מדיניות פרטיות

עודכן: 29 בספטמבר 2026

Booni הוא שירות לשליחה וחתימה של חוזים דיגיטליים. המסמך הזה מסביר בדיוק לאילו נתונים אנחנו ניגשים, למה, ומה נשאר אצלכם.

השירות מופעל על ידי שי צילום ("אנחנו"). פניות בנושא פרטיות: shaikan26@gmail.com

הגישה לחשבון Google שלכם

Booni מבקש שתי הרשאות בלבד, ושתיהן מוגבלות למה ש-Booni עצמו יוצר:

• קבצים בדרייב (drive.file) — גישה רק לקבצים ש-Booni עצמו יצר, או לקובץ בודד שבחרתם ידנית דרך חלון בחירת הקבצים של גוגל.
• יומן נפרד (calendar.app.created) — Booni יוצר בחשבון שלכם יומן חדש משלו ("אירועים · שם העסק"), וכותב רק אליו: אירועים שנסגרו ופגישות שקבעתם. ההרשאה הזו לא מאפשרת לראות או לשנות אף יומן אחר.

• איננו רואים ואיננו יכולים לראות שום קובץ אחר בגוגל דרייב שלכם.
• איננו רואים, קוראים או משנים את היומן האישי שלכם, או כל יומן ש-Booni לא יצר.
• איננו ניגשים לג'ימייל, לאנשי הקשר או לתמונות.
• ההרשאה ליומן היא לבחירתכם: אפשר לא לסמן אותה בחלון של גוגל, ו-Booni ימשיך לעבוד — רק שאירועים ופגישות לא ייכנסו ליומן מעצמם.
• אפשר לבטל את ההרשאות בכל רגע בהגדרות חשבון Google שלכם.

השימוש של Booni במידע שמתקבל מממשקי Google כפוף למדיניות נתוני המשתמש של Google API, לרבות דרישות השימוש המוגבל.

הקבצים שנוצרים

התיקייה סטודיו Booni, גיליון הלקוחות, מסמך תבנית החוזה וקובצי ה-PDF החתומים — כולם נוצרים בגוגל דרייב שלכם ובבעלותכם. אנחנו לא שומרים עותק שלהם. אם תפסיקו להשתמש ב-Booni, הכול נשאר אצלכם בדיוק כפי שהוא.

מה כן נשמר אצלנו

• הכתובת, השם ותמונת הפרופיל מחשבון Google שלכם.
• אסימון הרשאה מגוגל, המאפשר ל-Booni ליצור עבורכם קבצים ולכתוב ליומן ש-Booni יצר.
• הגדרות החוזה שלכם: סעיפים, רשימת שדות, מיתוג ולוח תשלומים.
• פרטי החתימות: הערכים שמילא החותם, תמונת החתימה, מועד החתימה, כתובת ה-IP, זיהוי הדפדפן, ונוסח החוזה כפי שהוצג לו. אלה הראיה לכך שהחוזה נחתם.
• רישום מתי נפתח לינק חוזה — כדי שהספק ידע אם הלקוח כבר קרא אותו.
• ספירת שימוש במערכת: על איזה פריט בתפריט לחצו, כמה זמן היה פתוח כל מסך, ומאיזה מסך יצאו. זה נספר לפי העסק ולא לפי אדם, ונשמר כמספרים בלבד — בלי שמות לקוחות, בלי טקסט ובלי תוכן. אנחנו משתמשים בזה רק כדי להחליט מה לשפר במערכת.

אנחנו לא שומרים סיסמאות (אין סיסמאות ב-Booni), פרטי אשראי (אין גבייה באתר), ולא את תוכן ה-PDF החתום — הוא נוצר בדרייב שלכם ונשלח, ולא נשמר אצלנו.

מי אחראי על מה — נקודה חשובה

הלקוחות שחותמים

מי שחותם על חוזה אינו נדרש להירשם או להתחבר. הפרטים שהוא ממלא משמשים אך ורק להפקת החוזה החתום ולשליחתו אליו ואל בעל העסק. איננו משתמשים בהם לשיווק, איננו מוכרים אותם, ואיננו משתפים אותם עם צד שלישי — למעט הספקים המנויים למטה, ורק לצורך אספקת השירות.

מסירת הפרטים היא מרצון ואינה חובה שבחוק — אך בלעדיהם אי אפשר להפיק חוזה חתום, שזו כל מטרת הדף.

הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, אתם רשאים:

• לעיין במידע שמוחזק עליכם;
• לבקש תיקון של מידע שאינו נכון, שלם, ברור או מעודכן;
• לבקש מחיקה של המידע;
• לבטל הסכמה ולנתק את ההרשאה לחשבון Google, בכל רגע.

פנייה בכתב אל shaikan26@gmail.com תיענה תוך 30 יום. אם הבקשה נוגעת לפרטים שמילאתם בחוזה — ראו מי אחראי על מה למעלה.

כמה זמן נשמר המידע

• חשבון הספק והגדרותיו — כל עוד החשבון פעיל, ועד 12 חודשים אחרי סגירתו.
• רשומות חתימה — 7 שנים, בהתאם לתקופת ההתיישנות ולצורכי ראיה. זה כולל את תמונת החתימה, מועדה ונוסח החוזה שהוצג.
• תמונת החתימה בכתובת הציבורית (`/api/sig/…`) — 48 שעות בלבד, ורק כדי שגוגל תוכל למשוך אותה אל תוך המסמך.
• לוגים תפעוליים — עד 90 יום.

אבטחת מידע

• כל התעבורה מוצפנת ב-HTTPS.
• אסימון ההרשאה של גוגל לעולם אינו נמצא בעוגייה ואינו מגיע לדפדפן — הוא יושב בצד השרת בלבד.
• עוגיית ההתחברות חתומה קריפטוגרפית, HttpOnly, Secure ו-SameSite.
• לינקי חוזה מוגנים במזהה אקראי של 128 ביט ואינם ניתנים לניחוש.
• לינק שנחתם ננעל אוטומטית ואינו ניתן לחתימה חוזרת.

אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות ולנפגעים בהתאם לדרישות הדין, ובכל מקרה במהירות האפשרית.

עוגיות

Booni משתמש בעוגיות הכרחיות בלבד: עוגיית התחברות אחת לספק, ועוגייה זמנית להגנה על תהליך ההתחברות. בנוסף נשמרות בדפדפן העדפות תצוגה ונגישות (localStorage) — הן לא נשלחות לשרת.

אין באתר עוגיות פרסום, מעקב, פיקסלים או אנליטיקה של צד שלישי.

ספירת השימוש שתוארה למעלה היא שלנו בלבד: היא לא עוברת בעוגייה, לא נשלחת לאף חברה אחרת, ואינה מזהה אדם — רק מספרים ברמת העסק.

מוקה — העוזר החכם

מוקה הוא עוזר מבוסס בינה מלאכותית (AI), ולא אדם. הוא מופיע רק במסכי הניהול של הספק — הלקוחות שחותמים על חוזה או ממלאים טופס אינם רואים אותו ואינם מדברים איתו.

מוקה יכול לטעות. תשובותיו אינן ייעוץ משפטי, חשבונאי או מקצועי, ואין להסתמך עליהן בלי בדיקה. נוסח חוזה שהוא מנסח חייב בדיקה של עורך דין לפני שימוש אמיתי.

למי המידע נשלח

כדי לענות, מוקה שולח מידע ל־Anthropic PBC (ארה״ב) — ספק מודל השפה. Anthropic פועלת כמעבד משנה שלנו, ומאחסנת את המידע אצל Amazon Web Services.

מה בדיוק נשלח

נשלח רק כשמשתמשים במוקה, ורק מה שנדרש לשאלה שנשאלה:

• ההודעה שכתבתם וההודעות הקודמות באותה שיחה.
• שם העסק ותחום הפעילות שלכם.
• מידע על לקוחות — רק אם שאלתם עליהם. חיפוש לקוח או שאלה על מצב העסק עשויים לשלוח שם, מספר טלפון, תאריך אירוע, מקום, סטטוס וסכומים. שאלה על תאריך עשויה לשלוח שמות של לקוחות אחרים שיש להם הצעה או חוזה לאותו יום.
• נוסח החוזה שלכם — כשמבקשים ממנו לנסח או לבדוק סעיף.
• שמות ומחירי החבילות, שדות טופס הפניות ורשימת האוטומציות.

מה לא נשלח — בשום מצב

• קבצים ומסמכים — שום דבר מהדרייב שלכם, ושום PDF חתום.
• חתימות של הלקוחות.
• סיסמאות, מפתחות או אסימוני גישה.
• כתובות מייל של לקוחות — אלא אם הקלדתם אחת בשאלה.
• מידע של ספקים אחרים. מוקה רואה אך ורק את החשבון שלכם.

מה Anthropic עושה עם זה

• לא מאמנת מודלים על המידע. קלט ופלט דרך ממשק ה-API אינם משמשים לאימון — התחייבות חוזית.
• יומני ההפעלה נמחקים אוטומטית אחרי 7 ימים.
• המידע מעובד מחוץ לישראל, בארצות הברית.

ומה אנחנו שומרים מזה

כמעט כלום. השיחות עם מוקה אינן נשמרות בשרתים שלנו — ההיסטוריה נשמרת במכשיר שלכם בלבד (בדפדפן), כדי שתוכלו לחזור לשיחות קודמות, ואפשר למחוק כל שיחה מתוך הפאנל בלחיצה.

מה שכן נשמר אצלנו, כדי להפעיל ולשפר את השירות:

• מונה עלות מצטבר (מספר, בלי תוכן) — לאכיפת מגבלת השימוש.
• סטטיסטיקת שימוש מצרפית ואנונימית: אילו נושאים נשאלו (למשל "סנכרון יומן — 12 פעמים"), אילו יכולות הופעלו, ומילות המפתח של חיפוש בתיעוד — בלי שיוך לעסק מסוים, ובלי תוכן השיחה. מילות החיפוש מנוסחות על ידי המערכת (לא ההודעה שלכם), מסוננות אוטומטית מפרטים מזהים כמו מספרים וכתובות מייל, והמערכת מונחית שלא לכלול בהן שמות. המידע הזה משמש אותנו לדבר אחד: לדעת מה לא ברור במערכת ולתקן אותו.

איך מפסיקים את זה

הגדרות ← מוקה ← לכבות את המתג. מרגע זה מוקה לא נטען כלל, ולא נשלח שום מידע לאף אחד. שאר המערכת ממשיכה לעבוד בדיוק אותו דבר.

ספקים

• Google — אחסון הקבצים בחשבון שלכם, ויצירת המסמכים.
• Netlify — אירוח האתר, השרת ומסד הנתונים (Blobs).
• Resend — שליחת המיילים.
• Anthropic — מודל השפה שמפעיל את מוקה. ⚠️ פעיל רק אם מוקה דלוק. הפירוט המלא למעלה.

חלק מהספקים מאחסנים נתונים מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית. השימוש בשירות מהווה הסכמה להעברה זו.

מחיקה

רוצים שנמחק את כל מה ששמור אצלכם ב-Booni? כתבו אלינו והחשבון יימחק. הקבצים בדרייב שלכם לא מושפעים — הם שלכם, ואין לנו הרשאה למחוק אותם.

שינויים במדיניות

נעדכן את המסמך הזה כשיהיה צורך. שינוי מהותי יוצג בהודעה במערכת לפני שייכנס לתוקף, ותאריך העדכון בראש העמוד ישתנה.

תנאי שימוש · הצהרת נגישות · חזרה לדף הבית