מדיניות פרטיות

עודכן לאחרונה: 7 באוקטובר 2026

מַשְׁכַּנֶט Pro ("המערכת") היא מערכת ניהול לקוחות (CRM) ליועצי משכנתאות. מסמך זה מסביר איזה מידע המערכת שומרת, מדוע, ואיך היא מוגנת.

מי אחראי על המידע

כל ארגון (משרד יועץ) שמשתמש במערכת הוא בעל המידע על הלקוחות שלו. מפעילת המערכת מאחסנת ומעבדת את המידע בשמו ולפי הוראותיו, ואינה משתמשת בו לשום מטרה אחרת.

איזה מידע נשמר

פרטי משתמשי המערכת: שם, כתובת אימייל והגדרות חשבון. האימות מתבצע בסיסמה ובאימות דו-שלבי.
פרטי לקוחות ועסקאות שהארגון מזין: פרטי קשר, סטטוס, הערות ונתוני עסקה. מספר תעודת זהות, אם הארגון בחר לשמור אותו, מוצפן ברמת השדה.
יומן ביקורת של פעולות במערכת (מי ביצע מה ומתי), ללא תוכן רגיש. נשמר 24 חודשים.
רשומות טכניות של שליחת אירועים לשירותי אוטומציה שהארגון הגדיר (מזהה אירוע, סטטוס ותוצאת המסירה), ללא תוכן לקוח.

חיבור ל-Google Drive

חיבור Google Drive הוא אופציונלי ומתבצע רק ביוזמת מנהל הארגון. כאשר הוא מופעל:

המערכת מבקשת הרשאה אחת בלבד לשירותי Drive: https://www.googleapis.com/auth/drive.file. הרשאה זו מאפשרת גישה רק לתיקיות ולקבצים שהמערכת יוצרת או שהמשתמש בוחר בעצמו, ולא לשאר הקבצים בחשבון.
בנוסף נקראות כתובת האימייל ומזהה החשבון של חשבון Google המחובר, לצורך זיהוי החיבור.
המערכת יוצרת תיקיות ושומרת עבור כל מסמך מקושר רק את שמו, סוגו וקישור אליו. תוכן הקבצים אינו מורד, אינו נשמר ואינו נקרא.
המערכת אינה משתפת קבצים ואינה משנה הרשאות שיתוף ב-Google Drive.
אישור הגישה (refresh token) נשמר מוצפן בשרת בלבד, ואינו נשלח לדפדפן. ניתן לנתק את החיבור בכל עת במסך ההגדרות, וכן להסיר את הגישה ב-myaccount.google.com/permissions. בניתוק האישור נמחק, והתיקיות והקבצים נשארים ב-Drive של הארגון.

השימוש במידע שהתקבל מ-Google APIs והעברתו לכל גורם אחר יהיו בהתאם ל Google API Services User Data Policy, לרבות דרישות ה-Limited Use. המידע מ-Google משמש אך ורק להפעלת התכונות שהמשתמש ביקש (יצירת תיקיות וקישור מסמכים), אינו מועבר לצדדים שלישיים, אינו משמש לפרסום, ואינו נקרא על ידי אנשים אלא באישור המשתמש, לצורך אבטחה או לפי דין.

היכן המידע מאוחסן ומי מעבד אותו

המערכת נשענת על ספקי משנה אלה:

Supabase: מסד הנתונים והאימות, באזור אירופה (פרנקפורט). כולל גיבויים.
Vercel: אירוח האפליקציה, באזור אירופה (פרנקפורט).
Resend: שליחת דואר אלקטרוני מערכתי (הזמנות, תקציר יומי והתראות). ההודעות האלה אינן כוללות פרטי לקוחות רגישים.
Resend (אזור אירופה): גם שליחת קישור בקשת מסמכים ללקוח, אם הארגון בחר לשלוח אותו בדואר אלקטרוני. אליו נשלחים שם הלקוח, כתובת הדואר האלקטרוני שלו, שם הארגון והקישור להעלאת המסמכים. המסמכים עצמם אינם עוברים דרכו.
Google: אימות החיבור ל-Google Drive והפעלתו, אם חובר. המסמכים עצמם נשמרים ב-Google Drive של הארגון.
Make (Celonis): רק אם הארגון הגדיר אוטומציה. המערכת שולחת ל-Make אירועים מצומצמים (סוג אירוע ומזהים), ופרטי קשר בסיסיים רק אם מנהל הארגון הפעיל זאת במפורש עבור אותה נקודת חיבור. Make קורא מהמערכת נתונים נוספים רק באמצעות מפתח API שהארגון יצר.
Content Snare (ארה"ב; חברת Aktura Technology Pty Ltd, אוסטרליה): רק אם הארגון משתמש בבקשת מסמכים מלקוח. אליו נשלחים שם מלא וכתובת דואר אלקטרוני של הלווה הראשי, בלי טלפון, ושמות תיקיות העסקה והלקוח. הלקוח מעלה אליו את המסמכים, והם נשמרים בתיקיית ה-Google Drive של הארגון.
Make (Celonis): משמש גם להעברת בקשת המסמכים אל Content Snare ולעדכון הסטטוס שלה, באמצעות מפתח API ייעודי.

עיבוד המידע מתבצע בעיקר באירופה. חלק מספקי המשנה עשויים להעביר או לעבד מידע גם מחוץ לאזור זה, בהתאם לתנאיהם.

אבטחה

בידוד מלא בין ארגונים ברמת מסד הנתונים, אימות דו-שלבי חובה, הצפנת שדות רגישים וסודות, יומן ביקורת והגבלות גישה. אף מערכת אינה חסינה לחלוטין, אך אנו פועלים להגן על המידע ולדווח על אירועי אבטחה בהתאם לדין.

שמירה ומחיקה

רשומות שנמחקו עוברות לסל מחזור ונמחקות לצמיתות לאחר 30 יום.
יומן הביקורת נשמר 24 חודשים.
שורות של ייבוא קבצי CSV נמחקות שבוע אחרי סיום הייבוא או ביטולו.
גיבויי מסד הנתונים נשמרים בין 7 ל-30 יום, ולכן נתונים שנמחקו עשויים להישאר בגיבויים בתקופה זו.

מנהל הארגון יכול לייצא את כל נתוני הארגון בכל עת מהגדרות הארגון, ולבקש מחיקה של המידע של הארגון.

זכויותיך

לקוחות של ארגון פונים אל הארגון בבקשות לעיון, תיקון או מחיקה. משתמשי המערכת וארגונים יכולים לפנות אלינו בכל שאלה בנושא פרטיות: 4morandmore+support@gmail.com.

שינויים

נעדכן מסמך זה מעת לעת, ותאריך העדכון האחרון מופיע בראשו.