מדיניות פרטיות

1. מבוא

מדיניות פרטיות זו מסבירה אילו נתונים אנו אוספים בעת השימוש בשירות, כיצד אנו משתמשים בהם ושומרים אותם, ומהן הזכויות שלכם. המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 לחוק, ולתקנות שהותקנו מכוחו.

בעל השליטה במאגר המידע ואיש הקשר לענייני פרטיות: balansi.co.il, ישראל, דוא"ל: support@balansi.co.il. פניות בענייני פרטיות ומימוש זכויות ייענו בתוך זמן סביר ולא יאוחר מ-30 ימים.

מסירת מידע — רצון חופשי: לא חלה עליכם חובה חוקית למסור לנו מידע אישי; מסירתו תלויה ברצונכם ובהסכמתכם. עם זאת, בלי נתוני חשבון בסיסיים (כתובת דוא"ל) לא נוכל לספק את השירות, ובלי נתונים פיננסיים שתבחרו להזין לא נוכל להציג סיכומים, תקציבים ותובנות. אי-שימוש בתכונה מסוימת (למשל קריאת תלוש שכר) אינו מונע שימוש ביתר חלקי השירות.

מדיניות זו נוסחה בעברית, והנוסח העברי הוא הנוסח המחייב היחיד. תרגומים לרוסית ולאנגלית מובאים לנוחותכם בלבד; בכל מקרה של סתירה או אי-התאמה — יגבר הנוסח העברי.

2. אילו נתונים נאספים

נתוני חשבון: כתובת דוא"ל, שם תצוגה ושפת ממשק מועדפת. אם נרשמתם באמצעות Google, אנו מקבלים את פרטי הזיהוי הבסיסיים מחשבון Google שלכם.

נתונים פיננסיים שאתם מזינים: תנועות, יתרות, קטגוריות, תקציבים ויעדים.

נתוני תלוש שכר: כאשר אתם בוחרים להשתמש בתכונת קריאת התלוש — אנו שומרים אך ורק סיכום מספרי מצומצם (ראו סעיף 6). תמונת התלוש עצמה אינה נשמרת במערכותינו.

פרטי פרופיל והעדפות: תאריך לידה ותמונת פרופיל (אם מסרתם); פרטי פרופיל פיננסי שמילאתם מרצונכם (כגון טווח הכנסה חודשי, מספר תלויים, שלב חיים, יעדי חיסכון ורמת סיכון מועדפת) לצורך התאמת התובנות; וכן הגדרות נגישות, שפה ותצוגה.

העדפות דוא"ל ויומן משלוח: אילו הודעות דוא"ל בחרתם לקבל, באיזו תדירות ובאיזו רמת פירוט, וכן מועד הבחירה, המקום שבו נעשתה (שאלון ההרשמה, עמוד ההגדרות, חלון ההגדרה או עמוד ההסרה מרשימת התפוצה) וגרסת הנוסח שאישרתם. לגבי כל הודעה שנשלחת נשמרים סוגה, מועדה ומצב המשלוח, ללא תוכן ההודעה.

היסטוריית צ'אט: תוכן ההודעות שאתם כותבים לעוזר ה-AI והתשובות שהתקבלו נשמרים בחשבונכם כדי לאפשר המשך שיחה, בכפוף למכסת שמירה שבמסגרתה שיחות ישנות נמחקות. תוכלו למחוק שיחות בכל עת, ומומלץ שלא להזין בצ'אט פרטים מזהים רגישים שאינם נדרשים.

נתונים טכניים: בעת השימוש נאספים באופן אוטומטי נתונים הדרושים לתפעול השירות ולאבטחתו — ובהם כתובת IP, נתוני דפדפן ומכשיר, יומני גישה ותיעוד פעולות בחשבון — המשמשים לאבטחה, למניעת שימוש לרעה ולאיתור תקלות בלבד, ונשמרים לפרק זמן מוגבל. בעת העלאת צילום מסך נשמרת טביעת אצבע דיגיטלית (hash) של הקובץ — ללא התמונה עצמה — לצורך מניעת קליטה כפולה, לצד ציון מקור הצילום שזוהה (כגון שם אפליקציית הבנק).

רשימת המתנה למסלולים בתשלום: אם בחרתם ללחוץ על "עדכנו אותי כשייפתח" והשארתם כתובת דוא"ל, אנו שומרים את הכתובת, את המסלול שבחרתם ואת מועד הבקשה — גם אם אין לכם חשבון אצלנו. הכתובת משמשת אך ורק לשליחת הודעה אחת כשהמסלולים בתשלום ייפתחו, ואינה משמשת לדיוור, לפרסום או להעברה לצד שלישי. אם יש לכם חשבון, הרשומה נמחקת יחד עם מחיקת החשבון; בכל מקרה אחר תוכלו לבקש את מחיקתה בפנייה ל-support@balansi.co.il והיא תימחק.

3. אין חיבור לבנק

השירות אינו מתחבר לחשבונות הבנק או כרטיסי האשראי שלכם ואינו מושך נתונים ממוסדות פיננסיים. כל הנתונים מוזנים על ידכם — ידנית או באמצעות קריאת צילום מסך שאתם מעלים. זו בחירה מכוונת שנועדה לשמור על פרטיותכם.

4. כיצד נעשה שימוש בנתונים

אנו משתמשים בנתונים כדי להפעיל את השירות ולהציג לכם אותו: לחשב סיכומים, לנהל תקציבים ויעדים, ולהפיק תובנות.

איננו מוכרים את נתוניכם. נכון להיום איננו משתמשים בכלי מדידה (analytics) של צד שלישי לצורכי פרסום, ואיננו מבצעים מעקב פרסומי.

הודעות דוא"ל: (א) הודעות תפעוליות, כגון אימות כתובת הדוא"ל, איפוס סיסמה והתראות חשבון חיוניות, נשלחות לכל בעלי החשבון. (ב) הודעות אישיות, כגון סיכום שבועי או חודשי, תזכורת להזנת הוצאות וריכוז התראות חשובות, נשלחות רק אם בחרתם בהן, בתדירות וברמת הפירוט שבחרתם: מסיכום ללא סכומים ועד פירוט לפי קטגוריות ובתי עסק. הודעות אלה עשויות לכלול נתונים כספיים מחשבונכם, ולכן אם אחרים יכולים לגשת לתיבת הדוא"ל שלכם, מומלץ לבחור רמת פירוט ללא סכומים. (ג) דיוור שיווקי, כגון מבצעים, הטבות ועדכונים על תכונות חדשות, יישלח רק אם סימנתם במפורש תיבה נפרדת שאינה מסומנת מראש. ההסכמה מתועדת, וכל הודעה שיווקית מסומנת כ"פרסומת" בראש שורת הנושא, כנדרש בחוק. משתמשים במסלול בתשלום אינם מקבלים דיוור שיווקי. (ד) תוכלו לשנות או להפסיק כל סוג של הודעה אישית או שיווקית בכל עת, בעמוד ההגדרות או בקישור ההסרה שמופיע בכל הודעה כזו. ההסרה בקישור אינה דורשת כניסה לחשבון. כל ההודעות נשלחות באמצעות ספק משלוח דוא"ל חיצוני המשמש כמעבד מידע מטעמנו (ראו סעיף 5).

5. בינה מלאכותית, ספקי תשתית ועיבוד מחוץ לישראל

חלק מהתכונות מנתחות את נתוניכם באמצעות שירותי בינה מלאכותית, ששרתיהם מצויים גם מחוץ לישראל (לרבות בארצות הברית). במסגרת זו נשלחים לעיבוד: (א) סיכומים פיננסיים מספריים מעובדים, בצירוף שמות הקטגוריות שהגדרתם — לצורך הפקת תובנות, תחזיות ודוחות; (ב) הודעות שאתם כותבים בצ'אט ה-AI; (ג) תמונות שאתם בוחרים להעלות לצורך קריאה אוטומטית — צילומי מסך של תנועות ותמונות תלוש שכר. התמונות נשלחות לעיבוד חד-פעמי לצורך חילוץ הנתונים בלבד, ואינן נשמרות במערכותינו לאחר העיבוד. שימו לב: צילומי מסך ותלושי שכר עשויים לכלול פרטים מזהים (כגון שם, מספר זהות או פרטי חשבון בנק); מומלץ להסתיר פרטים שאינם נדרשים לפני ההעלאה.

ספק הבינה המלאכותית העיקרי הוא Google (Gemini), ובתצורות מסוימות OpenAI. אנו משתמשים בשירותי ה-API בתשלום של ספקים אלה, שבמסגרת תנאיהם הספק מתחייב שלא להשתמש בתכנים הנשלחים לאימון המודלים שלו, ומעבד את הנתונים עבורנו ולצורך מתן השירות בלבד; הספק עשוי לשמור בקשות לפרק זמן מוגבל לצורכי אבטחה ואכיפת מדיניות, בהתאם לתנאיו.

חלק מהניתוחים והתובנות מופקים באופן אוטומטי במהלך השימוש בשירות (למשל בעת טעינת לוח הבקרה). תוצרים אלה הם המלצות מידע בלבד: השירות אינו מקבל לגביכם החלטות אוטומטיות בעלות תוקף משפטי או השפעה מהותית דומה. תוכלו לפנות אלינו בבקשה להגביל את עיבוד ה-AI של נתוניכם.

אחסון ותשתית: השירות מתארח בתשתיות ענן של ספקים בינלאומיים — Vercel (אירוח והפעלת האפליקציה), Neon (אחסון מסד הנתונים) ו-Resend (משלוח הודעות דוא"ל, ובהן הסיכומים, התזכורות וההתראות שבחרתם לקבל, על הנתונים הכספיים הכלולים בהם לפי רמת הפירוט שבחרתם, וכן מענה לפניות שירות) — ולכן נתוניכם, לרבות הנתונים הפיננסיים שאתם מזינים, נשמרים ומעובדים בשרתים מחוץ לישראל, בעיקר בארצות הברית ובאיחוד האירופי. אנו מתקשרים עם ספקים אלה בהסכמי עיבוד מידע המחייבים אותם בשמירה על סודיות, באבטחת המידע ובעיבודו עבורנו בלבד, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

תשלומים: כשהמסלולים בתשלום ייפתחו, ההזמנה והתשלום יבוצעו על ידי Paddle.com, המוכר הרשמי (Merchant of Record), הפועל מבריטניה. פרטי אמצעי התשלום נמסרים ישירות ל-Paddle ונשמרים אצלה בהתאם למדיניות הפרטיות שלה. אנו מקבלים מ-Paddle רק את פרטי ההזמנה והמנוי הנדרשים להפעלת המסלול, כגון כתובת הדוא"ל, המסלול שנבחר וסטטוס התשלום.

פניות שירות: מענה לפניות שתשלחו אלינו בדוא"ל עשוי להתבצע בסיוע סוכן בינה מלאכותית של צד שלישי (Grok Bot של SpaceXAI), הפועל בשרתים מחוץ לישראל. הסוכן מעבד את תוכן הפנייה ואת פרטי הקשר שלכם לצורך מתן המענה בלבד, ואין לו גישה לנתונים הפיננסיים שבחשבונכם. תמיד אפשר לבקש שפנייה תטופל על ידי אדם.

בסימון תיבת ההסכמה אתם נותנים הסכמה מפורשת לאחסון ולעיבוד נתוניכם מחוץ לישראל כמתואר לעיל. תוכלו לחזור בכם מהסכמתכם בכל עת בפנייה אלינו או בבקשת מחיקת חשבונכם; חזרה מההסכמה עשויה למנוע את המשך מתן השירות.

6. תלושי שכר (תיקון 13)

תמונת התלוש אינה נשמרת במערכותינו בשום שלב — היא נשלחת לעיבוד חד-פעמי בשירות הבינה המלאכותית לצורך חילוץ הנתונים (כמתואר בסעיף 5), ולאחר העיבוד אינה נשמרת אצלנו.

אנו שומרים רק סיכום מספרי לפי רשימת-היתר (allow-list): כגון שכר ברוטו, שכר מבוטח, נטו, ניכויי מס, אחוזי הפקדה לפנסיה ונקודות זיכוי. איננו שומרים את תמונת התלוש, את מספר תעודת הזהות, את שם העובד או המעסיק, או את פרטי חשבון הבנק.

שמירת הסיכום מותנית בהסכמה מפורשת ונפרדת שלכם. הסיכומים נשמרים לכל היותר 24 חודשים, וניתן למחוק אותם ידנית בכל עת.

7. שמירת נתונים

אנו שומרים את נתוניכם כל עוד חשבונכם פעיל וכנדרש לתפעול השירות. סיכומי תלוש נשמרים לכל היותר 24 חודשים ונמחקים במסגרת תהליכי ניקוי שוטפים; היסטוריית הצ'אט כפופה למכסת שמירה שבמסגרתה שיחות ישנות נמחקות. יומן משלוח הדוא"ל נשמר לכל היותר 12 חודשים. תיעוד ההסכמה לדיוור שיווקי נשמר כל עוד החשבון קיים, גם אחרי שחזרתם בכם ממנה, כדי שנוכל להראות מתי ניתנה ומתי בוטלה.

עם מחיקת החשבון, נמחק או ננטרל את נתוניכם, למעט מידע שאנו נדרשים לשמור על פי דין. בקשת מחיקת חשבון ניתן להגיש בכל עת, כמפורט בסעיף 9.

8. אבטחת מידע

אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמת האבטחה החלה על המאגר, ובכלל זה הצפנת תעבורה, הצפנת מידע באחסון אצל ספקי התשתית, בקרת גישה והרשאות ותיעוד אירועי אבטחה. הנתונים הפיננסיים שלכם מסווגים כמידע בעל רגישות מיוחדת, ואנו מטפלים בהם בהתאם לכך.

אף שאנו משקיעים מאמץ באבטחה, אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת.

9. הזכויות שלכם

בכפוף לדין, עומדות לכם הזכות לעיין בנתונים שלכם, לבקש את תיקונם ולבקש את מחיקתם.

ייצוא מלא של הנתונים שלכם, בפורמט JSON, זמין בכל עת ישירות מתוך הגדרות החשבון באפליקציה. מחיקת חשבון מלאה זמינה אף היא ישירות באפליקציה: בעל משק הבית יכול למחוק את משק הבית כולו, על כל החשבונות המקושרים אליו, ובן משק בית יכול למחוק את חשבונו האישי בלבד. המחיקה מתבצעת מיידית והיא בלתי הפיכה.

לצד היכולות הללו, ניתן תמיד לפנות אלינו בבקשה בכתובת שבסעיף 13 — לרבות לגבי פעולות שאינן זמינות כשירות עצמי. בקשות כאמור יטופלו בתוך זמן סביר ולא יאוחר מ-30 ימים, בהתאם לסעיפים 13–14 לחוק הגנת הפרטיות.

כמו כן, תוכלו לחזור בכם בכל עת מהסכמה שנתתם (כאמור בסעיף 5), ולהפסיק לקבל הודעות דוא"ל אישיות או שיווקיות כמפורט בסעיף 4. אם אינכם מרוצים מאופן הטיפול בנתוניכם, תוכלו לפנות אלינו וכן לרשות להגנת הפרטיות.

10. עוגיות ואחסון מקומי

אנו משתמשים במספר עוגיות חיוניות לניהול ההתחברות ולאבטחתה (ובכלל זה עוגיית התחברות, עוגיית אבטחה מסוג CSRF ועוגיות זמניות בתהליך ההתחברות באמצעות Google), בעוגייה השומרת את שפת הממשק שבחרתם, ובאחסון מקומי בדפדפן לשמירת העדפות (כגון הגדרות נגישות ומצב תצוגה).

כמו כן אנו משתמשים בשתי עוגיות מדידה פנימיות משלנו: האחת מכילה מזהה אקראי שאיננו נגזר מפרטים כלשהם שלכם ואינו מזהה אתכם בעצמו, אך מאפשר לנו לספור מבקרים ייחודיים ולקשר בין הביקורים שלכם באתר לבין ההרשמה, אם נרשמתם; והשנייה שומרת את מקור ההגעה הראשון לאתר (למשל שם קמפיין או שם האתר שממנו הגעתם). שתי העוגיות נשמרות בדפדפן שלכם, כמו כל עוגייה, אך מסומנות כך שרק השרת שלנו יכול לקרוא אותן — קוד שרץ בדפדפן אינו יכול לגשת אליהן. הן אינן משמשות לפרסום ואינן מועברות לאף גורם שלישי. תוקפן 90 יום, והמידע שנאסף בעזרתן משמש כדי להבין כמה אנשים מגיעים לאתר, מאילו ערוצים, והיכן הם עוצרים.

נכון להיום איננו משתמשים בעוגיות פרסום או במעקב של צד שלישי.

11. קטינים

השירות אינו מיועד לשימוש על ידי קטינים מתחת לגיל 18, ובעת ההרשמה נדרש אישור כי מלאו לכם 18 שנים. איננו אוספים ביודעין מידע מקטינים.

12. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינוי מהותי ייכנס לתוקף לגביכם רק לאחר שנציג לכם הודעה בולטת בתוך האפליקציה ונקבל את הסכמתכם המפורשת המחודשת. שינויים שאינם מהותיים (כגון תיקוני נוסח והבהרות) ייכנסו לתוקף עם פרסומם ועדכון תאריך "עודכן לאחרונה".

13. יצירת קשר

בכל שאלה או בקשה בנוגע לפרטיות ולנתונים שלכם, ניתן לפנות אלינו בכתובת support@balansi.co.il.