מדיניות פרטיות
דופק הוא כלי עבודה לליווי כלכלי אישי של משפחות. אנחנו מבקשים מכם מידע רגיש, ולכן כתבנו את המדיניות הזו בשפה פשוטה: מה נאסף, למה, מי רואה, כמה זמן נשמר ומה הזכויות שלכם. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13) ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
1. מי אחראי על המידע
בעל מאגר המידע והאחראי לטיפול בו: [שם המפעיל ומספר עוסק]. לפניות בנושא פרטיות: [כתובת מייל לפניות].
2. איזה מידע נאסף
- פרטי חשבון: שם, כתובת מייל וסיסמה. הסיסמה נשמרת בהצפנה חד-כיוונית (bcrypt), ואיש אינו יכול לקרוא אותה, גם לא אנחנו.
- מידע כלכלי של משק הבית: תנועות (תאריך, תיאור, סכום וסיווג), הכנסות, חובות, נכסים, תקציב, יעדים ומשימות.
- קבצי בנק ואשראי: הקבצים נקראים בדפדפן שלכם בלבד ולא נשלחים לשרת. לשרת עוברות רק התנועות שחולצו מהם.
- שאלון ערכים זוגי: התשובות של כל בן/בת זוג נשמרות בנפרד.
- שימוש באפליקציה: נקודות, רצפים, צ'ק-אין והעדפות תצוגה.
- מידע טכני: כתובת IP לצורך הגבלת ניסיונות התחברות (נשמרת לכל היותר שעה), ופרטי מנוי להתראות אם אישרתם התראות.
אנחנו לא אוספים מספרי חשבון, מספרי כרטיסי אשראי, מספרי זהות או סיסמאות לבנק.
3. למה המידע משמש
- לתת את השירות: ניתוח ההוצאות, השוואה לנתוני הלמ"ס, בניית תקציב ותוכנית ומעקב.
- לאפשר ליועץ שבחרתם להכין את המפגשים ולעקוב אחרי ההתקדמות, בתקופת הליווי בלבד.
- לשלוח תזכורות והודעות שביקשתם, ומיילים חיוניים (אימות כתובת ואיפוס סיסמה).
- לאבטח את השירות ולמנוע שימוש לרעה.
אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום ולא בונים עליו פרופילים שיווקיים.
4. מי רואה את המידע
- בני משק הבית שהזמנתם רואים את המידע הכלכלי המשותף. את התשובות האישיות בשאלון הערכים הם לא רואים.
- היועץ רואה את נתוני משק הבית רק אחרי שהזנתם את הקוד שלו, ורק עד סוף תקופת הליווי. אפשר לבטל את הגישה בכל רגע מתוך האפליקציה.
- ספקי תשתית שמעבדים מידע עבורנו, רק לצורך הפעלת השירות ובכפוף להתחייבויות אבטחה וסודיות: Vercel (אחסון האתר והשרת, פרנקפורט), Neon (מסד הנתונים, פרנקפורט), Resend (שליחת מיילים), ושירותי ההתראות של יצרני הדפדפנים (Google, Apple, Mozilla), שמקבלים רק את תוכן ההתראה.
- רשויות, רק אם נידרש לכך על פי דין.
כרגע אף שירות בינה מלאכותית לא מקבל את המידע שלכם. אם נפעיל כזה, נעדכן את המדיניות לפני כן ונפרט בדיוק איזה מידע עובר.
5. העברה לחו"ל
המידע מאוחסן באיחוד האירופי (פרנקפורט, גרמניה), שדיני הגנת המידע בו מוכרים בישראל כמספקים הגנה נאותה. חלק מספקי התשתית הם חברות אמריקאיות הפועלות לפי הסכמי עיבוד נתונים.
6. אבטחת מידע
- התקשורת מוצפנת (HTTPS), ומסד הנתונים מוצפן.
- טוקני חיבור וקודים חד-פעמיים נשמרים רק כ-hash, וסודות האימות הדו-שלבי נשמרים מוצפנים.
- הגבלת ניסיונות התחברות, אפשרות לאימות דו-שלבי וניתוק מכל המכשירים.
- גישה מוגבלת למי שזקוק לה לצורך השירות בלבד.
אין מערכת חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות ולמי שנפגע, כפי שהדין מחייב.
7. עוגיות ואחסון בדפדפן
אנחנו משתמשים רק בעוגיה חיונית אחת להתחברות, ובאחסון מקומי בדפדפן לשמירת הוצאות שנרשמו בלי קליטה ולהעדפות תצוגה. אין עוגיות פרסום ואין כלי מעקב או אנליטיקה של צד שלישי.
8. כמה זמן המידע נשמר
המידע נשמר כל עוד החשבון פעיל. כשמוחקים חשבון, הנתונים נמחקים מיד ממסד הנתונים. משק בית שנשארו בו חברים אחרים נשאר אצלם. גיבויים טכניים נמחקים בתוך 30 יום לכל היותר.
9. הזכויות שלכם
- עיון: אפשר להוריד את כל המידע בהגדרות › פרטיות ואבטחה › ייצוא כל הנתונים.
- תיקון: אפשר לערוך את רוב המידע ישירות באפליקציה, או לפנות אלינו.
- מחיקה: אפשר למחוק את כל התנועות, או את החשבון כולו, בהגדרות › פרטיות ואבטחה.
- ביטול גישת יועץ בכל רגע, מתוך מסך המשפחה.
אם לדעתכם לא טיפלנו כראוי במידע, אפשר לפנות לרשות להגנת הפרטיות.
10. קטינים
פתיחת חשבון מותרת מגיל 18. בני משפחה צעירים יכולים להצטרף למשק בית רק בהזמנה ובאחריות ההורה.
11. שינויים במדיניות
אם נשנה את המדיניות באופן מהותי, נודיע על כך באפליקציה או במייל לפני שהשינוי ייכנס לתוקף.