

בהתאם לדין החל עליך (לרבות GDPR ככל שהוא חל), באפשרותך לבקש גישה למידע האישי שלך, תיקונו, ייצואו או מחיקתו, בפנייה בדוא"ל לכתובת yoadhakimv@gmail.com. לקוחות קצה של חנות הסוחר מתבקשים להפנות בקשות אל הסוחר, השולט במידע זה; אנו מסייעים לסוחר בתפקידנו כמעבד מידע.

10. עוגיות ומדידה שיווקית

באתר אנו משתמשים בעוגיות חיוניות הנדרשות להתחברות ולאבטחה. בנוסף, דף הבית שלנו טוען את Google Analytics 4 ואת Meta Pixel, כדי למדוד ביקורים ופניות ולמדוד ולשפר את הקמפיינים הפרסומיים שלנו. כלים אלה מציבים עוגיות ושולחים ל-Google ול-Meta מידע טכני כגון כתובת הדף, סוג הדפדפן והמכשיר, כתובת IP ופעולות בדף (למשל שליחת טופס יצירת הקשר). כאשר נשלח טופס יצירת הקשר, אנו מדווחים עליו ל-Meta גם מהשרת שלנו (Meta Conversions API), יחד עם השם, הטלפון והדוא"ל שהוזנו — בצורה מגובבת (hashed) בלבד — וכן כתובת IP וסוג הדפדפן, לצורך מדידת הקמפיינים והתאמת מודעות. Meta Pixel עשוי גם הוא לשלוח פרטים אלה בצורה מגובבת. ל-Google איננו מעבירים פרטי קשר. למדידת שימוש כללית באתר אנו משתמשים גם ב-Plausible, שאינו מציב עוגיות.

כלים אלה אינם פועלים בתוך האפליקציה. ניתן לחסום עוגיות בהגדרות הדפדפן, לחסום את Google Analytics באמצעות תוסף הדפדפן של Googleולנהל פרסום מותאם אישית בהגדרות הפרטיות של Meta.

11. שינויים

אנו עשויים לעדכן מדיניות זו ככל שהשירות מתפתח. על שינויים מהותיים תימסר הודעה בתוך האפליקציה או בדוא"ל והתאריך המופיע לעיל יעודכן.