מדיניות פרטיות

Memo (להלן: "השירות") היא מערכת לניהול משק בית משפחתי — יומן, משימות, הוצאות, מסמכים וקניות — המופעלת כיום כפרויקט עצמאי בקנה מידה קטן, בשלב פיתוח מתקדם.

לכל שאלה בנושא פרטיות, לרבות בקשות לעיון או למחיקת מידע, ניתן לפנות לכתובת privacy@memo-home.com.

אנחנו אוספים רק מידע שאתם עצמכם מזינים או מחברים לשירות:

• פרטי חשבון— כתובת דוא"ל ושם תצוגה. הסיסמה נשמרת מוצפנת אצל ספק הזיהוי שלנו (Supabase Auth) ואינה נגישה לנו.
• פרטי משפחה— שמות בני הבית, תפקידם (בוגר/ילד) והצבע שבחרו. לילדים אין חשבון דוא"ל; ההתחברות שלהם היא באמצעות שם משתמש וקוד סודי בן ארבע ספרות שההורה קובע.
• תוכן שאתם יוצרים— אירועים, משימות, מטלות, רשימות קניות, מתכונים, הודעות בצ'אט המשפחתי ותאריכים חשובים.
• מידע פיננסי שאתם מעלים — קובצי אקסל/CSV מחברות האשראי, תלושי שכר או דוחות פנסיה בקובץ PDF, וכן נכסים, התחייבויות והוצאות שהזנתם ידנית.
• מסמכים — קבצים שאתם מעלים לכספת (ביטוחים, אחריות, רישיונות) והנתונים שחולצו מהם.
• נתוני יומן מ-Google — רק אם בחרתם לחבר יומן. ראו סעיף 4.
• מידע טכני מינימלי — לוגים של שרת (כתובת IP, זמן, נתיב הבקשה ושגיאות) הנוצרים אצל ספק האירוח לצורך תפעול ואבחון תקלות.

מה איננו אוספים: איננו מבקשים ואיננו שומרים פרטי כניסה לבנק או לחברת אשראי. מידע פיננסי מגיע לשירות אך ורק מקובץ שאתם מעלים או מהזנה ידנית. איננו מפעילים כלי פרסום, מעקב או פרופיילינג של צד שלישי.

המידע משמש אך ורק כדי לספק לכם את השירות: להציג את היומן והמשימות המשותפים, לסווג ולסכם הוצאות, לחשב תחזית תזרים והון עצמי, לשלוח תזכורות והתראות, ולאפשר לבני המשפחה לראות זה את פעילות זה.

איננו מוכרים מידע, איננו משכירים אותו ואיננו מעבירים אותו למפרסמים. איננו משתמשים בתוכן שלכם כדי לאמן מודלים של בינה מלאכותית.

חיבור יומן Google הוא אופציונלי לחלוטין, נעשה ביוזמת כל בן משפחה בנפרד מתוך הגדרות היומן ב-Memo, וניתן לניתוק בכל רגע.

ההרשאה שאנחנו מבקשים: Memo מבקש הרשאה אחת בלבד — https://www.googleapis.com/auth/calendar.events — המאפשרת קריאה ויצירה של אירועים ביומנים שלכם. איננו מבקשים גישה לתוכן Gmail, לקבצים ב-Drive, לאנשי הקשר או לכל שירות אחר של Google.

למה היא נחוצה: קריאה — כדי להציג את האירועים שלכם בלוח המשפחתי לצד האירועים שנוצרו ב-Memo, ובכך למנוע התנגשויות בין בני הבית. כתיבה — כדי שאירוע שנוצר ב-Memo יופיע גם ביומן שבטלפון, ושמחיקה או עדכון בצד אחד ישתקפו בצד השני.

מה נשמר אצלנו: אסימוני הגישה (OAuth tokens) נשמרים מוצפנים (AES-256-GCM) בטבלה שאינה נגישה מהדפדפן, ונקראים רק על ידי קוד השרת. אירועים חיצוניים נשלפים בזמן אמת ונשמרים במטמון קצר-מועד בלבד; אירוע שיצרתם ב-Memo נשמר אצלנו יחד עם המזהה של העותק שלו ביומן Google, כדי שנוכל לסנכרן עדכון ומחיקה.

ניתוק ומחיקה:לחיצה על "ניתוק" בהגדרות היומן מוחקת מיד את האסימונים השמורים ואת המטמון. ניתן גם לבטל את ההרשאה ישירות בעמוד ההרשאות בחשבון Google.

Limited Use: השימוש של Memo במידע המתקבל מממשקי Google, והעברתו לכל אפליקציה אחרת, כפופים ל-Google API Services User Data Policy, לרבות דרישות ה-Limited Use. בפרט: איננו משתמשים בנתוני היומן שלכם לפרסום, איננו מוכרים אותם, איננו מעבירים אותם לצד שלישי למעט לצורך הפעלת השירות עצמו או כנדרש בדין, ואיננו מאפשרים לבני אדם לקרוא אותם — למעט אם נתתם לכך הסכמה מפורשת, לצורך אבחון תקלה שדיווחתם עליה, או כנדרש בדין.

Memo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

חלק מהיכולות של Memo נשענות על מודל שפה של Google (Gemini): סיווג אוטומטי של הוצאות, קריאת תלוש שכר או דוח פנסיה מקובץ PDF, חילוץ תאריכי תפוגה ממסמך מצולם, וזיהוי אירועים מתמונה.

בכל אחד מהמקרים האלה, הקובץ או הטקסט הרלוונטי נשלח לממשק ה-API של Google לצורך עיבוד וחוזר כהצעה. ההצעה מוצגת לכם לאישור לפני שהיא נשמרת — המערכת אינה כותבת נתונים על סמך תוצאה של מודל בלבד. איננו שולחים מידע פיננסי או מסמכים לשום ספק בינה מלאכותית אחר.

כדי להפעיל את השירות אנחנו נעזרים בספקים הבאים, וכל אחד מהם מקבל רק את המידע הדרוש לתפקידו:

• Supabase — בסיס הנתונים, מערכת ההזדהות ואחסון הקבצים.
• Vercel — אירוח האתר והרצת קוד השרת.
• Google — סנכרון היומן (בהסכמתכם) והתחברות באמצעות חשבון Google.
• Google Gemini API — עיבוד הבקשות המתוארות בסעיף 5.

חלק מהספקים מאחסנים או מעבדים מידע מחוץ לישראל, לרבות בארצות הברית ובאיחוד האירופי. השימוש בשירות מהווה הסכמה להעברה זו.

• כל התעבורה מוצפנת ב-HTTPS, והמידע מוצפן גם באחסון אצל הספקים.
• כל טבלה בבסיס הנתונים מוגנת ב-Row Level Security ברמת המשפחה: משתמש יכול לקרוא רק שורות של המשפחה שהוא חבר בה.
• אסימוני היומן מוצפנים ב-AES-256-GCM ונשמרים בטבלה שאינה נגישה מהדפדפן כלל.
• סיסמאות נשמרות מוצפנות (hash) אצל ספק ההזדהות; הקוד הסודי של ילד נשמר כ-hash מסוג bcrypt ואינו ניתן לשחזור — גם לא על ידינו.
• לחשבון ילד אין הרשאת גישה לבסיס הנתונים כלל, וממשק הילד אינו יכול להגיע למידע פיננסי, למסמכים או ליומנים מחוברים.

אף מערכת אינה חסינה לחלוטין. אם ייוודע לנו על אירוע אבטחה המסכן את המידע שלכם, נודיע לכם בדוא"ל בהקדם האפשרי ובהתאם לדין.

המידע נשמר כל עוד החשבון פעיל. מחיקה שאתם מבצעים בתוך המערכת (מסמך, עסקה, אירוע) היא מחיקה מלאה מבסיס הנתונים, ולא הסתרה. הודעות בצ'אט המשפחתי מסומנות כמחוקות ומוסרות מהתצוגה.

בעת מחיקת חשבון או משפחה, המידע נמחק מבסיס הנתונים ומהאחסון. עותקי גיבוי אצל ספקי התשתית עשויים להישמר עד 30 יום נוספים ולאחר מכן נמחקים במחזור הגיבויים הרגיל. לוגים תפעוליים נשמרים לתקופה קצרה בלבד.

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (ולתקנות הרלוונטיות), ואם אתם תושבי האיחוד האירופי — גם בהתאם ל-GDPR, עומדות לכם הזכויות הבאות:

• עיון — לראות את המידע השמור עליכם. רוב המידע גלוי לכם בממשק בכל רגע.
• תיקון — לעדכן מידע שגוי, ישירות בממשק או בפנייה אלינו.
• מחיקה — למחוק פריטים, קטגוריות שלמות או את החשבון כולו.
• ניידות — לייצא את כספת המסמכים כקובץ ZIP מתוך המערכת, ולבקש מאיתנו העתק של יתר הנתונים.
• ביטול הסכמה — לנתק את יומן Google או לבטל התראות בכל עת, בלי שהדבר יפגע בשאר השירות.

למימוש זכות שאינה זמינה בממשק, פנו אל privacy@memo-home.com. נשיב בתוך זמן סביר, ולא יאוחר מהקבוע בדין.

Memo מיועד לשימוש של הורים. חשבון ילד נוצר ומנוהל אך ורק בידי הורה במשפחה, ואינו חשבון עצמאי: אין לו כתובת דוא"ל, אין לו סיסמה משלו, ואין לו גישה למידע פיננסי, למסמכים או ליומנים מחוברים.

המידע הנשמר על ילד הוא מינימלי — שם, שם משתמש, קוד סודי מוצפן, מטלות, משימות ונקודות. הורה יכול לבטל את הגישה או למחוק את הפרטים בכל רגע מתוך עמוד המשפחה. איננו אוספים מידע מילדים מחוץ להקשר הזה ואיננו פונים אליהם ישירות.

אנחנו משתמשים בעוגיות פונקציונליות בלבד, ואין באתר עוגיות פרסום או מעקב:

• עוגיית התחברות (session) המחזיקה אתכם מחוברים.
• עוגיית התחברות לילד — חתומה, מוגנת ואינה נגישה ל-JavaScript.
• עוגייה זמנית בתהליך חיבור יומן Google, לזיהוי בן המשפחה שעבורו מתבצע החיבור.
• עוגיית "זכור פרטי כניסה", אם סימנתם את התיבה. היא שומרת מזהים בלבד (דוא"ל, או קוד משפחה ושם משתמש) — לעולם לא סיסמה ולא קוד סודי.

אם נעדכן את המדיניות, נשנה את תאריך "עודכן לאחרונה" בראש העמוד. שינוי מהותי — למשל שימוש חדש במידע או ספק חדש המעבד אותו — יימסר גם בהודעה בתוך המערכת או בדוא"ל, לפני שייכנס לתוקף.

בשאלות פרטיות: privacy@memo-home.com. בכל נושא אחר: hello@memo-home.com.