מדיניות פרטיות
עדכון אחרון: 7 באוקטובר 2026. גרסה: 0.1.
השירות ("Refero", להלן "השירות") מופעל על ידי ירין דולב, ydevops ("אנחנו"). השירות עוזר לסוכנויות ביטוח ופנסיה לקלוט תעודות זהות של לקוחות ולתייק אותן בתיקיית ה־Google Drive של הסוכנות.
1. מי אחראי על המידע
- על מידע הלקוחות של הסוכנות (מספר ת.ז, שם, צילום התעודה) — הסוכנות היא בעלת המאגר. אנחנו מעבדים את המידע בשמה ולפי הוראותיה בלבד, כמחזיק, לפי הסכם עיבוד המידע שהסוכנות מאשרת בהרשמה.
- על מידע המשתמשים (כתובת המייל שאיתה נכנסים, שם הסוכנות) — אנחנו בעלי המאגר.
2. איזה מידע אנחנו מעבדים
| מידע | למה | כמה זמן |
|---|---|---|
| צילום תעודת הזהות | קריאת הפרטים והעלאה ל־Drive של הסוכנות | נמחק מיד אחרי התיוק. צילום שלא תויק נמחק אחרי 30 יום |
| מספר ת.ז ושם הלקוח | רשימת העבודה, זיהוי לקוח חוזר, שם התיקייה | כל עוד הסוכנות פעילה |
| כתובת השולח ונושא המייל | תיעוד מה הגיע ומתי | 12 חודשים |
| המייל הנכנס עצמו, כולל הקובץ המצורף, אצל ספק קבלת המייל (Resend) | קבלת המייל ומסירתו אלינו | לפי מדיניות השמירה של הספק |
| פלט הקריאה האוטומטית | בקרת איכות | 30 יום |
| מזהי קבצים ותיקיות ב־Drive | קישור לתיק | כל עוד הסוכנות פעילה |
| כתובת המייל של המשתמש | כניסה למערכת | כל עוד החשבון פעיל |
את הצילום עצמו אנחנו לא שומרים. הוא נשמר אצל הסוכנות, ב־Drive שלה. הגישה
שלנו ל־Drive מוגבלת לקבצים שהשירות עצמו יצר (הרשאת drive.file). איננו
רואים קבצים אחרים ב־Drive, ואין לנו גישה לתיבת הדוא״ל של הסוכנות: לקוחות
שולחים לכתובת קליטה שלנו.
3. מי עוד מעבד את המידע (ספקי משנה)
| ספק | תפקיד | מיקום |
|---|---|---|
| Supabase | מסד נתונים ואחסון זמני | האיחוד האירופי (פרנקפורט) |
| Vercel | הרצת השירות | האיחוד האירופי (פרנקפורט) |
| Resend | קבלת מיילים, שליחת תשובות ועדכונים | ארה״ב, על תשתית Amazon SES |
| Anthropic | קריאת הפרטים מצילום התעודה. המידע לא משמש לאימון מודלים | ארה״ב |
| כניסה עם Google, Drive של הסוכנות | לפי חשבון הסוכנות |
4. העברה מחוץ לישראל
מסד הנתונים מאוחסן באיחוד האירופי, שהעברת מידע אליו מותרת לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה). קבלת המייל וקריאת התעודה נעשות אצל ספקים בארה״ב (Resend, Anthropic), בהתחייבות חוזית שלהם לשמירה על המידע ולשימוש בו רק לצורך מתן השירות.
5. אבטחה
- הגישה למערכת רק דרך חשבון Google, ורק למשתמשים שאושרו.
- כל סוכנות רואה רק את המידע שלה.
- כל פעולה נרשמת ביומן.
- המידע מוצפן בתעבורה ובאחסון.
6. הזכויות שלכם
לקוח של סוכנות שרוצה לעיין במידע עליו או לתקן אותו, פונה לסוכנות, והיא פונה אלינו במידת הצורך. משתמש יכול למחוק את חשבון הסוכנות בכל עת מתוך מסך ההגדרות. המחיקה מוחקת את כל המידע אצלנו. הקבצים ב־Drive של הסוכנות נשארים אצלה.
7. יצירת קשר
פניות בנושא פרטיות: yarin@ydevops.io