פרטיות

01מה אנחנו עושים עם המידע שלכם

PassRoyal מספקת שרתי ענן המאוחסנים ברחבי העולם, באזור שנבחר בעת ההזמנה. דף זה מתאר את המידע האישי שאנחנו אוספים, מדוע אנחנו אוספים אותו, כמה זמן אנחנו שומרים אותו ומה תוכלו לבקש מאיתנו לגביו.

• איננו מוכרים, משכירים או מחליפים שום מידע אישי, עם אף אחד, בשום מקרה.
• אנחנו אוספים רק את מה שהשירות צריך כדי לפעול: פתיחת חשבון, מסירת שרת, גביית התשלום על הזמנה, מענה לפנייה.
• שום כלי למדידת קהל או לפרסום לא נטען בלי הסכמתכם: עד שלא לחצתם על « אישור », האתר לא פונה ל-Google ולא ל-Meta.
• התוכן של השרתים שלכם שייך לכם: איננו ניגשים אליו, איננו קוראים אותו, ואנחנו מעתיקים אותו רק אם תפעילו את Cloud Backup.

האחראית על עיבוד המידע היא PassRoyal LLC (חברה בערבון מוגבל הרשומה במדינת ניו מקסיקו (ארצות הברית), ⁦1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110⁩, ארצות הברית), שניתן לפנות אליה בפרטי הקשר שבתחתית דף זה. השרתים שלכם, מצידם, ממוקמים באזור שתבחרו בעת ההזמנה.

02המידע של החשבון שלכם

פתיחת חשבון דורשת את שם המשפחה שלכם, את השם הפרטי שלכם, שם משתמש, כתובת דוא״ל וסיסמה; המדינה היא רשות. מידע זה משמש לזהות אתכם, לשייך את השרתים שלכם לארגון שלכם וליצור איתכם קשר בנוגע להזמנות שלכם.

הסיסמה שלכם לעולם אינה נשמרת כטקסט גלוי: נשמרת רק טביעה (hash) שלה, ואיננו יכולים לשחזר אותה. כתובת הדוא״ל שלכם מאומתת באמצעות קוד בן שש ספרות; אנחנו שומרים את הטביעה של הקוד, את שעת שליחתו ואת מספר הניסיונות, למשך האימות.

אם תוסיפו מפתח גישה (passkey), אנחנו שומרים את המפתח הציבורי שלו, את השם שתתנו לו, את סוג המכשיר שיצר אותו, ואת התאריכים שבהם נוסף ושבהם נעשה בו שימוש לאחרונה. הפנים שלכם, טביעת האצבע שלכם וקוד ה-PIN שלכם נשארים במכשיר שלכם: אנחנו לעולם לא מקבלים אותם.

אנחנו שומרים גם את התאריך של שינוי הסיסמה האחרון ואת מספר ניסיונות ההתחברות שנכשלו לאחרונה, כדי לסיים את ההתחברויות הפתוחות במקומות אחרים ולהאט ניסיונות אוטומטיים.

כשאתם נרשמים, אנחנו רושמים מאיפה הגעתם: הקמפיין של הקישור שבו לחצתם אם היה בו כזה (פרמטרי utm, מזהה לחיצה של Google או של Meta), האתר ששלח אתכם אלינו, הדף הראשון שבו צפיתם, והתשובה שלכם לשאלת הרשות « איך שמעתם עלינו? ». מידע זה נשאר במסד הנתונים שלנו, משויך לחשבון שלכם, ואינו מועבר לאף אחד: הוא מראה לנו אילו קמפיינים מביאים לקוחות.

03מידע על השרתים שלכם ועל ההזמנות שלכם

כדי למסור ולהפעיל שרת, אנחנו שומרים את התצורה שלו ואת ההיסטוריה שלו:

• שם המכונה, הגודל שלה, האזור שלה, התמונה שלה והמצב שלה;
• כתובות ה-IP שהוקצו לה, וההיסטוריה של ההקצאות האלה;
• פרטי הגישה שמועברים למכונה בעת יצירתה, רק למשך היצירה: הסיסמה נמחקת ממסדי הנתונים שלנו ברגע שהשרת נמסר;
• הפעולות שבוצעו בשרת — יצירה, הפעלה מחדש, שינוי רשת, מחיקה — עם התאריך שלהן ומי ביצע אותן.

עבור תמונת יישום מוכנה לשימוש (Odoo, Dolibarr, ERPNext), הפלטפורמה יוצרת סיסמת מנהל, מעבירה אותה למכונה פעם אחת, שולחת לכם אותה בדוא״ל ברגע שהיישום זמין, ואז מוחקת אותה. היא אינה נשמרת בשום מקום אצלנו: אם תאבדו אותה, תצטרכו לאפס אותה מתוך היישום.

כל הזמנה שומרת את המספר שלה, את הסכום שלה, את התקופה שלה ואת הסטטוס שלה. תשלום בכרטיס עובר דרך Stripe: איננו רואים ואיננו שומרים את מספר הכרטיס שלכם. רק הרשת (Visa, Mastercard) וארבע הספרות האחרונות מועברות אלינו, כדי שתוכלו לזהות את התשלום בדף החשבון שלכם.

04תמיכה, קונסולות ודוא״ל

פנייה שומרת את הנושא שלה, את ההודעות שלה, את הכותב שלהן ואת התאריך שלהן, וכן את השרת הנוגע בדבר. הפניות שלכם נשארות זמינות באזור הלקוחות שלכם כל עוד החשבון שלכם קיים.

פתיחת קונסולה נרשמת: מי פתח אותה, מתי, לכמה זמן, מאיזו כתובת IP, והנפח שהועבר. מה שמופיע על המסך ומה שאתם מקלידים לעולם אינם נרשמים.

הודעות הדוא״ל שאנחנו שולחים לכם — אימות כתובת, אישור תשלום, שרת מוכן, הודעת חידוש — נשמרות מספיק זמן כדי לוודא שהן נמסרו, ואז נמחקות אוטומטית לאחר תשעים יום.

05האתר הציבורי, הטפסים והעוגיות

טופס יצירת הקשר מבקש את שמכם, את כתובת הדוא״ל שלכם, את החברה שלכם אם תציינו אותה, את השירות הנוגע בדבר ואת ההודעה שלכם. ההודעה נשלחת אלינו בדוא״ל ואינה נשמרת בשום מסד נתונים: היא נמצאת בתיבת הדואר שלנו, כמו כל דואר אחר.

בקשת הצעת המחיר בדף ה-ERP מבקשת את מערכת ה-ERP שמעניינת אתכם, את גודל הצוות שלכם ואת הצרכים שלכם; זו שבדף PassZTNA מבקשת את החבילה, את אופן החיוב, את מספר המשתמשים, אם אתם רוצים תקופת ניסיון או הצעת מחיר, ואם תרצו, את מה שאתם רוצים לאבטח. שתיהן מבקשות את שמכם, את החברה שלכם, את כתובת הדוא״ל שלכם, ואם תרצו, את מספר הטלפון שלכם והודעה. הבקשה נשמרת במסד הנתונים של האתר, כדי לענות לכם ולעקוב אחריה, יחד עם הדף שממנו שלחתם אותה, ואם הדפדפן שלכם שמר זאת, מאיפה הגיע הביקור שלכם (קישור של קמפיין, או האתר שממנו הגעתם). סיכום נשלח אליכם בדוא״ל. אם תבקשו עזרה של משלב שותף, הבקשה שלכם תועבר אליו רק בהסכמתכם.

כדי למנוע מרובוט להציף את הטפסים, כתובת ה-IP שלכם מוחזקת בזיכרון (RAM) למשך שעה אחת, רק כדי לספור שליחות. היא אינה נכתבת לשום דיסק ונעלמת כשהשירות מופעל מחדש.

האתר אינו כולל שום כפתור של רשת חברתית. מדידת הקהל שלו ומדידת הפרסום שלו נטענות רק לאחר הסכמתכם: הן מתוארות בסעיף הבא.

באזור הלקוחות, הדפדפן שלכם שומר את ההתחברות שלכם — אסימון התחברות ואת שמכם — וכן אם התפריט הצדדי פתוח או מכווץ. פריטים אלה נשארים במכשיר שלכם, משמשים רק כדי להשאיר אתכם מחוברים, ונעלמים כשאתם מתנתקים.

השרתים שעונים לבקשות שומרים יומנים טכניים הכוללים את כתובות ה-IP הפונות, למטרה היחידה של אבחון תקלה וזיהוי שימוש לרעה.

06מדידת קהל ופרסום

בביקור הראשון שלכם, חלון שואל אם אתם מסכימים שנמדוד את הקהל של האתר ואת מידת ההצלחה של המודעות שלנו. « אישור » ו« דחייה » נמצאים זה לצד זה, באותו גודל: דחייה אינה דורשת יותר מאמץ מאישור. שום תיבה אינה מסומנת מראש, והמשך הגלישה אינו נחשב להסכמה. גם סגירת החלון בלי לבחור אינה נחשבת להסכמה: שום דבר לא נטען, והחלון יחזור בביקור הבא שלכם.

• אם תדחו, או לא תענו: שום דבר לא נטען מ-Google או מ-Meta, ושום דבר לא נשלח אליהם, לא מהאתר ולא מאזור הלקוחות.
• אם תאשרו: האתר טוען את Google Analytics (ביקורים בדפים, מאיפה מגיעים הביקורים) ואת הפיקסל של Meta (מידת ההצלחה של המודעות שלנו ב-Facebook וב-Instagram). הם מציבים עוגיות משלהם (_ga, _fbp) ב-passroyal.com.
• אם תאשרו ואחר כך תפתחו חשבון, אזור הלקוחות מדווח גם ל-Google Analytics ול-Meta על ארבעה שלבים — הרשמה, כתובת מאומתת, הזמנה שנוצרה, הזמנה ששולמה, עם הסכום שלה — כדי שידעו אילו מודעות מביאות לקוחות. Meta מקבלת את כתובת הדוא״ל שלכם בצורה מוצפנת בלתי הפיכה (טביעת SHA-256), לעולם לא כטקסט גלוי.

האתר מציב שתי עוגיות משלו: pr_consent, הבחירה שלכם לגבי מדידת הקהל, שנשמרת שישה חודשים, ו-pr_lang, השפה שנבחרה בראש הדף, שנשמרת שנה אחת ורק אם תבחרו שפה. אזור הלקוחות יכול לקרוא את שתיהן. תוכלו לשנות את הבחירה שלכם לגבי מדידת הקהל בכל עת באמצעות הקישור « ניהול עוגיות » בתחתית כל דף: דחייה מוחקת את העוגיות של Google ושל Meta.

Google Analytics שומרת את הנתונים שלה ארבעה עשר חודשים. Google ו-Meta הן חברות שמקום מושבן בארצות הברית; הן מעבדות מידע זה לפי מדיניות הפרטיות שלהן.

07מי עוד רואה את המידע הזה

המידע שלכם משותף רק עם הספקים ההכרחיים לחלוטין לשירות, כל אחד למשימה אחת:

Stripe

גובה את התשלומים בכרטיס. מקבלת את הסכום, את מספר ההזמנה ואת כתובת הדוא״ל שלכם; מספר הכרטיס שלכם לעולם אינו מגיע אלינו.

Google (Google Analytics)

מדידת קהל והמרות, רק אם אישרתם עוגיות. מקבלת את הדפים שנצפו, ולאחר ההרשמה את ארבעת השלבים שתוארו למעלה, בלי השם שלכם ובלי הדוא״ל שלכם.

Meta (Facebook, Instagram)

מודדת את מידת ההצלחה של המודעות שלנו, רק אם אישרתם עוגיות. מקבלת את הדפים שנצפו ואת ארבעת השלבים, עם הטביעה המוצפנת של הדוא״ל שלכם.

מארח

המכונות הפיזיות שעליהן השרתים שלכם פועלים, באזור שנבחר בעת ההזמנה. הוא מארח אותם; הוא אינו עושה שימוש במידע שלכם.

שירות שליחת דוא״ל

מעביר את הודעות הדוא״ל של השירות, את ההודעות של טופס יצירת הקשר ואת בקשות הצעות המחיר. מקבל את כתובת הנמען ואת תוכן ההודעה.

חברי הצוות שלנו ניגשים לפלטפורמה כדי להפעיל אותה וכדי לעזור לכם. גישות אלה אישיות ושמיות, וכל פעולה נרשמת עם שם האדם שביצע אותה.

אנחנו מוסרים את המידע שלכם לרשות רק לפי דרישה חוקית שאנחנו מחויבים לענות לה.

08כמה זמן אנחנו שומרים אותו

חשבון וארגון

כל עוד החשבון קיים, ולאחר מכן הזמן הדרוש לטיפול בבקשת מחיקה.

סיסמה שהועברה לשרת

נמחקת ברגע שהשרת נמסר.

קוד אימות דוא״ל

חמש עשרה דקות.

הודעות דוא״ל של השירות

תשעים יום, ואז נמחקות אוטומטית.

הפעלות קונסולה

נשמרות כתיעוד של גישה; התוכן שלהן לעולם אינו נרשם.

הזמנות, תשלומים וחשבוניות

שבע שנים, לצורך החובות החשבונאיות והמיסוי שלנו.

הודעה מטופס יצירת הקשר

ללא מסד נתונים: כל עוד ההודעה נשארת בתיבת הדואר שלנו.

בקשת הצעת מחיר

שלוש שנים לאחר ההתכתבות האחרונה שלנו, ואז נמחקת אוטומטית.

התוכן של השרתים שלכם

מושמד יחד עם השרת. בלי Cloud Backup, איננו שומרים ממנו שום עותק.

עותקי Cloud Backup

לכל היותר כ-45 יום, מוצפנים: 4 האחרונים, אחד ביום במשך 14 יום, אחד מהחודש הקודם. 30 יום לאחר מחיקת השרת, 14 יום לאחר הפסקת האפשרות. תוכלו למחוק את כולם בכל עת.

מחיקת שרת היא סופית. בלי Cloud Backup, איננו שומרים שום עותק של התוכן שלו. בכל מקרה, צרו עותקים משלכם, מחוץ לשרתים שלנו.

09איך המידע מאובטח

• התקשורת עם האתר ועם אזור הלקוחות עוברת בחיבורים מוצפנים.
• סיסמאות נשמרות כטביעות, לעולם לא כטקסט גלוי; המפתחות של הספקים שלנו מוצפנים במסד הנתונים שלנו.
• ניתן לגשת למסדי הנתונים רק מהרשת הפנימית שלנו, לעולם לא מהאינטרנט.
• כל ארגון מבודד: לקוח אינו רואה את השרתים, את ההזמנות או את הפניות של לקוח אחר.
• שינוי הסיסמה שלכם מסיים את ההתחברויות הפתוחות במכשירים האחרים שלכם.

שום מערכת אינה חסינה מטעויות. אם תתרחש דליפת מידע שעשויה לנגוע בכם, נודיע לכם בכתובת הדוא״ל המאומתת שלכם, עם מה שאנחנו יודעים ומה שאנחנו ממליצים לכם לעשות.

10הזכויות שלכם

לפי חוק 09-08 בדבר הגנת אנשים פרטיים ביחס לעיבוד מידע אישי, יש לכם זכות עיון, תיקון והתנגדות לגבי המידע שלכם, וכן זכות למחיקתו.

• עיון: תוכלו לבקש עותק של המידע שאנחנו מחזיקים עליכם.
• תיקון: את השם שלכם, את כתובת הדוא״ל שלכם ואת פרטי הארגון שלכם ניתן לשנות ישירות מאזור הלקוחות שלכם.
• מחיקה: תוכלו לבקש למחוק את החשבון שלכם ואת המידע המשויך אליו, בכפוף לרשומות החשבונאיות שהחוק מחייב אותנו לשמור.
• התנגדות: תוכלו להתנגד לכל עיבוד שאינו הכרחי למתן השירות.

כתבו לנו כדי לממש כל אחת מהזכויות האלה; אנחנו עונים תוך שלושים יום. תוכלו גם לפנות ל-Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) אם אתם סבורים שהזכויות שלכם אינן מכובדות.

11שינויים בדף זה

מדיניות זו עוקבת אחרי השירות: היא מתעדכנת כשמה שאנחנו אוספים משתנה. הגרסה התקפה היא זו שמתפרסמת כאן, עם תאריך העדכון שלה.

שינוי שירחיב את השימוש במידע שלכם יודע לכם בדוא״ל לפני שייכנס לתוקף. התנאים החלים על השירות עצמו מפורטים בחוזה השירות.

12צור קשר

שאלה על המידע שלכם, או בקשה לעיון, לתיקון או למחיקה? כתבו לנו לכתובת contact@passroyal.com, או דרך דף יצירת הקשר שלנו. אם אתם כבר לקוחות, פנייה מאזור הלקוחות שומרת את ההתכתבות מקושרת לארגון שלכם.