1. כללי
מדיניות זו מסבירה איזה מידע נאסף כשאתה משתמש ב"חשבונית ידידותית", למה הוא משמש, ואילו זכויות יש לך. בעל השליטה במאגר המידע: אסף קוטלר ("חשבונית ידידותית"). דרכי התקשרות: asafkotlar@gmail.com.
2. איזה מידע נאסף ולאיזו מטרה
פרטי התחברות (אימייל וסיסמה, או חשבון Google) - לזיהוי ואבטחת החשבון. פרטי העסק שלך - להפקת מסמכים תקינים על שמך. פרטי הלקוחות שאתה מוסיף - להפקת מסמכים ושליחתם. המסמכים וההוצאות שאתה מתעד, כולל קבלות סרוקות - לניהול העסק שלך ולחישוב דוחות. הודעות שאתה שולח לעוזר החכם - למתן מענה. ואם חיברת את ערוץ הוואטסאפ - מספר הטלפון וההודעות בו, להפעלת הערוץ. מסירת המידע אינה חובה על פי חוק, אך בלעדיה לא נוכל לספק את השירות.
3. מה אנחנו לא עושים במידע
המידע שאתה מזין באפליקציה (פרטי חשבון, לקוחות, מסמכים) משמש להפעלת השירות עבורך בלבד. איננו מוכרים ואיננו משכירים את המידע הזה, ואיננו משתפים אותו עם צדדים שלישיים לצורך פרסום ממוקד.
בנוסף נאספות סטטיסטיקות שימוש אנונימיות ומצרפיות באמצעות Vercel Analytics (ללא עוגיות, ללא זיהוי אישי) לשיפור השירות.
באתר השיווקי ובעמודי ההרשמה וההגדרה הראשונית, אם אישרת זאת בבאנר העוגיות, אנחנו משתמשים גם ב-Google Analytics כדי להבין מאיפה מגיעים אלינו משתמשים ואילו עמודים עוזרים להרשמה, כמפורט בסעיף 10.
4. ספקי משנה והעברת מידע לחו"ל
כדי להפעיל את השירות אנחנו נעזרים בספקים חיצוניים, שכל אחד מהם מקבל רק את המידע הדרוש לתפקידו: Supabase (מסד נתונים ואימות, שרתים באיחוד האירופי/בריטניה), Vercel (אירוח), Google (התחברות OAuth; ואם חיברת את תיבת הדואר שלך לאיתור הוצאות - גם הרשאת קריאה לתיבת ה-Gmail שלך, ראה סעיף 4א; ו-Google Analytics, Google Tag Manager ו-Google Ads (לצורך מדידת הרשמות שמגיעות מהמודעות שלנו), רק אם אישרת עוגיות בבאנר העוגיות - ראה סעיף 10), Resend ו-Gmail (שליחת אימיילים), Anthropic (עיבוד סריקות הוצאות, הודעות העוזר החכם, וקובץ ספר מותג שהעלית לעיצוב המסמכים), Groq (תמלול הודעות קוליות שנשלחות לבוט הוואטסאפ, אם בחרת להשתמש בו), Meta (ערוץ הוואטסאפ, אם בחרת להשתמש בו), טרנזילה (Tranzila), ספק ישראלי (סליקת תשלומים - פרטי הכרטיס המלאים מוזנים בעמוד התשלום המאובטח של ספק הסליקה ולא נשמרים אצלנו; לחיוב החוזר נשמר אצלנו רק אסימון (טוקן) מוצפן שהנפיק ספק הסליקה), Sentry (דיווח תקלות) ו-Axiom (יומני אבטחה, שרתים באיחוד האירופי). חלק מהספקים מעבדים מידע בשרתים מחוץ לישראל: Supabase ו-Axiom באיחוד האירופי, והיתר בעיקר בארה"ב. מול כל ספק כזה קיים הסכם עיבוד מידע שמגדיר למה מותר לו להשתמש במידע וכיצד עליו לאבטח אותו.
4א. שתי הרשאות שחשוב שתכיר
חיבור תיבת הדואר. אם הפעלת את איתור ההוצאות מהמייל, אנחנו מבקשים מ-Google הרשאת קריאה לתיבת ה-Gmail שלך (ההרשאה נקראת gmail.readonly). זו הרשאה רחבה יותר מהתחברות רגילה, ולכן חשוב שתדע בדיוק מה נעשה בה.
איננו סורקים את התיבה כולה. Google מריץ עבורנו חיפוש בצד שלו, ואנחנו מקבלים רק הודעות שעונות עליו: הודעות שיש בהן קובץ מצורף ושמוזכרת בהן חשבונית או קבלה (בעברית או באנגלית), למעט צ׳אטים והודעות ששלחת בעצמך. בהודעות שכן תואמות אנחנו קוראים את התוכן המלא ומורידים את הקובץ המצורף, והקובץ נשלח לסריקה אוטומטית אצל Anthropic כדי לחלץ ממנו את פרטי ההוצאה. הודעות שלא תואמות לחיפוש לא מגיעות אלינו כלל.
אף אדם אצלנו לא קורא את תוכן ההודעות שלך, אלא אם פנית לתמיכה וביקשת מפורשות שנבדוק מקרה מסוים. איננו שולחים הודעות, איננו מוחקים הודעות, ואיננו משתמשים בתוכן לשום מטרה אחרת: לא לשיווק, לא לפרסום ולא לאימון מודלים. אפשר לנתק את החיבור בכל רגע מתוך עמוד ההגדרות, וגם ישירות מחשבון Google שלך.
דיווח תקלות ויומני אבטחה. כשמתרחשת שגיאה באפליקציה נשלח דיווח ל-Sentry הכולל את פרטי השגיאה ואת מזהי המשתמש והעסק. איננו מקליטים את המסך שלך: הקלטת מסך מושבתת לחלוטין. במקביל, אירועי אבטחה (למשל ניסיון התחברות כושל) נרשמים ב-Axiom וכוללים את כתובת ה-IP ואת מזהי המשתמש והעסק. שני אלה משמשים אותנו לאיתור תקלות ולהגנה על החשבון בלבד, ולא לשיווק ולא לפרסום.
5. בינה מלאכותית ונתונים
תמונות קבלות שאתה סורק והודעות שאתה שולח לעוזר החכם נשלחות לעיבוד אצל Anthropic. על פי תנאי השירות המסחריים של Anthropic, מידע שנשלח דרך ה-API אינו משמש לאימון מודלים. הודעות קוליות שנשלחות לבוט הוואטסאפ מתומללות לטקסט אצל Groq. על פי הסכם השירות בינינו לבין Groq (Groq Services Agreement, סעיף 4.2), Groq אינה רשאית להשתמש בקלט או בפלט, לרבות תמלולי הודעות קוליות, לאימון או כוונון מודלים, אלא אם ניתנה לכך הרשאה מפורשת מאיתנו; לא נתנו הרשאה כזו.
6. המידע על הלקוחות שלך
פרטי הלקוחות שאתה מזין (שם, אימייל, טלפון) נשמרים אצלנו עבורך בלבד: אתה בעל השליטה במידע הזה, ואנחנו מחזיקים בו רק כדי לספק לך את השירות. באחריותך לוודא שיש לך בסיס חוקי להחזיק בפרטי הלקוחות שלך. אם לקוח שלך יפנה אלינו ישירות בבקשה לגבי המידע שלו, נפנה את הבקשה אליך.
7. אבטחה וגישה לנתונים
הנתונים מאוחסנים ב-Supabase עם הצפנה במעבר ובמנוחה. ברמת האפליקציה, כל משתמש רואה רק את הנתונים שלו (Row Level Security). סיסמאות מאוחסנות בגיבוב ואיננו יכולים לראותן.
בעל השליטה במאגר (כיום אדם אחד) מחזיק, מעבר להרשאות המשתמשים, גם בגישה טכנית ברמת התשתית לנתונים, הנדרשת לתפעול השירות, לתמיכה שביקשת, לתיקון תקלות, לאבטחת מידע ולקיום חובות על פי דין - ורק לצרכים אלה. פעילות במערכות התשתית נרשמת ביומני מערכת הנשמרים לצורכי אבטחה ותחקור אירועים. איננו מעיינים במסמכים שלך או בפרטי לקוחותיך שלא לצורך אחד מהצרכים שלעיל.
אם יתרחש אירוע אבטחה חמור שנוגע למידע שלך, נודיע לך בהתאם להוראות הדין.
8. שמירה ומחיקה
הנתונים נשמרים כל עוד החשבון פעיל. מחיקת חשבון מעמוד ההגדרות מוחקת את כל הנתונים שלך מהמערכת הפעילה שלנו באופן מיידי; עותקים שנוצרו בגיבויי תשתית שגרתיים אינם משמשים לשום מטרה אחרת ונמחקים אוטומטית עם התחלפות מחזור הגיבויים. שים לב: על פי הוראות ניהול ספרים, החובה לשמור מסמכי מס למשך 7 שנים לפחות חלה עליך. לפני מחיקת החשבון כדאי לייצא עותק של המסמכים שלך.
חריג אחד: כדי שתקופת הניסיון החינמית תינתן פעם אחת בלבד לכל כתובת מייל, גם לאחר מחיקת החשבון נשמרים למשך 12 חודשים מיום המחיקה קוד חד-כיווני של כתובת המייל (HMAC) ומועד המחיקה, ללא הכתובת עצמה. הקוד מחושב באמצעות מפתח סודי השמור בשרת בלבד, ולכן מי שמחזיק בכתובת אינו יכול לחשב אותו ללא המפתח. מכיוון שאנחנו מחזיקים במפתח ויכולים להתאים את הקוד לכתובת, הקוד עדיין עשוי להיחשב מידע אישי. הוא נגיש לשרת בלבד, משמש אך ורק לבדוק אם כתובת שנרשמת מחדש כבר קיבלה תקופת ניסיון, ונמחק אוטומטית בתום 12 החודשים.
9. הזכויות שלך
על פי חוק הגנת הפרטיות, אתה זכאי לעיין במידע שנאסף עליך, לבקש את תיקונו, ולבקש את מחיקתו - למעט מידע שאנו או אתה מחויבים לשמור על פי דין, כגון מסמכי מס הכפופים לחובת שמירה של 7 שנים לפחות. במקרים אלה נסביר איזה חלק מהבקשה ניתן למימוש. את רוב הפעולות אפשר לבצע ישירות מהאפליקציה, כולל ייצוא הנתונים שלך (CSV) ומחיקת החשבון, והשאר בפנייה אלינו במייל.
10. עוגיות ואחסון מקומי
האפליקציה משתמשת באחסון מקומי (localStorage) ובעוגיות הדרושות להתחברות ולהפעלת השירות.
בנוסף, באתר השיווקי, בעמוד ההרשמה וההתחברות ובעמוד ההגדרה הראשונית אנחנו משתמשים ב-Google Analytics (באמצעות Google Tag Manager), כדי להבין מאיפה מגיעים אלינו ואילו עמודים עוזרים לאנשים להירשם. Google Analytics נטען רק אם לחצת "מאשר/ת" בבאנר העוגיות. אם בחרת "רק הכרחיות", הוא לא נטען כלל.
כשהוא פעיל, Google Analytics שומר עוגיות בדפדפן שלך ומקבל מידע כמו העמוד שבו ביקרת, מאיפה הגעת, סוג המכשיר והדפדפן, מיקום משוער (ברמת עיר או מדינה) ואירועים כמו השלמת הרשמה, הגדרה ראשונית או יצירת מסמך ראשון. בתוך האפליקציה עצמה לא נמדדים עמודים, ונשלחים רק האירועים האלה, ללא כתובת העמוד וללא תוכנו. איננו שולחים ל-Google את שמך, פרטי לקוחות, סכומים או תוכן מסמכים, וגם לא את כתובת האימייל שלך, למעט גיבוב (hash) שלה בעת ההרשמה, כמפורט בהמשך הסעיף.
Google מקבל גם את כתובת ה-IP שממנה גלשת, כדי להעריך את המיקום המשוער כמתואר לעיל. לפי הצהרת Google, כתובת ה-IP איננה נשמרת במוצר Google Analytics 4.
המידע נשמר ב-Google Analytics עד 14 חודשים ומעובד בשרתי Google בארה"ב. ברמת חשבון ה-Google Analytics כיבינו שיתוף נתונים עם Google לשיפור מוצריה ולמידול. השארנו פעילה את האפשרות שצוות התמיכה הטכנית של Google יוכל לגשת לחשבון לצורך פתרון תקלות, ואת ההמלצות העסקיות המבוססות על נתוני האתר.
אם אישרת עוגיות, Google שומרת גם עוגיית מדידת פרסום (_gcl_au, עד 90 יום) ומקבלת את מזהה הלחיצה על המודעה ונתוני שימוש הקשורים לפרסום. אנחנו משתמשים בהם כדי לספור הרשמות שהגיעו מהמודעות שלנו. Google היא גורם נפרד ועשויה לעבד את הנתונים גם לפי מדיניותה שלה. הפרסום המותאם אישית כבוי, ואיננו בונים קהלי פרסום חוזר. אפשר לסרב, או לבטל את האישור בכל עת, והאתר ימשיך לעבוד.
אם אישרת עוגיות, בעת ההרשמה נשלח ל-Google (Google Ireland Limited, ועיבוד נוסף עשוי להתבצע מחוץ לישראל, כולל בארצות הברית) גיבוב (SHA-256) של כתובת האימייל שבה נרשמת, במסגרת מנגנון "Enhanced Conversions" של Google Ads. הגיבוב מחושב בדפדפן שלך, וכתובת האימייל עצמה אינה נשלחת. גיבוב כזה עדיין נחשב מידע אישי, כי Google משווה אותו לחשבונות משתמשים מחוברים. מטרת השליחה מצדנו היא מדידה מדויקת יותר של הרשמות שהגיעו ממודעות שלנו. איננו מפעילים התאמה אישית של מודעות ואיננו בונים קהלים על בסיס הגיבוב. השימוש של Google בנתון כפוף לתנאי העיבוד של Google Ads ולמדיניות הפרטיות שלה. מסירת המידע וולונטרית: ההרשמה והשירות פועלים כרגיל גם אם לא אישרת עוגיות, ואז הגיבוב לא נשלח כלל. אפשר לבטל את ההסכמה בכל עת בקישור "הגדרות עוגיות" בתחתית האתר, ומאותו רגע לא יישלחו גיבובים נוספים.
חשבון ה-Google Analytics מקושר לחשבון Google Ads של השירות, כדי שנוכל לדעת כמה הרשמות מגיעות מהמודעות שלנו. כשמגיעים מלחיצה על מודעה שלנו, הכתובת כוללת מזהה לחיצה של Google, ו-Google Analytics משייך אותו לביקור, לצורך מדידת האפקטיביות של המודעות בלבד. כיבינו בקישור הזה את הפרסום המותאם אישית, ואיננו בונים קהלים לפרסום חוזר. כלומר, המידע הזה משמש אך ורק למדידת מספר ההרשמות שמקורן במודעות שלנו, ולא לפרסום מותאם אישית, למעקב פרסומי, או לשיתוף המידע שלך עם קהלים לפרסום חוזר.
אפשר לשנות את הבחירה בכל עת בקישור "הגדרות עוגיות" בתחתית האתר.
11. עדכונים למדיניות
אנחנו עשויים לעדכן מדיניות זו מעת לעת. על שינוי מהותי נודיע באפליקציה או במייל לפני כניסתו לתוקף. תאריך העדכון האחרון מופיע בראש העמוד.
12. יצירת קשר
לשאלות בנושא פרטיות - פנה אלינו ב-asafkotlar@gmail.com. אם תרצה להתלונן, באפשרותך לפנות גם לרשות להגנת הפרטיות.