מדיניות פרטיות
עודכן לאחרונה: 7 בספטמבר 2026
מדיניות זו מתארת כיצד AvielPC ("AvielPC", "אנחנו") מטפלת במידע המתקבל משירותי Google כאשר מערכות ואתרי עסקים המשתמשים בתשתית שלנו מאפשרים למשתמש לחבר את חשבון Google שלו. אנו מחויבים להגנה על פרטיותך ועל אבטחת הנתונים שלך.
1. מי אנחנו ומהו השירות
AvielPC היא ספקית טכנולוגיה המפתחת ומתחזקת מערכות עבור עסקים. שירות Google Integration הוא תשתית תוכנה המאפשרת למערכות עסקיות להתחבר לשירותי Google באמצעות פרוטוקול OAuth 2.0 המאובטח.
לכל עסק קיימת סביבת שרת (Backend) נפרדת. החיבור ל-Google מתבצע במסגרת המערכת העסקית שאליה המשתמש מחובר בלבד.
2. איזה מידע אנו מקבלים מ-Google
אנו אוספים רק את המידע הנדרש לפעולת השירות (Principle of Least Privilege). בהתאם להרשאות (Scopes) שתאשר, המידע עשוי לכלול:
- מידע פרופיל בסיסי (Profile & Email): מזהה חשבון ייחודי, כתובת דוא"ל, ושם מלא לצורך זיהוי במערכת.
- Google Calendar: נתוני אירועים הנדרשים ליצירה, קריאה, ועדכון של פגישות ביומן שלך, בהתאם לפעולות שאתה או המערכת העסקית יזמתם.
- Google Contacts: רשימת אנשי הקשר שלך (קריאה בלבד), המאפשרת לך לאתר במהירות לקוחות רלוונטיים בתוך המערכת העסקית.
- אסימוני אימות (Tokens): אסימון גישה (Access Token) ואסימון רענון (Refresh Token) המשמשים לתקשורת רציפה ומורשית. אסימונים אלו אינם נשלחים או נשמרים בדפדפן המשתמש.
3. כיצד אנו משתמשים במידע מ-Google
אנו משתמשים במידע אך ורק כדי לספק את הפונקציונליות שהתבקשה על ידך. לדוגמה: קביעת פגישה ביומן, הצגת איש קשר רלוונטי, או אימות זהות.
חשוב להדגיש: אנו לעולם לא מוכרים את נתוני ה-Google שלך, לא מעבירים אותם למתווכי מידע, ולא משתמשים בהם לפרסום ממוקד (Retargeting). נתונים המתקבלים מ-Google לא ישמשו בשום מקרה לאימון מודלים של בינה מלאכותית (AI/ML).
4. אחסון והגנה על אסימונים (Tokens)
ה-Refresh Token נשמר בצד השרת בסביבה מבודדת, מחוץ לנתיב הגישה הפומבי של השרת (כגון קובץ google-calendar-token.json מאובטח ברמת הרשאות 0600).
האסימון אינו נגיש למשתמשים אחרים, אינו נשמר בקוד המקור, ומוגן באמצעות בקרות גישה מחמירות ברמת מערכת ההפעלה (Linux ACLs). ספריית ההתממשקות משתמשת בו רק לצורך חידוש זמני של ה-Access Token.
5. מידע הנשמר במסד הנתונים
כדי למנוע כפילויות ולהבטיח סנכרון תקין, אנו שומרים במסד הנתונים את ה-google_event_id שמזהה אירועים ספציפיים ביומן שנוצרו על ידי המערכת. דבר זה מאפשר לנו לעדכן או למחוק פגישות שהשתנו או בוטלו במערכת העסקית.
6. שיתוף מידע והפרדת לקוחות
המידע שלך מעובד בסביבה העסקית הספציפית שבה התחברת. אנו מחילים הפרדה לוגית קפדנית; הנתונים שלך לא ישותפו או יהיו נגישים בשום צורה למערכת של עסק אחר המשתמש בתשתית שלנו. המידע עשוי להיות מעובד דרך ספקי תשתית ענן (כגון שרתי האחסון שלנו), אשר כפופים להסכמי סודיות מחמירים (DPA).
7. מחיקת נתונים וביטול גישה (Data Deletion)
הנתונים נשמרים רק כל עוד הם נחוצים לאספקת השירות. אתה רשאי לדרוש את מחיקת הנתונים שלך בכל עת. כאשר תבחר לנתק את השירות דרך המערכת העסקית, המערכת תמחק את אסימוני הגישה (Refresh Tokens) ואת מזהי האירועים המקושרים לחשבונך ממסד הנתונים שלנו.
כמו כן, באפשרותך לשלול את הגישה של AvielPC ישירות מתוך הגדרות האבטחה של חשבון ה-Google שלך. ברגע שגישה זו תישלל, כל ניסיון של המערכת לגשת לנתונים שלך יידחה מיידית. לבקשת מחיקה ידנית מלאה, ניתן לפנות ל- adminbizcal@gmail.com ואנו נמחק את המידע בתוך 7 ימי עסקים.
8. Google API Services User Data Policy (Limited Use)
השימוש של AvielPC במידע המתקבל מ-Google APIs יעמוד בדרישות המדיניות של Google. על מנת לעמוד בדרישות הרישוי, אנו מצהירים במפורש:
"AvielPC's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements."
9. שינויים במדיניות
אנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינויים מהותיים בנוגע לאופן שבו אנו מעבדים את נתוני ה-Google שלך, נדרוש הסכמה מחודשת מצידך.
10. צור קשר
לכל שאלה בנושא פרטיות, מחיקת נתונים, או בירור לגבי המידע השמור אצלנו, אנא פנה אל: adminbizcal@gmail.com