מדיניות פרטיות
עודכן:
הקדמה
חברת Only Numbers("החברה") מתייחסת בכבוד לפרטיות המשתמשים ב"זה רק מספרים" ("השירות"). מדיניות זו מתארת איזה מידע אנחנו אוספים, למה, עם מי הוא משותף ומה הזכויות שלכם. הניסוח בלשון רבים מתייחס לכל המגדרים.
המידע שאתם שומרים אצלנו הוא מהרגיש ביותר שיש: כל מה שמשק הבית שלכם מחזיק וחייב. לכן פרטיותכם חשובה לנו, ואנחנו ממליצים לקרוא את המדיניות בעיון.
מירב המאמצים שלנו מושקעים בבניית מוצר בטוח. כל התקשורת עם השירות מוצפנת בפרוטוקולים HTTPS ו־TLS 1.2 ומעלה, וכך גם התקשורת בין השרתים שלנו למסד הנתונים. מסד הנתונים מאוחסן אצל Neon ב־AWS, מוצפן ב־AES-256, ו־Neonעומדת בתקנים SOC 2, ISO 27001 ו־ISO 27701. מעבר לזה, המידע הפיננסי והמסמכים שלכם מוצפנים פעם נוספת בתוך האפליקציה עצמה ב־AES-256, במפתח נפרד לכל משק בית. סיכום קצר נמצא בדף האבטחה.
אין חובה חוקית למסור לנו מידע, והוא נמסר מרצונכם ובהסכמתכם. אם תבחרו שלא למסור מידע מסוים, ייתכן שלא נוכל לספק לכם את השירות במלואו.
בעלת השליטה במאגר המידע היא חברת Only Numbers. בכל שאלה או בקשה בנושא פרטיות אפשר לפנות אלינו ב־support@only-numbers.co.il.
חוק הגנת הפרטיות, התשמ״א-1981, מקנה לכם את הזכות לעיין במידע עליכם (סעיף 13) ולבקש לתקן או למחוק אותו (סעיף 14), כמפורט בהמשך.
מדיניות זו היא חלק מתנאי השימוש. אם נשנה אותה באופן מהותי, נודיע באימייל מראש, נפרט את מהות השינוי ואת מועד כניסתו לתוקף, ותוכלו להפסיק להשתמש בשירות ולמחוק את החשבון לפני כן.
השירות שלנו
השירות מרכז במקום אחד את מה שמשק הבית מחזיק ומה שהוא חייב, פנסיה, קרנות השתלמות, חסכונות, ניירות ערך, נדל״ן, הלוואות, ביטוחים ומסמכים, ומציג אותו בלוחות מחוונים. את המידע מזינים אתם, או כלי AI שחיברתם מציע אותו ואתם מאשרים. מידע פנסיוני וביטוחי נאסף ממקורות רשמיים רק כשביקשתם זאת וחתמתם על הרשאה. השירות אינו מתחבר לבנקים ואינו מבצע פעולות כספיות.
הפרטים
אנחנו מבקשים רק את המידע שנדרש כדי לתת לכם את השירות.
בהרשמה, שם, כתובת אימייל וסיסמה, או התחברות עם Google, שמוסרת לנו את השם, הכתובת והתמונה. אחר כך אתם מזינים את המידע הפיננסי של משק הבית: נכסים, חסכונות, הלוואות, ביטוחים, בני משפחה ומסמכים. עליכם למסור מידע נכון ומעודכן, ולהזין מידע על אחרים רק אם אתם רשאים לעשות זאת.
בזמן השימוש נאסף מידע טכני, לצורך אבטחה.
לכל התחברות נשמרים זמן, סוג הדפדפן ומיקום רשת כללי, כדי שתוכלו לראות מאילו מכשירים אתם מחוברים, לקבל התראה על כניסה ממכשיר חדש, ולחסום ניסיונות פריצה. בדפים הציבוריים נאספת סטטיסטיקת ביקורים ללא עוגיות. בתוך האפליקציה אין כלי אנליטיקה או פרסום.
אנחנו משתמשים במידע רק כדי לספק את השירות.
להציג לכם את המידע ולחשב סיכומים והיסטוריה, לאבטח את החשבון, ולשלוח הודעות שירות, אימות כתובת, הזמנות והתראות. איננו משתמשים במידע לפרסום, לשיווק או לאימון מודלים.
אנחנו לא מוכרים מידע אישי אודותיכם בשום שלב.
המידע שלכם אינו נמכר, אינו מושכר ואינו נמסר למפרסמים, לא בשם ולא בלי שם.
המידע משותף רק עם מי שאתם בחרתם, ועם הספקים שמפעילים את השירות.
האנשים שהזמנתם למשק הבית רואים אותו לפי ההרשאות שנתתם להם. כלי AI שחיברתם קורא רק את מה שאישרתם לו, ועד שתנתקו אותו. בנוסף, המידע עובר דרך ספקים שמפעילים את השירות בשבילנו, אירוח, מסד נתונים ואחסון קבצים, שליחת אימייל ומסרונים, סטטיסטיקת ביקורים, ומפיץ מורשה שמעביר את בקשות האיסוף של מידע פנסיוני וביטוחי שביקשתם ומוחק אותן אצלו מיד כשהמידע הגיע, ורק במידה שנדרשת לכך.
נמסור מידע גם אם החוק יחייב אותנו לעשות זאת, למשל על פי צו של בית משפט.
כלי AI שחיברתם כפוף גם למדיניות של הספק שלו.
כשאתם מחברים כלי כמו Claude או ChatGPT, המידע שהוא קורא עובר אליו ונשמר אצלו לפי תנאי השימוש ומדיניות הפרטיות של הספק. כל שינוי שהוא מציע נשמר רק אחרי שאדם ממשק הבית אישר אותו.
גם אם נשנה את המבנה התאגידי שלנו, נמשיך לפעול לפי מדיניות זו.
במקרה של מיזוג או העברת פעילות, המידע יועבר רק לגוף שימשיך להפעיל את השירות, ובאותם תנאים.
המידע נשמר באירופה.
מסד הנתונים והקבצים מאוחסנים באירופה. חלק מהספקים הם חברות אמריקאיות, ולכן מידע עשוי לעבור גם אליהן. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).
אנחנו שומרים את המידע רק כל עוד הוא נדרש.
כל עוד החשבון ומשק הבית קיימים. אחרי מחיקה המידע נמחק לצמיתות תוך זמן סביר, ועותקי גיבוי נמחקים במחזור הגיבוי הרגיל. מידע מסוים עשוי להישמר זמן רב יותר אם הדין מחייב זאת.
אנחנו משתמשים רק בעוגיות שנדרשות להתחברות.
אין עוגיות פרסום ואין עוגיות של צד שלישי. אפשר לחסום עוגיות בדפדפן, אבל בלעדיהן לא ניתן להתחבר לשירות.
השירות מיועד לבני 18 ומעלה.
איננו אוספים ביודעין מידע ממי שמתחת לגיל זה. אם נגלה שקרה כך, נמחק את המידע.
אנחנו שולחים רק הודעות שירות.
אימות כתובת, הזמנות, התראות אבטחה והודעות על שינוי בתנאים. אם נרצה לשלוח הודעות שיווקיות, נבקש קודם את הסכמתכם.
אנחנו מאבטחים ומגנים על המידע שלכם.
מעבר להצפנה שתוארה בהקדמה, הגישה למידע מוגבלת ומבוקרת. עם זאת, אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להתחייב שהמידע יהיה מוגן מכל פגיעה. אם יקרה אירוע אבטחה שנוגע למידע שלכם, נפעל ונודיע כפי שהחוק מחייב.
אתם יכולים לעיין במידע, לתקן אותו ולמחוק אותו.
את רוב הפעולות אפשר לעשות בעצמכם באפליקציה, לערוך כל רשומה, למחוק את משק הבית ולסגור את החשבון. לבקשת עיון, עותק, תיקון או מחיקה כתבו אלינו ב־support@only-numbers.co.il, ונטפל בה לאחר אימות זהותכם ובהתאם לדין. אם לא נעננו לכם, אפשר לפנות לרשות להגנת הפרטיות.
הבטחת הפרטיות
הבטחת הפרטיות. הנתונים של משק הבית שלכם ניתנים לקריאה דרך האפליקציה רק על ידי חברי משק הבית שלכם ועל ידי הכלים והאנשים שאתם מאשרים במפורש, וכל עוד אתם מאשרים זאת. אין למפעיל או לתמיכה תצוגה של הסכומים, שמות הנכסים או המסמכים שלכם. כל קריאה וכל כתיבה שנעשות דרך האפליקציה, על ידי התחברות, טוקן או משימת תחזוקה, נרשמות ביומן גישה שאתם יכולים לקרוא. הנתונים שלכם מוצפנים במסד הנתונים במפתח שנשמר מחוץ לו, והמפתח הזה מושמד כשאתם מוחקים את משק הבית. המפעיל שומר על גישת התשתית הנדרשת כדי להפעיל ולשחזר את השירות, מסד הנתונים, הגיבויים ואחסון הקבצים; הגישה הזו אינה נרשמת בתוך האפליקציה, ואנחנו אומרים זאת כאן.The Privacy Promise. Your household's data is readable through the application only by your household's Members and by the tools and people you explicitly grant, for as long as you grant it. There is no administrator or support view of your figures, your asset names, or your documents. Every read and write made through the application, by a session, a token, or a maintenance job, is written to an Access Log you can read. Your data is encrypted in the database with a key kept outside it, and that key is destroyed when you delete your household. The operator keeps the infrastructure access needed to run and restore the service, such as the database, backups, and file storage; that access is not logged inside the application, and we say so here.אם לדעתכם פרטיותכם נפגעה, נשמח לשמוע ולטפל בפנייה במהירות: support@only-numbers.co.il