מדיניות פרטיות

1. כללי

מדיניות זו מסבירה איזה מידע נאסף כשאתה משתמש ב"חשבונית ידידותית", למה הוא משמש, ואילו זכויות יש לך. בעל השליטה במאגר המידע: אסף קוטלר ("חשבונית ידידותית"). דרכי התקשרות: asafkotlar@gmail.com.

2. איזה מידע נאסף ולאיזו מטרה

פרטי התחברות (אימייל וסיסמה, או חשבון Google) - לזיהוי ואבטחת החשבון. פרטי העסק שלך - להפקת מסמכים תקינים על שמך. פרטי הלקוחות שאתה מוסיף - להפקת מסמכים ושליחתם. המסמכים וההוצאות שאתה מתעד, כולל קבלות סרוקות - לניהול העסק שלך ולחישוב דוחות. הודעות שאתה שולח לעוזר החכם - למתן מענה. ואם חיברת את ערוץ הוואטסאפ - מספר הטלפון וההודעות בו, להפעלת הערוץ. מסירת המידע אינה חובה על פי חוק, אך בלעדיה לא נוכל לספק את השירות.

3. מה אנחנו לא עושים במידע

המידע משמש אך ורק להפעלת השירות עבורך. אנחנו לא מוכרים ולא משכירים את המידע שלך, ולא מעבירים אותו לצדדים שלישיים למטרות שיווק. אין באתר עוגיות מעקב או פרסום. בנוסף נאספות סטטיסטיקות שימוש אנונימיות ומצרפיות (ללא עוגיות וללא זיהוי אישי, באמצעות Vercel Analytics) לשיפור השירות.

4. ספקי משנה והעברת מידע לחו"ל

כדי להפעיל את השירות אנחנו נעזרים בספקים חיצוניים, שכל אחד מהם מקבל רק את המידע הדרוש לתפקידו: Supabase (מסד נתונים ואימות, שרתים באיחוד האירופי/בריטניה), Vercel (אירוח), Google (התחברות OAuth; ואם חיברת את תיבת הדואר שלך לאיתור הוצאות - גם הרשאת קריאה לתיבת ה-Gmail שלך, ראה סעיף 4א), Resend ו-Gmail (שליחת אימיילים), Anthropic (עיבוד סריקות הוצאות, הודעות העוזר החכם, וקובץ ספר מותג שהעלית לעיצוב המסמכים), Groq (תמלול הודעות קוליות שנשלחות לבוט הוואטסאפ, אם בחרת להשתמש בו), Meta (ערוץ הוואטסאפ, אם בחרת להשתמש בו), Polar (סליקת תשלומים - פרטי האשראי נמסרים ישירות לספק הסליקה ולא נשמרים אצלנו), Sentry (דיווח תקלות) ו-Axiom (יומני אבטחה, שרתים באיחוד האירופי). חלק מהספקים מעבדים מידע בשרתים מחוץ לישראל: Supabase ו-Axiom באיחוד האירופי, והיתר בעיקר בארה"ב. מול כל ספק כזה קיים הסכם עיבוד מידע שמגדיר למה מותר לו להשתמש במידע וכיצד עליו לאבטח אותו.

4א. שתי הרשאות שחשוב שתכיר

חיבור תיבת הדואר. אם הפעלת את איתור ההוצאות מהמייל, אנחנו מבקשים מ-Google הרשאת קריאה לתיבת ה-Gmail שלך (ההרשאה נקראת gmail.readonly). זו הרשאה רחבה יותר מהתחברות רגילה, ולכן חשוב שתדע בדיוק מה נעשה בה.

איננו סורקים את התיבה כולה. Google מריץ עבורנו חיפוש בצד שלו, ואנחנו מקבלים רק הודעות שעונות עליו: הודעות שיש בהן קובץ מצורף ושמוזכרת בהן חשבונית או קבלה (בעברית או באנגלית), למעט צ׳אטים והודעות ששלחת בעצמך. בהודעות שכן תואמות אנחנו קוראים את התוכן המלא ומורידים את הקובץ המצורף, והקובץ נשלח לסריקה אוטומטית אצל Anthropic כדי לחלץ ממנו את פרטי ההוצאה. הודעות שלא תואמות לחיפוש לא מגיעות אלינו כלל.

אף אדם אצלנו לא קורא את תוכן ההודעות שלך, אלא אם פנית לתמיכה וביקשת מפורשות שנבדוק מקרה מסוים. איננו שולחים הודעות, איננו מוחקים הודעות, ואיננו משתמשים בתוכן לשום מטרה אחרת: לא לשיווק, לא לפרסום ולא לאימון מודלים. אפשר לנתק את החיבור בכל רגע מתוך עמוד ההגדרות, וגם ישירות מחשבון Google שלך.

דיווח תקלות ויומני אבטחה. כשמתרחשת שגיאה באפליקציה נשלח דיווח ל-Sentry הכולל את פרטי השגיאה ואת מזהי המשתמש והעסק. איננו מקליטים את המסך שלך: הקלטת מסך מושבתת לחלוטין. במקביל, אירועי אבטחה (למשל ניסיון התחברות כושל) נרשמים ב-Axiom וכוללים את כתובת ה-IP ואת מזהי המשתמש והעסק. שני אלה משמשים אותנו לאיתור תקלות ולהגנה על החשבון בלבד, ולא לשיווק ולא לפרסום.

5. בינה מלאכותית ונתונים

תמונות קבלות שאתה סורק והודעות שאתה שולח לעוזר החכם נשלחות לעיבוד אצל Anthropic. על פי תנאי השירות המסחריים של Anthropic, מידע שנשלח דרך ה-API אינו משמש לאימון מודלים. הודעות קוליות שנשלחות לבוט הוואטסאפ מתומללות לטקסט אצל Groq. על פי הסכם השירות בינינו לבין Groq (Groq Services Agreement, סעיף 4.2), Groq אינה רשאית להשתמש בקלט או בפלט, לרבות תמלולי הודעות קוליות, לאימון או כוונון מודלים, אלא אם ניתנה לכך הרשאה מפורשת מאיתנו; לא נתנו הרשאה כזו.

6. המידע על הלקוחות שלך

פרטי הלקוחות שאתה מזין (שם, אימייל, טלפון) נשמרים אצלנו עבורך בלבד: אתה בעל השליטה במידע הזה, ואנחנו מחזיקים בו רק כדי לספק לך את השירות. באחריותך לוודא שיש לך בסיס חוקי להחזיק בפרטי הלקוחות שלך. אם לקוח שלך יפנה אלינו ישירות בבקשה לגבי המידע שלו, נפנה את הבקשה אליך.

7. אבטחה וגישה לנתונים

הנתונים מאוחסנים ב-Supabase עם הצפנה במעבר ובמנוחה. ברמת האפליקציה, כל משתמש רואה רק את הנתונים שלו (Row Level Security). סיסמאות מאוחסנות בגיבוב ואיננו יכולים לראותן.

בעל השליטה במאגר (כיום אדם אחד) מחזיק, מעבר להרשאות המשתמשים, גם בגישה טכנית ברמת התשתית לנתונים, הנדרשת לתפעול השירות, לתמיכה שביקשת, לתיקון תקלות, לאבטחת מידע ולקיום חובות על פי דין - ורק לצרכים אלה. פעילות במערכות התשתית נרשמת ביומני מערכת הנשמרים לצורכי אבטחה ותחקור אירועים. איננו מעיינים במסמכים שלך או בפרטי לקוחותיך שלא לצורך אחד מהצרכים שלעיל.

אם יתרחש אירוע אבטחה חמור שנוגע למידע שלך, נודיע לך בהתאם להוראות הדין.

8. שמירה ומחיקה

הנתונים נשמרים כל עוד החשבון פעיל. מחיקת חשבון מעמוד ההגדרות מוחקת את כל הנתונים שלך מהמערכת הפעילה שלנו באופן מיידי; עותקים שנוצרו בגיבויי תשתית שגרתיים אינם משמשים לשום מטרה אחרת ונמחקים אוטומטית עם התחלפות מחזור הגיבויים. שים לב: על פי הוראות ניהול ספרים, החובה לשמור מסמכי מס למשך 7 שנים לפחות חלה עליך - לפני מחיקת החשבון ייצא עותק של המסמכים שלך.

9. הזכויות שלך

על פי חוק הגנת הפרטיות, אתה זכאי לעיין במידע שנאסף עליך, לבקש את תיקונו, ולבקש את מחיקתו - למעט מידע שאנו או אתה מחויבים לשמור על פי דין, כגון מסמכי מס הכפופים לחובת שמירה של 7 שנים לפחות. במקרים אלה נסביר איזה חלק מהבקשה ניתן למימוש. את רוב הפעולות אפשר לבצע ישירות מהאפליקציה, כולל ייצוא הנתונים שלך (CSV) ומחיקת החשבון, והשאר בפנייה אלינו במייל.

10. עוגיות ואחסון מקומי

האפליקציה משתמשת באחסון מקומי (localStorage) ובעוגיות הדרושות להתחברות בלבד. איננו משתמשים בעוגיות מעקב או פרסום.

11. עדכונים למדיניות

אנחנו עשויים לעדכן מדיניות זו מעת לעת. על שינוי מהותי נודיע באפליקציה או במייל לפני כניסתו לתוקף. תאריך העדכון האחרון מופיע בראש העמוד.

12. יצירת קשר

לשאלות בנושא פרטיות - פנה אלינו ב-asafkotlar@gmail.com. אם תרצה להתלונן, באפשרותך לפנות גם לרשות להגנת הפרטיות.