מדיניות פרטיות

נתונים שאתם מספקים ישירות:

• פרטי הרשמה: שם, כתובת אימייל
• נתונים פיננסיים שאתם מזינים: הוצאות, הכנסות, קטגוריות, יעדי חיסכון
• פרטי משק הבית אם אתם משתמשים בתכונת ריבוי משתמשים
• אם אתם ממלאים את טופס "בקשת ייעוץ פיננסי אישי": שם מלא, כתובת מגורים, אימייל, מספר טלפון, ותיאור הנושא שברצונכם לדבר עליו. המידע הזה משמש אך ורק לצורך יצירת קשר ותיאום מועד התשלום/הפגישה עצמה (בוואטסאפ, ידנית) — לא לשום מטרה אחרת, ולא משותף עם אף גורם חיצוני.

נתונים שנאספים אוטומטית:

• נתוני שימוש בסיסיים לצורך שיפור המוצר (למשל: אילו מסכים נצפים, האם תהליך ה-onboarding הושלם) — דרך PostHog. אנחנו לא שולחים ל-PostHog סכומי כסף, שמות קטגוריות אישיות, או כל תוכן פיננסי אחר — רק אירועי שימוש כלליים.
• נתוני שגיאות טכניות (crash reports) — דרך Sentry, לצורך תיקון תקלות.
• כתובת IP, לצורך הגבלת קצב בקשות ומניעת ניסיונות פריצה (למשל ניחושי סיסמה חוזרים) — מאוחסנת זמנית אצל Upstash (ראו סעיף 4). כתובת IP וסוג דפדפן נשמרים גם בדוחות שגיאה (Sentry), לצורכי אבטחה בסיסיים.

• הפעלת השירות עצמו (שמירת ההוצאות שלכם, חישוב דוחות, השוואה לנתוני הלמ"ס)
• שיפור המוצר על סמך דפוסי שימוש אנונימיים/מצטברים
• זיהוי ותיקון תקלות
• תקשורת שירותית (עדכונים חשובים, לא שיווק ללא הסכמה)
• עיבוד תשלומים (ראו סעיף 4)

הנתונים שלכם מאוחסנים ב-Supabase (PostgreSQL) עם הצפנה במעבר (TLS) ובמנוחה. גישה למידע מוגבלת לחשבון שלכם בלבד באמצעות Row Level Security. איננו מוכרים את הנתונים הפיננסיים שלכם לצדדים שלישיים בשום נסיבות.

אנו משתמשים בספקי שירות הבאים, שכל אחד מהם מחזיק במדיניות פרטיות משלו:

• Supabase — אחסון בסיס נתונים
• Vercel — אירוח האפליקציה
• ספק עיבוד תשלומים — לשירותי המנוי בתשלום. נכון לעכשיו המנוי בתשלום עדיין לא הופעל, ואין כרגע שיתוף נתונים פעיל מול אף ספק — הסעיף הזה יתעדכן ברגע שהחיוב יופעל בפועל ויצוין שם הספק שנבחר. כשזה יקרה, לא נראה את פרטי כרטיס האשראי שלכם — הם יטופלו ישירות מול הספק.
• Resend — שליחת מיילים תפעוליים
• Upstash — שירות המגביל את קצב הבקשות (למשל ניסיונות התחברות או הרשמה חוזרים) כדי למנוע ניסיונות פריצה; מאחסן זמנית כתובת IP (ובבדיקת התחברות — גם כתובת אימייל) לצורך זה בלבד.
• Sentry — מעקב שגיאות טכני
• PostHog (אזור EU) — ניתוח שימוש אנונימי

איננו משתפים נתונים פיננסיים אישיים עם אף גורם שיווקי או פרסומי.

אתם רשאים בכל עת:

• לבקש עותק של הנתונים שלכם — דרך הגדרות החשבון או בפנייה למייל support@expensetracker.co.il. נשלח קובץ עם הנתונים שלכם תוך עד 30 יום
• לתקן מידע שגוי
• למחוק את החשבון שלכם וכל הנתונים הקשורים אליו — דרך הגדרות החשבון או בפנייה למייל support@expensetracker.co.il
• לבטל הסכמה לתקשורת שיווקית

מחיקת חשבון היא בלתי הפיכה ומוחקת את כל ההוצאות, ההכנסות והדוחות שלכם תוך עד 31 יום ממועד הבקשה (30 יום המתנה, ועוד עד יממה עד להרצה היומית של תהליך המחיקה).

אנו שומרים את הנתונים שלכם כל עוד החשבון פעיל. לאחר בקשת מחיקת חשבון, המידע נמחק תוך עד 31 יום (ראו סעיף 5), למעט מה שאנו מחויבים לשמור על פי חוק (כגון רשומות חשבוניות).

אנו משתמשים בעוגיות חיוניות לתפקוד השירות עצמו (התחברות, session) — אלה פעילות תמיד ואינן תלויות בהסכמה, כי בלעדיהן האפליקציה לא יכולה לעבוד.

בביקור הראשון באתר מוצג באנר הסכמה עם שתי אפשרויות שוות מעמד — קבל ודחה. כלי ניתוח השימוש (PostHog) וכלי מעקב השגיאות בצד הדפדפן (Sentry) אינם פועלים כלל עד שתבחרו — שום עוגיית אנליטיקס לא נשלחת בלי הסכמה מפורשת מצדכם. בחירה ב"דחה" משאירה את שני הכלים כבויים לחלוטין. הבחירה נשמרת בדפדפן כדי שלא תתבקשו לבחור שוב בכל ביקור; ניתן לאפס אותה בכל עת דרך ניקוי נתוני האתר בהגדרות הדפדפן.

נעדכן מדיניות זו מעת לעת ונודיע על שינויים מהותיים באימייל או בהודעה באפליקציה.

שאלות בנושא פרטיות: support@expensetracker.co.il