מדיניות פרטיות

עודכן לאחרונה: אוגוסט 2026

בוקסה (Buksa) היא אפליקציית ניהול עסק לטכנאי שירות לתיקון מוצרי חשמל ביתיים. מפתח האפליקציה: יאיר בראון, טכנאי שירות מוסמך. מסמך זה מסביר אילו נתונים נאספים וכיצד נעשה בהם שימוש.

1. אילו נתונים נאספים

• שם, מספר טלפון וכתובת מייל — לצורכי הזדהות וניהול החשבון בלבד.
• נתוני קריאות שירות שהטכנאי מזין: פרטי לקוח, סוג מכשיר, תיאור התקלה, סטטוס, מחיר, חלפים, תקופת אחריות ותמונות של התקלה.
• גישה ליומן Google — באישור מפורש של המשתמש בלבד, לצורך סנכרון תורים: האפליקציה יוצרת ומעדכנת אירועי יומן לקריאות שנקבעו. האפליקציה אינה קוראת או אוספת אירועים קיימים ביומן.

2. כיצד נעשה שימוש בנתונים

הנתונים משמשים אך ורק למתן השירות — ניהול קריאות השירות, תיאום ביקורים, יומן, חשבוניות ותשלומים. המידע אינו נמכר ואינו מועבר לצדדים שלישיים לצורכי שיווק או פרסום.

3. אחסון ואבטחה

הנתונים נשמרים בשירותי Google Firebase (Firestore, Storage, Authentication), עם כללי גישה המתירים גישה רק לבעל החשבון המאומת. הגישה מוגנת בסיסמה אישית.

4. אבטחת מידע והגנה על נתונים

• הצפנה בתעבורה — כל התקשורת בין האפליקציה לשרתים מוצפנת ב-HTTPS/TLS.
• הצפנה במנוחה — הנתונים המאוחסנים ב-Google Firebase/Firestore מוצפנים במנוחה (encryption at rest) על ידי גוגל.
• הצפנת אישורי גישה — טוקני הגישה ליומן Google ואישורי ההתחברות ל-SmartBee מאוחסנים מוצפנים במפתח הצפנה ייעודי, ולא כטקסט גלוי.
• בקרות גישה — Firestore Security Rules מגבילות כל משתמש לגישה לנתוני הטננט (העסק) שלו בלבד; כל גישה למערכת מחייבת אימות דרך Firebase Authentication.
• מדיניות שמירה ומחיקה — הנתונים נשמרים כל עוד החשבון פעיל; מחיקת חשבון מוחקת לצמיתות את כל הנתונים והטוקנים (ר' סעיף 6 — שמירה ומחיקה).
• הרשאות מינימליות — האפליקציה מבקשת אך ורק את ההרשאה calendar.events מיומן Google, ואינה קוראת ואינה ניגשת לאירועים שלא נוצרו על ידה.

5. שיתוף עם צד שלישי

• Google Firebase — תשתית האחסון וההתחברות.
• Google Calendar — סנכרון תורים, באישור המשתמש בלבד.
• SmartBee — להפקת חשבוניות/קבלות רשמיות, כאשר הטכנאי מחבר חשבון משלו; נשלחים פרטי הלקוח והתשלום הנדרשים למסמך בלבד.

לא מתבצע שיתוף מידע נוסף עם גורמים אחרים, ולא מתבצעת מכירת מידע.

6. שמירה ומחיקה

הנתונים נשמרים כל עוד החשבון פעיל. ניתן למחוק את החשבון ואת כל הנתונים הקשורים אליו ישירות מתוך האפליקציה (הגדרות ← מחיקת חשבון), או לבקש מחיקה בפנייה לכתובת שלמטה. פרטים נוספים בעמוד מחיקת חשבון.

7. זכויותיך

ניתן לבקש עיון, תיקון או מחיקה של מידע אישי בכל עת, בפנייה לכתובת שלמטה.

8. יצירת קשר

בשאלות בנושא פרטיות: yair@buksa.pro

תנאי שימוש · מחיקת חשבון

---

Data Protection

• Encryption in transit — all communication between the app and our servers is encrypted using HTTPS/TLS.
• Encryption at rest — data stored in Google Firebase/Firestore is encrypted at rest by Google.
• Encrypted access credentials — Google Calendar access tokens and SmartBee login credentials are stored encrypted with a dedicated encryption key, never as plain text.
• Access controls — Firestore Security Rules restrict each user to their own tenant's (business's) data only; every access to the system requires authentication via Firebase Authentication.
• Retention and deletion policy — data is retained only while the account is active; deleting an account permanently deletes all data and tokens (see "Retention and deletion" above).
• Minimal permissions — the app requests only the calendar.events scope from Google Calendar, and does not read or access events it did not create.

Questions about privacy: yair@buksa.pro