Inbox Invoices

מדיניות פרטיות

עודכן לאחרונה:

בקצרה

  • Inbox Invoices מאתר חשבוניות וקבלות בתיבת ה-Gmail שלכם בתוך הדפדפן שלכם בלבד. המיילים והמסמכים שלכם אינם עוברים דרך השרתים שלנו ואינם נשמרים בהם.
  • אנו מבקשים מ-Google הרשאת קריאה בלבד (gmail.readonly). איננו יכולים לשלוח, למחוק או לשנות דבר בתיבת הדואר, ולעולם איננו רואים את הסיסמה שלכם.
  • אסימון הגישה (Access Token) נשמר אך ורק בזיכרון של לשונית הדפדפן, ומבוטל עם ההתנתקות או עם סגירת הלשונית.
  • בדפים הציבוריים של האתר אנו משתמשים ב-Google Analytics וב-Microsoft Clarity כדי להבין כיצד נעשה שימוש באתר. כלים אלה אינם פועלים לעולם במסכי הסריקה ואינם מקבלים את תוכן המיילים.
  • איננו מוכרים, משכירים או מעבירים לאחרים את המידע האישי שלכם, ולעולם איננו משתמשים בנתוני Gmail לצורכי פרסום.

1. מי אנחנו ועל מה חלה מדיניות זו

Inbox Invoices ("Inbox Invoices", "אנחנו", "אנו") הוא כלי אינטרנטי חינמי, הזמין בכתובת inboxinvoices.com, המסייע לעצמאים ולעסקים קטנים לאתר חשבוניות וקבלות בתיבת הדואר האלקטרוני, לסדר אותן ולהכין אותן להעברה לרואה החשבון. השירות מופעל מישראל.

מדיניות פרטיות זו מפרטת איזה מידע מעובד בעת ביקור באתר או שימוש בכלי, לאיזו מטרה, על איזה בסיס חוקי, למי הוא מועבר ואילו זכויות עומדות לכם. המדיניות חלה על האתר בכל השפות (עברית, אנגלית ורוסית). בשאלות בנוגע למדיניות זו ניתן לפנות אלינו בכתובת [email protected].

לעניין תקנת הגנת המידע הכללית של האיחוד האירופי ושל בריטניה (GDPR) ולעניין חוק הגנת הפרטיות, התשמ״א-1981, אנו משמשים "בקר" (Controller) של נתוני האתר המצומצמים המתוארים בסעיף 4 בלבד. איננו בקר של תוכן תיבת הדואר שלכם, שכן הוא מעובד במכשיר שלכם בלבד ואינו מגיע אלינו לעולם.

2. כיצד הכלי פועל, בקצרה

כאשר אתם בוחרים לסרוק את תיבת הדואר, התהליך הבא מתבצע כולו בין הדפדפן שלכם לבין Google:

  • אתם מתחברים באמצעות חשבון Google בחלון של Google ומאשרים הרשאה אחת: גישת קריאה בלבד ל-Gmail (ההרשאה gmail.readonly). איננו רואים ואיננו שומרים את סיסמת ה-Google שלכם.
  • Google מעניקה לדפדפן שלכם אסימון גישה זמני. האסימון נשמר רק בזיכרון של אותה לשונית דפדפן; הוא אינו נכתב לעוגיות, לאחסון המקומי או לשרתים שלנו, והוא מבוטל בלחיצה על "התנתקות". תוקפו פג באופן אוטומטי לאחר כשעה.
  • הדפדפן שלכם פונה ל-Gmail API בבקשה לאתר הודעות שנראות כחשבוניות או קבלות בטווח התאריכים שבחרתם, וקורא את הכותרות שלהן (שולח, נושא, תאריך), קטע תצוגה מקדימה קצר ופרטי הקבצים המצורפים (שם הקובץ, סוגו וגודלו).
  • הקובץ עצמו (למשל חשבונית בפורמט PDF) מורד מ-Google רק כאשר אתם מציגים אותו בתצוגה מקדימה או יוצרים קובץ ZIP, ורק אל זיכרון הדפדפן שלכם.
  • רשימת התוצאות, קובץ ה-ZIP, סיכום ה-CSV וטיוטת המייל לרואה החשבון נוצרים במכשיר שלכם. סגירה או רענון של הלשונית מוחקים אותם.

ל-Inbox Invoices אין שרת צד-שרת (Backend) עבור הכלי. לפיכך איננו יכולים לגשת למיילים או למסמכים שלכם, לקרוא, לשמור, לגבות, לשחזר או למסור אותם, גם אם נתבקש לעשות כן.

3. נתוני משתמש של Google ודרישות Limited Use

השימוש של Inbox Invoices במידע המתקבל מממשקי ה-API של Google, והעברתו לכל אפליקציה אחרת, יעמדו בדרישות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use). בפרט:

  • למה אנו ניגשים: מטא-דאטה של הודעות Gmail (שולח, נמענים, נושא, תאריך), קטעי תצוגה מקדימה של הודעות, מטא-דאטה של קבצים מצורפים, ולבקשתכם בלבד גם הקבצים המצורפים ותוכן ההודעות של המסמכים שבחרתם להציג או להוריד.
  • כיצד אנו משתמשים בו: אך ורק לצורך מתן התכונה שביקשתם: איתור, הצגה ברשימה, תצוגה מקדימה ואריזה של החשבוניות והקבלות שלכם. לא לשום מטרה אחרת.
  • היכן הוא מעובד: בדפדפן שלכם בלבד. נתוני Gmail אינם נשלחים לשרתים שלנו או לכל גורם אחר.
  • שמירה: אין. נתוני Gmail מוחזקים בזיכרון עבור הלשונית הפתוחה ונעלמים עם סגירתה.
  • העברה לאחרים: איננו מעבירים נתוני Gmail לצדדים שלישיים, למעט הקבצים שאתם עצמכם מורידים או בוחרים לשלוח לרואה החשבון שלכם.
  • ללא פרסום וללא מכירה: נתוני Gmail אינם משמשים לעולם לפרסום, לפרסום חוזר (רימרקטינג) או לפרסום מבוסס תחומי עניין, ואינם נמכרים לעולם.
  • ללא גישה אנושית: אף אדם אינו קורא את נתוני ה-Gmail שלכם. אין בידינו אמצעי טכני לעשות זאת.
  • ללא אימון בינה מלאכותית: נתוני Gmail אינם משמשים לפיתוח, לשיפור או לאימון של מודלים של בינה מלאכותית או של למידת מכונה.

ניתן לבטל את ההרשאה בכל עת: בלחיצה על "התנתקות" בכלי, או על ידי הסרת Inbox Invoices מדף ההרשאות בחשבון Google.

4. מידע המעובד בעת ביקור באתר

כמו רוב אתרי האינטרנט, האתר מעבד היקף מצומצם של מידע טכני:

  • נתוני אחסון ואבטחה. ספקית האחסון והרשת שלנו, Cloudflare, מעבדת את כתובת ה-IP, סוג הדפדפן, הדפים המבוקשים ומועדי הגישה, לצורך הגשת האתר, מניעת שימוש לרעה ושמירה על אבטחתו.
  • ניתוח שימוש (Google Analytics 4). הדפים שבהם ביקרתם, האתר המפנה, מיקום משוער (מדינה או עיר, הנגזרים מכתובת ה-IP), סוג המכשיר והדפדפן, ופעולות כגון גלילה ולחיצות על קישורים יוצאים. Google Analytics 4 אינו רושם ואינו שומר כתובות IP.
  • ניתוח התנהגות (Microsoft Clarity), בדפי התוכן הציבוריים בלבד (דף הבית, המדריכים, דף המחירים ודפים דומים): תנועות עכבר, לחיצות, גלילה ומבנה הדף, המשמשים למפות חום ולהקלטות גלישה אנונימיות. Clarity מסתיר כברירת מחדל כל קלט מוקלד, והוא מושבת במסכי האפליקציה (התחברות, סריקה, סקירה, שליחה והגדרות), כך שלעולם אינו רואה את נתוני תיבת הדואר שלכם.
  • העדפות. בחירת השפה שלכם נשמרת באחסון המקומי של הדפדפן, כדי שהאתר ייפתח בשפה הנכונה בביקור הבא.
  • פניות שאתם שולחים אלינו. אם תפנו אלינו בדואר אלקטרוני, נקבל את כתובת הדואר האלקטרוני שלכם ואת תוכן הפנייה.

איננו מבקשים מכם לפתוח חשבון, ואיננו אוספים את שמכם, את מספר הטלפון שלכם או את פרטי התשלום שלכם.

6. למי אנו מעבירים מידע

איננו מוכרים ואיננו משכירים מידע אישי. אנו נעזרים בנותני השירותים הבאים, וכל אחד מהם מעבד רק את המידע הדרוש לו לצורך תפקידו:

7. פרסום

Inbox Invoices ניתן ללא תשלום משום שהוא מתוכנן להיות ממומן מפרסום. בשלב זה לא מוצגות מודעות. כאשר יוצגו, הן יוגשו באמצעות Google AdSense, ויחולו הדברים הבאים:

  • ספקים צד שלישי, ובהם Google, משתמשים בעוגיות כדי להציג מודעות על סמך ביקורים קודמים של המשתמש באתר זה או באתרים אחרים.
  • השימוש של Google בעוגיות פרסום מאפשר לה ולשותפיה להציג למשתמשים מודעות על סמך ביקורם באתר זה ו/או באתרים אחרים באינטרנט.
  • ניתן לבטל את ההסכמה לפרסום מותאם אישית בהגדרות המודעות של Google, או לבטל את השימוש בעוגיות של חלק מהספקים צד שלישי באתר aboutads.info.
  • מבקרים מהאזור הכלכלי האירופי, מבריטניה ומשווייץ יתבקשו לתת את הסכמתם לפני שייעשה שימוש בפרסום מותאם אישית או בעוגיות פרסום.
  • המודעות לעולם אינן מוצגות על סמך המיילים, החשבוניות או כל נתון אחר מ-Gmail.

8. עוגיות וטכנולוגיות דומות

אנו משתמשים בעוגיות (Cookies) ובאחסון מקומי לשמירת העדפת השפה, לניתוח שימוש ובעתיד גם לפרסום. הרשימה המלאה, מטרתה של כל עוגייה והדרכים לשלוט בהן מפורטות במדיניות העוגיות שלנו. כברירת מחדל, תגי Google פועלים במצב שומר פרטיות (Google Consent Mode), שאינו שומר עוגיות ניתוח או פרסום אצל מבקרים מהאזור הכלכלי האירופי, מבריטניה ומשווייץ עד למתן הסכמה.

9. משך שמירת המידע

  • נתוני Gmail: אינם נשמרים כלל. הם קיימים רק בלשונית הדפדפן הפתוחה.
  • Google Analytics: נתוני אירועים נשמרים עד 14 חודשים ולאחר מכן נמחקים אוטומטית.
  • Microsoft Clarity: הקלטות גלישה נשמרות עד 30 יום, ומפות חום מצטברות נשמרות עד 13 חודשים.
  • יומני Cloudflare: לטווח קצר, בהתאם למדיניות השמירה הרגילה של Cloudflare.
  • פניות שאתם שולחים אלינו: כל עוד הדבר נדרש לטיפול בפנייה, ולאחר מכן עד 3 שנים לצורכי תיעוד, אלא אם תבקשו שנמחק אותן מוקדם יותר.

10. כיצד אנו מגנים על המידע

הפרטיות מובנית בתכנון הכלי: אין לו שרת המחזיק את הדואר שלכם, הוא מבקש את הרשאת ה-Gmail המצומצמת ביותר הדרושה לפעולתו, ואסימון הגישה אינו נשמר לעולם. בנוסף, האתר כולו מוגש בחיבור HTTPS מוצפן בלבד, עושה שימוש בכותרות אבטחה החוסמות הטמעה במסגרות (Framing) וזיהוי תוכן שגוי (Content Sniffing), וטוען את Clarity רק בדפים שאין בהם נתונים אישיים מתיבת הדואר.

אין מערכת מאובטחת באופן מוחלט. הקפידו להגן על חשבון ה-Google שלכם באמצעות סיסמה חזקה ואימות דו-שלבי, והשתמשו בכלי במכשיר שאתם סומכים עליו.

11. העברת מידע אל מחוץ לגבולות המדינה

Google, Microsoft ו-Cloudflare עשויות לעבד את נתוני האתר בארצות הברית ובמדינות אחרות. כאשר מועבר מידע אישי מהאזור הכלכלי האירופי, מבריטניה או משווייץ, ספקים אלה נסמכים על אמצעי הגנה מוכרים, כגון מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (EU-U.S. Data Privacy Framework) והסעיפים החוזיים התקניים (Standard Contractual Clauses) של הנציבות האירופית. הנציבות האירופית הכירה בישראל כמדינה המבטיחה רמת הגנה נאותה על מידע אישי.

12. הזכויות שלכם

בהתאם למקום מגוריכם, ייתכן שעומדות לכם הזכויות הבאות:

  • לעיין במידע האישי שאנו מחזיקים עליכם ולקבל העתק שלו;
  • לתקן מידע שאינו מדויק;
  • לבקש את מחיקת המידע, או להגביל את עיבודו או להתנגד לו;
  • לקבל את המידע שלכם בפורמט נייד;
  • לחזור בכם מהסכמתכם בכל עת, מבלי שהדבר ישפיע על עיבוד שבוצע קודם לכן;
  • להגיש תלונה לרשות המוסמכת להגנת מידע, כגון הרשות להגנת הפרטיות בישראל או רשות הפיקוח המקומית שלכם באיחוד האירופי או בבריטניה.

למימוש זכות, פנו אלינו בכתובת [email protected]. נשיב תוך 30 יום. נתוני הניתוח הם בעלי זהות בדויה (Pseudonymous), ולכן כדי לאתר אותם ייתכן שנזדקק למזהים מהדפדפן שלכם. מאחר שאיננו שומרים נתוני תיבת דואר, בקשה הנוגעת למיילים שלכם ממומשת במלואה על ידי התנתקות מהכלי וביטול הגישה בחשבון ה-Google שלכם.

לתושבי קליפורניה: איננו מוכרים ואיננו משתפים מידע אישי, כמשמעות מונחים אלה בחוק פרטיות הצרכן של קליפורניה (CCPA).

13. קטינים

השירות מיועד לעסקים ולבגירים. הוא אינו מכוון לילדים מתחת לגיל 16, ואיננו אוספים מהם מידע ביודעין. אם יש לכם סיבה להניח שקטין השתמש בשירות, פנו אלינו ונמחק כל מידע הקשור בכך.

14. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו כאשר יחולו שינויים בשירות או בדין. התאריך "עודכן לאחרונה" שבראש הדף מציין את הגרסה העדכנית. אם שינוי ישפיע באופן מהותי על האופן שבו אנו מטפלים בנתוני משתמש של Google, נציג הודעה על כך באתר, ובמקום שבו הדבר נדרש נבקש את הסכמתכם מחדש.

15. יצירת קשר

שאלות ובקשות בנושאי פרטיות: [email protected]. נושאים משפטיים אחרים: [email protected]. ראו גם את תנאי השימוש, את מדיניות העוגיות ואת הצהרת הנגישות.