Reece1. בעל השליטה ופרטי קשר
Reece היא המפעילה ובעלת השליטה האחראית לעיבוד מידע אישי. לפניות בנושא פרטיות, ניתן ליצור קשר בכתובת support@reeceapp.com.
מדיניות זו חלה על אפליקציית Reece, האתר reeceapp.com, פונקציות הענן, התמיכה הטכנית והשירותים הקשורים.
2. מסירת מידע – חובה או רשות
מסירת מידע אישי היא מרצון. ניתן להשתמש ב‑Reece במצב אורח ללא יצירת חשבון מבוסס דוא״ל. במצב אורח, קבלות, קובצי קבלות, קטגוריות והגדרות קשורות נשארים במכשיר ואינם מסתנכרנים עם Cloud Firestore או Cloud Storage. יצירת חשבון מפעילה סנכרון בענן ושחזור נתונים. תמונת קבלה נדרשת כאשר המשתמש מבקש לבצע זיהוי. סירוב להרשאה אופציונלית אינו פוגע בפונקציות שאינן זקוקות לה.
Reece אינה דורשת מספר תעודת זהות, פרטי כרטיס תשלום מלאים, גישה לאנשי קשר, למיקרופון או למיקום מדויק לצורך פעולתה העיקרית.
3. איזה מידע אנו מעבדים
כתובת דוא״ל, שם תצוגה ותמונת פרופיל — רק אם ספק Apple או Google שנבחר משתף אותם; מזהה משתמש פנימי; מזהה ספק; מצב ומועדי כניסה; מצב אימות דוא״ל; אסימוני Firebase; ואותות אבטחה. אם הוזן, שם העסק האופציונלי נשמר כהגדרת פרופיל ונכלל בדוחות המיוצאים. Reece לעולם אינה מקבלת את הסיסמה שלך ב‑Apple או ב‑Google.
תמונות או קבצי קבלות, בית עסק, תאריך, מספר מסמך, מטבע, סכום לפני מס, מס, סכום כולל, קטגוריה, הערות, תיקונים ורשומות שיוצאו.
גרסת אפליקציה, פלטפורמה, שפה, תוצאות App Check, אותות אבטחה ושימוש לרעה, ומזהים טכניים מגובבים לצורך הגבלת קצב. דוחות קריסה נאספים רק אם המשתמש מפעיל אבחון אופציונלי באפליקציה.
אירועים מוגבלים של שימוש בתכונות, מזהה אפליקציה או מכשיר, נתונים טכניים על האפליקציה והמכשיר ומדינה או אזור משוערים שנקבעים בידי Firebase עשויים להיאסף רק אם המשתמש מפעיל ניתוח נתונים בהגדרות. Reece אינה מבקשת מיקום מדויק. תוכן קבלות, כתובות דוא״ל, סכומים ושמות בתי עסק אינם נכללים באירועי הניתוח.
כתובת דוא״ל, תוכן הודעה, קבצים מצורפים, צילומי מסך, גרסת אפליקציה ומידע נוסף שהמשתמש מסר מרצונו.
4. הרשאות מכשיר
- מצלמה: משמשת רק לאחר שהמשתמש בוחר לצלם קבלה.
- תמונות או קבצים: משמשים רק לבחירה או שמירה של קבלה וליצירת ייצוא, בהתאם להרשאה שנתנה מערכת ההפעלה.
- התראות: עשויות לשמש רק לאחר הסכמה להודעות הקשורות לשירות או לחשבון.
Reece אינה ניגשת באופן רציף למצלמה או לספריית התמונות ברקע. ניתן לשנות הרשאות בהגדרות המכשיר.
5. מטרות העיבוד
- יצירת חשבון, כניסה באמצעות אימייל וסיסמה או חשבון Apple או Google אופציונלי, אימות כתובת דוא״ל ושחזור גישה.
- העלאה, זיהוי, עריכה, שמירה וסנכרון של קבלות.
- הצגת היסטוריה, קטגוריות, סטטיסטיקה וייצוא.
- מניעת הונאה, תקיפות אוטומטיות, שימוש לרעה וגישה בלתי מורשית.
- אם המשתמש בוחר בכך — ניתוח שימוש מוגבל ואבחון Crashlytics לשיפור אמינות ויציבות.
- מענה לפניות תמיכה ולבקשות למימוש זכויות.
- עמידה בדין, הגנת זכויות וטיפול במחלוקות.
איננו משתמשים במידע אישי לפרסום ממוקד, איננו יוצרים פרופילי פרסום ואיננו עוקבים אחר משתמשים בין אפליקציות או אתרים של חברות אחרות.
6. ספקים ומקבלי מידע
Reece עשויה להשתמש בקטגוריות הספקים הבאות:
- Google Firebase: Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, App Check, Analytics, Crashlytics ו‑Hosting. Analytics ו‑Crashlytics הם אופציונליים ב‑Reece וכבויים כברירת מחדל.
- כניסה באמצעות Google: אימות חשבון אופציונלי. Google מספקת ל‑Firebase אסימון אימות ועשויה למסור כתובת דוא״ל, שם תצוגה, תמונת פרופיל ומזהה חשבון ספק בהתאם להגדרות חשבון Google.
- כניסה באמצעות Apple: אימות חשבון אופציונלי. Apple מספקת ל‑Firebase אסימון אימות, מזהה חשבון ספק, ואם בחרת לשתף אותה—כתובת דוא״ל שעשויה להיות כתובת ממסר פרטית.
- OpenAI: לאחר הסכמה מפורשת לעיבוד AI, Reece שולחת ל‑OpenAI את תמונת הקבלה ואת טקסט ה‑OCR שזוהה במכשיר, כדי לזהות שדות כגון בית עסק, תאריך, פריטים, סכומים, מע״מ, מטבע וקטגוריה ולהחזיר את תוצאת הזיהוי ל‑Reece. תוכן הקבלה אינו נשלח ל‑OpenAI לפני מתן ההסכמה.
- ספקי דוא״ל ותמיכה: מסירת הודעות וטיפול בפניות.
Reece דורשת מספקי צד שלישי שמקבלים מידע אישי, לרבות Google Firebase ו‑OpenAI, לספק רמת הגנה זהה או שוות ערך לזו המתוארת במדיניות פרטיות זו ובהתאם לדין החל ולדרישות הפרטיות של פלטפורמות Apple. הספקים פועלים לפי הסכם או תנאי שירות מחייבים ומקבלים רק את הגישה הנדרשת באופן סביר למטרה המוצהרת. מידע עשוי להימסר גם אם הדבר נדרש לפי דין, צו שיפוטי או לצורך הגנה על משתמשים, Reece או צדדים שלישיים.
7. עיבוד קבלות באמצעות AI והסכמה
לזיהוי אוטומטי של קבלות Reece משתמשת ב‑OpenAI כשירות AI של צד שלישי. לפני ההעברה הראשונה של תוכן קבלה, Reece מציגה גילוי נפרד בתוך האפליקציה שמזהה במפורש את OpenAI, מסביר אילו נתונים נשלחים ולשם מה, ומבקש הסכמה מפורשת.
- המידע שנשלח: תמונת הקבלה וטקסט OCR שזוהה מהתמונה. מידע זה עשוי לכלול שם בית העסק, פריטים שנרכשו, תאריך, מספר קבלה או חשבונית, סכומים, מע״מ, מטבע וטקסט נוסף שמופיע בקבלה.
- המטרה: ניתוח הקבלה בלבד, חילוץ מידע מובנה והחזרת התוצאה ל‑Reece.
- בחירה: אם המשתמש בוחר „לא עכשיו”, Reece אינה שולחת את תוכן הקבלה ל‑OpenAI. הוספה ידנית של הוצאה ופונקציות אחרות שאינן משתמשות ב‑AI נשארות זמינות.
- ביטול הסכמה: ניתן לבטל את ההרשאה ב‑Reece דרך הגדרות ← מידע ← AI ועיבוד קבלות. לאחר הביטול, תוכן חדש של קבלות לא יישלח ל‑OpenAI עד למתן הסכמה מפורשת מחדש.
OpenAI נדרש לטפל במידע בהתאם לתנאי השירות ולהתחייבויות הפרטיות והאבטחה החלים עליו. Reece אינה מאשרת שימוש בתוכן קבלות לצורכי פרסום או מעקב בין אפליקציות.
8. העברה בינלאומית
ספקי ענן עשויים לעבד מידע מחוץ לישראל. כאשר מידע אישי מועבר מישראל, אנו משתמשים במנגנונים המותרים בדין, לרבות התחייבות חוזית של המקבל ביחס להחזקה ולשימוש במידע. על מידע הכפוף לכללים מיוחדים לגבי מידע שהועבר מהאזור הכלכלי האירופי עשויות לחול חובות נוספות של יידוע, דיוק, נחיצות, שמירה ומחיקה.
9. תקופות שמירה
- חשבון וקבלות מסונכרנות: כל עוד החשבון פעיל, עד למחיקה או עד שהמידע אינו נדרש עוד למטרה המוצהרת.
- מידע מקומי: עד למחיקתו בידי המשתמש, האפליקציה או מערכת ההפעלה.
- אבחון וניתוח שימוש אופציונליים: רק אם המשתמש מפעיל אותם, ולאחר מכן בהתאם לתקופות הספקים הנדרשות באופן סביר לאמינות ולאבטחה.
- פניות תמיכה: כל עוד נדרש לטיפול בפנייה, תיעוד המענה, מניעת שימוש לרעה ועמידה בחובות משפטיות.
- גיבויים ויומנים טכניים: עשויים להישמר לתקופה מוגבלת עד לדריסתם הרגילה או למחיקתם המאובטחת.
אנו בוחנים מעת לעת אם המשך השמירה נחוץ ושואפים שלא לשמור מידע אישי מעבר לנדרש.
10. מחיקת חשבון ומידע
משתמש רשום יכול להתחיל מחיקת חשבון באפליקציה דרך הגדרות ← חשבון ← מחיקת חשבון. משתמש אורח יכול למחוק רק קבלות, קובצי קבלות וקטגוריות מקומיים דרך הגדרות ← חשבון ← מחיקת כל הנתונים, או למחוק לצמיתות את פרופיל האורח שנוצר אוטומטית ב-Firebase ואת כל הנתונים המשויכים דרך הגדרות ← חשבון ← מחיקת פרופיל האורח. אם אין גישה לאפליקציה, ניתן לשלוח בקשה דרך עמוד מחיקת החשבון או לכתובת support@reeceapp.com.
המחיקה מיועדת להסיר את החשבון ואת הקבלות, ההוצאות והקבצים בענן המשויכים אליו, למעט מידע מוגבל שיש חובה או הצדקה לשמור לצורכי אבטחה, מניעת הונאה, חובה משפטית או טיפול במחלוקת. השבתה זמנית אינה תחליף למחיקה.
11. זכויות המשתמש
בכפוף לדין החל, המשתמש רשאי לבקש:
- מידע על הנתונים האישיים הנשמרים לגביו;
- עיון במידע וקבלת עותק, כאשר הדבר חל;
- תיקון מידע שאינו מדויק, שלם או מעודכן;
- מחיקה כאשר אין בסיס חוקי להמשך השמירה;
- הגבלה או הפסקה של עיבוד מסוים, כאשר קיימת זכות כזו;
- משיכת הסכמה ביחס לעיבוד עתידי המבוסס על הסכמה;
- הגשת תלונה לרשות המוסמכת להגנת מידע.
לצורך הגנת החשבון אנו עשויים לבקש אימות זהות סביר. בקשות יש לשלוח ל‑support@reeceapp.com.
12. אבטחה
Reece משתמשת באמצעים טכניים וארגוניים התואמים לאופי המידע ולסיכונים, לרבות בקרת גישה, אימות, חיבורים מוצפנים, הגבלת הרשאות ניהול, App Check, הגבלת קצב בצד השרת, מכסות AI יומיות, מזהים מגובבים למניעת שימוש לרעה, רישום אירועי אבטחה, גיבויים, עדכון רכיבים ונהלי תגובה לאירועים.
במקרה של אירוע אבטחה חמור נפעל לפי דרישות ההערכה, התיעוד והדיווח החלות, לרבות דיווח לרשות או למשתמשים כאשר הדבר נדרש. אין מערכת שיכולה להבטיח אבטחה מוחלטת.
13. דיוק ועיבוד אוטומטי
זיהוי קבלות מתבצע באופן אוטומטי ועלול להיות שגוי. Reece אינה מקבלת החלטות בעלות השפעה משפטית על המשתמש ואינה קובעת דירוג אשראי, ביטוח, תעסוקה או זכאות לשירותים. יש לבדוק סכומים, תאריכים, מס ושדות אחרים לפני הסתמכות או ייצוא.
14. ילדים
Reece אינה מיועדת לילדים מתחת לגיל 13 או לגיל מינימום גבוה יותר שנדרש בדין המקומי. איננו אוספים ביודעין מידע מילדים מתחת לגיל החל. יש לפנות אלינו אם קיים חשש שילד יצר חשבון ללא הרשאה מתאימה.
15. שינויים במדיניות
אנו עשויים לעדכן מדיניות זו כאשר פונקציות, ספקים או חוקים משתנים. הגרסה המעודכנת תפורסם בעמוד זה עם תאריך חדש. שינויים מהותיים עשויים להימסר גם באפליקציה או בדוא״ל.
16. יצירת קשר
המפעילה (בעלת השליטה): Reece
מדינת פעילות: ישראל
דוא״ל: support@reeceapp.com
אתר: reeceapp.com