InvoBox – Privacy Policy | מדיניות פרטיות | سياسة الخصوصية
Developer: Wafi Shams (ואפי שמס), Israel · Package: com.invobox.app · Contact: w.admin.support@gmail.com
Last updated: 18 October 2026
════════ English ════════
1. What the app does on your device
InvoBox connects to the mailboxes you choose, finds invoices and receipts and organizes them by month for your accountant. It reads incoming mail (including the spam folder) but not sent mail, drafts or deleted items. Searching and organizing happen on your phone. Passwords and access tokens are encrypted with the Android Keystore.
- Yearly file: tax forms (106, 867), donation receipts, pension and insurance certificates and similar documents are kept for the yearly file. Pay slips stay on the device only. Vehicle licence and insurance papers are kept for expiry reminders.
- Letters from authorities: emails from gov.il and muni.il addresses are stored on the phone, identified by sender address only; they are never sent automatically, never processed by smart reading, and their links are never opened.
- Sending to the accountant: from your own mailbox, or via WhatsApp or another app you choose, only when you press "Send".
There are no ads, no tracking or analytics, and no sale of data.
2. Google user data (Gmail)
InvoBox is an Android app; sign-in uses Google's official OAuth screen. It requests two scopes:
- https://www.googleapis.com/auth/gmail.readonly – to read messages and attachments in order to find invoices and receipts (the Social and Forums tabs are excluded).
- https://www.googleapis.com/auth/gmail.send – send-only, used to email the monthly package and the yearly file to the accountant you chose, and the optional periodic summary to yourself.
What is stored: the recognized documents, their metadata (sender, date, amount) and the IDs of messages already checked – all on your phone. Gmail data is never sent to our server; the only mailbox-related item sent is a one-way hash of the address, used to prevent abuse of the free plan. Documents from a Gmail account are never sent to AI, and Google user data is never used to develop, improve or train AI or machine-learning models. Gmail data is not shared with third parties, not used for advertising, and not read by humans except with your explicit consent, for security purposes, or when required by law. You can revoke access at any time at https://myaccount.google.com/permissions or by removing the mailbox from the app.
InvoBox's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.
3. What is sent to our server, and only in these cases
- Smart reading (AI): only if your plan includes it and you enabled it, and only for documents that did not come from Gmail. The text (or the first page as an image, for scans) of one document is sent to our Cloudflare service, which forwards it to an AI provider (currently Anthropic) to read the supplier, amount and date. The server keeps no documents. Yearly-file documents and pay slips are never sent.
- Subscription management: a random identifier, plan type, the monthly count of smart reads, and the Google Play purchase reference.
- Free plan: a hash of the mailbox address, so the initial two-month reading is granted once per mailbox.
4. Links to invoices
The app opens invoice links on the phone to download the document, sometimes in an internal browser. It never enters information into websites and never presses payment buttons. Links in the spam folder are never opened.
5. Invoices by SMS and WhatsApp, payments and transfers (optional)
If you enable notification access, the app reads notifications in two cases only: money-movement messages from banks, cards, bit and PayBox (kept on the device only, to match payments with invoices), and SMS or WhatsApp messages that deliver an invoice or receipt as a link or file. Payment requests and parcel messages are not opened. All other notifications are discarded immediately. If you grant the "WhatsApp Documents" folder, PDF files that arrive there are checked on the phone.
6. Password-protected files
Passwords (usually an ID number) or phone numbers you enter for protected PDFs are encrypted on the device. Files are opened offline, and an opened file is kept as one open copy for easy sharing.
7. Reports and errors
Error or missing-invoice reports are sent only when you choose, from your own email app, and contain technical details only – never message content.
8. Periodic summary, payments and backup
The optional summary appears as a notification or is emailed to you. Payments go through Google Play; we never receive card details. Backups to a folder or to your Google Drive are under your control.
9. Retention, deletion and your rights
Uninstalling the app deletes all its data from your phone. Server records (random ID, plan, counters) are deleted on request by email. Communication is encrypted, and invoice links are opened over HTTPS whenever available. The app is intended for businesses, not for children under 13. Changes to this policy are posted on this page with a new date.
════════ עברית ════════
1. מה האפליקציה עושה במכשיר
InvoBox מתחברת לתיבות המייל שבחרת, מוצאת חשבוניות וקבלות ומסדרת אותן לפי חודש עבור רואה החשבון. היא קוראת דואר נכנס (כולל תיקיית הספאם) אבל לא דואר שנשלח, טיוטות או פריטים שנמחקו. החיפוש והסידור נעשים בטלפון. סיסמאות ואסימוני גישה מוצפנים ב-Android Keystore.
- התיק השנתי: טפסי מס (106, 867), קבלות תרומה, אישורי פנסיה וביטוח ומסמכים דומים נשמרים לתיק השנתי. תלושי שכר נשארים במכשיר בלבד. רישיון רכב וביטוח נשמרים לתזכורת תפוגה.
- מכתבים מרשויות: מיילים מכתובות gov.il ו-muni.il נשמרים בטלפון, מזוהים לפי כתובת השולח בלבד; לעולם לא נשלחים אוטומטית, לא עוברים קריאה חכמה, והקישורים שבהם לא נפתחים.
- שליחה לרואה החשבון: מהתיבה שלך, או בוואטסאפ או באפליקציה אחרת שתבחר, רק כשלוחצים "שליחה".
אין פרסומות, אין מעקב או אנליטיקה, ואין מכירת נתונים.
2. נתוני משתמש של Google (Gmail)
InvoBox היא אפליקציית אנדרואיד; ההתחברות נעשית במסך ה-OAuth הרשמי של Google. היא מבקשת שתי הרשאות:
- https://www.googleapis.com/auth/gmail.readonly – קריאת הודעות וקבצים מצורפים כדי למצוא חשבוניות וקבלות (הלשוניות "רשתות חברתיות" ו"פורומים" מוחרגות).
- https://www.googleapis.com/auth/gmail.send – שליחה בלבד, לשליחת החבילה החודשית והתיק השנתי לרואה החשבון שבחרת, והסיכום התקופתי (אופציונלי) אליך.
מה נשמר: המסמכים שזוהו, הנתונים שלהם (שולח, תאריך, סכום) ומזהי ההודעות שכבר נבדקו – הכול בטלפון. נתוני Gmail לעולם לא נשלחים לשרת שלנו; הפריט היחיד הקשור לתיבה שנשלח הוא גיבוב (hash) חד-כיווני של הכתובת, למניעת ניצול לרעה של התוכנית החינמית. מסמכים מחשבון Gmail לעולם לא נשלחים ל-AI, ונתוני Google לעולם לא משמשים לפיתוח, שיפור או אימון של מודלים. נתוני Gmail לא משותפים עם צד שלישי, לא משמשים לפרסום, ולא נקראים על ידי בני אדם אלא בהסכמתך המפורשת, לצורכי אבטחה או לפי דרישת החוק. אפשר לבטל את ההרשאה בכל רגע ב-https://myaccount.google.com/permissions או בהסרת התיבה מהאפליקציה.
השימוש של InvoBox במידע שהתקבל מ-Google APIs, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות נתוני המשתמש של Google API Services (https://developers.google.com/terms/api-services-user-data-policy), כולל דרישות השימוש המוגבל (Limited Use).
3. מה נשלח לשרת שלנו, ורק במקרים האלה
- קריאה חכמה (AI): רק אם התוכנית כוללת אותה והפעלת אותה, ורק למסמכים שלא הגיעו מ-Gmail. הטקסט (או העמוד הראשון כתמונה, בסריקות) של מסמך אחד נשלח לשירות שלנו ב-Cloudflare, שמעביר אותו לספק AI (כיום Anthropic) לקריאת הספק, הסכום והתאריך. השרת לא שומר מסמכים. מסמכי התיק השנתי ותלושי שכר לעולם לא נשלחים.
- ניהול מנוי: מזהה אקראי, סוג התוכנית, מספר הקריאות החכמות בחודש, ואסמכתת הרכישה מ-Google Play.
- תוכנית חינמית: גיבוב של כתובת התיבה, כדי שהקריאה הראשונית של חודשיים תינתן פעם אחת לכל תיבה.
4. קישורים לחשבוניות
האפליקציה פותחת קישורי חשבוניות בטלפון כדי להוריד את המסמך, לפעמים בדפדפן פנימי. היא לעולם לא מזינה מידע באתרים ולא לוחצת על כפתורי תשלום. קישורים בתיקיית הספאם לא נפתחים.
5. חשבוניות ב-SMS ובוואטסאפ, תשלומים והעברות (אופציונלי)
אם תאפשר גישה להתראות, האפליקציה קוראת התראות בשני מקרים בלבד: הודעות על תנועות כספים מבנקים, כרטיסים, bit ו-PayBox (נשמרות במכשיר בלבד, להתאמת תשלומים לחשבוניות), והודעות SMS או וואטסאפ שמביאות חשבונית או קבלה כקישור או כקובץ. בקשות תשלום והודעות על חבילות לא נפתחות. כל שאר ההתראות נמחקות מיד. אם תאשר את תיקיית "WhatsApp Documents", קובצי PDF שמגיעים אליה נבדקים בטלפון.
6. קבצים מוגני סיסמה
סיסמאות (בדרך כלל מספר ת.ז.) או מספרי טלפון שתזין לקובצי PDF מוגנים מוצפנים במכשיר. הקבצים נפתחים ללא חיבור לאינטרנט, וקובץ שנפתח נשמר כעותק פתוח אחד לשיתוף נוח.
7. דיווחים ותקלות
דיווחי תקלה או חשבונית חסרה נשלחים רק כשתבחר, מאפליקציית המייל שלך, וכוללים פרטים טכניים בלבד – לעולם לא תוכן הודעות.
8. סיכום תקופתי, תשלומים וגיבוי
הסיכום (אופציונלי) מופיע כהתראה או נשלח אליך במייל. תשלומים נעשים דרך Google Play; אנחנו לעולם לא מקבלים פרטי כרטיס. גיבויים לתיקייה או ל-Google Drive שלך בשליטתך.
9. שמירה, מחיקה וזכויותיך
הסרת האפליקציה מוחקת את כל הנתונים שלה מהטלפון. רשומות בשרת (מזהה אקראי, תוכנית, מונים) נמחקות לפי בקשה במייל. התקשורת מוצפנת, וקישורי חשבוניות נפתחים ב-HTTPS כשאפשר. האפליקציה מיועדת לעסקים ולא לילדים מתחת לגיל 13. שינויים במדיניות יפורסמו בעמוד זה עם תאריך חדש.
════════ العربية ════════
1. ماذا يفعل التطبيق في جهازك
يتصل InvoBox بصناديق البريد التي تختارها، يجد الفواتير والإيصالات ويرتبها حسب الشهر للمحاسب. يقرأ البريد الوارد (بما فيه مجلد السبام) لكن ليس البريد المرسل أو المسودات أو المحذوف. البحث والترتيب يتمان في هاتفك. كلمات السر ورموز الوصول مشفّرة بـ Android Keystore.
- الملف السنوي: نماذج الضريبة (106، 867)، إيصالات التبرع، شهادات التقاعد والتأمين وما يشبهها تُحفظ للملف السنوي. قسائم الراتب تبقى في الجهاز فقط. رخصة المركبة والتأمين تُحفظ للتذكير بانتهاء الصلاحية.
- رسائل السلطات: الإيميلات من عناوين gov.il وmuni.il تُحفظ في الهاتف وتُميَّز بعنوان المرسل فقط؛ لا تُرسل تلقائيًا أبدًا، لا تمر بالقراءة الذكية، ولا تُفتح روابطها.
- الإرسال للمحاسب: من صندوقك، أو عبر واتساب أو تطبيق آخر تختاره، فقط عند الضغط على "إرسال".
لا إعلانات، لا تتبع أو تحليلات، ولا بيع للبيانات.
2. بيانات مستخدم Google (Gmail)
InvoBox تطبيق أندرويد؛ تسجيل الدخول يتم عبر شاشة OAuth الرسمية من Google. يطلب صلاحيتين:
- https://www.googleapis.com/auth/gmail.readonly – قراءة الرسائل والمرفقات لإيجاد الفواتير والإيصالات (تبويبا "اجتماعي" و"منتديات" مستثنيان).
- https://www.googleapis.com/auth/gmail.send – إرسال فقط، لإرسال الحزمة الشهرية والملف السنوي إلى المحاسب الذي اخترته، والملخص الدوري (اختياري) إليك.
ما يُحفظ: المستندات المميَّزة، بياناتها (المرسل، التاريخ، المبلغ) ومعرّفات الرسائل التي فُحصت – كله في هاتفك. بيانات Gmail لا تُرسل أبدًا إلى خادمنا؛ الشيء الوحيد المتعلق بالصندوق الذي يُرسل هو تجزئة (hash) أحادية الاتجاه للعنوان، لمنع إساءة استخدام الخطة المجانية. مستندات حساب Gmail لا تُرسل أبدًا إلى الذكاء الاصطناعي، وبيانات Google لا تُستخدم أبدًا لتطوير أو تحسين أو تدريب نماذج. بيانات Gmail لا تُشارك مع طرف ثالث، لا تُستخدم للإعلانات، ولا يقرؤها بشر إلا بموافقتك الصريحة أو لأغراض أمنية أو بطلب القانون. يمكنك إلغاء الصلاحية في أي وقت من https://myaccount.google.com/permissions أو بإزالة الصندوق من التطبيق.
استخدام InvoBox للمعلومات الواردة من Google APIs ونقلها إلى أي تطبيق آخر سيلتزمان بسياسة بيانات المستخدم لخدمات Google API (https://developers.google.com/terms/api-services-user-data-policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).
3. ما يُرسل إلى خادمنا، وفي هذه الحالات فقط
- القراءة الذكية (AI): فقط إذا كانت خطتك تشملها وفعّلتها، وفقط للمستندات التي لم تأتِ من Gmail. يُرسل نص مستند واحد (أو صفحته الأولى كصورة في المسح الضوئي) إلى خدمتنا على Cloudflare التي تمرره إلى مزوّد ذكاء اصطناعي (حاليًا Anthropic) لقراءة المورّد والمبلغ والتاريخ. الخادم لا يحتفظ بالمستندات. مستندات الملف السنوي وقسائم الراتب لا تُرسل أبدًا.
- إدارة الاشتراك: معرّف عشوائي، نوع الخطة، عدد القراءات الذكية في الشهر، ومرجع الشراء من Google Play.
- الخطة المجانية: تجزئة لعنوان الصندوق، ليُمنح الفحص الأولي لشهرين مرة واحدة لكل صندوق.
4. روابط الفواتير
يفتح التطبيق روابط الفواتير في الهاتف لتنزيل المستند، أحيانًا في متصفح داخلي. لا يُدخل معلومات في المواقع أبدًا ولا يضغط أزرار الدفع. روابط مجلد السبام لا تُفتح.
5. فواتير عبر SMS وواتساب، مدفوعات وتحويلات (اختياري)
إذا سمحت بالوصول إلى الإشعارات، يقرأ التطبيق الإشعارات في حالتين فقط: رسائل حركات الأموال من البنوك والبطاقات وbit وPayBox (تُحفظ في الجهاز فقط لمطابقة المدفوعات بالفواتير)، ورسائل SMS أو واتساب التي تجلب فاتورة أو إيصالًا كرابط أو ملف. طلبات الدفع ورسائل الطرود لا تُفتح. كل الإشعارات الأخرى تُحذف فورًا. إذا منحت مجلد "WhatsApp Documents"، تُفحص ملفات PDF التي تصل إليه في الهاتف.
6. الملفات المحمية بكلمة سر
كلمات السر (عادةً رقم الهوية) أو أرقام الهاتف التي تُدخلها لملفات PDF المحمية تُشفَّر في الجهاز. تُفتح الملفات دون اتصال، ويُحفظ الملف المفتوح كنسخة مفتوحة واحدة لسهولة المشاركة.
7. البلاغات والأعطال
بلاغات الأعطال أو الفاتورة الناقصة تُرسل فقط عندما تختار، من تطبيق البريد الخاص بك، وتحوي تفاصيل تقنية فقط – لا محتوى رسائل أبدًا.
8. الملخص الدوري، المدفوعات والنسخ الاحتياطي
الملخص (اختياري) يظهر كإشعار أو يُرسل إليك بالإيميل. المدفوعات تتم عبر Google Play؛ لا نتلقى تفاصيل البطاقة أبدًا. النسخ الاحتياطي إلى مجلد أو إلى Google Drive الخاص بك تحت سيطرتك.
9. الاحتفاظ، الحذف وحقوقك
إزالة التطبيق تحذف كل بياناته من هاتفك. سجلات الخادم (المعرّف العشوائي، الخطة، العدادات) تُحذف بطلب عبر الإيميل. الاتصال مشفّر، وروابط الفواتير تُفتح عبر HTTPS متى أمكن. التطبيق موجّه للمصالح التجارية وليس للأطفال دون 13. تغييرات هذه السياسة تُنشر في هذه الصفحة بتاريخ جديد.
Contact / צור קשר / اتصال: w.admin.support@gmail.com · https://www.wafishams.com