מדיניות פרטיות

1. מבוא

מדיניות פרטיות זו מסבירה אילו נתונים אנו אוספים בעת השימוש בשירות, כיצד אנו משתמשים בהם ושומרים אותם, ומהן הזכויות שלכם. המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 לחוק, ולתקנות שהותקנו מכוחו.

בעל השליטה במאגר המידע ואיש הקשר לענייני פרטיות: [פרטי המפעיל / העוסק — להשלמה], דוא"ל: [דוא"ל ליצירת קשר — להשלמה]. פניות בענייני פרטיות ומימוש זכויות ייענו בתוך זמן סביר ולא יאוחר מ-30 ימים.

מסירת מידע — רצון חופשי: לא חלה עליכם חובה חוקית למסור לנו מידע אישי; מסירתו תלויה ברצונכם ובהסכמתכם. עם זאת, בלי נתוני חשבון בסיסיים (כתובת דוא"ל) לא נוכל לספק את השירות, ובלי נתונים פיננסיים שתבחרו להזין לא נוכל להציג סיכומים, תקציבים ותובנות. אי-שימוש בתכונה מסוימת (למשל קריאת תלוש שכר) אינו מונע שימוש ביתר חלקי השירות.

מדיניות זו נוסחה בעברית, והנוסח העברי הוא הנוסח המחייב היחיד. תרגומים לרוסית ולאנגלית מובאים לנוחותכם בלבד; בכל מקרה של סתירה או אי-התאמה — יגבר הנוסח העברי.

2. אילו נתונים נאספים

נתוני חשבון: כתובת דוא"ל, שם תצוגה ושפת ממשק מועדפת. אם נרשמתם באמצעות Google, אנו מקבלים את פרטי הזיהוי הבסיסיים מחשבון Google שלכם.

נתונים פיננסיים שאתם מזינים: תנועות, יתרות, קטגוריות, תקציבים ויעדים.

נתוני תלוש שכר: כאשר אתם בוחרים להשתמש בתכונת קריאת התלוש — אנו שומרים אך ורק סיכום מספרי מצומצם (ראו סעיף 6). תמונת התלוש עצמה אינה נשמרת במערכותינו.

פרטי פרופיל והעדפות: תאריך לידה ותמונת פרופיל (אם מסרתם); פרטי פרופיל פיננסי שמילאתם מרצונכם (כגון טווח הכנסה חודשי, מספר תלויים, שלב חיים, יעדי חיסכון ורמת סיכון מועדפת) לצורך התאמת התובנות; וכן הגדרות נגישות, שפה ותצוגה.

היסטוריית צ'אט: תוכן ההודעות שאתם כותבים לעוזר ה-AI והתשובות שהתקבלו נשמרים בחשבונכם כדי לאפשר המשך שיחה, בכפוף למכסת שמירה שבמסגרתה שיחות ישנות נמחקות. תוכלו למחוק שיחות בכל עת, ומומלץ שלא להזין בצ'אט פרטים מזהים רגישים שאינם נדרשים.

נתונים טכניים: בעת השימוש נאספים באופן אוטומטי נתונים הדרושים לתפעול השירות ולאבטחתו — ובהם כתובת IP, נתוני דפדפן ומכשיר, יומני גישה ותיעוד פעולות בחשבון — המשמשים לאבטחה, למניעת שימוש לרעה ולאיתור תקלות בלבד, ונשמרים לפרק זמן מוגבל. בעת העלאת צילום מסך נשמרת טביעת אצבע דיגיטלית (hash) של הקובץ — ללא התמונה עצמה — לצורך מניעת קליטה כפולה, לצד ציון מקור הצילום שזוהה (כגון שם אפליקציית הבנק).

3. אין חיבור לבנק

השירות אינו מתחבר לחשבונות הבנק או כרטיסי האשראי שלכם ואינו מושך נתונים ממוסדות פיננסיים. כל הנתונים מוזנים על ידכם — ידנית או באמצעות קריאת צילום מסך שאתם מעלים. זו בחירה מכוונת שנועדה לשמור על פרטיותכם.

4. כיצד נעשה שימוש בנתונים

אנו משתמשים בנתונים כדי להפעיל את השירות ולהציג לכם אותו: לחשב סיכומים, לנהל תקציבים ויעדים, ולהפיק תובנות.

איננו מוכרים את נתוניכם. נכון להיום איננו משתמשים בכלי מדידה (analytics) של צד שלישי לצורכי פרסום, ואיננו מבצעים מעקב פרסומי.

הודעות תפעוליות: אנו שולחים הודעות דוא"ל תפעוליות בלבד — כגון אימות כתובת הדוא"ל, איפוס סיסמה והתראות חשבון חיוניות — באמצעות ספק משלוח דוא"ל חיצוני המשמש כמעבד מידע מטעמנו (ראו סעיף 5). איננו שולחים דבר פרסומת בדוא"ל ללא הסכמה מפורשת, נפרדת ומתועדת מראש.

5. בינה מלאכותית, ספקי תשתית ועיבוד מחוץ לישראל

חלק מהתכונות מנתחות את נתוניכם באמצעות שירותי בינה מלאכותית, ששרתיהם מצויים גם מחוץ לישראל (לרבות בארצות הברית). במסגרת זו נשלחים לעיבוד: (א) סיכומים פיננסיים מספריים מעובדים, בצירוף שמות הקטגוריות שהגדרתם — לצורך הפקת תובנות, תחזיות ודוחות; (ב) הודעות שאתם כותבים בצ'אט ה-AI; (ג) תמונות שאתם בוחרים להעלות לצורך קריאה אוטומטית — צילומי מסך של תנועות ותמונות תלוש שכר. התמונות נשלחות לעיבוד חד-פעמי לצורך חילוץ הנתונים בלבד, ואינן נשמרות במערכותינו לאחר העיבוד. שימו לב: צילומי מסך ותלושי שכר עשויים לכלול פרטים מזהים (כגון שם, מספר זהות או פרטי חשבון בנק); מומלץ להסתיר פרטים שאינם נדרשים לפני ההעלאה.

ספק הבינה המלאכותית העיקרי הוא Google (Gemini), ובתצורות מסוימות OpenAI. אנו משתמשים בשירותי ה-API בתשלום של ספקים אלה, שבמסגרת תנאיהם הספק מתחייב שלא להשתמש בתכנים הנשלחים לאימון המודלים שלו, ומעבד את הנתונים עבורנו ולצורך מתן השירות בלבד; הספק עשוי לשמור בקשות לפרק זמן מוגבל לצורכי אבטחה ואכיפת מדיניות, בהתאם לתנאיו.

חלק מהניתוחים והתובנות מופקים באופן אוטומטי במהלך השימוש בשירות (למשל בעת טעינת לוח הבקרה). תוצרים אלה הם המלצות מידע בלבד: השירות אינו מקבל לגביכם החלטות אוטומטיות בעלות תוקף משפטי או השפעה מהותית דומה. תוכלו לפנות אלינו בבקשה להגביל את עיבוד ה-AI של נתוניכם.

אחסון ותשתית: השירות מתארח בתשתיות ענן של ספקים בינלאומיים — Vercel (אירוח והפעלת האפליקציה), Neon (אחסון מסד הנתונים) ו-Resend (משלוח הודעות דוא"ל תפעוליות) — ולכן נתוניכם, לרבות הנתונים הפיננסיים שאתם מזינים, נשמרים ומעובדים בשרתים מחוץ לישראל, בעיקר בארצות הברית ובאיחוד האירופי. אנו מתקשרים עם ספקים אלה בהסכמי עיבוד מידע המחייבים אותם בשמירה על סודיות, באבטחת המידע ובעיבודו עבורנו בלבד, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

בסימון תיבת ההסכמה אתם נותנים הסכמה מפורשת לאחסון ולעיבוד נתוניכם מחוץ לישראל כמתואר לעיל. תוכלו לחזור בכם מהסכמתכם בכל עת בפנייה אלינו או בבקשת מחיקת חשבונכם; חזרה מההסכמה עשויה למנוע את המשך מתן השירות.

6. תלושי שכר (תיקון 13)

תמונת התלוש אינה נשמרת במערכותינו בשום שלב — היא נשלחת לעיבוד חד-פעמי בשירות הבינה המלאכותית לצורך חילוץ הנתונים (כמתואר בסעיף 5), ולאחר העיבוד אינה נשמרת אצלנו.

אנו שומרים רק סיכום מספרי לפי רשימת-היתר (allow-list): כגון שכר ברוטו, שכר מבוטח, נטו, ניכויי מס, אחוזי הפקדה לפנסיה ונקודות זיכוי. איננו שומרים את תמונת התלוש, את מספר תעודת הזהות, את שם העובד או המעסיק, או את פרטי חשבון הבנק.

שמירת הסיכום מותנית בהסכמה מפורשת ונפרדת שלכם. הסיכומים נשמרים לכל היותר 24 חודשים, וניתן למחוק אותם ידנית בכל עת.

7. שמירת נתונים

אנו שומרים את נתוניכם כל עוד חשבונכם פעיל וכנדרש לתפעול השירות. סיכומי תלוש נשמרים לכל היותר 24 חודשים ונמחקים במסגרת תהליכי ניקוי שוטפים; היסטוריית הצ'אט כפופה למכסת שמירה שבמסגרתה שיחות ישנות נמחקות.

עם מחיקת החשבון, נמחק או ננטרל את נתוניכם, למעט מידע שאנו נדרשים לשמור על פי דין. בקשת מחיקת חשבון ניתן להגיש בכל עת, כמפורט בסעיף 9.

8. אבטחת מידע

אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמת האבטחה החלה על המאגר, ובכלל זה הצפנת תעבורה, הצפנת מידע באחסון אצל ספקי התשתית, בקרת גישה והרשאות ותיעוד אירועי אבטחה. הנתונים הפיננסיים שלכם מסווגים כמידע בעל רגישות מיוחדת, ואנו מטפלים בהם בהתאם לכך.

אף שאנו משקיעים מאמץ באבטחה, אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת.

9. הזכויות שלכם

בכפוף לדין, עומדות לכם הזכות לעיין בנתונים שלכם, לבקש את תיקונם ולבקש את מחיקתם. חלק מהפעולות זמינות ישירות באפליקציה (למשל מחיקת סיכומי תלוש ושיחות צ'אט), ולשאר ניתן לפנות אלינו בכתובת שבסעיף 13. בקשות יטופלו בתוך זמן סביר ולא יאוחר מ-30 ימים, בהתאם לסעיפים 13–14 לחוק הגנת הפרטיות.

כמו כן, תוכלו לחזור בכם בכל עת מהסכמה שנתתם (כאמור בסעיף 5). אם אינכם מרוצים מאופן הטיפול בנתוניכם, תוכלו לפנות אלינו וכן לרשות להגנת הפרטיות.

10. עוגיות ואחסון מקומי

אנו משתמשים במספר עוגיות חיוניות לניהול ההתחברות ולאבטחתה (ובכלל זה עוגיית התחברות, עוגיית אבטחה מסוג CSRF ועוגיות זמניות בתהליך ההתחברות באמצעות Google), בעוגייה השומרת את שפת הממשק שבחרתם, ובאחסון מקומי בדפדפן לשמירת העדפות (כגון הגדרות נגישות ומצב תצוגה).

נכון להיום איננו משתמשים בעוגיות פרסום או במעקב של צד שלישי.

11. קטינים

השירות אינו מיועד לשימוש על ידי קטינים מתחת לגיל 18, ובעת ההרשמה נדרש אישור כי מלאו לכם 18 שנים. איננו אוספים ביודעין מידע מקטינים.

12. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינוי מהותי ייכנס לתוקף לגביכם רק לאחר שנציג לכם הודעה בולטת בתוך האפליקציה ונקבל את הסכמתכם המפורשת המחודשת. שינויים שאינם מהותיים (כגון תיקוני נוסח והבהרות) ייכנסו לתוקף עם פרסומם ועדכון תאריך "עודכן לאחרונה".

13. יצירת קשר

בכל שאלה או בקשה בנוגע לפרטיות ולנתונים שלכם, ניתן לפנות אלינו בכתובת [דוא"ל ליצירת קשר — להשלמה].