מדיניות פרטיות

עודכן לאחרונה: 8 בספטמבר 2026

0. מי אנחנו

מפעיל השירות ובעל המאגר: אוהד ארייב, ע.מ 040837429, כתובת התעש 20, כפר סבא, דוא״ל support@bountme.com. זו גם כתובת הפנייה בכל נושא פרטיות; נשיב בתוך 30 יום.

איש הקשר בנושאי פרטיות: אוהד ארייב, support@bountme.com. אין חובה על פי דין למנות ממונה על הגנת הפרטיות במאגר בהיקף זה, והפניות מטופלות ישירות על ידי בעל המאגר.

1. איזה מידע נאסף

פרטי חשבון: שם, דוא״ל, מספר טלפון (WhatsApp), שם העסק ומספר עוסק/ח.פ.
מסמכים פיננסיים שאתה מעלה: חשבוניות ספקים, חשבוניות זיכוי, צילומי מסך בנקאיים, קבצי שכר, והסכמי הלוואה ולוחות סילוקין מהבנק או מגוף מממן אחר (לרבות הפרטים המופיעים בהם — סכומים, ריביות, מועדי פירעון ומספרי חשבון).
נתונים פיננסיים שאתה מזין: יתרות בנק, מחזור, הוצאות קבועות, נתוני שכר, פרטי ספקים, ופרטי הלוואות והתחייבויות (סכום קרן, ריבית, תקופה, מועדי תשלום ויתרות).
תוכן הודעות WhatsApp שנשלחות לשירות, ומטא-דאטה טכני (לוגים) הנדרש להפעלה ואבטחה.
בחיבור Gmail (אופציונלי): גישת קריאה לאיתור חשבוניות מצורפות בלבד; הרשאות ניתנות לביטול בכל עת.
פרטי מורשי שליחה שהזין בעל החשבון: מספר טלפון, שם או תיאור (למשל ״מנהל הסניף״), והמסמכים שנשלחו על ידם ומועדיהם.
פרטי מי שהוזמן לצפייה בחשבון: כתובת דוא״ל ומועדי הכניסה לחשבון.

Gmail — שימוש מוגבל: השימוש שלנו במידע המתקבל מממשקי Google API, והעברתו, כפופים למדיניות Google API Services User Data Policy, לרבות דרישות ה-Limited Use. מידע מתיבת הדואר משמש אך ורק לאיתור חשבוניות עבורך במסגרת השירות — אינו נמכר, אינו משמש לפרסום, אינו משמש לאימון מודלים, ואינו נמסר לצד שלישי למעט ספקי המשנה המפורטים להלן ובמידה הנדרשת לאספקת השירות.

אם מסמך שהעלית כולל פרטים של אנשים אחרים (למשל ערבים או שותפים), באחריותך לוודא שאתה רשאי למסור אותם; אנו נעבד אותם אך ורק לצורך השירות עבורך.

2. למה משמש המידע

אך ורק להפעלת השירות עבורך: סריקת מסמכים, בניית תזרים ותחזיות, שליחת התראות ותדריכים, הפקת דוחות, והעברת מסמכים לרואה החשבון שלך. איננו מוכרים מידע ואיננו עושים בו שימוש פרסומי.

העברה לרואה החשבון: אם הזנת כתובת דוא״ל של רואה חשבון במסך ההגדרות, יישלח אליה אחת ליום דוא״ל מרוכז ובו החשבוניות שנקלטו מאז המשלוח הקודם, בצירוף קבצי המקור (צילומים או קובצי PDF), וכן דוח חודשי בתחילת כל חודש עבור החודש שהסתיים. המשלוח מתבצע לפי הגדרתך ולכתובת שהזנת בלבד; מחיקת הכתובת ממסך ההגדרות מפסיקה אותו מיידית.

2א. מורשי שליחה — עובדים ששולחים חשבוניות

בעל החשבון רשאי להוסיף מספרי טלפון של עובדים או מנהלים מטעמו, כדי שיוכלו לשלוח חשבוניות לשירות ב-WhatsApp. ביחס למידע זה בעל החשבון הוא בעל המאגר ואנו פועלים מטעמו ולפי הוראותיו.

מה נשמר: מספר הטלפון, השם או התיאור שהזין בעל החשבון, החשבוניות שנשלחו ומועד שליחתן.
מה נשלח: הודעות WhatsApp תפעוליות בלבד הנוגעות לחשבוניות שנשלחו — אישור קליטה, בקשה לצילום חוזר, והודעה אם החשבונית לא נקלטה. אין הודעות שיווקיות, אין תדריך יומי ואין התראות על מצב העסק.
מה לא נגיש: למורשה שליחה אין חשבון, אין גישה לאפליקציה ואין גישה לשום נתון פיננסי של העסק.
הפסקה והסרה: בכל עת ניתן לכתוב לנו הסר בהודעת WhatsApp — ההסרה מיידית — או לפנות ל-support@bountme.com. גם בעל החשבון יכול להסיר מספר בכל רגע ממסך ההגדרות, ואנו מיידעים אותו על הסרה שביקש מורשה השליחה עצמו.
לאחר ההסרה: מספר הטלפון והשם נשמרים לצד החשבוניות שכבר נשלחו, כתיעוד של מקור המסמך הנדרש לשלמות ספרי העסק, ולא ייעשה בהם שימוש נוסף. מחיקת חשבון העסק מוחקת גם אותם.
זכויות: מורשה שליחה רשאי לפנות אלינו לעיין בפרטים הרשומים עליו, לתקנם או לבקש את מחיקתם. פנייה הנוגעת לנתוני העסק עצמם תופנה לבעל החשבון.

2ב. שיתוף לצפייה

בעל החשבון רשאי להזמין אדם נוסף לצפות בנתוני העסק. ההרשאה נשמרת לפי כתובת הדוא״ל שהוזנה, וההזמנה נשלחת אליה בדוא״ל. גישת הצפייה היא לקריאה בלבד ואינה מאפשרת שינוי, מחיקה או ביצוע פעולה כלשהי, והיא חלה על כלל נתוני החשבון — ובכללם נתוני שכר של עובדים. ההחלטה למי להעניק גישה, וההצדקה החוקית לה, הן של בעל החשבון בלבד; הוא רשאי להסיר את ההרשאה בכל רגע והסרתה מיידית. אנו שומרים תיעוד של מתן והסרת הרשאות למשך 12 חודשים. נתוני התחברות ותקשורת (WhatsApp), אסימוני Gmail ומידע תפעולי פנימי אינם נחשפים לצופה.

3. ספקי משנה (מעבדי מידע)

השירות נשען על ספקי תשתית מוכרים, שכל אחד מהם מעבד רק את הנדרש לתפקידו:

Supabase — מסד הנתונים ואחסון הקבצים.
Vercel — אירוח האפליקציה.
Twilio — תשתית שליחת וקבלת הודעות WhatsApp. ההודעות עוברות בפלטפורמת WhatsApp של Meta וכפופות למדיניות הפרטיות שלה.
Google (Gemini) ו-Anthropic (Claude) — מודלי בינה מלאכותית. Gemini הוא המנוע הראשי לזיהוי תוכן המסמכים שאתה מעלה (חשבוניות, דפי בנק, תלושי שכר, לוחות סילוקין), ו-Claude משמש כגיבוי לזיהוי וכמנוע הראשי של היועץ הדיגיטלי (״שולמן״) ושל התדריך היומי. לצורך כך מועבר אליהם המידע הפיננסי הרלוונטי מחשבונך — לרבות, בהתאם לשאלה, נתוני ספקים, תזרים ונתוני שכר. השימוש נעשה בממשקי API עסקיים שבהם המידע אינו משמש לאימון המודלים.
OpenAI — מודל שפה המשמש כגיבוי בלבד, במקרים שבהם המנועים הראשיים אינם זמינים. באותם מקרים מועבר אליו אותו מידע פיננסי רלוונטי מחשבונך, בממשק API עסקי שבו המידע אינו משמש לאימון המודלים.
Stripe — סליקת תשלומי המינוי; פרטי אמצעי התשלום נשמרים אצל Stripe בלבד ואינם מגיעים אלינו.
Resend — שליחת דוא״ל (למשל העברת חשבונית לרואה החשבון).

חלק מספקי המשנה מאחסנים ומעבדים מידע בשרתים מחוץ לישראל (בעיקר בארה״ב ובאיחוד האירופי). ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמעבר לגבולות המדינה), מכוח הסכמתך לשירות ובכפוף להסכמי עיבוד מידע (DPA) עם כל ספק, המחייבים אותם ברמת הגנה שאינה פחותה מהנדרש בדין הישראלי.

מדידת שימוש: אנו משתמשים ב-Vercel Analytics — כלי מדידה מצרפי ללא עוגיות (Cookies) שאינו עוקב אחריך בין אתרים.

מדידת פרסום (Meta Pixel): בעמודים הציבוריים של האתר בלבד — עמוד הבית, עמוד הכניסה ומסך ההגדרה הראשונית — פועל כלי מדידה של Meta Platforms Ireland Ltd. (פייסבוק ואינסטגרם). הכלי שומר עוגייה ומזהה דפדפן, ומדווח ל-Meta על צפייה בעמודים אלה ועל השלמת הרשמה, כדי שנוכל למדוד את יעילות הפרסום שלנו ולהתאים אותו. Meta עשויה לקשר מידע זה לחשבון שלך אצלה, בכפוף למדיניות הפרטיות שלה. הכלי אינו פועל בתוך האפליקציה — במסכי התזרים, החשבוניות, הבנקים והשכר לא נטען ולא נשלח דבר ל-Meta, ושום נתון פיננסי שלך אינו מועבר אליה. ניתן למנוע את המדידה באמצעות חסימת עוגיות צד שלישי בדפדפן, בהגדרות הפרסום בחשבון ה-Meta שלך, או בתוספי חסימה מקובלים; השירות פועל במלואו גם כך.

4. אבטחה

הגישה לנתוני החשבון מוגבלת למשתמשי החשבון בלבד באמצעות בקרות גישה ברמת מסד הנתונים, תעבורה מוצפנת (HTTPS) ואימות חתימות על ערוצי הקלט. קובצי המסמכים שהעלית נשמרים בכתובת ייחודית ובלתי ניתנת לניחוש; מי שמחזיק בכתובת המדויקת של קובץ — למשל נמען של דוא״ל שאליו צורף — יכול לפתוח אותו. אנו פועלים למעבר לקישורים חתומים ומוגבלי-זמן. אף מערכת אינה חסינה לחלוטין; נדווח כנדרש בדין על אירוע אבטחה מהותי.

המידע שבשירות כולל נתונים על מצבו הכלכלי של העסק ובעליו ונתוני שכר — מידע בעל רגישות מיוחדת. המאגר מנוהל ברמת אבטחה בינונית לפחות בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017: ניהול הרשאות והפרדת גישה, תיעוד גישה לנתונים, הצפנת תעבורה, בקרת שינויים ובחינה תקופתית. באירוע אבטחה חמור נדווח לרשות להגנת הפרטיות ולנושאי המידע כנדרש בדין.

5. מסירת המידע — וולונטרית

מסירת המידע תלויה ברצונך ואינך חייב על פי חוק למוסרו. עם זאת, ללא פרטי העסק, מספר הטלפון והמסמכים שאתה מעלה — לא ניתן לספק את השירות. חיבור תיבת Gmail הוא אפשרות בלבד ואינו תנאי לשימוש; ניתן לנתקו בכל עת.

6. תקופות שמירה

נתוני חשבון פעיל נשמרים כל עוד החשבון פעיל. עם מחיקת חשבון נמחקים נתוני העסק והמסמכים. חשבון שהושהה עקב אי-תשלום — נתוניו נשמרים 12 חודשים כמפורט בתנאי השימוש. לוגים תפעוליים ואבטחתיים נשמרים עד 12 חודשים. רישומי חיוב וחשבוניות שהופקו לך נשמרים 7 שנים כנדרש בדיני המס.

7. הזכויות שלך

אתה זכאי לעיין במידע שעליך המוחזק במאגר (סעיף 13 לחוק הגנת הפרטיות); לבקש תיקון של מידע שאינו נכון, שלם, ברור או מעודכן; לבקש את מחיקת המידע כאשר קמה לך זכות לכך על פי דין; ולקבל עותק של נתוניך. ניתן גם למחוק את החשבון בעצמך מתוך מסך ההגדרות — המחיקה מסירה את נתוני העסק, המסמכים והמשתמש מהמערכת והיא בלתי הפיכה. בקשה תוגש לכתובת הדוא״ל שלהלן ותיענה בתוך 30 יום. אם נדחתה בקשת תיקון או מחיקה, תימסר לך על כך הודעה מנומקת בכתב.

8. יצירת קשר

לכל שאלה או בקשה בנושא פרטיות: support@bountme.com

אוהד ארייב · ע.מ 040837429 · התעש 20, כפר סבא
ראו גם: תנאי השימוש.