מדיניות פרטיות

מי אנחנו

• RevGlance הוא שירות לניתוח הכנסות עם אתר ואפליקציה לנייד.
• מופעל על ידי: Raymond Muller
• כתובת: Calle Italia 9, 47007, Valladolid
• מקום ההקמה: Spain
• יצירת קשר: [email protected]

שני התפקידים שלנו

• החשבון שלך: לגבי החשבון שלך, החיוב שלך והשימוש שלך ב-RevGlance, אנחנו מחליטים איך הנתונים משמשים, ולכן אנחנו בעל השליטה.
• הלקוחות שלך: לגבי נתוני הלקוחות והמנויים שמיובאים מהחנויות שחיברת, ההחלטה מה מיובא ולמה היא שלך. אנחנו מטפלים בהם בשמך, ולכן התפקיד שלך הוא בעל השליטה, ואנחנו המעבד.
• אם הרכישה שלך היא מעסק שמשתמש ב-RevGlance: העסק הזה מחליט איך הנתונים שלך משמשים כאן, ולכן נא לפנות אליו קודם.

מה אנחנו אוספים עליך כבעל/ת חשבון

• חשבון: השם, כתובת האימייל והסיסמה שלך, שנשמרת רק כגיבוב. אם נעשה בהם שימוש, הסוד של האימות הדו-שלבי ומפתחות הגישה שלך. הגדרות כמו שפה, פורמט מספרים, אזור זמן ומטבע דיווח.
• חיוב: מזהה הלקוח שלך ב-Stripe, סטטוס המנוי, וכאשר Stripe מדווחת עליהם, סוג הכרטיס וארבע הספרות האחרונות. Stripe מטפלת בכרטיס עצמו.
• עסקים: השמות, האתרים והלוגואים שלהם, מה שכתבת על המוצר שלך לטיוטות אימייל, וכל כתובת Slack webhook, שנשמרת מוצפנת.
• פרטי גישה לחנויות: מפתחות ה-API ופרטי גישה אחרים שמסרת לנו עבור חנויות מחוברות, וסודות ה-webhook שלהן. אלה נשמרים מוצפנים.
• צוות ונמענים: כתובות האימייל והתפקידים של האנשים שהזמנת, והכתובות שהוספת לדוחות מתוזמנים.
• מה שכתבת: שאלות ה-Ask שלך והתשובות להן, הערות, יעדים ופלחים שמורים. פוסטים ותגובות בלוח המשוב מוצגים עם השם שלך ללקוחות מחוברים אחרים.
• פעילות: מתי השתמשת לאחרונה ב-RevGlance, ולגבי מפתחות REST API, כל קריאה עם השיטה, הנתיב, הסטטוס ומשך הזמן שלה.
• כניסה: כתובת ה-IP ופרטי הדפדפן שלך נשמרים עם הסשן שלך.

מה אנחנו מייבאים מהחנויות שחיברת

אפשר לחבר את Stripe, Paddle, Lemon Squeezy, Polar, Gumroad, Braintree, Recurly, Chargebee, Shopify, App Store ו-Google Play. RevGlance קורא מהם את הלקוחות, המנויים, תקופות הניסיון, התשלומים, ההחזרים והביטולים שלך. אלה נתונים אישיים על האנשים שקונים ממך.

• מה זה יכול לכלול: השם של כל לקוח, כתובת האימייל, המדינה, מזהה הלקוח בחנות, התוכנית והסכומים שלו, כל מאפיין מותאם אישית שנשמר בחנות, וסיבת הביטול והתגובה שלו.
• איך זה נשמר: שמות הלקוחות וכתובות האימייל שלהם מוצפנים במסד הנתונים שלנו. שדות אחרים, כמו מדינה, תוכנית, סכומים, מאפיינים, תיאורי תשלום ותגובות ביטול, אינם מוצפנים ברמת השדה.
• אימיילים שנשלחים בשמך: אם מפעילים אותם, RevGlance שולח ללקוחות שלך אימיילים על תשלומים שנכשלו וסקרי ביטול. הוא שומר תיעוד של כל אימייל, תשובות לסקרים ומי ביקש לא לקבל אותם.
• מצב פרטיות: אפשר להפעיל את זה לכל עסק. הוא לא שומר שמות לקוחות, כתובות אימייל או מטא-נתונים אישיים: לקוח הופך למזהה חנות ולתווית, עם מדינה, תוכנית וסכומים. אם מפעילים גם שליחה במצב פרטיות, הכתובת נשלפת מהחנות כשאימייל יוצא, ואנחנו לא שומרים אותה.
• מה נשאר במצב פרטיות: מזהי חנויות, גיבוב עם מפתח של כתובת האימייל של קונים ב-Gumroad, ותגובות ביטול. אלה עדיין יכולים להיחשב נתונים אישיים.

מה תכונות ה-AI שולחות

תכונות מסוימות משתמשות ב-Claude, מודל של Anthropic. מה שנשלח תלוי בתכונה:

• Ask: השאלה שלך, השאלה הקודמת בשאלת המשך, והשמות שבנתונים שלך: עסקים, מקורות, תוכניות, קבוצות תוכניות, מדינות ושמות של מאפיינים מותאמים אישית. בלי רשומות לקוחות ובלי סכומים. ערכי מאפיינים מותאמים אישית נשלחים רק אם הופעלה קריאת נתוני לקוחות על ידי AI עבור עסק, ולעולם לא במצב פרטיות.
• כל מה שמקלידים: שאלה נשלחת כפי שנכתבה, ולכן שם שמקלידים בה מגיע ל-Anthropic.
• נושאי ביטול: כבוי, אלא אם הופעלה קריאת נתוני לקוחות על ידי AI עבור עסק, ולעולם לא במצב פרטיות. כשהאפשרות פעילה, עד 300 תגובות שהלקוחות שלך כתבו כשביטלו, מהשנה האחרונה. כתובות אימייל, קישורים, מספרי טלפון, סכומים ושם הלקוח מוסרים קודם באופן אוטומטי, אבל זה לא יכול לתפוס כל פרט אישי בטקסט חופשי. גם כותרות של נושאים יכולות להישלח לתרגום.
• טיוטות אימייל: שם העסק, מה שכתבת על המוצר שלך ועל הטון, השלב של האימייל והשפה שלו. שום דבר על אף לקוח.
• התאמת תוכניות: שמות של תוכניות, קבוצות תוכניות, מקורות וחנויות, מחזורי חיוב ומטבעות.
• בלי AI: למה זה השתנה? וכל מספר ב-RevGlance מחושבים בלי מודל.
• עוזרים שחיברת: אם מחברים עוזר כמו Claude, ChatGPT או Cursor דרך MCP, או משתמשים במפתח REST API, הכלי הזה מקבל את הנתונים שהוא מבקש, והתנאים של הספק שלו חלים.

האפליקציה לנייד

• בטלפון שלך: אסימוני הכניסה שלך נשמרים ב-keychain או ב-keystore של המכשיר. נתונים מספריים אחרונים ופרטי לקוחות נשמרים באחסון של האפליקציה עצמה עד 24 שעות. יציאה מהחשבון מסירה אותם.
• ווידג׳טים: אם מוסיפים ווידג׳ט למסך הבית, האפליקציה שומרת את שם העסק והלוגו שלו, את ה-MRR, את השינוי בו ותרשים קו באחסון שהווידג׳ט יכול לקרוא. הסתרת סכומים משאירה את הכסף מחוץ לו. יציאה מהחשבון מרוקנת אותו.
• התראות Push: אם מפעילים אותן, אנחנו שומרים את אסימון ה-Push של המכשיר שלך, את הפלטפורמה שלו ואת הבחירות שלך. ההודעות עוברות דרך Apple או Google ויכולות לכלול שם עסק ונתונים מספריים. במצב פרטיות, התראות לא כוללות מספרים, וסיכום יום שני משאיר את העסקים האלה בחוץ.
• עדכונים: בכל פעם שהאפליקציה נפתחת, היא מבקשת עדכון מהשרת שלנו ושולחת את הפלטפורמה, הגרסה, ערוץ העדכונים ומזהה העדכון הנוכחי שלה. אנחנו לא שומרים את הבקשות האלה במסד הנתונים שלנו. העדכונים יורדים מ-Cloudflare R2.
• מעקב: האפליקציה לא כוללת SDK לפרסום או לניתוח נתונים, ולא עוקבת אחריך באפליקציות או באתרים אחרים.

יומנים, קובצי Cookie וניתוח נתונים

• ניתוח נתונים: האתר לא כולל סקריפטים של ניתוח נתונים או פרסום.
• יומנים וכתובות IP: כל בקשה עוברת דרך Cloudflare לשרת שלנו, ושניהם רואים את כתובת ה-IP שלך. השרת שלנו משתמש בה להגבלת קצב, ושגיאות נכתבות לקובץ יומן.
• קובצי Cookie שנחוצים לנו: קובץ Cookie של סשן וקובץ Cookie לאבטחת טפסים, ובנוסף קובץ Cookie להישארות במצב מחובר למשך עד 400 ימים, אם בחרת בכך.
• קובצי Cookie להעדפות: ערכת הנושא שלך, מצב סרגל הצד והשפה שלך, האחרונה למשך שנה. האחסון המקומי של הדפדפן שלך שומר גם את ערכת הנושא ואילו רמזים סגרת.
• חברות אחרות: Cloudflare יכולה להגדיר קובץ Cookie משלה לצורכי אבטחה. תצוגות מקדימות של דוחות טוענות גופנים מ-Bunny Fonts, שרואה את כתובת ה-IP שלך.

למה אנחנו משתמשים בנתונים שלך, והבסיסים המשפטיים שלנו

• חוזה: כדי לספק את מה שנרשמת אליו: החשבון שלך, הסנכרון, הדוחות, תכונות ה-AI והאימיילים שהפעלת.
• חוזה וחובה משפטית: כדי לחייב אותך ולשמור את הרשומות שדיני המס מחייבים.
• אינטרסים לגיטימיים: כדי לשמור על RevGlance מאובטח ופועל: רשומות סשן, הגבלות קצב, יומני שגיאות וגיבויים.
• הסכמה: להתראות Push, שאפשר לכבות בכל עת.
• ההוראות שלך: אנחנו מטפלים בנתוני לקוחות מיובאים בשמך. באחריותך שיהיה לך בסיס משפטי משלך לכך וליידע את הלקוחות שלך.

מי מקבל נתונים

• Cloudflare: מעבירה את כל התעבורה של האתר והאפליקציה, ומאחסנת עדכוני אפליקציה וגיבויים של מסד הנתונים ב-R2.
• Hetzner: מארחת את השרת שמריץ את RevGlance ואת מסד הנתונים שלו, באיחוד האירופי.
• Stripe: מטפלת בחיוב שלנו ומקבלת את השם, כתובת האימייל ופרטי התשלום שלך.
• Anthropic: מפעילה את תכונות ה-AI ומקבלת את מה שמפורט למעלה.
• ספק האימייל שלנו: מעביר אימיילים של חשבון, דוחות, התראות, הזמנות, שחזור וסקרים, ולכן מקבל את הכתובת של כל נמען ואת תוכן האימייל.
• Apple ו-Google: מעבירות התראות Push ומפיצות את האפליקציה לפי התנאים שלהן.
• Bunny Fonts: מגישה את הגופנים בתצוגות המקדימות של דוחות ובקובצי PDF.
• מי שבחרת: החנויות שחיברת, סביבת העבודה ב-Slack של כל webhook שהוספת, האנשים שהזמנת או ששלחת להם דוחות, וכל עוזר או כלי שחיברת.

חלק מהחברות האלה מעבדות נתונים מחוץ לאיחוד האירופי, כולל בארצות הברית.

אנחנו לא מוכרים את הנתונים שלך או את הנתונים של הלקוחות שלך. אנחנו עשויים לחשוף נתונים כשהחוק מחייב זאת.

כמה זמן אנחנו שומרים נתונים

• נתוני החשבון והנתונים המיובאים: עד שמוחקים את החשבון, מסירים את העסק או המקור שאליהם הם שייכים, או שאנחנו מוחקים חשבון לא פעיל.
• סשנים: הם מסתיימים אחרי ⁨120⁩ דקות ללא פעילות, והרשומות שפג תוקפן נמחקות לאחר מכן.
• רשומות קריאות REST API: 90 ימים.
• יומני שגיאות ושרת: יומן השגיאות של האפליקציה נשמר 30 יום ויומני שרת האינטרנט 14 יום. יומנים ב-Cloudflare פועלים לפי ההגדרות שלהם.
• נושאי ביטול: קיבוץ שומר את התגובות שמהן הוא נוצר. הוא נמחק 90 יום אחרי שקיבוץ חדש יותר מחליף אותו, ובכל מקרה אחרי שנה.
• חשבונות לא פעילים: חשבון בלי רישיון בתוקף נמחק אוטומטית אחרי 90 יום בלי כניסה, שנספרים לכל המוקדם מסיום תקופת הניסיון או המנוי. אנחנו שולחים אימייל 30 ו-7 ימים לפני כן. עד אז אפשר לייצא את הנתונים, והחשבוניות נשארות ב-Stripe.
• רשומות שפג תוקפן: בקשות לאיפוס סיסמה נמחקות בתוך יום מפקיעת התוקף, ואסימוני כניסה שבוטלו בתוך יום. אסימוני כניסה שפג תוקפם נמחקים כשבוע אחרי פקיעת התוקף, הזמנות 30 יום אחרי פקיעת התוקף ומשימות רקע שנכשלו אחרי 30 יום.
• גיבויים: מסד הנתונים מגובה בכל לילה, מוצפן, ל-bucket פרטי ב-Cloudflare R2. הגיבויים נשמרים עד 6 חודשים.

מחיקת החשבון שלך

• החשבון שלך, העסקים שבבעלותך והנתונים המיובאים שלהם יוסרו. אי אפשר לבטל את הפעולה.
• המנוי מבוטל מיד, ללא החזר אוטומטי על הזמן שנותר. אין צורך לבטל אותו קודם.
• Stripe שומרת חשבוניות ורישומי תשלום, כפי שנדרש בדיני המס. אנחנו מסירים את אמצעי התשלום השמורים ב-Stripe. אם מעולם לא בוצע תשלום, גם רשומת הלקוח שלך ב-Stripe נמחקת. אחרת היא נשארת, עם השם וכתובת האימייל שלך, לצד החשבוניות.
• נתונים שנמחקו יכולים להישאר בגיבויים מוצפנים עד 6 חודשים, עד שהגיבויים האלה מוחלפים.
• אנחנו שומרים את המזהים של חשבונות ועסקים שנמחקו למשך 7 חודשים, בלי שם או כתובת אימייל, כדי שגיבוי משוחזר יוכל למחוק אותם שוב.
• גם הסשנים ואסימוני הכניסה שלך, איפוס סיסמה פתוח, רשומות רכישה ישנות וקובצי הלוגו של העסקים שלך נמחקים.

איך למחוק את החשבון שלך

הזכויות שלך

במקומות שבהם ה-GDPR חל, אפשר לבקש מאיתנו עותק של הנתונים האישיים שלך, לבקש שיתוקנו או יימחקו, להגביל את השימוש שלנו בהם או להתנגד לו, לקבל אותם בפורמט שניתן להעברה, ולמשוך כל הסכמה שנתת. אפשר גם להגיש תלונה לרשות הגנת הנתונים שלך.

אפשר לשנות את השם וכתובת האימייל בהגדרות שלך, ולמחוק את החשבון בעצמך. לכל דבר אחר, אפשר לכתוב אל [email protected]

אבטחה, ילדים ושינויים

• אבטחה: אנחנו משתמשים בהצפנה ובגיבוב שתוארו למעלה, ומציעים כניסה עם אימות דו-שלבי ומפתחות גישה. אף שירות לא יכול להבטיח אבטחה מושלמת.
• ילדים: RevGlance הוא כלי לעסקים ולא מיועד לילדים.
• שינויים: כשהמדיניות הזו משתנה, אנחנו מעדכנים את התאריך בראש הדף הזה.