מדיניות פרטיות

1 המידע שאנו אוספים

כדי לספק את שירותי האוטומציה, אנו אוספים את הנתונים הבאים:

• נתוני לקוח: שם המשרד, כתובת מייל, ומספר חברה (ח.פ).
• מידע חשבונאי ופיננסי: חשבוניות, קבלות, תעודות משלוח ופקודות יומן המועלים למערכת.
• נתוני תקשורת: בהתאם לבחירת המשתמש בחיבור אינטגרציות, אנו עשויים לעבד הודעות וואטסאפ וקבצי Gmail הנשלחים לצורך הפקת נתונים.

2 תשתית טכנולוגית ואחסון מידע

בניגוד לשירותים המבוססים על עננים ציבוריים כלליים, אנו משתמשים בתשתיות מתקדמות המבטיחות בידוד נתונים:

• אחסון נתונים: המידע מאוחסן ב-Supabase (PostgreSQL מנוהל), עם הצפנה מלאה במנוחה (AES-256) ובמעבר (TLS 1.3). כל השרתים ממוקמים בתשתית AWS באזורים מאושרים.
• הגשת האפליקציה: פלטפורמת האפליקציה פרוסה דרך Vercel עם Edge Network גלובלי, ואתר האינטרנט מוגש דרך Cloudflare Pages עם הגנת DDoS מובנית.
• בידוד נתונים (Multi-Tenancy): המערכת עושה שימוש בטכנולוגיית Row-Level Security (RLS) המוודאת הפרדה פיזית ולוגית מוחלטת בין נתוני משרד אחד למשרד אחר.

3 עיבוד נתונים באמצעות בינה מלאכותית

• ספק עיבוד: המערכת משתמשת במודלי השפה של Anthropic לצורך חילוץ נתונים (Data Extraction) וסיווג חשבונאי.
• פרטיות המודל: המידע הנשלח לעיבוד דרך ה-API אינו משמש לאימון מודלים ציבוריים של חברת Anthropic. המידע מעובד בנקודת הזמן הנדרשת לצורך הפקת הפעולה החשבונאית בלבד.

4 אינטגרציות צד-שלישי

בהתאם להחלטת המשתמש בלבד, המערכת מאפשרת חיבור למערכות חיצוניות:

• תקשורת: Gmail ו-WhatsApp (לצורך קליטת מסמכים).
• מערכות ERP: Priority וחשבשבת (לצורך הזרמת פקודות יומן).

5 שמירת נתונים ומחיקתם

• ארכיון דיגיטלי: בהתאם להוראות ניהול ספרים בישראל, אנו שומרים את מסמכי המקור והנתונים המעובדים למשך 7 שנים, אלא אם התקבלה בקשה אחרת מהלקוח בכפוף למגבלות החוק.
• סיום התקשרות: עם סיום השימוש בשירות, ניתן לבקש ייצוא מלא של הנתונים או מחיקתם מהשרתים שלנו.

6 חברה מפעילה

השירות מופעל על ידי Flow M.N Ltd., חברה רשומה בישראל (בע"מ). אנו מחויבים להוראות חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו.