תלושצ'ק
מדיניות פרטיות
אנחנו ב-תלושצ'ק מאמינים שמידע פיננסי הוא אחד הדברים הרגישים ביותר שאדם משתף. המדיניות הזו מסבירה בדיוק איזה מידע אנחנו אוספים, למה, עם מי משתפים, איך מאחסנים, וכיצד אפשר להוציא או למחוק את המידע בכל רגע.
בקיצור — אם אין לך זמן לקרוא הכל
- אנחנו אוספים רק את המידע שאתה מזין: משמרות, טיפים, הגדרות שכר.
- בלי מנוי PRO המידע שלך לא עוזב את המכשיר. סנכרון לענן קיים רק למנויי PRO — בתקופת הניסיון ובתוכנית החינמית הכל נשאר מקומי.
- אנחנו לא מוכרים מידע ולא מפרסמים באפליקציה. אין אצלנו כלי מעקב פרסומי.
- אתה יכול להוריד את כל המידע שלך כקובץ JSON, או למחוק את החשבון בכל רגע — מתוך הגדרות.
1. מי אנחנו
השירות מפותח ומופעל על ידי לירון, מפתח עצמאי (להלן: "אנחנו", "השירות").
ליצירת קשר בכל עניין הקשור למדיניות זו, לרבות מימוש הזכויות שבסעיף 8:
tlushcheckhelp@gmail.com.
2. איזה מידע אנו אוספים
2.1 מידע שאתה מזין ישירות
| קטגוריה | פירוט |
|---|---|
| פרופיל | אימייל, שם, מקום עבודה, תפקיד (מלצר/ברמן/וכו'). |
| משמרות | תאריך, שעת התחלה וסיום, הפסקות, טיפים בתלוש, טיפים במזומן, הערות. |
| הגדרות אישיות | אחוז ניכוי מס, פנסיה, נסיעות, מודל תשלום, מקומות עבודה משניים. |
2.2 מידע שנוצר על ידי השירות
- תאריכי יצירה ועדכון של רשומות (timestamps).
- מונה משמרות — מספר המשמרות שהזנת (בלי תוכן המשמרות), לצורכי תמיכה וסטטיסטיקה תפעולית.
- מצב המנוי ותאריך תחילת שבוע הניסיון — כדי לדעת מה פתוח לך באפליקציה.
2.3 מידע אימות
- אם נרשמת באימייל וסיסמה — סיסמתך מאוחסנת מוצפנת אצל ספק האימות (Supabase Auth).
- אם נרשמת ב-Google או Apple Sign-In — אנחנו מקבלים מהספק את האימייל והשם בלבד.
- אסימוני התחברות (JWT) נשמרים מקומית בדפדפן/אפליקציה שלך כדי לזהות אותך בין סשנים.
3. למה אנחנו משתמשים במידע
- לחשב לך זכויות — שכר, טיפים, שעות נוספות, שבת/חג, מס, פנסיה, נסיעות והשלמה לשכר מינימום.
- להציג סיכומים חודשיים ושנתיים ותחזית לסוף החודש.
- לסנכרן את המידע בין המכשירים שלך — רק אם יש לך מנוי PRO.
- לנהל את המנוי ואת שבוע הניסיון (מה פתוח לך ומתי).
- לשפר את השירות (ניתוח שגיאות אגרגטיבי, ללא קישור לזהות אישית).
4. עם מי אנחנו משתפים
| צד שלישי | למה | איזה מידע |
|---|---|---|
| Supabase (Postgres + Auth) | אחסון נתונים, אימות משתמשים | כל הנתונים שמסונכרנים לענן (בהצפנה ב-rest) |
| Apple (In-App Purchase) | עיבוד רכישות ומנויים בתוך האפליקציה | הרכישה מתבצעת מול חשבון ה-Apple ID שלך. פרטי תשלום לא מגיעים אלינו כלל — אנחנו מקבלים מ-Apple רק אישור רכישה ותאריך תפוגה |
| Google / Apple Sign-In | התחברות לחשבון (אם בחרת בכך) | אימייל ושם בלבד |
| Vercel | אירוח האתר/אפליקציה | כתובת IP, user-agent (לוגים תפעוליים בלבד) |
אנחנו לא מוכרים מידע אישי. אנחנו לא משתפים מידע עם מפרסמים, חברות שיווק, או צדדים שלישיים שאינם רשומים בטבלה לעיל.
5. הרשאות במכשיר
יומן
אם תבחרו להוסיף משמרות מתוכננות ליומן, המכשיר יבקש הרשאת כתיבה בלבד ליומן. המשמעות: האפליקציה יכולה רק להוסיף אירועים — היא אינה קוראת את היומן שלכם, אינה רואה אירועים קיימים, ואינה משנה או מוחקת דבר. האירועים נכתבים ישירות במכשיר; שום מידע מהיומן לא נשלח אלינו ולא לאף צד שלישי. אפשר לסרב, ואפשר לבטל את ההרשאה בכל רגע בהגדרות המכשיר — שאר האפליקציה תמשיך לעבוד כרגיל.
התראות
אם תפעילו תזכורת יומית, האפליקציה תבקש הרשאת התראות. ההתראות נוצרות ונשמרות במכשיר בלבד.
6. איפה ואיך המידע נשמר
- בתוכנית החינמית ובשבוע הניסיון — המידע נשאר על המכשיר שלך בלבד (באחסון המקומי של האפליקציה) ואינו נשלח לשרתים שלנו.
- סנכרון לענן מופעל רק למנויי PRO, כדי שהמידע יהיה זמין לך גם במכשיר אחר ואחרי החלפת מכשיר.
- השרתים של Supabase ממוקמים ב-AWS, באזור הקרוב גיאוגרפית למשתמשי השירות.
- המידע מוצפן ב-rest (אצל Supabase) ובהעברה (TLS/HTTPS).
- הגישה למידע מוגבלת באמצעות Row Level Security (RLS) — כל משתמש רואה רק את המידע שלו.
- גישה של אנשי תמיכה מוגבלת ומתועדת ב-audit log פנימי.
7. כמה זמן אנחנו שומרים את המידע
- נתוני חשבון ומשמרות שסונכרנו — נשמרים כל עוד החשבון פעיל.
- נתונים מקומיים — נשארים במכשיר עד שתמחק אותם, תתנתק, או תסיר את האפליקציה.
- אחרי מחיקת חשבון — כל המידע נמחק תוך 30 יום (גם מגיבויים).
- נתוני חיוב — מנוהלים ונשמרים אצל Apple לפי המדיניות שלהם; אנחנו לא מחזיקים פרטי תשלום.
8. הזכויות שלך
לפי חוק הגנת הפרטיות, התשמ"א-1981, ולפי GDPR (אם אתה אזרח האיחוד האירופי), עומדות לך הזכויות הבאות:
- זכות עיון — בכל רגע, מתוך הגדרות החשבון, אפשר להוריד את כל המידע שלך כקובץ JSON.
- זכות תיקון — אפשר לערוך כל פרט במידע מתוך האפליקציה.
- זכות מחיקה — אפשר למחוק את החשבון בכל רגע מתוך האפליקציה: הגדרות → מחיקת חשבון. הפעולה מוחקת את החשבון ואת כל הנתונים מהשרת מיידית; גיבויים נמחקים תוך 30 יום.
- זכות תלונה — לרשם מאגרי המידע ברשות להגנת הפרטיות.
9. Cookies ו-localStorage
האפליקציה שלנו לא משתמשת ב-cookies לעקיבה. במקום זה, אנחנו שומרים מידע מקומית בדפדפן שלך באמצעות localStorage כדי לשמור על סשן ההתחברות שלך וכדי שהאפליקציה תעבוד גם כשאתה לא מחובר לאינטרנט. המידע הזה נשאר במכשיר שלך בלבד וניתן למחיקה דרך הגדרות הדפדפן או באמצעות יציאה מהחשבון.
10. אבטחה
אנחנו עומדים בדרישות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמה בינונית:
- הצפנה של מידע ב-rest ובהעברה (TLS/HTTPS).
- בקרת גישה ברמה מבוססת תפקידים (RLS).
- תיעוד של כל פעולות גישה של אנשי תמיכה למידע משתמשים.
- נתוני משתמשים בתוכנית החינמית כלל לא מגיעים לשרת — צמצום שטח התקיפה במקור.
- ספריות וצדדים שלישיים — רק שירותים מוכרים עם מדיניות פרטיות תואמת.
שום מערכת אינה חסינה לחלוטין. אם נגלה דליפת מידע, נודיע למשתמשים ולרשות להגנת הפרטיות בהתאם לדרישות החוק.
11. ילדים
השירות מיועד למשתמשים בני 18 ומעלה. אנחנו לא אוספים מידע במכוון מאנשים מתחת לגיל 18. אם תגלו שילד מסר לנו מידע — צרו קשר ונמחק את המידע מיידית.
12. שינויים במדיניות
ייתכן שנעדכן את המדיניות הזו מעת לעת. שינויים מהותיים יוצגו במפורש באפליקציה ויישלחו במייל למשתמשים פעילים. תאריך העדכון האחרון מצוין בראש הדף.
13. יצירת קשר
לכל שאלה, בקשת מידע, או דרישה לממש זכות מהזכויות לעיל — צור איתנו קשר:
- אימייל: tlushcheckhelp@gmail.com
אנחנו מתחייבים לענות תוך 30 יום, כפי שדורש החוק.