מדיניות פרטיות

Cron מופעל על ידי OPSSNODE LTD, מספר רישום HE 488232, שכתובתה Elpidas 8, Pyrgos, 4534, Limassol, Cyprus. החברה רשומה בקפריסין, באיחוד האירופי, והיא הגורם המפעיל (controller) לפי ה־GDPR ביחס למידע האישי שנאסף דרך cron.co.il ולוח הבקרה שלו.

בהרשמה

כתובת אימייל וסיסמה. הסיסמה לא נשמרת כטקסט, אלא כגיבוב (hash) בשיטת argon2. גם אנחנו לא יכולים לשחזר ממנו את הסיסמה המקורית.

כשמחברים אתר וורדפרס

כתובת האתר, וסיסמת אפליקציה (application password) שוורדפרס יוצר במיוחד לחיבור הזה, בלי לגעת בסיסמת הניהול הרגילה שלכם. סיסמת האפליקציה מוצפנת אצלנו בשיטת AES-256-GCM ולא מוחזרת לעולם על ידי אף מסך במערכת, כולל מסכי הניהול הפנימיים שלנו. אנחנו שומרים גם פרטים טכניים על ההתקנה (גרסת וורדפרס, תוסף קידום מותקן, האם האתר רץ על HTTPS) כדי לדעת אם החיבור תקין.

כש Cron מתחבר לאתר בפלטפורמה אחרת

עבור Wix או אתר מותאם אישית, אנחנו שומרים את המזהה שהפלטפורמה נתנה לחיבור ואת פרטי ההרשאה שהיא מחזירה, גם הם מוצפנים באותה שיטה ולא מוחזרים על ידי אף מסך.

כשמחברים חשבון Google Search Console

אנחנו מבקשים הרשאת OAuth בהיקף (scope) webmasters, ובהרשאת userinfo.email שמראה לנו רק את כתובת האימייל של חשבון הגוגל שחיברתם. זה אומר Cron קורא נתוני ביצועים מהחשבון שלכם (חשיפות, קליקים, עמודים ומילות חיפוש מובילים) ומגיש לגוגל את מפת האתר (sitemap) של האתר שחיברתם, כדי שעמודים חדשים ייסרקו מהר יותר. אנחנו לא משנים שום תוכן או הגדרה בחשבון הגוגל שלכם ולא נוגעים בנכסים אחרים בו. אנחנו שומרים את אסימון הרענון (refresh token) מוצפן, ואת שם הנכס שבחרתם, ואת כתובת האימייל של חשבון הגוגל, כדי שנוכל לומר לכם איזה חשבון מחובר אם תשאלו. גם האסימון לא מוחזר לעולם על ידי אף מסך. הנתונים שנקראים מ־Search Console נשמרים כחלק מסיכום כל הרצה, כדי שנוכל להראות לכם מגמה לאורך זמן ולא רק תמונת רגע.

בשיחה עם העוזר

ההודעות שאתם כותבים לCron בצ'אט, ותשובותיו, נשמרות כדי שהשיחה תזכור הקשר. ההודעות נשלחות לספק מודל שפה חיצוני דרך OpenRouter (כרגע google/gemini-3.7-flash) כדי לייצר את התשובה. אנחנו מגדירים את הבקשות לOpenRouter כך שינותבו רק לספקים שמתחייבים לא לשמור ולא לאמן מודלים על התוכן, אבל זו הגדרת ניתוב ולא הבטחה שלנו על תשתית שאיננה שלנו. הודעות צ'אט נמחקות אוטומטית, בתהליך יומי שרץ במערכת, אחרי 12 חודשים.

כשהתוכן נכתב ומתפרסם

כדי לתכנן ולכתוב עמודים אנחנו שולחים לספקים חיצוניים רק טקסט עסקי שאתם מסרתם (תיאור העסק, קהל היעד, נושאים), ולא פרטי התחברות או מידע אישי מזהה. הפירוט בסעיף 3 למטה.

תשלום

אנחנו לא רואים ולא שומרים פרטי כרטיס אשראי. התשלום מתבצע דרך Stripe, שמחזיק את פרטי האמצעי בעצמו לפי הכללים שלו.

אנחנו לא מוכרים מידע. הספקים הבאים מקבלים ממנו רק את מה שהם צריכים כדי לספק לנו שירות:

• OpenRouter וספקי מודלי השפה שמאחוריו: כתיבת תוכן, תמונות ותשובות הצ'אט.
• DataForSEO: נתוני מילות מפתח ונפחי חיפוש כלליים, כדי לתכנן על מה לכתוב. לא מקבל מידע אישי.
• Google Search Console: קריאת נתוני החיפוש והגשת מפת האתר, לפי סעיף 2 למעלה.
• IndexNow: פרוטוקול הודעה למנועי חיפוש שקיבל עמוד חדש. מקבל רק את כתובת העמוד שפורסם, שום מידע אישי.
• Resend: שליחת אימיילים (אימות הרשמה, איפוס סיסמה, הדו"ח השבועי). מקבל את כתובת האימייל ותוכן ההודעה.
• Stripe: עיבוד תשלומים.
• Plausible: סטטיסטיקת שימוש כללית באתר, בלי עוגיות ובלי מעקב אחרי משתמש ספציפי.
• Meta (פייסבוק ואינסטגרם): מדידת מודעות. באתר פועל הפיקסל של Meta, שמשתמש בעוגיות כדי לדעת אילו כניסות ממודעה הפכו לפנייה. כששולחים פנייה, אנחנו מעבירים ל־Meta גם דרך Conversions API את האימייל ומספר הטלפון כשהם מגובבים (hash), יחד עם כתובת ה־IP ופרטי הדפדפן. בהרשמה אנחנו שומרים בחשבון את מזהי העוגיות של Meta, את פרטי הדפדפן ואת המודעה שממנה הגעתם, ומדווחים ל־Meta על ההרשמה, על תחילת תקופת הניסיון ועל תחילת המנוי. הפיקסל לא פועל במסכי הניהול הפנימיים שלנו.
• Crisp: הצ'אט לשאלות ולעזרה בעמוד הבית, בהרשמה, באשף החיבור ובלוח הבקרה. מקבל את תוכן השיחה, ואם אתם מחוברים גם את כתובת האימייל של החשבון ואת ההקשר של העמוד (השלב באשף, כתובת האתר, הפלטפורמה, מצב המנוי ושגיאת החיבור האחרונה), כדי שנבין במה לעזור בלי שתצטרכו להסביר. Crisp שומר בדפדפן מזהה שיחה כדי שהשיחה תמשיך בין עמודים.
• Microsoft Clarity: הקלטות של השימוש באתר ומפות חום, כדי שנבין איפה קשה להתקדם ונתקן את זה. ההקלטה כוללת תנועות עכבר, לחיצות וגלילה בעמודים הציבוריים, בהרשמה, באשף החיבור ובלוח הבקרה, ולא במסכי הכניסה, בהגדרות החשבון או במסכי הניהול הפנימיים שלנו. סיסמאות, הקוד מהתוסף, פרטי הקשר שמזינים בטפסים ותוכן הצ'אט מוסתרים כבר בדפדפן, לפני שמשהו נשלח. Clarity מקבל מאיתנו מזהה פנימי של החשבון ואת השלב שבו אתם נמצאים, לא את כתובת האימייל, ושומר בדפדפן עוגיות כדי לחבר עמודים לאותו ביקור. פרטי כרטיס האשראי מוזנים רק בעמוד התשלום של Stripe ולא עוברים דרך העמודים שלנו.

מעבר לכך אנחנו יכולים לחשוף מידע אם החוק מחייב, או כדי להגן על זכויותינו במקרה של שימוש לרעה בשירות.

חלק מהספקים האלה, למשל OpenRouter, Stripe ו־Resend, הם חברות שמקום מושבן מחוץ לאיחוד האירופי. המידע שמגיע אליהם הוא תפעולי בלבד (תוכן, כתובת אימייל, פרטי חיוב), לא סיסמאות ולא אסימוני התחברות. אנחנו לא מתעדים כאן מנגנון העברה בינלאומי ספציפי מול כל ספק; מי שצריך את הפרטים האלה מוזמן לפנות אלינו לפי סעיף 8.

לגבי כל מידע שמתקבל דרך ה־API של גוגל: השימוש וההעברה של Cron במידע שמתקבל מ־Google APIs יעמדו ב־Google API Services User Data Policy, כולל דרישות ה־Limited Use.

Cron's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

השרתים והמסד נתונים שמריצים את Cron נמצאים בהלסינקי, פינלנד, בתוך האיחוד האירופי, וגם הגורם המפעיל רשום בקפריסין, באיחוד האירופי. סיסמת האפליקציה של וורדפרס, האסימון של גוגל ופרטי ההרשאה של פלטפורמות אחרות מוצפנים במסד הנתונים בשיטת AES-256-GCM, ולא נשלחים החוצה מהמערכת אלא ישירות לשרת של האתר שלכם או של גוגל, לצורך הפעולה שביקשתם.

כפי שצוין בסעיף 3, חלק מהספקים החיצוניים שמעבדים מידע עבורנו נמצאים מחוץ לאיחוד האירופי. גם אז המידע שמגיע אליהם הוא תפעולי בלבד, לא סיסמאות ולא אסימוני התחברות.

את המידע בחשבון (פרטי האתר, הכתבות, סיכומי ההרצות) אנחנו שומרים כל עוד החשבון פעיל. הודעות צ'אט נמחקות אוטומטית, בתהליך יומי, אחרי 12 חודשים, ושם השיחה נמחק יחד איתן. אם תבטלו את החיבור לוורדפרס או לגוגל, פרטי ההרשאה שלו נמחקים מהמערכת שלנו באותו רגע (אנחנו גם מנסים לבטל אותם מול הצד השני, אך זה תלוי באישורו). ב־Wix, ניתוק החיבור נעשה כרגע בהסרת האפליקציה מתוך לוח הבקרה של Wix עצמו, ופרטי ההרשאה שנשמרו אצלנו לא נמחקים אוטומטית בעקבות זאת; אפשר לבקש מאיתנו למחוק אותם בכל שלב, לפי סעיף 8. למחיקת כל החשבון, פנו אלינו לפי סעיף 8.

הגורם המפעיל רשום בקפריסין, שבאיחוד האירופי, ולכן התקנה הכללית להגנת מידע (GDPR) חלה על המידע האישי שלכם. יש לכם את הזכויות הבאות:

• עיון: לדעת אילו נתונים שמורים עליכם.
• תיקון: לתקן מידע שגוי או לא מעודכן.
• מחיקה: לבקש שנמחק את המידע שלכם, כולל סגירת החשבון.
• הגבלת עיבוד: לבקש שנפסיק להשתמש במידע מסוים בלי למחוק אותו.
• ניידות: לקבל עותק של המידע שמסרתם, בפורמט קריא למחשב.
• התנגדות: להתנגד לעיבוד מסוים של המידע שלכם.

כרגע הדרך היחידה לממש כל אחת מהזכויות האלה היא לפנות אלינו לפי סעיף 8. אין עדיין כלי במערכת למחיקה או ייצוא עצמאיים. חיבור לגוגל ניתן לניתוק בכל רגע מתוך לוח הבקרה, או ישירות מהגדרות החשבון שלכם בגוגל.

אם אתם סבורים שהטיפול שלנו במידע שלכם מפר את ה-GDPR, אתם יכולים להגיש תלונה לרשות המפקחת בקפריסין: Office of the Commissioner for Personal Data Protection (Cyprus).

לכל שאלה על פרטיות, כולל מימוש הזכויות שבסעיף 7:
[email protected]

אם נשנה את המדיניות הזו נעדכן את התאריך בראש העמוד. שינוי מהותי יישלח גם באימייל למי שיש לו חשבון פעיל.