מדיניות פרטיות
עודכן לאחרונה: אוגוסט 2026
השירות מופעל על ידי אשר בן-סעדון, עוסק מורשה, הפועל תחת השם המסחרי "יומנאי" (להלן: "יומנאי" או "אנחנו"). בעל מאגר המידע ומפעילו הוא העוסק האמור, שאינו תאגיד רשום; מספר העוסק יימסר על פי דרישה. יומנאי מכבדת את פרטיותך. מדיניות פרטיות זו מסבירה איזה מידע נאסף בעת השימוש באתר יומנאי ובמערכת יומנאי (יחד: "השירות"), למה אנו משתמשים בו, עם מי הוא משותף, כיצד אנו מגנים עליו ואילו זכויות עומדות לך.
המונחים "משתמש", "אתה" או "הנך" מתייחסים לכל מבקר באתר יומנאי ולכל מי שעושה שימוש במערכת. מונחים שלא הוגדרו כאן יפורשו בהתאם לתנאי השימוש, הזמינים באתר יומנאי.
"מידע אישי" — מידע הנוגע לאדם מזוהה או הניתן לזיהוי, כגון שם, כתובת דואר אלקטרוני, מספר טלפון או מספר מזהה. אין עליך חובה חוקית למסור לנו מידע אישי; מסירתו נעשית מרצונך. אם לא תמסור מידע מסוים, ייתכן שלא נוכל לספק לך חלק מהשירות או את כולו.
1. שני סוגי מידע — הבחנה חשובה
השירות מיועד למשרדי הנהלת חשבונות ולמייצגים (להלן: "המשרד"), המנהלים באמצעותו את תיקי לקוחותיהם (להלן: "החברות המנוהלות"). לכן אנו מבחינים בין שני סוגי מידע:
1.1 מידע על המשתמש — מידע שאנו אוספים עליך כמשתמש בשירות (הרשמה, שימוש, תמיכה, חיוב). ביחס למידע זה אנו פועלים כמי שקובע את מטרות השימוש, ומדיניות פרטיות זו חלה עליו במלואה.
1.2 תוכן שהמשתמש מעלה — מסמכים, קבצים ונתונים שאתה או לקוחותיך מעלים למערכת, ובכללם מידע על החברות המנוהלות, ספקיהן, לקוחותיהן ועל צדדים שלישיים אחרים. ביחס למידע זה אנו פועלים עבורך ולפי הרשאתך — אתה בעל השליטה במידע, ואנו מחזיקים ומעבדים אותו בשמך. תנאי עיבוד זה מוסדרים בנספח עיבוד המידע האישי (מיקור חוץ), המהווה חלק בלתי נפרד מתנאי השימוש. באחריותך לוודא שיש בידיך את ההרשאות וההסכמות הדרושות לפי כל דין להעביר אלינו מידע זה.
2. איזה מידע אנו אוספים
2.1 מידע הרשמה וחשבון
בעת יצירת חשבון או קבלת הזמנה לחשבון קיים נאספים: כתובת דואר אלקטרוני, שם תצוגה, סיסמה (מוצפנת, נשמרת אצל ספק זיהוי חיצוני ואינה חשופה לנו), התפקיד שהוקצה לך בחשבון (בעלים / מנהל / צוות / צפייה בלבד), מועדי הזמנה, הצטרפות וביטול, וזהות המזמין.
2.2 התחברות באמצעות חשבון Google
במקום סיסמה תוכל לבחור להתחבר לשירות באמצעות חשבון Google שלך. הבחירה מעבירה אותך למסך ההזדהות של Google, שם תתבקש לאשר את מסירת המידע ליומנאי. סיסמת חשבון Google שלך אינה נמסרת לנו, ואיננו רואים אותה בשום שלב. לאחר אישורך אנו מקבלים מ-Google את הפרטים הבאים, ואותם בלבד:
- מזהה החשבון אצל Google — מזהה ייחודי וקבוע, שבאמצעותו כל התחברות שלך מקושרת לאותו חשבון בשירות;
- כתובת הדואר האלקטרוני של החשבון, וכן חיווי אם Google אימתה אותה. זו הכתובת שאליה נשלחות הודעות התפעול שלנו, והיא זו שהזמנות לחשבון המשרד מותאמות אליה;
- שמך המלא כפי שהוא מוגדר בחשבון Google. הוא משמש כשם התצוגה שלך, מוצג לחברי המשרד שלך בממשק ובניהול המשתמשים בחשבון, ומועבר לכלי ניתוח המוצר כמפורט בסעיף 2.7;
- כתובת תמונת הפרופיל של חשבון Google — קישור לתמונה, הנשמר כחלק מרשומת הזהות שלך. איננו מציגים אותה כיום בממשק; ככל שנעשה זאת, היא תוצג לחברי המשרד שלך בלבד.
הרשאות אלה (openid, email, profile) הן הרשאות הזיהוי הבסיסיות של Google, ואיננו מבקשים כל הרשאה נוספת. אין לנו גישה לתיבת ה-Gmail שלך, ל-Google Drive, ליומן, לאנשי הקשר או לכל שירות אחר של Google, ואיננו יכולים לקרוא או לכתוב בהם.
פרטים אלה נשמרים אצל ספק ניהול הזהויות שלנו (סעיף 4.2), משמשים לזיהויך בכניסה לשירות, להצגת שמך ולתקשורת התפעולית המתוארת בסעיף 3.2 — ולא למטרה אחרת. איננו משתמשים בהם לפרסום או לפילוח מודעות, איננו מוכרים אותם ואיננו מעבירים אותם לצדדים שלישיים למטרותיהם. השימוש שלנו במידע המתקבל מממשקי Google, ואופן העברתו הלאה, עומדים בדרישות ה-Google API Services User Data Policy, לרבות דרישות ה-Limited Use.
באפשרותך לנתק בכל עת את הקישור בין חשבון Google שלך לבין יומנאי, בעמוד ההרשאות של חשבון Google בכתובת myaccount.google.com/permissions. הניתוק מונע התחברות עתידית באמצעות Google, אך אינו מוחק את חשבונך ביומנאי ואת המידע שבו — למחיקה ראה סעיף 7 ואת עמוד מחיקת חשבון ומידע.
2.3 מידע על העסק ועל החברות המנוהלות
שם המשרד, שמות החברות המנוהלות, מספר עוסק/ח.פ. של כל חברה מנוהלת, מדינה, מטבע ניהול הספרים, שפה, אזור זמן, מועד תחילת שנת מס, מעמד ומשטר המע"מ, הגדרות חשבונאיות וברירות מחדל, וכן פרטי אמצעים פיננסיים שאתה מגדיר במערכת לצורך רישום (שם ותיאור האמצעי, סוג, מטבע, קוד בנק, מספר סניף, מספר חשבון וארבע ספרות אחרונות של כרטיס).
הפירוט שלעיל מתאר את השדות המרכזיים. ככל שתוסיף מיוזמתך הגדרות או פרטים נוספים על החברות המנוהלות, וככל שיתווספו לשירות שדות נוספים מאותו סוג, ייאסף ויישמר גם מידע זה. על שינוי מהותי בסוגי המידע הנאספים נעדכן במדיניות זו.
2.4 מסמכים ותוכן שנקלט למערכת
מסמכי רכש והוצאה (חשבוניות, קבלות, זיכויים ומסמכים נלווים) שנקלטים, בין היתר, בהעלאה ידנית, בדואר אלקטרוני לכתובת הייעודית של החברה המנוהלת או בהודעת WhatsApp. אנו שומרים את הקובץ המקורי ואת הנתונים שחולצו ממנו, ובכללם, בין היתר: שם הספק כפי שהופיע במסמך, מספר עוסק/ח.פ. של הספק — שעבור עוסק יחיד עשוי להיות מספר תעודת הזהות שלו — מספר מסמך, תאריכים, סכומים ורכיבי מע"מ, מטבע, אמצעי תשלום, ארבע ספרות אחרונות של כרטיס אשראי, מספר הקצאה ושורות המסמך. לצד השדות הניתנים לעריכה נשמר גם פלט החילוץ כפי שהתקבל מן המודל, לצורך בקרת איכות ואיתור תקלות.
2.5 תנועות בנק ואשראי וכרטסת
קבצי CSV/Excel של תנועות בנק וכרטיסי אשראי שאתה מעלה, לרבות תאריך, סכום, מטבע, תיאור התנועה כפי שהתקבל מהבנק וארבע ספרות אחרונות של הכרטיס; קבצי כרטסת בפורמט מבנה אחיד; רשימות ספקים ולקוחות, לרבות מספרי עוסק ושיעורי ניכוי מס במקור. הקובץ הגולמי נשמר לצד הנתונים שנקלטו ממנו.
2.6 מידע מערוצי הקליטה (דואר אלקטרוני ו-WhatsApp)
כאשר מסמך נשלח למערכת בדואר אלקטרוני או ב-WhatsApp, נאספים גם: כתובת הדואר האלקטרוני או מספר הטלפון של השולח, שם התצוגה שלו, נושא ההודעה וגוף ההודעה, רשימת הקבצים המצורפים, וכן עותק גולמי של ההודעה כפי שהתקבלה מספק השירות.
בדואר אלקטרוני נשמרת גם תוצאת בדיקת אימות השולח (SPF/DKIM). בדיקה זו נועדה למנוע קליטת מסמכים מכתובת מזויפת המתחזה לשולח מוכר, והודעה שאינה עוברת אותה מועברת לאישור פרטני שלך. כמו כן נשמרים הקישור בין שולח מוכר לבין החברה המנוהלת שאליה הוא משויך, וכן זיכרון ניתוב קצר-מועד (כעשר דקות) המאפשר לשייך הודעות עוקבות מאותו שולח לאותה חברה מנוהלת.
שים לב: שולחים אלה הם לרוב לקוחותיך או עובדיהם, ולא משתמשים רשומים בשירות — ראה סעיף 1.2 לעיל.
2.7 מידע על השימוש בשירות
- יומן פעילות — תיעוד פעולות שבוצעו בחשבון (העלאה, סקירה, אישור, דחייה, עריכת שדות, פיצול ומיזוג מסמכים, שינוי הגדרות, ייצוא ומחיקה), לרבות מזהה המשתמש שביצע את הפעולה, סוג הפעולה, הישות שעליה בוצעה ומועדה.
- ניתוח מוצר — אנו עושים שימוש בכלי ניתוח מוצר חיצוני האוסף אירועי שימוש (צפיות בעמודים, לחיצות, מסלולי ניווט), נתוני מכשיר ודפדפן, מערכת הפעלה וכתובת IP. לאחר ההתחברות אנו מקשרים את הנתונים למשתמש המזוהה, ומעבירים לכלי הניתוח את מזהה המשתמש, כתובת הדואר האלקטרוני והשם.
- הקלטת מהלך השימוש (Session Replay) — הכלי מתעד את מהלך השימוש במסך לצורך איתור תקלות ושיפור הממשק. תיעוד זה עשוי לכלול מידע המוצג על המסך, ובכלל זה שמות ספקים, סכומים ופרטי מסמכים. שדות קלט מוסתרים כברירת מחדל של הכלי, ותצוגות מסמך המבוססות על Canvas אינן מוקלטות. הקלטת מהלך השימוש פועלת במערכת יומנאי בלבד; באתר השיווק נטענת גרסה מצומצמת של הכלי, שאינה כוללת יכולת הקלטה כלל.
- שימוש במרכז הידע ובעוזר העזרה — סוג האירוע, המאמר שנצפה, המסלול באתר, מחרוזת החיפוש שהוקלדה, מזהה המשתמש ומזהה ההפעלה. שאלות שנשלחות לעוזר העזרה מועברות לספק חיצוני לצורך יצירת התשובה, ונשמרות אצלנו יחד עם התשובה שניתנה ועם מזהה המשתמש; נוסח השאלה נשמר כפי שהוקלד ואינו מסונן. משך השמירה — סעיף 6.5. על הצ'אט שבאתר השיווק, שאינו מקושר לחשבון, ראה סעיף 2.10.
2.8 פניות ותמיכה
תוכן פנייתך ופרטי ההתקשרות שמסרת. בעת דיווח על מסמך שלא נקרא כראוי, המערכת עשויה לצרף לפנייה לצוות התמיכה עותק של המסמכים שלגביהם דווחה התקלה, יחד עם זיהוי החברה המנוהלת והשולח.
2.9 מידע חיוב
תיעוד מכסות המסמכים שהוקצו או נרכשו, ניצולן בפועל (רשומה אחת לכל מסמך שעובד), מועדים, הערות, ומי ביצע את הפעולה. אין ברשותנו פרטי כרטיס אשראי מלאים. ככל שתשלום מתבצע בכרטיס אשראי, הוא מעובד אצל ספק סליקה חיצוני, ופרטי הכרטיס אינם נשמרים אצלנו.
2.10 צ'אט השאלות באתר השיווק
באתר השיווק של יומנאי — להבדיל ממערכת יומנאי, שאליה נכנסים לאחר התחברות — פועל צ'אט שבו ניתן לשאול שאלות על המוצר ולקבל תשובה הנוצרת אוטומטית מתוך חומרי הסבר שהוכנו מראש. השימוש בו אינו מחייב הרשמה, ואיננו מקשרים אותו לחשבון או לזהות.
לכל שאלה נשמרים אצלנו: נוסח השאלה כפי שהוקלד, במלואו וללא עריכה, התשובה שהוצגה לך, שפת השאלה, מזהה השיחה, מועד השאלה, משך הטיפול בה ותוצאתה (נענתה, נדחתה, חרגה מזמן המענה או נכשלה). מזהה השיחה הוא מספר אקראי הנוצר בדפדפן שלך בעת שליחת השאלה הראשונה, נשמר בו עד לסגירת הלשונית, ומשמש אך ורק לקיבוץ שאלות עוקבות לשיחה אחת — ראה מדיניות העוגיות.
נוסח השאלה נשמר כפי שהוקלד ואינו מסונן. אם תכתוב בשאלה את שמך, מספר טלפון, כתובת דואר אלקטרוני או פרטים על עסקך או על לקוחותיך — פרטים אלה יישמרו כחלק מן הרשומה, ואנו קוראים אותם. הצ'אט אינו ערוץ להעברת מסמכים, ואין להקליד בו מידע רגיש או פרטים על צדדים שלישיים.
כתובת ה-IP שלך אינה נשמרת ברשומה זו. לצורך הגבלת מספר השאלות לשעה נשמר במקומה ערך גיבוב (SHA-256) של הכתובת בצירוף מפתח סודי שלנו, ולא הכתובת עצמה.
נוסח השאלה מועבר לספק חיצוני לצורך יצירת התשובה (Cursor — סעיף 4.2); מזהה השיחה וערך הגיבוב אינם מועברים אליו.
אנו קוראים את השאלות ואת התשובות כדי לענות לך, כדי להבין מה מעניין את הפונים אלינו וכדי לשפר את חומרי ההסבר ואת המוצר. משך השמירה — סעיף 6.5.
3. למה אנו משתמשים במידע
3.1 אספקת השירות — יצירת חשבון וניהולו, קליטת מסמכים, חילוץ נתונים, זיהוי ספקים, התאמה לתנועות, יישום כללי מע"מ, בניית פקודות יומן והפקת קבצי ייצוא, ניהול הרשאות ותיעוד פעילות.
3.2 תקשורת תפעולית — הודעות שירות ותפעול, אישורי קליטה, בקשות לשליחה חוזרת של מסמך שלא נקרא, הודעות בדבר מכסת שימוש, ומענה לפניות תמיכה.
3.3 אבטחה ומניעת שימוש לרעה — זיהוי, מניעה ותחקור של פעילות חריגה, הונאה או הפרה של תנאי השימוש, והגנה על השירות ועל משתמשיו.
3.4 שיפור השירות — אבחון תקלות, מדידת ביצועים, שיפור הדיוק והאיכות של רכיבי המערכת (לרבות בדיקה והערכה של תוצרי חילוץ הנתונים ביחס לתוצאה הנכונה), פיתוח יכולות חדשות והתאמת השירות לצורכי המשתמשים.
3.5 חיוב וניהול פיננסי — מדידת השימוש, הפקת חיובים, גבייה וניהול חשבונאי.
3.6 עמידה בדרישות הדין — קיום חובות החלות עלינו, מענה לדרישות רשויות מוסמכות והגנה על זכויותינו בהליכים משפטיים.
3.7 מענה לפונים ולמתעניינים — מענה לשאלות המופנות אלינו באתר השיווק, לרבות בצ'אט המתואר בסעיף 2.10, שיפור חומרי ההסבר שמהם נוצרות התשובות, וחזרה אליך אם השארת פרטי קשר.
4. עם מי אנו משתפים מידע
4.1 בעלי תפקידים אצלנו. גישה למידע ניתנת רק למי שתפקידו מחייב זאת לצורך אספקת השירות, תמיכה, תחזוקה ואבטחה, והם מחויבים לשמור על סודיות.
4.2 ספקי שירות (ספקי משנה). אנו נעזרים בספקי שירות שהמידע מועבר אליהם או מעובד אצלם לצורך אספקת השירות. להלן פירוט הספקים העיקריים והמידע המועבר אליהם:
| ספק | תפקיד | מידע שמועבר אליו |
|---|---|---|
| Amazon Web Services (S3, פרנקפורט — האיחוד האירופי) | אחסון קבצים | קבצי המסמכים המקוריים, עותקים גולמיים של הודעות נכנסות, וקבצי ייצוא |
| Railway | אירוח השרתים ובסיס הנתונים (האיחוד האירופי) | כלל הנתונים המובְנים: נתוני מסמכים, ספקים, תנועות, הגדרות, יומן פעילות |
| Supabase | ניהול זהויות והתחברות (האיחוד האירופי) | כתובת דואר אלקטרוני, סיסמה מוצפנת, פרטי התחברות, שם תצוגה, וכן פרטי הזיהוי המתקבלים מ-Google בהתחברות באמצעות חשבון Google |
| Google — התחברות באמצעות חשבון Google | ספק זיהוי חיצוני, רק אם בחרת להתחבר כך (סעיף 2.2) | אליה מועברת בקשת ההתחברות בלבד — Google יודעת שנכנסת ליומנאי ומתי; איננו מעבירים אליה מידע מן המערכת. ממנה מתקבלים מזהה החשבון, כתובת דואר אלקטרוני, שם וכתובת תמונת הפרופיל |
| Cloudflare | אספקת ממשק המשתמש בדפדפן | נתוני תעבורה, לרבות כתובת IP |
| Vercel | אירוח אתר השיווק והעברת בקשות הצ'אט (סעיף 2.10) אל שרת המענה | נתוני תעבורה, לרבות כתובת IP |
| OpenAI, Anthropic, DocuPipe | חילוץ נתונים ממסמכים וזיהוי ספקים; DocuPipe משמש לקריאה חוזרת כאשר הקריאה הראשונה חלשה | קובץ המסמך במלואו, שמות ספקים, שורות לדוגמה מקבצים שהועלו ונתונים נלווים |
| LangChain (LangSmith) | תיעוד וניטור קריאות למודלים, לצורך איתור תקלות ושיפור איכות | תוכן הבקשות והתשובות למודלים, לרבות המסמך עצמו |
| Twilio | קליטה ומשלוח של הודעות WhatsApp | מספר הטלפון של השולח, תוכן ההודעה והקבצים המצורפים |
| Amazon Web Services (SES, פרנקפורט — האיחוד האירופי) | קליטה ומשלוח של דואר אלקטרוני | כתובות, נושא, גוף ההודעה וקבצים מצורפים |
| PostHog (האיחוד האירופי) | ניתוח מוצר והקלטת מהלך השימוש | מזהה משתמש, דואר אלקטרוני, שם, אירועי שימוש, נתוני מכשיר, כתובת IP ותיעוד מסך |
| Cursor | הפעלת עוזר העזרה במערכת (סעיף 2.7) והצ'אט שבאתר השיווק (סעיף 2.10) | תוכן השאלה שהוקלדה |
| Google (Google Analytics, Google Ads), Meta, LinkedIn | מדידת קמפיינים ופרסום — באתר השיווק בלבד, ולא במערכת | מזהה מבקר, נתוני דפדפן וכתובת IP, ואירועי המרה באתר. אין לכלים אלה גישה לתוכן המערכת. ראה מדיניות העוגיות |
רשימה זו עשויה להתעדכן מעת לעת בהתאם לשינויים בשירות.
המסמכים שלך אינם משמשים לאימון מודלים. הגישה שלנו ל-OpenAI ול-Anthropic היא דרך ממשקי ה-API שלהם, שתנאיהם אינם מתירים שימוש בתוכן הנשלח בהם לאימון המודלים; ובתנאי השימוש של DocuPipe נקבע במפורש כי מסמכי הלקוח אינם משמשים לאימון. התוכן מועבר לספקים אלה לצורך חילוץ הנתונים וזיהוי הספק בלבד.
4.3 העברת מידע אל מחוץ לישראל. שרתי האחסון, בסיס הנתונים ומערכת הזיהוי ממוקמים באיחוד האירופי. חלק מספקי המשנה שלנו — ובכללם ספקי המודלים, Cursor, ספקי ההודעות, ספק הניטור וכן Google, ככל שבחרת להתחבר באמצעות חשבון Google — מעבדים מידע גם מחוץ לאיחוד האירופי, לרבות בארצות הברית. השימוש בשירות מהווה הסכמה להעברה ולעיבוד כאמור. ייתכן שרמת ההגנה על מידע במדינות מסוימות שונה מזו הנהוגה בישראל.
4.4 הליכים משפטיים ואכיפת חוק. נמסור מידע ככל שנידרש לכך לפי דין, לפי צו של רשות מוסמכת, או כאשר הדבר דרוש באופן סביר לשם הגנה על זכויותינו, על רכושנו או על בטיחות משתמשינו וצדדים שלישיים.
4.5 העברת פעילות. במקרה של מיזוג, מכירת נכסים, שינוי מבנה או הליך דומה, המידע עשוי לעבור לצד הרוכש, ובלבד שימשיך להיות כפוף למדיניות פרטיות זו או למדיניות המגנה עליו במידה דומה.
4.6 איננו מוכרים מידע אישי, ואיננו מעבירים לצדדים שלישיים את התוכן שנקלט למערכת — מסמכים, נתוני ספקים, סכומים ופרטי לקוחותיך — לצורכי פרסום או שיווק. הכלים המפורטים בשורה האחרונה של הטבלה שבסעיף 4.2 פועלים באתר השיווק של יומנאי בלבד, ואין להם גישה לתוכן המערכת; במסגרת פעילותם מועברים לספקי הפרסום נתוני ביקור באתר, והם עשויים לעשות בהם שימוש גם למטרותיהם, בהתאם למדיניות הפרטיות שלהם. פירוט מלא ואפשרויות שליטה — במדיניות העוגיות.
Google מופיעה בטבלה שבסעיף 4.2 בשני תפקידים נפרדים, ואין ביניהם קשר: כספק זיהוי, כאשר בחרת להתחבר באמצעות חשבון Google, וככלי מדידה ופרסום באתר השיווק. פרטי הזיהוי שאנו מקבלים מ-Google בעת ההתחברות (סעיף 2.2) אינם מועברים לכלי המדידה והפרסום, ואינם משמשים לפילוח, למיקוד מודעות או לבניית קהלי שיווק.
5. כיצד אנו מגנים על המידע
אנו נוקטים אמצעי הגנה טכניים וארגוניים, ובכללם:
- הזדהות ואימות באמצעות ספק זיהוי חיצוני, ולבחירתך גם באמצעות חשבון Google, שאז לא נוצרת עבורך סיסמה במערכת כלל; אסימוני גישה מאומתים בכל בקשה, עם דחייה של אסימון פגום או שפג תוקפו;
- הפרדה בין תיקי הלקוחות, הנאכפת בשרת בכל בקשה — כל גישה למידע מותנית בשיוך המשתמש לחשבון שאליו המידע משתייך — ולצדה מדיניות הרשאות ברמת בסיס הנתונים;
- מודל הרשאות מדורג (בעלים / מנהל / צוות / צפייה בלבד) הנאכף בשרת;
- הצפנת קבצים בעת אחסונם (Server-Side Encryption) והעברה מוצפנת ברשת (TLS);
- גישה למסמכים בממשק באמצעות קישורים חתומים ומוגבלים בזמן;
- יומן פעילות בשיטת הוספה-בלבד (append-only), שאינו ניתן לעריכה או למחיקה דרך המערכת;
- אימות חתימה של פניות נכנסות מספקי הודעות, אימות שולח בדואר אלקטרוני (SPF/DKIM), והגבלות גודל וכמות על העלאות;
- כותרות אבטחה בדפדפן, ובכללן מדיניות אבטחת תוכן (Content Security Policy) המגבילה את המקורות שמהם רשאי הדפדפן לטעון קוד, וכפיית גישה מוצפנת בלבד;
- סודות והרשאות גישה אינם נשמרים בקוד המקור.
יחד עם זאת, העברת מידע ברשת האינטרנט ואחסון אלקטרוני אינם מאובטחים באופן מוחלט, ואיננו יכולים להבטיח הגנה מוחלטת על המידע. אנא הקפד על סיסמה ייחודית וחזקה, אל תשתף את פרטי הגישה שלך, והודע לנו מיד על כל חשד לשימוש לא מורשה בחשבונך.
6. שמירת המידע ומחיקתו
6.1 אנו שומרים את המידע כל עוד החשבון פעיל, ולאחר מכן למשך הזמן הדרוש כדי: להגשים את המטרות המתוארות במדיניות זו; לקיים חובות החלות עלינו לפי דין; ליישב מחלוקות; ולאכוף את הסכמינו.
6.2 מסמך שנמחק בממשק המערכת מסומן כלא רלוונטי ואינו מוצג ברשימות העבודה, אך הנתונים והקובץ נשמרים. מחיקת אצווה שלמה מסירה את המסמכים השייכים לה בלבד מבסיס הנתונים ואת הקבצים המתאימים מאחסון הקבצים.
6.3 חלק מהרשומות נשמרות במכוון גם לאחר מחיקת התוכן שאליו התייחסו — ובכללן יומן הפעילות, רשומות האצווה ורשומות החיוב — לצורכי ביקורת, אבטחה וניהול חשבונאי.
6.4 באפשרותך לפנות אלינו בבקשה למחוק מידע או להשיבו אליך, כמפורט בסעיף 7 ובנספח עיבוד המידע האישי. נטפל בבקשה בתוך זמן סביר, בכפוף למידע שאנו נדרשים לשמור לפי דין.
6.5 שיחות עם העוזרים האוטומטיים. שאלות ותשובות בצ'אט שבאתר השיווק (סעיף 2.10) נשמרות 180 יום ממועד השאלה; שאלות ותשובות בעוזר העזרה שבמערכת (סעיף 2.7) נשמרות 365 יום. בתום התקופה הרשומה נמחקת לצמיתות ואינה ניתנת לשחזור. אין בכך כדי לגרוע מזכותך לבקש מחיקה מוקדמת יותר לפי סעיף 7.
7. זכות עיון, תיקון ומחיקה
7.1 אתה רשאי לבקש לעיין במידע האישי שאנו מעבדים אודותיך. אם מצאת כי המידע אינו נכון, שלם, ברור או מעודכן, אתה רשאי לבקש לתקנו או למחקו, בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981. פנייה תישלח לכתובת privacy@yomanai.ai. נטפל בפנייה בתוך זמן סביר ובכפוף להוראות הדין.
7.2 אם פנית אלינו בבקשה הנוגעת למידע שהועלה למערכת על ידי משרד או על ידי מי מטעמו (למשל, אם אתה ספק או לקוח של חברה מנוהלת) — המידע מעובד אצלנו עבור אותו משרד ולא עבורנו. במקרה כזה נודיע לך על כך, נמסור לך את פרטי הגורם שאליו יש לפנות, ונעביר אליו את פנייתך.
8. תקשורת שיווקית
הודעות שירות והודעות תפעוליות הנוגעות לחשבונך יישלחו אליך כחלק מהשירות. הודעות פרסומיות יישלחו רק בהתאם להסכמתך ולהוראות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ותוכל לחזור בך מהסכמתך בכל עת באמצעות ההוראות שבהודעה או בפנייה לכתובת privacy@yomanai.ai.
9. עוגיות וטכנולוגיות מעקב
השירות עושה שימוש בעוגיות ובאמצעי אחסון מקומי בדפדפן. פירוט מלא — סוגי העוגיות, מטרותיהן, משך שמירתן ואופן השליטה בהן — מופיע במדיניות העוגיות שלנו.
10. קטינים
השירות מיועד לשימוש עסקי-מקצועי בלבד. איננו אוספים ביודעין מידע אישי אודות ילדים מתחת לגיל 18. אם נודע לך על מקרה כזה, נבקש שתעדכן אותנו בהקדם.
11. שינויים במדיניות
מדיניות פרטיות זו עשויה להשתנות מעת לעת. שינוי מהותי יפורסם בעמוד זה, ותאריך העדכון האחרון יעודכן בראשו.
12. יצירת קשר
בכל שאלה או בקשה בנוגע למדיניות פרטיות זו, לאופן הטיפול במידע שלך או למימוש זכויותיך לפי סעיף 7, ניתן לפנות אלינו בכתובת הייעודית: privacy@yomanai.ai
לפניות בנושאי תמיכה ותפעול שאינם נוגעים לפרטיות: support@yomanai.ai