תלושצ'ק
מדיניות פרטיות
אנחנו ב-תלושצ'ק מאמינים שמידע פיננסי הוא אחד הדברים הרגישים ביותר שאדם משתף. המדיניות הזו מסבירה בדיוק איזה מידע אנחנו אוספים, למה, עם מי משתפים, איך מאחסנים, וכיצד אפשר להוציא או למחוק את המידע בכל רגע.
בקיצור — אם אין לך זמן לקרוא הכל
- אנחנו אוספים רק את המידע שאתה מזין: משמרות, טיפים, נתוני תלוש שכר, הגדרות.
- תמונת תלוש השכר נשלחת ל-Google Gemini בתוכנית בתשלום — Google לא משתמשים בה לאימון מודלים.
- קובץ ה-PDF עצמו לא נשמר אצלנו, רק התוצאה שזוהתה.
- אתה יכול להוריד את כל המידע שלך כקובץ JSON, או למחוק חשבון בכל רגע — דרך הגדרות החשבון.
1. מי אנחנו
השירות מופעל על ידי [שם בעל העסק / החברה] (להלן: "אנחנו", "השירות").
ליצירת קשר בעניינים הקשורים למדיניות זו: [כתובת אימייל ליצירת קשר].
כתובת: [כתובת פיזית].
2. איזה מידע אנו אוספים
2.1 מידע שאתה מזין ישירות
| קטגוריה | פירוט |
|---|---|
| פרופיל | אימייל, שם, מקום עבודה, תפקיד (מלצר/ברמן/וכו'). |
| משמרות | תאריך, שעת התחלה וסיום, הפסקות, טיפים בתלוש, טיפים במזומן, הערות. |
| הגדרות אישיות | אחוז ניכוי מס, פנסיה, נסיעות, מודל תשלום, מקומות עבודה משניים. |
| תלושי שכר | נתונים שזוהו אוטומטית מתלוש שכר שהעלית: שכר בסיס, שעות נוספות, שבת/חג, ניכויי מס וביטוח לאומי, פנסיה ופיצויים, נטו לתשלום. |
2.2 מידע שנוצר על ידי השירות
- תאריכי יצירה ועדכון של רשומות (timestamps).
- מטמון של ניתוחי תלוש — חתימת SHA-256 של קובץ PDF + התוצאה שזוהתה. נשמר עד 6 חודשים ואז נמחק אוטומטית. ה-PDF עצמו לא נשמר.
- מספר ביקורות חודשי (לאכיפת המכסה ב-Premium).
2.3 מידע אימות
- אם נרשמת באימייל וסיסמה — סיסמתך מאוחסנת מוצפנת אצל ספק האימות (Supabase Auth).
- אם נרשמת ב-Google או Apple Sign-In — אנחנו מקבלים מהספק את האימייל והשם בלבד.
- אסימוני התחברות (JWT) נשמרים מקומית בדפדפן/אפליקציה שלך כדי לזהות אותך בין סשנים.
2.4 מידע ב-Waitlist (לפני השקה)
אם הצטרפת לרשימת ההמתנה לפני השקת האפליקציה, אנחנו שומרים: שם, אימייל, ותאריך הרשמה.
3. למה אנחנו משתמשים במידע
- לחשב לך זכויות — שכר, טיפים, מס, פנסיה, נסיעות.
- לזהות פערים בין החישוב התיאורטי לתלוש בפועל.
- לסנכרן את המידע בין המכשירים שלך (אם יש לך Premium).
- לאכוף מכסות שימוש (כמה ביקורות בחודש לפי תוכנית).
- לשפר את השירות (ניתוח שגיאות אגרגטיביות, ללא קישור לזהות אישית).
4. עם מי אנחנו משתפים
| צד שלישי | למה | איזה מידע |
|---|---|---|
| Supabase (Postgres + Auth) | אחסון נתונים, אימות משתמשים | כל הנתונים שמסונכרנים לענן (בהצפנה ב-rest) |
| Google Gemini API | זיהוי אוטומטי של נתוני תלוש השכר | תמונה של תלוש שכר (לא נשמר אצל Google בתוכנית בתשלום) |
| Stripe | עיבוד תשלומים (רכישת בדיקה בודדת ב-₪9) | אימייל, מזהה משתמש (פרטי כרטיס האשראי לא עוברים אצלנו אף פעם) |
| Vercel | אירוח האתר/אפליקציה | כתובת IP, user-agent (לוגים תפעוליים בלבד) |
אנחנו לא מוכרים מידע אישי. אנחנו לא משתפים מידע עם מפרסמים, חברות שיווק, או צדדים שלישיים שאינם רשומים בטבלה לעיל.
5. שימוש ב-AI לעיבוד תלושי שכר
כשאתה מעלה תלוש שכר לאפליקציה, אנחנו ממירים אותו לתמונה ושולחים את התמונה ל-Google Gemini API לזיהוי אוטומטי של השדות (שכר, ניכויים, נטו וכו'). אנחנו משתמשים ב-תוכנית בתשלום (Tier 1) שבה Google התחייבו לא להשתמש בנתונים לאימון מודלים, לפי תנאי השירות של Gemini API.
לפני העלאת תלוש לראשונה, אתה תידרש לאשר במפורש שאתה מסכים לעיבוד הזה. קובץ ה-PDF המקורי אינו נשמר בשרת שלנו — רק התוצאה המעובדת.
6. איפה ואיך המידע נשמר
- השרתים של Supabase ממוקמים ב-AWS, באזור הקרוב גיאוגרפית למשתמשי השירות.
- המידע מוצפן ב-rest (אצל Supabase) ובהעברה (TLS/HTTPS).
- הגישה למידע מוגבלת באמצעות Row Level Security (RLS) — כל משתמש רואה רק את המידע שלו.
- גישה של אנשי תמיכה מוגבלת ומתועדת ב-audit log פנימי.
7. כמה זמן אנחנו שומרים את המידע
- נתוני חשבון, משמרות, תלושים — נשמרים כל עוד החשבון פעיל.
- מטמון ניתוחי תלוש — נמחק אוטומטית לאחר 6 חודשים.
- אחרי מחיקת חשבון — כל המידע נמחק תוך 30 יום (גם מגיבויים).
- נתוני חיוב — נשמרים אצל Stripe לפי הדרישה החוקית (לרוב 7 שנים לצורכי מס).
8. הזכויות שלך
לפי חוק הגנת הפרטיות, התשמ"א-1981, ולפי GDPR (אם אתה אזרח האיחוד האירופי), עומדות לך הזכויות הבאות:
- זכות עיון — בכל רגע, מתוך הגדרות החשבון, אפשר להוריד את כל המידע שלך כקובץ JSON.
- זכות תיקון — אפשר לערוך כל פרט במידע מתוך האפליקציה.
- זכות מחיקה — אפשר למחוק את החשבון בכל רגע מתוך האפליקציה: הגדרות → מחיקת חשבון. הפעולה מוחקת את החשבון ואת כל הנתונים מהשרת מיידית; גיבויים נמחקים תוך 30 יום.
- זכות הסרת הסכמה — אפשר לחזור בך מההסכמה לעיבוד תלוש ב-AI; פשוט הימנע מהעלאת תלושים נוספים, או מחק את החשבון.
- זכות תלונה — לרשם מאגרי המידע ברשות להגנת הפרטיות.
9. Cookies ו-localStorage
האפליקציה שלנו לא משתמשת ב-cookies לעקיבה. במקום זה, אנחנו שומרים מידע מקומית בדפדפן שלך באמצעות localStorage כדי לשמור על סשן ההתחברות שלך וכדי שהאפליקציה תעבוד גם כשאתה לא מחובר לאינטרנט. המידע הזה נשאר במכשיר שלך בלבד וניתן למחיקה דרך הגדרות הדפדפן או באמצעות יציאה מהחשבון.
10. אבטחה
אנחנו עומדים בדרישות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמה בינונית:
- הצפנה של מידע ב-rest ובהעברה (TLS/HTTPS).
- בקרת גישה ברמה מבוססת תפקידים (RLS).
- תיעוד של כל פעולות גישה של אנשי תמיכה למידע משתמשים.
- מחיקה אוטומטית של מטמון רגיש לאחר 6 חודשים.
- ספריות וצדדים שלישיים — רק שירותים מוכרים עם מדיניות פרטיות תואמת.
שום מערכת אינה חסינה לחלוטין. אם נגלה דליפת מידע, נודיע למשתמשים ולרשות להגנת הפרטיות בהתאם לדרישות החוק.
11. ילדים
השירות מיועד למשתמשים בני 18 ומעלה. אנחנו לא אוספים מידע במכוון מאנשים מתחת לגיל 18. אם תגלו שילד מסר לנו מידע — צרו קשר ונמחק את המידע מיידית.
12. שינויים במדיניות
ייתכן שנעדכן את המדיניות הזו מעת לעת. שינויים מהותיים יוצגו במפורש באפליקציה ויישלחו במייל למשתמשים פעילים. תאריך העדכון האחרון מצוין בראש הדף.
13. יצירת קשר
לכל שאלה, בקשת מידע, או דרישה לממש זכות מהזכויות לעיל — צור איתנו קשר:
- אימייל: [כתובת אימייל ליצירת קשר]
- כתובת: [כתובת פיזית]
אנחנו מתחייבים לענות תוך 30 יום, כפי שדורש החוק.