מדיניות פרטיות

1. מי אנחנו והיקף המדיניות

איתנו (eitanu.com) הוא שירות דיגיטלי לניהול פיננסי של משק-בית: הוא מציג, מסווג ומנתח נתונים פיננסיים שאתה בוחר להעלות, כדי לעזור לך להבין את המצב שלך ולקבל החלטות מושכלות יותר. מדיניות זו חלה על השימוש באתר, באפליקציה ובכל השירותים הנלווים שלנו, ומתארת כיצד אנחנו אוספים, מעבדים ומגנים על המידע שלך.

המפעילה של השירות והגורם האחראי על עיבוד המידע (בעל השליטה במאגר):

2. איזה מידע אנחנו אוספים

אנחנו אוספים רק את מה שנחוץ כדי להפעיל את השירות ולשפר אותו. ניתן לחלק את המידע לשלושה סוגים:

• פרטי חשבון והתקשרות. כתובת הדוא״ל שלך בעת הרשמה לרשימת המתנה או לחשבון, ומזהה החשבון. אם תתחבר באמצעות ספק זהות (למשל Google), נקבל את כתובת הדוא״ל והשם הבסיסי לצורך יצירת החשבון. איננו מקבלים את סיסמתך אצל אותו ספק.
• נתונים פיננסיים שאתה מעלה. קבצים ונתונים שאתה בוחר לספק, למשל דפי-חשבון, פירוט תנועות בנק, חיובי כרטיסי אשראי, קבצי CSV/Excel/PDF או צילום מסמך. אלה עשויים לכלול תאריכים, סכומים, שמות עסקים ותיאורי תנועות. המידע הזה נמסר על-ידך ומשמש להפעלת השירות עבורך בלבד.
• מידע טכני ושימוש. נתונים שנוצרים אגב השימוש: כתובת IP, סוג דפדפן ומכשיר, זמני גישה, ופעולות בסיסיות בממשק, לצורך אבטחה, מניעת ניצול-לרעה, יציבות ותפעול. איננו בונים מכך פרופיל פרסומי.

3. איך אנחנו משתמשים במידע

אנחנו משתמשים במידע למטרות מוגדרות בלבד:

• הפעלת השירות: ליצור ולנהל את חשבונך ולהציג לך את הנתונים שלך.
• סיווג ותובנות: לזהות קטגוריות של הוצאות והכנסות, לחשב סיכומים ומגמות, ולהציג לך ניתוחים ותובנות על המצב הפיננסי שלך.
• שיפור ותחזוקה: לתקן תקלות, לשמור על יציבות ולשפר את חוויית השימוש.
• אבטחה ומניעת הונאה: לזהות שימוש חריג ולהגן על החשבונות.
• תקשורת שירותית: לשלוח הודעות תפעוליות חיוניות (אימות, שינויים מהותיים, התראות אבטחה). דיוור שיווקי, אם יהיה, ייעשה בהסכמה ועם אפשרות הסרה.

4. עיבוד באמצעות בינה מלאכותית

כדי לסווג תנועות ולהפיק תובנות, חלק מהנתונים שלך מעובד באמצעות מודל בינה מלאכותית. חשוב לנו להיות מפורשים לגבי הגבולות:

• המידע שלך אינו משמש לאימון מודלים: לא של איתנו ולא של ספקי ה-AI.
• העיבוד מתבצע לצורך מתן השירות עבורך בלבד, ולא לשם מכירה או שיתוף.
• התובנות הן כלי-עזר; שיקול הדעת וההחלטה נשארים בידיך. איתנו אינו ייעוץ פיננסי (ראה תנאי השימוש).

5. ספקי-משנה

אנחנו נעזרים במספר קטן של ספקי-תשתית מקצועיים כדי להפעיל את השירות. אלה פועלים לפי הנחיותינו ובכפוף להסכמי-עיבוד-נתונים (DPA). בשקיפות מלאה, אלה ספקי-המשנה שלנו:

• Supabase: אחסון מסד-הנתונים והאימות. הנתונים מאוחסנים בשרתים בתוך האיחוד האירופי (פרנקפורט).
• Vercel: אירוח והרצת האפליקציה (אזור אירופה).
• Google Gemini: עיבוד לצורך סיווג תנועות והפקת תובנות בלבד. הנתונים אינם משמשים לאימון מודלים.

נעדכן רשימה זו אם ספק-משנה ייווסף או יוחלף. איננו מעבירים את המידע שלך לגורמים אחרים לצורך מסחר בו.

6. מה איננו עושים

• איננו מוכרים את המידע שלך: לא לאף גורם, בשום צורה.
• איננו משתפים אותו עם צדדים שלישיים למטרות שיווק או פרסום.
• איננו מבצעים פעולות בחשבונות הבנק או האשראי שלך: הגישה שלנו לנתונים היא קריאה בלבד, לצורך הצגה וניתוח.
• איננו בונים פרופיל פרסומי ואיננו מפעילים מעקב חוצה-אתרים.

7. בנקאות פתוחה (עתידי)

כיום אתה מעלה את הנתונים שלך בעצמך. בעתיד ייתכן שנציע חיבור ישיר לחשבונות שלך באמצעות בנקאות פתוחה. אם וכאשר נשיק יכולת זו:

• החיבור ייעשה דרך גורם מורשה כדין לשירות מידע פיננסי, ובכפוף לדין החל.
• נבצע זאת רק לאחר הסכמה מפורשת שלך, לכל חיבור בנפרד, ובמידע קריאה בלבד.
• ההסכמה תהיה הדירה: תוכל לנתק את החיבור בכל עת.
• לעולם לא נאחסן את סיסמאות הבנק שלך; נסתמך על טוקני-הרשאה קצרי-חיים.

נעדכן מדיניות זו עם פרטים מלאים לפני הפעלת חיבור בנקאות פתוחה.

8. אבטחה והודעה על אירוע

אנחנו מגנים על המידע באמצעים ארגוניים וטכניים ההולמים את רגישותו:

• הצפנה בזמן שידור (TLS) ובזמן אחסון (AES-256), עם אחסון הנתונים בתוך האיחוד האירופי.
• בידוד בין משתמשים ברמת מסד-הנתונים, כך שכל משתמש ניגש רק לנתונים שלו.
• עיקרון מזעור-הרשאות, ניהול-סודות בצד השרת בלבד, וכותרות-אבטחה מחמירות בדפדפן.

אף שירות אינו יכול להבטיח אבטחה מוחלטת, אנחנו מחויבים לשמור על רף גבוה ולשפר אותו באופן שוטף.

9. שמירה ומחיקה

אנחנו שומרים את המידע שלך כל עוד חשבונך פעיל ולמשך הזמן הנדרש למתן השירות ולעמידה בחובות חוקיות. עקרונות המפתח:

• מסמכים שאתה מעלה לצורך חילוץ נתונים אינם נשמרים אצלנו לאחר עיבודם; נשמרים הנתונים המחולצים המשמשים להצגה ולניתוח.
• עם מחיקת החשבון (לבקשתך או ביוזמתך דרך הממשק) נמחק את הנתונים האישיים שלך, לרבות מגיבויים, בתוך 30 יום, למעט מידע שאנו מחויבים לשמור על-פי דין.
• תוכל לבקש מחיקה גם בפנייה אלינו, ונטפל בבקשה במסגרת הזמן הזו.

10. נתונים מצטברים ואנונימיים

אנחנו עשויים להפיק ולהשתמש בנתונים מצטברים או אנונימיים (כאלה שאינם מזהים אותך ואינם ניתנים לשיוך אליך) לצורך שיפור השירות, מחקר סטטיסטי ותפעול. מידע כזה אינו נחשב מידע אישי ואינו כפוף למגבלות מדיניות זו, כל עוד אינו ניתן לזיהוי חוזר.

11. עוגיות

אנחנו משתמשים בעוגיות חיוניות בלבד: הנדרשות להתחברות, לשמירת ההעדפות הבסיסיות ולאבטחת השירות. איננו משתמשים בעוגיות מעקב פרסומיות ואיננו משתפים מזהים עם רשתות פרסום. ניתן לחסום עוגיות בהגדרות הדפדפן, אך הדבר עלול לפגוע בתפקוד השירות.

12. גיל מינימלי

השירות מיועד לבגירים בני 18 ומעלה. איננו אוספים ביודעין מידע ממי שטרם מלאו לו 18. אם נודע לנו שנאסף מידע כזה, נפעל למחיקתו.

13. הזכויות שלך

בהתאם לחוק הגנת הפרטיות הישראלי, וכן ל-GDPR למשתמשים באיחוד האירופי, עומדות לך הזכויות הבאות ביחס למידע שלך:

• עיון: לקבל עותק של המידע שאנו מחזיקים עליך.
• תיקון: לתקן מידע שגוי או לא מדויק.
• מחיקה: לבקש את מחיקת המידע והחשבון.
• ייצוא (ניידות): לקבל את הנתונים שלך בפורמט נגיש.
• התנגדות: להתנגד לעיבודים מסוימים.
• משיכת הסכמה: לחזור בך מהסכמה שנתת, בכל עת.

למימוש כל אחת מהזכויות, פנה אלינו בכתובת privacy@eitanu.com ונטפל בבקשה בתוך זמן סביר ובכפוף לדין. שמורה לך גם הזכות להגיש תלונה לרשות המפקחת הרלוונטית.

14. שינויים במדיניות

נעדכן מדיניות זו מעת לעת כדי לשקף שינויים בשירות או בדין. בעדכון מהותי נודיע לך באמצעים סבירים (למשל הודעה בשירות או בדוא״ל). תאריך העדכון האחרון מופיע בראש העמוד. המשך השימוש לאחר עדכון מהווה הסכמה לנוסח המעודכן.

15. יצירת קשר

בשאלות בנושא פרטיות או למימוש זכויותיך: privacy@eitanu.com.
לפניות כלליות: hello@eitanu.com.