מדיניות פרטיות
עודכן לאחרונה: 27 September 2026 · גרסה 2.0
מדיניות זו מסבירה אילו נתונים אישיים Kesefy ("אנחנו") אוספת כשאתם משתמשים ב-kesefy.app ובכלים הנלווים לו ("השירות"), לשם מה, עם מי אנחנו חולקים אותם, כמה זמן הם נשמרים ואילו זכויות יש לכם. היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13), לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לתקנות ה-GDPR של האיחוד האירופי ולחוקי הפרטיות של מדינות בארה"ב. זהו הודעה לפי סעיף 11 לחוק הגנת הפרטיות.
1. מי אנחנו
- בעל השליטה במאגר: Giora Glovatsky, הפועל תחת השם המסחרי GioFoundry, המפעיל את Kesefy מישראל.
- כתובת: ישראל; כתובת למשלוח דואר תימסר בבקשה בדוא"ל.
- דוא"ל לפניות בענייני פרטיות ולמימוש זכויות: support@kesefy.app.
2. מה אנחנו אוספים, למה, ועל איזה בסיס
אין חובה חוקית למסור מידע. מסירת המידע תלויה ברצונכם ובהסכמתכם; בלי כתובת דוא"ל וסיסמה (או כניסה עם Google) לא ניתן לפתוח חשבון, וכל השאר הוא מה שתבחרו לרשום.
| מידע | מקור | מטרה | נשמר |
|---|---|---|---|
| חשבון: דוא"ל, שם תצוגה, סיסמה מגובבת (hash), או השם, הדוא"ל והתמונה שחשבון Google שלכם משתף בכניסה עם Google | אתם, או Google באישורכם | פתיחת החשבון ואבטחתו, כניסה, מענה לפניות | כל עוד החשבון קיים |
| הרשומות הכספיות שלכם: חשבונות ויתרות, תנועות, קטגוריות, תקציבים, יעדים, חובות, החזרים, טיולים, השקעות, פיקדונות, נכסים, קופונים ואחריות, וההערות והקבלות שתצרפו | אתם: בהקלדה, בייבוא מקובץ או מדף פירוט כרטיס אשראי שתעלו, או מכלי שתפעילו (קיצור הדרך לאייפון, משימת הדפים) | להציג לכם את הכספים שלכם: יתרות, דוחות, תחזיות, תזכורות | עד שתמחקו את הרשומה או את החשבון |
| דפי פירוט כרטיס שתעלו (PDF או Excel) | אתם, או כלי הדפים במחשב שלכם | קריאת התנועות שבהם והתאמתן למה שרשמתם | הקובץ נקרא בזיכרון ואינו נשמר; התנועות שנקראו ממנו נשמרות ככל תנועה אחרת |
| אנשים שאתם מזכירים: שמות של מי שחייב לכם או שאתם חייבים לו, שותפים לטיול, ואם תזינו, כתובות הדוא"ל שלהם; אורחים שתזמינו בקישור | אתם | מעקב אחר החזרים, תקציבים משותפים וחלוקת הוצאות בטיול | עד שתסירו אותם או תמחקו את החשבון |
| טקסט שתשלחו לתכונות ה-AI: העוזר, ייבוא חכם, הצעת קטגוריה לבית עסק | אתם | הפקת התשובה, טיוטת הייבוא או ההצעה שביקשתם | שיחת העוזר נשמרת אצלנו כפי שאתם רואים אותה; שמירת ספק ה-AI מתוארת בסעיף 4 |
| חיוב: האם יש לכם תקופת ניסיון או מנוי, מצבו ותאריכיו, ומזהה מספק התשלומים. מספרי כרטיס אינם מגיעים אלינו לעולם | אתם ו-Lemon Squeezy | לדעת במה אתם רשאים להשתמש; ניהול רישומי הנהלת חשבונות | רישומי מנוי 7 שנים כנדרש בדין |
| מידע טכני: כתובת IP, סוג דפדפן ומכשיר, חותמות זמן ויומני שגיאות | המכשיר שלכם, אוטומטית | אבטחת השירות ותפעולו, מניעת שימוש לרעה, איתור תקלות | יומני אירוח עד 30 יום; מוני קצב דקות ספורות |
| אסימון אישי שניתן ליצור בהגדרות עבור קיצור הדרך לאייפון וכלי הדפים | נוצר עבורכם | מאפשר לכלים אלה לכתוב לחשבונכם ללא דפדפן | עד שתחליפו אותו; נשמר רק כגיבוב |
| פניות תמיכה בדוא"ל | אתם | מענה | 24 חודשים |
מעבר לכך איננו אוספים דבר. איננו מוכרים מידע אישי, איננו מעבירים אותו לצורכי פרסום, ואיננו מבצעים פרופיילינג לשום מטרה מלבד התכונות שבהן אתם משתמשים. ה-GDPR: הבסיסים החוקיים הם קיום החוזה אתכם, הסכמתכם המפורשת להחזקת מידע כספי (הניתנת בפתיחת החשבון), חובה חוקית לרישומי חיוב, ואינטרס לגיטימי באבטחה ובתמיכה.
מידע רגיש במיוחד. הרשומות הכספיות שלכם הן מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות ומוחזקות באמצעי האבטחה שבסעיף 8. איננו מבקשים מידע רפואי, ביומטרי, דתי, פוליטי, מיקום מדויק או מספרי זהות. כלי הדפים האופציונלי שומר את מספר הזהות שלכם במחשב שלכם בלבד; הוא אינו מגיע אלינו לעולם.
אם מישהו אחר הזין את פרטיכם. ייתכן שמשתמש Kesefy הוסיף את שמכם, ואולי את כתובת הדוא"ל שלכם, כדי לרשום כסף שחייבים ביניכם או לחלק הוצאות טיול. קיבלנו את הפרטים מאותו משתמש, אנחנו משתמשים בהם רק לאותה מטרה, ותוכלו לפנות אלינו ב-support@kesefy.app כדי לעיין בהם, לתקן, למחוק או להתנגד. אנחנו מודיעים למשתמשים שעליהם לקבל את רשותכם לפני ההוספה.
3. עוגיות ואחסון בדפדפן
אנחנו משתמשים רק במה שנדרש כדי להשאיר אתכם מחוברים ולזכור את ההגדרות שלכם, כמפורט במדיניות העוגיות. אין עוגיות אנליטיקה או פרסום, ולכן אין למה להסכים ואין באנר.
4. עם מי אנחנו חולקים מידע
ספקים אלה מעבדים מידע מטעמנו, אך ורק כדי לספק את חלקם בשירות:
| ספק | לשם מה | היכן |
|---|---|---|
| Vercel Inc. | אירוח והרצת היישום | פרנקפורט, גרמניה (האיחוד האירופי) |
| MongoDB, Inc. (Atlas) | מסד הנתונים שבו הרשומות שלכם | פרנקפורט, גרמניה (האיחוד האירופי) |
| Cloudflare, Inc. (R2) | אחסון קבלות וקבצים מצורפים, וגיבויים יומיים | מערב אירופה (האיחוד האירופי) |
| Google LLC | כניסה עם Google, אם תבחרו בה; ממשק Gemini לתכונות ה-AI, המקבל רק את הטקסט שהתכונה פועלת עליו | ארה"ב |
| Lemon Squeezy, LLC | קופה, תשלום, חשבוניות ומיסים למנויים בתשלום, כמוכר רשום (merchant of record) | ארה"ב |
תכונות ה-AI שולחות רק את הטקסט הנדרש, לרגע שבו הוא נדרש. איננו משתמשים במידע שלכם לאימון מודלים. Kesefy משתמשת בממשק Gemini דרך פרויקט בתשלום, ולפי תנאי ה-API של Google קלט הנשלח דרך פרויקט בתשלום אינו משמש לשיפור מוצרי Google. נשלח רק הטקסט שהתכונה צריכה, לעולם לא החשבון או מלוא הרשומות שלכם. נמסור מידע גם אם הדין מחייב זאת, כדי להגן על השירות מפני שימוש לרעה, או לגורם שיירש את Kesefy, בהודעה אליכם.
5. העברת מידע לחו"ל
הרשומות שלכם מאוחסנות באיחוד האירופי, שמדינותיו מנויות בתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה) כמדינות שדינן מבטיח רמת הגנה נאותה. הודעה זו ניתנת לכם בהתאם לתקנות משנת 2023. כשמעורב ספק בארה"ב (Google, Lemon Squeezy, והפעילות האמריקאית של Cloudflare או Vercel), ההעברה נסמכת על מסגרת הפרטיות EU-US Data Privacy Framework כשהספק מאושר בה, ואחרת על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית שבתנאי הספק.
6. כמה זמן נשמר המידע
- הרשומות שלכם: כל עוד החשבון קיים. אפשר למחוק כל רשומה בכל עת ביישום.
- החשבון: עד שתמחקו אותו בהגדרות או תבקשו מאיתנו. המחיקה מסירה את הרשומות, הקבצים והגיבויים; רישומי מנוי שדיני המס מחייבים לשמור נשמרים 7 שנים, בנפרד מכל השאר.
- גיבויים: 30 יום מתגלגלים, ואז נדרסים.
- יומני אירוח ואבטחה: עד 30 יום.
- התכתבות תמיכה: 24 חודשים.
7. הזכויות שלכם
לפי חוק הגנת הפרטיות זכותכם לעיין במידע שעליכם (סעיף 13), לבקש לתקנו או למחקו (סעיף 14), ולפנות לרשות להגנת הפרטיות. לפי ה-GDPR זכותכם גם לייצוא, להגבלה, להתנגדות ולמשיכת הסכמה; לפי דיני קליפורניה, לדעת מה נאסף ולמחקו, ולא נפלה אתכם על מימוש זכות.
- ייצוא: הגדרות ← ייצוא מוריד הכול כקובץ אחד.
- מחיקה: הגדרות ← מחיקת חשבון מסירה הכול, בבת אחת.
- כל השאר: support@kesefy.app. נענה תוך 30 יום ונוכל לבקש אימות זהות.
8. אבטחת מידע
החיבור מוצפן (HTTPS עם HSTS). סיסמאות נשמרות כגיבוב bcrypt ואסימונים אישיים כגיבוב SHA-256. המידע מוצפן במנוחה אצל ספקי האירוח והאחסון. הכניסה וממשק ה-API מוגבלים בקצב. רק המפעיל ניגש לסביבת הייצור, מחשבונות שמיים. אין מערכת מאובטחת לחלוטין; אם אירוע אבטחה יסכן את המידע שלכם, נודיע לכם ולרשויות שהדין קובע ללא דיחוי.
9. קטינים
השירות מיועד לבגירים. פתיחת חשבון מותרת מגיל 18, ואיננו אוספים ביודעין מידע מקטינים. אם לדעתכם לקטין יש חשבון, ספרו לנו ונמחק אותו.
10. החלטות אוטומטיות
Kesefy מציעה קטגוריות ומתאימה שורות מדף הפירוט למה שרשמתם. אלה הצעות והנהלת חשבונות, תמיד גלויות ותמיד ניתנות לשינוי; לא מתקבלת עליכם שום החלטה אוטומטית בעלת תוקף משפטי או השפעה דומה.
11. שינויים
ייתכן שנעדכן מדיניות זו. התאריך והגרסה בראש העמוד מציינים מתי. על שינוי מהותי נודיע ביישום או בדוא"ל לפני כניסתו לתוקף.
12. יצירת קשר
Giora Glovatsky · ישראל; כתובת למשלוח דואר תימסר בבקשה בדוא"ל · support@kesefy.app. ראו גם את ההודעה המשפטית. הנוסח האנגלי והעברי זהים בתוכנם; במקרה של סתירה יגבר הנוסח האנגלי ככל שהדין מתיר.