1. כללי
מדיניות זו מתארת כיצד רדאיקס פתרונות בע"מ, ח.פ. 513838060 ("החברה", "BillBridge", "אנחנו"), מפעילת הפלטפורמה BillBridge בכתובות billbridge.co.il ו‑app.billbridge.co.il ("השירות"), אוספת, מעבדת ושומרת מידע. השימוש בשירות מהווה הסכמה למדיניות זו. מסירת המידע תלויה ברצונך ובהסכמתך, ואינה חובה על פי דין; עם זאת, ללא מידע מסוים לא ניתן לספק את השירות.
2. איזה מידע נאסף
(א) פרטי חשבון: שם, אימייל, טלפון, פרטי העסק; (ב) מסמכים פיננסיים: חשבוניות, קבלות ומסמכי הנהלת חשבונות שהועלו לשירות או נאספו בהרשאתך; (ג) מידע מחשבון Google — ראה סעיף 5; (ד) נתוני תנועות בנק וכרטיסי אשראי — ראה סעיף 6; (ה) נתוני שימוש טכניים (לוגים, כתובת IP, סוג דפדפן) לצורך אבטחה ותפעול. מידע פיננסי מסוג זה מהווה "מידע רגיש" כהגדרתו בחוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון מס' 13, ומטופל בהתאם.
3. מטרות העיבוד
המידע מעובד אך ורק לצורך: קליטת מסמכים ועיבודם (OCR וחילוץ נתונים), זיהוי כפילויות, ביצוע התאמות בין מסמכים לתנועות בנק ואשראי, הפקת דוחות וסגירת תקופה חשבונאית עבורך או עבור המייצג הפועל מטעמך, תמיכה, אבטחה ועמידה בדרישות דין. המידע אינו משמש לפרסום, לדירוג אשראי, לחיתום אשראי או למסחר במידע.
4. הודעה בעת איסוף מידע (סעיף 11 לחוק)
בעת כל איסוף מידע נמסר לך: מטרת האיסוף, אם חלה עליך חובה חוקית למסור את המידע או שהמסירה תלויה בהסכמתך, למי יועבר המידע ולאילו מטרות, וזכויות העיון והתיקון העומדות לך.
5. מידע מ‑Google (Gmail ו‑Google Drive)
בחיבור חשבון Google, ובכפוף להסכמתך המפורשת במסך ההרשאה של Google, השירות ניגש: (א) בקריאה בלבד לתיבת ה‑Gmail שלך — לאיתור הודעות עם קבצים מצורפים שהם חשבוניות/קבלות. נשמרים אך ורק הקבצים שזוהו כמסמכים פיננסיים ומטא‑דאטה מינימלי (שולח, תאריך, נושא). תוכן הודעות אחר אינו נשמר; (ב) בקריאה בלבד לתיקיית Drive ייעודית שהגדרת — לקליטת קובצי חשבוניות חדשים. השירות אינו שולח, עורך או מוחק דוא"ל או קבצים. ניתן לנתק את חשבון Google בכל עת דרך הגדרות המערכת או דרך https://myaccount.google.com/permissions — הניתוק מבטל את אסימוני הגישה, וניתן לבקש מחיקה של הנתונים שנאספו.
השימוש של BillBridge במידע המתקבל מ‑Google APIs, והעברתו לכל אפליקציה אחרת, כפופים ל‑Google API Services User Data Policy, לרבות דרישות ה‑Limited Use.
BillBridge's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. נתוני בנק וכרטיסי אשראי
ככל שתבחר לחבר חשבונות בנק או כרטיסי אשראי, הגישה למידע מתבצעת באמצעות ספק חיצוני מורשה בעל רישיון מתאים לפי חוק שירות מידע פיננסי, התשפ"ב-2021, ובמסגרת מנגנון הבנקאות הפתוחה. ההרשאה ניתנת על ידי בעל החשבון (או מורשה חתימה מטעמו) ישירות מול הספק המורשה ומקור המידע. החברה: אינה נותנת שירות מידע פיננסי לציבור ואינה מציגה עצמה ככזו; מעבדת את הנתונים עבור הלקוח שמסר את ההרשאה בלבד; אינה עושה שימוש במאגר נתוני אשראי לפי חוק נתוני אשראי, התשע"ו-2016; אינה מבצעת דירוג, חיתום או ניתוח סיכוני אשראי; ואינה מוסרת את המידע לצדדים שלישיים לשימושם העצמאי.
7. שיתוף מידע
המידע אינו נמכר ואינו מועבר לצדדים שלישיים, למעט: (א) ספקי משנה טכנולוגיים המשמשים להפעלת השירות (אחסון ענן ומסד נתונים — Supabase; אירוח — Vercel; עיבוד OCR — Google Cloud Document AI; חילוץ שדות מבוסס AI — Anthropic), הכפופים להתחייבויות סודיות ואבטחה ולעיבוד לפי הוראותינו בלבד; (ב) המייצג (רו"ח / הנה"ח) שהוסמך על ידך; (ג) כנדרש על פי דין או צו של רשות מוסמכת. נתוני Google אינם מועברים לצדדים שלישיים אלא במידה הנדרשת להפעלת השירות ובהתאם למדיניות Limited Use.
8. אבטחת מידע
החברה מיישמת אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובהם: הצפנת מידע בתעבורה (TLS) ובמנוחה, הצפנת אסימוני גישה, בקרת הרשאות מבוססת תפקידים, הפרדת נתונים בין לקוחות (Multi‑Tenant Isolation), תיעוד גישה (Audit Log) וניטור שוטף.
9. שמירת מידע ומחיקה
מסמכים חשבונאיים נשמרים למשך התקופה הנדרשת על פי דיני המס והנהלת החשבונות בישראל (ככלל 7 שנים), אלא אם ביקשת מחיקה מוקדמת של מידע שאינו חייב בשמירה על פי דין. אסימוני גישה ל‑Google ולספק המורשה נמחקים מיידית עם ניתוק החיבור. עם סיום ההתקשרות ניתן לבקש ייצוא של הנתונים ומחיקתם, בכפוף לחובות שמירה שבדין.
10. זכויותיך
על פי חוק הגנת הפרטיות עומדות לך זכות עיון במידע המוחזק אודותיך, זכות לבקש תיקון או מחיקה של מידע שאינו נכון, שלם או מעודכן, וזכות לפנות בכל שאלה או בקשה בענייני פרטיות. פניות: דרך עמוד צרו קשר. נשיב לפניות בתוך המועדים הקבועים בדין.
11. ממונה על הגנת הפרטיות
בהתאם לתיקון 13 לחוק הגנת הפרטיות, הממונה על הגנת הפרטיות בחברה הוא גל אורבך. ניתן לפנות אליו בענייני פרטיות דרך עמוד צרו קשר.
12. עדכונים
מדיניות זו עשויה להתעדכן; שינוי מהותי יפורסם בעמוד זה ובמידת הצורך יימסר בהודעה למשתמשים.