דלג לתוכן הראשי
OptiPay

מדיניות פרטיות

עדכון אחרון: 30 במאי 2026

1. מבוא

OptiPay מחויבת להגנה על פרטיותכם. מדיניות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלכם בעת השימוש בשירותינו.

2. מידע שאנו אוספים

מידע שאתם מספקים: שם, כתובת אימייל, מספר טלפון בעת ההרשמה. קבלות ומסמכים פיננסיים שאתם מעלים. פרטי תשלום לצורך חיוב מנוי.

מידע שנאסף אוטומטית: כתובת IP, סוג הדפדפן ומערכת ההפעלה. נתוני שימוש באתר ובאפליקציה. עוגיות (cookies) וטכנולוגיות מעקב דומות.

מידע מצדדים שלישיים: נתוני אימייל מ-Gmail או Outlook (קבלות בלבד, בהסכמתכם). מידע מספקי תשלום.

3. כיצד אנו משתמשים במידע

אנו משתמשים במידע שלכם כדי: לספק, לתחזק ולשפר את השירות. לעבד ולסווג קבלות באופן אוטומטי. לשלוח הודעות הקשורות לשירות. לעמוד בדרישות חוקיות ורגולטוריות. לזהות ולמנוע הונאות.

4. שיתוף מידע

איננו מוכרים את המידע האישי שלכם. אנו עשויים לשתף מידע עם: ספקי שירות הפועלים מטעמנו (אחסון ענן, עיבוד תשלומים, ניתוח שימוש — Google ו-PostHog). רשויות חוק כאשר נדרש על פי דין. צדדים שלישיים בהסכמתכם המפורשת.

5. אבטחת מידע

אנו מיישמים אמצעי אבטחה מתקדמים כולל: הצפנת נתונים בתעבורה (TLS 1.3) ובמנוחה (AES-256). אימות דו-שלבי (2FA). ביקורות אבטחה תקופתיות. הגבלת גישה למידע על בסיס צורך לדעת.

6. שמירת מידע

אנו שומרים את המידע שלכם כל עוד החשבון שלכם פעיל. לאחר מחיקת חשבון, המידע יימחק תוך 30 יום, למעט מידע שנדרש לשמור על פי חוק.

7. זכויותיכם (GDPR)

בהתאם ל-GDPR ולחוק הגנת הפרטיות הישראלי, יש לכם זכות: לגשת למידע האישי שלכם. לתקן מידע שגוי. למחוק את המידע שלכם ("הזכות להישכח"). להגביל את עיבוד המידע. להעביר את המידע לשירות אחר. להתנגד לעיבוד מידע למטרות שיווקיות.

8. עוגיות (Cookies)

אנו משתמשים בעוגיות הכרחיות לתפקוד השירות, בעוגיות העדפות לזכירת הגדרותיכם, ובעוגיות אנליטיקה ומדידה לשיפור השירות. לצורכי אנליטיקה אנו משתמשים ב-PostHog (אשכול EU) וב-Google Tag Manager, המשמש לפריסת תגי מדידה ואנליטיקה — לרבות Google Analytics. נתונים הנאספים על-ידי Google Analytics, כגון כתובת IP, סוג מכשיר ודפדפן ואירועי שימוש באתר, מעובדים על-ידי Google LLC בהתאם למדיניות הפרטיות של Google.

השימוש ב-PostHog הוא אופציונלי וכפוף להסכמתכם דרך באנר העוגיות. ניתן לבטל את המעקב של Google Analytics באמצעות התוסף הרשמי של Google לביטול הסכמה, ולנהל את כלל העדפות העוגיות דרך הגדרות הדפדפן.

9. העברת מידע בינלאומית

המידע שלכם עשוי להיות מאוחסן בשרתים מחוץ לישראל. אנו מבטיחים שכל העברה בינלאומית נעשית בהתאם לדרישות ה-GDPR, כולל שימוש בסעיפים חוזיים סטנדרטיים.

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ויישלחו בהודעה למשתמשים רשומים לפחות 30 יום לפני כניסתם לתוקף.

11. יצירת קשר

לשאלות בנוגע לפרטיות, ניתן לפנות לממונה על הגנת הפרטיות שלנו: privacy@optipay.co.il

12. שימוש מוגבל ב-Google API (Google Limited Use)

OptiPay משתמשת ב-Gmail API בהתאם למדיניות שירותי ה-API של Google (Google API Services User Data Policy), כולל דרישות השימוש המוגבל (Limited Use requirements).

השימוש של OptiPay ועברת מידע שהתקבל מ-Google APIs לכל אפליקציה אחרת עומדים במדיניות שירות ה-API של Google, כולל הדרישות בדבר שימוש מוגבל.

גישה לנתוני Gmail: OptiPay ניגשת לנתוני Gmail אך ורק לצורך זיהוי וחילוץ קבלות ומסמכי עסקאות לסיווג הוצאות עסקיות. כדי לזהות אילו הודעות הן קבלות, תוכן ומטא-נתונים של ההודעות נסרקים באופן זמני בעת העיבוד; הודעות שאינן קבלות מסווגות בזיכרון ונמחקות — תוכנן אינו נשמר.

הגבלות שימוש: אנו לא מוכרים, משתפים, מעבירים, או משתמשים בנתוני Gmail לפרסום ממוקד או לאימון מודלים כלליים של בינה מלאכותית, ולא מאפשרים לצדדים שלישיים לעשות כן. נתוני Gmail משמשים אך ורק לתכלית שלשמה ניתנה ההרשאה.

ביטול גישה: ניתן לבטל את גישת OptiPay ל-Gmail בכל עת דרך דף החיבורים בהגדרות חשבונכם, או דרך הגדרות האבטחה של חשבון Google שלכם (myaccount.google.com/permissions). ביטול גישה מבטל מיידית את אסימון ה-OAuth ומפסיק כל סנכרון עתידי.

English: Google Limited Use

OptiPay's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Gmail data access: OptiPay accesses Gmail data solely to detect and extract receipts and business transaction documents for expense categorization. To identify which messages are receipts, message metadata and content are scanned transiently during processing; messages that are not receipts are classified in memory and discarded. Their content is never persisted.

Use limitations: We do not sell, share, or transfer Gmail data to third parties, use it for targeted advertising, or use it to develop, improve, or train generalized or non-personalized AI/ML models, and we do not permit third parties to do so. Gmail data is used only for the purpose for which access was granted. Humans do not read Gmail data except (a) with your explicit consent, (b) for security or abuse investigation, or (c) where required by applicable law.

Revoking access: You can revoke OptiPay's access to Gmail at any time from the Connections page in your account settings, or from your Google Account security settings at myaccount.google.com/permissions. Revoking access immediately revokes the OAuth token and stops all future syncs.

13. שימוש בנתוני Microsoft Graph (Outlook)

OptiPay משתמשת ב-Microsoft Graph API (הרשאת Mail.Read) בהתאם לתנאי השימוש של ממשקי ה-API של Microsoft ולמדיניות הפרטיות של Microsoft, באותם עקרונות שימוש מוגבל החלים על נתוני Gmail.

גישה לנתוני Outlook: OptiPay ניגשת לתיבת הדואר ב-Outlook אך ורק לצורך זיהוי וחילוץ קבלות ומסמכי עסקאות לסיווג הוצאות עסקיות. כדי לזהות אילו הודעות הן קבלות, תוכן ומטא-נתונים של ההודעות נסרקים באופן זמני בעת העיבוד; הודעות שאינן קבלות מסווגות בזיכרון ונמחקות — תוכנן אינו נשמר.

הגבלות שימוש: אנו לא מוכרים, משתפים, מעבירים, או משתמשים בנתוני Outlook לפרסום ממוקד או לאימון מודלים של בינה מלאכותית, ולא מאפשרים לצדדים שלישיים לעשות כן. הנתונים משמשים אך ורק לתכלית שלשמה ניתנה ההרשאה.

ביטול גישה: ניתן לבטל את גישת OptiPay ל-Outlook בכל עת דרך דף החיבורים בהגדרות חשבונכם, או דרך הגדרות האבטחה של חשבון Microsoft שלכם (account.microsoft.com). ביטול גישה מבטל מיידית את אסימון ה-OAuth ומפסיק כל סנכרון עתידי.

English: Microsoft Graph (Outlook) Data Use

OptiPay uses the Microsoft Graph API (the Mail.Read permission) in accordance with the Microsoft APIs Terms of Use and the Microsoft Privacy Statement, applying the same limited-use principles that govern Gmail data.

Outlook data access: OptiPay accesses your Outlook mailbox solely to detect and extract receipts and business transaction documents for expense categorization. To identify which messages are receipts, message metadata and content are scanned transiently during processing; messages that are not receipts are classified in memory and discarded. Their content is never persisted.

Use limitations: We do not sell, share, or transfer Outlook data to third parties, use it for targeted advertising, or use it to develop, improve, or train AI/ML models, and we do not permit third parties to do so. The data is used only for the purpose for which access was granted.

Revoking access: You can revoke OptiPay's access to Outlook at any time from the Connections page in your account settings, or from your Microsoft account security settings at account.microsoft.com. Revoking access immediately revokes the OAuth token and stops all future syncs.