עודכן ב-14 בספטמבר 2026

מדיניות פרטיות

בקצרה: הארנק שלכם נשמר מוצפן במכשיר שלכם. אנחנו לא רואים את הקופונים, לא מוכרים מידע ולא עוקבים אחריכם. מה שכן מגיע אלינו כתוב כאן — מה, למה, לכמה זמן, מי עוד מעורב, ואילו זכויות עומדות לכם.

מצב הגרסה הנוכחית (2.1, ספטמבר 2026): הארנק, התזכורות והקופה פועלים גם בלי חשבון — בהפעלה הראשונה נוצר מזהה אקראי בלבד (סעיף 5). חשבון (התחברות דרך Apple, Google או Facebook) נדרש רק לפרסום ובקשה בלוח, להתכתבות, לעדכוני הלוח ולארנק המשותף. לוח המסירה פעיל (סעיף 7א בתנאי השימוש; מה שנשלח אלינו כשמפרסמים — סעיף 6.2). הארנק המשותף פעיל — מה שנשמר אצלנו בעבורו מפורט בסעיפים 3 ו-6.2, מוצפן במפתח שאין לנו. הצעות ממומנות מופיעות, והתגובה שלכם להן נרשמת על החשבון בהסכמתכם — סעיף 6.2 ומסמך ההסכמה. האפליקציה אינה מסנכרנת ארנק אישי בין מכשירים, ואין בה מנוי בתשלום או רכישה כלשהי. כל תמונה וכל הודעה שאתם מוסיפים נשלחת לקריאה מדויקת — בפעם הראשונה רק אחרי שאישרתם בעצמכם, ולאחר מכן כל עוד מתג "שיפור המוצר" דלוק; ראו סעיף 4. תוכן הארנק עצמו — הקודים, הברקודים, ה-PIN, מספרי הכרטיס וה-CVV — נשמר במכשיר ואינו מגיע אלינו בשום מצב. מה שכן מגיע אלינו הוא מה שאתם עצמכם בוחרים לפרסם בלוח.

1. מי אחראי למידע

בעל השליטה במאגר המידע (כהגדרתו בחוק הגנת הפרטיות) הוא Click Coupon — מתן יהושע, עוסק פטור, ישראל ("אנחנו"). המאגר אינו נמנה עם המאגרים שהחוק מחייב למנות להם ממונה הגנת פרטיות, ולכן לא מונה ממונה; מסמך הגדרות המאגר לפי תקנות הגנת הפרטיות (אבטחת מידע) נערך ומעודכן מדי שנה. מדיניות זו חלה על אפליקציית Click Coupon ועל אתר clickcoupon.co.il, והיא חלק בלתי נפרד מתנאי השימוש.

לפניות בנושא פרטיות, לרבות מימוש זכויות: processesplus1@gmail.com.

הודעה לפי סעיף 11 לחוק הגנת הפרטיות: אין חובה חוקית למסור לנו מידע. בלי חשבון אפשר להשתמש בארנק, בתזכורות ובקופה; בלי פרטי חשבון (מזהה, דוא"ל ושם מספק ההזדהות) לא ניתן לפרסם או לבקש בלוח, להתכתב, לקבל עדכוני לוח או להצטרף לארנק משותף — וזו תוצאת אי-המסירה. המטרות שלשמן המידע נאסף מפורטות בסעיף 6, ומי שהמידע עשוי להימסר לו — בסעיף 9. המידע נשמר במאגר שבבעלות המפעיל, ואינו נמסר לצדדים שלישיים למטרות שיווק. עומדות לכם זכות לעיין במידע שעליכם לפי סעיף 13 לחוק, וזכות לבקש את תיקונו לפי סעיף 14 לחוק; דרך המימוש מפורטת בסעיף 14 למסמך זה.

2. העיקרון שממנו הכול נגזר

תוכן הארנק אינו מגיע אלינו. שלושה דברים כן יוצאים מהמכשיר, ושלושתם כתובים כאן במפורש: תמונה או הודעה שאתם מוסיפים, לקריאה מדויקת (סעיף 4); פנייה מהמכשיר לדף השובר אצל המנפיק, לשוברים שהגיעו כקישור (סעיף 6.1); ופנייה לאתר שלנו לעדכון רשימת הרשתות המכבדות שוברים, בלי שום פרט מהארנק (סעיף 6.2). שאר הפונקציות הדורשות רשת — הלוח, הארנק המשותף, ההתראות — פועלות רק כשאתם מפעילים אותן.

3. מה נשמר באפליקציה, ואיפה

הקופונים, השוברים והזיכויים שלכם — כולל שמות חנויות, קודים, ברקודים, סכומים, יתרות, מספרי אסמכתא, תמונות מקור והערות — נשמרים על המכשיר שלכם בלבד, מוצפנים. מפתח ההצפנה נשאר במכשיר ואינו ידוע לנו. שדות רגישים במיוחד — PIN, קוד שובר, מספר כרטיס ו-CVV — נחשפים כברירת מחדל רק לאחר זיהוי ביומטרי או קוד המכשיר; אפשר לכבות זאת בהגדרות ← פרטיות, באישור זיהוי.

הווידג'ט. אם הוספתם ווידג'ט למסך הבית או למסך הנעילה, הוא מציג שם בית עסק, סכום, תאריך וכמה ימים נותרו — ולא קוד, PIN, מספר כרטיס או CVV. הוא אינו פונה לרשת. שימו לב שווידג'ט במסך הנעילה נראה בלי לפתוח את המכשיר (סעיף 8.8 בתנאי השימוש).

תזכורת לפי מיקום. אפשרות כבויה כברירת מחדל (הגדרות ← תזכורות). אם תפעילו אותה, האפליקציה תבקש הרשאת מיקום "בזמן שימוש" ותזכור, אחרי תשלום במסך הקופה, את שם בית העסק ואת נקודת המיקום שבה שילמתם — במכשיר בלבד, עד 40 בתי עסק. מתוכם היא מוסרת למערכת ההפעלה עד 20 אזורים עם התראה מוכנה מראש, ומערכת ההפעלה היא שמזהה את ההגעה ומציגה את ההתראה, גם כשהאפליקציה סגורה. האפליקציה אינה עוקבת אחריכם ואינה יודעת היכן הייתם, אלא אם הקשתם על ההתראה. ההתראה נושאת שם בית עסק, שם השובר וסכום — לא קוד. המיקומים אינם נשלחים אלינו ולא לאף אחד אחר, ונמחקים כשמכבים את האפשרות, כשמתנתקים מהחשבון או במחיקת כל הנתונים.

הארנק המשותף. שובר שבחרתם לשתף עם ארנק משותף, וכל הודעה בשיחת הארנק, נשמרים גם אצלנו — מוצפנים, במפתח שיש רק לחברי הארנק ואין לנו. איננו יכולים לקרוא אותם, גם לא לבקשת רשות. מה שכן גלוי לנו: מי חבר באיזה ארנק, מתי משהו התעדכן, ומי קרא עד היכן. ראו סעיף 7ב בתנאי השימוש.

הגיבוי האוטומטי. האפליקציה שומרת עותק גיבוי מוצפן של הארנק, שגיבוי המכשיר שלכם (Apple או Google) נושא איתו — ולכן העותק המוצפן עשוי להישמר אצלן, לפי מדיניות הפרטיות שלהן. הוא נפתח רק במפתח השחזור שלכם, שנשמר במכשיר (וב-iOS, אם לא כיביתם זאת בהגדרות ← גיבוי, גם בחשבון Apple שלכם). העותק והמפתח אינם מגיעים אלינו, ואיננו יכולים לפתוח אותם.

מה שנובע מזה: מכיוון שאין ברשותנו מפתח, איננו יכולים לקרוא את הארנק שלכם — וגם לא לשחזר אותו עבורכם. אובדן המכשיר, איפוסו או הסרת האפליקציה עלולים לגרום לאובדן בלתי הפיך של הנתונים. הפעילו גיבוי. ראו סעיף 8.4 בתנאי השימוש.

4. זיהוי אוטומטי של קופונים

כשאתם משתפים הודעה, מצלמים או מדביקים טקסט, האפליקציה קוראת את הפריט במכשיר. כדי להשלים ולאמת את הקריאה — בעיקר בעברית — כל תמונה וכל הודעה שאתם מוסיפים נשלחת גם לקריאה אצל ספקי עיבוד חיצוניים (סעיף 9). בפעם הראשונה האפליקציה עוצרת, מראה מה יישלח ומה לא, ואינה שולחת דבר עד שתאשרו. לאחר מכן, כל עוד מתג "שיפור המוצר" בהגדרות דלוק (וזו ברירת המחדל), השליחה נעשית מעצמה, ואפשר לדלג עליה בכל רגע ולהמשיך עם מה שהמכשיר קרא. כיבוי "שיפור המוצר" מחזיר את השאלה לכל פריט.

נשלח אותו פריט בלבד — התמונה, או טקסט ההודעה — לא הארנק, לא תמונות אחרות ולא היסטוריה. התמונה או ההודעה מעובדת לצורך הקריאה בלבד. היא אינה נשמרת אצלנו; אצלנו נרשם רק מונה שימוש, בלי תוכן. הספקים אינם משתמשים בפריט לאימון, ושומרים עותק לתקופה קצובה לצורכי ניטור בלבד, לפי תנאיהם המפורסמים. מה שחוזר הוא שדות — שם חנות, סכום, תאריך, קוד — והם מוצגים לכם לאישור לפני שנשמרים.

5. חשבון וסנכרון

הארנק אינו מחייב חשבון. בהפעלה הראשונה, אחרי אישור המסמכים, נוצר עבורכם במערכת ההזדהות שלנו מזהה אקראי בלבד — בלי שם, בלי דוא"ל ובלי טלפון — כדי שהקריאה המדויקת, רישום ההסכמה, ההתראות והצפייה בלוח יעבדו. מזהה שלא נעשה בו שימוש 90 יום נמחק מעצמו. חשבון נדרש לפרסום ובקשה בלוח, להתכתבות, לעדכוני הלוח ולארנק המשותף; ההתחברות מתבצעת דרך Sign in with Apple, Google או Facebook; איננו מנהלים סיסמאות ואיננו מקבלים אותן. לאחר ההתחברות האפליקציה פועלת גם בלי חיבור לאינטרנט.

בלי חשבון נשמר אצלנו המזהה האקראי בלבד. עם פתיחת חשבון נשמרים מזהה משתמש, כתובת דואר אלקטרוני ושם התצוגה שמסר ספק ההזדהות; מה שנרשם על המזהה האקראי (אסימון התראות, עדכוני לוח, אימות המכשיר, אישור המסמכים) עובר לחשבון והמזהה נמחק. תוכן הארנק — קופונים, שוברים, כרטיסי חבר מועדון, קודים, ברקודים ויתרות — נשמר במכשיר ואינו מגיע אלינו. הקודים, הברקודים, ה-PIN, מספרי הכרטיס וה-CVV אינם נשלחים אלינו בשום מצב, גם לא כשמפרסמים בלוח. מה שכן מגיע אלינו הוא מה שאתם עצמכם בוחרים לפרסם בלוח המסירה ומה שכרוך בו — סעיף 6.2. מי שמשתמש ב-Sign in with Apple ובוחר בהסתרת כתובת הדוא"ל יקבל כתובת ממסר של Apple, ורק היא תישמר אצלנו.

6. פירוט המידע, המטרה, הבסיס והתקופה

6.1 מידע שנשאר על המכשיר ואינו מגיע אלינו

תוכן הארנק — פריטים, קודים, ברקודים, PIN, מספרי כרטיס, CVV, יתרות, תמונות מקור, הערות, היסטוריית מימוש. תקופה: עד שתמחקו.
העדפות ותצורה — שפה, ערכת נושא, נגישות, שעות שקט, מסננים שמורים. תקופה: עד הסרת האפליקציה.
הכתבת מודעה — האודיו מומר לטקסט על ידי מערכת ההפעלה ואינו נשמר; בשפה שאינה נתמכת במכשיר ההמרה עשויה להיעשות אצל Apple או Google. אלינו מגיע רק הטקסט שתאשרו במודעה.
תזכורות — נבנות במכשיר ונמסרות למערכת ההפעלה.
מיקומי בתי עסק (תזכורת לפי מיקום) — שם בית העסק ונקודת מיקום, רק אם הפעלתם את האפשרות בהגדרות, ורק אחרי תשלום במסך הקופה. מטרה: להזכיר לכם שובר מתאים כשאתם חוזרים לאותו מקום. בסיס: הסכמתכם, הניתנת לביטול בכל עת. איפה: במכשיר בלבד; אינו מגיע אלינו. תקופה: עד כיבוי האפשרות, התנתקות או מחיקת כל הנתונים.
בדיקת יתרה באתר המנפיק — כשאתם לוחצים "עדכן יתרה", האפליקציה פותחת בתוכה את עמוד בירור היתרה של המנפיק ומציעה למלא בו את פרטי השובר. הפרטים נמסרים ישירות לאתר המנפיק, לפי מדיניות הפרטיות שלו, ואינם מגיעים אלינו. היתרה — ורשימת העסקאות, אם הדף מציג כזו ובחרתם להוסיפה — נשמרות במכשיר בלבד. על עצם השימוש במסלול נאספת מדידה ללא תוכן (סעיף 6.2).
עדכון יתרה מדף השובר — שובר שהגיע כקישור לדף משלו אצל המנפיק: האפליקציה פותחת את הדף הזה מהמכשיר, פעם ביום לכל היותר, וקוראת ממנו את היתרה והתוקף — בלי לחיצה ובלי לשלוח דבר אלינו. הפנייה מגיעה לאתר המנפיק בלבד, כפי שהייתה מגיעה אילו הקשתם על הקישור, לפי מדיניות הפרטיות שלו. שינוי שנקרא נרשם בהיסטוריה של השובר. תקופה: במכשיר בלבד.
מסירת שובר — קישור המסירה נוצר במכשיר ונשלח על ידיכם באפליקציה שבחרתם. איננו מקבלים אותו ואיננו יודעים למי נשלח. הקישור מכיל את פרטי השובר, ולכן מי שמקבל אותו מקבל גם אותם.

6.2 מידע שמגיע אלינו — לפי הפונקציה שהפעלתם

זו הרשימה המלאה. רוב הפריטים נאספים רק אם השתמשתם בלוח המסירה או בארנק המשותף; מי שאינו משתמש בהם — נאספים עליו רק פרטי החשבון, המדידה ויומני התפעול.

פרטי חשבון — מזהה משתמש, כתובת דוא"ל ושם תצוגה מספק ההזדהות. מטרה: הזדהות. בסיס: ביצוע ההתקשרות. תקופה: עד מחיקת החשבון, ולאחריה עד 30 יום בגיבויים טכניים.
ארנק בלי חשבון — מזהה אקראי בלבד, בלי דוא"ל ובלי שם. מטרה: קריאה מדויקת, רישום ההסכמה, התראות ומדידת השימוש. בסיס: אספקת השירות. תקופה: עד פתיחת חשבון (ואז הוא נמחק) או 90 יום מהשימוש האחרון.
עדכוני לוח — שמות המנפיקים (עד עשרה) שביקשתם לקבל התראה כשתעלה להם מודעה. בסיס: הסכמה — ביוזמתכם, וניתן להסרה בכל רגע. תקופה: עד שתסירו או עד מחיקת החשבון.
אימות מכשיר — לפני קריאה מדויקת המכשיר מוכיח, באמצעות מנגנון האימות של ספק מערכת ההפעלה, שהוא מכשיר אמיתי שמריץ את האפליקציה. אצלנו נשמרים מזהה המפתח שהונפק למכשיר ותוצאת האימות — לא מזהה מכשיר קבוע ולא תוכן. בסיס: אבטחת המאגר. תקופה: עד מחיקת החשבון; אתגרי האימות עצמם נמחקים בתוך שעה.
פניות תמיכה — כתובת הדוא"ל ותוכן ההתכתבות. מטרה: מענה. בסיס: העיבוד נדרש למענה שביקשתם (סעיף 8(ב) לחוק). תקופה: עד 24 חודשים.
משוב מתוך האפליקציה — ההודעה שכתבתם, סוג הפנייה, גרסת האפליקציה, סוג המכשיר, השפה ומזהה החשבון; בדיווח על תקלה גם יומן תקלות שממנו הוסרו קודים ופרטים מזהים. נשלח רק כשאתם לוחצים "שלח". בסיס: הסכמה. תקופה: עד 24 חודשים.
שם המשתמש — השם שבחרתם. גלוי לכל משתמש מחובר — מי שרואה מודעה שלכם, מתכתב איתכם או מחפש אותו בשמו; הדוא"ל והשם מספק ההזדהות אינם מוצגים לאיש. שם שוויתרתם עליו נשמר 30 יום כדי שלא ייתפס מיד בידי אחר. בסיס: ביצוע ההתקשרות. תקופה: עד מחיקת החשבון.
לוח המסירה — המודעה — המנפיק, סוג הפריט, הכותרת, היתרה, התוקף, הערה שכתבתם, מחיר משוער אם ציינתם, האם הפריט מקוון, המדינה והאזור הכללי, ואם סימנתם שבדקתם יתרה — מועד הבדיקה והסכום. לא נשלחים: הקוד, הברקוד, ה-PIN, מספר הכרטיס וה-CVV. בסיס: הסכמה — הפרסום ביוזמתכם, וניתן להסרה בכל רגע. תקופה: עד שתסירו את המודעה, ולאחר מכן עד 12 חודשים לטיפול בדיווחים.
בקשות והתכתבות — איזו מודעה ביקשתם ומתי, אם הבקשה אושרה, מה נקרא, ותוכן ההודעות שכתבתם. רצפי ספרות ארוכים הנראים כקוד או כמספר כרטיס מוסתרים ואינם נשמרים כפי שהם; קוד המורכב מאותיות בלבד אינו מזוהה, ולכן אל תשלחו קודים בהתכתבות. בסיס: ביצוע ההתקשרות. תקופה: עד מחיקת המודעה או החשבון.
דירוגים, חסימות ודיווחים — הציון וההערה שנתתם, מי שחסמתם, ודיווחים שהגשתם. הדירוג וההערה מוצגים בפומבי לצד שם המשתמש של מי שדורג וקריאים לכל משתמש מחובר יחד עם שם המדרג; חסימה ודיווח אינם מוצגים לצד השני ואינו מקבל עליהם הודעה (מי שנחסם עשוי להסיק זאת מכך שהמודעות שלכם נעלמו לו). בסיס: העיבוד נדרש להפעלת לוח בטוח, שהוא השירות שביקשתם (סעיפים 2(9) ו-8(ב) לחוק). תקופה: עד מחיקת החשבון; דיווח — עד 12 חודשים.
מזהה מכשיר בבקשה — כשאתם מבקשים פריט מהלוח, נשלח עם הבקשה מזהה של המכשיר שלכם, כדי שקישור המסירה ייפתח רק בו. המוסר מקבל אותו; איננו משתמשים בו מעבר לכך. בסיס: ביצוע ההתקשרות. תקופה: עד מחיקת הבקשה או החשבון.
הסכם המסירה — מזהה החשבון, מזהה המודעה, הצד שאתם בו, גרסת הנוסח ומועד האישור. בסיס: ביצוע ההתקשרות והוכחתה. תקופה: עד שבע שנים או עד מחיקת החשבון — המוקדם; לאחר המחיקה נשאר רישום שאינו מזהה אתכם (גרסה ומועד) עד תום תקופת ההתיישנות.
אישור המסמכים — כשאתם מאשרים את המסמכים בכניסה לאפליקציה נרשמים מזהה החשבון, גרסת המסמכים, גרסת האפליקציה ומועד האישור לפי שעון השרת. בסיס: ביצוע ההתקשרות והוכחתה. תקופה: עד מחיקת החשבון; לאחריה נשאר רישום ללא מזהה כמו בהסכם המסירה — הוא אינו מאפשר לאתר אותכם.
מספר טלפון מאומת — כשפרסום או בקשה מותנים באימות טלפון, המספר שתזינו מאומת בקוד חד-פעמי ב-SMS ונשמר במערכת ההזדהות שלנו בלבד. המספר אינו מוצג לאף משתמש אחר, בשום מסך ובשום שלב, ואינו נמסר לצד שלישי אלא לפי דרישת רשות מוסמכת או צו שיפוטי. מי שאינו משתמש בלוח אינו נדרש למספר כלל. המנגנון קיים; הדרישה כבויה כיום ותופעל רק עם הודעה במסך שמבקש את המספר. בסיס: הודעה מפורשת במסך המבקש את המספר (סעיף 11 לחוק), לצורך הפעלת הלוח כשירות בטוח. תקופה: עד מחיקת החשבון.
השעיה מהלוח — מזהה החשבון, הסיבה ומועד סיום ההשעיה. בסיס: אכיפת התנאים שאישרתם (סעיף 8(ב) לחוק). תקופה: עד 24 חודשים מתום ההשעיה.
קריאה של תמונה או הודעה — כמתואר בסעיף 4: הפריט בלבד, אינו נשמר אצלנו, ומועבר לספקי העיבוד שבסעיף 9. אצלנו נשמרים מונה שימוש לכל חשבון (בלי תוכן) ורישום עלות ללא מזהה חשבון. בסיס: הסכמה — האישור בפעם הראשונה, והמתג "שיפור המוצר" בהגדרות לפעמים הבאות, שניתן לכיבוי בכל רגע. תקופה: התוכן — לא נשמר; מונים — עד שבעה ימים; רישום העלות — עד 90 יום.
פריט משותף — שובר ששיתפתם עם ארנק משותף, מוצפן במפתח הארנק. בסיס: הסכמה, לפי פריט. תקופה: לקיחה בחזרה או עזיבה מסמנות את הרשומה המוצפנת כמוסרת, והיא נמחקת בניקוי תקופתי; מחיקת החשבון מוחקת אותה. אנחנו רואים: טקסט מוצפן בלבד.
הודעה בשיחת הארנק המשותף — תוכן ההודעה ושאלת הסקר — מוצפנים; התגובה (אמוג'י), ההצבעה שלכם בסקר ולמי ההודעה ממוענת — גלויים לנו; ומזהה הכותב. בסיס: הסכמה. תקופה: עד מחיקת ההודעה או סגירת הארנק. מחיקת החשבון מנתקת את ההודעות משמכם אך אינה מוחקת אותן מהשיחה של שאר החברים.
דיווח על ארנק משותף — הסיבה, וקטע מהשיחה שבחרתם לצרף — בטקסט קריא. בסיס: הסכמה — הצירוף הוא בחירתכם. תקופה: עד 12 חודשים.
חברות בארנק משותף — מזהה הארנק, שמו (גלוי לנו — הוא מופיע בהתראות ובמסך ההצטרפות), תפקידכם, מי הזמין את מי, בקשות הצטרפות, ההשתקה שבחרתם, ועד היכן קראתם. בסיס: ביצוע ההתקשרות. תקופה: עד עזיבת הארנק או מחיקת החשבון.
מזהה התראות — מזהה שמערכת ההפעלה מנפיקה למכשיר לצורך שליחת התראות, קשור לחשבון; נוצר רק כשאתם חברים בארנק משותף. בסיס: הסכמה. תקופה: עד כיבוי ההתראות, החלפת מכשיר או מחיקת החשבון. אינו משמש לפרסום או למעקב.
הצעות ממומנות (בהסכמה · תחת מתג "שיפור המוצר" · מקושר לחשבון) — כשאתם מחוברים והמתג דלוק, נרשם על החשבון שלכם מה קרה עם כל הצעה: איזו הצעה, באיזה מקום באפליקציה, מה נעשה בה (הוצגה, נפתחה, איזה פרט נלחץ, הוסתרה, קופון נשמר, דווחה — והסיבה שבחרתם), ומתי. בארנק בלי חשבון הרשומה קשורה למזהה האקראי בלבד ונמחקת איתו. אם נסיר הצעה מהצגה לחשבונכם בעקבות דיווח או תלונה, נרשמת אצלנו הסרה כזו עם הערה קצרה שלנו, עד מחיקת החשבון. איזו הצעה תוצג נבחר במכשיר בלבד לפי מה שיש בארנק, ולרישום מצורפת רק דרגת התאמה — "גבוהה", "בינונית" או "נמוכה". לא נשלח שום פרט מהארנק — לא מנפיק, לא בית עסק, לא סכום ולא קוד. מי רואה: אנחנו בלבד; בית העסק המפרסם מקבל ספירות בלבד, ולא שמות או פרטי קשר. בסיס: הסכמה מפורשת, במסמך "הסכמה למדידת הצעות ממומנות" שמאשרים בכניסה לאפליקציה; שום רישום מזוהה אינו נשלח לפני האישור. ביטול בכל רגע במתג "שיפור המוצר". תקופה: עד 24 חודשים; מחיקת החשבון מוחקת את הרישום כולו.
עדכון רשימת הרשתות המכבדות — האפליקציה בודקת בכל פתיחה אם הקובץ הציבורי באתר שלנו התעדכן. הבקשה אינה נושאת פרטי חשבון או דבר מהארנק; מה שמגיע אלינו הוא כתובת IP, כמו בכל בקשת אתר. בסיס: אספקת השירות.
בדיקת עדכוני קוד — בכל פתיחה האפליקציה בודקת מול ספק העדכונים שלנו אם יש גרסת קוד חדשה. נשלחים גרסת האפליקציה, סוג המכשיר ומזהה התקנה — לא פרטי חשבון ולא תוכן ארנק. בסיס: אספקת השירות.
אנליטיקה עצמית לשיפור המוצר (דלוק כברירת מחדל) — אירועי שימוש ללא תוכן: איזה מסך נפתח, איזה שלב הושלם או ננטש ואיזו פעולה נבחרה, עם גרסת האפליקציה, סוג המכשיר, השפה ומזהה התקנה קבוע, שמתאפס כשמכבים את המתג; הוא אינו מזהה החשבון, אך נשלח מהחשבון המחובר ולכן מוצהר בחנויות כמקושר אליו. לא נשלחים: קודים, ברקודים, PIN, מספרי כרטיס, CVV או טקסט חופשי שכתבתם (דיווח תקלה נושא הודעת שגיאה טכנית לאחר הסרת קודים ומספרים); סכומים נשלחים בטווחים בלבד. בשימוש בבדיקת יתרה נמדד רק אם המילוי הצליח, לאיזה מנפיק וכמה — לעולם לא סכום, תאריך או שם בית עסק. אותו מתג מפעיל גם את הקריאה המדויקת בלי לשאול בכל פעם, וזה כתוב לצדו בהגדרות. בסיס: הודעה לפי סעיף 11 לחוק — בהגדרות ובמדיניות זו — עם אפשרות לכבות בכל רגע. תקופה: עד 24 חודשים.
דיווחי תקלה אוטומטיים (דלוק כברירת מחדל) — יומן התקלות מהמכשיר, שממנו הוסרו קודים ופרטים מזהים, עם גרסת האפליקציה וסוג המכשיר. בסיס: הודעה לפי סעיף 11 לחוק, עם אפשרות לכבות בכל רגע. תקופה: עד 24 חודשים.
יומני שרת תפעוליים — כתובת IP, סוג מכשיר, חותמת זמן, קוד תגובה. מטרה: אבטחה ותקינות. בסיס: אבטחת המאגר, חובה לפי תקנות אבטחת מידע. תקופה: עד 30 יום.

מה שאיננו עושים בשום מקרה: איננו מוכרים או משכירים מידע אישי, איננו מעבירים אותו למפרסמים, איננו מפעילים רשתות פרסום, איננו מבצעים מעקב חוצה-אפליקציות ואיננו בונים פרופילים שיווקיים. הצעות ממומנות, כשהן מופיעות, מגיעות מאיתנו ובלי ערכת פרסום חיצונית. אין באפליקציה כלי אנליטיקה של צד שלישי. נתונים מצרפיים שאינם מאפשרים לזהות אדם הם היחידים שנוכל לפרסם או למסור.

7. ההרשאות שהאפליקציה מבקשת

מצלמה — רק כשאתם לוחצים לסרוק ברקוד או לצלם שובר. התמונה נקראת לפי סעיף 4.
תמונות — כשאתם בוחרים בעצמכם צילום מסך מהגלריה; ואם הדלקתם זאת בהגדרות (כבוי כברירת מחדל) — כדי להציע לכם צילום מסך שצולם ב-15 הדקות האחרונות. האפליקציה אינה עוברת על הגלריה ואינה שומרת דבר; צילום שתבחרו נקרא לפי סעיף 4.
מיקרופון (אופציונלי) — רק כשאתם מכתיבים מודעה ללוח. ההקלטה אינה נשמרת ואינה מגיעה אלינו; ההמרה לטקסט נעשית על ידי מערכת ההפעלה, ואלינו מגיע רק הטקסט שתאשרו. אפשר תמיד להקליד במקום.
התראות — נשאלת אחרי שמירת הקופון הראשון, ומשמשת לתזכורות תוקף ולפעילות בארנק משותף (סעיף 8).
מיקום (אופציונלי) — לשני שימושים בלבד, שניהם בהרשאת "בזמן שימוש". (א) כשאתם לוחצים "אני כאן", כדי להציג אילו שוברים מהארנק עובדים בחנויות שסביבכם: המיקום עובר לחיפוש המקומות של מערכת ההפעלה, וב-Android — לשירות מיפוי חיצוני (סעיף 9), לשאילתה אחת בלבד, ואינו נשמר. (ב) אם הפעלתם "תזכורת לפי מיקום": נקודת המיקום של בית עסק שבו שילמתם נשמרת במכשיר בלבד, כמפורט בסעיף 3. בשני המקרים המיקום אינו מגיע אלינו.
זיהוי פנים או טביעת אצבע — להצגת קודים ומסכי כסף ולנעילת האפליקציה. הנתון הביומטרי נשאר במערכת ההפעלה; אנחנו מקבלים תשובה של הצלחה או כישלון בלבד.
קבצים — כשאתם בוחרים "הוספה מקובץ", אתם מוסרים לאפליקציה קובץ אחד שבחרתם; אין לנו גישה לשאר הקבצים. הקובץ נקרא במכשיר ואינו נשלח אלינו; עמוד או תמונה שחולצו ממנו נשלחים לקריאה לפי סעיף 4 רק אם תבחרו בהם.
הקראה קולית — אינה דורשת הרשאה; משתמשת במנוע ההקראה של מערכת ההפעלה. ההשמעה נעשית ברמקול, ומי שנמצא בטווח שמיעה עשוי לקלוט אותה.

כל הרשאה נשאלת בהקשר שבו היא נחוצה, וניתן לסרב לה בלי לאבד את שאר האפליקציה.

8. התראות

התראות משמשות לארבעה דברים בלבד: תזכורות על פריטים שלכם; פעילות בארנק משותף שאתם חברים בו; עדכון על מודעה חדשה בלוח למנפיק שביקשתם לעקוב אחריו; ואם הפעלתם זאת — תזכורת לפי מיקום כשאתם מגיעים לבית עסק שבו שילמתם ויש לכם שובר שעובד בו (סעיף 3). אין ולא יהיו התראות שיווקיות. תזכורות נבנות במכשיר ואינן עוברות דרכנו. התראות הארנק המשותף נשלחות דרך שרתי Apple או Google, ונושאות את שם הארנק ואת סוג האירוע — ובשלוש התראות בלבד ("משתמש/ת עכשיו", "השתמשת?" והתשובה) גם את שם המשתמש של החבר שפעל — לא שם בית עסק, סכום או תוכן הודעה. התראת לוח נושאת את שם המנפיק שביקשתם ותו לא. קוד אינו נכתב בגוף שום התראה. אפשר להשתיק כל ארנק בנפרד, ולכבות התראות לגמרי בהגדרות מערכת ההפעלה. דיוור שיווקי, ככל שיהיה, יישלח רק למי שנרשם אליו במפורש, עם אפשרות הסרה בכל הודעה.

9. ספקי משנה

אלה הגורמים שעשויים לעבד מידע מטעמנו, כל אחד לפי הפונקציה שהפעלתם:

ספק אימות ואחסון נתונים — החשבונות ונתוני הלוח והארנק המשותף.
ספק אירוח — אירוח האתר והגנה מפני התקפות.
Apple, Google ו-Meta (Facebook) — הפצת האפליקציה, הזדהות ומסירת התראות. בהתחברות דרך Facebook אנו מקבלים רק מזהה, שם וכתובת דוא"ל, ואיננו מפרסמים דבר בשמכם. אם וכאשר יוצע מנוי, הם — ולא אנחנו — יהיו המוכר והגובה.
ספקי עיבוד תמונה וטקסט — שירותי עיבוד מבוססי בינה מלאכותית, בתנאי שימוש עסקיים, לקריאת התמונות וההודעות שאתם מוסיפים (סעיף 4). כל ספק מקבל את הפריט בלבד. איננו שומרים עותק; הספקים שומרים עותק לתקופה קצובה לצורכי ניטור בלבד ואינם משתמשים בו לאימון.
ספק מסירת התראות — מעביר את התראות הארנק המשותף אל Apple ו-Google; רואה מזהה התראות, שם ארנק וסוג אירוע — לא תוכן.
ספקי מערכות ההפעלה — אימות שהמכשיר אמיתי, לפני קריאה מדויקת (סעיף 6.2); מקבלים אתגר אקראי, לא תוכן.
ספק שליחת SMS — שולח את קוד האימות בלבד, ורואה רק את המספר ואת הקוד.
ספק עדכוני קוד — בדיקת עדכוני קוד בכל פתיחה (סעיף 6.2); רואה גרסה, מכשיר, מזהה התקנה וכתובת IP.
שירות מיפוי חיצוני — חיפוש המקומות ב-Android בלבד, ב"אני כאן"; מקבל את הקואורדינטות לשאילתה אחת, לא חשבון ולא ארנק.
רשויות מוסמכות — לפי דין או צו שיפוטי בלבד, ורק את המידע שנדרש בו.

עם כל ספק מתקיימת התקשרות המחייבת אותו לעבד מידע לפי הוראותינו בלבד, לשמור על אבטחתו ולא לעשות בו שימוש עצמאי. הרשימה מתעדכנת, ושינוי מהותי בה יפורסם בעמוד זה.

10. העברת מידע אל מחוץ לישראל

חלק מספקי המשנה מפעילים שרתים מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית. העברה כזו מתבצעת בהתאם לדין הישראלי החל על העברת מידע אל מחוץ לגבולות המדינה: הפריט שנשלח לקריאה בענן — בהסכמתכם (תקנה 2(1) לתקנות העברת המידע) ובמסגרת הסכם עיבוד נתונים עם הספק; ספקי האחסון, ההתראות והעדכונים — במסגרת הסכמי עיבוד נתונים הכוללים התחייבות הנמען לרמת ההגנה הנדרשת בדין הישראלי (תקנה 2(4)), ובאמצעות התקשרות חוזית המחייבת רמת הגנה נאותה. תוכן הארנק אינו עובר לשום מקום. מה שכן עובר: התמונות וההודעות שאתם מוסיפים ונשלחות לקריאה (סעיף 4), בהסכמתכם, פריט אחד בכל פעם; והפריטים וההודעות המוצפנים של הארנק המשותף, שאין לנו מפתח להם.

11. אבטחת מידע

אנו נוקטים אמצעי הגנה טכניים וארגוניים סבירים ומקובלים, לרבות הצפנה, בקרת גישה ובדיקות תקופתיות, בהתאם לרמת הסיכון ולמצב הטכנולוגי.

עם זאת, שום מערכת אינה חסינה לחלוטין. חלק מהותי מההגנה תלוי בכם — בקוד הגישה למכשיר, בעדכניות מערכת ההפעלה, בהימנעות מפריצת המכשיר ובזהות מי שרשום בזיהוי הביומטרי. איננו יכולים לקבל אחריות לאירוע שמקורו במכשיר שאינו מאובטח, במסירת פרטים לצד שלישי או בגישה פיזית של אחר למכשיר. אירוע אבטחה חמור ידווח לרשות המוסמכת ולנפגעים בהתאם לחובות שבדין ובלוחות הזמנים הקבועים בו.

12. האתר הזה

האתר הוא אתר סטטי. אין בו מערכת אנליטיקה, אין עוגיות מעקב, ואין רשתות פרסום, והביקור שלכם אינו מדווח לאף צד שלישי. מה שנשמר בדפדפן שלכם הוא העדפת התצוגה (בהיר או כהה) והגדרות הנגישות שבחרתם, באחסון מקומי שאינו עוגייה ואינו נשלח לשום מקום. אין צורך בבאנר הסכמה, משום שאיננו מציבים עוגיות שאינן חיוניות.

כמו כל שרת אינטרנט, שרתי ספק האירוח מקבלים את כתובת ה-IP ואת סוג הדפדפן לצורך העברת הדף ולצורך הגנה מפני התקפות, בהתאם למדיניות הפרטיות שלו. אם תכתבו אלינו במייל, נשמור את ההתכתבות כדי לענות לכם. לא נצרף אתכם לרשימת תפוצה בלי שביקשתם, ולא נעביר את הכתובת שלכם לאף אחד. גם האפליקציה עצמה פונה לאתר הזה כדי לעדכן את רשימת הרשתות המכבדות — בלי פרטי חשבון ובלי מזהה משתמש.

13. תשלומים

אין רכישות בתוך האפליקציה, אין מנוי בתשלום ואין רכישה באתר. איננו גובים תשלום ואיננו מחזיקים אמצעי תשלום. אם וכאשר תוצע רכישה באפליקציה, היא תתבצע דרך App Store או Google Play, והם — ולא אנחנו — יהיו המוכר והגובה. רכישה באתר, ככל שתוצע, תתבצע דרך ספק סליקה מורשה. פרטי אמצעי תשלום לא עוברים דרכנו ולא נשמרים אצלנו. פרטי כרטיס מתנה שאתם שומרים בארנק אינם אמצעי תשלום שלנו, נשמרים מוצפנים על המכשיר שלכם בלבד, ואינם מגיעים אלינו.

14. הזכויות שלכם

עיון — כל תוכן הארנק נמצא אצלכם במכשיר וניתן לייצוא בכל רגע. לגבי מידע המוחזק אצלנו — תוכלו לבקש לעיין בו.
תיקון — לתקן מידע שאינו נכון, שלם או מעודכן.
מחיקה — "מחק הכל" בהגדרות מוחק את הארנק מהמכשיר. מחיקת חשבון מוחקת את מה שקשור לחשבון בשרת — לרבות הפריטים המוצפנים בארנקים משותפים ורישום התגובה להצעות ממומנות — ומנתקת מהשם הודעות שכתבתם בארנק משותף ומשוב ששלחתם, שנשארים ללא מזהה; רישום ללא מזהה של אישור המסמכים נשמר (סעיף 6.2). נתונים מצרפיים שאינם מזוהים אינם נמחקים, משום שלא ניתן לשייכם אליכם. ראו מחיקת נתונים.
ניידות — לקבל את המידע בפורמט נפוץ וקריא. הייצוא באפליקציה נותן זאת מיידית.
הסרת הסכמה — לכבות התראות, מיקום, הארנק המשותף או את מתג "שיפור המוצר" (ועמו את השליחה האוטומטית לקריאה ואת רישום התגובה להצעות ממומנות) בכל רגע, בלי לאבד את הפריטים. הסרת הסכמה אינה פוגעת בחוקיות עיבוד שנעשה קודם לכן.
התנגדות והגבלה — להתנגד לעיבוד מסוים או לבקש להגבילו, בהתאם לדין החל.

למימוש כל אחת מהזכויות מול השרת, כתבו ל־processesplus1@gmail.com. נשיב בתוך 30 יום. נבקש אימות זהות סביר, כדי שלא נמסור מידע לגורם שאינו אתם. אם פנייתכם לא נענתה כפי שציפיתם, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות שבמשרד המשפטים. השירות אינו מבצע קבלת החלטות אוטומטית בעלת השלכה משפטית עליכם; הזיהוי האוטומטי הוא הצעת מילוי בלבד, ואתם מאשרים כל שדה.

15. אם אתם מחוץ לישראל

השירות מיועד לקהל בישראל. משתמשים באזור הכלכלי האירופי או בבריטניה, ככל שיהיו, זכאים לזכויות לפי דיני הגנת המידע החלים עליהם — לרבות זכות עיון, תיקון, מחיקה, ניידות, הגבלה והתנגדות — וכן לזכות להגיש תלונה לרשות הפיקוח במדינתם. הבסיסים החוקיים לעיבוד מפורטים בסעיף 6. האפליקציה מוצעת בחנויות האפליקציות למשתמשים בישראל בלבד, ואיננו מכוונים אותה לתושבי האיחוד האירופי או בריטניה; לכן לא מונה נציג לפי סעיף 27 ל-GDPR. אם נציע בעתיד את השירות באזורים אלה, נמנה נציג ונעדכן מדיניות זו לפני כן.

16. ילדים

השימוש בשירות מותר מגיל 16 (ראו תנאי השימוש, סעיף 2). איננו אוספים ביודעין מידע ממי שטרם מלאו לו 16, ובכל מקרה לא מילדים מתחת לגיל 13; מידע כזה שיתגלה יימחק מיד. הורה או אפוטרופוס הסבור כי ילדו מסר לנו מידע מוזמן לפנות אלינו, ונמחק אותו ללא דיחוי.

17. תלונה

אם אינכם מרוצים מהאופן שבו טיפלנו בפנייתכם, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים. נשמח שתפנו אלינו קודם — לרוב אפשר לפתור את העניין ישירות ומהר.

18. שינויים במדיניות

אם נשנה משהו מהותי, נעדכן את התאריך בראש העמוד ונודיע באפליקציה לפני שהשינוי נכנס לתוקף. שינוי המרחיב עיבוד באופן הדורש הסכמה — יבוקש בהסכמה נפרדת. גרסאות קודמות נשמרות וניתן לקבלן לפי בקשה.

מסמכים נוספים: תנאי שימוש · מנוי, ביטולים והחזרים · מחיקת נתונים · אבטחה ודיווח על ליקוי · הצהרת נגישות