1. מי אנחנו

"מיטב לימוד עצמי" (msl.org.il) מפעיל כלי חינמי להכנת דוח שנתי לעוסק פטור. אנחנו לא רואי חשבון, לא יועצי מס, ולא מייצגים אותך מול רשות המסים. אנחנו עוזרים לך לסדר את המסמכים שלך לקראת ההגשה.

2. איזה מידע אנחנו אוספים?

כשאתה מעלה מסמכים לכלי, אנחנו אוספים:

• מסמכים פיננסיים — חשבוניות, קבלות, דוחות בנק שאתה בעצמך מעלה.
• טקסט שיחולץ מהמסמך — תיאור הוצאה, סכום, תאריך, שם מנפיק.
• נתונים שאתה מקליד — סכום ביטוח לאומי ששולם, מקדמות מס, הפקדה לפנסיה, פרטי משפחה לחישוב נקודות זיכוי.
• פרטי משתמש WordPress — שם משתמש, אימייל (לזיהוי בלבד).
• לוג פעולות — מתי העלית קובץ, מתי שינית סיווג, מתי הפקת דוח. ה-IP שלך נשמר רק כ-hash (SHA-256), לא כתובת מלאה.

מה אנחנו לא אוספים: מספרי תעודת זהות, מספרי כרטיסי אשראי, מספרי חשבון בנק. אם הם מופיעים בקובץ שאתה מעלה, אנחנו מסמנים אותם ומבקשים ממך לאשר — לא משתמשים בהם לחישוב.

3. איפה זה נשמר?

• הקבצים המקוריים — מאוחסנים מוצפנים ב-Cloudflare R2 (הצפנה AES-256 בענן).
• הטקסט שחולץ + הסיווגים — בבסיס הנתונים שלנו ב-Flywheel (מוצפן ברמת הדיסק).
• תוצאות החישוב — באותו בסיס נתונים, כדי שתוכל להוריד שוב.
• תקשורת — תמיד דרך HTTPS (TLS 1.3).

4. כמה זמן זה נשמר?

📌 קבצים מקוריים נמחקים אוטומטית אחרי 30 יום מהעלאה. אחרי המחיקה, רק התוצאות (תאריך, סכום, קטגוריה) נשארות אצלנו — בלי הקובץ עצמו.

• קבצי PDF/JPG שהעלית: 30 יום, ואז נמחקים מ-R2.
• תוצאות OCR (טקסט מהמסמך): נשמרות עד שתבחר למחוק.
• סיווגים והוצאות שלך: נשמרות עד שתבחר למחוק.
• דוחות שיצרת (1301 cheat sheet): נשמרים עד שתבחר למחוק.
• לוג פעולות (audit log): נשמר 12 חודשים, ואז נמחק אוטומטית.

5. מי רואה את הנתונים שלך?

• אתה — תמיד.
• מערכת ה-AI שלנו (Anthropic Claude) — רואה את הקובץ פעם אחת בלבד כדי לקרוא אותו (OCR). Anthropic לא שומרים את הנתון, לא משתמשים בו לאימון מודלים. מדיניות הפרטיות של Anthropic.
• צוות msl.org.il — רק בעקיפין: סטטיסטיקות מצרפיות (כמה משתמשים, כמה קבצים), בלי גישה לתוכן הקבצים שלך.
• אנחנו לא משתפים עם צד שלישי — לא מוכרים את הנתונים, לא מספקים לפרסומאים, לא מעבירים לרשויות (אלא במקרה של צו בית משפט מחייב).

6. הזכויות שלך

זכות עיון

אתה יכול להוריד את כל הנתונים שלך בכל רגע (כפתור "ייצא נתונים" במסך ההגדרות).

זכות מחיקה

אתה יכול למחוק את כל הנתונים שלך מיד (כפתור "מחק את כל הנתונים שלי" במסך ההגדרות). הפעולה בלתי הפיכה.

זכות תיקון

אתה יכול לערוך כל סיווג, סכום, או תיאור ידנית במסך הסקירה.

זכות התנגדות

אם אתה לא רוצה להשתמש בכלי — פשוט אל תעלה מסמכים. בלי שימוש = בלי איסוף.

7. אבטחה

• הצפנה ב-rest (R2 + WP DB).
• הצפנת תקשורת (TLS 1.3).
• אימות לכל בקשה (HMAC-SHA256 בין ה-WP לבין ה-Kitchen).
• בקרת גישה: כל משתמש רואה רק את הנתונים שלו.
• אם נתגלה אירוע אבטחה שמשפיע עליך — אנחנו נודיע לך באימייל תוך 24 שעות.

8. עוגיות (Cookies)

האתר משתמש בעוגיות הבסיסיות של WordPress להתחברות + עוגיית CDN (Cloudflare) לאופטימיזציית מהירות. אנחנו לא משתמשים בעוגיות פרסום או מעקב צד-שלישי.

9. שינויים במדיניות

אם נשנה את המדיניות הזו, נעדכן את התאריך בראש המסמך ונודיע למשתמשים פעילים באימייל. המדיניות הזו מבוססת על דרישות חוק הגנת הפרטיות (1981) ותקנות אבטחת מידע 2017.

טיוטה (Draft): מדיניות זו היא תבנית סטנדרטית. לפני השקה ציבורית רחבה היא תיבדק ע"י עו"ד פרטיות.

10. צור קשר

שאלות? omersim@gmail.com