הפרטיות שלכם, בארכיטקטורה

• הספרים אצלכם: ספר החשבונות נבנה במכשירים שלכם ומוצפן עוד לפני שהוא יוצא מהם. הוא נשמר כקובץ מוצפן אחד בגוגל דרייב של אחד מבני המשפחה, ומשם נפתח בשאר המכשירים. השרת שלנו מעביר את הקובץ בין המכשיר לדרייב ואינו שומר עותק שלו. המפתח יושב בכספת מנוהלת, ונפתח רק כדי למסור אותו לחבר פעיל בתיק, עם רישום ביומן. אצלנו נשארים פרטי התיק (חברים, מנוי) וקבצי אסמכתה שצירפתם, מוצפנים. בלי דרייב מחובר הקלסר נשאר במכשיר שבו נבנה.
• אין חיבור לחשבון הבנק שלכם, ואין אצלנו פרטי כניסה בכלל. אתם מורידים בעצמכם את הקובץ מאתר הבנק, והמכשיר שלכם קורא אותו.
• מה כן מזוהה אצלנו: כתובת המייל ומזהה החשבון, התפקיד שלכם, מזהה המרחב, מצב המנוי, ואם הפעלתם דחיפות, אסימון של המכשיר.
• מלווה כלכלי רואה רק מה שאתם בוחרים לפתוח לו, לזמן קצוב, ולעולם לא תנועות. לחיצה על «סיום מפגש» מוחקת את זה.
• ההתראות שאנחנו שולחים לא כוללות בגוף שלהן סכומים ולא שמות, לעולם.
• קריאת קבלות, כשהיא מופעלת: Vertex AI באירופה, בלי אימון על הנתונים שלכם, בלי שמירת התמונה, ובלי מזהה מרחב.
• המידע שלכם יושב באיחוד האירופי (Firestore, Storage, Functions). Firebase Auth ו-FCM הם שירותים גלובליים של Google.
• Google Drive, רשות בלבד: אם אחד מכם חיבר אותו, אותם תצלומי מצב מוצפנים נשמרים גם בתיקיית «כלכלן» בדרייב שלו, בכל יום שבו האפליקציה נפתחת. Google מחזיקה קבצים מוצפנים בלבד.
• מה אנחנו מקבלים מ-Google כשמחברים דרייב: הרשאה אחת, לקבצים שכלכלן עצמו יצר (קובץ הקלסר עצמו, תצלומי מצב יומיים שלו ותוכניות כלכליות), ולא לשום קובץ אחר שלכם. אישור הגישה נשמר אצלנו עטוף במפתח של Cloud KMS באיחוד האירופי, ומשמש רק כדי לשמור ולקרוא את הקבצים המוצפנים האלה בשמכם. השרת אינו מפענח אותם, ואינו משתמש במידע מ-Google לפרסום, למכירה, להעברה לצד שלישי או לאימון מודלים. מנתקים ב«ניתוק הדרייב» במסך «הנתונים שלכם»: אישור הגישה נמחק אצלנו, וגם יציאה מהקלסר של מי שחיבר או מחיקת החשבון מוחקות אותו. כדי לבטל את ההרשאה גם אצל Google, מסירים את כלכלן מרשימת האפליקציות בחשבון Google.
• השימוש של כלכלן במידע שמתקבל מממשקי Google וההעברה שלו יעמדו במדיניות נתוני המשתמש של שירותי Google API, כולל דרישות השימוש המוגבל (Google API Services User Data Policy, Limited Use requirements).
• המנוי: התשלום עצמו מתבצע אצל Cardcom, ואליה עוברים שם המוצר, הסכום וכתובת המייל שלכם, לצורך החשבונית. פרטי הכרטיס לעולם לא עוברים דרכנו.
• הזכויות שלכם: לעיין במידע ולייצא אותו, לתקן אותו, למחוק אותו (מחיקת החשבון מיידית; גיבויים נמחקים תוך 30 יום), ולבטל הסכמות ישירות מהמסך. רשומות הזמנה ותשלום, בלי שום תוכן מהספרים שלכם, נשמרות 7 שנים לפי חובת ניהול ספרים, גם אחרי שהחשבון נמחק.

מה בדיוק יוצא מהמכשיר, ולאן

הממונה על הגנת הפרטיות: הבעלים. תנאי השימוש המלאים בעמוד תנאי שימוש.