מדיניות פרטיות
IFG GEO Optimizer — אפליקציית Shopify עבור Generative Engine Optimization עודכן לאחרונה: אוקטובר 2026
1. בקר הנתונים (Data Controller)
בקר הנתונים (Data Controller) עבור נתונים אישיים המעובדים באמצעות IFG GEO Optimizer הוא:
IFG eCommerce — הפועלת מרומא, איטליה דוא”ל: info@ifgecommerce.com
2. מה אנו אוספים
- נתוני חשבון הסוחר (דרך Shopify OAuth): דומיין החנות שלכם ואסימון גישה ל-API.
- כתובת הדוא”ל של בעל החנות ושם החנות (דרך Shopify Admin API): נקראים בעת ההתקנה אך ורק כדי לשלוח את דוא”ל הברכה המתואר בסעיף 3. כתובת הדוא”ל אינה נשמרת ברשומות שלנו.
- נתוני קטלוג (קריאה בלבד): כותרות מוצרים, תיאורים, יצרן, מחירים, אפשרויות ומפרט טכני — משמשים להרצת ביקורות, סימולציה של התנהגות crawler, דירוג יכולת חילוץ תוכן, וניסוח טיוטות FAQ או תיאורים משוכתבים.
- תצורת החנות: התוכנית הפעילה שלכם, פרטי מדיניות ההחזרות והמשלוחים ונתוני החברה שאתם מזינים ב-Settings, ביקורות שמורות, טיוטות FAQ ושכתוב תוכן, וה-prompts שבחרתם למעקב נראות בינה מלאכותית.
- הודעות צ’אט תמיכה: הטקסט שאתם מחליפים עם עוזר הבינה המלאכותית בתוך האפליקציה, כולל התמליל המועבר אלינו אם אתם מבקשים במפורש לדבר עם בן אדם.
- תנועת חנות אנונימית (Web Pixel, כל התוכניות): כאשר מבקר מגיע לעמוד מוצר ממנוע בינה מלאכותית מוכר (ChatGPT, Perplexity, Claude, Gemini, Copilot), אנו רושמים את המנוע, כתובת ה-URL של העמוד וחותמת זמן — רק אם המבקר כבר נתן הסכמה לאנליטיקס דרך באנר העוגיות של החנות שלכם. לא נאסף שום מזהה מבקר, עוגייה או נתוני session.
- נתונים טכניים: חותמות זמן של בקשות, מזהי רשומות פנימיים, ויומני מערכת.
- הטקסט של העמודים ומאמרי הבלוג שלכם (קריאה בלבד, Unlimited): נקרא עבור שתי בדיקות של ביקורת הקטלוג שאתם מתחילים בעצמכם. סורק הסטטיסטיקות ללא מקור שולח ל-OpenAI את הטקסט של קטעים מועמדים כדי לבדוק אם לטענה סטטיסטית יש בסביבתה מקור הניתן לאימות; גלאי התוכן הכפול משווה את אותו טקסט בחישוב דמיון דטרמיניסטי לחלוטין ולעולם אינו שולח אותו לשום מודל שפה.
- הטקסט של קובצי ה-Liquid בתבנית שפורסמה (קריאה בלבד): נקרא על ידי בדיקות הסתירה בנתונים מובנים; לבדיקת עקביות הישויות (Unlimited) הוא נשלח בנוסף ל-OpenAI יחד עם מדגם של תיאורי מוצרים, כדי לאתר טענות הסותרות זו את זו.
- ספירה מצטברת של הזמנות אחרונות (קריאה בלבד): מספר בודד — כמה הזמנות קיבלה החנות ב-30 הימים האחרונים (Admin GraphQL
ordersCount) — זמין מנקודת קצה פנימית כהכנה לפונקציית דיווח עתידית שעדיין אינה מחוברת לאף מסך באפליקציה. לעולם לא פרטי הזמנה, סכום, מוצר שנרכש או נתוני לקוחות. - הצעות שנשלחות מהטופס “הצע שיפור” (דף תמיכה): הטקסט שאתם כותבים, דומיין ה-.myshopify.com של החנות, ורק אם תזינו אותה – כתובת אימייל לקבלת תשובה. שדה האימייל אינו חובה.
האפליקציה אינה מבקשת ואינה מקבלת לעולם נתונים אישיים של לקוחות קצה — ללא שמות, כתובות אימייל או כתובות — ואינה קוראת לעולם את פרטיה של שום הזמנה. היא מבקשת מ-Shopify תשע הרשאות, שכל אחת מהן קשורה לפונקציה שהאפליקציה אכן מבצעת:
read_products— קוראת את הקטלוג לצורך הביקורת, סימולטור הסורק, טיוטות שאלות נפוצות, שכתוב תוכן, טקסט חלופי לתמונות וחילוץ מפרטים טכניים.write_products— כותבת את שדות המטא של נתונים מובנים (תיקון סכמה בלחיצה אחת) ואת השאלות הנפוצות, התיאורים המשוכתבים ושינויי הכותרת, התיאור וה-SEO של המוצר שאתם מאשרים או שומרים.read_themes— בודקת שבלוק התבנית “GEO Schema” פעיל וקוראת את הטקסט של קובצי ה-Liquid של התבנית לבדיקות סתירה בנתונים מובנים ולבדיקת עקביות ישויות.write_themes— כותבת את שלושת קובצי הקריאוּת ל-AI (agents.md, llms.txt, llms-full.txt) כתבניות Liquid בתבנית שפורסמה כשאתם לוחצים על פרסום בביקורת הקטלוג, ובאופן אוטומטי בכל פעם שאתם מפרסמים תבנית אחרת (webhook themes/publish); קבצים שכבר קיימים ולא נוצרו על ידי האפליקציה אינם נדרסים ללא אישורכם המפורש.write_pixelsו-read_customer_events— מפעילות ומנויות על האירועים של ה-Web Pixel האנונימי לתנועה שתואר לעיל, לעולם לא נתונים המזהים לקוחות.write_files— כותבת את הטקסט החלופי של תמונת מוצר (Files API) כשאתם מאשרים או שומרים אותו, לעולם לא את התמונה עצמה.read_online_store_pages— קוראת את הטקסט של עמודים ומאמרי בלוג עבור סורק הסטטיסטיקות ללא מקור וגלאי התוכן הכפול שתוארו לעיל.read_orders— קוראת את הספירה המצטברת של הזמנות אחרונות שתוארה לעיל, כהכנה לפונקציית דיווח עתידית. לעולם לא פרטי הזמנה או נתוני לקוחות.
3. מדוע אנו מעבדים אותם, ועל איזה בסיס משפטי
אנו מעבדים נתונים אלה כדי לספק את השירות שלשמו התקנתם את האפליקציה — על בסיס סעיף 6(1)(b) ל-GDPR, ביצוע חוזה: ניתוח ושיפור הנראות של הקטלוג שלכם במנועי חיפוש גנרטיביים, כולל ניסוח FAQ בסיוע בינה מלאכותית ושכתוב תוכן, צ’אט התמיכה בתוך האפליקציה, מעקב שבועי אחר נראות בינה מלאכותית על prompts שבחרתם, ומדידה אנונימית של תנועת הפניה מבינה מלאכותית — כולם ביוזמת הסוחר, או, במקרה של פיקסל התנועה, מותנים בהסכמה בחנות שלכם.
דוא”ל ברוכים הבאים. לאחר התקנה חדשה אנו שולחים דוא”ל ברוכים הבאים אחד בלבד לכתובת הדוא”ל של חשבון ה-Shopify של בעל החנות, אותה אנו קוראים מה-Admin API של Shopify בעת ההתקנה (כתובת הדוא”ל הציבורית ליצירת קשר של החנות לעולם אינה בשימוש). אנו קוראים גם את שם החנות, כדי לפנות אליכם. הדוא”ל נשלח על ידי Francesco Guiducci (IFG eCommerce), מודה לכם על התקנת האפליקציה, מציג אותו כמפתח העצמאי שלה ומזמין אתכם להשיב עם כל שאלה. זוהי הודעת שירות, לא ניוזלטר ולא קידום מכירות, ולאחריה לא נשלח דבר נוסף. הדוא”ל נמסר באמצעות Resend (ארצות הברית, תניות חוזיות סטנדרטיות). בסיס משפטי: ביצוע החוזה (סעיף 6(1)(b) ל-GDPR) ועבור ההיכרות, אינטרס לגיטימי (סעיף 6(1)(f) ל-GDPR). אתם יכולים להתנגד בכל עת על ידי מענה לדוא”ל, שימוש בקישור הסרת המנוי שבו או פנייה אל info@ifgecommerce.com. כתובת הדוא”ל של הבעלים אינה נשמרת ברשומות שלנו. מה שנשמר לאחר הסרת ההתקנה מתואר בסעיף 6. הדוא”ל ותוכנו שכבר נמסרו ל-Resend נשארים ביומניה בהתאם למדיניות השמירה של Resend עצמה.
הצעות ותשובות. כשאתם שולחים הצעה מדף תמיכה, הטקסט ודומיין החנות מגיעים לכתובת התמיכה שלנו באימייל דרך Resend (ארצות הברית, סעיפים חוזיים תקניים). אנו משתמשים בהם כדי להעריך ולשפר את האפליקציה, על בסיס האינטרס הלגיטימי שלנו (סעיף 6(1)(f) ל-GDPR). אם תזינו כתובת אימייל, נשתמש בה רק כדי להשיב לכם, על בסיס בקשתכם (סעיף 6(1)(b) ל-GDPR): איננו שומרים אותה במסד הנתונים של האפליקציה, איננו משתמשים בה לשום תקשורת אחרת ואיננו משתפים אותה עם איש. ההודעה נשמרת בתיבת התמיכה למשך הזמן הנדרש לטיפול בבקשה, וביומני Resend לפי תקופת השמירה שלה. ניתן לבקש את מחיקתה בכל עת בכתיבה אל info@ifgecommerce.com.
4. כיצד אנו אוספים אותם
נתוני חשבון נאספים פעם אחת, דרך תהליך ה-OAuth של Shopify, בעת ההתקנה. נתוני קטלוג נקראים דרך ה-Admin API של Shopify רק כאשר אתם מפעילים פעולה מה-dashboard. פיקסל התנועה פועל בחנות שלכם ומדווח על אירועים רק לאחר קבלת הסכמה; שום דבר אחר לא רץ ברקע בלי שביקשתם זאת.
5. עם מי אנו חולקים אותם
- Google Firebase / Cloud Firestore — מאחסן את התצורה, ה-sessions והטיוטות שלכם. Google LLC (ארה”ב) משתתפת ב-EU-US Data Privacy Framework. הנתונים מאוחסנים באזור europe-west1 (בלגיה).
- OpenAI, Inc. (ארה”ב) — מספקת את מודל השפה (GPT-5 nano) המשמש לניסוח טיוטות שאלות נפוצות, שכתוב תוכן, טקסט חלופי לתמונות, חילוץ מפרטים טכניים, צ’אט התמיכה באפליקציה, בדיקת סטטיסטיקות ללא מקור ועקביות ישויות, ומעקב שבועי אחר נראות בבינה מלאכותית. מקבלת רק את מאפייני המוצר, הטקסטים או השאלה במעקב הדרושים לפעולה המבוקשת — לעולם לא נתוני לקוחות. ההעברה לארה”ב נסמכת על תניות חוזיות סטנדרטיות שאושרו על ידי הנציבות האירופית.
- Perplexity AI, Inc. (ארה”ב) — משמשת אך ורק למעקב השבועי אחר נראות בבינה מלאכותית עבור השאלות שבחרתם במפורש לעקוב אחריהן. מקבלת רק את נוסח השאלה במעקב — לעולם לא נתוני לקוחות.
- Google LLC (ארה”ב) — מספקת את מודל Gemini, המשמש באותו אופן כמו OpenAI ו-Perplexity שלמעלה למעקב נראות (שימוש נפרד מ-Firebase/Firestore, המשמש לאחסון בלבד). המעקב באמצעות Gemini מושהה מאז 26 ביולי 2026: לא מתבצעות קריאות. הסעיף נשאר כאן למען השקיפות ויחול שוב רק אם המעקב יחודש.
- Resend, Inc. (ארה”ב) — שולחת לנו התראה, עם שם החנות ותמליל צ’אט התמיכה, רק כאשר אתם מבקשים במפורש לדבר עם בן אדם בצ’אט התמיכה, ומוסרת את דוא”ל הברכה לבעל החנות. הוא גם מעביר אלינו הצעות שנשלחות מדף תמיכה, עם האימייל האופציונלי אם הזנתם אותו.
- Shopify Inc. — הפלטפורמה עצמה, ומקור תשתית ה-Admin API וה-Web Pixel שהאפליקציה משתמשת בהן.
אנו לא מוכרים נתונים, ולא משתמשים בהם לשיווק או ליצירת פרופילים התנהגותיים. דוא”ל הברכה המתואר בסעיף 3 הוא הודעת שירות, לא שיווק.
6. כמה זמן אנו שומרים אותם
- אסימוני session: מנוהלים על ידי מחזור החיים של אסימוני offline של Shopify, מתחלפים אוטומטית.
- תצורה, ביקורות, טיוטות ואירועי תנועה: נשמרים כל עוד האפליקציה מותקנת. הסרת ההתקנה מפעילה את ה-webhook
shop/redactשל Shopify, שמוחק את תצורת החנות וה-sessions שלכם לחלוטין, למעט רשומת דוא”ל הברכה המתוארת להלן. - רשומת דוא”ל הברכה: לאחר הסרת ההתקנה ובקשת המחיקה (
shop/redact) אנו שומרים, ברשומה נפרדת, רק את דומיין ה-.myshopify.com של החנות, את סטטוס השליחה עם תאריכים, ועבור מי שהסיר את המנוי, את תאריך ההתנגדות ואת טביעת אצבע קריפטוגרפית מפתחית (HMAC-SHA256) של כתובת הדוא”ל. טביעת האצבע היא נתון בעל שם בדוי (pseudonymised), לא אנונימי; היא משמשת רק כדי לא לשלוח שוב וכדי לכבד את ההתנגדות (סעיף 21 ל-GDPR), גם אם אותו אדם מתקין את האפליקציה בחנות אחרת. היא נמחקת לאחר 24 חודשים. התנגדויות שנרשמו לפני שרשומה זו התקיימה נשמרות ללא תאריך סיום, רק כדומיין ה-.myshopify.com של החנות ותאריך (ללא נתונים אישיים), כדי שימשיכו להיות מכובדות. - יומני מערכת טכניים: נשמרים בהתאם למדיניות שמירת היומנים הסטנדרטית של Google Cloud.
7. הזכויות שלכם
בהתאם לסעיפים 15–22 ל-GDPR, אתם יכולים לבקש גישה לנתונים שלכם, תיקון נתונים שגויים, או מחיקה — הדרך הפשוטה ביותר היא הסרת האפליקציה — או להתנגד לעיבוד. אתם יכולים גם להגיש תלונה לרשות הגנת הנתונים המקומית שלכם. מכיוון שהאפליקציה לעולם לא מעבדת נתונים אישיים של לקוחות קצה, ה-webhooks של ציות customers/data_request ו-customers/redact משיבים ומאשרים שאין מה לייצא או למחוק.
8. אבטחה
כל התעבורה פועלת דרך HTTPS/TLS 1.2+. אסימוני האימות של Shopify לעולם לא נחשפים לדפדפן. כל webhook מאומת באמצעות בדיקת HMAC SHA-256 בזמן קבוע (constant-time) לפני העיבוד. מסד הנתונים נגיש רק מה-backend, מאומת דרך זהות השירות (service identity) של פלטפורמת האחסון עצמה — אין פרטי גישה סטטיים בקוד, וגישה ישירה מצד לקוח נחסמת על ידי כללי האבטחה של מסד הנתונים עצמו. הנתונים מוצפנים במנוחה (at rest) ובתעבורה (in transit).
9. שינויים
אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים ישתקפו כאן, כאשר התאריך בראש העמוד יישמר מעודכן.
שאלות לגבי הנתונים שלכם? info@ifgecommerce.com