מדיניות פרטיות

Memo (להלן: "השירות") היא מערכת לניהול משק בית משפחתי — יומן, משימות, הוצאות, מסמכים וקניות.

בעל המאגר והשולט במידע (מפעיל Memo) הוא המפעיל של השירות, הפועל מישראל. השירות מיועד למשקי בית בישראל ואינו משווק מחוץ לה. כתובת הקשר לכל עניין הנוגע למידע אישי היא memohomeapp@gmail.com. אנחנו עונים לפניות בנושא זכויות מידע בתוך 30 ימים.

השירות מופעל כיום בקנה מידה קטן ואינו מוכר מידע לאיש. לא מונה אצלנו ממונה על הגנת הפרטיות (DPO), משום שחובת המינוי לפי תיקון 13 לחוק חלה על גופים ציבוריים ועל מאגרים שעיסוקם מסירת מידע לאחרים — ואנחנו לא אלה ולא אלה. הפניות מגיעות ישירות למפעיל.

אנחנו אוספים רק מידע שאתם עצמכם מזינים או מחברים לשירות:

• פרטי חשבון — כתובת דוא"ל ושם תצוגה. הסיסמה נשמרת מוצפנת אצל ספק הזיהוי שלנו (Supabase Auth) ואינה נגישה לנו.
• פרטי משפחה — שמות בני הבית, תפקידם (בוגר/ילד) והצבע שבחרו. לילדים אין חשבון דוא"ל; ההתחברות שלהם היא באמצעות שם משתמש וקוד סודי בן ארבע ספרות שההורה קובע.
• תוכן שאתם יוצרים — אירועים, משימות, מטלות, רשימות קניות, מתכונים, הודעות בצ'אט המשפחתי ותאריכים חשובים.
• מידע פיננסי שאתם מעלים — קובצי אקסל/CSV מחברות האשראי, תלושי שכר או דוחות פנסיה בקובץ PDF, וכן נכסים, התחייבויות והוצאות שהזנתם ידנית.
• מסמכים — קבצים שאתם מעלים לכספת (ביטוחים, אחריות, רישיונות) והנתונים שחולצו מהם.
• נתוני יומן מ-Google — רק אם בחרתם לחבר יומן. ראו מידע מ-Google Calendar.
• מידע טכני מינימלי — לוגים של שרת (כתובת IP, זמן, נתיב הבקשה ושגיאות) הנוצרים אצל ספק האירוח לצורך תפעול ואבחון תקלות.
• נתוני צפייה בעמודים ציבוריים — עמוד, מקור הפניה, סוג מכשיר ומדינה, ללא זיהוי המבקר. ראו עוגיות.
• ספירת לחיצות על פקדים — שם הפקד כפי שנקבע בקוד, נתיב העמוד ומיקום הלחיצה באחוזים, ללא זיהוי המבקר וללא טקסט שאתם כתבתם. ראו עוגיות.
• כתובת מגורים — רק אם בחרתם להשתמש בהשוואת המחירים בסופרים. ראו כתובת והשוואת מחירים.
• רשימת המתנה לפתיחה — כתובת דוא"ל, ואם בחרתם למלא אותו גם שם, של מי שביקש שנעדכן אותו כשהשירות ייפתח. ראו רשימת המתנה.

מידע רגיש במיוחד. חלק מהמידע הזה הוא "מידע בעל רגישות מיוחדת" כהגדרתו בחוק — בפרט נתונים על מצבכם הכלכלי, ולעיתים מידע רפואי המופיע במסמך שהעליתם לכספת. אנחנו מתייחסים לכל המידע במאגר בהתאם, וראו אבטחת מידע.

מה איננו אוספים: איננו מבקשים ואיננו שומרים פרטי כניסה לבנק או לחברת אשראי. מידע פיננסי מגיע לשירות אך ורק מקובץ שאתם מעלים או מהזנה ידנית. איננו מפעילים כלי פרסום, מעקב או פרופיילינג של צד שלישי, ואיננו רוכשים מידע עליכם ממקור חיצוני כלשהו.

המידע משמש אך ורק כדי לספק לכם את השירות: להציג את היומן והמשימות המשותפים, לסווג ולסכם הוצאות, לחשב תחזית תזרים והון עצמי, לשלוח תזכורות והתראות, ולאפשר לבני המשפחה לראות זה את פעילות זה.

איננו מוכרים מידע, איננו משכירים אותו ואיננו מעבירים אותו למפרסמים. איננו משתמשים בתוכן שלכם כדי לאמן מודלים של בינה מלאכותית.

דיוור ישיר: איננו מפעילים מאגר לדיוור ישיר ואיננו מוסרים את פרטיכם לשירותי דיוור. ההודעות היחידות שנשלח אליכם הן הודעות תפעוליות הנוגעות לחשבון שלכם — אימות כתובת, איפוס סיסמה, תזכורות שביקשתם והודעה על שינוי מהותי במסמכים אלה.

לכל שימוש במידע יש בסיס חוקי אחד לפחות. אלה הבסיסים שעליהם אנחנו נשענים:

• ביצוע ההתקשרות איתכם — כל מה שנדרש כדי להפעיל את החשבון והמשפחה: פרטי החשבון, התוכן שאתם יוצרים והנתונים הפיננסיים שהעליתם. בלעדיהם אין שירות.
• הסכמה מפורשת שלכם — חיבור יומן Google, שליחת מסמך או תלוש לעיבוד בבינה מלאכותית, והתראות דחיפה. כל אחת מההסכמות האלה ניתנת לביטול בכל רגע, בלי שהדבר יפגע בשאר השירות ובלי שנבטל בדיעבד עיבוד שכבר נעשה כדין.
• אינטרס לגיטימי — אבטחת המערכת, מניעת שימוש לרעה, לוגים תפעוליים וספירת צפיות בעמודים הציבוריים ללא זיהוי מבקר. שקלנו את האינטרס הזה מול פרטיותכם, ולכן הספירה נעשית בלי עוגייה, בלי מזהה ובלי כתובת IP.
• חובה שבדין — שמירת מידע כשהדין מחייב זאת, ומענה לדרישה חוקית של רשות מוסמכת.

מה קורה אם לא תמסרו מידע. מסירת המידע היא מרצון ואינה חובה שבדין — אבל היא תנאי לשימוש בחלקים מהשירות, ולכן מפורט כאן מה בדיוק מפסיק לעבוד:

• בלי כתובת דוא"ל ושם — לא ניתן לפתוח חשבון כלל.
• בלי חיבור יומן Google — היומן המשפחתי ימשיך לעבוד עם האירועים שתזינו ב-Memo, ולא יציג אירועים מיומן חיצוני.
• בלי העלאת קובץ עסקאות או הזנה ידנית — עמוד ההוצאות יהיה ריק, ולא יהיו תחזית, תובנות או תקציבים.
• בלי מסמכים בכספת — לא יהיו תזכורות חידוש ותפוגה.
• בלי אישור התראות — לא נשלח הודעות לנייד; ההתראות עדיין יופיעו בתוך המערכת.

אין קבלת החלטות אוטומטית. אף החלטה בעלת תוצאה משפטית או השפעה דומה עליכם אינה מתקבלת באופן אוטומטי. תוצאות של סיווג אוטומטי או של קריאת מסמך בבינה מלאכותית מוצגות כהצעה הממתינה לאישורכם, ואינן נשמרות לפני שאישרתם אותן. ראו שימוש בבינה מלאכותית.

חיבור יומן Google הוא אופציונלי לחלוטין, נעשה ביוזמת כל בן משפחה בנפרד מתוך הגדרות היומן ב-Memo, וניתן לניתוק בכל רגע.

ההרשאות שאנחנו מבקשים: Memo מבקש שתי הרשאות בלבד מ-Google Calendar. איננו מבקשים גישה לתוכן Gmail, לקבצים ב-Drive, לאנשי הקשר או לכל שירות אחר של Google.

• https://www.googleapis.com/auth/calendar.eventsקריאה ויצירה של אירועים ביומן. קריאה — כדי להציג את האירועים שלכם בלוח המשפחתי לצד האירועים שנוצרו ב-Memo, ובכך למנוע התנגשויות בין בני הבית. כתיבה — כדי שאירוע שנוצר ב-Memo יופיע גם ביומן שבטלפון, ושמחיקה או עדכון בצד אחד ישתקפו בצד השני.
• https://www.googleapis.com/auth/calendar.calendarlist.readonlyקריאה בלבד של רשימת היומנים שלכם. קריאה בלבד, ורק כדי לדעת באיזה צבע צבעתם את היומן שלכם ב-Google, כך שהאירועים שלו יופיעו ב-Memo באותו צבע שאתם מכירים. איננו קוראים דרך הרשאה זו שום תוכן של אירוע.

מה נשמר אצלנו: אסימוני הגישה (OAuth tokens) נשמרים מוצפנים (AES-256-GCM) בטבלה שאינה נגישה מהדפדפן, ונקראים רק על ידי קוד השרת. אירועים חיצוניים נשלפים בזמן אמת ונשמרים במטמון קצר-מועד בלבד; אירוע שיצרתם ב-Memo נשמר אצלנו יחד עם המזהה של העותק שלו ביומן Google, כדי שנוכל לסנכרן עדכון ומחיקה.

ניתוק ומחיקה: לחיצה על "ניתוק" בהגדרות היומן מוחקת מיד את האסימונים השמורים ואת המטמון. ניתן גם לבטל את ההרשאה ישירות בעמוד ההרשאות בחשבון Google.

Limited Use: השימוש של Memo במידע המתקבל מממשקי Google, והעברתו לכל אפליקציה אחרת, כפופים ל-Google API Services User Data Policy, לרבות דרישות ה-Limited Use. בפרט: איננו משתמשים בנתוני היומן שלכם לפרסום, איננו מוכרים אותם, איננו מעבירים אותם לצד שלישי למעט לצורך הפעלת השירות עצמו או כנדרש בדין, ואיננו מאפשרים לבני אדם לקרוא אותם — למעט אם נתתם לכך הסכמה מפורשת, לצורך אבחון תקלה שדיווחתם עליה, או כנדרש בדין. איננו שולחים נתוני יומן למודל בינה מלאכותית.

Memo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Memo מאפשר להשוות את עלות רשימת הקניות בין הסניפים הקרובים אליכם. כדי לחשב מרחק צריך לדעת מהיכן למדוד, ולכן — ורק אם בחרתם להשתמש בתכונה הזו — אנחנו מבקשים כתובת ושומרים אותה.

מה נשמר: עיר, רחוב ומספר בית, ולצידם נקודת ציון (קו רוחב וקו אורך) שחושבה מהם. מה לא נשמר: מספר דירה, קומה, כניסה או כל פרט נוסף — חישוב מרחק אינו יכול להשתמש בהם, ולכן איננו מבקשים אותם.

למה זה משמש: אך ורק לסינון סניפים לפי מרחק מהבית ולהצגת המרחק לצד כל סניף. הכתובת אינה משמשת לפרסום, אינה מועברת לרשתות המזון ואינה נמכרת או נמסרת לאף גורם מסחרי.

איננו אוספים מיקום בזמן אמת. Memo אינו מבקש הרשאת מיקום מהדפדפן או מהמכשיר, אינו עוקב אחר תנועותיכם ואינו מסיק מיקום מכתובת ה-IP לצורך התכונה הזו.

המרת הכתובת לנקודת ציון נעשית מול שירות Nominatim של OpenStreetMap. בשאילתה נשלחים שם הרחוב, מספר הבית, העיר והמדינה — ולא נשלחים שם, כתובת דוא"ל, מזהה משפחה או כל פרט אחר שמאפשר לקשר את הכתובת אליכם. השאילתה נשלחת פעם אחת בכל שמירת כתובת, ולא ברקע.

הבסיס החוקי הוא הסכמתכם, הניתנת בעצם מילוי הטופס לאחר ההסבר הזה. אפשר לחזור בכם בכל רגע: מחיקת הכתובת מבטלת את התכונה ואינה משפיעה על שום חלק אחר בשירות. הכתובת נמחקת גם במחיקת המשפחה, כמתואר בסעיף שמירת מידע ומחיקתו.

נתוני המחירים עצמם אינם מידע אישי: הם קבצים שרשתות השיווק מחויבות לפרסם לציבור לפי חוק קידום התחרות בענף המזון, התשע"ד-2014. איננו מדווחים לאף רשת מה חיפשתם, מה יש ברשימה שלכם או היכן קניתם.

Memo עדיין אינו פתוח להרשמה חופשית. מי שרוצה לדעת מתי ייפתח יכול להשאיר כתובת דוא"ל בעמוד ההרשמה, ואנחנו שומרים אותה עד אז.

מה נשמר: כתובת הדוא"ל, שם אם בחרתם למלא אותו (השדה אינו חובה), שפת הממשק שבה גלשתם ומועד הבקשה. מה לא נשמר: סיסמה — לא נוצר לכם חשבון בשלב הזה, ואין שום דבר להתחבר אליו עד שתקבלו קוד הזמנה ותשלימו הרשמה רגילה.

למה זה משמש: אך ורק כדי לשלוח הודעה אחת כשהשירות נפתח, ולשלוח לכם קוד הזמנה. איננו שולחים לכתובת הזו דיוור שיווקי, איננו מצרפים אותה לרשימת תפוצה, איננו מעבירים אותה לאף גורם ואיננו מוכרים אותה.

הבסיס החוקי הוא הסכמתכם, הניתנת בעצם שליחת הטופס לאחר ההסבר הזה. אפשר לחזור בכם בכל רגע ולבקש שנסיר את הכתובת — פנייה לכתובת memohomeapp@gmail.com מספיקה, ואיננו דורשים נימוק. ההסרה היא מחיקה מלאה של השורה מבסיס הנתונים ולא סימון.

אין חובה למסור את הכתובת ולא נגרם לכם שום חסרון אם לא תמסרו: אפשר לחזור לאתר בכל עת ולבדוק אם נפתח. הכתובת נמחקת ממילא עם פתיחת השירות לציבור, ובכל מקרה לא יאוחר מ-12 חודשים ממועד הבקשה, כמתואר בסעיף שמירת מידע ומחיקתו.

חלק מהיכולות של Memo נשענות על מודל שפה של Google (Gemini): סיווג אוטומטי של הוצאות, קריאת תלוש שכר או דוח פנסיה מקובץ PDF, חילוץ תאריכי תפוגה ממסמך מצולם, זיהוי אירועים מתמונה, ותובנה חודשית על ההוצאות.

בכל אחד מהמקרים האלה, הקובץ או הטקסט הרלוונטי נשלח לממשק ה-API של Google לצורך עיבוד וחוזר כהצעה. ההצעה מוצגת לכם לאישור לפני שהיא נשמרת — המערכת אינה כותבת נתונים על סמך תוצאה של מודל בלבד. איננו שולחים מידע פיננסי או מסמכים לשום ספק בינה מלאכותית אחר.

מה נשלח בפועל בתובנה החודשית: נשלחים סכומים מצטברים לפי קטגוריה ומאפיינים כלליים של משק הבית שמסרתם, ולא רשימת עסקאות. שמות בתי עסק, מספרי חשבון ופרטים מזהים אינם נשלחים.

Google מצהירה כי אינה משתמשת בתוכן הנשלח דרך ממשק ה-API בתשלום לאימון המודלים שלה. איננו שומרים אצלנו את הטקסט שנשלח למודל.

כדי להפעיל את השירות אנחנו נעזרים בספקים הבאים, וכל אחד מהם מקבל רק את המידע הדרוש לתפקידו:

• Supabase — בסיס הנתונים, מערכת ההזדהות ואחסון הקבצים.
• Vercel — אירוח האתר והרצת קוד השרת.
• Google — סנכרון היומן (בהסכמתכם) והתחברות באמצעות חשבון Google.
• Google Gemini API — עיבוד הבקשות המתוארות למעלה.
• Resend — משלוח הודעות דוא"ל תפעוליות.
• Cloudflare (Turnstile) — בדיקת "אני לא רובוט" בהרשמה וברשימת ההמתנה. Cloudflare מקבלת את כתובת ה-IP ונתוני דפדפן טכניים לצורך הבדיקה בלבד.
• OpenStreetMap (Nominatim) — המרת כתובת לנקודת ציון, רק אם הזנתם כתובת לצורך השוואת המחירים. ראו כתובת והשוואת מחירים.

כל אחד מהם פועל כמעבד מידע עבורנו, על פי תנאי השירות וההתחייבויות להגנת מידע שלו, ואינו רשאי להשתמש במידע למטרותיו שלו.

העברה אל מחוץ לישראל. חלק מהספקים מאחסנים או מעבדים מידע מחוץ לישראל, לרבות בארצות הברית ובאיחוד האירופי. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, בהסתמך על מדינות שהאיחוד האירופי הכיר ברמת ההגנה שלהן ועל התחייבויות חוזיות של הספקים (לרבות סעיפים חוזיים סטנדרטיים של האיחוד האירופי, במקום שבו הם נדרשים). השימוש בשירות מהווה גם הסכמה להעברה זו.

המאגר כולל מידע על מצבכם הכלכלי, ולכן חלה עליו רמת האבטחה הבינונית לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. אלה האמצעים בפועל:

• כל התעבורה מוצפנת ב-HTTPS, והמידע מוצפן גם באחסון אצל הספקים.
• כל טבלה בבסיס הנתונים מוגנת ב-Row Level Security ברמת המשפחה: משתמש יכול לקרוא רק שורות של המשפחה שהוא חבר בה.
• אסימוני היומן מוצפנים ב-AES-256-GCM ונשמרים בטבלה שאינה נגישה מהדפדפן כלל.
• סיסמאות נשמרות מוצפנות (hash) אצל ספק ההזדהות; הקוד הסודי של ילד נשמר כ-hash מסוג bcrypt ואינו ניתן לשחזור — גם לא על ידינו.
• לחשבון ילד אין הרשאת גישה לבסיס הנתונים כלל, וממשק הילד אינו יכול להגיע למידע פיננסי, למסמכים או ליומנים מחוברים.
• פעולות רגישות — מחיקות, שינוי הרשאות, יצירת גישה לילד וחיבור יומן — נרשמות ביומן פעילות שאינו ניתן לעריכה, והוא גלוי לבוגרים במשפחה.
• מספר הגורמים בעלי הרשאת גישה למאגר הוא מזערי, וההרשאה ניתנת רק לפי צורך תפעולי.

אירוע אבטחה. אף מערכת אינה חסינה לחלוטין. אירוע אבטחה חמור ידווח מיד לרשות להגנת הפרטיות כנדרש בתקנות; הרשות רשאית, לאחר התייעצות עם מערך הסייבר הלאומי, להורות לנו להודיע גם לנפגעים. מעבר לכך אנחנו מתחייבים מרצוננו להודיע לכם בדוא"ל בהקדם האפשרי על אירוע שעלול לפגוע במידע שלכם, גם אם לא הוצאה הוראה כזו.

המידע נשמר כל עוד החשבון פעיל, ואלה תקופות השמירה בפועל:

• תוכן שיצרתם (אירועים, משימות, עסקאות, מסמכים) — עד למחיקה על ידיכם או עד למחיקת החשבון. מחיקה שאתם מבצעים בתוך המערכת היא מחיקה מלאה מבסיס הנתונים, ולא הסתרה.
• הודעות בצ'אט המשפחתי — מסומנות כמחוקות ומוסרות מהתצוגה מיד, ונמחקות סופית עם מחיקת המשפחה.
• אסימוני יומן — נמחקים מיד עם הניתוק. המטמון של אירועים חיצוניים נמחק תוך דקות.
• התראות — נשמרות עד 90 ימים ואז נמחקות.
• לוגים תפעוליים אצל ספקי התשתית — נשמרים לתקופה קצרה בהתאם למדיניות הספק, ואינם משמשים לניתוח התנהגות.
• ספירת לחיצות על פקדים — נמחקת אוטומטית 90 יום לאחר הלחיצה.
• נתוני צפייה בעמודים ציבוריים — נשמרים כספירה מצטברת ללא כל מזהה, ולכן אינם ניתנים לשיוך לאדם גם אצלנו.
• כתובת המגורים — נשמרת עד שתמחקו או תשנו אותה, או עד מחיקת המשפחה. ראו כתובת והשוואת מחירים.
• רשימת ההמתנה — נשמרת עד פתיחת השירות לציבור ולכל היותר 12 חודשים, ונמחקת מוקדם יותר בכל בקשה שלכם. ראו רשימת המתנה.

בעת מחיקת חשבון או משפחה, המידע נמחק מבסיס הנתונים ומהאחסון. עותקי גיבוי אצל ספקי התשתית עשויים להישמר עד 30 יום נוספים ולאחר מכן נמחקים במחזור הגיבויים הרגיל.

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כפי שתוקן בתיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025) ולתקנות מכוחו, ואם אתם תושבי האיחוד האירופי — גם בהתאם ל-GDPR, עומדות לכם הזכויות הבאות:

• עיון — לראות את המידע השמור עליכם. רוב המידע גלוי לכם בממשק בכל רגע, ואפשר גם לבקש מאיתנו עותק.
• תיקון — לעדכן מידע שגוי, לא מדויק או לא מעודכן, ישירות בממשק או בפנייה אלינו.
• מחיקה — למחוק פריטים, קטגוריות שלמות או את החשבון כולו.
• ניידות — לייצא את נתוני המשפחה כקובץ ZIP של קובצי CSV, ואת כספת המסמכים כקובץ ZIP נפרד, שניהם מתוך המערכת.
• ביטול הסכמה — לנתק את יומן Google או לבטל התראות בכל עת, בלי שהדבר יפגע בשאר השירות.
• התנגדות והגבלה — להתנגד לעיבוד הנשען על אינטרס לגיטימי, או לבקש להגביל עיבוד השנוי במחלוקת עד לבירורו.

למימוש זכות שאינה זמינה בממשק, פנו אל memohomeapp@gmail.com. נשיב בתוך 30 ימים. אין תשלום על מימוש זכות.

זכות להתלונן. אם לדעתכם פגענו בפרטיותכם, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים. תושבי האיחוד האירופי רשאים להגיש תלונה גם לרשות ההגנה על מידע במדינת מגוריהם. נשמח שתפנו אלינו קודם — אבל זו זכותכם ואינה מותנית בכך.

Memo מיועד לשימוש של הורים. חשבון ילד נוצר ומנוהל אך ורק בידי הורה במשפחה, ואינו חשבון עצמאי: אין לו כתובת דוא"ל, אין לו סיסמה משלו, ואין לו גישה למידע פיננסי, למסמכים או ליומנים מחוברים.

ההסכמה היא של ההורה. ילד אינו יכול להירשם לשירות בעצמו ואיננו פונים לילדים ישירות. ההורה שיוצר את החשבון הוא שנותן את ההסכמה לעיבוד המידע של הילד, בהתאם לחוק הישראלי ולסעיף 8 ל-GDPR.

המידע על ילד עשוי לכלול שם, שם משתמש, גיבוב של הקוד הסודי, מטלות, משימות, נקודות, רצפים והישגים, ותמונות הוכחת ביצוע אם אפשרות זו הופעלה. מידע זה מעובד גם באמצעות ספקי האחסון והתשתית של השירות; אין להסיק שהוא נשאר רק במכשיר או שאינו מועבר למעבדי מידע. הורה יכול לבטל גישה מתוך עמוד ההגדרות, בלשונית המשפחה. בקשות מחיקת מידע והטיפול בעותקים ובגיבויים כפופים למפורט בסעיפי השמירה והזכויות במדיניות זו.

Memo משתמשת בעוגיות לאימות, לאבטחת חיבורים ולשמירת העדפות שבחרתם. איננו מפעילים עוגיות פרסום ואיננו מציגים פרסומות.

Google Analytics — בעמודים הציבוריים בלבד, ורק אם אישרתם. בעמודים הציבוריים (דף הבית, ההרשמה, ההתחברות, שחזור סיסמה, מדיניות הפרטיות ותנאי השימוש) אנו מבקשים את אישורכם להפעיל את Google Analytics (Google Ireland Limited). הכלי מציב עוגייה ומקצה מזהה מבקר מתמשך, ולכן הוא אינו פועל כברירת מחדל: עד שתאשרו, לא נטענת שום סקריפט של Google, לא מבוצעת אליו שום פנייה ולא מוצבת שום עוגייה. הבסיס החוקי הוא הסכמה, וניתן לחזור בכם בכל רגע.

⚠️ בתוך האפליקציה Google Analytics אינו פועל כלל, גם אם אישרתם. זו החלטה מכוונת: שילוב של מזהה מתמשך עם כתובות כמו ‎/dashboard/money הוא תיאור של חיי משק הבית שלכם, ואיננו מוסרים אותו לצד שלישי. משפחה מחוברת לא תראה את בקשת האישור בכלל.

מה Google מקבל אם אישרתם: כתובת העמוד הציבורי, מקור ההפניה, סוג המכשיר והדפדפן, מיקום גאוגרפי כללי ומזהה מבקר שנשמר בעוגייה. איננו מעבירים ל-Google שם, כתובת דוא״ל, מזהה משתמש או מזהה משפחה, ואיננו מפעילים את אותות הפרסום: ‎ad_storage‎, ‎ad_user_data‎ ו-‎ad_personalization‎ נשארים חסומים גם אחרי אישור, והדגל ‎allow_google_signals‎ כבוי — הוא מה שמונע מ-Google לצרף את הביקורים האלה לגרף הזהויות הפרסומי שלה. הנתונים נשמרים אצל Google לפי הגדרת החשבון, עד 14 חודשים.

החלטה זו ניתנת לשינוי כאן, בכל רגע, בלי הסבר וללא השפעה על השירות. ביטול האישור מפסיק את האיסוף מיד ומוחק את עוגיות Google שנמצאות בדפדפן הזה; עותקים שכבר הגיעו ל-Google נמחקים לפי מדיניות השמירה שלהם.

לצורך הבנת השימוש באתר אנו סופרים צפיות בעמודים הציבוריים בלבד. הספירה אינה משתמשת במזהה מבקר מתמשך: במנגנון ספירת הצפיות לא נשמרים עוגיית מדידה, מזהה משתמש או כתובת IP. נשמרים נתיב העמוד הציבורי ללא פרמטרי חיפוש, שם המתחם המפנה, סוג מכשיר כללי, מדינה ומצב מחובר/לא מחובר. ספקי התשתית עשויים לעבד כתובות IP ונתוני בקשה לצורך אספקת השירות ואבטחתו; אין להסיק ממגבלות הספירה שלא קיים עיבוד כזה.

בתוך האפליקציה אנו סופרים גם על אילו כפתורים וקישורים לוחצים, כדי לדעת אילו חלקים בשירות באמת בשימוש. גם ספירה זו אינה משתמשת במזהה מבקר כלשהו — לא עוגייה, לא כתובת IP ולא מזהה משתמש או משפחה. נשמרים שם הפקד כפי שנקבע בקוד (ולא הטקסט שכתוב עליו), נתיב העמוד כשמזהים בתוכו מוחלפים בסימון כללי, מיקום הלחיצה באחוזים מהמסך, סוג מכשיר, שפת ממשק וציון האם הלחיצה נעשתה מתוך האפליקציה או מהאתר הציבורי. ⚠️ טקסט שאתם כתבתם — שם קטגוריה, שם בן משפחה, שם בית עסק או פריט ברשימת קניות — אינו נשמר בספירה זו בשום צורה. הנתונים נמחקים אוטומטית אחרי 90 יום.

בתוך האפליקציה נשמרים גם אירועי שימוש ותפעול, כגון סוג פעולת AI או סנכרון, הצגת שלב בפרופיל והשלמתו, הצלחה או כשל, זמן עיבוד וצריכת משאבים. אירועים אלה עשויים להיות משויכים למזהי המשתמש והמשפחה ומשמשים לתפעול, אבטחה, ניהול מכסות ושיפור השירות.

אלה העוגיות שבשימוש:

• עוגיית התחברות (session) המחזיקה אתכם מחוברים.
• עוגיית התחברות לילד — חתומה, מוגנת ואינה נגישה ל-JavaScript.
• עוגיות זמניות בתהליך חיבור יומן Google או Microsoft, לאימות תהליך החיבור ולזיהוי בן המשפחה שעבורו הוא מתבצע.
• עוגיית "זכור פרטי כניסה", אם סימנתם את התיבה. היא שומרת מזהים בלבד (דוא"ל, או קוד משפחה ושם משתמש) — לעולם לא סיסמה ולא קוד סודי.
• עוגייה השומרת את שפת הממשק שבחרתם.
• עוגייה השומרת את תשובתכם לבקשת האישור למדידה (אישור או סירוב), כדי שלא נשאל שוב.
• עוגיות Google Analytics (‎_ga‎ ו-‎_ga_*‎) — רק אם אישרתם, ורק בעמודים הציבוריים.

עוגיות האימות ואבטחת החיבור נדרשות לזרימות ההתחברות והחיבור. זכירת פרטי כניסה היא בחירה נפרדת ואינה תנאי לשימוש בשירות; ניתן לבטל אותה במסך ההתחברות ולמחוק נתונים שמורים דרך הגדרות הדפדפן. מחיקת עוגיות ההתחברות תחייב התחברות מחדש. העדפת השפה ניתנת לשינוי מתוך הממשק.

העדפות תצוגה מסוימות וסימונים למניעת פעולה חוזרת נשמרים גם באחסון זמני של הלשונית (sessionStorage). רכיב העבודה ללא רשת משתמש במטמון הדפדפן למשאבים ציבוריים. הוספת טכנולוגיות שאינן נחוצות לשירות מחייבת בדיקה ועדכון של הגילוי ומנגנון הבחירה לפני הפעלתן — וכך נעשה לפני הפעלת Google Analytics המתוארת למעלה.

אם נעדכן את המדיניות, נשנה את תאריך "עודכן לאחרונה" בראש העמוד. שינוי מהותי — למשל שימוש חדש במידע, ספק חדש המעבד אותו או שינוי בבסיס החוקי — יימסר גם בהודעה בתוך המערכת או בדוא"ל לפחות 14 ימים לפני שייכנס לתוקף, כדי שתוכלו לעיין בו ולהחליט אם להמשיך.

בשאלות פרטיות, בקשות עיון, תיקון או מחיקה: memohomeapp@gmail.com. בכל נושא אחר: memohomeapp@gmail.com.