חזרה למדיניות פרטיות
מסמך משפטי
תת-ספקים (Sub-processors)
עדכון אחרון: 22 ביולי 2026
שקל משתמש בתת-הספקים הבאים לעיבוד נתונים. עמודת "מקבל תוכן משתמש" מסמנת מי מהם מקבל לידיו תוכן שעוזב את המכשיר שלך (תמונת קבלה, טקסט מהקבלה, שם ספק) — להבדיל מתת-ספקים שמקבלים רק metadata תפעולי (כתובת IP, logs).
כל שינוי ברשימה זו (הוספת ספק, החלפת ספק, שינוי מיקום) יפורסם כאן לפני יישומו, ככל שעיכוב סביר אפשרי. לפרטים על אופן השימוש בכל אחד, ראה מדיניות הפרטיות.
OpenRouter, Inc.
תוכן משתמשתפקידניתוב בקשות LLM (AI Routing)
נתוניםתמונות קבלות, שמות ספקים (טקסט), טקסט פיננסי מנוקה מ-PII להסבר התראות
מיקוםארה״ב
שמירהתוך הבקשה בלבד — לא נשמר אצלם
Privacy Policy Google LLC (Gemini API)
תוכן משתמשתפקידמודל שפה (LLM) דרך OpenRouter
נתוניםתמונות קבלות, שמות ספקים (טקסט) — דרך OpenRouter
מיקוםארה״ב
שמירהתוך הבקשה בלבד (לפי תנאי OpenRouter ל-routing pass-through)
Privacy Policy Supabase Inc.
תוכן משתמשתפקידמסד נתונים, אחסון קבצים, אימות (Auth)
נתוניםכל הנתונים השמורים בחשבון: פרופיל, הכנסות, הוצאות, קבלות
מיקוםיפן (ap-northeast-1)
שמירהמשך פעילות החשבון; 7 שנים לנתוני מס לאחר מחיקה (חוק הישראלי)
Privacy Policy Vercel Inc.
תפקידאירוח האפליקציה (Hosting + Edge)
נתוניםתעבורה (HTTP requests), כתובת IP, User-Agent, logs
מיקוםארה״ב (פונקציות שרת ב-iad1)
שמירה30 יום ל-logs
Privacy Policy Resend, Inc.
תפקידשליחת אימיילים תפעוליים (התראות, דדליין)
נתוניםכתובת אימייל הנמען + תוכן ההודעה
מיקוםאירלנד (EU)
שמירהלפי מדיניות הפרטיות שלהם
Privacy Policy Upstash, Inc.
תפקידהגבלת קצב (Rate Limiting) — Redis
נתוניםמזהי בקשה (IP / user-id מקוצרים) כמונים זמניים
מיקוםפרנקפורט (EU)
שמירהמונים נמחקים בתום חלון ההגבלה
Privacy Policy Sentry (Functional Software, Inc.)
תפקידמעקב שגיאות (Error tracking)
נתוניםerror traces, breadcrumbs (PII מנוקה אוטומטית לפני שליחה)
מיקוםפרנקפורט (EU)
שמירהלפי מדיניות Sentry
Privacy Policy PostHog
תפקידניתוח מוצר (Product Analytics)
נתוניםאירועי שימוש (page views, פעולות מצטברות) — רק לאחר אישור בבאנר
מיקוםפרנקפורט (EU)
שמירהלפי מדיניות PostHog
Privacy Policy Meta Platforms, Inc.
תפקידמדידת המרות פרסום (Pixel + Conversions API)
נתוניםאירוע המרה + מזהה דוא״ל מגובב (SHA-256), כתובת IP, user agent, מזהי עוגיות Meta, URL — רק לאחר אישור בבאנר
מיקוםארה״ב
שמירהלפי מדיניות Meta
Privacy Policy תוכנות הנהלת חשבונות (חשבונית ירוקה, iCount, ריווחית)
תפקידמקור נתונים — ייבוא הכנסות/הוצאות מהתוכנה שחיברת, בהרשאתך בלבד
נתוניםמפתח ה-API שמסרת (נשמר מוצפן אצלנו) משמש מול התוכנה בלבד; שקל מייבאת ממנה את מסמכי ההכנסות וההוצאות שלך
מיקוםישראל
שמירהההתקשרות עם התוכנה היא ישירה בינך לבינה, לפי תנאיה; שקל רק שולפת נתונים בשמך
Cloudflare, Inc.
תפקידDNS, ניתוב מיילים נכנסים, Turnstile (בדיקת בוטים)
נתוניםתעבורת DNS; כתובת IP בבדיקת בוטים בעת התחברות
מיקוםבינלאומי (global edge)
שמירהלפי מדיניות Cloudflare
Privacy Policy | שם | תפקיד | נתונים | מיקום | שמירה | מדיניות |
|---|---|---|---|---|---|
OpenRouter, Inc. תוכן משתמש | ניתוב בקשות LLM (AI Routing) | תמונות קבלות, שמות ספקים (טקסט), טקסט פיננסי מנוקה מ-PII להסבר התראות | ארה״ב | תוך הבקשה בלבד — לא נשמר אצלם | Open |
Google LLC (Gemini API) תוכן משתמש | מודל שפה (LLM) דרך OpenRouter | תמונות קבלות, שמות ספקים (טקסט) — דרך OpenRouter | ארה״ב | תוך הבקשה בלבד (לפי תנאי OpenRouter ל-routing pass-through) | Open |
Supabase Inc. תוכן משתמש | מסד נתונים, אחסון קבצים, אימות (Auth) | כל הנתונים השמורים בחשבון: פרופיל, הכנסות, הוצאות, קבלות | יפן (ap-northeast-1) | משך פעילות החשבון; 7 שנים לנתוני מס לאחר מחיקה (חוק הישראלי) | Open |
Vercel Inc. | אירוח האפליקציה (Hosting + Edge) | תעבורה (HTTP requests), כתובת IP, User-Agent, logs | ארה״ב (פונקציות שרת ב-iad1) | 30 יום ל-logs | Open |
Resend, Inc. | שליחת אימיילים תפעוליים (התראות, דדליין) | כתובת אימייל הנמען + תוכן ההודעה | אירלנד (EU) | לפי מדיניות הפרטיות שלהם | Open |
Upstash, Inc. | הגבלת קצב (Rate Limiting) — Redis | מזהי בקשה (IP / user-id מקוצרים) כמונים זמניים | פרנקפורט (EU) | מונים נמחקים בתום חלון ההגבלה | Open |
Sentry (Functional Software, Inc.) | מעקב שגיאות (Error tracking) | error traces, breadcrumbs (PII מנוקה אוטומטית לפני שליחה) | פרנקפורט (EU) | לפי מדיניות Sentry | Open |
PostHog | ניתוח מוצר (Product Analytics) | אירועי שימוש (page views, פעולות מצטברות) — רק לאחר אישור בבאנר | פרנקפורט (EU) | לפי מדיניות PostHog | Open |
Meta Platforms, Inc. | מדידת המרות פרסום (Pixel + Conversions API) | אירוע המרה + מזהה דוא״ל מגובב (SHA-256), כתובת IP, user agent, מזהי עוגיות Meta, URL — רק לאחר אישור בבאנר | ארה״ב | לפי מדיניות Meta | Open |
תוכנות הנהלת חשבונות (חשבונית ירוקה, iCount, ריווחית) | מקור נתונים — ייבוא הכנסות/הוצאות מהתוכנה שחיברת, בהרשאתך בלבד | מפתח ה-API שמסרת (נשמר מוצפן אצלנו) משמש מול התוכנה בלבד; שקל מייבאת ממנה את מסמכי ההכנסות וההוצאות שלך | ישראל | ההתקשרות עם התוכנה היא ישירה בינך לבינה, לפי תנאיה; שקל רק שולפת נתונים בשמך | — |
Cloudflare, Inc. | DNS, ניתוב מיילים נכנסים, Turnstile (בדיקת בוטים) | תעבורת DNS; כתובת IP בבדיקת בוטים בעת התחברות | בינלאומי (global edge) | לפי מדיניות Cloudflare | Open |
שליטה למשתמש
אם אינך רוצה ששקל ישלח את התוכן שלך לתת-ספק AI חיצוני — אפשר לכבות עיבוד AI לחלוטין, או רק יכולות ספציפיות (זיהוי קבלות / חיפוש שמות ספקים), ב-הגדרות → פרטיות ו-AI. הכיבוי תקף בצד השרת — קריאות לא יישלחו ל-OpenRouter ויחזירו 403 (קוד AI_OPT_OUT).