מדיניות פרטיות

מי אנחנו

Finbox היא מערכת לניהול הוצאות לעסקים בישראל. המפעיל הוא משה דרוויש, ופנייה בכל נושא שקשור למידע שלכם אפשרית בכתובת שבסוף המסמך.

הרשאת Gmail — מה בדיוק אנחנו מבקשים

כשאתם מתחברים עם Google, אנחנו מבקשים הרשאה אחת לנתונים: gmail.readonly. זו הרשאת קריאה בלבד. אין לנו אפשרות טכנית לשלוח מייל בשמכם, לשנות הודעות, לסמן אותן או למחוק אותן — ההרשאה פשוט לא מאפשרת זאת.

בנוסף אנחנו מקבלים את הפרטים הבסיסיים של חשבון Google שלכם: כתובת המייל, השם והמזהה הייחודי. אלה משמשים לזיהוי שלכם במערכת ולשום דבר אחר.

מה נקרא בתיבה, ומה לא

הסריקה מוגבלת לטווח תאריכים שאתם בוחרים, ומחפשת רק הודעות שיש בהן קובץ PDF מצורף. הודעות שאינן עונות לשני התנאים האלה אינן מגיעות אלינו כלל.

מכל הודעה כזו נקראים: תאריך הקבלה, כתובת השולח ושמו, שורת הנושא, וקובצי ה-PDF המצורפים.

כשלשולח אין שם תצוגה, נקראות גם השורות האחרונות של גוף ההודעה — ורק כדי לאתר שם בחתימה, שיוצג בטבלה במקום כתובת מייל גנרית. זו הקריאה היחידה של תוכן הודעה, והיא מוגבלת לאותה מטרה.

אנחנו לא קוראים את שאר התיבה. לא הודעות בלי קבצים מצורפים, לא הודעות מחוץ לטווח שבחרתם, ולא צרופות שאינן PDF.

למה זה נחוץ

המוצר כולו הוא איסוף החשבוניות שכבר נמצאות אצלכם בתיבה. בלי גישת קריאה לתיבה אין דרך למצוא אותן, ובלי הצרופות אין מסמך. הרשאה מצומצמת יותר — כזו שמחזירה רק כותרות בלי צרופות — לא מאפשרת את התכונה.

התחייבות לשימוש מוגבל (Limited Use)

השימוש שלנו במידע שמתקבל מממשקי Google, והעברתו, כפופים למדיניות נתוני המשתמש של Google API Services, לרבות דרישות השימוש המוגבל.

בפועל, ובאופן מפורש: המידע מתיבת הדואר שלכם משמש אך ורק להפעלת התכונות שאתם רואים במסך. הוא אינו נמכר, אינו מושכר, אינו משמש לפרסום או לפרופיילינג שיווקי, ואינו משמש לאימון מודלים של בינה מלאכותית — לא שלנו ולא של אף אחד אחר.

אף אדם אצלנו לא קורא את המסמכים שלכם, למעט שני חריגים צרים: אם ביקשתם מפורשות תמיכה בבעיה שמחייבת זאת, או אם חובה חוקית מחייבת. בשני המקרים הגישה מתועדת.

חילוץ הנתונים — בלי בינה מלאכותית

הנתונים מתוך המסמכים נקראים בחוקים קבועים שנכתבו מראש: זיהוי סוג המסמך לפי הכיתוב עליו, אימות מספר ח.פ לפי ספרת ביקורת, ובדיקה אריתמטית שסכום לפני מע"מ ועוד מע"מ שווים לסכום הסופי.

המסמכים שלכם אינם נשלחים לשום מודל שפה ולשום ספק חיצוני לצורך חילוץ. זו החלטה מכוונת: אותו מסמך מפיק תמיד את אותה תוצאה, וכל שדה ניתן להסבר.

מה נשמר, איפה, וכמה זמן

אסימון הגישה לתיבה נשמר מוצפן בהצפנת AES-256-GCM. הוא אינו מוחזר בשום ממשק ואינו קריא מתוך מסד הנתונים בפני עצמו.

המסמכים והנתונים החשבונאיים נשמרים במסד נתונים מנוהל של Supabase, בשרתים בפרנקפורט שבגרמניה (eu-central-1) — בתוך האיחוד האירופי, תחת GDPR.

בידוד בין עסקים נאכף במסד הנתונים עצמו (Row Level Security), לא רק בקוד: כל שאילתה מסוננת לפי מזהה העסק, ואין מסלול שבו נתונים של עסק אחד מגיעים לאחר.

המידע נשמר כל עוד החשבון פעיל. מחיקת החשבון מוחקת אותו; ניתוק חשבון ה-Gmail מוחק מיד את אסימון הגישה ומפסיק כל גישה לתיבה.

מי עוד מעורב

ספקי התשתית שלנו: Railway (הרצת השרתים), Supabase (מסד הנתונים והאחסון), ו-Google (הרשאת הגישה לתיבה). כולם פועלים כמעבדי מידע עבורנו בלבד.

אין לנו מפרסמים, אין כלי מעקב שיווקי באתר, ואיננו מוכרים מידע לאף גורם.

הזכויות שלכם

אתם רשאים לקבל עותק של המידע שלכם, לתקן אותו, למחוק אותו, ולמשוך את ההסכמה בכל רגע.

את ההרשאה ל-Gmail אפשר לבטל בשני מקומות: במסך «חיבורי חשבון» במערכת, או ישירות אצל Google בעמוד ההרשאות בחשבון. ביטול בכל אחד מהם עוצר את הגישה מיידית.

אבטחה

כל התעבורה מוצפנת ב-HTTPS. אסימוני הגישה מוצפנים במנוחה. הגישה למסד הנתונים היא דרך תפקידים נפרדים בעלי הרשאות מצומצמות, ותפקיד האפליקציה אינו יכול לעקוף את בידוד העסקים.

שום מערכת אינה חסינה. אם יתרחש אירוע אבטחה שנוגע למידע שלכם, נודיע לכם ולרשויות כנדרש בדין.

שינויים במדיניות

נודיע על שינוי מהותי לפני שייכנס לתוקף. גרסת המסמך מופיעה בתחתית העמוד, וזה מה שקובע על איזה נוסח ניתנה ההסכמה.