מדיניות פרטיות

SleepyInvoice ("השירות", "אנחנו") מספקת מערכת חכמה לניהול חשבוניות. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלך בעת השימוש בשירות.

בשימוש בשירות, אתה מסכים לתנאים המפורטים במדיניות זו. מדיניות זו משלימה את תנאי השימוש של השירות.

אנו אוספים את סוגי המידע הבאים:

• פרטי חשבון: שם, כתובת אימייל, ותמונת פרופיל (באמצעות Google OAuth או הרשמה ידנית).
• נתוני חשבוניות:קבצי PDF ותמונות של חשבוניות שהועלו על ידך, כולל הנתונים המחולצים (סכום, מע"מ, ספק, תאריך, מספר חשבונית).
• מטא-דאטה של אימייל: שם השולח, כתובת אימייל, נושא ההודעה, ותאריך — לצורך זיהוי חשבוניות בלבד.
• קבצים מצורפים: קבצי PDF ותמונות שזוהו כחשבוניות בתיבת האימייל שלך.
• נתוני חיבור טלגרם: מזהה השיחה (chat ID) וקוד קישור זמני — לצורך קליטת מסמכים שתשלח לבוט.
• נתוני שימוש: יומני פעילות (logs) לצורך ניטור ביצועים ואבחון תקלות.

אנו משתמשים במידע שלך אך ורק למטרות הבאות:

• זיהוי חשבוניות אוטומטי ממייל ומטלגרם.
• חילוץ נתונים מחשבוניות באמצעות מנוע בינה מלאכותית.
• אחסון ותצוגת החשבוניות בממשק המשתמש שלך.
• שיפור דיוק הזיהוי והחילוץ של המערכת.
• ניטור ביצועים ותיקון תקלות טכניות.

אנו לא משתמשים במידע שלך לצרכי פרסום, שיווק, או כל מטרה שאינה קשורה ישירות לשירות.

• קבצי חשבוניות מאוחסנים ב-Cloudflare R2 — אחסון ענן מוצפן עם תקני אבטחה בינלאומיים.
• נתוני משתמשים וחשבוניות מאוחסנים ב-PostgreSQL (באמצעות Neon) עם הצפנה במנוחה ובתעבורה.
• כל התקשורת מוגנת באמצעות HTTPS/TLS.
• אנו מבצעים סריקות אבטחה על קבצים שמועלים למערכת לזיהוי תוכן זדוני.

עוגיות (Cookies): אנו משתמשים בעוגיות חיוניות בלבד — לניהול ההתחברות שלך למערכת (session). איננו משתמשים בעוגיות פרסום, מעקב או אנליטיקה של צד שלישי.

יש לך את הזכויות הבאות:

• גישה: צפה בכל המידע השמור אודותיך דרך ממשק המשתמש.
• מחיקה: מחק את חשבונך ואת כל הנתונים הקשורים בלחיצה אחת דרך הגדרות הפרופיל.
• ניתוק: נתק את חשבון ה-Gmail או הטלגרם בכל עת דרך דף ההגדרות.
• ביטול הרשאות: בטל את גישת SleepyInvoice ל-Gmail דרך הגדרות אבטחת Google.

תקופת שמירה: אנו שומרים את החשבוניות והנתונים שלך כל עוד חשבונך פעיל. עם מחיקת החשבון, כל הקבצים והנתונים האישיים נמחקים לצמיתות. חריגים מצומצמים הנשמרים לפי מדיניות: יומני ביקורת (audit) הנדרשים לאבטחה ותאימות (עד 13 חודשים), יומני מערכת תפעוליים (עד 90 יום), ומשוב שנשלח על ידך — נשמר לצורך שיפור המוצר אך מנוקה מזיהוי אישי (השם והאימייל שלך נמחקים ממנו) בעת מחיקת החשבון. באפשרותך למחוק את הנתונים שלך בכל עת דרך הגדרות הפרופיל.

איננו מוכרים, משכירים או משתפים את המידע האישי שלך עם צד שלישי למטרות שיווק. אנו משתפים מידע אך ורק עם:

• ספקי תשתית: Cloudflare (אחסון קבצים), Neon (מסד נתונים), Render (שרתים) — לצורך הפעלת השירות בלבד.
• ספקי AI: לצורך זיהוי וחילוץ, אנו שולחים למנועי בינה מלאכותית (OpenAI, Anthropic ו-Google) הן את הנושא וגוף ההודעה של הודעות מועמדות בשלב הסיווג (כדי להכריע אם ההודעה נושאת חשבונית), והן את תוכן קבצי החשבוניות בשלב החילוץ. על פי תנאי ה-API של ספקים אלה, הנתונים אינם משמשים לאימון המודלים שלהם, וכל שמירה זמנית מוגבלת בהתאם למדיניות כל ספק (למשל שמירה קצרת-טווח לצורך ניטור שימוש לרעה).
• רשויות חוק: כפי שנדרש על פי דין.

התוסף הוא רכיב אופציונלי המותקן בדפדפן שלך, ומטרתו אחת — הורדת חשבוניות הדורשות התחברות לאזור אישי של ספק, שהשרת שלנו אינו יכול להוריד בעצמו.

• התוסף פועל מקומית בדפדפן ומשתמש בהתחברויות הקיימות שלך לאתרי הספקים (עוגיות) אך ורק לצורך הורדת קישורי חשבוניות שנכשלו, מתוך רשימה המנוהלת בחשבונך.
• לצורך כך התוסף מבקש הרשאות גישה לאתרים, קריאת עוגיות והפקת PDF מדף החשבונית דרך ממשק הדפדפן.
• הקבצים המופקים מועלים אך ורק לחשבון SleepyInvoice שלך. התוסף אינו אוסף היסטוריית גלישה, אינו עוקב אחר פעילותך ואינו מעביר מידע לשום גורם אחר.

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בממשק המערכת. המשך השימוש בשירות לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

לשאלות בנושא פרטיות ניתן לפנות אלינו:

אימייל: support@sleepyinvoice.com