מדיניות פרטיות

המידע שאנו מעבדים

זהות Google מאומתת, כתובת התיבה המחוברת, מטא־דאטה מצומצם של הודעות, קובצי PDF/תמונה שנמצאו כמועמדים, טקסט שחולץ, תוצאות סיווג, נתוני שימוש ולוגים תפעוליים ואבטחתיים. קוד OAuth, access token ו־refresh token אינם נחשפים לדפדפן; refresh token נשמר מוצפן בצד השרת.

מטרות ושיתוף

המידע משמש להפעלת השירות, אבטחה, מניעת כפילויות, מכסה, תמיכה ועמידה בחובות חוקיות. אין מכירה של תוכן Gmail. ספקי התשתית הנדרשים להפעלה מקבלים רק את המידע הדרוש לתפקידם ובהתאם להגדרות הייצור.

עיבוד באמצעות בינה מלאכותית

לצורך זיהוי ספק, סכומים, תאריכים וסיווג המסמך, הטקסט שחולץ ממסמך שאותר מועבר לעיבוד אצל ספק בינה מלאכותית חיצוני (Gemini מבית Google) — רק הטקסט הדרוש למטרה זו, לא הקובץ המקורי. תוצאת המודל נבדקת, מוולדת ומוגבלת באורכה לפני שהיא נשמרת במסד הנתונים, וההחלטה הפנימית הדטרמיניסטית של המערכת נשמרת תמיד לצדה — היא אינה נמחקת ואינה מוחלפת. מסמך שהמודל אינו בטוח לגביו ממשיך לבדיקה אנושית לפני אישור.

שמירה, אבטחה וזכויות

מסמכים נשמרים באחסון פרטי ומוגשים לאחר בדיקת הרשאה. זמני השמירה נקבעים לפי תצורת השירות והחובות החלות. לאחר כניסה אפשר לנתק Gmail וליצור בקשת מחיקה מאומתת דרך “פרטיות ואבטחה”. הבקשה נבדקת לפני מחיקה כדי למנוע פעולה בלתי הפיכה ולבחון חובת שמירה.

ביטול הרשאה

אפשר לנתק את Gmail מתוך המערכת או לבטל את ההרשאה בחשבון Google. ניתוק עוצר סנכרון עתידי ואינו מוחק אוטומטית מידע שכבר נשמר; למחיקה יש ליצור בקשה נפרדת.

שימוש במידע מ־Google (Limited Use)

הגישה לתיבה מתבצעת בהרשאת הקריאה־בלבד gmail.readonly. המידע המתקבל ממנה משמש אך ורק לתכונות המוצגות למשתמש — איתור מסמכים פיננסיים, חילוצם וארגונם — ולעולם לא לפרסום, למכירה או להעברה לגורמי צד שלישי שאינם נדרשים להפעלת השירות. תוכן מהתיבה אינו משמש לאימון מודלים כלליים של בינה מלאכותית; העיבוד המתואר לעיל הוא חילוץ נתונים עבור המשתמש עצמו בלבד. עובד אנושי אינו קורא תוכן הודעות אלא בהסכמה מפורשת שלכם למקרה מסוים, לצורכי אבטחה או מכוח חובה חוקית.

NF-Heshbonit's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

In brief, in English: NF-Heshbonit accesses your Gmail with the read-only gmail.readonly scope solely to detect, extract and organize financial documents (invoices, receipts, credit notes) for you. Attachments are stored privately on our servers; extracted text may be processed by an AI service (Google's Gemini API) for per-user data extraction only and is never used to train generalized AI models. We never modify, send or delete mail, never use Gmail data for advertising, and never sell it. You can disconnect Gmail at any time and request deletion of your data.

יצירת קשר

לשאלות על מדיניות זו, על נתוני Google או לבקשות בנושא פרטיות: info@nf-heshbonit.app. בקשות מחיקה מטופלות גם דרך מסך „פרטיות ואבטחה” בתוך המערכת.