מדיניות זו מפרטת איזה מידע אישי נאסף במסגרת השימוש באפליקציית "בית פיננסי" (להלן: "האפליקציה" או "השירות"), לאילו מטרות הוא נאסף ומעובד, למי הוא נמסר, כיצד הוא מאובטח, כמה זמן הוא נשמר ואילו זכויות עומדות לכם ביחס אליו. המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. השימוש באפליקציה מהווה הסכמה למדיניות זו; אם אינכם מסכימים לה, אנא הימנעו מהשימוש.
1.1 "המפעיל" — מי שמפעיל את האפליקציה ואת השרתים שמאחוריה, ומשמש כבעל מאגר המידע וכמנהלו לעניין החוק. ניתן לפנות למפעיל בכתובת privacy@bayitfinance.com.
1.2 "משתמש" — כל אדם שפתח חשבון באפליקציה או עושה בה שימוש. "משק בית" — קבוצת משתמשים שבחרו לשתף ביניהם את הנתונים הפיננסיים, באמצעות הזמנה או קוד הצטרפות.
1.3 "מידע אישי" — כל מידע המתייחס לאדם מזוהה או הניתן לזיהוי, לרבות מידע פיננסי. "מידע רגיש" — לרבות פרטי גישה לחשבונות בנק, מצב כלכלי ונתוני בריאות ככל שנרשמו בפוליסת ביטוח.
1.4 האפליקציה מיועדת לבגירים (בני 18 ומעלה) תושבי ישראל, לניהול כספי משק הבית. איננו אוספים ביודעין מידע על קטינים; אם נודע לנו על חשבון של קטין, נמחק אותו.
2.1 פרטי חשבון: כתובת דואר אלקטרוני, שם תצוגה, ולפי בחירתכם — תמונת פרופיל, מספר טלפון, כתובת מגורים, תאריך לידה ומגדר (המגדר משמש רק לבחירת הדמות שמוצגת באפליקציה ובמיילים). שם ומספר תעודת זהות של בני משפחה, אם הזנתם אותם לצורך שיוך קופות וביטוחים. מספר הטלפון, הכתובת, תאריך הלידה והמגדר אינם חובה ואינם נמסרים לצד שלישי.
2.2 פרטי גישה לגופים פיננסיים: שם משתמש, סיסמה, מספר תעודת זהות, ספרות כרטיס וקוד חד־פעמי, כפי שנדרשים על ידי הבנק, חברת האשראי או בית ההשקעות כדי למשוך את הנתונים בשמכם; וכן מפתחות API לבורסת קריפטו, אם חיברתם כזו.
2.3 נתונים פיננסיים שנמשכים מהגופים שחיברתם: חשבונות, יתרות, תנועות, חיובי אשראי, אחזקות בניירות ערך ובמטבעות, שוויין ומחיריהן.
2.4 נתונים שאתם מזינים בעצמכם: תקציבים וקטגוריות, יעדי חיסכון, תיקי השקעות ידניים, קופות חיסכון ופנסיה, פוליסות ביטוח, תרומות, משכנתאות והלוואות — לרבות מסמכים שתצרפו להם (פוליסות, קבלות, דוחות).
2.5 מידע מתיבת הדואר: אם בחרתם לחבר את תיבת הדואר, האפליקציה סורקת בה הודעות לצורך איתור קבלות תרומה בלבד. נשמרות אצלנו רק הקבלות שזוהו והפרטים שחולצו מהן. תוכן הודעות אחרות אינו נשמר.
2.6 מידע טכני: מזהה המכשיר לצורך התראות, גרסת האפליקציה ומערכת ההפעלה, כתובת IP, מועדי כניסה ורשימת המכשירים המחוברים לחשבון, ודיווחי תקלות (הודעת השגיאה ומחסנית הקריאות) כשהאפליקציה נתקלת בשגיאה.
2.7 העדפות ותצוגה: סדר האזורים, קיפולים, גופן וגודל טקסט, מטבע תצוגה, שמות שבחרתם לחשבונות והגדרות ההתראות.
3.1 מכם — בהרשמה, בהזנה ידנית ובחיבור חשבונות.
3.2 מהגופים הפיננסיים שחיברתם — באמצעות התחברות בשמכם עם הפרטים שמסרתם, ישירות מהשרת שלנו לאתר הגוף או לממשק שלו, ללא מתווך.
3.3 מספקי זהות — כשאתם בוחרים להיכנס עם חשבון גוגל או פייסבוק, הספק מוסר לנו את כתובת הדואר, השם ותמונת הפרופיל בלבד. איננו מקבלים גישה לחשבונכם אצל הספק ואיננו מפרסמים דבר בשמכם.
3.4 ממקורות ציבוריים — מחירי ניירות ערך, שערי מטבע, מאגר קופות הגמל של רשות שוק ההון ומאגרי מידע ממשלתיים, וטבלאות הריבית הרשמיות שהבנקים מפרסמים. מידע זה אינו מידע אישי.
4.1 מתן השירות: משיכת הנתונים הפיננסיים, הצגתם, חישוב סיכומים, תקציבים, שווי נקי ותובנות — על בסיס הסכמתכם ולצורך ביצוע ההתקשרות עמכם.
4.2 סיווג אוטומטי של תנועות לקטגוריות, לרבות למידה מהתיקונים שלכם, כדי שתנועות עתידיות של אותו עסק יסווגו כמוכם.
4.3 עוזר חכם ותובנות: מענה לשאלות שלכם על הכספים שלכם וניסוח הסברים, בעזרת מודל שפה (ראו סעיף 6).
4.4 התראות: על חריגה מתקציב, חידוש ביטוח, חיוב תרומה, קבלה שנמצאה במייל, וסיכומים יומיים, שבועיים וחודשיים — לפי ההגדרות שלכם, ובהתאם להרשאה שנתתם למכשיר.
4.5 אבטחה ומניעת הונאות: אימות זהות, ניהול מכשירים ומפתחות גישה, זיהוי שימוש חריג ותיעוד כניסות.
4.6 תפעול ושיפור: אבחון תקלות, גיבויים ותחזוקה. איננו משתמשים במידע לצורכי פרסום, שיווק ממוקד או פרופיילינג מסחרי, ואיננו מוכרים או משכירים מידע אישי.
5.1 פרטי הגישה נשמרים מוצפנים במסד הנתונים בהצפנה חזקה, כשמפתח ההצפנה מוחזק בנפרד מהמידע המוצפן ואינו נשמר לצידו.
5.2 פרטי הגישה משמשים אך ורק להתחברות לגוף הפיננסי בשמכם ולמשיכת הנתונים. הם אינם מוצגים בשום מסך לאחר הזנתם, אינם נרשמים ביומנים, ואינם נמסרים לאף צד שלישי.
5.3 חלק מהמשיכות מתבצעות באמצעות רכיב תוכנה המופעל על מחשב של המפעיל, שמקבל את פרטי הגישה לרגע המשיכה בלבד, בערוץ מוצפן, ואינו שומר אותם.
5.4 ניתוק חשבון מוחק את פרטי הגישה שלו לצמיתות. מחיקת החשבון באפליקציה מוחקת את כולם.
6.1 איננו מוכרים מידע אישי, איננו מציגים פרסומות, ואיננו משתפים מידע עם מפרסמים או עם סוחרי מידע. מידע נמסר לצד שלישי רק במידה הנדרשת למתן השירות, כמפורט להלן, או על פי דין.
6.2 ספקי זהות (Google, Meta): לצורך כניסה לחשבון בלבד, כמתואר בסעיף 3.3.
6.3 זיהוי סוג עסק (Google Places, OpenStreetMap): לצורך סיווג תנועות נשלח שם בית העסק בלבד. הסכום, התאריך, פרטי החשבון וכל פרט מזהה אחר אינם נשלחים.
6.4 מחירי ניירות ערך ומטבעות (Yahoo Finance, Binance ומקורות ציבוריים): נשלח סימול הנייר או המטבע בלבד. לא נשלח מה אתם מחזיקים ולא כמה.
6.5 מודל שפה (Google Gemini או Anthropic Claude, לפי תצורת השירות): העוזר החכם, התובנות והקריאה של מסמכים מצולמים פועלים על מודל שפה בענן. אל המודל נשלחים השאלה שלכם, סיכום הנתונים הדרוש למענה עליה, או תמונת המסמך לצורך קריאתו בלבד. פרטי גישה לגופים פיננסיים לעולם אינם נשלחים למודל. הספקים מתחייבים חוזית שלא להשתמש בקלט לאימון מודלים.
6.6 שליחת דואר (Brevo): הודעות מערכת, קישורי כניסה ודוחות שביקשתם לשלוח במייל נשלחים דרך ספק דיוור. הספק מקבל את כתובת הנמען ואת תוכן ההודעה לצורך המשלוח בלבד.
6.7 התראות למכשיר (Expo Push, Google Firebase): מזהה המכשיר ותוכן ההתראה נמסרים לשירות הדחיפה לצורך המסירה בלבד.
6.8 תיבת דואר (Google Gmail): אם חיברתם את התיבה בהרשאת קריאה בלבד, האפליקציה קוראת הודעות מהתיבה ישירות מגוגל. איננו מוסרים לגוגל דבר מהמידע הפיננסי שלכם.
6.9 רשויות: נמסור מידע אם נידרש לכך על פי צו שיפוטי או הוראת רשות מוסמכת, במידה הנדרשת בלבד.
6.10 חלק מהספקים המנויים לעיל מחזיקים את המידע מחוץ לישראל. המסירה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ורק לספקים שמתחייבים לרמת הגנה נאותה.
7.1 חברי משק הבית שהזמנתם, או שהצטרפו בקוד שמסרתם, רואים את כל הנתונים הפיננסיים של משק הבית. ההזמנה היא החלטה שלכם, ואפשר להסיר חבר בכל עת ממסך "חברים והרשאות".
7.2 משק בית אחד אינו יכול לראות את הנתונים של משק בית אחר. ההפרדה נאכפת ברמת מסד הנתונים, ולא רק בקוד האפליקציה.
7.3 בעלים של משק בית רשאי למנות בעלים נוסף. שני בעלים שווים בהרשאותיהם, לרבות הזמנה והסרה של חברים.
8.1 התקשורת בין האפליקציה לשרת מוצפנת (TLS). פרטי הגישה לגופים פיננסיים מוצפנים בנפרד, כמתואר בסעיף 5. מסד הנתונים מוגן בבקרת גישה ובהפרדה בין משקי בית.
8.2 הכניסה לחשבון מאובטחת בקישור חד־פעמי לדואר, בחשבון גוגל או פייסבוק, או במפתח גישה (Passkey) של המכשיר. ניתן לנעול את האפליקציה בזיהוי ביומטרי, להסתיר סכומים ולחסום צילומי מסך.
8.3 אנו מנהלים את המאגר בהתאם לתקנות אבטחת המידע: הרשאות מצומצמות, תיעוד גישה, עדכוני אבטחה, וגיבויים מוצפנים.
8.4 אף מערכת אינה חסינה לחלוטין. אם ייוודע לנו אירוע אבטחה חמור הנוגע למידע שלכם, נודיע לכם ולרשות להגנת הפרטיות כנדרש בדין, ונפרט את הצעדים שננקטו.
9.1 המידע נשמר כל עוד החשבון קיים, משום שהשירות מבוסס על היסטוריה: תקציב, מגמות והשוואה בין חודשים.
9.2 מחיקת חשבון בנק, כרטיס, תיק או פריט אחר מוחקת אותו ואת הנתונים שנמשכו עבורו. הסתרה אינה מחיקה: פריט מוסתר נשמר ומופיע בדוחות.
9.3 מחיקת החשבון באפליקציה מוחקת את המשתמש, את משק הבית (אם אתם הבעלים היחידים) ואת כל הנתונים שבו, לרבות פרטי הגישה והמסמכים. המחיקה בלתי הפיכה.
9.4 גיבויים: המערכת מגובה מדי לילה בגיבוי מוצפן. גיבויים נשמרים עד 30 יום ואז נמחקים, ולכן עותק של מידע שנמחק עשוי להתקיים בגיבוי עד 30 יום לאחר המחיקה. גיבויים משמשים לשחזור המערכת בלבד ואינם נגישים לשימוש שוטף.
9.5 יומני שרת ודיווחי תקלות נשמרים לתקופה מוגבלת לצורך אבחון, ואינם מכילים פרטי גישה או תוכן פיננסי.
10.1 זכות עיון: לעיין בכל המידע השמור עליכם. המידע הפיננסי מוצג באפליקציה עצמה, וניתן להפיק ממנו דוחות מלאים ממסך "ייצוא ודוחות".
10.2 זכות תיקון: לתקן פרטים אישיים, לשנות קטגוריות, לערוך פריטים ולהסתיר או למחוק חשבונות — מתוך האפליקציה.
10.3 זכות מחיקה: למחוק את החשבון כולו ממסך "הפרטים שלי". מי שאינו יכול להיכנס לאפליקציה רשאי לפנות בדואר לכתובת privacy@bayitfinance.com מהכתובת שבה נרשם, ונמחק עבורו.
10.4 זכות לניידות: לייצא את הנתונים לקבצי PDF ולקובצי תנועות מתוך האפליקציה.
10.5 ביטול הסכמה: לנתק בכל עת חיבור לגוף פיננסי, לתיבת הדואר או לספק זהות, ולכבות התראות. ביטול ההסכמה אינו פוגע בחוקיות העיבוד שנעשה לפניו.
10.6 פנייה: לכל שאלה, בקשה או תלונה בענייני פרטיות ניתן לפנות לכתובת privacy@bayitfinance.com. נשיב בתוך 30 יום. עומדת לכם גם הזכות לפנות לרשות להגנת הפרטיות.
11.1 האפליקציה אינה משתמשת בעוגיות פרסום, במזהי מעקב חוצי־אפליקציות או בכלי אנליטיקה של צד שלישי.
11.2 בגרסת הדפדפן נשמר במכשיר אסימון ההפעלה והעדפות התצוגה בלבד, לצורך תפקוד השירות.
12.1 אנו רשאים לעדכן מדיניות זו מעת לעת. תאריך העדכון המופיע בראש המסמך ישתנה בהתאם.
12.2 שינוי מהותי — לרבות מטרה חדשה לעיבוד או ספק חדש שמקבל מידע אישי — יוצג באפליקציה לפני כניסתו לתוקף. המשך השימוש לאחר מכן מהווה הסכמה למדיניות המעודכנת.
13.1 לכל עניין הנוגע למדיניות זו, למידע השמור עליכם או למימוש זכויותיכם: privacy@bayitfinance.com.