מדיניות פרטיות GoldenFlow

מי מפעיל את השירות ואיך פונים אלינו

שירות GoldenFlow CRM מופעל על ידי רון חוביאן, הפועל תחת השם המסחרי GoldenFlow. לפניות בנושאי פרטיות, עיון, תיקון או מחיקת מידע אפשר לכתוב לכתובת ronhubi15@gmail.com.

איזה מידע אנו מעבדים

לצורך הפעלת החשבון והשירות אנו מעבדים פרטי הרשמה והתחברות, מידע שהמשתמש מזין על לידים, לקוחות, משימות, מכירות והוצאות, ופרטי מנוי ותשלום הדרושים לניהול הגישה והחיוב. פניות לתמיכה נשמרות לצורך טיפול בהן. נתונים טכניים כגון זמני גישה, כתובות IP ושגיאות עשויים להופיע בלוגים תפעוליים של השירות וספקיו.

מסירת פרטי ההרשמה אינה חובה על פי דין, אך ללא הפרטים המסומנים כנדרשים בטופס לא ניתן לפתוח חשבון. אם חיבור Google Calendar זמין בחשבון, הפעלתו היא לבחירת המשתמש; ללא חיבור אפשר להמשיך להשתמש בתכונות שאינן דורשות יומן.

משתמש עסקי שמזין פרטים של לקוחות ולידים אחראי לכך שהוא רשאי לאסוף ולנהל אותם. אין להזין מידע רגיש שאינו נחוץ לשימוש בשירות.

לשם מה משמש המידע

המידע משמש להפעלת ה-CRM, להצגת תמונת העבודה העסקית, לניהול החשבון והמנוי, למתן תמיכה, לאבטחה ולתיעוד אירועי תשלום. חיבור לשירות חיצוני משמש לתכונה שהמשתמש בחר להפעיל, לפי ההסבר שלהלן.

חיבור Google Calendar

אם חיבור Google Calendar זמין בחשבון והמשתמש בוחר להפעילו, GoldenFlow מבקשת הרשאת קריאה בלבד לאירועים ביומני Google. ההרשאה מאפשרת מבחינה טכנית קריאת אירועים בכל היומנים שאליהם יש לחשבון גישה, אך כאשר החיבור פעיל GoldenFlow מסנכרנת רק את היומן הראשי של החשבון שנבחר. GoldenFlow אינה יוצרת, משנה או מוחקת אירועים ב-Google Calendar.

בעת סנכרון נקראים מזהה האירוע, מזהה נוסף למניעת כפילויות (iCalUID), הכותרת, המצב, תאריך ושעות ההתחלה והסיום ואזור הזמן של היומן. כותרת הכוללת סכום מפורש בשקלים משמשת לזיהוי הוצאה; כותרת הכוללת את המילה 'פגישה' או 'פגישת' באירוע עם שעות התחלה וסיום משמשת לסיכום מספר הפגישות השבועיות ומשכן. אירוע עשוי להשתתף בשני הסיכומים. הסיווג מבוסס על כללים בקוד, ולא על מודל AI.

לאחר השלמת החיבור המערכת מנסה לבצע סנכרון ראשוני. סנכרון נוסף מופעל מתוך המערכת ואינו עדכון בזמן אמת. שינוי או מחיקה של אירוע ב-Google עשויים להשתקף במערכת רק אחרי סנכרון מוצלח נוסף. חיבור היומן אינו נדרש לניהול הוצאות ידניות.

שמירת נתוני היומן וההרשאה

במסד הנתונים של השירות נשמר עותק של אירועים שזוהו כהוצאה או כפגישה: מזהה האירוע, כותרת, תאריך, שעות התחלה וסיום כאשר ישנן, סימון של אירוע ליום שלם, סכום שזוהה, סימון פגישה ומצב הטיפול בהוצאה. המזהה הנוסף (iCalUID) אינו נשמר בעותק זה, ואירועים שלא זוהו אינם נשמרים בו. העותק משויך לחשבון המשתמש. אזור הזמן ומועד הסנכרון האחרון נשמרים ברשומת החיבור. אסימון החידוש של Google נשמר מוצפן בצד השרת; אסימון גישה זמני משמש לביצוע הסנכרון ואינו נשמר כעותק האירועים.

נתוני האירועים משמשים לזיהוי הוצאות ולסיכום פגישות כפי שתואר לעיל. על השימוש וההעברה של נתוני Google חלות דרישות מדיניות נתוני המשתמש של Google API Services, לרבות Limited Use.

ניתוק היומן

אפשר לבקש לנתק את היומן מתוך המערכת כאשר החיבור זמין. המערכת מנסה תחילה לבטל את ההרשאה מול Google. בניתוק מוצלח, או כשההרשאה כבר אינה תקפה, נמחקים אסימון החידוש המקומי ועותק אירועי היומן השמור ב-CRM. אם ביטול ההרשאה נכשל, הניתוק אינו מושלם ויש לנסות שוב. הניתוק אינו מוחק אירועים מחשבון Google ואינו מוחק הוצאות שהוזנו ידנית. אפשר לבטל את הגישה גם בהגדרות חשבון Google.

ספקי שירות ושיתוף מידע

בין ספקי השירות הרלוונטיים לחיבור היומן: Google מספקת את נתוני האירועים לאחר מתן ההרשאה; Supabase משמשת לאחסון החיבור ועותק האירועים; ו-Vercel מארחת את האפליקציה שבה מתבצע הסנכרון. נתוני תשלום ומנוי מעובדים בנפרד באמצעות Grow/משולם, כמפורט להלן. זו אינה רשימה ממצה של כל ספקי השירות. מידע מועבר לספקים לצורך הפעלת השירות או התכונה הרלוונטית.

כאשר עסק מורשה משתמש בהפעלת לקוח לאחר סגירת עסקה, ה-CRM מעביר לשירות הפעלה נפרד מזהי חשבון ועסקה, שם הלקוח, פרטי קשר, מספר זהות אם הוזן, מסלול וסכום עסקה. השירות שומר רשומת הפעלה במסד נפרד ומצפין את מספר הזהות; לצורך פתיחת הלקוח ב-Trainer הוא מעביר שם, פרטי קשר ומסלול, אך לא את מספר הזהות. Trainer הוא שירות נפרד, ונתוניו אינם נמחקים אוטומטית בעקבות ביטול או מחיקה של חשבון ה-CRM.

ביטול מנוי, שמירת מידע ומחיקת חשבון

ביטול החידוש החודשי אינו זהה לבקשה למחיקת חשבון או לניתוק Google Calendar. באחריות המשתמש לשמור ידנית את המידע הדרוש לו, באמצעות האפשרויות הזמינות במהלך תקופת הגישה שנותרה לאחר הביטול, לפני סיום הגישה בפועל.

אפשר לפנות לכתובת הקשר שלעיל בבקשה לעיון, תיקון או מחיקת מידע וחשבון. לפני טיפול בבקשה נבקש לאמת את זהות הפונה ואת זיקתו למידע. ביטול מנוי לבדו אינו מוחק אוטומטית את נתוני החשבון; אין כיום מסלול מחיקה עצמית של כלל נתוני החשבון.

חלק מהמידע עשוי להישמר ברשומות תשלום, ברשומות הפעלה, בלוגים ובגיבויים גם לאחר סיום הגישה. בשלב זה אין תקופת מחיקה אחידה ומאומתת לכל עותקי הגיבוי, לרבות עותקים אצל ספקים, ולכן איננו מתחייבים למחיקת כל עותק בתוך מספר ימים קבוע. אם נעשה שימוש ב-Trainer, יש להסדיר בנפרד את המשך השירות או בקשת המחיקה בו. לפרטים על בקשת מחיקה אפשר לפנות אלינו בכתובת הקשר שלעיל.

רשומות תשלום ו-Grow

השירות מקבל ומתעד אירועי תשלום ומנוי מ-Grow/משולם, לרבות מזהי עסקה, פרטי מנוי ונתונים הדרושים לבירור חיוב. Grow עשויה להחזיק רשומות תשלום משלה. ביטול מנוי או בקשה למחיקת חשבון אינם מבטיחים מחיקה מיידית של רשומות שיש לשמור לצורכי תיעוד או מכוח הדין.

אבטחה, זכויות ועדכונים

השירות משתמש באימות ובהרשאות גישה כדי להגביל גישה למידע. אין אמצעי אבטחה המבטיח הגנה מוחלטת. לבקשת עיון או תיקון מידע אישי, או לבירור לגבי מחיקה, כתבו לכתובת הקשר שלעיל; נבקש לאמת את זהות הפונה והרשאתו. אם המידע עליכם הוזן בידי עסק המשתמש ב-CRM, אפשר לפנות גם לאותו עסק.

שינויים במדיניות יוצגו בעמוד זה. שינוי במטרות השימוש בנתוני Google יצריך עדכון הגילוי וקבלת הסכמה נוספת כאשר הדבר נדרש.