מדיניות פרטיות

מי אנחנו

MyBox היא תיבת דואר דיגיטלית מאובטחת לאזרחי ישראל, מנוהלת על-ידי WMG Group בע"מ. השירות מאפשר לקבל ולנהל מכתבים רשמיים (חשבונות, מכתבים ממשלתיים, דוחות) במקום אחד.

איזה מידע אנחנו אוספים

• שם, מספר טלפון, ותעודת זהות — נדרשים להזדהות וליצירת תיבה אישית.
• כתובת אימייל — אופציונלי, לצורך תקשורת לא-קריטית.
• קבצי PDF/תמונה שאתה מעלה — מאוחסנים מוצפנים בענן ונגישים רק לחברי התיבה שלך.
• נתונים שחולצו אוטומטית מהמסמכים — סכומים, תאריכי פירעון, מספרי חשבון, שולחים. נשמרים בבסיס הנתונים המוצפן שלנו.
• נתוני שימוש בסיסיים — תאריך התחברות, גרסת מכשיר, לצורך תפקוד שוטף ותחזוקה. ללא טבלאות מעקב פרסומיות.

ספקי שירותים חיצוניים

אנו משתמשים בספקים הבאים, בכל אחד מסיבות מוגבלות:

• Twilio — לשליחת קודי אימות (OTP) דרך SMS. מקבל את מספר הטלפון שלך בלבד.
• Google Cloud (Storage, Document AI, Vertex AI) — אחסון הקבצים שלך וחילוץ אוטומטי של פרטים. שרתים בהולנד (europe-west4). Google אינה משתמשת בקבצים שלנו לאימון מודלים.
• Expo Push Service — לשליחת התראות דחיפה למכשירך. מקבל אסימון מכשיר אנונימי, ללא תוכן ההתראה (התוכן עובר ישירות ל-Apple/Google).

אין שום שימוש בכלי מעקב פרסומיים, אנליטיקס שלישיים, או SDKs המעבירים נתוני משתמש לרשתות פרסום.

מה אנחנו עושים עם הנתונים

• מציגים לך את המכתבים והמסמכים שלך.
• שולחים התראות על מכתבים חדשים או תזכורות לתשלום.
• מחלצים אוטומטית פרטים (סכום, תאריך) כדי לחסוך לך הקלדה.
• מאפשרים שיתוף תיבה עם בני משפחה שאתה מזמין במפורש (עד 6 חברים לתיבה).

לא מוכרים, לא משכירים, ולא משתפים נתוני משתמש עם צדדים שלישיים — למעט הספקים המצוינים לעיל המופעלים בשמך.

אבטחה

• תעבורה מוצפנת ב-HTTPS/TLS.
• קבצים מוצפנים במנוחה (AES-256) באחסון Google Cloud.
• סיסמאות וסודות מאוחסנים ב-Secret Manager עם ניהול גישה הדוק.
• גישה לבסיס הנתונים מוגבלת לרכיבי השרת בלבד.
• אימות נדרש בכל בקשה — אסימון Bearer (אפליקציה) או Cookie מאובטח (אתר).

שמירה ומחיקה

אנו שומרים את הנתונים שלך כל זמן שהחשבון פעיל. אם תבקש למחוק את חשבונך, נמחק את כל המכתבים, המסמכים, ופרטיך האישיים תוך 30 ימים (למעט נתונים שאנו מחויבים לשמור על-פי חוק — חשבוניות, ביקורת אבטחה).

הזכויות שלך

• לבקש לראות את כל הנתונים שאנחנו מחזיקים עליך.
• לתקן נתונים לא-מדויקים.
• למחוק את חשבונך לצמיתות.
• לייצא את הנתונים שלך כקובץ PDF או JSON.

לכל בקשה — שלח אימייל ל-kobi@wmg.co.il ונחזור אליך תוך שבעה ימי עסקים.

שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נודיע לך באימייל או בהתראה באפליקציה לפחות 30 יום לפני שהשינוי נכנס לתוקף.

צור קשר

לכל שאלה לגבי הפרטיות שלך: kobi@wmg.co.il