הנתונים שלך
לא יושבים אצלנו.

1. מי אנחנו

"כספ'לה" (להלן: "השירות") הוא שירות לרישום הוצאות והכנסות באמצעות וואטסאפ, המופעל על ידי SRC Solutions.

2. איזה מידע אנחנו אוספים

• שם וכתובת אימייל — מתקבלים מ-Google Sign-In בעת הרשמה.
• מספר טלפון — לחיבור בוט הוואטסאפ.
• הודעות שאתה שולח לבוט — מעובדות לזיהוי סכום וקטגוריה, ונשמרות בגיליון Google Sheets שלך.

3. איפה המידע נשמר

נתוני ההוצאות וההכנסות שלך נשמרים בגיליון Google Sheets בחשבון Google הפרטי שלך — לא בשרתים שלנו. השירות מתחבר לחשבון שלך באמצעות OAuth ויוצר את הגיליון, אך הבעלות והניהול נשארים אצלך.

פרטי החשבון (שם, אימייל, ה-ID של הגיליון) נשמרים בשרתי Vercel בעולם, מוצפנים במנוחה ובמעבר.

3א. הרשאות Google OAuth ו-Limited Use

השירות מבקש את ה-OAuth scopes הבאים מ-Google בעת ההתחברות:

• openid email profile — לזיהוי בסיסי (שם, אימייל, תמונת פרופיל).
• https://www.googleapis.com/auth/drive.file — scope מצומצם. נותן הרשאה אך ורק לקבצים שהשירות יצר במו ידיו (העתק התבנית של "כספ'לה" ב-Drive שלך). אין לנו גישה לשאר הקבצים ב-Drive שלך.
• https://www.googleapis.com/auth/spreadsheets — לכתוב ולקרוא נתונים בגיליון "כספ'לה" שיוצרנו עבורך.

שימוש מוגבל ב-Google API ("Limited Use"): השירות עומד בדרישות מדיניות נתוני המשתמש של Google API Services, כולל דרישות השימוש המוגבל. במפורש:

• השירות ישתמש בגישה לנתוני Google של המשתמש אך ורק לספק או לשפר תכונות גלויות למשתמש שזיהויו לפי המסך.
• השירות לא יעביר את הנתונים האלה לצדדים שלישיים אלא לצורך אספקת או שיפור תכונות גלויות למשתמש, ולא לצרכי פרסום ממוקד, מחקר שוק, מכירה, או יישומים אחרים.
• השירות לא ישתמש בנתונים האלה לצרכי פרסום ממוקד.
• השירות לא יאפשר לבני אדם לקרוא את הנתונים האלה אלא אם: (א) קיבל את הסכמתך המפורשת לקרוא נתונים ספציפיים; (ב) הדרוש לאבטחה (למשל חקירת התעללות); (ג) לעמידה בחוק; או (ד) הנתונים מצרפיים ואנונימיים, ומשמשים למטרות תפעוליות פנימיות.

תוכל לבטל את ההרשאות בכל עת דרך myaccount.google.com/permissions.

3ב. שמירת נתונים

• נתוני הוצאות והכנסות — נשארים בגיליון ה-Google Sheets שלך עד שתבחר למחוק אותם. השירות לא שומר עותקים של נתונים אלה בשרתים שלנו.
• פרטי חשבון (שם, אימייל, מספר טלפון, מזהה גיליון, אסימוני refresh של OAuth) — נשמרים כל עוד החשבון שלך פעיל. ביטול הרשמה מוחק את כל פרטי החשבון תוך 30 יום.
• לוגים של הבוט (תוכן ההודעה שנשלחה לבוט) — נשמרים עד 90 ימים לצורך תמיכה ושיפור הסיווג, ולאחר מכן נמחקים אוטומטית.

4. שיתוף עם צדדים שלישיים

אנחנו לא מוכרים ולא משתפים את המידע שלך עם צדדים שלישיים מסחריים. ספקי השירות הבאים מקבלים את המינימום הנדרש לתפעול: Google (Sheets + Sign-In), Meta (WhatsApp Business), Vercel (אירוח), Upstash (אחסון פעיל), Resend (שליחת מיילים), Anthropic/OpenAI/Google AI (סיווג טקסט).

5. הזכויות שלך

• גישה — תוכל לצפות בכל המידע השמור בגיליון שלך.
• תיקון — תוכל לערוך כל רשומה ישירות בגיליון.
• מחיקה — מחיקת הגיליון או ביטול ההרשאה ימחקו את הנתונים. תוכל גם לבקש מאיתנו למחוק את פרטי החשבון שלך מהשרתים שלנו.
• ניוד — הנתונים שלך כבר ב-Google Sheets — תוכל לייצא לכל פורמט.

6. אבטחה

כל התקשורת מוצפנת ב-TLS. אנחנו לא רואים את חשבון הבנק שלך ולא מתחברים אליו.

7. עוגיות

השירות משתמש בעוגיות הכרחיות בלבד (לזיהוי משתמש לאחר התחברות). אין עוגיות שיווק.

8. ילדים

השירות מיועד לבני 16 ומעלה. איננו אוספים ביודעין מידע מבני 16 ומטה.

9. שינויים במדיניות זו

שינויים מהותיים יתפרסמו בעמוד זה ויישלחו לאימייל הרשום שלך לפחות 30 יום לפני כניסתם לתוקף.

10. יצירת קשר

שאלות? כתוב לנו ל: info@kesefle.com

מדיניות זו כפופה לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.