מדיניות פרטיות

Invoxa היא בעלת השליטה בנתונים המתוארים להלן. לכל שאלה בנוגע למדיניות זו, או למימוש כל זכות המתוארת בה, ניתן לפנות אל support@invoxa.co.il.

השירות אוסף את חשבוניות הרכש של העסק ממספר מקורות, קורא מהן את הפרטים, ומפיק ייצוא מרוכז עבור רואה החשבון של העסק.

• נתוני חשבון: כתובת האימייל לכניסה ושם העסק.
• מסמכים: קובצי החשבוניות והקבלות שהעליתם או שהגיעו דרך מקור מחובר, נשמרים בדיוק כפי שהתקבלו.
• נתונים פיננסיים שחולצו: ספק, מספר מסמך, תאריך, סכום, מעמ, מטבע ושורות המסמך.
• נתוני חיבור: עבור תיבת דואר מחוברת, כתובת התיבה, מפתח רענון מוצפן של Google וסמן סנכרון.
• רישומי הפעלה: חותמות זמן ורישומי שגיאה הדרושים להפעלת השירות. אלה אינם כוללים את תוכן המסמכים.

חיבור תיבת Gmail הוא אופציונלי ואינו נדרש לשימוש בשירות. בעת החיבור מתבקשת הרשאה אחת בלבד, gmail.readonly, שהיא הרשאת קריאה בלבד. המערכת אינה יכולה לשלוח, למחוק או לשנות דבר בתיבה שלכם.

ההרשאה משמשת למטרה אחת בלבד:

• איתור הודעות נכנסות הכוללות קבצים מצורפים, לצורך מציאת מסמכי רכש.
• הורדת אותם קבצים מצורפים שסוגם יכול להיות מסמך רכש (PDF ופורמטי תמונה נפוצים).

מה נשמר מהתיבה:

• קובצי הצרופות שהורדו, ההופכים למסמכים בחשבון שלכם.
• כתובת התיבה המחוברת, המוצגת לכם במערכת ומשמשת למניעת חיבור אותה תיבה לשני חשבונות.
• סמן היסטוריה של Gmail, שהוא מזהה מיקום אטום המשמש להמשך הסנכרון.

מה אינו נשמר:

• גוף ההודעה, שורת הנושא, רשימות הנמענים והשולחים, וכל מטא-דאטה מעבר לסמן הסנכרון.
• צרופות שסוגן אינו יכול להיות מסמך רכש.
• דבר מהודעות שאין בהן צרופות.

השימוש של Invoxa במידע המתקבל מממשקי Google, והעברתו לכל יישום אחר, יעמדו בדרישות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל.

באופן ספציפי, מידע המתקבל מממשקי Google:

• אינו משמש לפרסום, ואינו נמכר או מושכר לאיש.
• אינו משמש לפיתוח, שיפור או אימון של מודלי בינה מלאכותית או למידת מכונה כלליים.
• אינו מועבר לצדדים שלישיים למעט מעבדי המשנה המפורטים להלן, ורק לצורך אספקת התכונות שביקשתם.
• אינו נקרא על ידי עובדינו, למעט לבקשתכם או בהסכמתכם המפורשת (למשל בפנייה לתמיכה לגבי מסמך מסוים), במקרים הנדרשים לצורכי אבטחה או חקירת ניצול לרעה, או כאשר החוק מחייב זאת.

כדי לקרוא את השדות מתוך מסמך, הקובץ נשלח אל Google Vertex AI באיחוד האירופי, תחת תנאים האוסרים על הספק לשמור את התוכן או להשתמש בו לאימון מודלים. לא נעשה שימוש בשום ממשק בינה מלאכותית צרכני. השדות שחולצו נשמרים בחשבון שלכם, ואתם מאשרים או מתקנים אותם לפני שהם נספרים בדוחות.

מעבדי המשנה שלנו:

• Supabase (מסד נתונים, הזדהות ואחסון קבצים), מאוחסן באיחוד האירופי.
• Vercel (אחסון היישום), עם פונקציות המקובעות לאזור פרנקפורט.
• Google Cloud Vertex AI (חילוץ שדות ממסמכים), באיחוד האירופי.

• כל הנתונים נשמרים ומעובדים באיחוד האירופי.
• הקבצים ותוכן מסד הנתונים מוצפנים במנוחה ובמעבר.
• מפתח הרענון של Google עבור תיבה מחוברת מוצפן בנוסף בתקן AES-256-GCM תחת מפתח המוחזק בשרת בלבד, ואינו ניתן לקריאה מהדפדפן.
• נתוני כל עסק מבודדים ברמת מסד הנתונים, כך שחשבון אחד אינו יכול לקרוא את המסמכים של אחר.

מסמכי רכש הם רשומות מס. אנו שומרים אותם שבע שנים כברירת מחדל, בהתאם לתקופת השמירה הנדרשת בדין הישראלי, וניתן להגדיר את התקופה לכל חשבון.

ניתוק התיבה מוחק מיד את מפתח הרענון השמור, מבטל את ההרשאה מול Google ועוצר כל גישה נוספת. מסמכים שכבר נאספו אינם נמחקים בניתוק, משום שהם הרשומות הפיננסיות שלכם. מחיקת החשבון מוחקת את המסמכים והנתונים שחולצו, בכפוף לחובות השמירה שלעיל.

• ניתוק התיבה בכל עת ממסך קליטת המייל במערכת.
• ביטול ההרשאה ישירות מחשבון ה-Google בכתובת myaccount.google.com/permissions.
• בקשה לעיון, תיקון או מחיקה של המידע האישי שלכם בפנייה לכתובת שלעיל.
• מחיקת מסמכים בודדים מתוך המערכת.

עומדות לכם הזכויות מכוח חוק הגנת הפרטיות התשמא-1981, ובמקרים בהם הוא חל עליכם, גם מכוח ה-GDPR: עיון, תיקון, מחיקה, הגבלת עיבוד, ניידות והתנגדות.

אם מדיניות זו תשתנה באופן המשפיע על הטיפול בנתונים המתקבלים מ-Google, נעדכן דף זה ואת תאריך התוקף שלמעלה, ונודיע לבעלי החשבונות לפני כניסת השינוי לתוקף.

Invoxa, support@invoxa.co.il. ראו גם את תנאי השימוש.