מדיניות פרטיות

עודכן לאחרונה: 4 בנובמבר 2026

איזה מידע נשמר

אנחנו שומרים מידע שנדרש להפעלת האפליקציה ולניהול החשבון: שם, טלפון, אימייל אם הוזן, סיסמה מוצפנת, סטטוס הרשמה ואישור תנאים. בתוך החשבון נשמרים מעסיקים או לקוחות שהמשתמש מזין, עבודות, שעות, סכומים, הערות, סטטוס תשלום, תבניות עבודה, פרטי תשלום שהמשתמש בוחר לשמור, והעדפות כמו שפה או מצב תצוגה.

אין להזין לשירות מידע רגיש או מידע על אנשים אחרים שאינו דרוש לניהול פנקס העבודות, כגון מידע רפואי, ביומטרי, דעות פוליטיות, מידע על קטינים או פרטים שאינך רשאי לשמור.

מידע שלא נאסף ללא צורך

אין כוונה לאסוף מידע רגיש שאינו דרוש לשירות. נכון לעכשיו אין פרסום פעיל ואין מכירת מידע לצדדים שלישיים. באתר בלבד, Google Tag נטען עם Consent Mode וברירת מחדל של חסימת אחסון מדידה. Google Analytics ישלח מדידת שימוש רק לאחר אישור מדידה בבאנר הקוקיז, כדי להבין תנועה ושימוש באופן מצטבר. אם בעתיד יופעל AdMob או כלי פרסום אחרים, המדיניות תעודכן והאיסוף יופעל רק לפי ההגדרות וההסכמות הנדרשות.

למה המידע משמש

המידע משמש לפתיחת חשבון, אבטחה, ניהול פנקס העבודות, חישוב סכומים לפי הנתונים שהוזנו, פתיחת בקשות תשלום שהמשתמש יוזם, שחזור סיסמה, התראות שירות ותמיכה.

ספירה אנונימית ומקור ההגעה

כדי לדעת אילו פרסומים מביאים משתמשים, השרת סופר כמה פעמים ביום קרה כל שלב: כניסה לדף הבית, לחיצה על הרשמה, הרשמה, עבודה ראשונה, תחילת ניסיון ורכישת פרימיום. כל ספירה נשמרת רק כתאריך, שם השלב, תווית מקור קצרה (למשל youtube או facebook, מתוך הקישור שדרכו הגעת) ומספר. בספירה עצמה לא נשמרים כתובת IP, מזהה משתמש, שם, טלפון, עוגייה או פרטי דפדפן, ולכן היא פועלת גם בלי אישור מדידה.

כשנפתח חשבון, תווית המקור הזו נשמרת גם בחשבון, כדי שהשלבים הבאים של אותו חשבון ייספרו תחת אותו מקור. בדוחות מוצגים רק סיכומים לפי מקור, אף פעם לא פרטים של אדם מסוים. התווית נמחקת יחד עם החשבון. בדפדפן נשמרת התווית ב-sessionStorage עד סגירת הלשונית, כדי שכל שלב ייספר פעם אחת בלבד.

רכישת פרימיום

הרכישה עצמה, פרטי התשלום, הקבלה והביטול מתבצעים אצל Gumroad, לפי מדיניות הפרטיות שלה. Kessef לא רואה ולא שומרת פרטי כרטיס אשראי. כשמדביקים מפתח רישיון באפליקציה, נשמרים בחשבון המפתח בצורה מוצפנת, 4 התווים האחרונים שלו להצגה, מזהה הרכישה, סוג המנוי ומצבו. כדי לבדוק שהמנוי פעיל, השרת שולח את המפתח ל-Gumroad ומקבל ממנה את מצב הרכישה, כולל כתובת האימייל של הקונה, שמשמשת רק להשוואה מול האימייל בחשבון כשמעבירים מפתח בין חשבונות, ולא נשמרת.

עוגיות ואחסון מקומי

השירות משתמש בעוגיות חיוניות לצורך התחברות, אבטחה וזכירת העדפות. באתר ניתן לאשר בנוסף מדידת שימוש באמצעות Google Analytics. פירוט מלא נמצא במדיניות הקוקיז.

עוזר אוטומטי באינסטגרם

מי שכותב לחשבון @appkessef באינסטגרם מקבל תשובה מעוזר אוטומטי, וכל הודעה פרטית שלו אומרת זאת. העוזר עונה רק למי שפנה קודם, ורק לפי מידע מאומת על Kessef. כדי לנסח תשובה לשאלה חופשית, טקסט השאלה נשלח ל-Google Gemini, שירות בינה מלאכותית של Google, ומעובד לפי התנאים של Google לשירות זה.

כשצריך אדם, למשל כשמבקשים נציג, בשאלה על חיוב או בתלונה, שם המשתמש באינסטגרם ותוכן ההודעה מועברים לבעל השירות במייל ובהתראה, ונשמרים ברשימת הפניות בממשק הניהול כדי שאפשר יהיה לענות. מלבד זה העוזר שומר רק סימונים זמניים, למשל שהשיחה הועברה לאדם (לשבוע), ומונים אנונימיים, בלי תוכן ההודעות.

ספקים וצדדים שלישיים

האתר פועל על שרת אחסון. הודעות שירות במייל נשלחות דרך Resend, שירות לשליחת מיילים. נכון לעכשיו נשלחות דרכו רק התראות לבעל השירות, למשל על הרשמה חדשה, בקשת שחזור סיסמה או שאלה שנשלחה מהאתר, והן כוללות את הפרטים שנמסרו באותה פנייה. והודעות SMS/WhatsApp נפתחות רק אם המשתמש יוזם או אם הוגדר ספק מתאים. התראות Push משתמשות במנגנון הדפדפן ובספריית Web Push. Google Analytics מודד שימוש באתר רק לאחר אישור מדידה. רכישת פרימיום מתבצעת דרך Gumroad. נכון לעכשיו אין SDK פרסומי פעיל; האפליקציה רק מוכנה טכנית לחיבור עתידי של AdMob.

שירותים חיצוניים עשויים לעבד מידע בהתאם למדיניות שלהם כאשר המשתמש בוחר להשתמש בהם, למשל פתיחת WhatsApp, SMS, דפדפן, מערכת הפעלה או כלי מדידה שאושרו. שמות וסימני מסחר של שירותים חיצוניים שייכים לבעליהם, ואין בכך שיוך רשמי ל-Kessef.

רשימת ספקים שמעבדים מידע, והעברה לחו"ל

• חברת האחסון של האתר: השרת ומסד הנתונים שבהם נשמרים החשבון, העבודות, הלקוחות והתשלומים.
• Resend: שליחת מיילי שירות לבעל השירות (הרשמה חדשה, שחזור סיסמה, שאלה מהאתר).
• Google: Google Analytics, רק אחרי אישור מדידה; ו-Gemini, שמנסח תשובות של העוזר האוטומטי באינסטגרם.
• Cloudflare: מריץ את העוזר האוטומטי שעונה להודעות באינסטגרם.
• Gumroad: רכישת פרימיום, תשלום, קבלה וביטול.
• Meta (Instagram): ההודעות שנשלחות לחשבון @appkessef עוברות דרך אינסטגרם.

חלק מהספקים האלה פועלים מחוץ לישראל, בעיקר בארצות הברית, ולכן מידע שעובר דרכם יכול להישמר או לעבור לשם. מעבירים אליהם רק את המידע שנדרש לפעולה שלהם.

שמירה ואבטחה

סיסמאות נשמרות כ-hash ולא כטקסט גלוי. יש הגנות בסיסיות כמו התחברות, הגבלת ניסיונות, קובצי שרת שחוסמים גישה לקבצים רגישים וגיבוי לפני פריסות. עם זאת, שום מערכת אינטרנטית אינה יכולה להבטיח אבטחה מוחלטת.

שמירת מידע

המידע נשמר כל עוד החשבון פעיל או כל עוד הוא דרוש להפעלת השירות, טיפול בבקשות, אבטחה, תיעוד הסכמות או עמידה בדרישות דין. לאחר מחיקת חשבון, מידע פעיל נמחק או מנותק מהחשבון ככל שניתן, אך ייתכן שעותקים מוגבלים יישארו זמנית בגיבויים או בלוגים עד מחיקתם במחזור התחזוקה הרגיל.

תקופות שכבר קבועות במערכת: קישור לדף חשבון ללקוח פג אחרי 90 יום, ואפשר לבטל אותו קודם. חשבון שנמחק ממסך ההגדרות נמחק יחד עם העבודות, הלקוחות והתשלומים שלו.

קטינים

השירות אינו מיועד לאיסוף מידע על ילדים צעירים. אם קטין משתמש בשירות, עליו לעשות זאת באישור הורה או אפוטרופוס. אם נמסר לנו שנשמר מידע של קטין ללא הרשאה מתאימה, ניתן לפנות אלינו ונפעל לבדוק ולטפל בבקשה.

מחיקת מידע

אפשר למחוק חשבון מתוך מסך ההגדרות באפליקציה. בנוסף ניתן לשלוח בקשת מחיקת מידע, עיון או תיקון לכתובת appkessef@gmail.com. נבקש פרטים מזהים סבירים כדי לוודא שהבקשה מגיעה מבעל החשבון, ונפעל לטפל בה בתוך זמן סביר ובהתאם לדין החל.

שינויים במדיניות

אם המדיניות תשתנה באופן מהותי, נעדכן את התאריך בעמוד זה ונציג את המידע בצורה ברורה.