דילוג לתוכן

משפטי

מדיניות פרטיות

בתוקף מיוםEnglish version
איך Balance אוסף, משתמש ומגן על המידע האישי שלכם. כתוב כדי שיקראו אותו, לא כדי שידלגו עליו.

מדיניות הפרטיות הזו מסבירה איך Roei Nadler („Balance”, „אנחנו”) מטפל במידע אישי כשאתם משתמשים באתר ובאפליקציות שלנו („השירות”).

בקצרה: אנחנו אוספים את מה שצריך כדי לעזור לכם לראות ולתכנן את הכסף, אנחנו אף פעם לא מתחברים לבנק, אף פעם לא מוכרים את המידע שלכם, אין פרסומות, פיצ׳רי ה-AI כבויים אלא אם הפעלתם את המצב החכם, ואפשר להוריד או למחוק את המידע בכל רגע.

אנחנו אוספים רק את מה שצריך כדי להפעיל את Balance ולשמור עליו מאובטח:

  • פרטי החשבון. כתובת המייל, השם שבחרתם להציג, הסיסמה (נשמרת רק כגיבוב עם מלח, אף פעם לא כטקסט), וההעדפות שלכם: שפה, מטבע, ערכת נושא ואילו התראות תרצו לקבל.
  • נתוני כסף שאתם בוחרים להוסיף. חשבונות שיצרתם (שם, סוג, יתרת פתיחה), תנועות (תאריך, סכום, בית עסק או תיאור, קטגוריה, הערות, פיצולים), תקציבים, יעדי חיסכון והגדרות עיגול, כללים חכמים, אתגרים, עסקאות בתשלומים, מנויים וחשבונות שהוספתם ידנית, הגדרות המינוס (מסגרת האשראי, הריבית ותוכנית יציאה אם יש), טיולים שאתם מתכננים (מדינות, תקציב, שמות החברים שהוספתם, וההוצאות וההתחשבנויות שרשמתם איתם) וקבלות שצירפתם. מאיפה המידע הזה מגיע מוסבר בסעיף 3.
  • פרטי כרטיס מייבוא. כשקובץ פירוט או SMS של חברת האשראי מזכירים כרטיס, אנחנו שומרים רק את 4 הספרות האחרונות שלו, כדי שהחיובים הבאים ייכנסו לחשבון הנכון. אנחנו אף פעם לא מבקשים ולא שומרים מספר כרטיס מלא, תוקף או קוד אבטחה.
  • מידע על משק בית. אם יצרתם משק בית או הצטרפתם לאחד: השם שלו, החברים בו ותפקידיהם, איך מתחלקות ההוצאות המשותפות, אילו מהחשבונות שלכם אתם משתפים, תקציבים, יעדים והפקדות משותפים, קישורי הזמנה (נשמרים רק כגיבוב), ומי הוסיף או ערך לאחרונה תנועה בחשבון משותף.
  • מידע אבטחה. חיבורים (גיבוב של אסימון החיבור, מתי נוצר ומתי היה בשימוש לאחרונה, ומאיזה דפדפן), מפתחות קיצורים (נשמרים רק כגיבוב, ועוד כמה תווים אחרונים כדי שתזהו אותם), קודים לאישור המייל ולכניסה (נשמרים רק כגיבוב ותקפים לכמה דקות), הסוד של אימות דו-שלבי אם הפעלתם אותו (מוצפן) וקודי השחזור שלו (נשמרים רק כגיבוב), ומפתחות ציבוריים של Face ID (אייפון) או Touch ID (מק) אם הפעלתם את נעילת האפליקציה. הפנים וטביעת האצבע שלכם לא יוצאות מהמכשיר אף פעם.
  • מידע על רכישה (Balance Plus). אם ומתי השתמשתם בתקופת ניסיון חינם (שהוצעה עד שהוסרה), אם ביקשתם לשמוע כש-Plus ייפתח, ולגבי רכישה: הסטטוס שלה, התוכנית (לכל החיים, או חודשית או שנתית למנוי קודם), תאריך סיום אם יש, והמזהים של המוכר (מזהה הזמנה של Lemon Squeezy, מזהה עסקה של ה-App Store, או למנוי קודם מזהי לקוח ומנוי של Stripe). אנחנו אף פעם לא מקבלים ולא שומרים את מספר הכרטיס או פרטי תשלום אחרים. ראו „תשלומים” בהמשך.
  • מידע טכני. כתובת ה-IP שלכם משמשת לזמן קצר כדי להגביל ניסיונות כניסה ובקשות אחרות. השרתים שלנו שומרים יומני פעילות תפעוליים.
  • ספירת ביקורים אנונימית (רק באתר הציבורי). כדי לדעת כמה אנשים מבקרים, האתר הציבורי (כולל דפי הכניסה וההרשמה, אף פעם לא האפליקציה) טוען את Cloudflare Web Analytics בדף שאליו הגעתם. הוא לא שומר עוגיות, לא שומר שום דבר במכשיר ולא בונה פרופיל אישי. הוא מדווח על כתובת הדף, האתר שממנו הגעתם, סוג הדפדפן וזמני הטעינה, ו-Cloudflare רואה את כתובת ה-IP שלכם כחלק ממסירת הבקשה. אנחנו רואים רק סיכומים, כמו ביקורים לפי דף ולפי מדינה, אף פעם לא מבקרים בודדים. אם הדפדפן שולח Global Privacy Control או Do Not Track, הוא לא נטען בכלל. ראו את מדיניות העוגיות.
  • דיווחי שגיאות. כשמשהו נשבר באפליקציה (בדפדפן או באייפון) או בשרת, אנחנו רושמים את סוג השגיאה, הודעת שגיאה מנוקה ומיקום בקוד, את נתיב המסך בלי פרמטרים, את גרסת האפליקציה ואת הפלטפורמה (דפדפן, אייפון או שרת). לפני שמשהו נשמר אנחנו מסירים כתובות מייל, אסימונים ומפתחות, מזהים, מספרים ארוכים וסכומים, ערכים במירכאות וכתובות אינטרנט. דיווחים על אותו באג מקובצים יחד, עם מספר הפעמים ומספר האנשים השונים שנפגעו, שאותם אנחנו סופרים בעזרת גיבוב חד-כיווני של מזהה החשבון. דיווחי שגיאות אף פעם לא כוללים תנועות, סכומים, שמות חשבונות, הערות או מה שהקלדתם בטופס.
  • משוב והודעות אלינו. מה שכתבתם ב„שליחת משוב” (הסוג והטקסט), מקושר לחשבון שלכם. אם השארתם את „לצרף פרטים טכניים” (מסומן כברירת מחדל, והטופס מראה בדיוק מה נשלח), מצורפים גרסת האפליקציה, הפלטפורמה וגרסת מערכת ההפעלה, השפה, ערכת הנושא, המסך שבו הייתם, גודל החלון והקודים של דיווחי השגיאות האחרונים שלכם. צילום מסך מצורף רק אם בחרתם תמונה בעצמכם. אם סימנתם „אפשר לחזור אליי במייל”, ייתכן שנענה לכתובת המייל של החשבון. וגם כל מה ששלחתם כשפניתם לתמיכה.

אנחנו משתמשים במידע כדי:

  • לתת את השירות: להציג יתרות, למיין תנועות לקטגוריות, להפעיל את הכללים שלכם, לעקוב אחרי תקציבים, יעדים, תשלומים ותוכניות יציאה מהמינוס, לזהות חיובים חוזרים, לבנות תחזיות ותובנות, ולשתף עם משק הבית את החשבונות שבחרתם;
  • לשמור על החשבון מאובטח, לזהות הונאות ושימוש לרעה, ולאמת כניסות;
  • לשלוח התראות באפליקציה שהפעלתם, כמו התראות תקציב, חשבונות קרובים, סיכום שבועי ועדכונים ממשק הבית, גם במייל אם אישרתם, ומיילים של השירות כמו איפוס סיסמה והזמנות למשק בית;
  • להפעיל את Balance Plus: לתת לכם Plus כל עוד הוא פעיל (כולל תקופת ניסיון שהתחילה לפני שהוסרה), ולטפל ברכישות, בחידושים של מנויים קודמים, בביטולים ובהחזרים;
  • לענות לשאלות, למשוב ולפניות תמיכה;
  • למצוא ולתקן שגיאות (המפתח מקבל התראה כששגיאה חדשה מופיעה או כשאחת פתאום חוזרת הרבה, וסיכום יומי), ולספור, באופן אנונימי ומצטבר, כמה אנשים מבקרים באתר הציבורי; וגם
  • לעמוד בחובות שלנו לפי חוק.

במקומות שבהם חלים חוקים כמו ה-GDPR, אנחנו נשענים על הבסיסים החוקיים האלה: ביצוע ההסכם איתכם, האינטרס הלגיטימי שלנו להפעיל שירות בטוח ושימושי (כולל ספירת ביקורים אנונימית באתר הציבורי), ההסכמה שלכם כשאנחנו מבקשים אותה (למשל למצב החכם), ועמידה בחובות שבחוק. אנחנו לא משתמשים במידע שלכם כדי לקבל החלטות אוטומטיות שיש להן השפעה משפטית או השפעה משמעותית דומה עליכם.

Balance לא מתחבר לבנק או לחברת האשראי שלכם, ואף פעם לא מבקש את הסיסמה לחשבון הבנק באינטרנט. מידע פיננסי מגיע ל-Balance רק בדרכים שאתם שולטים בהן:

  • הקלדה, כולל הוספה מהירה.
  • ייבוא קובץ: קובץ CSV, או קובץ פירוט שהורדתם מחברת האשראי או מהבנק (למשל Max, Cal או Isracard). הקובץ נקרא בדפדפן שלכם, רק שורות התנועות שאתם מייבאים נשלחות ל-Balance, והקובץ עצמו לא נשמר.
  • תשלום Apple Pay שכבר ביצעתם, שנשלח על ידי אוטומציה של אפליקציית „קיצורים” באייפון עם מפתח החיבור שלכם: בית העסק, הסכום, השעה ושם הכרטיס בארנק.
  • SMS על חיוב בכרטיס, שנשלח על ידי אוטומציה של „קיצורים” עם מפתח הקיצורים שלכם. Balance קורא מההודעה את הסכום, בית העסק, התאריך, 4 הספרות האחרונות של הכרטיס ופרטי תשלומים, ושומר רק אותם. טקסט ההודעה לא נשמר, והודעות שאינן חיובים (קודים, סירובים, סיכומים) פשוט מתעלמים מהן.
  • סריקת קבלה. הטקסט נקרא במכשיר שלכם, והתמונה לא נשלחת לשום מקום כדי לקרוא אותה. כששומרים את התנועה, עותק דחוס של התמונה נשמר כקבלה שלה. אם הפעלתם את המצב החכם והקריאה במכשיר לא מוצאת את הסכום הכולל, ייתכן שהטקסט שזוהה (לא התמונה) יישלח ל-Claude, כמו שמוסבר בסעיף הבא.

אין חיבור לבנק, וזה בכוונה

Balance לא יכול לראות את חשבון הבנק שלכם, להעביר כסף או לבצע תשלומים. אפשר לבטל מפתח קיצורים בכל רגע בהגדרות, ואז האוטומציה הזו כבר לא יכולה לשלוח לנו כלום.

„שאל את Balance”, הפיצ׳ר שעונה על שאלות על הכסף שלכם, מחשב את התשובות במכשיר שלכם כברירת מחדל. השאלות נשלחות לשירות AI רק אם הפעלתם את המצב החכם, שמתואר בסעיף הבא. השיחות שלכם נשמרות רק במכשיר, מוצפנות, כדי שתוכלו לחזור אליהן. הן אף פעם לא נשמרות בשרתים שלנו, והן נמחקות כשאתם מוחקים אותן, מתנתקים או מוחקים את החשבון.

Balance עובד במלואו בלי AI. המצב החכם הוא תוספת לבחירתכם, חלק מ-Balance Plus, שמשתמשת ב-Claude, מודל AI של Anthropic, כדי לענות על שאלות מורכבות יותר ולעזור בכמה משימות. הוא כבוי כברירת מחדל, גם עם Plus. הוא נדלק רק כשאתם מפעילים אותו בהגדרות ← מצב חכם (AI) ומסכימים להסבר שמופיע שם, והוא חל רק על החשבון שלכם. בלעדיו הכול ממשיך לעבוד במכשיר כמו קודם.

כשהמצב החכם פועל, השרת שלנו שולח ל-Anthropic רק את המידע שכל פיצ׳ר צריך:

  • שאל את Balance: השאלה שלכם (ועד ארבע שאלות ותשובות קודמות מאותה שיחה), ועוד הרשומות שצריך כדי לענות: תאריכים, סכומים, תיאורי בתי עסק, שמות קטגוריות, סוג החשבון (למשל „עו״ש”), וכשאתם שואלים עליהם, גם תקציבים, יעדים, חיובים חוזרים ותשלומים.
  • חיפוש חכם: טקסט החיפוש שהקלדתם ושמות הקטגוריות שלכם.
  • הצעות לקטגוריות: התיאור, אם זו הכנסה או הוצאה, והתאריך של תנועות בלי קטגוריה, ועוד שמות הקטגוריות שלכם.
  • הוספה מהירה: הטקסט שהקלדתם.
  • עזרה עם קבלות: הטקסט שנקרא מהקבלה במכשיר שלכם, רק כשהקריאה הזו לא מוצאת את הסכום הכולל. אף פעם לא התמונה.
  • סיכום חודשי: סכומים של החודש ושל החודש שלפניו (הוצאות והכנסות, הקטגוריות המובילות, ובתי העסק המובילים עם הסכום ומספר הקניות בכל אחד), לא תנועות בודדות.

לפני שמשהו נשלח, מוסרים מהטקסט כתובות מייל, פרמטרים של כתובות אינטרנט ורצפים ארוכים של ספרות (כמו מספרי כרטיס, טלפון, תעודת זהות או אסמכתה). אנחנו אף פעם לא שולחים את השם, כתובת המייל, הסיסמה, שמות החשבונות, ההערות, מספרי כרטיסים, תמונות קבלות, או את החשבונות הפרטיים של חברים אחרים במשק הבית.

Anthropic כמעבד מידע מטעמנו. Anthropic מעבדת את הבקשות האלה בשבילנו, לפי התנאים המסחריים שלה (באנגלית) ונספח עיבוד הנתונים. הבקשות יוצאות מהשרת שלנו ל-Anthropic, אף פעם לא ישירות מהמכשיר שלכם. לפי התנאים האלה, Anthropic לא מאמנת את המודלים שלה על המידע הזה. לדבריה, היא מוחקת את הקלט והפלט של ה-API מהמערכות שלה תוך 30 יום, אלא אם היא חייבת לשמור אותם זמן רב יותר כדי לאכוף את מדיניות השימוש שלה או לפי חוק (ראו את המאמר שלה על שמירת מידע, באנגלית). ייתכן ש-Anthropic תעבד את המידע מחוץ למדינה שלכם, כולל בארצות הברית; ראו „העברת מידע בין מדינות” בהמשך.

מה Balance שומר. אנחנו לא שומרים בשרתים את השאלות והתשובות של המצב החכם. החריג היחיד הוא סיכום חודשי שביקשתם: אנחנו שומרים אותו עם החשבון כדי שתוכלו לקרוא אותו שוב בלי לבקש מחדש, עד שתמחקו את היסטוריית ה-AI או את החשבון. לכל בקשה נשמר רישום שימוש (זמן, פיצ׳ר, מודל, מספר טוקנים, עלות משוערת והאם הצליחה), כדי להחיל מגבלות שימוש הוגן ולשמור על העלויות, ומונה בקשות יומי שנמחק אחרי 40 יום. „מחיקת היסטוריית ה-AI שלי” מנתקת את רישומי השימוש מהחשבון ומוחקת את הסיכומים החודשיים השמורים, וגם מחיקת החשבון עושה את אותו הדבר. השיחות שלכם עם „שאל את Balance”, כולל תשובות המצב החכם, נשמרות רק במכשיר, מוצפנות, עד שתמחקו אותן, תתנתקו או תמחקו את החשבון.

כיבוי. אפשר לכבות את המצב החכם בהגדרות בכל רגע. מאותו רגע לא נשלח שום דבר נוסף, ו-Balance חוזר לתשובות במכשיר. במקומות שבהם חל ה-GDPR, המצב החכם מבוסס על ההסכמה שלכם, ואפשר לחזור בכם ממנה בכל עת.

תשובות AI יכולות לטעות

את התשובות של המצב החכם כותב מודל AI, והן עלולות לכלול טעויות. כדאי לבדוק מספרים חשובים מול התנועות שלכם. זה מידע כללי, לא ייעוץ פיננסי.

השימוש ב-Balance חינם. Balance Plus, הרכישה החד-פעמית לבחירתכם, משולם דרך מוכר או חברת סליקה, אף פעם לא דרך Balance עצמו:

  • באתר, Lemon Squeezy. Lemon Squeezy מוכרת את Plus בשבילנו כ„מוכר הרשום” (merchant of record). כשלוחצים על קנייה, אנחנו פותחים את דף התשלום שלה עם כתובת המייל שלכם והמזהה הפנימי שלנו לחשבון (כדי שהרכישה תגיע לחשבון הנכון ב-Balance). את פרטי התשלום מזינים בדף התשלום של Lemon Squeezy עצמה, והיא מעדכנת אותנו רק על ההזמנה (מזהה הזמנה, מוצר, סטטוס, החזרים). Lemon Squeezy מטפלת בפרטי התשלום כבעלת שליטה עצמאית במידע, לפי מדיניות הפרטיות שלה (באנגלית).
  • מנויים קודמים באתר, Stripe. בתשלום הראשון יצרנו לקוח ב-Stripe עם כתובת המייל שלכם והמזהה הפנימי שלנו לחשבון. את פרטי הכרטיס הזנתם בדף התשלום של Stripe עצמה, ואת המנוי מנהלים או מבטלים בפורטל הלקוחות של Stripe. Stripe מטפלת בפרטי התשלום כבעלת שליטה עצמאית במידע, לפי מדיניות הפרטיות שלה (באנגלית).
  • באפליקציה לאייפון, Apple. הרכישה עוברת דרך חשבון ה-Apple שלכם וה-App Store, לפי מדיניות הפרטיות של Apple. Apple מעדכנת אותנו רק על הרכישה עצמה (מוצר, תאריכים, סטטוס ומזהי עסקה), ועוד אסימון אקראי שאנחנו מצרפים ברכישה כדי שתגיע לחשבון הנכון ב-Balance. אנחנו לא מקבלים את פרטי חשבון ה-Apple שלכם.

מה אנחנו שומרים: את סטטוס הרכישה, התוכנית, תאריך חידוש או סיום אם יש, ואת המזהים של המוכר, ועוד יומן קצר של הודעות מחברות הסליקה שכבר טיפלנו בהן (נמחק אחרי 90 יום). אף פעם לא מספר כרטיס, תוקף או קוד אבטחה.

למה, ועל איזה בסיס: כדי לתת לכם את התוכנית שבחרתם, לשמור עליה מסונכרנת עם חברת הסליקה ולעמוד בחובות הנהלת החשבונות והמס שלנו. במקומות שבהם חלים חוקים כמו ה-GDPR, הבסיסים החוקיים הם ביצוע ההסכם איתכם ועמידה בחובות שבחוק.

לכמה זמן: כל עוד החשבון שלכם פתוח (כדי ש-Plus לכל החיים יישאר שלכם). כשמוחקים את החשבון, הרשומות האלה נמחקות איתו. חשבוניות ורישומי תשלום נשארים אצל Lemon Squeezy, Stripe או Apple, ובספרי החשבונות שלנו לתקופה שדיני החשבונאות והמס דורשים ([התקופה תאושר, בדרך כלל 7 שנים בישראל]), בלי שום נתון כספי שלכם.

כברירת מחדל שום דבר לא משותף. אם הצטרפתם למשק בית, החברים בו רואים את השם וכתובת המייל שלכם. חשבון שלכם, עם כל התנועות, ההערות, הפיצולים והקבלות שבו, הם רואים רק אחרי שהפעלתם שיתוף לחשבון הזה, ואז הם יכולים גם להוסיף, לערוך ולמחוק בו תנועות. תקציבים ויעדים של משק הבית גלויים לכל החברים.

החשבונות הפרטיים שלכם והתנועות בהם, הקטגוריות והכללים, התקציבים והיעדים האישיים, העיגולים, עסקאות התשלומים, תוכניות היציאה מהמינוס, מפתחות הקיצורים וההתראות אף פעם לא משותפים. כשמפסיקים לשתף חשבון או עוזבים משק בית, החברים מאבדים אליו גישה בסנכרון הבא שלהם, והעותק המוצפן שנשמר במכשירים שלהם כבר לא ניתן לקריאה.

אנחנו משתפים מידע אישי רק במקרים המעטים האלה:

  • משק הבית שלכם, כמו שמתואר בסעיף הקודם, כשאתם בוחרים לשתף.
  • ספקי שירות שמארחים את השרתים, מסד הנתונים והגיבויים המוצפנים (Railway, באיחוד האירופי), מפעילים את הדומיין, מעבירים מיילים שנשלחים לכתובות התמיכה שלנו וסופרים ביקורים באתר הציבורי באופן אנונימי (Cloudflare), שולחים את המיילים שלנו (Resend), מטפלים בתשלומים על Balance Plus (Lemon Squeezy באתר, Apple באפליקציה לאייפון, Stripe למנויים קודמים באתר; ראו „תשלומים” למעלה), ורק אם הפעלתם את המצב החכם, מפעילים את מודל ה-AI (Anthropic). כולם פועלים לפי חוזים שמגבילים את השימוש שלהם במידע למתן שירותים לנו. התראות על שגיאות ועל משוב חדש נשלחות למפתח במייל (Resend), ואם יוגדר פעם, גם ל-webhook פרטי להתראות. התראות על שגיאות כוללות רק את השגיאה המנוקה, נתיב המסך ומספרים; התראות על משוב כוללות את סוג המשוב ואת 200 התווים הראשונים של ההודעה, אף פעם לא את כתובת המייל שלכם או צילום מסך.
  • סיבות משפטיות, כשאנחנו מאמינים בתום לב שהחוק מחייב לגלות את המידע, או שזה נחוץ כדי להגן על הזכויות, הבטיחות או הרכוש של המשתמשים שלנו, של הציבור או של Roei Nadler.
  • העברת עסק, אם Roei Nadler יהיה מעורב במיזוג, ברכישה או במכירת נכסים. נודיע לכם לפני שהמידע שלכם יהיה כפוף למדיניות פרטיות אחרת.
  • בהסכמתכם, כשאתם מבקשים מאיתנו לשתף משהו מסוים.

את הלוגואים של בתי העסק השרת שלנו מביא משירותי סמלים ציבוריים (Google ו-DuckDuckGo), מהאתר של המותג עצמו או מהסמל של האפליקציה שלו ב-App Store של Apple, עבור המותגים שבמדריך בתי העסק המובנה של Balance, ושומר אותם. הבקשות האלה כוללות רק את כתובת האתר של המותג או את מזהה האפליקציה שלו, אף פעם לא את המידע או התנועות שלכם, והן יוצאות מהשרת שלנו, לא מהמכשיר שלכם.

אנחנו לא מוכרים את המידע האישי שלכם, ולא משתפים אותו לפרסום מותאם על סמך פעילות באתרים ובשירותים אחרים. ב-Balance אין פרסומות. השימוש ב-Balance חינם, והעסק שלנו הוא Balance Plus, השדרוג שאתם בוחרים לשלם עליו, לא המידע שלכם.

אנחנו לא משתמשים בנתוני התנועות שלכם כדי להציע לכם הצעות של בנקים, גופי אשראי או צדדים שלישיים אחרים.

אנחנו שומרים את המידע כל עוד החשבון שלכם פתוח. חלק מהדברים נמחקים אוטומטית מוקדם יותר:

  • תנועות שמחקתם נשארות 7 ימים בסל (כדי שאפשר יהיה לבטל), ואז נמחקות לצמיתות;
  • חיבורים פגים אחרי 30 יום בלי שימוש, ואז נמחקים;
  • קישורים לאיפוס סיסמה פגים מהר, ונמחקים יום אחרי שפגו;
  • קישורי הזמנה למשק בית פגים אחרי 7 ימים, ונמחקים 30 יום אחר כך;
  • קבלות נשארות עד שתסירו אותן או עד שהתנועה שלהן נמחקת לצמיתות;
  • דיווחי שגיאות נמחקים 90 יום אחרי הפעם האחרונה שהשגיאה הופיעה;
  • משוב נשמר עד שהמפתח מוחק אותו, ולכל היותר שנה. אם תמחקו את החשבון, משוב ששלחתם נשאר רק בלי הקישור לחשבון (ובלי אפשרות לענות לכם), ונמחק לפי אותו לוח זמנים. אפשר לבקש מאיתנו למחוק אותו מוקדם יותר בכל עת;
  • מונה הבקשות היומי של המצב החכם נמחק אחרי 40 יום; רישומי השימוש נשארים מקושרים לחשבון עד שתבחרו „מחיקת היסטוריית ה-AI שלי” או תמחקו את החשבון, ואחר כך הם נשמרים רק בלי הקישור הזה; סיכומים חודשיים שמורים נשארים עד שתמחקו את היסטוריית ה-AI או את החשבון (שאלות ותשובות אף פעם לא נשמרות);
  • הרשומות של Balance Plus נשארות כל עוד החשבון פתוח; רישומי תשלום שנדרשים לחשבונאות ולמס נשמרים כמה שהחוק דורש (ראו „תשלומים”).

כשמוחקים את החשבון בהגדרות, החשבון והמידע נמחקים ממסד הנתונים שלנו מיד. אם שיתפתם חשבונות עם משק בית, אתם בוחרים אם גם הם יימחקו או יעברו למשק הבית. יומני השרת נשמרים אצל ספק האירוח עד 30 יום, והגיבויים המוצפנים של מסד הנתונים 30 יום, ואחרי זה גם מהם המידע שנמחק כבר לא קיים. ייתכן שנשמור רשומות שהחוק מחייב אותנו לשמור.

אנחנו מגנים על המידע שלכם בבקרות גישה שמגבילות כל בקשה למידע שלכם ולחשבונות ששותפו איתכם, סיסמאות שנשמרות רק כגיבוב עם מלח, אסימוני חיבור, מפתחות קיצורים וקישורי הזמנה שנשמרים רק כגיבוב, הגבלת ניסיונות כניסה, אימות דו-שלבי לבחירתכם ונעילת אפליקציה לבחירתכם עם Face ID (אייפון) או Touch ID (מק). העותק של המידע שהאפליקציה שומרת במכשיר כדי להיפתח מהר מוצפן, והמפתח ניתן רק לחיבור שאינו נעול. Balance אף פעם לא מחזיק פרטי כניסה לבנק. אין מערכת מאובטחת לגמרי, אבל אנחנו עובדים קשה כדי להגן על המידע שלכם, ונודיע לכם ולרשויות הרלוונטיות על אירוע אבטחה כשהחוק מחייב. עוד פרטים בעמוד האבטחה (באנגלית).

בהתאם למקום שבו אתם גרים, ייתכן שיש לכם זכות:

  • לעיין במידע האישי שאנחנו מחזיקים עליכם ולקבל עותק שלו בפורמט שאפשר להעביר;
  • לתקן מידע לא נכון או חסר;
  • למחוק את החשבון ואת המידע האישי שלכם;
  • להתנגד לעיבוד מסוים או להגביל אותו, ולחזור בכם מהסכמה כשאנחנו נשענים עליה;
  • לבקש שלא ימכרו או ישתפו את המידע האישי שלכם (אנחנו לא מוכרים אותו ולא משתפים אותו לפרסום);
  • לא להיות מופלים לרעה בגלל שמימשתם את אחת הזכויות האלה; וגם
  • להגיש תלונה לרשות להגנת המידע במקום מגוריכם (בישראל, הרשות להגנת הפרטיות).

בישראל, לפי חוק הגנת הפרטיות, התשמ״א-1981 (כפי שתוקן, כולל תיקון 13), אתם זכאים לעיין במידע שמוחזק עליכם במאגר מידע (סעיף 13), ואם מצאתם שהוא לא נכון, לא שלם, לא ברור או לא מעודכן, לבקש לתקן או למחוק אותו (סעיף 14).

אפשר להוריד או למחוק את המידע מההגדרות באפליקציה, או לכתוב לנו ל-privacy@heybalance.app. ייתכן שנצטרך לאמת את זהותכם לפני שנטפל בבקשה. הסבר בשפה פשוטה יש בעמוד מידע והרשאות (באנגלית).

Balance לא מיועד לילדים. כדי לפתוח חשבון צריך להיות בני 18 לפחות (או בגיל הבגירות במקום מגוריכם). אנחנו לא אוספים ביודעין מידע אישי מילדים. אם אתם חושבים שילד מסר לנו מידע, פנו אלינו ונמחק אותו.

ייתכן שאנחנו וספקי השירות שלנו נעבד מידע במדינות אחרות מזו שבה אתם גרים. כשאנחנו מעבירים מידע אישי מהאזור הכלכלי האירופי, מבריטניה או משווייץ, אנחנו משתמשים באמצעי הגנה מתאימים, כמו סעיפים חוזיים סטנדרטיים שאישרו הרשויות הרלוונטיות. אם הפעלתם את המצב החכם, המידע שמתואר בסעיף על המצב החכם מעובד על ידי Anthropic, גם בארצות הברית. Cloudflare, שסופרת את הביקורים באתר הציבורי, מפעילה רשת גלובלית ועשויה לעבד את הבקשות האלה מחוץ למדינה שלכם. אם קניתם Balance Plus, ייתכן ש-Lemon Squeezy, Stripe או Apple יעבדו את פרטי התשלום שלכם בארצות הברית ובמדינות אחרות.

ייתכן שנעדכן את המדיניות מדי פעם. אם נעשה שינויים מהותיים, נודיע לכם במייל או באפליקציה לפני שהם ייכנסו לתוקף, ונעדכן את התאריך בראש העמוד.

יש לכם שאלות על המדיניות או על המידע האישי שלכם? כתבו לצוות הפרטיות שלנו ל-privacy@heybalance.app. בעל השליטה במידע שלכם הוא Roei Nadler, רחוב הר אדמון 3, קריית שמונה, ישראל.

בתוקף מיום חזרה למעלה