מדיניות פרטיות
Promera היא פלטפורמת דוחות לסוכנויות שיווק: היא קוראת נתוני ביצועים מחשבונות הפרסום ומהחנות של לקוחות הסוכנות, ומציגה אותם בדוח ממותג. המסמך הזה מסביר אילו נתונים אנחנו אוספים, למה, איפה הם נשמרים, עם מי הם משותפים ואיך מבטלים גישה או מבקשים מחיקה.
1. מי אנחנו
Promera היא שירות של אלול ניצן, שמפעיל את האתר promera.app ואת הפלטפורמה שבו. סוכנות שיווק פותחת חשבון ומזמינה אליו את הצוות שלה ואת הלקוחות שלה. לגבי הנתונים של לקוחות הסוכנות, הסוכנות היא שמחליטה מה לחבר ומי רואה מה, ואנחנו מעבדים את הנתונים עבורה.
לכל שאלה על פרטיות: hello@promera.app.
2. אילו נתונים אנחנו אוספים
אנחנו אוספים רק את מה שהשירות צריך כדי לעבוד:
- פרטי משתמשים: כתובת מייל, שם, תפקיד, שפה, והרשאות הגישה שהסוכנות נתנה.
- כניסה: קודי כניסה חד־פעמיים שנשלחים במייל, ומפתחות גישה (passkeys) אם בחרתם בהם. אנחנו לא שומרים סיסמאות.
- נתוני ביצועים מפלטפורמות פרסום שהסוכנות חיברה, ונתוני מכירות מהחנות (ראו הסעיף הבא).
- יומן שינויים: מי שינה מה ומתי, כולל כתובת ה־IP והדפדפן, כדי שאפשר יהיה לבדוק כל שינוי בחשבון.
- שימוש באפליקציה: אילו מסכים נפתחו ואילו פעולות בוצעו, כדי לשפר את המוצר. בלי שמות לקוחות ובלי נתונים כספיים.
- בקשות הדגמה מהאתר: טלפון, שם, שם הסוכנות, מספר הלקוחות ומייל אם השארתם. את כתובת ה־IP אנחנו שומרים רק כגיבוב (hash), כדי להגביל שליחות חוזרות.
3. נתונים מ־Google Ads, מפלטפורמות פרסום ומהחנות
כשסוכנות מחברת חשבון Google Ads, היא נותנת ל־Promera הרשאת קריאה (ההרשאה adwords של Google). אנחנו משתמשים בה רק כדי לקרוא את רשימת החשבונות והקמפיינים ואת נתוני הביצועים שלהם: הוצאה, חשיפות, קליקים, המרות וערך המרות. Promera אף פעם לא יוצרת, משנה או מוחקת שום דבר בחשבון: לא קמפיין, לא תקציב, לא הצעת מחיר ולא מודעה. כל פנייה ל־Google היא קריאה בלבד, ובקשה אחרת נחסמת בקוד.
פרטי ההתחברות ל־Google (ה־refresh token) נשמרים מוצפנים בכספת נפרדת במסד הנתונים, ונקראים רק בשרת שמעדכן את הנתונים. הם אף פעם לא מגיעים לדפדפן.
מחנות WooCommerce אנחנו קוראים הזמנות, החזרים, הנחות ומוצרים, כדי לחשב מכירות ורווח. אנחנו לא שומרים את השם, הכתובת, הטלפון או פרטי הכרטיס של הקונים בחנות.
פלטפורמות פרסום אחרות שהסוכנות מחברת מתחברות באותו אופן: הרשאת קריאה בלבד, לנתוני ביצועים בלבד. Meta, LinkedIn ו־TikTok מפורטות בסעיפים הבאים.
השימוש של Promera במידע שמתקבל מממשקי Google, והעברתו לכל אפליקציה אחרת, כפופים ל־Google API Services User Data Policy, כולל דרישות ה־Limited Use.
Promera's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. Promera requests read-only access to Google Ads (the adwords scope) and uses it only to read account, campaign and performance data and show it in the agency's reports. It never creates, changes or deletes anything in a Google Ads account. Google user data is not sold, not used for advertising, and not read by people except with the user's consent, for security, or as the law requires.
4. נתונים מ־Meta (Facebook ו־Instagram)
כשסוכנות מחברת את Meta, היא מתחברת דרך Facebook Login for Business ונותנת ל־Promera הרשאת קריאה אחת בלבד, ads_read. אנחנו משתמשים בה רק כדי לקרוא את רשימת חשבונות המודעות שהאדם המחובר רואה (שם, מטבע, אזור זמן ומצב), ואת נתוני הביצועים שלהם: הוצאה, חשיפות, קליקים, רכישות וערך רכישות, לידים, שם, מצב ומטרה של כל קמפיין, ההוצאה לפי שעה, וחלון הייחוס ש־Meta דיווחה.
Promera אף פעם לא יוצרת, משנה או מוחקת שום דבר בחשבון המודעות או בעסק: לא קמפיין, לא תקציב, לא קהל ולא מודעה. אנחנו לא מבקשים את ההרשאות ads_management או business_management, והתחברות שמגיעה עם אחת מהן נדחית ולא נשמרת. כל פנייה ל־Meta היא קריאה בלבד, ובקשה אחרת נחסמת בקוד.
אנחנו לא קוראים ולא שומרים את הפרופיל האישי של מי שמתחבר מעבר למה שההתחברות עצמה דורשת, ולא את הפוסטים, העמודים, החברים או ההודעות שלו.
פרטי ההתחברות ל־Meta (ה־access token) נשמרים מוצפנים בכספת נפרדת במסד הנתונים, ונקראים רק בשרת שמעדכן את הנתונים. הם אף פעם לא מגיעים לדפדפן. התחברות רגילה פגה אחרי כ־60 יום, והמסך מראה מתי צריך להתחבר מחדש.
נתוני Meta לא נמכרים, לא משמשים לפרסום, לא מועברים למי שמשתמש בהם לפרסום ולא משמשים לאימון מודלים.
איך מנתקים את Promera מ־Meta ומבקשים מחיקה של הנתונים: בעמוד מחיקת נתונים, promera.app/data-deletion.
Promera connects to Meta through Facebook Login for Business and requests one permission only, ads_read. It uses it only to read the list of ad accounts the signed-in person can see (name, currency, time zone and status) and their performance data — spend, impressions, clicks, purchases and purchase value, leads, each campaign's name, status and objective, spend by hour, and the attribution setting Meta reports — and to show it in the agency's reports. Promera never creates, changes or deletes anything in an ad account or a business: it does not request ads_management or business_management, and a sign-in that grants either is refused and not kept. It does not read the signed-in person's profile beyond what the sign-in itself requires, nor their posts, Pages, friends or messages. Access tokens are stored encrypted, read only by the server that updates the data, and never sent to a browser. Meta Platform Data is not sold, not used for advertising, not shared with anyone who uses it for advertising, and not used to train models. To disconnect Promera and request deletion of the data: https://promera.app/data-deletion.
5. נתונים מ־LinkedIn
כשסוכנות מחברת את LinkedIn, מי שמתחבר נותן ל־Promera שתי הרשאות קריאה בלבד: r_ads ו־r_ads_reporting. אנחנו משתמשים בהן רק כדי לקרוא את רשימת חשבונות המודעות שהאדם המחובר יכול לראות (שם, מטבע ומצב, ומה התפקיד שלו בחשבון), ואת נתוני הביצועים שלהם: הוצאה, חשיפות, קליקים, המרות וערך המרות, מספר הלידים מטופסי Lead Gen, ושם, מצב ומטרה של כל קמפיין. הנתונים נקראים כשמחברים חשבון, ואחר כך מתעדכנים באופן קבוע כל עוד הוא מחובר, ומוצגים בדוחות של הסוכנות.
Promera אף פעם לא יוצרת, משנה או מוחקת שום דבר בחשבון המודעות או בעמוד החברה: לא קמפיין, לא תקציב, לא קהל ולא מודעה. אנחנו לא מבקשים את ההרשאה rw_ads ולא שום הרשאת כתיבה אחרת, והתחברות שמגיעה עם אחת מהן נדחית ולא נשמרת. כל פנייה ל־LinkedIn היא קריאה בלבד, ובקשה אחרת נחסמת בקוד.
אנחנו לא קוראים את התשובות שאנשים מילאו בטופסי הלידים (שמות, מיילים, טלפונים), ולא את הפרופיל, הפוסטים, הקשרים או ההודעות של מי שמתחבר. מהפרטים של מי שחיבר את החשבון נשמר רק המזהה שלו ב־LinkedIn.
פרטי ההתחברות ל־LinkedIn (ה־access token) נשמרים מוצפנים בכספת נפרדת במסד הנתונים, ונקראים רק בשרת שמעדכן את הנתונים. הם אף פעם לא מגיעים לדפדפן. ההתחברות פגה מדי פעם, והמסך מראה מתי צריך להתחבר מחדש. אחרי שהיא פגה, העדכונים ממשיכים רק אחרי שמתחברים ומאשרים שוב.
נתוני ביצועים מ־LinkedIn נשמרים עד שנה, ואחר כך נמחקים. כשסוכנות או לקוח מפסיקים להשתמש בשירות, או מבקשים מחיקה, הנתונים שנשמרו מ־LinkedIn נמחקים תוך 10 ימים.
נתוני LinkedIn משמשים רק להצגת הדוחות של הסוכנות ושל הלקוחות שלה. הם לא נמכרים, לא משמשים לפרסום, לא מועברים לאחרים ולא משמשים לאימון מודלים.
Promera היא שירות עצמאי. היא לא קשורה ל־LinkedIn, ו־LinkedIn לא ממליצה עליה ולא נותנת לה חסות.
איך מנתקים את Promera מ־LinkedIn ומבקשים מחיקה של הנתונים: בעמוד מחיקת נתונים, promera.app/data-deletion.
When an agency connects LinkedIn, the person signing in grants Promera two read-only permissions only, r_ads and r_ads_reporting. Promera uses them only to read the list of ad accounts that person can access (name, currency, status and their role on the account) and those accounts' performance data — spend, impressions, clicks, conversions and conversion value, the number of Lead Gen Form leads, and each campaign's name, status and objective — when an account is connected and then on a regular schedule while it stays connected, and to show it in the agency's reports. Promera never creates, changes or deletes anything in an ad account or a Page: it does not request rw_ads or any other write permission, and a sign-in that grants one is refused and not kept. It does not read lead form responses (names, emails, phone numbers), nor the signed-in person's profile, posts, connections or messages; it keeps only the LinkedIn identifier of the person who connected an account. Sign-in credentials (the access token) are stored encrypted, read only by the server that updates the data, and never sent to a browser. A sign-in expires from time to time: the screen says ahead of time when to reconnect, and after it expires, updates resume only once the person signs in and consents again. LinkedIn reporting data is kept for at most one year and then deleted, and it is deleted within 10 days when an agency or a client stops using Promera or asks for deletion. It is used only to provide reporting to the agency and its clients, and is not sold, not used for advertising, not shared with anyone else, and not used to train models. Promera is an independent service, not affiliated with, endorsed or sponsored by LinkedIn. To disconnect Promera and request deletion of the data: https://promera.app/data-deletion.
6. נתונים מ־TikTok
כשסוכנות מחברת את TikTok, מי שמתחבר בחשבון TikTok for Business שלו נותן ל־Promera הרשאות קריאה בלבד: לקרוא את פרטי חשבונות המודעות, את הדוחות, ואת הקמפיינים וקבוצות המודעות. אנחנו משתמשים בהן רק כדי לקרוא את רשימת חשבונות המודעות שהאדם המחובר יכול לראות (שם, מטבע, אזור זמן ומצב), ואת נתוני הביצועים שלהם: הוצאה, חשיפות, קליקים, רכישות באתר וערך הרכישות, מספר הלידים מטפסים, ושם, מצב, מטרה והגדרות הייחוס של כל קמפיין. הנתונים נקראים כשמחברים חשבון, ואחר כך מתעדכנים באופן קבוע כל עוד הוא מחובר, ומוצגים בדוחות של הסוכנות.
Promera אף פעם לא יוצרת, משנה או מוחקת שום דבר בחשבון המודעות או ב־Business Center: לא קמפיין, לא תקציב, לא קהל ולא מודעה. אנחנו לא מבקשים את ההרשאות Ads Management או Ad Account Management ולא שום הרשאת כתיבה אחרת, והתחברות שמגיעה עם אחת מהן נדחית, הגישה שלה מבוטלת והיא לא נשמרת. כל פנייה ל־TikTok היא קריאה בלבד, ובקשה אחרת נחסמת בקוד.
אנחנו לא קוראים את התשובות שאנשים מילאו בטופסי הלידים (שמות, מיילים, טלפונים), ולא את הפרופיל, הסרטונים, העוקבים או ההודעות של מי שמתחבר. מחשבון המודעות עצמו אנחנו לא קוראים את פרטי הקשר (טלפון, מייל, כתובת) ולא את היתרה.
פרטי ההתחברות ל־TikTok (ה־access token) נשמרים מוצפנים בכספת נפרדת במסד הנתונים, ונקראים רק בשרת שמעדכן את הנתונים. הם אף פעם לא מגיעים לדפדפן. ההתחברות ל־TikTok לא פגה מעצמה: היא נעצרת כשמסירים אותה ב־Promera או ב־TikTok.
נתוני TikTok מוצגים רק לסוכנות שחיברה את החשבון וללקוח שהחשבון שייך לו. הם לא נמכרים, לא משמשים לפרסום, לא מועברים לאחרים ולא משמשים להשוואה בין מפרסמים, לבניית פרופילים או לאימון מודלים.
כשמסירים את ההתחברות, או מבטלים את ההרשאה ב־TikTok, הגישה נעצרת מיד והנתונים מפסיקים להתעדכן. ההיסטוריה שכבר נאספה נשמרת לדוחות של הסוכנות, כפי שהסוכנות מסכימה בתנאי השימוש, עד שהיא מבקשת מחיקה. אחרי בקשת מחיקה, הנתונים נמחקים תוך 30 יום.
Promera היא שירות עצמאי. היא לא קשורה ל־TikTok, ו־TikTok לא ממליצה עליה ולא נותנת לה חסות. השם TikTok הוא סימן מסחר של בעליו.
איך מנתקים את Promera מ־TikTok ומבקשים מחיקה של הנתונים: בעמוד מחיקת נתונים, promera.app/data-deletion.
When an agency connects TikTok, the person signing in with their TikTok for Business account grants Promera read-only permissions only: to read ad account information, reports, and campaigns and ad groups. Promera uses them only to read the list of ad accounts that person can access (name, currency, time zone and status) and those accounts' performance data — spend, impressions, clicks, website purchases and purchase value, the number of form leads, and each campaign's name, status, objective and attribution settings — when an account is connected and then on a regular schedule while it stays connected, and to show it in the agency's reports. Promera never creates, changes or deletes anything in an ad account or a Business Center: it does not request Ads Management, Ad Account Management or any other write permission, and a sign-in that grants one is refused, its access revoked, and not kept. It does not read lead form responses (names, emails, phone numbers), nor the signed-in person's profile, videos, followers or messages, nor the ad account's contact details (phone, email, address) or balance. Sign-in credentials (the access token) are stored encrypted, read only by the server that updates the data, and never sent to a browser; a TikTok sign-in does not expire by itself and stops when it is removed in Promera or in TikTok. TikTok data is shown only to the agency that connected the account and to the client whose account it is. It is not sold, not used for advertising, not shared with anyone else, and not used for benchmarking across advertisers, to build profiles, or to train models. When the sign-in is removed or access is revoked in TikTok, access stops at once and updates stop; the history already collected is kept for the agency's reports, as the agency agrees in our terms, until it asks for deletion, and a deletion request is completed within 30 days. Promera is an independent service, not affiliated with, endorsed or sponsored by TikTok; TikTok is a trademark of its owner. To disconnect Promera and request deletion of the data: https://promera.app/data-deletion.
7. איך אנחנו משתמשים בנתונים
כדי להציג לסוכנות וללקוחות שלה את הדוחות, ההתראות והדוח החודשי, ולשלוח את המיילים שהשירות שולח: קודי כניסה, הזמנות, התראות ודוחות.
כדי לשמור על החשבון בטוח: לזהות כניסה חשודה, לבדוק שינויים ולתקן תקלות.
כדי לחזור למי שביקש הדגמה, בוואטסאפ או במייל.
אנחנו לא מוכרים נתונים, לא משתמשים בהם לפרסום ולא מעבירים אותם למי שמשתמש בהם לפרסום. נתוני Google Ads ונתוני החנות לא משמשים לאימון מודלים.
9. איך אנחנו מגינים על הנתונים
אמצעי האבטחה שמגינים על הנתונים, ובמיוחד על פרטי ההתחברות לחשבונות הפרסום:
- הצפנה בדרך: האתר והאפליקציה עובדים רק ב־HTTPS. פנייה ב־HTTP מועברת ל־HTTPS, והדפדפן מתבקש לא לפנות אחרת.
- הצפנה במנוחה: מסד הנתונים מוצפן אצל ספק האחסון. פרטי ההתחברות ל־Google, ל־Meta, ל־LinkedIn, ל־TikTok ולחנות (ה־tokens והמפתחות) נשמרים בנוסף בכספת מוצפנת נפרדת, נקראים רק בשרת שמעדכן את הנתונים, ואף פעם לא מגיעים לדפדפן.
- הפרדה בין סוכנויות: כל סוכנות רואה רק את הנתונים שלה, ולקוח של סוכנות רק את שלו. ההפרדה נאכפת במסד הנתונים עצמו, בכל שאילתה, ולא רק במסכים.
- גישה מוגבלת: לצוות שלנו אין גישה לנתוני סוכנות, אלא בחלון תמיכה מוגבל בזמן שנרשם. המפתחות שעוקפים את ההפרדה נמצאים רק בשרת.
- כניסה בלי סיסמה: כניסה בקוד חד־פעמי שנשלח במייל, או ב־passkey. בלי שימוש, החיבור מסתיים אחרי 3 ימים, ובכל מקרה אחרי 14 יום.
- יומן שינויים: כל שינוי בחשבון נרשם עם הכתובת והדפדפן, ביומן שאי אפשר לשנות או למחוק.
- גישה לקריאה בלבד: הקוד חוסם כל בקשה לשנות משהו בחשבון פרסום, עוד לפני שהיא נשלחת.
אם יתגלה אירוע אבטחה שפוגע בנתונים, נודיע לסוכנויות שנפגעו בלי עיכוב, כפי שהחוק מחייב. נודיע גם לפלטפורמה שהנתונים הגיעו ממנה, אם התנאים שלה מחייבים זאת, ונעצור את הגישה אליה עד שהאירוע ייפתר.
How Promera protects data, including Google user data. In transit: the site and the app are served over HTTPS only; HTTP requests are redirected to HTTPS and browsers are told to use HTTPS (HSTS). At rest: the database is encrypted by the hosting provider, and sign-in credentials for Google, Meta, LinkedIn, TikTok and stores (OAuth tokens and API keys) are additionally kept in a separate encrypted vault, read only by the server that updates the data, and never sent to a browser. Isolation: each agency sees only its own data and each client only its own, enforced by row-level security in the database on every query. Access: Promera staff cannot see an agency's data except in a time-limited, recorded support session; keys that bypass isolation exist only on the server. Sign-in is passwordless (an emailed one-time code, or a passkey), and sessions end after 3 days unused and 14 days at most. Every change to an account is recorded with its address and browser in an audit log that cannot be edited or deleted. Access to ad platforms is read-only, and the code blocks any request that would change an ad account before it is sent. Google user data is not used to train AI or machine-learning models. If a security incident affects data, we will notify the affected agencies without undue delay, as the law requires, and the platform the data came from where its terms require it, and suspend access to that platform until the incident is resolved. Promera is operated by אלול ניצן.
10. שמירה ומחיקה
נתוני ביצועים נשמרים כל עוד הסוכנות משתמשת בשירות, כדי שאפשר יהיה להשוות לתקופות קודמות. נתוני LinkedIn נשמרים עד שנה, ונמחקים תוך 10 ימים כשמפסיקים להשתמש בשירות. נתוני TikTok נשמרים גם אחרי שמנתקים, כפי שהסוכנות מסכימה בתנאי השימוש, עד שהיא מבקשת מחיקה. יומן השינויים נשמר כרשומה שלא משנים.
סוכנות שמפסיקה להשתמש בשירות, או לקוח של סוכנות, יכולים לבקש מחיקה של הנתונים שלהם במייל. נמחק אותם תוך 30 יום, ואת הנתונים מ־LinkedIn תוך 10 ימים, חוץ ממה שהחוק מחייב לשמור.
בקשות הדגמה נשמרות עד שנה, ונמחקות קודם אם תבקשו.
11. ביטול גישה
סוכנות יכולה לנתק חשבון פרסום או חנות מתוך הפלטפורמה, במסך החיבורים. מרגע הניתוק הנתונים מפסיקים להתעדכן. הנתונים שכבר נאספו ופרטי ההתחברות נמחקים כשמבקשים מחיקה, כמו בסעיף הקודם.
אפשר גם לבטל את הגישה ישירות אצל Google, בכל רגע, בדף ההרשאות של חשבון Google (myaccount.google.com/permissions). מרגע הביטול ל־Promera אין יותר גישה לחשבון.
ב־Meta: מסירים את התחברות Meta במסך האינטגרציות של Promera. ההתחברות נעצרת מיד, פרטי ההתחברות נמחקים, והלקוחות שחוברו דרכה מפסיקים להתעדכן. אפשר גם להסיר את Promera ישירות אצל Facebook, בהגדרות, תחת Business Integrations. הפירוט המלא: promera.app/data-deletion.
ב־LinkedIn: מסירים את התחברות LinkedIn במסך האינטגרציות של Promera. ההתחברות נעצרת מיד, פרטי ההתחברות נמחקים, והלקוחות שחוברו דרכה מפסיקים להתעדכן. אפשר גם להסיר את Promera ישירות אצל LinkedIn, בהגדרות, תחת Data privacy ואז Permitted services. הפירוט המלא: promera.app/data-deletion.
ב־TikTok: מסירים את התחברות TikTok במסך האינטגרציות של Promera. ההתחברות נעצרת מיד, הגישה מבוטלת גם אצל TikTok, והלקוחות שחוברו דרכה מפסיקים להתעדכן. אפשר גם להסיר את Promera ישירות אצל TikTok, בדף ההרשאות של TikTok for Business (ads.tiktok.com/ac/page/authorizations), בלחיצה על Remove. הפירוט המלא: promera.app/data-deletion.
בחנות WooCommerce, מוחקים את מפתח ה־API שנוצר עבור Promera, בהגדרות החנות.
12. הזכויות שלכם
אתם יכולים לבקש לראות את המידע שאנחנו שומרים עליכם, לתקן אותו או למחוק אותו, לפי חוק הגנת הפרטיות, התשמ״א-1981, ולפי ה־GDPR אם הוא חל עליכם.
לקוח של סוכנות פונה קודם לסוכנות, שמחליטה על הנתונים שלו. אפשר גם לכתוב אלינו ישירות, ונעביר את הבקשה.
- לראות את המידע שנשמר עליכם.
- לתקן מידע שגוי.
- למחוק את המידע, חוץ ממה שהחוק מחייב לשמור.
13. שינויים במסמך
אם נשנה את המדיניות באופן מהותי, נעדכן את התאריך בראש העמוד ונודיע לסוכנויות במייל לפני שהשינוי ייכנס לתוקף.
14. יצירת קשר
לכל שאלה או בקשה: hello@promera.app. נענה תוך 30 יום, ובדרך כלל הרבה יותר מהר.