מדיניות פרטיות

מי אנחנו

Timix.co.il ("אנחנו", "אנו") מספקת תוכנה למעקב אחר שעות לחיוב והפקת דוחות לעסקי שירות, בכתובת timix.co.il. מדיניות זו מסבירה באילו נתונים אנחנו מטפלים, לשם מה, ואילו אפשרויות בחירה עומדות לרשותכם. היא חלה גם על האתר הזה וגם על אפליקציית Timix.co.il.

אם משהו כאן אינו ברור, או שאתם מעוניינים לממש אחת מהזכויות המפורטות בהמשך, כתבו לנו לכתובת hello@timix.ai. אדם אמיתי קורא כל הודעה.

נתונים שאנחנו אוספים באתר הזה

האתר הזה הוא אתר תדמית. הוא אוסף הרבה פחות מהרוב:

אנליטיקה ופרסום

אנחנו משתמשים ב-Google Analytics 4 כדי להבין אילו עמודים עוזרים למבקרים, ובתגי פרסום כדי למדוד אם המודעות שלנו מגיעות לאנשים הנכונים. התג של Google נטען בכל עמוד. במקומות שבהם החוק מחייב הסכמה מראש — האזור הכלכלי האירופי (EEA), בריטניה ושווייץ — הוא פועל במצב ההסכמה של Google (Consent Mode): עד שתבחרו "אישור" בבאנר ההסכמה, הוא לא מציב עוגיות ושולח ל-Google רק אותות ללא עוגיות — למשל איזה עמוד נצפה, מתי ובאיזה דפדפן. אם הגעתם דרך אחת המודעות שלנו, האותות האלה כוללים גם את מזהה ההקלקה שהמודעה הוסיפה לקישור (למשל gclid), כדי שהביקור ייזקף לקמפיין הנכון; המזהה מועבר בקישור עצמו ולא נשמר בעוגייה. אם תבחרו "לא תודה", כך זה יישאר. בכל מקום אחר, כולל ישראל וארצות הברית, התגים פועלים כברירת מחדל, עם עוגיות, ולא מוצג באנר; אפשר לחסום אותם בהגדרות הגנת המעקב של הדפדפן או בתוסף לחסימת פרסומות ומעקב.

אנחנו משתמשים גם בתגי פרסום — Google Ads, LinkedIn ו-Reddit — כדי לראות אם מודעה הביאה מישהו שמצא בהמשך את המוצר שימושי. כשאתם פותחים חשבון, אנחנו מדווחים על ההרשמה ל-Google Ads ול-Reddit יחד עם גיבוב (hash) חד-כיווני מסוג SHA-256 של כתובת האימייל שלכם, כדי שכל רשת תוכל להתאים את ההרשמה להקלקה על מודעה. אף אחת מהן לא מקבלת את הכתובת עצמה, ואנחנו לעולם לא שולחים גיבוב עבור מי שלא נרשם. Reddit מקבל גם את הפרטים הטכניים של ההרשמה — כתובת IP, סוג הדפדפן וגודל המסך — ומזהה חשבון פנימי שאינו כולל את שמכם או את כתובת האימייל שלכם. ל-LinkedIn אנחנו מדווחים רק שהתבצעה הרשמה.

כשאתם מגיעים ממודעה, מזהי הקמפיין שבקישור (למשל gclid של Google) נשמרים בדפדפן שלכם עד 400 יום ומועברים הלאה אם תמשיכו לאפליקציה, כדי שהרשמה תיזקף לקמפיין הנכון. הם מזהים את המודעה, לא אתכם. דחייה, או ניקוי נתוני האתר, מוחקת אותם.

בחירת ההסכמה עצמה נשמרת ב-localStorage של הדפדפן שלכם תחת המפתח timix_analytics_consent (באפליקציה: bilabel_analytics_consent) — היא נשארת על המכשיר שלכם. ניקוי נתוני האתר בדפדפן מאפס את הבחירה, ובאזור הכלכלי האירופי (EEA), בבריטניה ובשווייץ תתבקשו לבחור שוב.

מדידת פרסום

כשאנחנו מפרסמים — כרגע ב-Google Ads, ב-LinkedIn וב-Reddit — כל רשת נותנת לנו תג המרות שמאפשר לדעת אם ביקור או הרשמה הגיעו מאחת המודעות שלנו. באזור הכלכלי האירופי (EEA), בבריטניה ובשווייץ, התגים של LinkedIn ו-Reddit לא נטענים, ואנחנו לא מדווחים על שום המרה ל-Google Ads, ל-LinkedIn או ל-Reddit, עד שתבחרו "אישור"; עד אז התג של Google שולח רק את האותות ללא עוגיות שתוארו למעלה. בכל מקום אחר הם נטענים כברירת מחדל.

התגים האלה עשויים להציב עוגיות ולשתף עם הרשת נתוני המרה מוגבלים — אילו מהעמודים שלנו צפיתם בהם, ומזהה ההקלקה של המודעה שדרכה הגעתם — כדי שנדע אילו קמפיינים באמת עובדים. אנחנו לא מעלים רשימות לקוחות לאף רשת פרסום, ולעולם לא מציגים באתר הזה מודעות של צד שלישי.

ניטור ביצועים ותקלות

כדי לזהות תקלות ולתקן אותן, האתר והאפליקציה מפעילים בכל ביקור את ניטור הדפדפן של New Relic. הוא שולח ל-New Relic נתונים על זמני טעינת עמודים ועל שגיאות, את כתובת העמוד ואת סוג הדפדפן, ושומר באחסון של הדפדפן מזהה סשן קצר-מועד (תוקפו פג תוך ארבע שעות לכל היותר). הוא לא משמש לפרסום.

טופס יצירת הקשר

אם אתם כותבים לנו דרך הטופס בעמוד יצירת הקשר שלנו, אנחנו מקבלים את מה שהקלדתם: השם שלכם, כתובת המייל, שם החברה, הנושא שבחרתם וההודעה עצמה. שליחת הטופס שולחת מייל אחד לצוות שלנו, דרך Resend, ספק המייל שלנו. האתר אינו שומר את הפנייה שלכם בשום מסד נתונים. בהודעה שלכם אנחנו משתמשים כדי להשיב לכם, ולשום דבר אחר.

עוזר הצ'אט

אם אתם משתמשים בעוזר הצ'אט באתר הזה, מה שאתם מקלידים — יחד עם ההודעות הקודמות באותה שיחה — נשלח ל-Google Vertex AI כדי לנסח את התשובה. אנחנו לא שומרים את השיחה ולא משתמשים בה לפרסום.

נתונים שאנחנו מעבדים באפליקציית Timix.co.il

כשאתם יוצרים חשבון באפליקציית Timix.co.il, אנחנו מעבדים שני סוגי נתונים:

• נתוני חשבון — השם וכתובת המייל שלכם, מנוהלים דרך Google Firebase Authentication (התחברות עם מייל וסיסמה, או עם Google).
• נתוני עבודה — התוכן שהארגון שלכם מזין ל-Timix.co.il: רישומי שעות, לקוחות, פרויקטים, משימות, תעריפים, דוחות והגדרות.

נתוני העבודה נשמרים בנפרד לכל ארגון עם הפרדה מלאה — חברי ארגון אחד לא יכולים לראות נתונים של ארגון אחר, גם כשאותו אדם משתייך למספר ארגונים.

עוזרי AI ומחברים

אפשר לחבר לארגון שלכם ב-Timix.co.il עוזר AI, כמו Claude או ChatGPT, בין אם באישור החיבור בחלון הכניסה של Timix.co.il ובין אם באמצעות מפתח API. מאותו רגע העוזר פועל בשם מי שחיבר אותו: הוא קורא ומשנה רק מה שהתפקיד של אותו אדם בארגון מתיר, והתפקיד נבדק מחדש בכל בקשה.

חלק מהנתונים מוסתרים מעוזר מחובר, אלא אם מתירים לו לראות אותם: עלויות, שולי רווח ותעריפי שכר, וכן מספרי עוסק / ח.פ., כתובות מייל ומספרי טלפון. רק משתמשים בתפקיד "בעלים", "מנהל מערכת", "כספים" או "מנהל" יכולים להתיר זאת, כשהם מאשרים חיבור או יוצרים מפתח, וגם אז העוזר לא רואה יותר ממה שהתפקיד שלהם רואה באפליקציה. שעות, הכנסות, תקציבים, תעריפי חיוב ושמות אינם מוסתרים.

מה שהעוזר קורא מ-Timix.co.il נשלח לחברה שמפעילה אותו (למשל Anthropic עבור Claude, או OpenAI עבור ChatGPT), והיא מטפלת בו לפי ההסכם שלכם איתה ולפי מדיניות הפרטיות שלה. החברה הזו אינה אחד מספקי השירות שלנו: אתם בוחרים בה, ומה שהיא שומרת נקבע לפי ההסכם וההגדרות שלכם מולה, לא על ידינו.

על כל פעולה שעוזר מחובר מריץ אנחנו שומרים רשומה: איזו פעולה זו הייתה, אם הצליחה, מי הריץ אותה, באיזה מפתח או חיבור נעשה שימוש, כתובת ה-IP שממנה הגיעה הבקשה (בעוזר שמופעל על ידי חברת AI ייתכן שזו כתובת השרת של החברה, ולא של המכשיר שלכם), כמה זמן היא נמשכה והמזהה של כל מה שנוצר בה. אנחנו לא שומרים את מה שהעוזר שלח או את מה שקיבל בחזרה. הרשומות נשמרות כל עוד הארגון שלכם קיים, ונמחקות יחד איתו. אם תבקשו שנמחק את המידע האישי שלכם, נסיר מהן את כתובות ה-IP.

כל חיבור מופיע כמפתח בעמוד "מפתחות API", תחת "חשבון" בתפריט האפליקציה. כל משתמש יכול לראות שם את המפתחות שלו ולבטל אותם, ומפתח שבוטל מפסיק לעבוד מיד. תוקפו של חיבור שאושר בחלון הכניסה אינו פג עד שתבטלו אותו; מפתח מפסיק לעבוד גם כשתוקפו פג, כשהמשתמש שהמפתח שייך לו מוסר מהארגון או כשהארגון נמחק. שאלות על עוזרים מחוברים: hello@timix.ai.

חשבונות שסוכן AI פותח

סוכן AI יכול לפתוח עבורכם חשבון ב-Timix.co.il. לשם כך הוא שולח לנו את כתובת המייל שלכם ואת שם הסוכן, ואם הם בידיו, גם את השם שלכם, את שם הארגון, את השפה, את המודל שלו ואת מטרת החשבון. אנחנו שולחים לכתובת הזו קוד בן 8 ספרות, והחשבון נפתח רק אחרי שהקוד מוזן. אם כבר קיים חשבון עם הכתובת הזו, אנחנו רק שולחים אליה הודעה, ולא משנים דבר.

כשהחשבון נפתח, אנחנו שומרים תיעוד של ההסכמה שלכם: מתי נשלח הקוד ומתי אושר, כתובת ה-IP ומזהה התוכנה (user agent) של שתי הבקשות, הגרסאות של תנאי השימוש ושל המדיניות הזו שחלו באותו רגע, ושם הסוכן, המודל והמטרה שלו. התיעוד הזה נשמר כל עוד הארגון שלכם קיים, ונמחק יחד איתו. יומן המיילים שנשלחו במהלך ההרשמה שומר את הכתובת רק בצורה מגובבת (hash), ונמחק אחרי 30 יום.

החשבון החדש נפתח עם מפתח API מוגבל עבור הסוכן. הוא יכול לקרוא רשומות ולהוסיף או לשנות אותן, אבל לא יכול למחוק דבר, לסגור תקופה, להפיק חשבוניות או להשתמש בפעולות ניהול; הוא לא רואה נתונים כספיים או פרטי קשר רגישים, ולא יכול לשלוח מיילים לאנשים אחרים, כמו הזמנות או דוחות מתוזמנים. תוקפו פג אחרי 90 יום, ואפשר לבטל אותו קודם בעמוד "מפתחות API".

המיילים שאנחנו שולחים לכם

האפליקציה שולחת כמה סוגי מיילים. המיילים שאנחנו שולחים בעצמנו נשלחים מהכתובת support@timix.ai, ותשובה לכל אחד מהם מגיעה לצוות התמיכה שלנו. היוצאים מן הכלל הם מיילי אימות הכתובת ואיפוס הסיסמה, שספק ההתחברות שלנו שולח מכתובת no-reply.

• מיילי שירות — מה שהחשבון שלכם צריך: הזמנות והודעות על תקופת הניסיון, התוכנית או החשבון של סביבת העבודה. הם נשלחים רק כשקורה משהו שחשוב שתדעו.
• מיילי אימות וסיסמה — הקישור לאימות כתובת המייל והקישור לאיפוס הסיסמה נשלחים על ידי Google Firebase Authentication, ספק ההתחברות שלנו, מכתובת no-reply. אל תשיבו להם; אם אתם צריכים עזרה, כתבו ל-support@timix.ai.
• דוחות מתוזמנים — אם סביבת העבודה שלכם מגדירה דוח מתוזמן, אנחנו שולחים אותו מהכתובת support@timix.ai אל הנמענים שהוגדרו לדוח. הם לא חייבים להיות חברים בסביבת העבודה.
• מיילים על המוצר — מייל ברוכים הבאים כשאתם פותחים את סביבת העבודה הראשונה שלכם, עד שני טיפים לתחילת העבודה בארבעת הימים הראשונים אם עדיין לא רשמתם זמן, וסיכום בימי שני אחרי שבוע שבו רשמתם זמן. הם משתמשים בשם שלכם, בשם סביבת העבודה ובזמן שרשמתם, ונשלחים בשפה של סביבת העבודה. אם אתם חברים בכמה סביבות עבודה, תקבלו סיכום שבועי אחד לכל כתובת מייל, על אחת מסביבות העבודה. מייל על המוצר לא נשלח אם ב-24 השעות האחרונות שלחנו לכם מייל אחר על המוצר או הודעה על תקופת הניסיון או על התוכנית.

אנחנו שולחים מיילים על המוצר כדי לעזור לכם להתחיל ולהפיק תועלת מהשירות שנרשמתם אליו. בתחתית כל אחד מהם יש קישור להסרה מהרשימה. הוא פותח דף שבו כפתור אחד מפסיק את כל המיילים על המוצר לאותה כתובת, מכל סביבות העבודה, בלי צורך להתחבר; תוכנות דואר שתומכות בכך מציגות גם כפתור הסרה משלהן בלחיצה אחת, והוא עושה אותו דבר. אפשר גם פשוט להשיב ולבקש שנפסיק. כדי לקבל שוב מיילים על המוצר, כתבו ל-support@timix.ai; אנחנו מחזירים אתכם ידנית לרשימה. את מיילי השירות אי אפשר לכבות כל עוד יש לכם חשבון, כי הם כוללים מידע שחשוב שתדעו או שתטפלו בו.

איפה הנתונים שלכם נמצאים

Timix.co.il מתארחת ב-Google Cloud Platform באזור us-east1, בארצות הברית (דרום קרוליינה). האתר, האפליקציה והנתונים שלה מתארחים שם.

ספקי השירות שאנחנו מסתמכים עליהם

אנחנו עובדים עם מספר מצומצם של ספקים כדי להפעיל את Timix.co.il. כל אחד מהם מעבד נתונים בשמנו, רק במידה הנדרשת כדי לספק את השירות:

• Google Cloud Platform ו-Firebase — אחסון, תשתית ואימות חשבונות (כולל התחברות עם Google), ושליחת מיילי אימות הכתובת ואיפוס הסיסמה. האפליקציה טוענת גם את הגופנים שלה מ-Google Fonts.
• Resend — שליחת מיילים: הודעות מטופס יצירת הקשר וכל המיילים שאנחנו שולחים מהכתובת support@timix.ai, כמו הזמנות, הודעות על החשבון, טיפים לתחילת העבודה, סיכומים שבועיים ודוחות מתוזמנים.
• Google Analytics ו-Google Ads — סטטיסטיקות שימוש באתר ובאפליקציה ומדידת המרות פרסום, לפי כללי ההסכמה שלמעלה. באפליקציה, נתוני האנליטיקה מקושרים למזהה חשבון פנימי.
• LinkedIn — מדידת המרות פרסום (LinkedIn Insight Tag), לפי כללי ההסכמה שלמעלה.
• Reddit — מדידת המרות פרסום (פיקסל Reddit וה-Conversions API של Reddit), לפי כללי ההסכמה שלמעלה.
• New Relic — ניטור ביצועים ותקלות של האתר, של האפליקציה ושל השרתים שלנו (כולל יומני הרישום של השרתים). הנתונים מעובדים באזור האיחוד האירופי של New Relic.
• Google Vertex AI — יכולות ה-AI (עוזר הצ'אט באתר הזה, ובאפליקציה: העוזר של Timix.co.il, הקלט הקולי ו-AI Insights) מעובדות באמצעות Google Vertex AI באזורי Google Cloud בארצות הברית (כיום us-east1 ו-us-central1). תשובות קוליות באפליקציה נוצרות באמצעות Google Cloud Text-to-Speech.
• YouTube (Google) — סרטוני המוצר שלנו מתנגנים בנגן של YouTube במצב פרטיות מוגברת (youtube-nocookie.com), ורק אחרי שלוחצים על הפעלה: עד אז מוצגת תמונה שלנו, ושום דבר לא נטען מ-YouTube. מרגע שלוחצים על הפעלה, YouTube מקבל את כתובת ה-IP ופרטי הדפדפן, כמו כל אתר שגולשים אליו, ועשוי לשמור מידע על הצפייה, בהתאם למדיניות הפרטיות של Google.

אנחנו לא משתפים את הנתונים שלכם עם אף גורם לצרכי השיווק שלו, ומוסיפים ספקים רק כשהשירות זקוק להם.

עוזר AI שאתם מחברים בעצמכם, כמו Claude או ChatGPT, אינו אחד מספקי השירות שלנו; ראו "עוזרי AI ומחברים" למעלה.

כמה זמן אנחנו שומרים את הנתונים שלכם

נתוני החשבון והארגון שלכם נשמרים כל עוד החשבון פעיל. אם תקופת הניסיון מסתיימת לפני שבחרתם תוכנית, הנתונים שלכם לא נמחקים: הם נשארים שמורים וזמינים לקריאה עד שתפעילו תוכנית או תבקשו מאיתנו למחוק אותם.

כדי לבקש מחיקה בכל עת, כתבו ל- hello@timix.ai — ראו "הזכויות שלכם" למטה.

אם תסירו את עצמכם מרשימת המיילים על המוצר, נשמור תיעוד של הבחירה (כתובת המייל שלכם והתאריך) כדי שנמשיך לכבד אותה גם אם סביבת העבודה תימחק. אם תבקשו שנמחק את המידע האישי שלכם, נהפוך גם את הכתובת שבתיעוד הזה לאנונימית.

הזכויות שלכם

אתם תמיד יכולים לבקש מאיתנו:

• גישה — לקבל עותק של המידע האישי שאנחנו מחזיקים עליכם.
• תיקון — לתקן מידע אישי שגוי או לא מעודכן.
• ייצוא — לקבל את נתוני הארגון שלכם בפורמט נייד.
• מחיקה — למחוק את החשבון והמידע האישי שלכם.

לא משנה איך חוק הפרטיות המקומי שלכם מכנה את הזכויות האלה, הדרך המעשית זהה: כתבו לכתובת hello@timix.ai, נוודא שהבקשה אכן שלכם ונחזור אליכם.

מה אנחנו לעולם לא עושים

• מוכרים את המידע האישי שלכם. לעולם לא, לאף אחד.
• ממשיכים לעקוב אחריכם לצורכי פרסום אחרי שדחיתם — דחייה עוצרת את התגים של LinkedIn ו-Reddit ואת כל דיווחי ההמרות שלנו ל-Google Ads, ל-LinkedIn ול-Reddit, משאירה את התג של Google במצב ללא עוגיות, ומוחקת את מזהי הקמפיין שכבר נשמרו במכשיר שלכם. במקומות שבהם החוק מחייב הסכמה מראש (האזור הכלכלי האירופי (EEA), בריטניה ושווייץ), התגים של LinkedIn ו-Reddit לא נטענים, ושום עוגיית פרסום לא מוצבת, עד שתאשרו.
• משתמשים בנתוני העבודה של הארגון שלכם לכל מטרה אחרת מלבד מתן השירות לכם.
• מעלים רשימות לקוחות לרשת פרסום. אנחנו מודדים אם קמפיין עובד: כמה אנשים נרשמו ומאיזו מודעה. אנחנו לא שולחים לרשתות הפרסום רשימות של המשתמשים שלנו.

ילדים

Timix.co.il היא כלי עסקי ואינה מיועדת לאף אחד מתחת לגיל 16. אנחנו לא אוספים ביודעין מידע אישי מילדים. אם אתם סבורים שילד מסר לנו מידע אישי, צרו איתנו קשר ואנחנו נמחק אותו.

שינויים במדיניות הזו

אנחנו נעדכן את המדיניות הזו ככל שהשירות מתפתח, ותאריך "עודכן לאחרונה" שבראש העמוד משקף תמיד את הגרסה הנוכחית. אם נבצע שינויים מהותיים, נדאג ליידע אתכם על כך, בין אם בהודעה באתר הזה ובין אם במייל לבעלי החשבונות.

יצירת קשר

שאלות, בקשות או חששות בנושא פרטיות: hello@timix.ai.