מדיניות פרטיות

עודכן לאחרונה: 2 בספטמבר 2026

1. כללי

מדיניות פרטיות זו מתארת כיצד אפליקציית "תקציב שלי" (להלן: "האפליקציה"), המופעלת על ידי YIZUM GROUP (להלן: "אנחנו"), אוספת, משתמשת, שומרת ומגנה על המידע שלך. השימוש באפליקציה מהווה הסכמה לתנאים המפורטים במסמך זה.

האפליקציה נועדה לניהול תקציב אישי חודשי לפי קטגוריות, מעקב הכנסות והוצאות, הלוואות, יעדים ואמצעי תשלום, לרבות ייבוא תנועות משירותים פיננסיים שתבחר/י לחבר.

2. איזה מידע אנחנו אוספים

• פרטי חשבון: כתובת דוא"ל, שם תצוגה וסיסמה. הסיסמה מנוהלת ומוצפנת על ידי Firebase Authentication ואינה נשמרת אצלנו כטקסט גלוי.
• נתונים פיננסיים שאת/ה מזין/ה: הכנסות, הוצאות, קטגוריות, יעדי תקציב, הלוואות, עסקאות קבועות ואמצעי תשלום.
• נתונים משירותים שחיברת: תנועות, יתרות ופרטי חשבון בסיסיים — ראה סעיף 3 לפירוט מלא.
• נתוני ייבוא: אם תבחר/י לייבא דף בנק או קובץ עסקאות, תוכן הקובץ מעובד לצורך זיהוי התנועות והצגתן.
• שיחות עם תקציבצ'יק: השאלות שנשלחות ליועץ החכם והנתונים הרלוונטיים להן.
• נתונים טכניים: מזהה התקן לצורך התראות (Push), גרסת אפליקציה, ונתוני שימוש בסיסיים הדרושים לתפעול, לאבטחה ולאיתור תקלות.

איננו אוספים נתוני מיקום, אנשי קשר, גישה למצלמה או למיקרופון, ואיננו אוספים מזהה פרסום (Advertising ID).

3. חיבור לחשבונות בנק ולשירותים פיננסיים

האפליקציה מאפשרת לחבר, לבחירתך בלבד, חשבונות ושירותים פיננסיים כדי לייבא תנועות באופן אוטומטי. כל החיבורים הם לקריאה בלבד — לא ניתן לבצע דרכם תשלום, העברה או כל פעולה בחשבון.

בנקאות פתוחה (Open Banking) באירופה

החיבור מתבצע באמצעות Enable Banking, ספק מורשה לשירותי מידע על חשבון (AIS) הפועל תחת רגולציית PSD2 האירופית.

• ההזדהות מתבצעת מול הבנק עצמו, בעמוד המאובטח שלו. פרטי הכניסה לבנק אינם עוברים דרכנו, ואיננו רואים או שומרים אותם.
• בתום ההזדהות אנו מקבלים הרשאת גישה מוגבלת בזמן (עד 90 יום), שאותה הבנק יכול לבטל ושאת/ה יכול/ה לבטל בכל עת.
• המידע הנמשך: מספר חשבון (IBAN), מטבע, יתרה, ורשימת תנועות (תאריך, סכום, תיאור ובית עסק).
• אישורי הגישה נשמרים אצלנו מוצפנים בהצפנת AES-256-GCM, ומפתח ההצפנה נשמר בנפרד בשירות ניהול סודות מאובטח.

רייזאפ (RiseUp) ו-YNAB

אם תבחר/י לחבר את אחד מהשירותים הללו, תתבקש/י להזין אסימון גישה אישי (Personal Access Token) שאת/ה מפיק/ה בשירות עצמו. האסימון נשמר אצלנו מוצפן, משמש אך ורק למשיכת נתוני התקציב והתנועות שלך, ולעולם אינו מוחזר לאפליקציה או נחשף. ניתן לנתק בכל רגע מתוך ההגדרות — הניתוק מוחק את האסימון מהשרת ועוצר גם את הסנכרון האוטומטי.

4. סנכרון עם יומן Google

אם תבחר/י להפעיל את הסנכרון, האפליקציה תיצור ביומן שלך תזכורות אוטומטיות — למשל מועד חיוב אשראי צפוי או החזר הלוואה.

• ההרשאה שאנו מבקשים היא calendar.events בלבד — הרשאה לניהול אירועים. איננו קוראים את יומנך הקיים ואיננו מנתחים את פגישותיך.
• אנו יוצרים ומעדכנים אך ורק אירועים שהאפליקציה עצמה יצרה. אירועים אחרים ביומן שלך אינם נגישים לנו ואינם משתנים.
• כותרת האירוע כוללת את סוג התזכורת והסכום הצפוי, כדי שהתזכורת תהיה שימושית. אם אינך מעוניין/ת שסכומים יופיעו ביומן — אין להפעיל את הסנכרון.
• ניתן לנתק בכל עת מההגדרות. הניתוק מבטל את הרשאת הגישה; אירועים שכבר נוצרו נשארים ביומן וניתן למחוק אותם ידנית.

השימוש שלנו במידע מ-Google API עומד במדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות השימוש המוגבל (Limited Use).

5. כיצד אנחנו משתמשים במידע

• לספק ולתפעל את שירות ניהול התקציב ולהציג לך את הנתונים שלך.
• לייבא ולסווג תנועות מהשירותים שחיברת, ולזהות כפילויות.
• לשלוח התראות ותזכורות באמצעות Firebase Cloud Messaging.
• להפעיל את הפיצ'רים מבוססי הבינה המלאכותית — היועץ "תקציבצ'יק", סיווג אוטומטי של תנועות ותובנות תקופתיות.
• לאבטח את השירות, למנוע שימוש לרעה ולאתר תקלות.

שימוש בבינה מלאכותית

פיצ'רי הבינה המלאכותית פועלים באמצעות Anthropic (Claude). כאשר את/ה שואל/ת את תקציבצ'יק שאלה או מייבא/ת קובץ לסיווג, התוכן הרלוונטי — השאלה ונתוני התקציב הדרושים למענה — נשלח לספק לצורך הפקת התשובה בלבד.

• הנתונים נשלחים ללא שם, ללא כתובת דוא"ל וללא פרטי זיהוי אישיים.
• הספק אינו משתמש בתוכן זה לאימון מודלים.
• אין שליחה אוטומטית של נתוניך לספק ה-AI ללא פעולה יזומה שלך או פיצ'ר שהפעלת.

6. אחסון ואבטחת מידע

הנתונים נשמרים בתשתית הענן של Google Firebase (Cloud Firestore ו-Firebase Storage). אנו נוקטים, בין היתר, באמצעים הבאים:

• הפרדת גישה: כללי הרשאה (Security Rules) מגבילים כל משתמש לנתונים שלו בלבד, למעט הרשאות שאישרת במפורש.
• הצפנת אישורי צד שלישי: אסימוני גישה לבנקים ולשירותים פיננסיים מוצפנים ב-AES-256-GCM, ומפתחות ההצפנה מנוהלים בנפרד מהנתונים.
• הגנה מפני שימוש לרעה: אימות בקשות באמצעות Firebase App Check ו-reCAPTCHA Enterprise, והגבלת קצב בקשות.
• הצפנה בתעבורה: כל התקשורת מוצפנת ב-HTTPS/TLS.

אנו נוקטים באמצעים סבירים ומקובלים כדי להגן על המידע, אך אף שיטת אחסון או העברה אינה מאובטחת ב-100%, ואיננו יכולים להבטיח אבטחה מוחלטת.

7. שיתוף מידע עם צדדים שלישיים

איננו מוכרים את המידע שלך ואיננו מעבירים אותו לצרכים שיווקיים. המידע מעובד על ידי ספקי השירות הבאים, אך ורק לצורך הפעלת האפליקציה:

ייתכן שנחשוף מידע אם נידרש לכך על פי חוק או צו משפטי.

8. תוכן שיווקי ופרסומות

האפליקציה עשויה להציג תוכן שיווקי, ובכלל זה פרסומות של מפרסמים חיצוניים. תוכן כזה מסומן תמיד בתווית "פרסומת" לצד שם המפרסם.

• איננו משתמשים ברשת פרסום חיצונית (כגון AdMob) ואיננו משלבים ערכות פיתוח (SDK) של גורמי פרסום. הפרסומות מאוחסנות אצלנו ומוצגות מהשרתים שלנו.
• איננו אוספים מזהה פרסום (Advertising ID) ואיננו עושים בו שימוש.
• איננו מעבירים למפרסמים מידע פיננסי או אישי כלשהו – לא תנועות, לא יתרות, לא קטגוריות ולא פרטי זיהוי. המפרסם אינו יודע מי ראה את הפרסומת ומי לחץ עליה.
• הפרסומות אינן מותאמות אישית ואינן מבוססות על הנתונים שלך.
• אנו סופרים מספרי חשיפות ולחיצות במצטבר בלבד, ללא זיהוי המשתמש.
• לחיצה על פרסומת פותחת אתר חיצוני של המפרסם. מרגע המעבר חלה מדיניות הפרטיות שלו, ואין לנו שליטה עליה.

משתמשים בתוכנית פרימיום אינם רואים תוכן ממומן. הודעות שירות של האפליקציה עצמה (עדכוני גרסה, פיצ'רים חדשים, תזכורות) אינן פרסומות ומוצגות לכלל המשתמשים.

9. מי יכול לגשת לנתונים שלך

כברירת מחדל, הנתונים הפיננסיים שלך גלויים לך בלבד. מעבר לכך קיימים שני מסלולי גישה, ושניהם מוגבלים ומתועדים:

• מנהל יעדים (מלווה תקציבי, יועץ או בן משפחה) — מקבל גישה אך ורק לאחר שאישרת לו במפורש במסך ייעודי שמפרט מי הוא, מה בדיוק ייחשף, ומה לא ייחשף. האישור דורש אימות זהות נוסף (טביעת אצבע או הזנת סיסמה), תקף לתקופה קצובה (שנה), ופג מאליו אם לא חודש. מנהל יעדים אינו יכול לערוך או למחוק את התנועות שלך, ואינו נחשף לפרטי חשבון הבנק, לסיסמאות או לשיחות התמיכה שלך. אפשר לבטל את הגישה בכל רגע דרך הגדרות ← "מי רואה את הנתונים שלי", והביטול נכנס לתוקף מיידית.
• צוות התמיכה שלנו — כדי לטפל בתקלות ובפניות. ככלל, גישה לתוכן הנתונים שלך מבוקשת ממך ומאושרת על ידך, והיא מוגבלת בזמן. במקרים חריגים ודחופים (שחזור נתונים שנפגמו, חשד לשימוש לרעה, או דרישה חוקית) הגישה עשויה להתבצע ללא אישור מראש — אך היא תמיד מתועדת, מחייבת ציון סיבה, מוגבלת בזמן, ואת/ה מקבל/ת על כך הודעה. לצורך אבחון תקלות אנו עשויים לעיין במידע תפעולי שאינו פיננסי (למשל סטטוס סנכרון, גרסת אפליקציה, מונה תנועות) ללא אישור נפרד. בעת אבחון חיבורי בנק, מספרי חשבון מוצגים לצוות באופן חלקי בלבד (ארבע ספרות אחרונות) ויתרות אינן נחשפות.

כל שינוי בהרשאות הגישה — יצירה, אישור, פקיעה או ביטול — נרשם ביומן, ואת/ה יכול/ה לעיין בו בעצמך בתוך האפליקציה.

לשם שקיפות מלאה: כמפעילי השירות, יש לנו יכולת טכנית לגשת למידע המאוחסן במערכת, והיא נדרשת לצורך תפעול, גיבוי, שחזור ועמידה בחובות חוקיות. הבקרות שתוארו לעיל נועדו להבטיח שגישה כזו תהיה מוגבלת, מנומקת ומתועדת — ולא שהיא בלתי אפשרית.

10. שמירת מידע ומחיקה

אנו שומרים את המידע שלך כל עוד חשבונך פעיל. אפשר למחוק את החשבון והנתונים המשויכים אליו ישירות מתוך האפליקציה (הגדרות ← מחיקת חשבון), או בפנייה אלינו בדוא"ל.

• מחיקת החשבון מסירה את נתוני התקציב, התנועות, היעדים ואישורי הגישה לשירותים שחיברת.
• ניתוק שירות פיננסי מוחק מיד את אישורי הגישה אליו, גם בלי למחוק את החשבון.
• מידע שאנו חייבים לשמור על פי דין יישמר לתקופה הנדרשת בלבד.

11. זכויותיך

• גישה לנתונים שלך ועיון בהם דרך האפליקציה, לרבות ייצוא לקובץ.
• עדכון או תיקון של הנתונים שלך.
• בקשה למחיקת החשבון והנתונים.
• ביטול הסכמות שנתת — הרשאת גישה, חיבור בנק או סנכרון יומן — בכל עת.

12. פרטיות ילדים

האפליקציה אינה מיועדת לילדים מתחת לגיל 13, ואיננו אוספים ביודעין מידע מילדים.

13. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. עדכונים יפורסמו בעמוד זה, עם עדכון תאריך "עודכן לאחרונה" בראש המסמך. על שינוי מהותי — למשל הוספת סוג נתונים חדש או ספק חדש — נודיע גם בתוך האפליקציה.

14. יצירת קשר

לשאלות, בקשות מחיקה או כל עניין הקשור לפרטיות, ניתן לפנות אלינו: