ג׳ובהמדיניות פרטיות
המדיניות מסבירה איזה מידע [שם העסק] ("אנחנו") אוסף כשאתם משתמשים בג׳ובה, למה, ומה הזכויות שלכם. היא נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981, ותקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.
1. איזה מידע נאסף
| מידע | למה |
|---|---|
| מייל, שם פרטי, ואם נכנסים עם Google: מזהה החשבון בגוגל | כניסה לחשבון, זיהוי, שליחת קוד ותזכורות |
| שורות עסקה: תאריך, שם בית העסק, סכום, קטגוריה, של מי הכרטיס, 4 הספרות האחרונות של כרטיס האשראי (אם מופיעות בקובץ), ויתרת העו״ש (אם מופיעה בדף הבנק) | הצגת החודש, הקטגוריות והתובנות |
| מדוחות פנסיה וביטוח: שם החברה, סוג המוצר, 4 ספרות אחרונות של הפוליסה, צבירה, הפקדה/פרמיה, דמי ניהול | הצגת החסכונות לטווח ארוך ואיתור דמי ניהול גבוהים או ביטוח כפול |
| הכנסה משוערת (לא חובה), יעדי חיסכון, הוצאות מתוכננות | תכנון ותחזית |
| זמן כניסה אחרון, מספר קבצים שהועלו | תפעול השירות, תמיכה, ומניעת שימוש לרעה |
מה לא נאסף: הקבצים עצמם, מספרי תעודת זהות, מספרי כרטיס אשראי או חשבון בנק מלאים, סיסמאות לקבצים נעולים (הסיסמה משמשת רק בטלפון לפתיחת הקובץ), ומידע על מיקום.
2. איפה המידע נשמר ואיך הוא מוגן
- המידע נשמר בשרתי Cloudflare. ייתכן שהשרתים נמצאים מחוץ לישראל. העברת המידע נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).
- כל התקשורת מוצפנת (HTTPS). תיאורי העסקאות מוצפנים במסד הנתונים (AES-256).
- כניסה עם מייל וסיסמה, עם Google, או עם קוד חד-פעמי למייל (תקף ל-10 דקות). סיסמאות נשמרות רק כגיבוב חד-כיווני (PBKDF2), וגם מהקוד ומעוגיית החיבור נשמר רק גיבוב. פרטים נוספים בדף אבטחת המידע.
- הגבלת ניסיונות כניסה, הגנה מפני בקשות מאתרים זרים, ויומן פעולות לגישת מנהלים.
- מנהלי המערכת רואים נתוני שימוש כלליים (כמה משתמשים, מתי נרשמו, מצב מנוי). הם לא רואים את רשימת העסקאות שלכם.
3. עם מי המידע משותף
אנחנו לא מוכרים ולא משכירים מידע. המידע עובר רק לספקים שעוזרים לנו להפעיל את השירות, ורק במידה הנדרשת:
| ספק | מה מקבל |
|---|---|
| Cloudflare | אחסון ושרתים |
| Resend | כתובת מייל, כדי לשלוח קוד כניסה ותזכורת חודשית |
| Anthropic (Claude) | שמות של בתי עסק שלא זוהו (בלי סכומים ובלי פרטים מזהים), וסיכומי חודש כשמשתמשים בצ׳אט. לפי תנאי Anthropic, המידע לא משמש לאימון מודלים. |
| רק אם בוחרים להיכנס עם Google: אימות החשבון | |
| Cardcom | פרטי תשלום, ישירות בעמוד הסליקה. אנחנו לא רואים ולא שומרים את מספר הכרטיס |
מידע יימסר גם אם נחויב בכך לפי דין או צו שיפוטי.
מיילים
נשלח לכם מיילים שקשורים לשירות: קוד כניסה, ברוכים הבאים והסבר איך מתחילים, תזכורת חודשית, סקר שביעות רצון קצר, ומיילים על תשלום ומנוי. טיפים ועדכונים שיווקיים נשלחים רק אם הסכמתם לכך במפורש בהרשמה או בהגדרות. בכל מייל שאינו הכרחי יש קישור להסרה, ואפשר לשנות את ההעדפות בכל רגע (הגדרות ← מיילים). אנחנו סופרים הקלקות על קישורים במיילים כדי לדעת מה מועיל. אין במיילים שום נתון כספי שלכם.
סטטיסטיקות שימוש
אנחנו סופרים ביקורים ומסכים באתר ובאפליקציה באופן אנונימי, בלי עוגיות ובלי שמירת כתובת IP. פרטים במדיניות העוגיות.
4. חשבון משותף
כשמזמינים בן או בת זוג, שניכם רואים את כל הנתונים בחשבון. מחיקת החשבון מוחקת את הנתונים לשניכם.
5. עוגיות
אנחנו משתמשים רק בעוגייה אחת שהכרחית לחיבור לחשבון, ובעוגייה זמנית בזמן כניסה עם Google. אין עוגיות פרסום ואין כלי מעקב של צד שלישי. הגדרות כמו ערכת צבעים ונגישות נשמרות רק בטלפון שלכם.
6. כמה זמן שומרים
כל עוד החשבון פעיל. כשמוחקים את החשבון (עוד ← מחיקת החשבון), כל הנתונים נמחקים מיד ממסד הנתונים. גיבויים טכניים נמחקים תוך 30 יום.
7. הזכויות שלכם
- לעיין ולקבל עותק: עוד ← ייצוא לאקסל.
- לתקן: אפשר לערוך כל נתון באפליקציה.
- למחוק: עוד ← מחיקת החשבון וכל הנתונים.
- לכל בקשה אחרת: getjooba@gmail.com. נענה תוך 30 יום.
8. שינויים במדיניות
על שינוי מהותי נודיע מראש במייל או באפליקציה.
9. יצירת קשר
[שם העסק] · getjooba@gmail.com · [כתובת]. אחראי/ת על הגנת המידע: [שם].