1. מי אנחנו

astrofiy (astrofiy.com) הוא שירות לבעלי חנויות אונליין. מחברים את החנות ואת חשבונות הפרסום, ושואלים על העסק בבוט בטלגרם או בסביבת העבודה באתר app.astrofiy.com.

המדיניות הזו מסבירה איזה מידע אנחנו אוספים, למה, עם מי הוא משותף, כמה זמן הוא נשמר ומה הזכויות שלכם.

בכל שאלה על פרטיות אפשר לכתוב לנו: [email protected]

2. פרטי החשבון והעסק

• כתובת האימייל שלכם. אליה נשלח קוד ההתחברות. אין סיסמאות.
• מספר הטלפון הנייד שמסרתם בהרשמה, כדי לחבר אתכם לבוט בווטסאפ.
• כתובת האתר של החנות שמסרתם בהרשמה. אנחנו פותחים פעם אחת את דף הבית הציבורי שלה כדי לזהות אם החנות על Shopify או WooCommerce ולהכין את החיבור, ולא שומרים את תוכן הדף.
• אם אתם משתמשים בבוט: מזהה המשתמש ומזהה הצ׳אט שלכם בטלגרם, או מספר הטלפון שלכם בוואטסאפ.
• שם העסק, השפה, אזור הזמן והמטבע.
• התשובות שלכם לשאלות ההיכרות של הבוט, כמו תחום העסק, מי הלקוחות, ערוצי המכירה, זמני משלוח, שיווק ותקציב פרסום. אפשר לדלג על כל שאלה.

3. נתוני החנות (WooCommerce או Shopify)

כשאתם מחברים חנות, אנחנו מייבאים את ההזמנות של עד 12 החודשים האחרונים, ואחר כך מעדכנים אותן כל כמה דקות. מכל הזמנה נשמרים:

• מספר ההזמנה כפי שהחנות מציגה אותו, תאריך, סטטוס, מצב המשלוח ומטבע.
• מספרי מעקב משלוח שהחנות רשמה: חברת השילוח, המספר וקישור המעקב. בלי כתובת המשלוח.
• סכום ההזמנה, מע״מ, משלוח והחזרים כספיים.
• שורות ההזמנה: שם המוצר, הווריאציה (למשל מידה), שמות התוספות שנבחרו, כמות ומחיר.
• מאיפה הגיע הביקור שבו נקנתה ההזמנה, כפי שהחנות רשמה אותו: סוג המקור, פרטי הקמפיין (UTM), סוג המכשיר, שם האתר המפנה ודף הכניסה. בלי פרמטרים מהכתובת ובלי פרטים מזהים.

אנחנו לא שומרים שמות, אימיילים, טלפונים או כתובות של הלקוחות שלכם. גם כשהחנות שולחת אותם יחד עם ההזמנה, אנחנו מסננים אותם ולא שומרים אותם. חריג אחד: טקסט קצר שהלקוח בחר או הקליד כאפשרות של מוצר, למשל מידה או שם להדפסה על חולצה, נשמר כפי שהוא מופיע בהזמנה (עד 40 תווים). כדי לספור לקוחות חוזרים, כל הזמנה מקבלת מזהה לקוח אנונימי: גיבוב חד־כיווני של האימייל או של חשבון הלקוח בחנות, עם מפתח סודי של השרת ושל העסק. אי אפשר לשחזר ממנו את האימייל או לקשר אותו לעסק אחר, והאימייל עצמו לא נשמר.

בעמוד ההזמנות אפשר להוסיף להזמנה מספר מעקב, חברת שילוח והערה קצרה. הם נשמרים אצלנו בנפרד מההזמנה, נמחקים כשמרוקנים אותם או כשמנתקים את החנות, ואנחנו מבקשים לא לכתוב בהערה פרטים אישיים של לקוחות.

ב־WooCommerce אנחנו קוראים גם:

• את עלות המוצר, אם הפעלתם את שדה העלות בחנות.
• כשאתם מבקשים אסטרטגיית שיווק למוצר: את התיאור והקטגוריות שלו ואת הביקורות המאושרות עליו. מהביקורות נלקחים רק הדירוג והטקסט, בלי שם הכותב ובלי האימייל שלו. הם לא נשמרים בנפרד. נשמרת רק האסטרטגיה שנכתבה מהם.

ב־Shopify, כשאישרתם גם קריאת מוצרים ומלאי, אנחנו קוראים את "עלות לפריט" של כל מוצר ואת כמות המלאי שלו, כדי לחשב רווח ולהתריע על מוצר שנגמר.

הגישה לחנות היא לקריאה בלבד. אנחנו לא משנים הזמנות, מוצרים או הגדרות.

4. פרסום, אנליטיקס ורשתות חברתיות

אם תבחרו לחבר אותם, אנחנו קוראים נתונים מצטברים:

• Meta Ads ו־Google Ads: נתונים יומיים של החשבון ושל כל קמפיין, כמו הוצאה, חשיפות, טווח הגעה, קליקים, המרות ורכישות וערכן, ושמות הקמפיינים.
• TikTok Ads: נתונים יומיים של כל קמפיין: הוצאה, חשיפות, קליקים והמרות, ושמות הקמפיינים, וגם השם, המטבע ואזור הזמן של חשבון המודעות.
• Google Analytics 4: ביקורים, צפיות בדפים, אירועים מרכזיים, משתמשים פעילים וערוצי התנועה, ברמת היום. אנחנו לא מקבלים מידע על מבקרים בודדים.
• דף Facebook וחשבון Instagram עסקי: עד 25 הפוסטים האחרונים. מכל פוסט נשמרים תחילת הטקסט, התאריך, הקישור ונתוני מעורבות כמו לייקים, תגובות וצפיות.
• Pinterest Ads ו־LinkedIn Ads: נתונים יומיים של החשבון ושל כל קמפיין: הוצאה, חשיפות, קליקים והמרות, ושמות הקמפיינים.
• TikTok,‏ YouTube,‏ Pinterest,‏ LinkedIn ו־Threads: עד 25 הפוסטים או הסרטונים האחרונים, כמו בפייסבוק ובאינסטגרם, ונתונים יומיים של החשבון כשהפלטפורמה מספקת אותם (צפיות, דקות צפייה, מנויים ועוקבים).

כדי שתוכלו לבחור איזה חשבון לחבר, אנחנו מציגים לכם את החשבונות שיש לכם גישה אליהם. הרשימה נשמרת מוצפנת עד 15 דקות ונמחקת.

הגישה היא לקריאה בלבד. אנחנו לא מפרסמים פוסטים, לא משנים קמפיינים ולא נוגעים בתקציב. ב־Google Ads יש רק הרשאה אחת, והיא מאפשרת גם שינויים. אנחנו משתמשים בה רק כדי להריץ דוחות.

5. שיחות ומידע שאתם מזינים

• ההודעות שאתם שולחים לבוט והתשובות שלו, כדי שהבוט יבין את ההקשר של השיחה.
• עלויות שאתם מזינים: עלות מוצרים, משלוח, עמלות סליקה, הוצאות, כללי עלות, מע״מ, שערי מטבע, יתרת המזומנים וזמני האספקה של הספקים.
• אסטרטגיות שיווק שנכתבו למוצרים שלכם, הניסויים השבועיים, והשלב שאליו הגעתם בבניית קמפיין עם הבוט.
• שמות של מתחרים שביקשתם לעקוב אחריהם.

אפשר לשלוח לבוט חשבונית או קבלה (תמונה או PDF), או צילום מסך של פרסומת של מתחרה. הקובץ נקרא פעם אחת ולא נשמר. קובץ שנשלח באתר נשמר מוצפן עד שהוא נקרא, ולכל היותר יום אחד. מחשבונית נשמרים רק הפרטים של ההוצאה, ורק אחרי שאישרתם בלחיצה: שם הספק, הסכום, המטבע, התאריך, אמצעי התשלום, הקטגוריה ומספר המסמך. מפרסומת נשמרים שם המפרסם, הפלטפורמה, המוצר, ההצעה, המחיר, הכותרת והניתוח. לא נקראים ולא נשמרים פרטים של אנשים שמופיעים במסמך, כמו שמות, כתובות, טלפונים, מספרי כרטיס או חשבון, או שמות של מי שהגיב על פרסומת.

אנחנו לא שומרים את כתובת ה־IP שלכם במסד הנתונים. השרת משתמש בה רק לרגע, כדי להגביל מספר בקשות ולמנוע שימוש לרעה.

בדיקת המתחרים החינמית ב־astrofiy.com: נשמרים כתובת האתר שבדקתם והתוצאה, 30 יום, והמבקר רק כגיבוב חד־כיווני של הכתובת שלו ברשת. כדי לפתוח את הדוח המלא אתם יכולים להשאיר אימייל. אז נשמרים האימייל, האתר שנבדק, והאם בחרתם לקבל עדכונים במייל (התיבה לא מסומנת מראש), יחד עם הגרסה של הנוסח שאישרתם. הקוד שנשלח והאישור שנשמר בדפדפן שלכם נשמרים אצלנו רק כגיבוב. בלי הסכמה לעדכונים, האימייל משמש רק לשליחת הקוד. צוות astrofiy רואה את הכתובות שאומתו בממשק הניהול, ושולח עדכונים רק למי שהסכים.

6. למה אנחנו משתמשים במידע

• כדי לחשב ולהציג דוחות: מכירות, הזמנות, החזרים, מוצרים מובילים, רווח והוצאות פרסום.
• כדי לענות על שאלות בבוט ובאתר, ולתת המלצות שיווק ותוכניות קמפיין.
• כדי לרשום הוצאות מחשבוניות ששלחתם, ולנתח פרסומות של מתחרים ששלחתם.
• כדי להשוות את העסק לעסקים דומים באופן אנונימי (אפשר לכבות).
• כדי לחבר אתכם לחשבון ולשמור עליו.
• כדי לשלוח לכם הודעות שקשורות לשירות, כמו קוד התחברות או הודעה שהייבוא הסתיים.

אנחנו לא מוכרים מידע. נתוני המקורות המחוברים אינם משמשים לפרסום, ואיננו משתמשים במידע כדי לאמן מודלים של בינה מלאכותית.

7. בינה מלאכותית

את התשובות ואת אסטרטגיות השיווק כותב מודל בינה מלאכותית של Anthropic (Claude) או של OpenAI. כדי לענות, נשלחים לספק:

• השאלה שלכם וההודעות האחרונות בשיחה.
• שם העסק ותשובות ההיכרות שלכם.
• הנתונים שהשאלה צריכה: מכירות, הזמנות, שמות מוצרים, עלויות ונתוני פרסום ואנליטיקס.
• לאסטרטגיית שיווק: שם המוצר, התיאור, הקטגוריות, המחיר, נתוני מכירה, והטקסט והדירוג של הביקורות.
• חשבונית, קבלה או צילום מסך של פרסומת ששלחתם לבוט: הקובץ עצמו נשלח ל־Anthropic כדי לקרוא אותו (סעיף 5).
• הודעה קולית ששלחתם לבוט: ההקלטה נשלחת ל־OpenAI כדי להפוך אותה לטקסט, ולא נשמרת. הטקסט נשמר בשיחה כמו הודעה שהקלדתם.

לא נשלחים פרטים אישיים של הלקוחות שלכם. אנחנו עובדים עם ממשקי ה־API העסקיים של הספקים. לפי התנאים שלהם, מידע שנשלח דרך ה־API לא משמש לאימון המודלים שלהם.

8. מידע שמתקבל מ־Google

כשאתם מחברים Google Analytics 4 או Google Ads, אנחנו מקבלים מ־Google את הנתונים שמתוארים בסעיף 4, ומשתמשים בהם רק כדי להציג לכם דוחות, תשובות והמלצות בתוך השירות.

השימוש של astrofiy במידע שמתקבל מממשקי Google API, והעברתו לכל אפליקציה אחרת, יעמדו ב־Google API Services User Data Policy, כולל דרישות השימוש המוגבל (Limited Use).

• אנחנו לא מוכרים את המידע הזה, לא משתמשים בו לפרסום ולא משתמשים בו כדי לאמן מודלים של בינה מלאכותית.
• אנחנו מעבירים אותו רק כשזה נחוץ כדי לתת לכם את השירות: לספק הבינה המלאכותית כשאתם שואלים שאלה שקשורה אליו, ול־Zernio כשחיבור Google Ads עובר דרכו.
• אנשים בצוות שלנו לא קוראים את המידע הזה, אלא אם ביקשתם זאת במפורש (למשל בפנייה לתמיכה), או כשזה נדרש לאבטחה או לפי חוק.

9. עם מי המידע משותף

אנחנו משתפים מידע רק עם ספקים שעוזרים לנו להפעיל את השירות, ורק במידה שצריך:

• Anthropic ו־OpenAI: כתיבת תשובות ואסטרטגיות שיווק, קריאת חשבוניות וצילומי פרסומות, ותמלול הודעות קוליות (סעיף 7).
• Zernio (zernio.com): שותף מאושר של Meta (Meta Marketing Partner). חלק מהחיבורים ל־Meta Ads, ל־Google Ads ול־TikTok Ads, ל־Facebook ול־Instagram, וכל החיבורים ל־Pinterest, ל־LinkedIn, ל־YouTube, ל־Threads ולחשבון TikTok, עוברים דרכו. במקרה כזה Zernio שומר את מפתח הגישה לפלטפורמה, ואנחנו שומרים רק את מזהה החשבון ב־Zernio, מוצפן.
• Resend: שליחת קודי התחברות באימייל, והקודים לדוח המלא של בדיקת המתחרים.
• Telegram ו־WhatsApp (של Meta): השיחה עם הבוט עוברת דרכם, ולכן חלה עליה גם מדיניות הפרטיות שלהם.
• Oracle Cloud: השרתים ומסד הנתונים.
• Cloudflare: העברת התעבורה לשרת בחיבור מאובטח, ואחסון האתר astrofiy.com.
• Google Fonts: הגופנים באתר astrofiy.com נטענים מ־Google, ולכן הדפדפן שלכם פונה לשרתים של Google.

השוואה לעסקים דומים: כדי להראות לכם איפה אתם עומדים מול התחום, נשמרים פעם ביום יחסים של העסק מ־90 הימים האחרונים (הזמנה ממוצעת, שיעור החזרות, החזר על פרסום, פרסום מתוך המכירות, שיעור רווח והזמנות מקונים חוזרים), עם התחום והמטבע. עסקים אחרים רואים רק חציונים וטווחים של לפחות 5 עסקים מאותו תחום, אף פעם לא את הנתונים של עסק אחד, ולא את השם שלו. אפשר להפסיק להשתתף בעמוד ההגדרות, ואז העסק לא נכלל.

הפלטפורמות שאתם מחברים (WooCommerce, Shopify, Meta ו־Google) הן מקור הנתונים, והמדיניות שלהן חלה על המידע אצלן. נמסור מידע לרשויות רק אם החוק מחייב אותנו.

10. מידע מחוץ לישראל

חלק מהספקים שבסעיף 9 מעבדים ושומרים מידע מחוץ לישראל. כשאתם משתמשים בשירות, המידע עשוי לעבור אליהם.

11. אבטחת מידע

• מפתחות הגישה לחנות ולפלטפורמות נשמרים מוצפנים ב־AES-256-GCM. כל מפתח מוצפן בנפרד ומשויך לעסק ולמקור שלו.
• מסד הנתונים מפריד בין עסקים (Row-Level Security ב־PostgreSQL), כך שכל עסק ניגש רק לנתונים שלו.
• הגישה לכל מקור היא לקריאה בלבד, בכל מקום שהפלטפורמה מאפשרת את זה.
• כל חיבור ב־OAuth מאובטח בקוד חד־פעמי שתוקפו קצר.
• לעולם לא נבקש מפתחות או סיסמאות בצ׳אט. מחברים בדף מאובטח או בדף של הפלטפורמה עצמה.
• קוד התחברות באימייל תקף ל־10 דקות ומאפשר עד 5 ניסיונות. החיבור לאתר נשמר בעוגייה מאובטחת עד 30 יום, ויציאה מהחשבון מבטלת אותו.
• כל התעבורה מוצפנת ב־HTTPS.

אין מערכת מאובטחת לחלוטין, אבל אנחנו עושים מאמץ סביר כדי להגן על המידע.

12. כמה זמן המידע נשמר

• נתוני חנות, פרסום ואנליטיקס: כל עוד המקור מחובר. ניתוק מוחק אותם.
• השיחה עם הבוט: 30 יום. הודעות ישנות יותר נמחקות.
• חשבונית או צילום מסך ששלחתם: לא נשמרים. קובץ מהאתר נמחק אחרי שנקרא, ולכל היותר אחרי יום. חשבונית שקראנו ולא אישרתם: 7 ימים.
• פרסומות של מתחרים שנקראו: שנה, או עד שתמחקו אותן.
• היחסים של העסק להשוואה לעסקים דומים: מתעדכנים פעם ביום, ונמחקים כשמפסיקים להשתתף או כשאין מספיק הזמנות.
• נתונים שאמרתם לבוט כדי שישמור אותם (עלויות, הוצאות, הכנסות ועובדות על העסק): עד שתשנו או תמחקו אותם, דרך הבוט או בעמוד העלויות, או עד מחיקת העסק.
• משימות רקע, כמו הודעה שממתינה לטיפול (מוצפנות): נמחקות 7 ימים אחרי שהסתיימו.
• מזהים של הודעות טלגרם שהתקבלו, כדי לא לטפל באותה הודעה פעמיים: 30 יום.
• קישורי התחברות וקישורים לחיבור מקורות: תקפים 10 עד 15 דקות. חיבור לאתר: עד 30 יום. אחרי שפג תוקפם הם נמחקים תוך שעה.
• רשומות של קודי התחברות באימייל, כולל כתובת האימייל שאליה נשלח הקוד: נמחקות יום אחרי שפג תוקפן.
• בדיקת המתחרים החינמית: הבדיקה נשמרת 30 יום. אימייל שהשארתם לדוח המלא: אם לא אישרתם אותו בקוד, נמחק אחרי יום. אם אישרתם בלי הסכמה לעדכונים, נמחק אחרי 30 יום. עם הסכמה לעדכונים, נשמר עד שתבקשו להסיר אותו.
• פרטי החשבון, הגדרות העסק, העלויות ותשובות ההיכרות: עד שתבקשו למחוק את החשבון.
• גיבויים: גיבוי יומי של מסד הנתונים נשמר 14 יום. מידע שנמחק יכול להישאר בגיבוי עד שהגיבוי נמחק.

13. ניתוק ומחיקה

• ניתוק מקור בעמוד החיבורים מוחק מיד את מפתח הגישה שלו ואת ההזמנות והדוחות שיובאו ממנו. בחיבור דרך Zernio, הניתוק מסיר את החשבון גם מ־Zernio.
• אפשר גם לבטל את הגישה ישירות בפלטפורמה: בהגדרות האבטחה בחשבון Google, באינטגרציות העסקיות בהגדרות של Facebook, במפתחות ה־REST API ב־WooCommerce או בהסרת האפליקציה ב־Shopify.

כדי למחוק את החשבון ואת כל המידע של העסק, שלחו בקשה ל־[email protected] מהאימייל שמחובר לחשבון. נמחק את המידע ונאשר לכם במייל.

14. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א־1981, אתם יכולים:

• לעיין במידע שנשמר עליכם.
• לבקש לתקן או למחוק מידע לא נכון, לא שלם, לא ברור או לא מעודכן.
• לבקש למחוק את החשבון ואת המידע.

כדי לממש זכות, כתבו ל־[email protected]. אם לדעתכם לא טיפלנו בפנייה כמו שצריך, אפשר לפנות לרשות להגנת הפרטיות.

15. עוגיות

האפליקציה משתמשת בעוגיית כניסה עד 30 יום ובעוגיית חיבור Shopify עד 10 דקות, וכן באחסון מקומי להעדפות ולתהליכי חיבור. רק אם אישרתם, Meta Pixel מודד באתר ובדפי ההרשמה אילו מהמודעות שלנו הביאו אתכם, בלי אימייל, טלפון או נתוני חנות. פירוט ושליטה במדיניות העוגיות.

16. קטינים

השירות מיועד לבעלי עסקים בני 18 ומעלה. אנחנו לא אוספים ביודעין מידע על קטינים.

17. שינויים במדיניות

אם נשנה את המדיניות, נעדכן את התאריך בראש העמוד. על שינוי מהותי נודיע מראש בבוט או באימייל.

18. מסירת מידע, דיוור ופניות

מסירת מידע היא מרצונכם ואין חובה חוקית למסור אותו, אך בלי פרטי חשבון והרשאות נדרשות לא נוכל לספק את התכונות התלויות בהם. בהרשמה נשמרים גם שם העסק, מספר הטלפון שמסרתם, גרסת התנאים, מועדי האישור והבחירה בדיוור שיווקי.

פרטי קשר שמסרתם עשויים לשמש לדיוור על שירותי astrofiy רק בהתאם להסכמה המתאימה ולדין; אין בכך שימוש בנתוני החנות או בנתוני Google לפרסום. אפשר לבטל הסכמה דרך [email protected]. נשמור את תוכן הפנייה ופרטי הקשר במידה הנדרשת לטיפול בפניות תמיכה, פרטיות או משפטיות ולתיעוד הטיפול. אין לשלוח מידע אישי שאינו נחוץ בתוך טקסט חופשי, מסמכים או הודעות.

19. ספקי תשתית ובקשות משפטיות

למרות שאין שמירה של כתובות IP במסד הנתונים של האפליקציה, ספקי תשתית וגופנים עשויים לעבד כתובת IP, נתוני דפדפן ובקשות רשת לצורך אספקה ואבטחה.

נוכל למסור מידע במידה הנדרשת לקיום חובה חוקית או צו מחייב ולהגנה על זכויות במסגרת הליך כדין. בקשות לזכויות עשויות לחייב אימות זהות מידתי. מחיקה אינה גורעת מחובת שמירה ספציפית לפי דין; אם קיימת חובה כזו, נשמור רק את הנדרש ונגביל את השימוש בו למטרה זו. אין בכך היתר לשימוש החורג מהתחייבויות Google Limited Use.

20. יצירת קשר

astrofiy · astrofiy.com · [email protected]

1. Who we are

astrofiy (astrofiy.com) is a service for online store owners. You connect your store and ad accounts, then ask about your business in our Telegram bot or in the web workspace at app.astrofiy.com.

This policy explains what information we collect, why, who it is shared with, how long we keep it and what your rights are.

For any privacy question, write to us at [email protected].

2. Your account and business details

• Your email address, where we send your sign-in code. There are no passwords.
• The mobile number you gave when registering, to connect you to the bot on WhatsApp.
• Your store’s website, given when registering. We open its public home page once to tell whether the store runs on Shopify or WooCommerce and prepare its connection, and don’t keep the page’s content.
• If you use the bot: your Telegram user ID and chat ID, or your WhatsApp phone number.
• Your business name, language, time zone and currency.
• Your answers to the bot’s getting-to-know-you questions, such as your industry, customers, sales channels, delivery times, marketing and ad budget. Every question can be skipped.

3. Store data (WooCommerce or Shopify)

When you connect a store, we import orders from up to the last 12 months and then keep them up to date every few minutes. For each order we store:

• The order number as the store shows it, date, status, shipping status and currency.
• Shipment tracking the store recorded: the carrier, the number and the tracking link. Never the shipping address.
• Order total, tax, shipping and refunds.
• Order lines: product name, variant (such as size), names of the options chosen, quantity and price.
• Where the visit that ended in the order came from, as the store recorded it: the kind of source, campaign details (UTM), device type, the referring site’s name and the landing page. No address parameters and nothing that identifies a person.

We don’t store your customers’ names, emails, phone numbers or addresses. Even when the store sends them along with an order, we filter them out and don’t save them. One exception: short text a customer chose or typed as a product option, such as a size or a name to print on a shirt, is kept as it appears on the order (up to 40 characters). To count returning customers, each order gets an anonymous customer key: a one-way hash of the email or of the store account, made with a secret key of the server and of the business. It cannot be turned back into the email or linked to another business, and the email itself is not kept.

On the orders page you can add a tracking number, a carrier and a short note to an order. They are kept apart from the order, deleted when you clear them or disconnect the store, and we ask that the note carry no customer’s personal details.

For WooCommerce we also read:

• The product cost, if you have turned on the cost field in your store.
• When you ask for a marketing strategy for a product: its description, its categories and its approved reviews. From reviews we take only the rating and the text, without the reviewer’s name or email. They are not stored separately; only the strategy written from them is saved.

For Shopify, when you also approved reading products and stock, we read each product’s “Cost per item” and its stock count, to work out profit and warn when a product runs out.

Store access is read-only. We don’t change orders, products or settings.

4. Advertising, analytics and social media

If you choose to connect them, we read aggregate figures:

• Meta Ads and Google Ads: daily figures for the account and for each campaign, such as spend, impressions, reach, clicks, conversions, purchases and their value, plus campaign names.
• TikTok Ads: daily figures for each campaign: spend, impressions, clicks and conversions, plus campaign names, and the ad account’s name, currency and time zone.
• Google Analytics 4: daily sessions, page views, key events, active users and traffic channels. We don’t receive information about individual visitors.
• Facebook Page and Instagram professional account: up to 25 recent posts. For each post we store the beginning of its text, its date, its link and engagement figures such as likes, comments and views.
• Pinterest Ads and LinkedIn Ads: daily figures for the account and for each campaign: spend, impressions, clicks and conversions, plus campaign names.
• TikTok, YouTube, Pinterest, LinkedIn and Threads: up to 25 recent posts or videos, as for Facebook and Instagram, and the account’s daily figures where the platform gives them (views, minutes watched, subscribers and followers).

So you can choose which account to connect, we show you the accounts you have access to. That list is stored encrypted for up to 15 minutes and then deleted.

Access is read-only. We don’t publish posts, change campaigns or touch budgets. Google Ads offers only one permission, which also allows changes; we use it only to run reports.

5. Conversations and information you enter

• The messages you send the bot and its replies, so the bot understands the context of the conversation.
• Costs you enter: product costs, shipping, payment fees, expenses, cost rules, VAT, exchange rates, your cash balance and suppliers’ lead times.
• Marketing strategies written for your products, the weekly experiments, and how far you have got when building a campaign with the bot.
• Names of competitors you asked to follow.

You can send the bot an invoice or receipt (a photo or PDF), or a screenshot of a competitor’s ad. The file is read once and not kept. A file sent on the web is stored encrypted until it is read, for one day at most. From an invoice we keep only the expense details, and only after you confirm with a tap: the supplier’s name, the amount, the currency, the date, the payment method, the category and the document number. From an ad we keep the advertiser, the platform, the product, the offer, the price, the headline and the analysis. Details of people shown in the document, such as names, addresses, phone numbers, card or account numbers, or the names of people who commented on an ad, are never read or kept.

We don’t store your IP address in our database. The server uses it only momentarily to limit the number of requests and prevent abuse.

The free competitor check on astrofiy.com: we keep the site you checked and the result for 30 days, and the visitor only as a one-way hash of their network address. To open the full report you can leave an email address. Then we keep the address, the site checked, and whether you chose to get updates by email (the box is never ticked for you), with the version of the wording you agreed to. The code we send and the pass kept in your browser are stored on our side only as hashes. Without agreement to updates, the address is used only to send the code. The astrofiy team sees confirmed addresses in its admin panel, and sends updates only to those who agreed.

6. How we use information

• To calculate and show reports: sales, orders, refunds, top products, profit and ad spend.
• To answer your questions in the bot and on the web, and to give marketing advice and campaign plans.
• To record expenses from invoices you send, and to analyse competitors’ ads you send.
• To compare your business with similar businesses anonymously (you can turn this off).
• To sign you in and keep your account secure.
• To send you service messages, such as a sign-in code or a note that your import has finished.

We don’t sell information. Connected-source data is not used for advertising, and we do not use information to train AI models.

7. Artificial intelligence

Answers and marketing strategies are written by an AI model from Anthropic (Claude) or OpenAI. To answer, we send the provider:

• Your question and the latest messages in the conversation.
• Your business name and your getting-to-know-you answers.
• The figures the question needs: sales, orders, product names, costs, and advertising and analytics figures.
• For a marketing strategy: the product name, description, categories, price, sales figures, and the text and rating of its reviews.
• An invoice, receipt or ad screenshot you sent the bot: the file itself is sent to Anthropic to read it (section 5).

No personal details of your customers are sent. We use the providers’ business APIs; under their terms, data sent through the API is not used to train their models.

8. Information we receive from Google

When you connect Google Analytics 4 or Google Ads, we receive the data described in section 4 from Google and use it only to show you reports, answers and recommendations inside the service.

astrofiy’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• We don’t sell this data, use it for advertising or use it to train AI models.
• We transfer it only when needed to provide the service to you: to the AI provider when you ask a question that involves it, and to Zernio when your Google Ads connection goes through Zernio.
• People on our team don’t read this data unless you explicitly ask us to (for example, in a support request), or when it is needed for security or required by law.

9. Who we share information with

We share information only with providers that help us run the service, and only as much as they need:

• Anthropic and OpenAI: writing answers and marketing strategies, and reading invoices and ad screenshots (section 7).
• Zernio (zernio.com): an approved Meta Marketing Partner. Some Meta Ads, Google Ads, TikTok Ads, Facebook and Instagram connections, and every Pinterest, LinkedIn, YouTube, Threads and TikTok account connection, go through Zernio. In that case Zernio holds the platform access token, and we store only the Zernio account ID, encrypted.
• Resend: sending sign-in codes by email, and the codes for the competitor check’s full report.
• Telegram and WhatsApp (by Meta): your conversation with the bot runs through them, so their privacy policies also apply to it.
• Oracle Cloud: our servers and database.
• Cloudflare: carrying traffic to our server over a secure connection, and hosting astrofiy.com.
• Google Fonts: fonts on astrofiy.com load from Google, so your browser contacts Google’s servers.

Comparison with similar businesses: to show you where you stand in your sector, your business’s ratios over the last 90 days (average order, return rate, return on ads, ads as a share of sales, profit margin and orders from returning buyers) are stored once a day with your sector and currency. Other businesses see only medians and ranges of at least 5 businesses in the same sector, never one business’s figures or its name. You can stop taking part on the settings page, and the business is then left out.

The platforms you connect (WooCommerce, Shopify, Meta and Google) are the source of the data, and their own policies apply to the data they hold. We disclose information to authorities only when the law requires it.

10. Processing outside Israel

Some of the providers in section 9 process and store information outside Israel. When you use the service, your information may be transferred to them.

11. Security

• Access keys for your store and platforms are stored encrypted with AES-256-GCM. Each key is encrypted separately and bound to its business and source.
• The database separates businesses (PostgreSQL row-level security), so each business reaches only its own data.
• Access to every source is read-only wherever the platform allows it.
• Every OAuth connection is protected by a single-use code with a short expiry.
• We will never ask for keys or passwords in chat. You connect on a secure page or on the platform’s own page.
• An email sign-in code is valid for 10 minutes and allows up to 5 attempts. Your web sign-in is kept in a secure cookie for up to 30 days, and signing out ends it.
• All traffic is encrypted with HTTPS.

No system is completely secure, but we make reasonable efforts to protect your information.

12. How long we keep information

• Store, advertising and analytics data: as long as the source is connected. Disconnecting deletes it.
• Your conversation with the bot: 30 days. Older messages are deleted.
• An invoice or screenshot you sent: not kept. A web upload is deleted once read, and within a day at most. An invoice we read that you did not confirm: 7 days.
• Competitors’ ads that were read: one year, or until you delete them.
• Your business’s ratios for the sector comparison: refreshed daily, and deleted when you stop taking part or there are too few orders.
• Figures and facts you told the bot to keep (costs, expenses, income and facts about the business): until you change or delete them, through the bot or on the costs page, or until the business is deleted.
• Background tasks, such as a message waiting to be handled (encrypted): deleted 7 days after they finish.
• IDs of incoming Telegram messages, so the same message is not handled twice: 30 days.
• Sign-in links and source-connection links: valid for 10 to 15 minutes. Web sign-in: up to 30 days. Once expired, they are deleted within an hour.
• Email sign-in code records, including the address the code was sent to: deleted a day after they expire.
• The free competitor check: each check is kept for 30 days. An email address left for the full report: deleted after a day if it was not confirmed with the code, 30 days after confirming without agreement to updates, and kept until you ask us to remove it with that agreement.
• Account details, business settings, costs and getting-to-know-you answers: until you ask us to delete your account.
• Backups: a daily database backup is kept for 14 days. Deleted information can remain in a backup until that backup is deleted.

13. Disconnecting and deleting

• Disconnecting a source on the connections page immediately deletes its access key and the orders and reports imported from it. For a connection through Zernio, disconnecting also removes the account from Zernio.
• You can also revoke access directly on the platform: in your Google account’s security settings, under Business integrations in Facebook settings, in WooCommerce’s REST API keys, or by removing the app in Shopify.

To delete your account and all of your business’s information, send a request to [email protected] from the email address linked to your account. We will delete the information and confirm by email.

14. Your rights

Under Israel’s Privacy Protection Law, 5741-1981, you can:

• Review the information we hold about you.
• Ask us to correct or delete information that is wrong, incomplete, unclear or out of date.
• Ask us to delete your account and your information.

To use any of these rights, write to [email protected]. If you think we have not handled your request properly, you can contact the Israeli Privacy Protection Authority.

15. Cookies

The app uses a sign-in cookie for up to 30 days, a Shopify connection cookie for up to 10 minutes, and browser storage for preferences and connection flows. Only if you allow it, the Meta Pixel measures on the website and the sign-up pages which of our ads brought you, with no email, phone or store data. See our Cookies Policy for details and controls.

16. Children

The service is for business owners aged 18 or over. We don’t knowingly collect information about minors.

17. Changes to this policy

If we change this policy, we will update the date at the top of this page. We will tell you in advance, in the bot or by email, about any significant change.

18. Providing information, mailing and requests

Providing information is voluntary, not legally mandatory, but features requiring account details or permissions cannot be provided without them. Registration also records your business name, supplied phone number, terms version, acceptance timestamps and marketing preference.

Contact details you supply may be used for astrofiy marketing only with appropriate consent and in accordance with law; connected store data and Google data are not used for advertising. Withdraw consent through [email protected]. Support, privacy and legal correspondence and contact details are retained as needed to handle and document requests. Do not submit unnecessary personal information in free text, files or messages.

19. Infrastructure providers and legal requests

Although the application database does not store IP addresses, infrastructure and font providers may process IP addresses, browser details and network requests to deliver and secure their services.

We may disclose information as necessary to meet a legal duty or binding order and protect rights in lawful proceedings. Rights requests may require proportionate identity verification. Deletion is subject to specific statutory retention duties; where these apply, we retain only what is required and restrict its use to that purpose. This does not authorize use beyond our Google Limited Use commitments.

20. Contact

astrofiy · astrofiy.com · [email protected]