מדיניות פרטיות

1.מי אחראי למידע

האחראי על המידע במערכת Prosperiu הוא AfikCraft, עסק בבעלות אפיק בן בוחר, עוסק פטור, ע.מ 324159268. פרטי הקשר המלאים מופיעים בסעיף 19.

המדיניות הזו מתארת מה נאסף בפועל, לשם מה, מי נחשף אליו וכיצד אפשר לממש את הזכויות שבחוק. היא חלה על האפליקציה ועל ספיר, העוזרת שבתוכה, וגם על מה שנשאר מערוץ הוואטסאפ בתקופת המעבר, כמתואר בסעיף 4 ובסעיף 5.

2.איזה מידע נאסף

המידע במערכת מגיע ממקור אחד בלבד: מה שהמשתמש מוסר או רושם.

• פרטי חשבון: כתובת דואר אלקטרוני, שם פרטי ושם משפחה, מטבע ברירת מחדל, ולשון הפנייה שבחרתם, זכר, נקבה או ללא ציון, כדי שספיר תפנה אליכם נכון. את לשון הפנייה בוחרים בהגדרות; אם טרם נבחרה וספיר שאלה בשיחה, התשובה נשמרת כברירת המחדל של החשבון, ובחירה שנעשתה בהגדרות אינה נדרסת משיחה. הסיסמה נשמרת בגיבוב אצל שירות האימות, ואצלנו לא נשמר עותק שלה, לא בבסיס הנתונים ולא במכשיר שלכם. הפירוט בסעיף 11 ובסעיף 14.
• מספרי טלפון: אינם נאספים עוד. בעבר ההרשמה דרשה מספר אחד לפחות, וחשבונות שקישרו מספרים באותה תקופה שומרים אותם עד שיוסרו. מה המספרים האלה עוד עושים, ואיך מסירים אותם, מפורט בסעיף 4.
• מידע פיננסי שהמשתמש רושם: חשבונות ויתרות, תנועות עם סכום, תאריך, תיאור וקטגוריה, תקציבים, יעדי חיסכון, מנויים ותשלומים קבועים, הלוואות ומשכנתאות ותנאיהן, נכסים, אחזקות בתיק השקעות, רשימות מעקב והתראות, והערות חופשיות שהמשתמש כותב.
• השיחה עם ספיר: ההודעות שנכתבות לה באפליקציה ותשובותיה נשמרות בבסיס הנתונים של החשבון. הפירוט בסעיף 5.
• העדפות דוח: אם ספיר שולחת דוח, באיזו תדירות ובאיזו שעה.
• שיתופים: כתובת הדואר של מי שהוזמן לתזרים, רמת ההרשאה שניתנה לו והסטטוס של ההזמנה.
• בקשות לשינוי מספר טלפון: רשומות שנותרו מהתקופה שבה נוהלו מספרים באפליקציה: הפעולה שהתבקשה, המספר, מועד התפוגה, מספר הניסיונות השגויים, וגיבוב של קוד האימות. הקוד עצמו מעולם לא נשמר, ובקשות חדשות אינן נוצרות עוד.
• העדפות תצוגה: שפה, מצב כהה או בהיר, בהירות והעדפות תפריט הנגישות. אלה נשמרות בדפדפן, לא אצלנו.
• רישומים תפעוליים: ספקי התשתית שלנו רושמים, כמקובל, נתוני בקשה כמו כתובת IP, מועד וסוג הדפדפן, לצורך אבטחה ואיתור תקלות.

3.מה איננו אוספים

• פרטי גישה לבנק. אין באפליקציה חיבור לבנק או לחברת אשראי, ולכן אין ולא יהיה שדה לשם משתמש, לסיסמה או לקוד של חשבון בנק. לעולם לא נבקש אותם, בשום ערוץ.
• מספרי כרטיס אשראי. חשבון מסוג כרטיס אשראי נשמר בשם שהמשתמש נתן לו ובמסגרת האשראי שהזין, בלי מספר כרטיס ובלי קוד אבטחה.
• מספר תעודת זהות או מסמכי זיהוי.
• מיקום גאוגרפי של המכשיר.
• עוגיות פרסום, פיקסלים או כלי אנליטיקה של צד שלישי. אין באפליקציה קוד מעקב פרסומי כלשהו.

4.מספרי טלפון: מה השתנה

בעבר ההרשמה דרשה מספר טלפון, מפני שהעוזר עבד בוואטסאפ: הודעה שמגיעה בוואטסאפ נושאת מספר טלפון ולא הרבה יותר מזה, ולכן המספר היה הזיהוי היחיד, והדוח נשלח אליו. שני התפקידים האלה הסתיימו. ספיר עובדת בתוך האפליקציה ומזהה לפי ההתחברות לחשבון עצמו, והדוח מגיע בשיחת הדוחות שבאפליקציה. לכן האפליקציה אינה אוספת עוד מספרי טלפון, ומסכי ניהול המספרים הוסרו.

• חשבונות שקישרו מספרים בעבר שומרים אותם, לתפקיד אחד בלבד: המשך שליחת הדוח בוואטסאפ, עד שהמעבר לדוח שבאפליקציה יושלם. איננו מוחקים אותם ביוזמתנו, כדי שהדוח של אף אחד לא ייעלם באמצע המעבר.
• אפשר לבקש להסיר מספר בכל עת, בפנייה מכתובת הדואר של החשבון לכתובת שבסעיף 19, והמספרים נמחקים כולם יחד עם מחיקת החשבון.
• המספרים אינם משמשים לדיוור שיווקי, אינם נמסרים למפרסמים ואינם נמכרים לאף גורם.

5.השיחה עם ספיר

ספיר יושבת בתוך האפליקציה, ובטלפון היא מותקנת גם כאפליקציה נפרדת על מסך הבית. זו אותה מערכת, אותו חשבון ואותו בסיס נתונים, וכל המתואר בסעיף הזה חל על שתי הצורות באותה מידה. הודעה אליה נכתבת בחשבון המחובר, נשמרת בבסיס הנתונים של החשבון, ומעובדת בפונקציית שרת של המערכת. היא אינה עוברת דרך וואטסאפ ואינה עוברת דרך GREEN-API. גורם חיצוני אחד כן מעורב בדרך, וחשוב שזה יהיה ברור:

• Anthropic: תוכן ההודעות ותוצאות הפעולות, ובכללן סכומים, נשלחים אליה כדי להבין את הבקשה ולנסח תשובה.

כלומר תוכן ההודעה, לרבות סכומים ותיאורים שכתבתם בה, נחשף לספק מודל השפה במהלך הטיפול בבקשה. התוצאה, כלומר הרישום עצמו, נשמרת בבסיס הנתונים של החשבון, וגם השיחה עצמה נשמרת שם, מוגנת באותה הפרדה בין משתמשים כמו שאר הנתונים. משתמש אחר אינו רואה אותה, גם לא מי ששיתפתם איתו תזרים.

אנחנו איננו משתמשים בתוכן ההודעות כחומר אימון למודלים. זו התחייבות על מה שאנחנו עושים, ולא הבטחה בשם הספק שההודעה מעובדת אצלו: מה שהוא עושה במידע שעבר דרכו, וכמה זמן הוא שומר אותו, נקבע במדיניות שלו ואינו בשליטתנו. אין לכתוב לספיר מידע שאינכם רוצים שיעבור בדרך הזאת, ובכלל זה פרטי בנק, סיסמאות או מסמכים רגישים.

מה נשאר מערוץ הוואטסאפ: הדוח בלבד, לחשבונות שקישרו מספר טלפון בתקופה שבה המוצר אסף מספרים, עד שהמעבר לדוח שבאפליקציה יושלם. הדוח הזה עובר דרך GREEN-API ודרך וואטסאפ מבית Meta, לפי המדיניות של כל אחת מהן, ונשלח מהמספר העסקי של AfikCraft, שאפיק מחזיק בעצמו. שיחות שנוהלו עם העוזר בוואטסאפ בתקופה הקודמת עדיין קיימות במקומות שבהם נשמרו אז. הפירוט המלא, לשני הערוצים, בסעיף 10.

6.למה משמש המידע

• להפעיל את השירות: להציג את התזרים, לחשב סיכומים ולנהל את החשבון.
• לזהות את המשתמש מול ספיר לפי ההתחברות לחשבון, ולבצע את מה שביקש.
• לשלוח את הדוח והתראות שהמשתמש בחר לקבל.
• לאשר שינויים רגישים, כמו איפוס סיסמה, דרך הדואר של החשבון.
• לאבטח את המערכת, לאתר שימוש לרעה ולתקן תקלות.
• לשפר את המוצר. המידע הפיננסי של משתמש אינו משמש להצגת פרסומות, אינו נמכר, אינו נמסר למפרסמים, ואיננו משתמשים בו כחומר אימון למודלים.

7.ספקים שמעבדים מידע

כדי להפעיל את השירות אנחנו נעזרים בספקים. אלה סוגי הספקים ותפקידם, כפי שהם בפועל:

• אחסון ובסיס נתונים, אימות ופונקציות שרת: Supabase. שם נשמרים החשבון והנתונים הפיננסיים. השרתים של הפרויקט נמצאים באזור eu-central-1, כלומר בפרנקפורט שבגרמניה, בתוך האיחוד האירופי. הפירוט בסעיף 16.
• אירוח האתר והאפליקציה: Vercel.
• שליחת דואר אלקטרוני: Resend, לאישורי הרשמה, איפוס סיסמה, הזמנה לשיתוף, וגם משלוח קובץ הגיבוי היומי.
• שער וואטסאפ: GREEN-API, שמעבירה בתקופת המעבר את הדוח בוואטסאפ לחשבונות שקישרו מספר בעבר.
• שירותי התראות דחיפה: Apple, Google או Microsoft, לפי הדפדפן והמכשיר, מעבירים את ההתראות למכשירים שבהם הופעלו התראות. תוכן ההתראה מוצפן בדרך אל המכשיר. הפירוט בסעיף 17.
• ספק מודל שפה: Anthropic, לפירוש ההודעות שנשלחות לספיר ולניסוח התשובה. מופקים דרכה גם סיכומים על ניירות ערך.
• תמלול הודעות קוליות: Groq, בערוץ הוואטסאפ בלבד. בשיחה עם ספיר באפליקציה אין הודעות קוליות.
• מקורות נתוני שוק: שירותים ציבוריים למחירים ולשערי מטבע. אליהם נשלחים סימול הנייר, או מחרוזת החיפוש שהוקלדה, בלי שם ובלי כתובת דואר. מחשבון המטבע פונה לשירות השערים ישירות מהדפדפן, ולכן כתובת הגלישה של המבקר נחשפת אליו. הפירוט בסעיף 10.

אנחנו לא מוכרים מידע ולא מעבירים אותו לצד שלישי לצורכי פרסום. מעבר לשימוש שתואר כאן, מידע יימסר רק אם נידרש לכך לפי דין או לפי צו של רשות מוסמכת. לכל ספק מדיניות פרטיות משלו, ואיננו מתחייבים בשמו ואיננו מציגים כאן תנאי חוזה שאיננו יכולים לאמת. הרשימה המלאה, ומה כל גורם רואה בפועל, מופיעה בסעיף 10.

8.אחסון והפרדה בין משתמשים

• הנתונים מאוחסנים בבסיס נתונים PostgreSQL מנוהל אצל Supabase, בשרתים שנמצאים באזור eu-central-1, בפרנקפורט שבגרמניה. עיבוד מחוץ לישראל מפורט בסעיף 16.
• כל טבלה שמכילה נתוני משתמש מוגנת באבטחה ברמת השורה (Row Level Security): בקשה שמגיעה מהאפליקציה נושאת את זהות המשתמש, ובסיס הנתונים עצמו מחזיר רק שורות ששייכות לו, או שורות ששותפו איתו במפורש. ההפרדה אינה נשענת על קוד התצוגה.
• גם במסלול של ספיר ההפרדה נאכפת בבסיס הנתונים: הפעולות בנתוני הכסף נעשות בזהות של המשתמש המחובר, לא במפתח שירות. בערוץ הוואטסאפ הקודם ההפרדה נאכפה בקוד המערכת, וזה נשאר נכון לדוח של תקופת המעבר. ההסבר המלא בסעיף 10.
• התקשורת בין הדפדפן לשרת מוצפנת בתעבורה מאובטחת.
• מלבד הגיבויים של ספק בסיס הנתונים, נוצר אצלנו גיבוי יומי מלא ומוצפן שנשלח לתיבת הדואר של העסק. הפירוט בסעיף 10.

9.שיתוף תזרים

• נתונים של משתמש מגיעים למשתמש אחר רק אם המשתמש בחר לשתף אותם איתו לפי כתובת דואר אלקטרוני, ורק אחרי שהצד השני אישר את ההזמנה. על הגישה של מי שמפעיל את השירות ושל ספקי התשתית ראו סעיף 10.
• בהרשאת צפייה בלבד המוזמן רואה ואינו יכול לשנות. בהרשאת עריכה מלאה הוא יכול גם לשנות ולמחוק. ספיר מכבדת את אותה הרשאה.
• אפשר לבטל שיתוף בכל עת. הביטול עוצר את הגישה, אך אינו מוחק מידע שכבר נראה או הועתק בידי המוזמן.
• שיתוף פירושו חשיפה של המידע הפיננסי בתזרים המשותף. כדאי לשקול את רמת ההרשאה לפני ההזמנה.

10.גישת המפעיל למידע

Prosperiu מופעלת בידי אדם אחד. אפיק בן בוחר, הבעלים של AfikCraft, בונה את השירות, מתחזק אותו ועונה לפניות. אין אדם נוסף שעובד בשירות ורואה את הנתונים. חברות התשתית שהשירות רץ עליהן מפורטות בהמשך הסעיף.

ספיר פועלת בתוך האפליקציה, והשיחה איתה נשמרת בבסיס הנתונים של המערכת. לכן הגישה של אפיק אליה היא אותה גישה שיש לו לשאר הנתונים, כמתואר בהמשך הסעיף, והיא אינה יושבת במכשיר וואטסאפ. המספר העסקי של AfikCraft, שמופיע בסוף המסמך, נשאר קו התמיכה של השירות, ובתקופת המעבר נשלח ממנו גם הדוח בוואטסאפ לחשבונות שקישרו מספר בעבר. זהו וואטסאפ רגיל במכשיר שאפיק מחזיק, ולכן מה שנשלח בערוץ הזה, והשיחות שנוהלו עם העוזר בוואטסאפ בתקופה הקודמת, נמצאים גם אצלו.

אפשר להשתמש באפליקציה בלי לדבר עם ספיר. הדוח נשלח רק למי שבחר לקבל אותו, וכיבויו במסך ההגדרות עוצר אותו, וכל שאר האפליקציה נשארת פתוחה.

למה הגישה קיימת

כדי להפעיל שירות, לאתר תקלה ולענות לפנייה צריך גישה לנתונים ששמורים במערכת. זו גם הסיבה שאפשר לעזור למי שכותב שרישום מסוים לא נקלט כמו שצריך. בפועל הגישה קיימת בכמה דרכים, וכל אחת מהן מספיקה בפני עצמה:

• בעלות על בסיס הנתונים, ולכן אפשרות לפתוח כל מידע ששמור בו.
• מפתחות שירות, כלומר סיסמאות שהמערכת משתמשת בהן לתהליכים אוטומטיים. הן אינן כפופות להפרדה שנאכפת בבסיס הנתונים.
• קובץ הגיבוי היומי שמגיע לתיבת הדואר של העסק, יחד עם הסיסמה שפותחת אותו.
• המכשיר שמריץ את המספר העסקי בוואטסאפ, שבו יושבים הדוחות של תקופת המעבר והשיחות שנוהלו עם העוזר בוואטסאפ בעבר.
• חשבון האירוח, ובו יומני ההפעלה של המערכת והיסטוריית השיחה מערוץ הוואטסאפ.

מה נעשה בגישה

• הגישה משמשת להפעלת השירות, לאיתור תקלות ולתיקונן, לטיפול בפנייה של משתמש, ולעמידה בדרישה שבדין.
• המידע הפיננסי אינו נמכר, אינו נמסר למפרסמים, אינו משמש לפרסום, ואיננו משתמשים בו כחומר אימון למודלים.
• אין באפליקציה יומן גישה שמראה למשתמש מתי אפיק עיין ברישום שלו, ואין חסימה טכנית שמונעת ממנו לעיין בו. מה שמגביל את הגישה הוא ההתחייבות שכתובה כאן והדין החל. בכל רגע אפשר לבקש עותק של המידע, למחוק את החשבון, או להשתמש באפליקציה בלי לדבר עם ספיר.
• אם יצטרף בעתיד אדם נוסף עם גישה לנתונים, המדיניות תעודכן לפני שהגישה תינתן.

משתמשים אחרים

משתמש אחר של Prosperiu אינו יכול לראות את הנתונים שלכם. זה לא מבוסס על הבטחה אלא על בסיס הנתונים עצמו. כל בקשה שיוצאת מהאפליקציה נושאת את הזהות של מי שהתחבר, ובסיס הנתונים מחזיר רק רשומות ששייכות לו. רשומות של אדם אחר יחזרו רק אם הוא הזמין אתכם לשתף תזרים ואתם אישרתם.

ספיר פועלת לפי אותם כללים, ואף נשענת עליהם ישירות: היא עובדת בזהות של המשתמש שהתחבר, ולכן כל פעולה שלה בנתוני הכסף נאכפת בבסיס הנתונים עצמו, כמו בשאר האפליקציה. בערוץ הוואטסאפ הקודם הזיהוי היה לפי מספר טלפון וההפרדה נאכפה בקוד המערכת, מפני שאותו מסלול עבד עם מפתח שירות. זה נשאר המצב לדוח שנשלח שם בתקופת המעבר.

הגיבוי היומי

פעם ביום נוצר גיבוי מלא של בסיס הנתונים, כלומר של הנתונים של כל המשתמשים יחד. הקובץ כולל גם את פרטי החשבון עצמם: כתובת דואר אלקטרוני, מועד הכניסה האחרון, ומספרי טלפון אצל חשבונות שקישרו כאלה בעבר. סיסמאות אינן נכללות בו, מפני שספק בסיס הנתונים אינו מאפשר לייצא אותן.

הקובץ מוצפן ונשלח כקובץ מצורף לתיבת הדואר של העסק, info@afikcraft.com, שמתארחת אצל Google. הסיסמה שפותחת אותו נמצאת אצל אפיק בלבד ואינה נשלחת עם הקובץ, ולכן מי שישיג את הקובץ בלי הסיסמה לא יוכל לקרוא אותו. את אפיק ההצפנה אינה מגבילה, כי אצלו נמצאים גם הקובץ וגם הסיסמה.

אין כרגע תהליך אוטומטי שמוחק גיבויים ישנים, והם נשארים בתיבת הדואר. לכן משתמש שמחק את חשבונו נמחק מבסיס הנתונים, אבל הנתונים שלו נשארים בקבצי גיבוי שנשלחו לפני המחיקה. אפשר לבקש שגם קבצים אלה יימחקו. אין לכך תהליך אוטומטי, וכל קובץ גיבוי מכיל את כל המשתמשים יחד, ולכן בקשה כזאת נבחנת ומטופלת ידנית ואינה מיידית.

מי עוד נחשף

אלה הגורמים החיצוניים שמעורבים בהפעלת השירות, וכל אחד ותפקידו:

• Supabase: מאחסנת את החשבון, את הנתונים הפיננסיים ואת השיחה עם ספיר, מבצעת את האימות, ומריצה את פונקציית השרת שספיר עונה דרכה.
• Vercel: מריצה את האתר. בתקופת המעבר רץ אצלה גם ערוץ הוואטסאפ, וביומני ההפעלה שלו נרשמים מספרי טלפון וקטעים קצרים מתחילת ההודעות, לצורך איתור תקלות.
• Vercel KV: אחסון מהיר שבו נשמרת היסטוריית השיחה מערוץ הוואטסאפ. השיחה עם ספיר אינה נשמרת שם אלא בבסיס הנתונים.
• GREEN-API: חברה חיצונית שמחברת את וואטסאפ למערכת. כל מה שעדיין נשלח בערוץ הזה, ובעיקר הדוח של תקופת המעבר, עובר דרכה.
• WhatsApp מבית Meta: הרשת שדרכה עובר הדוח של תקופת המעבר, לפי מדיניות הפרטיות שלה.
• Anthropic: מקבלת את תוכן ההודעות לספיר ואת תוצאות הפעולות, ובכללן סכומים, כדי להבין את הבקשה ולנסח תשובה. היא גם מנסחת סיכומים על ניירות ערך, ולשם כך נשלחים אליה נתוני שוק ציבוריים בלבד, בלי פרט מזהה.
• Groq: מתמללת הודעות קוליות בערוץ הוואטסאפ. בשיחה עם ספיר אין הודעות קוליות.
• Resend: שולחת את הדואר של השירות, ובכלל זה קובץ הגיבוי היומי.
• שירותי הדחיפה של יצרני הדפדפנים: Apple, Google או Microsoft, לפי המכשיר, מעבירים את ההתראות למכשירים שבהם הופעלו התראות. תוכן ההתראה מוצפן בדרך אל המכשיר, ולכן הם רואים שנשלחה התראה ולאיזו כתובת מסירה, ולא את תוכנה. הפירוט בסעיף 17.
• Google: מארחת את תיבת הדואר שאליה מגיעים הגיבויים. בנוסף האתר טוען גופנים משרתי Google, ולכן כתובת הגלישה (IP) של המבקר נחשפת אליהם.
• Make.com: מפעילה תהליכים מתוזמנים, ובהם הגיבוי היומי. היא מקבלת אישור ביצוע ולא את הנתונים עצמם.
• מקורות נתוני שוק: שירותי מחירים ושערי מטבע. נשלחים אליהם סימול הנייר, או מחרוזת החיפוש שהוקלדה כשמחפשים נייר, בלי מידע מזהה על המשתמש. מחשבון המטבע פונה לשירות שערים ישירות מהדפדפן, ולכן כתובת הגלישה נחשפת אליו.

השיחה עם ספיר נשמרת בבסיס הנתונים של החשבון, לצד שאר הנתונים, ונמחקת יחד עם מחיקת החשבון. היסטוריית השיחה מערוץ הוואטסאפ נשמרת באחסון המהיר כל עוד השיחה פעילה, ונמחקת אוטומטית אחרי 120 יום שבהם לא נשלחה בה הודעה; נשמרים עד שישים התורות האחרונים, והעוזר בערוץ ההוא שמר גם עד עשרים הערות קצרות למשך שנה. אפשר לבקש למחוק את כל אלה.

לשאלה בנושא הזה, לבקשת עותק של המידע או לבקשת מחיקה, פרטי הקשר נמצאים בסעיף האחרון. מחיקת החשבון עצמה זמינה גם ממסך ההגדרות באפליקציה.

11.עוגיות ואחסון מקומי

האפליקציה שומרת בדפדפן את מה שדרוש כדי שתעבוד, וגם רשומה שמאפשרת כניסה מהירה. אין בה עוגיות פרסום, אין כלי אנליטיקה של צד שלישי ואין פיקסל מעקב. עם זאת, האתר טוען גופנים משרתי Google, ומחשבון המטבע פונה לשירות שערים ישירות מהדפדפן, ולכן כתובת הגלישה נחשפת לשירותים האלה.

• אסימון התחברות שנשמר בדפדפן על ידי שירות האימות, כדי שלא תידרשו להזין סיסמה בכל כניסה.
• העדפות תצוגה: שפה, מצב כהה או בהיר, ורמת בהירות.
• העדפות תפריט הנגישות: גודל גופן, ניגודיות והשאר.
• מצב תצוגה של כרטיסים בעמוד הסקירה, כלומר אילו מהם פתוחים ובאיזה סדר הם מסודרים.
• התזרים הפעיל: אם נבחר תזרים משותף לצפייה, המזהה שלו נשמר כדי שהמסך ייפתח באותו תזרים בפעם הבאה. זו העדפת תצוגה, ואינה מקנה הרשאה: ההרשאה עצמה נבדקת בבסיס הנתונים בכל בקשה, כמתואר בסעיף 14.
• סימונים של התראות תקציב שכבר נסגרו או אושרו, כדי שלא יחזרו ויוצגו.
• מזהה גרסת האפליקציה שנטענה לאחרונה, כדי לזהות עדכון ולנקות מטמון ישן.
• מועד הפעילות האחרון: חותמת הזמן של הפעם האחרונה שהאפליקציה נפתחה או חזרה לחזית, ששימושה היחיד הוא הניתוק האוטומטי שבסעיף 14.
• רשומת המשתמש האחרון: כתובת הדואר, השם ותמונת הפרופיל, כדי שמסך ההתחברות יקבל אתכם בשמכם ולא תצטרכו להקליד את הכתובת שוב. הסיסמה אינה נשמרת שם. הרשומה פגה אחרי שבעה ימים בלי שימוש, ואפשר למחוק אותה מיד במסך ההתחברות, בלחיצה על ״התחבר עם חשבון אחר״. הפירוט בסעיף 14.

ניקוי אחסון הדפדפן ימחק את ההעדפות האלה ויחייב התחברות מחדש. הנתונים הפיננסיים עצמם אינם נשמרים בדפדפן כמקור, אלא בבסיס הנתונים.

12.שמירה ומחיקה

• הנתונים נשמרים כל עוד החשבון קיים.
• מסך ההגדרות מאפשר איפוס של הנתונים הפיננסיים תוך שמירת החשבון עצמו. הפעולה בלתי הפיכה.
• מחיקה מלאה של החשבון ושל כל הנתונים נעשית ממסך ההגדרות, אחרי הקלדת כתובת הדואר של החשבון כאישור. המחיקה מתבצעת מיד ואינה הפיכה. היא חלה על בסיס הנתונים. קבצי גיבוי מוצפנים שנשלחו לפני כן אינם נמחקים אוטומטית, ואפשר לבקש את מחיקתם, כמתואר בסעיף 10.
• הרשומה שנשמרת בדפדפן כדי לקבל אתכם בשמכם במסך ההתחברות פגה אחרי שבעה ימים בלי שימוש. אפשר למחוק אותה מיד במסך ההתחברות, בלחיצה על ״התחבר עם חשבון אחר״.
• מספרי טלפון שקושרו בעבר נשמרים עד שיוסרו לפי בקשה, או עד מחיקת החשבון. רשומות של בקשות לשינוי מספר, מהתקופה שבה נוהלו מספרים באפליקציה, כוללות גיבוב של קוד האימות ולא את הקוד עצמו.
• רישומים תפעוליים אצל ספקי התשתית נשמרים לפי מדיניותם.
• השיחה עם ספיר נשמרת בבסיס הנתונים כל עוד החשבון קיים, ונמחקת יחד איתו. היסטוריית השיחה מערוץ הוואטסאפ נמחקת אוטומטית אחרי 120 יום שבהם לא נשלחה בה הודעה, וההערות הקצרות שנשמרו שם נשמרות עד שנה, ואפשר לבקש למחוק אותן.
• מידע שקיימת חובה חוקית לשמור, יישמר כנדרש בדין ולא מעבר לכך.

13.הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ״א 1981 והתקנות שמכוחו, עומדות למשתמש הזכויות הבאות:

• זכות עיון: לקבל עותק של המידע שנשמר עליו. אין כרגע כפתור ייצוא באפליקציה, ולכן העותק נשלח בתגובה לפנייה.
• זכות תיקון: לתקן מידע שאינו נכון. את רוב המידע אפשר לתקן ישירות במסכי האפליקציה, בכל רגע.
• זכות מחיקה: אפשר למחוק את החשבון ואת כל הנתונים בעצמכם, ממסך ההגדרות באפליקציה, תחת ״אזור מסוכן״, אחרי הקלדת כתובת הדואר של החשבון כאישור. המחיקה מיידית ובלתי הפיכה. אפשר גם לבקש מאיתנו לבצע אותה, ולבקש בנפרד את מחיקת קבצי הגיבוי שנשלחו לפני כן. הפירוט בסעיף 12 ובסעיף 10.

למימוש הזכויות יש לפנות לכתובת info@afikcraft.com, מכתובת הדואר של החשבון, כדי שנוכל לוודא שהפנייה אכן מגיעה מבעל החשבון. נשיב תוך 30 יום.

14.אבטחת מידע

להלן האמצעים שקיימים בפועל היום, ולא רשימת כוונות. אין כאן תקן שעברנו, אין תעודה ואין ביקורת חיצונית, מפני שכאלה לא נערכו.

מה מוגן, ואיך

• הסיסמה: נשמרת בגיבוב אצל שירות האימות של Supabase. אין לנו גישה אליה ואיננו יכולים לשחזר אותה לטקסט קריא, וגם קובץ הגיבוי היומי אינו כולל אותה. איפוס סיסמה נעשה בקוד שנשלח לכתובת הדואר של החשבון.
• הישארות מחוברים: אנחנו לא שומרים את הסיסמה בדפדפן. עד היום כן נשמר שם עותק מעורפל שלה, והוסר: הערפול לא היה הצפנה, ומי שהייתה לו גישה למכשיר יכול היה לחלץ ממנו את הסיסמה. במקומו נשמרת הפעלה מאובטחת שמתחדשת לבד, כך שהחזרה לאפליקציה נשארת אוטומטית בלי שהסיסמה תשב אצלכם. מי שכבר היה לו עותק כזה, הוא נמחק מהדפדפן בטעינה הראשונה של הגרסה הזאת. אחרי שבעה ימים בלי שימוש ההפעלה נסגרת וצריך להקליד סיסמה מחדש.
• הפרדה בין משתמשים: נאכפת בבסיס הנתונים עצמו, בכל בקשה שמגיעה מהאפליקציה, ולא רק בקוד התצוגה. גם הרשאות השיתוף נאכפות שם ולא במסך. ספיר פועלת בזהות המשתמש המחובר ולכן כפופה לאותה אכיפה; בערוץ הוואטסאפ הקודם ההפרדה נאכפה בקוד המערכת, כמתואר בסעיף 10.
• תעבורה: התקשורת בין הדפדפן לשרתים מוצפנת.
• מספרי הטלפון שנשארו מהעבר: האפליקציה אינה מקבלת עוד מספרים חדשים, ומסכי הניהול הוסרו. כתיבה ישירה לטבלת המספרים נשארה חסומה מהדפדפן, כך שהשתלטות על הפעלה פתוחה אינה מאפשרת לחבר מספר לחשבון.
• קודי האישור של מנגנון המספרים: המנגנון אינו נגיש עוד מהמסכים, וההגנות שלו נשארו בתוקף בבסיס הנתונים: הקוד נשמר בגיבוב בלבד, עם מפתח שיושב בשרת, תקף 30 דקות, משמש פעם אחת ונחסם אחרי חמישה ניסיונות שגויים.
• הגיבוי היומי: נדחס ומוצפן בהצפנת AES-256, עם מפתח שנגזר מסיסמה בתהליך של 600,000 סבבים, לפני שהוא נשלח. המערכת מפענחת את הקובץ שיצרה ומשווה אותו למקור לפני השליחה, ומסרבת לשלוח בכלל אם הסיסמה חלשה מדי, במקום לשלוח קובץ גלוי. הפירוט בסעיף 10.
• מחיקת חשבון: מזוהה מאסימון ההתחברות בלבד, ודורשת הקלדה של כתובת הדואר של החשבון כאישור.
• ניתוק אוטומטי אחרי חוסר שימוש: המערכת רושמת בדפדפן את המועד האחרון שבו האפליקציה נפתחה או חזרה לחזית המסך. אם עברו מאז יותר משבעה ימים, היא סוגרת את ההפעלה בפתיחה הבאה ודורשת כניסה מחדש. הבדיקה נעשית בפתיחת האפליקציה ובכל חזרה שלה לחזית, ולא ברקע, ולכן מכשיר שאינו נפתח כלל אינו מתנתק עד לפתיחה הבאה. חידוש אסימון שהדפדפן מבצע לבדו אינו נחשב שימוש.

מה עדיין אין

• אין אימות דו שלבי. הסיסמה היא כרגע החסם היחיד בכניסה לחשבון.
• לא נערכה בדיקת חדירות ולא ביקורת אבטחה של גורם חיצוני.
• אין יומן גישה שמראה למשתמש מי עיין ברישום שלו, כמתואר בסעיף 10.

אבטחה מוחלטת אינה קיימת

את זה חשוב לומר במפורש, גם כשלא נעים. שום מערכת אינה חסינה. צד שלישי יכול לפרוץ לכל שירות, כולל לשירותים גדולים ומאובטחים הרבה יותר מזה, וכולל לספקי התשתית שהשירות הזה נשען עליהם. אנחנו עושים את מה שאפשר כדי למנוע את זה, ואי אפשר להבטיח שזה לא יקרה. מי שמבטיח אבטחה מוחלטת אומר דבר שאינו נכון, ואנחנו לא מבטיחים אותה.

כלומר גם אחרי כל האמצעים שתוארו כאן נשאר סיכון, וההרשמה לשירות נעשית מתוך ידיעה שלו. אין באמור כדי לגרוע מאחריות שאינה ניתנת להתניה לפי דין.

מה אפשר לעשות מהצד שלכם

• סיסמה ארוכה וייחודית, שאינה משמשת בשום שירות אחר.
• לא למסור את הסיסמה לאיש. לעולם לא נבקש אותה בשיחה, בוואטסאפ או בדואר, ופנייה כזו בשם Prosperiu היא ניסיון התחזות.
• במכשיר משותף, למחוק את הרשומה השמורה בלחיצה על ״התחבר עם חשבון אחר״.
• לא לכתוב לספיר, ולא לשלוח בוואטסאפ, מסמכים או פרטים שאינכם רוצים שיגיעו לגורמים שמתוארים בסעיף 5 ובסעיף 10.
• לבטל שיתוף תזרים שאינו נחוץ עוד.
• להודיע לנו מיד על כל חשד לשימוש לא מורשה בחשבון.

אם מתגלה אירוע אבטחה

• נבדוק מה קרה, נעצור את מה שניתן לעצור ונסגור את הפרצה.
• נודיע בדואר אלקטרוני למי שהאירוע נוגע לו, מוקדם ככל שאפשר, ונאמר איזה מידע היה מעורב ומה מומלץ לעשות.
• נדווח לרשות המוסמכת אם הדין מחייב זאת.
• ולמען הדיוק: אין כרגע נוהל אירועים כתוב שנבדק בתרגיל. מה שכתוב כאן הוא ההתחייבות, ולא תיאור של מנגנון שכבר הופעל.

דיווח על חשד לפרצה או לשימוש לא מורשה: info@afikcraft.com. הפרטים המלאים בסעיף 19.

15.קטינים

השירות אינו מיועד לילדים מתחת לגיל 18, ואיננו אוספים ביודעין מידע על קטינים. אם נודע לכם שקטין פתח חשבון בלי אישור, אנא פנו אלינו ונמחק את החשבון ואת הנתונים.

16.עיבוד מחוץ לישראל

המידע במערכת מעובד ומאוחסן מחוץ לישראל. זה לא פרט טכני, ולכן הוא מפורט כאן ולא נרמז.

• החשבון והנתונים הפיננסיים נשמרים אצל Supabase, בפרויקט שיושב באזור eu-central-1, כלומר בפרנקפורט שבגרמניה, בתוך האיחוד האירופי.
• שאר הספקים שתוארו בסעיף 7, ובכללם Vercel, Resend, GREEN-API, Anthropic וגם Groq, הם חברות בינלאומיות. המידע שעובר דרכם עשוי להיות מעובד גם בארצות הברית ובמדינות נוספות, לפי המדיניות של כל אחת מהן.
• קובץ הגיבוי היומי נשלח לתיבת דואר שמתארחת אצל Google, כמתואר בסעיף 10.

הבסיס להעברה: תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א 2001, מונות את העילות שבהן מותר להעביר מידע מישראל. העילה שעליה השירות הזה נשען היא הסכמת בעל המידע: מי שנרשם מאשר את המדיניות הזו, ובכללה הסעיף הזה, ובכך מסכים לכך שהמידע יעובד ויאוחסן גם מחוץ לישראל.

לכל ספק מדיניות פרטיות משלו, והיא זו שחלה על מה שנעשה במידע אצלו. איננו מציגים כאן תנאי חוזה שאיננו יכולים לאמת. מי שאינו מסכים שהמידע ייצא מישראל אינו יכול להשתמש בשירות, מפני שאין דרך להפעיל אותו בלי הספקים האלה.

17.התראות דחיפה

אפשר לבחור לקבל התראות מהאפליקציה גם כשהיא סגורה, דרך מנגנון ההתראות של הדפדפן (Web Push). במכשיר שבו לא הופעלו התראות, שום דבר מהמתואר כאן אינו קורה.

• הפעלת התראות במכשיר גורמת לדפדפן להנפיק כתובת מסירה (endpoint) ומפתחות הצפנה עבור אותו מכשיר, ואלה נשמרים אצלנו, מקושרים לחשבון. זה כל מה שנשמר, ולא נאסף עוד מידע על המכשיר.
• הכתובת משמשת למטרה אחת: למסור לכם את ההתראות של עצמכם, כלומר הדוח שביקשתם מספיר, תשובות של ספיר, והתראת בדיקה שאתם מפעילים בעצמכם. היא אינה משמשת לדיוור שיווקי.
• תוכן ההתראה מוצפן בדרך אל המכשיר, כך שמי שמעביר אותה רואה שנשלחה הודעה ולאיזו כתובת מסירה, ולא את תוכנה.
• את ההעברה מבצעים שירותי הדחיפה של יצרני הדפדפנים, Apple, Google או Microsoft, לפי המכשיר. הם גורם נוסף בדרך, ולכן הם מופיעים גם ברשימת הספקים שבסעיף 7.
• מנוי שכבר אינו תקף, למשל אחרי שההתראות נחסמו בדפדפן, נמחק אצלנו אוטומטית.
• ההפעלה נעשית לכל מכשיר בנפרד, ובחלק מהמכשירים, ובפרט באייפון, התראות פועלות רק כשהאפליקציה מותקנת על מסך הבית.
• אפשר להפסיק את ההתראות בכל רגע מהגדרות הדפדפן או המכשיר, ומחיקת החשבון מוחקת גם את המנויים האלה.

18.שינויים במדיניות

המדיניות הזו עשויה להתעדכן. הגרסה המעודכנת מתפרסמת בעמוד הזה עם תאריך העדכון בראשו, ושינוי מהותי יובא לידיעת המשתמשים בדואר אלקטרוני או בהודעה במערכת.

19.יצירת קשר

לשאלה בנושא פרטיות, לבקשת עיון, תיקון או מחיקה, או לדיווח על חשד לאירוע אבטחה:

• העסק: AfikCraft, אפיק בן בוחר, עוסק פטור, ע.מ 324159268
• דואר אלקטרוני: info@afikcraft.com
• טלפון: 055-9656164
• אתר: afikcraft.com