מדיניות פרטיות ואבטחה

המערכת סורקת הודעות הקשורות לחיובים וקבלות בלבד. המידע שנמשך מ-Gmail כולל מטא-דאטה בלבד (כגון: כותרות, נושא, ושולח). תוכן המייל המלא לעולם אינו נשמר בשרתים שלנו.

החיבור מתבצע דרך OAuth 2.0 ללא גישה לסיסמת המייל שלך. מפתחות הגישה (Tokens) נשמרים מוצפנים ברמה צבאית (AES-256-GCM), אינם נגישים בצד הלקוח, ונמחקים אוטומטית ברגע שתנתק את החשבון.

אם תאפשר "סנכרון אוטומטי", המערכת תשמור Refresh Token לסריקות תקופתיות. ללא אישור זה, הסריקה חד-פעמית בלבד. ניתן לבטל בכל עת מהגדרות החשבון.

לצורך סיווג מנויים, אנו נעזרים במנועי AI. רק המטא-דאטה ההכרחי ביותר מועבר לניתוח, ואינו נשמר על ידי ספקי ה-AI לאחר העיבוד, ואינו משמש לאימון מודלים.

המערכת משתמשת בעוגיית httpOnly מאובטחת אחת בלבד לניהול חיבור המשתמש (Session). אנחנו לא משתמשים בעוגיות למטרות פרסום או מעקב.

במחיקת חשבון, המערכת תבצע ביטול הרשאות מלא מול שרתי Google. כל המידע, מפתחות הגישה, וכל הנתונים שנגזרו מהסריקות יימחקו לצמיתות תוך 24 שעות.

עומדות לרשותך הזכויות: עיון במידע האישי, בקשת תיקון, ניוד המידע (Data Portability), ומחיקה מוחלטת (הזכות להישכח). למימוש זכויות אלו, פנה אלינו במייל.