מדיניות פרטיות

BIRAYA (“אנחנו”) היא הגורם האחראי לעיבוד המידע המתואר במדיניות זו.

הגורם המשפטי המפעיל את השירות: [השם המשפטי יושלם לאחר רישום העסק], ח.פ./עוסק מורשה [מספר עוסק יושלם], שכתובתו [כתובת העסק תושלם]. לפניות בנושא פרטיות: [כתובת אימייל משפטית תושלם] (ובינתיים, זמנית: biraya.business@gmail.com).

המערכת עשויה לאסוף ולעבד את סוגי המידע הבאים, בהתאם לשימוש בפועל:

• פרטי חשבון וזהות — שם, כתובת דוא“ל ותמונת פרופיל, כפי שמתקבלים מ-Google בעת ההרשמה/ההתחברות (Google Sign-In), ותפקידך בעסק (OWNER/ADMIN/ MEMBER).
• פרטי העסק והמשתמשים בו — שם העסק, סוג הפעילות, ופרטי המשתמשים המקושרים אליו (כולל מי הזמין מי).
• נתונים ומסמכים עסקיים-פיננסיים שהמשתמש מזין או מעלה — לרבות דוחות רווח והפסד, חשבוניות וקבלות ספקים, נתוני הכנסות והוצאות, נתוני עובדים (במידה שהוזנו), פרטי ספקים, תפריט, נתוני שיווק, ומידע על מתחרים.
• מידע שנוצר תוך כדי שימוש — פעולות שביצעת במערכת (למשל אישור/דחיית המלצה, סימון משימה כבוצעה), ותוצאות שנמדדו בעקבות פעולות אלה.
• פלט AI — ניתוחים, ממצאים והמלצות שהמערכת מפיקה עבור העסק על בסיס הנתונים שלעיל.
• נתוני שימוש טכניים בסיסיים — הנדרשים להפעלת השירות עצמו (למשל, עוגיית ההתחברות והעדפת שפה — ראו סעיף 8).

המידע נאסף לצורך הפעלת השירות: אימות זהות והתחברות, קישור נתונים לעסק הנכון, הפקת ניתוחים והמלצות עבור אותו עסק, מעקב אחר יעדים ותוצאות, תמיכה טכנית, ושיפור תפעולי-איכותי של המערכת.

מסירת פרטי החשבון הבסיסיים (שם, דוא“ל) הכרחית לצורך פתיחת חשבון ושימוש בשירות. מסירת נתונים עסקיים- פיננסיים והעלאת מסמכים היא רצונית — ככל שלא יימסר מידע מסוים, חלק מהניתוחים וההמלצות עשויים שלא להיות זמינים או להיות פחות מדויקים.

אחריותך: יש להעלות למערכת רק מידע ומסמכים שיש לך סמכות חוקית להעלות, ולהימנע מהעלאת מידע שאינו נחוץ להפעלת השירות עבור העסק (למשל, מידע אישי רגיש על צדדים שלישיים שאינו נדרש).

חלק מהניתוח של מסמכים ונתונים (למשל חילוץ נתונים מחשבוניות וקבלות, מדוחות רווח והפסד, וניסוח חלק מהתוכן של המלצות ואסטרטגיות) מתבצע באמצעות מודלים של בינה מלאכותית של ספק חוץ מסחרי — Anthropic. לצורך כך, חלק מתוכן המשתמש הרלוונטי (למשל תוכן מסמך שהועלה, או נתונים פיננסיים רלוונטיים) מועבר לספק זה לצורך עיבוד, בכפוף לתנאי השירות ומדיניות הפרטיות שלו.

איננו יכולים למסור בשלב זה הצהרה גורפת באשר למדיניות האימון של מודלים אצל ספקי AI חיצוניים — פרט זה ייבדק מול התנאים המסחריים בפועל של כל ספק, ויעודכן כאן בהתאם לפני שתימסר בעניין זה כל התחייבות.

חשוב: BIRAYA אינה משתמשת במידע העסקי של לקוח אחד כדי לחשוף מידע מזהה, סודי, או כל תוכן עסקי אחר, ללקוח אחר. ניתוחים, ציונים והמלצות מבוססים אך ורק על הנתונים וההיסטוריה של העסק שאליו הם מיועדים — אין שיתוף נתונים בין עסקים שונים במערכת.

אנו משתמשים בספקי תשתית וטכנולוגיה חיצוניים לצורך הפעלת השירות, ובכלל זה:

• אימות משתמשים — Google Authentication (Google Sign-In).
• אחסון בסיס הנתונים — שירות בסיס נתונים מבוסס Postgres (Neon).
• אחסון קבצים — אחסון קבצים פרטי בענן (Vercel Blob), המשמש לשמירת מסמכים שהועלו (חשבוניות, קבלות, דוחות).
• אירוח והרצת האפליקציה — Vercel.
• עיבוד AI — Anthropic (ראו סעיף 4).

כל אחד מספקים אלה מעבד מידע כמעבד מטעמנו, בהתאם להסכם ההתקשרות עמו ובכפוף למדיניות הפרטיות שלו.

חלק מספקי התשתית שלנו (לרבות אחסון, בסיס נתונים ועיבוד AI) עשויים לפעול על גבי תשתיות שרתים הממוקמות מחוץ לישראל, ובכלל זה בארצות הברית. משמעות הדבר היא שמידע עשוי להיות מאוחסן או מעובד מחוץ לישראל. פירוט מדויק של מיקומי האחסון בפועל (אזורים/Regions) ייבדק ויעודכן כאן.

הגישה למידע של עסק מסוים מוגבלת למשתמשים המשויכים לאותו עסק בלבד, בהתאם לתפקידם (OWNER/ADMIN/MEMBER) — ראו תנאי השימוש, סעיף 5. משתמש אינו יכול לצפות במידע של עסק שאינו מורשה אליו.

המערכת משתמשת כיום בשני סוגי עוגיות פונקציונליות בלבד, הנחוצות להפעלתה:

• עוגיית התחברות/הזדהות (Auth.js), המשמשת לזיהוי משתמש מחובר לאורך הביקור באתר.
• עוגיית העדפת שפה (`nextmove-locale`), השומרת את בחירת שפת התצוגה (עברית/אנגלית) שביצעת בהגדרות, למשך עד שנה.

נכון למועד עדכון מסמך זה, המערכת אינה משתמשת בעוגיות פרסום, מעקב שיווקי, או כלי אנליטיקס של צד שלישי. ככל שהדבר ישתנה בעתיד, סעיף זה יעודכן בהתאם.

אנו נוקטים באמצעים סבירים ומקובלים להגנה על המידע במערכת, לרבות שימוש בהצפנה בהעברת נתונים, בקרת הרשאות לפי עסק ותפקיד, ואחסון קבצים באחסון פרטי (לא ציבורי). עם זאת, איננו יכולים להתחייב לאבטחה מוחלטת — אין מערכת מחוברת לאינטרנט חסינה לחלוטין מפני פריצה או תקלה, ואיננו אחראים לנזק שייגרם כתוצאה מגישה בלתי מורשית שאינה תלויה בהפרת התחייבויותינו על פי מדיניות זו.

תקופת שמירה מדויקת טרם נקבעה ותפורסם כאן לאחר אישורה. העיקרון המנחה: מידע נשמר כל עוד חשבון העסק פעיל ולצורך המטרות המפורטות במדיניות זו; עם בקשת בעל/ת החשבון למחיקת המידע או לסגירת החשבון, יימחק המידע בהתאם למפורט בסעיף 12 להלן, בכפוף לחריגים הנדרשים על פי דין (למשל שמירת רשומות לצורכי הנהלת חשבונות/מס, ככל שיחול).

המערכת מבצעת גיבויים תקופתיים של בסיס הנתונים לצורכי המשכיות עסקית ושחזור מאסון. מחיקת מידע מהמערכת החיה אינה מוחקת אותו באופן מיידי מגיבויים היסטוריים — מידע שנמחק עשוי להישאר בגיבוי עד למחזור המחיקה השוטף של הגיבויים (rotation), ולאחר מכן יימחק גם משם.

בעל/ת חשבון עסק רשאי/ת לפנות אלינו בבקשה לעיון במידע השמור על העסק, לתיקון מידע שגוי, או למחיקת המידע וסגירת החשבון. נטפל בבקשה בתוך זמן סביר ונשיב לגביה. ייתכנו מקרים שבהם לא נוכל למחוק מידע באופן מלא ומיידי (למשל בשל חובת שמירת רשומות על פי דין, או עד למחזור מחיקת גיבויים כאמור בסעיף 11) — נעדכן אותך בכך במסגרת הטיפול בבקשה.

לפנייה בנושא זה: [כתובת אימייל משפטית תושלם] (ובינתיים: biraya.business@gmail.com).

אנו עשויים לשלוח לך הודעות שירות הנוגעות ישירות לתפעול חשבונך (למשל עדכון על סטטוס מנוי, התראה על ממצא חדש בעסק) — הודעות אלה חיוניות לשימוש בשירות ואינן ניתנות לביטול כל עוד החשבון פעיל. דיוור שיווקי נפרד, ככל שיופעל בעתיד, יישלח רק בהסכמה מפורשת ותכלול אפשרות הסרה בכל עת.

אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי (למשל בסוגי המידע הנאספים, במטרות השימוש בו, או בספקי המשנה) יחייב הסכמה מחודשת מצדך בכניסה הבאה למערכת. מספר הגרסה ותאריך העדכון האחרון מופיעים בראש העמוד.

לשאלות או בקשות בנוגע לפרטיות ניתן לפנות אלינו בכתובת biraya.business@gmail.com.