מדיניות פרטיות
הפרטיות שלכם חשובה לנו, ומדיניות זו נכתבה כדי להסביר בשפה ברורה איזה מידע Blaze Holdings and Technological Development Ltd. אוספת, למה, עם מי הוא משותף ומה אתם יכולים לעשות בנוגע אליו. המדיניות חלה על האתר ועל המערכת בכתובת www.uselabel.io.
1. שני סוגי מידע — והבחנה שחשוב להבין
בשירות שלנו יש שני סוגים שונים לחלוטין של מידע אישי, והיחס המשפטי אליהם שונה:
- המידע שלכם כלקוחות שלנו — פרטי ההרשמה, החיוב והשימוש שלכם. ביחס למידע זה אנחנו בעלי המאגר.
- המידע שאתם מזינים על הלקוחות שלכם — אנשי הקשר, המסמכים וההתכתבויות שאתם מנהלים במערכת. ביחס למידע זה אתם בעלי המאגר, ואנחנו משמשים כמחזיקים המעבדים אותו עבורכם ולפי הנחייתכם בלבד. אנחנו לא עושים בו שימוש עצמאי, לא מוכרים אותו ולא משתמשים בו כדי לפנות ללקוחותיכם.
2. איזה מידע אנחנו אוספים
מידע שאתם מוסרים לנו
- פרטי חשבון— כתובת דוא"ל, שם, שם העסק ומספר טלפון.
- פרטי תשלום — סוג הכרטיס וארבע ספרות אחרונות בלבד. מספר הכרטיס המלא אינו נשמר אצלנו לעולם — הוא מוזן ישירות בסביבת חברת הסליקה, ואנחנו שומרים רק אסימון (token) המאפשר חיוב מחזורי.
- תוכן שאתם מזינים — אנשי קשר, לקוחות, משימות, מסמכים, הצעות מחיר ותפוצות.
- פניות תמיכה — תוכן הפנייה והתכתובת סביבה.
מידע שנאסף אוטומטית
- נתוני שימוש ומכשיר — כתובת IP, סוג דפדפן ומערכת הפעלה, ומועדי כניסה.
- לוגים טכניים ודיווחי שגיאה — לצורך איתור תקלות ואבטחה.
- מידע שיווקי ופרסומי — כמפורט בסעיף 7.
מידע משירותים שאתם מחברים
אם תבחרו לחבר שירות חיצוני (יומן Google, Gmail, WhatsApp או פייסבוק), נקבל גישה למידע הדרוש לאותה פעולה בלבד, בהתאם להרשאה שאישרתם. ניתן לנתק כל חיבור בכל עת ממסך החיבורים במערכת. פירוט מלא לגבי שירותי Google — בסעיף 5.
3. למה אנחנו משתמשים במידע
- כדי לספק את השירות, לתפעל אותו ולאפשר לכם להשתמש בו;
- כדי לנהל את החשבון, המנוי והחיובים ולהפיק מסמכי חיוב;
- כדי לתת תמיכה ולענות לפניות;
- כדי לשפר את השירות, לאבחן תקלות ולנתח שימוש בצורה מצרפית;
- כדי לשמור על אבטחת המידע ולמנוע שימוש לרעה והונאות;
- כדי לעמוד בחובות חוקיות, לרבות חובות שמירת מסמכים לצורכי מס;
- כדי לשלוח עדכונים שיווקיים — רק בהסכמתכם, ותמיד עם אפשרות הסרה.
4. עם מי אנחנו משתפים מידע
אנחנו לא מוכרים מידע אישי. אנחנו משתפים מידע רק עם ספקים שנדרשים לאספקת השירות, ובהיקף הנדרש לשם כך:
- תשתית ואחסון נתונים — ספקי ענן ובסיס נתונים המאחסנים את המערכת.
- סליקה ותשלומים — חברות הסליקה המעבדות את החיובים.
- שליחת דוא"ל — ספק דיוור טרנזקציוני, לשליחת קודי התחברות והודעות מערכת.
- ניטור שגיאות — שירות המקבל דיווחי תקלה טכניים.
- שירותי בינה מלאכותית — כאשר אתם משתמשים בעוזר החכם, הטקסט הרלוונטי נשלח אל OpenAI (ממשק ה-API המסחרי) לצורך הפקת התשובה. על פי מדיניות OpenAI, נתונים הנשלחים דרך ה-API אינם משמשים לאימון המודלים שלה. מידע שמקורו בחשבון Google שלכם — אירועי יומן ומשימות שסונכרנו — אינו נשלח לשירותי בינה מלאכותית כלל.
- פרסום ומדידה — כמפורט בסעיף 7.
- רשויות — אם נידרש לכך על פי דין, צו שיפוטי או לשם הגנה על זכויותינו.
חלק מהספקים פועלים מחוץ לישראל, ולכן ייתכן שמידע יועבר ויאוחסן בחו"ל — לרבות במדינות שרמת ההגנה בהן שונה. אנו פועלים להתקשר עם ספקים המחויבים לרמת אבטחה והגנת פרטיות הולמת.
5. מידע משירותי Google (Google API Services)
אם בחרתם לחבר את חשבון Google שלכם, Label ניגשת למידע מסוים דרך ממשקי Google — ואך ורק כדי להפעיל את התכונות שביקשתם. החיבור הוא רשות, נעשה ביוזמתכם, וניתן לנתקו בכל רגע ממסך החיבורים במערכת.
- יומן Google — קריאה, יצירה, עדכון ומחיקה של אירועים, כדי לסנכרן פגישות בין המערכת ליומן שלכם בשני הכיוונים. אנחנו לא יוצרים ולא מוחקים יומנים, ולא משנים הרשאות שיתוף.
- Google Tasks — קריאה, יצירה, עדכון ומחיקה של משימות, לסנכרון רשימת המשימות.
- Gmail — שליחה בלבד — שליחת הודעות שאתם מנסחים ושולחים ביוזמתכם (הצעת מחיר, מסמך לחתימה, דיוור לאנשי קשר שבחרתם).אין לנו גישה לקרוא, לחפש, לשנות או למחוק הודעות בתיבה שלכם.
- כתובת הדוא"ל של החשבון — כדי להציג לאיזה חשבון Google התחברתם ולשייך את החיבור לחשבון הנכון.
המידע מ-Google משמש אך ורק להפעלת התכונות שלעיל. איננו מוכרים אותו, איננו עושים בו שימוש פרסומי, ואיננו משתמשים בו לאימון מודלים של בינה מלאכותית. ניתוק החיבור מוחק את האסימונים (tokens) השמורים ואת המידע שסונכרן מ-Google. ניתן גם לבטל את ההרשאה ישירות מהגדרות חשבון Google שלכם, בכתובת myaccount.google.com/permissions.
Limited Use — התחייבות לשימוש מוגבל. השימוש שלנו במידע שמתקבל מממשקי Google, וכן העברתו לכל יישום אחר, יעמדו בדרישות Google API Services User Data Policy, לרבות דרישות ה-Limited Use.
Label's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5a. Google User Data (English)
This section restates the above in English for clarity, and applies specifically to data obtained through Google APIs.
What Google user data Label accesses
Label accesses the following, and only after you explicitly connect your Google account from Settings → Integrations:
- Google Calendar events — event titles, times, descriptions and attendees on the calendars you choose to sync (
calendar.events). - Your calendar list — the names and colours of your calendars, so you can choose which to sync (
calendar.calendarlist). - Google Tasks — task lists and tasks, including title, notes, due date and completion state (
tasks). - Gmail — sending only (
gmail.send). Label cannot read, search, modify or delete any message in your mailbox. It can only send messages that you compose and send yourself. - Your email address (
openid,email) — to show which Google account is connected.
How Label uses Google user data
Google user data is used solely to provide and improve the user-facing features you connected it for:
- Two-way calendar sync — a meeting booked against a client in Label appears in your Google Calendar, and vice versa.
- Two-way task sync between Label tasks and Google Tasks.
- Sending email you compose in Label from your own Gmail address, so your client sees a familiar sender.
- Displaying which Google account is currently connected.
Label does not use Google user data for advertising, marketing, profiling, credit assessment, lending, or any purpose other than providing and improving these features. Label does not use Google user data to develop, train or improve artificial-intelligence or machine-learning models. Label does not sell Google user data.
Where this policy describes advertising, measurement or AI-assistant processing elsewhere, those activities never involve Google user data. They apply only to data you enter directly into Label or that is collected on our website.
Concretely: Label's AI assistant is powered by OpenAI via its commercial API. Records synced from your Google account — Google Calendar events and Google Tasks — are excluded from every payload sent to OpenAI, including counts and other derived values. This exclusion is enforced in code at a single checkpoint that all AI requests pass through, and it applies whether the data is raw, aggregated or anonymised. Label holds the gmail.send scope only and therefore has no read access to any mailbox, so no Gmail content exists in Label to send anywhere.
Who Label shares Google user data with
Label does not share, transfer or disclose Google user data to any third party, except in these narrow cases:
- Our hosting and database provider, acting solely as our processor to store the data so the features above can operate. It does not use the data for any purpose of its own.
- When required by law — a binding legal request, court order, or to protect against fraud, abuse or a security threat.
- With your explicit direction — for example, when you press Send and Label transmits your message through Gmail.
Google user data is never transferred to advertising networks, data brokers, analytics providers, or AI model providers.
How Label protects Google user data
- Encryption in transit — all traffic uses HTTPS/TLS.
- Encryption at rest — stored data, including OAuth tokens, is encrypted on disk by our database provider.
- Tenant isolation— every record is scoped to your workspace and enforced at the database level with row-level security, so one customer cannot read another's data.
- Least-privilege access — OAuth tokens are held server-side only and are never exposed to the browser. Access is limited to the systems that operate the integration.
- Role-based access control within a workspace, so team members only see what their role permits.
- Minimum scopes — Label requests only the scopes listed above, and no broader Gmail or Calendar scopes.
Retention and deletion
Google user data is retained only while your Google account remains connected. Disconnecting the integration in Settings → Integrations deletes the stored OAuth tokens and the synced Google data. You may also revoke Label's access at any time at myaccount.google.com/permissions. Deleting your Label account removes this data entirely, subject only to retention we are legally required to observe.
Limited Use
Label's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. עוגיות (Cookies)
אנו עושים שימוש בעוגיות ובטכנולוגיות דומות לצורך:
- עוגיות הכרחיות — לשמירת מצב ההתחברות שלכם ולאבטחת השירות. בלעדיהן המערכת לא תפעל.
- עוגיות מדידה ופרסום — להבנת אופן השימוש באתר ולמדידת קמפיינים.
ניתן לחסום או למחוק עוגיות דרך הגדרות הדפדפן, אך חסימת עוגיות הכרחיות תמנע התחברות לשירות.
7. כלי פרסום ומדידה
באתר שלנו פועלים כלי מדידה ופרסום של צדדים שלישיים, ובהם Google Tag Manager ו-Meta Pixel (פייסבוק). כלים אלה אוספים מידע על ביקורים ופעולות באתר, כדי לאפשר לנו למדוד את אפקטיביות הפרסום.
כחלק ממדידת ההמרות, פרטי זיהוי כגון כתובת דוא"ל או טלפון עשויים להיות מועברים לפייסבוק לאחר גיבוב חד-כיווני (Hashing) — כלומר בצורה שאינה ניתנת לשחזור לערך המקורי, ומשמשת להתאמה סטטיסטית בלבד.
ניתן להגביל פרסום מותאם אישית דרך הגדרות הפרטיות של פייסבוק ושל Google, או באמצעות הגדרות הדפדפן.
8. כמה זמן נשמר המידע
- מידע חשבון ותוכן — כל עוד החשבון פעיל, ולתקופה קצרה לאחר סגירתו כדי לאפשר שחזור בטעות.
- מסמכי חיוב וחשבוניות — לתקופה הנדרשת על פי דיני המס בישראל.
- לוגים טכניים — לתקופה מוגבלת הנדרשת לאבטחה ולאיתור תקלות.
בתום התקופות הרלוונטיות המידע נמחק או עובר אנונימיזציה.
9. אבטחת מידע
אנו נוקטים אמצעי הגנה מקובלים, ובהם הצפנת תעבורה (HTTPS), הצפנת נתונים באחסון, הפרדת הרשאות בין סביבות עבודה של לקוחות שונים, בקרת גישה מבוססת תפקידים, וגיבויים שוטפים.
עם זאת, אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה המחייב זאת, נפעל בהתאם לדין ונעדכן את הנוגעים בדבר.
10. הזכויות שלכם
על פי חוק הגנת הפרטיות, התשמ"א-1981, אתם זכאים:
- לעיין במידע שנשמר עליכם;
- לבקש תיקון של מידע שאינו נכון, שלם או מעודכן;
- לבקש מחיקה של מידע, בכפוף לחובות שמירה על פי דין;
- לבטל הסכמה לדיוור שיווקי בכל עת, ללא עלות.
אם אתם נמצאים באזור הכלכלי האירופי, ייתכן שיעמדו לכם זכויות נוספות לפי ה-GDPR, ובכללן זכות לניידות המידע ולהגבלת עיבודו.
לפנייה בעניין זכויותיכם: uselabel.io@gmail.com. נשיב בתוך פרק זמן סביר. אם המידע שביחס אליו אתם פונים הוזן למערכת על ידי אחד מלקוחותינו, נפנה אתכם אליו — מכיוון שהוא, ולא אנחנו, בעל המאגר.
11. קטינים
השירות מיועד לשימוש עסקי ואינו מיועד לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים.
12. שינויים במדיניות
אנו רשאים לעדכן מדיניות זו מעת לעת. על שינוי מהותי נודיע מראש בדוא"ל או בהודעה בתוך השירות. תאריך העדכון האחרון מופיע בראש העמוד.
13. יצירת קשר
- Blaze Holdings and Technological Development Ltd.
- ח.פ / עוסק מורשה: 517379939
- כתובת: —
- דוא"ל: uselabel.io@gmail.com
ראו גם את תנאי השימוש ואת הצהרת הנגישות.