מדיניות פרטיות

פרטי זיהוי מחשבון Google: שם, כתובת דוא״ל ותמונת פרופיל. משמשים אך ורק כדי להציג מי מחובר ולקשר בין ההתחברות לגיליון הנתונים שלך.

התוכן שאתה מזין: שם הפרויקט, יעד התקציב, הוצאות, חדרים, קטגוריות וקישורים למסמכים. כל אלה נכתבים ישירות לגיליון Google Sheets שנוצר בחשבון ה-Drive שלך.

כל חשבון חדש נרשם אצלנו, והמנהל מקבל על כך התראה. המנהל יכול לחסום חשבון. לשם כך אנחנו שומרים אצלנו רשומה קצרה לכל חשבון: כתובת הדוא״ל, השם מחשבון Google, מצב האישור, ומצב המנוי.

כשמשתפים בית עם אדם נוסף, נשמרים אצלנו בנוסף שני דברים: כתובת הדוא״ל של מי שהוזמן ולאיזה בית, ומפתח גישה של בעל הבית ל-Google, מוצפן. המפתח מאפשר למי שהוזמן לעבוד על הבית המשותף, וגם הוא מוגבל לקבצים שהאפליקציה יצרה — לא לשאר ה-Drive. הוא לא נמסר לאף אחד, גם לא לדפדפן של מי שהוזמן. בכל פעולה של מי שהוזמן נבדק מול Google שהבית עדיין משותף איתו; ביטול השיתוף מפסיק את הגישה תוך דקה.

מדידת שימוש בסיסית. כדי להבין כמה אנשים משתמשים באפליקציה וחוזרים אליה, נרשם אצלנו מתי פתחת את האפליקציה ומתי הוספת הוצאה, הצעת מחיר או קבלה: רק סוג הפעולה, התאריך והשעה, ומזהה פנימי מוצפן שאינו כתובת הדוא״ל שלך. לא נרשמים סכומים, תוכן, שמות ספקים או כל פרט אחר מהבית. הנתונים משמשים רק אותנו, לדוחות מצטברים, ונמחקים מעצמם אחרי 13 חודשים.

שאלות משוב, אם ענית עליהן. התשובה, ומה שכתבת בשדה החופשי, נשלחות אלינו בהודעה בטלגרם — בלי כתובת הדוא״ל ובלי השם שלך, רק עם מזהה פנימי מוצפן. אצלנו נשמר רק הסימון שכבר ענית, כדי לא לשאול שוב, ונמחק אחרי 90 יום.

התראות, אם הפעלת אותן. נשמרים אצלנו הכתובת שהטלפון או הדפדפן נותנים לקבלת התראות, ההגדרות שבחרת, אילו בתים פתחת, התאריך האחרון שבו רשמת הוצאה, ומספר ההוצאות שנרשמו בכל בית בשבוע — לסיכום השבועי. הכול תחת מזהה פנימי מוצפן. סכומים ותיאורים לא נשמרים: בהתראה על הוצאה של שותף הם נלקחים מההוצאה ברגע שנרשמה, ומופיעים רק אם ביקשת. ההתראות עצמן עוברות מוצפנות דרך שירות ההתראות של הטלפון או הדפדפן (למשל של Google או Apple). כיבוי ההתראות בהגדרות, או התנתקות, מוחקים את המכשיר מהרשימה.

זה כל מה ששמור אצלנו. שום דבר מתוכן הבתים — הוצאות, סכומים, מסמכים או קבצים — לא נשמר בשרת שלנו. הוא עובר דרכו בזמן שימוש בלבד, בדרך אל חשבון ה-Drive של בעל הבית וממנו.

הרשומות נשמרות בשירות אחסון מנוהל (Upstash), משמשות אך ורק לניהול הגישה, ואינן מועברות לאף גורם. אפשר לבקש את מחיקתן בכל רגע — ראו "איך מוחקים את המידע".

בהתחברות הראשונה האפליקציה יוצרת עבורך גיליון Google Sheets אחד בתוך ה-Drive הפרטי שלך. כל הנתונים נכתבים ונקראים משם, בכל פעם עם הרשאת הגישה של חשבונך בלבד. אתה הבעלים של הקובץ ואפשר לפתוח אותו ישירות ב-Google Sheets בכל רגע.

השרת שמריץ את האפליקציה אינו מאחסן את תוכן הגיליון. הוא מחזיק במטמון זמני בזיכרון לכמה עשרות שניות, כדי לא להעמיס על ממשק Google, והמטמון נמחק מעצמו.

שם, דוא״ל ופרופיל בסיסי — לזיהוי המשתמש המחובר.

Google Drive — הרשאת drive.file — הרשאה מצומצמת שנותנת גישה רק לקבצים שהאפליקציה עצמה יצרה. אין לאפליקציה יכולת לראות, לקרוא או לשנות מסמכים אחרים ב-Drive שלך, גם לא כאלה שנוצרו לפניה.

המידע אינו נמכר, אינו מושכר ואינו מועבר לאף גורם. אין באפליקציה פרסומות, ואין כלי מדידה או מעקב של צד שלישי. מדידת השימוש שמתוארת למעלה נעשית אצלנו בלבד.

השימוש במידע שמתקבל מממשקי Google מתנהל בהתאם למדיניות Google API Services User Data Policy ולדרישות השימוש המוגבל (Limited Use) שבה.

האפליקציה משתמשת בעוגייה חיונית אחת בלבד, שמחזיקה את מצב ההתחברות שלך. בלעדיה אי אפשר להישאר מחובר. אין עוגיות פרסום או ניתוח.

מכיוון שהנתונים יושבים אצלך, המחיקה בידיך לחלוטין:

1. מחק את גיליון האפליקציה מה-Drive שלך — בכך נמחק כל התוכן שהזנת.

2. בקש מאיתנו למחוק את רשומת ההרשאה שלך, בכתובת שבתחתית העמוד. אנחנו מוחקים אותה, ואיתה גם המנוי, ההזמנות לבתים משותפים, מפתח הגישה השמור, נתוני מדידת השימוש והגדרות ההתראות, אם קיימים. ביטול כל השיתופים של בית מוחק מיד את ההזמנות שלו.

3. בטל את גישת האפליקציה לחשבון בעמוד ההרשאות של חשבון Google. מרגע זה אין לאפליקציה שום גישה לחשבונך.

לשאלות בנושא פרטיות: omeroren2004@gmail.com