מה יוצא מהמכשיר
קלסר המשפחה חי במכשיר. הטבלה מפרטת כל דבר שעוזב אותו, מה גלוי למי שמקבל, ומה מוצפן במפתח של הקלסר, שיושב בכספת מנוהלת. סכומים, שמות בתי עסק ויתרות לעולם אינם יוצאים בגלוי. שמות קטגוריות-על יוצאים רק בתיק למלווה, מוצפנים למפתח שלו.
| לאן | מה | מה גלוי | מוצפן? | מתי |
|---|---|---|---|---|
| Firebase Auth (גלובלי) | כתובת המייל שלכם, מזהה חשבון | כן | לא (זהו החשבון) | כניסה |
| Firestore (האיחוד האירופי) | הפרופיל: שם תצוגה (מ-Google או מהרישום), תפקיד, מזהה קלסר המשפחה | כן | לא | הרשמה, הצטרפות |
| Firestore (האיחוד האירופי) | אישור תנאי השימוש: גרסת הנוסח, טביעת האצבע שלו (hash) ומועד האישור. הנוסח עצמו אינו נשמר, הוא בקוד | כן (לשרת ולכם בלבד) | לא (אין בו תוכן מהקלסר) | אישור התנאים לפני פתיחת תיק או הצטרפות |
| Firestore (האיחוד האירופי) | מסמך קלסר המשפחה: מזהי החברים, השם שנתתם לתיק, מועד הפתיחה וסוף תקופת ההתנסות | כן | לא (בשם התיק אל תכתבו סכום או פרט אישי) | פתיחת התיק, הצטרפות, מחיקת החשבון |
| Cloud Functions ⟵ Google Drive (האיחוד האירופי ⟵ הדרייב בחשבון Google של מי מכם שחיבר) | הקלסר עצמו: קובץ מוצפן אחד בתיקייה «כלכלן», יומן הפעולות של המשפחה (הוצאות, הכנסות, החלטות). הוא בדרייב שלכם, ולא בשרת שלנו | לשרת ולדרייב: גודל הקובץ, מספר הגרסה ומתי נכתב. אין מזהים, סכומים, שמות או מי כתב: גם הרשימה עצמה עטופה במפתח המשפחה | כן, פעמיים: כל פעולה במפתח של קלסר המשפחה (או האישי), והקובץ כולו במפתח המשפחה | כל שינוי, ובפתיחה משיכה כל חצי דקה |
| Firestore (האיחוד האירופי) | מסמך אסמכתה: לאיזו תנועה, מצב האישור, מי צירף | מזהי תנועה ואסמכתה, זמן שרת, מצב (חסר, מצורף, ממתין לאישור, מאושר, במחלוקת) | שם הקובץ, סוג הקובץ וההסבר בטקסט: כן, במפתח של קלסר המשפחה | צירוף אסמכתה לתנועה, ומחיקת אסמכתה |
| Firebase Storage (האיחוד האירופי) | קובץ האסמכתה עצמו (קבלה, חשבונית, חוזה, דף חיוב) | שם אובייקט אקראי בלבד, בלי שם קובץ ובלי תאריך | כן, במפתח של קלסר המשפחה (ציפר בלבד עולה, לעולם לא הקובץ המקורי) | צירוף אסמכתה לתנועה |
| Cloud KMS (האיחוד האירופי) | מפתח התיק, בכספת המנוהלת: עטוף במפתח שאינו יוצא מ-KMS | ציפר בלבד; כל פתיחה נרשמת ביומן | כן, ב-KMS | פתיחת התיק, ופתיחה בכל מכשיר של חבר |
| Firestore (האיחוד האירופי) | הזמנת בן או בת זוג: מזהה התיק, מי יצר, תפוגה. אין בה מפתח | כן (לשרת בלבד) | לא | יצירת קישור הזמנה, קבלת ההזמנה |
| שרת הדואר של כלכלן (91.204.209.51, mail.calcalan.app) ⟵ תיבת בן או בת הזוג, ותיבתכם לאישור | שליחת הזמנה במייל: כתובת המייל שהקלדתם עבור בן או בת הזוג, והשם הפרטי שהקלדתם עבורו או עבורה ועבור עצמכם, אם בחרתם לכתוב אותם. משמשים פעם אחת לרינדור שני המיילים (ההזמנה, ואישור שהיא נשלחה) ולשליחתם, ואינם נשמרים אצלנו ואינם נכתבים ביומן | כן, לשרת הדואר ולשתי התיבות. בלי סכום ובלי תוכן מהקלסר | תעבורה בלבד (TLS) | לחיצת «שליחת ההזמנה» בשלב שאחרי פתיחת התיק, או בהגדרות הקלסר. עד 5 שליחות ליום לחשבון |
| Firestore (האיחוד האירופי) | הזמנה ממלווה: שם המלווה, שכר הטרחה שקבע, מה ייפתח לו ולכמה זמן. אחרי קבלה התנאים נשמרים בתיק מוצפנים | ההזמנה: כן (לשרת בלבד). אחרי קבלה: שיש מלווה, ומצב הליווי | ההזמנה: לא (אלה נתוני המלווה). בתיק: כן, במפתח של קלסר המשפחה | מלווה יוצר הזמנה; המשפחה מקבלת או דוחה |
| Cloud Functions (האיחוד האירופי) | אישור התנאים, פתיחת תיק, קבלת הזמנה, מחיקת החשבון | מזהי תיק והזמנה | תעבורה בלבד | פעם אחת לכל פעולה |
| reCAPTCHA Enterprise (Google) | אות שהדפדפן אמיתי | לפי מדיניות Google | תעבורה | טעינת האפליקציה |
| Firestore (האיחוד האירופי) | המלווה: הצמדה (מזהה התיק ומזהה המלווה) | כן: שיש הצמדה, ומתי נוצרה | לא (אין בה מידע כספי) | הצמדה למלווה |
| Firestore (האיחוד האירופי) | התיק המקצועי למלווה: ציון ורכיביו, מגמה לפי קטגוריה-על, מצב מעטפות באחוזים, נושאים פתוחים, משימות וסימני קריאה (הטקסט שכתבתם, ספרות ממוסכות), ואישור ששכר הטרחה שולם. בלי תנועות, בלי בתי עסק ובלי יתרות | שיש שיתוף, למי, ומתי הוא פג | כן, למפתח של המלווה בלבד | «פתיחת תיק למפגש» (4 שעות); ציון יומי רק אם הסכמתם; הקצאת משימה; סימון שכר טרחה כשולם |
| Firestore (האיחוד האירופי) | פרופיל מלווה (למלווים בלבד): מפתח ציבורי ושם תצוגה | כן, לכל מחובר שיודע את קוד המלווה | לא (מפתח ציבורי) | כניסת המלווה לפורטל |
| Firestore (האיחוד האירופי) | דחיפות: אסימון המכשיר, ותזכורות מתוזמנות (סוג + תאריך בלבד) | שיש מכשיר עם דחיפות; שסוג תזכורת X נופל בתאריך Y | לא (אין בהן סכום ולא שם) | הפעלת דחיפות, פתיחת האפליקציה |
| Firestore (האיחוד האירופי) | לוח התזכורות: לכל תזכורת סוג מתוך רשימה סגורה ותאריך בלבד (למשל «שורות שמחכות לבדיקה» ב-14.10), ומזהה אקראי שנגזר במפתח של הקלסר. תזכורת של חשבון פרטי נשמרת במסמך שרק אתם קוראים | כן, לשרת: סוג ותאריך. בלי סכום, בלי שם ספק או חשבון, בלי תנועה, ובלי דרך לשחזר מהמזהה ממה נגזר | לא (אין בו תוכן מהקלסר; השרת קורא אותו כדי לשלוח תזכורת גם כשהאפליקציה סגורה) | כשמשהו ברשימת ההורדה, בתור הסקירה או באישור אסמכתה משתנה, ופעם ביום. נמחק במחיקת החשבון |
| Cloud Functions ⟵ FCM (Google, ואפל למכשירי אפל) | הודעת דחיפה: סוג אירוע בלבד, נוסח מקטלוג סגור | כן: «יש הצעה חדשה שמחכה לך», בלי סכום ובלי שם | תעבורה בלבד | רק בין 8:00 ל-20:00, ורק לסוגים ובעיתוי שבחרתם במסך «התראות» |
| Firestore (האיחוד האירופי) | העדפות ההתראה: לכל סוג אירוע ערוץ ועיתוי, שעת התקציר ויומו, וצמצום החלון. ותור השליחה ותיבת העדכונים שבאפליקציה: מי, איזה סוג, כמה ומתי | כן (ההעדפות והתיבה לכם ולשרת בלבד; התור לשרת בלבד) | לא (אין בהם סכום, שם ספק או שם חשבון; השרת קורא אותם כדי לאכוף את הבחירה שלכם) | שמירה במסך «התראות», וכל אירוע שמוליד התראה |
| שרת הדואר של כלכלן (91.204.209.51, mail.calcalan.app) | מייל התראה או תקציר: סוג אירוע מקטלוג סגור, ומונה במילים. כתובת המייל שלכם נלקחת מהחשבון בזמן השליחה | כן, לשרת הדואר ולתיבה שלכם: «שלושה פריטים ממתינים להורדה», בלי סכום ובלי שם | תעבורה בלבד (TLS) | רק אם בחרתם מייל במסך «התראות», בין 8:00 ל-20:00. בכל מייל קישור להפסקת המיילים |
| לוח השנה שלכם (Google, אפל, אאוטלוק או אחר), שמושך מכלכלן | הזנת יומן: לכל תזכורת כותרת מרשימה סגורה (למשל «להוריד דף בנק», «ישיבת קלסר משפחה»), התאריך וקישור לדף באפליקציה. רק תזכורות של התיק ושלכם, לא של בן או בת הזוג | כן, ליומן שלכם ולכל מי שמחזיק בקישור: סוג ותאריך. בלי סכום, בלי שם ספק או חשבון ובלי תנועה | תעבורה בלבד. הקישור עצמו נשמר אצלנו רק מגובב, ואפשר לנתק אותו בכל רגע. הכתובת המלאה עלולה להופיע ביומני הבקשות של השרת, ולכן היא מסומנת כך שמנועי חיפוש לא יאנדקסו אותה | רק אם חיברתם יומן במסך «חיבור ליומן». היומן מושך בקצב שלו, בדרך כלל עד יום |
| שרת הדואר של כלכלן (91.204.209.51, mail.calcalan.app) ⟵ התיבות של המשתתפים | הזמנת יומן למפגש ליווי: המועד, המשך ואופן המפגש, וכתובות המייל של המשתתפים (המבוגרים בתיק והמלווה). כולם רואים את הכתובות של כולם, כמו בכל הזמנה. ובכיוון ההפוך: כשמשתתף עונה להזמנה מהיומן שלו (מגיע, לא מגיע, אולי), התשובה מגיעה לתיבת info@calcalan.app, השרת קורא אותה ורושם אותה במפגש, ועל «לא מגיע» שני המשתתפים האחרים מקבלים הודעה | כן, לשרת הדואר ולמשתתפים. בלי סכום, בלי שם ובלי שכר טרחה. מהתשובה נשמרת אצלנו רק הבחירה. המייל עצמו נשאר בתיבה בשרת הדואר | תעבורה בלבד (TLS) | קביעת מפגש, שינוי מועד וביטול, כשתי דקות אחרי השינוי האחרון. לא בשבת ובחג: מה שנקבע אז יוצא במוצאי השבת או החג. עד 20 הודעות ביום לתיק, והשאר למחרת. תשובה להזמנה נקראת עד כחמש דקות אחרי שהגיעה, וההודעה על «לא מגיע» יוצאת בשעות ובימים שבהם מותר לשלוח |
| הדפדפן שלכם בלבד. למסמך PDF או תמונה: Cloud Functions (האיחוד האירופי) ⟵ Vertex AI (Google, אזור האיחוד) | ניסיון בלי הרשמה: קובץ CSV או Excel מהבנק או מחברת האשראי נקרא בדפדפן, והקלסר שנבנה ממנו נשמר בדפדפן בלבד (מאגר מקומי), עד שתמחקו אותו. מסמך PDF או תמונה: תוכן המסמך בלבד, בלי חשבון, בלי מזהה ובלי שם קובץ. אצלנו נשמר מונה יומי של מספר הקריאות, לפי כתובת הרשת בצורה מגובבת (HMAC) שאי אפשר לשחזר | CSV ו-Excel: לא יוצאים מהמכשיר כלל, ואין לנו שום עותק. PDF ותמונה: לספק המודל, לצורך הקריאה; אינם נשמרים אצלנו, ואצל הספק הם מעובדים לפי תנאי השירות של Google Cloud ואינם משמשים לאימון. המונה: מספר בלבד, בלי תוכן | CSV ו-Excel: לא רלוונטי, לא יוצאים. PDF ותמונה: תעבורה בלבד | העלאה במסכי הניסיון (/try). PDF ותמונה: רק כשהיכולת מופעלת, אחרי שסימנתם את ההודעה ובחרתם מסמך. עד 30 קריאות ליום לכתובת רשת, יחד עם מסמכי התוכנית הכלכלית בלי הרשמה. דף תנועות שלם של הבנק (כל השורות, עמוד אחרי עמוד) נספר בתוכן, ועד 3 כאלה ליום לכתובת רשת |
| Cloud Functions (האיחוד האירופי) ⟵ Vertex AI (Google, אזור האיחוד) | סימולטור בדיקת רעיון לעסק: משפט אחד של תיאור הרעיון, כפי שכתבתם, לצורך זיהוי סוג העסק. בלי חשבון, בלי מזהה ובלי הסכומים שהזנתם בסרגלים, שנשארים במכשיר. אם סוג העסק חדש, נוצרת עבורו תבנית הנחות כללית ונשמרת לכל המשתמשים: היא כוללת רק את שם סוג העסק, שנגזר מהמשפט, והנחות כלליות, ולא את המשפט שכתבתם | לספק המודל: התיאור, לצורך הסיווג; אינו נשמר אצלנו, ואצל הספק הוא מעובד לפי תנאי השירות של Google Cloud. בספרייה המשותפת נשמרים רק שם סוג העסק והנחות כלליות. המונה: מספר בלבד, לפי כתובת הרשת בצורה מגובבת, ונמחק אחרי יומיים | תעבורה בלבד. התבנית המשותפת אינה מכילה מידע אישי ולכן אינה מוצפנת | רק כשהיכולת מופעלת, אחרי שכתבתם תיאור ולחצתם על «לזהות את העסק». עד 20 זיהויים ליום לכתובת רשת, ועד 3 סוגי עסק חדשים ליום לכתובת רשת |
| Cloud Functions (האיחוד האירופי) ⟵ Vertex AI (Google, אזור האיחוד) | קבלה שהעברתם במייל לתיבה האישית: התמונה בלבד, בלי מזהה תיק | לספק המודל: התמונה, לצורך הקריאה; אינה נשמרת אצלנו, ואצל הספק היא מעובדת לפי תנאי השירות של Google Cloud ואינה משמשת לאימון | תעבורה בלבד | העברת קבלה למייל, ורק כשהיכולת מופעלת (`EXTRACTION_ENABLED`) ויש הסכמה נוכחית של חבר פעיל במשפחה |
| Cloud Functions (האיחוד האירופי) ⟵ Vertex AI (Google, אזור האיחוד) | טיוטה: מסמך שאינו קובץ מובנה (דף בנק או כרטיס סרוק, חשבונית, פוליסה, קבלה): תוכן המסמך בלבד, בלי מזהה תיק ובלי שם קובץ | לספק המודל: תוכן המסמך, לצורך הקריאה; אינו נשמר אצלנו, ואצל הספק הוא מעובד לפי תנאי השירות של Google Cloud ואינו משמש לאימון | תעבורה בלבד | העלאת מסמך לא מובנה, ורק כשהיכולת מופעלת ואחרי הסכמה נוכחית |
| Firestore (האיחוד האירופי) | קבלות מהמייל: כתובת ההעברה (token ⟵ תיק), מפתח ציבורי של התיבה, ומוצפן: מה שנקרא מהקבלה (סכום, תאריך, בית עסק) | שיש כתובת ומפתח; הקבלה עצמה: ציפר בלבד | הקריאה: כן, למפתח שרק המכשיר שלכם מחזיק | יצירת הכתובת, כל קבלה שמגיעה |
| Firestore (האיחוד האירופי) | המנוי: מזהה הזמנה, המוצר, הסכום כולל מע"מ, מצב התשלום, מועד הזכאות והאם החידוש האוטומטי פעיל | כן (לשרת בלבד; מסמך התיק מציג את המסלול והתוקף) | לא (אין בהם תוכן מהקלסר) | לחיצה על «לתשלום», אישור מ-Cardcom, וביטול החידוש (`cancelSubscription`) |
| Cardcom (ישראל, ספק הסליקה) | שם המוצר, הסכום (אחרי קופון, אם היה), מזהה ההזמנה וכתובת המייל שלכם (לחשבונית) | כן, ל-Cardcom | תעבורה בלבד | מעבר לדף התשלום, ואימות התשלום מהדפדפן. פרטי הכרטיס מוזנים אצל Cardcom, לא אצלנו |
| Cardcom (ישראל, ספק הסליקה) | הטוקן השמור מהתשלום הראשון, שם המוצר והסכום לחיוב החודשי | כן, ל-Cardcom | תעבורה בלבד. הטוקן עצמו: כן, מוזן ונשמר אצל Cardcom בלבד | החיוב החודשי האוטומטי (`chargeSubscriptions`), בין 8:00 ל-20:00, וזז מחג ושבת |
| Cloud Functions ⟵ Firestore (האיחוד האירופי) | קוד קופון שהקלדתם: עובר לשרת לבדיקה. על ההזמנה נשמרים הקוד וההנחה; במסמך הקופון (`coupons`, לשרת בלבד) נשמרים מונה השימושים, מזהה ההזמנה שתפסה אותו, ובקופון «פעם אחת לחשבון» גם מזהה המשתמש שפדה (`usedByOwners`) | כן (לשרת בלבד), בלי מייל ובלי שם | לא (אין בהם תוכן מהקלסר) | «בדיקת הקוד» ו«לתשלום» במסך המנוי |
| הדפדפן שלכם בלבד. למסמך שבחרתם לקרוא: Cloud Functions (האיחוד האירופי) ⟵ Vertex AI (Google, אזור האיחוד) | תוכנית כלכלית שנבנתה בלי הרשמה: כל התוכן, מוצפן במפתח שנוצר בדפדפן ואינו יוצא ממנו, במסד נפרד (calcalan-plans-guest). החישוב, התצוגה וה-PDF טיוטה נעשים בדפדפן. מסמך כספי שבחרתם לקרוא (דוח רווח והפסד, מאזן, דוח מע"מ, הסכם הלוואה ועוד): הקובץ בלבד, בלי חשבון, בלי מזהה תוכנית ובלי שם הקובץ. אצלנו נשמר מונה יומי של מספר הקריאות, לפי כתובת הרשת בצורה מגובבת (HMAC) שאי אפשר לשחזר, משותף לניסיון של הקלסר | התוכנית: לא נשלחת. אין חשבון ואין מזהה תוכנית בשרת. מסמך לקריאה: לספק המודל, לצורך הקריאה; אינו נשמר אצלנו, ואצל הספק הוא מעובד לפי תנאי השירות של Google Cloud ואינו משמש לאימון. מה שנקרא חוזר לדפדפן ונשמר רק בתוכנית המוצפנת שבו. המונה: מספר בלבד, בלי תוכן | התוכנית: כן, במפתח שאינו יוצא מהדפדפן. מסמך לקריאה: תעבורה בלבד | מ«להתחיל עכשיו, בלי הרשמה» ועד השמירה בחשבון. בשמירה התוכנית מוצפנת מחדש במפתח התוכנית (ראו השורה הבאה), ונמחקת מהמסד של האורח. מסמך: רק כשהיכולת מופעלת, אחרי שסימנתם את ההודעה ולחצתם «לקרוא את המסמך». עד 30 קריאות ליום לכתובת רשת, יחד עם הניסיון של הקלסר, ומהן עד 10 של התוכנית |
| Firestore (האיחוד האירופי) | התוכנית הכלכלית: רשימת מי רשאי לפתוח אותה (בעלים, עורך אחד, צופים) והזמנות פתוחות. אין בה שם, סוג, דורש או מספר | כן, לשרת בלבד: מזהי החשבונות ברשימה ומועדים. הזמנה נשמרת רק כטביעת אצבע של הקישור | לא (אין בה תוכן מהתוכנית) | יצירת תוכנית, הזמנת מלווה או צופה, ביטול, מחיקה |
| Cloud KMS (האיחוד האירופי) | מפתח התוכנית, בכספת המנוהלת: עטוף במפתח שאינו יוצא מ-KMS | ציפר בלבד; כל פתיחה נרשמת ביומן | כן, ב-KMS | פתיחת התוכנית בכל מכשיר, רק למי שברשימה |
| Cloud Functions (האיחוד האירופי) ⟵ Vertex AI (Google, אזור האיחוד) | מסמך כספי שהעליתם לתוכנית (דוח רווח והפסד, מאזן, דוח מע"מ, הסכם הלוואה ועוד): הקובץ בלבד, בלי מזהה התוכנית ובלי שם הקובץ | לספק המודל: הקובץ, לצורך הקריאה; אינו נשמר אצלנו, ואצל הספק הוא מעובד לפי תנאי השירות של Google Cloud ואינו משמש לאימון. מה שנקרא חוזר למכשיר ונשמר רק בתוך התוכנית המוצפנת | תעבורה בלבד | לחיצה על «לקרוא את המסמך», רק לעורך התוכנית, רק עם הסכמה נוכחית וכשהיכולת מופעלת |
| Cloud Functions (האיחוד האירופי) ⟵ FreeTSA (שירות חותמות זמן, גרמניה) | טביעת SHA-256 של קובץ התוכנית החתום: 64 תווים שאי אפשר לשחזר מהם את הקובץ. לשרת גם מזהה התוכנית, כדי לבדוק שאתם חברים בה ושהיא שולמה. לא הקובץ ולא שום תוכן | לשרת: הטביעה ומזהה התוכנית. לשירות חותמות הזמן: הטביעה בלבד | תעבורה בלבד | לחיצה על «לחתום» בלשונית «הפקה וחתימה» |
| Cloud Functions ⟵ Firestore ו-Cloud Storage (האיחוד האירופי) | קישור צפייה שיצרתם לדורש: התוכנית מוצפנת במכשיר במפתח חד-פעמי שנשאר בקישור עצמו, ואצלנו נשמרים הצופן, גיבוב של הסיסמה, התוקף, «צפייה» או «צפייה והורדה», ומועדי הפתיחה | לשרת: הצופן בלבד, בלי שם הדורש ובלי שום מספר. נמחק בתום התוקף או בביטול | כן, במפתח שאינו מגיע אלינו | «ליצור קישור» בלשונית «שמירה ושיתוף», וכל פתיחה של הקישור על ידי הדורש |
| Google Drive (חשבון Google שלכם, לא שלנו) | התוכנית המוצפנת, בתיקייה «כלכלן / תוכניות»: הגרסה העדכנית וזו שלפניה | שם התיקייה, ושם קובץ שנושא את מזהה התוכנית בלבד | כן, במפתח של התוכנית | רק אם חיברתם Drive במסך התוכנית, בכל שמירה |
| Google Drive ו-Google Picker (חשבון Google שלכם) ⟵ הדפדפן שלכם, ישירות | ייבוא גיליון מ-Google Sheets: הדפדפן מבקש מ-Google את הגיליון שבחרתם, כקובץ XLSX | לא לנו. Google רואה שאפליקציית כלכלן קיבלה גישה לגיליון שבחרתם בלבד (היקף drive.file). הגיליון אינו עובר בשרת של כלכלן, והאסימון נשאר בזיכרון הדף | תעבורה בלבד (TLS). מה שנקרא נשמר רק בקלסר המוצפן | לחיצה על «ייבוא מ-Google Sheets» בטעינת דפים |
| Cloud Functions ⟵ Cloud KMS ⟵ Google Drive (האיחוד האירופי; הדרייב בחשבון Google שלכם) | רק כשאתם מאשרים פתיחה בשביל מלווה: אישור גישה של Google לקבצים שכלכלן יצר בדרייב שלכם (drive.file), שמור אצלנו עטוף ב-KMS, וקובץ התוכנית המוצפן שעובר דרך השרת בין הדרייב שלכם למכשיר של המלווה | האישור: שמור עטוף ב-KMS, והשרת פותח אותו רק כדי לפנות ל-Google בשמכם. הקובץ: ציפר בלבד; השרת מעביר אותו ואינו מפענח אותו בדרך | כן | «לאשר גישה לדרייב» בלשונית «שמירה ושיתוף»; כל פתיחה ושמירה של המלווה. נמחק בסיום הליווי או בביטול |
| Cloud Functions ⟵ SPETZ (קומת הספצים, מערכת של אותו בעלים) | חיפוש מלווה לתוכנית: התחום ועיר אם בחרתם. ברכישת תוכנית: המייל המאומת שלכם, כדי לשאול אם אתם ספצ רשום לצורך המחיר. בלי שום פרט על התוכנית | כן, ל-SPETZ: התחום והעיר, או המייל לשאלת המעמד. התשובה: כרטיסים ציבוריים, או כן/לא | תעבורה, ובקשה חתומה | «חיפוש מלווה» בלשונית «שמירה ושיתוף»; «לתשלום» על התוכנית |
| Cloud Functions ⟵ Cloud KMS ⟵ Google Drive (האיחוד האירופי; הדרייב בחשבון Google של מי מכם שחיבר) | אותם תצלומי מצב מוצפנים, בתיקייה «כלכלן» (רק קבצים שהאפליקציה יצרה), ואישור גישה של Google לקבצים האלה בלבד (drive.file), שמור אצלנו עטוף ב-KMS | שם התיקייה, ושם קובץ: קידומת קצרה של מזהה התיק, תאריך וסוג התצלום. האישור: שמור עטוף ב-KMS, והשרת פותח אותו רק כדי לפנות ל-Google בשמכם. התצלום: ציפר בלבד; השרת מעביר אותו ואינו מפענח אותו בדרך | כן, במפתח של קלסר המשפחה | רק אם אחד מכם חיבר Drive במסך «הנתונים שלכם»: גיבוי יומי בפתיחה, וכל גיבוי או שחזור מקליק. נמחק בניתוק, ביציאה מהקלסר של מי שחיבר, או בביטול ההרשאה בחשבון Google |
| Cardcom (ישראל, מסוף עמותת תיבת נח, נפרד לגמרי ממסוף כלכלן) ועמותת תיבת נח (לקבלה) | שם מלא, טלפון ודוא"ל (לצורך הקבלה) וסכום התרומה. אינם נשמרים אצלנו: על מסמך התרומה נשארים רק סכום, סטטוס וקישור לעסקה אצל Cardcom | כן, ל-Cardcom ולעמותה | תעבורה בלבד. פרטי הכרטיס מוזנים אצל Cardcom, לא אצלנו | לחיצה על «לתרומה» ב-`/donate`, עמוד ציבורי בלי כניסה |
| Firestore (האיחוד האירופי) | מדד עסקים חוצה מערכת (בעלי עסק, לפי תנאי השימוש סעיף 4א, כבוי כרגע): דלי תכונות עסק גס ורבעון, ויחסי הוצאה מנורמלים בפרומיל בלבד, מחושבים במכשיר | לא מזוהה: בלי סכום ובלי שורה. השרת מקבל את מזהה התיק לצורך מניעת כפילות בלבד, ואינו שומר אותו לצד התמצית (נשמר רק אסימון חד-כיווני). התמצית נכנסת לצבר פעם ביום בסדר מעורבב. תא עם פחות מ-30 עסקים משלמים אינו מוצג ואינו מפורסם, גם לא למלווה | תעבורה בלבד (התוכן עצמו כבר מנורמל, בלי שום נתון מהקלסר) | אוטומטית, פעם ברבעון אחרי שהרבעון נסגר, כשפותחים את שולחן העסק ורוב ההוצאות מסווגות לקטגוריות המדד (כרגע כבוי) |
| שרת כלכלן (Cloud Functions ⟵ Firestore, האיחוד האירופי) | הצעת ספק לקטלוג המשותף: סוג הספק (בנק/כרטיס/ביטוח/תשלום שוטף/אחר), דומיין (שם מארח בלבד) ותווית שהקלדתם (עד 40 תווים). לעולם לא סכום, תאריך, שורה, מזהה חשבון או שם משפחה | סוג, דומיין ותווית בלבד, בלי מזהה משפחה או שימוש | תעבורה בלבד (התוכן כבר נגזר, בלי נתון מהקלסר) | לחיצת «להציע לקטלוג המשותף» על ספק שנלמד, במסך «רשימת ההורדה» |