מדיניות פרטיות

מדיניות זו מסבירה אילו נתונים אישיים אנו אוספים במסגרת שירות הייעוץ והליווי למשכנתאות, כיצד אנו שומרים, מעבדים ומשתפים אותם, ומהן זכויותיך. המדיניות חלה על השימוש במערכת ובפורטל-הלקוחות. האחראי על המידע (בעל השליטה) הוא פינלי (ע.מ. 208179820), מנחם בגין 114, תל אביב. ליצירת קשר בנושאי פרטיות: privacy@finly.co.il.

1. אילו נתונים אנו אוספים

• פרטי זיהוי וקשר: שם, מספר תעודת-זהות/דרכון, תאריך-לידה, טלפון, דוא"ל, כתובת.
• נתונים פיננסיים: הכנסות ותלושים, התחייבויות והלוואות, חשבונות בנק ודפי-חשבון, פרטי הבקשה והנכס.
• מסמכים: קבצים שאתה מעלה או מוסר (תעודות, אישורים, חוזים, דוחות).
• נתוני-שימוש טכניים: כתובת IP, מזהה-דפדפן (user-agent) וזמני-גישה, לצורכי אבטחה, תיעוד-הסכמות ותפעול.

איסוף הנתונים נעשה על בסיס הסכמתך (ולצורך ביצוע השירות שביקשת). מסירת המידע היא וולונטרית, אך בלעדיה לא נוכל לבדוק התאמה למשכנתא או ללוות את התהליך.

2. למה אנו משתמשים בנתונים

• בדיקת התאמה למשכנתא, חישובים והשוואת מסלולים.
• ארגון התיק, מעקב אחר מסמכים חסרים וניהול התהליך מול הבנקים.
• תקשורת איתך (עדכונים, בקשות-מסמכים) דרך הערוצים שאישרת.
• עמידה בחובות חוקיות ורגולטוריות ושמירה על אבטחת-המידע.

3. שיתוף עם צדדים שלישיים ומעבדי-משנה

איננו "מוכרים" את המידע. אנו משתפים אותו אך-ורק כנדרש לצורך השירות:

• בנקים וגופים מממנים: לצורך בחינת ההצעה והגשת הבקשה — בהסכמתך.
• אחסון קבצים (Google Drive): מסמכים נשמרים אצל ספק-אחסון, ועשויים להישמר בשרתים בארה"ב/אירופה, תחת הסכם עיבוד-נתונים (DPA).
• קריאה אוטומטית של מסמכים (OCR — Google Document AI): מסמך סרוק או מצולם, שאין בו שכבת-טקסט, עשוי להישלח לשירות של Google לצורך המרת הצילום לטקסט, בשרתים מחוץ לישראל.
• עיבוד באמצעות בינה-מלאכותית: חלק מהעיבוד — ארגון וניתוח התיק, חילוץ נתונים ממסמכים שהעלית, תמלול שיחות שהוקלטו בהסכמה, ומענה לשאלות — נעשה בעזרת שירותי בינה-מלאכותית חיצוניים, ובהם Anthropic (מודל Claude) וכן ספקי עיבוד ותמלול נוספים (כגון OpenAI ו-ivrit.ai), הפועלים מחוץ לישראל (בעיקר בארה"ב). לצורך כך מועבר לספקים אלו התוכן הדרוש, שעשוי לכלול נתונים אישיים ופיננסיים מהתיק ומהמסמכים.
• תקשורת ומסרים: הודעות אליך נשלחות דרך ספקי-תקשורת חיצוניים — ספק-דוא"ל (SMTP) למשלוח וקבלה של מיילים, ו-Meta (WhatsApp) כאשר בחרת לתקשר איתנו בוואטסאפ. תוכן ההודעה ופרטי-הקשר שלך עוברים דרך הספק הרלוונטי בהתאם לתנאיו.
• אבטחה וניטור: אימות אנושי (Cloudflare Turnstile) הכולל את כתובת ה-IP שלך, וניטור-שגיאות טכני (Sentry) שאליו נשלחים דיווחי-תקלה מחוטאים ככל האפשר מנתונים אישיים.
• תשתית/אירוח: ספק שרתים המאחסן את המערכת.

תנאי השירות של ספקי ה-AI: העיבוד באמצעות שירותי הבינה-המלאכותית מתבצע במסגרת ההתקשרות שלנו עם כל ספק וכפוף לתנאי-השימוש ולמדיניות-הנתונים שלו. השמירה, המחיקה והשימוש בתוכן שנשלח נקבעים בתנאים אלו. איננו מתחייבים כלפיך על "אי-שמירה" או "אי-שימוש-לאימון" של ספק מעבר למה שמתחייב מתנאיו; בעצם מתן ההסכמה אתה מאשר את העברת המידע לספקים אלו ואת עיבודו בהתאם לתנאיהם.

מספר-זהות במסמכים: כאשר מסמך שהעלית מציג מספר-זהות (ת"ז) בגוף-הטקסט, ייתכן שהוא ייכלל בתוכן שנשלח לספק ה-AI לצורך חילוץ הנתונים. זאת בשונה מאחסון מספר-הזהות אצלנו, המתבצע בהצפנה (ראה סעיף 4).

העברה אל מחוץ לישראל: חלק מהעיבוד והאחסון מתבצעים אצל ספקים בארה"ב ובאירופה. הדין בארה"ב אינו מקנה למידע אישי הגנה זהה לזו של הדין הישראלי. ההעברה נעשית בהסכמתך המדעת — אחד מהמקרים שבהם מתירות זאת תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 — ובכפוף לתנאי-השימוש ולמדיניות-הנתונים של כל ספק מקבל. בעצם מתן ההסכמה אתה מאשר העברה זו.

3א. הניתוח האנונימי של דוח-היתרות

באתר קיים מסלול לניתוח דוח-יתרות ללא פתיחת חשבון וללא פרטי-קשר. במסלול זה:

• אם צפית בניתוח על המסך בלבד — הדוח מעובד לצורך הפקת הניתוח ואינו נשמר אצלנו לאחר העיבוד.
• אם הדוח סרוק או מצולם, הוא עשוי להישלח לשירות ה-OCR של Google (ראה סעיף 3) לצורך קריאת הטקסט. הניתוח עצמו מתבצע במערכת שלנו.
• אם ביקשת לקבל את הדוח המפורט לכתובת מייל — אנחנו שומרים את הדוח עצמו, את כתובת המייל ואת רישום הפנייה לצורך מסירת הדוח וטיפול בפנייה שביקשת. אם אינך מעוניין בשמירה, אל תזין כתובת — הניתוח יוצג לך על המסך גם בלעדיה.
• שמירת הדוח והפנייה: השמירה כוללת את הדוח שהועלה, תוצאת הניתוח המפורטת, כתובת המייל ורישום הפנייה. נשמור את המידע כל עוד נדרש לצורך השירות ולעמידה בחובות חוקיות, ולאחר־מכן נמחק או ננטרל־זיהוי.
• העברה לתיק: רק אם אישרת בנפרד, הדוח והנתונים שנקראו ממנו יועברו לתיק שלך כחומר לתיק ויהיו נגישים ליועץ שמטפל בו בלבד.
• אין הסכמה אוטומטית ליצירת קשר: עצם בקשת הדוח למייל אינה הסכמה שניצור איתך קשר בטלפון, בוואטסאפ או במייל נוסף. יצירת קשר אנושית תתבצע רק אם ביקשת אותה בנפרד.
• מי רשאי לגשת: היועץ שאליו שויכה הפנייה בלבד. ההגבלה נאכפת במערכת עצמה ולא רק בנוהל.
• זכות המחיקה: אפשר לבקש את מחיקת הדוח בכל עת דרך privacy@finly.co.il. הבקשה מבוצעת על הדוח, כתובת המייל ורישום הפנייה, ואנחנו מאשרים אותה בכתב.

3ב. ניתוח דוח דרך סוכן AI

אפשר לבקש מסוכן AI לנתח דוח באמצעות שירות הדוחות הציבורי שלנו, ללא חשבון FINLY. הקובץ המקורי מעובד לצורך הניתוח ואינו נשמר בשירות זה לאחר העיבוד.

אם הסוכן בוחר באפשרות שחזור תוצאה, התוצאה נשמרת מוצפנת בזיכרון התהליך שלנו למשך עד 15 דקות ממועד הנפקת מזהה הפעולה. השמירה נועדה לאסוף תוצאה גם אם החיבור נקטע, ואינה נמשכת מעבר לתוקף בגלל קריאה נוספת. הפעלה מחדש של השירות מאבדת את התוצאה. בקשה שאינה משתמשת באפשרות השחזור אינה שומרת תוצאה לשימוש חוזר.

מי שמחזיק במפתח הפעולה יכול לאסוף או למחוק את התוצאה עד לפקיעתה. הסוכן יכול לבקש מחיקה וביטול של הפעולה, ושומר את מפתח השחזור באופן פרטי. עותק שנמסר לסוכן או נשמר אצלך אינו נמחק ממכשירך או משירות הסוכן באמצעות מחיקה אצלנו.

שירות זה אינו פותח תיק, שולח הודעה או רושם אותך לדיוור. עיבוד מקומי הוא ברירת המחדל. OCR חיצוני מעביר את דוח המשכנתה, לרבות הפרטים האישיים והפיננסיים שבו, ל־Google Document AI מחוץ לישראל. הסוכן יכול לבחור בעיבוד זה כשהוא מצהיר שהרשאת המשימה הקיימת שקיבל כוללת העברה זו, ללא בקשת אישור נוספת מטעם FINLY. זוהי הצהרת הסוכן ואינה ראיה שהלקוח ראה או אישר בנפרד את הודעת העיבוד. הסוכן אחראי להיקף ההרשאה; ללא הצהרה כזו או אישור נפרד תקף, העיבוד נשאר מקומי. פרטי הספק ותנאי העיבוד מופיעים בסעיף 3 ובהודעה המוחזרת לסוכן.

3ג. חיבור סוכן למעקב ולבקשת חזרה

הרחבה זו ממתינה לפריסה ולהפעלה; התיאור אינו הודעה שהיא כבר זמינה. לאחר הפעלתה, חיבור סוכן דרך פורטל הלקוח ידרוש התחברות ואישור מפורש לתיק אחד, לפעולות שנבחרו ולתוקף של עד 30 ימים. אפשר לצפות בחיבורים ולבטל אותם בפורטל. ניתוח דוח ציבורי אינו מעניק הרשאה זו.

בהרשאה המתאימה, הסוכן יוכל לפתוח מעקב המבוסס על כרטיס מעקב פעיל של היועץ, לקרוא אירועים וליצור משימת חזרה במשרד. מעקב ללא בסיס שהיועץ הכין ממתין להשלמתו. אירוע מעקב מזמין בדיקה מקצועית ואינו מבטיח חיסכון או שינוי במשכנתה.

צירוף תוצאת ניתוח ליועץ דורש הרשאה נוספת שנבחרת בחיבור. התוצאה המאומתת נשמרת מוצפנת וזמינה עד המוקדם מבין תפוגת ההרשאה ו־30 ימים ממועד הצירוף; לאחר התפוגה היא נמחקת במחזורי הניקוי. קובץ ה־PDF המקורי ומפתח השליפה של השירות הציבורי אינם נשמרים כחלק מהצירוף. היועץ רשאי לקרוא את התוצאה רק בהרשאות גישה ושיתוף תקפות, והקריאה מתועדת ביומן ביקורת. הגישה והמחיקה כפופות לביטול ההרשאה ולמסלול מחיקת פרטי התיק.

כאשר חיבור הסוכן מורשה לקבל התראות, אירועים עשויים להישלח ליעד HTTPS של ספק הסוכן שאושר במטא־דאטה של החיבור ואומת לפני השימוש. היעד עשוי לפעול מחוץ לישראל בהתאם לספק הסוכן. האירועים חתומים ומכילים מזהי אירוע ומעקב, זמן וסיבות בדיקה: זהו מידע המקושר למעקב, ללא שמות, תוכן הדוח, יתרות או ריביות. אירועים זמינים עד שבעה ימים, ולאחר תפוגתם נמחקים במחזורי הניקוי של המערכת. ביטול או תפוגת הרשאה חוסמים גישה ומשלוחים חדשים; אין בהם מחיקה של מידע שכבר נמסר לסוכן או של משימת טיפול שהמשרד כבר קיבל. שמירת עותקים אצל ספק הסוכן כפופה גם לתנאיו ולמדיניותו.

4. אבטחה ושמירה

• מספרי תעודת-זהות נשמרים מוצפנים (AES-256), והגישה מוגבלת לפי הרשאות עם רישום-ביקורת.
• בידוד מלא בין ארגונים, תעבורה מוצפנת (HTTPS), וגיבויים.
• נשמור את המידע כל עוד נדרש לצורך השירות ולעמידה בחובות חוקיות, ולאחר־מכן נמחק או ננטרל־זיהוי.
• במקרה של אירוע-אבטחה חמור הנוגע למידע שלך, נפעל בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 — נדווח לרשות להגנת הפרטיות ככל שנדרש, וניידע אותך אם קיים חשש ממשי לפגיעה בך.

עוגיות (Cookies): האתר משתמש באחסון-דפדפן ובעוגיות חיוניות בלבד — לניהול התחברות ואבטחה. אין באתר עוגיות פרסום או מעקב-שיווקי.

קטינים: השירות מיועד לבני 18 ומעלה, ואיננו אוספים ביודעין מידע על קטינים.

5. זכויותיך (חוק הגנת-הפרטיות / תיקון 13)

• עיון: לקבל מידע על הנתונים שאנו מחזיקים עליך.
• תיקון: לבקש לתקן מידע שגוי או לא-מעודכן.
• מחיקה: לבקש למחוק את הנתונים, בכפוף לחובות-שמירה חוקיות.
• משיכת-הסכמה: לבקש לבטל הסכמה שנתת — כולל דרך פורטל-הלקוחות, שם הבקשה מועברת לטיפול היועץ — ללא פגיעה בעיבוד שנעשה כדין עד למשיכה.

למימוש זכויות אלו, או לכל שאלה בנושא פרטיות, פנה אלינו בכתובת privacy@finly.co.il — זהו ערוץ-הפנייה הייעודי לענייני פרטיות אצלנו. נטפל בפנייתך בתוך פרק-הזמן הקבוע בחוק.

6. עדכונים למדיניות

אנו עשויים לעדכן מדיניות זו מעת-לעת. גרסה ותאריך-העדכון יופיעו בראש העמוד, ושינוי מהותי יובא לידיעתך.