מדיניות פרטיות

השירות LeadFlow Invoice (בכתובת invoices.lead-flow.co.il) מופעל על ידי זיו ליזבונה, עוסק מורשה 213900863, מכתובת צורן 62א, שוהם (להלן: "אנחנו" או "המפעיל"). המפעיל הוא בעל השליטה במידע כמשמעותו בחוק הגנת הפרטיות, התשמ"א־1981.

לכל שאלה, בקשת עיון, תיקון או מחיקה ניתן לפנות אלינו בכתובת ziv@lead-flow.co.il.

השירות מתחבר לתיבת הדואר שלך ב־Gmail, מאתר בה חשבוניות וקבלות, מחלץ מהן פרטים (סכום, שם הספק, תאריך וסיווג הוצאה), ומאפשר לשלוח אותן לרואה החשבון שהגדרת. זהו כלי עזר לניהול הוצאות עסקיות.

בעת ההרשמה אנחנו מבקשים ממך את ההרשאות הבאות בחשבון Google שלך:

• gmail.readonly — הרשאת קריאה בלבד לתיבת הדואר. אנחנו משתמשים בה כדי לאתר הודעות שנראות כחשבונית או קבלה ולקרוא את תוכנן ואת הקבצים המצורפים אליהן. איננו יכולים לשלוח, להשיב, לסמן או למחוק הודעות — ההרשאה אינה מאפשרת זאת מבחינה טכנית.
• userinfo.email — כתובת המייל של החשבון, כדי לזהות אילו תיבות חוברו לחשבון שלך (רלוונטי כשמחברים יותר מתיבה אחת).

אנחנו מבקשים את היקף ההרשאות המצומצם ביותר הדרוש לתפקוד השירות. איננו מבקשים הרשאות שליחה, מחיקה או ניהול הגדרות.

לגבי הודעות שזוהו כחשבונית או קבלה בלבד, אנחנו שומרים:

• פרטי ההודעה: שם ומען השולח, נושא ההודעה, תאריך קבלה ומזהה ההודעה ב־Gmail.
• הקבצים המצורפים (חשבוניות בפורמט PDF או תמונה), כפי שהתקבלו.
• טקסט שחולץ מן ההודעה ומן הקובץ לצורך זיהוי הסכום והספק. הטקסט נשמר מקוצר (עד 5,000 תווים למסמך).
• הנתונים שחולצו: סכום, מטבע, שם ספק, תיאור וסיווג הוצאה.
• כתובת המייל של רואה החשבון שהגדרת, ומילות מפתח להחרגה שהזנת.
• אסימון גישה מתחדש (refresh token) מגוגל, המאפשר לשירות להמשיך לסרוק הודעות חדשות מבלי לבקש התחברות מחדש בכל פעם.

הודעות שאינן חשבונית או קבלה אינן נשמרות. השירות עובר עליהן כדי להכריע אם הן רלוונטיות, ואם לא — אינו שומר את תוכנן.

חילוץ הטקסט מן המסמכים (כולל זיהוי תווים אופטי בעברית ובאנגלית) מתבצע בשרתי השירות בלבד. תוכן ההודעות והמסמכים שלך אינו נשלח לשירותי בינה מלאכותית חיצוניים, אינו משמש לאימון מודלים, ואינו נמסר לצד שלישי כלשהו לצורך עיבוד.

כאשר החשבונית אינה מצורפת להודעה אלא נמצאת מאחורי קישור, השירות פונה לאותו קישור כדי להוריד את המסמך. בפנייה זו נשלחת בקשה לשרת של מנפיק החשבונית (למשל מערכת החשבוניות של הספק שלך), כפי שהיה קורה אילו היית לוחץ על הקישור בעצמך.

• רואה החשבון שהגדרת. החשבוניות נשלחות לכתובת המייל שהזנת, ורק אליה. אתה קובע את הכתובת ויכול לשנותה בכל עת. זו ההעברה היחידה של תוכן המסמכים ליעד שאינו שירות תשתית.
• ספקי תשתית המעבדים מידע עבורנו ולפי הוראותינו בלבד: אחסון בסיס הנתונים והקבצים, אירוח השירות, ושירות שליחת הדואר האלקטרוני. ספקים אלה מחויבים בהסכמי עיבוד מידע ואינם רשאים לעשות במידע שימוש עצמאי.

איננו מוכרים מידע, איננו משתפים אותו למטרות פרסום, ואיננו מעבירים אותו לצדדים שלישיים למטרותיהם. נעביר מידע לרשות מוסמכת רק אם נידרש לכך על פי דין.

השימוש שלנו במידע המתקבל מממשקי Google, והעברתו לכל יישום אחר, עומדים במדיניות Google API Services User Data Policy, לרבות דרישות ה־Limited Use. בפרט:

• המידע משמש אך ורק כדי לספק ולשפר את הפונקציות הגלויות למשתמש בשירות זה.
• המידע אינו מועבר לצדדים שלישיים, למעט לפי הוראתך המפורשת, לצורך אבטחה, או כנדרש בדין.
• איננו משתמשים במידע לצרכי פרסום כלשהם.
• איננו מאפשרים לבני אדם לקרוא את המידע, אלא בהסכמתך המפורשת, לצורך אבטחה, או כנדרש בדין.
• המידע אינו משמש לאימון מודלים של בינה מלאכותית, לרבות מודלים כלליים.

LeadFlow Invoice’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is never used to develop, improve, or train generalized AI and/or ML models.

• כל התעבורה אל השירות וממנו מוצפנת (HTTPS/TLS).
• בסיס הנתונים והקבצים מוצפנים במנוחה אצל ספק התשתית.
• הגישה לנתונים מוגבלת ברמת בסיס הנתונים כך שכל משתמש יכול לגשת אך ורק לרשומות שלו (Row Level Security). קבצי החשבוניות אינם נגישים לציבור ומוגשים בקישורים חתומים לזמן מוגבל.
• אסימוני הגישה של Google נשמרים בבסיס הנתונים ואינם נחשפים לצד לקוח של משתמש אחר.

אין מערכת שהיא חסינה לחלוטין. אם ייוודע לנו על אירוע אבטחה הנוגע למידע שלך, נודיע לך ולרשויות המוסמכות כנדרש על פי דין.

חשבוניות והנתונים שחולצו מהן נשמרים למשך 7 שנים, בהתאם לתקופת שמירת מסמכי הנהלת חשבונות הנהוגה בישראל, כדי שהמידע יעמוד לרשותך מול רשויות המס.

תוכל לבקש מחיקה מוקדמת בכל עת. בקשת מחיקה תבוצע בתוך 30 יום, למעט מידע שאנו חייבים להוסיף ולשמור על פי דין. עם מחיקת החשבון נמחקים גם אסימוני הגישה, ולא תתבצע עוד כל סריקה של תיבת הדואר.

• ניתוק הגישה לתיבה, מיידית ובאופן עצמאי: בעמוד ההרשאות של חשבון Google שלך — myaccount.google.com/permissions — ניתן לבטל את ההרשאה שניתנה לשירות. מרגע הביטול לא תתבצע עוד סריקה.
• עיון: לקבל עותק של המידע השמור עליך.
• תיקון: לתקן מידע שגוי או לא מעודכן.
• מחיקה: לבקש מחיקת המידע והחשבון, כאמור בסעיף 9.

לממש כל אחת מהזכויות הללו ניתן בפנייה לכתובת ziv@lead-flow.co.il. נשיב לפנייה בתוך 30 יום.

השירות עושה שימוש בעוגיות הכרחיות בלבד — לשמירת מצב ההתחברות שלך. איננו משתמשים בעוגיות פרסום, מעקב או פרופיילינג, ואיננו מטמיעים כלי אנליטיקה של צד שלישי.

השירות מיועד לשימוש עסקי בלבד ואינו מיועד לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים.

נוכל לעדכן מדיניות זו מעת לעת. שינוי מהותי — ובפרט שינוי במטרות השימוש במידע או בזהות מקבליו — יימסר לך מראש בהודעה למייל שאיתו נרשמת. המשך השימוש בשירות לאחר כניסת השינוי לתוקף מהווה הסכמה למדיניות המעודכנת.

על מדיניות זו יחולו דיני מדינת ישראל, ובכללם חוק הגנת הפרטיות, התשמ"א־1981. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים במדינת ישראל.