מדיניות פרטיות

עדכון אחרון: 2026-09-02. מסמך זה נכתב בשפה פשוטה בכוונה - שתדעו בדיוק מה קורה עם המידע שלכם.

1. מי אנחנו

מיילים לגיליון הוא שירות של יהודית ברדוגו. לכל שאלה בנושא פרטיות: y0548434290@gmail.com.

2. איזה מידע נאסף ולמה

• פרטי חשבון - שם, מייל, טלפון (לא חובה) וסיסמת כניסה מוצפנת. נדרש כדי לנהל את החשבון, לשלוח קבלה ולתמוך.
• פרטי חיבור לתיבה - כתובת התיבה, שרת IMAP וסיסמת אפליקציה. הסיסמה נשמרת מוצפנת (AES-256-GCM) ואינה ניתנת לצפייה גם לצוות שלנו. משמשת אך ורק לקריאת שורת "מאת" של הודעות.
• מזהה הגיליון - כתובת גיליון Google Sheets שלכם, כדי לכתוב אליו.
• קודי גיבוב של כתובות - לכל כתובת שנכתבה לגיליון נשמר hash (SHA-256) חד-כיווני, שלא ניתן להפוך חזרה לכתובת. משמש למניעת כפילויות בלבד. הכתובות עצמן לא נשמרות אצלנו.
• נתוני תפעול - זמני ריצה, מונים, ושגיאות (בנוסח מוסבר, ללא תוכן הודעות). לוג ביקורת של פעולות בחשבון (כניסה, יצירה, מחיקה) לצורכי אבטחה.
• הודעות תמיכה - מה שכתבתם לנו בצ'אט/בטופס, כדי לענות.

לא נאסף: תוכן הודעות, נושאים, קבצים מצורפים, שמות שולחים, פרטי כרטיס אשראי (התשלום מתבצע בדף מאובטח של סאמיט - הכרטיס לא עובר דרכנו).

3. למי המידע מועבר

• Google - כתיבת הכתובות לגיליון שלכם, דרך Google Sheets API. חל עליהם הסכם עיבוד הנתונים הסטנדרטי של Google.
• Supabase (מסד נתונים ואימות) ו-Vercel (אירוח) - ספקי התשתית שבהם השירות רץ. שרתים באיחוד האירופי/ארה"ב.
• SUMIT (סאמיט) - סליקת אשראי והפקת חשבונית. מקבלים שם, מייל, טלפון וסכום.
• אין מכירה או העברה של מידע לצד שלישי לצורכי שיווק.

4. כמה זמן המידע נשמר

• פרטי חיבור וקודי גיבוב - כל עוד התיבה קיימת במערכת. מחיקת תיבה מוחקת אותם מיד.
• נתוני ריצות - 30 יום.
• פרטי חשבון ותשלומים - כל עוד החשבון קיים, ובנוסף כנדרש בחוק לצורכי הנהלת חשבונות (7 שנים לחשבוניות).

5. הזכויות שלכם

אתם רשאים לעיין במידע שנשמר עליכם, לתקן אותו, או לבקש מחיקה. מחיקת תיבה - מהדשבורד בלחיצה. מחיקת חשבון מלאה או כל בקשה אחרת - במייל ל-y0548434290@gmail.com, ונטפל תוך 14 יום.

ניתוק הגישה שלנו לתיבה אפשרי גם בלי לפנות אלינו: מחיקת סיסמת האפליקציה בחשבון גוגל שלכם (myaccount.google.com/apppasswords) מנתקת מיד.

6. אבטחת מידע

• כל התקשורת מוצפנת (HTTPS / TLS). חיבור לתיבה ב-IMAP מוצפן (פורט 993).
• סיסמאות אפליקציה מוצפנות במפתח שמור בנפרד מהמסד; המסד עצמו חסום לגישה ישירה מהדפדפן.
• גישת ניהול - למנהלת השירות בלבד, עם תיעוד פעולות.
• במקרה של אירוע אבטחה שמשפיע על המידע שלכם - נודיע לכם ללא דיחוי ונפעל לפי הוראות הרשות להגנת הפרטיות.

7. עוגיות

נעשה שימוש בעוגיות הכרחיות בלבד - לשמירת ההתחברות שלכם. אין עוגיות פרסום או מעקב.

8. שינויים

עדכונים למדיניות יפורסמו בעמוד זה עם תאריך. שימוש מתמשך בשירות אחרי עדכון מהווה הסכמה לנוסח המעודכן.