מדיניות פרטיות

עדכון אחרון: 28 ביולי 2026

מדיניות זו מסבירה איזה מידע נאסף במערכת "מילה" (miladocs.com), המופעלת על ידי SH פיתוח תוכנה ("אנחנו"), כיצד הוא נשמר ומאובטח, ומהן זכויותיך. השימוש במערכת מהווה הסכמה למדיניות זו. המדיניות מנוסחת בלשון זכר מטעמי נוחות ופונה לכל המגדרים.

1. איזה מידע נאסף

• פרטי חשבון — כתובת דוא"ל, שם פרטי ושם משפחה, וסיסמה. הסיסמה נשמרת בגיבוב מוצפן (bcrypt) בלבד — איננו יכולים לראות אותה. בהתחברות דרך Google נשמרים גם מזהה החשבון, השם, הדוא"ל ותמונת הפרופיל שמעביר Google.
• התוכן שלך — המסמכים שאתה עורך (כולל גרסאות קודמות), שיחות עם העוזר, פרויקטי ספר וקבצים שאתה מעלה (קובצי Word, קבצים לזיהוי טקסט, הקלטות לתמלול, דוגמת סגנון אישי), ותוצרי העיבוד שלהם.
• נתוני שימוש וחיוב — חבילה, יתרת קרדיטים, ותיעוד פעולות AI לצורך חישוב הקרדיטים (כלי, מודל, כמות טוקנים). בתשלום נשמרים סכום העסקה, סטטוס, אסמכתת הסליקה וקישור לקבלה — לא פרטי כרטיס האשראי.
• נתוני אבטחה — ביומן אירועי חשבון (הרשמה, התחברות, שינוי סיסמה) נשמרות כתובת IP וזהות הדפדפן, לצורך אבטחה ומניעת הונאות. גם פנייה בטופס המשוב כוללת נתונים אלה.

מסירת המידע אינה חובה על פי חוק והיא תלויה בהסכמתך — אך בלעדיה לא נוכל לפתוח חשבון או לספק את השירות. בעל השליטה במאגר המידע: SH פיתוח תוכנה (פרטי קשר בסעיף 11).

2. מה איננו אוספים

• אין באתר כלי אנליטיקה, פיקסלים או סקריפטים של מעקב מצד שלישי — מכל סוג.
• איננו אוספים פרטי כרטיס אשראי — התשלום מתבצע בטופס מאובטח של ספק הסליקה בלבד.
• איננו מוכרים או משכירים מידע אישי לאף גורם.

3. למה משמש המידע

הפעלת השירות ושמירת העבודה שלך, חישוב מכסות וחיוב, תמיכה ומענה לפניות, אבטחת המערכת ומניעת שימוש לרעה, ושיפור השירות. דיוור מהמערכת הוא תפעולי בלבד (ברוך הבא, איפוס סיסמה, התראות אבטחה, סיום עיבוד) — אין דיוור פרסומי.

4. עיבוד אצל צדדים שלישיים

השירות נעזר בספקים חיצוניים, שמקבלים רק את המידע הדרוש לתפקידם:

• ספקי בינה מלאכותית — Anthropic ‏(Claude), Google ‏(Gemini), OpenAI, ולפי הכלי גם ספקי מודלים ותמלול נוספים (כגון xAI ו-SOFER.ai). הטקסטים, הקבצים או ההקלטות שאתה מעבד נשלחים אליהם לצורך הפקת התוצאה בלבד, דרך ממשקי ה-API העסקיים שלהם ובכפוף לתנאי הפרטיות שלהם. הספקים פועלים בעיקר מחוץ לישראל (ארה"ב), והשימוש בכלי ה-AI מהווה הסכמה להעברת התוכן המעובד אליהם למטרה זו.
• תשתית ואחסון — מסד הנתונים מאוחסן ב-MongoDB Atlas והמערכת פועלת על תשתית Railway.
• סליקה וקבלות — Morning (חשבונית ירוקה). הספק מקבל שם וכתובת דוא"ל לצורך הפקת מסמך העסקה; פרטי האשראי נמסרים ישירות לספק הסליקה ואינם עוברים בשרתינו.
• דיוור תפעולי — Resend (שליחת הודעות המערכת בדוא"ל).
• התחברות — Google OAuth, למי שבוחר להתחבר עם חשבון Google.

5. עוגיות ואחסון מקומי

המערכת משתמשת בעוגיית התחברות תפעולית אחת (httpOnly, בתוקף 24 שעות) לצורך תהליך ההתחברות דרך Google, ובאחסון מקומי בדפדפן (localStorage) לשמירת אסימון ההתחברות והעדפות תצוגה. אין עוגיות פרסום או מעקב.

6. אבטחת מידע

התעבורה מוצפנת (TLS/HTTPS עם HSTS), סיסמאות נשמרות בגיבוב bcrypt, והמערכת מגינה בהגבלת קצב בקשות, מדיניות אבטחת תוכן (CSP), סינון קלט והגבלת גישה לפי הרשאות. עם זאת, אין מערכת חסינה לחלוטין — נעדכן משתמשים כנדרש בדין במקרה של אירוע אבטחה מהותי.

7. כמה זמן המידע נשמר

התוכן שלך נשמר כל עוד החשבון פעיל, כדי שעבודתך לא תאבד. תוכן שאתה מוחק (מסמכים, שיחות, קבצים, תמלולים) נמחק מהמערכת הפעילה. יומני אבטחה ורשומות חיוב נשמרים לפרקי הזמן הנדרשים לפי דין (אבטחה, הנהלת חשבונות ומס).

8. הזכויות שלך

• עיון ותיקון — את רוב הנתונים אפשר לראות ולעדכן ישירות בחשבון. לעיון במידע נוסף — פנה אלינו.
• מחיקה — מסמכים, שיחות, קבצים ותמלולים ניתנים למחיקה עצמית מתוך המערכת. למחיקת חשבון מלאה — שלח בקשה לדוא"ל שלמטה ונטפל בה בהתאם לדין.
• העתק מהמידע — ניתן לייצא מסמכים מתוך המערכת (Word/PDF). לקבלת העתק מרוכז של המידע שלך — פנה אלינו.

הזכויות חלות בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, על תיקוניו.

9. קטינים

השירות מיועד לבני 18 ומעלה ואינו פונה לקטינים.

10. שינויים במדיניות

נעדכן מדיניות זו מעת לעת; שינוי מהותי יפורסם בעמוד זה עם עדכון תאריך "עדכון אחרון". המשך שימוש לאחר העדכון מהווה הסכמה לנוסח המעודכן.

11. יצירת קשר

לכל שאלה או בקשה בענייני פרטיות: [email protected]. מפעיל השירות: SH פיתוח תוכנה ("מכון שוהם").