מדיניות פרטיות

מי מפעיל את השירות

שירות Dubiz מופעל על ידי PRO MAX GROUP ("אנחנו", "החברה"). מדיניות זו מסבירה כיצד אנו אוספים, משתמשים ושומרים מידע במסגרת השימוש בשירות.

אילו סוגי מידע נאספים

• פרטי חשבון ומשתמש (כגון שם, כתובת אימייל ופרטי התחברות).
• פרטי העסק שהוזנו על ידך לצורך השימוש במערכת.
• תוכן עסקי שאתה מנהל במערכת, כגון לקוחות ושיחות, מסמכים וחשבוניות, ופריטי מלאי ורכש.
• מידע שנמסר בעת פנייה לתמיכה.
• מיקום המכשיר, אך ורק אם ביקשת זאת במפורש בתכונת ההטבות הקרובות אליך, כמפורט להלן.
• מידע טכני בסיסי הנדרש לתפעול השירות ולאבטחתו.

מטרות השימוש

• אספקת השירות והפעלת יכולותיו עבורך.
• שמירה, ארגון והצגה של המידע העסקי שלך בתוך המערכת.
• מתן תמיכה ומענה לפניות.
• שמירה על אבטחת המערכת, תקינותה ומניעת שימוש לרעה.
• שיפור ותחזוקה של השירות.

ספקי תשתית ועיבוד

כדי לספק את השירות אנו נעזרים בספקי תשתית ועיבוד חיצוניים. ספקים אלה פועלים עבורנו ולפי הנחיותינו, ומידע מגיע אליהם בהיקף הדרוש להפעלת השירות. אלה אינם שותפים עסקיים ואיננו מוכרים להם מידע.

• Vercel — אירוח האפליקציה והעברת התעבורה אליה.
• Neon — תשתית מסד הנתונים שבה נשמר המידע העסקי שלך.
• Cloudflare R2 — אחסון הקבצים שאתה מעלה, כגון מסמכים וקבצים מצורפים.
• Google Cloud Vision — זיהוי טקסט (OCR) במסמכים שנקלטים למערכת.
• Upstash — עיבוד זמני של מידע טכני לצורכי אבטחה והגבלת קצב, כמפורט להלן.

השימוש בשירותים אלה כפוף גם לתנאים ולמדיניות הפרטיות של אותם ספקים.

מסמכים שאתה מעלה ועיבוד OCR

השירות מאפשר לך להעלות מסמכים, לצלם אותם או לייבא אותם מחיבור חיצוני שהפעלת. כך זה עובד:

• הקובץ המקורי נשמר באמצעות תשתית האחסון של השירות (Cloudflare R2).
• לצורך זיהוי הטקסט שבמסמך, תוכן הקובץ מועבר לשירות Google Cloud Vision. כדי שה-OCR יפעל, מועבר הקובץ עצמו ולא רק תמצית שלו.
• הטקסט שזוהה והשדות שחולצו ממנו — כגון ספק, סכום, תאריך וקטגוריה — נשמרים במערכת כדי שתוכל לראות את המסמך, לסקור אותו ולתקן אותו.
• חילוץ השדות עצמו מתבצע על גבי התשתית שלנו בעיבוד קבוע, ואינו כרוך בהעברת המסמך לשירות בינה מלאכותית או למודל שפה.

איננו קובעים ואיננו מתחייבים בשם Google לגבי אופן הטיפול שלה במידע שמועבר אליה לצורך ה-OCR; הדבר כפוף למדיניות שלה.

מידע טכני, אבטחה ומניעת שימוש לרעה

בעת התחברות והרשמה, ולצורך הגנה על החשבונות ועל השירות, המערכת מעבדת את כתובת ה-IP שממנה הגיעה הבקשה. הכתובת משמשת כמפתח זמני במנגנון הגבלת קצב שמופעל אצל ספק העיבוד Upstash, כדי לזהות ולחסום ניסיונות חוזרים ושימוש לרעה. הערכים במנגנון זה נשמרים לפרק הזמן שבו חלון ההגבלה פעיל ואינם נשמרים כרשומה קבועה במסד הנתונים של השירות.

מיקום

במסך ההטבות קיים כפתור "קרוב אליי". אם תלחץ עליו, הדפדפן או המכשיר יבקשו את אישורך, ורק לאחר שתאשר יקבל השירות את הקואורדינטות שלך. אנו משתמשים בהן למטרה אחת: לסדר את רשימת ההטבות לפי מרחק ממך.

• איסוף המיקום הוא וולונטרי לחלוטין. אם לא תלחץ על הכפתור או לא תאשר את הבקשה, לא נקבל את מיקומך, ושאר השירות פועל כרגיל.
• הקואורדינטות משמשות לחישוב סדר התוצאות באותה בקשה בלבד. איננו שומרים אותן כרשומה במסד הנתונים שלנו, איננו בונים מהן היסטוריית מיקומים, ואיננו משתמשים בהן לפרסום.
• איננו ניגשים למיקום ברקע ואיננו עוקבים אחריך כאשר אינך עושה שימוש בתכונה הזו.

מידע על שימוש בשירות

המערכת רושמת אצלנו אירועי שימוש בסיסיים — למשל שהתבצעה התחברות או שהועלה מסמך — לצורך תפעול השירות, אבחון תקלות, הבנת אופן השימוש בתכונות ושיפור המוצר. מידע זה נשמר בתשתית שלנו ואיננו משתמשים לשם כך בשירות אנליטיקה חיצוני.

אינטגרציות וצדדים שלישיים

בנוסף לספקי התשתית שלעיל, השירות עשוי להתחבר לשירותים חיצוניים אך ורק כאשר אתה בוחר לחבר או להפעיל אותם. כאשר אינך מחבר אותם, לא מועבר אליהם מידע. השימוש בשירותי צד שלישי כפוף גם לתנאים ולמדיניות הפרטיות של אותם ספקים, ואיננו מוכרים את המידע שלך לצדדים שלישיים.

• Gmail ו-Google — כאשר אתה מחבר את תיבת הדואר שלך לייבוא מסמכים. פירוט מלא בסעיף הייעודי להלן.
• WhatsApp / Meta — כאשר אתה מחבר מספר עסקי. במקרה כזה מועברות הודעות בין השירות לבין Meta בהיקף הנדרש להפעלת החיבור.
• רשות המסים — כאשר אתה מחבר את החשבון לצורך דיווח מסמכי חיוב, יועברו אליה פרטי המסמכים הנדרשים לדיווח.
• ספקי סליקה — כאשר מוגדר ספק תשלומים ואתה יוצר בקשת תשלום. פירוט בסעיף התשלומים להלן.

תשלומים

השירות תומך ביצירת בקשות תשלום שמפנות את הלקוח לעמוד תשלום מתארח של ספק סליקה חיצוני. במודל הזה Dubiz אינה אוספת, אינה מקבלת ואינה מאחסנת את פרטי כרטיס האשראי — הם נמסרים ישירות לספק הסליקה בעמוד שלו. השירות אינו מחזיק כספים, אינו מנהל ארנק או יתרה, ואינו מספק אשראי, בנקאות או העברות כספים. התכונה פעילה רק כאשר הוגדר ספק סליקה עבור השירות.

תכונות מבוססות בינה מלאכותית

השירות כולל יכולות שיכולות לפעול בעזרת ספק בינה מלאכותית חיצוני, כגון הצעת טיוטת מענה או סיוע ביצירת תוכן. יכולות אלה מגודרות בתצורה ואינן פעילות כברירת מחדל. כאשר תכונה כזו מופעלת ואתה עושה בה שימוש, המידע הדרוש להפעלתה — ובכלל זה תוכן ההודעה הרלוונטית והקשר עסקי שהגדרת — עשוי להיות מועבר לאותו ספק לצורך הפקת התוצאה.

איננו מתחייבים כי מידע כזה עובר סינון או הסרה אוטומטית של פרטים מזהים לפני ההעברה, ואיננו קובעים בשם ספק חיצוני מהי מדיניות השמירה או האימון שלו. אם וכאשר תכונה כזו תופעל עבורך, נעדכן מדיניות זו בהתאם.

חיבור חשבון Gmail ושימוש בשירותי Google

סעיף זה חל אך ורק על המידע שאנו מקבלים מחשבון ה-Gmail שלך כאשר אתה בוחר לחבר אותו לשירות. בכל הנוגע למידע המתקבל מממשקי Google, יגברו הוראות סעיף זה.

איזה מידע מ-Gmail אנו ניגשים אליו

חיבור חשבון ה-Gmail הוא וולונטרי ומופעל אך ורק ביוזמתך, ונועד למטרה אחת: לאפשר לך לייבא למערכת מסמכים פיננסיים (כגון חשבוניות וקבלות) שהגיעו לתיבתך כקבצים מצורפים.

• בשלב האיתור, המערכת מאחזרת מ-Google את תוכן ההודעות התואמות לקריטריון איתור מצומצם — הודעות הכוללות קבצים מצורפים מתקופה אחרונה (למשל, מהחודש האחרון) — לצורך אחד בלבד: לאתר בתוכן את הקבצים המצורפים.
• מתוך הודעות אלו מוצגים לך ונשמרים אצלנו אך ורק נתוני-העל של הקבצים המצורפים (שם הקובץ, סוגו, גודלו ומזהים פנימיים). גוף ההודעה אינו נשמר, אינו מוצג לך כחלק מהשירות, ואינו משמש לניתוח כללי של תיבת הדואר שלך.
• רק לאחר שתבחר קובץ מסוים לייבוא, המערכת מורידה את אותו קובץ בלבד ומעבדת אותו.

הגישה שלנו לחשבונך היא גישת קריאה בלבד. איננו שולחים, עורכים, מוחקים, מתייגים או משנים בכל דרך אחרת הודעות, תוויות או הגדרות בתיבת הדואר שלך.

היקף ההרשאה ומטרתה

לצורך התכונה הזו אנו מבקשים את הרשאת Google המצומצמת ביותר המאפשרת קריאת תוכן קבצים מצורפים: gmail.readonly (בנוסף להרשאות הזיהוי הבסיסיות openid, email, profile לצורך זיהוי החשבון המחובר בלבד).

הרשאת gmail.readonly נדרשת משום שהורדת קובץ מצורף ואיתור מבנה ההודעה שמכיל אותו אפשריים רק דרך הרשאת קריאת תוכן. איננו מבקשים ואיננו משתמשים בהרשאות שליחה, עריכה, מחיקה או ניהול תוויות.

עיבוד OCR באמצעות Google Cloud Vision

לצורך חילוץ טקסט מהמסמך שבחרת לייבא, הקובץ נשלח לשירות Google Cloud Vision של Google — אך ורק לצורך עיבוד OCR (המרת תמונה/מסמך לטקסט) ולא לכל מטרה אחרת. מעבר לכך, הקובץ נשמר בתשתית האחסון של השירות (Cloudflare R2) כדי שתוכל לגשת אליו במערכת. אלה שני ספקי השירות היחידים שתוכן המסמך שלך מגיע אליהם.

חילוץ נתונים פיננסיים — עיבוד מקומי

לאחר שלב ה-OCR, חילוץ שדות המידע הפיננסי (כגון סכום, שם ספק, תאריך וקטגוריה) מתבצע באופן מקומי, על גבי התשתית שלנו, באמצעות מנגנון עיבוד קבוע. שלב זה אינו כרוך בהעברת המידע לשירות בינה מלאכותית, למודל שפה או לצד שלישי כלשהו.

כעניין של מדיניות, איננו משתמשים במידע המתקבל מחשבון ה-Gmail שלך כדי לאמן, לכוונן (fine-tuning) או לפתח מודלים כלליים או מערכות בינה מלאכותית / למידת מכונה.

אחסון והצפנת אסימוני OAuth

כאשר אתה מחבר את חשבונך, Google מנפיקה לנו אסימוני הרשאה (Access ו-Refresh) המאפשרים לשירות לגשת בקריאה בלבד. אסימונים אלה נשמרים אצלנו מוצפנים במנוחה, בתקן הצפנה מקובל (AES-256-GCM). איננו שומרים את סיסמת חשבון Google שלך; ההתחברות מתבצעת כולה מול Google.

ניתוק וביטול ההרשאה

תוכל לנתק את חשבון ה-Gmail מהשירות בכל עת. בעת ניתוק, המערכת:

• מוחקת אצלנו את האסימונים המאוחסנים, כך שלא ניתן עוד לעשות בהם שימוש; וכן
• מנסה לבטל את ההרשאה מול Google באמצעות מנגנון הביטול הרשמי של Google, על בסיס מאמץ סביר.

ניסיון הביטול מול Google נעשה כמיטב היכולת ואינו מובטח; אולם מחיקת האסימונים המקומית מתבצעת בכל מקרה, כך שהגישה שלנו לחשבונך נפסקת אצלנו ללא תלות בהצלחת הביטול מול Google. בנוסף, באפשרותך לבטל את ההרשאה בכל עת גם ישירות מהגדרות חשבון Google שלך (myaccount.google.com/permissions).

עמידה במדיניות Google API Services User Data ו-Limited Use

השימוש שלנו במידע המתקבל מממשקי Google, וכל העברה שלו, כפופים ל-Google API Services User Data Policy, לרבות דרישות ה-Limited Use. בהתאם לכך:

• המידע משמש אך ורק למתן התכונה הפונקציונלית שביקשת (ייבוא ועיבוד המסמכים שלך);
• המידע אינו משמש לפרסום או לפרסום ממוקד;
• איננו מוכרים את המידע;
• איננו מעבירים את המידע לצדדים שלישיים, למעט לספקי שירות הדרושים למתן התכונה — Google Cloud Vision לצורך ה-OCR, ותשתית האחסון והמסד של השירות לצורך שמירת המסמך והרשומות שלך, כאמור לעיל;
• גישה אנושית מוגבלת: עיבוד המידע הוא אוטומטי, ועובדי Dubiz אינם ניגשים לתוכן המסמכים שלך במהלך הרגיל של מתן השירות. גישה כזו עשויה להתרחש רק במקרים מוגדרים ומצומצמים: כאשר הדבר נדרש כדי לקיים חובה שבדין; לצורך אבטחת מידע ומניעת הונאה או שימוש לרעה; או במסגרת תמיכה טכנית שביקשת, ובהסכמתך.

Dubiz's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

שמירת מידע וזכויות המשתמש

• קבצים זמניים: הקובץ הזמני הנוצר לצורך עיבוד ה-OCR נמחק בתום עיבוד הבקשה (בין אם הצליחה ובין אם נכשלה) ואינו נשמר מעבר לכך.
• אסימונים: אסימוני ההרשאה נמחקים בעת ניתוק החשבון, כמפורט לעיל.
• מסמכים שיובאו: מסמך שבחרת לייבא והשדות שחולצו ממנו נשמרים כרשומות שלך במערכת, כל עוד נדרש לצורך מתן השירות או בהתאם לחובות שמירה שבדין.
• זכויותיך: באפשרותך לבקש גישה, תיקון או מחיקה של המידע האישי שלך, בכפוף לחובות שמירה חוקיות. ניתוק חשבון ה-Gmail אינו מוחק אוטומטית מסמכים שכבר ייבאת; לבקשת מחיקה של רשומות אלו, פנה אלינו.

שמירת מידע ואבטחה

אנו שומרים את המידע למשך הזמן הדרוש לאספקת השירות ולעמידה בדרישות חוקיות, ונוקטים אמצעים סבירים לשמירה על אבטחת המידע מפני גישה, שימוש או חשיפה בלתי מורשים. סיסמאות נשמרות בגיבוב חד-כיווני ולא כטקסט גלוי, התעבורה אל השירות מוצפנת, אסימוני חיבור לשירותים חיצוניים נשמרים מוצפנים, והמידע של כל עסק מופרד ברמת מסד הנתונים כך שעסק אחד אינו רואה את נתוני האחר. יובהר כי אף שיטת אחסון או העברה אינה מאובטחת לחלוטין.

זכויות משתמש

בכפוף לדין החל, באפשרותך לבקש לעיין במידע שלך, לתקנו או לעדכנו, וכן לבקש מידע על אופן השימוש בו. לפניות בנושא זה ניתן לפנות אלינו בפרטים שבהמשך.

מחיקת מידע

באפשרותך למחוק את חשבונך מתוך המערכת או לפנות אלינו בבקשת מחיקה. חשוב שתדע שמחיקת חשבון אינה מוחקת כל רשומה במערכת, והיא פועלת בשלוש דרכים שונות:

• נמחק — שיחות וההודעות שבתוכן, וכן הערות וקבצים מצורפים שצירפת לכרטיסי לקוחות.
• עובר אנונימיזציה — פרטי המשתמש, הלקוחות והלידים. הרשומה נשארת קיימת אך הפרטים המזהים שבה, כגון שם, טלפון, אימייל וכתובת, מוסרים או מוחלפים. הדבר נדרש כדי שמסמכים שכבר הונפקו יישארו תקינים.
• נשמר — רשומות חשבונאיות ופיננסיות. בכלל זה חשבוניות, קבלות ומסמכי חיוב אחרים, וכן המסמכים שהעלית, הקבצים עצמם, והטקסט והשדות שחולצו מהם. רשומות אלה מהוות תיעוד חשבונאי, ולכן הן אינן נמחקות יחד עם החשבון.
• מבוטל — חיבורים לשירותים חיצוניים ואסימוני ההרשאה שלהם, כך שלא ניתן עוד לעשות בהם שימוש.

איננו קובעים במדיניות זו תקופת שמירה מספרית לרשומות הנשמרות. הן נשמרות כל עוד הן נדרשות לצורך התיעוד החשבונאי או על פי דין. אם ברצונך שנבחן מחיקה של רשומות מסוימות מעבר לתהליך האוטומטי, פנה אלינו ונטפל בבקשה בהתאם לדין החל.

כמו כן, ייתכן שמידע יוסיף להתקיים לזמן מה בעותקי גיבוי של תשתית השירות, שאינם בשליטתנו הישירה ואינם נגישים דרך האפליקציה.

למחיקת נתוני החיבור ל-WhatsApp/Meta שנשמרים ב-Dubiz, ראו את עמוד מחיקת נתוני חיבור Meta.

יצירת קשר

בכל שאלה או בקשה בנושא פרטיות ניתן לפנות אל PRO MAX GROUP בכתובת support@promaxgroup.co.il.