מדיניות זו חלה על אפליקציית "כסף א-ת", הזמינה בכתובת app.kesefalefadtav.co.il ובחנויות App Store ו-Google Play (להלן: "האפליקציה" או "השירות"). השירות מופעל על ידי תהילה לוין, עוסקת (להלן: "המפעילה"). לאתר התדמית kesefalefadtav.co.il יש מדיניות פרטיות נפרדת.
המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון מס' 13, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. היא מפרטת איזה מידע נאסף, לאיזו מטרה, למי הוא נמסר ומהן זכויותיך.
מי אחראית על המידע
- המפעילה היא בעלת השליטה במידע על המשתמשים עצמם: פרטי החשבון וההתקשרות, נתוני המנוי והתשלום, פניות ודיווחי תקלות, שיחות עם העוזרת האישית, ומידע שמשתמש מזין על הכספים שלו ושל משק ביתו.
- מידע שמשתמש עסקי מזין על אנשים אחרים, כגון עובדים, מועמדים, ספקים, לקוחות ואנשי קשר (להלן: "נתוני לקוח"), שייך לעסק שהזין אותו. לגבי מידע זה העסק הוא בעל השליטה, והמפעילה מחזיקה ומעבדת אותו מטעמו ולפי הוראותיו בלבד, כמפורט בנספח עיבוד המידע שבתנאי השימוש.
- עובד, לקוח או ספק של עסק שמשתמש באפליקציה, המבקש לעיין במידע עליו או לתקנו, מתבקש לפנות לעסק עצמו. פנייה כזו שתגיע למפעילה תועבר לעסק.
- פרטי ההתקשרות עם המפעילה בכל נושא פרטיות: תהילה לוין, דוא"ל office@kesefalefadtav.co.il, טלפון 054-8801803.
איזה מידע נאסף
- פרטי חשבון: שם, כתובת דואר אלקטרוני, מספר טלפון, סיסמה (נשמרת מוצפנת) וקודי אימות חד-פעמיים.
- פרטי העסק והמנוי: שם העסק, סוג העסק, המסלול שנבחר והיסטוריית החיובים.
- נתונים פיננסיים שאתה מזין או מעלה: הכנסות, הוצאות, יתרות, התחייבויות, הוראות קבע, משכנתא והלוואות, חסכונות, קבצי פירוט אשראי וטבלאות.
- מסמכים: חשבוניות, הצעות מחיר, מכתבי חברה, מסמכי עובדים, ותמונות של חתימה וחותמת אם הועלו.
- מידע על עובדים (במודולים העסקיים): שם, טלפון ודוא"ל, תפקיד, סוג ומצב העסקה, תאריכי התחלה וסיום, כפיפות, שיבוצים, שעות ונוכחות, סוג שכר, תעריפים וסכומי שכר, פרטי תהליכי קליטה ועזיבה ומסמכים נלווים.
- רשימות תפוצה ואנשי קשר שיווקיים (במודול השיווק, ככל שנעשה בו שימוש): שם, דוא"ל, טלפון, תיעוד ההסכמה לקבלת דיוור (תאריך, שעה ומקור) וסטטוס הסרה.
- מידע מחשבון Google, רק אם בחרת לחבר אותו: איתור הודעות רלוונטיות ואיסוף קבצים מצורפים לצורך קליטת חשבוניות, שליחת מיילים מהחשבון המחובר ביוזמתך, ויצירת אירועים ביומן שלך מתוך תוכנית העבודה.
- דיווחי תקלות שבחרת לשלוח: תיאור התקלה, צילומי מסך והקלטות קוליות.
- שיחות עם העוזרת האישית ותוכן שאתה שולח ליכולות הבינה המלאכותית באפליקציה.
- מידע טכני: בתוך האפליקציה, לאחר ההתחברות, נעשה שימוש בעוגיות ובאחסון מקומי חיוניים בלבד (חיבור למערכת, העדפות תצוגה והודעות שהוסתרו), ואין כלי פרסום, מעקב או ניתוח התנהגות.
- בדף אישור התשלום נעשה שימוש בפיקסל של Meta, פייסבוק ואינסטגרם. לאחר אימות עסקת התשלום בשרת נמסרים מזהה העסקה, הסכום שנגבה, המטבע ונתוני דפדפן ועוגיות לצורך מדידת רכישות ושיפור קמפיינים. לא נמסרים פרטי החשבון או נתוני הכספים שהזנתם באפליקציה. המידע מעובד אצל Meta בהתאם למדיניות שלה.
- באזורים המחייבים הסכמה, המדידה חסומה עד לאישור פרסום מפורש. בישראל לא מוצג באנר אוטומטי. סירוב מפורש ואותות ביטול הסכמה נתמכים מכובדים בכל אזור. ניתן לשנות את הבחירה דרך הגדרות העוגיות בדף אישור התשלום. הבחירה נשמרת עם מזהה מבקר אקראי, מועד, אזור ונוסח ההודעה שהוצג, ושינוי הבחירה אינו מוחק את תיעוד האישור הקודם.
- המפעילה אינה שומרת מספרי כרטיסי אשראי מלאים ואינה מתחברת ישירות לחשבונות בנק.
לאיזו מטרה המידע משמש
- מתן השירות: הצגת תמונת מצב, חישוב תחזיות ותזרים, ניהול עובדים, מסמכים, מלאי ותוכניות עבודה, וכל יכולת אחרת שבחרת להשתמש בה.
- ניהול החשבון, המנוי והחיובים.
- מענה לפניות, טיפול בתקלות ושיפור יציבות השירות.
- שליחת הודעות תפעוליות ותזכורות הנוגעות לשירות.
- אבטחת המערכת ומניעת שימוש לרעה.
- עמידה בחובות על פי דין.
- המפעילה אינה מוכרת מידע ואינה משתמשת בנתוני הכספים שהזנתם לבניית פרופילים שיווקיים. מדידת רכישות ושיפור קמפיינים נעשים רק באמצעות המידע המצומצם שתואר לעיל. דברי פרסומת יישלחו רק למי שהסכים לכך בנפרד ובמפורש.
אישור המסמכים
- בכניסה הראשונה, ובכל פעם שמסמך מתעדכן, תתבקש לאשר את תנאי השימוש ואת מדיניות הפרטיות; בעלי עסק מאשרים גם את נספח עיבוד המידע. נשמרים תאריך האישור וגרסת כל מסמך שאושר.
האם חובה למסור את המידע
- אין חובה חוקית למסור מידע, ומסירתו תלויה ברצונך ובהסכמתך. עם זאת, בלי פרטי חשבון לא ניתן לפתוח חשבון, ובלי הזנת נתונים חלק מהיכולות לא יפעלו.
- חיבור חשבון Google, שימוש ביכולות הבינה המלאכותית וצירוף צילומי מסך והקלטות לדיווח תקלה הם אופציונליים לחלוטין.
בינה מלאכותית
- חלק מהיכולות באפליקציה נעזרות בבינה מלאכותית: העוזרת האישית, עיבוד טבלאות וניתוח פירוטי אשראי, חילוץ פרטים מחשבוניות ומהצעות מחיר, עוזר המלאי, סיווג הוצאות בדוחות חו"ל ועזרה בניסוח מכתבי חברה.
- כשאתה משתמש ביכולת כזו, המידע הנדרש לה נשלח לעיבוד: התוכן ששלחת, הקובץ שהעלית, היסטוריית השיחה, ובמקרים המתאימים ובהסכמתך גם תמונת מצב עסקית מסוכמת. העיבוד נעשה באמצעות שירות הבינה המלאכותית של Lovable, המשתמש במודלים של Google ושל OpenAI, ועשוי להתבצע מחוץ לישראל ומחוץ לאיחוד האירופי, לרבות בארצות הברית.
- המידע שנשלח ליכולות הבינה המלאכותית אינו משמש לאימון מודלים, לא על ידי המפעילה, לא על ידי Lovable ולא על ידי ספקי המודלים, בהתאם לתנאי Lovable.
- המידע עשוי להישמר אצל ספקי השירות לתקופה מוגבלת לצורכי בטיחות, בקרה ותפעול: אצל Lovable עד 90 ימים, ואצל ספקי המודלים בדרך כלל עד 30 ימים, ולעיתים יותר לצורך בדיקות בטיחות או כשהדבר נדרש בדין.
- תוצרים של בינה מלאכותית עלולים להיות שגויים. יש לבדוק אותם לפני שמסתמכים עליהם.
- לפני השימוש הראשון ביכולת בינה מלאכותית תוצג לך בקשת אישור, ושום מידע לא יישלח לעיבוד לפני שתאשר. ניתן להשתמש באפליקציה גם בלי יכולות אלה, ולכבות אותן בכל עת במתג "יכולות בינה מלאכותית" שבהגדרות.
חיבור לחשבון Google
- חיבור לחשבון Google נעשה רק באישורך, ומאפשר את היכולות שתוארו לעיל: איסוף חשבוניות מהמייל, שליחת מיילים ביוזמתך וסנכרון לתוכנית העבודה ביומן.
- השימוש במידע המתקבל מממשקי Google והעברתו לכל אפליקציה אחרת יעמדו במדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות "השימוש המוגבל" (Limited Use).
- Kesef Alefadtav's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- ניתן לנתק את החיבור בכל עת דרך הגדרות האפליקציה, או דרך הגדרות ההרשאות בחשבון Google שלך. קבצים שכבר נאספו לאפליקציה יישארו בה עד שתמחק אותם.
למי המידע נמסר
- Lovable (שירות Lovable Cloud): אחסון האפליקציה, מסד הנתונים והקבצים, ושירות הבינה המלאכותית. המידע מאוחסן בשרתי Amazon Web Services באירלנד (האיחוד האירופי).
- Google ו-OpenAI: ספקי המודלים של יכולות הבינה המלאכותית, דרך שירות Lovable.
- Google: כשאתה מחבר את חשבון Google שלך, לצורך היכולות שתוארו.
- Resend: שליחת הודעות הדואר האלקטרוני של השירות.
- Cardcom: סליקת תשלומים. פרטי הכרטיס מוזנים בעמוד המאובטח של Cardcom ואינם נשמרים אצל המפעילה.
- Apple ו-Google: אם הורדת את האפליקציה מהחנויות שלהן, בכפוף למדיניות שלהן.
- משתמשים שהזמנת לעסק שלך: בהתאם להרשאות שהגדרת. שים לב שהזמנת משתמש לעסק עשויה להעניק לו גישה מלאה לנתונים הפיננסיים של העסק.
- רשויות מוסמכות, אם הדבר נדרש על פי דין או צו שיפוטי.
- כל ספק מקבל רק את המידע הנדרש לו לצורך מתן השירות. העברת המידע אל מחוץ לישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
אבטחת מידע
- המפעילה נוקטת אמצעי אבטחה בהתאם לתקנות אבטחת המידע, ובהם: הצפנת התקשורת (HTTPS), בקרת גישה ברמת השורה במסד הנתונים כך שכל משתמש רואה רק את הנתונים שהוא מורשה לראות, שמירת סיסמאות מוצפנות, ואימות דו-שלבי בחשבונות הניהול. גישת ניהול למערכת שמורה למפעילה בלבד.
- אין אמצעי אבטחה שמבטיח הגנה מוחלטת. במקרה של אירוע אבטחה חמור, המפעילה תפעל כנדרש בדין, לרבות דיווח לרשות להגנת הפרטיות ועדכון המשתמשים שנפגעו.
כמה זמן נשמר המידע
- המידע נשמר כל עוד החשבון פעיל.
- ביטול מנוי של בעל עסק מוביל למחיקת החשבון וכל נתוני העסק, כולל הקבצים והגישה של המשתמשים שהוזמנו לעסק, כמפורט בתנאי השימוש. לפני הביטול מוצגת אזהרה ואפשרות לייצא את הנתונים.
- לאחר טיפול בבקשה למחיקת חשבון, המידע, כולל הקבצים, יימחק ממסד הנתונים ומהאחסון בתוך 30 ימים, ומגיבויים בתוך 14 ימים נוספים.
- דיווחי תקלות, כולל צילומי מסך והקלטות, יימחקו בתוך 12 חודשים מיום שליחתם.
- רשומות חיוב וחשבוניות של המפעילה עצמה יישמרו לתקופה הנדרשת לפי דיני המס.
הזכויות שלך
- זכות עיון: בהתאם לסעיף 13 לחוק הגנת הפרטיות, אתה רשאי לעיין במידע המוחזק עליך.
- זכות תיקון ומחיקה: בהתאם לסעיף 14 לחוק, אם המידע אינו נכון, שלם, ברור או מעודכן, אתה רשאי לבקש לתקנו או למחקו.
- באפליקציה עצמה ניתן לצפות בנתונים ולערוך אותם, לייצא אותם לקבצי CSV ולמחוק רשומות.
- מחיקת חשבון: ניתן להגיש בקשה בכפתור "מחיקת חשבון" שבאפליקציה, בדוא"ל office@kesefalefadtav.co.il, או בעמוד app.kesefalefadtav.co.il/delete-account (גם בלי להתחבר; הבקשה מאומתת בקישור שנשלח לדוא"ל). הבקשה תטופל בתוך 30 ימים, ותקבל הודעה כשהמחיקה תושלם. אם אתה משתמש שהוזמן לעסק של אחר, יימחקו החשבון והגישה שלך בלבד, ונתוני העסק יישארו בשליטת בעל העסק.
- המפעילה תשיב לכל בקשת עיון או תיקון בתוך 30 ימים.
- ניתן להסיר את עצמך מקבלת תזכורות ודברי פרסומת בכל עת. הודעות תפעוליות חיוניות יישלחו כל עוד החשבון פעיל.
גיל המשתמשים
- השירות מיועד לבני 18 ומעלה ואינו מיועד לקטינים.
שינויים במדיניות ויצירת קשר
- המפעילה רשאית לעדכן מדיניות זו מעת לעת. על שינוי מהותי תימסר הודעה באפליקציה או בדוא"ל לפני כניסתו לתוקף.
- לכל שאלה או בקשה: תהילה לוין, office@kesefalefadtav.co.il, 054-8801803.