ג׳ובהמדיניות פרטיות
המדיניות מסבירה איזה מידע [שם העסק] ("אנחנו") אוסף כשאתם משתמשים בג׳ובה, למה, ומה הזכויות שלכם. היא נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981, ותקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.
1. איזה מידע נאסף
| מידע | למה |
|---|---|
| מייל, שם פרטי, ואם נכנסים עם Google: מזהה החשבון בגוגל | כניסה לחשבון, זיהוי, שליחת קוד ותזכורות |
| שורות עסקה: תאריך, שם בית העסק, סכום, קטגוריה, של מי הכרטיס | הצגת החודש, הקטגוריות והתובנות |
| מדוחות פנסיה וביטוח: שם החברה, סוג המוצר, 4 ספרות אחרונות של הפוליסה, צבירה, הפקדה/פרמיה, דמי ניהול | הצגת החסכונות לטווח ארוך ואיתור דמי ניהול גבוהים או ביטוח כפול |
| הכנסה משוערת (לא חובה), יעדי חיסכון, הוצאות מתוכננות | תכנון ותחזית |
| זמן כניסה אחרון, מספר קבצים שהועלו | תפעול השירות, תמיכה, ומניעת שימוש לרעה |
מה לא נאסף: הקבצים עצמם, מספרי תעודת זהות, מספרי כרטיס אשראי או חשבון בנק מלאים, סיסמאות לקבצים נעולים (הסיסמה משמשת רק בטלפון לפתיחת הקובץ), ומידע על מיקום.
2. איפה המידע נשמר ואיך הוא מוגן
- המידע נשמר בשרתי Cloudflare. ייתכן שהשרתים נמצאים מחוץ לישראל. העברת המידע נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).
- כל התקשורת מוצפנת (HTTPS). תיאורי העסקאות מוצפנים במסד הנתונים (AES-256).
- כניסה בלי סיסמאות: קוד חד-פעמי שתקף ל-10 דקות, או Google. נשמר רק גיבוב של הקוד ושל עוגיית החיבור.
- הגבלת ניסיונות כניסה, הגנה מפני בקשות מאתרים זרים, ויומן פעולות לגישת מנהלים.
- מנהלי המערכת רואים נתוני שימוש כלליים (כמה משתמשים, מתי נרשמו, מצב מנוי). הם לא רואים את רשימת העסקאות שלכם.
3. עם מי המידע משותף
אנחנו לא מוכרים ולא משכירים מידע. המידע עובר רק לספקים שעוזרים לנו להפעיל את השירות, ורק במידה הנדרשת:
| ספק | מה מקבל |
|---|---|
| Cloudflare | אחסון ושרתים |
| Resend | כתובת מייל, כדי לשלוח קוד כניסה ותזכורת חודשית |
| Anthropic (Claude) | שמות של בתי עסק שלא זוהו (בלי סכומים ובלי פרטים מזהים), וסיכומי חודש כשמשתמשים בצ׳אט. לפי תנאי Anthropic, המידע לא משמש לאימון מודלים. |
| רק אם בוחרים להיכנס עם Google: אימות החשבון | |
| [Cardcom] | פרטי תשלום, ישירות בעמוד הסליקה. אנחנו לא רואים ולא שומרים את מספר הכרטיס |
מידע יימסר גם אם נחויב בכך לפי דין או צו שיפוטי.
4. חשבון משותף
כשמזמינים בן או בת זוג, שניכם רואים את כל הנתונים בחשבון. מחיקת החשבון מוחקת את הנתונים לשניכם.
5. עוגיות
אנחנו משתמשים רק בעוגייה אחת שהכרחית לחיבור לחשבון, ובעוגייה זמנית בזמן כניסה עם Google. אין עוגיות פרסום ואין כלי מעקב של צד שלישי. הגדרות כמו ערכת צבעים ונגישות נשמרות רק בטלפון שלכם.
6. כמה זמן שומרים
כל עוד החשבון פעיל. כשמוחקים את החשבון (עוד ← מחיקת החשבון), כל הנתונים נמחקים מיד ממסד הנתונים. גיבויים טכניים נמחקים תוך [30] יום.
7. הזכויות שלכם
- לעיין ולקבל עותק: עוד ← ייצוא לאקסל.
- לתקן: אפשר לערוך כל נתון באפליקציה.
- למחוק: עוד ← מחיקת החשבון וכל הנתונים.
- לכל בקשה אחרת: [מייל לפניות]. נענה תוך 30 יום.
8. שינויים במדיניות
על שינוי מהותי נודיע מראש במייל או באפליקציה.
9. יצירת קשר
[שם העסק] · [מייל לפניות] · [כתובת]. אחראי/ת על הגנת המידע: [שם].