מדיניות פרטיות | Adstyr

ב-Adstyr, אנו מחויבים להגן על פרטיותך ולהבטיח את אבטחת הנתונים האישיים שלך. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מגלים ומגנים על המידע שלך בעת שימושך בפלטפורמה שלנו.

מדיניות פרטיות זו מנוהלת על-ידי Adstyr Ltd., חברה רשומה בישראל, ת"א-יפו, ובהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 ולתיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025. ככל שאת/ה תושב/ת האיחוד האירופי, חלות עליך גם הוראות תקנה 2016/679 (GDPR). לכל בקשה, פנייה או תלונה ניתן לפנות אל admin@adstyr.com. תושבי האיחוד האירופי רשאים להגיש תלונה לרשות הפיקוח המקומית; תושבי ישראל רשאים להגיש תלונה לרשות להגנת הפרטיות.

1. בקר הנתונים

Adstyr Ltd. הוא בקר הנתונים האחראי לנתונים האישיים שלך. אם יש לך שאלות לגבי מדיניות זו, צור/י קשר:

דואר אלקטרוני: support@adstyr.com
כתובת: תל אביב, ישראל

2. מידע שאנו אוספים

2.1 מידע שאת/ה מספק/ה

פרטי חשבון: שם, כתובת אימייל ושם החברה. ההתחברות נעשית דרך פייסבוק או גוגל, ולכן איננו מקבלים ואיננו שומרים סיסמה.
פרטי תשלום: כתובת חיוב ופרטי תשלום (מעובדים באבטחה על ידי ספק התשלום שלנו)
תקשורת: הודעות שאת/ה שולח/ת לנו דרך תמיכה או טפסי יצירת קשר
פרטי החברה: לכל חברה שתגדירו, שמה, האתר והלוגו שלה, ואם תזינו אותם, גם כתובת העסק והמיקום במפה שבהם אנו משתמשים כדי למקד מודעות סביב העסק שלכם.

2.2 מידע מפייסבוק/מטא

כאשר את/ה מחבר/ת את חשבון Facebook Ads שלך, אנו ניגשים ל:

מזהי חשבונות פרסום ושמותיהם
נתוני ביצועים של קמפיינים, מערכות מודעות ומודעות
תובנות קהל ונתונים דמוגרפיים (מצטברים)
נכסים יצירתיים (תמונות, סרטונים, טקסט מודעה)
תגובות בעמוד הפייסבוק ובפוסטים באינסטגרם שלך: תוכן התגובה, שם המגיב והמזהה שלו, ומועד הפרסום
הודעות במסנג'ר ובאינסטגרם דירקט עבור העמודים שתחבר: תוכן ההודעה, שם השולח והמזהה שלו בפייסבוק או באינסטגרם, וחותמות זמן
פניות מטפסי לידים במודעות שלך: פרטי הקשר שאנשים מזינים, כגון שם, כתובת אימייל, מספר טלפון ותשובות לשאלות שהגדרת

כיצד אנו משתמשים בנתונים: איננו מוכרים נתונים אלה, ואיננו משתמשים בהם לפרסום, לפרופיילינג או לבניית קהלים. אנו מעבדים אותם רק עבור התכונות שבהן אתם משתמשים: הצגתם לכם בלוח הבקרה של Adstyr, שליחת התשובות שאתם כותבים, שליחת כל ליד חדש באימייל לכתובת שבחרתם כשהפעלתם התראות על לידים (דרך ספק האימייל שלנו, Resend), שליחת לידים חדשים לכתובת webhook שהגדרתם, שמירת הסימון שלכם אם ליד הפך ללקוח או שאינו מתאים, וייצוא הלידים שלכם לפי בקשתכם.

2.3 מידע שנאסף אוטומטית

נתוני שימוש: דפים שביקרת, תכונות שהשתמשת בהן ופעולות שנקטת
מידע על המכשיר: סוג דפדפן, מערכת הפעלה, מזהי מכשיר
נתוני יומן: כתובת IP, זמני גישה
עוגיות: ראה את מדיניות העוגיות שלנו לפרטים
מעקב פעילות (בהסכמה): כשאתם מאשרים עוגיות אנליטיקה, אנו מתעדים נתיבי עמודים וכותרות עמודים כדי להבין כיצד משתמשים בפלטפורמה. בהסכמה זו, הפעילות משותפת גם עם ספקי האנליטיקה שלנו PostHog ו-Google Tag Manager (ראו סעיף 5.1). בלי הסכמה, אף אחד מהם לא נטען. ניתן לבטל את ההסכמה בכל עת בהגדרות העוגיות.
צ'אט עזרה ציבורי: אם אתם משתמשים בצ'אט העזרה בעמוד ההתחברות או בעמוד הבית, ההודעות שאתם מקלידים נשלחות ל-Google Gemini כדי לנסח את התשובה. אנא אל תקלידו שם מידע אישי רגיש. אנחנו שומרים את ההודעות האלה 90 יום כדי להבין מה מבקרים שואלים ולשפר את התשובות. הן לא מקושרות אליכם, אלא אם אתם מחוברים לחשבון.
ניטור אבטחה: פעם ביום אנו בודקים באופן אוטומטי את פעילות החשבונות (כמו התחברויות, צפיות בעמודים וחשבונות מחוברים) כדי לזהות סימנים לשימוש לרעה או להשתלטות על חשבון. אנו עושים זאת על בסיס האינטרס הלגיטימי שלנו לשמור על השירות ועל החשבון שלכם. לצורך זה נשלחים לספק ה-AI שלנו רק מזהה המשתמש ומספרי הפעילות, לעולם לא כתובת האימייל.

2.4 מידע מגוגל אדס (לפי הרשאת OAuth)

כשאתם מאשרים ל-Adstyr גישה דרך Google OAuth 2.0, אנחנו מבקשים את ההרשאות הבאות. כל שורה מפרטת בדיוק אילו נתונים ההרשאה מעניקה לנו ואיזו תכונה היא מפעילה.

הרשאת OAuth	נתונים שאליהם ניגשים	מטרה / תכונה
`openid`	מזהה משתמש ייחודי ואנונימי בגוגל (טענת sub).	לזהות איזה חשבון גוגל מחובר, כדי שנוכל לקשר את אסימון הרענון שלכם לסשן שלכם ב-Adstyr.
`.../auth/userinfo.email`	כתובת הדוא"ל הראשית של חשבון גוגל שלכם.	להציג את החשבון שלכם בממשק, ולשלוח לכם התראות בנושאי חשבון, אבטחה וחיוב.
`.../auth/userinfo.profile`	פרופיל גוגל הבסיסי שלכם (שם מלא, כתובת תמונת הפרופיל, שפה).	להתאים אישית את ברכת הפתיחה בלוח הבקרה ולהציג את תמונת הפרופיל שלכם. איננו שומרים את התמונה עצמה, אלא רק את כתובתה במטמון.
`.../auth/adwords`	חשבונות גוגל אדס שלכם והישויות שבתוכם: קמפיינים (חיפוש, תצוגה, וידאו/YouTube, קניות, Performance Max, אפליקציות, Demand Gen), קבוצות מודעות, מודעות, מילות מפתח, קהלים, נכסים, פעולות המרה, ומדדי הביצועים שלהם (חשיפות, קליקים, עלות, המרות, ערך המרה, CTR, CPC, ROAS).	למשוך את הנתונים האלה בשמכם כדי להציג אותם בלוח הבקרה של Adstyr, לייצר ניתוחים ודוחות, ולבצע את עריכות הקמפיין שאתם מבצעים דרך לוח הבקרה (השהיה והפעלה, שינויי תקציב, הוספת מילות מפתח, עריכת טקסט מודעה, יצירת קמפיינים חדשים).
`.../auth/content`	חשבונות Google Merchant Center שלכם ופיד המוצרים (שמות מוצרים, תיאורים, מחירים, זמינות, מותג, מזהי GTIN, כתובות תמונות, סטטוס ביצועים). מתבקש רק אם אתם נכנסים לאשף הקניות.	לקרוא את מוצרי ה-Merchant Center שלכם כדי שתוכלו למקד אותם בקמפייני קניות מתוך Adstyr. איננו משנים לעולם את הפיד שלכם ב-Merchant Center.

איננו מבקשים ואיננו משתמשים ב-YouTube Data API, ב-Gmail, ביומן, ב-Drive או בכל ממשק API אחר של גוגל. מודעות תצוגה, וידאו/YouTube וקניות מנוהלות כולן דרך Google Ads API בלבד.

בנוסף להרשאות הגוגל שלעיל, אנחנו שומרים גם אסימון רענון (מוצפן באחסון) המשמש לקריאה ל-Google Ads API בשמכם, את מזהה הלקוח שבחרתם בגוגל אדס, את העדפות טווח התאריכים והמדדים ששמרתם, ומזהה סשן השמור בעוגיית אימות בצד השרת.

3. בסיס משפטי לעיבוד (GDPR)

אנו מעבדים את הנתונים האישיים שלך על בסיס:

ביצוע חוזה: לספק את השירותים שלנו כפי שסוכם בתנאי השירות
אינטרסים לגיטימיים: שיפור השירותים, מניעת הונאות ושמירה על אבטחת השירות והחשבון שלכם, כולל בדיקה אוטומטית יומית של פעילות החשבונות
הסכמה: לתקשורת שיווקית ועוגיות שאינן חיוניות
חובה משפטית: לציית לחוקים ולתקנות החלים

4. כיצד אנו משתמשים במידע שלך

לספק, לתחזק ולשפר את הפלטפורמה שלנו
לייצר תובנות וניתוחים מופעלי-AI
לעבד תשלומים ולנהל מנויים
לשלוח תקשורת הקשורה לשירות
לענות לבקשות תמיכה
לאתר ולמנוע הונאה או שימוש לרעה
לציית לחובות משפטיות

4.1 שירותי Google API ושימוש מוגבל

השימוש שלנו במידע המתקבל מממשקי Google API עומד במדיניות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל. באופן ספציפי, Adstyr מתחייבת:

להשתמש בנתוני Google Ads API רק כדי לספק ולשפר תכונות הפונות למשתמש בתוך לוח הבקרה של Adstyr.
לא להעביר נתוני משתמש של גוגל לצדדים שלישיים, אלא אם הדבר נדרש עבור התכונה הפונה למשתמש, נדרש על פי חוק, או במסגרת מיזוג או רכישה (עם הודעה מראש).
לא להשתמש בנתוני משתמש של גוגל להצגת פרסומות, לרבות רימרקטינג, פרסום מותאם אישית או פרסום מבוסס תחומי עניין.
לא לאפשר לבני אדם לקרוא נתוני משתמש של גוגל, למעט בהסכמה מפורשת של המשתמש, לצורך חקירות אבטחה או ציות לחוק, או כאשר הנתונים עברו צבירה והפכו אנונימיים.
לא להשתמש בנתוני משתמש של גוגל לאימון מודלים כלליים של בינה מלאכותית או למידת מכונה. הדבר חל על נתונים גולמיים, מצטברים, אנונימיים ונגזרים כאחד.
לא למכור, להעניק רישיון או לשתף נתוני משתמש של גוגל עם סוחרי נתונים, אגרגטורים או כל צד שלישי לצורך מכירה חוזרת או שיווק המשך.
לא להשתמש בנתוני משתמש של גוגל ולא לשתף אותם לצורך הערכות אשראי, תעסוקה, ביטוח, דיור או זכאות מכל סוג שהוא.

Google API Services User Data Policy

5. שיתוף נתונים וגילוי

אנו עשויים לשתף את הנתונים שלך עם:

ספקי שירות: אירוח (Railway) ומסד נתונים (Supabase), הפצת תוכן ואבטחה (Cloudflare), עיבוד תשלומים, שליחת אימיילים וספקי אנליטיקה
ספקי AI: Google Gemini API ליצירת תובנות ולתשובות של צ'אט העזרה הציבורי שלנו, ו-Anthropic Claude API עבור מנהל החשבון שבודק את חשבון המודעות שלך ועונה על השאלות שלך עליו (הנתונים מעובדים לפי התנאים של כל ספק)
דרישות משפטיות: כאשר נדרש על פי חוק, צו בית משפט או רשות ממשלתית
העברות עסקיות: בקשר למיזוגים, רכישות או מכירות נכסים

אנו לעולם לא מוכרים את הנתונים האישיים שלך לצדדים שלישיים.

5.1 תת-מעבדים

אנו משתמשים בתת-מעבדים הבאים לספק את השירותים שלנו (סעיף 28 ל-GDPR):

תת-מעבד	מטרה	מיקום
Railway	אירוח ענן ובסיס נתונים	ארצות הברית
Supabase	בסיס נתונים PostgreSQL מנוהל (כל נתוני החשבון והמודעות המאוחסנים)	האיחוד האירופי
Google Cloud (Gemini API)	תובנות מבוססות AI, תשובות צ'אט העזרה הציבורי, ובדיקת האבטחה היומית (מזהי משתמשים ומספרי פעילות בלבד)	ארצות הברית
Anthropic (Claude API)	מנהל החשבון (בדיקה וצ'אט מבוססי AI על חשבון המודעות שלך): המספרים של חשבון המודעות, שמות הקמפיינים, קבוצות המודעות והמודעות, כותרות המודעות, הטירגוט והיסטוריית השינויים, וההודעות שאת/ה שולח/ת לו. אף פעם לא פרטי לידים, שמות של אנשים או פרטי ההתחברות שלך. לפי התנאים המסחריים של Anthropic, הנתונים האלה לא משמשים לאימון המודלים שלה.	ארצות הברית
Stripe	עיבוד תשלומים	ארצות הברית
Resend	משלוח דואר אלקטרוני	ארצות הברית
Sentry	ניטור שגיאות	ארצות הברית
Meta/Facebook	אינטגרציית פלטפורמת פרסום (OAuth, API)	ארצות הברית
Google (Ads + Merchant Center)	אינטגרציה של גוגל אדס ו-Merchant Center (OAuth, API) עבור המוצר adstyr.com	ארצות הברית
PostHog	אנליטיקת מוצר: מזהה משתמש בכינוי, צפיות בעמודים, אירועי שימוש בפיצ'רים. נטען רק אחרי הסכמה מפורשת לאנליטיקה.	האיחוד האירופי
Google Tag Manager	מכולת ניהול תגים: טוענת תגים אחרים שאושרו. לא מועבר מידע אישי ל-GTM ישירות.	ארצות הברית
Cloudflare	הפצת תוכן, הצפנה (TLS) וסינון אבטחה עבור adstyr.com. רואה את כתובת ה-IP והבקשות של כל מבקר, ומגדירה את העוגייה __cf_bm כדי להבדיל בין אנשים לבוטים.	רשת גלובלית
Telegram	התראות אופציונליות שאתם מפעילים בעצמכם: סיכומי קמפיינים והתראות נשלחים לצ'אט הטלגרם שלכם, ולשם כך נדרש מזהה הצ'אט שלכם בטלגרם.	רשת גלובלית
Meta (Conversions API)	כשאתם נרשמים או חוזרים, אנו שולחים ל-Meta אימייל, שם ומדינה בצורה מגובבת (מוצפנת חד-כיוונית), וכן את כתובת ה-IP ופרטי הדפדפן, כדי למדוד את המודעות של Adstyr עצמה. באיחוד האירופי, ב-EEA, בבריטניה ובשווייץ רק אם אישרתם שיווק; בכל מקום אחר זה פעיל כברירת מחדל, ואפשר לכבות את זה בבאנר העוגיות בכל עת. לעולם לא את נתוני חשבון המודעות שלכם.	ארצות הברית
Redis	מטמון משותף, רק אם נפעיל אותו: מונים קצרי-חיים להגבלת קצב (כתובת IP או מזהה משתמש) וקודי אבטחה חד-פעמיים, הנשמרים לדקות. ללא תוכן מהחשבון.	ייקבע עם ההפעלה; נעדכן רשימה זו

עדכון אחרון: 29 בספטמבר 2026. נודיע לכם על שינויים מהותיים ברשימה זו.

6. העברות נתונים בינלאומיות

הנתונים שלך עשויים להיות מועברים ומעובדים במדינות מחוץ למדינת מגוריך. אנו מבטיחים אמצעי הגנה מתאימים באמצעות:

סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופאית
הסכמי עיבוד נתונים עם כל המעבדים
ציות למסגרת פרטיות נתונים EU-US במידה שרלוונטי

6.1 הסכם עיבוד נתונים (DPA)

תנאי השימוש שלנו כוללים נספח עיבוד נתונים (סעיף 28(3) ל-GDPR) החל על המידע האישי שאתם מביאים ל-Adstyr, כמו לידים, הודעות ותגובות. הנספח חל אוטומטית. אם אתם צריכים עותק חתום, פנו אלינו בכתובת support@adstyr.com.

7. שמירת נתונים

אנו שומרים כל סוג של מידע רק כל עוד הוא נחוץ להפעלת השירות.

פרופיל החשבון ואינטגרציות OAuth: נשמרים כל עוד החשבון שלכם פעיל. נתוני פרופיל ואסימוני רענון של OAuth נמחקים בתוך 7 ימים לאחר ניתוק, מחיקת החשבון, או הסרה לפי סעיף 7.1.
נתוני ניתוח פרסום (Facebook Ads, גוגל אדס, Merchant Center): עד 24 חודשים ממועד האיסוף, כדי לאפשר השוואות שנה מול שנה. נתונים ישנים יותר נמחקים אוטומטית.
יומני אפליקציה: 30 יום, עם מיסוך של כתובות דוא"ל ומזהים אחרים.
יומני ביקורת ורשומות הסכמה: 24 חודשים, ולאחר מכן נמחקים אוטומטית. אנו שומרים רשומות אבטחה לתקופה זו כי השתלטות על חשבונות, הונאות ושינויים שנויים במחלוקת מתגלים לעיתים קרובות חודשים מאוחר יותר, ורשומות אלה הן הדרך שבה אנו בודקים אותם. חלק מהרשומות נשמרות זמן רב יותר כשהחוק מחייב זאת (בדרך כלל 7 שנים לרשומות הקשורות לחיוב) או כדי להתגונן מפני תביעה משפטית קיימת או צפויה, למשך ההליך.
תקשורת עם התמיכה: שנתיים מהאינטראקציה האחרונה שלכם.
רישומי חיוב ומס: 7 שנים, כנדרש בפקודת מס הכנסה הישראלית ובחובות מקבילות במדינות אחרות.
הודעות Messenger ו-Instagram Direct, ותגובות בעמודים ובאינסטגרם: לא נשמרות. איננו שומרים תוכן זה בשרתים שלנו או במסד הנתונים. בכל פעם שאתם פותחים את תיבת ההודעות, אנו מביאים אותו מה-API של Meta, מציגים לכם, ומשליכים אותו כשאתם עוזבים את העמוד.
טפסי לידים: אנו מביאים את הלידים שלכם מ-Meta בכל פעם שאתם פותחים את רשימת הלידים. אם הפעלתם התראות על לידים, פרטי הקשר של כל ליד חדש נשלחים באימייל לכתובת שבחרתם (דרך Resend), ואם הגדרתם webhook, גם לכתובת זו. אנו שומרים אילו לידים כבר נשלחו, את שלב המשפך שקבעתם, והאם סימנתם ליד כלקוח או כלא מתאים. נתונים אלה נשמרים עד שתסירו את חשבון המודעות מ-Adstyr או תמחקו את החשבון, ואז נמחקים.
פעולות הניהול שלכם: לאילו תגובות השבתם, אילו הסתרתם ואילו מחקתם. נשמרות 90 יום כתיעוד של הפעולות שלכם, ונמחקות מוקדם יותר אם תמחקו את החשבון או תנתקו את העמוד.
פעולות מרשימת המשימות: השינויים שהחלתם או ביטלתם מרשימת המשימות וההצעות שדחיתם. נשמרות 12 חודשים.

7.1 מחיקת חשבון לא פעיל (סעיף 5 ל-GDPR)

בהתאם לעקרון צמצום המידע של ה-GDPR (סעיף 5(1)(ה)) ולחוק הגנת הפרטיות הישראלי, אנו מוחקים אוטומטית חשבונות שאינם מראים סימני פעילות. לוח הזמנים תלוי בשאלה אם שילמת על השירות.

חשבונות חינמיים וחשבונות ניסיון: לאחר 60 יום ללא התחברות, נשלח מייל אזהרה. עומדת לרשותכם תקופת חסד של 30 יום להתחבר או לחדש את החיבור. אם לא תעשו זאת, החשבון שלכם וכל הנתונים המשויכים יימחקו לצמיתות בתום 90 יום של חוסר פעילות מוחלט.
חשבונות בתשלום (מנויים משלמים בהווה או בעבר): לאחר 90 יום ללא התחברות, נשלח מייל אזהרה. עומדת לרשותכם תקופת חסד של 90 יום להתחבר או לחדש את החיבור. אם לא תעשו זאת, החשבון שלכם וכל הנתונים המשויכים יימחקו לצמיתות בתום 180 יום של חוסר פעילות מוחלט.
חשבונות מנותקים: אם תבטלו את ההרשאה של אפליקציית Adstyr בפייסבוק או בגוגל, או אם אסימון הגישה שלכם יפסיק לפעול מסיבה אחרת, נעצור את איסוף הנתונים באופן מיידי ונשלח לכם מייל לחידוש החיבור. אם לא תחדשו את החיבור בתוך 30 יום, החשבון שלכם ייכנס ללוח הזמנים של חוסר הפעילות שלעיל.

התחברות ללוח הבקרה, חידוש חיבור של אינטגרציית OAuth, או פנייה לצוות התמיכה שלנו, כל אחד מאלה מאפס את מונה חוסר הפעילות. רישומי חיוב, מס וביקורת הכפופים לחובות שמירה על פי חוק (פקודת מס הכנסה הישראלית, כללי איסור הלבנת הון באיחוד האירופי ובישראל) נשמרים למשך התקופות הנדרשות בחוק, בדרך כלל 7 שנים, ללא קשר למחיקת החשבון.

8. זכויותיך (GDPR ו-CCPA)

יש לך הזכות ל:

גישה: לבקש עותק מהנתונים האישיים שלך
תיקון: לתקן נתונים לא מדויקים או חסרים
מחיקה: לבקש מחיקת הנתונים שלך (הזכות להישכח)
ניידות: לקבל את הנתונים שלך בפורמט קריא מכונה
הגבלה: להגביל כיצד אנו מעבדים את הנתונים שלך
התנגדות: להתנגד לעיבוד על בסיס אינטרסים לגיטימיים
ביטול הסכמה: לבטל הסכמה בכל עת לעיבוד מבוסס-הסכמה
אי-אפליה: לממש זכויותיך ללא טיפול מפלה (CCPA)

לממש זכויות אלו, שלח/י לנו דוא"ל ל-support@adstyr.com.

9. אמצעי אבטחה

אנו מיישמים אמצעי אבטחה בהתאם לתקני התעשייה, כולל:

הצפנת TLS/SSL לנתונים בהעברה
הצפנת AES-256 לנתונים במנוחה
ביקורות אבטחה ובדיקות חדירה קבועות
בקרות גישה ואימות
הדרכת אבטחה לעובדים

10. פרטיות ילדים

Adstyr מיועדת לעסקים ואינה מיועדת לאנשים מתחת לגיל 18. יש להיות בני 18 לפחות כדי לפתוח חשבון (ראו את תנאי השימוש). איננו אוספים ביודעין מידע אישי מאנשים מתחת לגיל 18. אם נגלה שאספנו מידע כזה, נמחק אותו מיד.

11. קישורים לצדדים שלישיים

הפלטפורמה שלנו עשויה להכיל קישורים לאתרים של צדדים שלישיים. איננו אחראים לפרקטיקות הפרטיות שלהם.

12. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לך על שינויים מהותיים בדוא"ל. המשך השימוש לאחר שינויים מהווה קבלתם.

13. צור/י קשר

לפניות הקשורות לפרטיות:

דואר אלקטרוני: support@adstyr.com
חששות אבטחה: security@adstyr.com
פניות חיוב: billing@adstyr.com

יש לך גם את הזכות להגיש תלונה לרשות הגנת המידע המקומית שלך.