מדיניות פרטיות
מסמך זה מסביר לאיזה מידע התוסף מעקב חשבוניות ("התוסף") ניגש, מה נעשה איתו, ומה לא נעשה איתו. התוסף מפותח ומופץ על ידי Fly Media Israel, 305387268, מההסתדרות 55, חיפה ("אנחנו", "המפעילה").
העיקרון המרכזי: התוסף רץ כולו בתוך חשבון Google שלך. איננו שומרים עותקים של החשבוניות או המיילים שלך, ואין לנו גישה לתוכן חשבון Google שלך — לא לצורך תמיכה ולא לשום צורך אחר. הפנייה היחידה לשרת שלנו היא בדיקת הרישיון, ובה נשלחים שלושה פרטים בלבד — ראה סעיף 4.
1. מה התוסף עושה
התוסף סורק את תיבת הג׳ימייל שלך לאיתור חשבוניות, שומר את קובצי החשבונית בתיקייה ב‑Google Drive שלך, ורושם את פרטיהן בגיליון Google Sheets שלך. בנוסף הוא מסדר את ההודעות הרלוונטיות תחת תוויות בג׳ימייל, ומפיק דוחות ריכוז והתראות.
2. הרשאות Google שהתוסף מבקש, ולמה
| הרשאה | למה היא נדרשת |
|---|---|
https://mail.google.com/ |
קריאת הודעות וקבצים מצורפים לצורך זיהוי חשבוניות; יצירת תוויות ושיוך הודעות אליהן; העברת הודעות שטופלו מתיבת הדואר הנכנס אל התווית. התוסף אינו מוחק הודעות. |
auth/drive |
יצירת תיקיות ושמירת קובצי החשבוניות בדרייב שלך, ואיתור התיקייה שבחרת. |
auth/spreadsheets |
כתיבת שורות החשבוניות, יומן ההחלטות וטבלאות הספקים והשערים בגיליון שלך. |
auth/documents |
המרת חשבוניות שהתקבלו כתמונה לקובץ PDF, לצורך תיוק אחיד. |
auth/script.external_request |
פנייה לשירותים חיצוניים: מנוע חילוץ הנתונים של Google, ואתר בנק ישראל לשערי מטבע. |
auth/script.send_mail |
שליחת סיכומי הרצה והתראות — אל כתובת המייל שלך בלבד. |
auth/script.scriptapp |
יצירת ההרצה המתוזמנת לפי ההגדרות שלך. |
auth/script.container.ui |
הצגת התפריט וחלונות ההגדרות בתוך הגיליון. |
ההרשאה לג׳ימייל רחבה משום שסביבת הפיתוח של Google (Apps Script) אינה מציעה הרשאה צרה יותר לפעולות שהתוסף מבצע. בפועל התוסף קורא רק הודעות בטווח התאריכים ובתוויות שהגדרת, ואינו נוגע בשאר התיבה.
3. היכן המידע נשמר
- קובצי החשבוניות — ב‑Google Drive שלך, בתיקייה שבחרת.
- נתוני החשבוניות — בגיליון Google Sheets שלך.
- ההגדרות שלך (מפתח API, מזהה תיקייה, שם העסק, לוח זמנים) — באחסון האישי שמקצה Google לתוסף בחשבונך (User Properties). הן נגישות לחשבון שלך בלבד, ואינן משותפות עם משתמשים אחרים או איתנו.
אין בסיס נתונים חיצוני, אין שרת ביניים, ואין גיבוי אצלנו.
4. צדדים שלישיים
מנוע חילוץ הנתונים (Google Gemini API)
כדי לקרוא את פרטי החשבונית — ספק, מספר, תאריך וסכומים — התוסף שולח את מסמך החשבונית לממשק Gemini של Google. הבקשה נשלחת ישירות מהסקריפט שרץ בחשבון שלך אל שרתי Google. איננו מקבלים את המסמך ואיננו רואים את תוכנו. השימוש בממשק זה כפוף לתנאי השימוש ולמדיניות הפרטיות של Google.
אם מפתח ה‑API שבשימוש סופק על ידינו כחלק מהרישיון, אנו עשויים לראות נתוני שימוש מצטברים — מספר הפניות ונפחן — אך לא את תוכן המסמכים.
בדיקת רישיון
להפעלת הרישיון ולאימות תקופתי שלו, התוסף שולח לשרת שלנו שלושה פרטים בלבד: קוד ההפעלה, כתובת המייל של חשבון Google שבו הוא מותקן, ושם העסק שהזנת בהגדרות. הבדיקה מתבצעת בהתקנה, ולאחריה אחת לכמה ימים.
שום תוכן של מייל, חשבונית או גיליון אינו נשלח בבקשה הזו, ואינו מגיע אלינו בשום שלב. הפרטים האלה נשמרים אצלנו לצורך ניהול הרישיונות בלבד — לדעת איזה עסק רכש, ולמנוע שימוש באותו רישיון ביותר מעסק אחד. הם אינם משמשים לשום מטרה אחרת ואינם מועברים לאיש.
בנק ישראל
לצורך המרת חשבוניות במטבע חוץ, התוסף מושך שערי חליפין רשמיים מהממשק הציבורי של בנק ישראל. בפנייה זו נשלחים תאריך וקוד מטבע בלבד — לא נשלח שום מידע אישי או עסקי.
5. מה איננו עושים
- איננו מוכרים, משכירים או משתפים מידע עם צדדים שלישיים.
- איננו משתמשים במידע שלך לפרסום או לפרופיילינג.
- איננו משתמשים במידע שלך לאימון מודלים.
- אף אדם אצלנו אינו קורא את המיילים, החשבוניות או הגיליון שלך.
- איננו מוחקים קבצים או הודעות. התוסף אינו מבצע מחיקות כלל.
6. עמידה במדיניות Google
השימוש של התוסף במידע שהתקבל מממשקי Google API, וההעברה שלו, עומדים במדיניות Google API Services User Data Policy, לרבות דרישות ה‑Limited Use.
7. שליטה, ביטול גישה ומחיקה
- הסרת התוסף — בגיליון: תוספים ← ניהול תוספים ← הסרה.
- ביטול ההרשאות — בכתובת
myaccount.google.com/permissions, בחר את התוסף ולחץ על הסרת הגישה. - הנתונים שלך — הקבצים בדרייב והגיליון נשארים אצלך גם לאחר ההסרה, והם שלך למחוק או לשמור כרצונך.
מכיוון שאיננו מחזיקים עותק של המידע שלך, אין לנו מה למחוק בעקבות בקשה — הסרת ההרשאה מנתקת את הגישה לחלוטין.
8. אבטחה
המידע נשאר בתוך תשתית Google ומוגן במנגנוני האבטחה של חשבונך, לרבות אימות דו‑שלבי אם הפעלת אותו. מפתח ה‑API נשמר באחסון הפרטי של התוסף בחשבונך. אנו ממליצים שלא לשתף את הגיליון עם גורמים שאינם מורשים לראות את נתוני החשבוניות.
9. קטינים
התוסף מיועד לשימוש עסקי ואינו מיועד לשימוש מתחת לגיל 18.
10. שינויים במדיניות
נעדכן מסמך זה אם יחולו שינויים בהרשאות או בשירותים החיצוניים שבשימוש. תאריך העדכון מופיע בראש העמוד. שינוי מהותי יימסר גם במייל למשתמשים רשומים.
11. יצירת קשר
לשאלות בנושא פרטיות, או לבקשה הנוגעת למידע שלך — עמוד יצירת הקשר, או דרך עמוד התמיכה של התוסף.