מדיניות פרטיות
כיסים בנויה כך שהנתונים הפיננסיים שלכם נשארים בטלפונים שלכם. המדיניות הזו מסבירה מה נשמר ואיפה, מה עובר דרך שירותים חיצוניים, ומה לא נאסף בכלל.
מי אנחנו
האפליקציה "כיסים - ניהול תקציב הבית" (Kisim) והאתר kisim.co.il מופעלים על ידי [שם העוסק או החברה], [מספר עוסק או ח.פ.], [כתובת] ("אנחנו").
העיקרון: איננו אוספים את הנתונים הפיננסיים שלכם
- אין לנו שרת שמחזיק עסקאות, סכומים, בתי עסק, קטגוריות או תקציבים.
- אין חשבונות משתמשים. איננו שומרים מייל, סיסמה, שם או מספר טלפון לצורך שימוש באפליקציה.
- האפליקציה לא מתחברת לבנק או לחברת האשראי, ולא מבקשת פרטי התחברות אליהם.
- איננו שומרים מספרי כרטיס. האפליקציה שומרת לכל היותר את 4 הספרות האחרונות, כפי שהן מופיעות בהתראה, ורק בטלפון שלכם.
מה נשמר בטלפון שלכם
העסקאות (סכום, מטבע, בית עסק, קטגוריה, תאריך, 4 ספרות אחרונות ומקור הקליטה), הקטגוריות, התקציבים וההגדרות נשמרים במסד נתונים מוצפן על המכשיר. מפתח ההצפנה מוגן במנגנון המאובטח של מערכת ההפעלה (Android Keystore) ולא יוצא מהמכשיר.
- נשמר גם רישום טכני של התראות שנקלטו: מאיזו אפליקציה, מתי, ומה הייתה תוצאת הפענוח. אחרי שהעסקה נוצרת, הסכום, בית העסק והספרות נמחקים מהרישום הזה.
- נשמר מזהה אקראי של המכשיר, שאינו קשור אליכם, לצורך מניעת כפילויות.
- מחיקת עסקה באפליקציה מוחקת את פרטיה. נשארים רק מזהה פנימי, תאריך המחיקה וטביעה חד-כיוונית מוגנת במפתח סודי, שלא מאפשרת לשחזר את הפרטים, כדי שהעסקה לא תחזור מטלפון אחר במשק הבית.
- מחיקת האפליקציה מוחקת את כל הנתונים מהמכשיר.
קריאת התראות
באנדרואיד, אחרי שתאשרו "גישה להתראות", מערכת ההפעלה מעבירה לכיסים את כל ההתראות שמגיעות לטלפון. כיסים בודקת רק מאיזו אפליקציה הגיעה כל התראה. התראה מאפליקציה שאינה נתמכת (כרגע נתמכת רק כאל) נזרקת מיד, בלי שהתוכן שלה נקרא. התראה מאפליקציה נתמכת מפוענחת בתוך הטלפון, במנוע JavaScript מבודד של רכיב המערכת Android System WebView, בלי חיבור לרשת. נשמרת רק התוצאה: סכום, מטבע, בית עסק, 4 ספרות אחרונות ושעה. טקסט ההתראה עצמו לא נשמר ולא נשלח לשום מקום. אפשר לבטל את הגישה בכל רגע בהגדרות הטלפון.
באייפון (בקרוב), אוטומציה שאתם מגדירים באפליקציית קיצורים מעבירה לכיסים את ההתראה בתוך הטלפון. אין בתהליך שליחה לשרת שלנו.
סנכרון בין בני משק הבית (בקרוב)
אם תצרפו כמה טלפונים למשק בית אחד, השינויים עוברים ביניהם דרך ממסר שמופעל על תשתית Cloudflare. לפני השליחה, כל שינוי מוצפן בטלפון במפתח שקיים רק בטלפונים של משק הבית. לכן:
- הממסר מקבל הודעות מוצפנות בלבד, ואין לנו ולא ל-Cloudflare אפשרות לקרוא את תוכנן.
- משק הבית מזוהה במזהה אקראי שאינו קשור לשם, למייל או לטלפון.
- הודעה נמחקת מהממסר אחרי שכל הטלפונים במשק הבית קיבלו אותה, ולכל המאוחר אחרי 30 יום.
- לצורך העברת ההודעות, Cloudflare מעבדת נתוני תקשורת כמו כתובת IP. איננו שומרים אותם ביומנים משלנו. [לאמת מול הגדרות הממסר לפני ההשקה]
שירותים חיצוניים שהטלפון פונה אליהם
- בנק ישראל: לקבלת השער היציג לרכישות במטבע חוץ. הטלפון פונה ישירות לשרת של בנק ישראל (edge.boi.org.il) ומבקש רק קוד מטבע וטווח של חודש, למשל "דולר, ספטמבר". הבקשה אינה כוללת סכום, בית עסק, תאריך רכישה או פרטים על הטלפון, ועוגיות שהשרת מחזיר נמחקות מיד. כמו בכל פנייה לאינטרנט, שרת הבנק רואה את כתובת ה-IP של החיבור. השערים נשמרים בטלפון.
- Apple ו-Google: הורדת האפליקציה, עדכונים, והאפליקציה קיצורים באייפון כפופים למדיניות הפרטיות שלהן.
- Cloudflare (בקרוב): הממסר לסנכרון, כמתואר למעלה.
גיבוי אוטומטי ומעבר לטלפון חדש
כיסים לא נכללת בגיבוי האוטומטי של Google ולא בהעברת נתונים בין מכשירים. לכן, כשעוברים לטלפון חדש, הנתונים לא עוברים לבד. הם עוברים מטלפון אחר במשק הבית, או מקובץ גיבוי ידני (שתי האפשרויות: בקרוב).
גיבוי ידני (בקרוב)
אם תיצרו קובץ גיבוי, הוא מוצפן בסיסמה שאתם בוחרים, ונשמר במקום שאתם בוחרים. איננו מקבלים עותק ממנו, ואין לנו אפשרות לשחזר אותו או את הסיסמה.
האתר kisim.co.il
האתר אינו משתמש בעוגיות שיווקיות או בכלי אנליטיקה. [אם יתווספו כלים כאלה, יש לעדכן סעיף זה] ספק האחסון עשוי לשמור יומני גישה טכניים (כמו כתובת IP ומועד) לצורכי אבטחה ותפעול, לתקופה של [משך שמירה].
פניות במייל
אם תכתבו לנו, נשמור את ההודעה ואת כתובת המייל שלכם כדי לענות לכם, ונמחק אותן לבקשתכם. אם ביקשתם עדכון על ההשקה, נשתמש בכתובת רק לשם כך.
אבטחה
אנו משתמשים בספריות הצפנה מקובלות. באפליקציה אין כלי אנליטיקה או דיווח קריסות, והיא לא כותבת תוכן עסקאות או התראות ליומני המערכת. עם זאת, אבטחת הטלפון עצמו (קוד נעילה, עדכוני מערכת) באחריותכם. נעילת אפליקציה בזיהוי פנים או טביעת אצבע: בקרוב.
הזכויות שלכם
מאחר שהנתונים נמצאים אצלכם, אתם יכולים לעיין בהם, לתקן ולמחוק אותם ישירות באפליקציה. לגבי פניות במייל, אפשר לבקש עיון, תיקון או מחיקה בכתובת [email protected].
גיל
השירות מיועד לבני [18] ומעלה.
שינויים במדיניות
נעדכן את המדיניות בדף זה ונשנה את תאריך התוקף. שינוי מהותי יוצג גם באפליקציה.