מדיניות פרטיות

• שם: BiDoc
• מספר חברה: [מספר חברה]
• כתובת רשומה: [כתובת רשומה]
• דוא״ל ליצירת קשר: office@bidoc.ai

BiDoc היא פלטפורמה לניהול פרויקטי בנייה. הפלטפורמה קולטת, לבקשת הלקוח, את הדוא״ל, הקבצים, תיקיות OneDrive ו-SharePoint, קבוצות WhatsApp ופגישות של פרויקטי הלקוח, ומנתחת אותם באמצעות בינה מלאכותית כדי להציג לוחות בקרה, צ׳אט והתראות.

• הלקוח (חברת הבנייה) הוא בעל השליטה במידע הפרויקטים, ו-BiDoc מעבדת אותו מטעמו ולפי הוראותיו.
• BiDoc היא בעלת השליטה רק במידע החשבון של המשתמשים: שם, דוא״ל, טלפון, תפקיד ויומני כניסה ושימוש.

מקורות מידע מחוברים רק על ידי מנהל מורשה אצל הלקוח, והגישה אליהם היא לקריאה בלבד:

• Microsoft 365, OneDrive ו-SharePoint: באמצעות כניסה עם Microsoft והרשאות delegated לקריאה בלבד, הכוללות פרופיל, קבצים, אתרים ודואר.
• Google Workspace: באמצעות domain-wide delegation שמנהל המערכת של הלקוח מעניק, לקריאה בלבד.
• WhatsApp: באמצעות מספר שהלקוח מחבר.

BiDoc לא שולחת דוא״ל ולא משנה, מוחקת או יוצרת קבצים בחשבונות של הלקוח. הגישה משמשת לקריאה וליצירת עותק לצורך ניתוח בלבד.

• עותקים של דוא״ל, קבצים מצורפים וקבצים רלוונטיים.
• טקסט שחולץ מהם, כולל באמצעות OCR.
• רשומות שנגזרו באמצעות בינה מלאכותית, כגון סיכומים, סיווגים והתראות.
• וקטורי הטמעה (embeddings) לצורך חיפוש.
• היסטוריית הצ׳אט.
• מידע חשבון של משתמשים ויומני כניסה ושימוש.

לכל חברה לקוחה יש מסד נתונים נפרד משלה. מידע של לקוח אחד אינו נשמר יחד עם מידע של לקוח אחר.

כדי לנתח את התוכן אנחנו משתמשים בספקי מודלים חיצוניים דרך OpenRouter, ובספק OCR (Mistral). התוכן נשלח אליהם לצורך העיבוד בלבד. לפי תנאי ה-API של הספקים, מידע שנשלח דרך ה-API אינו משמש לאימון המודלים שלהם. אנחנו ממליצים ללקוחות לעיין בתנאים אלה אצל הספקים.

• Supabase: מסד נתונים ואחסון, באזור האיחוד האירופי (אירלנד).
• Vercel: אירוח השירות.
• OpenRouter וספקי המודלים שאליהם היא מנתבת, למשל OpenAI ו-Google: עיבוד בינה מלאכותית.
• Mistral: זיהוי טקסט (OCR).
• Microsoft ו-Google: כמקורות מידע, לבקשת הלקוח בלבד.
• Green API: חיבור ל-WhatsApp.

• הצפנה בהעברה (in transit).
• סודות וטוקנים מוצפנים באחסון (at rest).
• גישה מוגבלת לעובדי BiDoc מורשים בלבד.
• יומני שלבי עיבוד טכניים נשמרים 30 יום.

אין שיטת אבטחה מושלמת, ואיננו יכולים להבטיח הגנה מוחלטת.

המידע נשמר למשך תקופת המנוי של הלקוח, ונמחק עם מחיקת החברה במערכת. יומנים טכניים נשמרים 30 יום. ייתכן שנשמור מידע לתקופה ארוכה יותר אם הדין מחייב זאת.

על פי חוק הגנת הפרטיות הישראלי, ובמקום שחל, על פי ה-GDPR, יש לך זכות לעיין במידע עליך, לבקש לתקן אותו ולבקש למחוק אותו. ניתן לפנות למנהל החברה אצל הלקוח, או אלינו ב-office@bidoc.ai. בקשה הנוגעת למידע פרויקטים תועבר ללקוח, שהוא בעל השליטה בו.

הלקוח יכול לנתק מקור מידע בכל עת ב-BiDoc, או לבטל את הרשאות האפליקציה בקונסולת הניהול של Microsoft או של Google.

אנחנו משתמשים בעוגיות חיוניות בלבד לצורך ניהול ההתחברות (session). אין עוגיות פרסום ואין כלי מעקב פרסומיים.

הספקים שלנו ממוקמים באיחוד האירופי ובארצות הברית, ולכן מידע עשוי לעבור אל מחוץ לישראל. אנחנו בוחרים ספקים שמפעילים אמצעי הגנה מקובלים.

נעדכן מדיניות זו מעת לעת. הגרסה העדכנית תפורסם בעמוד זה עם תאריך העדכון.

office@bidoc.ai