פרטיות

מי אחראית

Medido. אפשר ליצור איתי קשר ב-marketingmedido@gmail.com.

מה הקריאה מעבדת

כתובת האתר שהדבקתם. אני קוראת רק את דף הבית ומתעלמת ממה שאחרי הכתובת. כדי להגביל קריאות חוזרות, כתובת החיבור שלכם נשמרת בזיכרון בצורה מגובבת שמשתנה כל יום; היא לא נכתבת לדיסק.

מה אני שומרת

ל-30 יום, רשומה טכנית קצרה של האתר שנקרא: מזהי מדידה, ספירות אירועים, תאריך פקיעת הדומיין, האם יש robots ומפת אתר, וגיבוב של הכותרת. ל-90 יום, מונה שימוש עם גיבוב של הדומיין, השפה, התוצאה והשעה עד רמת השעה, בלי כתובת ובלי מידע על המבקר. אם תענו "האם זה נכון?", אשמור את התשובה ל-90 יום יחד עם הקריאה שאליה היא מתייחסת.

אתרים שאני קוראת

הקריאות שלי הן בקשות אמיתיות. הן יכולות להופיע בחשבונות האנליטיקס והמודעות של האתר שנקרא כביקורים ואירועי יצירת קשר מדפדפן Chrome שה-user agent שלו מסתיים ב-MedidoLupa/0.2. הקורא מכבד כלל ב-robots.txt שאוסר על MedidoLupa.

אם אתם כותבים לי

אם אתם משתמשים בטופס יצירת הקשר, מה שאתם מקלידים (המייל, כתובת האתר, טווח הוצאה אם בחרתם, וההודעה) עובר ל-Formspree, שירות טפסים שמעביר אותו לתיבה שלי ובתוכנית שאני משתמשת בה היום שומר עותק בארכיון שלו ל-30 יום. אני משתמשת בזה רק כדי לענות לכם. אני שומרת את ההודעות כל עוד אנחנו מדברים וכל עוד החוק דורש. את הקריאה החינמית אני שולחת רק אם ביקשתם אותה.

אם מתחברים לגוגל

החיבור הוא אופציונלי ומוצע רק ללקוחות שהזמינו את האבחון. הקריאה החינמית אף פעם לא צריכה אותו. אם מתחברים, אתם נכנסים בדף של גוגל עצמה ומאשרים גישת קריאה בלבד ל-Google Analytics ול-Google Tag Manager (ההרשאות ⁦analytics.readonly⁩ ו-⁦tagmanager.readonly⁩). אני אף פעם לא רואה את הסיסמה שלכם בגוגל. הגישה לא יכולה לשנות, למחוק או לפרסם שום דבר. הדף שבו מתחברים הוא /he/connect/; את הקישור אני שולחת רק ללקוחות.

אני משתמשת במה שהגישה מראה רק כדי להכין את דוח האבחון הכתוב שלכם, תוך 10 ימי עסקים. אדם ב-Medido קורא את הנתונים האלה: אתם מסכימים לכך בסימון התיבה לפני החיבור, וגוגל דורשת זאת. אני מסתכלת על ההגדרות של החשבונות שלכם ועל סכומים, לא על נתונים של אנשים בודדים.

מה אני שומרת מהחיבור שלכם לגוגל

מפתח ההתחברות שגוגל נותנת לי (refresh token) נשמר מוצפן, יחד עם כתובת האתר שלכם ותאריכי יצירת החיבור וסיומו. אני לא שומרת את כתובת המייל של חשבון הגוגל שלכם. מפתחות הגישה קצרי הטווח חיים רק בזיכרון של השרת ולא נכתבים לדיסק. חיבור נמשך 14 ימים. כשהוא מסתיים אני שוללת אותו בגוגל ומוחקת אותו אוטומטית; בדיקה רצה כל שעה. אני שומרת גם יומן גישה קצר (תאריך, כתובת האתר, והאם החיבור נוצר, נשלל או פג), בלי מפתחות ובלי נתוני גוגל, עד שתבקשו ממני למחוק אותו.

מה שאני בודקת נקרא מגוגל בזמן שאני בודקת אותו. מה שאני שומרת מהבדיקה הוא רק הערות העבודה שלי והדוח שאני כותבת לכם, ואני מוחקת אותם אם תבקשו.

התנתקות ושלילת הגישה

לוחצים על "התנתקות" בדף החיבור ואני שוללת את הגישה בגוגל ומוחקת את החיבור מיד. אפשר גם להסיר אותו בעצמכם בכל רגע ב-⁦myaccount.google.com/permissions⁩: החיבור מפסיק לעבוד מיד, ואני מוחקת את העותק שלי בפעם הבאה שאנסה להשתמש בו או כשהוא פג. או כתבו לי ל-⁦marketingmedido@gmail.com⁩ ואעשה זאת. אם גוגל לא מאשרת שלילה, אני מנסה שוב כל שעה במשך 24 שעות ואז מוחקת את העותק שלי בכל זאת; תמיד אפשר להסיר את הגישה מדף ההרשאות.

מדיניות הנתונים של משתמשי שירותי ה-API של גוגל

השימוש של Medido במידע שמתקבל מ-Google APIs, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות הנתונים של משתמשי שירותי ה-API של גוגל (Google API Services User Data Policy), כולל דרישות השימוש המוגבל (Limited Use).

במילים פשוטות: אני משתמשת בנתוני גוגל רק כדי למסור לכם את הדוח שהזמנתם. אני לא מוכרת אותם, לא משתמשת בהם לפרסום ולא מעבירה אותם לאף אחד אחר, חוץ ממה שהחוק דורש; שירות האחסון שמריץ את האתר רק מחזיק את החיבור המוצפן. אדם קורא אותם רק משום שהסכמתם.

צדדים שלישיים ועוגיות

האתר הזה לא קובע עוגיות אלא אם מחברים את חשבון הגוגל. במקרה כזה הוא קובע שתי עוגיות טכניות, שנחוצות רק להתחברות ולזיהוי החיבור שלכם עד שהוא מסתיים; אין בהן שימוש למעקב. הוא טוען את הגופנים שלו מעצמו. טופס יצירת הקשר מעובד על ידי Formspree, כמוסבר למעלה. אם אפעיל מדידת ביקורים עם Google Analytics או עם פיקסל של Meta (כדי למדוד את המודעות שלי), הודעה תבקש קודם את הסכמתכם והם ייטענו רק אם תאשרו; אז גוגל או Meta קובעות עוגיות למדידת ביקורים ופניות. אותה הודעה חלה גם על Microsoft Clarity, שמתעד איך משתמשים בעמודים (לחיצות, גלילה והקלטות של ביקורים עם הסתרה של מה שמקלידים) וקובע עוגיות משלו רק אם אתם מאשרים. אם תדחו, שום דבר לא נטען. אם אפעיל בדיקת בוטים, הספק יקבל את כתובת החיבור ופרטי הדפדפן שלכם לצורך הבדיקה בלבד. האתר מוגש על ידי ספק אחסון שרואה את הבקשות שהוא מגיש.

מחיקת הנתונים

כתבו לי ואמחק את הרשומה של הדומיין שלכם ושל תתי-הדומיינים. אפשר גם להוציא את הדומיין שלכם מקריאה. ייתכן שאבקש שתכתבו מכתובת בדומיין הזה. אם חיברתם את גוגל, אמחק גם את החיבור, את שורות יומן הגישה ואת ההערות שלי עליו.

מפגשים בתשלום: שינוי מועד והחזרים

מפגש הקריאה של 45 דקות נקבע ומשולם דרך Cal.com ו-PayPal. אפשר לשנות מועד בחינם עד 24 שעות לפני. ביטול יותר מ-24 שעות לפני: החזר מלא. ביטול בהתראה קצרה יותר או אי-הגעה: ללא החזר, ומוצע מועד חדש פעם אחת. אם אני מבטלת, אתם בוחרים בין החזר מלא למועד חדש. לאחר שהמפגש התקיים אין החזר; הוא מקוזז מהאבחון אם ממשיכים בתוך 14 יום. לבקשת החזר, השיבו למייל האישור; ההחזר חוזר דרך PayPal בתוך כמה ימי עסקים.