מדיניות פרטיות
עודכן לאחרונה: 9 בספטמבר 2026
Appx ("אנחנו", "השירות") מכבדת את פרטיותך. מדיניות זו מסבירה איזה מידע אנו אוספים, כיצד אנו משתמשים בו, עם מי אנו חולקים אותו ומהן זכויותיך — כשאתה משתמש ב‑appx.co.il וביישומי Appx. השימוש בשירות מהווה הסכמה למדיניות זו.
1. על מי המדיניות חלה
המדיניות חלה על מבקרים באתר ועל בעלי חשבון בשירות. חלק מהמידע נאסף מכל מבקר (נתוני שימוש בסיסיים), ורובו נאסף רק לאחר הרשמה וחיבור מקורות.
2. איזה מידע אנו אוספים
- פרטי חשבון — אימייל, שם, סוג העסק ופרטים שאתה מזין.
- נתוני Gmail (קריאה בלבד) — בהסכמתך, אנו קוראים מיילים וקבצים מצורפים כדי לאתר ולחלץ קבלות וחשבוניות. איננו שולחים, מוחקים או משנים מיילים.
- נתוני Outlook / Microsoft 365 (קריאה בלבד) — אם תחבר תיבת Outlook, באותו אופן בדיוק.
- נתוני Google Calendar (אם חיברת יומן) — בהסכמתך, לתצוגת היומן והסנכרון בתוך האפליקציה בלבד.
- קבלות וחשבוניות — קובץ הקבלה, ספק, סכום, מע״מ, תאריך וקטגוריה.
- קליטה נוספת — קבלות שאתה מעלה ידנית או שולח דרך WhatsApp.
- נתונים נגזרים — סיכומים, סיווגים ותובנות שהמערכת מפיקה מהקבלות שלך.
- נתוני שימוש וטכניים — כתובת IP, סוג מכשיר ודפדפן, מערכת הפעלה, שפה, עמוד מפנה, הדפים והפעולות שבהם השתמשת, חותמות זמן, ולוגים תפעוליים ועלות עיבוד — לצורכי תפעול, אבטחה ושיפור.
- מידע מצדדים שלישיים — פרטים שאנו עשויים לקבל מספקי תשלום, הזדהות ואנליטיקה, המשולבים במידע שאספנו.
3. התוכן שלך — אחריות ובעלות
התוכן שאתה מזין או שנאסף עבורך נשאר בבעלותך. אתה אחראי לכך שאתה רשאי למסור לנו אותו ואת המידע הכלול בו (כולל פרטי צד שלישי שמופיעים בקבלות). אנו מעבדים אותו לפי הרשאתך ולצורך אספקת השירות בלבד, ופועלים כמעבד מטעמך. ביחס לפרטי צד שלישי המופיעים בקבלות — אתה הבעלים והאחראי על המידע; בקשות של אותם צדדים שלישיים למימוש זכויות יטופלו דרכך, ואיננו נוטלים אחריות עצמאית כלפיהם.
4. כיצד אנו משתמשים במידע
אך ורק כדי לספק ולתפעל את השירות: לאסוף ולסווג קבלות, לחשב סיכומי הוצאות ומע״מ, לאפשר ייצוא/שליחה לרו״ח, להפעיל את העוזר החכם, לאבטח את המערכת, לחייב את המנוי ולעמוד בחובות חוקיות. איננו משתמשים בתוכן ה‑Gmail/Outlook שלך לפרסום ואיננו מוכרים אותו. בנוסף, אנו עשויים להשתמש באותות אנונימיים ומצרפיים מהשימוש (כגון אילו שולחים ונושאים הם קבלות, סיווגים נפוצים, ומבנה החיוב של ספק — כלומר אילו סוגי רכיבים מופיעים בחשבונות שלו, ללא סכומים וללא פרטים מזהים) כדי לשפר את זיהוי הקבלות והסיווג עבור כלל המשתמשים — נתונים אלה אינם מזהים אותך או צד שלישי, ואיננו מאמנים עליהם מודלי AI כלליים.
5. מערכות מחוברות
בעת חיבור Gmail / Outlook / WhatsApp אנו ניגשים אך ורק להיקף הנדרש לאיתור קבלות. ניתן לנתק כל חיבור בכל עת מתוך ההגדרות, וניתוק מפסיק כל גישה עתידית.
6. עיבוד אוטומטי ובינה מלאכותית
כדי לקרוא ולסווג קבלות ולהפעיל את העוזר, תוכן הקבלה/ההודעה נשלח למודל AI (Anthropic / Claude) לצורך החילוץ והמענה בלבד. העיבוד הסתברותי ועלול לטעות — הנתונים הם כלי עזר שיש לאמת. איננו מאמנים מודלים על נתוני ה‑Gmail/Outlook שלך.
כדי לשפר את דיוק הסיווג אנו מאתרים החלטות קודמות שכבר אושרו בידי אדם על מסמכים דומים. לצורך האיתור בלבד נשלחים לספק הטמעות חיצוני (Voyage AI) שלושה שדות מופשטים ותו לא: שם הספק לאחר נרמול, מילות המוצר לאחר נרמול, וסוג המסמך מתוך רשימה סגורה. לא נשלחים אליו סכומים או מע״מ, מספרי ח.פ, מספרי חשבונית או הקצאה, כתובות מייל, נושא ההודעה, טקסט חופשי, קובץ הקבלה או קישור אליו, וזהות המשתמש או העסק.
7. גישה לנתוני Google ומדיניות שימוש מוגבל (Limited Use)
הגישה ל‑gmail.readonly משמשת אך ורק לאיתור וחילוץ קבלות וחשבוניות עבורך. הגישה ל‑calendar (אם חוברה) משמשת אך ורק לתצוגת יומניך וסנכרון אירועים בתוך האפליקציה.
השימוש של Appx במידע מ‑Google APIs, וכל העברה שלו, יעמדו ב‑Google API Services User Data Policy לרבות דרישות ה‑Limited Use: לא לפרסום, לא למכירה, ולא לקריאה אנושית — למעט (א) בהסכמתך, (ב) לצורכי אבטחה/ציות לחוק, או (ג) כשהמידע אנונימי ומצרפי.
Appx's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
8. נתוני Microsoft Graph (Limited Use)
בחיבור Outlook/Microsoft 365 אנו מבקשים Mail.Read / User.Read / offline_access בלבד, ומשתמשים בהם אך ורק לאיתור קבלות — לפי אותם עקרונות שימוש מוגבל (ללא פרסום, מכירה או אימון מודלים). ניתן לנתק בכל עת.
9. שיתוף עם ספקי שירות (Sub‑processors)
איננו מוכרים את המידע. אנו נעזרים בספקי משנה לתפעול השירות בלבד, כל אחד מעבד רק כנדרש לתפקודו:
- Google — קריאת מיילים (Gmail API) וסנכרון יומן (Calendar API).
- Microsoft — קריאת מיילים (Graph) כאשר Outlook מחובר.
- Supabase — מסד נתונים, הזדהות ואחסון מאובטח של הקבצים.
- Vercel — אירוח האפליקציה והשרת.
- Railway — שירות הרקע שסורק את המייל ומחלץ קבלות.
- Anthropic (Claude) — חילוץ נתונים מקבלות ומענה העוזר.
- Voyage AI — איתור החלטות סיווג קודמות דומות. מקבל שלושה שדות מופשטים בלבד (שם ספק מנורמל, מילות מוצר מנורמלות, סוג מסמך), ללא סכומים, מזהים, טקסט חופשי, קבצים או זהות המשתמש — כמפורט בסעיף 6.
- Twilio — שליחה/קבלה של הודעות WhatsApp.
- Cardcom — סליקת תשלומים והפקת קבלות מס.
- Resend — שליחת מיילים תפעוליים מהשירות.
כמו כן אנו עשויים לחשוף מידע ליועצים מקצועיים (משפטיים/חשבונאיים), לרשויות כאשר הדבר נדרש לפי דין, ולישות יורשת במסגרת מיזוג, רכישה, ארגון מחדש או הליך חדלות פירעון — בכפוף למדיניות זו.
10. העברת מידע אל מחוץ לישראל
חלק מספקי המשנה מעבדים מידע בשרתים מחוץ לישראל (בין היתר באיחוד האירופי ובארה״ב). בעצם השימוש בשירות אתה מאשר העברה זו, הנעשית בכפוף לאמצעי הגנה סבירים ולמדיניות זו.
11. דיוור ותקשורת שיווקית
נשלח אליך הודעות תפעוליות הקשורות לשירות (אימות, חיוב, התראות). דיוור שיווקי יישלח רק בהתאם לדין, לרבות סעיף 30א לחוק התקשורת — וניתן להסיר את ההסכמה בכל עת בלחיצה על קישור ההסרה או בפנייה אלינו.
12. עוגיות ואחסון מקומי
אנו משתמשים בעוגיות ובאחסון מקומי בדפדפן, בשלוש קטגוריות נפרדות שאתה מכריע בכל אחת מהן בנפרד בשכבת ההסכמה לעוגיות:
- הכרחי — שומר אותך מחובר ואת העדפות התצוגה שלך. בלעדיו השירות אינו פועל, ולכן הוא אינו ניתן לכיבוי. אינו משמש למעקב.
- שיפור האתר — Google Analytics 4, וכן מדידת המרות של Google הרצה דרך אותה תגית, כדי לראות באילו מסכים משתמשים נתקעים. כבוי כברירת מחדל.
- מדידת פרסום — פיקסל המדידה של Meta עבור מודעות בפייסבוק ובאינסטגרם, כדי לדעת איזו מודעה הביאה נרשמים. כבוי כברירת מחדל.
13. אחסון ואבטחה
הנתונים מאוחסנים בצורה מאובטחת, עם בידוד ברמת השורה (RLS) כך שכל משתמש רואה אך ורק את הנתונים שלו. קבצי הקבלות נשמרים בבאקט פרטי והצפייה בהם נעשית דרך קישור חתום בעל תוקף בלבד. הגישה מוגבלת ומבוקרת. לצוות התמיכה של Appx גישה מבוקרת ומוגבלת‑לצורך לחשבונך — לשם אבחון תקלות, תיקונים ותמיכה. קריאה של תוכן קבלות או תיבת הדואר שלך על‑ידי הצוות נרשמת ביומן ביקורת פנימי; אנו פועלים להרחיב את התיעוד בהדרגה לכלל הפעולות המנהליות. אין אבטחה מושלמת, אך אנו נוקטים אמצעים סבירים להגנה. Appx עבר הערכת אבטחה חיצונית מסוג CASA (Cloud Application Security Assessment) ברמת Tier 2, על ידי TAC Security — בודק מוסמך מטעם App Defense Alliance — דרך פלטפורמת ESOF. פירוט מה נבדק בעמוד האבטחה.
הגישה לתיבת המייל נבדקה בהערכת CASA על ידי גוף חיצוני (TAC Security).
מה זה אומר ←14. שמירת מידע
אנו שומרים את הנתונים כל עוד החשבון פעיל, ולתקופה סבירה לאחר מכן לצורכי חוק וחשבונאות — אלא אם ביקשת מחיקה. רישומים שחובה לשמור לפי דין (למשל מסמכי חיוב) יישמרו לפי הנדרש.
15. הזכויות שלך
בהתאם לחוק הגנת הפרטיות התשמ״א‑1981 עומדות לך זכות עיון (סעיף 13) וזכות תיקון (סעיף 14) במידע עליך, וכן הזכות לנתק את חיבורי Google/Microsoft, לייצא את הנתונים, ולבקש מחיקה של החשבון והנתונים. לפניות: naor@appx.co.il (ייתכן שנאמת את זהותך לפני ביצוע).
16. קטינים
השירות אינו מיועד למשתמשים מתחת לגיל 18. איננו אוספים ביודעין מידע מקטינים; אם יתגלה מידע כזה — נמחק אותו.
17. שינויים במדיניות
נעדכן מדיניות זו מעת לעת ונפרסם את הגרסה המעודכנת בעמוד זה עם תאריך העדכון; בשינוי מהותי תינתן הודעה סבירה.
18. מפעיל השירות ויצירת קשר
השירות מופעל על‑ידי APPX (עוסק פטור מס׳ 308196344). ליצירת קשר: naor@appx.co.il. בכל שאלה בנושא פרטיות או למימוש זכויותיך, ניתן לפנות אלינו בכתובת naor@appx.co.il.
האמור באתר ובמערכת, לרבות מאמרים, מדריכים, מחשבונים ואומדני מס ומע״מ, הוא כלי עזר והמחשה בלבד — אינו מהווה ייעוץ מקצועי (מס, חשבונאי, משפטי או פיננסי) ואינו המלצה לפעולה כלשהי. ההסתמכות עליו היא באחריות המשתמש בלבד; יש להיוועץ ברואה חשבון או יועץ מס מוסמך לפני קבלת החלטה. ייתכנו אי-דיוקים והנתונים עשויים להשתנות.