מדיניות פרטיות

מי מפעיל את השירות

שירות Dubiz מופעל על ידי PRO MAX GROUP ("אנחנו", "החברה"). מדיניות זו מסבירה כיצד אנו אוספים, משתמשים ושומרים מידע במסגרת השימוש בשירות.

אילו סוגי מידע נאספים

• פרטי חשבון ומשתמש (כגון שם, כתובת אימייל ופרטי התחברות).
• פרטי העסק שהוזנו על ידך לצורך השימוש במערכת.
• תוכן עסקי שאתה מנהל במערכת, כגון לקוחות ושיחות, מסמכים וחשבוניות, ופריטי מלאי ורכש.
• מידע שנמסר בעת פנייה לתמיכה.
• מידע טכני בסיסי הנדרש לתפעול השירות ולאבטחתו.

מטרות השימוש

• אספקת השירות והפעלת יכולותיו עבורך.
• שמירה, ארגון והצגה של המידע העסקי שלך בתוך המערכת.
• מתן תמיכה ומענה לפניות.
• שמירה על אבטחת המערכת, תקינותה ומניעת שימוש לרעה.
• שיפור ותחזוקה של השירות.

אינטגרציות וצדדים שלישיים

השירות עשוי להתחבר, לפי בחירתך ובאישורך, לשירותים חיצוניים כגון שירותי דוא"ל והודעות (לרבות שירותים מבוססי WhatsApp / Meta) וספקי תשתית. כאשר אתה מחבר שירות חיצוני, ייתכן שמידע יועבר בין Dubiz לבין אותו שירות בהיקף הנדרש להפעלת החיבור. השימוש בשירותי צד שלישי כפוף גם לתנאים ולמדיניות הפרטיות של אותם ספקים. איננו מוכרים את המידע שלך לצדדים שלישיים.

חיבור חשבון Gmail ושימוש בשירותי Google

סעיף זה חל אך ורק על המידע שאנו מקבלים מחשבון ה-Gmail שלך כאשר אתה בוחר לחבר אותו לשירות. בכל הנוגע למידע המתקבל מממשקי Google, יגברו הוראות סעיף זה.

איזה מידע מ-Gmail אנו ניגשים אליו

חיבור חשבון ה-Gmail הוא וולונטרי ומופעל אך ורק ביוזמתך, ונועד למטרה אחת: לאפשר לך לייבא למערכת מסמכים פיננסיים (כגון חשבוניות וקבלות) שהגיעו לתיבתך כקבצים מצורפים.

• בשלב האיתור, המערכת מאחזרת מ-Google את תוכן ההודעות התואמות לקריטריון איתור מצומצם — הודעות הכוללות קבצים מצורפים מתקופה אחרונה (למשל, מהחודש האחרון) — לצורך אחד בלבד: לאתר בתוכן את הקבצים המצורפים.
• מתוך הודעות אלו מוצגים לך ונשמרים אצלנו אך ורק נתוני-העל של הקבצים המצורפים (שם הקובץ, סוגו, גודלו ומזהים פנימיים). גוף ההודעה אינו נשמר, אינו מוצג לך כחלק מהשירות, ואינו משמש לניתוח כללי של תיבת הדואר שלך.
• רק לאחר שתבחר קובץ מסוים לייבוא, המערכת מורידה את אותו קובץ בלבד ומעבדת אותו.

הגישה שלנו לחשבונך היא גישת קריאה בלבד. איננו שולחים, עורכים, מוחקים, מתייגים או משנים בכל דרך אחרת הודעות, תוויות או הגדרות בתיבת הדואר שלך.

היקף ההרשאה ומטרתה

לצורך התכונה הזו אנו מבקשים את הרשאת Google המצומצמת ביותר המאפשרת קריאת תוכן קבצים מצורפים: gmail.readonly (בנוסף להרשאות הזיהוי הבסיסיות openid, email, profile לצורך זיהוי החשבון המחובר בלבד).

הרשאת gmail.readonly נדרשת משום שהורדת קובץ מצורף ואיתור מבנה ההודעה שמכיל אותו אפשריים רק דרך הרשאת קריאת תוכן. איננו מבקשים ואיננו משתמשים בהרשאות שליחה, עריכה, מחיקה או ניהול תוויות.

עיבוד OCR באמצעות Google Cloud Vision

לצורך חילוץ טקסט מהמסמך שבחרת לייבא, הקובץ נשלח לשירות Google Cloud Vision של Google — אך ורק לצורך עיבוד OCR (המרת תמונה/מסמך לטקסט) ולא לכל מטרה אחרת. זהו הצד השלישי היחיד שמקבל את תוכן המסמך שלך.

חילוץ נתונים פיננסיים — עיבוד מקומי

לאחר שלב ה-OCR, חילוץ שדות המידע הפיננסי (כגון סכום, שם ספק, תאריך וקטגוריה) מתבצע באופן מקומי, על גבי התשתית שלנו, באמצעות מנגנון עיבוד קבוע. שלב זה אינו כרוך בהעברת המידע לשירות בינה מלאכותית, למודל שפה או לצד שלישי כלשהו.

כעניין של מדיניות, איננו משתמשים במידע המתקבל מחשבון ה-Gmail שלך כדי לאמן, לכוונן (fine-tuning) או לפתח מודלים כלליים או מערכות בינה מלאכותית / למידת מכונה.

אחסון והצפנת אסימוני OAuth

כאשר אתה מחבר את חשבונך, Google מנפיקה לנו אסימוני הרשאה (Access ו-Refresh) המאפשרים לשירות לגשת בקריאה בלבד. אסימונים אלה נשמרים אצלנו מוצפנים במנוחה, בתקן הצפנה מקובל (AES-256-GCM). איננו שומרים את סיסמת חשבון Google שלך; ההתחברות מתבצעת כולה מול Google.

ניתוק וביטול ההרשאה

תוכל לנתק את חשבון ה-Gmail מהשירות בכל עת. בעת ניתוק, המערכת:

• מוחקת אצלנו את האסימונים המאוחסנים, כך שלא ניתן עוד לעשות בהם שימוש; וכן
• מנסה לבטל את ההרשאה מול Google באמצעות מנגנון הביטול הרשמי של Google, על בסיס מאמץ סביר.

ניסיון הביטול מול Google נעשה כמיטב היכולת ואינו מובטח; אולם מחיקת האסימונים המקומית מתבצעת בכל מקרה, כך שהגישה שלנו לחשבונך נפסקת אצלנו ללא תלות בהצלחת הביטול מול Google. בנוסף, באפשרותך לבטל את ההרשאה בכל עת גם ישירות מהגדרות חשבון Google שלך (myaccount.google.com/permissions).

עמידה במדיניות Google API Services User Data ו-Limited Use

השימוש שלנו במידע המתקבל מממשקי Google, וכל העברה שלו, כפופים ל-Google API Services User Data Policy, לרבות דרישות ה-Limited Use. בהתאם לכך:

• המידע משמש אך ורק למתן התכונה הפונקציונלית שביקשת (ייבוא ועיבוד המסמכים שלך);
• המידע אינו משמש לפרסום או לפרסום ממוקד;
• איננו מוכרים את המידע;
• איננו מעבירים את המידע לצדדים שלישיים, למעט לספקי שירות הדרושים למתן התכונה (Google Cloud Vision לצורך OCR, כאמור לעיל);
• גישה אנושית מוגבלת: עיבוד המידע הוא אוטומטי, ועובדי Dubiz אינם ניגשים לתוכן המסמכים שלך במהלך הרגיל של מתן השירות. גישה כזו עשויה להתרחש רק במקרים מוגדרים ומצומצמים: כאשר הדבר נדרש כדי לקיים חובה שבדין; לצורך אבטחת מידע ומניעת הונאה או שימוש לרעה; או במסגרת תמיכה טכנית שביקשת, ובהסכמתך.

Dubiz's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

שמירת מידע וזכויות המשתמש

• קבצים זמניים: הקובץ הזמני הנוצר לצורך עיבוד ה-OCR נמחק בתום עיבוד הבקשה (בין אם הצליחה ובין אם נכשלה) ואינו נשמר מעבר לכך.
• אסימונים: אסימוני ההרשאה נמחקים בעת ניתוק החשבון, כמפורט לעיל.
• מסמכים שיובאו: מסמך שבחרת לייבא והשדות שחולצו ממנו נשמרים כרשומות שלך במערכת, כל עוד נדרש לצורך מתן השירות או בהתאם לחובות שמירה שבדין.
• זכויותיך: באפשרותך לבקש גישה, תיקון או מחיקה של המידע האישי שלך, בכפוף לחובות שמירה חוקיות. ניתוק חשבון ה-Gmail אינו מוחק אוטומטית מסמכים שכבר ייבאת; לבקשת מחיקה של רשומות אלו, פנה אלינו.

שמירת מידע ואבטחה

אנו שומרים את המידע למשך הזמן הדרוש לאספקת השירות ולעמידה בדרישות חוקיות, ונוקטים אמצעים סבירים לשמירה על אבטחת המידע מפני גישה, שימוש או חשיפה בלתי מורשים. יובהר כי אף שיטת אחסון או העברה אינה מאובטחת לחלוטין.

זכויות משתמש

בכפוף לדין החל, באפשרותך לבקש לעיין במידע שלך, לתקנו או לעדכנו, וכן לבקש מידע על אופן השימוש בו. לפניות בנושא זה ניתן לפנות אלינו בפרטים שבהמשך.

מחיקת מידע

באפשרותך לבקש את מחיקת המידע האישי שלך, בכפוף למגבלות ולחובות שמירה הנדרשים על פי דין או לצורך תפעול תקין של השירות. נטפל בבקשתך בהתאם לדין החל.

למחיקת נתוני החיבור ל-WhatsApp/Meta שנשמרים ב-Dubiz, ראו את עמוד מחיקת נתוני חיבור Meta.

יצירת קשר

בכל שאלה או בקשה בנושא פרטיות ניתן לפנות אל PRO MAX GROUP בכתובת support@promaxgroup.co.il.