מדיניות פרטיות

1. מי אנחנו ועל מה חלה מדיניות זו

Inbox Invoices מופעל על ידי YY Global Partnership, עוסק מורשה הרשום בישראל, מספר 558611851, שכתובתו למסירת הודעות ⁦Calle de la Margarita 63, Alcobendas, Madrid 28109, Spain⁩. במדיניות זו, "Inbox Invoices", "אנחנו" ו-"אנו" מתייחסים למפעיל, ו-"השירות" פירושו האתר inboxinvoices.com והכלי הזמין בו, המסייע לעצמאים ולעסקים קטנים לאתר חשבוניות וקבלות בתיבת הדואר האלקטרוני שלהם, לסדר אותן ולהכין אותן להעברה לרואה החשבון.

מדיניות פרטיות זו מסבירה איזה מידע מעובד בעת ביקור באתר או שימוש בכלי, לאילו מטרות, על אילו בסיסים משפטיים, עם מי הוא משותף ואילו זכויות עומדות לכם. היא חלה על האתר בכל שפותיו. בשאלות בנוגע למדיניות זו ניתן לכתוב אלינו לכתובת [email protected].

ביחס לתוכן Gmail, השירות תוכנן כך שהעיבוד מתבצע באופן מקומי בדפדפן שלכם, ותוכן Gmail אינו מועבר לשרתים שלנו ואינו נשמר בהם. בהתאם לכך, איננו מחזיקים ואיננו שומרים עותק של תוכן תיבת הדואר שלכם. ביחס לנתוני האתר (סעיף 5), אנו קובעים את אופן עיבודם למטרות המתוארות במדיניות זו.

2. כיצד הכלי פועל

כאשר אתם בוחרים לסרוק את תיבת הדואר שלכם, התהליך מתבצע בין הדפדפן שלכם לבין Google, כמפורט להלן:

• אתם מתחברים באמצעות Google בחלון ש-Google מספקת, ומאשרים הרשאה אחת: גישת קריאה בלבד ל-Gmail (היקף ההרשאה `gmail.readonly`). איננו רואים ואיננו שומרים את סיסמת Google שלכם.
• Google מנפיקה לדפדפן שלכם אסימון גישה זמני. האסימון מוחזק אך ורק בזיכרון הזמני של הדפדפן עבור אותה לשונית, ואינו נשמר באופן קבוע בעוגיות, באחסון המקומי או בשרתים שלנו. אסימוני גישה של Google הם קצרי מועד, ובדרך כלל פוקעים לאחר פרק זמן מוגבל.
• הדפדפן שלכם מבקש מ-Gmail API הודעות שעשויות להכיל חשבוניות או קבלות בטווח התאריכים שבחרתם, וקורא את הכותרות שלהן (שולח, נושא, תאריך), קטע תצוגה מקדימה קצר ואת פרטי הקבצים המצורפים (שם הקובץ, סוגו וגודלו).
• קבצים מצורפים (למשל, חשבונית בפורמט PDF), וכן גוף ההודעה של קבלה שאין לה קובץ מצורף, מורדים מ-Google רק כאשר אתם מציגים אותם בתצוגה מקדימה או יוצרים קובץ ZIP, ורק אל הזיכרון של הדפדפן שלכם.
• זיהוי המסמכים מתבצע באמצעות לוגיקה מבוססת כללים (שאילתות חיפוש וכללי ניקוד) הפועלת בדפדפן שלכם. לא נעשה שימוש בשום שירות של בינה מלאכותית או של למידת מכונה לעיבוד נתוני Gmail.
• רשימת התוצאות, קובץ ה-ZIP, סיכום ה-CSV ונוסח המייל לרואה החשבון נוצרים במכשיר שלכם. סגירת הלשונית או רענונה מוחקים אותם מזיכרון הדפדפן; קבצים שהורדתם נשארים במכשיר שלכם עד שתמחקו אותם.

סגירת הלשונית מסירה את העותק המקומי של אסימון הגישה מזיכרון הדפדפן שלכם. אין בה, כשלעצמה, כדי לבטל את ההרשאה שהענקתם ל-Google. התנתקות בכלי מבקשת מ-Google לבטל את הגישה שהוענקה לשירות. ניתן גם להסיר את הגישה בכל עת בדף ההרשאות של חשבון Google שלכם.

מאחר שלכלי אין שרת המקבל תוכן Gmail, איננו יכולים לגשת להודעות הדואר או למסמכים שלכם, לקרוא אותם, לגבות אותם, לשחזר אותם או למסור אותם.

Outlook ו-Microsoft 365. אם תבחרו לחבר חשבון Microsoft במקום Gmail, אותו תהליך מתקיים בין הדפדפן שלכם לבין Microsoft: אתם מתחברים בחלון ש-Microsoft מספקת ומאשרים הרשאת קריאה לדואר (`Mail.Read`) והרשאה בסיסית לפרופיל (`User.Read`), המשמשת רק להצגת הכתובת המחוברת. אסימון הגישה נשמר בזיכרון הלשונית בלבד ופג מעצמו. כל מה שנאמר במדיניות זו על עיבוד, שמירה, שיתוף ושימוש בנתוני Gmail חל באותו אופן על נתוני תיבת הדואר ב-Microsoft. התנתקות מוחקת את האסימון מהדפדפן. את ההרשאה עצמה אפשר להסיר בדף ההרשאות של חשבון Microsoft.

3. נתוני משתמש של Google ודרישות השימוש המוגבל (Limited Use)

השימוש של Inbox Invoices במידע המתקבל מממשקי API של Google, וההעברה של מידע כאמור לכל אפליקציה אחרת, יעמדו במדיניות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use). בפרט:

• הנתונים שאליהם ניגשים: מטא-נתונים של הודעות Gmail (שולח, נמענים, נושא, תאריך ותוויות), קטעי תצוגה מקדימה של הודעות, מטא-נתונים של קבצים מצורפים (שם הקובץ, סוגו וגודלו), ורק כאשר אתם מציגים מסמך בתצוגה מקדימה או מורידים אותו, גם הקובץ המצורף או גוף ההודעה של אותו מסמך.
• מטרה: אך ורק לצורך מתן התכונה שאתם מבקשים, דהיינו איתור החשבוניות והקבלות שלכם, הצגתן ברשימה, הצגתן בתצוגה מקדימה ואריזתן.
• מקום העיבוד: באופן מקומי בדפדפן שלכם. הבקשות נשלחות ישירות מהדפדפן שלכם לשרתים של Google.
• אחסון: נתוני Gmail אינם נשמרים בשרתים שלנו. הם מוחזקים בזיכרון הדפדפן שלכם כל עוד הלשונית פתוחה. קבצים שאתם בוחרים להוריד נשמרים במכשיר שלכם.
• שיתוף: איננו מעבירים נתוני Gmail לצדדים שלישיים. מסמכים שאתם מורידים, או שאתם בוחרים לשלוח בעצמכם לרואה החשבון שלכם, משותפים על ידיכם ובשליטתכם.
• פרסום: נתוני Gmail אינם משמשים לפרסום, לרבות פרסום מותאם אישית, פרסום חוזר (Retargeting) או פרסום מבוסס תחומי עניין.
• מכירה ונתונים מצטברים: נתוני Gmail אינם נמכרים, ואיננו יוצרים מהם מאגרי נתונים מצטברים או מאגרים שהוסרו מהם פרטים מזהים.
• גישה אנושית: אין לנו שרת, יומן רישום או כלי תמיכה המקבלים תוכן Gmail, ולכן הצוות שלנו אינו קורא אותו. החריג היחיד הוא תוכן שאתם בוחרים לשלוח אלינו בעצמכם, למשל בפנייה לתמיכה בדואר אלקטרוני.
• בינה מלאכותית: נתוני Gmail אינם נשלחים לשום שירות של בינה מלאכותית או של למידת מכונה, ואינם משמשים לפיתוח, לשיפור או לאימון של מודלים של בינה מלאכותית או של למידת מכונה.
• ביטול: ניתן לבטל את הגישה בכל עת באמצעות התנתקות בכלי או בדף ההרשאות של חשבון Google שלכם.

אם נתכנן אי פעם תכונה שתעבד נתוני Gmail בשרת או באמצעות שירות של צד שלישי (למשל, זיהוי תווים אופטי (OCR) או מסווג מבוסס בינה מלאכותית), נעדכן מדיניות זו לפני הפעלת התכונה, וככל שהדבר נדרש, נבקש את הסכמתכם.

4. מידע המעובד בעת ביקור באתר

בנפרד מנתוני Gmail, האתר מעבד את המידע הבא:

• נתוני אחסון ואבטחה. ספקית האחסון שלנו, Cloudflare, מעבדת נתונים טכניים כגון כתובת ה-IP שלכם, סוג הדפדפן, הדפים שהתבקשו וחותמות זמן, לצורך הגשת האתר, מניעת שימוש לרעה ושמירה על אבטחתו.
• ניתוח נתוני שימוש (Google Analytics 4), בדפי תוכן ציבוריים בלבד. הדפים שנצפו, האתר המפנה, מיקום משוער (הנגזר מכתובת ה-IP שלכם), סוג המכשיר והדפדפן, ופעולות כגון גלילה והקלקה על קישורים חיצוניים. לפי Google, Google Analytics 4 אינו מתעד ואינו שומר כתובות IP. Google Analytics אינו נטען במסכים המתחברים ל-Gmail או המציגים נתוני Gmail.
• ניתוח התנהגות (Microsoft Clarity), בדפי תוכן ציבוריים בלבד (כגון דף הבית, המדריכים ודף התמחור): הקלקות, גלילה, תנועות עכבר ופריסת הדף, המשמשים למפות חום ולהקלטות גלישה שבהן שדות קלט ופרטים רגישים ממוסכים. Clarity אינו נטען במסכים שבהם מוצגים נתוני Gmail (התחברות, סריקה, תוצאות, בדיקה, שליחה והגדרות), ומעבר מדף תוכן למסכים אלה פותח אותם כדף חדש שבו Clarity אינו נטען.
• העדפות. בחירת השפה שלכם נשמרת באחסון המקומי של הדפדפן, כך שבפעם הבאה האתר ייפתח בשפה זו. שם נשמרים גם מועדי הסריקות שביצעתם בשעה האחרונה, ללא תוכן מיילים, לצורך החלת מגבלות השימוש בכלי.
• התכתבות. אם אתם שולחים אלינו דואר אלקטרוני, אנו מקבלים את כתובת הדואר האלקטרוני שלכם, את תוכן הודעתכם ואת כל מה שצירפתם אליה.

השירות אינו מחייב פתיחת חשבון, ואיננו מבקשים את שמכם, את מספר הטלפון שלכם או את פרטי התשלום שלכם.

5. מטרות ובסיסים משפטיים

• מתן הכלי לבקשתכם (גישה ל-Gmail, סריקה ויצירת קבצים): ביצוע השירות שביקשתם (סעיף 6(1)(b) לתקנות הגנת המידע הכלליות של האיחוד האירופי (GDPR)). עיבוד זה מתבצע בדפדפן שלכם.
• הפעלת האתר, אבטחתו ותחזוקתו: האינטרס הלגיטימי שלנו במתן שירות תקין ומאובטח (סעיף 6(1)(f)).
• מדידת האתר ושיפורו (Google Analytics ו-Microsoft Clarity): הסכמתכם, במקום שבו הדין מחייב זאת, לרבות באזור הכלכלי האירופי, בבריטניה ובשווייץ, והאינטרס הלגיטימי שלנו במקומות אחרים.
• פרסום, ככל שיוכנס: הסכמתכם, במקום שבו הדבר נדרש, כמתואר בסעיף 7.
• מענה לפניות וטיפול בבקשות למימוש זכויות: האינטרס הלגיטימי שלנו וקיום חובות שבדין (סעיף 6(1)(c)).

6. שיתוף מידע עם ספקי שירות

איננו מוכרים מידע אישי. אנו נעזרים בספקי השירות הבאים, וכל אחד מהם מעבד רק את מה שנדרש לו לצורך תפקידו:

• Google LLC / Google Ireland Limited: התחברות באמצעות Google ו-Gmail API (ישירות בין הדפדפן שלכם לבין Google), Google Analytics, וככל שיוכנס, Google AdSense. ראו את מדיניות הפרטיות של Google ואת האופן שבו Google משתמשת במידע מאתרים המשתמשים בשירותיה.
• Microsoft Corporation: Microsoft Clarity, ואם תבחרו לחבר חשבון Microsoft גם ההתחברות של Microsoft ו-Microsoft Graph API (ישירות בין הדפדפן שלכם ל-Microsoft). ראו את הצהרת הפרטיות של Microsoft.
• Cloudflare, Inc.: אחסון האתר, הפצת תוכן ואבטחה. ראו את מדיניות הפרטיות של Cloudflare.
• רשויות: במקרים שבהם אנו מחויבים על פי דין לגלות מידע, למשל מכוח צו של בית משפט. איננו מחזיקים תוכן Gmail, ולכן איננו יכולים לגלותו.

7. פרסום

השירות אינו מציג כיום פרסומות. ייתכן שבעתיד נממן את השירות באמצעות פרסום ו/או תכונות בתשלום. אם נכניס פרסום באמצעות Google AdSense, נעדכן מדיניות זו ואת מדיניות העוגיות לפני הצגת הפרסומות, ויחולו הדברים הבאים:

• ספקים חיצוניים, לרבות Google, משתמשים בעוגיות כדי להציג מודעות על סמך ביקוריו הקודמים של משתמש באתר זה או באתרים אחרים.
• השימוש של Google בעוגיות פרסום מאפשר לה ולשותפיה להציג למשתמשים מודעות על סמך ביקורם באתר זה ו/או באתרים אחרים באינטרנט.
• תוכלו לבטל את הסכמתכם לפרסום מותאם אישית בהגדרות המודעות של Google, או לבטל את השימוש בעוגיות של חלק מהספקים החיצוניים באתר aboutads.info.
• באזור הכלכלי האירופי, בבריטניה ובשווייץ תתבקש הסכמה לפני השימוש בעוגיות פרסום, במקום שבו הדבר נדרש.
• נתוני Gmail לא ישמשו לבחירת מודעות או למיקודן.

8. עוגיות וטכנולוגיות דומות

אנו משתמשים באחסון מקומי לשמירת העדפת השפה שלכם, ובעוגיות לצורך ניתוח נתונים, וככל שיוכנס, גם לצורך פרסום. הפרטים, לרבות האופן שבו ניתן לשלוט בהם, מפורטים במדיניות העוגיות. לפני מתן הסכמה באזור הכלכלי האירופי, בבריטניה ובשווייץ, תגי Google מוגדרים כך שלא ישתמשו באחסון לצורכי ניתוח נתונים או פרסום; בהתאם לתצורת Google Consent Mode, ייתכן שאותות מוגבלים שאינם מבוססי עוגיות עדיין יישלחו ל-Google.

9. שמירת מידע

• נתוני Gmail: אינם נשמרים אצלנו. הם קיימים בזיכרון הדפדפן שלכם כל עוד הלשונית פתוחה.
• Google Analytics: הנכס שלנו מוגדר לשמור נתונים ברמת האירוע למשך 14 חודשים, ולאחר מכן הם נמחקים באופן אוטומטי. דוחות מצרפיים עשויים להישמר לתקופה ארוכה יותר.
• Microsoft Clarity: הנתונים נשמרים בהתאם לתקופות השמירה של Microsoft, שלפיהן הקלטות גלישה נשמרות בדרך כלל עד 30 יום, ונתוני מפות חום עד 13 חודשים.
• Cloudflare: יומני רישום טכניים נשמרים לתקופות קצרות בהתאם למדיניות של Cloudflare.
• התכתבות: כל עוד הדבר נדרש לטיפול בפנייתכם, ולתקופה סבירה לאחר מכן לצורכי תיעוד, אלא אם תבקשו מאיתנו למחוק אותה מוקדם יותר ואיננו מחויבים לשמור אותה.

10. אבטחת מידע

הפרטיות היא חלק מהתכנון: הכלי מבקש את הרשאת ה-Gmail המצומצמת ביותר המאפשרת את מתן התכונה, תוכן Gmail אינו מגיע לשרתים שלנו, ואסימון הגישה אינו נשמר באופן קבוע. המסכים המתחברים ל-Gmail פועלים ללא כל סקריפט ניתוח נתונים של צד שלישי. מדיניות אבטחת תוכן (Content Security Policy) מגבילה את המקורות שמהם האתר רשאי לטעון קוד ואת היעדים שאליהם הוא רשאי לשלוח נתונים. קבצים מהודעות דואר מוצגים בתצוגה מקדימה רק כאשר תוכנם תואם תבנית מסמך נתמכת, ותוכן הודעות דואר המוצג בתצוגה מקדימה מבודד כך שאין באפשרותו להריץ קוד או לטעון תוכן מרוחק. האתר מוגש בחיבורי HTTPS מוצפנים בלבד, עם כותרות אבטחה המונעות את הטמעת האתר באתרים אחרים ואת ניחוש סוג התוכן (Content-Type Sniffing).

אין מערכת המאובטחת באופן מוחלט. אנו ממליצים להגן על חשבון Google שלכם באמצעות סיסמה חזקה ואימות דו-שלבי, ולהשתמש בשירות במכשיר שאתם סומכים עליו.

11. העברת מידע בין מדינות

Google, Microsoft ו-Cloudflare עשויות לעבד נתוני אתר בארצות הברית ובמדינות אחרות. כאשר מועבר מידע אישי מהאזור הכלכלי האירופי, מבריטניה או משווייץ, ספקים אלה מסתמכים על מנגנוני העברה מוכרים, כגון מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (EU-U.S. Data Privacy Framework) והסעיפים החוזיים התקניים (Standard Contractual Clauses). הנציבות האירופית הכירה בישראל כמדינה המעניקה רמת הגנה נאותה למידע אישי.

12. הזכויות שלכם

בכפוף לדין החל, לרבות ה-GDPR וחוק הגנת הפרטיות, התשמ״א-1981, ייתכן שעומדות לכם הזכויות הבאות:

• לעיין במידע אישי עליכם המוחזק אצלנו ולקבל עותק ממנו;
• לבקש תיקון של מידע שאינו מדויק;
• לבקש מחיקה של המידע או הגבלה של עיבודו, ולהתנגד לעיבוד;
• לקבל את המידע שלכם בפורמט נייד, במקרים שבהם הדבר חל;
• לחזור בכם מהסכמתכם בכל עת, מבלי שהדבר ישפיע על עיבוד שנעשה לפני החזרה;
• להגיש תלונה לרשות פיקוח, כגון הרשות להגנת הפרטיות בישראל או רשות הגנת המידע במדינתכם.

למימוש זכות, כתבו אלינו לכתובת [email protected]. נשיב בתוך פרק הזמן הנדרש לפי הדין החל. נתוני הניתוח מוחזקים בצורה פסאודונימית, ולכן ייתכן שנזדקק למזהים מהדפדפן שלכם כדי לאתר אותם. מאחר שאיננו מחזיקים תוכן Gmail, בקשות הנוגעות לנתוני Gmail מטופלות באמצעות התנתקות מהכלי וביטול הגישה בחשבון Google שלכם.

תושבי קליפורניה: איננו מוכרים ואיננו משתפים מידע אישי, כהגדרת מונחים אלה בחוק פרטיות הצרכן של קליפורניה (California Consumer Privacy Act).

13. קטינים

השירות מיועד לבגירים (בני 18 ומעלה) המנהלים מסמכים עסקיים. הוא אינו מכוון לילדים, ואיננו אוספים ביודעין מידע על ילדים. אם אתם סבורים שילד השתמש בשירות, פנו אלינו ונמחק כל מידע הקשור לכך המוחזק אצלנו.

14. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת, לרבות כאשר השירות או הדין משתנים. התאריך בראש העמוד מציין את מועד העדכון האחרון. לפני שייכנס לתוקף שינוי כלשהו באופן השימוש בנתוני משתמש של Google או באופן עיבודם, נעדכן מדיניות זו, נציג הודעה באתר, וככל שהדבר נדרש, נבקש את הסכמתכם.

15. יצירת קשר

שאלות ובקשות בנושאי פרטיות, וכל עניין משפטי אחר: [email protected]. ראו גם את תנאי השימוש, את מדיניות העוגיות ואת הצהרת הנגישות.