מדיניות פרטיות

שירות ניהול קבלות וחשבוניות ("השירות", "המערכת") מאפשר לבעלי עסקים ועצמאים לקלוט, לסרוק ולארגן קבלות וחשבוניות מקורות שונים — לרבות דואר אלקטרוני, WhatsApp והעלאה ידנית. מדיניות זו מסבירה אילו נתונים אנו אוספים, כיצד משתמשים בהם ואיך אנו מגנים עליהם.

• פרטי חשבון: כתובת דואר אלקטרוני וסיסמה מוצפנת לצורך התחברות.
• מסמכים פיננסיים: קבצי קבלות וחשבוניות (PDF, תמונות) שהמשתמש מעלה או שנקלטים אוטומטית.
• נתונים שחולצו: פרטים המופקים מהמסמכים — שם ספק, סכום, מע"מ, תאריך, קטגוריה.
• נתוני חשבון דואר: בחיבור לחשבון Gmail או Outlook — אנו ניגשים אך ורק להודעות המכילות קבצים המהווים קבלות/חשבוניות. לא נקרא, לא נשמור ולא נעבד כל תוכן אחר.
• יומן קליטה: לוג טכני של הודעות שעובדו, לצורך מניעת כפילויות.

• קליטה, סיווג ואחסון קבלות וחשבוניות של המשתמש.
• הפקת דוחות חודשיים ותקופתיים לצרכי הנהלת חשבונות.
• זיהוי כפילויות ומניעת קליטה כפולה של אותו מסמך.
• שיפור דיוק הפענוח באמצעות מודלי AI (ראו סעיף 5).

לא נמכור, לא נשתף ולא נעביר את נתוניך לצדדים שלישיים לכל מטרה שיווקית או מסחרית.

בחיבור חשבון Gmail, המשתמש מעניק הרשאת קריאה בלבד (gmail.readonly) לחשבון הדואר שלו. הרשאה זו משמשת אך ורק לסריקת הודעות נכנסות לאיתור קבלות וחשבוניות — על בסיס מאפיינים כמו: שורת נושא, שם שולח וסוג הקובץ המצורף.

• אנו ניגשים רק להודעות הכוללות צרופות מסוג PDF, JPEG או PNG.
• לא נקרא, לא נאחסן ולא נעבד גוף הודעות ללא צרופות רלוונטיות.
• הטוקן שמורשה ב-Google נשמר מוצפן ומשמש אך ורק לסנכרון אוטומטי.
• המשתמש רשאי לבטל את הגישה בכל עת מדף ניהול ההרשאות של Google.
• השימוש שלנו בנתוני Google API עומד במדיניות Google API Services User Data Policy, לרבות מגבלות השימוש המוגבל (Limited Use).

• Supabase — אחסון נתונים ואימות משתמשים. נתונים מאוחסנים בשרתים באיחוד האירופי (אירלנד). מדיניות פרטיות של Supabase
• Anthropic Claude — מודל AI לפענוח תמונות מסמכים. מעובד בזמן אמת בלבד; לא נשמר לאימון. מדיניות פרטיות של Anthropic
• Vercel — אירוח האפליקציה. מדיניות פרטיות של Vercel

• כל התקשורת מוצפנת ב-HTTPS/TLS.
• סיסמאות שירותי מייל מוצפנות ב-AES-256-GCM לפני אחסון.
• גישה לנתוני משתמש מוגנת ב-Row Level Security (RLS) ברמת בסיס הנתונים.
• מפתחות הצפנה מאוחסנים בנפרד מהנתונים.

נתוני מסמכים נשמרים למינימום 7 שנים בהתאם לדרישות חוק ניהול ספרים הישראלי. עם ביטול מנוי, הגישה נחסמת אך הנתונים נשמרים לתקופת החובה החוקית.

• קבלת עותק מהנתונים השמורים עליך.
• תיקון נתונים שגויים.
• מחיקת חשבון (בכפוף לתקופת שמירת החובה החוקית).
• ביטול גישה לחשבון Google בכל עת.

לכל בקשה — פנו אלינו בכתובת: sgavra@gmail.com

נודיע על שינויים מהותיים בדואר אלקטרוני. המשך השימוש בשירות לאחר ההודעה מהווה הסכמה למדיניות המעודכנת.

לשאלות בנושא פרטיות: sgavra@gmail.com