מדיניות פרטיות

עודכן לאחרונה: 8 באוקטובר 2026

Englishתנאי שימוש

1. מי אנחנו

Shulman Analytics ("השירות", "אנחנו") מופעל על ידי רנאל שולמן. Shulman Analytics היא פלטפורמת אנליטיקה ודיווח שיווקי, המשמשת סוכנויות פרסום ושיווק ("סוכנויות") לחיבור חשבונות הפרסום והאנליטיקה שלהן, חישוב מדדי ביצועי קמפיינים, והפקת דשבורדים ודוחות עבור הלקוחות שלהן.

ליצירת קשר: shulman.digital@gmail.com

2. תחולת המדיניות — שני סוגי יחסים שונים

מדיניות פרטיות זו מתארת שני סוגי יחסים שונים עם נתונים, מכיוון שמדובר במעמד משפטי שונה.

(א) בעלי חשבון. אם אתם Platform Owner, חבר צוות סוכנות (Agency Member) או Client Viewer עם חשבון ב-Shulman Analytics, אנחנו בעל השליטה במאגר המידע (controller) לגבי נתוני החשבון המתוארים בסעיף 3.

(ב) נתונים המעובדים עבור סוכנות. אם סוכנות מחברת את חשבונות הפרסום או האנליטיקה שלה לשירות, או מתקינה את ה-Browser SDK שלנו באתר של אחד מלקוחותיה — הסוכנות, ולא Shulman Analytics, היא בעלת השליטה במאגר המידע לגבי נתוני הפרסום ומבקרי האתר הבסיסיים הללו. אנחנו מחזיקים ומעבדים אותם (processor) אך ורק לפי הוראות הסוכנות, כמתואר בסעיפים 4 ו-5.

אם אתם מבקר אתר שפעילותו נקלטה דרך ה-Browser SDK שלנו — הקשר שלכם הוא מול האתר שבו ביקרתם והסוכנות המנהלת את השיווק שלו, ולא מולנו ישירות. כל בקשה לגבי נתונים מסעיף 4 יש לפנות לאותו אתר/סוכנות.

3. נתוני חשבון שאנו אוספים (כבעל השליטה במאגר המידע)

בהתאם לסוג החשבון שלכם, אנו אוספים:

  • כתובת אימייל (לכל סוגי החשבונות).
  • עבור Platform Owner / Agency Members: מזהה חשבון Google (אם נכנסים דרך Google), עותק מוצפן של סוד האימות הדו-שלבי שלכם, וקודי גיבוי (recovery codes) מגובבים (hashed). אנחנו לא שומרים את סיסמת ה-Google שלכם, ולעולם לא שומרים את סוד האימות הדו-שלבי או קודי הגיבוי בטקסט גלוי.
  • עבור Client Viewers, חל אחד משני מצבים, בהתאם לאופן שבו הסוכנות שיתפה אתכם בדשבורד (ראו סעיף 9 להבחנה המלאה): (i) הדשבורד שותף אתכם כקישור מוגן — במקרה זה איננו אוספים שום דבר עליכם, הקישור עצמו הוא אמצעי הגישה היחיד, ולא נוצר חשבון או session; או (ii) הסוכנות הזמינה אתכם לחשבון Client Viewer מלא — במקרה זה אנו אוספים את כתובת האימייל שלכם ומנפיקים session באופן המתואר להלן.
  • נתוני session ומכשיר (לבעלי חשבון בלבד): מזהה session אטום (opaque) ומזהה "מכשיר מהימן" אופציונלי, הנשמרים ב-cookies הכרחיים בלבד (ראו סעיף 10), כדי שלא תצטרכו להתחבר מחדש בכל ביקור. רק גרסה מגובבת (hashed) של כל מזהה נשמרת במסד הנתונים שלנו — ראו סעיף 10 למה בדיוק נמצא ב-cookie עצמו.
  • איננו אוספים שם או מספר טלפון עבור אף סוג חשבון, אלא אם בחרתם למסור אותם בדרך אחרת (למשל בהתכתבות איתנו).

4. Browser SDK — מה הוא אוסף, שומר, ולכמה זמן

כאשר סוכנות מתקינה את ה-Browser SDK שלנו באתר שהיא מנהלת, ה-SDK פועל בדפדפן של מבקר האתר עצמו ומתקשר עם המערכות שלנו באופן הבא.

אחסון בדפדפן המבקר. ה-Browser SDK עצמו לעולם לא קובע cookie. הוא שומר כמות קטנה של נתוני ייחוס ב- localStorage של הדפדפן: המגע השיווקי הראשון שנרשם (מקור, מדיום, קמפיין וכל מזהה קליק פרסומי) נשמר עד 400 ימים ממועד הרישום הראשוני ואינו מתעדכן לאחר מכן; המגע השיווקי האחרון שאינו ישיר (non-direct) נשמר ל-30 ימים, ומתעדכן בכל פעם שנרשם מגע כשיר חדש. מטמון פנימי קצר של מצב הסכמת ה-cookies נשמר עד 5 דקות. זוהי הרשימה המלאה — שום דבר נוסף אינו נכתב ל-localStorage על ידי ה-SDK שלנו. אין משמעות הדבר שהאתר עצמו אינו קובע cookies משלו — ה-Browser SDK פשוט אינו נוטל כל חלק בכל cookie שהאתר או כלים אחרים בו עשויים לקבוע.

ללא זיהוי אוטומטי. ה-Browser SDK אינו מזהה באופן אוטומטי שליחת טפסים או רכישות. ליד או רכישה נשלחים לשרתים שלנו רק כאשר האתר (ישירות, או דרך אינטגרציית Google Tag Manager) קורא במפורש לפונקציית קליטת הליד או הרכישה שלנו, ברגע שבו מתרחשת המרה אמיתית.

מה בקשת המרה יכולה להכיל, ומה קורה לכל חלק בה. כאשר נשלחת המרה, הבקשה עשויה לכלול: את מגעי השיווק המתוארים לעיל; מזהה/שם טופס (לידים) או מזהה עסקה, סכום, מטבע ופריטים (רכישות); ובאופן אופציונלי, שדות מותאמים אישית שהאתר בוחר לשלוח, כולל קטע שהאתר עשוי להשתמש בו עבור שדות אישיים כגון שם, אימייל או טלפון. אנו מתייחסים אליהם באופן שונה:

  • מגעי השיווק, מזהה/שם הטופס, ופרטי עסקת הרכישה נשמרים במסד הנתונים שלנו, בהיקף הפרויקט של הסוכנות.
  • שמות השדות המותאמים אישית שהאתר שולח נרשמים ב-"Field Registry" ייעודי לכל חיבור, כך שהסוכנות יכולה לראות אילו שדות האתר שלה שולח — למרשם זה אין עמודה לשמור בה ערך של שדה, רק את שמו.
  • הערכים של שדות מותאמים אישית, וכל מה שנשלח בקטע הנתונים האישיים, משמשים רק באופן חולף לעיבוד הבקשה ולעולם אינם נכתבים למסד הנתונים שלנו. איננו מתארים זאת באופן גורף כ"שמירת פרטי ליד" — רק הפריטים הספציפיים שפורטו לעיל נשמרים אי פעם.
  • רשימה קצרה של שמות שדות הנראים כסודות גישה או נתוני תשלום (למשל כל דבר הדומה לסיסמה, מפתח API, מספר כרטיס אשראי או מספר חשבון בנק) מוחרגת גם היא ממרשם השדות, כאמצעי זהירות נוסף מעבר לנקודה הקודמת — לא משום שערך השדה היה נשמר אחרת.

כתובת IP. כתובת ה-IP של המבקר משמשת רק להחלת הגבלות קצב למניעת שימוש לרעה, ונשמרת במטמון זמני למשך עד 60 שניות למטרה זו. היא אינה נכתבת למסד הנתונים שלנו, ולוגי האפליקציה שלנו אינם כוללים אותה. איננו יכולים להבטיח דבר לגבי רישום חיבורים ברמת הרשת המבוצע על ידי תשתית האירוח שלנו עצמה (ראו סעיף 8), שאינו בשליטת האפליקציה שלנו.

אנחנו לא מוכרים נתונים אלו, ולא משתמשים בהם לפרסום.

5. פרטי גישה (Credentials) לחיבורים שאנו מעבדים

כדי להפעיל את חיבורי מקורות הנתונים שסוכנות מגדירה, אנו מעבדים את פרטי הגישה הנדרשים להרשאתם — למשל, טוקני OAuth לגישה ולרענון (Google Ads, Google Analytics, Meta Ads וספקים דומים), מפתחות API, ופרטי גישה דומים המונפקים על ידי הספק. אלו מוצפנים במנוחה (at rest) באמצעות הצפנה בתקן התעשייה. מספר קטן של הגדרות חיבור שהן מזהים ולא סודות — כגון איזה Google Sheet הסוכנות הפנתה אלינו, או מפתח האתר/הכתיבה הציבורי המשמש לזיהוי התקנת Browser SDK — אינם מטופלים כסודות, באותו אופן שמזהה המעקב האנליטי של אתר אינו סוד.

6. נתוני משתמשי Google — Google API Services User Data Policy

מה אנו מקבלים. כאשר סוכנות מחברת את Google Ads ו/או Google Analytics (GA4), אנו ניגשים רק להרשאות (scopes) לקריאה בלבד הנדרשות לדיווח — הרשאת נתוני הפרסום של Google Ads (מדדי קמפיין, הוצאה, קליקים והמרות) והרשאת הקריאה בלבד של Google Analytics (מדדי תנועה ומעורבות באתר/נכס). איננו מבקשים, ואין לנו גישה, לחשבון ה-Google שלכם עצמו, לשירותי Google אחרים, או לכל נתון של Google מעבר למה שחושפות שתי הרשאות דיווח אלו.

כיצד הם משמשים ונשמרים. נתונים אלו משמשים אך ורק לחישוב והצגת מדדי ביצועי קמפיינים בתוך הדשבורדים והדוחות של הסוכנות עצמה. הם נשמרים במסד הנתונים שלנו באותו האופן כמו נתונים מכל ספק מחובר אחר, ונכללים בגיבויים המוצפנים השגרתיים המתוארים בסעיף 8. הם נשמרים כל עוד החיבור והפרויקט שלו פעילים, בהתאם לסעיף 12, וניתנים למחיקה לפי בקשה כמתואר שם — ניתוק חשבון ה-Google עוצר כניסת נתונים חדשים (סעיף 12) אך אינו מוחק כשלעצמו את מה שכבר סונכרן; נדרשת בקשת מחיקה נפרדת לשם כך.

האם הם מגיעים לספק AI חיצוני. רק כאשר סוכנות הפעילה את AI Analysis (סעיף 7) — בין אם ביקשה זאת במפורש, ובין אם הצטרפה להפקה אוטומטית עבור פרויקט — אנו שולחים משהו הנגזר מנתונים אלו הלאה. מה שאנו שולחים הוא לעולם לא רשומות Google הבסיסיות עצמן: מדובר בקבוצה קטנה של שדות מספריים מצרפיים שכבר חושבו מראש (עבור כל KPI — מפתח, ערך, ערך השוואה ואחוז שינוי), לצד מזהי פרויקט ו-dataset פנימיים הנדרשים לעיבוד הבקשה בלבד — הנשלחים ל-Anthropic PBC, ספק ניתוח ה-AI שלנו, המופיע כספק משנה בסעיף 8. שום רשומה גולמית של Google Ads/Analytics, ושום מידע אישי, לעולם אינם נכללים בבקשה זו.

השימוש וההעברה של Shulman Analytics במידע המתקבל מממשקי API של Google לכל אפליקציה אחרת עומדים ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use. אנחנו לא משתמשים בנתוני משתמשי Google לפרסום, ולא מעבירים אותם לצד שלישי כלשהו מלבד מקרה ה-AI המצומצם לעיל וספקי התשתית בסעיף 8, שכל אחד מהם מעבד אותם רק לפי הוראותינו.

7. AI Analysis

ניתן להפעיל את AI Analysis עבור פרויקט בשתי דרכים: חבר צוות סוכנות יכול לבקש זאת במפורש בכל עת, או שהסוכנות יכולה להצטרף להפקה אוטומטית עבור פרויקט מסוים — ובמקרה זה ניתוח חדש מופק מייד לאחר שסנכרון הנתונים של אותו פרויקט מסתיים — לעולם לא לפי לוח זמנים עיוור, ולעולם לא אלא אם הסוכנות בחרה בכך מראש.

כאשר ה-AI Analysis פועל, אנו שולחים קבוצה קטנה של ערכים מספריים מצרפיים שכבר חושבו מראש — מדדי KPI, ערכי השוואה ואחוזי שינוי (לדוגמה: "clicks: 1,204, עלייה של 8% לעומת התקופה הקודמת") — ל-Anthropic PBC, ספק ניתוח ה-AI שלנו, לצורך הפקת תצפיות כתובות. אנחנו לא שולחים רשומות פרסום גולמיות, נתוני מבקרי אתר, שמות, אימיילים, מספרי טלפון או כל מידע אישי אחר לספק זה — רק מספרים מצרפיים הנגזרים מהמדדים המתוארים בסעיפים 4 ו-6.

פלט ה-AI Analysis מוגבל לארבע קטגוריות בלבד — עובדות (Facts), תצפיות (Observations), השערות (Hypotheses) והצעות לבדיקה (Investigation Suggestions) — והמערכת שלנו מנחה אותו לעולם שלא להפיק המלצות אסטרטגיה, תקציב או bidding. אין מדובר בייעוץ מקצועי, הפלט עשוי להיות חלקי או שגוי, ויש לאמת אותו באופן עצמאי לפני הסתמכות עליו.

8. תשתית, ספקי משנה (Sub-processors) ועיבוד בינלאומי

אנו משתמשים בספקי התשתית הבאים להפעלת השירות, כל אחד מעבד נתונים רק ככל הנדרש לאותה תשתית:

  • Railway — אחסון האפליקציה, מסד הנתונים (PostgreSQL) ו-caching (Redis).
  • Cloudflare R2 — שתי מטרות נפרדות: גיבויים יומיים מוצפנים של מסד הנתונים שלנו (פרטי, נשמר למשך 7 ימים על בסיס מתגלגל — ראו סעיף 12), ואחסון נפרד נוסף לעותקי תצוגה מקדימה (preview) מוקטנים של קריאייטיבים פרסומיים מחוברים, שהוא ציבורי-לקריאה (public- read) במכוון כדי שתצוגות מקדימות ייטענו במהירות בתוך הדשבורדים, ואינו מכיל נתוני מבקר או ליד.
  • UptimeRobot — בדיקות זמינות אוטומטיות מול נקודת הקצה הציבורית שלנו לבדיקת תקינות (health-check) בלבד; הוא לעולם לא מקבל נתוני סוכנות, לקוח או מבקר.
  • Anthropic PBC — עבור AI Analysis, כמתואר בסעיף 7.

אנחנו לא משתמשים בשום שירות אנליטיקה, פרסום או error-tracking של צד שלישי בתוך השירות עצמו, ואיננו משתמשים כיום בשום ספק לשליחת אימיילים.

ספקים אלו עשויים לעבד נתונים על שרתים הממוקמים מחוץ לישראל. במקרים אלו, אנו נוקטים צעדים סבירים להבטיח קיום אמצעי הגנה חוזיים ואבטחתיים מתאימים מול הספק.

9. Client Viewers וקישורי שיתוף

לא לכל Client Viewer יש חשבון. סוכנות יכולה לשתף דשבורד של פרויקט באחת משתי דרכים:

  • כקישור מוגן. הקישור עצמו הוא אמצעי הגישה היחיד — איננו יוצרים חשבון, session או cookie עבור מי שצופה בו. כל מי שברשותו הקישור יכול לצפות באותו דשבורד.
  • כחשבון Client Viewer מלא. הסוכנות מזמינה כתובת אימייל ספציפית, אשר מתחברת באמצעות קוד חד-פעמי שנשלח לאותה כתובת (ללא סיסמה) ומקבלת session באופן המתואר בסעיף 10, בהיקף הדשבורדים שהסוכנות הקצתה בלבד.

סוכנות יכולה להשתמש באחד המודלים, או בשניהם, בהתאם לאילו פרויקטים היא משתפת וכיצד.

10. Cookies

בעלי חשבון (Platform Owner, Agency Members, ו-Client Viewers המתחברים עם חשבון מלא — ראו סעיף 9) נשמרים מחוברים באמצעות מספר קטן של cookies הכרחיים בלבד: עוגיית session, ועוגיית "זכור מכשיר זה" אופציונלית. כל עוגייה מכילה רק מזהה אטום (opaque) שנוצר אקראית — הערך שאנו יכולים לבדוק מולו במסד הנתונים כדי לאשר את תקפותו נשמר רק בצד השרת, לעולם לא ב-cookie עצמו. עוגיות אלו מוגדרות כ-Secure ו-HttpOnly (לא ניתנות לקריאה על ידי סקריפטים בדף), ומוגבלות כך שהן נשלחות אך ורק בחזרה ל-Shulman Analytics. עוגיית "זכור מכשיר זה", היכן שבה משתמשים, פגה לאחר 7 ימים.

עוגיות אלו אינן משמשות לפרסום או למעקב בין אתרים, איננו קובעים עוגיות נוספות מעבר למתואר לעיל (לרבות ללא עוגיית CSRF נפרדת — המקרים המצומצמים הדורשים הגנת CSRF משתמשים במנגנון אחר, שאינו מבוסס cookie), ושום דבר מכל זה אינו נקבע על ידי ה-Browser SDK שלנו באתר של אף סוכנות — סעיף 4 מסביר כיצד נתונים אלו מטופלים במקום זאת.

11. בסיסים משפטיים לעיבוד

בהתאם לפעילות העיבוד, אנו נשענים על אחד או יותר מהבאים:

  • ביצוע ההסכם בינינו לביניכם, או בין הסוכנות שאתם משויכים אליה;
  • האינטרסים הלגיטימיים שלנו בשמירה על אבטחת השירות, מניעת הונאה ושימוש לרעה, והפעלתו ושיפורו;
  • עמידה בהתחייבויותינו החוקיות;
  • הסכמתכם, במקרים בהם אנו נשענים עליה;
  • וכאשר אנו פועלים כמעבד (processor) מטעם סוכנות (סעיפים 2(ב), 4, 5 ו-6) — הוראות הסוכנות עצמה.

12. שמירה ומחיקת נתונים

אנו שומרים נתוני חשבון ודשבורד כל עוד החשבון שלכם או ה-Workspace של הסוכנות שלכם פעילים.

ניתוק ספק אינו זהה למחיקת הנתונים שלו. ניתוק חיבור Google (או ספק אחר) עוצר באופן מיידי כל איסוף נתונים נוסף דרכו, אך כשלעצמו אינו מוחק את הנתונים שכבר סונכרנו מאותו חיבור — נתונים אלו ממשיכים להתקיים במסד הנתונים שלנו, כחלק מהיסטוריית הדשבורד של הפרויקט, עד שתוגש בקשת מחיקה נפרדת (ראו להלן) ותושלם.

פרויקטים מאורכבים (archived). סוכנות יכולה לאכרב פרויקט במקום למחוק אותו. אכרוב אינו צורת מחיקה: הוא עוצר כניסת נתונים חדשים, אך הדשבורד הקיים של הפרויקט וכל קישור שיתוף פונה-ללקוח ממשיכים לפעול, קפואים במצבם האחרון שסונכרן, כל עוד ה-Workspace של הסוכנות פעיל.

בקשת מחיקה. ניתן לבקש מחיקה ב-shulman.digital@gmail.com, בשלוש רמות שונות: (i) הנתונים שסונכרנו מחיבור ספק ספציפי אחד (למשל, נתוני Google Ads או GA4 שלכם עבור פרויקט מסוים), (ii) נתוני החשבון האישי שלכם — עבור Agency Members ו-Client Viewers; חשבון ה-Platform Owner היחיד הוא, במכוון, חשבון קבוע שקיים תמיד ולא ניתן למחיקה כשלעצמו, אם כי ניתן תמיד לבקש תיקון של נתוניו — או (iii) Workspace שלם של סוכנות וכל מה שבו. זהו כיום תהליך ידני המבוצע על ידי הצוות שלנו לפי בקשה מאומתת — זו עדיין אינה תכונה אוטומטית וזמינה לשירות עצמי. לאחר ביצוע הפעולה, הנתונים נמחקים או הופכים אנונימיים באופן בלתי הפיך במסד הנתונים הפעיל שלנו, למעט מקרים בהם אנו נדרשים או רשאים לשמור רשומות מוגבלות (למשל, לצרכי אבטחה, מניעת הונאה, ביקורת, או עמידה בדרישות חוק). במקרים בהם הדין החל מעניק לכם זכות לבקש מחיקה וקובע פרק זמן תגובה ספציפי, נפעל במסגרת אותו פרק זמן; אחרת, נשאף לפעול תוך זמן סביר.

גיבויים. אנו שומרים גם גיבויים מוצפנים שגרתיים של מסד הנתונים כולו שלנו למשך עד 7 ימים על בסיס מתגלגל (סעיף 8). גיבוי שנוצר לפני עיבוד בקשת המחיקה שלכם עשוי עדיין להכיל את הנתונים שנמחקו עד שאותו גיבוי עצמו יוחלף — כלומר עותק של הנתונים שלכם עשוי להישאר באחסון הגיבוי עד 7 ימים נוספים לאחר השלמת המחיקה הפעילה, גם אם הוא כבר אינו גלוי או שמיש בשירות החי.

רשומות תפעול ואבטחה. רשומות session וביקורת אינן נמחקות כיום לפי לוח זמנים קבוע כלשהו, ועשויות להישמר ללא הגבלת זמן לצרכי אבטחה ואחריותיות, בנפרד מהנתונים שלעיל.

אם אתם מבקר אתר המכוסה בסעיף 4, יש להפנות בקשות מחיקה לאתר/לסוכנות שאיתם היה לכם קשר — הם יכולים גם להעביר את הבקשה אלינו.

13. הזכויות שלכם

בהתאם למיקומכם, ייתכן שיש לכם זכויות גישה, תיקון, ייצוא או מחיקה של המידע האישי שלכם, או התנגדות/הגבלה של עיבוד מסוים. לממש זכויות אלו, צרו קשר ב-shulman.digital@gmail.com. נשיב תוך זמן סביר ובכל מקרה בתוך הפרק הזמן הנדרש על פי חוק.

14. אבטחה

אנו מצפינים סודות אימות נשמרים ופרטי גישה לחיבורים, שומרים רק ערכי session וקודי גיבוי מגובבים (hashed, בלתי הפיכים), ומשתמשים בבקרות גישה ברמת Workspace ובאמצעים טכניים וארגוניים נוספים שתוכננו למנוע גישה בלתי מורשית בין סוכנויות. אין שיטת העברה או אחסון שהיא בטוחה ב-100%, אך אנו נוקטים באמצעים טכניים וארגוניים סבירים להגנה על הנתונים שלכם.

15. קטינים

השירות מיועד לשימוש עסקי על ידי סוכנויות פרסום ושיווק, אנשי הצוות שלהן והלקוחות שלהן. הוא אינו מיועד לקטינים, ואיננו אוספים ביודעין מידע אישי מקטינים.

16. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. אם נבצע שינויים מהותיים, נעדכן את תאריך "עודכן לאחרונה" לעיל, ובמידת הצורך נודיע לבעלי החשבון ישירות.

17. דין חל

מדיניות זו כפופה לדיני מדינת ישראל, מבלי להתחשב בכללי ברירת הדין שלה.

18. יצירת קשר

רנאל שולמן
shulman.digital@gmail.com