מדיניות פרטיות

המידע שאנו אוספים

• פרטי חשבון, כתובת דוא״ל, מספר טלפון מאומת ונתוני אבטחה.
• פרטי העסק, לקוחות, ספקים, מסמכים פיננסיים, טיוטות והחלטות אישור.
• אירועי אבטחה וביקורת כגון זמן, כתובת IP, מזהה הפעלה ופעולות שבוצעו.
• נתוני חיבור לספקים חיצוניים רק לאחר הסכמה מפורשת של המשתמש.

שימוש ב-Google וב-Gmail

כניסה עם Google משתמשת בפרטי זהות בסיסיים בלבד: שם, כתובת דוא״ל ומזהה חשבון. חיבור Gmail לקליטת הוצאות הוא חיבור נפרד ואופציונלי.

בחיבור Gmail נבקש את ההרשאה המצומצמת gmail.readonly. ההרשאה משמשת לאיתור הודעות וקבצים מצורפים שעשויים להיות קבלות או חשבוניות ולהכנת טיוטת חילוץ לבדיקה אנושית. YouCPA אינה מוחקת, מתייגת, מארכבת, משנה או שולחת הודעות מתיבת המשתמש.

השימוש והעברת המידע שמתקבל מ-Google APIs ייעשו בהתאם למדיניות נתוני המשתמשים של Google API Services, לרבות דרישות Limited Use.

מטרות העיבוד

• הפעלת החשבון והפרדת מידע בין עסקים.
• קליטת מסמכים, יצירת טיוטות והצגתן לאישור אנושי.
• הפקת תוצרים חשבונאיים במצב המותר והמאושר למערכת.
• מניעת הונאה, אבטחת השירות, תמיכה ותיעוד הסכמות.

AI וקבלת החלטות

מודל AI רשאי לחלץ ולסווג מידע ולהחזיר טיוטה בלבד. אין לו הרשאות למסד הנתונים, להפקת מסמך סופי, לפרסום בספרים, לדיווח לרשות או לביצוע תשלום. כל פעולה בלתי הפיכה דורשת אישור מפורש של משתמש מורשה.

שיתוף מידע

מידע מועבר רק לספקים שנדרשים להפעלת השירות, תחת הרשאות מצומצמות והסכמים מתאימים, או כאשר הדין מחייב זאת. איננו מוכרים מידע אישי ואיננו משתמשים בתוכן Gmail לפרסום או לבניית פרופיל שיווקי.

אבטחה ושמירה

• הצפנה בתעבורה ובמנוחה, בידוד עסקים באמצעות RLS, הרשאות תפקיד ותיעוד Audit.
• טוקנים של ספקים נשמרים מוצפנים ואינם נשלחים לדפדפן או נכתבים ללוגים.
• מסמכים שהופקו כדין עשויים להישמר לתקופה הנדרשת לפי הוראות ניהול ספרים; טיוטות וטוקנים כפופים למדיניות מחיקה נפרדת.

זכויות, ניתוק ומחיקה

ניתן לנתק חיבור Google או Gmail בכל עת דרך הגדרות המערכת. הניתוק מפסיק סנכרון עתידי ומבטל את ההרשאה אצל הספק ככל שניתן. בקשת מחיקה ניתן להגיש דרך דף מחיקת הנתונים או ל-info@you-cpa.com. מידע שחובה לשמור מכוח דין לא יימחק לפני תום תקופת השמירה, אך יוגבל לשימוש הנדרש בלבד.