מדיניות פרטיות

1. מה אנחנו אף פעם לא אוספים

מסמכים שאתם מנקים מעובדים כולם בדפדפן שלכם (או, באפליקציית הדסקטופ, במחשב שלכם). הקובץ המקורי, הטקסט שחולץ, התצוגה המקדימה ומפת "מקור ← החלפה" לעולם אינם מועלים, נרשמים או נשמרים אצלנו, ונעלמים בסגירת הדף. איננו יכולים לראות אותם, ולכן גם לא להשתמש בהם — לא לאנליטיקות ולא לאימון מודלים.

2. מה כן נאסף

פרטי חשבון: שם מלא, הארגון שבו אתם עובדים, כתובת האימייל שלכם, ואם בחרתם למסור — מספר טלפון.

מוני שימוש אנונימיים: כשמסמך מנוקה נרשמים רק סוג הקובץ וכמויות הפריטים (למשל: "נוקה DOCX, הוחלפו 12 פריטים") — לצורך אכיפת מכסות והבנת השימוש. שום תוכן מסמך, שם קובץ או ערך החלפה אינם נכללים.

פרטי חיוב בתוכניות בתשלום: שם המשלם, אימייל, טלפון וסטטוס המנוי. מספרי כרטיס עוברים טוקניזציה ישירות בין הדפדפן שלכם ל-Sumit, ספקית הסליקה — הם אינם עוברים דרך השרתים שלנו.

בסיס טכני: עוגיות חיוניות לסשן ההתחברות ולהעדפת השפה, ויומני שרת סטנדרטיים (כגון כתובת IP וזמן) לצורכי אבטחה והגבלת קצב.

3. איך המידע משמש

המידע משמש להפעלת השירות: מיילי התחברות (קודי אימות וקישורים), אכיפת מכסות, חיוב וחשבוניות, ניהול צוות, תמיכה והודעות שירות. איננו מוכרים מידע אישי ואיננו משתמשים בו לפרסום של צד שלישי.

4. איפה המידע נשמר ומי מעבד אותו

נתוני החשבון והשימוש נשמרים במסד נתונים מנוהל (Supabase) עם בקרות גישה ואבטחה ברמת שורה. האתר מתארח ב-Vercel. תשלומים וחשבוניות מעובדים על ידי Sumit. ספקים אלה מעבדים מידע עבורנו תחת התחייבויות האבטחה והפרטיות שלהם. מעבר להם, מידע נמסר רק אם הדין מחייב.

5. שמירה ומחיקה

נתוני חשבון נשמרים כל עוד החשבון פעיל. אפשר לעדכן פרטים בעמוד הפרופיל בכל עת, ולבקש מחיקת חשבון מלאה במייל ל-support@balmasai.com — נמחק את המידע האישי, ונשמור רק מה שדיני החשבונאות או המס מחייבים (כגון חשבוניות שהופקו) ומונים מצרפיים שאינם מזהים.

6. הזכויות שלכם

לפי חוק הגנת הפרטיות הישראלי (כולל תיקון 13), ובמקרים הרלוונטיים לפי ה-GDPR, אתם רשאים לבקש עיון במידע האישי שלכם, תיקונו או מחיקתו. כתבו ל-support@balmasai.com ונשיב תוך זמן סביר.

7. עוגיות

אנחנו משתמשים בעוגיות חיוניות לסשן ההתחברות ולהעדפת השפה. בעמודי השיווק נטען גם Google Tag Manager לאנליטיקת ביקורים מצרפית; הוא לעולם אינו נטען במסך ניקוי המסמכים או בכל עמוד שבו מעובדים מסמכים, ואיננו משתמשים בעוגיות פרסום.

8. אבטחה

כל התעבורה מוצפנת (TLS). הגישה למסד הנתונים מוגבלת באבטחה ברמת שורה ובמפתחות בהרשאה מינימלית, ופרטי כרטיס לעולם אינם מגיעים לשרתים שלנו. אף מערכת אינה מאובטחת לחלוטין, אבל הארכיטקטורה שלנו בנויה כך שהדבר הרגיש ביותר — המסמכים שלכם — כלל אינו בידינו.

9. שינויים ויצירת קשר

אנו רשאים לעדכן מדיניות זו; שינויים מהותיים יפורסמו כאן עם תאריך מעודכן. שאלות בנושא פרטיות: support@balmasai.com.