מדיניות פרטיות

עודכן לאחרונה: 12 באוקטובר 2026

1. 1. מי אנחנו

   אטלס ("השירות") היא מערכת לניהול עסק לעסקים קטנים ולעצמאים: לקוחות, עבודות, הצעות מחיר, תשלומים, הוצאות, תזרים, תקציב, משימות וצוות. השירות מופעל על ידי:

   • מפעיל השירות: רון שושן
   • כתובת: חולון
   • דוא״ל: ronshush@gmail.com

   לכל שאלה על פרטיות, תמיכה או מימוש זכויות — כתבו לנו ל-ronshush@gmail.com.

2. 2. איזה מידע אנחנו אוספים

   פרטי החשבון

   • שם ואימייל שמסרתם בהרשמה.
   • סיסמה — נשמרת אצל ספק ההזדהות (Supabase Auth) רק בצורה מוצפנת חד-כיוונית (hash). אנחנו לא רואים אותה.
   • אם נכנסתם עם Google — שם, אימייל ומזהה החשבון שלכם ב-Google, לצורך זיהוי בלבד.

   מידע עסקי שאתם מזינים

   • לקוחות: שמות, טלפונים, כתובות אימייל ופרטים נוספים שבחרתם לשמור.
   • עבודות, הצעות מחיר (כולל בחירות הלקוח וחתימתו כשהוא חותם על הצעה באינטרנט), תשלומים, הוצאות, תקציב, משימות והערות.
   • קבצים שאתם מעלים — למשל לוגו, מסמכים וקובצי דוחות אשראי לייבוא הוצאות.
   • פרטי חברי צוות שאתם מזמינים (שם ואימייל).

   מידע משירותים שאתם מחברים — רק אם חיברתם

   • Google Calendar — אירועים ביומן שבחרתם: קריאה של רשימת היומנים, ויצירה, עדכון ומחיקה של אירועים שקשורים לעבודות.
   • Google Drive — יצירת תיקיות וקבצים לעבודות, וגיבוי יומי של נתוני החשבון לתיקייה בדרייב שלכם.
   • Gmail (שליחה בלבד) — שליחת מייל הזמנה לחבר צוות מהחשבון שלכם. אנחנו לא קוראים את תיבת הדואר.
   • וואטסאפ דרך Green API — הודעות שהשירות שולח בשמכם ללקוחות (למשל תזכורות) והתראות אליכם.
   • Finbot — הפקת חשבוניות וקבלות, ומידע על המסמכים שהופקו.
   • Financy (בנקאות פתוחה) — יתרות ותנועות בחשבונות הבנק וכרטיסי האשראי שחיברתם, בקריאה בלבד. השירות אינו יכול להעביר כסף או לבצע פעולות בחשבון.

   מידע טכני

   • רישומי שרת (לוגים), סוג הדפדפן והמכשיר, וכתובת IP — לתפעול, אבטחה ואיתור תקלות.
   • עוגיות להתחברות ולהעדפות תצוגה (ראו סעיף "עוגיות").
   • אם אישרתם התראות דחיפה — מזהה המנוי של הדפדפן או המכשיר.

3. 3. למה אנחנו משתמשים במידע

   • כדי לתת לכם את השירות (ביצוע ההסכם איתכם): ניהול הלקוחות והעבודות, שליחת הצעות מחיר, תזכורות, חשבוניות, תזרים והתראות.
   • כי ביקשתם (הסכמה): חיבור לשירותים חיצוניים כמו Google, וואטסאפ, Finbot ו-Financy, והתראות דחיפה. אפשר לבטל בכל עת.
   • אינטרס לגיטימי: אבטחה, מניעת שימוש לרעה, גיבוי, תמיכה ושיפור השירות.
   • חובה לפי דין: כשהחוק מחייב אותנו לשמור או למסור מידע.

   תכונות הבינה המלאכותית (העוזר החכם וקריאת דוחות אשראי) מעבירות לספק ה-AI רק את המידע שנדרש לבקשה הספציפית.

4. 4. הזכויות שלכם

   לפי חוק הגנת הפרטיות, התשמ״א-1981 ותיקון 13 לחוק, יש לכם זכות:

   • לעיין במידע שנשמר עליכם.
   • לבקש לתקן מידע שגוי, לא שלם או לא מעודכן.
   • לבקש למחוק מידע, בכפוף לחובות שמירה לפי דין.
   • לבטל הסכמה שנתתם — למשל לנתק שירות מחובר.

   כדי לממש זכות, כתבו ל-ronshush@gmail.com מהאימייל הרשום בחשבון. נשיב בתוך 30 יום. ייתכן שנבקש לאמת את זהותכם לפני שנמסור או נמחק מידע.

5. 5. מידע על הלקוחות שלכם

   המידע על הלקוחות, הספקים וחברי הצוות שאתם מזינים שייך לכם. אתם "בעלי מאגר המידע", ואטלס מעבד אותו בשמכם ולפי הוראותיכם בלבד, כ"מחזיק" במידע.

   אתם אחראים לכך שיש לכם זכות להזין את המידע לשירות ולהשתמש בו — למשל, ששליחת הודעות ללקוחות נעשית כדין. פנייה של לקוח שלכם בעניין המידע שלו תועבר אליכם.

6. 6. ספקים ששומרים או מעבדים מידע

   אנחנו נעזרים בספקים כדי להפעיל את השירות. כל אחד מקבל רק את מה שנדרש לתפקידו:

   • Supabase — מסד הנתונים, ההזדהות ושמירת הקבצים.
   • Vercel — אחסון האתר והשרתים.
   • Google — כניסה עם Google, ויומן, דרייב ו-Gmail כשחיברתם.
   • Green API — שליחת הודעות וואטסאפ.
   • Finbot — הפקת חשבוניות וקבלות.
   • Financy — חיבור לבנקים ולכרטיסי אשראי (בנקאות פתוחה).
   • Anthropic — העוזר החכם וקריאת קובצי דוחות אשראי.
   • Resend — שליחת הודעות מערכת במייל, כשהן מופעלות.

   חלק מהשרתים של הספקים נמצאים מחוץ לישראל, למשל באיחוד האירופי ובארצות הברית. ההעברה נעשית לצורך הפעלת השירות בלבד.

7. 7. מידע מ-Google

   Atlas's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

   בעברית: אנחנו משתמשים במידע שמגיע מ-Google רק לפי מדיניות נתוני המשתמש של Google, כולל דרישות "השימוש המוגבל". בפועל:

   • ניגשים ליומן, לדרייב ול-Gmail רק כדי להפעיל את התכונות שהדלקתם.
   • לא משתמשים במידע לפרסום, לא מוכרים אותו ולא מעבירים אותו לאחרים, חוץ מכמה שנדרש להפעלת השירות.
   • אדם לא קורא את המידע, אלא בהסכמתכם, לצורכי אבטחה, או כשהחוק מחייב.
   • אפשר לנתק בכל עת בהגדרות ← חיבורים, ולבטל את ההרשאה גם ב-דף ההרשאות של Google.

8. 8. בלי מכירה ובלי פרסום

   אנחנו לא מוכרים מידע, לא משכירים אותו ולא משתמשים בו לפרסום — לא שלכם ולא של הלקוחות שלכם.

9. 9. אבטחת מידע

   • כל התקשורת עם השירות מוצפנת (HTTPS).
   • מפתחות וטוקנים של שירותים מחוברים נשמרים מוצפנים (AES-256-GCM).
   • הגישה למידע מוגבלת לפי חברוּת בחשבון ותפקיד: כל עסק רואה רק את המידע שלו, וחלק מהפעולות שמורות לבעלים.

10. 10. כמה זמן נשמר המידע

    המידע נשמר כל עוד החשבון פעיל. אפשר לבקש למחוק את החשבון או מידע מסוים בכתיבה ל-ronshush@gmail.com.

    אחרי מחיקה, עותקים בגיבויים נמחקים במחזור הגיבוי הרגיל. מידע שהחוק מחייב לשמור — למשל רשומות שנוגעות למס — עשוי להישמר לתקופה שנדרשת בחוק.

11. 11. עוגיות

    אנחנו משתמשים רק בעוגיות ובאחסון מקומי שנחוצים לשירות:

    • שמירת ההתחברות.
    • העדפות — החשבון הפעיל, תצוגת טלפון או מחשב, ומצב בהיר או כהה.
    • אבטחת תהליך החיבור ל-Google.

    אין עוגיות פרסום ואין מעקב של צד שלישי.

12. 12. קטינים

    השירות מיועד לבני 18 ומעלה ואינו מיועד לקטינים.

13. 13. שינויים במדיניות

    אם נשנה את המדיניות, נעדכן את התאריך בראש הדף. על שינוי מהותי נודיע מראש בשירות או במייל. עדכון אחרון: 12 באוקטובר 2026.