Privacy Policy

Last updated: October 8, 2026

helmate (“we”) provides construction project management software for contractors and site managers: projects, budget, contacts, documents, operational AI chat, and optional integrations (Gmail, WhatsApp, and others). The product is available at app.helmate.ai (web) and as mobile apps on the App Store and Google Play. This policy describes what we collect, how we use it, and your rights.

1. Who we are

Helmate (הלמייט), the operator of helmate.ai and the Helmate apps, is the controller of the personal data in this policy. The app is available at app.helmate.ai. Helmate is not established in the European Union. We have not appointed a data protection officer or an EU representative. For access, correction, deletion, restriction, objection, or any privacy question, email support@helmate.ai.

2. Data we collect

  • Account: email, display name, Firebase Auth ID, language and related preferences.
  • Projects: project names, tasks, calendar, budget, expenses, contacts, documents you upload, and operational notes.
  • Chat & AI: messages you send to the assistant, project context, and AI usage to answer, summarize, and extract data for your projects.
  • Files: documents, photos, and receipts you upload to secure storage.
  • Notifications: push tokens for reminders and updates if you allow them.
  • Optional Gmail (Pro): if you connect Gmail in Profile → Integrations, we request Google OAuth scopes https://www.googleapis.com/auth/gmail.readonly and https://www.googleapis.com/auth/gmail.send only. With gmail.readonly we show inbox summaries and search (headers, sender, date, snippet), import relevant attachments (e.g. quotes, invoices) into your project files when you ask in chat or when an automatic document scan finds a construction document, and show which Gmail address is connected (from the Gmail profile for that connection). We do not export the full mailbox or use mail for advertising. With gmail.send we send email only when you explicitly approve it from chat, from your Gmail address.
  • Optional WhatsApp (Pro): phone numbers you choose and message content you send through the product.
  • Technical: logs, IP address, browser/device type, and error data to keep the service reliable.
  • Website use: if you allow statistics cookies on the public website, we collect page views, referral source, browser/device type, and link interactions to measure promotion and improve the pages. If you refuse, that cookie is not set. This does not collect project content.

3. How we use data

  • To run the service: projects, sync, chat, exports, and notifications.
  • To provide AI features in your project context (not to train public third-party models beyond the API use required for those features).
  • To send email or WhatsApp only when you request it in the product.
  • To support you, secure the system, and meet legal requirements.

We do not sell your mail, chat, or project content to third parties.

AI answers are generated automatically. They can be wrong, incomplete, or unsuitable for your business. We do not use them to make decisions that bind you or your customers. You choose whether to use, send, or rely on an answer. Responsibility for business use of AI answers, including loss caused by a wrong answer, is in the Terms of Service.

4. Google user data (Gmail API) — access, use, storage, sharing

This section discloses how Helmate accesses, uses, stores, and shares Google user data obtained through Google APIs, in line with the Google API Services User Data Policy, including Limited Use requirements.

  • Access: only after you connect Gmail in the app and grant consent. We use the scopes listed in section 2.
  • Use: only to provide user-facing features you requested — inbox summary/search, construction-document attachment import into your project vault, and send-on-request from chat. We do not use Gmail data for advertising, credit scoring, surveillance, or unrelated analytics.
  • Storage: the OAuth refresh token is stored in Firestore (encrypted at rest by the cloud provider). Message metadata, snippets, and imported attachments needed for your projects are stored with your account data. We do not keep a full mailbox export.
  • Sharing: Gmail-derived content may be processed by infrastructure and AI APIs solely to deliver those in-app features to you. We do not sell Gmail data, transfer it to data brokers, or use it to train general-purpose AI models beyond the API calls required for your features.
  • Revoke / delete: disconnect Gmail anytime in Profile → Integrations; or revoke access in Google Account → Third-party access. Permanently delete your Helmate account in Profile → Account → Delete account.

Limited Use: Gmail data obtained through Google APIs is used only to provide or improve user-facing features that are prominent in the Helmate interface. Human reading of Gmail content is limited to security, compliance, or support cases you initiate, or as required by law — not for ads or product research unrelated to those features.

5. Data protection mechanisms for sensitive data

Security procedures are in place to protect the confidentiality of your data, including Google user data (Gmail OAuth tokens, message metadata/snippets used for in-app features, and imported attachments). We use encryption to protect your information.

  • Encryption in transit: all traffic between your device, Helmate, and our cloud services uses HTTPS / TLS.
  • Encryption at rest: Google user data and other account data stored in Firebase / Google Cloud (including OAuth refresh tokens in Firestore and files in cloud storage) are encrypted at rest by the cloud provider.
  • Access controls: production access is limited to authorized operators on a least-privilege basis; user data is scoped to the signed-in account (and project members you invite).
  • Token handling: Gmail OAuth tokens are stored only to keep your connection working; they are deleted when you disconnect Gmail or delete your Helmate account. We request only the scopes needed for the features above.
  • Data minimization: we do not keep a full mailbox export. We retain only the OAuth connection and the project content you create or import for the service.

6. Storage & retention

Data is stored in the cloud (Firebase / Google Cloud). We keep data while the account is active or as needed for the service or legal duties. When you disconnect Gmail, we delete the stored OAuth tokens for that connection and ask Google to revoke them. When you delete your Helmate account, that request removes live profile data, projects, your storage files, the Gmail token record, WhatsApp routing, and push tokens. If file storage, the Gmail token record, or push tokens cannot be deleted, the request fails and your login stays so you can try again. Billing cancellation is attempted and does not block deletion. Provider backup copies and security logs are removed on the provider’s backup cycle, or kept only where the law requires a longer hold (for example Israeli tax records). Questions: support@helmate.ai.

7. Sharing with processors

  • Google: sign-in, Gmail API, AI APIs, and Firebase under Google’s data processing terms.
  • Twilio: optional WhatsApp sending, under Twilio’s data protection addendum.
  • Lemon Squeezy: subscription billing, under its published privacy and data-processing terms.

We do not share data with advertisers.

8. Legal basis

  • Contract: account, projects, files, chat you start, and reminders you turn on — so we can run the service you asked for.
  • Consent: optional Gmail and WhatsApp, push notifications, and website statistics cookies. You can refuse or withdraw these.
  • Legitimate interest: security logs, and short product-tip emails to existing customers. You can turn tip emails off in the app under Profile → Account.
  • Legal duty: tax and accounting records we must keep under Israeli law.

9. International transfers

Account and project data is stored on Google Cloud (Firebase). Where that processing is outside the European Economic Area, we rely on Google’s data processing terms, which include Standard Contractual Clauses: Google Cloud Data Processing Addendum. Optional WhatsApp sending uses Twilio under Twilio’s data protection addendum. Subscription billing uses Lemon Squeezy under its published terms: Lemon Squeezy privacy.

10. Your rights

Under applicable law (including GDPR for individuals in the EU and Israeli privacy law), you may have rights to access, correct, delete, restrict, or object. In the app, Profile → Account lets you download a copy of your data, turn off tip emails, pause extra automatic processing, or delete the account. You can also email support@helmate.ai and revoke Gmail access in Google Account settings. On the public website you can reject statistics cookies or change that choice from the Cookies link.

11. Children

The service is for businesses and professionals; we do not target children under 16.

12. Changes

We may update this policy as needed; the date at the top of the page will change.

מדיניות פרטיות

עודכן לאחרונה: 8 באוקטובר 2026

helmate (״אנחנו״) מספקת תוכנת ניהול פרויקטי בנייה לקבלנים ומנהלי עבודה: פרויקטים, תקציב, אנשי קשר, מסמכים, צ׳אט תפעולי עם AI, ואינטגרציות אופציונליות (Gmail, WhatsApp ועוד). האפליקציה זמינה ב־ app.helmate.ai ובמובייל. מדיניות זו מתארת אילו נתונים אנו אוספים, כיצד משתמשים בהם, ומהן זכויותיך.

1. מי אנחנו

הלמייט (Helmate), מפעילת helmate.ai והאפליקציות, היא בעלת השליטה בנתונים האישיים במדיניות זו. האפליקציה זמינה ב-app.helmate.ai. הלמייט אינה רשומה באיחוד האירופי. לא מונה ממונה על הגנת הפרטיות ולא מונה נציג באיחוד. לבקשות גישה, תיקון, מחיקה, הגבלה, התנגדות, או כל שאלה על פרטיות: support@helmate.ai.

2. אילו נתונים אנו אוספים

  • חשבון: כתובת אימייל, שם תצוגה, מזהה Firebase Auth, העדפות שפה ומגדר (לפנייה בעברית בצ׳אט ובקול).
  • פרויקטים: שם פרויקט, משימות, לוח שנה, תקציב, הוצאות, אנשי קשר, מסמכים שהעלית, והערות תפעוליות.
  • צ׳אט ו-AI: הודעות שאתה שולח לעוזר, הקשר פרויקט, ושימוש ב-AI (למשל Gemini) לתשובות, סיכומים וחילוץ נתונים.
  • קבצים: מסמכים, תמונות וקבלות שאתה מעלה לאחסון מאובטח (Firebase Storage / GCP).
  • התראות: אסימוני push (FCM) לתזכורות ועדכונים אם אישרת.
  • Gmail (אופציונלי, Pro): אם אתה מחבר Gmail בפרופיל ← אינטגרציות, אנו מבקשים רק את ההרשאות gmail.readonly ו־gmail.send. עם gmail.readonly אנו מציגים סיכומי תיבה וחיפוש (כותרות, שולח, תאריך ו-snippet), מייבאים לקבצי הפרויקט קבצים מצורפים רלוונטיים (למשל הצעות מחיר וחשבוניות) כשאתה מבקש זאת בצ׳אט או כשסריקה אוטומטית מזהה מסמך בנייה, ומציגים איזו כתובת Gmail מחוברת (מפרופיל Gmail של אותו חיבור). לא לייצוא תיבה שלמה ולא לפרסום. עם gmail.send אנו שולחים אימיילים רק כשאתה מאשר מפורשות מהצ׳אט.
  • WhatsApp (אופציונלי, Pro): מספרי טלפון של אנשי קשר שאתה בוחר לשליחה, ותוכן הודעות שאתה שולח דרך השירות.
  • מכרזים ציבוריים: העדפות התאמה והתראות על מכרזים אם השתמשת בתכונה.
  • טכני: לוגים, כתובת IP, סוג דפדפן/מכשיר, ונתוני שגיאות לשיפור השירות.
  • שימוש באתר: אם אישרתם עוגיית סטטיסטיקה באתר הציבורי, נאסוף צפיות בדפים, מקור הגעה, סוג דפדפן/מכשיר ולחיצות על קישורים, כדי למדוד קידום ולשפר את הדפים. אם סירבתם, העוגייה לא נשמרת. לא נאסף דרך זה תוכן פרויקט.

3. כיצד אנו משתמשים בנתונים

  • להפעיל את השירות: הצגת פרויקטים, סנכרון, צ׳אט, ייצוא נתונים, והתראות.
  • לספק יכולות AI בהקשר הפרויקט שלך (לא לאימון מודלים ציבוריים של צד שלישי מעבר לשימוש API המוגדר).
  • לשלוח אימייל או WhatsApp רק כשאתה מבקש זאת בממשק.
  • לתמוך בך, לאבטח את המערכת, ולעמוד בדרישות חוק.

איננו מוכרים את תוכן הדואר, הצ׳אט או נתוני הפרויקט שלך לצדדים שלישיים.

תשובות העוזר נוצרות אוטומטית. הן עלולות להיות שגויות, חלקיות או לא מתאימות לעסק. איננו משתמשים בהן כדי לקבל החלטות שמחייבות אותך או את הלקוחות שלך. אתה בוחר אם להשתמש בתשובה, לשלוח אותה או להסתמך עליה. האחריות לשימוש העסקי בתשובות, כולל נזק מתשובה שגויה, מפורטת ב־תנאי השימוש.

4. נתוני Google (Gmail API) — גישה, שימוש, אחסון ושיתוף

סעיף זה מתאר כיצד Helmate ניגשת, משתמשת, מאחסנת ומשתפת נתוני משתמש מ־Google APIs, בהתאם ל־ Google API Services User Data Policy כולל דרישות Limited Use.

  • גישה: רק אחרי חיבור Gmail ואישור בהסכמה. ההרשאות מפורטות בסעיף 2.
  • שימוש: רק לתכונות גלויות בממשק — סיכום/חיפוש תיבה, ייבוא קבצים מצורפים של מסמכי בנייה לתיקיית הפרויקט, ושליחה לפי בקשה בצ׳אט. לא לפרסום, דירוג אשראי או מעקב.
  • אחסון: אסימון OAuth (refresh token) ב־Firestore (מוצפן במנוחה). מטא־דאטה, snippets וקבצים שיובאו נשמרים עם נתוני החשבון. אין ייצוא תיבה מלאה.
  • שיתוף: עיבוד אצל תשתית ו־AI רק כדי לספק את התכונות לך. לא מוכרים נתוני Gmail, לא מעבירים לברוקרים, ולא מאמנים מודלי AI כלליים מעבר לקריאות ה־API הנדרשות.
  • ביטול / מחיקה: ניתוק Gmail בפרופיל ← אינטגרציות, או ביטול ב־ Google Account. מחיקת חשבון Helmate: פרופיל ← חשבון ← מחיקת חשבון.

שימוש מוגבל (Limited Use): נתוני Gmail דרך Google APIs משמשים רק לספק או לשפר תכונות גלויות ב־Helmate.

5. מנגנוני הגנה על נתונים רגישים

קיימים נהלי אבטחה לשמירה על סודיות הנתונים שלך, כולל נתוני Google (אסימוני OAuth של Gmail, מטא־דאטה/snippets לשימוש בתכונות באפליקציה, וקבצים שיובאו). אנו משתמשים בהצפנה כדי להגן על המידע שלך.

  • הצפנה בתעבורה: כל התקשורת בין המכשיר שלך, Helmate ושירותי הענן שלנו עוברת ב־HTTPS / TLS.
  • הצפנה במנוחה: נתוני Google ונתוני חשבון אחרים ב־Firebase / Google Cloud (כולל אסימוני OAuth ב־Firestore וקבצים באחסון ענן) מוצפנים במנוחה על ידי ספק הענן.
  • בקרת גישה: גישה לייצור מוגבלת למפעילים מורשים לפי עקרון הרשאה מינימלית; נתוני משתמש מוגבלים לחשבון המחובר (ולחברי פרויקט שהזמנת).
  • טיפול באסימונים: אסימוני Gmail OAuth נשמרים רק כדי לשמור על החיבור; הם נמחקים בניתוק Gmail או במחיקת חשבון Helmate. אנו מבקשים רק את ההרשאות הנדרשות לתכונות לעיל.
  • מזעור נתונים: אין ייצוא תיבה מלאה. נשמרים רק חיבור ה־OAuth ותוכן הפרויקט שאתה יוצר או מייבא לשירות.

6. אחסון ושמירה

נתונים נשמרים בענן (Firebase / Google Cloud) כל עוד החשבון פעיל או כנדרש לשירות או לחובות משפטיות. בניתוק Gmail נמחקים אסימוני ה־OAuth של אותו חיבור, ואנו מבקשים מ־Google לבטל אותם. במחיקת חשבון Helmate הבקשה מוחקת את נתוני הפרופיל החיים, הפרויקטים, הקבצים באחסון שלכם, רשומת אסימון Gmail, ניתוב WhatsApp ואסימוני התראות. אם מחיקת הקבצים, אסימון Gmail או אסימוני ההתראות נכשלת, הבקשה נכשלת וההתחברות נשארת כדי שאפשר לנסות שוב. ביטול החיוב מנוסה ואינו חוסם את המחיקה. עותקי גיבוי ולוגים אצל ספק הענן נמחקים במחזור הגיבוי של הספק, או נשמרים רק כשהחוק דורש שמירה ארוכה יותר (למשל מסמכי מס בישראל). שאלות: support@helmate.ai.

7. שיתוף עם צדדים שלישיים

  • Google: אימות, Gmail API, AI ו־Firebase לפי תנאי עיבוד הנתונים של Google.
  • Twilio: שליחת WhatsApp אם הפעלתם, לפי תוספת הגנת הנתונים של Twilio.
  • Lemon Squeezy: חיוב מנוי, לפי תנאי הפרטיות ועיבוד הנתונים המפורסמים שלו.

לא נמסור נתונים לפרסומאים.

8. בסיס משפטי

  • חוזה: חשבון, פרויקטים, קבצים, צ׳אט שאתם פותחים, ותזכורות שהפעלתם — כדי להפעיל את השירות שביקשתם.
  • הסכמה: Gmail ו־WhatsApp אופציונליים, התראות, ועוגיית סטטיסטיקה באתר. אפשר לסרב או לחזור בכם.
  • אינטרס לגיטימי: לוגי אבטחה, ומיילים קצרים עם טיפים ללקוחות קיימים. אפשר לכבות טיפים באפליקציה תחת פרופיל ← חשבון.
  • חובה חוקית: מסמכי מס וחשבונאות שחובה לשמור לפי הדין בישראל.

9. העברות מחוץ למדינה

נתוני חשבון ופרויקט נשמרים ב־Google Cloud (Firebase). כשהעיבוד מחוץ לאזור הכלכלי האירופי, אנו נסמכים על תנאי עיבוד הנתונים של Google, שכוללים סעיפים חוזיים סטנדרטיים: Google Cloud Data Processing Addendum. שליחת WhatsApp אופציונלית עוברת דרך Twilio לפי תוספת הגנת הנתונים של Twilio. חיוב המנוי עובר דרך Lemon Squeezy לפי התנאים המפורסמים שלו: Lemon Squeezy privacy.

10. זכויותיך

בהתאם לדין החל (כולל GDPR ליחידים באיחוד האירופי וחוק הגנת הפרטיות בישראל), ייתכן שיש לך זכות לגישה, תיקון, מחיקה, הגבלת עיבוד, והתנגדות. באפליקציה, פרופיל ← חשבון: הורדת עותק של הנתונים, כיבוי טיפים באימייל, השהיית עיבוד אוטומטי נוסף, או מחיקת החשבון. אפשר גם לפנות ל-support@helmate.ai ולבטל הרשאות Gmail ב-הגדרות Google Account. באתר הציבורי אפשר לסרב לעוגיית סטטיסטיקה או לשנות את הבחירה מקישור «עוגיות».

11. ילדים

השירות מיועד לעסקים ולאנשי מקצוע; איננו מכוונים לילדים מתחת לגיל 16.

12. שינויים

נעדכן מדיניות זו בעת הצורך; תאריך העדכון יופיע בראש העמוד.

سياسة الخصوصية

آخر تحديث: 8 أكتوبر 2026

توفّر helmate («نحن») برنامج إدارة مشاريع البناء للمقاولين ومديري المواقع: المشاريع، والميزانية، وجهات الاتصال، والملفات، ومحادثة تشغيلية، وربطاً اختيارياً (مثل Gmail وWhatsApp وغيرها). المنتج متاح على app.helmate.ai (الويب) وكتطبيقات على App Store وGoogle Play. توضح هذه السياسة ما نجمعه، وكيف نستخدمه، وحقوقك.

1. من نحن

Helmate (הלמייט)، مشغّلة helmate.ai وتطبيقات Helmate، هي المتحكمة في البيانات الشخصية في هذه السياسة. التطبيق متاح على app.helmate.ai. Helmate غير مؤسسة في الاتحاد الأوروبي. لم نُعيّن مسؤولاً عن حماية البيانات ولا ممثلاً في الاتحاد الأوروبي. لطلبات الوصول أو التصحيح أو الحذف أو التقييد أو الاعتراض، أو لأي سؤال عن الخصوصية، راسل support@helmate.ai.

2. البيانات التي نجمعها

  • الحساب: البريد الإلكتروني، واسم العرض، ومعرّف تسجيل الدخول، وتفضيلات اللغة وما يتصل بها.
  • المشاريع: أسماء المشاريع، والمهام، والجدول، والميزانية، والمصروفات، وجهات الاتصال، والملفات التي ترفعها، والملاحظات التشغيلية.
  • المحادثة: الرسائل التي ترسلها إلى المساعد، وسياق المشروع، واستخدام المساعدة للإجابة والتلخيص واستخراج البيانات لمشاريعك.
  • الملفات: المستندات والصور والإيصالات التي ترفعها إلى تخزين آمن.
  • التنبيهات: رموز الإشعارات للتذكير والتحديثات إذا سمحت بذلك.
  • Gmail اختياري (Pro): إذا وصلت Gmail من الملف الشخصي ← الربط، نطلب فقط نطاقي Google OAuth https://www.googleapis.com/auth/gmail.readonly وhttps://www.googleapis.com/auth/gmail.send. مع gmail.readonly نعرض ملخصات البريد والبحث (العناوين، والمرسل، والتاريخ، ومقتطفاً)، ونستورد المرفقات ذات الصلة (مثل عروض الأسعار والفواتير) إلى ملفات المشروع عندما تطلب ذلك في المحادثة أو عندما يجد فحص تلقائي مستند بناء، ونعرض عنوان Gmail المتصل (من ملف Gmail لذلك الاتصال). لا نصدّر صندوق البريد كاملاً ولا نستخدم البريد للإعلان. مع gmail.send نرسل البريد فقط عندما توافق صراحة من المحادثة، ومن عنوان Gmail الخاص بك.
  • WhatsApp اختياري (Pro): أرقام الهاتف التي تختارها، ونص الرسائل التي ترسلها عبر المنتج.
  • بيانات تقنية: السجلات، وعنوان IP، ونوع المتصفح أو الجهاز، وبيانات الأخطاء للحفاظ على عمل الخدمة.
  • استخدام الموقع: إذا سمحت بملفات تعريف ارتباط الإحصاء في الموقع العام، نجمع مشاهدات الصفحات، ومصدر الزيارة، ونوع المتصفح أو الجهاز، والنقرات على الروابط لقياس الترويج وتحسين الصفحات. إذا رفضت، لا يُحفظ ملف الارتباط هذا. هذا لا يجمع محتوى المشاريع.

3. كيف نستخدم البيانات

  • لتشغيل الخدمة: المشاريع، والمزامنة، والمحادثة، والتصدير، والتنبيهات.
  • لتقديم المساعدة في سياق مشروعك (وليس لتدريب نماذج عامة لطرف ثالث بما يتجاوز استخدام الواجهة اللازم لهذه الميزات).
  • لإرسال البريد أو WhatsApp فقط عندما تطلب ذلك داخل المنتج.
  • لدعمك، وتأمين النظام، والوفاء بالالتزامات القانونية.

لا نبيع بريدك أو محادثاتك أو محتوى مشاريعك لأطراف ثالثة.

إجابات المساعد تُنشأ تلقائياً. قد تكون خاطئة أو ناقصة أو غير مناسبة لعملك. لا نستخدمها لاتخاذ قرارات تُلزمك أو تُلزم زبائنك. أنت تختار إن كنت تستخدم الإجابة أو ترسلها أو تعتمد عليها. المسؤولية عن الاستخدام التجاري لإجابات المساعد، بما في ذلك الخسارة الناتجة عن إجابة خاطئة، موضحة في شروط الخدمة.

4. بيانات Google (Gmail) — الوصول والاستخدام والتخزين والمشاركة

يوضح هذا القسم كيف تصل Helmate إلى بيانات مستخدم Google التي تُحصل عبر واجهات Google، وكيف تستخدمها وتخزنها وتشاركها، بما يتوافق مع Google API Services User Data Policy بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

  • الوصول: فقط بعد أن تربط Gmail في التطبيق وتمنح الموافقة. نستخدم النطاقات المذكورة في القسم 2.
  • الاستخدام: فقط لتقديم الميزات الظاهرة التي طلبتها — ملخص البريد والبحث، واستيراد مرفقات مستندات البناء إلى ملفات المشروع، والإرسال عند الطلب من المحادثة. لا نستخدم بيانات Gmail للإعلان أو تقييم الائتمان أو المراقبة أو تحليلات لا علاقة لها بهذه الميزات.
  • التخزين: يُحفظ رمز تحديث OAuth في قاعدة البيانات (مشفراً أثناء التخزين لدى مزود السحابة). بيانات الرسائل الوصفية والمقتطفات والمرفقات المستوردة اللازمة لمشاريعك تُحفظ مع بيانات حسابك. لا نحتفظ بتصدير كامل لصندوق البريد.
  • المشاركة: قد تعالج البنية التحتية وواجهات المساعدة المحتوى المستمد من Gmail فقط لتقديم هذه الميزات لك داخل التطبيق. لا نبيع بيانات Gmail، ولا ننقلها إلى وسطاء بيانات، ولا نستخدمها لتدريب نماذج عامة بما يتجاوز استدعاءات الواجهة اللازمة لميزاتك.
  • الإلغاء أو الحذف: افصل Gmail في أي وقت من الملف الشخصي ← الربط، أو ألغِ الوصول من حساب Google ← وصول الجهات الخارجية. لحذف حساب Helmate نهائياً: الملف الشخصي ← الحساب ← حذف الحساب.

الاستخدام المحدود (Limited Use): تُستخدم بيانات Gmail التي تُحصل عبر واجهات Google فقط لتقديم أو تحسين ميزات ظاهرة للمستخدم في واجهة Helmate. اقتصار قراءة البشر لمحتوى Gmail على الأمان أو الامتثال أو حالات الدعم التي تبدأها أنت، أو عندما يوجب القانون ذلك — وليس للإعلانات أو لأبحاث منتج لا علاقة لها بهذه الميزات.

5. وسائل حماية البيانات الحساسة

توجد إجراءات أمان لحماية سرية بياناتك، بما في ذلك بيانات Google (رموز OAuth لـ Gmail، والبيانات الوصفية والمقتطفات المستخدمة للميزات داخل التطبيق، والمرفقات المستوردة). نستخدم التشفير لحماية معلوماتك.

  • التشفير أثناء النقل: كل الاتصال بين جهازك وHelmate وخدماتنا السحابية يستخدم HTTPS / TLS.
  • التشفير أثناء التخزين: بيانات Google وبيانات الحساب الأخرى المخزنة في السحابة (بما في ذلك رموز تحديث OAuth والملفات) مشفرة أثناء التخزين لدى مزود السحابة.
  • التحكم في الوصول: الوصول إلى بيئة التشغيل مقتصر على مشغّلين مخوّلين بأقل صلاحية لازمة. بيانات المستخدم محصورة في الحساب الذي سجّل الدخول (وأعضاء المشروع الذين دعوتهم).
  • التعامل مع الرموز: تُحفظ رموز Gmail فقط لإبقاء الاتصال عاملاً، وتُحذف عند فصل Gmail أو حذف حساب Helmate. نطلب فقط النطاقات اللازمة للميزات أعلاه.
  • تقليل البيانات: لا نحتفظ بتصدير كامل لصندوق البريد. نُبقي فقط اتصال OAuth ومحتوى المشروع الذي تنشئه أو تستورده للخدمة.

6. التخزين والاحتفاظ

تُخزَّن البيانات في السحابة. نُبقي البيانات ما دام الحساب نشطاً أو بقدر ما تحتاجه الخدمة أو الواجبات القانونية. عند فصل Gmail نحذف رموز OAuth المخزنة لذلك الاتصال ونطلب من Google إلغاءها. عند حذف حساب Helmate، يزيل الطلب بيانات الملف الحيّة والمشاريع وملفات التخزين الخاصة بك وسجل رمز Gmail وتوجيه WhatsApp ورموز التنبيه. إذا تعذّر حذف الملفات أو سجل رمز Gmail أو رموز التنبيه، يفشل الطلب ويبقى تسجيل الدخول حتى تعيد المحاولة. يُحاول إلغاء الفوترة ولا يمنع الحذف. نُسخ النسخ الاحتياطي وسجلات الأمان لدى المزود تُحذف في دورة النسخ لديه، أو تُحفظ فقط حيث يوجب القانون مدة أطول (مثل سجلات الضرائب في إسرائيل). للأسئلة: support@helmate.ai.

7. المشاركة مع المعالجين

  • Google: تسجيل الدخول، وواجهة Gmail، وواجهات المساعدة، وقاعدة البيانات، وفق شروط معالجة البيانات لدى Google.
  • Twilio: إرسال WhatsApp الاختياري، وفق ملحق حماية البيانات لدى Twilio.
  • Lemon Squeezy: فوترة الاشتراك، وفق شروط الخصوصية ومعالجة البيانات المنشورة لديه.

لا نشارك البيانات مع المعلنين.

8. الأساس القانوني

  • العقد: الحساب، والمشاريع، والملفات، والمحادثة التي تبدأها، والتذكيرات التي تفعّلها — لتشغيل الخدمة التي طلبتها.
  • الموافقة: Gmail وWhatsApp الاختياريان، وإشعارات الدفع، وملفات ارتباط الإحصاء في الموقع. يمكنك الرفض أو سحب الموافقة.
  • المصلحة المشروعة: سجلات الأمان، ورسائل قصيرة بنصائح للزبائن الحاليين. يمكنك إيقاف رسائل النصائح في التطبيق من الملف الشخصي ← الحساب.
  • الواجب القانوني: سجلات الضرائب والمحاسبة التي يجب الاحتفاظ بها بموجب القانون في إسرائيل.

9. النقل خارج البلد

تُخزَّن بيانات الحساب والمشروع على Google Cloud. حيث تكون المعالجة خارج المنطقة الاقتصادية الأوروبية، نعتمد على شروط معالجة البيانات لدى Google، والتي تشمل البنود التعاقدية القياسية: Google Cloud Data Processing Addendum. إرسال WhatsApp الاختياري يمر عبر Twilio وفق ملحق حماية البيانات لدى Twilio. فوترة الاشتراك تمر عبر Lemon Squeezy وفق شروطه المنشورة: Lemon Squeezy privacy.

10. حقوقك

بموجب القانون الساري (بما في ذلك اللائحة الأوروبية للأفراد في الاتحاد الأوروبي وقانون الخصوصية في إسرائيل)، قد يكون لك حق الوصول والتصحيح والحذف والتقييد والاعتراض. في التطبيق، الملف الشخصي ← الحساب يتيح تنزيل نسخة من بياناتك، وإيقاف رسائل النصائح، وإيقاف المعالجة التلقائية الإضافية، أو حذف الحساب. يمكنك أيضاً مراسلة support@helmate.ai وإلغاء وصول Gmail من إعدادات حساب Google. في الموقع العام يمكنك رفض ملف ارتباط الإحصاء أو تغيير هذا الاختيار من رابط «ملفات تعريف الارتباط».

11. الأطفال

الخدمة مخصصة للأعمال والمهنيين. لا نستهدف الأطفال دون 16 عاماً.

12. التغييرات

قد نحدّث هذه السياسة عند الحاجة. يتغير التاريخ في أعلى الصفحة.

Datenschutzrichtlinie

Zuletzt aktualisiert: 8. Oktober 2026

helmate („wir“) stellt Software für die Verwaltung von Bauprojekten für Bauunternehmer und Bauleiter bereit: Projekte, Budget, Kontakte, Dokumente, betrieblicher KI-Chat und optionale Anbindungen (Gmail, WhatsApp und weitere). Das Produkt gibt es unter app.helmate.ai (Web) und als mobile Apps im App Store und bei Google Play. Diese Richtlinie beschreibt, was wir erheben, wie wir es nutzen und welche Rechte Sie haben.

1. Wer wir sind

Helmate (הלמייט), Betreiber von helmate.ai und der Helmate-Apps, ist der Verantwortliche für die personenbezogenen Daten in dieser Richtlinie. Die App gibt es unter app.helmate.ai. Helmate ist nicht in der Europäischen Union niedergelassen. Wir haben keinen Datenschutzbeauftragten und keinen EU-Vertreter benannt. Für Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch oder jede Frage zum Datenschutz schreiben Sie an support@helmate.ai.

2. Daten, die wir erheben

  • Konto: E-Mail, Anzeigename, Firebase-Auth-ID, Sprache und zugehörige Einstellungen.
  • Projekte: Projektnamen, Aufgaben, Kalender, Budget, Ausgaben, Kontakte, Dokumente, die Sie hochladen, und betriebliche Notizen.
  • Chat und KI: Nachrichten, die Sie an den Assistenten senden, Projektkontext und KI-Nutzung, um zu antworten, zusammenzufassen und Daten für Ihre Projekte zu entnehmen.
  • Dateien: Dokumente, Fotos und Belege, die Sie in einen geschützten Speicher hochladen.
  • Benachrichtigungen: Push-Tokens für Erinnerungen und Updates, wenn Sie das erlauben.
  • Optionales Gmail (Pro): Wenn Sie Gmail unter Profile → Integrationen verbinden, fordern wir nur die Google-OAuth-Bereiche https://www.googleapis.com/auth/gmail.readonly und https://www.googleapis.com/auth/gmail.send an. Mit gmail.readonly zeigen wir Zusammenfassungen des Posteingangs und die Suche (Kopfzeilen, Absender, Datum, Kurzauszug), importieren passende Anhänge (z. B. Angebote, Rechnungen) in Ihre Projektdateien, wenn Sie das im Chat verlangen oder wenn ein automatischer Dokumentenscan ein Baudokument findet, und zeigen, welche Gmail-Adresse verbunden ist (aus dem Gmail-Profil dieser Verbindung). Wir exportieren nicht das ganze Postfach und nutzen E-Mail nicht für Werbung. Mit gmail.send senden wir E-Mail nur, wenn Sie das im Chat ausdrücklich freigeben, von Ihrer Gmail-Adresse.
  • Optionales WhatsApp (Pro): Telefonnummern, die Sie auswählen, und Nachrichteninhalte, die Sie über das Produkt senden.
  • Technik: Protokolle, IP-Adresse, Browser- oder Gerätetyp und Fehlerdaten, damit der Dienst zuverlässig bleibt.
  • Nutzung der Website: Wenn Sie Statistik-Cookies auf der öffentlichen Website erlauben, erheben wir Seitenaufrufe, Herkunft, Browser- oder Gerätetyp und Klicks auf Links, um die Bewerbung zu messen und die Seiten zu verbessern. Wenn Sie ablehnen, wird dieses Cookie nicht gesetzt. Dabei wird kein Projektinhalt erhoben.

3. Wie wir Daten nutzen

  • Um den Dienst zu betreiben: Projekte, Abgleich, Chat, Exporte und Benachrichtigungen.
  • Um KI-Funktionen in Ihrem Projektkontext bereitzustellen (nicht, um öffentliche Modelle Dritter zu trainieren, über die API-Nutzung hinaus, die für diese Funktionen nötig ist).
  • Um E-Mail oder WhatsApp nur zu senden, wenn Sie das im Produkt verlangen.
  • Um Sie zu unterstützen, das System zu sichern und gesetzliche Pflichten zu erfüllen.

Wir verkaufen Ihre E-Mail, Ihren Chat oder Ihre Projektinhalte nicht an Dritte.

KI-Antworten werden automatisch erzeugt. Sie können falsch, unvollständig oder ungeeignet für Ihr Geschäft sein. Wir nutzen sie nicht, um Entscheidungen zu treffen, die Sie oder Ihre Kunden binden. Sie entscheiden, ob Sie eine Antwort nutzen, senden oder sich darauf verlassen. Die Verantwortung für die geschäftliche Nutzung von KI-Antworten, einschließlich eines Verlusts durch eine falsche Antwort, steht in den Nutzungsbedingungen.

4. Google-Nutzerdaten (Gmail API) — Zugriff, Nutzung, Speicherung, Weitergabe

Dieser Abschnitt legt offen, wie Helmate Google-Nutzerdaten, die über Google-APIs erlangt werden, abruft, nutzt, speichert und weitergibt, im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zu Limited Use.

  • Zugriff: nur nachdem Sie Gmail in der App verbinden und einwilligen. Wir nutzen die Bereiche aus Abschnitt 2.
  • Nutzung: nur für Funktionen, die Sie angefordert haben und die für Sie sichtbar sind — Zusammenfassung und Suche im Posteingang, Import von Anhängen mit Baudokumenten in Ihre Projektablage und Versand auf Anfrage aus dem Chat. Wir nutzen Gmail-Daten nicht für Werbung, Bonitätsprüfung, Überwachung oder Auswertungen, die nichts mit diesen Funktionen zu tun haben.
  • Speicherung: das OAuth-Aktualisierungstoken wird in Firestore gespeichert (im Ruhezustand vom Cloud-Anbieter verschlüsselt). Nachrichtendaten, Kurzauszüge und importierte Anhänge, die Ihre Projekte brauchen, werden mit Ihren Kontodaten gespeichert. Wir behalten keinen vollständigen Export des Postfachs.
  • Weitergabe: aus Gmail stammende Inhalte können von Infrastruktur und KI-APIs verarbeitet werden, allein um Ihnen diese Funktionen in der App zu liefern. Wir verkaufen Gmail-Daten nicht, geben sie nicht an Datenhändler weiter und nutzen sie nicht, um allgemeine Modelle zu trainieren, über die API-Aufrufe hinaus, die Ihre Funktionen brauchen.
  • Widerruf / Löschung: Trennen Sie Gmail jederzeit unter Profile → Integrationen, oder widerrufen Sie den Zugang unter Google Account → Zugriff durch Dritte. Löschen Sie Ihr Helmate-Konto dauerhaft unter Profile → Konto → Konto löschen.

Limited Use: Gmail-Daten, die über Google-APIs erlangt werden, werden nur genutzt, um Funktionen bereitzustellen oder zu verbessern, die in der Oberfläche von Helmate deutlich sichtbar sind. Menschen lesen Gmail-Inhalte nur bei Sicherheit, gesetzlichen Pflichten oder Hilfefällen, die Sie anstoßen, oder wenn das Gesetz es verlangt — nicht für Werbung oder Produktforschung, die nichts mit diesen Funktionen zu tun hat.

5. Schutzmaßnahmen für sensible Daten

Es gibt Sicherheitsverfahren, um die Vertraulichkeit Ihrer Daten zu schützen, einschließlich Google-Nutzerdaten (Gmail-OAuth-Tokens, Nachrichtendaten und Kurzauszüge für Funktionen in der App sowie importierte Anhänge). Wir nutzen Verschlüsselung, um Ihre Angaben zu schützen.

  • Verschlüsselung bei der Übertragung: der gesamte Verkehr zwischen Ihrem Gerät, Helmate und unseren Cloud-Diensten nutzt HTTPS / TLS.
  • Verschlüsselung im Ruhezustand: Google-Nutzerdaten und andere Kontodaten in Firebase / Google Cloud (einschließlich OAuth-Aktualisierungstokens in Firestore und Dateien im Cloud-Speicher) werden im Ruhezustand vom Cloud-Anbieter verschlüsselt.
  • Zugriffskontrollen: der Zugriff auf den Produktivbetrieb ist auf befugte Betreiber nach dem Prinzip der geringsten Rechte beschränkt. Nutzerdaten sind auf das angemeldete Konto begrenzt (und auf Projektmitglieder, die Sie einladen).
  • Umgang mit Tokens: Gmail-OAuth-Tokens werden nur gespeichert, damit Ihre Verbindung funktioniert. Sie werden gelöscht, wenn Sie Gmail trennen oder Ihr Helmate-Konto löschen. Wir fordern nur die Bereiche an, die die genannten Funktionen brauchen.
  • Datenminimierung: wir behalten keinen vollständigen Export des Postfachs. Wir behalten nur die OAuth-Verbindung und die Projektinhalte, die Sie für den Dienst anlegen oder importieren.

6. Speicherung und Aufbewahrung

Daten werden in der Cloud gespeichert (Firebase / Google Cloud). Wir behalten Daten, solange das Konto aktiv ist oder soweit der Dienst oder gesetzliche Pflichten es brauchen. Wenn Sie Gmail trennen, löschen wir die gespeicherten OAuth-Tokens dieser Verbindung und bitten Google, sie zu widerrufen. Wenn Sie Ihr Helmate-Konto löschen, entfernt diese Anfrage die aktuellen Profildaten, Projekte, Ihre Speicherdateien, den Gmail-Token-Eintrag, die WhatsApp-Weiterleitung und die Push-Tokens. Wenn Dateispeicher, der Gmail-Token-Eintrag oder die Push-Tokens nicht gelöscht werden können, schlägt die Anfrage fehl und Ihre Anmeldung bleibt, damit Sie es erneut versuchen können. Die Kündigung der Abrechnung wird versucht und blockiert die Löschung nicht. Sicherungskopien und Sicherheitsprotokolle des Anbieters werden im Sicherungszyklus des Anbieters entfernt oder nur behalten, wo das Gesetz eine längere Aufbewahrung verlangt (zum Beispiel israelische Steuerunterlagen). Fragen: support@helmate.ai.

7. Weitergabe an Auftragsverarbeiter

  • Google: Anmeldung, Gmail API, KI-APIs und Firebase nach den Datenverarbeitungsbedingungen von Google.
  • Twilio: optionales Senden über WhatsApp, nach dem Datenschutz-Nachtrag von Twilio.
  • Lemon Squeezy: Abonnementabrechnung, nach den veröffentlichten Datenschutz- und Datenverarbeitungsbedingungen von Lemon Squeezy.

Wir geben keine Daten an Werbetreibende weiter.

8. Rechtsgrundlage

  • Vertrag: Konto, Projekte, Dateien, Chat, den Sie starten, und Erinnerungen, die Sie einschalten — damit wir den Dienst betreiben können, den Sie verlangt haben.
  • Einwilligung: optionales Gmail und WhatsApp, Push-Benachrichtigungen und Statistik-Cookies der Website. Sie können diese ablehnen oder zurücknehmen.
  • Berechtigtes Interesse: Sicherheitsprotokolle und kurze Hinweis-E-Mails an bestehende Kunden. Hinweis-E-Mails können Sie in der App unter Profile → Konto abschalten.
  • Gesetzliche Pflicht: Steuer- und Buchhaltungsunterlagen, die wir nach israelischem Recht aufbewahren müssen.

9. Internationale Übermittlungen

Konto- und Projektdaten werden in Google Cloud (Firebase) gespeichert. Soweit diese Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, stützen wir uns auf die Datenverarbeitungsbedingungen von Google, die Standardvertragsklauseln enthalten: Google Cloud Data Processing Addendum. Optionales Senden über WhatsApp nutzt Twilio nach dem Datenschutz-Nachtrag von Twilio. Die Abonnementabrechnung nutzt Lemon Squeezy nach den veröffentlichten Bedingungen: Datenschutz von Lemon Squeezy.

10. Ihre Rechte

Nach geltendem Recht (einschließlich der GDPR für Personen in der EU und des israelischen Datenschutzrechts) können Sie Rechte auf Zugang, Berichtigung, Löschung, Einschränkung oder Widerspruch haben. In der App können Sie unter Profile → Konto eine Kopie Ihrer Daten herunterladen, Hinweis-E-Mails abschalten, zusätzliche automatische Verarbeitung anhalten oder das Konto löschen. Sie können auch an support@helmate.ai schreiben und den Gmail-Zugang in den Einstellungen von Google Account widerrufen. Auf der öffentlichen Website können Sie Statistik-Cookies ablehnen oder diese Wahl über den Link Cookies ändern.

11. Kinder

Der Dienst ist für Betriebe und Fachleute. Wir richten uns nicht an Kinder unter 16 Jahren.

12. Änderungen

Wir können diese Richtlinie bei Bedarf aktualisieren. Das Datum oben auf der Seite ändert sich dann.