מדיניות פרטיות

מסמך זה מסביר איזה מידע מקור אוספת, למה, עם מי הוא משותף, כמה זמן הוא נשמר ואילו זכויות עומדות לכם. הוא חל על האתר, על המערכת, על ה-API ועל אפליקציית מקור לנייד.

מי אנחנו

מקור היא מערכת להפקת חשבוניות וקבלות לעסקים בישראל, המופעלת על ידי Secure RO. לגבי המידע שעסק מנהל במערכת — פרטי הלקוחות שלו והמסמכים שהוא מפיק — העסק הוא האחראי למידע, ומקור מחזיקה ומעבדת אותו עבורו ולפי הוראותיו.

איזה מידע אנחנו אוספים

• פרטי חשבון: שם מלא, כתובת אימייל, שפה מועדפת וסיסמה — שנשמרת רק כגיבוב (Argon2) ולעולם לא כטקסט גלוי. אם הפעלתם אימות דו-שלבי, הסוד שלו נשמר מוצפן וקודי השחזור נשמרים כגיבוב. אם התחברתם עם Google, נשמר מזהה החשבון שלכם ב-Google.
• פרטי העסק: שם רשום, מספר עוסק או ח"פ, סוג העסק, תחום עיסוק, כתובת, טלפון, אימייל, לוגו וחתימה, ושיעור ניכוי במקור.
• לקוחות ומסמכים: שמות הלקוחות שלכם, מספרי עוסק, כתובות, אימיילים וטלפונים; פריטים ומחירים; המסמכים שאתם מפיקים (חשבוניות, קבלות, חשבוניות זיכוי) וקובצי ה-PDF שלהם; ותיעוד הסכמת נמענים לקבל מסמכים ממוחשבים.
• הוצאות וסריקות: חשבוניות וקבלות ספקים שאתם מצלמים או מעלים, והשדות שנקראו מהן — ספק, מספר עוסק, תאריכים וסכומים.
• חיבור לרשות המסים: אסימוני הגישה שרשות המסים מנפיקה כשאתם מחברים את העסק (נשמרים מוצפנים), ומספרי ההקצאה שהתקבלו.
• מידע טכני ואבטחה: כתובת IP ופעולות שבוצעו בחשבון, הנרשמות ביומן ביקורת; לכל מכשיר נייד מחובר — סוג המערכת (Android או iOS), שם המכשיר, גרסת האפליקציה ומועד השימוש האחרון; ולמפתחות API — טביעה מגובבת בלבד, לא המפתח עצמו.

איננו משתמשים בכלי פרסום או בכלי אנליטיקה של צד שלישי, ואיננו מוכרים מידע.

אפליקציית מקור לנייד

• מצלמה: האפליקציה ניגשת למצלמה רק במסך הסריקה, כדי לצלם חשבוניות וקבלות ספקים ולתייק אותן בעסק שלכם.
• תמונות: הגישה לגלריה משמשת רק לבחירת צילומי חשבוניות שכבר צילמתם, והאפליקציה מעלה רק את התמונות שבחרתם.
• התמונות שאתם מצלמים או בוחרים מועלות לחשבון העסק שלכם במקור ואינן משמשות לשום מטרה אחרת. האפליקציה אינה ניגשת למיקום, לאנשי הקשר או למיקרופון.
• פרטי ההתחברות נשמרים באחסון המאובטח של המכשיר (Android Keystore או iOS Keychain) ונמחקים ביציאה מהחשבון. כל מכשיר ניתן לניתוק מרחוק.

למה אנחנו משתמשים במידע

• כדי לספק את השירות: הפקת מסמכים, מספור רציף, הפקת PDF חתום, דוחות וייצוא במבנה אחיד.
• כדי לקבל מרשות המסים מספרי הקצאה לחשבוניות מס שמחייבות זאת.
• כדי לשלוח בדואר אלקטרוני את המסמכים שבחרתם לשלוח ללקוחותיכם, והודעות שירות כמו הזמנה להצטרף לעסק.
• כדי לקרוא צילומי חשבוניות ספקים, כשהקריאה האוטומטית מופעלת.
• כדי לעמוד בחובות ניהול הספרים שבדין, לאבטח את החשבון, למנוע שימוש לרעה ולתת תמיכה.

עם מי המידע משותף

אנו מעבירים מידע רק במידה הדרושה לשירות:

• רשות המסים: בבקשת מספר הקצאה נשלחים מספר העוסק שלכם, מספר העוסק של הלקוח, סוג המסמך ומספרו, תאריכים וסכומים.
• Brevo: שירות משלוח הדואר האלקטרוני שדרכו נשלחים מסמכים ללקוחותיכם והודעות שירות. הוא מעבד את כתובת הנמען ואת תוכן ההודעה.
• InvoiceOCR: כשהקריאה האוטומטית של סריקות מופעלת, הקובץ נשלח לשירות הקריאה, הפועל בשרת נפרד. השירות שומר את הקובץ עד 72 שעות — ובמהלכן מפעיל השירות עשוי לעיין בבקשות לצורך בקרת איכות — ואז מוחק אותו.
• Google: רק אם בחרתם להתחבר עם חשבון Google, ולצורך זיהוי בלבד.
• מי שאתם מרשים: משתמשים שהזמנתם לעסק (עובדים, ורואה חשבון בגישת קריאה בלבד), מפעילים ומערכות שקיבלו מכם הרשאה או מפתח API, כתובות Webhook שהגדרתם, ונמענים של מסמכים וקישורי שיתוף ששלחתם.
• כשהדבר נדרש על פי דין או לפי דרישה של רשות מוסמכת.

כמה זמן המידע נשמר

• מסמכים שהופקו, קובצי ה-PDF שלהם והרשומות שעליהן הם מבוססים נשמרים לפחות שבע שנים מתום שנת המס שבה הופקו, ויותר מכך כשמועד הגשת דוח שנתי מאוחר מחייב זאת — כפי שדורשות הוראות ניהול ספרים.
• מסמך שהופק אינו ניתן לשינוי או למחיקה, וביטול מסמך שומר על מספרו. זו דרישה של הדין, והמערכת אוכפת אותה.
• צילומי חשבוניות ספקים נשמרים שבע שנים. יומן הביקורת אינו נמחק.
• פרטי החשבון נשמרים כל עוד החשבון פעיל, ולאחר מכן רק במידה שהחובות שלמעלה מחייבות.

אבטחת מידע

• כל התקשורת עם האתר, עם ה-API ועם האפליקציה מוצפנת ב-HTTPS.
• סיסמאות נשמרות כגיבוב Argon2; אסימוני רשות המסים, מפתחות החתימה וסודות האימות הדו-שלבי נשמרים מוצפנים.
• כל PDF של מסמך שהופק נחתם דיגיטלית במפתח ייחודי לעסק שלכם, וקבצים נשמרים פעם אחת עם טביעת תקינות, כך שכל שינוי בהם ניתן לזיהוי.
• אימות דו-שלבי, ניתוק מכשיר בודד ויציאה מכל המכשירים בבת אחת.

הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א-1981, אתם רשאים לעיין במידע שמוחזק עליכם ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. חלק גדול מהמידע ניתן לצפייה ולעדכון ישירות בהגדרות החשבון והעסק; לכל בקשה אחרת — כתבו לנו.

מידע שהדין מחייב לשמור — מסמכים שהופקו ורשומות הנהלת החשבונות — לא יימחק לפני תום תקופת השמירה.

אם הפרטים שלכם מופיעים במסמך שעסק הפיק לכם במקור, העסק הוא האחראי למידע הזה. פנו אליו תחילה, ונשמח לסייע.

ילדים

מקור מיועדת לעסקים ואינה מיועדת לילדים. איננו אוספים ביודעין מידע על מי שטרם מלאו לו 18.

עוגיות

האתר משתמש רק בעוגיות הכרחיות — כדי לשמור על החיבור לחשבון ולאבטח את ההתחברות. איננו משתמשים בעוגיות פרסום או מעקב.

שינויים במדיניות

כשנשנה את המדיניות נעדכן את התאריך בתחתית העמוד. על שינוי מהותי נודיע מראש במערכת או בדואר אלקטרוני.

יצירת קשר

לכל שאלה או בקשה בנושא פרטיות, כולל בקשת מחיקה:

yaron@securero.io

המדיניות עודכנה באוקטובר 2026.