מדיניות פרטיות
עדכון אחרון:
השירות נמצא בשלב ההרצה. יש להשלים ולבדוק את הנוסח לפני הפעלת השירות בתשלום.
המידע שלהלן מתאר את השימוש במידע במערכת שבפיתוח. מדיניות גיבויי תמר מפורטת להלן. תקופות השמירה אצל ספקי העיבוד ותנאיהם עדיין מחייבים השלמה ואישור לפני ההשקה.
פעילות בחשבון לפי סוג מכשיר
לצורך ניהול השירות ומתן תמיכה נשמרים בחשבון סוג המכשיר — מחשב, טלפון נייד, טאבלט או מכשיר שלא זוהה — ומועד הפעילות האחרון שתועד מכל סוג. הזיהוי מבוסס על מאפייני הדפדפן ועשוי להיות לא מדויק. הנתונים מוצגים למנהל האתר בלבד ומתעדכנים בעת פתיחת המערכת ושימוש בה בחשבון מחובר.
מנגנון זה שומר סוג מכשיר ומועד בלבד לצד מזהה החשבון. הוא אינו שומר תוכן הקלדה, מיקום מדויק, כתובת IP או מזהה ייחודי של המכשיר, ואינו מוסיף עוגיית מעקב. נתונים טכניים אחרים עשויים להישמר בתשתיות כמפורט בהמשך.
חיבור תיבת מייל ואיסוף חשבוניות
חיבור Gmail או Microsoft הוא בחירה נפרדת של בעל העסק, לאחר הסכמה והרשאה אצל ספק המייל. ההרשאה מאפשרת לקרוא הודעות וקבצים בתיבה ואינה מוגבלת אצל הספק לחשבוניות בלבד. תמר משתמשת בחיבור כדי לאתר בתיבת הדואר הנכנס קובצי חשבוניות, קבלות וזיכויים לפי נושא ההודעה ושמות הקבצים, ובמקרים שבהם הם אינם מספיקים — לפי ניסוח מפורש בגוף המייל המציין שצורף מסמך כזה. כברירת מחדל נאספים מסמכים חדשים; איסוף מ־30 הימים האחרונים נעשה רק אם נבחר במפורש.
נשמרים מזהה התיבה, כתובתה, פרטי ההסכמה והחיבור, הרשאת גישה מוצפנת ומזהים טכניים למניעת כפילויות. לזיהוי חשבוניות בקישור נבדק גם גוף ההודעה; לצורך התראה נשמרים נושא המייל, השולח וקישור המסמך. גוף ההודעה המלא אינו נשמר כחלק ממנגנון האיסוף ואינו מועבר למודל הסריקה. קבצים שנבחרו לסריקה מועברים לתהליך עיבוד המסמכים הקיים ולספקי העיבוד שלו, ונשמרים כחלק ממסמכי העסק לבדיקה. אין לחיבור הרשאת שליחה או מחיקה של הודעות.
אפשר לנתק את התיבה דרך קליטת מסמכים. בניתוק נמחקת הרשאת הגישה השמורה לשימוש השוטף ונעצר איסוף נוסף; קבצים שכבר נקלטו ורישומי קליטה אינם נמחקים. ניתן להסיר את ההרשאה גם בחשבון Google או Microsoft. עותקים מוצפנים עשויים להימצא בגיבויי המערכת בהתאם למחזור שמירת הגיבויים. בקשות למחיקת מסמכים או מידע מטופלות דרך פרטי הקשר של המפעיל.
מידע מ־Google והשימוש המוגבל בו
המידע שמתקבל מחיבור Google משמש לאיסוף מסמכי העסק, לסריקתם, להצגתם לבדיקה ולפעולות הניהול והדיווח של העסק בתמר. השימוש והעברת המידע כפופים למדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות השימוש המוגבל (Limited Use).
אין להשתמש במידע זה למכירה, לפרסום ממוקד, לדירוג אשראי או לאימון מודלים כלליים של בינה מלאכותית. מידע מועבר לספקים לצורך תכונות השירות הגלויות למשתמש ובהסכמתו, או כאשר הדבר נדרש לצורכי אבטחה או לפי דין. גישה אנושית לצורך תמיכה במסמך מסוים מחייבת הסכמה מפורשת; חריגים מוגבלים חלים לצורכי אבטחה או מכוח דין.
עיבוד מסמכי המייל באמצעות בינה מלאכותית
קובצי PDF ותמונות שנמצאו מתאימים לאיסוף מועברים דרך תהליך הסריקה ב־n8n אל שירות OpenAI לצורך זיהוי סוג המסמך וחילוץ הנתונים. הקבצים והנתונים שנקראו נשמרים בתשתיות Sites / Cloudflare ו־Supabase לפי תפקידן בתהליך. גוף הודעת המייל המלא אינו נשמר במנגנון האיסוף ואינו מועבר למודל הסריקה; פרטי קישור מצומצמים נשמרים לצורך ההתראה המתוארת לעיל.
לפני החיבור מוצג הסבר על העברה זו ונדרש אישור נפרד. בתהליך הסריקה הפעיל הוגדרה בקשה שלא לשמור את התשובה כמצב יישום אצל OpenAI, ושמירת נתוני ההרצות ב־n8n כבויה. הגדרות אלה אינן הבטחה למחיקה מיידית מכל מערכות הספקים: עשויים להישמר רישומי אבטחה ותפעול בהתאם לתנאיהם. יש להשלים את אימות תנאי הספקים והגדרות השיתוף לפני פתיחת החיבור לכל הלקוחות.
ניהול החיבור ובקשת מחיקת נתוני מייל
בקליטת מסמכים אפשר לראות את התיבה המחוברת, את מצב האיסוף ואת מועד הבדיקה האחרונה. בחירה בניתוק עוצרת איסוף נוסף ומוחקת את הרשאת החידוש השמורה לשימוש השוטף. הסרת ההרשאה בחשבון Google היא פעולה נוספת שניתן לבצע בכל עת; היא אינה מוחקת מסמכים שכבר נשמרו בתמר.
לבקשת מחיקת נתוני Gmail שכבר נאספו, אפשר לפתוח בקשה דרך החשבון שלי > פרטיות ובקשת מחיקת מידע, או לפנות אל wrbesteam@gmail.com ולציין את מייל חשבון תמר, שם העסק והיקף המחיקה המבוקש: מסמכים מסוימים, נתוני החיבור או כלל המידע שנאסף מהתיבה. אין למסור סיסמה או קוד כניסה. נוודא את ההרשאה לעסק ונפרט את הטיפול גם בנתונים נלווים ובעותקי גיבוי. מחיקה מהרשימה בממשק אינה כשלעצמה מחיקה מלאה מכל התשתיות.
פניות דרך צור קשר
טופס צור קשר כולל שם, כתובת מייל לתשובה, טלפון אופציונלי, נושא ותוכן הודעה. הפרטים משמשים לטיפול בפנייה ולמענה על ידי מפעיל האתר.
כאשר השליחה הישירה זמינה, פרטי הפנייה מועברים באמצעות Resend לתיבת המייל של המפעיל. כשבוחרים לפתוח הודעה באפליקציית המייל, ההודעה נשלחת רק לאחר שליחתה משם ובאמצעות שירות המייל של המשתמש.
הטופס אינו שומר עותק של תוכן הפנייה במסד הנתונים של האתר. בעת שימוש בשליחה הישירה נשמרים מונים זמניים להגבלת פניות מרובות, עם מזהה נגזר מכתובת הרשת ותאריך, עד לניקוי לאחר פקיעתם. עותקי הפנייה בשירותי המייל כפופים לשמירת המידע בהם.
זהות המפעיל ודרכי קשר
שירות TAMAR 360 מופעל על ידי besteam, בכתובת פנחס רוזן 72, תל אביב, מדינת ישראל. לפניות בנושא פרטיות ושירות: wrbesteam@gmail.com, טלפון 03-5107780. פרטי הקשר מופיעים גם בעמוד פרטי העסק.
פרטי אשראי ואבטחת תשלום
אנו מתחייבים לא להעביר את פרטי האשראי של הלקוח לצד ג'
עם פתיחת האפשרות לתשלום באתר, פרטי האשראי יוזנו ישירות בממשק המאובטח של ספק הסליקה לצורך ביצוע העסקה. מספר הכרטיס המלא וקוד האבטחה לא יישמרו במערכת TAMAR 360. אין למסור פרטי אשראי בטופס צור קשר, במייל או בפניית תמיכה.
איזה מידע נמסר ונשמר
- פרטי חשבון: שם מלא, מספר נייד ומזהה נגזר מתעודת הזהות לצורך הרשמה וכניסה בקוד SMS, וכן גרסת תנאי השימוש שאושרה ומועד האישור. מספר תעודת הזהות אינו נשמר כמספר גלוי; נשמר גיבוב באמצעות מפתח סודי. כתובת מייל נדרשת בפרטי העסק לצורכי קשר ושירות, ואינה גורם כניסה. שירות האימות שומר את החיבור לחשבון.
- פרטי העסק והסניף, כתובת ופרטי קשר שנמסרו בפרופיל העסק, ספקים, מוצרים, חשבוניות, זיכויים, כרטסות, קבצים ותמונות שהועלו, וכן הנתונים שנקראו מהם והתיקונים שבוצעו.
- פניות לספקים, תיאור התקלה, סכומים, מועדי יעד ותמונות אסמכתא שצורפו.
- שאלות לגיא והקשר השיחה הנדרש לעיבודן, וכן העדפה לתוכנית שנשמרה בחשבון.
- מידע טכני הנלווה להפעלת השירות, כגון בקשות שרת, כתובת IP, סוג דפדפן, זמני גישה ופרטי שגיאות, בהתאם לתשתיות האירוח והשירותים המחוברים.
לשם מה משתמשים במידע
- פתיחת חשבון, אימות משתמש וגישה לנתוני העסק בהתאם להרשאות.
- שמירת מסמכים, קריאת נתונים, התאמות, השוואות מחירים, הפקת דוחות ומענה לשאלות על הנתונים.
- ניהול מעקב מול ספקים והכנת שיתוף או ייצוא לפי בקשת המשתמש.
- תפעול, אבטחה, איתור תקלות ומתן שירות.
הבחירה למסור מידע
מסירת המידע לשירות היא לבחירתך. ללא תעודת זהות ונייד מאומת אי אפשר לפתוח חשבון ולהתחבר; להשלמת פרטי העסק נדרשת כתובת מייל ליצירת קשר; ללא המסמך והנתונים הרלוונטיים אי אפשר לבצע עבורם סריקה, השוואה או בדיקה.
צילום וצירוף קבצים מתבצעים ביוזמתך ובכפוף להרשאות הדפדפן והמכשיר. אפשר להשתמש בהעלאת קובץ במקום צילום. יש להעלות רק מידע שנחוץ לפעולה ושיש לך הרשאה למסור לעיבוד.
שירותים חיצוניים המעורבים בהפעלה
שירותים אלה עשויים לעבד או לאחסן מידע מחוץ לישראל. מדינות העיבוד, ספקי המשנה, משכי השמירה וההסכמים החלים על כל חיבור טרם אומתו במלואם; יש להשלים פרטים אלה בנוסח הסופי.
- Supabase משמשת לאימות חשבונות, לשמירת נתוני העסק ולשמירת מסמכים.
- Sites ותשתיות Cloudflare משמשות לאירוח האתר, להפעלת השרת ולשמירת פרופילי עסקים וחלק מנתוני המעקב והאסמכתאות.
- n8n משמשת לתהליכי קליטת מסמכים, סריקה ועיבוד. בתהליכי הסריקה המתועדים מחובר גם שירות OpenAI. מסמכים, שאלות או מידע הנדרש לעיבודם עשויים לעבור לשירותים אלה.
- שירות המייל שממנו נשלחו המסמכים ושירותי שיתוף שנבחרו על ידי המשתמש מעבדים גם הם את המידע בהתאם לשימוש שנעשה בהם.
מי יכול לצפות ושיתוף מידע
נתוני העסק מוצגים לחשבונות שהמערכת מזהה כבעלי הרשאה לאותו עסק. לספקי התשתית והעיבוד מועבר מידע הנדרש לשירות שהם מספקים.
כאשר המשתמש בוחר לשתף הודעה, דוח או קובץ, המידע שנבחר מועבר לנמען או לשירות שבחר. יש לבדוק את התוכן לפני השיתוף, במיוחד אם הוא כולל פרטים אישיים או מסחריים.
שמירה, מחיקה וסגירת חשבון
מסמכי העסק נשמרים לצורך השימוש בשירות כל עוד לא התבקשה מחיקתם. מחיקת חשבונית שומרת תחילה רשימת קבצים לטיפול, מסירה את רשומת החשבונית ומנסה למחוק את קובצי המקור ועמודיה. הצלחת מחיקת הקבצים נבדקת; אם המחיקה לא הושלמה, מוצגת הודעה והמשך הטיפול נשמר לניסיון חוזר ברקע. מחיקה זו אינה מחיקה מלאה של נתוני קליטה, מידע נלווה או גיבויים. מחיקת תעודת משלוח מסירה גם את נתוניה, עמודיה, עותקי הקליטה ונתוני הסריקה הקשורים אליה, תוך בדיקת מחיקת הקבצים וניסיון חוזר ברקע לפי הצורך. חשבוניות מקושרות וקבצים שמשמשים מסמכים אחרים נשמרים. נשמרים מזהים טכניים מצומצמים למניעת כפילות ולתיעוד המחיקה והמכסה. פעולות המחיקה אינן מוחקות את ההודעה או המסמך בתיבת המייל של הלקוח. בסוגי מסמכים אחרים ובמחיקות ישנות ייתכן סימון מחיקה בלבד.
בחשבון שלי, תחת פרטיות ובקשת מחיקת מידע, בעל החשבון יכול להגיש בקשה למחיקה רחבה של נתוני מייל או לסגירת חשבון ומחיקת מידע. מחיקת חשבונית או תעודת משלוח בודדת מתבצעת בכפתור המחיקה של המסמך. הבקשה עוברת בדיקת הרשאה והיקף וטיפול של מפעיל השירות. הגשת בקשה או סימון מצב הטיפול אינם מבצעים כשלעצמם מחיקה אוטומטית של כל החשבון. אפשר לייצא דוחות ולשמור מסמכי מקור מחוץ למערכת לפני מחיקה.
מדיניות השמירה של עותקי הגיבוי הייעודיים של תמר היא 90 יום. עותקים ישנים שאינם נדרשים לשחזור מיועדים לניקוי אוטומטי במנות, בבדיקה יומית לאחר גיבוי מלא. נשמרים לפחות שלושת הגיבויים המלאים האחרונים, וכן קבצים שמשמשים גיבויים שמורים. הניקוי נעצר אם אין גיבוי עדכני או אם בדיקות התקינות נכשלות. בשל הגנות אלה והטיפול במנות, עותקים עשויים להישמר מעבר ל־90 יום; אין זו התחייבות למחיקת כל המידע ביום ה־90. המדיניות אינה מוחקת מסמכים פעילים ואינה קובעת את משכי השמירה בגיבויים וברישומים שמנהלים ספקי התשתית בעצמם. עותקי גיבוי, מידע נלווה ונתונים אצל ספקי עיבוד נבדקים בנפרד במסגרת בקשת מחיקה. מועדי הטיפול המחייבים בבקשות עדיין טעונים השלמה.
בקשות בנושא מידע אישי
ניתן לבקש עיון במידע אישי ותיקונו, בהתאם לדין ולנסיבות. אפשר גם לבקש סגירת חשבון ומחיקת מידע; הטיפול בבקשה תלוי בסוג המידע ובחובות שמירה החלות עליו. ייתכן שיידרש אימות זהות או הרשאה לעסק.
לפניות שירות ופרטיות ניתן לכתוב לכתובת wrbesteam@gmail.com או להתקשר לטלפון 03-5107780. אפשר לעקוב אחר בקשת המחיקה בחשבון שלי. הטיפול המלא מתבצע בפיקוח מפעיל השירות וכולל תיעוד בדיקות; אין מחיקה אוטומטית כוללת בלחיצה אחת.
אחסון בדפדפן ועדכון המדיניות
המערכת משתמשת באחסון בדפדפן לשמירת הכניסה לחשבון ולזכירת סגירת הודעת העוגיות. הפירוט מופיע בעמוד עוגיות ואחסון בדפדפן.
תאריך העדכון מופיע בראש העמוד. לפני הוספת שימושים חדשים במידע או שירותים נוספים יש לעדכן את המדיניות ואת מנגנוני היידוע והבחירה הנדרשים.