עודכן ב-9 בספטמבר 2026

מדיניות פרטיות

בקצרה: הארנק שלכם יושב על המכשיר שלכם. אנחנו לא רואים את הקופונים, לא מוכרים נתונים ולא מציגים פרסומות. מה שלמטה מפרט את זה במדויק — מה נאסף, למה, לכמה זמן, מי עוד מעורב, ואילו זכויות עומדות לכם.

מצב הגרסה הנוכחית (1.6, ספטמבר 2026): השימוש באפליקציה מחייב חשבון (התחברות דרך Apple, Google או Facebook). לוח המסירה פעיל. סעיף 7א בתנאי השימוש מתאר אותו כפי שהוא עובד היום — לרבות מחיר משוער, סימון בדיקת יתרה, התכתבות, דירוג, הסכם מסירה ואימות טלפון — ומדיניות הפרטיות, סעיף 6.2, מפרטת בדיוק מה נשלח אלינו כשמפרסמים. האפליקציה אינה מסנכרנת בין מכשירים, אינה מציעה ארנק משותף, ואין בה מנוי בתשלום או רכישה כלשהי. קריאה בענן קיימת, ורק בהסכמה מפורשת שלכם לתמונה אחת בכל פעם — ראו סעיף 4. תוכן הארנק עצמו — הקודים, הברקודים, ה-PIN, מספרי הכרטיס וה-CVV — נשמר במכשיר ואינו מגיע לשרת בשום מצב. מה שכן מגיע אלינו הוא רק מה שאתם עצמכם בוחרים לפרסם בלוח.

1. מי אחראי למידע

בעל המאגר והאחראי לעיבוד המידע הוא Click Coupon — מתן יהושע, עוסק פטור, ישראל ("אנחנו"). מדיניות זו חלה על אפליקציית Click Coupon ועל אתר clickcoupon.co.il, והיא חלק בלתי נפרד מתנאי השימוש.

לפניות בנושא פרטיות, לרבות מימוש זכויות: processesplus1@gmail.com.

הודעה לפי סעיף 11 לחוק הגנת הפרטיות: אין חובה חוקית למסור לנו מידע. בלי פרטי החשבון (מזהה, דוא"ל ושם מספק ההזדהות) לא ניתן להשתמש באפליקציה, וזו תוצאת אי-המסירה. המטרות שלשמן המידע נאסף מפורטות בסעיף 6, ומי שהמידע עשוי להימסר לו — בסעיף 9. המידע נשמר במאגר שבבעלות המפעיל, ואינו נמסר לצדדים שלישיים למטרות שיווק. כן עומדות לכם זכות לעיין במידע שעליכם לפי סעיף 13 לחוק, וזכות לבקש את תיקונו לפי סעיף 14 לחוק; דרך המימוש מפורטת בסעיף 14 למסמך זה.

2. העיקרון שממנו הכול נגזר

תוכן הארנק אינו מגיע אלינו, והפונקציות הדורשות רשת הן אופציונליות וכבויות עד שתדליקו אותן. חריג אחד, כדי שהמשפט הקודם יישאר מדויק: האפליקציה פונה מעצמה לאתר שלנו כדי לעדכן את רשימת הרשתות המכבדות שוברים. הפנייה אינה נושאת דבר על הארנק שלכם; מה שנחשף בה מפורט בסעיף 6.2.

3. מה נשמר באפליקציה, ואיפה

הקופונים, השוברים והזיכויים שלכם — כולל שמות חנויות, קודים, ברקודים, סכומים, יתרות, מספרי אסמכתא, תמונות מקור והערות — נשמרים על המכשיר שלכם בלבד, מוצפנים. מפתח ההצפנה מוחזק במכשיר, אינו יוצא ממנו ואינו ידוע לנו.

שדות רגישים במיוחד — PIN, קוד שובר, מספר כרטיס ו-CVV — מוגנים בנפרד ונחשפים רק לאחר זיהוי ביומטרי.

הווידג'ט. אם הוספתם את הווידג'ט למסך הבית או למסך הנעילה, האפליקציה כותבת עבורו קובץ קטן למיכל משותף במכשיר (App Group) שרק היא והווידג'ט שלה יכולים לקרוא. בקובץ הזה יש שם בית העסק, הסכום, התאריך וכמה ימים נותרו — ולא יותר מזה: אין בו קוד, PIN, מספר כרטיס או CVV, והוא אינו יוצא מהמכשיר. הווידג'ט אינו מבצע שום פנייה לרשת. הסרת הווידג'ט מוחקת את התצוגה; מחיקת האפליקציה מוחקת את הקובץ. מה שכן — ווידג'ט הוא גלוי לעין, ובמסך הנעילה הוא נראה בלי לפתוח את המכשיר. ראו סעיף 8.8 בתנאי השימוש.

מה שנובע מזה, ומה שחשוב שתדעו: מכיוון שאין ברשותנו מפתח, איננו יכולים לקרוא את הארנק שלכם — וגם לא לשחזר אותו עבורכם. אובדן המכשיר, איפוסו או הסרת האפליקציה עלולים לגרום לאובדן בלתי הפיך של הנתונים. הפעילו ייצוא וגיבוי. ראו סעיף 8.4 בתנאי השימוש.

4. זיהוי אוטומטי של קופונים

כשאתם משתפים הודעה, מצלמים או מדביקים טקסט, הניתוח שממלא את השדות רץ על המכשיר. התוכן אינו נשלח לשום שרת בשלבים אלה.

יש מקרה אחד שבו תמונה כן יוצאת מהמכשיר, והוא נשאל ולא מופעל מאליו. הקריאה שעל המכשיר אינה יודעת לקרוא עברית — זו מגבלה של מערכת ההפעלה ולא של האפליקציה — ולכן בהודעה עברית היא מוצאת לרוב את הספרות ולא את המילים. כשזה קורה, האפליקציה מציעה לשלוח את התמונה לקריאה מדויקת יותר אצל ספק חיצוני, ומראה לפני כן מה נשלח ומה לא.

אם תאשרו: נשלחת אותה תמונה בלבד, לאותו פריט בלבד, ובאותו רגע בלבד. לא הארנק, לא החשבון, לא תמונות אחרות ולא היסטוריה. ההסכמה אינה נשמרת ואינה חלה על הפעם הבאה — בפעם הבאה תישאלו שוב. אם לא תאשרו, האפליקציה ממשיכה עם מה שהמכשיר הצליח לקרוא.

התמונה מעובדת לצורך הקריאה בלבד. היא אינה נשמרת אצלנו, אינה משמשת לאימון מודלים, ואינה נשמרת אצל הספק מעבר לזמן הדרוש לביצוע הפעולה. מה שחוזר אלינו הוא שדות — שם חנות, סכום, תאריך, קוד — והם מוצגים לכם לאישור לפני שנשמרים.

5. חשבון וסנכרון

השימוש באפליקציה מחייב חשבון: מסך ההרשמה/ההתחברות הוא המסך הראשון. ההתחברות מתבצעת דרך Sign in with Apple, Google או Facebook. איננו מנהלים סיסמאות ואיננו מקבלים אותן. לאחר ההתחברות האפליקציה פועלת גם בלי חיבור לאינטרנט.

עם ההתחברות נשמרים אצלנו מזהה משתמש, כתובת דואר אלקטרוני ושם התצוגה שמסר ספק ההזדהות. תוכן הארנק — קופונים, שוברים, קודים, ברקודים ויתרות — נשמר במכשיר ואינו מגיע לשרת. הקודים, הברקודים, ה-PIN, מספרי הכרטיס וה-CVV אינם נשלחים אלינו בשום מצב, גם לא כשמפרסמים בלוח. מה שכן מגיע אלינו הוא מה שאתם עצמכם בוחרים לפרסם בלוח המסירה ומה שכרוך בו — מפורט בסעיף 6.2. מי שמשתמש ב-Sign in with Apple ובוחר בהסתרת כתובת הדוא"ל יקבל כתובת ממסר של Apple, ורק היא תישמר אצלנו.

6. פירוט המידע, המטרה, הבסיס והתקופה

6.1 מידע שנשאר על המכשיר ואינו מגיע אלינו

תוכן הארנק — פריטים, קודים, ברקודים, PIN, מספרי כרטיס, CVV, יתרות, תמונות מקור, הערות, היסטוריית מימוש. מטרה: אספקת הפונקציה. תקופה: עד שתמחקו. מגיע אלינו: לא.
העדפות ותצורה — שפה, ערכת נושא, הגדרות נגישות, שעות שקט, מסננים שמורים. מטרה: התאמה אישית. תקופה: עד הסרת האפליקציה. מגיע אלינו: לא.
הכתבת מודעה — האודיו מעובד לטקסט על ידי מערכת ההפעלה ואינו נשמר. האפליקציה מבקשת עיבוד על המכשיר; בשפה שאינה נתמכת מקומית העיבוד עשוי להתבצע אצל Apple או Google. מגיע אלינו: לא — רק הטקסט שתאשרו כמודעה.
לוח זמנים של תזכורות — נבנה מקומית ונמסר למתזמן ההתראות של מערכת ההפעלה. מגיע אלינו: לא.
בדיקת יתרה באתר המנפיק — כשאתם לוחצים "עדכן יתרה", האפליקציה פותחת בתוכה את עמוד בירור היתרה של המנפיק ומציעה למלא בו את מספר השובר, ובכרטיסים שהדף מבקש זאת גם את התוקף ואת שלוש ספרות ה-CVV. הפרטים נמסרים ישירות לאתר המנפיק, לפי מדיניות הפרטיות שלו, ואינם מגיעים אלינו לעולם. היתרה שנקראה נשמרת במכשיר בלבד. אם עמוד המנפיק מציג גם רשימת עסקאות, האפליקציה קוראת אותה ומציעה לכם להוסיף אותה להיסטוריה של אותו שובר — התאריך, הסכום ושם בית העסק כפי שהם מופיעים אצל המנפיק. הרשימה נשמרת במכשיר בלבד, כמו כל תוכן הארנק, ואינה מגיעה אלינו. אצל חלק מהמנפיקים אין בירור יתרה מקוון כלל, ואז האפליקציה אינה פותחת דבר אלא מציגה היכן כן בודקים. פרטי השובר והיתרה עצמה אינם מגיעים אלינו בשום מצב; על עצם השימוש במסלול — איזה מסלול, כמה שדות מולאו, האם נקרא סכום, וכמה שורות היו ברשימה אם הייתה — נאספת מדידה, המפורטת בסעיף 6.2. תוכן העסקאות עצמן — תאריך, סכום או בית עסק — אינו נשלח בשום מצב.
מסירת שובר — קישור המסירה נוצר במכשיר ונשלח על ידיכם באפליקציה שבחרתם. איננו מקבלים אותו ואיננו יודעים למי נשלח. הקישור מכיל את פרטי השובר, ולכן מי שמקבל אותו מקבל גם אותם.

6.2 מידע שמגיע אלינו — לפי הפונקציה שהפעלתם

זו הרשימה המלאה של מה שנאסף. רוב הפריטים ברשימה נאספים רק אם השתמשתם בלוח המסירה — מי שאינו מפרסם ואינו מבקש פריט, לא נאסף עליו דבר מלבד פרטי החשבון, המדידה והיומנים התפעוליים.

פרטי חשבון (פעיל) — מזהה משתמש, כתובת דוא"ל ושם תצוגה מספק ההזדהות. מטרה: הזדהות, ושימוש בלוח המסירה שמחייב חשבון. בסיס: ביצוע ההתקשרות לבקשתכם. תקופה: עד מחיקת החשבון, ולאחריה עד 30 יום בגיבויים טכניים.
פניות תמיכה (פעיל) — כתובת הדוא"ל ותוכן ההתכתבות. מטרה: מענה. בסיס: אינטרס לגיטימי במתן שירות. תקופה: עד 24 חודשים.
משוב מתוך האפליקציה (פעיל) — ההודעה שכתבתם בהגדרות > "משוב והצעות", סוג הפנייה, גרסת האפליקציה, סוג המכשיר ומערכת ההפעלה, השפה ומזהה החשבון; בדיווח על תקלה גם יומן התקלות מהמכשיר, שממנו הוסרו קודים ופרטים מזהים. נשלח רק כשאתם לוחצים "שלח". מטרה: שיפור האפליקציה ומענה. בסיס: הסכמה. תקופה: עד 24 חודשים.
שם המשתמש (פעיל) — שם המשתמש שבחרתם, ומזהה חיפוש הנגזר ממנו כדי למנוע שני שמות זהים ולמנוע התחזות בשמות הנראים דומים. שם המשתמש מוצג בפומבי לכל מי שרואה מודעה שלכם או מתכתב איתכם; כתובת הדוא"ל והשם מספק ההזדהות אינם מוצגים לאיש. שם שוויתרתם עליו נשמר ברשימת המתנה 30 יום, כדי שלא ייתפס מיד בידי אחר ויבלבל את מי שהכיר אתכם. מטרה: זיהוי בין משתמשים בלוח. בסיס: ביצוע ההתקשרות לבקשתכם. תקופה: עד מחיקת החשבון.
לוח המסירה — המודעה (פעיל) — כשאתם מעמידים פריט: המנפיק, סוג הפריט, הכותרת, היתרה והמטבע, התוקף, הערה שכתבתם, המחיר המשוער אם ציינתם, האם הפריט מקוון, המדינה והאזור הכללי שבחרתם, ואם סימנתם שבדקתם יתרה — מועד הבדיקה והסכום שנקרא בה. לא נשלחים: הקוד, הברקוד, ה-PIN, מספר הכרטיס וה-CVV. מטרה: הפעלת הלוח. בסיס: הסכמה — הפרסום נעשה ביוזמתכם ואפשר להסירו בכל רגע. תקופה: עד שתסירו את המודעה, ולאחר מכן עד 12 חודשים לצורך טיפול בדיווחים.
בקשות והתכתבות (פעיל) — איזו מודעה ביקשתם ומתי, כמה פעמים, אם הבקשה אושרה או נסגרה, ומה נקרא על ידי מי; ותוכן ההודעות שכתבתם. ההודעות עוברות אצלנו סינון אוטומטי המסתיר רצפים הנראים כקוד או כמספר כרטיס, כדי שקוד שנשלח בטעות לא יישמר אצלנו כפי שהוא. מטרה: העברת ההודעה לצד השני וטיפול בדיווחים. בסיס: ביצוע ההתקשרות לבקשתכם. תקופה: עד מחיקת המודעה או החשבון.
דירוגים, חסימות ודיווחים (פעיל) — הציון וההערה שנתתם למי שמסר לכם; רשימת המשתמשים שחסמתם; ודיווחים שהגשתם על מודעות. הדירוג וההערה מוצגים בפומבי לצד שם המשתמש של מי שדורג. חסימה ודיווח אינם נחשפים לצד השני — מי שחסמתם או שדיווחתם עליו אינו יודע זאת ואינו רואה מי עשה זאת. מטרה: אמון, בטיחות ואכיפה. בסיס: אינטרס לגיטימי בלוח בטוח. תקופה: עד מחיקת החשבון; דיווח — עד 12 חודשים.
הסכם המסירה (פעיל) — כשאתם מאשרים את הסכם המסירה נשמרים מזהה החשבון, מזהה המודעה, הצד שאתם בו, גרסת נוסח ההסכם ומועד האישור. הנוסח עצמו אינו משתנה למפרע: אישור ישן ממשיך להצביע על הנוסח שאושר בפועל. מטרה: תיעוד ההסכמה. בסיס: ביצוע ההתקשרות ואינטרס לגיטימי בהוכחת ההסכמה. תקופה: עד שבע שנים (תקופת ההתיישנות), או עד מחיקת החשבון — המוקדם מביניהם.
מספר טלפון מאומת (פעיל כשנדרש) — כשנתנה פרסום או בקשה באימות טלפון, המספר שתזינו נשמר במערכת ההזדהות שלנו בלבד ומאומת בקוד חד-פעמי הנשלח אליו ב-SMS. המספר אינו מוצג לאף משתמש אחר, בשום מסך ובשום שלב — לא למי שמוסר, לא למי שמבקש ולא לצד שלישי — ואינו נכלל באף נתון שהאפליקציה מושכת מהשרת; מה שהאפליקציה יכולה לדעת הוא רק אם מספר אומת, לא מהו. מטרה: צמצום הונאה, ואפשרות לאתר אחראי במקרה חמור. בסיס: אינטרס לגיטימי במניעת הונאה ובבטיחות המשתמשים. תקופה: עד מחיקת החשבון. מסירה לצד שלישי: רק לפי דרישת רשות מוסמכת או צו שיפוטי. אימות הטלפון פעיל. כשהדרישה חלה, פרסום מודעה או בקשה בלוח מחייבים אימות מספר בקוד חד-פעמי שנשלח ב-SMS. מי שאינו משתמש בלוח אינו נדרש למספר טלפון כלל, ואינו מוסר אותו.
השעיה מהלוח (פעיל) — אם חשבון הושעה מפרסום: מזהה החשבון, הסיבה ומועד סיום ההשעיה. מטרה: אכיפת סעיף 7א בתנאי השימוש. בסיס: אינטרס לגיטימי. תקופה: עד 24 חודשים מתום ההשעיה. דיווח על מודעה נשמר עם מזהה החשבון המדווח, ואינו נחשף למי שדווח.
קריאה מדויקת של תמונה (פעיל, לפי אישור פרטני) — כשהקריאה שעל המכשיר לא הצליחה והאפליקציה הציעה, ואתם אישרתם: התמונה שבחרתם נשלחת לספק קריאה חיצוני. נשלחת אותה תמונה בלבד, לאותו פריט ובאותו רגע; לא הארנק, לא החשבון ולא תמונות אחרות. חוזרים ממנה שדות (שם חנות, סכום, תאריך, קוד), והם מוצגים לכם לאישור. התמונה אינה נשמרת — לא אצלנו ולא אצל הספק מעבר לזמן הביצוע — ואינה משמשת לאימון מודלים. אצלנו נשמר רק מונה שימוש יומי, בלי תוכן: כמה קריאות ביקש החשבון באותו יום, כדי לתחום עלות ולמנוע שימוש לרעה. מטרה: לקרוא שובר שהמכשיר לא הצליח לקרוא. בסיס: הסכמה, בכל פעם מחדש. תקופה: התמונה — לא נשמרת; המונה — עד שבעה ימים.
הורדת קטלוג הרשתות (פעיל) — בקשת GET אחת ליום לכל היותר (ואחרי כשל — לא לפני שעתיים נוספות) לקובץ ציבורי באתר שלנו, ובימים שבהם הקובץ אכן התעדכן — בקשה שנייה לחתימה הדיגיטלית שמאמתת אותו, כדי לדעת אילו רשתות מכבדות שובר של כל מנפיק. הבקשה נושאת רק את הכותרות הרגילות של הדפדפן ואת מזהה הגרסה של הקובץ שכבר אצלכם (ETag). מטרה: עדכון הרשימה בלי עדכון גרסה בחנות. בסיס: אינטרס לגיטימי באספקת פונקציה מעודכנת. מגיע אלינו: כתובת IP בלבד, כמו בכל בקשת אתר. שום דבר מהארנק אינו נשלח.
אנליטיקה עצמית לשיפור המוצר (פעיל · דלוק כברירת מחדל) — אירועי שימוש ללא תוכן: איזה מסך נפתח, איזה שלב הושלם או ננטש, ואיזו פעולה נבחרה, יחד עם גרסת האפליקציה, סוג המכשיר ומערכת ההפעלה, השפה ומזהה התקנה מתחלף שאינו מקושר לחשבון שלכם. לא נשלחים: קודים, ברקודים, PIN, מספרי כרטיס, CVV, שמות שהקלדתם או כל טקסט חופשי. ערכים כספיים נשלחים בטווחים בלבד (למשל "בין 101 ל-250 ש”ח") ולעולם לא כסכום מדויק, כדי שנוכל לדעת בכמה כסף מדובר בסך הכול מבלי לדעת כמה יש לכם. נמדד גם השימוש במסלולי בירור היתרה: באיזה מסלול נבחר, האם מולאו בו שדות וכמה, האם נקרא ממנו סכום, ולאיזה מנפיק ביקשתם יתרה שאין לנו עבורו מסלול. אם בעמוד הופיעה רשימת עסקאות, נשלחים מספרים בלבד — כמה שורות היו, האם הצלחנו לאמת אותה, כמה תנועות נוספו וכמה מהרשומות אצלכם התאימו — ולעולם לא תאריך, לא סכום ולא שם בית עסק — שם המנפיק מתוך הקטלוג המפורסם, לא טקסט שהקלדתם. הסכום עצמו אינו נשלח לעולם. מטרת המדידה הזו אחת: עמוד של מנפיק משתנה בלי להודיע, ומילוי שנכשל מעיד על כך לפני שמישהו נתקע מול הקופה. מטרה: לדעת היכן האפליקציה נכשלת, ולתקן. בסיס: אינטרס לגיטימי בשיפור השירות, בכפוף לאפשרות לכבות. תקופה: עד 24 חודשים. דלוק כברירת מחדל; ניתן לכיבוי בכל רגע בהגדרות ← אנליטיקה, וגם אנחנו יכולים לכבות אותו לכולם מרחוק.
דיווחי תקלה אוטומטיים (פעיל · דלוק כברירת מחדל) — יומן התקלות שנשמר ממילא במכשיר, שממנו הוסרו קודים ופרטים מזהים, יחד עם גרסת האפליקציה, סוג המכשיר ומערכת ההפעלה. מטרה: איתור קריסות ותיקונן. בסיס: אינטרס לגיטימי, בכפוף לאפשרות לכבות. תקופה: עד 24 חודשים. ניתן לכיבוי בהגדרות בכל רגע.
יומני שרת תפעוליים (פעיל) — כתובת IP, סוג מכשיר, חותמת זמן, קוד תגובה. מטרה: אבטחה, מניעת שימוש לרעה ותקינות. בסיס: אינטרס לגיטימי. תקופה: עד 30 יום.

מה שאיננו עושים בשום מקרה: איננו מוכרים מידע אישי, איננו משכירים אותו, איננו מעבירים אותו למפרסמים, איננו מפעילים רשתות פרסום, איננו מבצעים מעקב חוצה-אפליקציות, ואיננו בונים פרופילים שיווקיים. אין באפליקציה כלי אנליטיקה של צד שלישי, ולא יהיה: המדידה המתוארת למעלה היא שלנו בלבד, בשרת שלנו ובלי ערכת פיתוח חיצונית. נתונים מצרפיים שאינם מאפשרים לזהות אדם במאמץ סביר — למשל כמה שוברים של מנפיק מסוים נשמרו בחודש — הם היחידים שנוכל לפרסם או למסור.

7. ההרשאות שהאפליקציה מבקשת

מצלמה — רק כשאתם לוחצים לסרוק ברקוד או לצלם שובר. התמונה מעובדת על המכשיר.
תמונות — לשני שימושים, ורק להם. הראשון: כשאתם בוחרים בעצמכם צילום מסך של קופון מתוך הגלריה. השני, רק אם הדלקתם אותו בהגדרות (כבוי כברירת מחדל): כשאתם פותחים את מסך ההוספה, האפליקציה שואלת את מערכת ההפעלה אם צולם צילום מסך אחד ב-15 הדקות האחרונות, כדי להציע לכם לשמור אותו. היא מבקשת פריט אחד בלבד, מסוג צילום מסך בלבד, ומהחלון הזה בלבד — היא אינה עוברת על הגלריה, אינה קוראת תמונות אחרות ואינה שומרת דבר. התמונה נשארת במכשיר ואינה נשלחת אלינו. אפשר לכבות את זה בכל רגע, ובלי הרשאת התמונות התכונה פשוט שותקת.
מיקרופון והכתבה (אופציונלי) — רק כשאתם לוחצים על כפתור ההקלטה כדי להכתיב מודעה ללוח המסירה. ההקלטה לא נשמרת ואינה מגיעה אלינו לעולם. ההמרה לטקסט נעשית על ידי מערכת ההפעלה: האפליקציה מבקשת זיהוי על המכשיר, וכשהשפה שלכם אינה נתמכת מקומית — מערכת ההפעלה (Apple או Google) עשויה לעבד את הקטע בשרתיה, לפי מדיניות הפרטיות שלה. אלינו לא מגיע לא האודיו ולא התמלול; מה שנשלח הוא רק הטקסט שתאשרו במודעה. אפשר תמיד להקליד במקום להכתיב.
התראות — נשאלת רק אחרי שמירת הקופון הראשון, ומשמשת אך ורק לתזכורות תוקף.
זיהוי פנים או טביעת אצבע — להצגת PIN, קודים ומסכי כסף ולנעילת האפליקציה. הנתון הביומטרי נשאר במערכת ההפעלה; אנחנו מקבלים ממנה תשובה של הצלחה או כישלון בלבד, ואיננו רואים אותו.
קבצים — כשאתם בוחרים "הוספה מקובץ", נפתח בורר הקבצים של מערכת ההפעלה ואתם מוסרים לאפליקציה קובץ אחד שבחרתם. אין לנו גישה לשאר הקבצים במכשיר. הקריאה — PDF, מסמך, גיליון, תמונה או טקסט — מתבצעת כולה במכשיר, והקובץ אינו נשלח אלינו ואינו נשמר בשרתינו.
הקראה קולית — אינה דורשת הרשאה. היא משתמשת במנוע ההקראה של מערכת ההפעלה כדי להשמיע טקסט מהמסך, ובמסך ההצגה גם את ספרות הקוד. שימו לב שההשמעה נעשית ברמקול, ומי שנמצא בטווח שמיעה עשוי לקלוט אותה.

כל הרשאה נשאלת בהקשר שבו היא נחוצה, וניתן לסרב לה בלי לאבד את שאר האפליקציה.

8. התראות

התראות משמשות אך ורק לתזכורות על פריטים שכבר שמרתם. אין ולא יהיו התראות שיווקיות. הקוד עצמו אינו נכתב בגוף ההתראה, כדי שלא ייחשף למי שמסתכל על מסך הנעילה. דיוור שיווקי, ככל שיהיה, יישלח רק למי שנרשם אליו במפורש, ויכלול אפשרות הסרה בכל הודעה.

9. ספקי משנה

אלה הגורמים שעשויים לעבד מידע מטעמנו, כל אחד לפי הפונקציה שהפעלתם:

ספק אימות ואחסון נתונים — אימות ובסיס הנתונים של החשבונות.
ספק אירוח — אירוח האתר והגנה מפני התקפות.
Apple, Google ו-Meta (Facebook) — הפצת האפליקציה, הזדהות ומסירת התראות. בהתחברות דרך Facebook אנו מקבלים מ-Meta רק את המזהה, השם וכתובת הדוא"ל של החשבון, ולא מפרסמים דבר בשמכם. אם וכאשר יוצע מנוי, הם — ולא אנחנו — יהיו המוכר והגובה בעסקה.
ספק קריאת תמונה בענן (פעיל, רק לפי אישור פרטני) — כשאתם מאשרים קריאה מדויקת של תמונה בודדת (סעיף 4), התמונה עוברת דרך שרת הפונקציות שלנו אל מודל שפה של Google, שמחזיר טקסט. הוא מקבל את התמונה בלבד — לא את הארנק, לא את החשבון ולא היסטוריה. איננו שומרים עותק של התמונה, ולא נשלחת שום תמונה בלי שאישרתם אותה באותו רגע.
ספק שליחת SMS — שולח את קוד האימות בלבד, ורואה רק את המספר ואת הקוד. כרגע אימות הטלפון אינו נדרש בשום מסך, ולכן בפועל לא נשלח אף קוד. כשהדרישה תופעל — היא תוצג לכם במסך שמבקש את המספר, ולא תופעל בשקט.

עם כל ספק מתקיימת התקשרות המחייבת אותו לעבד מידע לפי הוראותינו בלבד, לשמור על אבטחתו ולא לעשות בו שימוש עצמאי. הרשימה מתעדכנת, ושינוי מהותי בה יפורסם בעמוד זה.

10. העברת מידע אל מחוץ לישראל

חלק מספקי המשנה מפעילים שרתים מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית. העברה כזו מתבצעת בהתאם לדין הישראלי החל על העברת מידע למאגרים מחוץ לגבולות המדינה, ובאמצעות מנגנוני הגנה מקובלים — ובהם התקשרות חוזית המחייבת רמת הגנה נאותה, והעדפת אזורי אחסון במדינות שהוכרו כבעלות רמת הגנה מספקת. תוכן הארנק אינו מסונכרן ואינו עובר לשום מקום. ההעברה היחידה של תוכן שלכם אל מחוץ לישראל היא התמונה הבודדת שאתם מאשרים לקריאה בענן (סעיף 4) — והיא, מטבע הדברים, נקראת על ידי הספק, שאחרת לא היה יכול להחזיר טקסט. היא נשלחת לאותו רגע בלבד, איננו שומרים עותק, והספק מחויב חוזית שלא לעשות בה שימוש עצמאי.

11. אבטחת מידע

אנו נוקטים אמצעי הגנה טכניים וארגוניים סבירים ומקובלים, לרבות הצפנה, בקרת גישה ובדיקות תקופתיות, בהתאם לרמת הסיכון ולמצב הטכנולוגי.

עם זאת, שום מערכת אינה חסינה לחלוטין. חלק מהותי מההגנה תלוי בכם — בקוד הגישה למכשיר, בעדכניות מערכת ההפעלה, בהימנעות מפריצת המכשיר ובזהות מי שרשום בזיהוי הביומטרי. איננו יכולים לקבל אחריות לאירוע שמקורו במכשיר שאינו מאובטח, במסירת פרטים לצד שלישי או בגישה פיזית של אחר למכשיר. אירוע אבטחה חמור ידווח לרשות המוסמכת ולנפגעים בהתאם לחובות שבדין ובלוחות הזמנים הקבועים בו.

12. האתר הזה

האתר הוא אתר סטטי. אין בו מערכת אנליטיקה, אין עוגיות מעקב, ואין רשתות פרסום, והביקור שלכם אינו מדווח לאף צד שלישי. הדבר היחיד שנשמר בדפדפן שלכם הוא העדפת התצוגה (בהיר או כהה), ב-localStorage — אחסון מקומי שאינו עוגייה, נשאר אצלכם ואינו נשלח לשום מקום. אין צורך בבאנר הסכמה, משום שאיננו מציבים עוגיות שאינן חיוניות.

כמו כל שרת אינטרנט, שרתי ספק האירוח מקבלים את כתובת ה-IP ואת סוג הדפדפן לצורך העברת הדף ולצורך הגנה מפני התקפות, בהתאם למדיניות הפרטיות שלו. אם תכתבו אלינו במייל, נשמור את ההתכתבות כדי לענות לכם. לא נצרף אתכם לרשימת תפוצה בלי שביקשתם, ולא נעביר את הכתובת שלכם לאף אחד.

גם האפליקציה עצמה פונה לאתר הזה מעצמה, כדי לעדכן את רשימת הרשתות המכבדות שוברים. הבקשה נשלחת ללא פרטי חשבון וללא מזהה משתמש, ומה שהשרת רואה הוא מה שכל שרת רואה — כתובת IP וחותמת זמן.

13. תשלומים

אין רכישות בתוך האפליקציה, אין מנוי בתשלום ואין רכישה באתר. איננו גובים תשלום ואיננו מחזיקים אמצעי תשלום. אם וכאשר תוצע רכישה באפליקציה, היא תתבצע דרך App Store או Google Play, והם — ולא אנחנו — יהיו המוכר והגובה. רכישה באתר, ככל שתוצע, תתבצע דרך ספק סליקה מורשה ושדות הכרטיס יתארחו אצלו. פרטי אמצעי תשלום לא עוברים דרכנו ולא נשמרים אצלנו בשום שלב. פרטי כרטיס מתנה שאתם שומרים בארנק אינם אמצעי תשלום שלנו, נשמרים מוצפנים על המכשיר שלכם בלבד, ואינם מגיעים אלינו.

14. הזכויות שלכם

עיון — כל תוכן הארנק נמצא אצלכם במכשיר וניתן לייצוא בכל רגע. לגבי מידע המוחזק אצלנו — תוכלו לבקש לעיין בו.
תיקון — לתקן מידע שאינו נכון, שלם או מעודכן.
מחיקה — "מחק הכל" בהגדרות מוחק את הארנק מהמכשיר. מחיקת חשבון מוחקת גם את הנתונים המסונכרנים. נתונים מצרפיים וסטטיסטיים שאינם מזוהים אינם נמחקים, משום שלא ניתן לאתר בהם את חלקכם ולשייכו אליכם. ראו מחיקת נתונים.
ניידות — לקבל את המידע בפורמט נפוץ וקריא. הייצוא באפליקציה נותן זאת מיידית.
הסרת הסכמה — לכבות זיהוי בענן, התראות, מיקום או סנכרון בכל רגע, בלי לאבד את הפריטים. הסרת הסכמה אינה פוגעת בחוקיות עיבוד שנעשה קודם לכן.
התנגדות והגבלה — להתנגד לעיבוד מסוים או לבקש להגבילו, בהתאם לדין החל.

למימוש כל אחת מהזכויות מול השרת, כתבו ל־processesplus1@gmail.com. נשיב בתוך 30 יום. נבקש אימות זהות סביר, כדי שלא נמסור מידע לגורם שאינו אתם. אם פנייתכם לא נענתה כפי שציפיתם, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות שבמשרד המשפטים, האחראית על אכיפת חוק הגנת הפרטיות בישראל. השירות אינו מבצע קבלת החלטות אוטומטית בעלת השלכה משפטית עליכם; הזיהוי האוטומטי הוא הצעת מילוי בלבד, ואתם מאשרים כל שדה.

15. אם אתם מחוץ לישראל

השירות מיועד לקהל בישראל. משתמשים באזור הכלכלי האירופי או בבריטניה, ככל שיהיו, זכאים לזכויות לפי דיני הגנת המידע החלים עליהם — לרבות זכות עיון, תיקון, מחיקה, ניידות, הגבלה והתנגדות — וכן לזכות להגיש תלונה לרשות הפיקוח במדינתם. הבסיסים החוקיים לעיבוד מפורטים בסעיף 6.

האפליקציה מוצעת בחנויות האפליקציות למשתמשים בישראל בלבד, ואיננו מכוונים אותה לתושבי האיחוד האירופי או בריטניה. לכן לא מונה נציג לפי סעיף 27 ל-GDPR. אם נציע בעתיד את השירות באזורים אלה, נמנה נציג ונעדכן מדיניות זו לפני כן.

16. ילדים

השימוש בשירות מותר מגיל 16 (ראו תנאי השימוש, סעיף 2). איננו אוספים ביודעין מידע ממי שטרם מלאו לו 16, ובכל מקרה לא מילדים מתחת לגיל 13; מידע כזה שיתגלה יימחק מיד. הורה או אפוטרופוס הסבור כי ילדו מסר לנו מידע מוזמן לפנות אלינו, ונמחק אותו ללא דיחוי.

17. תלונה

אם אינכם מרוצים מהאופן שבו טיפלנו בפנייתכם, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים. נשמח שתפנו אלינו קודם — לרוב אפשר לפתור את העניין ישירות ומהר.

18. שינויים במדיניות

אם נשנה משהו מהותי, נעדכן את התאריך בראש העמוד ונודיע באפליקציה לפני שהשינוי נכנס לתוקף. שינוי המרחיב עיבוד באופן הדורש הסכמה — יבוקש בהסכמה נפרדת. גרסאות קודמות נשמרות וניתן לקבלן לפי בקשה.

מסמכים נוספים: תנאי שימוש · מנוי, ביטולים והחזרים · מחיקת נתונים · אבטחה ודיווח על ליקוי · הצהרת נגישות