מדיניות פרטיות

מי אנחנו

Tiksort הוא שירות של עסק ישראלי (עוסק יחיד). פרטי העסק המלאים יופיעו בחשבוניות ויימסרו לפי בקשה. ליצירת קשר בנושאי פרטיות: privacy@tiksort.com.

גישה לחשבון Google

בהסכמתכם בלבד, Tiksort מבקש:

• קריאה בלבד של Gmail (gmail.readonly): כדי למצוא בדפדפן שלכם קבלות, חשבוניות ואישורי תשלום. איננו יכולים לשלוח, למחוק או לשנות מיילים.
• Google Drive, קבצים שהאפליקציה יוצרת בלבד (drive.file): רק אם תבחרו לשמור את התיק ב-Drive ולשתף אותו עם רואה החשבון. אין לנו גישה לשאר הקבצים שלכם.
• פרטי פרופיל בסיסיים (שם וכתובת מייל): לצורך כניסה לחשבון.

אישור הגישה ל-Gmail נשמר בזיכרון הדפדפן לזמן קצר בלבד ואינו נשמר בשרתים שלנו. אפשר לבטל את הגישה בכל עת בהגדרות חשבון Google שלכם.

גישה לחשבון Microsoft (Outlook)

אם תחברו תיבת Outlook, Hotmail או Microsoft 365, Tiksort מבקש בהסכמתכם הרשאת קריאה בלבד של הדואר (Mail.Read) ופרטי פרופיל בסיסיים. ההרשאה נשמרת בזיכרון הדפדפן בלבד, המיילים עוברים ישירות מ-Microsoft למכשיר שלכם, ואפשר לבטל את הגישה בכל עת בהגדרות חשבון Microsoft.

תיבות מייל אחרות (IMAP) והממסר שלנו

אם תחברו תיבה אחרת (למשל iCloud או Yahoo) עם סיסמה ייעודית לאפליקציה, הדפדפן מתחבר לספק המייל דרך שירות ממסר שאנו מפעילים ב-Cloudflare. הממסר רק מעביר את התקשורת בין הדפדפן לשרת המייל, מוצפנת בשני הקטעים. בזמן ההעברה היא עוברת בזיכרון שלו, אבל אינה נשמרת ואינה נרשמת, וכך גם הסיסמה. הסיסמה נשמרת בזיכרון הדפדפן רק עד סגירת הלשונית. הקריאה מתבצעת במצב קריאה בלבד: לא מוחקים, לא מזיזים ולא מסמנים מיילים כנקראו.

מסמכים שתוסיפו בעצמכם

צילומים וקבצים של קבלות שתוסיפו ידנית נשמרים רק במכשיר שלכם, יחד עם הפרטים שהזנתם.

מה נשאר במכשיר שלכם

תוכן המיילים, הקבצים המצורפים והנתונים שמחולצים מהם (ספק, תאריך, סכום) מעובדים ונשמרים רק בדפדפן שלכם, באחסון המקומי של המכשיר. הם לא נשלחים לשרתים שלנו. כך גם מספר העוסק שתזינו לבדיקות המע״מ (לעוסק יחיד זה מספר תעודת הזהות): הוא נשמר רק במכשיר ואינו מסונכרן. אפשר למחוק אותם בכל רגע מתוך ההגדרות או בהסרת תיבת המייל מהמכשיר.

מה נשמר בשרתים שלנו

כדי שהחשבון וההעדפות יעבדו בכל המכשירים, אנו שומרים (אצל ספק התשתית Supabase, באיחוד האירופי):

• פרטי חשבון: כתובת מייל, שם תצוגה, שפה, וכתובת המייל של רואה החשבון אם הזנתם.
• ההעדפות שלכם: החלטות לפי ספק (לדוגמה, שם הספק או הדומיין שלו ושהוא "עסקי"), כללים שהגדרתם, ותיקוני סכומים. תיקונים לפי מסמך נשמרים עם מזהה מוצפן חד-כיווני (hash) של המייל, ולא עם תוכנו.
• סטטוס המנוי.
• נתוני שימוש מצרפיים (למשל מספר המסמכים שנמצאו בסריקה), ללא תוכן.
• משוב שבחרתם לשלוח לנו.
• דוחות שגיאה טכניים, בלי תוכן מהמיילים (ראו בהמשך).

שיתוף ההתקדמות עם רואה החשבון (לבחירתכם)

אם תבחרו לשתף את ההתקדמות עם רואה החשבון, נשמרים בשרת שלנו המייל שלו, השם והמייל שלכם, ולכל שנת מס מספרים ותאריכים בלבד: כמה מסמכים יש בכל חודש, כמה מוכנים ומה נשאר לסיים, ומתי הייתה הסריקה האחרונה והחבילה האחרונה. רואה החשבון רואה אותם רק בכניסה ל-Tiksort עם אותו מייל (מאומת). לעולם לא משותפים תוכן מיילים, שמות ספקים, סכומים או קבצים. אפשר להפסיק בכל רגע בהגדרות, ואז המידע נמחק מהשרת.

נתוני Google: שימוש מוגבל

השימוש של Tiksort במידע המתקבל מממשקי Google, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות נתוני המשתמש של שירותי Google API, כולל דרישות השימוש המוגבל (Limited Use). איננו מוכרים מידע, לא משתמשים בו לפרסום, לא משתמשים בו לאימון מודלים של בינה מלאכותית, ואיש מאיתנו אינו קורא את המיילים שלכם (הם לא מגיעים אלינו).

תשלומים

כשייפתחו מנויים בתשלום, התשלום יעובד על ידי Paddle.com, המשמשת כמשווקת המורשית (Merchant of Record). Paddle אחראית לעיבוד התשלום ולהנפקת החשבונית. איננו רואים את פרטי כרטיס האשראי.

פירוט חיובים

אם תפתחו באפליקציה פירוט חיובים של כרטיס אשראי או של בנק, הוא נקרא ונשמר רק במכשיר שלכם, כדי להתאים חיובים לקבלות. הוא לא נשלח אלינו ולא לאף אחד אחר, ומספרי כרטיס שבו לא נקראים. אפשר להסיר אותו מהמכשיר בכל עת.

דוחות שגיאה

כשמשהו באפליקציה נכשל, היא שולחת אלינו דוח טכני כדי שנוכל לתקן אותו: סוג השגיאה, המסך, הצעדים האחרונים באפליקציה (למשל "סריקה התחילה"), גרסת האפליקציה, סוג הדפדפן ומערכת ההפעלה, ומזהה החשבון. הדוחות אף פעם לא כוללים תוכן מיילים, נושאים, כתובות, שמות, סכומים או שמות קבצים: אלה מוסרים במכשיר לפני השליחה, ושוב בשרת שלנו. הדוחות נשמרים 90 יום ואז נמחקים, ורק לנו יש גישה אליהם. התראות קצרות על בעיות חדשות, בלי שום מידע אישי, נשלחות לערוץ הצוות הפרטי שלנו ב־Discord. אפשר לכבות אותם בכל עת בהגדרות → משוב.

עוגיות ואחסון מקומי

אתר זה אינו משתמש בעוגיות מעקב או פרסום. האפליקציה משתמשת באחסון המקומי של הדפדפן לשמירת הכניסה לחשבון, העדפות התצוגה והנתונים שנסרקו.

שיתוף מידע

איננו מוכרים או משכירים מידע אישי. מידע נמסר רק לספקי תשתית הדרושים להפעלת השירות (אחסון ואימות, ממסר החיבור לתיבות IMAP, ובעתיד עיבוד תשלומים), או כשהדבר נדרש על פי דין.

שמירה ומחיקה

נתוני השרת נשמרים כל עוד החשבון פעיל. אפשר למחוק את החשבון בכל עת בהגדרות האפליקציה, והנתונים בשרת נמחקים מיד. אפשר גם לכתוב אל privacy@tiksort.com, ונמחק תוך 30 יום. הנתונים שבמכשיר נמחקים על ידיכם בכל עת.

הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א-1981, אתם רשאים לעיין במידע עליכם, לבקש לתקנו או למחוק אותו. פנו אל privacy@tiksort.com.

אבטחה

התקשורת מוצפנת (HTTPS). הגישה לנתוני השרת מוגבלת כך שכל משתמש רואה רק את הנתונים שלו. אנו שומרים את המינימום ההכרחי.

גיל

השירות מיועד לבני 18 ומעלה.

שינויים

אם נשנה את המדיניות, נעדכן את התאריך בראש העמוד, ובשינוי מהותי נודיע לכם מראש.