מדיניות פרטיות

תחולה והמפעיל

המדיניות מתארת איזה מידע MyWorth אוספת, למה ומה נעשה בו. MyWorth מופעלת על ידי ינון כהן, יחיד בישראל. לפניות בנושא פרטיות ותמיכה: inoncohen.support@gmail.com. MyWorth אינה מוכרת מידע, אינה מציגה פרסומות ואינה עוקבת אחריכם באפליקציות או באתרים אחרים.

חשבון ומידע בענן

Supabase מטפלת בהתחברות (דוא"ל וסיסמה, Apple או Google) ובפרופיל (שם ודמות). הרשומות שתזינו נשמרות במסד הנתונים בענן: תיקים, חסכונות, הפקדות והיסטוריית הפקדות, חשבונות משותפים, נכסים ופרטי נכסים, חובות והלוואות, יעדים, תמונות מצב חודשיות של השווי, הגדרות שערי מטבע ושווי, בני משפחה ותזכורות. הן עשויות לכלול שמות, תאריכי לידה, גילי יעד, תאריכים, סכומים, הנחות תשואה ודמי ניהול, הערות, מספרי חשבון, מספרי רכב וגופים מנהלים, רק כפי שתזינו אותם. MyWorth אינה מתחברת לבנקים ואינה מבקשת פרטי התחברות לבנק או פרטי כרטיס.

בני משפחה ותמונות

אם תוסיפו בני משפחה, נשמרים לכל אחד שם, קרבה, מין ותאריך לידה (לבחירת הדמות ולחישובי מס ופרישה לפי גיל), וגם אילו חסכונות ונכסים שייכים לו. אפשר לבחור תמונה מהגלריה או לצלם תמונה: היא נחתכת ומוקטנת במכשיר ונשמרת באחסון פרטי שרק החשבונות של המשפחה יכולים לפתוח. הזינו מידע על אחרים, ובפרט על ילדים, רק כשיש לכם סמכות לכך ורק את מה שנחוץ.

משפחה משותפת

אם תזמינו אחרים בקוד הצטרפות (תקף 7 ימים), כל מי שמצטרף רואה ויכול לשנות את כל הרשומות של המשפחה, כולל בני המשפחה והתמונות, והשם שלו מוצג לאחרים. ההגדרות האישיות (שפה, התראות, נעילה ופרופיל) נשארות של כל חשבון. כשאתם מחוברים למשפחה של מישהו אחר, הרשומות שהזנתם קודם מוסתרות וחוזרות אם תצאו.

מידע במכשיר

ב-iOS וב-Android, העותק הלא מקוון והמידע הפיננסי המקומי מוצפנים (AES) במפתחות שנשמרים ב-Keychain/Keystore, והמטמון פג לאחר 30 יום. הווידג'טים במסך הבית ובמסך הנעילה ואפליקציית Apple Watch קוראים סיכום קטן (סכומים ושמות) שנשמר ללא הצפנה באזור משותף של האפליקציה, כדי שיוכלו להציג אותו; הוא נמחק בהתנתקות או במחיקה. גיבויי מכשיר וקבצים שתייצאו יוצרים עותקים נוספים.

התראות

תזכורות לעדכון יתרות וליעדים הן התראות מקומיות במכשיר. אם תאשרו התראות, נשמרים אסימון ההתראות של המכשיר, שפת האפליקציה, אזור הזמן והגדרת התזכורות, כדי שהשרת ישלח תזכורות לנכסים (טסט, ביטוח, סיום ליסינג) דרך שירות ההתראות של Expo אל Apple או Google. אפשר לכבות התראות באפליקציה או בהגדרות המכשיר.

שירותים שהאפליקציה פונה אליהם

שערי מטבע: האפליקציה מבקשת שערים יומיים של הבנק המרכזי האירופי משירות Frankfurter ‏(api.frankfurter.dev). חיפוש רכב: מספר הרכב שתזינו לחיפוש נשלח לשירות המידע הפתוח הממשלתי בישראל (data.gov.il). בקשות אינטרנט חושפות למקבל גם נתוני חיבור רגילים, כגון כתובת IP. דיווח קריסות: כאשר הדיווח מופעל, Sentry מקבל מידע טכני על שגיאות ועל המכשיר וגרסת האפליקציה. האפליקציה מוגדרת לצמצם מידע אישי, אך הודעות שגיאה, כתובות בקשות ונתוני חיבור עלולים לכלול מידע אישי; אין בכך הבטחה שכל דיווח אנונימי. עדכונים: Expo EAS Update מספק עדכוני אפליקציה ומעבד בקשות טכניות לקבלתם. בדיקת סיסמה: בבחירת סיסמה חדשה נשלחות לשירות Have I Been Pwned ‏(api.pwnedpasswords.com) חמשת התווים הראשונים של גיבוב חד-כיווני שלה, ולא הסיסמה עצמה. רכישות: כאשר MyWorth Pro מוצע, Apple או Google מטפלות בתשלום, ו-RevenueCat מקבל את מזהה החשבון באפליקציה ופרטי המוצר, הרכישה והחידוש לצורך אימות הזכאות. מספר כרטיס התשלום המלא אינו מגיע אלינו.

מטרות ובחירה

המידע משמש רק להפעלת האפליקציה: גישה לחשבון, שמירה והצגה של הרשומות, חישובים, שיתוף המשפחה, תזכורות, ייצוא, עדכונים ותיקון תקלות. מסירת המידע היא מרצונכם; בלי פרטי חשבון לא ניתן ליצור חשבון, ובלי נתון מסוים החישוב שתלוי בו מוגבל. אל תזינו מידע שאינו נחוץ.

ספקים

ספקי השירות כוללים את Supabase ‏(מסד נתונים, התחברות ואחסון תמונות), Expo ‏(עדכונים והעברת התראות), Sentry ‏(דיווחי קריסה טכניים), RevenueCat ‏(אימות מנויים), ו-Apple או Google ‏(התחברות שנבחרה, העברת התראות ורכישות בחנות). כל ספק מקבל מידע הדרוש לשירות הרלוונטי ועשוי לעבד מידע טכני או מידע חשבון לפי התנאים ומדיניות הפרטיות החלים עליו. שירותי החיפוש החיצוניים מפורטים לעיל. ייצוא ושיתוף נשלחים לאפליקציה או לנמען שתבחרו. מידע עשוי להימסר גם כשנדרש בדין. אין במדיניות טענה שכל ספק מקבל את כל הרשומות הפיננסיות שלכם.

מיקום העיבוד

המפעיל נמצא בישראל. מסד הנתונים הראשי בענן מתארח באזור AWS ap-south-1 במומבאי, הודו. זהו אזור מסד הנתונים, ולא הבטחה שכל העיבוד מתבצע בהודו: התחברות, תמיכה, ניטור, עדכונים, תשלומים ופעילות נוספת של ספקים עשויים להתבצע במדינות נוספות. חובות הגנת המידע החלות על העברה בין מדינות ממשיכות לחול.

שמירה ומחיקה

הרשומות נשמרות כל עוד הן דרושות למתן השירות לחשבון, ועד שתמחקו אותן או את החשבון, בכפוף לחובות שבדין. מתחילים מחיקת חשבון דרך פרופיל > חשבון > מחיקת חשבון, ומאשרים לפי ההנחיה המוצגת באפליקציה. לאחר מחיקה מוצלחת בשרת נמחקים חשבון האפליקציה והרשומות האישיות הנכללות בתהליך, והאפליקציה מנקה את המידע המקומי, המפתחות והמטמון. מידע משפחתי משותף נשאר לשאר המחוברים, והבעלות מועברת לפי הצורך. במחיקת החשבון האחרון במשפחה נמחקות גם רשומות המשפחה. ניקוי תמונות המשפחה מתבצע בנפרד לאחר מחיקת החשבון, ואינו הבטחה למחיקה פיזית מיידית של כל קובץ. גיבויי ספקים, יומני אבטחה והתכתבויות תמיכה עשויים להישאר לפי מדיניות הספקים הרלוונטית או חובה שבדין; אין התחייבות למחיקתם בתוך 30 יום. קבצים שיוצאו, גיבויי מכשיר ועותקים עצמאיים אצל נמענים אינם נמחקים אוטומטית. מחיקת חשבון האפליקציה אינה מבטלת מנוי של Apple או Google ואינה מוחקת אוטומטית רשומות לקוח ורכישה ב-RevenueCat. אפשר לפנות אלינו לסיוע בבקשות הנוגעות למידע זה.

הזכויות שלכם

אפשר לעיין ברשומות, לתקן ולמחוק אותן באפליקציה, ולייצא את המידע הזמין ב-PDF, ב-CSV ובגיבוי JSON. לבקשות עיון, תיקון או מחיקה, גם כשאין גישה לאפליקציה, פנו אל inoncohen.support@gmail.com וציינו MyWorth ואת כתובת הדוא״ל של החשבון. אין לשלוח סיסמאות, פרטי כרטיס מלאים או מסמכים פיננסיים שאינם נחוצים. לפני ביצוע הבקשה ייתכן שנבקש הוכחה מידתית לשליטה בחשבון. בקשות מטופלות לפי הדין והמועדים החלים; יש להסביר חריג או הארכה ככל שהם נדרשים. בהתאם לדין החל עשויות לעמוד לכם זכויות עיון, תיקון, מחיקה, הגבלת עיבוד, התנגדות וניידות, וזכות להתלונן לרשות הפרטיות המוסמכת. זכויות העיון והתיקון בישראל כוללות את סעיפים 13 ו-14 לחוק הגנת הפרטיות. השימוש באפליקציה אינו ויתור על זכויות אלה.

אבטחה

החיבורים מוצפנים (HTTPS). כל חשבון יכול לגשת רק לרשומות שלו או של המשפחה שלו, ותמונות המשפחה נשמרות באחסון פרטי. נעילת Face ID, טביעת אצבע או קוד מגינה על האפליקציה במכשיר ואינה אימות דו-שלבי לחשבון. אין שיטה בטוחה לחלוטין.

גיל ומידע על אחרים

החשבון מיועד לבני 18 ומעלה, והאפליקציה אינה מיועדת לילדים. מידע על ילדים (שם, תאריך לידה, תמונה וחסכונות) מוזן על ידי המבוגרים שמנהלים את המשפחה, ומשמש רק לרשומות ולחישובים שלהם.

שינויים

אם המדיניות תשתנה, הגרסה המעודכנת תוצג באפליקציה עם תאריך העדכון.