מדיניות פרטיות InvoiceBot

עברית · Русский · English · العربية

תנאי שימוש · מדיניות פרטיות · הסכם עיבוד

נוסח מיום 9 בספטמבר 2026. את השירות מספקת KidmaTech (ח.פ 328628482), שד' ירושלים 3א/3, קרית ביאליק, ישראל. לכל שאלה בנושא נתונים: invoice_bot@kidmatech.com

המסמך כתוב בשפה פשוטה בכוונה. משהו לא ברור — כתבו לנו ונסביר; מדיניות שאי אפשר להבין לא מועילה לאף אחד.

1. מה השירות עושה

InvoiceBot הוא בוט בטלגרם שדרכו עסק מפיק ללקוחותיו קבלות וחשבוניות. את המסמכים עצמם מפיקה מערכת הנהלת החשבונות של העסק (FinBot או ריווחית); הבוט הוא רק דרך נוחה להשתמש בה מהטלפון.

2. שני סוגי נתונים — ושני תפקידים שלנו

חשוב להבין את זה לפני כל השאר.

נתוני הלקוחות שלכם (שם, טלפון, דוא"ל, ח.פ/ת.ז, מה נרכש ובכמה). אתם אספתם אותם מהלקוחות שלכם, לצורך העבודה שלכם. בעל המאגר הוא העסק שלכם. אנחנו רק שומרים ומעבדים אותם בהוראתכם, בתפקיד קבלן. איננו מחליטים מה לעשות בהם: אנחנו עושים את מה שביקשתם, ואיננו משתמשים בהם למטרות שלנו. האחריות כלפי הלקוחות שלכם על עצם איסוף הנתונים היא שלכם; תנאי העבודה הזאת מפורטים בהסכם עיבוד נתונים נפרד, שאתם מאשרים בעת החיבור.

הנתונים שלכם עצמכם (שם העסק, סוג העוסק, הטלגרם שלכם, דוא"ל רואה החשבון, פרטי המנוי). כאן בעל המאגר הוא אנחנו, וכל מה שכתוב בהמשך על חובות וזכויות חל עלינו ישירות.

3. אילו נתונים אנו שומרים

על העסק המשתמש: שם, סוג עוסק (פטור או מורשה), שפת ממשק, מזהי טלגרם של הבעלים והעובדים המורשים, קטלוג שירותים ומחירים, מפתח גישה למערכת הנהלת החשבונות (נשמר מוצפן).

על רואה החשבון, אם העסק חובר דרך אזור רואה החשבון: שם, דוא"ל Google, מזהה חשבון Google, שפת הממשק.

על לקוחות העסק: שם, טלפון, דוא"ל, ח.פ או ת.ז (אם הוזן), הערה פנימית של העסק, היסטוריית מסמכים — מה, מתי, באיזה סכום, באיזה אמצעי תשלום, ארבע ספרות אחרונות של הכרטיס.

על המנוי ל־InvoiceBot: מסלול, מחיר, דוא"ל למכתבים, תקופה ששולמה, טוקן כרטיס וארבע ספרות אחרונות, היסטוריית חיובים וסירובים.

מספר הכרטיס המלא והקוד שלו אינם אצלנו ומעולם לא היו. הכרטיס מוזן בעמוד המאובטח של חברת הסליקה קארדקום, ואלינו מגיע רק טוקן — הפניה טכנית שמאפשרת חיוב במסוף שלנו בלבד.

4. למה אנחנו שומרים את זה

רק כדי שהשירות יעבוד: להפיק מסמך, להציג היסטוריה, להבחין בין בעל העסק לזר, לגבות את דמי המנוי, לענות לפנייה שלכם.

איננו מוכרים נתונים. איננו מעבירים אותם לרשתות פרסום או לסוחרי מידע. איננו בונים מהם פרופילים ואיננו מאמנים עליהם מודלים. איננו שולחים דיוור פרסומי בלי הסכמה נפרדת שלכם.

5. למי הנתונים מועברים

רק למי שבלעדיו השירות לא פועל:

• FinBot או ריווחית — מערכת הנהלת החשבונות שבה מופק המסמך. לשם מועברים נתוני הלקוח ופרטי התשלום. זו המערכת שלכם: את מפתח הגישה אליה אתם נותנים לנו בעצמכם ורשאים לבטלו.
• קארדקום — סליקת אשראי. לשם מועברים הסכום, התיאור ופרטי המשלם; מספר הכרטיס מוזן אצלם ולא עובר דרכנו.
• טלגרם — הסביבה שבה הבוט פועל. ההודעות עוברות בשרתי טלגרם, כמו בכל התכתבות אחרת.
• Google — רק לכניסת רואה החשבון לאזור האישי. אנו מקבלים שם, דוא"ל ומזהה חשבון; לתיבת הדואר ולקבצים שלכם אין לנו גישה.
• Oracle Cloud — השרת שעליו פועלת המערכת ומאוחסן המאגר.

מעבר לכך, נתונים מועברים רק לפי דרישת חוק מחייבת.

6. היכן הנתונים נשמרים

בשרת בגרמניה (פרנקפורט, Oracle Cloud), כלומר בתוך האיחוד האירופי. אחסון נתונים באיחוד האירופי מותר לפי הדין הישראלי; רמת ההגנה שם הוכרה כמספקת, והעברה לשם אינה טעונה אישור נפרד מצדכם.

7. כמה זמן אנו שומרים

• נתונים על מסמכים שהופקו — כל עוד העסק חייב לשמור אותם לפי דיני המס (כיום שבע שנים). זו דרישת חוק, ולבקשתכם איננו יכולים למחוק רשומות כאלה; אך את הפרטים המזהים שבתוכן אנו מוחקים — ראו סעיף 8.
• נתוני לקוחות שלא הופקו להם מסמכים — נמחקים לבקשתכם מיד ובמלואם.
• נתוני העסק והמנוי — כל עוד אתם משתמשים בשירות ותקופה סבירה לאחר מכן לצורך סגירת חשבונות; לאחר מכן נמחקים.
• מפתח הגישה למערכת הנהלת החשבונות — נמחק מיד עם ניתוק הבוט או לבקשתכם.

8. הזכויות שלכם

אתם רשאים:

• לדעת מה אנו שומרים עליכם — נמסור ייצוא נתונים, ללא מפתחות וסודות;
• לתקן מידע שגוי — ישירות בבוט או דרכנו;
• לדרוש מחיקה. לקוח שלא הופקו לו מסמכים נמחק כליל. אם הופקו מסמכים, הרשומה ההיסטורית נשארת, אך נמחקים ממנה השם, הטלפון, הדוא"ל והח.פ — כך שלא ניתן לזהות את האדם, בעוד היסטוריית הסכומים והתאריכים הנדרשת לרשות המסים נשמרת;
• לבטל הסכמה — לרבות הסכמה לכל דיוור;
• להגיש תלונה לרשות להגנת הפרטיות, אם לדעתכם פגענו בזכויותיכם.

לכל אחד מאלה די במכתב לכתובת invoice_bot@kidmatech.com. נשיב במועד הקבוע בחוק.

אם אתם לקוחות של עסק שמשתמש ב־InvoiceBot — פנו קודם לעסק עצמו: הנתונים שלו, וההחלטה לגביהם שלו. אנו נבצע את הוראתו, ואם אינו משיב — נסייע ליצור קשר.

9. כיצד אנו מגנים על הנתונים

• מפתחות גישה למערכות הנהלת חשבונות, טוקנים של בוטים וטוקנים של כרטיסים נשמרים במאגר מוצפנים; חומר ההצפנה נשמר בנפרד מהמאגר, ועותק של המאגר בלעדיו חסר ערך.
• החיבור לאתר ולאזור האישי הוא ב־HTTPS בלבד.
• קובץ המאגר נגיש רק לחשבון השירות של המערכת.
• הכניסה לאזור רואה החשבון היא דרך Google, עם תוקף מוגבל להתחברות.
• נתוני עסק אחד אינם נגישים לעסק אחר: ההפרדה נבדקת בבדיקות אוטומטיות בכל שינוי בקוד.
• קודי כניסה וטוקני התחברות נשמרים כטביעה חד־כיוונית ולא כפי שהם.

הגנה מוחלטת אינה קיימת, והבטחה כזאת הייתה לא הוגנת. אם יקרה אירוע אבטחה חמור, נודיע לרשות להגנת הפרטיות ולמי שהאירוע נוגע לו, כנדרש בחוק.

10. עוגיות

עוגייה טכנית אחת באזור רואה החשבון, כדי לא לבקש התחברות בכל עמוד. אין עוגיות פרסום ומעקב.

11. ילדים

השירות מיועד לעסקים ואינו מיועד לילדים. איננו אוספים ביודעין נתונים של קטינים.

12. שינויים במדיניות

כאשר אנו משנים את המדיניות, אנו משנים גם את גרסתה במערכת ומבקשים הסכמה מחדש בכניסה הבאה. לא נחליף בשקט את התנאים שעליהם חתמתם.

13. יצירת קשר

KidmaTech · שד' ירושלים 3א/3, קרית ביאליק, ישראל · invoice_bot@kidmatech.com