מדיניות פרטיות
מדיניות זו מסבירה כיצד APTWeb אוספת, משתמשת, שומרת ומגינה על מידע אישי וארגוני, לרבות מידע שמתקבל משירותי Google לאחר אישור מפורש של המשתמש.
1. כללי
מערכת APTWeb היא מערכת ניהול עסקית וארגונית המיועדת לניהול אנשי קשר, לקוחות, תנועות כספיות, מסמכים, קבלות, חשבוניות, תשלומים, מיילים, יומנים, משימות, טפסים ואוטומציות.
אנו מכבדים את פרטיות המשתמשים ופועלים לשמור על מידע אישי וארגוני בצורה מאובטחת, שקופה ומידתית, בהתאם לצורכי השירות ולדין החל.
2. איזה מידע נאסף
במסגרת השימוש במערכת עשוי להיאסף מידע כגון:
- פרטי משתמשים: שם, כתובת דוא״ל, טלפון, תפקיד והרשאות.
- פרטי ארגון או לקוח מערכת: שם ארגון, פרטי התקשרות, הגדרות ומודולים פעילים.
- מידע שהמשתמש או הארגון מזינים למערכת: אנשי קשר, לקוחות, ספקים, מסמכים, תנועות, משימות ופניות.
- מידע תקשורתי לפי הגדרות המערכת והרשאות המשתמש: נמענים, נושאי הודעות, זמני שליחה וקבלה, סטטוסי שליחה ותוכן הודעות ככל שנדרש להצגה או לתיעוד במערכת.
- נתוני יומן הקשורים למשימות במערכת: פרטי אירוע, תאריך, שעה, סטטוס ומזהה אירוע מסונכרן.
- נתוני שימוש ולוגים: פעולות משתמש, זמני כניסה, כתובת IP, דפדפן ונתוני אבטחה בסיסיים.
3. שימוש במידע
המידע משמש לצורך:
- הפעלת שירותי המערכת ומתן גישה למשתמשים מורשים.
- ניהול נתוני CRM, ERP, מסמכים, תשלומים, הודעות, יומנים וטפסים.
- שליחת מיילים מתוך המערכת, סנכרון מיילים נכנסים ותיעוד תקשורת מול אנשי קשר.
- יצירה, עדכון ומחיקה של אירועי יומן המייצגים משימות של המשתמש במערכת.
- שמירת היסטוריית פעולות, בקרה, אבטחה ותיעוד.
- שיפור חוויית המשתמש, פתרון תקלות ומתן תמיכה.
- עמידה בדרישות חוקיות, חוזיות או רגולטוריות ככל שקיימות.
4. שימוש בשירותי Google
APTWeb מאפשרת למשתמשים מורשים לחבר חשבון Google למערכת באמצעות OAuth. החיבור מתבצע רק לאחר אישור מפורש של המשתמש במסך ההרשאות של Google.
מידע Google שעשוי להישמר במערכת
- כתובת הדוא״ל ופרטי חשבון בסיסיים של החשבון המחובר.
- טוקנים והרשאות גישה הנדרשים להפעלת החיבור, בצורה מוגנת.
- מידע על מיילים שנשלחו או סונכרנו, לפי הגדרות הסנכרון והצורך התפעולי במערכת.
- מזהי אירועים ופרטי סנכרון של משימות מול Google Calendar.
השימוש וההעברה של מידע שמתקבל מ־Google API כפופים למדיניות Google API Services User Data Policy , לרבות דרישות השימוש המוגבל במידע.
5. אבטחת מידע
APTWeb מיישמת מנגנוני אבטחת מידע שנועדו להגן על מידע אישי וארגוני, לרבות:
- תקשורת מאובטחת באמצעות HTTPS.
- הגבלת גישה לפי משתמש, לקוח והרשאות.
- הפרדת נתונים בין לקוחות מערכת שונים.
- שמירת טוקנים והרשאות גישה בצורה מוגנת.
- ניהול לוגים ובקרת פעולות משמעותיות.
- צמצום חשיפת מידע רגיש בלוגים ובהודעות שגיאה.
7. שמירת מידע, ניתוק ומחיקה
מידע נשמר כל עוד הוא נדרש לצורך מתן השירות, תיעוד עסקי, אבטחת מידע, גיבויים, עמידה בחובות חוקיות או טיפול בפניות ותקלות.
משתמש או מנהל מערכת מורשה יכול לנתק חשבון Google מתוך הגדרות המערכת או דרך חשבון Google. לאחר ניתוק, המערכת תפסיק להשתמש בהרשאות Google עבור אותו חשבון.
8. זכויות משתמשים
בכפוף לדין החל, משתמשים ולקוחות יכולים לפנות בבקשה לעיון, תיקון, עדכון או מחיקה של מידע אישי. ייתכן שחלק מהבקשות יטופלו דרך מנהל הארגון המשתמש במערכת.
9. יצירת קשר בנושא פרטיות
לשאלות או בקשות בנושא פרטיות ואבטחת מידע ניתן לפנות אלינו:
- דוא״ל: y@apt1.net
- אתר: APTWeb