הפרטיות שלכם חשובה לנו. מדיניות פרטיות זו מסבירה איזה מידע אנו אוספים כשאתם משתמשים ב"המרחב שלך" (להלן: "השירות"), מדוע, כיצד אנו משתמשים בו ומגנים עליו, עם מי אנו משתפים אותו, ומה הזכויות שלכם. המדיניות היא חלק בלתי נפרד מתנאי השימוש.
בקצרה: אנו אוספים רק את מה שנדרש להפעלת השירות. קובצי החיובים שאתם מעלים מפוענחים בשרת, והקובץ המקורי אינו נשמר. איננו מוכרים את המידע שלכם, איננו משתמשים בעוגיות פרסום או מעקב, ואיננו רואים לעולם את פרטי כרטיס התשלום שלכם, המטופלים על-ידי Paddle.
המדיניות מנוסחת בלשון רבים ו/או בלשון זכר מטעמי נוחות בלבד, והיא מתייחסת לכל המגדרים באופן שווה.
1. מי אחראי למידע שלכם
השירות מופעל על-ידי אוראל עשוש, עוסק בישראל, שהוא בעל מאגר המידע והאחראי על המידע האישי שלכם לעניין חוק הגנת הפרטיות, התשמ"א-1981, וככל שחלה, לעניין תקנת הגנת המידע הכללית של האיחוד האירופי/בריטניה ("GDPR"). ליצירת קשר: orel.asc11@gmail.com.
2. המידע שאנו אוספים
2.1. פרטי חשבון (מ-Google)
כאשר אתם מתחברים באמצעות Google, אנו מקבלים ושומרים את שמכם, כתובת הדוא"ל, קישור לתמונת הפרופיל ומזהה חשבון Google. איננו מקבלים לעולם את סיסמת Google שלכם.
2.2. תוכן שאתם מעלים
כאשר אתם מעלים קובץ פירוט חיובים של כרטיס אשראי, השרת שלנו קורא אותו כדי להפיק, לכל עסקה, את שם בית העסק, הסכום ותאריך העסקה, ואת הקטגוריה המופיעה בקובץ (אם יש). אנו שומרים פרטים אלה יחד עם שם הקובץ, טביעת אצבע (גיבוב קריפטוגרפי) של הקובץ המשמשת רק לזיהוי קובץ שהועלה פעמיים, מספר השורות והגיליונות, והקטגוריות, השמות, המיזוגים והבחירות שאתם מבצעים בשירות. בנוסף, אנו שומרים את ההערות שאתם מוסיפים לעסקאות, את העסקאות שאתם מזינים ידנית (תאריך, בית עסק או תיאור, סכום, קטגוריה והערה אם הוספתם), ואת התקציבים החודשיים שאתם מגדירים לקטגוריות. הקובץ המקורי מעובד בזיכרון ואינו נשמר לאחר פענוחו. אנא אל תעלו קבצים הכוללים מספרי כרטיס מלאים, מספרי זהות או מידע רגיש אחר שהשירות אינו זקוק לו.
2.3. פרטי מנוי וחיוב
אם אתם מצטרפים ל-Pro, התשלום מעובד על-ידי Paddle. אנו מקבלים מ-Paddle ושומרים את מזהי הלקוח והמנוי שלכם ב-Paddle, את המסלול, תדירות החיוב, סטטוס המנוי ומועדי החידוש והביטול. איננו מקבלים ואיננו שומרים את מספר הכרטיס, קוד ה-CVV או פרטי חשבון הבנק שלכם.
2.4. תיעוד הסכמה לתנאים
כאשר אתם מאשרים את תנאי השימוש ומדיניות הפרטיות, אנו מתעדים את הגרסה שאושרה, את התאריך והשעה, את כתובת ה-IP ואת מחרוזת הזיהוי של הדפדפן (user-agent), לשם הוכחת הסכמתכם.
2.5. מידע טכני
כמו ברוב האתרים, תשתית האחסון שלנו מעבדת באופן אוטומטי מידע טכני כגון כתובת IP, סוג הדפדפן, פרטי המכשיר, העמודים המבוקשים ומועדי הבקשות, ביומני שרת, לצורכי אבטחה ותפעול. בנוסף, אנו שומרים את העדפת השפה שלכם.
2.6. נתוני אימות דו-שלבי
כדי להגן על המידע הפיננסי שלכם, השימוש ביומן ההוצאות מחייב קוד מאפליקציית אימות. אנו שומרים את המפתח הסודי המשותף לאפליקציית האימות שלכם בצורה מוצפנת, את קודי הגיבוי החד-פעמיים רק כגיבוב (hash) בלתי הפיך, ולכל מכשיר שביקשתם שנזכור: אסימון מכשיר מגובב, את מחרוזת הזיהוי של הדפדפן (user-agent) ואת מועד התפוגה (30 ימים). בנוסף, אנו מתעדים ניסיונות קוד שגויים כדי לנעול את החשבון זמנית לאחר ניסיונות חוזרים. אפליקציית האימות עצמה פועלת בטלפון שלכם, ואיננו מקבלים ממנה כל מידע.
2.7. האפליקציה המותקנת והתראות
אם תתקינו את השירות כאפליקציה במכשיר, האפליקציה שומרת באחסון הדפדפן עותקים של הקבצים הקבועים של השירות (עיצוב, סקריפטים, גופנים וסמלים) כדי להיפתח מהר. היא לעולם אינה שומרת את הנתונים הפיננסיים שלכם במכשיר. אם תפעילו התראות במכשיר, נשמור עבור אותו מכשיר: את הכתובת שקיבל משירות ההתראות של הדפדפן, את המפתחות שבהם ההתראות אליו מוצפנות, את מחרוזת ה-user-agent של הדפדפן ואת מועד ההתראה האחרונה שנשלחה אליו. ההתראות מוצפנות כך שרק המכשיר שלכם יכול לקרוא אותן, ונמסרות דרך שירות ההתראות של הדפדפן (Google ב-Chrome ובאנדרואיד, Apple בספארי באייפון ובאייפד, Mozilla ב-Firefox, Microsoft ב-Edge ב-Windows). התראות עשויות להופיע במסך הנעילה, ולכן אנו מנסחים אותן באופן כללי.
2.8. התכתבויות
אם תפנו אלינו בדוא"ל, נשמור את ההתכתבות ואת פרטי הקשר שלכם כדי להשיב ולתעד את הפנייה.
3. כיצד אנו משתמשים במידע
- לאספקת השירות: יצירת החשבון וניהולו, פענוח הקבצים, סיווג העסקאות וסיכומן, זכירת בחירות הסיווג שלכם והפקת קובצי ייצוא;
- לניהול מנויים: מתן גישה לתכונות Pro והסרתה בהתאם לסטטוס המנוי;
- לשמירה על אבטחת השירות: אימות, לרבות אימות דו-שלבי, מניעת הונאה ושימוש לרעה, וחקירת אירועים;
- לתקשורת איתכם בנוגע לשירות, לחשבון, למנוי ולשינויים בתנאים או במדיניות;
- לשליחת ההתראות שהפעלתם, למכשירים שבהם הפעלתם אותן;
- לתחזוקת השירות ולשיפורו, לרבות תיקון תקלות והבנה, ברמה מצרפית, של אופן השימוש בתכונות;
- לעמידה בחובות על-פי דין, לאכיפת תנאי השימוש, ולביסוס, מימוש או הגנה מפני טענות משפטיות.
איננו משתמשים במידע הפיננסי שאתם מעלים לצורכי פרסום, ואיננו מקבלים לגביכם החלטות בעלות השלכה משפטית על בסיס עיבוד אוטומטי בלבד.
4. הבסיס החוקי לעיבוד (ככל שחל GDPR)
אנו מעבדים מידע אישי על בסיס: קיום החוזה איתכם (אספקת השירות והמנוי); האינטרסים הלגיטימיים שלנו (אבטחה, מניעת הונאה, שיפור השירות ותיעוד הסכמות), תוך איזון מול זכויותיכם; עמידה בחובות על-פי דין; והסכמתכם, כאשר אנו מבקשים אותה. לפי הדין בישראל, אינכם חייבים על-פי חוק למסור את המידע, ומסירתו תלויה ברצונכם ובהסכמתכם, אולם בלעדיו לא נוכל לספק את השירות.
5. עם מי אנו משתפים מידע
איננו מוכרים או משכירים את המידע האישי שלכם, ואיננו משתפים אותו עם מפרסמים. אנו משתפים מידע רק כמפורט להלן:
| הגורם | המטרה |
|---|---|
| Google LLC: שירותי Google Cloud Run (שרתים בבלגיה, האיחוד האירופי), Secret Manager ו-Cloud Logging; Google Identity Services | אחסון והפעלת השירות, אבטחת סודות, התחברות |
| Neon, Inc. (שירות PostgreSQL מנוהל), המאוחסן ב-Amazon Web Services בפרנקפורט, גרמניה (AWS משמשת כמעבד משנה של Neon) | שמירת נתוני החשבון והשירות במסד הנתונים |
| שירות ההתראות של הדפדפן שלכם (Google, Apple, Mozilla או Microsoft, לפי הדפדפן) | מסירת ההתראות שהפעלתם; הוא מקבל אותן מוצפנות ואינו יכול לקרוא אותן |
| Paddle.com Market Limited | הגורם המוכר (Merchant of Record): קופה, עיבוד תשלומים, חשבוניות, מסים וניהול מנויים. Paddle מעבדת את פרטי התשלום שלכם לפי הודעת הפרטיות שלה. |
| יועצים מקצועיים | עורכי דין, רואי חשבון ומבקרים, החבים בחובת סודיות, ככל שיידרש |
| רשויות | כאשר הדבר נדרש על-פי דין, צו שיפוטי או דרישת רשות מוסמכת, או לשם הגנה על זכויות, בטיחות ורכוש |
| גורם ממשיך | אם השירות או העסק יימכרו, ימוזגו או יועברו, בכפוף למדיניות זו |
נותני השירות שלנו רשאים לעבד מידע רק לפי הוראותינו ולמטרות האמורות.
6. העברת מידע אל מחוץ לישראל
ספקינו מאחסנים ומעבדים מידע מחוץ לישראל: האפליקציה פועלת על שרתי Google Cloud בבלגיה, ומסד הנתונים מאוחסן על שרתי Amazon Web Services בגרמניה (פרנקפורט), שתיהן באיחוד האירופי, שישראל מכירה בו כמקנה הגנה נאותה. חלק משירותי העזר של Google (התחברות, שמירת סודות ויומני שרת) עשויים לעבד מידע גם במדינות אחרות, לרבות ארצות הברית. הסכמי עיבוד המידע (DPA) עם ספקינו קובעים כיצד הם מטפלים במידע מטעמנו. בהעברת מידע לחו"ל אנו מסתמכים על ההסדרים המותרים לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, וככל שחל GDPR, על אמצעי הגנה מתאימים כגון סעיפים חוזיים תקניים של הנציבות האירופית או החלטות הלימות.
7. משך שמירת המידע
- נתוני החשבון והשירות: כל עוד החשבון פעיל. ניתן למחוק את נתוני ההוצאות בכל עת באמצעות אפשרות האיפוס שבכלי, וניתן למחוק את החשבון כולו בעצמכם בכל עת דרך הגדרות ← מחיקת החשבון. המחיקה מיידית: נתוני ההוצאות (כולל הערות, עסקאות שהוזנו ידנית ותקציבים), הקטגוריות, רישומי הקבצים, נתוני האימות הדו-שלבי, מינויי ההתראות ופרטי הפרופיל (שם, אימייל ותמונה) נמחקים. אפשר גם לבקש זאת מאיתנו בדוא"ל, ונבצע זאת בתוך 30 ימים.
- גיבויים: מידע שנמחק עשוי להישאר בגיבויים המוצפנים של ספקינו לתקופה מוגבלת, עד שיידרס במהלך הרגיל.
- תיעוד הסכמה ונתוני מנוי (נשמרים גם לאחר מחיקת החשבון, בנפרד משמכם ומכתובת הדוא"ל שלכם): נשמרים ככל הנדרש להוכחת הסכמות ועסקאות ולביסוס טענות משפטיות או להגנה מפניהן, בדרך כלל עד שבע (7) שנים ממועד סגירת החשבון, בהתאם לתקופת ההתיישנות בישראל.
- מינויי התראות: עד שתכבו את ההתראות באותו מכשיר, תתנתקו בו, שירות ההתראות ידווח שהמינוי אינו בתוקף עוד, או שתמחקו את החשבון.
- יומני שרת: נשמרים אצל ספק האחסון לתקופה מוגבלת בהתאם להגדרות השמירה שלו.
8. כיצד אנו מגנים על המידע
אנו נוקטים אמצעים טכנולוגיים וארגוניים סבירים ההולמים את אופי המידע, ובהם: חיבור מוצפן (HTTPS) עם HSTS; עוגיות הפעלה חתומות מסוג HttpOnly ו-Secure; הפרדה קפדנית של נתוני כל משתמש במסד הנתונים; שמירת סודות במאגר סודות מנוהל ולא בקוד; הסכמי עיבוד מידע עם ספקינו; אימות דו-שלבי באמצעות אפליקציית אימות, שהוא חובה לשימוש ביומן ההוצאות, עם מפתחות מוצפנים, קודי גיבוי מגובבים ונעילה זמנית לאחר ניסיונות שגויים חוזרים; מדיניות אבטחת תוכן (CSP) מחמירה; הגבלת סוגי קבצים וגודלם בהעלאה; ופענוח הקבצים בשרת ללא שמירת המקור. הגישה למערכות הייצור מוגבלת למפעיל בלבד. אין שיטת העברה או אחסון מאובטחת באופן מוחלט, ואיננו יכולים להבטיח אבטחה מוחלטת. אם יתרחש אירוע אבטחה הנוגע למידע האישי שלכם, נפעל כנדרש בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובכל דין אחר, לרבות מתן הודעה לכם ולרשויות כשהדבר נדרש.
9. הזכויות שלכם
בכפוף לדין החל, אתם זכאים:
- לעיין במידע האישי שאנו מחזיקים עליכם (סעיף 13 לחוק הגנת הפרטיות);
- לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק הגנת הפרטיות);
- למחוק את החשבון ואת נתוניו, בעצמכם ובכל עת דרך עמוד ההגדרות;
- ככל שחל GDPR, גם להגביל עיבוד מסוים או להתנגד לו, לניידות מידע, לחזור בכם מהסכמה בכל עת (מבלי לפגוע בעיבוד שנעשה קודם לכן), ולהגיש תלונה לרשות פיקוח;
- להגיש תלונה לרשות להגנת הפרטיות בישראל.
למימוש זכויותיכם האחרות, או אם אתם מעדיפים שלא למחוק את החשבון בעצמכם, פנו לכתובת orel.asc11@gmail.com מכתובת הדוא"ל המשויכת לחשבונכם. ייתכן שנידרש לאמת את זהותכם. נשיב בתוך המועד הקבוע בדין (בדרך כלל בתוך 30 ימים).
10. עוגיות (Cookies) וטכנולוגיות דומות
אנו משתמשים רק בעוגיות הנחוצות לפעולת השירות:
| עוגייה | מטרה | משך |
|---|---|---|
space_session | שמירה על ההתחברות שלכם (חתומה, HttpOnly) | עד 30 ימים |
lang | זכירת בחירת השפה כשאינכם מחוברים | עד שנה |
space_mfa_trust | זכירת מכשיר שבחרתם לסמוך עליו באימות הדו-שלבי (HttpOnly; נשמרת רק אם סימנתם "לזכור את המכשיר") | 30 ימים |
בעת שימוש בהתחברות עם Google או בפתיחת קופת Paddle, Google ו-Paddle עשויות להציב עוגיות משלהן בדומיינים שלהן, לפי המדיניות שלהן, לצורכי אבטחה, מניעת הונאה והשלמת התהליך. איננו משתמשים בעוגיות אנליטיקה, פרסום או מעקב חוצה-אתרים. בנוסף, אנו שומרים בדפדפן העדפות קטנות ככל שהדבר נדרש לפעולת השירות, ואם התקנתם את האפליקציה, גם עותקים של הקבצים הקבועים של השירות (לעולם לא את הנתונים שלכם).
11. קטינים
השירות מיועד לבגירים מגיל 18 ומעלה. איננו אוספים ביודעין מידע מקטינים. אם אתם סבורים שקטין מסר לנו מידע, פנו אלינו ונמחק אותו.
12. קישורים לאתרים אחרים
השירות עשוי לכלול קישורים לאתרים ולשירותים של צדדים שלישיים (לדוגמה, Google או Paddle). איננו אחראים לנוהלי הפרטיות שלהם; אנא עיינו במדיניות שלהם.
13. שינויים במדיניות
אנו רשאים לעדכן מדיניות זו מעת לעת. תאריך העדכון והגרסה בראש העמוד מציינים מתי שונתה לאחרונה. אם נבצע שינויים מהותיים, נודיע לכם בשירות או בדוא"ל, וככל שיידרש, נבקש את הסכמתכם מחדש.
14. יצירת קשר
לכל שאלה או בקשה בנושא פרטיות, פנו אל אוראל עשוש בכתובת orel.asc11@gmail.com.