מדיניות פרטיות

פרטי חשבון: שם, כתובת אימייל, וסוג המשתמש (עוסק / מייצג) בעת ההרשמה.

תוכן חשבוניות: קבצי PDF/תמונה של חשבוניות שהתקבלו דרך Gmail או WhatsApp, ושדות שחולצו מהן על ידי מנוע זיהוי (ספק, סכום, תאריך, מספר חשבונית, מספר הקצאה).

גישת Gmail (OAuth): כאשר עוסק מחבר את חשבון ה-Gmail שלו, אנו מבקשים הרשאת קריאה בלבד (`gmail.readonly`) לצורך איתור הודעות המכילות חשבוניות מצורפות. אנו לא קוראים, שומרים או משתפים תוכן אימייל שאינו רלוונטי לחשבוניות, ואיננו משתמשים במידע זה לפרסום. אסימוני הגישה (tokens) מוצפנים במנוחה (at rest) וניתנים לניתוק בכל עת דרך הגדרות החשבון.

WhatsApp: מספר הטלפון השולח ותוכן ההודעה (טקסט/תמונה) בעת שליחת חשבונית לערוץ הוואטסאפ הייעודי של השירות.

נתוני שימוש ומערכת: יומני פעילות רגישים (login, אישור חשבונית, ייצוא, שינוי הגדרות) לצורך אבטחה, תמיכה ומניעת הונאות.

• זיהוי אוטומטי ופענוח שדות מתוך מסמכי חשבוניות.
• הצגת חשבוניות ותקופות דיווח למשתמש ולמשרד רואי החשבון המקושר.
• זיהוי אנומליות (ספק לא מוכר, כפילות, שדות חסרים) לצורך התרעה.
• ייצוא נתונים לפורמט הנהלת חשבונות (חשבשבת) לפי בקשת המשתמש.
• אבטחת החשבון, מניעת הונאות, ותחזוקת השירות.

אנו משתמשים בספקי תשתית הבאים לצורך הפעלת השירות, בכפוף להסכמי עיבוד נתונים:

• Google — לצורך חיבור Gmail (OAuth) ואיתור חשבוניות מצורפות בלבד.
• Meta / WhatsApp Business Platform — לקבלת חשבוניות שנשלחות בוואטסאפ.
• Anthropic (Claude) — לעיבוד תמונות/מסמכי חשבונית וחילוץ שדות (Vision).
• Supabase — אחסון בסיס הנתונים, אימות משתמשים, ואחסון קבצי חשבוניות (Storage פרטי, בגישה מוגבלת בזמן בלבד).
• Resend — שליחת אימיילים תפעוליים (אימות הרשמה, איפוס סיסמה), וקליטת חשבוניות שנשלחות לכתובת הפניה ייעודית (Inbound).
• Vercel — אחסון ותפעול האפליקציה.

אנו לא מוכרים מידע אישי לצדדים שלישיים, ואיננו משתפים חשבוניות עם גורם שאינו העוסק עצמו או משרד רואי החשבון שאליו הוא מקושר במפורש.

השימוש וההעברה של מידע המתקבל מממשקי Google API על ידי TaxFlow פועלים בהתאם לGoogle API Services User Data Policy, לרבות דרישות ה-Limited Use שלה.

באופן ספציפי לגבי מידע הנגיש דרך Gmail OAuth (gmail.readonly):

• הגבלת מטרה: אנו ניגשים לחשבון ה-Gmail שלך רק לצורך איתור ואיסוף הודעות אימייל המכילות חשבוניות מצורפות או הודעות חיוב.
• ללא פרסום: מידע המתקבל דרך ממשקי Google לעולם לא ישמש, יימכר או יישותף לצורכי פרסום, מחקר שוק או פרופיילינג משתמשים.
• הגבלות גישה אנושית: אף עובד TaxFlow לא קורא את תוכן האימייל שלך, למעט (1) באישורך המפורש לצורך תמיכה/פתרון תקלות, (2) כאשר הדבר נדרש לבדיקת חשד להונאה או שימוש לרעה, או (3) כאשר הדבר נדרש על פי דין.
• עיבוד משנה על ידי AI: חשבוניות מצורפות שאוחזרו דרך Gmail מועברות לספק המשנה שלנו, Anthropic, לצורך חילוץ שדות אוטומטי (OCR/Vision) בלבד. מידע זה מעובד באופן חד־חד פעמי (transient) ואינו משמש לעולם לאימון מודלי למידת מכונה.

כל טבלה במסד הנתונים מוגנת באמצעות Row Level Security כך שכל משתמש רואה אך ורק את הנתונים השייכים לו או ללקוחות המקושרים אליו. אסימוני OAuth רגישים מוצפנים במנוחה. מסמכי חשבוניות נשמרים באחסון פרטי ונגישים רק באמצעות קישורים חתומים (signed URLs) לזמן מוגבל.

אנו שומרים נתוני חשבון וחשבוניות כל עוד החשבון פעיל. ניתן לבקש מחיקת חשבון ונתונים נלווים בפנייה לכתובת המצוינת למטה, בכפוף לחובות שימור הנדרשות על פי דין (לדוגמה רשומות ביקורת/audit log).

ניתן לבקש בכל עת עיון, תיקון או מחיקה של המידע האישי שלך, וכן לנתק חיבורי Gmail/WhatsApp או להחליף כתובת הפניית מייל דרך הגדרות החשבון.

אנו משתמשים בעוגיות חיוניות בלבד לצורך ניהול הפעלת התחברות (session) ואימות זהות בעת צפייה בקישורי שיתוף.

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בעמוד זה עם תאריך עדכון חדש.

לשאלות בנוגע למדיניות זו או לבקשות הנוגעות למידע אישי, ניתן לפנות אלינו בכתובת hello@taxflow.co.il.