מדיניות פרטיות

1. כללי

1.1. חישובנד (״אנחנו״) מכבדים את פרטיותכם ופועלים בהתאם לחוק הגנת הפרטיות, התשמ״א־1981, לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017, ולשאר הדינים החלים.

1.2. מדיניות זו מתארת איזה מידע נאסף בשירות ״חישובנד״, לאילו מטרות, למי הוא עשוי להיות מועבר ומהן זכויותיכם. היא חלק בלתי נפרד מהתקנון.

1.3. אנו הגורם האחראי (״בעל השליטה״) על מאגר המידע של משתמשי השירות. לגבי המידע על הלקוחות של המשרדים שמשתמשים בשירות — המשרד הוא בעל השליטה, ואנו מעבדים את המידע מטעמו בלבד, לפי הסכם עיבוד המידע.

2. המידע שנאסף

• פרטי חשבון: שם, כתובת מייל וסיסמה (נשמרת רק בצורה מוצפנת חד-כיוונית — איננו יכולים לראות אותה).
• אישורים והסכמות: הסעיפים שאישרתם, נוסחם, גרסתם, מועד האישור, כתובת ה-IP וסוג הדפדפן — לצורך תיעוד ההסכמה.
• מנוי ותשלומים: המסלול, מועדי החיוב, סכומים ומזהי עסקה. פרטי כרטיס האשראי נמסרים ישירות לספק הסליקה ואינם נשמרים אצלנו.
• שימוש ואבטחה: מועדי כניסה, מספר השימושים החינמיים, פעולות בחשבון, כתובת IP ופרטי דפדפן — לאבטחה, למניעת הונאה ולתמיכה.
• פניות: תוכן פניות שתשלחו אלינו.

3. דוחות, מסמכים ונתוני לקוחות

3.1. תיקי לקוחות: הנתונים שאתם מזינים למחשבונים ושומרים בתיק לקוח (סכומים, כרטיס הלקוח, בעלי מניות וסיווג חשבונות) נשמרים בחשבון שלכם בשרת, מוצפנים, כדי שתוכלו לחזור אליהם מכל מחשב. רק אתם (ומי שהוספתם לחשבון המשרד) יכולים לראות אותם.

3.2. המסמכים שאתם מעלים לתיק: מאזן בוחן, דוח פירוטים או דוח התאמה למס שנטען לתיק לקוח נשמר בשרת מוצפן, יחד עם תוצאות הקריאה שלו (טבלת החשבונות), כדי שתוכלו לפתוח אותו שוב בכניסה הבאה. מחיקת המסמך, תיק הלקוח או החשבון מוחקת אותו. קובץ שנטען בלי שנבחר תיק לקוח — מעובד בדפדפן בלבד ואינו נשמר.

3.3. קריאת הקבצים נעשית בדפדפן שלכם. קבצי PDF, Excel ו־CSV נקראים במחשב שלכם ואינם נשלחים לספק בינה מלאכותית. בקריאת קובץ סרוק, הדפדפן עשוי להוריד רכיב זיהוי תווים משרת הפצה ציבורי (jsDelivr) — ההורדה כוללת את פרטי הבקשה הטכניים הרגילים (כגון כתובת IP), אך לא את הקובץ.

3.4. בינה מלאכותית. השירות נעזר בספק בינה מלאכותית (Anthropic — Claude) בשלושה מקרים בלבד: (א) הצעת סיווג לחשבונות שלא זוהו — נשלחים שמות החשבונות בלבד, בלי סכומים ובלי שם הלקוח; (ב) בקרת AI על התוצאה — רק כשאתם לוחצים על כך, נשלחים הנתונים שהוזנו ותוצאת החישוב; (ג) העוזר באתר — השאלה שכתבתם. השליחה נעשית דרך ממשק עסקי שלפי תנאי הספק אינו משמש לאימון מודלים. אנו שומרים רק תיעוד טכני (סוג הפעולה, המודל, כמות הטקסט), בלי התוכן.

4. מטרות השימוש במידע

• פתיחה וניהול של החשבון, אימות זהות והתחברות.
• אספקת השירות, ניהול המנוי, גבייה והפקת חשבוניות.
• שליחת הודעות שירות (אימות מייל, איפוס סיסמה, חשבוניות, שינויים בתנאים).
• אבטחת מידע, מניעת שימוש לרעה ועמידה בדרישות הדין.
• שיפור השירות על בסיס נתוני שימוש מצטברים.
• דיוור ועדכונים — רק למי שהסכים לכך במפורש.

5. מסירת המידע

אינכם חייבים על פי חוק למסור לנו מידע. עם זאת, ללא שם, כתובת מייל וסיסמה לא ניתן לפתוח חשבון, וללא פרטי תשלום לא ניתן לרכוש מנוי.

6. העברה לצדדים שלישיים — ספקי משנה

6.1. איננו מוכרים ואיננו משכירים מידע אישי. המידע מועבר רק לספקי שירות הפועלים מטעמנו, לפי הוראותינו ובהיקף הנדרש:

6.2. אנו מתקשרים עם ספקי המשנה בתנאים המבטיחים הגנה מתאימה על המידע. על הוספה או החלפה של ספק משנה שמעבד מידע של לקוחות המשרדים — נודיע למשרדים מראש, כמפורט בהסכם עיבוד המידע.

6.3. נמסור מידע גם אם נידרש לכך על פי דין או צו שיפוטי, או לשם הגנה על זכויותינו במסגרת הליך משפטי.

7. העברת מידע אל מחוץ לישראל

7.1. רוב ספקי המשנה שלנו (סעיף 6) מאחסנים או מעבדים מידע בשרתים מחוץ לישראל, בעיקר בארצות הברית. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001, ולספקים המחויבים בהסכם לשמור על המידע ברמת הגנה נאותה ולא להעבירו הלאה שלא לצורך מתן השירות.

7.2. נתוני תיקי הלקוחות והמסמכים מוצפנים אצלנו לפני שהם נשמרים בבסיס הנתונים, ומפתח ההצפנה אינו נשמר אצל ספק בסיס הנתונים.

8. אבטחת מידע

• כל התקשורת מוצפנת (HTTPS/TLS).
• סיסמאות נשמרות בגיבוב חד-כיווני (bcrypt); אסימוני התחברות ואיפוס נשמרים כגיבוב בלבד.
• עוגיית ההתחברות מוגנת (HttpOnly, Secure, SameSite).
• נתוני תיקי הלקוחות, כרטיסי הלקוח והמסמכים מוצפנים בבסיס הנתונים (AES‑256).
• הפרדה מלאה בין משרדים, והרשאות לפי תפקיד בתוך המשרד (כולל צפייה בלבד).
• אימות דו־שלבי — חובה למנהלי המערכת, ואפשרות לכל משתמש (בעל משרד יכול לחייב את הצוות).
• הגבלת ניסיונות התחברות, הגנה מפני זיוף בקשות (CSRF), בדיקת קבצים מועלים, ויומן כניסות ופעולות.
• גיבוי יומי מוצפן.
• גישה למידע מוגבלת לבעלי תפקיד הזקוקים לה.

אף מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה חמור נפעל בהתאם לדין, לרבות דיווח לרשות להגנת הפרטיות ולמשתמשים, ככל שנדרש.

9. משך שמירת המידע ומחיקתו

• תיקי לקוחות ומסמכים — עד שתמחקו אותם (תיק, מסמך או את כל החשבון — נמחקים מיד).
• בסיום המנוי (ביטול או אי־חידוש) — אפשר לצפות במידע ולייצא אותו למשך 90 יום. נשלחת תזכורת לפני המחיקה, ובתום התקופה, אם המנוי לא חודש, תיקי הלקוחות והמסמכים נמחקים.
• גיבויים — מתחלפים כל 7 ימים, כך שמידע שנמחק נעלם גם מהם תוך שבוע.
• פרטי החשבון — כל עוד החשבון קיים, ועד למחיקתו.
• רשומות תשלום וחשבוניות — לתקופה הנדרשת לפי דיני המס (בדרך כלל 7 שנים).
• תיעוד הסכמות — לתקופה הנדרשת להוכחת ההסכמה ולהגנה מפני תביעות.
• יומני כניסה ופעולות — 24 חודשים, לצורכי אבטחה בלבד, ולאחר מכן נמחקים.
• יומן תקלות — 60 יום.

10. הזכויות שלכם

• עיון במידע (סעיף 13 לחוק) — בעמוד החשבון אפשר להוריד את כל המידע השמור עליכם.
• תיקון מידע שגוי (סעיף 14 לחוק) — בעמוד החשבון או בפנייה אלינו.
• מחיקה — ניתן למחוק את החשבון בעמוד החשבון, בכפוף למידע שחובה לשמור על פי דין.
• הסרה מדיוור (סעיף 17ו לחוק וסעיף 30א לחוק התקשורת) — בכל מייל שיווקי או בעמוד החשבון.

לפניות: dinah@c-b-cpa.co.il. נשיב בתוך המועדים הקבועים בדין.

מידע על לקוחות של משרד שמשתמש בשירות — יש לפנות קודם כול למשרד עצמו (בעל המאגר). פנייה שתגיע אלינו תועבר למשרד.

11. דיוור ופרסום

נשלח הודעות שיווקיות רק למי שסימן הסכמה לכך (הסכמה אינה תנאי לשימוש בשירות). הודעות שירות הכרחיות — כמו חשבוניות, אבטחה ושינויים בתנאים — יישלחו גם ללא הסכמה לדיוור.

12. עוגיות (Cookies)

השירות משתמש רק בעוגייה הכרחית אחת לשמירת ההתחברות. איננו משתמשים בעוגיות פרסום, מעקב או ניתוח של צד שלישי. הגדרות קטנות של המחשבון (כמו תצוגה) עשויות להישמר בדפדפן שלכם בלבד.

13. קטינים

השירות אינו מיועד למי שטרם מלאו לו 18, ואיננו אוספים ביודעין מידע על קטינים.

14. שינויים במדיניות

נעדכן את המדיניות מעת לעת. על שינוי מהותי נודיע מראש, ונבקש אישור מחדש בכניסה הבאה.

15. פניות בנושא פרטיות

חישובנד · dinah@c-b-cpa.co.il

אם לא נעננו לפנייתכם, אתם רשאים לפנות לרשות להגנת הפרטיות במשרד המשפטים.