מדיניות פרטיות — תואם (Toem)
עדכון אחרון: 6 באוקטובר 2026 · גרסה 2026-10
1. מי אנחנו
תואם (Toem) מופעל על ידי מאץ אי.איי טק בע"מ ("תואם", "אנחנו"). לכל פנייה בנושא פרטיות: vadimr35@gmail.com.
2. איזה מידע אנחנו אוספים
- פרטי חשבון: שם, אימייל, טלפון, שם העסק ופרטי העסק, תפקיד (בעל עסק / משרד רואי חשבון).
- פרטים שמשרד רואה החשבון שלכם מוסר עליכם כשהוא מזמין אתכם: שם, אימייל, טלפון ופרטי העסק.
- מסמכים פיננסיים שאתם מעלים או מעבירים אלינו: חשבוניות, קבלות, דפי בנק ודפי כרטיסי אשראי, והנתונים שמחולצים מהם (ספק, סכום, תאריך, מע"מ, תנועות).
- מידע מ-Gmail (רק אם חיברתם): חיפוש וקריאה של הודעות שנראות כחשבוניות או קבלות, וקבצים מצורפים, לצורך איתור חשבוניות חסרות.
- וואטסאפ (רק אם חיברתם): מספר הטלפון, ההודעות, התמונות והקבצים שאתם שולחים לבוט של תואם.
- מידע טכני: כתובת IP, סוג דפדפן, יומני שימוש ואבטחה, ועוגיות (ראו סעיף 12).
- בקשות גישה: שם, אימייל, טלפון, שם עסק והערה — כשאתם ממלאים טופס "בקשת גישה".
3. למה אנחנו משתמשים במידע
- לקרוא חשבוניות ודפי חשבון ולחלץ מהם נתונים.
- להתאים חשבוניות לתנועות בבנק ובאשראי ולהתריע על חשבוניות חסרות.
- לאתר חשבוניות חסרות במייל ובוואטסאפ, לפי בקשתכם.
- לאפשר למשרד רואה החשבון שלכם לעבוד על התיק, כשחיברתם משרד.
- לתפעול, אבטחה, מניעת שימוש לרעה, תמיכה ושיפור השירות.
- לעמידה בחובות לפי דין.
אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום, ולא משתמשים בו לקבלת החלטות אשראי.
4. האם חובה למסור את המידע
אין חובה חוקית למסור לנו מידע. בלי פרטי חשבון ומסמכים לא ניתן לספק את השירות. חיבור Gmail ווואטסאפ הוא רשות, וניתן לבטל אותו בכל עת.
5. שימוש בבינה מלאכותית
כדי לקרוא מסמכים אנחנו שולחים את תוכנם לספקי בינה מלאכותית שפועלים עבורנו (ראו סעיף 8). הספקים מעבדים את המידע רק כדי להחזיר לנו את התוצאה, ולפי התנאים שלהם אינם משתמשים בו לאימון מודלים. התוצאות עלולות להכיל טעויות: המערכת מסמנת מקרים לא ודאיים לבדיקה, והאחריות לבדוק את הנתונים לפני שימוש חשבונאי היא של המשתמש או של רואה החשבון.
6. Gmail — הצהרת Limited Use
השימוש של תואם במידע שמתקבל מ-Google APIs, והעברתו לכל אפליקציה אחרת, כפופים ל-Google API Services User Data Policy, כולל דרישות ה-Limited Use (קישור: https://developers.google.com/terms/api-services-user-data-policy). בפרט:
- אנחנו משתמשים במידע מ-Gmail רק לאיתור וקליטה של חשבוניות וקבלות, פיצ'ר שמוצג לכם באפליקציה.
- לא מעבירים את המידע לצדדים שלישיים, למעט ספקי משנה שנדרשים לאספקת הפיצ'ר, לצורכי אבטחה, או כשהדין מחייב.
- לא משתמשים במידע לפרסום, ולא מוכרים אותו.
- בני אדם לא קוראים את המיילים שלכם, אלא בהסכמתכם המפורשת להודעה מסוימת, לצורכי אבטחה, או כשהדין מחייב.
- משרד רואה החשבון לא רואה את כתובת המייל, הנושאים או השולחים שלכם — רק ספירות ומצבים, ואת החשבוניות והקבלות שנקלטו לתיק.
7. וואטסאפ
הודעות לבוט עוברות דרך WhatsApp (Meta) ודרך ספק התקשורת Twilio. אנחנו שומרים את הקבצים שנשלחו כמסמכים בתיק, ואת מספר הטלפון לצורך זיהוי. הבוט עונה רק לפניות שלכם ולא שולח הודעות שיווקיות. ניתן לנתק את המספר בכל עת מהפרופיל.
מספרים שאינם מחוברים לחשבון: מי שפונה לבוט בלי חשבון מקבל הודעת היכרות קצרה וכרטיס איש קשר של תואם. כדי לא לשלוח את הכרטיס פעמיים, אנחנו שומרים רק טביעת אצבע מוצפנת של המספר, שמחושבת עם מפתח סודי שנשמר בשרת בלבד — לא את המספר עצמו. תמונות וקבצים ממספרים שאינם מחוברים לא נקראים ולא נשמרים.
8. ספקי משנה והעברת מידע לחו"ל
המידע נשמר ומעובד אצל ספקים שפועלים עבורנו, חלקם מחוץ לישראל. אנחנו מעבירים לכל ספק רק את המידע הנדרש לו, בכפוף להסכמי עיבוד מידע:
| ספק | תפקיד | מיקום |
|---|---|---|
| Supabase | מסד נתונים, אחסון קבצים, התחברות | גרמניה (האיחוד האירופי) |
| Vercel | אחסון האתר | ארה"ב / גלובלי |
| OpenAI | קריאת מסמכים (AI) | ארה"ב |
| Twilio | שליחה וקבלה של הודעות וואטסאפ | ארה"ב |
| Meta (WhatsApp) | פלטפורמת ההודעות | גלובלי |
| התחברות עם Google, וגישה ל-Gmail לפי הרשאתכם | גלובלי | |
| Cloudflare (Turnstile) | הגנה מפני בוטים בטפסים | גלובלי |
| Resend | שליחת מיילים (הזמנות והתראות) | ארה"ב |
בשימוש בשירות אתם מסכימים להעברת המידע לספקים אלה, בכפוף לדין.
9. משרדי רואי חשבון ולקוחותיהם
כשמשרד רואי חשבון מצרף אתכם או מנהל עבורכם עסק בתואם, המשרד רואה את מסמכי העסק, ההתאמות והחשבוניות החסרות של אותו עסק. לגבי מידע שהמשרד מנהל, המשרד הוא בעל המידע, ותואם מעבד את המידע עבורו. ניתן לנתק משרד מהעסק בכל עת.
10. שמירה ומחיקה
אנחנו שומרים מידע כל עוד החשבון פעיל, או ככל שנדרש לפי דין. כשאתם מוחקים מסמך, גם הקובץ עצמו נמחק מהאחסון. כשסוגרים חשבון, המידע נמחק תוך 30 יום, למעט מה שחובה לשמור לפי דין.
11. אבטחת מידע
הצפנה בתעבורה ובאחסון, הרשאות גישה לפי עסק, הפרדה בין לקוחות, תיעוד גישה, ובקרות לפי תקנות הגנת הפרטיות (אבטחת מידע). אין אבטחה מושלמת; על אירוע אבטחה חמור נדווח לכם ולרשות כנדרש בדין.
12. עוגיות
האתר משתמש באחסון חיוני בלבד כברירת מחדל. מדידת שימוש מופעלת רק לאחר אישורכם בבאנר, ואפשר לשנות את הבחירה בכל עת דרך .
| שם | מטרה | משך | קטגוריה / ספק |
|---|---|---|---|
| sb-…-auth-token | שמירת ההתחברות שלכם | עד להתנתקות | חיוני / Supabase |
| hatama:consent | זכירת הבחירה שלכם בבאנר העוגיות | 12 חודשים | חיוני |
| hatama_consent (עוגייה) | גיבוי של אותה בחירה, אם האחסון בדפדפן נמחק | 12 חודשים | חיוני |
| navCollapsed, hatama:selectedClient | העדפות תצוגה והעסק שנבחר | עד למחיקה בדפדפן | חיוני |
| sessionStorage (קוד התחברות) | המשך תהליך התחברות בקוד אם הדף נטען מחדש | עד סגירת הלשונית | חיוני |
| PostHog (ללא עוגיות) | מדידת שימוש אנונימית — אילו מסכים בשימוש | זיכרון בלבד, לא נשמר בדפדפן | מדידת שימוש / PostHog EU |
13. הזכויות שלכם
אתם רשאים לעיין במידע עליכם, לבקש לתקן או למחוק אותו, ולבטל הרשאות (Gmail, וואטסאפ, משרד). פנייה: vadimr35@gmail.com. נענה תוך 30 יום.
14. קטינים
השירות מיועד לעסקים, ואינו מיועד למי שגילו מתחת ל-18.
15. שינויים
נעדכן את המדיניות מעת לעת, ונודיע על שינוי מהותי באפליקציה או במייל.