מדיניות פרטיות

עודכן: 18 באוגוסט 2026 · Invoice Hub

מי אנחנו

Invoice Hub מופעל על ידי חי ברשת (ע.מ 316372465). לשאלות פרטיות או בקשות מחיקת מידע: [email protected].

איזה מידע אנחנו אוספים

פרטי חשבון:

שם, אימייל, טלפון, סיסמה (מוצפנת) — לצורך ניהול החשבון וחברי הצוות.
פרטי העסקים המנוהלים בחשבון: שם, מספר עוסק/ח.פ, כתובת.

מסמכים פיננסיים:

קובצי המקור (PDF/תמונות) של חשבוניות, קבלות והודעות זיכוי שנקלטו דרך מייל, וואטסאפ או העלאה ידנית.
נתונים שחולצו מהמסמכים: ספק, סכום, מע"מ, תאריך, מספר חשבונית, מספר הקצאה, קטגוריה.
עבור מייל: כותרות טכניות של אימות שולח (SPF/DKIM/DMARC), לצורך זיהוי מסמכים לא-מאומתים.
עבור וואטסאפ (Meta Cloud API): מספר טלפון השולח ותוכן ההודעה/התמונה שנשלחה.

קובצי מקור נשמרים באחסון פרטי (Cloudflare R2), ללא כתובת גישה פומבית — כל צפייה בקובץ מתבצעת דרך קישור זמני מאובטח בתוקף של עד 5 דקות.

עיבוד באמצעות בינה מלאכותית (AI)

תוכן מסמכים (טקסט/תמונה של חשבונית או קבלה) מעובד על ידי Google Gemini לצורך חילוץ אוטומטי של השדות הפיננסיים (ספק, סכום, תאריך וכו'). כל שדה מחולץ מוצג עם רמת ביטחון, ונדרש אישור אנושי במסך "אשר/תקן" לפני שהוא נחשב סופי — המערכת אינה מבצעת פעולה כספית אוטומטית בלי אישור.

חיבור תיבת מייל

חיבור Gmail מתבצע דרך OAuth של Google בהיקף הרשאה מוגבל לקריאת חשבוניות בלבד. לחלופין, ניתן לחבר כתובת forwarding ייעודית בלי כל הרשאת OAuth. פרטי חיבור (טוקן/סיסמה) מוצפנים ונשמרים בנפרד לחלוטין מהדשבורד — אינם נגישים אפילו לצוות המערכת, רק לתהליך השרת שמסנכרן את התיבה.

וואטסאפ

ערוץ הוואטסאפ פועל על תשתית WhatsApp Cloud API הרשמית של Meta. הודעות הנשלחות לצורך הוספת מסמך נשמרות לצורך תפעול השירות בלבד ואינן משותפות מחוץ למערכת, מלבד ל-Meta עצמה כמפעילת ערוץ ההודעות.

תשלומים

חיוב המנוי מתבצע דרך Tranzila (ספק סליקה מורשה) — פרטי כרטיס האשראי אינם נשמרים אצלנו ואינם עוברים דרך שרתי Invoice Hub; אנו שומרים רק את תוצאת העסקה (הצלחה/כישלון, סכום, אסמכתא).

שיתוף מידע

אנו לא מוכרים מידע אישי לצד שלישי. המידע נשמר בשרתי Supabase מאובטחים, עם הרשאות גישה ברמת שורה (Row Level Security) המבטיחות שכל עסק/חשבון רואה אך ורק את הנתונים שלו. שיתוף עם ספקים חיצוניים מוגבל לנדרש לתפעול השירות עצמו: Google (AI + Gmail), Meta (וואטסאפ), Tranzila (סליקה), Cloudflare (אחסון קבצים).

מחיקת מידע ושמירת מסמכים

ניתן לבקש מחיקת חשבון ומידע בפנייה ל- [email protected]. מידע מזהה אישי נמחק תוך זמן סביר; מסמכים פיננסיים עשויים להישמר לתקופה נוספת בהתאם לחובות שמירה רגולטוריות (הוראות ניהול ספרים), במקרה כזה בנפרד ממידע מזהה אישי.

אבטחה

המידע מוצפן במעבר ובמנוחה. גישה לנתוני חשבון מוגבלת בהרשאות ברמת שורה (RLS) כך שחשבון אחד לעולם לא רואה את נתוני חשבון אחר. פרטי חיבור תיבות מייל מוצפנים בנפרד לחלוטין ואינם נגישים לצוות הדשבורד.