מדיניות פרטיות

מי אחראי

השירות ״מעשרות״, כלומר האתר maasrot.co.il, האפליקציה לטלפון, הבוט בוואטסאפ והמייל האישי, מופעל בידי ⁦Amagid Technologies LTD⁩. היא אחראית למידע שנשמר בו.

איזה מידע נשמר

• החשבון: שם, ומייל או מספר טלפון. בכניסה עם Google או עם Apple, השם והמייל מגיעים מהם, ומ־Google גם קישור לתמונת הפרופיל.
• סיסמה, אם נבחרה, נשמרת רק מוצפנת (hash) ב־Supabase.
• ההגדרות שבחרת, וגם העיר לזמני שבת וחג (ברירת המחדל: ירושלים), כדי שלא יישלחו הודעות יזומות בשבת ובחג. העיר נבחרת מרשימה, ואין גישה למיקום של הטלפון.
• התנועות שנרשמות: סכום, תאריך, שם, סוג, תיוג וסיווג, הערה, מי רשם, וההיסטוריה של כל שינוי. וגם הגדרות הקופה, הקבועות, השמות השמורים והחברים בקופה.
• קבלות (תמונה או PDF) והקלטות שמצרפים לרישום.
• מספרי הטלפון שחוברו לבוט בוואטסאפ, וההודעות אליו וממנו.
• מי שכותב לבוט בוואטסאפ בלי חשבון: ההודעות שלו ומספר הטלפון שלו.
• כשמאשרים התראות באפליקציה: מזהה ההתראות של המכשיר, סוג המכשיר וגרסת האפליקציה.
• ספירה יומית של השימוש בכל קופה: הודעות בוואטסאפ ובמייל, קריאות לבינה מלאכותית והתראות, וגם ספירה יומית של המייל האישי לכל משתמש. היא משמשת לניהול העלויות ולמגבלה יומית.
• באנדרואיד, כשהאפליקציה קורסת: דגם המכשיר, גרסת המערכת, גרסת האפליקציה ופירוט טכני של התקלה. בלי שם, מייל, טלפון או סכומים.
• דף חשבון מהבנק או פירוט של כרטיס אשראי שמעלים לייבוא: הקובץ עצמו נקרא במכשיר ולא נשלח. השורות שבו (תאריך, תיאור וסכום), עם שם הקובץ, נשמרות בשרת כטיוטה, כדי שאפשר יהיה להמשיך לסמן אותן גם ממכשיר אחר. מה שנרשם מהן נשמר בתנועות, ושם הקובץ נשמר איתו ברשימת הייבואים. נשמרת גם רשימת בתי העסק שבחרת להתעלם מהם. קובץ כזה שנשלח במייל נקרא בשרת, ולא במכשיר. הקובץ נמחק כשבוע אחרי הטיפול, בניקוי הלילי, והשורות נשמרות כמו בהעלאה באתר.
• מיילים שנשלחים לכתובת המייל האישית שלך במעשרות, והקבצים שמצורפים אליהם. הפירוט בסעיף ״מייל אישי״.
• גיליון של Google, קובץ Excel או קובץ CSV שקוראים לייבוא, והגיליון שמעשרות כותבת אליו. הפירוט בסעיף ״גיליונות וקובצי Excel״.
• באתר, הכניסה והעדפות התצוגה נשמרות בדפדפן שלך. גם סימונים ושמות בטיוטה של דף חשבון נשמרים בו, כל עוד לא הגיעו לשרת (למשל כשאין חיבור). אין עוגיות של פרסום או של מעקב.

למה

כדי לחשב את המעשר ולהציג אותו, לשלוח את ההודעות וההתראות שבחרת, לתפעל את השירות, לתקן תקלות ולמנוע ניצול לרעה. המידע לא נמכר ולא משמש לפרסום.

לאן המידע נשלח

כל אלה ספקי שירות שמעבדים את המידע בשבילנו, רק כדי שהשירות יעבוד. חלקם נמצאים מחוץ לישראל, בעיקר בארצות הברית ובאיחוד האירופי.

• Supabase: המסד, הכניסה והקבצים, בשרתים בפרנקפורט שבגרמניה.
• Anthropic (ארצות הברית), רק אחרי הסכמה: קריאה של קבלות, של משפטים חופשיים, של תמלול הקלטות, ושל מיילים שנשלחו לכתובת האישית וקבצים מצורפים, תשובות של הבוט לשאלות חופשיות, וזיהוי המבנה של גיליון, של קובץ Excel או של קובץ CSV שבחרת לייבא. עם תמלול של הקלטה נשלחים גם השמות השמורים בקופה, כדי לזהות אותם. עם מסמך מהמייל נשלחים גם השם בפרופיל שלך ושמות העסק שלך, כדי לדעת אם החשבונית יצאה ממך או ששילמת אותה. עם שאלה חופשית בוואטסאפ נשלחים גם פרטי הקופה (השם, הגדרות החישוב ושמות הקופות האחרות שלך), התנועות שנחוצות לתשובה, ההודעות האחרונות בשיחה מ־24 השעות האחרונות, והודעה שציטטת. עם שאלה חופשית במייל נשלחים אותם פרטים, וההודעות האחרונות באותה שיחה במייל מ־7 הימים האחרונים. לזיהוי המבנה של גיליון נשלחים שם הגיליון או הקובץ ושמות הלשוניות, השורות העליונות ושורות הכותרת, עד 30 שורות לדוגמה מכל טבלה (כולל הסכומים והנוסחאות שבהן), רשימת הערכים של עמודות הקטגוריה, סיכום של כל עמודה (הסכום שלה, כמה מספרים וטקסטים יש בה, והנוסחאות שחוזרות בה), והנוסחאות והערכים של תאי הסיכום, עם התווית שלידם. בזיהוי חוזר של אותו גיליון נשלח גם המבנה הקודם שלו. שאר השורות לא נשלחות, ואת החישוב עושים ובודקים אצלנו. לפי התנאים המסחריים של Anthropic, התוכן הזה לא משמש לאימון המודלים שלה.
• Google, רק אחרי הסכמה: תמלול הקלטות ב־Google Gemini, יחד עם השמות השמורים בקופה.
• Google, לפי בחירה: כניסה עם Google. ואם מחברים גיליון: ייבוא מגיליון, מקובץ Excel או מקובץ CSV שבחרת בדרייב, עותק של התנועות בגיליון חדש ב־Google Sheets, או כתיבה של הרישומים לגיליון שלך, במבנה שלו. מקובץ Excel או CSV נוצר עותק כגיליון של Google בדרייב שלך: מקובץ שבחרת בדרייב, או מקובץ מהמחשב או מהטלפון, כשבחרת להעלות אותו לדרייב. הגישה היא רק לקבצים שבחרת או שנוצרו בשבילך (drive.file).
• Meta (WhatsApp): ההודעות לבוט וממנו, וקוד הכניסה כשנכנסים עם מספר טלפון.
• Apple: כניסה עם Apple, לפי בחירה.
• Expo, ודרכה Firebase Cloud Messaging של Google באנדרואיד ו־Apple באייפון: שליחת ההתראות לאפליקציה. עוברים דרכם מזהה ההתראות ותוכן ההתראה. התראה יכולה לכלול סכום, ובמצב פרטיות ההתראות יוצאות בלי סכומים.
• Vercel (ארצות הברית): אחסון האתר. היומנים שלו כוללים כתובות IP. גם דיווחי הקריסה מאנדרואיד נשמרים שם.
• Google Fonts: האתר טוען ממנו את הגופן, ולכן הדפדפן פונה לשרתים של Google.
• Resend (ארצות הברית): שליחת קוד הכניסה, מיילי אישור והחלפת סיסמה, ותשובות למיילים שנשלחו לכתובת האישית, עם הקודים וההתראות שלה.
• Cloudflare (ארצות הברית): קבלת מיילים לכתובות ב־maasrot.co.il.

Anthropic ו־Google שומרות את מה שנשלח אליהן לזמן מוגבל בלבד, לפי התנאים שלהן לשירות בתשלום.

אפשר לבטל את ההסכמה לבינה מלאכותית בכל רגע, בעמוד ״פרטיות״: באתר בהגדרות › פרטיות, ובאפליקציה בעוד › פרטיות. בלי הסכמה שום דבר לא נשלח לבינה מלאכותית: הבוט קורא רק משפטים פשוטים, קבלות והקלטות נשמרות ליד הרישום בלי קריאה, במייל האישי נקראים רק הטקסט וקובצי CSV או Excel, ואת הפרטים ממלאים ביד. בלי הסכמה, מבנה של גיליון מזוהה רק כשהוא מבנה מוכר, ואת העמודות של גיליון אחר מסמנים ביד.

המידע שמתקבל מ־Google משמש רק לכניסה ולגיליון שבחרת. הוא לא משמש לפרסום ולא לאימון של מודלים לבינה מלאכותית, ולא נמכר. הוא לא מועבר הלאה, חוץ ממה שנשלח ל־Anthropic, רק אחרי הסכמה, כדי לזהות את המבנה של גיליון שבחרת (הפירוט למעלה). אנשים לא קוראים אותו, חוץ מבקשה שלך, תיקון תקלה, אבטחה או חובה לפי חוק. השימוש בו עומד ב־Google API Services User Data Policy, כולל דרישות ה־Limited Use.

⁦Maasrot's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements: https://developers.google.com/terms/api-services-user-data-policy⁩

מי רואה מה

כל משתמש רואה רק קופות שהוא חבר בהן, לפי התפקיד שלו: בעלים, עורך או רושם. ההפרדה נאכפת במסד הנתונים עצמו, ולא רק במסך.

צוות מעשרות ניגש למידע רק כשצריך לתפעל את השירות, לתקן תקלה או לטפל בפנייה שלך.

מיילים לכתובת האישית שלך גלויים רק לך, ולא לשאר החברים בקופה. דף חשבון ששלחת במייל נפתח כטיוטה בקופה, ושאר הבעלים בקופה רואים את השורות שלו ואת שם הקובץ, כמו בהעלאה באתר (סעיף ״מייל אישי״).

גיליונות שנקראו לייבוא, והמבנה שזוהה בהם, גלויים לכל הבעלים בקופה (סעיף ״גיליונות וקובצי Excel״).

הקוד שלנו לא כותב סכומים ומספרי טלפון ליומנים ולניטור.

כמה זמן

• תנועות, קבלות והגדרות: כל עוד החשבון והקופה קיימים.
• הודעות וואטסאפ: 18 חודש.
• מספר טלפון שכתב לבוט בלי חשבון: שנה, כדי שהתשובה ״המספר לא מחובר״ לא תישלח אליו שוב.
• הקלטות: 30 יום. קובץ שהועלה ולא צורף לרישום: יום אחד.
• שורות של דף חשבון שהועלו לייבוא: נמחקות 30 יום אחרי שהטיוטה הסתיימה או נמחקה, ו־90 יום אחרי הנגיעה האחרונה בטיוטה שננטשה. מה שנרשם מהן נשאר בתנועות.
• רישום שנמחק: אפשר לשחזר 30 יום, ואחר כך הוא נמחק לגמרי. כך גם קופה שנמחקה.
• מה חדש בקופה: 18 חודש. ההתראות שנשלחו: 12 חודש.
• מיילים לכתובת האישית: כמו שכתוב בסעיף ״מייל אישי״.
• גיליונות וקובצי Excel: כמו שכתוב בסעיף ״גיליונות וקובצי Excel״.
• דיווחי קריסה ויומני הגישה לאתר: ביומנים של Vercel, לזמן קצר בלבד.

במחיקת חשבון:

• החשבון, הטלפונים שחוברו לבוט, ההודעות מוואטסאפ, המייל האישי (הכתובות, השולחים והמיילים), המכשירים וההתראות, ההגדרות, החיבור לגוגל ויומן הפעולות על גיליונות נמחקים מיד. הקבצים של המיילים נמחקים תוך יום.
• קופה שהיית החבר היחיד בה נעלמת מיד, ונמחקת לגמרי, עם התנועות, הקבלות וההקלטות, אחרי 30 יום.
• בקופה משותפת התנועות נשארות לשאר החברים, והמבנה של גיליונות שנקראו בה נשאר בקופה. רק החברות שלך בה נמחקת.
• נשאר hash של השם שבחרת לכתובת המייל, כדי שאף אחד אחר לא יקבל אותו.
• hash של כתובת שנשלח אליה קוד אימות נשאר יומיים, כדי שהמגבלה על מספר הקודים תישמר.
• כתובת שמייל שלנו חזר ממנה, או שסימנה מייל שלנו כספאם, נשארת ברשימת החסימה, כדי שלא נשלח אליה שוב.
• רישום הקריאות לבינה מלאכותית לזיהוי גיליון נשאר בלי קישור אליך ובלי תוכן (התאריך, הקופה, המודל, כמות הטקסט, העלות והתוצאה), 90 יום מכל קריאה, בשביל העלות והמגבלה היומית.
• גיליון ב־Google Drive שלך, עותק שנוצר מקובץ Excel או CSV, והשורות שמעשרות כתבה בגיליון שלך, עם המזהה הנסתר שעליהן, לא נמחקים, כי הם שלך.
• עותקי הגיבוי של המסד, אצל Supabase, נמחקים במחזור הרגיל שלהם.

מייל אישי

אפשר לפתוח כתובת מייל אישית ב־maasrot.co.il, ולהעביר אליה חשבוניות, קבלות ודפי חשבון, או לכתוב בה מה לרשום.

• מה מתקבל: הכתובת של השולח, הנושא, הטקסט והקבצים. נשמרות גם הכתובות שהוספת כשולחים, והשולחים שאישרת לקבל מהם מסמכים.
• מי קורא: הבינה המלאכותית של Anthropic, רק אחרי הסכמה. בלי הסכמה נקראים רק הטקסט וקובצי CSV או Excel, בשרת שלנו. מייל ממי שלא אישרת ממתין לאישור שלך, ועד אז לא נשלח לבינה מלאכותית.
• מה נשמר ולכמה זמן: המייל המקורי, 7 ימים אחרי הטיפול. הטקסט, התקציר, מה שנקרא מהקבצים והתשובות שנשלחו, 30 יום. שורת יומן (השולח, 100 התווים הראשונים של הנושא והמצב), 18 חודש. מייל ממי שלא אישרת ממתין 14 יום, ואז נמחק. הספירה היומית של המייל, 90 יום. קבלה שנרשם ממנה רישום נשמרת ליד הרישום, כמו כל קבלה.
• המיילים גלויים רק לך, ולצוות מעשרות כשצריך לטפל בתקלה או בפנייה שלך. שאר החברים בקופה רואים רק שהרישום הגיע ״ממייל״, וקבלה או חשבונית רק כשנרשם ממנה רישום. דף חשבון ששלחת במייל נפתח כטיוטה בקופה, ושאר הבעלים בקופה רואים את השורות שלו ואת שם הקובץ, כמו בהעלאה באתר.
• תשובות נשלחות רק לכתובות שלך, ואף פעם לא לשולח אחר.
• כתובת שמייל שלנו חזר ממנה, או שסימנה מייל שלנו כספאם, נשמרת ברשימת חסימה קבועה, כדי שלא נשלח אליה שוב.

גיליונות וקובצי Excel

אפשר לייבא רישומים מגיליון של Google, מקובץ Excel או מקובץ CSV, בכל מבנה, ואחר כך להמשיך לכתוב לגיליון שלך. רק בעלים בקופה מייבאים ומחברים גיליון.

• איך המבנה מזוהה: מבנה מוכר, כמו הגיליון שמעשרות יוצרת, מזוהה בקוד שלנו. גיליון אחר מזוהה בבינה המלאכותית של Anthropic, רק אחרי הסכמה, ומה שנשלח אליה כתוב בסעיף ״לאן המידע נשלח״. בלי הסכמה מסמנים את העמודות ביד. הבינה המלאכותית מזהה רק את המבנה: כל סכום וכל חישוב נעשים בקוד שלנו, ונבדקים מול תאי הסיכום של הגיליון, כשיש בו כאלה.
• קובץ מהמחשב או מהטלפון נקרא במכשיר. מה שנקרא ממנו (התאים והנוסחאות) נשלח לשרת שלנו לבדיקה. הקובץ עצמו לא נשלח, חוץ מכשבוחרים להעלות אותו לדרייב שלך: אז הוא עובר דרך השרת שלנו בדרך לדרייב, ולא נשמר אצלנו.
• קובץ Excel או CSV שבחרת בדרייב: באישור שלך נוצר ממנו עותק כגיליון של Google בדרייב שלך, עם ״· מעשרות״ בסוף השם, ומעשרות קוראת וכותבת רק בעותק. הקובץ המקורי לא משתנה. קובץ CSV, וקובץ Excel שגוגל לא ממיר ישירות, עוברים בדרך דרך השרת שלנו, ולא נשמרים אצלנו.
• עותק זמני של מה שנקרא מהגיליון או מהקובץ נשמר אצלנו 24 שעות מכל קריאה, כדי שלא נקרא אותו שוב מ־Google בכל לחיצה, ונמחק בניקוי הלילי שאחריהן. רק השרת ניגש אליו. כשמבטלים את הקריאה, כשהרישום מסתיים, וכשבוחרים לאן לכתוב את הרישומים, הוא נמחק מיד.
• מה נשמר: שם הגיליון או הקובץ, והמבנה שזוהה בו: שמות הלשוניות, אותיות העמודות, הכותרות, מה כל מילה בגיליון אומרת (למשל ״צדקה״ = תרומה), ותאי הסיכום עם הסכומים שנבדקו. במבנה עצמו לא נשמרות שורות מהגיליון. מבנה שאושר, או שחיבור לגיליון משתמש בו, נשמר כל עוד הקופה קיימת. כל מבנה אחר נמחק 30 יום אחרי השינוי האחרון בו.
• מה שנרשם מהגיליון נשמר בתנועות, ושם הגיליון או הקובץ נשמר איתו ברשימת הייבואים.
• יומן פעולות: לכל פעולה על גיליון נרשמים מי ביצע אותה ובאיזו קופה, איזו פעולה זו, אם הצליחה או קוד השגיאה, סוג הקובץ, כמה לשוניות, שורות ועמודות, איך זוהה המבנה, וכמה זמן היא לקחה. בלי שום תוכן מהגיליון: לא שמות, לא כותרות ולא ערכים. נשמר 90 יום, כדי להבין למה פעולה נכשלה.
• קריאות לבינה מלאכותית: לכל קריאה לזיהוי מבנה נרשמים היום, הקופה, מי ביקש, המודל, כמות הטקסט (טוקנים), העלות והתוצאה. בלי תוכן. נשמר 90 יום, בשביל המגבלה היומית והעלות.
• כתיבה לגיליון שלך, אם בחרת ״בגיליון שלי, במבנה שלו״: רישום חדש בקופה נוסף כשורה בטבלה המתאימה, כשיש לו מקום בגיליון והנוסחאות של הגיליון יספרו אותו. שינוי או מחיקה במעשרות משנים או מרוקנים רק את התאים של אותו רישום בשורה שלו (שורה שמעשרות הוסיפה, או השורה שממנה הוא יובא), ורק כשלא שינית אותם בגיליון. מעשרות לא כותבת לתא שיש בו נוסחה, ולא יוצרת לשונית בלי שביקשת. לפני החיבור מוצג מה ייכתב ומה לא.
• כדי לזהות שורה שהיא כתבה, מעשרות שמה עליה מזהה נסתר של Google (developer metadata), שרק היא רואה. המזהה נשאר בגיליון שלך גם אחרי ניתוק. אצלנו נשמר איזו שורה בגיליון שייכת לכל רישום, ומה כתוב בה, כדי לא לדרוס שינוי שעשית בגיליון. זה נמחק עם הרישום או עם הקופה.
• גיליונות שנקראו לייבוא, והמבנה שזוהה בהם, גלויים לכל הבעלים בקופה, ולצוות מעשרות כשצריך לטפל בתקלה או בפנייה שלך.

הזכויות שלך

אפשר לעיין במידע ולתקן אותו באתר ובאפליקציה, להוריד גיבוי מלא של התנועות, ולמחוק תנועות, קופות, טלפון מחובר, את ההסכמה לבינה מלאכותית או את כל החשבון. אפשר גם לכבות את המייל האישי, להחליף את הכתובת שלו ולהסיר שולחים. אפשר לבטל ייבוא מגיליון, ולנתק גיליון.

לכל בקשה אחרת לפי חוק הגנת הפרטיות, התשמ״א־1981, כולל עיון ותיקון, כותבים אל ⁦support@maasrot.co.il⁩.

איך מוחקים

מוחקים את החשבון באתר, בהגדרות › מחיקת חשבון, ובאפליקציה, בעוד › מחיקת חשבון. אפשר גם בלי האפליקציה, בדף maasrot.co.il/delete-account. מה נמחק ומתי כתוב בסעיף ״כמה זמן״.

אין גישה לחשבון? כותבים אל ⁦support@maasrot.co.il⁩ מהמייל שבחשבון, או עם מספר הטלפון שבחשבון. אחרי שמוודאים שהחשבון שלך, הוא נמחק תוך 30 יום.

אבטחה

כל התקשורת עם השירות מוצפנת (HTTPS).

הטוקנים של Google ושל WhatsApp שמורים בכספת סודות, ולא בטבלאות של המסד.

רישום או שינוי לפי מייל נעשים רק כשהחתימה הדיגיטלית (DKIM) מוכיחה שהמייל נשלח מכתובת שלך. מייל ממי שלא אישרת ממתין לאישור שלך.

באפליקציה אפשר לנעול בטביעת אצבע או בזיהוי פנים, ולהסתיר את כל הסכומים במצב פרטיות.

גיל

השירות מיועד לבני 18 ומעלה. אנחנו לא אוספים ביודעין מידע על ילדים. אם נרשם ילד, כותבים אלינו והחשבון יימחק.

פרסומות ומעקב

אין בשירות פרסומות, ואין מעקב אחרי פעילות באפליקציות ובאתרים אחרים. המידע לא נמכר.

שינויים במדיניות

שינוי מהותי במדיניות מוצג באתר ובאפליקציה לפני שהוא חל.

יצירת קשר

שאלות על פרטיות: ⁦support@maasrot.co.il⁩