מדיניות פרטיות

מיהו האחראי למידע

מפעיל השירות ואחראי על המידע הוא אור חקלאי, ישראל. ניתן ליצור קשר בדוא״ל masters.splitter@gmail.com.

מדיניות זו חלה על השימוש באתר master-splitter.com ובאפליקציה של Master Splitter, לרבות התקנה כ־PWA, שימוש באפליקציות הנייטיב (מבוססות Capacitor — אפליקציית Android, מופצת ב־Google Play, מזהה החבילה com.mastersplitter.app; ואפליקציית iOS, מופצת ב־App Store, מזהה החבילה com.mastersplitter.app) וקישורי עומק לאפליקציה. הדומיין הקודם של השירות ממשיך לפעול עבור התקנות PWA קיימות, ואותה מדיניות חלה גם עליו. השימוש בשירות כפוף גם לתנאי השימוש.

בקצרה

• אנחנו לא מוכרים מידע אישי לצדדים שלישיים.
• איננו שומרים עותק מלא של היסטוריית הצ׳אט בקבוצת WhatsApp.
• תמונות קבלה מעובדות לצורך חילוץ נתונים ואינן נשמרות אצלנו לאחר הניתוח.
• אין באפליקציה כלי אנליטיקס מוצר (כגון Google Analytics) בשלב זה.
• אין ייצוא אוטומטי של כל המידע האישי; ניתן לייצא הוצאות קבוצתיות ל־CSV מתוך האפליקציה, ולפנות אלינו לשאר הבקשות.

איזה מידע נאסף

פרטי חשבון

שם, כתובת דוא״ל, מספר טלפון, גיבוב מוגן של הסיסמה (אם נרשמת בסיסמה), ומזהה Google או Apple אם בחרת להתחבר או לקשר אחד מהחשבונות האלה. ניתן לשמור גם מספר טלפון נפרד לבקשות תשלום בביט.

מידע קבוצתי ופיננסי

שמות קבוצות, חברות, תפקיד מנהל, מטבע, הוצאות (כולל סכום, קטגוריה, משלם, חלוקה, סטטוס ושדות מטבע־חוץ אם רלוונטי), הסדרי חוב, הוצאות קבועות, רשימות קניות, משימות וארכוב קבוצה. זהו תיעוד שהמשתמשים מזינים — לא מידע בנקאי ולא גישה לחשבון בנק.

מידע מחיבור WhatsApp

מזהה הקבוצה המקושרת, נתוני session טכניים הנדרשים לשמירת החיבור, מזהה שולח מקושר למשתמש באפליקציה, ומזהה/טקסט של הודעה שנקלטה כהוצאה. הודעות שאינן נראות כהוצאה אינן נשמרות אצלנו כהיסטוריית שיחה.

מידע לעיבוד בינה מלאכותית

טקסט הודעה שנראה כמו הוצאה, וכן תמונת קבלה (מהאפליקציה או מ־WhatsApp) שעשויה להישלח לספק בינה מלאכותית לחילוץ סכום, תיאור וקטגוריה. התמונה מעובדת בזיכרון ואינה נשמרת במסד הנתונים של Master Splitter לאחר הניתוח.

התראות Push

אם אישרת התראות בדפדפן, נשמר מנוי Web Push (כתובת endpoint ומפתחות). אם אישרת התראות באפליקציית Android, נשמר במקום זאת אסימון רישום של Firebase Cloud Messaging (FCM) — אחד לכל התקנה — המשמש למסירת ההתראה למכשיר. אם אישרת התראות באפליקציית iOS, נשמר אסימון APNs — אחד לכל התקנה — למסירה דרך Apple Push Notification service. בכל המקרים נשמרות גם ההעדפות שלך לפי סוג התראה. אסימון שאינו תקף עוד מוסר מהחשבון.

הרשאות מכשיר באפליקציה

אפליקציות המובייל מבקשות הרשאת התראות, והרשאת מצלמה או גישה לתמונות רק אם בחרת לצלם או לצרף קבלה. התמונה נשלחת לניתוח ואינה נשמרת אצלנו לאחר מכן. ניתן לבטל כל הרשאה בהגדרות מערכת ההפעלה; ביטול פוגע רק בתכונה התלויה בה.

משחקים יומיים

מזהה משחק, יום, זמן פתרון, רצף אישי פרטי, בחירה אם להופיע בלוח דירוג, אתגורים בין משתמשים, וסימוני מדריך/סיור ממשק.

אחסון במכשיר ועוגיות

האפליקציה משתמשת ב־localStorage לשמירת אסימוני התחברות, מזהה קבוצה פעילה והעדפת ערכת נושא. אימות החשבון אינו מבוסס על cookies של האפליקציה. אין באפליקציה עוגיות מעקב או אנליטיקס שלנו, ולכן אין באנר הסכמה לעוגיות. שירותים של צד שלישי (למשל Google להתחברות) עשויים להשתמש במנגנונים משלהם.

מידע טכני

כתובת IP, סוג דפדפן/מכשיר, זמני בקשות, אירועי שגיאה ונתוני אבטחה עשויים להופיע בלוגים של השרת ושל תשתית האחסון.

מטרות העיבוד

• יצירת חשבון, אימות, איפוס סיסמה ואבטחת הגישה.
• ניהול קבוצות, הוצאות, מאזנים, קניות ומשימות.
• חיבור WhatsApp וזיהוי הוצאות בקבוצה המקושרת.
• שליחת התראות שבחרת לקבל.
• הפעלת משחקים יומיים, לוחות דירוג ואתגורים.
• יצירת קישור נוחות לבקשת תשלום בביט דרך WhatsApp (לפי מספר שסיפקת).
• איתור תקלות, מניעת שימוש לרעה ושיפור אמינות השירות.
• מענה לפניות ועמידה בחובות חוקיות.

בסיס לעיבוד

בהתאם לדין החל בישראל ולאופי השירות, אנו מעבדים מידע בין היתר על בסיס:

• ביצוע ההסכם עמך והעמדת השירות שביקשת.
• הסכמה — למשל התחברות עם Google או Apple, או אישור התראות בדפדפן/במכשיר.
• אינטרס לגיטימי בתפעול, אבטחה, מניעת הונאה ושיפור השירות, כשאין פגיעה בלתי סבירה בפרטיות.
• חובה חוקית, אם תחול.

WhatsApp ובינה מלאכותית

לאחר חיבור קבוצה, השירות בוחן הודעות חדשות בקבוצה המקושרת. הודעות שנראות כמו הוצאה (כולל תמונות קבלה) עשויות להישלח לניתוח אצל ספק בינה מלאכותית (OpenAI) כדי לחלץ סכום, תיאור וקטגוריה. התוצאה עלולה להיות שגויה — יש לבדוק כל רשומה לפני שמסתמכים עליה.

מי שמחבר קבוצת WhatsApp אחראי ליידע את חברי הקבוצה על פעולת הבוט ועל עיבוד הודעות הוצאה, ולהפנות למדיניות זו. אין לשלוח מידע רפואי, פרטי אשראי מלאים, סיסמאות, מסמכי זיהוי או מידע רגיש אחר שאינו דרוש לניהול הוצאה.

התראות, משחקים ו־PWA

התראות עשויות לכלול, בין היתר: הוצאה חדשה, בקשת סגירת חוב ותשובה עליה, סיום רשימת קניות, הצטרפות חבר לקבוצה, סיכום חודשי, תזכורת חוב, הזמנה למשחק יומי ואתגור משחק. ניתן לשנות או לבטל סוגים בהגדרות, ולבטל הרשאת התראות במערכת ההפעלה או בדפדפן. באפליקציית Android ההתראות נמסרות דרך Firebase Cloud Messaging; באפליקציית iOS — דרך Apple Push Notification service; בדפדפן — דרך תשתית ה־Web Push שלו.

במשחקים נשמרים נתוני פתרון וזמן. הרצף האישי פרטי. ניתן לבטל הופעה בלוח הדירוג בהגדרות הרלוונטיות. התקנת PWA או אחת מאפליקציות המובייל עשויה לשמור מטמון של מעטפת האפליקציה במכשיר; אותה מדיניות פרטיות חלה גם שם.

שיתוף עם ספקים, העברות וחברי קבוצה

המידע עשוי להיות מעובד באמצעות ספקים אלה, לפי הצורך:

• OpenAI — ניתוח טקסט ותמונות קבלה לחילוץ נתוני הוצאה. המידע עשוי להיות מעובד מחוץ לישראל בהתאם למדיניות ולתשתית של הספק.
• Google / Firebase — אימות זהות (אם בחרת בכך), מסירת התראות לאפליקציית Android דרך Firebase Cloud Messaging, וסליקת מנוי בחנות Play כשהתשלום פעיל.
• Apple — אימות זהות, אם בחרת להתחבר עם Apple, מסירת התראות לאפליקציית iOS דרך Apple Push Notification service, וסליקת מנוי ב-App Store כשהתשלום פעיל.
• Resend — שליחת דוא״ל לאיפוס סיסמה ולפניות יצירת קשר.
• WhatsApp / Meta — העברת הודעות דרך החשבון והקבוצה שחיברת (באמצעות חיבור מכשיר מקושר).
• AWS S3 — גיבויים מוצפנים באזור eu-central-1 (פרנקפורט).
• ספקי Web Push — מסירת התראות דרך תשתיות הדפדפן/המכשיר.
• Frankfurter — שערי חליפין; איננו שולחים אליו פרטים מזהים של משתמשים.
• ספקי ניטור זמינות — בדיקות תקינות השרת (לא אנליטיקס התנהגות משתמשים).
• תשתית שרת ומסד נתונים — אחסון והפעלה של השירות.
• Paddle — מכירת המנוי באתר, כולל מס במדינת הלקוח. Paddle הוא המוכר מול הלקוח שם.
• RevenueCat — חיבור הרשאת המנוי בין Apple, Google ו-Paddle לחשבון באפליקציה.

פרטי הוצאה, קנייה, משימה ומאזן מוצגים לחברי הקבוצה הרלוונטית. מידע יימסר לרשות מוסמכת אם קיימת חובה חוקית, או כשנדרש להגנה על השירות ועל המשתמשים.

שמירה ומחיקה

מידע חשבון וקבוצה נשמר כל עוד הוא דרוש להפעלת השירות או לפי דין. ניתן למחוק את החשבון מההגדרות: פרטים מזהים מוסרים או מואנונימים, אך ייתכן שייוותר מזהה טכני כדי לשמור על שלמות היסטוריית הוצאות של חברי קבוצה אחרים. מחיקה תיחסם אם נותרו יתרות פתוחות מול קבוצות. נתוני חיבור WhatsApp נמחקים בעת ניתוק החיבור, למעט מידע שנדרש לאבטחה או לחובה חוקית.

עותקים בגיבויים עשויים להישאר לזמן מוגבל לאחר מחיקה מהמסד הפעיל. פריטי קנייה שסומנו כנקנו עשויים להימחק אוטומטית לאחר פרק זמן קצר. כיום אין ממשק ייצוא אוטומטי של כל המידע האישי; ניתן לבקש סיוע בפנייה לדוא״ל שמופיע למטה.

אבטחת מידע

אנו נוקטים אמצעים מקובלים ובכללם גיבוב סיסמאות, אסימוני גישה ורענון, הגבלת בקשות, הרשאות לפי חברות בקבוצה ותקשורת מוצפנת בסביבת הייצור. אין מערכת חסינה לחלוטין — יש להשתמש בסיסמה ייחודית ולנתק חיבור WhatsApp שאינו בשימוש.

הזכויות שלך

בכפוף לדין החל, ניתן בין היתר:

• לעיין במידע ולתקן פרטי חשבון מתוך האפליקציה.
• למחוק את החשבון מההגדרות (בכפוף לסגירת יתרות פתוחות).
• לנתק את קבוצת WhatsApp.
• לשנות העדפות התראה ולבטל הופעה בלוח דירוג המשחקים.
• לייצא הוצאות של קבוצה לקובץ CSV מתוך מסך ההוצאות (לא כולל את כל המידע האישי).
• לפנות אלינו בבקשה הנוגעת למידע האישי שלך.

בקשות שעשויות לפגוע בזכויות של חברי קבוצה אחרים או ברשומות משותפות ייבחנו בהתאם לדין ולצורך לשמור על שלמות התיעוד הקבוצתי.

קטינים

השירות מיועד למשתמשים בעלי כשירות משפטית להתקשר בהסכם. אם לפי הדין נדרשת הסכמת הורה או אפוטרופוס — יש לקבל אותה לפני השימוש. השירות אינו מכוון במכוון לילדים קטנים, ואיננו אוספים ביודעין מידע מהם לצורך שיווק.

שינויים ויצירת קשר

מדיניות זו עשויה להתעדכן כאשר השירות או הדין משתנים. שינוי מהותי יפורסם בעמוד זה עם תאריך עדכון חדש. המשך שימוש לאחר פרסום עדכון מהווה הסכמה לנוסח המעודכן, בכפוף לדין.

לפניות בנושא פרטיות: masters.splitter@gmail.com.