הפרטיות ב-Gmork

Gmork Scam Guard, תוסף הדפדפן

Gmork Scam Guard הוא תוסף דפדפן ל-Chrome ו-Edge שמתריע בפניכם על הונאות. הכללים המובנים פועלים במחשבכם.

מה הוא קורא, במחשב שלכם

• האימייל שפתוח אצלכם ב-Gmail או Outlook באינטרנט: השולח, הנושא, הטקסט והקישורים של אותו אימייל.
• הצ'אט שפתוח אצלכם ב-Facebook Messenger, WhatsApp Web או Google Voice: ההודעות הנכנסות האחרונות והקישורים שלהן. לעולם לא מה שאתם מקלידים, ולעולם לא צ'אטים אחרים.
• דפי כניסה ותשלום: מבנה הדף (הכתובת, הכותרת, טקסט הלוגו, אילו סוגי שדות יש ואן לאן הטופס שולח את הפרטים שלכם) כדי לזהות זיופים. הוא לעולם לא קורא את הערכים שאתם מקלידים, כמו סיסמאות או מספרי כרטיס.
• דפים אחרים: טקסט גלוי, כותרות וכפתורים, כדי לזהות חלונות תמיכה מזויפים, כתובות דומות ודפי רכישה או שליחה של כרטיסי מתנה.
• הורדות: שם הקובץ והכתובת של הורדה, כדי לזהות אפליקציות שליטה מרחוק (כמו AnyDesk או TeamViewer) שדפי הונאה דוחפים. Gmork יכול לעצור הורדה כזו ושואל אתכם לפני שהיא ממשיכה. הוא אף פעם לא פותח או מעלה את הקובץ.

מה נשלח בבדיקת הבינה המלאכותית האופציונלית

בדיקת הבינה המלאכותית כבויה עד שתפעילו אותה ותסכימו. כאשר היא פועלת, Gmork שולח עותק מסודר של האימייל הפתוח בלבד, ההודעות הנכנסות האחרונות בצ'אט הפתוח, או תקציר קצר של דף כניסה או תשלום, דרך gmork.com לספק הבינה המלאכותית שלנו (OpenAI) לקבלת חוות דעת נוספת. כתובות אימייל, מספרי טלפון ומספרים ארוכים מוסרים מראש. קישורים מקוצרים לשם הדומיין שלהם, וגם שמות ש-Gmork מזהה (שם השולח ושמות אחרי ברכות פתיחה וסיום) מוחלפים. שאלות שאתם מקלידים ל-Ask Gmork מנוקות באותו אופן.

שימוש במפתח AI משלכם

אפשרות מתקדמת: אם תבחרו בהגדרות „מפתח תואם OpenAI משלכם”, אותו טקסט מנוקה עובר ישירות מהדפדפן שלכם לכתובת השירות שהזנתם, תחת החשבון שלכם בשירות הזה, במקום דרך gmork.com. ‏gmork.com לא רואה אותו, ומדיניות הפרטיות של אותו שירות היא שחלה. המפתח שלכם נשמר רק בדפדפן הזה.

בדיקת אתר השולח

במיילים משולחים ש-Gmork עוד לא מכיר (כלומר לא מספקי דואר חינמיים כמו gmail.com, לא מחברות מוכרות, לא מאתרים ברשימת האתרים המאומתים של Gmork ולא משולחים שסימנתם כמהימנים), Gmork Scam Guard שולח ל-gmork.com רק את שם הדומיין של השולח (לדוגמה, example.com). הוא אף פעם לא שולח את המייל, את הכתובת שלכם, את שם השולח או נתיב של קישור. ‏gmork.com מחפש את הדומיין ב-DNS הציבורי, פותח את דף הבית שלו כמו שמבקר היה עושה, ובודק רשומות רישום ציבוריות דרך rdap.org (שמקבל את שם הדומיין), כדי לומר לכם אם הוא קיים, אם יש לו אתר שעובד, אם הוא מפנה לאתר אחר, או אם נרשם לאחרונה. ‏gmork.com שומר את הדומיין ואת התוצאה הזו עד 7 ימים כדי שבדיקות חוזרות יהיו מהירות, בלי מזהה התקנה או מידע אחר על מי ששאל. הדפדפן שלכם שומר את התוצאה עד 24 שעות. אפשר לכבות את הבדיקה הזו בהגדרות התוסף, תחת „בדיקת אתר השולח”. במצב בטוח ל-HIPAA, הבדיקות האלה של שמות דומיין הן הבדיקות היחידות ש-Gmork עושה.

מה gmork.com שומר

• מזהה התקנה אקראי ו-token התקנה מוצפן (איננו יכולים לקרוא את ה-token עצמו), גרסת התוסף ומועד השימוש האחרון.
• מונים יומיים לכל התקנה: כמה בדיקות ושאלות, כמה זמן AI נוצל וכמה נכשלו. אלא אם כיבית את זה בהגדרות התוסף, גם כמה אזהרות Gmork הציג (לפי רמה וסוג) וכמה פעמים לחצת "עוזר", "מעצבן" או "שיניתי את מה שהתכוונתי לעשות", יחד עם גרסת התוסף, השפה והתוכנית. אף פעם לא באילו אתרים, שולחים או הודעות מדובר.
• אם תחברו תוכנית בתשלום, נקשר את ההתקנה הזו לכתובת האימייל של החשבון שלכם כדי שנוכל לעזור לכם.
• שום דבר נוסף: gmork.com אינו שומר את ההודעות שלך, את הדפים שבהם ביקרת, את התשובות שלך או את השאלות שלך.

OpenAI עשויה לשמור בקשה למשך עד 30 ימים לצורך בדיקת שימוש לרעה, ואז מוחקת אותה. היא אינה משתמשת בבקשות אלו לאימון המודלים שלה.

התראות משפחה (לבחירתכם, בתוכנית המשפחתית)

אם הוספתם עוזר, Gmork Scam Guard שולח ל-gmork.com את סוג ההתראה, את חומרתה, את הדומיין של האתר (אפשר לכבות), את השפה שלכם ואת השעה, כדי שנוכל לשלוח אימייל לעוזר. אנחנו שומרים את כתובת האימייל של העוזר, אם הוא אישר, ואת מספר ההתראות שנשלחו בכל יום. איננו שומרים את הדומיין או תוכן כלשהו מהודעות או מדפים. העוזר יכול להפסיק את ההתראות דרך הקישור שבכל אימייל.

התראות IT (לבחירתכם, בתוכניות Workplace)

אם בעל תוכנית Workplace מוסיף אנשי קשר IT, הדפדפנים ברישיון הזה שולחים ל-gmork.com את סוג האזהרה (אזהרה אדומה, המשך למרות אזהרה או הסכמה שזה מסוכן, עם קטגוריה כללית כמו „דף התחברות מזויף”), את השעה ואת אזור הזמן, כדי שנוכל לשלוח אימייל לאנשי הקשר. הם אף פעם לא שולחים את האימייל, הנושא או השולח שלו, כתובות אתרים או טקסט מדפים, וכך גם כשמצב HIPAA-safe פעיל. אנחנו שומרים את כתובות האימייל של אנשי הקשר ואם הם אישרו, יומן שליחות קצר לצורך הגבלת קצב (יומיים) ומספר ההתראות מכל סוג בכל יום. אנשי הקשר יכולים להפסיק את האימיילים דרך הקישור שבכל אחד מהם.

מה נשאר במחשב שלך

ההגדרות שלך, רשימת הדילוג שלך והיסטוריה קצרה של האזהרות ש-Gmork הציג לך (נשמרות למשך 30 ימים או פחות, לפי בחירתך) נשארות בדפדפן שלך. אין היסטוריית גלישה, אין צילומי מסך, לעולם לא סיסמאות. הסרת ההרחבה מוחקת את כל אלה.

מה אנחנו לעולם לא עושים

• איננו מוכרים או משכירים את הנתונים שלך, ואיננו משתמשים בהם לפרסום.
• איננו קוראים את מה שאתה מקליד בדפים או בצ'אטים.
• אנחנו לא משתפים נתונים עם אף אחד, מלבד ספק ה-AI שלמעלה, רק כשהפעלתם את בדיקת ה-AI, ובדיקות DNS ורישום ציבוריות של שמות דומיין לצורך בדיקת אתר השולח.

מצב בטוח ל-HIPAA

מצב בטוח ל-HIPAA (תוכניות Workplace): כשבעל התוכנית מפעיל אותו, דפדפנים ברישיון הזה לא שולחים בקשות AI, ו-gmork.com דוחה בקשות AI מהם. הדברים היחידים שהם שולחים הם שמות דומיין לבדיקות שולחים וקישורים, בדיקת הרישיון, ספירות האזהרות היומיות, ואם בעל התוכנית הוסיף אנשי קשר IT, גם התראות IT (סוג האזהרה והשעה בלבד, שום דבר מההודעה או מהדף). המצב הזה אינו הסמכת HIPAA ואינו הופך משרד לעומד בדרישות בפני עצמו.

השימוש של Gmork Scam Guard במידע שהוא מקבל דרך ממשקי התוספים של Chrome פועל לפי מדיניות נתוני המשתמש של Chrome Web Store, כולל דרישות השימוש המוגבל (Limited Use). אנחנו משתמשים במידע הזה רק כדי לספק ולשפר את אזהרות ההונאה של Gmork Scam Guard, לא מעבירים אותו אלא כמתואר למעלה, ואף פעם לא משתמשים בו לפרסום או להחלטות אשראי והלוואות.

ניטור אתרי אינטרנט של Gmork

שירות ניטור האתרים של Gmork בודק את האתרים שאתה מפעיל, מבחוץ, כפי שמבקר או מנוע חיפוש היו רואים אותם.

• נתוני חשבון: שמך, כתובת הדוא"ל שלך וסיסמה מוצפנת, הארגון שלך, חברי הצוות והתוכנית.
• תוצאות בדיקה: עבור האתרים שהוספת, תוצאות הבדיקות (זמינות, זמני טעינה, שינויים, SEO, כותרות אבטחה, סימני פריצה), כולל צילומי מסך וטביעות דף. מסעות נעצרים לפני תשלום ולעולם אינם ממלאים שדות כרטיס או סיסמה.
• בדיקות ציבוריות חינמיות (בדיקת פריצה ובדיקת כותרות אבטחה): הכתובת שבדקת והתוצאה, עם כתובת IP מוצפנת המשמשת רק להגבלת שימוש לרעה.
• דוא"ל: התראות, דוחות והזמנות נשלחים דרך ספק הדוא"ל שלנו, Resend, שמקבל את כתובת הנמען ואת ההודעה.
• איננו מוכרים נתונים אלה או משתמשים בהם לפרסום. תוכל לבקש מאיתנו למחוק את החשבון והנתונים שלך בכל עת.

פרסום ב-gmork.com

הדפים הציבוריים באתר שלנו משתמשים בתגי Google Ads ‏(Google Tag Manager) כדי למדוד את ביצועי המודעות שלנו, למשל אם מי שלחץ על מודעה הוסיף את Gmork Scam Guard או התחיל ניסיון. Google עשויה לשמור קובצי Cookie לשם כך. אנחנו שולחים ל-Google רק את האירוע (למשל “התחיל ניסיון”), את הדף ואת התוכנית: אף פעם לא את המייל, השם או כל דבר שאתם מקלידים, ואנחנו לא משתמשים בהמרות משופרות. באזור הכלכלי האירופי, בבריטניה ובשווייץ קובצי ה-Cookie האלה כבויים כברירת מחדל. התג לא נמצא בתוסף Scam Guard, בלוח הבקרה או בדפי החשבון שלכם.

צור קשר

שאלות, או מעוניינים למחוק את המידע שלכם? כתבו ל-security@gmork.com. עבור Scam Guard, ניתן גם להסיר את התוסף בכל עת, פעולה שמוחקת את כל מה שנשמר במחשבכם. ראו כיצד Gmork Scam Guard שומר על פרטיותכם.