דלג לתוכן הראשי
OptiPay

מדיניות פרטיות

עדכון אחרון: 19 באוקטובר 2026

1. מבוא

OptiPay מחויבת להגנה על פרטיותכם. מדיניות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלכם בעת השימוש בשירותינו.

2. מידע שאנו אוספים

מידע שאתם מספקים: שם, כתובת אימייל, מספר טלפון בעת ההרשמה. קבלות ומסמכים פיננסיים שאתם מעלים. פרטי תשלום לצורך חיוב מנוי.

מידע שנאסף אוטומטית: כתובת IP, סוג הדפדפן ומערכת ההפעלה. נתוני שימוש באתר ובאפליקציה. עוגיות (cookies) וטכנולוגיות מעקב דומות.

מידע מצדדים שלישיים: נתוני אימייל מ-Gmail או Outlook (קבלות בלבד, בהסכמתכם). מידע מספקי תשלום.

3. כיצד אנו משתמשים במידע

אנו משתמשים במידע שלכם כדי: לספק, לתחזק ולשפר את השירות. לעבד ולסווג קבלות באופן אוטומטי. לענות על שאלות שלכם על המסמכים והחשבון, ולבצע פעולות שביקשתם, באמצעות עוזר ה־AI של OptiPay בוואטסאפ ובאפליקציה (ראו סעיף 14). לשלוח הודעות הקשורות לשירות. לעמוד בדרישות חוקיות ורגולטוריות. לזהות ולמנוע הונאות.

4. שיתוף מידע

איננו מוכרים את המידע האישי שלכם. אנו עשויים לשתף מידע עם: ספקי שירות הפועלים מטעמנו ולפי הוראותינו בלבד (אחסון ותשתית: Vercel, Supabase, Hetzner, Upstash; ניטור שגיאות: Sentry; עיבוד תשלומים: Stripe; שליחת דואר אלקטרוני: Google Workspace; הודעות וואטסאפ: Meta; קריאת מסמכים ומענה של עוזר ה־AI: ספקי הבינה המלאכותית Google (Gemini) ו-OpenAI; שליפת חשבונות מאתרים של רשויות וספקים בישראל: Google Cloud, בשרת בתל אביב; ניתוח שימוש: Google ו-PostHog). רשויות חוק כאשר נדרש על פי דין. צדדים שלישיים בהסכמתכם המפורשת.

ספקי הבינה המלאכותית מקבלים רק את המידע הדרוש לבקשה מסוימת, ואינם משתמשים בו לאימון מודלים. הרשימה המלאה והמעודכנת, כולל היכן כל ספק מעבד מידע, מופיעה בעמוד האבטחה.

5. אבטחת מידע

אנו מיישמים אמצעי אבטחה מתקדמים כולל: הצפנת נתונים בתעבורה (TLS 1.3) ובמנוחה (AES-256). אימות דו-שלבי (2FA). ביקורות אבטחה תקופתיות. הגבלת גישה למידע על בסיס צורך לדעת.

6. שמירת מידע

אנו שומרים את המידע שלכם כל עוד החשבון שלכם פעיל. לאחר מחיקת חשבון, המידע יימחק תוך 30 יום, למעט מידע שנדרש לשמור על פי חוק. שיחות עם עוזר ה־AI נשמרות עד 12 חודשים כדי שתוכלו לחזור אליהן, ולאחר מכן נמחקות. פניות תמיכה נשמרות עד 12 חודשים לאחר סגירתן. אפשר לבקש את מחיקתן בכל עת.

7. זכויותיכם (GDPR)

בהתאם ל-GDPR ולחוק הגנת הפרטיות הישראלי, יש לכם זכות: לגשת למידע האישי שלכם. לתקן מידע שגוי. למחוק את המידע שלכם ("הזכות להישכח"). להגביל את עיבוד המידע. להעביר את המידע לשירות אחר. להתנגד לעיבוד מידע למטרות שיווקיות.

8. עוגיות (Cookies)

אנו משתמשים בעוגיות הכרחיות לתפקוד השירות, בעוגיות העדפות לזכירת הגדרותיכם, ובעוגיות אנליטיקה ומדידה לשיפור השירות. לצורכי אנליטיקה אנו משתמשים ב-Google Tag Manager, המשמש לפריסת תגי מדידה ואנליטיקה, לרבות Google Analytics. נתונים הנאספים על-ידי Google Analytics, כגון כתובת IP, סוג מכשיר ודפדפן ואירועי שימוש באתר, מעובדים על-ידי Google LLC בהתאם למדיניות הפרטיות של Google.

בישראל ובמדינות נוספות שבהן הדין מתיר זאת עוגיות האנליטיקה פעילות מרגע הכניסה לאתר. אפשר לכבות אותן בכל עת באמצעות הכפתור "הכרחיות בלבד" בבאנר העוגיות או בניקוי העוגיות של האתר בדפדפן (הבאנר יופיע שוב). עוגיות פרסום ושיווק מחדש של Google Ads נשמרות רק אם אישרתם אותן. במדינות האזור הכלכלי האירופי (EEA), בבריטניה ובשווייץ אף עוגייה שאינה הכרחית אינה נשמרת לפני שאישרתם את הבאנר. ניתן לבטל את המעקב של Google Analytics גם באמצעות התוסף הרשמי של Google לביטול הסכמה, ולנהל את כלל העדפות העוגיות דרך הגדרות הדפדפן.

מדידת מודעות. כאשר אתם מגיעים לאתר בעקבות לחיצה על מודעה של Google, הכתובת כוללת מזהה לחיצה שגוגל מצרפת לה (gclid, gbraid או wbraid). אנו שומרים אותו בעוגייה בשם op_gclid למשך 90 יום. אם תירשמו לשירות, אנו שולחים את המזהה לחשבון Google Ads שלנו מהשרתים שלנו, כדי לדעת שההרשמה נבעה מאותה מודעה. המזהה עצמו אינו מכיל את שמכם, כתובת הדוא״ל שלכם או פרטי חשבון, ואינו מאפשר לגוגל לזהות אתכם דרכנו; השימוש שגוגל עושה בו כפוף להחלטת ההסכמה שלכם, המשודרת יחד עם המזהה.

ייחוס קמפיינים. לצד מזהה הלחיצה אנו שומרים, בעוגייה בשם op_attr ואף היא למשך 90 יום, את פרמטרי הקמפיין שהופיעו בכתובת שדרכה הגעתם (כגון utm_source ו-utm_campaign), מזהי לחיצה של פלטפורמות פרסום אחרות אם היו בה (למשל fbclid), הדף שאליו הגעתם והאתר המפנה. מטרתה היחידה היא לדעת אילו קמפיינים מביאים הרשמות, ואם תירשמו היא נשמרת לצד ההרשמה. בשונה ממזהה הלחיצה של Google, מידע זה אינו נשלח לאף גורם חיצוני ונקרא על-ידינו בלבד.

מתי עוגיות אלה נשמרות תלוי במדינה שממנה אתם גולשים. בישראל ובמדינות נוספות שבהן הדין מתיר זאת, הן נשמרות עם הכניסה לאתר. במדינות האזור הכלכלי האירופי (EEA), בבריטניה ובשווייץ הן נשמרות רק לאחר שאישרתם את באנר העוגיות, ואם לא אישרתם, הן אינן נשמרות כלל. כאשר לא ניתן לקבוע מאיזו מדינה הגעתם, אנו נוהגים לפי הכלל המחמיר יותר ואיננו שומרים אותן.

9. העברת מידע בינלאומית

המידע שלכם עשוי להיות מאוחסן בשרתים מחוץ לישראל. אנו מבטיחים שכל העברה בינלאומית נעשית בהתאם לדרישות ה-GDPR, כולל שימוש בסעיפים חוזיים סטנדרטיים.

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ויישלחו בהודעה למשתמשים רשומים לפחות 30 יום לפני כניסתם לתוקף.

11. יצירת קשר

לשאלות בנוגע לפרטיות, ניתן לפנות לממונה על הגנת הפרטיות שלנו: privacy@optipay.co.il

12. שימוש מוגבל ב-Google API (Google Limited Use)

OptiPay משתמשת ב-Gmail API בהתאם למדיניות שירותי ה-API של Google (Google API Services User Data Policy), כולל דרישות השימוש המוגבל (Limited Use requirements).

השימוש של OptiPay ועברת מידע שהתקבל מ-Google APIs לכל אפליקציה אחרת עומדים במדיניות שירות ה-API של Google, כולל הדרישות בדבר שימוש מוגבל.

גישה לנתוני Gmail: OptiPay ניגשת לנתוני Gmail אך ורק לצורך זיהוי וחילוץ קבלות ומסמכי עסקאות לסיווג הוצאות עסקיות, ולצורך הצגת הערכה של כמות המסמכים והמיילים בתקופה שעוד לא נסרקה (ראו "ספירת מיילים שעוד לא נסרקו" בהמשך), ולצורך מענה על שאלות שלכם על המסמכים שנקלטו מתיבת הדואר, באמצעות עוזר ה־AI של OptiPay (סעיף 14). העוזר מקבל רק את פרטי המסמכים הרלוונטיים לשאלה (למשל ספק, סכום, תאריך, סוג מסמך, ונושא ושולח המייל שממנו נקלט), ולא את תיבת הדואר עצמה. כדי לזהות אילו הודעות הן קבלות, תוכן ומטא-נתונים של ההודעות נסרקים באופן זמני בעת העיבוד; הודעות שאינן קבלות מסווגות בזיכרון ונמחקות, תוכנן אינו נשמר.

ספירת מיילים שעוד לא נסרקו: כדי להראות לכם הערכה של כמה מסמכים ומיילים נמצאים בתקופה שעוד לא נסרקה, OptiPay עשויה לבקש מ-Gmail לספור, בטווח תאריכים מוגדר, הודעות שנשלחו מכתובות של ספקים שכבר מופיעים בחשבון שלכם, והודעות שנראות כמו קבלה או חשבונית (עם קובץ מצורף, או עם מילה כמו "חשבונית" או "קבלה" בנושא). החיפוש מתבצע ב-Gmail, והספירה נעשית לפי מזהי ההודעות בלבד, בלי לפתוח את תוכנן. נשמרים רק המספרים וההערכה שחושבה מהם; מזהי ההודעות, תוכנן ושאר פרטיהן אינם נשמרים.

הגבלות שימוש: אנו לא מוכרים, משתפים, מעבירים, או משתמשים בנתוני Gmail לפרסום ממוקד או לאימון מודלים כלליים של בינה מלאכותית, ולא מאפשרים לצדדים שלישיים לעשות כן. נתוני Gmail משמשים אך ורק לתכלית שלשמה ניתנה ההרשאה. בני אדם אינם קוראים נתוני Gmail, אלא (א) בהסכמתכם המפורשת, למשל כשאתם פותחים פנייה לתמיכה ומאשרים לצוות שלנו לעיין במסמך מסוים, (ב) לצורך בדיקת אבטחה או שימוש לרעה, או (ג) כשהדין מחייב.

ביטול גישה: ניתן לבטל את גישת OptiPay ל-Gmail בכל עת דרך דף החיבורים בהגדרות חשבונכם, או דרך הגדרות האבטחה של חשבון Google שלכם (myaccount.google.com/permissions). ביטול גישה מבטל מיידית את אסימון ה-OAuth ומפסיק כל סנכרון עתידי.

English: Google Limited Use

OptiPay's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Gmail data access: OptiPay accesses Gmail data solely to detect and extract receipts and business transaction documents for expense categorization, to show you an estimate of how many documents and emails fall in the period not scanned yet (see "Counting mail that has not been scanned yet" below), and to answer your questions about the documents captured from your mailbox through the OptiPay Assistant (section 14). The assistant receives only the details of the documents relevant to your question (such as supplier, amount, date, document type, and the subject and sender of the email it came from), never the mailbox itself. To identify which messages are receipts, message metadata and content are scanned transiently during processing; messages that are not receipts are classified in memory and discarded. Their content is never persisted.

Counting mail that has not been scanned yet: To show you an estimate of how many documents and emails fall outside the period we have scanned, OptiPay may ask Gmail to count, within a set date range, messages sent from the addresses of suppliers already in your account, and messages that look like a receipt or an invoice (a message with an attachment, or with a word such as "invoice" or "receipt" in the subject). Gmail runs the search, and the count uses message identifiers only, never opening message content. Only the resulting numbers and the estimate worked out from them are kept; the message identifiers, content and other details of the counted messages are not stored.

Use limitations: We do not sell, share, or transfer Gmail data to third parties, use it for targeted advertising, or use it to develop, improve, or train generalized or non-personalized AI/ML models, and we do not permit third parties to do so. Gmail data is used only for the purpose for which access was granted. Humans do not read Gmail data except (a) with your explicit consent, such as when you open a support request and allow our team to look at a specific document, (b) for security or abuse investigation, or (c) where required by applicable law.

Revoking access: You can revoke OptiPay's access to Gmail at any time from the Connections page in your account settings, or from your Google Account security settings at myaccount.google.com/permissions. Revoking access immediately revokes the OAuth token and stops all future syncs.

13. שימוש בנתוני Microsoft Graph (Outlook)

OptiPay משתמשת ב-Microsoft Graph API (הרשאת Mail.Read) בהתאם לתנאי השימוש של ממשקי ה-API של Microsoft ולמדיניות הפרטיות של Microsoft, באותם עקרונות שימוש מוגבל החלים על נתוני Gmail.

גישה לנתוני Outlook: OptiPay ניגשת לתיבת הדואר ב-Outlook אך ורק לצורך זיהוי וחילוץ קבלות ומסמכי עסקאות לסיווג הוצאות עסקיות, ולצורך מענה על שאלות שלכם על המסמכים שנקלטו מתיבת הדואר, באמצעות עוזר ה־AI של OptiPay (סעיף 14), שמקבל רק את הפרטים הרלוונטיים לשאלה. כדי לזהות אילו הודעות הן קבלות, תוכן ומטא-נתונים של ההודעות נסרקים באופן זמני בעת העיבוד; הודעות שאינן קבלות מסווגות בזיכרון ונמחקות, תוכנן אינו נשמר.

הגבלות שימוש: אנו לא מוכרים, משתפים, מעבירים, או משתמשים בנתוני Outlook לפרסום ממוקד או לאימון מודלים של בינה מלאכותית, ולא מאפשרים לצדדים שלישיים לעשות כן. הנתונים משמשים אך ורק לתכלית שלשמה ניתנה ההרשאה.

ביטול גישה: ניתן לבטל את גישת OptiPay ל-Outlook בכל עת דרך דף החיבורים בהגדרות חשבונכם, או דרך הגדרות האבטחה של חשבון Microsoft שלכם (account.microsoft.com). ביטול גישה מבטל מיידית את אסימון ה-OAuth ומפסיק כל סנכרון עתידי.

English: Microsoft Graph (Outlook) Data Use

OptiPay uses the Microsoft Graph API (the Mail.Read permission) in accordance with the Microsoft APIs Terms of Use and the Microsoft Privacy Statement, applying the same limited-use principles that govern Gmail data.

Outlook data access: OptiPay accesses your Outlook mailbox solely to detect and extract receipts and business transaction documents for expense categorization, and to answer your questions about the documents captured from your mailbox through the OptiPay Assistant (section 14), which receives only the details relevant to your question. To identify which messages are receipts, message metadata and content are scanned transiently during processing; messages that are not receipts are classified in memory and discarded. Their content is never persisted.

Use limitations: We do not sell, share, or transfer Outlook data to third parties, use it for targeted advertising, or use it to develop, improve, or train AI/ML models, and we do not permit third parties to do so. The data is used only for the purpose for which access was granted.

Revoking access: You can revoke OptiPay's access to Outlook at any time from the Connections page in your account settings, or from your Microsoft account security settings at account.microsoft.com. Revoking access immediately revokes the OAuth token and stops all future syncs.

14. עוזר ה־AI של OptiPay

תחילת תוקף: סעיף זה, והתוספות על העוזר בסעיפים 3, 12 ו-13, נכנסים לתוקף ב-29 באוקטובר 2026.

עוזר ה־AI של OptiPay הוא מערכת בינה מלאכותית שעונה מתוך הנתונים בחשבון שלכם ומבצעת פעולות שביקשתם, בוואטסאפ ובאפליקציה. לפני כל שינוי בנתונים (מחיקה, עריכה, החרגה, שליחה לנמען חיצוני) העוזר מבקש את אישורכם. התשובות הן מידע, ולא ייעוץ השקעות, פנסיה או מס.

מה העוזר מעבד: את ההודעות שאתם שולחים לו, ואת פרטי המסמכים והחשבון הדרושים לתשובה. המידע מועבר לספקי בינה מלאכותית הפועלים מטעמנו (סעיף 4) לצורך הבקשה בלבד, והם אינם משתמשים בו לאימון מודלים.

הודעות יזומות בוואטסאפ: הודעות שלא ביקשתם (סיכום חודשי, התראה כשאיסוף המסמכים נעצר, תזכורת לדוח המע״מ) יישלחו אליכם רק אם הסכמתם לכך. כדי להפסיק, כתבו STOP או "הסר", וכדי לחדש כתבו START.

אדם בצד השני: כדי לדבר עם אדם, כתבו ל-support@optipay.co.il. צוות OptiPay לא קורא את השיחות שלכם עם העוזר, אלא אם פתחתם פנייה ואישרתם זאת, לצורך בדיקת אבטחה או שימוש לרעה, או כשהדין מחייב.

15. מספרי וואטסאפ שהעסק מחבר

תחילת תוקף: סעיף זה נכנס לתוקף ב-19 באוקטובר 2026.

חשבון OptiPay יכול לחבר כמה מספרי וואטסאפ, גם של עובדים או של אנשים אחרים שעובדים עם העסק. את המספר מוסיף מי שמנהל את החשבון או אדם בצוות. הוא מתחבר רק אחרי שבעל הטלפון שלח מהטלפון עצמו את ההודעה שבקישור. הקישור לא עובד מטלפון אחר.

מה נשמר: מספר הטלפון, השם שהחשבון נתן לו, מועדי השליחה וההודעות והמסמכים שנשלחים ממנו. המסמכים נשמרים בחשבון של העסק ונרשמים על שם האדם בצוות שהמספר משויך אליו. הם מעובדים כמו כל מסמך אחר בשירות (סעיפים 3 ו-4), כולל העברה לספקי הבינה המלאכותית לצורך קריאתם. ההודעות עוברות דרך Meta, ספקית וואטסאפ.

מי רואה: האנשים בחשבון של העסק, לפי ההרשאות שלהם. העסק קובע אם המספר רק שולח מסמכים או גם שואל את עוזר ה־AI ובאילו הרשאות. ההודעה הראשונה שהמספר מקבל אחרי החיבור אומרת לאיזה חשבון הוא חובר ומה הוא יכול לעשות.

הסרת המספר: בעל הטלפון יכול להסיר את המספר בכל עת בשליחת ההודעה "נתק מספר" (או unlink). גם מי שמנהל את החשבון יכול להסיר אותו בעמוד הצוות. אחרי ההסרה המספר כבר לא שולח מסמכים לחשבון. מסמכים שכבר נשלחו הם חלק מהרשומות של העסק ונשארים בחשבון שלו. כדי להפסיק רק הודעות יזומות כותבים STOP.

פניות: בעל הטלפון יכול לפנות אלינו בכל שאלה או בקשה לגבי המידע שנשלח מהמספר שלו בכתובת privacy@optipay.co.il. בקשה לגבי מסמכים של העסק נבדקת יחד עם העסק, שאחראי למסמכים בחשבון שלו.