מדיניות פרטיות

SleepyInvoice ("השירות", "אנחנו") מספקת מערכת חכמה לניהול חשבוניות. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלך בעת השימוש בשירות.

בשימוש בשירות, אתה מסכים לתנאים המפורטים במדיניות זו. מדיניות זו משלימה את תנאי השימוש של השירות.

אנו אוספים את סוגי המידע הבאים:

• פרטי חשבון: שם, כתובת אימייל, ותמונת פרופיל (באמצעות Google OAuth או הרשמה ידנית).
• נתוני חשבוניות: קבצי PDF ותמונות של חשבוניות שהועלו על ידך, כולל הנתונים המחולצים (סכום, מע"מ, ספק, תאריך, מספר חשבונית).
• מטא-דאטה של אימייל: שם השולח, כתובת אימייל, נושא ההודעה, ותאריך — לצורך זיהוי חשבוניות בלבד.
• קבצים מצורפים: קבצי PDF ותמונות שזוהו כחשבוניות בתיבת האימייל שלך.
• נתוני חיבור טלגרם: מזהה השיחה (chat ID) וקוד קישור זמני — לצורך קליטת מסמכים שתשלח לבוט.
• נתוני מנוי וחיוב: החבילה שנבחרה, תקופת החיוב, מועדי החידוש, סכומי החיוב ומזהי המנוי והתשלום שמחזיר ספק הסליקה, וכן מונה המסמכים החודשי שלך. איננו אוספים ואיננו שומרים פרטי כרטיס אשראי — הם נמסרים ישירות ל-PayPal.
• נתוני שימוש: יומני פעילות (logs) לצורך ניטור ביצועים ואבחון תקלות.

אנו משתמשים במידע שלך אך ורק למטרות הבאות:

• זיהוי חשבוניות אוטומטי ממייל ומטלגרם.
• חילוץ נתונים מחשבוניות באמצעות מנוע בינה מלאכותית.
• אחסון ותצוגת החשבוניות בממשק המשתמש שלך.
• שיפור דיוק הזיהוי והחילוץ של המערכת.
• ניטור ביצועים ותיקון תקלות טכניות.

אנו לא משתמשים במידע שלך לצרכי פרסום, שיווק, או כל מטרה שאינה קשורה ישירות לשירות.

• קבצי חשבוניות מאוחסנים ב-Cloudflare R2 — אחסון ענן מוצפן עם תקני אבטחה בינלאומיים.
• נתוני משתמשים וחשבוניות מאוחסנים ב-PostgreSQL (באמצעות Neon) עם הצפנה במנוחה ובתעבורה.
• כל התקשורת מוגנת באמצעות HTTPS/TLS.
• אנו מבצעים סריקות אבטחה על קבצים שמועלים למערכת לזיהוי תוכן זדוני.

עוגיות (Cookies): אנו משתמשים בעוגיות חיוניות בלבד — לניהול ההתחברות שלך למערכת (session). איננו משתמשים בעוגיות פרסום, מעקב או אנליטיקה של צד שלישי.

יש לך את הזכויות הבאות:

• גישה: צפה בכל המידע השמור אודותיך דרך ממשק המשתמש.
• מחיקה: מחק את חשבונך ואת כל הנתונים הקשורים בלחיצה אחת דרך הגדרות הפרופיל.
• ניתוק: נתק את חשבון ה-Gmail או הטלגרם בכל עת דרך דף ההגדרות.
• ביטול הרשאות: בטל את גישת SleepyInvoice ל-Gmail דרך הגדרות אבטחת Google.

תקופת שמירה: אנו שומרים את החשבוניות והנתונים שלך כל עוד חשבונך פעיל. עם מחיקת החשבון, כל הקבצים והנתונים האישיים נמחקים לצמיתות. חריגים מצומצמים הנשמרים לפי מדיניות: יומני ביקורת (audit) הנדרשים לאבטחה ותאימות (עד 13 חודשים), יומני מערכת תפעוליים (עד 90 יום), ומשוב שנשלח על ידך — נשמר לצורך שיפור המוצר אך מנוקה מזיהוי אישי (השם והאימייל שלך נמחקים ממנו) בעת מחיקת החשבון. באפשרותך למחוק את הנתונים שלך בכל עת דרך הגדרות הפרופיל.

איננו מוכרים, משכירים או משתפים את המידע האישי שלך עם צד שלישי למטרות שיווק. אנו משתפים מידע אך ורק עם:

• ספקי תשתית: Cloudflare (אחסון קבצים), Neon (מסד נתונים), Render (שרתים) — לצורך הפעלת השירות בלבד.
• ספקי AI: לצורך זיהוי וחילוץ, אנו שולחים למנועי בינה מלאכותית (OpenAI, Anthropic ו-Google) הן את הנושא וגוף ההודעה של הודעות מועמדות בשלב הסיווג (כדי להכריע אם ההודעה נושאת חשבונית), והן את תוכן קבצי החשבוניות בשלב החילוץ. על פי תנאי ה-API של ספקים אלה, הנתונים אינם משמשים לאימון המודלים שלהם, וכל שמירה זמנית מוגבלת בהתאם למדיניות כל ספק (למשל שמירה קצרת-טווח לצורך ניטור שימוש לרעה).
• סליקת תשלומים: תשלומי המנוי מבוצעים דרך PayPal. פרטי אמצעי התשלום שלך נמסרים ישירות ל-PayPal ואינם עוברים דרך שרתי SleepyInvoice ואינם נשמרים אצלנו בשום שלב. אנו שומרים רק מזהי מנוי ותשלום שמחזיר PayPal, ואת סכומי החיוב — כנדרש לניהול המנוי ולהנהלת חשבונות.
• הפקת חשבונית מס: לצורך הפקת חשבונית מס/קבלה כדין על תשלומי המנוי, אנו מעבירים ל-iCount את שמך, כתובת האימייל שלך וסכום העסקה. העברה זו נדרשת על פי דין לצורך הוצאת מסמך חשבונאי.
• רשויות חוק: כפי שנדרש על פי דין.

התוסף הוא רכיב אופציונלי לדפדפן Chrome, ומטרתו אחת: להוריד חשבוניות שנמצאו בתיבת המייל שלך ונמצאות מאחורי התחברות לאתר של ספק — מסמכים שהשרת שלנו לא יכול להוריד בעצמו.

• למה התוסף ניגש: רק לקישורים שהמערכת מצאה בתיבת המייל שלך ושלחה אליו. הוא מוריד אותם ברקע בעזרת ההתחברות הקיימת שלך לאתר הספק בדפדפן הזה, בלי לפתוח חלונות או לשוניות.
• הרשאות: אחסון (storage) — לשמירת קוד החיבור ומצב העבודה בדפדפן שלך; עוגיות (cookies) — כדי לדעת אם יש לך התחברות פעילה לאתר הספק; תזמון (alarms) — כדי לבדוק מעת לעת אם יש מסמכים להורדה; גישה לאתרים מאובטחים (https) — כי חשבוניות מגיעות מאתרים של ספקים רבים ושונים.
• מה נשלח אלינו: המסמכים שהורדו, ופרטים טכניים הנדרשים לעיבודם (כמו מספר המסמך אצל הספק וקוד מצב, למשל "נדרשת התחברות") — אך ורק לחשבון SleepyInvoice שלך. התוסף לא שולח עוגיות, סיסמאות או תוכן של דפים אחרים.
• מה התוסף לא עושה: לא אוסף היסטוריית גלישה, לא קורא דפים שלא הגיעו מהרשימה, לא עוקב אחר פעילותך, לא משמש לפרסום ולא מעביר מידע לשום גורם אחר.
• הסכמה ושליטה: לפני החיבור מוצג הסבר על פעולת התוסף ונדרש אישור מפורש. אפשר לנתק את התוסף בכל רגע, מחלון התוסף או מעמוד התוסף באתר; הניתוק מבטל את קוד החיבור גם בשרת. הסרת התוסף מוחקת את המידע שנשמר בו בדפדפן.

השימוש במידע שמתקבל מהתוסף עומד במדיניות נתוני המשתמש של חנות Chrome, כולל דרישות השימוש המוגבל (Limited Use).

The use of information received from the SleepyInvoice browser extension adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements.

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בממשק המערכת. המשך השימוש בשירות לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

לשאלות בנושא פרטיות ניתן לפנות אלינו:

אימייל: support@sleepyinvoice.com