מדיניות פרטיות
העיקרון שמאחורי התוכנה פשוט: הנתונים הפיננסיים שלך נשארים במחשב שלך. המסמך הזה מפרט מה בדיוק נשמר איפה, מה נשלח החוצה ומתי, ומה לעולם לא יוצא מהמחשב. הוא כתוב כך שאפשר לבדוק אותו: כל טענה כאן מתארת התנהגות מסוימת של התוכנה או של השירות.
1. מי אחראי על הנתונים
גולן יפרח, עוסק מורשה, ישראל. פניות בכל נושא שקשור למדיניות הזו: support@mycashflowpro.app.
2. התוכנה: מה נשמר במחשב שלך
כל מה שהתוכנה יודעת נשמר בקובץ מסד-נתונים בתיקיית המשתמש במחשב שבו היא מותקנת: קובצי התנועות שייבאת, העסקאות, החשבונות, הקטגוריות, התזרימים, ההערות, ההגדרות, התזכורות ומצב הרישיון. אין חשבון-משתמש אצלנו, ואין העתק של הנתונים האלה בשום מקום אחר.
- פרטי גישה לבנק: התוכנה אינה מבקשת ואינה שומרת שם-משתמש או סיסמה לאתר הבנק או לחברת האשראי. היא קוראת רק קבצים שהורדת בעצמך.
- מספרי חשבון וכרטיס: מספר חשבון-הבנק, כפי שמופיע בקובץ שייבאת, נשמר במחשב בלבד. מכרטיסי אשראי נשמרות ארבע הספרות האחרונות בלבד, לזיהוי הכרטיס; מספר-כרטיס מלא, תוקף או קוד-אבטחה אינם נשמרים כלל.
- גיבוי: קובץ גיבוי נוצר רק כשאת או אתה מבקשים, מוצפן, ונשמר במקום שבחרתם. הוא אינו נשלח לשום מקום.
- תזכורות והתראות: מוצגות במחשב בלבד. התוכנה אינה שולחת מיילים או הודעות.
- שימוש ותקלות: התוכנה אינה מדווחת על שימוש, אינה שולחת דוחות-תקלה ואינה מכילה קוד-מעקב או פרסומות. יומני-תקלה נכתבים לתיקיית התוכנה במחשב בלבד.
- הסרה: הסרת התוכנה או מחיקת תיקיית-הנתונים שלה מוחקת את הכל. אין לנו מה למחוק בצד שלנו.
3. העוזר החכם: מה נשלח, לאן, ומה לא
העוזר החכם מתרגם שאלה בעברית ("כמה הוצאתי על דלק בשנה האחרונה?") להגדרת דוח. הדוח עצמו מחושב במחשב שלך. כדי לתרגם את השאלה, התוכנה משתמשת בספק בינה מלאכותית. העוזר כבוי כברירת-מחדל; לפני ההפעלה מוצג הסבר על מה שנשלח, ואפשר לכבות בכל עת.
3.1 מה נשלח כשמפעילים את העוזר ושואלים שאלה
- נוסח השאלה שהקלדת, ועד שלוש השאלות הקודמות באותה שיחה (להקשר).
- שמות הקטגוריות, שמות התזרימים, ושמות וסוגי החשבונות כפי שהגדרת אותם בתוכנה (למשל "עו"ש", "מקס", "רכב > דלק").
3.2 מה לעולם לא נשלח
- עסקאות: לא סכומים, לא תיאורים, לא תאריכים.
- מספרי חשבון או כרטיס, יתרות, קובצי הבנק.
- התשובה לשאלה: הדוח מחושב במחשב, והספק אינו רואה אותו.
שימו לב: שם קטגוריה שבחרתם בעצמכם ונוסח השאלה יכולים להכיל מידע אישי (למשל קטגוריה בשם של אדם או של טיפול רפואי). זה המידע היחיד שיוצא, והוא בשליטתכם.
3.3 שני מסלולים
- דרך השירות שלנו (ברירת-המחדל): השאלה נשלחת לשרת של MyCashFlowPro, שמעביר אותה לספק הבינה המלאכותית ומחזיר את התוצאה. המפתח לספק נשמר בשרת ולא בתוכנה. פירוט בסעיף 4.
- במפתח אישי: אם הזנתם בהגדרות מפתח משלכם לספק בינה מלאכותית, התוכנה פונה לספק ישירות מהמחשב שלכם, והשרת שלנו אינו מעורב. המפתח נשמר בהגדרות התוכנה במחשב שלכם בלבד, ובמקרה זה חלים תנאי הספק על החשבון שלכם אצלו.
4. השרת של MyCashFlowPro: מה הוא מקבל ומה הוא שומר
השרת קיים לשתי מטרות בלבד: להחזיק את המפתח לספק הבינה המלאכותית במקום אחד מוגן, ולספור שאלות כדי לאכוף מכסת-שימוש (בניסיון ולפי רישיון). הוא אינו שירות אחסון ואינו יודע דבר על הכספים שלכם.
| מה מגיע לשרת | מה השרת עושה איתו | כמה זמן נשמר |
|---|---|---|
| השאלה ושמות הקטגוריות, התזרימים והחשבונות (סעיף 3.1) | מועברים לספק ומוחזרת התשובה. אינם נשמרים ואינם נרשמים ליומן. | לא נשמרים |
| זיהוי-מחשב: גיבוב (hash) חד-כיווני של מזהה-Windows של המחשב. אינו ניתן להפיכה למזהה המקורי, ואינו מזהה אתכם אישית | נגזר ממנו גיבוב נוסף עם סוד של השרת, והוא משמש כמפתח לספירת השאלות של אותו מחשב | כל עוד השירות פועל |
| קוד-רישיון, אם הופעל בתוכנה | נבדקת חתימתו; נשמר המספר הסידורי שלו, כדי לצרף את מכסת-הרישיון ולקשור אותו למחשב אחד | כל עוד השירות פועל |
| ספירת שאלות ומועדיהן | אכיפת מכסה, תקרות יומיות והגנה מפני שימוש-לרעה | כל עוד השירות פועל |
| כתובת ה-IP של הפנייה | הגבלת-קצב לפנייה מרובה מאותה כתובת, בזיכרון בלבד. אינה נכתבת ליומן שלנו. ספק האחסון, שמעביר את הפנייה לשרת, רושם פרטי-תשתית לפי מדיניותו | דקה אצלנו; אצל ספק האחסון לפי מדיניותו |
יומן השרת רושם לכל שאלה רק: סוג הזהות (ניסיון או רישיון), קידומת קצרה של הגיבוב או המספר הסידורי, משך הטיפול, ומספר השאלות שנותרו; וכן שורה טכנית לכל בקשה (זמן, נתיב, קוד-תשובה, גרסת התוכנה הפונה). לא את השאלה ולא את התשובה.
איפה השרת: אצל ספק האחסון Fly.io, באזור אמסטרדם (הולנד). אחסון הנתונים מוצפן, ותמונות-גיבוי יומיות נשמרות חמישה ימים.
5. ספק הבינה המלאכותית
הספק הוא Anthropic, PBC (ארצות הברית). המידע שבסעיף 3.1 יוצא מישראל: לפי מדיניות הספק הוא נשמר בארצות הברית, ועיבודו עשוי להתבצע גם במדינות נבחרות באירופה, באסיה ובאוסטרליה. לפי מדיניות הספק לשירותים מסחריים, נכון למועד המסמך:
- הקלט והפלט אינם משמשים לאימון מודלים כברירת-מחדל.
- הם נמחקים מהמערכות של הספק בתוך 30 יום, למעט מקרים של חקירת הפרת-תנאים או דרישה חוקית.
מדיניות הספק המלאה: privacy.claude.com. העוזר החכם מבוסס על בינה מלאכותית גנרטיבית, ותשובותיו עשויות להיות שגויות. תשובה שנראית לכם לא ראויה או פוגענית אפשר לדווח לכתובת שבסעיף 9.
6. רישיון ורכישה
קוד-הרישיון נבדק בתוך התוכנה, במחשב, בלי פנייה לרשת. הוא מגיע לשרת שלנו רק כשמשתמשים בעוזר החכם דרך השירות (סעיף 4). כשתתאפשר רכישה, פרטי התשלום יטופלו אצל ספק הסליקה או אצל Microsoft Store, לפי מקום הרכישה, ולא יגיעו לתוכנה או לשרת שלנו. רכישה דרך Microsoft Store כפופה להצהרת הפרטיות של Microsoft.
7. האתר mycashflowpro.app
האתר סטטי: אין בו טפסים, אין עוגיות, אין כלי-ניתוח ואין קוד של צד שלישי. הוא מאוחסן אצל Cloudflare, שרושמת כתובות IP ופרטי-בקשה ביומני-התשתית שלה לצורכי אבטחה ואספקה, לפי מדיניות הפרטיות שלה. אנחנו לא ניגשים ליומנים האלה בשגרה.
8. פניות לתמיכה
מייל שנשלח אל support@mycashflowpro.app נשמר בתיבת הדואר שלנו (שירות Zoho Mail) לצורך הטיפול בפנייה ולתיעוד. אם תצרפו קבצים או צילומי-מסך, הם נשמרים איתו. אפשר לבקש את מחיקת הפנייה בכל עת.
9. הזכויות שלך
לפי חוק הגנת הפרטיות, התשמ"א-1981, יש לך זכות לעיין במידע שנשמר עליך, לתקן אותו ולבקש את מחיקתו. המידע שאנחנו מחזיקים הוא מועט: גיבוב של זיהוי-מחשב, מספר סידורי של רישיון, ספירות שאלות, ופניות למייל. לבקשה כלשהי, כולל מחיקת הרשומה של המחשב או הרישיון בשרת, יש לפנות אל support@mycashflowpro.app ולציין את קוד-הרישיון (אם קיים). מחיקת רשומה בשרת מאפסת את מכסת השאלות של אותה זהות.
10. קטינים
התוכנה והשירות מיועדים לבגירים. איננו אוספים ביודעין מידע על קטינים.
11. שינויים במדיניות
אם התוכנה תתחיל לשלוח מידע נוסף או לכתובת נוספת, המסמך הזה יעודכן לפני כן, עם תאריך חדש בראשו, ובתוכנה יוצג ההסבר המעודכן לפני ההפעלה.