Politika tal-Privatezza

IFG GEO Optimizer — app Shopify għall-Generative Engine Optimization Aġġornata l-aħħar: Ottubru 2026

1. Kontrollur tad-Dejta

Il-kontrollur tad-dejta għad-dejta personali pproċessata permezz ta’ IFG GEO Optimizer huwa:

IFG eCommerce — ibbażat f’Ruma, l-Italja Email: info@ifgecommerce.com

2. X’Niġbru

• Dejta tal-kont tan-negozjant (permezz ta’ Shopify OAuth): id-dominju tal-ħanut tiegħek u token ta’ aċċess API.
• Email tas-sid tal-ħanut u isem il-ħanut (permezz tal-Admin API ta’ Shopify): jinqraw mal-installazzjoni biss biex tintbagħat l-email ta’ merħba deskritta fit-taqsima 3. L-indirizz tal-email ma jinħażinx fir-rekords tagħna.
• Dejta tal-katalgu (qari biss): titli tal-prodotti, deskrizzjonijiet, bejjiegħ, prezzijiet, għażliet, u speċifikazzjonijiet tekniċi — użati biex isiru verifiki, jiġi simulat l-imġiba tal-crawler, jiġi vvalutat il-punteġġ tal-estraibbiltà tal-kontenut, u jiġu abbozzati FAQs jew deskrizzjonijiet miktuba mill-ġdid.
• Konfigurazzjoni tal-ħanut: il-pjan attiv tiegħek, id-dettalji tal-politika ta’ ritorn u kunsinna u d-dejta tal-kumpanija li ddaħħal fis-Settings, il-verifiki salvati, l-abbozzi ta’ FAQ u kitba mill-ġdid tal-kontenut, u l-prompts li tagħżel li ttraċċja għall-viżibbiltà AI.
• Messaġġi taċ-chat ta’ appoġġ: it-test li tiskambja mal-assistent AI ġewwa l-app, inkluża t-traskrizzjoni mgħoddija lilna jekk titlob espliċitament titkellem ma’ bniedem.
• Traffiku storefront anonimu (Web Pixel, il-pjanijiet kollha): meta żaġġaġ jasal fuq paġna ta’ prodott minn magna AI rikonoxxuta (ChatGPT, Perplexity, Claude, Gemini, Copilot), niddokumentaw il-magna, l-URL tal-paġna, u timestamp — biss jekk iż-żaġġaġ ikun diġà ta l-kunsens tal-analitika permezz tal-banner tal-cookies tal-ħanut tiegħek. L-ebda identifikatur taż-żaġġaġ, cookie, jew dejta tas-sessjoni ma tinġabar.
• Dejta teknika: timestamps tat-talbiet, identifikaturi interni tar-rekords, u logs tas-sistema.
• Test tal-Paġni u tal-Artikli tal-blog tiegħek (qari biss, Unlimited): jinqara għal żewġ kontrolli tal-verifika tal-katalgu li tibda int stess. L-iskaner tal-istatistika mingħajr sors jibgħat it-test tas-siltiet kandidati lil OpenAI biex jiċċekkja jekk dikjarazzjoni statistika għandhiex sors verifikabbli fil-qrib; id-ditekter tal-kontenut duplikat iqabbel l-istess test b’kalkolu ta’ xebh kompletament deterministiku u qatt ma jibagħtu lil xi mudell lingwistiku.
• Test tal-fajls Liquid tat-tema ppubblikata tiegħek (qari biss): jinqara mill-kontrolli tal-kunflitti tad-dejta strutturata; għall-kontroll tal-konsistenza tal-entitajiet (Unlimited) jintbagħat ukoll lil OpenAI flimkien ma’ kampjun ta’ deskrizzjonijiet tal-prodotti, biex jiġu indikati dikjarazzjonijiet li jikkontradixxu lil xulxin.
• Għadd aggregat tal-ordnijiet riċenti (qari biss): numru wieħed — kemm-il ordni rċieva l-ħanut fl-aħħar 30 jum (Admin GraphQL ordersCount) — disponibbli minn endpoint intern bi tħejjija għal funzjoni ta’ rappurtar futura, li għadha mhix konnessa ma’ l-ebda skrin tal-app. Qatt id-dettalji ta’ ordni, ammont, prodott mixtri jew xi dejta tal-klijent.
• Suġġerimenti mibgħuta mill-formola “Issuġġerixxi titjib” (paġna Appoġġ): it-test li tikteb, id-dominju .myshopify.com tal-ħanut u, biss jekk iddaħħlu, indirizz tal-email biex tirċievi tweġiba. Il-qasam tal-email mhux obbligatorju.

L-app qatt ma titlob jew tirċievi dejta personali tal-klijenti finali — l-ebda isem, email jew indirizz — u qatt ma taqra d-dettalji ta’ xi ordni. Titlob lil Shopify disa’ permessi, kull wieħed marbut ma’ funzjoni li l-app verament twettaq:

• read_products — jaqra l-katalgu għall-verifika, is-simulatur tal-crawler, l-abbozzar tal-FAQ, il-kitba mill-ġdid tal-kontenut, it-test alternattiv tal-immaġini u l-estrazzjoni tal-ispeċifikazzjonijiet tekniċi.
• write_products — jikteb il-metafields tad-dejta strutturata (tiswija tal-iskema bi klikk wieħed) u l-FAQ, id-deskrizzjonijiet miktuba mill-ġdid u l-bidliet fit-titlu, fid-deskrizzjoni u fl-SEO tal-prodott li tapprova jew tissejvja int.
• read_themes — jiċċekkja li l-blokk tat-tema “GEO Schema” huwa attiv, u jaqra t-test tal-fajls Liquid tat-tema għall-kontrolli tal-kunflitti tad-dejta strutturata u għall-kontroll tal-konsistenza tal-entitajiet.
• write_themes — jikteb it-tliet fajls ta’ leġġibbiltà għall-AI (agents.md, llms.txt, llms-full.txt) bħala templates Liquid fuq it-tema ppubblikata meta tikklikkja pubblika fil-verifika tal-Katalgu, u awtomatikament kull meta tippubblika tema oħra (webhook themes/publish); fajls li diġà jeżistu u li ma ħolqithomx l-app ma jinkitbux fuqhom mingħajr il-konferma espliċita tiegħek.
• write_pixels u read_customer_events — jattivaw u jabbonaw għall-avvenimenti tal-Web Pixel anonimu tat-traffiku deskritt hawn fuq, qatt dejta li tidentifika lill-klijenti.
• write_files — jikteb it-test alternattiv ta’ immaġni tal-prodott (Files API) meta tapprovah jew tissejvjah, qatt l-immaġni nnifisha.
• read_online_store_pages — jaqra t-test tal-Paġni u tal-Artikli tal-blog għall-iskaner tal-istatistika mingħajr sors u għad-ditekter tal-kontenut duplikat deskritti hawn fuq.
• read_orders — jaqra l-għadd aggregat tal-ordnijiet riċenti deskritt hawn fuq, bi tħejjija għal funzjoni ta’ rappurtar futura. Qatt id-dettalji ta’ ordni jew xi dejta tal-klijent.

3. Għaliex Nipproċessawha, u Taħt Liema Bażi Legali

Nipproċessaw din id-dejta biex nipprovdu s-servizz li għalih installajt l-app — skont l-Art. 6(1)(b) GDPR, l-eżekuzzjoni ta’ kuntratt: l-analiżi u t-titjib tal-viżibbiltà tal-katalgu tiegħek fuq il-magni tat-tiftix ġenerattivi, inkluża l-abbozzar ta’ FAQ megħjun mill-AI u l-kitba mill-ġdid tal-kontenut, iċ-chat ta’ appoġġ ġewwa l-app, it-traċċar tal-viżibbiltà AI kull ġimgħa fuq prompts li tagħżel int, u l-kejl anonimu tat-traffiku ta’ referral mill-AI — kollha jew fuq inizjattiva tan-negozjant jew, għall-pixel tat-traffiku, suġġett għall-kunsens fuq il-ħanut tiegħek.

Email ta’ merħba. Wara installazzjoni ġdida nibagħtu email waħda biss ta’ merħba lill-indirizz tal-email tal-kont Shopify tas-sid tal-ħanut, li naqrawh mill-Admin API ta’ Shopify mal-installazzjoni (l-email pubblika ta’ kuntatt tal-ħanut qatt ma tintuża). Naqraw ukoll l-isem tal-ħanut, biex nindirizzawk. L-email tintbagħat minn Francesco Guiducci (IFG eCommerce), tirringrazzjak talli installajt l-app, tippreżentah bħala l-iżviluppatur freelance tagħha u tistiednek twieġeb b’kull mistoqsija. Hija messaġġ ta’ servizz, mhux newsletter jew promozzjoni, u wara ma jintbagħat xejn aktar. Titwassal permezz ta’ Resend (l-Istati Uniti, Klawżoli Kuntrattwali Standard). Bażi legali: l-eżekuzzjoni tal-kuntratt (Art. 6(1)(b) GDPR) u, għall-preżentazzjoni, interess leġittimu (Art. 6(1)(f) GDPR). Tista’ toġġezzjona fi kwalunkwe ħin billi twieġeb għall-email, billi tuża l-link biex tneħħi l-abbonament li hemm fiha, jew billi tikteb lil info@ifgecommerce.com. L-indirizz tal-email tas-sid ma jinħażinx fir-rekords tagħna. Dak li nżommu wara d-diżinstallazzjoni huwa deskritt fit-taqsima 6. L-email u l-kontenut li diġà ngħataw lil Resend jibqgħu fir-reġistri tiegħu skont il-perjodu ta’ żamma tiegħu stess.

Suġġerimenti u tweġibiet. Meta tibgħat suġġeriment mill-paġna Appoġġ, it-test u d-dominju tal-ħanut jaslu fl-indirizz tal-appoġġ tagħna bl-email permezz ta’ Resend (Stati Uniti, Klawżoli Kuntrattwali Standard). Nużawhom biex nevalwaw u ntejbu l-app, abbażi tal-interess leġittimu tagħna (Art. 6(1)(f) GDPR). Jekk iddaħħal indirizz tal-email, nużawh biss biex inwieġbuk, abbażi tat-talba tiegħek (Art. 6(1)(b) GDPR): ma nissejvjawhx fid-database tal-app, ma nużawhx għal komunikazzjoni oħra u ma naqsmuh ma ħadd. Il-messaġġ jibqa’ fil-kaxxa tal-appoġġ għaż-żmien meħtieġ biex nittrattaw it-talba, u fir-reġistri ta’ Resend skont iż-żmien ta’ żamma tiegħu. Tista’ titlob it-tħassir tiegħu fi kwalunkwe ħin billi tikteb lil info@ifgecommerce.com.

4. Kif Niġbruha

Id-dejta tal-kont tinġabar darba, permezz tal-fluss OAuth ta’ Shopify, mal-installazzjoni. Id-dejta tal-katalgu tinqara permezz tal-Admin API ta’ Shopify biss meta tibda azzjoni mid-dashboard. Il-pixel tat-traffiku jaħdem fuq il-ħanut tiegħek u jirrapporta avvenimenti biss wara l-kunsens; xejn iktar ma jaħdem fl-isfond mingħajr ma titlob int.

5. Ma’ Min Naqsmuha

• Google Firebase / Cloud Firestore — jaħżen il-konfigurazzjoni, is-sessjonijiet, u l-abbozzi tiegħek. Google LLC (l-Istati Uniti) tipparteċipa fil-Qafas tal-Privatezza tad-Dejta UE-US. Id-dejta hija maħżuna fir-reġjun europe-west1 (il-Belġju).
• OpenAI, Inc. (l-Istati Uniti) — tipprovdi l-mudell lingwistiku (GPT-5 nano) użat għall-abbozzi tal-FAQ, il-kitba mill-ġdid tal-kontenut, it-test alternattiv tal-istampi, l-estrazzjoni ta’ speċifikazzjonijiet tekniċi, iċ-chat ta’ għajnuna fl-app, il-verifika ta’ statistika mingħajr sors u tal-konsistenza bejn l-entitajiet, u t-traċċar ta’ kull ġimgħa tal-viżibbiltà fl-IA. Tirċievi biss l-attributi tal-prodott, it-testi jew il-mistoqsija traċċata li teħtieġ il-funzjoni mitluba — qatt data tal-klijenti. It-trasferimenti lejn l-Istati Uniti jistrieħu fuq il-Klawżoli Kuntrattwali Standard approvati mill-Kummissjoni Ewropea.
• Perplexity AI, Inc. (l-Istati Uniti) — tintuża esklussivament għat-traċċar ta’ kull ġimgħa tal-viżibbiltà fl-IA għall-mistoqsijiet li tagħżel espliċitament li timmonitorja. Tirċievi biss it-test tal-mistoqsija traċċata — qatt data tal-klijenti.
• Google LLC (l-Istati Uniti) — tipprovdi l-mudell Gemini, użat bl-istess mod bħal OpenAI u Perplexity hawn fuq għat-traċċar tal-viżibbiltà (użu differenti minn Firebase/Firestore, li jservi biss għall-ħażna). Il-monitoraġġ b’Gemini huwa sospiż mis-26 ta’ Lulju 2026: ma qed isiru l-ebda sejħiet. Din il-partita tibqa’ hawn għat-trasparenza u terġa’ tapplika biss jekk il-monitoraġġ jerġa’ jibda.
• Resend, Inc. (l-Istati Uniti) — tibgħatilna notifika, bl-isem tal-ħanut u t-traskrizzjoni taċ-chat ta’ appoġġ, biss meta titlob espliċitament titkellem ma’ bniedem fiċ-chat ta’ appoġġ. Resend twassal ukoll l-email ta’ merħba lis-sid tal-ħanut (ara t-taqsima 3). Iwasslilna wkoll is-suġġerimenti mibgħuta mill-paġna Appoġġ, bl-email mhux obbligatorja jekk iddaħħalha.
• Shopify Inc. — il-pjattaforma nnifisha, u s-sors tal-Admin API u l-infrastruttura Web Pixel li l-app tuża.

Ma nbigħux dejta, u ma nużawhiex għal marketing jew profilazzjoni komportamentali. L-email ta’ merħba deskritta fit-taqsima 3 hija messaġġ ta’ servizz, mhux marketing.

6. Kemm Żmien Inżommuha

• Tokens tas-sessjoni: immaniġġjati miċ-ċiklu tal-ħajja tat-tokens offline ta’ Shopify, imġedda awtomatikament.
• Konfigurazzjoni, verifiki, abbozzi, u avvenimenti tat-traffiku: miżmuma sakemm l-app tibqa’ installata. Id-diżinstallazzjoni tattiva l-webhook shop/redact ta’ Shopify, li jħassar kompletament il-konfigurazzjoni u s-sessjonijiet tal-ħanut tiegħek, bl-unika eċċezzjoni tar-rekord tal-email ta’ merħba hawn taħt.
• Rekord tal-email ta’ merħba: wara d-diżinstallazzjoni u t-talba għat-tħassir (shop/redact) inżommu, f’rekord separat, biss id-dominju .myshopify.com tal-ħanut, l-istat tal-invju bid-dati u, għal min ħassar l-abbonament, id-data tal-oġġezzjoni u marka kriptografika b’ċavetta (HMAC-SHA256) tal-indirizz tal-email. Il-marka hija dejta psewdonimizzata, mhux anonima; tintuża biss biex ma nibagħtux mill-ġdid u biex nirrispettaw l-oġġezzjoni (Art. 21 GDPR), anke jekk l-istess persuna tinstalla l-app fuq ħanut ieħor. Titħassar wara 24 xahar. L-oġġezzjonijiet irreġistrati qabel ma kien jeżisti dan ir-rekord jinżammu mingħajr data ta’ skadenza, biss bħala d-dominju .myshopify.com tal-ħanut u d-data (l-ebda dejta personali), sabiex jibqgħu jiġu rispettati.
• Logs tekniċi: miżmuma skont il-politika standard ta’ żamma tal-logs ta’ Google Cloud.

7. Id-Drittijiet Tiegħek

Skont l-Artikoli 15–22 GDPR, tista’ titlob aċċess għad-dejta tiegħek, korrezzjoni ta’ dejta mhux korretta, jew tħassir — l-eħfef mod huwa li tiddiżinstalla l-app — jew toġġezzjona għall-ipproċessar. Tista’ wkoll tressaq ilment lill-awtorità lokali tiegħek għall-protezzjoni tad-dejta. Peress li l-app qatt ma tipproċessa dejta personali tal-klijenti finali, il-webhooks ta’ konformità customers/data_request u customers/redact iwieġbu billi jikkonfermaw li m’hemm xejn x’jiġi esportat jew imħassar.

8. Sigurtà

It-traffiku kollu jgħaddi minn HTTPS/TLS 1.2+. It-tokens ta’ awtentikazzjoni ta’ Shopify qatt ma huma esposti lill-browser. Kull webhook huwa vverifikat b’kontroll HMAC SHA-256 f’ħin kostanti qabel ma jiġi pproċessat. Id-database jista’ jintlaħaq biss mill-backend, awtentikat permezz tal-identità tas-servizz tal-pjattaforma ta’ hosting stess — m’hemm l-ebda kredenzjali statiċi fil-kodiċi, u l-aċċess dirett mill-klijent huwa miċħud mir-regoli tas-sigurtà tad-database stess. Id-dejta hija kriptata kemm meta mistrieħa kif ukoll waqt it-trażmissjoni.

9. Bidliet

Nistgħu naġġornaw din il-politika minn żmien għal żmien. Bidliet sostanzjali jiġu riflessi hawn, bid-data fil-quċċata dejjem aġġornata.

Mistoqsijiet dwar id-dejta tiegħek? info@ifgecommerce.com

← Lura lejn iċ-Ċentru ta’ Għajnuna