מדיניות פרטיות
בשורה אחת: אנחנו אוספים רק את מה שהאפליקציה צריכה, שומרים אותו מוצפן, לעולם לא מוכרים אותו ולא מציגים פרסומות, ואתה יכול לייצא או למחוק את הכול בעצמך, בכל רגע. החברה היא בעלת השליטה במאגר המידע. המידע מעובד לשם מתן השירות שנרשמת אליו, על בסיס הסכמתך מדעת, ולא לשום מטרה אחרת.
איזה מידע נאסף
רק מה שנדרש כדי שהאפליקציה תעבוד בשבילך:
- פרטי חשבון: דוא"ל, השם שבחרת, מדינה ומטבע.
- הנתונים הפיננסיים שלך: החשבונות, התנועות, היתרות, התקציבים, היעדים ושאר הרישומים שאתה יוצר.
- נתוני יומן: אירועים, תזכורות, הרגלים ומשימות שאתה מוסיף.
- חיבורים: כשאתה מתחבר לבן משפחה, לקוח או ספק שגם הוא משתמש בשירות, נרשם עצם קיום החיבור, וכן הנתונים ששני הצדדים הסכימו לשתף.
- נתוני שימוש טכניים בסיסיים: אירועים כמו כניסה לחשבון, ומדדים כלליים של אופן השימוש (אילו יכולות, באיזו תדירות, משך משוער). המידע משמש לאבטחה ולמניעת שימוש לרעה, ולשיפור המוצר, ותו לא. הוא נשמר אצלנו בלבד: לא נמכר, לא מועבר למפרסמים ולא משמש לפרופיל פיננסי או לשיווק אליך.
אנחנו לא מבקשים, ואל תזין, פרטי התחברות לבנק, סיסמאות לחשבונות או אמצעי גישה כלשהם. השירות אינו מתחבר לבנק שלך, אינו מעביר כספים ואינו זקוק לגישה לחשבונותיך. אין באפליקציה מקום להזין פרטים כאלה, בכוונה.
מה איננו אוספים: תמונות, מסמכים סרוקים, דפי חשבון או קבצים כלשהם (העלאת קבצים חסומה בכוונה); עוקבי צד שלישי, כלי פרסום וניתוח שיווקי, טביעות אצבע דיגיטליות או פיקסלים. אין פרסומות, ושום דבר לא נמכר לאיש.
היכן המידע נשמר
- Google Cloud / Firebase: מסד הנתונים (Firestore) מאוחסן באזור רב-אזורי של Google באיחוד האירופי; חלק מהעיבוד (Cloud Functions) מתבצע בשרתי Google בארצות הברית. המידע מוצפן הן באחסון והן בתעבורה.
- SendGrid: מעביר דוא"ל יוצא (הזמנות, איפוסי סיסמה, אימותים). כותרת ההודעה וכתובת הנמען עוברות דרך SendGrid; תוכן ההודעות אינו נשמר אצלם מעבר לנדרש למסירה.
זה הכול. המידע אינו מועתק לשום שירות נוסף.
מי יכול לראות את המידע
- אתה. תמיד. ייצוא מלא דרך הגדרות > ייצוא; מחיקה מלאה דרך הגדרות > מחיקת חשבון.
- מי ששיתפת אותו במפורש. יצרת מאגר משותף, שיתפת יעד או תקציב, או התחברת למישהו? המידע שבתוך אותו שיתוף גלוי לשותפים בו, ולו בלבד.
- Google ו-SendGrid, כספקיות תשתית, מחויבות לתנאיהן; אין להן זכות להשתמש במידע למוצריהן.
- אם הדין מחייב. ייתכן שנמסור מידע מכוח צו שיפוטי או דרישה כדין של רשות מוסמכת, ונודיע לך על כך, אלא אם הדין אוסר זאת עלינו.
מנהלי המערכת אינם קוראים את הנתונים שלך. כלי הניהול שלנו משמשים לפעולות ברמת החשבון בלבד (אישורי רשימת המתנה, מכסות הזמנה, בקשות מחיקה, טיפול בדיווחי שימוש לרעה); הם אינם בנויים לעיון בתוכן הפיננסי או האישי שלך ואינם משמשים לכך. כל פעולת ניהול נרשמת ביומן ביקורת.
ילדים
FF Grows מיועדת לילדים, והשימוש בה אפשרי רק דרך חשבון שנוצר ומנוהל בידי הורה או אפוטרופוס חוקי. ההורה נותן את ההסכמה בשם הילד, שולט בחיבור, ורשאי לעיין בנתוני הילד ולמחוק אותם בכל עת. על ילד נאסף רק המידע הדרוש לפעולת האפליקציה, ומידע על ילדים לעולם אינו משמש לשיווק מכל סוג.
הזכויות שלך ומשך שמירת המידע
אתה יכול לעיין במידע, לייצא אותו, לתקנו ולמחוק אותו בעצמך, בכל עת, מתוך האפליקציה (הגדרות > ייצוא / מחיקת חשבון). בנוסף עומדות לך זכויות העיון והתיקון לפי חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן; פנה אלינו ונפעל במועדים שהדין קובע.
משך שמירה: המידע נשמר רק כל עוד חשבונך קיים. מחיקת החשבון מסירה את המידע מהמערכות הפעילות מיד. עותקים שיוריים בגיבויים מוצפנים פוקעים לפי מחזור הגיבויים (גיבוי יומי נמחק בתוך 7 ימים; גיבוי שבועי בתוך 14 שבועות), ולאחר מכן לא נותר עותק. יומני פעולות הניהול נשמרים 90 ימים.
עוגיות ואחסון מקומי
איננו משתמשים בעוגיות צד שלישי או בעוגיות פרסום. האפליקציות משתמשות באחסון המקומי של הדפדפן לצרכים תפעוליים בלבד: החיבור שלך, ההעדפות שלך ותיעוד ההסכמה שלך.
העברת מידע אל מחוץ לישראל
כמתואר לעיל, המידע מאוחסן באיחוד האירופי וחלק מהעיבוד מתבצע בארצות הברית (Google), ומסירת דוא"ל נעשית דרך SendGrid (ארצות הברית). העברות אלה נסמכות על התחייבויות הגנת המידע החוזיות של הספקיות, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
אבטחת מידע
- הזדהות מנוהלת של Google עם חובת אימות דוא"ל; הרשמה בהזמנה בלבד.
- כללי אבטחה ברמת המסמך במסד הנתונים: מידע מוחזר רק לבעליו או למי ששותף בו במפורש.
- פעולות רגישות מבוצעות בצד השרת, עם הגבלת קצב בנקודות רגישות לשימוש לרעה.
- HTTPS בכל התעבורה; סודות נשמרים במנגנון סודות מנוהל ולא בקוד; כתובות IP הנרשמות לצורכי אבטחה עוברות גיבוב עם מפתח סודי (כתובת גולמית אינה נשמרת).
- יומן ביקורת לפעולות ניהול; גיבויים יומיים עם הגנת מחיקה.
- בהמשך: אימות דו-שלבי (בבטא הציבורית) וביקורת אבטחה חיצונית (לקראת השקה פומבית).
שינויים במדיניות
אם המדיניות תשתנה באופן מהותי, נודיע לך ותתבקש לאשר אותה מחדש בתוך האפליקציה כתנאי להמשך השימוש. מספר הגרסה ותאריך התוקף שבראש המסמך יעודכנו בכל שינוי.
שפות
מדיניות זו מתפרסמת בעברית ובאנגלית (fffam.app/privacy). למשתמשים בישראל, במקרה של סתירה, הנוסח העברי גובר; ליתר המשתמשים גובר הנוסח האנגלי.
יצירת קשר
שאלות ובקשות: support@fffam.app. משפחת אפאפ בע"מ, רחוב בוקי בן יגלי 11, תל אביב, ח.פ. 517355863.