מדיניות פרטיות ותנאי שימוש

The Home Economist היא אפליקציה לניהול ומיפוי פיננסי אישי. האפליקציה מופעלת על ידי יחיד/ים ומיועדת לשימוש אישי ומקצועי בישראל.

לפניות: ninioori@gmail.com

• פרטי זיהוי: כתובת מייל ושם (דרך Google Sign-In או הרשמה ישירה)
• נתוני כרטיס אשראי שמועלים: קבצי Excel שמעלה המשתמש — מעובדים בדפדפן ו/או נשלחים ל-Claude AI לצורך קטגוריזציה
• נתוני תקציב ומיפוי: נשמרים ב-Firestore תחת ה-UID של המשתמש. נגישים למשתמש עצמו, וליועץ הפיננסי שלו רק אם המשתמש אישר זאת במפורש ורק כל עוד האישור בתוקף. אפשר לבטל את השיתוף בכל רגע במסך „שיתוף עם היועץ”
• לוגים טכניים: Vercel ו-Firebase עשויים לשמור לוגי גישה סטנדרטיים (IP, זמן, נתיב)

• הצגת הנתונים למשתמש ושמירתם בין ביקורים
• שליחת תיאורי עסקאות ל-Claude API (Anthropic) לצורך קטגוריזציה אוטומטית — ללא פרטים מזהים נוספים
• שיפור דיוק הסיווג דרך מילון שמות בתי עסק המשותף לכלל המשתמשים. המילון מכיל אך ורק צמד של „שם בית עסק” ו„קטגוריה”, בלי שם, בלי סכום, בלי תאריך ובלי כל פרט מזהה, ולכן הוא נשאר במערכת גם לאחר מחיקת חשבון
• שליחת הודעות מערכת דרך ספק הדיוור Resend, ששומר את פרטי המשלוח לפי המדיניות שלו. אצלנו נשמרת רשומת שליחה טכנית בלבד, ולאחר מחיקת חשבון כתובת המייל מוסרת ממנה
• מדידת שימוש מצרפית באתר לצורך שיפור השירות, בלי מזהים אישיים (פירוט בסעיף 7)

המידע לא נמכר, לא מועבר לצדדים שלישיים לצרכי פרסום, ולא משמש למטרות אחרות מאלה המפורטות כאן.

• הנתונים מאוחסנים ב-Google Firebase Firestore, בשרתים בארצות הברית
• הגישה מוגנת בכללי Firestore Security Rules: משתמש ניגש לנתונים שלו, ויועץ ניגש לנתוני לקוח רק בזמן שקיים אישור שיתוף פעיל מאותו לקוח
• התקשורת מוצפנת ב-HTTPS בכל שלב
• מפתח ה-API של Claude מאוחסן אך ורק בשרת (Vercel Env Variables) ולא נחשף ללקוח
• תקופת שמירה: הנתונים נשמרים כל עוד החשבון פעיל, מפני שזו מטרת השירות: תמונה פיננסית נמדדת לאורך זמן. אחת לשנה אנו בודקים שאיננו מחזיקים מידע שאינו נחוץ עוד למטרה הזאת, ומוחקים את מה שמיותר. עם מחיקת חשבון הנתונים נמחקים מיד, ללא תקופת המתנה וללא אפשרות שחזור. שלוש חריגות מפורטות בעמוד מחיקת חשבון

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון מס׳ 13, ולתקנות שהותקנו מכוחו, יש לך הזכות:

• לעיין במידע השמור עליך, לפי סעיף 13 לחוק
• לבקש תיקון של מידע שגוי, לא שלם או לא מעודכן, לפי סעיף 14 לחוק
• למחוק את חשבונך ואת כל הנתונים הקשורים אליו, בעצמך ומיד, דרך „החשבון שלי” במערכת

מחיקת החשבון זמינה לך ישירות במערכת ומתבצעת מיד. למימוש שאר הזכויות, או אם איבדת גישה לחשבון, שלח בקשה ל:ninioori@gmail.com. תגובה תינתן תוך 30 ימים.

שתי התחייבויות נוספות שלנו כלפיך: אם נתקן מידע לבקשתך, נודיע על התיקון גם למי שהמידע כבר נמסר לו, כלומר ליועץ המשויך לחשבונך, אם קיים. ואם נסרב לבקשה לתקן או למחוק מידע, נמסור לך על כך הודעה מנומקת בכתב, ולא נשאיר את הבקשה ללא מענה.

קבצי ה-Excel של דוחות האשראי מעובדים בדפדפן. תיאורי העסקאות (ללא מספרי כרטיס, פרטים אישיים, או יתרות) נשלחים ל-Claude AI לצורך קטגוריזציה. Anthropic (יצרנית Claude) כפופה למדיניות הפרטיות שלה. ראו anthropic.com/privacy.

מסמכים שמועלים בשאלון הקליטה: אם בחרתם למלא את שאלון הקליטה ולצרף אליו מסמכים, כגון דוחות בנק או דוחות פנסיה, תוכן המסמכים האלה נשלח אף הוא ל-Claude AI לצורך בניית המיפוי הפיננסי האוטומטי. זה שונה מדוחות האשראי, שמהם נשלחים תיאורי העסקאות בלבד. אין חובה למלא את השאלון או לצרף מסמכים, וכל מסמך שצורף ניתן למחיקה מהמערכת בכל עת.

הנתונים מאוחסנים בשרתים בארצות הברית, אצל Google. גם השליחה ל-Claude מגיעה לשרתים בארצות הברית, ומועברים אליה תיאורי עסקאות ותוכן מסמכים בלבד, בלי שמכם, בלי כתובת המייל שלכם ובלי יתרות החשבון. שתי ההעברות מכוסות בהסכמי עיבוד מידע עם הספקים, המחייבים אותם בהגנה על המידע.

האפליקציה משתמשת ב-Session Cookies של Firebase ו-localStorage לצורך ניהול ההתחברות בלבד. אין שימוש בעוגיות פרסומיות, מעקב, או ניתוח התנהגות. ניתן לדחות את השימוש בעוגיות — אך הדבר ימנע התחברות לשירות.

סטטיסטיקת שימוש (Google Analytics): האתר מודד תנועה באופן מצרפי בלבד, בתצורה ללא עוגיות: לא נשמרות עוגיות אנליטיקס, לא נאסף מזהה אישי, וכתובת ה-IP מקוצרת. הנתונים משמשים רק להבנת היקף השימוש באתר, ואינם מקושרים לחשבון שלך.

תיקון מס׳ 13 לחוק הגנת הפרטיות, שנכנס לתוקף באוגוסט 2025, ביטל כמעט לחלוטין את חובת רישום מאגרי המידע במגזר הפרטי. היא נותרה על כנה רק לגבי גופים ציבוריים ולגבי מאגרים שמטרתם העיקרית היא מסירת מידע לאחרים כדרך עיסוק. המאגר שלנו אינו נמנה עם אלה ואינו חייב ברישום.

העובדה שמאגר אינו חייב ברישום אינה פוטרת אותו משום חובה אחרת, וכלל חובות החוק והתקנות חלות עליו במלואן. בהתאם, המאגר סווג ברמת אבטחה בינונית לפי תקנות הגנת הפרטיות (אבטחת מידע), ומנוהלים לגביו מסמך הגדרות מאגר ונוהל אבטחת מידע. לשאלות: ninioori@gmail.com.

לצד אפליקציית הווב קיימות אפליקציות נלוות שרושמות תשלומים אוטומטית בחשבונך. המידע שהן שולחות זהה בשתיהן: שם בית העסק, הסכום והמועד. הדרך שבה הוא מגיע אליהן שונה בין המערכות, ולכן היא מפורטת בנפרד.

אנדרואיד ("מעקב הוצאות")

• איך: האפליקציה קוראת את התראות התשלום של Google Wallet במכשיר, אך ורק כדי לרשום הוצאות בחשבון שלך. תוכן התראות אחר אינו נקרא ואינו נשמר.
• הרשאה: הגישה להתראות ניתנת על ידך במפורש (אחרי מסך גילוי), וניתנת לביטול בכל רגע בהגדרות המכשיר.

אייפון ("הכלכלן של הבית")

• איך: האפליקציה אינה קוראת התראות ואין לה גישה ל-Wallet או לפרטי הכרטיס. במקום זאת אתה יוצר בעצמך אוטומציה באפליקציית „קיצורי דרך” של אפל, שמעבירה לאפליקציה את פרטי החיוב ברגע התשלום. בלי האוטומציה הזאת האפליקציה לא מקבלת דבר.
• מה מועבר: תיאור החיוב שאפל מספקת לאוטומציה, שממנו נגזרים שם בית העסק והסכום. מספר הכרטיס אינו נחשף לאוטומציה ואינו מגיע אלינו.
• התראות: ההתראה שאתה מקבל אחרי חיוב נוצרת במכשיר עצמו. אין שירות דחיפה חיצוני ואין מזהה התראות שנשמר אצל אפל או אצלנו.
• ביטול: מחיקת האוטומציה ב„קיצורי דרך” עוצרת את הרישום האוטומטי מיידית, בלי לגעת בשאר האפליקציה.

משותף לשתיהן

• לאן: נשלח מוצפן (HTTPS) אך ורק לחשבון שלך במערכת, ומופיע בטאב תיעוד ההוצאות, מקוטלג.
• מזהה מכשיר (טוקן): בעת חיבור האפליקציה נשמר במכשיר טוקן אישי שמקשר את ההוצאות לחשבונך. הטוקן מאפשר רק להוסיף הוצאות לחשבונך — לא לקרוא נתונים.
• המידע אינו משותף עם צד שלישי ואינו נמכר. הקטלוג מתבצע כמתואר בסעיף 3 (Claude AI, ללא פרטים מזהים).

במקרה של שינויים מהותיים, המשתמשים יקבלו הודעה בכניסה הבאה לאפליקציה. המשך השימוש לאחר פרסום השינויים מהווה הסכמה להם.