מדיניות פרטיות

בקצרה

• אין חשבונות, אין עוגיות פרסום ואין פרסומות.
• קבוצה משותפת גלויה רק למי שמחזיק בקישור שלה. דפי קבוצות לא מופיעים במנועי חיפוש.
• במצב מקומי שום הוצאה לא נשלחת אלינו: הכול נשמר בדפדפן שלכם.
• קבוצה שאף אחד לא פתח או שינה במשך 18 חודשים נמחקת אוטומטית עם כל מה שבה. מנהל/ת הקבוצה יכולים למחוק אותה מיד.

מה נשמר בקבוצה משותפת

• שם הקבוצה, המטבע ושמות החברים (כפי שהקלדתם, לא חייבים שם מלא).
• ההוצאות: סכום, תיאור, קטגוריה, תאריך, מי שילם, איך חולק, הערה, והשם שבחרתם כשהוספתם אותה.
• היסטוריית שינויים לכל הוצאה: מי שינה, מה ומתי. נשמרת כל עוד הקבוצה קיימת.
• צילומי קבלות, אם צירפתם: הם מוקטנים בטלפון לפני השליחה, נתוני המיקום שבהם (EXIF) נמחקים, והם נשמרים באחסון פרטי שרק השרת שלנו ניגש אליו.
• פרטי תשלום (טלפון לביט ולפייבוקס, פרטי חשבון בנק), רק אם חבר/ה בחרו להוסיף אותם. כולם בקבוצה רואים אותם, ורק המכשיר שהוסיף אותם או מנהל/ת הקבוצה יכולים לשנות אותם.

קישורים ומפתחות

בקישור לקבוצה יש מפתח סודי אחרי הסימן #. דפדפנים לא שולחים את החלק הזה לשרת כשפותחים את הדף, והוא לא נרשם ביומנים. אנחנו שומרים רק טביעת אצבע מוצפנת (SHA-256) של המפתח ושל קישור הניהול, כך שגם מי שיקבל עותק של מסד הנתונים לא יוכל להיכנס לקבוצות.

בדפדפן שלכם נשמרים: רשימת הקבוצות שפתחתם, השם שבחרתם בכל קבוצה, וקוד אקראי שמזהה את הדפדפן כדי שתוכלו לערוך את מה שהוספתם. זה לא מזהה אתכם.

נתונים טכניים

• נגד שימוש לרעה אנחנו סופרים בקשות לפי קוד מוצפן של כתובת ה-IP עם ״מלח״ שמתחלף כל יום. הכתובת עצמה לא נשמרת, והרישומים נמחקים אחרי יומיים.
• שערי מטבע: כשמוסיפים הוצאה במטבע זר, הדפדפן שואל את השרת שלנו על השער לתאריך מסוים. גם במצב מקומי. לא נשלח שום פרט על ההוצאה.
• סטטיסטיקת ביקורים אנונימית של Vercel Analytics, בלי עוגיות.

איפה המידע נשמר

במסד נתונים (Supabase, PostgreSQL) ובאחסון קבצים פרטי, שאליהם ניגש רק השרת שלנו. אין גישה ישירה מהדפדפן למסד הנתונים.

מחיקה

• אוטומטית: קבוצה שלא נפתחה ולא שונתה 18 חודשים נמחקת, עם כל ההוצאות, הקבלות וההיסטוריה.
• ידנית: בקישור הניהול, בלשונית ״עוד״, ״מחיקת הקבוצה״. המחיקה מיידית ולא ניתנת לשחזור.
• במצב מקומי: מחיקת הקבוצה, או ניקוי נתוני הגלישה, מוחקים הכול מהדפדפן.

אחריות המשתמשים

הוסיפו לקבוצה רק מידע שנוח לכם שכל חבריה יראו. פרטים של אנשים אחרים מוגנים לפי חוק הגנת הפרטיות. מופיעים בקבוצה פרטים שלכם בלי רשות? פנו למי שפתח אותה, או דווחו לנו.