מדיניות פרטיות

המערכת מופעלת על ידי [שם הישות המשפטית] · ח.פ. [מספר] · [כתובת רשומה]. לפניות בנושאי פרטיות: privacy@cpa-help.net.

המסמך מתאר גם את מה שאנחנו עושים בעצמנו (הפעלת המערכת, אבטחה, חשבון המשרד) וגם את מה שאנחנו עושים עבור המשרד. ההתחייבויות שלנו כלפי המשרד מפורטות בהסכם עיבוד מידע נפרד.

המערכת נבנתה לניהול תיקי לקוחות של משרד רו״ח, ולכן היא מחזיקה מידע רגיש. זו הרשימה המלאה, לפי מה שקיים בפועל במסד הנתונים:

מה אין: אין מידע רפואי, אין מידע על קטינים (אין שדה תאריך לידה ואין מסלול רישום לקטינים), ואין איכון מיקום — כתובות בלבד.

• לתת את השירות: ניהול תיקי הלקוחות של המשרד, הפקת מסמכים, תזכורות, פורטל לקוחות, לוח משימות. זו המטרה העיקרית, והבסיס הוא ההסכם עם המשרד והוראותיו.
• לתפעל ולאבטח: זיהוי כניסות, מניעת שימוש לרעה, איתור תקלות, גיבוי ושחזור.
• לעמוד בחובות: שמירת מסמכים לתקופות שהדין מחייב (ראו §9).

אנחנו לא מוכרים מידע, לא משכירים אותו, ולא מעבירים אותו למפרסמים. אין במוצר שום כלי פרסום או אנליטיקה שיווקית.

מה הצוות שלנו יכול לראות: ההרשאה החוצה-משרדים במערכת מוגבלת מבנית — היא נפתחת בטרנזקציה שהיא לקריאה בלבד, ומשמשת אך ורק לספירות בפאנל הניהול (כמה לקוחות יש למשרד, כמה משתמשים). היא אינה מאפשרת לקרוא רשומת לקוח. זו מגבלה שנאכפת במסד הנתונים, לא הבטחה בפרוזה.

למשרד יש אפשרות לבקש מהמערכת לנסח טיוטת מכתב. כשהפיצ׳ר פעיל אצלו:

• מה שנשלח החוצה הוא הטקסט שרו״ח כותב בעצמו בשדה הבקשה, ובעריכה — גם גוף המכתב הקיים.
• פרטי הלקוח (שם, ח.פ., כתובת, סכומים) אינם נשלחים: הם נשארים כמשתנים ומוזרקים למכתב רק אצלנו, אחרי שהתשובה חוזרת.
• אנחנו מבקשים מהספק שלא לעשות שימוש בנתונים לאימון מודלים.
• אנחנו לא שומרים את תוכן הבקשה או את התשובה ביומן השימוש — רק ספירת תווים, מספר טוקנים ועלות.

אזהרה: אם רו״ח מקליד פרטים מזהים בטקסט החופשי — הם ייצאו לספק חיצוני מחוץ למערכת.

הפעלה: הפיצ׳ר כבוי כברירת מחדל ונדלק רק בהחלטה מפורשת של מנהל המשרד. הוא לא פעיל אצל משרד שלא ביקש אותו.

המערכת שולחת בשם המשרד: מכתבים, תזכורות והודעות. השולח המוצג הוא המשרד.

מעקב פתיחה: במכתבים ובדיוור מוטמעת תמונה זעירה שמאפשרת למשרד לדעת אם ההודעה נפתחה ומתי. זה נאסף עבור המשרד, לא עבורנו.

למשרד יש מתג בהגדרות שמכבה את מעקב הפתיחה לגמרי. כשהוא כבוי לא מוטמעת שום תמונת מעקב ולא נשמר שום נתון פתיחה.

הסרה מדיוור: כל הודעת דיוור כוללת קישור הסרה בתחתיתה וכותרת List-Unsubscribe, כך שגם כפתור ההסרה של תוכנת הדוא״ל עובד. פנייה להסרה מכובדת מיידית ובלי צורך בקשר עם המשרד.

המערכת משתמשת אך ורק בעוגיות סשן הכרחיות — אלה ששומרות שאתם מחוברים. אין עוגיות פרסום, אין עוגיות מדידה, ואין שום כלי אנליטיקה של צד שלישי. לכן גם אין באנר עוגיות: אין מה לבקש עליו הסכמה.

מידע של משרד נשמר כל עוד ההתקשרות בתוקף. חלק מהמסמכים כפופים לחובות שמירה לפי דין (למשל הוראות ניהול ספרים), ולכן בקשת מחיקה אינה תמיד ניתנת לביצוע מלא.

למשרד יש שני מסלולים נפרדים: ייצוא של כל המידע על לקוח, ומחיקה ממשית שמוחקת את הרשומות עצמן ולא רק מסתירה אותן. לפני המחיקה המערכת מציגה מה בדיוק יימחק ומה חייב להישמר לפי חובת שמירה בדין.

לפי חוק הגנת הפרטיות עומדות לך זכויות עיון, תיקון ומחיקה, ובנסיבות מסוימות גם קבלת המידע בפורמט נייד.

אם אתה לקוח של משרד רו״ח שמשתמש במערכת — הפנה את הבקשה למשרד, שהוא בעל המאגר; אנחנו מסייעים לו לענות. אם אתה משתמש של משרד ומדובר בחשבון שלך — פנה אלינו ישירות בכתובת privacy@cpa-help.net.

• הפרדה בין משרדים נאכפת במסד הנתונים עצמו (Row Level Security במצב FORCE על כל הטבלאות שנושאות מזהה משרד), לא רק בקוד האפליקציה. בדיקה אוטומטית מסרבת לאשר בנייה אם ההפרדה אינה פעילה.
• שני תפקידי מסד נפרדים: התפקיד שמשרת את תעבורת המשרדים אינו מורשה כלל על טבלאות האישורים והסשנים.
• סיסמאות מגובבות; סודות אינטגרציה מוצפנים; העברה מוצפנת ב-TLS.
• העלאות קבצים עוברות ישירות מהדפדפן לאחסון הפרטי, עם בדיקת סוג הקובץ מהבייטים עצמם ולא מהשם.
• הגבלת קצב על כל נתיב ציבורי.

אנחנו לא מחזיקים תעודת SOC 2 או ISO 27001 ולא טוענים שאנחנו מחזיקים. לדיווח על תקלת אבטחה: security@cpa-help.net.

לכל גרסה יש מספר, המופיע בראש העמוד. שינוי מהותי — הודעה למשרדים מראש. גרסאות קודמות נשמרות בהיסטוריית הקוד.

privacy@cpa-help.net · [שם הישות המשפטית] · ח.פ. [מספר] · [כתובת רשומה].

ראו גם תנאי השימוש ואת הצהרת הנגישות.