מי מפעיל את pamon.ai
pamon.ai מופעלת על ידי Totza Ltd. שאלות ובקשות בנושא פרטיות ניתן לשלוח אל [email protected]. הארגון המשתמש ב־pamon.ai קובע אילו מקורות מידע וחשבונות יחוברו על ידי המשתמשים המורשים שלו. כל הסכם לקוח חתום מגדיר את האחריות הנוספת של הצדדים בנוגע לנתוני הלקוח.
המידע שאנו מעבדים
אנו מעבדים מידע הדרוש להפעלת חשבונות המשתמשים והשירות, כגון פרטי זיהוי לכניסה, הרשאות שהוקצו, הגדרות חיבור, חשבונות מקור שנבחרו, רשומות ביקורת ונתוני דיווח. ארגון רשאי לחבר גם מקורות מאושרים נוספים; מקורות אלה כפופים להגדרות הארגון ולהסכם שלו עם pamon.ai.
ב־Google Ads משתמש מורשה מעניק הרשאה במסך ההסכמה של Google. pamon.ai מאתרת את חשבונות Google Ads הזמינים לאותו משתמש. לאחר שמנהל הארגון בוחר חשבונות, pamon.ai קוראת את המטבע ואזור הזמן של החשבונות, וכן עלות יומית ברמת הקמפיין, חשיפות, קליקים, מזהי קמפיינים, שמות וסטטוס. pamon.ai מקבלת אישורי OAuth כדי לשמר את החיבור. איננו מקבלים את סיסמת Google של המשתמש.
כיצד אנו משתמשים בנתוני Google Ads
אנו משתמשים בנתוני Google Ads שנבחרו כדי לספק לארגון דוחות פרסום ותוצאות, להתאים הוצאות למקורות המאושרים האחרים שלו, להציג כיסוי ועדכניות ולאבחן תקלות חיבור. המחבר שולח בקשות קריאה; הוא אינו יוצר, עורך או מוחק משאבי Google Ads. איננו מוכרים נתוני Google Ads ואיננו משתמשים בהם לצורך מיקוד פרסום לאנשים.
אחסון, גישה ושיתוף
אישורי OAuth נשמרים במאגר סודות מוגן בצד השרת, ולא בדפדפן. הפניות לחשבונות שנבחרו מוגנות, ורשומות קמפיינים ודיווח יומי נשמרות עבור דוחות מורשים. הגישה מוגבלת לפי הארגון והרשאות המשתמש. חיבורים ושינויי הרשאות מתועדים לצורכי ביקורת. הנתונים מוצפנים בעת העברתם.
משתמשים מורשים בארגון רשאים לצפות בדוחות ולייצא אותם אם הארגון העניק הרשאת ייצוא. אנו נעזרים בספקי תשתית, ובהם Amazon Web Services ו־Cloudflare בפיילוט הנוכחי, כדי לארח ולהפעיל את pamon.ai. איננו מספקים נתוני Google Ads לצדדים שלישיים שאינם קשורים לשירות לצורך השיווק שלהם. אנו עשויים למסור מידע כאשר הדין מחייב זאת או לצורך הגנה על השירות ומשתמשיו.
כיצד אנו מגנים על מידע רגיש
אנו מתייחסים לנתוני Google Ads, לאישורי OAuth ולפרטי חשבונות כמידע רגיש, ומגנים עליהם באמצעים הבאים:
- הצפנה בעת העברה. כל התעבורה בין הדפדפנים ל־pamon.ai ובין pamon.ai לממשקי Google API משתמשת ב־HTTPS (TLS).
- הצפנה בעת אחסון. מסד הנתונים ואחסון השרת נמצאים בנפחי אחסון מוצפנים. בנוסף, היישום מצפין אישורי Google OAuth באמצעות AES-256-GCM לפני שמירתם, בעזרת מפתחות הנשמרים מחוץ למסד הנתונים. גיבויי מסד הנתונים מוצפנים באמצעות AES-256.
- טיפול באישורי גישה. אישורי OAuth משמשים רק בשרת לשליחת בקשות קריאה. הם אינם נשלחים לדפדפן ואינם נכתבים ביומני המערכת.
- בקרת גישה והפרדה. נתוני כל ארגון מופרדים באמצעות אבטחה ברמת השורה שנאכפת במסד הנתונים, והגישה בתוך הארגון מוגבלת לפי תפקיד והרשאה. המשתמשים נכנסים באמצעות סיסמה וקוד חד־פעמי מבוסס זמן (אימות דו־שלבי).
- הרשאות מינימליות. pamon.ai מבקשת גישה לקריאה בלבד, קוראת רק את החשבונות שבוחר מנהל ושומרת נתוני דיווח ברמת הקמפיין, ולא מידע על אנשים בודדים. ניהול השרת מוגבל למספר מצומצם של גורמים מורשים המשתמשים בגישה מאומתת.
- ביקורת וניטור. שינויי חיבור, שינויי הרשאות ומשימות איסוף נתונים נרשמים ביומן ביקורת, והשירות מנוטר לאיתור תקלות.
מדיניות נתוני המשתמש של שירותי Google API
השימוש של pamon.ai במידע שהתקבל מממשקי Google API והעברתו לכל יישום אחר ייעשו בהתאם ל־ מדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות השימוש המוגבל (Limited Use). אנו משתמשים בנתוני Google Ads רק לצורך אספקה ושיפור של יכולות הדיווח המתוארות במדיניות זו. איננו משתמשים בהם לפרסום, איננו מוכרים אותם ואיננו מאפשרים לאנשים לקרוא אותם, למעט בהרשאת המשתמש או הארגון, למטרות אבטחה, לשם עמידה בדין החל או במסגרת פעילות מצרפית ואנונימית.
שמירת מידע וניתוק החיבור
ניתוק Google Ads מפסיק איסוף עתידי ומסיר או מבטל את אישור Google השמור אצל pamon.ai. רשומות דיווח שנאספו קודם לכן עשויות להישמר כל עוד הארגון משתמש ב־pamon.ai, או כנדרש בהסכם שלו או בדין החל. משתמש Google יכול גם לבטל את הגישה ב־Google. הארגון רשאי לבקש מחיקה של נתוני הדיווח שלו באמצעות פנייה אלינו; אנו מטפלים בבקשות אלה לפי ההסכם והדין החלים. עותקים בגיבויים עשויים להישמר עד לסיום מחזור הגיבוי הרלוונטי.
שאלות ובקשות
פנו אל [email protected] בשאלות או בקשות בנוגע למידע ב־pamon.ai. אנו עשויים לבקש מידע הדרוש לאימות הבקשה, ובמקרה של מידע בשליטת ארגון, לתאם עם מנהל הארגון. אנו משיבים בהתאם להסכם ולדין החלים. אם יחול שינוי מהותי במדיניות זו, נעדכן את העמוד ואת התאריך ונמסור כל הודעה הנדרשת לפי דין או הסכם.