מדיניות פרטיות

מדיניות זו מסבירה כיצד SetFlow AI (להלן: "אנו", "הפלטפורמה") אוספת, משתמשת, ומגינה על המידע האישי שלך בהתאם לחוק הגנת הפרטיות, תשמ"א-1981 ותיקון מס' 13 (2023), וכן לתקנות GDPR ככל שחלות.

השימוש בפלטפורמה מהווה הסכמה לאיסוף ועיבוד המידע כמתואר במדיניות זו.

• עיבוד AI: תסריטים ומסמכים מועברים ל-Google Gemini לצורך ניתוח, פירסור סצנות ויצירת לוחות זמנים. לא נשמר תוכן על שרתי Google לאחר העיבוד.
• תקשורת: שליחת Push Notifications לחברי הצוות דרך Web Push API, ודוא"ל דרך Resend (אישור חשבון, קבלות, התראות מנוי).
• תשלומים: עיבוד תשלומים דרך PayPal. אנו לא שומרים פרטי כרטיס אשראי.
• שיפור השירות: ניתוח אנונימי של דפוסי שימוש לשיפור הפלטפורמה.

שירות הנהלת החשבונות של SetFlow ("סוכן החשבוניות") מאפשר לחבר חשבון Gmail לצורך איתור אוטומטי של חשבוניות. השימוש בנתוני Google כפוף לכללים הבאים:

• היקף הגישה: הרשאת קריאה בלבד (gmail.readonly), הניתנת באישור מפורש שלך. איננו שולחים, מוחקים או משנים הודעות בתיבה שלך.
• מה נסרק: רק כאשר אתה מפעיל סריקה ביוזמתך, האפליקציה מאתרת הודעות עם קבצים מצורפים בחודש שבחרת, ומעבדת אך ורק קבצים שנחזים כחשבוניות (PDF ותמונות).
• עיבוד AI: קבצי החשבוניות מועברים ל-Google Gemini לחילוץ נתונים (שם ספק, סכום, מע"מ). התוכן אינו משמש לאימון מודלים.
• מה נשמר: נתוני החשבוניות שחולצו והקבצים המצורפים הרלוונטיים נשמרים בחשבונך לצורך הפקת הדוח. תוכן הודעות אחר אינו נשמר אצלנו.
• שיתוף: דוח החשבוניות נשלח לרואה החשבון שלך אך ורק לפי בקשה מפורשת שלך. איננו מוכרים, משכירים או מעבירים נתוני Gmail לגורם אחר, ואיננו משתמשים בהם לפרסום.
• אסימון הגישה: אסימון הגישה (refresh token) נשמר מוצפן, וניתן לבטלו בכל רגע דרך "נתק Gmail" באפליקציה או דרך הגדרות חשבון Google. ניתוק מוחק את האסימון משרתינו.

השימוש של SetFlow במידע המתקבל מ-Google APIs נעשה בהתאם ל- Google API Services User Data Policy, כולל דרישות השימוש המוגבל (Limited Use requirements).

אנו לא מוכרים ולא משכירים מידע אישי לצדדים שלישיים. אנו משתפים מידע רק עם:

כל הספקים כפופים להסכמי עיבוד נתונים (DPA) ועומדים בדרישות GDPR.

• בזמן פעילות: המידע נשמר כל עוד החשבון פעיל.
• לאחר מחיקת חשבון: הנתונים נמחקים תוך 30 ימים מהבקשה, למעט נתונים שחובה לשמר לפי חוק (לדוגמה: רשומות כספיות — 7 שנים).
• זכות מחיקה (Right to Erasure): ניתן למחוק את כל הנתונים דרך הגדרות החשבון → "מחק חשבון", או בפנייה ל-support@setflowapp.com.
• גיבויים: גיבויים אוטומטיים נשמרים עד 30 ימים.

• כל התקשורת מוצפנת ב-HTTPS/TLS
• סיסמאות מאוחסנות עם bcrypt (hash בלבד, לא טקסט גלוי)
• גישה לנתונים מוגבלת לפי עקרון ה-Least Privilege
• הפרת אבטחה: במקרה של דליפת נתונים שעלולה לפגוע בך, נודיע לך ולרשות הגנת הפרטיות תוך 72 שעות מרגע הגילוי, בהתאם לדרישות הדין.

השירות מיועד לבני 18 ומעלה בלבד. אנו לא אוספים ביודעין מידע מקטינים. אם נודע לנו שנאסף מידע מקטין — נמחק אותו לאלתר.

אנו משתמשים בעוגיות לצרכים הבאים:

• עוגיות הכרחיות: שמירת מצב התחברות ופעילות בסיסית של הפלטפורמה
• עוגיות אבטחה: הגנה מפני CSRF ותקיפות
• עוגיות ניטור שגיאות: Sentry לצורך זיהוי ותיקון תקלות טכניות

אנו לא משתמשים בעוגיות פרסומיות או בעוגיות מעקב של צדדים שלישיים. ניתן לבטל עוגיות בהגדרות הדפדפן, אך הדבר עלול לפגוע בתפקוד הפלטפורמה.

בהתאם לחוק הגנת הפרטיות תשמ"א-1981, תיקון מס' 13 (2023), ו-GDPR (לתושבי האיחוד האירופי), יש לך הזכות:

• גישה: לקבל עותק של המידע שנשמר עליך
• תיקון: לתקן מידע שגוי
• מחיקה: למחוק את חשבונך וכל הנתונים (Right to Erasure)
• ניידות: לקבל את נתוניך בפורמט מובנה (JSON/CSV) לפי בקשה
• התנגדות: להתנגד לעיבוד מידע למטרות שיווקיות

לממש זכויות אלו — פנה ל- support@setflowapp.com. נענה תוך 30 ימים.

עבור משתמשים הנמצאים באיחוד האירופי, אנו עומדים בדרישות ה-GDPR. הבסיס המשפטי לעיבוד הנתונים הוא: ביצוע חוזה (מתן השירות), הסכמה (תוכן שהעלית), ואינטרס לגיטימי (אבטחה ושיפור השירות).

נודיע על שינויים מהותיים באמצעות דוא"ל ובהודעה בתוך הפלטפורמה לפחות 14 ימים לפני כניסתם לתוקף.

לכל שאלה, בקשה למחיקת מידע, או בירור בנושא פרטיות: support@setflowapp.com