מדיניות פרטיות Ledgerlight
בעל המאגר / Controller: גינדי חדשנות (אביעד גינדי), רחוב אריק איינשטיין 8, חולון, ישראל. פנייה בנושאי פרטיות: aviad@gindiinnovation.com, 050-333-4482. לא נדרש ולא מונה ממונה הגנת פרטיות (DPO).
המדיניות חלה על האתר getledgerlight.com ("האתר") ועל הקונסולה ב-getledgerlight.com/console ("הקונסולה המתארחת"). היא מסבירה גם מה תפקידנו כשהתוכנה מותקנת בחשבון הענן של הלקוח ("התקנה אצל הלקוח").
1. התפקיד שלנו
- מבקרים באתר ומשתמשי הקונסולה המתארחת: אנחנו בעל המאגר של נתוני החשבון, יומן הפעילות וטלמטריית האתר (סעיפים 2 עד 4).
- דוחות פיננסיים והנתונים שחולצו מהם: שייכים ללקוח שלנו (family office, מנהל השקעות או עמותה). הלקוח הוא בעל המאגר. כשהשירות המתארח נוגע בתוכן הזה אנחנו "מחזיק" (processor) לפי הסכם עיבוד נתונים. בהתקנה אצל הלקוח התוכנה רצה בחשבון ה-AWS של הלקוח ואין לנו גישה לנתונים, אלא אם הלקוח נותן גישת תמיכה זמנית.
- הקונסולה המתארחת היא סביבת הדגמה בלבד (החלטה מ-19/10/2026). גינדי חדשנות מפעילה אותה כדי להציג את Ledgerlight ללקוחות פוטנציאליים עם נתוני דוגמה. אין בה לקוחות משלמים ואין להעלות אליה דוחות אמיתיים. לקוחות אמיתיים מריצים את Ledgerlight בחשבון ה-AWS שלהם עם Amazon Bedrock (התקנה אצל הלקוח), ולגינדי חדשנות אין גישה לנתונים שלהם.
2. מה אנחנו אוספים
| קטגוריה | נתונים | מקור | היכן נשמר |
|---|---|---|---|
| נתוני חשבון | כתובת מייל, סיסמה (מגובבת על ידי שירות האימות), סוד אפליקציית האימות אם הפעלת אימות דו-שלבי, תפקיד (viewer, preparer, approver, admin) | נוצר על ידי מנהל מערכת; אין הרשמה ציבורית | שירות האימות ומסד הנתונים של האפליקציה (Lovable Cloud, Supabase מנוהל), מאוחסן בארצות הברית, AWS US East (וירג'יניה) (אושר על ידי תמיכת Lovable, 19/10/2026) |
| דוחות שהועלו ונתונים שחולצו | תוכן דוחות בנק, קסטודיאן וקרנות: החזקות, יתרות, תנועות, מספרי חשבון, שמות בעלי חשבון | הועלה על ידך | לא נשמר בשרתים שלנו. פורמטים מוכרים מפוענחים בדפדפן. המסמכים ונתוני התיק נשארים בזיכרון הדפדפן ובאחסון המקומי שלו עד שתנקה אותם או תסיים את הסשן. |
| תוכן לחילוץ AI | כשלוחצים "Read with AI": שורות הטקסט של המסמך, שורות הגיליון או תמונות העמודים, שם הקובץ, ורמז פריסה מתבנית שמורה (מספרי חשבון ממוסכים לארבע ספרות אחרונות) | נשלח מהדפדפן | מעובד באופן חולף בפונקציית החילוץ ואצל ספק המודל (סעיף 5). אנחנו לא שומרים את התוכן. |
| תבניות פריסה שמורות | מוסד, סוג מסמך, שם הלקוח שלך כפי שמודפס בדוח, תאריך הדוח ומטבע, ביטויי פריסה, כותרות עמודות, תוויות שורות, ומספרי חשבון רק כ-hash מסוג SHA-256 עם salt וארבע ספרות אחרונות | נשמר על ידי approver | מסד הנתונים, שורה לכל תבנית, גלויה רק למשתמש ששמר אותה |
| יומן פעילות | מי עשה מה ומתי: כניסה, יציאה, ייבוא, אישור, ביטול, ייצוא, מחיקה, שמירת תבנית, שינוי תפקיד, שינוי אימות דו-שלבי, חילוץ AI (שם קובץ, תוצאה, מודל). כתובת המייל שלך נרשמת בכל אירוע. לעולם לא תוכן מסמך או מספרים. | נוצר על ידי הקונסולה והשרת | מסד הנתונים, append-only, נשמר 7 שנים |
| יומן שימוש ב-AI | מזהה משתמש, זמן וסוג של כל חילוץ (בלי תוכן) | נוצר על ידי השרת | מסד הנתונים |
| תכתובת תמיכה | שם, מייל ותוכן ההודעות ל-aviad@gindiinnovation.com | אתה | תיבת Google Workspace של גינדי חדשנות; נשמר 3 שנים מההודעה האחרונה |
| טלמטריית אתר | תכונת "Visitor analytics" של Lovable (פעילה כיום) טוענת סקריפט first-party (/~flock.js, הסניפט של Tinybird כפי ש-Lovable אורזת אותו) שרושם צפיות בדפים: כתובת הדף, referrer, user agent ומזהה סשן אקראי, ושולח ל-Tinybird (api.tinybird.co). כתובת ה-IP נראית לשרתי Tinybird בקבלה. בלי שמות ובלי נתוני חשבון. סקריפט נפרד של Lovable מדווח על שגיאות סקריפט. לוגי השרת של הקונסולה מחזיקים קודי סטטוס ושגיאה בלבד. | אוטומטי | Lovable, Tinybird |
| Cookies | ראה סעיף 9 |
אנחנו לא אוספים מידע מקטגוריות מיוחדות ולא מעבדים ביודעין מידע על ילדים (סעיף 12). מידע פיננסי על אנשים מזוהים נחשב מידע רגיש לפי הדין הישראלי.
3. למה אנחנו מעבדים ועל איזה בסיס
| מטרה | נתונים | בסיס משפטי (GDPR סעיף 6) |
|---|---|---|
| מתן הקונסולה: כניסה, אימות דו-שלבי, תפקידים | נתוני חשבון | חוזה (6(1)(b)) עם הלקוח; למשתמשים שהם עובדי הלקוח, אינטרס לגיטימי במתן השירות שהלקוח הזמין (6(1)(f)) |
| קריאה והתאמה של דוחות, כולל חילוץ AI כשבוחרים בו | תוכן הדוחות, תוכן החילוץ | אנחנו פועלים לפי הוראות הלקוח כמחזיק. הבסיס של הלקוח כלפי לקוחותיו הוא בדרך כלל חוזה או אינטרס לגיטימי. |
| זכירת פריסות שאישרת כדי שהדוח הבא ייקרא אותו דבר | תבניות שמורות | חוזה / אינטרס לגיטימי |
| אבטחה, אחריותיות ומניעת הונאה; ראיה למי אישר איזה מספר | יומן פעילות, יומן AI | אינטרס לגיטימי (6(1)(f)); תקנות אבטחת מידע 2017, תקנה 10 (תיעוד גישה) |
| אכיפת מכסות שימוש הוגן ב-AI | יומן AI | אינטרס לגיטימי |
| מענה לשאלות ותמיכה | תכתובת תמיכה | חוזה או אינטרס לגיטימי |
| הבנת השימוש באתר | טלמטריית אתר | אינטרס לגיטימי למדידה חיונית ולא מזהה; הסכמה (6(1)(a)) אם הטלמטריה מציבה cookies לא חיוניים או מזהים דומים |
| דיוור שיווקי | לא נשלח. אם נפתח ניוזלטר, רק ב-opt-in. | הסכמה |
אין החלטות אוטומטיות בעלות השפעה משפטית או דומה. חילוץ AI מייצר הצעה; כל מספר נבדק בכללים ומאושר על ידי אדם בתפקיד approver לפני שהוא נוסף.
4. למי מועבר המידע (ספקי משנה)
| ספק | תפקיד | נתונים | מיקום |
|---|---|---|---|
| Lovable Labs Incorporated (שוודיה), עם תשתית האחסון ומסד הנתונים שלה (Supabase) | אחסון האתר והקונסולה, אימות, מסד נתונים, פונקציות, אנליטיקת אתר | נתוני חשבון, תבניות, יומן פעילות, יומן AI, טלמטריה; תוכן חילוץ AI במעבר | Backend (מסד נתונים, אימות, אחסון): ארצות הברית, AWS US East (וירג'יניה); האזור קבוע לפרויקט הזה. נכסי האתר הסטטיים: רשת קצה גלובלית של Cloudflare, הנקודה הקרובה למבקר. ה-DPA של Lovable (EU ו-UK GDPR): lovable.dev/data-processing-agreement; מרכז אמון: trust.lovable.dev. Lovable אישרה שנתוני משתמשי הקצה (שורות במסד, משתמשים, סיסמאות) לא משמשים לאימון מודלים. ההגדרה "Use my Lovable content for model training" כבויה והגדרת הפרויקט "AI app context" כבויה, ולכן גם נתוני פיתוח וגם נתוני האפליקציה לא משמשים לאימון המודלים של Lovable. |
| Lovable AI Gateway, שמנתב לספקי מודלים (ברירת מחדל: Google Gemini) | חילוץ AI בקונסולה המתארחת | התוכן שנשלח עם "Read with AI" | — |
| Cloudflare, Inc. (מופעלת על ידי Lovable) | רשת קצה Anycast גלובלית לאתר המפורסם: סיום TLS, caching, הגנת בוטים (cookie בשם __cf_bm) | כתובת IP, מטא-נתוני בקשה | רשת גלובלית, הנקודה הקרובה למבקר (כולל ישראל, EU, US) |
| Tinybird, Inc. (US), מופעלת על ידי Lovable ("Visitor analytics") | סטטיסטיקת מבקרים לאתר הדמו: כתובת דף, referrer, user agent, מזהה סשן אקראי; IP בקבלה, אולי לגזירת מיקום משוער | טלמטריית אתר בלבד; בלי נתוני חשבון או דוחות | Tinybird מפעילה אזורי EU ו-US |
| Google LLC (Google Workspace) | מייל לתמיכה | מיילי תמיכה | EU/US לפי תנאי Google |
התקנה אצל הלקוח (חשבון AWS של הלקוח). האפליקציה, מסד הנתונים, הלוגים וחילוץ ה-AI (Claude ב-Amazon Bedrock) רצים בחשבון ה-AWS של הלקוח באזור שהוא בוחר (EU, ישראל il-central-1 תל אביב, או כל אזור AWS אחר). ל-Ledgerlight אין גישה לנתונים. גינדי חדשנות לא מקבלת נתונים. AWS ו-Bedrock הם ספקים של הלקוח לפי הסכם ה-AWS שלו. AWS מתעדת ש-Bedrock לא שומר ולא רושם prompts ותשובות, לא משתמש בהם לאימון, ולספקי המודלים אין גישה אליהם.
אנחנו לא מוכרים מידע אישי.
5. AI והמידע שלך
- ב-Ledgerlight אין מנגנון שמאמן או מכוונן מודל על נתוני לקוחות.
- תוכן נשלח למודל רק כשמשתמש לוחץ "Read with AI". פורמטים מוכרים מפוענחים בדפדפן בלי AI.
- למודל אין כלים ואין גישה לנתונים אחרים. התשובה חייבת להתאים לסכמה קשיחה ולעבור בדיקות חשבון, ואדם מאשר אותה.
- בהתקנה אצל הלקוח על Bedrock, AWS מצהירה ש-prompts ותשובות לא נשמרים, לא נרשמים ולא משמשים לאימון.
- בקונסולה המתארחת, ה-gateway וספק המודל מעבדים את התוכן לפי התנאים שלהם.
6. כמה זמן שומרים
| נתונים | שמירה | בסיס |
|---|---|---|
| דוחות שהועלו, נתונים שחולצו | לא נשמרים בשרתים שלנו. בדפדפן עד ניקוי האחסון המקומי או סיום הסשן. | תכנון הגרסה הנוכחית |
| תוכן חילוץ AI | לא נשמר על ידי Ledgerlight. חולף בפונקציית החילוץ. שמירה אצל הספק: ראה סעיף 4. | |
| נתוני חשבון | עד מחיקת החשבון על ידי מנהל מערכת או לפי בקשת הלקוח, ובכל מקרה אחרי 12 חודשים ללא פעילות (החלטה מ-19/10/2026; טיפול אוטומטי בפיתוח, עד אז ידני) | |
| תבניות שמורות | עד שתמחק את התבנית או עד מחיקת החשבון (נמחקות יחד איתו) | |
| יומן פעילות | 7 שנים מהאירוע. הרשומות נשארות גם אחרי מחיקת החשבון כי הן ראיה למי אישר איזה מספר. במחיקת חשבון כתובת המייל ברשומותיו מוחלפת בפסאודונים (החלטה מ-19/10/2026; שינוי קוד בפיתוח, עד אז ידני לפי בקשה). | אחריותיות; תקנה 10 לתקנות אבטחת מידע דורשת לפחות 24 חודשים |
| יומן AI | 24 חודשים (החלטה מ-19/10/2026; מחיקה אוטומטית בפיתוח) | מכסות, אבטחה |
| תכתובת תמיכה | 3 שנים מההודעה האחרונה (החלטה מ-19/10/2026) | |
| גיבויים של מסד הנתונים | לפי לוח הגיבויים של ספק האחסון. נתונים שנמחקו נעלמים מהגיבויים בתום חלון הגיבוי. | |
| טלמטריית אתר | — |
7. הזכויות שלך
לפי ה-GDPR (אם חל עליך) ולפי חוק הגנת הפרטיות הישראלי אפשר לבקש: עיון במידע שאנחנו מחזיקים עליך; תיקון; מחיקה; הגבלה או התנגדות לעיבוד שמבוסס על אינטרס לגיטימי; קבלת עותק בפורמט קריא למכונה (ניידות); וביטול הסכמה כשהעיבוד מבוסס עליה. אפשר גם להתלונן לרשות פיקוח: בישראל הרשות להגנת הפרטיות (gov.il/privacy), באיחוד האירופי הרשות במדינתך.
כדי לממש זכות, כתוב ל-aviad@gindiinnovation.com מהכתובת שבחשבונך, או פנה למנהל המערכת בארגונך. אנחנו מאמתים זהות, עונים תוך 30 יום (עם אפשרות הארכה בחודשיים לבקשות מורכבות, בהודעה מראש), ולא גובים תשלום אלא בבקשות בלתי מבוססות או מופרזות בעליל. אם המידע שייך ללקוח שלנו (למשל הדוח שלך אצל family office), אנחנו מעבירים את הבקשה ללקוח, שמחליט כבעל המאגר.
מה מחיקה אומרת בפועל: החשבון, התפקיד, התבניות השמורות ורשומות יומן ה-AI נמחקים; רשומות יומן הפעילות נשמרות 7 שנים עם המייל מוחלף בפסאודונים (סעיף 6); עותקים בגיבויים פוקעים בתום חלון הגיבוי.
8. העברות בינלאומיות
גינדי חדשנות נמצאת בישראל. לישראל החלטת נאותות (adequacy) של האיחוד האירופי (החלטה 2011/61/EU, שאושרה בסקירת הנציבות מינואר 2024), ולכן העברה מהאיחוד אלינו לא דורשת אמצעי הגנה נוסף.
הקונסולה המתארחת והאתר שומרים מידע בארצות הברית (Lovable Cloud, AWS US East). למשתמשים באיחוד האירופי, בבריטניה או בישראל זו העברה בינלאומית. היא מכוסה ב-Data Processing Agreement של Lovable, שמשלב את ה-Standard Contractual Clauses של הנציבות האירופית (ואת התוספת הבריטית) להעברות מה-EU/UK. Cloudflare מגישה את האתר מהרשת הגלובלית שלה לפי ההסכמים של Lovable. לקוחות שצריכים שהמידע יישאר ב-EU או בישראל צריכים להשתמש בהתקנה אצל הלקוח באזור ה-AWS שלהם; אי אפשר להעביר את הגרסה המתארחת לאזור אחר בלי פרויקט חדש. העברת מידע מישראל לחו"ל נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
9. Cookies ואחסון מקומי
מה האתר והקונסולה מציבים בפועל (נבדק 18 באוקטובר 2026):
| שם | מוצב על ידי | מטרה | סוג | תוקף |
|---|---|---|---|---|
__cf_bm | Cloudflare (קצה רשת) | הגנת בוטים לאתר | הכרחי | 30 דקות |
sb-*-auth-token (אחסון מקומי בדפדפן, לא cookie) | ספריית Supabase | שומר אותך מחובר לקונסולה | הכרחי | עד יציאה או פקיעת token |
fo-lang, מטבע והעדפות תצוגה, סימוני "תזכורת נשלחה", גיבוי מקומי לתבניות (אחסון מקומי) | הקונסולה | זוכר שפה והגדרות תצוגה; שומר תבניות מקומית אם השרת לא זמין | פונקציונלי, לא נשלח אלינו מזהה | עד ניקוי אחסון הדפדפן |
session-id | "Visitor analytics" של Lovable (סניפט Tinybird, /~flock.js) | סטטיסטיקת מבקרים לאתר הדמו: מזהה אקראי מקבץ את הצפיות של ביקור אחד, בלי קישור לחשבון או לזהות. נשלח בכל צפייה: כתובת הדף, referrer, user agent; כתובת ה-IP נראית ל-Tinybird בקבלה ועשויה לשמש לגזירת מיקום משוער. נופל לאחסון מקומי/סשן אם cookies חסומים. בסיס משפטי: אינטרס לגיטימי בסטטיסטיקה מצרפית ופסאודונימית (החלטה מ-19/10/2026: האנליטיקה נשארת ומגולה). | אנליטיקה, פסאודונימי | 30 דקות |
סקריפט אירועי ריצה של Lovable (/__l5e/events.*.js) | אחסון Lovable | מדווח ל-Lovable על שגיאות סקריפט בדף | פונקציונלי / פלטפורמה | לא זוהה cookie |
אין cookies פרסומיים ואין עוקבי פרסום או רשתות חברתיות של צד שלישי. הפונטים מוגשים מהדומיין שלנו.
איך להתנגד לאנליטיקה: לחסום cookies ונתוני אתר ל-getledgerlight.com בדפדפן, להשתמש בחוסם תוכן שחוסם את /~flock.js או api.tinybird.co, או לכתוב ל-aviad@gindiinnovation.com; הקונסולה עובדת גם בלי סקריפט האנליטיקה. נכבד התנגדויות לפי סעיף 21 ל-GDPR לעיבוד שמבוסס על אינטרס לגיטימי.
10. אבטחה
אמצעים שקיימים ואומתו בקונסולה המתארחת (קוד מ-17 באוקטובר 2026 וכותרות תגובה חיות מ-18 באוקטובר 2026): TLS לכל התעבורה עם HSTS; Content-Security-Policy קשיחה, חסימת framing וכותרות דפדפן נוספות; חשבונות נוצרים רק על ידי מנהל מערכת; ארבעה תפקידים שנאכפים במסד הנתונים עם row-level security; אימות דו-שלבי (אפליקציית אימות) חובה ל-approver ול-admin ונאכף בצד השרת; יומן פעילות append-only; מספרי חשבון בתבניות נשמרים רק כ-hash עם salt; הרשאות מסד נתונים מינימליות; פונקציית ה-AI מקבלת קריאות רק מהמקור שלנו, מאמתת את token המשתמש ואוכפת מכסות יומיות; אין סודות בקוד, עם סריקת סודות ובדיקת תלויות אוטומטיות בכל שינוי.
בהתקנה אצל הלקוח, מסד הנתונים, הגיבויים, הסודות והלוגים מוצפנים במפתח KMS של הלקוח, והרשת פרטית כברירת מחדל. הצפנה במנוחה בקונסולה המתארחת ניתנת על ידי פלטפורמת ספק האחסון (AWS US East, לפי תיעוד Lovable ו-Supabase).
אין לנו הסמכת אבטחה (לא ISO 27001, לא SOC 2) ועדיין לא בוצעה בדיקת חדירה עצמאית. פירוט בסקירת האבטחה שלנו.
11. אירועי אבטחת מידע
אם אירוע פוגע במידע אישי שאנחנו מחזיקים, אנחנו מודיעים ללקוחות המושפעים בלי דיחוי ותוך 24 שעות מאישור האירוע, עם מה שידוע, כדי שהלקוח כבעל המאגר יעמוד ב-72 השעות לפי סעיף 33 ל-GDPR ובחובות הדיווח לרשות להגנת הפרטיות. כשאנחנו בעל המאגר, אנחנו מדווחים לרשות המוסמכת תוך 72 שעות כשנדרש, ולאנשים המושפעים כשהסיכון גבוה.
12. ילדים
Ledgerlight הוא כלי עסקי למקצוענים. אנחנו לא אוספים ביודעין מידע מאנשים מתחת לגיל 18. דוחות שהלקוחות שלנו מעבדים עשויים להזכיר קטינים (למשל נהנים); הלקוח הוא בעל המאגר של המידע הזה.
13. הדין הישראלי
מדיניות זו משמשת גם כהודעה לפי סעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981: אין חובה חוקית למסור את המידע; המידע נדרש כדי לתת לך גישה לקונסולה; המטרות והנמענים הם אלה שלמעלה. המאגרים מנוהלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. זכויות העיון והתיקון לפי סעיפים 13 ו-14 לחוק ממומשות דרך הפנייה שלמעלה.
14. שינויים
שינויים יפורסמו בדף זה עם תאריך חדש. על שינויים מהותיים נודיע ללקוחות במייל.
גרסה 0.2, 19 באוקטובר 2026.