מדיניות פרטיות

על מה המדיניות הזו

MFG (My Finance Global) הוא כלי לניהול הכספים של משק בית: ייבוא דפי חיוב של כרטיסי אשראי ודוחות חיסכון ופנסיה, וניתוח שלהם. המדיניות מסבירה איזה מידע נשמר, למה, מי מעבד אותו ואיפה, ומה הזכויות שלכם.

לכל שאלה או בקשה בנושא פרטיות: privacy@myfinance.global.

איזה מידע נשמר

חשבון: השם, כתובת המייל והתמונה מחשבון Google שאיתו נכנסתם.

מידע פיננסי שאתם מעלים: עסקאות (תאריך, בית עסק, סכום), פרטי כרטיסים וחשבונות, ונתוני דוחות חיסכון ופנסיה — יתרות, הפקדות, דמי ניהול, מסלולים, כיסויים ביטוחיים, שכר מבוטח, מעסיק ושמות בני המשפחה שמופיעים בדוחות.

ממספרי כרטיס, חשבון ותעודת זהות נשמרות בנתונים רק 4 הספרות האחרונות.

פרטים שאתם מזינים בהגדרות, כמו תאריך לידה, גיל פרישה, שכר ורמת סיכון של בני משק הבית.

קבצי המקור שהעליתם, אם שמירת המקור פעילה בהגדרות. הקבצים מוצפנים במפתח נפרד לכל משק בית. אפשר לכבות את השמירה, ואז כל קבצי המקור נמחקים.

רישומים טכניים (יומני שרת) לצורך תפעול ואבטחה, ויומן של פעולות רגישות: מי נתן גישה, הוסיף בעלים, ייצא, ייבא או מחק, ומתי. הבעלים רואים את היומן של משק הבית שלהם בהגדרות.

למה

רק כדי להציג לכם ולמי שהזמנתם את התמונה הכספית של משק הבית. המידע לא נמכר, לא משמש לפרסום ולא מועבר לאף גורם לצורך שיווק.

מי רואה את המידע

הבעלים של משק הבית רואים את כל המידע שלו. מי שהוזמן רואה רק את התחומים שהבעלים פתחו לו.

מנהל המערכת מאשר בקשות לפתיחת משק בית ורואה את פרטי הבקשה (מייל ושם משק הבית) ויומן של פעולות המערכת עצמה (בקשות, אישור תנאים ומחיקת משקי בית). אישור כזה לא נותן לו גישה לנתוני משק הבית. גישה טכנית למסד הנתונים שמורה לתחזוקה ולאבטחה בלבד.

ספקים ועיבוד מחוץ לישראל

Vercel — אירוח האפליקציה. השרתים שמריצים אותה נמצאים בפרנקפורט, גרמניה. החברה אמריקאית.

Neon — מסד הנתונים, בפרנקפורט, גרמניה.

Render — שירות קריאת הקבצים, בפרנקפורט, גרמניה.

Google — כניסה לחשבון בלבד.

Anthropic (ארה"ב) — מודל Claude מחלץ את הנתונים מהדוחות. נשלח רק הטקסט של הקובץ, אף פעם לא תמונה. לפני השליחה מוסתרים מספרי זהות, כרטיס, חשבון, IBAN, טלפון ומייל, חוץ מ-4 ספרות אחרונות. בדוחות חיסכון מוסתרים גם שורות כתובת ושמות האנשים שמשק הבית כבר מכיר (בני משק הבית ובעלי חשבונות מדוחות קודמים). סכומים, מעסיק ושכר נשארים בטקסט. דוחות חיסכון ופנסיה נשלחים תמיד. דפי חיוב נשלחים רק כשהמבנה שלהם לא מוכר למערכת. לפי התנאים של Anthropic, מידע שנשלח דרך ה-API שלה לא משמש לאימון מודלים, והוא נשמר אצלה לתקופה מוגבלת בלבד.

אבטחה

כל התעבורה מוצפנת (HTTPS). כל משק בית מופרד מהאחרים, וכל בקשה נבדקת מול ההרשאות של מי ששלח אותה. קבצי המקור מוצפנים, והחיבור נמשך עד 12 שעות.

שמירה ומחיקה

המידע נשמר כל עוד משק הבית פעיל. אפשר למחוק בכל עת דפי חיוב, חשבונות חיסכון וקבצי מקור מתוך האפליקציה.

הבעלים יכולים להוריד את כל הנתונים של משק הבית ולמחוק את משק הבית לצמיתות, בדף ההגדרות.

לכל בקשה אחרת בנושא המידע שלכם, כתבו ל-privacy@myfinance.global.

הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א–1981, אתם זכאים לעיין במידע שלכם, לבקש לתקן אותו ולבקש למחוק אותו. אפשר גם להגיש תלונה לרשות להגנת הפרטיות.

בני משפחה

דוחות כוללים לעיתים מידע על בני משפחה. מי שמעלה דוח כזה אחראי ליידע אותם שהמידע שלהם מעובד ב-MFG.

שינויים

בשינוי מהותי במדיניות יתעדכן מספר הגרסה, ותתבקשו לאשר אותה מחדש בכניסה הבאה.