מדיניות פרטיות

1. בעל השליטה ופרטי קשר

Daniel Olkha, המפעיל את Reece, הוא המפעיל ובעל השליטה האחראי לעיבוד מידע אישי. לפניות בנושא פרטיות, ניתן ליצור קשר בכתובת support@reeceapp.com.

מדיניות זו חלה על אפליקציית Reece, האתר reeceapp.com, פונקציות הענן, התמיכה הטכנית והשירותים הקשורים.

2. מסירת מידע – חובה או רשות

מסירת מידע אישי היא מרצון. ניתן להשתמש ב‑Reece במצב אורח ללא יצירת חשבון מבוסס דוא״ל. במצב אורח, קבלות, קובצי קבלות, קטגוריות והגדרות קשורות נשארים במכשיר ואינם מסתנכרנים עם Cloud Firestore או Cloud Storage. יצירת חשבון מפעילה סנכרון בענן ושחזור נתונים. תמונת קבלה נדרשת כאשר המשתמש מבקש לבצע זיהוי. סירוב להרשאה אופציונלית אינו פוגע בפונקציות שאינן זקוקות לה.

מצב אורח אינו הופך את הזיהוי האוטומטי לתהליך ללא אינטרנט או לתהליך המתבצע במכשיר בלבד. לאחר אישור הזיהוי, תמונת הקבלה נשלחת דרך שרת Reece ל‑OpenAI. בנוסף, Reece שומרת את תוצאת הזיהוי המובנית, גיבוב של התמונה שנשלחה ומצב עיבוד במטמון פרטי בשרת, המשויך למזהה Firebase שנוצר אוטומטית. כך ניתן למנוע עיבוד או ספירה חוזרים של אותה בקשה. המטמון נפרד מסנכרון היסטוריית הקבלות בענן, והתמונה שנשלחה אינה נשמרת בו.

במצב אורח, מזהה Firebase אנונימי שנוצר אוטומטית משמש לאימות ולשמירת גישת המנוי במכשיר, בלי לבקש כתובת דוא״ל או פרטי הרשמה אחרים. לצורך האימות, Reece מעבדת נתוני רכישה חתומים של Apple, לרבות מזהי העסקה הנוכחית והמקורית, וכן אות אימות מכשיר זמני. אות המכשיר משמש רק במהלך האימות ואינו נשמר ברשומת המנוי או בנתוני האנליטיקה. פרטי רכישה והרשאות גישה מצומצמים נשמרים לצורך שחזור גישה, חידושים, החזרים, פקיעת תוקף וביטול הרשאות.

ניתן לקשר מנוי שנרכש כאורח לחשבון Reece רשום רק לאחר אישור מפורש של המשתמש. הקישור הראשון הופך את אותו חשבון לבעלים הרשום היחיד של המנוי. כניסה לחשבון רשום אחר באותו מכשיר אינה מעבירה את המנוי ואינה מעניקה לו גישה בתשלום; Reece מציגה שהמנוי מקושר במקום אחר. אין העברה אוטומטית בין חשבונות. כדי לבקש העברה לחשבון רשום אחר, יש לפנות לתמיכה; כל העברה דורשת אימות ואינה מתבצעת אוטומטית. קישור או שחזור של המנוי אינם מעבירים קבלות, פרופילים או מידע פרטי מחשבון Reece אחר.

Reece אינה דורשת מספר תעודת זהות, פרטי כרטיס תשלום מלאים, גישה לאנשי קשר, למיקרופון או למיקום מדויק לצורך פעולתה העיקרית.

3. איזה מידע אנו מעבדים

אם תפעילו ניתוח שימוש, Firebase Analytics ורשומות הפעילות של Reece עשויים לשייך אירועי שימוש בתכונות למזהה המשתמש הפנימי שלכם ב‑Firebase. כיבוי ניתוח הנתונים מפסיק דיווח אופציונלי חדש, אך אינו מוחק בעצמו רשומות שכבר נאספו.

4. הרשאות מכשיר

• מצלמה: משמשת רק לאחר שהמשתמש בוחר לצלם קבלה.
• תמונות או קבצים: משמשים רק לבחירה או שמירה של קבלה וליצירת ייצוא, בהתאם להרשאה שנתנה מערכת ההפעלה.
• Gmail: גישת קריאה בלבד מתבקשת רק כאשר משתמש Premium מפעיל בעצמו ייבוא מ‑Gmail. ניתוק Gmail ב‑Reece מוחק את פרטי החיבור המקומיים ואת מטמון הזיהוי הפרטי; ניתן לבטל את הגישה בנפרד בהגדרות חשבון Google.
• התראות: עשויות לשמש רק לאחר הסכמה להודעות הקשורות לשירות או לחשבון.

Reece אינה ניגשת באופן רציף למצלמה או לספריית התמונות ברקע. ניתן לשנות הרשאות בהגדרות המכשיר.

5. מטרות העיבוד

• יצירת חשבון, כניסה באמצעות אימייל וסיסמה או חשבון Apple או Google אופציונלי, אימות כתובת דוא״ל ושחזור גישה.
• אימות רכישות ב‑App Store, שמירה ושחזור של גישה בתשלום, קישור מנוי לחשבון רשום יחיד רק לאחר אישור מפורש, מניעת הונאות מנוי וסיוע בבעיות גישה או העברה.
• העלאה, זיהוי, עריכה, שמירה וסנכרון של קבלות.
• לפי בקשת המשתמש, חיפוש קבצים מצורפים נתמכים עם קבלות ב‑Gmail המחובר משלושת החודשים האחרונים, זיהוים לאחר הסכמת AI מפורשת, הצגה זמנית של התוצאות לבחירה ודילוג על קבצים שכבר יובאו במכשיר.
• הצגת היסטוריה, קטגוריות, סטטיסטיקה וייצוא.
• המרת הסכומים למטבע הראשי שנבחר לפי השער הרשמי היומי, תוך שמירת הסכום והמטבע המקוריים של כל קבלה.
• מניעת הונאה, תקיפות אוטומטיות, שימוש לרעה וגישה בלתי מורשית.
• אם המשתמש בוחר בכך — ניתוח שימוש מוגבל ואבחון Crashlytics לשיפור אמינות ויציבות.
• מדידת המספר הכולל והמספר הייחודי המשוער של פתיחת קישורי QR וקמפיינים של Reece, וכן סוגי מכשירים כלליים.
• מענה לפניות תמיכה ולבקשות למימוש זכויות.
• עמידה בדין, הגנת זכויות וטיפול במחלוקות.

Reece אינה מציגה פרסום של צד שלישי ואינה משתמשת בתוכן קבלות לפרסום ממוקד או ליצירת פרופילי פרסום. Firebase Analytics האופציונלית מתוארת בנפרד במדיניות זו וכבויה כברירת מחדל.

6. ספקים ומקבלי מידע

Reece עשויה להשתמש בקטגוריות הספקים הבאות:

• Google Firebase: Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, App Check, Remote Config, Analytics, Crashlytics ו‑Hosting. ‏Analytics ו‑Crashlytics הם אופציונליים ב‑Reece וכבויים כברירת מחדל; Remote Config משמש לקבלת תצורת שירות ומתואר לעיל.
• כניסה באמצעות Google: אימות חשבון אופציונלי. Google מספקת ל‑Firebase אסימון אימות ועשויה למסור כתובת דוא״ל, שם תצוגה, תמונת פרופיל ומזהה חשבון ספק בהתאם להגדרות חשבון Google.
• Gmail API: גישת קריאה בלבד אופציונלית, שבה נעשה שימוש לאחר שהמשתמש מפעיל ייבוא מ‑Gmail. ‏Reece מחפשת קבצים מצורפים נתמכים משלושת החודשים האחרונים באמצעות בקשת מטא־נתונים של הקבצים והורדה נפרדת של קבצים נתמכים בלבד. Reece אינה מבקשת קטעי הודעה, כותרות או טקסט גוף, ואינה משנה או מוחקת הודעות.
• הנתונים הפתוחים של הבנק הלאומי של אוקראינה: שרת Reece מקבל את הטבלה הציבורית היומית של השערים הרשמיים לצורך המרת מטבע. הבקשה אינה כוללת מידע על המשתמש, תמונות או סכומי קבלות, שמות בתי עסק, כתובות דוא״ל או את צמד המטבעות שנבחר.
• כניסה באמצעות Apple: אימות חשבון אופציונלי. Apple מספקת ל‑Firebase אסימון אימות, מזהה חשבון ספק, ואם בחרת לשתף אותה—כתובת דוא״ל שעשויה להיות כתובת ממסר פרטית.
• Apple App Store ורכישות בתוך האפליקציה: Apple מעבדת את תשלומי המנוי ומספקת ל‑Reece מידע חתום על העסקה ועל מצב המנוי, הנדרש לאימות ולשמירת הגישה בתשלום. Reece אינה מקבלת פרטי כרטיס תשלום מלאים. חיוב, ביטול ובקשות להחזר כספי מטופלים בהתאם לתנאים ולתהליכים של Apple.
• OpenAI: לאחר הסכמה מפורשת לעיבוד AI,‏ Reece שולחת ל‑OpenAI את תמונת הקבלה כדי לזהות שדות כגון בית עסק, תאריך, פריטים, סכומים, מע״מ, מטבע וקטגוריה ולהחזיר את תוצאת הזיהוי ל‑Reece. תוכן הקבלה אינו נשלח לפני מתן ההסכמה. הבקשה נשלחת עם store: false, המשבית שמירת מצב יישום ב‑Responses API אך אינו מהווה Zero Data Retention. אלא אם OpenAI אישרה והגדירה עבור Reece ‏Zero Data Retention או Modified Abuse Monitoring שמחריג תוכן לקוח, תוכן הבקשה והתשובה עשוי להישמר ביומני ניטור שימוש לרעה עד 30 ימים, בכפוף לחריגים המתועדים של OpenAI לצורכי אבטחה ודין.
• ספקי דוא״ל ותמיכה: מסירת הודעות וטיפול בפניות.

מידע Google ו‑Limited Use

Reece מטפלת במידע שהתקבל דרך Google APIs ומעבירה אותו בהתאם למדיניות נתוני המשתמש של Google API Services ולמדיניות נתוני המשתמש והמפתחים של Google Workspace, כולל דרישות Limited Use. מידע Gmail משמש רק למתן ולאבטחת תכונות ייבוא הקבלות ורישום ההוצאות הגלויות למשתמש ולפי בקשתו. Reece אינה מוכרת נתוני משתמשי Google; אינה משתמשת בהם לפרסום ממוקד, להערכת כושר אשראי או לפרופילים לא קשורים; אינה משתמשת בהם ואינה מתירה להשתמש בהם לאימון מודלים כלליים של AI או למידת מכונה; ואינה משתמשת בהם לשיפור מוצרים, מודלים או שירותים שאינם ייבוא Gmail שביקש המשתמש. לאחר הסכמה מפורשת לזיהוי, תמונות של קבצים מצורפים נתמכים מועברות דרך Reece ל‑OpenAI רק לחילוץ פרטי קבלה עבור המשתמש; מטמון, סנכרון ומחיקה מתוארים במדיניות זו. חיבור Gmail אינו הרשאה לשימושים אחרים במידע.

Reece דורשת מספקי צד שלישי הרלוונטיים לספק רמת הגנה זהה או שוות ערך לזו המתוארת במדיניות פרטיות זו ובהתאם לדין החל ולדרישות הפרטיות של פלטפורמות Apple. הספקים פועלים לפי הסכם או תנאי שירות מחייבים ומקבלים רק את הגישה הנדרשת באופן סביר למטרה המוצהרת. מידע עשוי להימסר גם אם הדבר נדרש לפי דין, צו שיפוטי או לצורך הגנה על משתמשים, Reece או צדדים שלישיים.

7. עיבוד קבלות באמצעות AI והסכמה

לזיהוי אוטומטי של קבלות Reece משתמשת ב‑OpenAI כשירות AI של צד שלישי. לפני ההעברה הראשונה של תוכן קבלה, Reece מציגה גילוי נפרד בתוך האפליקציה שמזהה במפורש את OpenAI, מסביר אילו נתונים נשלחים ולשם מה, ומבקש הסכמה מפורשת.

• המידע שנשלח: תמונת הקבלה. היא עשויה לכלול שם בית העסק, פריטים שנרכשו, תאריך, מספר קבלה או חשבונית, סכומים, מע״מ, מטבע וטקסט נוסף שמופיע בקבלה.
• המטרה: ניתוח הקבלה בלבד, חילוץ מידע מובנה והחזרת התוצאה ל‑Reece.
• בחירה: אם המשתמש בוחר „לא עכשיו”, Reece אינה שולחת את תוכן הקבלה ל‑OpenAI. הוספה ידנית של הוצאה ופונקציות אחרות שאינן משתמשות ב‑AI נשארות זמינות.
• ביטול הסכמה: ניתן לבטל את ההרשאה ב‑Reece דרך הגדרות ← מידע ← עיבוד קבלות. לאחר הביטול, תוכן חדש של קבלות לא יישלח ל‑OpenAI עד למתן הסכמה מפורשת מחדש.

הבקשה ל‑OpenAI נשלחת עם store: false, המשבית שמירת מצב יישום ב‑Responses API אך אינו מספק כשלעצמו Zero Data Retention. אלא אם OpenAI אישרה והגדירה עבור Reece ‏Zero Data Retention או Modified Abuse Monitoring שמחריג תוכן לקוח, תוכן הבקשה והתשובה עשוי להישמר ביומני ניטור שימוש לרעה עד 30 ימים, בכפוף לחריגים המתועדים של OpenAI לצורכי אבטחה ודין. OpenAI נדרש לטפל במידע בהתאם לתנאי השירות ולהתחייבויות הפרטיות והאבטחה החלים עליו. Reece אינה מאשרת שימוש בתוכן קבלות לצורכי פרסום, מעקב בין אפליקציות או אימון מודלים כלליים של AI.

כאשר אתם מפעילים חיפוש ב‑Gmail מחובר ומאשרים זיהוי אוטומטי, קבצים מצורפים נתמכים נבדקים באותו שירות זיהוי לפני שאתם בוחרים אילו תוצאות להוסיף להיסטוריית הקבלות. Reece מבקשת רק מטא־נתוני MIME הדרושים לאיתור קבצים נתמכים ולאחר מכן מורידה את הקבצים הנתמכים שנמצאו בחיפוש לפני בחירת תוצאות הזיהוי לשמירה; היא אינה מבקשת קטעי הודעה, כותרות או טקסט גוף. לזיהוי נשלחות תמונות של קבצים מצורפים נתמכים, כולל דפי PDF שהומרו לתמונות. עותקי סקירה מקומיים שלא נשמרו נמחקים בעת סגירת התוצאות, ניתוק Gmail, החלפת חשבון, לאחר 15 דקות כל עוד Reece ממשיכה לפעול, או בהפעלת האפליקציה הבאה אם היא נסגרה קודם לכן. ביטול הבחירה בתוצאת ייבוא אינו מוחק מיד את מטמון הזיהוי בשרת; חל עליו אותו גבול אוניברסלי של שבעה ימים המתואר להלן, וניתוק Gmail או מחיקת חשבון Reece או פרופיל האורח מוחקים את מטמון הזיהוי הפרטי.

8. העברה בינלאומית

ספקי ענן עשויים לעבד מידע מחוץ לישראל. כאשר מידע אישי מועבר מישראל, אנו משתמשים במנגנונים המותרים בדין, לרבות התחייבות חוזית של המקבל ביחס להחזקה ולשימוש במידע. על מידע הכפוף לכללים מיוחדים לגבי מידע שהועבר מהאזור הכלכלי האירופי עשויות לחול חובות נוספות של יידוע, דיוק, נחיצות, שמירה ומחיקה.

9. תקופות שמירה

• חשבון וקבלות מסונכרנות: כל עוד החשבון פעיל, עד למחיקה או עד שהמידע אינו נדרש עוד למטרה המוצהרת.
• מטמון זיהוי, גם במצב אורח: לכל בקשה מהמצלמה, מתמונות, מקובץ, מתפריט השיתוף או מ‑Gmail נקבע מועד תפוגה שאינו מאוחר משבעה ימים מתחילת בקשת הזיהוי, גם אם התוצאה לא נבחרה להיסטוריית הקבלות. השרת גם מגביל שימוש חוזר ומנקה רשומות ישנות לפי הגבול האחיד הזה. המחיקה האוטומטית ממסד הנתונים מתבצעת באופן אסינכרוני לאחר מועד התפוגה ואינה מיידית. ניתוק Gmail מוחק את מטמון בקשות הזיהוי הפרטי של מזהה Firebase זה, כולל רשומות ישנות שלא ניתן לזהות באופן אמין את מקורן. מחיקת חשבון Reece או פרופיל האורח מוחקת גם את מטמון הזיהוי הפרטי שלו; סמן מחיקה מגובב חד־כיוונית, שאינו מכיל תמונת קבלה או תוצאת זיהוי, עשוי להישמר אך ורק כדי למנוע ממשימת שרת שכבר החלה ליצור מחדש מטמון שנמחק. מחיקת קבלות מקומיות בלבד אינה מוחקת את המטמון שבשרת.
• יומני ניטור שימוש לרעה של OpenAI: אלא אם OpenAI אישרה והגדירה עבור Reece ‏Zero Data Retention או Modified Abuse Monitoring שמחריג תוכן לקוח, תוכן הבקשה והתשובה עשוי להישמר עד 30 ימים בהתאם למדיניות בקרת הנתונים של OpenAI API ולחריגים המתועדים לצורכי אבטחה או דין. מחיקת חשבון Reece או פרופיל האורח אינה יכולה למחוק מיד יומנים אלה, הנשלטים בידי הספק.
• רשומות מנוי: כל עוד הן נדרשות למתן או לשחזור גישה בתשלום, ולאחר תפוגת המנוי או מחיקת החשבון — רק במידה הנדרשת באופן סביר לתמיכה ברכישות, אבטחה, מניעת הונאה, יישוב מחלוקות או חובות משפטיות. אם נמחק חשבון שהיה הבעלים הרשום, Reece שומרת סמן בעלות מוגבל המונע קישור אוטומטי לחשבון רשום אחר; כדי לבקש קישור עתידי לחשבון אחר יש לפנות לתמיכה, וכל בקשה דורשת אימות. Apple שומרת את רשומות הרכישה שלה בהתאם למדיניותה.
• מידע מקומי: עד למחיקתו בידי המשתמש, האפליקציה או מערכת ההפעלה.
• אבחון וניתוח שימוש אופציונליים: רק אם המשתמש מפעיל אותם, ולאחר מכן בהתאם לתקופות הספקים הנדרשות באופן סביר לאמינות ולאבטחה.
• מזהה לקישורי QR וקמפיינים: נשמר בדפדפן עד למחיקתו; הגיבוב החד־כיווני בצד השרת נשמר כל עוד הוא נדרש באופן סביר למניעת ספירה כפולה. מונים מצטברים עשויים להישמר זמן רב יותר ללא המזהה המקורי.
• פניות תמיכה: כל עוד נדרש לטיפול בפנייה, תיעוד המענה, מניעת שימוש לרעה ועמידה בחובות משפטיות.
• גיבויים ויומנים טכניים: עשויים להישמר לתקופה מוגבלת עד לדריסתם הרגילה או למחיקתם המאובטחת.

אנו בוחנים מעת לעת אם המשך השמירה נחוץ ושואפים שלא לשמור מידע אישי מעבר לנדרש.

10. מחיקת חשבון ומידע

משתמש רשום יכול להתחיל מחיקת חשבון באפליקציה דרך הגדרות ← חשבון ← מחיקת חשבון. משתמש אורח יכול למחוק קבלות, קובצי קבלות, קטגוריות, פרופילי הוצאות והגדרות קשורות מהמכשיר דרך הגדרות ← חשבון ← מחיקת כל הנתונים, או למחוק לצמיתות את פרופיל האורח שנוצר אוטומטית ב-Firebase ואת כל הנתונים המשויכים דרך הגדרות ← חשבון ← מחיקת פרופיל האורח. אם אין גישה לאפליקציה, ניתן לשלוח בקשה דרך עמוד מחיקת החשבון או לכתובת support@reeceapp.com.

המחיקה מיועדת להסיר את החשבון ואת הקבלות, ההוצאות, הפרופילים, הקבצים בענן, נתוני הניתוח שבשליטת Reece ומטמון הזיהוי הפרטי המשויכים אליו, למעט מידע מוגבל שיש חובה או הצדקה לשמור לצורכי אבטחה, מניעת הונאה, תמיכה ברכישה, חובה משפטית או טיפול במחלוקת. השבתה זמנית אינה תחליף למחיקה.

מחיקת חשבון Reece או האפליקציה אינה מבטלת מנוי App Store פעיל. כדי לעצור את החידוש, יש לנהל או לבטל את המנוי בהגדרות המינויים של חשבון Apple. מחיקת החשבון גם אינה מוחקת רשומות רכישה שבשליטת Apple. לאחר מחיקת חשבון שהיה הבעלים הרשום של המנוי, יש לפנות לתמיכה כדי לבקש קישור לחשבון רשום חדש; כל בקשה דורשת אימות, והקישור אינו מתבצע אוטומטית. שחזור גישה כאורח במכשיר Apple מאומת עשוי להישאר אפשרי, אך הוא אינו משחזר את הקבלות, הפרופילים או המידע שנמחקו.

11. זכויות המשתמש

בכפוף לדין החל, המשתמש רשאי לבקש:

• מידע על הנתונים האישיים הנשמרים לגביו;
• עיון במידע וקבלת עותק, כאשר הדבר חל;
• תיקון מידע שאינו מדויק, שלם או מעודכן;
• מחיקה כאשר אין בסיס חוקי להמשך השמירה;
• הגבלה או הפסקה של עיבוד מסוים, כאשר קיימת זכות כזו;
• משיכת הסכמה ביחס לעיבוד עתידי המבוסס על הסכמה;
• הגשת תלונה לרשות המוסמכת להגנת מידע.

לצורך הגנת החשבון אנו עשויים לבקש אימות זהות סביר. בקשות יש לשלוח ל‑support@reeceapp.com.

12. אבטחה

Reece משתמשת באמצעים טכניים וארגוניים התואמים לאופי המידע ולסיכונים, לרבות בקרת גישה, אימות, חיבורים מוצפנים, הגבלת הרשאות ניהול, App Check, הגבלת קצב ובקרת עיבוד בצד השרת, מזהים מגובבים למניעת שימוש לרעה, רישום אירועי אבטחה, גיבויים, עדכון רכיבים ונהלי תגובה לאירועים.

במקרה של אירוע אבטחה חמור נפעל לפי דרישות ההערכה, התיעוד והדיווח החלות, לרבות דיווח לרשות או למשתמשים כאשר הדבר נדרש. אין מערכת שיכולה להבטיח אבטחה מוחלטת.

13. דיוק ועיבוד אוטומטי

זיהוי קבלות מתבצע באופן אוטומטי ועלול להיות שגוי. Reece אינה מקבלת החלטות בעלות השפעה משפטית על המשתמש ואינה קובעת דירוג אשראי, ביטוח, תעסוקה או זכאות לשירותים. יש לבדוק סכומים, תאריכים, מס ושדות אחרים לפני הסתמכות או ייצוא.

14. ילדים

Reece אינה מיועדת לילדים מתחת לגיל 13 או לגיל מינימום גבוה יותר שנדרש בדין המקומי. איננו אוספים ביודעין מידע מילדים מתחת לגיל החל. יש לפנות אלינו אם קיים חשש שילד יצר חשבון ללא הרשאה מתאימה.

15. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו כאשר פונקציות, ספקים או חוקים משתנים. הגרסה המעודכנת תפורסם בעמוד זה עם תאריך חדש. שינויים מהותיים עשויים להימסר גם באפליקציה או בדוא״ל.

16. יצירת קשר

המפעיל (בעל השליטה): Daniel Olkha (Reece)
מדינת פעילות: ישראל
דוא״ל: support@reeceapp.com
אתר: reeceapp.com