מדיניות פרטיות

עודכן לאחרונה: 7 ביולי 2026

ברוכים הבאים ל-Scayla. אנו רואים בפרטיות שלכם ושל הנתונים העסקיים שלכם ערך עליון. מדיניות זו מסבירה, בשפה ברורה ככל הניתן, איזה מידע אנו אוספים, לשם מה, כיצד אנו שומרים עליו, למי הוא עשוי להימסר, אילו זכויות עומדות לכם, וכיצד לממש אותן. המדיניות מנוסחת בלשון רבים ומיועדת לבעל/ת החנות המתקין/ה ומנהל/ת את השירות (להלן: “אתם”, “המשתמש” או “המרצ’נט”).

Scayla הוא כלי עסקי (B2B) בלבד, המיועד לבעלי חנויות Shopify. אין הוא מיועד לילדים.

1. מי אנחנו, מיהו בעל המאגר ומיהו האחראי על המידע

Scayla היא אפליקציית SEO/GEO ל-Shopify (מוטמעת בממשק הניהול של החנות), שמטרתה להפוך חנות לנראית ומומלצת בחיפוש של Google ובמנועי-התשובות של ה-AI (ChatGPT, Gemini, Perplexity, Claude). השירות פועל בשני דומיינים: scayla.co.il (אתר תדמית) ו-app.scayla.co.il (האפליקציה עצמה, בתוך Shopify Admin).

בעל המאגר, מפעיל השירות והאחראי על המידע (להלן: “אנחנו” או “מפעיל השירות”):

• שם הישות המשפטית: ליאור צברי בע”מ
• מספר מזהה: ח.פ. 516967395
• אתר המפעיל: mrmake.co.il
• דואר אלקטרוני ליצירת קשר ולפניות בענייני פרטיות: lior+scayla@mrmake.co.il

ליאור צברי משמש כאיש הקשר מטעם החברה לפניות בנושא פרטיות ונגישות. פרטים נוספים, לרבות מסגרות הזמן למענה, מפורטים בסעיפים 11 ו-16.

2. עקרונות היסוד שלנו בנוגע לפרטיות

• אנו אוספים את המידע ההכרחי בלבד למתן השירות ולהפעלתו (מזעור מידע).
• אנו משתמשים במידע אך ורק למטרות המפורטות במדיניות זו, ואך ורק כדי לספק לכם את השירות עבור החנות שלכם.
• אין ב-Scayla פרסומות. איננו מוכרים את המידע שלכם ואיננו משתפים אותו עם צדדים שלישיים לצרכים מסחריים.
• איננו משתמשים בנתונים שלכם, ובכלל זה נתונים שהתקבלו מ-Google, כדי לאמן מודלי AI כלליים.
• השליטה בחיבורים ובמידע נמצאת בידיכם: ניתן לנתק כל מקור בכל עת, ולהסיר את האפליקציה.

3. איזה מידע אנו אוספים

3.1 מידע על בעל החנות

• כתובת הדואר האלקטרוני ופרטי החנות (שם, דומיין) שמתקבלים מ-Shopify עם ההתקנה, ופרטי-הקשר של המותג שאתם ממלאים באונבורדינג.

3.2 נתוני החנות (דרך הרשאות ה-Shopify שאישרתם: write_content, write_products, write_files, write_online_store_navigation)

• מוצרים, קטגוריות (collections), מאמרי-בלוג, תמונות וטקסט-חלופי, והפניות-כתובת (URL redirects). אלה משמשים לנתח את מצב ה-SEO/GEO וליצור, ובאישורכם המפורש להחיל, שיפורים על החנות שלכם. כל שינוי הפיך.

3.3 נתוני Google שחיברתם (הרשאות read-only, דרך OAuth נפרד לכל מקור)

• Google Search Console (webmasters.readonly): שאילתות-חיפוש, קליקים, חשיפות ומיקומים של האתר שלכם.
• Google Analytics 4 (analytics.readonly): נתוני תנועה והמרות של נכס ה-GA4 שלכם.
• Google Business Profile (business.manage, כשיופעל): מיקומים, דירוגים וביקורות של העסק שלכם. המידע משמש למדידת נראות, מעקב דירוגים, זיהוי הזדמנויות ומדידת ROI.

3.4 טוקני-הרשאה (OAuth)

• טוקני-הרשאה (refresh/access) של Google נשמרים בנפרד לכל חנות, ומשמשים אך ורק לקריאת המקורות שלמעלה בשמכם. אנו מבקשים הרשאות קריאה-בלבד בכל מקום שהפיצ’ר מאפשר.

איננו אוספים מידע על מיקום המכשיר, ואיננו ניגשים למצלמה, למיקרופון או לאנשי-הקשר.

4. לשם מה אנו משתמשים במידע (מטרות העיבוד)

1. אספקת השירות: מדידת נראות ב-Google וב-AI, מחקר מילות-מפתח, יצירת תוכן והצעות מטא-דאטה, ו(באישורכם בלבד, פר-פעולה) החלת שיפורים על החנות.
2. מדידה שבועית של Share-of-Voice מול מתחרים.
3. תקשורת תפעולית הכרחית (למשל עדכוני שירות ומענה לפניות).
4. שמירה על תקינות השירות, מניעת שימוש לרעה, ועמידה בדרישות הדין.

לא נשתמש במידע למטרות שאינן תואמות את האמור, אלא בהסכמתכם או כנדרש בדין.

5. שימוש במידע שהתקבל מ-Google API — Limited Use

השימוש של Scayla במידע שהתקבל מממשקי Google, והעברתו, עומדים במלואם ב-Google API Services User Data Policy, לרבות דרישות ה-Limited Use. בפרט: מידע משתמש של Google משמש אך ורק כדי לספק או לשפר פיצ’רים מוחשיים המוצגים בממשק Scayla; אינו מועבר לאחרים אלא ככל שנדרש לספק/לשפר פיצ’רים אלה, לעמוד בדין, או במסגרת מיזוג; אינו משמש לפרסום ואינו נמכר; ובני-אדם אינם קוראים את הנתונים, אלא בהסכמתכם לצורך תמיכה, לצורך אבטחה, או כנדרש בדין.

6. יצירת תוכן באמצעות AI

כדי לייצר תוכן והצעות SEO/GEO, תוכן רלוונטי מהחנות (למשל כותרות ותיאורי-מוצר, נושאים) נשלח ל-Vertex AI (Gemini) של Google לצורך עיבוד והפקת פלט עבור החנות שלכם בלבד. מידע זה אינו משמש לאימון מודלים שלנו או של Google. לצורך מדידה בלבד של תשובות ChatGPT הציבוריות, אנו מריצים שאילתות מול OpenAI; לצורך זה איננו שולחים את הנתונים הפרטיים של החנות שלכם.

7. שירותי צד-שלישי (מעבדי-מידע מטעמנו)

אנו נעזרים בספקי-תשתית הפועלים כמעבדי-מידע, ומסדירים את ההתקשרות עימם בהסכמי עיבוד-נתונים (DPA). אנו אחראים לבחירתם ולהסדרה החוזית מולם, אך איננו שולטים בפעילותם הפנימית; ההפניה למדיניות שלהם למידע בלבד:

• Shopify — הפלטפורמה שבתוכה Scayla פועלת; נתוני החנות מקורם בה.
• Google Cloud — Vertex AI/Gemini (יצירה), אירוח Cloud Run ומסד-נתונים (אזור me-west1, תל-אביב), וקריאות ל-Google APIs.
• OpenAI — למדידת תשובות ChatGPT בלבד (לא ליצירת תוכן, ולא נשלח מידע פרטי של החנות).
• Cloudflare — תשתית רשת/edge.

8. היכן נשמר המידע

המידע נשמר ומעובד ב-Google Cloud (מסד-נתונים בפרודקשן), באזור me-west1 (תל-אביב) ובתשתית הגלובלית של Google לצורך קריאות-API.

9. העברת מידע אל מחוץ לישראל

ספקי-התשתית (Google, ואחרים) עשויים לאחסן ולעבד מידע בשרתים מחוץ לישראל, לרבות בארצות-הברית. ההעברה מבוססת על החריגים שבתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס”א-2001: (1) הסכמתכם המודעת, הניתנת בקבלת מדיניות זו במעמד ההתקנה; ו-(2) התחייבות חוזית בכתב של הספק המקבל (במסגרת ה-DPA) להגן על המידע ברמה ההולמת את עקרונות הדין הישראלי. ארצות-הברית אינה מוכרת כשלעצמה כמבטיחה “רמת הגנה הולמת” אוטומטית, ולכן ההעברה נסמכת על האדנים שלעיל.

10. אבטחת מידע

אנו נוקטים אמצעים סבירים ומקובלים, ברמה ההולמת את אופי המידע והיקפו ושאינה נמוכה מרמת האבטחה הבינונית: טוקני-הרשאה נשמרים בנפרד לכל חנות ומשמשים רק לקריאות שאישרתם; הסתמכות על תשתיות ענן מאובטחות של Google עם הרשאות פר-חנות; אימות דרך OAuth. אף מערכת אינה חסינה לחלוטין. בקרות אירוע-אבטחה חמור נפעל לפי הדין, לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע”ז-2017, ונדווח לרשות ולנושאי-המידע ככל שנידרש.

11. הממונה על הגנת הפרטיות (DPO)

בחנו את היקף פעילותנו ואת אופי המידע. נכון למועד זה איננו סבורים שמתקיימת חובת מינוי ממונה לפי הדין; ככל שתקום חובה כזו נמנה ממונה ונעדכן. איש-הקשר לפניות פרטיות הוא כמפורט בסעיפים 1 ו-16.

12. תקופת שמירת המידע

• נתוני חנות, נתוני Google וטוקנים: נשמרים כל עוד Scayla מותקנת ודרושים לאספקת השירות.
• בעקבות הסרת האפליקציה, או webhooks החובה של Shopify (shop/redact, customers/redact), או בקשת מחיקה: כל הרשומות הקשורות (כולל טוקני Google ותוכן שנוצר) נמחקות (מחיקת cascade), בתוך זמן סביר ובכל מקרה לא יאוחר מ-30 יום.
• לוגים תפעוליים-טכניים: עד 12 חודשים, אלא אם נדרש אחרת לבירור אירוע או דרישת דין.
• מידע שיש לשמור מכוח הדין: לתקופת החובה החלה, ואז יימחק או יהפוך אנונימי.

13. הזכויות שלכם

על-פי הדין עומדות לכם זכויות עיון, תיקון, מחיקה וחזרה-מהסכמה ביחס למידע שלכם. חלק מהפעולות ניתנות לביצוע ישירות בשירות (ניתוק מקור-חיבור, הסרת האפליקציה); לעיון מרוכז או מחיקה מלאה — פנו אלינו ב-lior+scayla@mrmake.co.il. נשיב בתוך זמן סביר, ובכל מקרה לא יאוחר מ-30 יום, אלא אם נדרשת הארכה מנומקת. אם סבורים שזכויותיכם נפגעו, עומדת לכם הזכות להגיש תלונה לרשות להגנת הפרטיות שבמשרד המשפטים.

14. עוגיות (Cookies)

האפליקציה פועלת בתוך Shopify Admin ומשתמשת בעוגיות טכניות-הכרחיות בלבד (שמירת מצב-התחברות והעדפות). אין ב-Scayla עוגיות פרסומיות. באתר-התדמית (scayla.co.il) בלבד ייתכן שימוש בכלי-מדידה מצרפיים, ורק לאחר קבלת הסכמתכם (וניתן לסרב).

15. נגישות

אנו פועלים להנגיש את השירות בהתאם לדין. הצהרת הנגישות המלאה זמינה בעמוד הנגישות (ACCESSIBILITY.md / scayla.co.il/accessibility). פניות: lior+scayla@mrmake.co.il.

16. שינויים במדיניות ויצירת קשר

אנו רשאים לעדכן מדיניות זו; שינוי מהותי הנוגע לאיסוף/שימוש/העברת מידע יובא לידיעתכם, ובמידת הצורך נבקש הסכמה מחדש. הדין החל הוא דין מדינת ישראל, וסמכות השיפוט לבתי-המשפט המוסמכים בישראל.

• מפעיל השירות / בעל המאגר: ליאור צברי בע”מ, ח.פ. 516967395 (mrmake.co.il)
• איש הקשר בענייני פרטיות ונגישות: ליאור צברי · lior+scayla@mrmake.co.il

הערה למימוש (לא חלק מהמדיניות): לצורך אימות-OAuth של Google ייתכן שתידרש גם גרסה אנגלית נגישה בכתובת scayla.co.il/privacy. הנוסח העברי הוא המחייב לדין הישראלי.