מדיניות הפרטיות של Moony

1. מי אנחנו

Moony ("אנחנו") היא אפליקציה למעקב אחרי הוצאות ותקציב חודשי.
אנחנו האחראים על המידע שנאסף ב־Moony (בעל השליטה במאגר, בלשון החוק).
לכל שאלה או בקשה בנושא פרטיות: moonysupport@gmail.com.

2. איזה מידע נאסף ולמה

2.1 פתיחת חשבון וכניסה

שירות הכניסה (Supabase) מעביר את המספר ל־Twilio, ספק שליחת ה־SMS, רק כדי לשלוח את הקוד. שירות הכניסה שומר גם רישום טכני של כניסות, כולל כתובת IP וסוג המכשיר, לאבטחה ולמניעת שימוש לרעה.

2.2 התקציב, ההוצאות והכרטיסים

כל אלה נשמרים בטלפון וגם בחשבון בשרת.
תשלום שנקלט אוטומטית עולה לחשבון כבר כשהוא ממתין לאישור.

Moony לא שומר מספר כרטיס מלא, תוקף, קוד אבטחה, סיסמה או יתרה. הוא לא מחובר לחשבון הבנק ולא יכול לחייב כרטיס.

2.3 מידע טכני ושימוש באפליקציה

כדי לדעת שהאפליקציה עובדת ואיפה אפשר לשפר אותה, הטלפון שולח לשרת רשומות קצרות. אין בהן סכומים, שמות עסקים, הערות או טקסט של התראות.

• פעם ביום: גרסת האפליקציה, מערכת ההפעלה וגרסתה, וגרסת העדכון שמותקנת.
• תקלת סנכרון: קוד התקלה ושם הטבלה.
• תקלה באפליקציה: סוג התקלה (למשל TypeError), באיזה מסך, ואם האפליקציה נסגרה. בלי תוכן ההודעה.
• ב־Android, כשהזיהוי מהתראות פעיל: לכל אפליקציית תשלום ולכל יום, כמה התראות זוהו וכמה נזרקו ומאיזו סיבה. מזה אפשר להבין באילו אפליקציות של בנקים או חברות אשראי יש לך התראות.
• שימוש באפליקציה: אילו מסכים נפתחים ואילו פעולות נעשות, ומתי. למשל: התקדמות בשלבי ההרשמה, חיבור Apple Pay או התראות, סריקת תמונה, אישור הוצאה ופתיחת מסך התשלום. בלי סכומים, שמות עסקים או הערות.

הרשומות האלה מקושרות למזהה המשתמש שלך, ולכן הן לא אנונימיות. אנחנו משתמשים בהן בעיקר בצורה מצטברת, למשל כדי להבין באיזה שלב בהרשמה נתקעים. כשצריך לעזור לך או לבדוק תקלה, אנחנו יכולים לראות גם את הפעילות בחשבון שלך (סעיף 11). הן נשמרות עד 90 יום, ונמחקות גם כשמוחקים את החשבון.
אפשר לבקש במייל למחוק אותן.

ב־Moony אין כלי ניתוח, פרסום או דיווח קריסות של צד שלישי.

2.4 עדכוני גרסה

כשהאפליקציה בודקת אם יש עדכון, היא פונה ל־Expo. הבקשה כוללת כתובת IP, סוג מערכת ההפעלה, גרסת האפליקציה ומזהה התקנה אקראי. היא לא כוללת את הפרטים שלך או ההוצאות.

2.5 פניות לתמיכה

כשפונים אלינו מתוך מסך העזרה באפליקציה, נשמרים בשרת: נושא הפנייה, ההודעות שלך (עד 1,000 תווים כל אחת), התשובות שלנו, ומאיזה סרטון עזרה פנית, אם פנית משם.
אם בוחרים "לצרף פרטים טכניים", נשלחים גם: גרסת האפליקציה, דגם הטלפון, מערכת ההפעלה וגרסתה, והשפה. ב־iPhone נשלח גם יומן Apple Pay, בלי סכומים, שמות עסקים או כרטיסים.
הפניות נמחקות כשמוחקים את החשבון.

2.6 מה Moony לא אוסף

• אנשי קשר, מיקום, מצלמה או מיקרופון.
• הודעות SMS, מייל או צ׳אט.
• היסטוריית גלישה או מזהי פרסום.

3. מה נשאר רק בטלפון

• הטקסט המלא של התראות התשלום (Android).
• קובץ פירוט החיובים שמייבאים. נשמרות רק ההוצאות שנוספות ממנו.
• הזיכרון של איזה עסק שייך לאיזו קטגוריה.
• התמונה שמוצגת בווידג׳ט (סעיף 9).

המידע בטלפון נשמר באחסון הפרטי של האפליקציה. אסימון הכניסה נשמר באחסון המאובטח של הטלפון. מומלץ להשתמש בנעילת מסך.

4. זיהוי תשלומים מהתראות (Android)

הזיהוי פועל רק אם נותנים ל־Moony גישה להתראות בהגדרות הטלפון, ורק כשמחוברים לחשבון.

• Moony מסתכל רק על התראות מרשימה סגורה של אפליקציות של חברות אשראי, בנקים וארנקים (למשל ישראכרט, מקס, כאל, ביט ו־Google Wallet). הרשימה מופיעה באפליקציה.
• אנחנו יכולים לעדכן את הרשימה מרחוק, למשל כשבנק מחליף אפליקציה. אפליקציות של הודעות, מייל, SMS, רשתות חברתיות וטלפון חסומות, ואי אפשר להוסיף אותן.
• התראות מכל אפליקציה אחרת נזרקות לפני שהתוכן שלהן נקרא.
• מהתראה של אפליקציה מהרשימה נשמרים רק הסכום, שם העסק, 4 הספרות האחרונות (אם מופיעות), שם חברת הכרטיס והשעה. בתשלום במטבע זר, כשהקליטה במטבע זר פעילה, נשמרים גם הסכום המקורי והמטבע.
• התראות עם קוד אימות, העברות כסף שנכנסות, הצעות או בלי סכום נזרקות, וכך גם תשלומים במטבע זר כשהקליטה במטבע זר כבויה. זיכוי מחברת אשראי נרשם כהחזר, עם אותם פרטים.
• הטקסט המלא של ההתראה לא נשמר ולא נשלח.
• התשלום שזוהה מחכה לאישור שלך, ונשמר בחשבון כמו כל הוצאה (סעיף 2.2).
• אחרי כל תשלום שזוהה, Moony מציג התראה קצרה עם שם העסק והסכום. אפשר לכבות אותה.

אפשר לבטל את הגישה להתראות בכל רגע בהגדרות הטלפון.

5. Apple Pay ב־iPhone

ב־iPhone אין לאפליקציות גישה להתראות של אפליקציות אחרות. במקום זה, מתקינים קיצור דרך של Moony ומגדירים אוטומציה של הארנק באפליקציית "קיצורים" של Apple.

• אחרי תשלום ב־Apple Pay בחנות, האוטומציה מעבירה ל־Moony את הסכום ואת שם העסק.
• Moony לא ניגש לארנק ולא מקבל מספר כרטיס או יתרה.
• התשלום מחכה לאישור שלך, ונשמר בחשבון כמו כל הוצאה.
• אפשר למחוק את האוטומציה בכל רגע באפליקציית "קיצורים".

6. ייבוא פירוט חיובים

אפשר לבחור קובץ Excel או CSV מאתר חברת האשראי. הקובץ נקרא בטלפון בלבד ולא נשלח לשרת. נשמרים רק התאריך, הסכום ושם העסק של כל הוצאה שנוספת.
עותק זמני של הקובץ עשוי להישאר בזיכרון הזמני של האפליקציה עד שמערכת ההפעלה מנקה אותו.

7. הוספה מתמונה

אפשר לבחור צילומי מסך של רשימת העסקאות מאפליקציה של בנק או חברת אשראי, או תמונה של קבלה או חשבונית מהגלריה. Moony מציע להוסיף את העסקאות שעוד לא רשומות.

• מה נשלח: כל תמונה נשלחת דרך השרת שלנו ל־Anthropic, שמפעילה את מודל ה־AI בשם Claude. יחד איתה נשלחים התאריך של היום, ושמות הקטגוריות שלך עם מזהה פנימי לכל אחת, כדי שהמודל ישייך כל עסקה לאחת מהן.
• מה חוזר: תאריך, שם עסק, סכום, סוג העסקה והצעה לקטגוריה. המודל מתבקש לא להחזיר מספרי כרטיס או חשבון.
• מה נשמר: התמונה לא נשמרת אצלנו, לא בשרת ולא ברישומים. נשמרות רק העסקאות שאישרת. Anthropic מעבדת את התמונה לפי התנאים המסחריים שלה.
• שימו לב: בתמונה מופיע כל מה שרואים בה: בצילום מסך למשל יתרה או עסקאות אחרות, ובקבלה או בחשבונית לפעמים גם שם, כתובת או 4 ספרות של כרטיס.
• בטלפון: העותק ש־Moony קיבל נמחק אחרי הקריאה. תמונה שבחרתם מהגלריה נשארת בגלריה.
• מגבלה יומית: אפשר לסרוק עד 10 תמונות ביום. לשם כך נשמרים מזהה המשתמש, התאריך, מספר התמונות וכמות העיבוד שנדרשה.

8. חשבון זוגי

בחשבון זוגי שני אנשים מנהלים תקציב משותף. כל אחד נכנס עם מספר הטלפון שלו.

מה בן או בת הזוג רואים:

• את השם הפרטי שלך ואת ההכנסה החודשית שהזנת.
• את ההגדרות המשותפות: הוצאות קבועות, חיסכון, יום תחילת החודש, תקציבים, יעדים וקטגוריות.
• את ההוצאות שאישרת ולא סימנת כפרטיות: סכום, תאריך, עסק, קטגוריה, כרטיס (שם ו־4 ספרות), תשלומים והערות. שניכם יכולים לכתוב הערה על הוצאה כזו.
• את הכרטיסים שבחרת לחבר לחשבון הזוגי.
• בווידג׳ט: את השם שלך ואת סך ההוצאות שלך בחודש.

מה הם לא רואים:

• את מספר הטלפון שלך.
• הוצאה פרטית: רק כמה הוצאות פרטיות היו לך בחודש ואת הסכום הכולל שלהן.
• הוצאות שממתינות לאישור, והוצאות שסימנת "לא הוצאה".

כרטיס שלא חובר לחשבון הזוגי: הכרטיס עצמו לא מוצג. אבל הוצאות מאושרות שלו כן מוצגות, עם שם הכרטיס ו־4 הספרות, אלא אם מסמנים אותן כפרטיות.

הזמנה: קוד בן 6 תווים, תקף ל־7 ימים. שולחים אותו מהטלפון שלך, באפליקציה שבוחרים. מי שמקבל את הקוד רואה לפני ההצטרפות את השם הפרטי שלך ואת סכומי התקציב המשותף.

הצטרפות מחשבון אישי: כשמצטרפים לחשבון זוגי מחשבון אישי קיים, ההוצאות, הכרטיסים, הקטגוריות והיעדים שלך עוברים לחשבון הזוגי, והתקציב וההגדרות של החשבון האישי נמחקים. גם כשהופכים חשבון אישי לזוגי ומזמינים בן או בת זוג, החשבון נשאר עם כל ההוצאות שבו. בשני המקרים בן או בת הזוג יראו את ההוצאות הקודמות שלך, חוץ מאלה שסימנת כפרטיות. כדאי לסמן כפרטי את מה שלא רוצים לשתף לפני ההצטרפות.

ניתוק: כשמתנתקים, ההוצאות והכרטיסים שלך עוברים לחשבון אישי חדש. בן או בת הזוג נשארים בחשבון הזוגי.

9. הווידג׳ט וההתראות

• הווידג׳ט מוצג על מסך הבית, אם מוסיפים אותו. כדי להציג אותו, נשמרת בטלפון תמונת מצב קטנה: התקציב, ההוצאות של החודש והשבוע, עד 5 הוצאות ממתינות (עסק, סכום, 4 ספרות) ו־3 ההוצאות האחרונות. בחשבון זוגי מופיעים גם השמות וההוצאות של כל אחד. התמונה הזו לא נשלחת לשום מקום.
• ההתראות של Moony נוצרות בטלפון עצמו: תזכורות וההתראה על תשלום שזוהה. ההתראה היחידה שנשלחת מהשרת היא ב־iPhone, כשעונים לך על פנייה לתמיכה. בשבילה נשמר בשרת מזהה ההתראות של הטלפון, והשליחה עוברת דרך Expo ו־Apple. המזהה נמחק כשמתנתקים. חלק מההתראות מציגות שם עסק, סכום או מספר הוצאות, ולכן הן עלולות להופיע על מסך הנעילה, לפי הגדרות הטלפון.
• הודעות והגדרות מרחוק: האפליקציה מורידה מהשרת הגדרות והודעות כלליות. הבקשה לא כוללת מידע עליך.

10. עם מי המידע משותף

אנחנו לא מוכרים מידע, לא משכירים אותו ולא מעבירים אותו למפרסמים.
המידע עובר רק לספקים שמפעילים את השירות בשבילנו, ורק כמה שצריך:

נמסור מידע גם אם החוק מחייב אותנו, למשל לפי צו של בית משפט.

11. מי אצלנו רואה את המידע

רק המפעיל של Moony. יש לנו מערכת ניהול פנימית ומאובטחת, שמשמשת לתמיכה ולתפעול.

היא לא מציגה סכומים, שמות עסקים, הערות, הכנסה או תקציב של חשבון מסוים. בכרטיס של משתמש היא מציגה, בין השאר, מתי היה פעיל, את מספר ההוצאות, באילו מסכים השתמש ואילו פעולות עשה, בלי סכומים, שמות עסקים או הערות. כל צפייה בחשבון וכל פעולה נרשמות ביומן.

בפניות לתמיכה אנחנו רואים את מה שכתבת, ואת הפרטים הטכניים אם צירפת אותם.

אנחנו ניגשים למידע של חשבון רק כשצריך לתפעול ואבטחה, כשביקשת עזרה, או כשהחוק מחייב.

12. אבטחת מידע

• בדרך: כל התקשורת בין האפליקציה לשרת מוצפנת (HTTPS).
• בשרת: הספק מצפין את המידע השמור. כל משתמש יכול לקרוא ולשנות רק את מה שמותר לו, לפי כללי הרשאה במסד הנתונים עצמו.
• מה זה לא: זו לא הצפנה מקצה לקצה. השרת יכול לקרוא את המידע, כדי לסנכרן אותו, לחשב סכומים לחשבון זוגי ולמחוק אותו.
• בטלפון: סעיף 3.

אין אבטחה מושלמת. אם יקרה אירוע אבטחה חמור, נפעל ונדווח לפי הדין.

13. כמה זמן המידע נשמר

14. מחיקה והזכויות שלך

התנתקות: הגדרות ← התנתקות.

• Moony מנסה לסנכרן את מה שעוד לא עלה. אם משהו לא עלה, הוא שואל לפני שממשיכים.
• אחר כך הוא מוחק מהטלפון את ההוצאות, הכרטיסים, ההגדרות ותור התשלומים שזוהו.
• המידע נשאר בחשבון וחוזר בכניסה הבאה.

מחיקת החשבון: הגדרות ← מחיקת החשבון. היא זמינה תמיד.

• בחשבון אישי נמחקים החשבון, ההוצאות, הכרטיסים, ההגדרות, המידע הטכני, ספירת התמונות והפניות לתמיכה, מהשרת ומהטלפון.
• בחשבון זוגי נמחקים ההוצאות, הכרטיסים, הפרטים והפניות שלך לתמיכה. החשבון הזוגי נשאר אצל בן או בת הזוג, עם ההוצאות שלהם. הערה שכתבת על הוצאה שלהם נשארת.
• אחרי המחיקה נשארת רק רשומה אחת בלי מזהה המשתמש, טלפון או שם, שלא מקושרת לחשבון: תאריך המחיקה ואם מחקת בעצמך או שמחקנו אנחנו, סוג החשבון ואם בן או בת הזוג נשארו בו, סוג הטלפון, כמה זמן השתמשת ב־Moony ובכמה ימים, מצב המנוי, אם היה חיבור ל־Apple Pay או להתראות, והסיבה אם בחרת אחת. היא עוזרת לנו להבין למה אנשים עוזבים.
• רישומי כניסה של שירות הכניסה נמחקים לפי סעיף 13.
• אפשר לבקש מחיקה גם במייל ל־moonysupport@gmail.com, עם מספר הטלפון של החשבון. ייתכן שנבקש לוודא שהבקשה שלך.

הזכויות שלך, לפי חוק הגנת הפרטיות, התשמ"א־1981, ובכלל זה תיקון 13 לחוק:

• לעיין במידע עליך שנמצא אצלנו.
• לבקש תיקון של מידע לא נכון, לא שלם או לא מעודכן.
• לבקש מחיקה, או למחוק את החשבון בעצמך.
• לבטל הסכמה לגישה להתראות, לאוטומציה ב־iPhone ולהתראה על תשלום שזוהה. את המידע הטכני אפשר לבקש במייל למחוק.

אין חובה חוקית למסור לנו מידע. עם זאת, בלי מספר טלפון אי אפשר לפתוח חשבון, ובלי הוצאות אין ל־Moony מה להראות.
פונים ל־moonysupport@gmail.com. נענה תוך 30 יום. אפשר לפנות גם לרשות להגנת הפרטיות.

15. קטינים

Moony מיועד לגיל 16 ומעלה. אין היום באפליקציה שאלה על גיל. אם נודע לנו שנאסף מידע של מי שצעיר מגיל 16, נמחק אותו.

16. העברת מידע אל מחוץ לישראל

המידע נשמר בשרתים באיחוד האירופי. חלק מהספקים בסעיף 10 פועלים בארצות הברית או במדינות נוספות. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א־2001.

17. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נודיע באפליקציה לפני שהשינוי ייכנס לתוקף. התאריך בראש המסמך הוא של הגרסה הנוכחית.

18. יצירת קשר

שאלות, בקשות ותלונות: moonysupport@gmail.com
Moony