מדיניות פרטיות

מי אנחנו ואיך ליצור קשר

השירות מופעל תחת השם המסחרי "ארנקי" על ידי עוסק פטור. לצורך מדיניות זו, מפעיל השירות הוא בעל השליטה במידע האישי שנאסף במסגרת השירות, בכפוף לתפקידם של ספקים חיצוניים המעבדים מידע עבורו.

על מי ועל מה המדיניות חלה

המדיניות חלה על אתר התדמית של ארנקי בכתובת arnaki.co.il, על אפליקציית הרשת בכתובת app.arnaki.co.il, ועל שימוש בשירותים הקשורים אליהם. היא חלה גם על שימוש באפליקציית Android "סכם לי" ככל שהיא מציגה או משתמשת באפליקציית הרשת.

המדיניות אינה חלה על שירותים חיצוניים שאליהם ניתן להגיע מקישור באתר, ואלה כפופים למדיניות הפרטיות של מפעיליהם.

איזה מידע אנחנו אוספים או מקבלים

• פרטי חשבון: שם, כתובת דוא"ל, סיסמה (שנשמרת כגיבוב ולא כסיסמה גלויה), קוד שחזור מגובב, פרטי הזמנה, צבע תמונת פרופיל ותמונה שהמשתמש בחר להעלות.
• מידע פיננסי שהזנתם: שמות וסוגי חשבונות, יתרות, הכנסות והוצאות, סכומים ותאריכים, קטגוריות, הערות, תגיות, תנועות חוזרות, תקציבים, מטרות חיסכון, תרחישי תחזית והעדפות ליועץ הפיננסי.
• קבלות ומסמכים: תמונות או קובצי PDF שתבחרו לצרף לתנועות, וכן שם הקובץ וסוגו. הקבצים נשמרים כחלק מנתוני החשבון.
• משוב ותמיכה: הודעות, דירוגים והצעות שתבחרו לשלוח דרך אזור המשוב באפליקציה או בדוא"ל.
• מידע טכני ואבטחה: כתובת IP, סוג דפדפן ומערכת הפעלה (User-Agent), זמני התחברות ושימוש, מזהי סשן, פעולות אבטחה, גיבוי ושחזור, ונתוני שימוש מצרפיים בתכונות מסוימות.
• מידע שהזנתם לתכונות AI: הודעות ליועץ, היסטוריית שיחה, הערות תנועה, שמות קטגוריות, ונתונים פיננסיים רלוונטיים לתכונה שבה השתמשתם.

המידע הפיננסי עשוי לכלול מידע על פעילותכם הכלכלית, שעשוי להיחשב מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות. אין צורך למסור פרטי גישה לחשבון בנק, והשירות אינו מתחבר ישירות לחשבון הבנק שלכם.

האם חייבים למסור מידע

ככלל, אין חובה חוקית למסור לנו מידע אישי. מסירת שם, כתובת דוא"ל וסיסמה נדרשת כדי ליצור חשבון ולהתחבר אליו. אם לא תמסרו את הפרטים הנדרשים, לא נוכל לפתוח עבורכם חשבון או לספק את השירותים התלויים בו. הזנת מידע פיננסי, תמונת פרופיל, צירוף קבלות ושימוש בתכונות AI נתונים לבחירתכם; ללא הזנת מידע מסוים, התכונות הנשענות עליו לא יהיו זמינות או שהתוצאות שלהן יהיו חלקיות.

לשם מה אנחנו משתמשים במידע

• יצירה וניהול של חשבונות משתמשים, אימות זהות, כניסה, שחזור סיסמה וניהול הרשאות;
• הפעלה של מעקב אחר הכנסות והוצאות, חשבונות, תקציבים, יעדים, דוחות, תחזיות, התראות וייצוא נתונים;
• שמירה, גיבוי, שחזור וייבוא של מידע, לפי הפעולות וההגדרות שבחרתם;
• אבטחת השירות, מניעת שימוש לרעה, הגנה על חשבונות, טיפול בתקלות וניהול רישומי אבטחה;
• מענה לפניות, טיפול במשוב ושיפור השירות;
• הפעלת תכונות AI שביקשתם או שהשירות מפעיל כחלק מתדריך שבועי, כמפורט להלן.

לא נעשה שימוש במידע הפיננסי שלכם לצורך מכירת פרסום או בניית פרופיל פרסומי.

תכונות בינה מלאכותית (AI)

בחלק מהתכונות נעשה שימוש בספק AI חיצוני דרך OpenCode. קביעת קטגוריה נעשית תחילה מול היסטוריית הנתונים המקומית; כאשר לא נמצאת התאמה מקומית, עשויים להישלח לספק ה-AI הערת התנועה, סוג התנועה ושמות הקטגוריות. שימוש ביועץ הפיננסי עשוי להעביר תמונת מצב מצומצמת הכוללת, לפי העניין, שמות וסוגי חשבונות, יתרות, סיכומים חודשיים, קטגוריות, תקציבים, מטרות, תנועות אחרונות והערות או תגיות שהזנתם, וכן את השאלה והודעות קודמות בשיחה. הנתונים נשלחים כדי להפיק את התשובה שביקשתם; היועץ אינו משנה את הנתונים באפליקציה.

סיכום AI ותדריך שבועי עשויים להעביר לספק מידע פיננסי מסוכם, מגמות, תחזיות והעדפות יועץ. תדריך שבועי עשוי להיווצר אוטומטית כשיש נתונים מתאימים; אם שירות ה-AI אינו זמין, האפליקציה עשויה להציג סיכום חלופי שאינו מבוסס על ספק AI.

אם תפעילו חילוץ פרטים מקבלה, תמונת הקבלה תישלח לספק ה-AI לצורך זיהוי פרטים כמו בית עסק, סכום ותאריך. הקבלה אינה נשלחת לצורך חילוץ כל עוד לא הפעלתם את הפעולה. אם השירות מציע הצעת קטגוריה מתוך היסטוריה מקומית, החיפוש הזה נעשה בתוך האפליקציה.

הספק והמודל מוגדרים בפריסת השירות ועשויים להשתנות. בגרסת הקוד הנוכחית ברירת המחדל היא ספק OpenCode ומודל ממשפחת Claude. לפני פרסום יש להשלים ולאמת את זהות הספק המשפטית, תנאי העיבוד, תקופות השמירה, מיקום העיבוד ומנגנון העברת מידע מחוץ לישראל, אם רלוונטי. ספק חיצוני עשוי לעבד את המידע בהתאם לתנאים ולמדיניות שלו; מומלץ שלא לכלול בהערות או בשיחות מידע שאינכם רוצים להעביר לספק חיצוני.

למי המידע עשוי להימסר

• למפעיל השירות ולמי שהורשה על ידו, במידה הנדרשת לתפעול, תמיכה, אבטחה ותחזוקה;
• לספקי אחסון ותשתית שמארחים או מתחזקים את האתר, האפליקציה, בסיסי הנתונים או הגיבויים;
• לספק ה-AI, רק עבור התכונות המתוארות לעיל;
• לספק אחסון גיבוי חיצוני, אם הוגדר כזה בפריסת השירות; עותקי הגיבוי הנשלחים החוצה מוצפנים;
• ל-Google, כאשר הדפדפן טוען את גופן Heebo מ-Google Fonts באתר. בקשה זו עשויה להעביר ל-Google פרטים טכניים כגון כתובת IP וסוג הדפדפן, בהתאם למדיניות של Google;
• לרשות מוסמכת או לצד שלישי, אם הדבר נדרש לפי דין, צו שיפוטי, או כדי להגן על זכויות, בטיחות ואבטחת השירות והמשתמשים, בכפוף לדין.

אנחנו לא מוכרים מידע אישי ולא מוסרים אותו לצדדים שלישיים לצורכי פרסום. מיקום ספקי התשתית וה-AI עשוי להשתנות לפי הגדרות הפריסה. אם מידע מועבר מחוץ לישראל, ההעברה תיעשה בכפוף לתנאים הקבועים בדין הישראלי. יש להשלים כאן את שמות הספקים, מדינות העיבוד ופרטי ההעברה בפועל לפני פרסום.

עוגיות ואחסון מקומי בדפדפן

אפליקציית הרשת משתמשת בעוגיית התחברות חיונית כדי לשמור על הסשן שלכם. העוגייה מוגדרת כ-HttpOnly ו-SameSite=Strict, ובסביבת הייצור גם Secure; משך הסשן המרבי הוא 30 ימים, וניתן לסיים אותו בהתנתקות או בביטול סשן. האפליקציה שומרת גם סימון מקומי בדפדפן להשלמת תהליך ההיכרות הראשוני. באתר התדמית, העדפות תפריט הנגישות חלות בזמן הצפייה בעמוד ואינן נשמרות. טופס יצירת הקשר פועל בדפדפן בלבד: בעת שליחה הוא פותח טיוטת דוא״ל, והפרטים אינם מועברים לשרת האתר או נשמרים בו. ההודעה תועבר אלינו רק אם תבחרו לשלוח אותה באמצעות תוכנת הדוא״ל שלכם, ואז תחול גם מדיניות ספק הדוא״ל. האתר אינו כולל רכיבי פרסום או אנליטיקה בקוד הנוכחי. טעינת Google Fonts מתוארת בסעיף ספקים חיצוניים.

איפה ואיך המידע נשמר

נתוני הכספים נשמרים בבסיס נתונים נפרד לכל משתמש, וקובץ מרכזי נפרד שומר פרטי חשבון, סשנים ורישומי אבטחה. בפריסה הנוכחית מדובר בקובצי SQLite בסביבת השרת. גיבויים אוטומטיים נשמרים כשהם מוצפנים (AES-256-GCM), והמערכת שומרת עד שבעה גיבויים מתוזמנים אחרונים לכל משתמש. אם הופעל יעד גיבוי חיצוני, עותקים מוצפנים עשויים להישמר גם בו, בהתאם למדיניות הספק.

סיסמאות נשמרות כגיבוב באמצעות scrypt, אסימוני התחברות נשמרים כגיבובים, וחיבורי הייצור מוגדרים לשימוש ב-HTTPS ובקוביית התחברות מוגנת. נרשמים אירועי אבטחה וגיבוי, ויומן הביקורת נשמר עד 90 ימים או עד למכסה המערכתית של 5,000 רשומות, לפי המוקדם. אף אמצעי אבטחה אינו מבטיח הגנה מוחלטת.

כמה זמן נשמור את המידע

• פרטי החשבון והמידע הפיננסי נשמרים כל עוד החשבון פעיל ולצורך אספקת השירות, אלא אם ביקשתם מחיקה או שהדין מחייב או מתיר שמירה נוספת;
• סשנים פוקעים לאחר 30 ימים לכל היותר, אלא אם בוטלו קודם לכן;
• רישומי ביקורת ואבטחה נשמרים עד 90 ימים, בכפוף למכסה המערכתית;
• גיבויים מתוזמנים נשמרים עד שבעת הגיבויים האחרונים. מחיקת מידע מהשרת הפעיל אינה מבטיחה מחיקה מיידית מעותקי גיבוי או מעותקים אצל ספק חיצוני; עותקים אלה נמחקים או נדרסים בהתאם לסבב הגיבוי ולמדיניות הספק.

משוב שנשלח נשמר עד למחיקתו או עד שאינו נדרש עוד למטרות שלשמן נשלח. יש לאמת את מועדי השמירה בפועל, ובפרט ביעדי גיבוי חיצוניים, לפני פרסום.

הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, תוכלו לפנות אלינו כדי לבקש לעיין במידע אישי עליכם שמוחזק במאגר. אם לאחר העיון מצאתם שהמידע אינו נכון, שלם, ברור או מעודכן, תוכלו לבקש את תיקונו או את מחיקתו בהתאם לסעיף 14 לחוק ולנסיבות העניין. אפשר גם לבקש מחיקת חשבון; בקשות כאלה ייבחנו ויטופלו בכפוף לדין, לצורך בהשלמת שירות או טיפול בחובות, ולמגבלות הנובעות מגיבויים.

כדי לממש זכויות, שלחו בקשה לכתובת admin@arnaki.co.il עם תיאור הבקשה ופרטי חשבון שיאפשרו לנו לאמת את זהותכם. נבקש רק את המידע הדרוש לאימות, ונשיב בהתאם לדין.

שינויים במדיניות

ייתכן שנעדכן מדיניות זו בעקבות שינוי בשירות, באופן עיבוד המידע או בדרישות הדין. הגרסה המעודכנת תפורסם בעמוד זה ותכלול את תאריך העדכון. אם יחול שינוי מהותי בשימוש במידע, נפעל ליידע את המשתמשים בדרך המתאימה.