מדיניות פרטיות

עודכן לאחרונה: 01.09.2026

ברוכים הבאים למדיניות הפרטיות של רונן פלג, המפעיל את שירות HouseWise - אתר האינטרנט בכתובת www.housewise.co.il, האפליקציה למכשירי iOS ו-Android, וגרסת הדפדפן של האפליקציה בכתובת /app/ (להלן: "המפעיל", "אנו", "השירות").

מדיניות זו מסבירה איזה מידע נאסף עליך, היכן הוא נשמר, מי יכול לקרוא אותו, עם מי הוא משותף, ואילו זכויות עומדות לך. אנו מחויבים לחוק הגנת הפרטיות, התשמ"א-1981, לרבות כנוסחו לאחר תיקון מס' 13, התשפ"ד-2024 (בתוקף מיום 14.8.2025), לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ולתקנת הגנת המידע הכללית האירופית (GDPR) ככל שהיא חלה.

מסמך זה נכתב מתוך בדיקה של הקוד עצמו. כל אמירה בו על מה שהמערכת עושה או אינה עושה משקפת את התנהגות התוכנה בפועל במועד העדכון שבראש המסמך, ולא כוונה או תוכנית. במקומות שבהם המציאות פחות מחמיאה ממה שנוח לכתוב, כתבנו את המציאות.

* המסמך מנוסח בלשון זכר מטעמי נוחות בלבד ומתייחס לכל המגדרים.

---

1. הגדרות

• "מידע אישי" - כל מידע המאפשר זיהוי שלך כיחיד, במישרין או בעקיפין, כמשמעו בחוק הגנת הפרטיות וב-GDPR.
• "מידע רגיש" - כהגדרתו בחוק הגנת הפרטיות כנוסחו לאחר תיקון 13, לרבות מידע על מצבו הכלכלי של אדם (נכסים, חובות, התחייבויות והכנסות) ונתוני מיקום. ראה סעיף 2.3.
• "מידע פיננסי" - נתוני הוצאות, הכנסות, הלוואות, חובות, חיסכון, יעדי תקציב וקטגוריות שאתה מזין לשירות.
• "בני משק הבית" - אנשים שאתה מוסיף לרשימת בני משפחתך בשירות (שם, תאריך לידה, יחס משפחתי, תמונה). הם אינם בהכרח משתמשים רשומים.
• "משפחה" - יחידת השיתוף בשירות. כל המכשירים המקושרים למשפחה חולקים את אותם נתונים ואת אותו מפתח הצפנה.
• "הצפנה מקצה לקצה" - הצפנת התוכן על מכשירך לפני שהוא יוצא ממנו, במפתח שנשאר אצלך ואצל בני משפחתך בלבד ואינו מגיע אלינו. ראה סעיף 7.2.
• "מכשיר מקושר" - מכשיר שחובר לחשבונך והורשה לסנכרן.

2. בעל המאגר, פרטי קשר ומעמד המאגר

• שם בעל המאגר ומפעיל השירות: רונן פלג
• מעמד: אדם פרטי, לא תאגיד. השירות ניתן ללא תשלום, אינו מבצע סליקה כספית ואינו גובה כסף כלל.
• איש קשר לענייני פרטיות: ronenpg@gmail.com (נא לציין "פרטיות" בשורת הנושא)
• מחזיק המאגר: שרתי השירות מסופקים בידי ספק אחסון מסחרי, GoDaddy, המהווה מחזיק במאגר כמשמעותו בחוק. ראה סעיף 9.

2.1 מעמד המאגר ברשם מאגרי המידע

תיקון מס' 13 לחוק הגנת הפרטיות ביטל את חובת הרישום לגבי רוב המאגרים הפרטיים, והחליף אותה בחובות של תיעוד פנימי, מינוי ממונה על הגנת הפרטיות במקרים המוגדרים בחוק, ועמידה בתקנות אבטחת המידע. חובת הרישום שנותרה חלה בעיקרה על מאגרים שמטרתם העיקרית מסירת מידע לאחר כדרך עיסוק, ועל מאגרים של גופים ציבוריים.

מאגר המידע של HouseWise אינו נמנה עם סוגי המאגרים החייבים ברישום - איננו סוחרים במידע, איננו מוסרים אותו לאחר כדרך עיסוק, ואיננו גוף ציבורי. תחת זאת אנו מקיימים את חובות התיעוד הפנימי ואבטחת המידע, ומסמך זה הוא חלק מהן.

2.2 ממונה הגנת הפרטיות

חובת מינוי ממונה על הגנת הפרטיות שנקבעה בתיקון 13 חלה על גופים ציבוריים, על גורמים שעיסוקם העיקרי הוא עיבוד מידע רגיש בהיקף נרחב או ניטור שיטתי, ועל גופים פיננסיים מוגדרים. חובה זו אינה חלה על שירות זה, ולא מונה ממונה. הפניות בענייני פרטיות מטופלות ישירות בידי בעל המאגר, בכתובת שבסעיף 2.

2.3 סיווג המאגר ורמת האבטחה

המאגר מכיל מידע רגיש כהגדרתו בחוק: נתונים על מצבך הכלכלי (הכנסות, הוצאות, הלוואות, חובות וחיסכון), נתוני מיקום, וכן תאריכי לידה ויחסי משפחה של בני משק הבית, לרבות ילדים. אנו מסווגים את המאגר ברמת אבטחה בינונית לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, בהתחשב בכך שהוא מכיל מידע רגיש ואינו מגיע לספי מספר נושאי המידע ומספר בעלי ההרשאה הקבועים לרמה הגבוהה. הסיווג הזה הוא שמכתיב את אמצעי האבטחה המפורטים בסעיף 12.

3. איזה מידע נאסף

להלן מלאי המידע. לכל סוג מצוין מקור המידע, והיכן הוא נשמר ומי יכול לקרוא אותו - שהיא השאלה החשובה ביותר במסמך זה.

3.1 הרשמה וחשבון

• כתובת דוא"ל. מקור: נמסרת על ידך. נשמרת: אצלנו כגיבוב חד-כיווני בלבד (SHA-256), לא בטקסט גלוי. הכתובת המלאה נשמרת במכשירך. כשנדרש לשלוח אליך דוא"ל, המכשיר שלך מוסר לנו את הכתובת באותה בקשה, והיא אינה נשמרת לאחריה.
• סיסמה. מקור: נבחרת על ידך. נשמרת: אצלנו כגיבוב חד-כיווני בשיטת Argon2id בלבד. הסיסמה עצמה אינה נשמרת בשום צורה הניתנת לשחזור. בעת התחברות או שינוי סיסמה היא משודרת אלינו בתוך חיבור מוצפן (TLS) לצורך אימות בלבד, ואיננו רושמים אותה, שומרים אותה או מתעדים אותה.
• שם מלא ותמונת פרופיל (רשות). נשמרים: במכשירך, ובשרת כטקסט מוצפן בלבד.
• שם המשפחה ולוגו משפחתי (הלוגו רשות). נשמרים: במכשירך, ובשרת כטקסט מוצפן בלבד.
• העדפות: מטבע, שפה, אזור זמן, מצב כהה או בהיר, ערכת צבעים, גופן והעדפות תצוגה נוספות. נשמרות: במכשירך, ובחלקן בשרת כטקסט מוצפן.
• תפקיד בחשבון (מנהל / חבר / צופה). נשמר: בשרת בטקסט גלוי, לצורך ניהול ההרשאות.

3.2 מידע על בני משק הבית

שם, תאריך לידה, יחס משפחתי ותמונה של אנשים שאתה מוסיף. נשמרים: במכשירך, ובשרת כטקסט מוצפן בלבד.

אלה נושאי מידע שלא מסרו לנו את המידע בעצמם. משמעות הדבר:

• אחריותך. בהזנת פרטים על אדם אחר אתה מצהיר שיש לך זכות לעשות כן. לגבי בגיר, עליך ליידע אותו ולקבל את הסכמתו. לגבי ילדך הקטין, אתה פועל כהורה או אפוטרופוס.
• מעמדנו. ביחס למידע זה אנו מספקים לך את הכלי; אתה הקובע איזה מידע להזין, על מי, ולכמה זמן. איננו יכולים לפנות לבני משק הבית ישירות מפני שאין לנו דרך ליצור עמם קשר, ואיננו יכולים לקרוא את פרטיהם מפני שהם מוצפנים אצלנו.
• מימוש זכויות. בן משק בית המבקש לעיין בפרטיו, לתקנם או למחקם, יפנה אליך; מחיקה או תיקון מתבצעים מתוך האפליקציה באופן מיידי. אם פנה אלינו ישירות, נוכל רק להפנות אותו אליך, שכן אין לנו גישה לתוכן.

3.3 מידע פיננסי

הוצאות חד-פעמיות וקבועות, הכנסות, הלוואות והחזריהן, חובות, חיסכון ויעדיו, תקציבים ומגבלות לפי קטגוריה, תשלומים ופריסתם, אמצעי תשלום (מזומן / אשראי / תשלומים), קטגוריות ותגיות, ותיעוד הפעולות שביצעת. מקור: מוזן על ידך או מיובא מקובץ שבחרת.

נשמר: במכשירך במסד נתונים מוצפן, ובחשבון מסונכרן גם בשרת. בשרת, התוכן התיאורי מוצפן ואיננו יכולים לקרוא אותו; הסכום והתאריך של כל רשומה נשמרים בטקסט גלוי. הפירוט המלא בסעיף 7.2.

3.4 תמונות, קבלות וקבצים

• תצלומי קבלות וחשבוניות. ניתן לצלם קבלה במצלמה או לבחור תמונה מהגלריה. התמונה נשמרת על רשומת ההוצאה במכשירך, ובחשבון מסונכרן היא נשלחת לשרת מוצפנת בתוך הרשומה ומשם לשאר מכשירי המשפחה. השרת מחזיק אותה כטקסט מוצפן ואינו יכול להציגה. תמונות גדולות במיוחד אינן מסונכרנות ונשארות במכשיר בלבד.
• תמונות פרופיל, לוגו משפחתי ותמונות בני משק הבית. נשמרות ומסונכרנות באותו אופן, מוצפנות.
• קבצים לייבוא (PDF, CSV, XLSX, או טקסט מועתק). מעובדים במכשירך בלבד ואינם נשלחים לשרתינו. אם תפעיל ייבוא חכם בבינה מלאכותית, הקובץ נשלח לספק ה-AI שבחרת - ראה סעיף 6.3.

3.5 מיקום גאוגרפי

לאפליקציה תכונה המתעדת את מיקום הרכישה. כשהיא מופעלת, האפליקציה מבקשת את הרשאת המיקום ממערכת ההפעלה, ואם אישרת:

• נלקח מיקום GPS ברמת דיוק גבוהה בעת יצירת ההוצאה, ומתורגם לכתובת רחוב באמצעות שירות הגיאוקודינג של מערכת ההפעלה שבמכשירך (Apple או Google, לפי המכשיר), בהתאם למדיניות הפרטיות שלהם.
• קו הרוחב, קו האורך והכתובת נשמרים על רשומת ההוצאה, ובחשבון מסונכרן נשלחים לשרת מוצפנים.
• ההרשאה מתבקשת בהסכמה נפרדת, וניתן לשלול אותה בכל עת בהגדרות מערכת ההפעלה. בלעדיה שאר השירות פועל כרגיל.

נתוני מיקום הם מידע רגיש לפי החוק, ואנו מתייחסים אליהם ככאלה.

3.6 מידע מהתחברות עם Google

אם בחרת להתחבר באמצעות Google, השרת שלנו מאמת מול Google את אסימון הזהות וקורא ממנו את כתובת הדוא"ל בלבד. גם היא אינה נשמרת אצלנו בטקסט גלוי אלא כגיבוב חד-כיווני. השם ותמונת הפרופיל אינם נקראים ואינם נשמרים בשרת; התמונה, אם קיימת, מוצגת מהמכשיר שלך.

ההרשאות המבוקשות מ-Google הן email ו-profile בלבד. איננו מקבלים גישה ל-Gmail, ל-Drive, ל-Calendar או לכל שירות אחר.

3.7 מידע שנוצר אגב השימוש

סעיף זה מתאר את מה שנאסף בפועל, שהוא פחות ממה שמקובל לצפות:

• איננו רושמים כתובות IP, איננו רושמים User-Agent, ואיננו אוספים סוג דפדפן, מערכת הפעלה, דגם מכשיר, גודל מסך או רזולוציה בשכבת הנתונים של האפליקציה. זו החלטה מכוונת המעוגנת בקוד.
• לכל מכשיר מקושר נשמרים: מזהה המשפחה, גיבוב של אסימון המכשיר, מועד ההצטרפות, מועד הפעילות האחרון, ותווית מכשיר מוצפנת (שם המכשיר וגרסת מערכת ההפעלה) שאיננו יכולים לקרוא.
• לכל רשומה נשמרים מועדי יצירה ועדכון, לצורך הכרעה בין גרסאות בסנכרון.
• יומן שגיאות של האפליקציה - נשמר במכשירך בלבד, מוגבל בגודלו, ולעולם אינו נשלח אלינו מעצמו. ניתן לצפות בו ולהעתיקו ממסך התחזוקה שבאפליקציה. הדרך היחידה שבה הוא מגיע אלינו היא אם תסמן זאת במפורש במסך "משוב למפתח" - סימון החל על אותה הודעה בלבד, ולא הגדרה שנשארת דלוקה. היומן עשוי להכיל תיאורים שכתבת, ולכן הוא מוצג לך שם לפני השליחה.
• יומן שגיאות של השרת - נכתב אצלנו וכולל שם פעולה, קטע ממזהה המשפחה, ספירות ותיאור שגיאה. אינו כולל IP, User-Agent, שמות או תוכן פיננסי.
• יומן פעולות ניהוליות - מתעד פעולות שבוצעו בממשק הניהול. ראה סעיף 11.
• כתובת ה-IP שלך נחשפת ממילא לספק האחסון שלנו ולספקי הרשת שבדרך, כמו בכל שימוש באינטרנט, והיא כפופה למדיניות שלהם. אנו עצמנו איננו שומרים אותה, למעט במקרה אחד: פעולת הסרה מרשימת דיוור באתר מתעדת את כתובת ה-IP של המבצע, כראיה לביצוע ההסרה.

3.8 פעילות ברקע, התראות והרשאות מערכת ההפעלה

• סנכרון ברקע. מערכת ההפעלה מעירה את האפליקציה מדי פעם, גם כשהיא סגורה, כדי למשוך עדכונים מהשרת. פעולה זו מבצעת גישה לרשת ומעדכנת את מסד הנתונים המקומי.
• התראות מקומיות. האפליקציה מציגה התראות (הוצאה גדולה, חריגה מתקציב, יצירת הוצאה קבועה). ההתראות נוצרות במכשיר עצמו. איננו משתמשים בשירותי דחיפה של Apple או Google, ואין לנו אסימון דחיפה שלך.
• התראת תקלת סנכרון. אם הסנכרון נכשל שוב ושוב לאורך זמן, נשלחת אלינו הודעה טכנית הכוללת מזהה משפחה, מזהה מכשיר, טקסט השגיאה, מוני כשלונות ומספר גרסת האפליקציה. אין בה נתונים פיננסיים, שמות או תוכן כלשהו.
• הרשאות מערכת ההפעלה שהאפליקציה עשויה לבקש: מצלמה (צילום קבלות), גלריית תמונות, מיקום, התראות, זיהוי פנים או טביעת אצבע (נעילת האפליקציה), ובאנדרואיד גם פטור מאופטימיזציית סוללה (לסנכרון ברקע). כל הרשאה נפרדת, מתבקשת רק כשהיא נדרשת, וניתנת לשלילה בכל עת בהגדרות מערכת ההפעלה.

3.9 מידע שאיננו אוספים

השירות אינו מבצע סליקה כספית, אינו גובה תשלום כלל, ואינו מתחבר לחשבונות הבנק או לכרטיסי האשראי שלך. איננו מבקשים ואין בשירות שדות עבור מספר כרטיס אשראי, פרטי חשבון בנק או מספר תעודת זהות. כל המידע הפיננסי מוזן ידנית או מיובא מקובץ שאתה בוחר.

סייג אחד, לשם הדיוק: אם תצרף תצלום קבלה או תייבא דף חשבון, הקובץ עצמו עשוי להכיל פרטים כאלה, למשל ארבע הספרות האחרונות של כרטיס. איננו קוראים אותם והם שמורים אצלנו מוצפנים בלבד. עם זאת, אם תפעיל סריקת קבלה או ייבוא חכם בבינה מלאכותית, הקובץ נשלח במלואו לספק ה-AI שבחרת. שקול זאת לפני שאתה מפעיל את התכונות האלה על מסמכים רגישים.

כמו כן: איננו אוספים נתונים ביומטריים. נעילת האפליקציה בזיהוי פנים או בטביעת אצבע מתבצעת כולה במערכת ההפעלה, שמשיבה לנו "אושר" או "נדחה" בלבד.

4. מטרות העיבוד והבסיס המשפטי לכל מטרה

כל מטרה והבסיס המשפטי שמכוחו היא מבוצעת:

• אספקת השירות (ניהול חשבונך, שמירת נתוניך, סנכרון בין מכשירים, דוחות וסטטיסטיקות) - ביצוע ההתקשרות בינך לבינינו. לפי GDPR: Art. 6(1)(b).
• שיתוף נתונים בין בני המשפחה - הסכמתך, הניתנת בעצם יצירת המשפחה או ההצטרפות אליה. לפי GDPR: Art. 6(1)(a).
• אימות זהות ואבטחת חשבון (אימות דוא"ל, ניהול מכשירים, קוד שחזור, הגבלת קצב) - אינטרס לגיטימי במניעת גישה בלתי מורשית. לפי GDPR: Art. 6(1)(f).
• תמיכה טכנית ואיתור תקלות - אינטרס לגיטימי בתפעול תקין ובביצוע ההתקשרות.
• דיוור תפעולי (אימות כתובת, איפוס סיסמה, הודעות אבטחה) - ביצוע ההתקשרות. אינו דיוור פרסומי.
• שליחת דוח חודשי בדוא"ל, לבקשתך - הסכמתך, הניתנת בכל הפעלה של התכונה. ראה סעיף 7.3.
• תכונות בינה מלאכותית - הסכמתך המפורשת והנפרדת, הניתנת לביטול. ראה סעיף 6.
• תיעוד פעולות ניהוליות - חובה חוקית לפי תקנות אבטחת המידע, ואינטרס לגיטימי בתחקור אירועים.
• עמידה בדרישות הדין (צו שיפוטי, דרישת רשות מוסמכת) - חובה חוקית. לפי GDPR: Art. 6(1)(c).

איננו מעבדים את נתוניך לצורכי פרסום, פילוח שיווקי, מכירה לצדדים שלישיים או אימון מודלים.

5. חובת המסירה, ההסכמה, ומה קורה אם לא תמסור

אין עליך חובה חוקית למסור לנו מידע כלשהו. מסירת המידע נעשית מרצונך ובהסכמתך, לצורך קבלת השירות. זאת בהתאם לחובת היידוע שבסעיף 11 לחוק הגנת הפרטיות, כנוסחו לאחר תיקון 13.

מה חיוני ומה רשות:

• חיוני: כתובת דוא"ל וסיסמה, או התחברות באמצעות Google. בלעדיהם לא ניתן ליצור חשבון.
• רשות, ואי-מסירתם רק מצמצמת תכונות: תמונת פרופיל, לוגו משפחתי, פרטי בני משק הבית, תצלומי קבלות, מיקום, והעדפות תצוגה.
• רשות, ואי-מסירתו משבית תכונה אחת בלבד: מפתח AI אישי. בלעדיו תכונות הבינה המלאכותית אינן פועלות, ושאר השירות פועל כרגיל.

5.1 כיצד ניתנת הסכמתך

הסכמתך אינה נגזרת מעצם הגלישה. היא ניתנת בנקודות מוגדרות:

• אישור מסמך זה ומסמכי השירות בעת יצירת חשבון.
• אישור נפרד ומפורש לתכונות הבינה המלאכותית, הנרשם לכל משתמש בנפרד.
• אישור נפרד לכל הרשאת מערכת הפעלה (מיקום, מצלמה, תמונות, התראות, ביומטריה).

כל אחד מהאישורים ניתן לביטול בכל עת. גלישה באתר השיווקי אינה מחייבת הרשמה ואינה כרוכה במסירת מידע אישי.

5.2 שימוש ללא סנכרון

ניתן להשתמש באפליקציה עם משפחה מקומית שאינה מסונכרנת לענן. זו האפשרות הפרטית ביותר שהשירות מציע, והיא זמינה לך.

יצירת משפחה מקומית אינה פונה לשרתינו כלל. המשפחה נוצרת במכשירך, ואינך חייב חשבון כדי להשתמש בשירות. כל נתוני המשפחה נשארים במכשירך בלבד: הוצאות, הכנסות, קטגוריות, תקציבים, בני משק הבית, תצלומי קבלות, תמונות פרופיל וכל היתר. הם אינם נשלחים אלינו, איננו מחזיקים אותם, ואין לנו דרך לראותם.

מה כן יוצא מהמכשיר, ואנו מציינים זאת במפורש כדי לא להבטיח יותר מן האמת: בכל פתיחה של האפליקציה היא פונה לשרתנו כדי למשוך הגדרות ציבוריות של השירות. פנייה זו אינה תלויה בקיומו של חשבון והיא מתבצעת גם למשפחה מקומית לחלוטין. היא מביאה בין השאר את שם השירות והמראה שלו, את רשימת הקטגוריות המומלצות ואת נוסח המסמכים המשפטיים.

הפנייה הזו אינה נושאת עמה נתונים אישיים ואינה כוללת דבר מתוכן המשפחה שלך. ככל פנייה באינטרנט היא מגיעה אלינו עם כתובת רשת, ואנו איננו שומרים אותה - ראה סעיף 3.7. אם המכשיר אינו מחובר לרשת, האפליקציה פועלת במלואה מן הנתונים השמורים בה.

הבחירה שלך נשמרת ואינה מתהפכת מאליה. משפחה מקומית מבחירה נשארת מקומית עד שתבחר אחרת. מעבר לענן הוא צעד יזום שאתה מבצע בהגדרות המשפחה, והוא הכיוון היחיד שהאפליקציה מציעה מיוזמתה.

אין גיבוי אצלנו. במצב זה הנתונים חיים במכשיר אחד בלבד. אם המכשיר יאבד, יינזק או יימחק - אין לנו עותק ולא נוכל לשחזר עבורך דבר. באפשרותך לייצא גיבוי מקומי מתוך האפליקציה ולשמור אותו במקום בטוח.

מחיקת האפליקציה מוחקת את הנתונים המקומיים מחיקה מלאה ובלתי הפיכה.

6. שימוש בבינה מלאכותית (AI)

6.0 באפליקציה לאייפון ולאייפד אין תכונות בינה מלאכותית

החל מגרסת האפליקציה המופצת ב-App Store, תכונות הבינה המלאכותית הוסרו לחלוטין ממכשירי אייפון ואייפד. אין בהן מסך להזנת מפתח, אין מסך AI, ואין דרך להגיע אליהם. שום נתון אינו נשלח לספק בינה מלאכותית ממכשיר Apple, ובקשת ההסכמה המתוארת להלן אינה מוצגת שם כלל.

יתר סעיף 6 חל על גרסת אנדרואיד ועל גרסת הדפדפן בלבד.

6.1 המפתח הוא שלך, והפנייה יוצאת מהמכשיר שלך

תכונות ה-AI פועלות אך ורק באמצעות מפתח API אישי שאתה יוצר בעצמך אצל הספק (Google Gemini או Anthropic Claude) ומזין באפליקציה. המפתח נשמר במאגר המאובטח של מערכת ההפעלה שבמכשירך, ואינו נשלח אלינו ואינו נשמר בשרתינו.

• הפנייה לספק ה-AI יוצאת ישירות מהמכשיר שלך אל שרתי הספק, תחת חשבונך ובאחריותך. המידע אינו עובר דרך שרתינו, ואיננו מתווכים בהתקשרות בינך לבין הספק.
• איננו שומרים עותק של מה שנשלח, ואין לנו גישה לתוכן הבקשה או לתשובה.
• מי הגורם השולט: ביחס לעיבוד המתבצע אצל ספק ה-AI, ההתקשרות היא בינך לבין הספק, לפי תנאי השימוש ומדיניות הפרטיות שלו ותחת החשבון שפתחת אצלו. תפקידנו מסתכם בהעמדת הממשק. אנו כן אחראים לקבוע איזה מידע הממשק אורז ושולח, ולכן אנו מפרטים זאת במלואו בסעיף 6.3.
• תנאי הספק משתנים לפי התוכנית שברשותך, וכדאי שתכיר אותם. בתוכניות ה-API החינמיות תנאי השימוש מתירים לעיתים עיון אנושי ושימוש בתוכן לאימון מודלים, ובתוכניות בתשלום בדרך כלל לא. הבחירה היא שלך מול הספק ואיננו מתנים בה את השימוש באפליקציה; פירוט מלא במסמך שימוש בבינה מלאכותית. (עד 19.08.2026 דרשנו מפתח מחשבון בתשלום וחסמנו את תכונות ה-AI בלעדיו - הדרישה בוטלה, והגילוי נשאר.)
• מדיניות הפרטיות של הספקים: anthropic.com/legal/privacy · policies.google.com/privacy

6.2 אילו תכונות משתמשות ב-AI

סריקת קבלה, ייבוא חכם של קובץ או טקסט, דוח AI ושיחה עליו, תובנות חודשיות, תובנה על הוצאה בודדת, וניתוח תרחישים.

כל תכונה פועלת אך ורק בהפעלה יזומה שלך. איננו שולחים נתונים לעיבוד AI ברקע, בלוח זמנים, או בפתיחת האפליקציה.

6.3 מה בדיוק נשלח בכל תכונה

איננו מבטיחים אנונימיזציה שאיננו מקיימים. זהו הפירוט המדויק:

• סריקת קבלה - התמונה במלואה, כפי שצילמת או בחרת.
• ייבוא חכם - הקובץ במלואו (PDF נשלח כמסמך שלם) או הטקסט שהדבקת, בשלמותו. אין שלב סינון או השחרה בין בחירת הקובץ לבין השליחה.
• דוח AI ושיחה עליו - תצלום מצב מלא של פנקס המשפחה: עד 1200 שורות הוצאה והכנסה הכוללות את התיאור החופשי שכתבת, את שם בית העסק, ואת שם בן משק הבית ששילם; כל ההכנסות; הקטגוריות; ההלוואות, החובות והחיסכון הפעילים; התבניות הקבועות; והרכב משק הבית ובו שם, יחס וגיל של כל בן משפחה, לרבות ילדים. שאלתך ומהלך השיחה נשלחים מחדש בכל פנייה.
• תובנות חודשיות - סיכומים כספיים, שם המשפחה, ושמות הנושים בחובות פעילים. לגבי הרכב משק הבית נשלחים יחס וגיל בלבד, ללא שמות.
• תובנה על הוצאה בודדת - התיאור החופשי של אותה הוצאה, וכן תיאורים של מספר הוצאות אחרונות לצורך הקשר.
• ניתוח תרחישים - הנתונים הכספיים הרלוונטיים לתרחיש שהגדרת.

המסקנה המעשית: תכונות ה-AI חושפות בפני הספק שבחרת מידע מזהה על משק הבית שלך, לרבות שמות ותיאורים חופשיים. זו הסיבה שהן דורשות אישור נפרד, שהן פועלות רק ביוזמתך, ושאנו מפרטים כאן במדויק מה נשלח בכל אחת - כדי שההחלטה להפעיל אותן, ובאיזו תוכנית של הספק, תהיה שלך ומדעת.

6.4 אישור, ביטול, ומגבלה שכדאי שתכיר

• השימוש בתכונות ה-AI מותנה באישורך המפורש, הנרשם לכל משתמש בנפרד וניתן לביטול בכל עת.
• ביטול האישור מקפיא מיידית את כל תכונות ה-AI במכשיר שבו בוצע הביטול.
• מגבלה: מכשירים אחרים באותו חשבון מתעדכנים בביטול כשהם פונים לשרת, ולכן ההקפאה בהם עשויה להתעכב עד כעשר דקות. מכשיר שאין לו חיבור לאינטרנט ממשיך לפעול לפי המצב האחרון הידוע לו עד שיתחבר.

6.5 אי-קבלת החלטות אוטומטיות

השירות אינו מקבל החלטות אוטומטיות בעלות השפעה משפטית או השפעה דומה לכך עליך (GDPR Art. 22), ואינו מבצע פרופיילינג לצורכי פרסום. פלטי ה-AI הם מידע והמלצות בלבד, ואינם משנים דבר בנתוניך ללא אישורך.

7. היכן נשמר המידע ומי יכול לקרוא אותו

זהו הסעיף המרכזי במסמך. הוא מסביר את ארכיטקטורת השירות, ומדוע היא מגבילה גם אותנו.

7.1 במכשיר שלך

רוב הסיפור מתרחש במכשירך, לא אצלנו:

• כל נתוניך שמורים במכשיר במסד נתונים מוצפן בהצפנת SQLCipher בתקן AES-256.
• מפתח ההצפנה של מסד הנתונים נשמר במאגר המאובטח של מערכת ההפעלה: Keychain ב-iOS, Keystore באנדרואיד.
• באותו מאגר מאובטח נשמרים גם מפתח ה-AI שלך, פרטי ההתחברות השמורים, מפתח ההצפנה המשפחתי ומצב הסנכרון.
• היסטוריית ההשלמה האוטומטית של תיאורי הוצאות, תיאורי הכנסות ושמות מעסיקים היא מקומית למכשיר ולעולם אינה מסונכרנת. ניתן למחוק כל פריט בנפרד או לנקות את הרשימה כולה.
• ניתן להוסיף נעילת אפליקציה בזיהוי פנים, בטביעת אצבע או בקוד. ראה סעיף 12.2.

7.2 בשרת שלנו: הצפנה מקצה לקצה, ומה שאינו מוצפן

בחשבון מסונכרן, הרשומות נשלחות לשרתינו. לפני שהן עוזבות את מכשירך הן מוצפנות בהצפנת AES-GCM-256 במפתח משפחתי שנוצר במכשירך ואינו מגיע אלינו לעולם. השרת מאחסן טקסט מוצפן.

מה אנחנו לא יכולים לקרוא: תיאורי הוצאות, שמות בתי עסק, הערות, אסמכתאות, שמות קטגוריות, שמות בני משק הבית, שם המשפחה, תוויות המכשירים, תצלומי קבלות, ותוכן המיקום. גם ספק האחסון שלנו, וגם מי שישיג עותק של מסד הנתונים, אינם יכולים לקרוא אותם.

מה כן גלוי לנו בשרת, ואנו אומרים זאת במפורש:

• הסכום המדויק של כל רשומה.
• התאריך המדויק של כל רשומה.
• סוג הרשומה (הוצאה, הכנסה, הלוואה, חיסכון וכדומה) ומזהה טכני שלה.
• מועדי יצירה ועדכון, וסימון מחיקה.
• מזהה המשפחה, תפקידי המשתמשים, גיבוב כתובת הדוא"ל וגיבוב הסיסמה.

כלומר: אנו יכולים לראות כמה ומתי, אך לא על מה. שדות אלה נשארים גלויים מפני שהם נדרשים לפעולת הסנכרון והמיון בשרת.

סייג נוסף: המפתח המשפחתי נשמר בשרת כשהוא עטוף בסיסמתך. בעת התחברות הסיסמה משודרת אלינו בתוך חיבור מוצפן כדי לאמת אותה. איננו רושמים ואיננו שומרים אותה, אך משמעות הדבר היא שהמודל אינו "אפס ידע" מוחלט: הוא מבוסס על כך שאיננו עושים שימוש לרעה ברגע האימות. בחר סיסמה שאינך משתמש בה במקום אחר.

7.3 שני מסלולים שבהם מידע פיננסי קריא כן מגיע אלינו

למען השקיפות, אלה שני החריגים היחידים לאמור לעיל:

• שליחת דוח חודשי בדוא"ל. כשאתה לוחץ על הכפתור לשליחת הדוח, האפליקציה שולחת לשרתנו את נתוני הדוח בטקסט גלוי: שם המשפחה, סך ההכנסות, סך ההוצאות, המאזן, שיעור החיסכון, מספר התנועות, שמות הקטגוריות והסכומים בהן, שמות יעדי החיסכון, שמות ההלוואות עם ההחזר החודשי והיתרה, קטגוריות בחריגה מתקציב, וכתובת היעד. השרת בונה מהם הודעת דוא"ל ושולח אותה. זו פעולה יזומה שלך בלבד, אין שליחה תקופתית אוטומטית, ואם לא תפעיל אותה לעולם, נתונים אלה לעולם לא יגיעו אלינו בטקסט גלוי.
• התראת תקלת סנכרון, כמתואר בסעיף 3.8. היא כוללת מזהים טכניים ותיאור שגיאה בלבד, ואין בה נתונים פיננסיים.
• הודעת משוב שאתה שולח. מסך "משוב למפתח" שולח לשרתנו את הטקסט שכתבת, ולצדו פרטים טכניים על התצוגה: גרסה, פלטפורמה, דגם המכשיר או סוג הדפדפן, רזולוציית המסך, גודל הטקסט, מצב תצוגה, סגנון וערכת צבעים ושפה. בפרטים הטכניים אין כתובת IP, אין שם ואין נתונים כספיים, והם מוצגים לך במסך לפני השליחה. המסך מציע בנוסף שם מלא וכתובת למענה - שני שדות אופציונליים, שאינם ממולאים מראש ואינם נשלחים אלא אם תמלא אותם בעצמך; מטרתם היחידה היא שנוכל לחזור אליך. אם סימנת גם צירוף יומן שגיאות - הוא נשלח באותה הודעה כקובץ מצורף. ההודעה נשמרת אצלנו ביומן הפעולות ונשלחת בדוא"ל למפעיל.

7.4 מה קורה אם אבדה הסיסמה

מפני שהמפתח המשפחתי עטוף בסיסמתך, איננו יכולים לשחזר עבורך את התוכן אם אבדו גם הסיסמה וגם כל המכשירים המקושרים. לשם כך קיים קוד שחזור שניתן להפיק מראש מתוך האפליקציה. אנו ממליצים בחום להפיק אותו ולשמור אותו במקום בטוח. זו התוצאה הבלתי נמנעת של הצפנה אמיתית, והחלופה היחידה לה היא שנוכל לקרוא את נתוניך.

8. עוגיות ואחסון בדפדפן

8.1 האתר השיווקי

• PHPSESSID - עוגייה טכנית הנוצרת אצל כל מבקר באתר, גם בלי התחברות, כתוצאת לוואי של הרכיב המגיש את הלוגו והאייקונים. תוקף 30 ימים, נתיב /, HttpOnly, SameSite=Lax, ובחיבור מאובטח גם Secure. היא אינה מכילה מידע עליך ואינה משמשת למעקב, למדידה או לפרסום.
• אין עוגיית אבטחה נפרדת. אסימון ההגנה מפני זיוף בקשות נשמר בצד השרת בתוך הסשן ואינו נכתב לעוגייה.
• העדפות תצוגה ב-localStorage - מצב כהה או בהיר, ערכת צבעים, סגנון עיצוב, ומצב כלי הנגישות. נשמרות בדפדפן עד שתמחק אותן.

איננו משתמשים ב-Google Analytics, ב-Facebook Pixel, ב-Tag Manager, בהקלטות מסך, במפות חום או בכל כלי מעקב, מדידה או פרסום של צד שלישי. מסיבה זו גם אין באתר באנר הסכמה לעוגיות: אין עוגיות שיש להסכים להן.

אם אינך מעוניין בעוגייה, תוכל לחסום או למחוק אותה בהגדרות הדפדפן, וזה לא יפגע בגלישה. האפליקציות למכשירים ניידים אינן משתמשות בעוגיות כלל.

גופנים: עמודי האתר טוענים את הגופן Heebo משרתי Google. משמעות הדבר שבעת טעינת עמוד נמסרים ל-Google כתובת ה-IP וסוג הדפדפן שלך, כמקובל בטעינת גופן מרשת. איננו שולחים ל-Google מידע נוסף, ואין מדובר בכלי מעקב. אותו מנגנון קיים גם באפליקציה, שמורידה את קובץ הגופן פעם אחת בהפעלה הראשונה.

8.2 גרסת הדפדפן של האפליקציה (/app/)

בגרסת הדפדפן אין למערכת ההפעלה מאגר מאובטח כמו במכשיר נייד. לכן:

• ב-localStorage של הדפדפן נשמרים מפתח ההצפנה המשפחתי, מזהה המשפחה, אסימון המכשיר והתפקיד.
• אלה אינם העדפות תצוגה. יש להתייחס אליהם כאל סיסמה. הם נשמרים עד שתלחץ "ניתוק".
• אין להשתמש בגרסת הדפדפן במחשב ציבורי או משותף מבלי ללחוץ "ניתוק" בסיום. לשימוש קבוע, האפליקציה למכשיר נייד מאובטחת יותר באופן מהותי.

9. שיתוף מידע עם צדדים שלישיים

איננו מוכרים, משכירים או סוחרים בנתונים שלך. להלן רשימת הנמענים המלאה, ומה כל אחד מהם מקבל בפועל:

• GoDaddy (ארצות הברית) - אחסון השרת ומסד הנתונים, ושליחת דוא"ל יוצא. מקבל: את מה שהשרת מחזיק, כלומר סוג רשומה, סכום ותאריך בטקסט גלוי, ואת יתר התוכן כטקסט מוצפן בלבד; וכן את תוכן הודעות הדוא"ל שנשלחות אליך. לא נחתם עמו הסכם עיבוד (DPA) פרטני; ההתקשרות מוסדרת בתנאי השירות ומדיניות הפרטיות שהוא מפרסם.
• Anthropic (ארצות הברית) ו/או Google (ארצות הברית) - ספקי ה-AI. מקבלים: את מה שפורט בסעיף 6.3, ורק אם הפעלת תכונת AI. הפנייה יוצאת מהמכשיר שלך תחת המפתח והחשבון שלך, ולא מאיתנו.
• Google (ארצות הברית) - אימות זהות, אם בחרת בהתחברות עם Google; וגופנים, בטעינת עמודי האתר ובהפעלה הראשונה של האפליקציה, כמפורט בסעיף 8.1.
• Apple או Google - שירות הגיאוקודינג של מערכת ההפעלה, אם הפעלת את תכונת המיקום. הפנייה יוצאת מהמכשיר שלך ומקבלת את הקואורדינטות לצורך תרגומן לכתובת.
• Geoapify - ספק אריחי מפה לתצוגת מפת הרכישות. תכונה זו אינה פעילה כיום בהיעדר מפתח שירות. אם תופעל בעתיד, הספק יקבל את אזור המפה הנצפה ואת כתובת ה-IP של המכשיר, ונעדכן מסמך זה.
• רשויות מוסמכות - רק על פי צו שיפוטי או דרישה חוקית מחייבת, ובהיקף הנדרש בה. יובהר שגם במקרה כזה איננו יכולים למסור את תוכן רשומותיך, שכן איננו יכולים לקרוא אותו.
• העברה במסגרת שינוי מבני - אם פעילות השירות תועבר בעתיד לישות אחרת, תקבל על כך הודעה מראש ותוכל למחוק את חשבונך קודם לכן.

אין ברשימה זו רשתות פרסום, רשתות חברתיות, מתווכי נתונים, ספקי אנליטיקה או ספקי דיוור שיווקי.

9.1 שיתוף בתוך המשפחה

שיתוף הוא מהות המוצר, וחשוב שתבין את היקפו:

• כל בני המשפחה חולקים את אותו מפתח הצפנה ורואים את אותם נתונים. אין הפרדה בין נתונים אישיים לנתונים משותפים בתוך משפחה. הוצאות, הכנסות, תיאורים חופשיים, תצלומי קבלות ומיקומי רכישה גלויים לכל בני המשפחה.
• התפקידים (מנהל / חבר / צופה) קובעים אילו פעולות מותרות בממשק האפליקציה, אך אינם מגבילים את מה שנראה. גם צופה רואה את הכל.
• הצטרפות למשפחה היא החלטה משמעותית מבחינת פרטיות. אל תצרף למשפחה מי שאינך מעוניין שיראה את מלוא הפעילות הכספית שלך.
• בעת ניתוק מכשיר או הסרת חבר, הנתונים שכבר סונכרנו נשארים אצל שאר בני המשפחה ובעותקים שכבר ירדו למכשירים שלהם. איננו יכולים לשלוף אותם משם.

9.2 חשבון הדגמה

לצורך בדיקות של חנויות האפליקציות אנו מחזיקים חשבון הדגמה ייעודי עם נתונים מומצאים. הוא אינו קשור לחשבון של אף משתמש אמיתי ואינו מכיל מידע אישי.

10. העברת מידע אל מחוץ לישראל

חלק מהמידע מעובד בשרתים מחוץ לישראל, בעיקר בארצות הברית (GoDaddy, Anthropic, Google). ההעברה נדרשת לתפעול השירות ומתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובהסתמך על הסכמתך המפורשת ועל התחייבות הנמענים לשמירת סודיות ואבטחת מידע בתנאי השירות שהם מפרסמים.

לשם הדיוק ובניגוד למקובל בנוסחים דומים:

• לא נחתמו על ידינו סעיפים חוזיים תקניים (SCC) של הנציבות האירופית, ולא הסכם עיבוד נתונים (DPA) פרטני מול אף ספק. אנו מפעילים יחיד ומסתמכים על התנאים הסטנדרטיים שהספקים מפרסמים.
• איננו מסתמכים על מנגנון Data Privacy Framework שבין האיחוד האירופי לארצות הברית. מנגנון זה נוגע להעברות מהאיחוד האירופי, ואינו האמצעי הרלוונטי להעברה מישראל.
• ההגנה המעשית החזקה ביותר על תוכן נתוניך בהעברה לחו"ל אינה חוזית אלא טכנית: התוכן מוצפן במכשירך ומגיע לשרת שבחו"ל כטקסט מוצפן בלבד. ראה סעיף 7.2.

11. שמירת מידע ומחיקתו

להלן תקופות השמירה בפועל. במקומות שאין בהם מחיקה אוטומטית אנו אומרים זאת במפורש, במקום להצהיר על מדיניות שאיננו מקיימים:

• נתוני חשבון פעיל - נשמרים כל עוד החשבון קיים. טעם: נדרשים לאספקת השירות.
• חשבון שאינו בשימוש - אין כיום מחיקה אוטומטית בשל חוסר פעילות. הנתונים נשמרים עד שתבקש למחוק אותם. אם ברצונך שנתוני חשבון שאינו בשימוש יימחקו, מחק את המשפחה מתוך האפליקציה או פנה אלינו.
• לאחר מחיקת משפחה מתוך האפליקציה - המחיקה מיידית ובלתי הפיכה בשרת ובכל המכשירים המקושרים. טעם: מימוש זכות המחיקה.
• לאחר בקשת מחיקה בפנייה אלינו - נבצע בתוך 30 ימים מיום אימות זהותך. טעם: המועד הקבוע בחוק למענה.
• יומן שגיאות טכניות בשרת - נשמר עד לניקוי ידני, ללא תקופה קצובה ובלי רוטציה אוטומטית. טעם: אין מנגנון מחיקה מתוזמן. היומן אינו כולל IP, User-Agent, שמות או תוכן פיננסי.
• יומן פעולות ניהוליות - נשמר ללא הגבלת זמן, ושורד גם מחיקת חשבון או משפחה, כשהקישור למשתמש מנותק. טעם: תיעוד אבטחה ותחקור אירועים לפי תקנות אבטחת המידע.
• גיבויים - איננו מחזיקים גיבויים תקופתיים מתוזמנים בשרת ואין מנגנון רוטציה. גיבוי נוצר רק ביוזמה ידנית של המפעיל ויורד ישירות למכשירו. בנוסף, שדרוגי מבנה נתונים מייצרים עותק נלווה של מסד הנתונים בשרת, שאינו נמחק אוטומטית. תוכן הרשומות בכל עותק כזה נותר מוצפן.
• רשומת אימות כתובת דוא"ל - שורדת מחיקת חשבון, ומכילה גיבוב חד-כיווני ותאריכים בלבד, לא את הכתובת עצמה. טעם: מניעת עקיפה של אימות הכתובת.
• רשומת הסרה מרשימת דיוור - נשמרת לצמיתות. טעם: החוק מחייב לכבד הסרה, ולשם כך יש לזכור שביקשת אותה.
• לוגי שרת של ספק האחסון - נתונים למדיניות שלו ואינם בשליטתנו.

11.1 מה קורה אם השירות ייסגר

השירות מופעל בידי אדם פרטי. אם נחליט להפסיקו, נודיע על כך מראש בדוא"ל ובאתר, ונשאיר פרק זמן סביר להוצאת הנתונים באמצעות תכונת הייצוא. בכל מקרה, עותק מלא של נתוניך שמור במכשירך גם ללא קשר אלינו, והוא נשאר שם גם אם השרת יפסיק לפעול.

12. אבטחת מידע

אנו מיישמים אמצעי אבטחה ההולמים את סיווג המאגר שבסעיף 2.3:

• הצפנה מקצה לקצה של התוכן - AES-GCM-256 במפתח שאינו מגיע אלינו. זהו אמצעי ההגנה המרכזי. ראה סעיף 7.2.
• הצפנת מסד הנתונים במכשיר - SQLCipher בתקן AES-256, עם מפתח ב-Keychain או ב-Keystore.
• הצפנה בתעבורה - TLS בכל התקשורת מול השרת (HTTPS).
• גיבוב סיסמאות - Argon2id עם salt ייחודי לכל משתמש.
• בקרת גישה - כל שאילתה בשרת מוגבלת למשפחה של המכשיר הפונה.
• אימות מכשירים - כל מכשיר מקושר נושא אסימון ייחודי, וניתן לנתקו בכל עת.
• אסימוני HMAC - להגנה על קישורי איפוס סיסמה והסרה מדיוור.
• הגבלת קצב - על ניסיונות התחברות ופעולות רגישות.
• מסדי הנתונים חסומים לגישה ישירה מהאינטרנט, וכותרות אבטחה (Content Security Policy, X-Frame-Options, HSTS, X-Content-Type-Options, Referrer-Policy) מיושמות בממשקי הנתונים של השירות. אנו פועלים להחילן גם על עמודי האתר השיווקי.

ניהול מכשירים: ניתן לנתק מכשיר בכל עת מתוך האפליקציה. השרת אינו מנתק מכשירים אוטומטית לאחר חוסר פעילות; ניתוק מתבצע רק ביוזמה מפורשת שלך או של מנהל המשפחה. זו החלטה מכוונת, שנועדה למנוע ניתוקים שגויים.

עם זאת, אף מערכת מקוונת אינה חסינה. אתה אחראי לשמור על סודיות סיסמתך, לנתק מכשירים שאינם בשימוש, ולדווח מיידית על חשד לשימוש בלתי מורשה.

12.1 מי מטעמנו יכול לגשת למידע

לבעל המאגר בלבד יש גישה לממשק הניהול ולשרת. גישה זו מאפשרת לראות את המידע הגלוי המפורט בסעיף 7.2 (סכומים, תאריכים, מזהים, תפקידים), ואינה מאפשרת לקרוא את תוכן הרשומות. אין עובדים, אין קבלני משנה, ואין גורם נוסף בעל הרשאת גישה.

12.2 נעילה ביומטרית

ניתן לנעול את האפליקציה בזיהוי פנים, בטביעת אצבע או בקוד. האימות מתבצע כולו במערכת ההפעלה של המכשיר. איננו מקבלים, שומרים או מעבדים נתונים ביומטריים כלשהם, אלא רק את תוצאת האימות.

12.3 קבצים שאתה מייצר בעצמך

קבצי ייצוא (Excel, PDF), גיבויים מקומיים ודוחות שאתה מפיק ושומר במכשירך אינם מוצפנים על ידינו. משעה ששמרת או שיתפת קובץ כזה, הוא כפוף לאבטחת המכשיר והשירות שאליו העברת אותו. שים לב לכך בשיתוף דוחות.

13. אירוע אבטחת מידע

במקרה של אירוע אבטחה חמור הנוגע למידע אישי:

• דיווח לרשות: נדווח לרשות להגנת הפרטיות במהירות הסבירה, כנדרש בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 ובתיקון 13 לחוק. ככל שחלה תקנת GDPR, נדווח גם לרשות הפיקוח הרלוונטית בתוך 72 שעות מרגע שנודע לנו על האירוע.
• הודעה אליך: אם האירוע עלול לגרום לסיכון ממשי לזכויותיך, נודיע לך ללא דיחוי בלתי סביר, ונפרט את מהות האירוע, את סוג המידע שנפגע ואת הצעדים המומלצים מצדך.
• טיפול: ננקוט מיידית בצעדים לעצירת האירוע, לצמצום הנזק ולמניעת הישנותו, ונתעד את האירוע כנדרש.

יובהר: תוכן הרשומות הפיננסיות שמור אצלנו מוצפן במפתח שאינו בידינו. לכן חשיפה של מסד הנתונים כשלעצמה אינה חושפת את תיאורי ההוצאות, את הקבלות, את שמות בני המשפחה או את המיקומים, אלא את הסכומים והתאריכים בלבד.

14. זכויותיך

זכויותיך לפי חוק הגנת הפרטיות, ולפי GDPR ככל שהוא חל עליך:

• זכות עיון (סעיף 13 לחוק / Art. 15) - לקבל את המידע המוחזק עליך. ניתן לממשה מיידית ובאופן מלא באמצעות תכונת הייצוא שבאפליקציה, המפיקה את נתוניך בקבצים מובנים.
• זכות תיקון (סעיף 14 / Art. 16) - לתקן מידע שגוי, לא שלם או לא עדכני. ניתן לממשה ישירות באפליקציה, ובאמצעותה גם ביחס לפרטי בני משק הבית.
• זכות מחיקה (סעיף 14 בנוסחו לאחר תיקון 13 / Art. 17) - ראה סעיף 14.1.
• זכות לדעת את מקור המידע - כל המידע במאגר מגיע ממך או מבני משפחתך שהצטרפו לחשבון. איננו רוכשים ואיננו מקבלים מידע עליך מצדדים שלישיים.
• זכות ניידות (Art. 20) - תכונת הייצוא מפיקה את נתוניך בפורמט מובנה הניתן להעברה.
• זכות התנגדות לדיוור ישיר (סעיף 17ו לחוק / Art. 21).
• זכות הגבלת עיבוד (Art. 18).
• זכות לבטל הסכמה (Art. 7) - בכל עת, בלי להשפיע על חוקיות העיבוד שקדם לביטול.
• זכות להגיש תלונה - לרשות להגנת הפרטיות במשרד המשפטים, ולמשתמש תושב האיחוד האירופי גם לרשות הפיקוח במדינת מגוריו.

14.1 מה מחיקה עושה בפועל

• מנהל משפחה יכול למחוק את המשפחה כולה מתוך האפליקציה. הפעולה מוחקת את הנתונים מהשרת ומכל המכשירים המקושרים, והיא מיידית ובלתי הפיכה. נדרש אישור מפורש בהקלדה.
• משתמש שאינו מנהל יכול לנתק את מכשירו בעצמו. מחיקת רשומתו מהשרת מתבצעת בידי מנהל המשפחה, או בידינו לפי בקשתך ולאחר אימות זהות.
• שתי רשומות שורדות מחיקה במכוון: יומן הפעולות הניהוליות, כשהקישור אליך מנותק, ורשומת אימות כתובת הדוא"ל, המכילה גיבוב ותאריכים בלבד.
• מה שכבר סונכרן לבני משפחה אחרים נשאר אצלם. מחיקה אצלך אינה שולפת עותקים ממכשירים של אחרים שכבר קיבלו אותם.

14.2 מימוש הזכויות

רוב הזכויות ניתנות למימוש מיידי ובאופן עצמאי מתוך האפליקציה, בלי לפנות אלינו כלל. לפניות אחרות: ronenpg@gmail.com. נשיב בתוך 30 ימים מקבלת הפנייה, כמתחייב בחוק. נאמת את זהותך לפני מסירת מידע או ביצוע מחיקה, כדי שלא נמסור את נתוניך למי שאינו אתה.

15. דיוור

• דיוור תפעולי - אימות כתובת, איפוס סיסמה והודעות אבטחה. נשלח כשנדרש, אינו דיוור פרסומי, וימשיך כל עוד החשבון פעיל.
• דוח חודשי בדוא"ל - נשלח אך ורק כשאתה מבקש זאת בפעולה מפורשת באפליקציה. אין שליחה תקופתית אוטומטית. ראה סעיף 7.3.
• דיוור פרסומי - לפי סעיף 30א לחוק התקשורת, לא נשלח אליך דבר פרסומת ללא הסכמתך המפורשת מראש. בכל הודעה פרסומית, ככל שתישלח, יופיע קישור הסרה ברור בעברית, וההסרה תיכנס לתוקף בתוך 24 שעות. ניתן להסיר גם מהגדרות החשבון.

לשקיפות: רשימת ההסרה מדיוור שומרת את כתובת הדוא"ל שלך בטקסט גלוי ולצמיתות. זה נדרש כדי שנוכל לכבד את בקשתך גם בעתיד. קישור ההסרה שבהודעה מכיל את כתובתך ואינו פג תוקף, ולכן אין לשתף אותו.

16. קטינים

ההרשמה לשירות מותרת מגיל 16. קטין מתחת לגיל זה רשאי להשתמש רק בחשבון של הורה או אפוטרופוס ובאחריותו.

איננו מבצעים אימות גיל טכני ואיננו יכולים לוודא את גילו של הנרשם; אנו מסתמכים על הצהרתך. דירוג הגיל בחנויות האפליקציות משקף את תוכן האפליקציה, שאינו כולל תוכן בוגר, אלימות, הימורים או פרסום, ואינו קובע את גיל ההרשמה. גיל ההרשמה נקבע במסמך זה.

הוספת ילדים כ"בני משק הבית" (שם, תאריך לידה, יחס) אינה יוצרת עבורם חשבון. הם אינם משתמשים, אינם מתחברים ואינם מקבלים דיוור. הפרטים הם חלק מהפרופיל המשפחתי של ההורה הרשום ובאחריותו. שים לב שבהפעלת תכונת דוח ה-AI נשלחים שמות בני משק הבית וגילאיהם, לרבות של ילדים, לספק ה-AI שבחרת, כמפורט בסעיף 6.3.

אם נודע לנו שנאסף מידע מקטין שלא בהסכמת הורה או אפוטרופוס, נמחק אותו ללא דיחוי. הורה שהבחין בכך מתבקש לפנות אלינו.

17. קישורים ושירותים חיצוניים

האתר והאפליקציה עשויים לכלול קישורים לאתרים חיצוניים (מקור משפטי, ספק AI, מאמר). אין לנו שליטה על תוכנם, על מדיניות הפרטיות שלהם או על אבטחתם. אנו ממליצים לקרוא את מדיניות הפרטיות של כל שירות חיצוני בנפרד.

18. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם באתר ותישלח עליו הודעת דוא"ל, ככל שברשותנו כתובת פעילה, לפחות 14 ימים לפני כניסתו לתוקף, כדי שתוכל לעיין בו ולהחליט אם להמשיך להשתמש בשירות. שינויים שאינם מהותיים (תיקוני ניסוח, הבהרות) ייכנסו לתוקף עם פרסומם, ותאריך העדכון שבראש המסמך ישקף זאת. הנוסח המחייב הוא זה המתפרסם בשירות במועד השימוש.

19. דין ושיפוט

מדיניות זו תפורש לפי דיני מדינת ישראל בלבד. סמכות השיפוט הבלעדית לכל מחלוקת הנובעת ממנה תהיה נתונה לבתי המשפט המוסמכים במחוז תל אביב. אין באמור כדי לגרוע מזכותו של צרכן לפנות לערכאה המוסמכת במקום מגוריו, ככל שהדין מקנה לו זכות זו.

20. יצירת קשר

• דוא"ל: ronenpg@gmail.com
• ענייני פרטיות: ronenpg@gmail.com (נא לציין "פרטיות" בשורת הנושא)
• זמן מענה: עד 30 ימים מקבלת הפנייה, כקבוע בחוק.
• הרשות להגנת הפרטיות (ישראל): gov.il/privacy, טל' 073-3928529

---

HouseWise נבנה מתוך עמדה שנתוני משק בית הם עניינם של בני הבית ולא של מי שכתב את התוכנה. לכן התוכן שלך מוצפן במכשירך במפתח שאיננו מחזיקים, לכן אין באתר ובאפליקציה כלי מעקב או פרסום, ולכן מסמך זה מפרט גם את מה שאיננו יודעים לעשות. אם נראה לך שזכותך נפגעה, פנה אלינו ראשונים; נשתדל לפתור מהר ובכבוד.