מדיניות פרטיות
"כמה" הוא שירות לניהול הכספים של משק הבית. המידע שאתם שומרים בו רגיש, ולכן בנינו אותו כך שרק אתם, ומי שצירפתם למשק הבית שלכם, תוכלו לראות אותו. במסמך הזה מוסבר איזה מידע נשמר, למה, איפה, מי יכול לראות אותו ומה הזכויות שלכם. המדיניות חלה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות שהותקנו לפיו.
מי אחראי למידע
השירות מופעל על ידי Take It Aizy (מספר עוסק יעודכן בקרוב), שהוא בעל השליטה במאגר המידע. לכל שאלה או בקשה בנושא פרטיות: info@takeitaizy.dev.
איזה מידע נשמר
- פרטי החשבון: שם, כתובת מייל ותפקיד במשק הבית. החשבון נפתח על ידי מנהל השירות, ואין הרשמה עצמית.
- המידע הפיננסי שאתם מזינים או מייבאים: הכנסות, הוצאות, הלוואות, משכנתא, נכסים, השקעות, חסכונות, פנסיה וביטוחים.
- קבצים שאתם מעלים: דפי אשראי, דפי בנק ודוחות תיק ניירות ערך נקראים בדפדפן שלכם בלבד ולא נשלחים אלינו. נשמרות רק השורות שאישרתם לשמור. קבצי פוליסות ביטוח ותלושי שכר שאתם מעלים נשמרים באחסון מאובטח של משק הבית שלכם בלבד, יחד עם הסיכום שאישרתם. מתלוש שכר איננו קוראים ואיננו שומרים מספר תעודת זהות, כתובת או פרטי חשבון בנק.
- נתוני שימוש: מועדי כניסה לשירות, כדי שנוכל לתמוך בכם ולשפר את השירות. איננו מתעדים מה עשיתם בתוך המסכים. אם ביקשתם סיכום שבועי במייל, המערכת עוברת פעם בשבוע על הנתונים של משק הבית כדי לבחור מה לכתוב בו, ורושמת מתי ביקשתם אותו ומתי הפסקתם. אם הפעלתם התראות במכשיר, נשמר מזהה ההתראות של המכשיר (לא מספר טלפון), וההתראות נשלחות דרך שירות ההתראות של Google (Firebase Cloud Messaging), בלי סכומים. לסוכן הבינה המלאכותית אנחנו סופרים כמה פעמים השתמשתם בו ביום ובחודש, כדי להגביל שימוש חריג, בלי לשמור את השאלות עצמן.
- מידע טכני: יומני שרת רגילים (למשל כתובת IP וסוג דפדפן) לצורכי אבטחה ואיתור תקלות.
- פרטי תשלום על השירות: מחיר, מועדי חיוב ותשלומים שהתקבלו. פרטי כרטיס אשראי, כשתופעל גבייה מקוונת, יוזנו ישירות אצל ספק הסליקה ולא יישמרו אצלנו.
למה המידע נשמר
כדי לתת לכם את השירות: לחשב את התזרים, ההלוואות והשווי הנקי, להציג תובנות ולהתאים דפי בנק. וגם כדי לנהל את החשבון והחיוב, לתת תמיכה, ולשמור על אבטחת השירות. איננו מוכרים מידע, איננו משתמשים בו לפרסום, ואיננו מעבירים אותו לאחרים לצורכי שיווק.
מי יכול לראות את המידע
- רק חברי משק הבית שלכם. ההפרדה בין משקי בית נאכפת ברמת מסד הנתונים.
- מנהל השירות רואה רק את פרטי החשבון, התשלומים ומועדי הכניסה. אין לו גישה למידע הפיננסי שלכם.
- ספקי שירות שפועלים בשבילנו, רק במידה הנדרשת: Google Cloud ו-Firebase (אחסון, אבטחה והפעלת השירות); כשתופעל גבייה מקוונת, ספק החשבוניות והסליקה; ולסוכני הבינה המלאכותית (סוכן הביטוח, קורא התלושים והעוזר "שאלו את כמה"), שירות הבינה המלאכותית של Google (Vertex AI) באירופה: כשאתם מבקשים לקרוא פוליסה או תלוש שכר, או שואלים שאלה, נשלחים אליו הקבצים של משק הבית שלכם בלבד, ובשאלה לעוזר סיכום מספרי קצר של הנתונים שלכם (בלי הערות, מספרי זהות או חשבונות). Google לא משתמשת במידע הזה לאימון מודלים. השיחה עם הסוכן לא נשמרת. ולמי שביקש סיכום שבועי במייל, שירות שליחת המיילים Resend (ארצות הברית): מקבל את כתובת המייל ואת תוכן המייל, שבכוונה אין בו סכומים.
- רשויות, רק אם חוק או צו שיפוטי מחייבים זאת.
איפה המידע נשמר
בשרתים של Google Cloud בהאיחוד האירופי, שהעברת מידע אליו מותרת לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה). אתם מסכימים לשמירת המידע שם בשימוש בשירות.
אבטחת מידע
- החיבור לשירות מוצפן (HTTPS), והמידע מוצפן גם כשהוא שמור.
- כניסה רק עם חשבון שנפתח על ידינו, עם סיסמה או חשבון Google. החיבור פג אחרי 5 ימים, ואז מתחברים מחדש.
- כל פעולה של מנהל השירות נרשמת ביומן.
- גיבוי יומי, כדי שמידע לא יאבד. גיבויים נשמרים 14 יום ואז נמחקים.
אין אבטחה מושלמת. אם יתגלה אירוע אבטחה שנוגע למידע שלכם, נודיע לכם ולרשות להגנת הפרטיות כפי שהדין מחייב.
כמה זמן המידע נשמר
כל עוד החשבון פעיל. אחרי סגירת החשבון, או לבקשתכם, נמחק את המידע תוך 30 יום, ומהגיבויים תוך 14 יום נוספים. רשומות חיוב שהחוק מחייב לשמור (למשל לצורכי מס) יישמרו לתקופה שנקבעה בחוק.
הזכויות שלכם
- לעיין במידע שנשמר עליכם ולקבל עותק שלו.
- לבקש לתקן מידע לא נכון או למחוק אותו.
- לבקש לסגור את החשבון ולמחוק את כל המידע.
פנו אלינו במייל info@takeitaizy.dev, ונענה תוך 30 יום. אם לא נעננו כראוי, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.
עוגיות
השירות משתמש רק בעוגיות ובאחסון מקומי שהכרחיים לפעולתו, בלי פרסום ובלי מעקב. הפירוט במדיניות העוגיות.
קטינים
השירות מיועד לבני 18 ומעלה. אם צירפתם בן משפחה קטין למשק הבית, אתם אחראים לכך.
שינויים במדיניות
נעדכן את המסמך כשהשירות משתנה. על שינוי מהותי נודיע לכם במייל או בכניסה לשירות, לפני שייכנס לתוקף.