מדיניות פרטיות - SmartBudget

1. כללי

מדיניות פרטיות זו מסבירה אילו נתונים אוספת אפליקציית SmartBudget ("השירות"), כיצד הם נשמרים, לשם מה הם משמשים, ואילו זכויות עומדות לך כמשתמש. השירות מופעל על ידי SmartBudget.

2. איזה מידע אנחנו אוספים

2.1 פרטי הרשמה

• כתובת אימייל (משמשת גם כשם המשתמש לצורך התחברות)
• סיסמה - נשמרת כ-hash חד-כיווני (bcrypt), ואינה נגישה בטקסט גלוי גם לצוות המפעיל.

2.2 מידע פיננסי שאתה מזין באופן יזום

• הכנסות, הוצאות, קטגוריות ותקציבים
• פרטי הלוואות ומשכנתא (סכומים, ריביות, תאריכי חיוב)
• יעדי חיסכון
• הערות חופשיות שאתה מוסיף להוצאות

מידע זה מוזן על ידך ישירות, ומשמש אך ורק להצגת הנתונים ולחישובים בתוך השירות עצמו.

2.3 מידע מהתראות תשלום - אנדרואיד בלבד, בהרשאה מפורשת

• כאשר ההרשאה מופעלת, האפליקציה סורקת התראות ממקורות תשלום מוגדרים מראש (כגון אפליקציות בנק, Cal, Google Pay) ומחלצת מהן אך ורק סכום, שם עסק (ככל שמופיע), ותאריך - לצורך יצירת רשומת הוצאה אוטומטית.
• האפליקציה אינה שולחת, שומרת, או קוראת את תוכן ההתראות המלא, ואינה ניגשת להתראות שאינן קשורות לתשלום.
• ניתן לבטל את ההרשאה בכל עת דרך הגדרות המכשיר, ובכך להפסיק את התהליך לחלוטין.
• ניתן לצפות ביומן פעילות מלא של מה שזוהה/לא זוהה בתוך אפליקציית הגישור עצמה.

2.4 מידע טכני

• אסימוני התראות Push (לצורך שליחת התראות תזכורת, אם הופעלו)
• נתוני שימוש בסיסיים לצורך תפעול השירות (לוגים טכניים בשרת)

3. כיצד אנו משתמשים במידע

• הפעלת השירות והצגת הנתונים שלך במכשירים שלך
• סנכרון בין מכשירים המחוברים לאותו חשבון
• שליחת התראות (תזכורות תשלום, חריגות תקציב) - רק אם הופעלו על ידך
• שיפור ותחזוקת השירות

אנחנו לא מוכרים ולא משכירים את המידע שלך לצדדים שלישיים לצרכי שיווק או פרסום.

4. איפה המידע נשמר ומי נגיש אליו

ספקים אלה מספקים תשתית טכנית בלבד (עיבוד נתונים) ואינם מורשים להשתמש במידע שלך למטרות משלהם.

5. אבטחת מידע

• סיסמאות נשמרות כ-hash חד-כיווני (bcrypt) - לא בטקסט גלוי, ולא ניתנות לשחזור על ידי איש מהצוות המפעיל.
• גישה לחשבון דורשת אימות (טוקן JWT), עם תוקף מוגבל בזמן.
• כל התקשורת בין המכשיר שלך לשרת מוצפנת (HTTPS/TLS).
• הפרדה מלאה בין חשבונות משתמשים שונים - כל חשבון רואה רק את הנתונים שלו.
• הנתונים הפיננסיים עצמם (הכנסות, הוצאות, קטגוריות וכו') נשמרים במסד הנתונים כפי שהוזנו, ונהנים מאמצעי האבטחה התשתיתיים הסטנדרטיים של ספק האחסון (MongoDB Atlas) - אך אינם מוצפנים בנפרד ברמת השדה על ידי האפליקציה עצמה.

עם זאת, אין מערכת מקוונת חסינה לחלוטין מפני פריצה או תקלה, ואנו לא יכולים להתחייב לאבטחה מוחלטת.

בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 ולתיקון מס' 13 לחוק הגנת הפרטיות: במקרה של "אירוע אבטחה חמור" כהגדרתו בתקנות (למשל שימוש לא מורשה במידע הפוגע בחלק מהותי מהמאגר), נדווח על כך לרשות להגנת הפרטיות וניידע את המשתמשים המושפעים, בהתאם לחובות הדין.

6. שמירת מידע ומחיקתו

• המידע נשמר כל עוד החשבון פעיל.
• ניתן לייצא את הנתונים שלך בכל עת (CSV/JSON) דרך הגדרות → סנכרון.
• ניתן למחוק את כל הנתונים שלך דרך הגדרות → כללי → איפוס נתונים (פעולה בלתי הפיכה).
• ניתן למחוק את החשבון שלך לצמיתות באופן עצמאי, דרך הגדרות → החשבון שלי → "מחיקת חשבון" (נדרש אימות סיסמה). אם יש בני משפחה נוספים המחוברים לאותו חשבון, יש להסיר את הגישה שלהם קודם. לחלופין, אפשר גם לפנות אלינו בכתובת המפורטת בסעיף 9.

7. זכויותיך

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון מס' 13), יש לך זכות:

• לעיין במידע שנשמר עליך
• לבקש תיקון מידע שגוי
• לבקש מחיקת המידע שלך
• לייצא את המידע שלך (ניידות נתונים)
• להגיש תלונה לרשות להגנת הפרטיות אם את/ה סבור/ה שזכויותיך לפי החוק נפגעו

8. קטינים

השירות אינו מיועד למשתמשים מתחת לגיל 18, ואיננו אוספים ביודעין מידע מקטינים.

9. שינויים במדיניות זו

אנו רשאים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יובאו לידיעתך באמצעות הודעה בשירות.

10. יצירת קשר

לשאלות או בקשות בנוגע לפרטיותך, ניתן לפנות אלינו בכתובת: info@smartbudget.co.il