פרטיות ואבטחת מידע

עיקרי הדברים

• ללא שמירה: הפרטים שאתה ממלא מעובדים בזיכרון השרת לצורך הפקת הדוח בלבד, ואינם נשמרים בקובץ, בבסיס נתונים או בלוגים.
• הקובץ נמחק מהשרת: ה-PDF נוצר ומוזרם ישירות לדפדפן שלך ואינו נשמר אצלנו. עליך לשמור אותו למכשירך — לא נוכל לשחזר אותו.
• החתימה: נלכדת בדפדפן ומשובצת בקובץ בזמן ההפקה; היא אינה נשמרת בנפרד.
• הצפנה בתעבורה: יש להשתמש במערכת מעל HTTPS (TLS). מומלץ לאכוף HSTS.
• ללא צד ג': איננו משתפים מידע אישי עם צדדים שלישיים. תשלום מתבצע מול ספק סליקה מאובטח, ללא שמירת פרטי אמצעי התשלום אצלנו.
• עוגיות: נעשה שימוש בעוגיית session טכנית בלבד (לאימות התשלום), עם דגלי Secure/HttpOnly/SameSite. אין עוגיות פרסום או מעקב.

תיקון 13 לחוק הגנת הפרטיות

המערכת מיישמת את עקרונות תיקון 13 והחוק:

• הגבלת מטרה וצמצום מידע: נאסף רק המידע ההכרחי למילוי הטופס הרשמי, ולמטרה זו בלבד.
• אבטחת מידע: עיבוד בזיכרון, ללא אחסון מתמשך, תעבורה מוצפנת וכותרות אבטחה.
• שקיפות: דף זה מסביר איזה מידע מעובד, לאיזו מטרה ולכמה זמן (רק למשך ההפקה).
• זכויות נושא המידע: מאחר שאיננו שומרים מידע, אין מאגר לעיין בו, לתקן או למחוק — המידע נמחק מעצמו בתום ההפקה.
• בקרת גישה: אין ממשק ניהול שחושף נתוני משתמשים, משום שאין נתונים שמורים.

הערה: על מפעיל השרת לוודא הגדרות אבטחה תקינות (HTTPS, הרשאות קבצים, גיבוי מפתחות) ולעדכן מסמך זה לפי הצורך.

מילוי חכם ממסמכים (AI)

אם בחרתם להשתמש במילוי החכם (אופציונלי בלבד, בהסכמה מפורשת בסימון תיבת האישור):

• מה נשלח: המסמכים שהעליתם (תלושים, דפי בנק, קבלות) נשלחים בחיבור מוצפן (TLS) לספק ה-AI — Anthropic — אך ורק לצורך חילוץ הסכומים למילוי הטופס.
• ללא שמירה אצלנו: הקבצים נקראים לזיכרון השרת בלבד, אינם נכתבים לדיסק ואינם נרשמים ללוגים; הם נמחקים מהזיכרון מיד בתום הניתוח.
• אצל הספק: העיבוד נעשה דרך ה-API של Anthropic בכפוף לתנאי הפרטיות של הספק; כברירת מחדל, תוכן שנשלח ל-API אינו משמש לאימון מודלים.
• שליטה מלאה: הפיצ'ר אופציונלי לחלוטין. אפשר תמיד למלא ידנית ללא העלאת מסמכים כלל.
• אחריות: תוצרי הניתוח הם הצעה בלבד — חובה לבדוק כל סכום מול המסמכים לפני ההפקה וההגשה.