מדיניות פרטיות ועוגיות
המדיניות מסבירה איזה מידע נשמר באפליקציה WAY UP מצפן (wayup4u.com), למה, איפה, לכמה זמן, ומה הזכויות שלך. היא נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13) ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
1. האחראי על המידע
ליאור סולומון – WAY UP. טלפון ווואטסאפ: 054-4617980. מייל: wayup.ceo@gmail.com.
2. למה המידע משמש
רק כדי לתת לך את השירות: לאפשר לך להתחבר, לשמור את המספרים שהזנת ולהציג לך חישובים — סורק הדליפות, תחזית התזרים, דופק הרווחיות, סימולטור "מה אם", מסך ההוצאות הקבועות, "3 פעולות לחודש הזה", ובמנוי גם הדו״ח החודשי, היעדים, התזכורות, מעקב חובות הלקוחות ומעקב מחירי הספקים. המידע לא משמש לשיווק, לא נמכר, לא מועבר למפרסמים ולא משמש לבניית פרופיל.
3. איזה מידע נשמר
- פרטי חשבון: שם, כתובת מייל, וסיסמה בצורה מוצפנת חד-כיוונית (גיבוב עם "מלח"). את הסיסמה עצמה אף אחד לא יכול לראות, גם לא מנהל המערכת.
- המספרים שאתה מזין: נתונים כספיים כלליים של העסק (מכירות, עלויות, הוצאות, יתרה, הכנסות והוצאות צפויות, תשובות לסורק הדליפות, וההוצאות הקבועות שסימנת ומה סימנת כנבדק) והיסטוריית הסריקות שלך. אלה נתונים ברמת העסק — מומלץ לא להזין פרטים מזהים של עובדים או אנשים אחרים, מספרי חשבון בנק או מספרי זהות.
- כלי המנוי: סיכומי החודשים ששמרת, התקציב השנתי שבנית (יעד, תקציב חודשי, משכורת בעל העסק, מספרים בפועל, ואם בחרת להזין — יתרת העו״ש בסוף החודש ומסגרת האשראי), היעדים שקבעת, התזכורות שלך, מחירי ספקים שרשמת, ובמעקב חובות הלקוחות — שם הלקוח, סכום, מועד, סטטוס, הערות, וטלפון אם בחרת להזין אותו. פרטי הלקוחות משמשים רק כדי להציג לך את הרשימה ולהכין הודעת וואטסאפ שאתה שולח בעצמך; הם לא נשלחים לאף אחד מהאפליקציה. הזן רק מה שאתה רשאי לשמור לצורך גביית החוב, ואפשר למחוק כל רשומה בכל עת.
- מידע אבטחה: רישום טכני של אירועים בחשבון (כניסה, כניסה שנכשלה, החלפת סיסמה, פעולות ניהול) — בלי תוכן כספי. לצורך הגבלת ניסיונות התחברות נשמרים לזמן קצר גם ערכים מגובבים (לא קריאים) של כתובת ה-IP ושל המייל שהוקלד.
- רכישה ומנוי: התשלום מתבצע בביט או בפייבוקס, מחוץ לאפליקציה, ואישור התשלום נשלח בוואטסאפ. האפליקציה אינה שומרת פרטי תשלום או אמצעי תשלום. ההודעה ואישור התשלום נשמרים אצל ליאור סולומון – WAY UP לצורך פתיחת החשבון, תיעוד העסקה וטיפול בבקשות ביטול, למשך התקופה שהדין מחייב. בחשבון עצמו נשמרים נתוני החבילה: סוג הרכישה (דו״ח, מנוי חודשי, מנוי שנתי או חבר מייסד), תאריך ההתחלה ותאריך סיום התקופה, לצורך ניהול הגישה.
- טופס ההצטרפות בדף המנוי ובקשת ביטול: הפרטים שאתה מקליד (שם, מייל, שם העסק) לא נשלחים לאתר ולא נשמרים בו — הם רק נכנסים להודעת הוואטסאפ או המייל שאתה שולח בעצמך.
אינך חייב למסור מידע לפי חוק, אבל בלי פרטי חשבון אי אפשר להשתמש באפליקציה, ובלי מספרים אין מה לחשב.
4. עוגיות ואחסון בדפדפן
- עוגייה חיונית אחת: מזהה התחברות מאובטח (מוגדר כ-HttpOnly, Secure, SameSite=Strict), שנמחק ביציאה או אחרי 7 ימים. בלעדיה אי אפשר להישאר מחובר.
- אחסון מקומי בדפדפן: הגדרות הנגישות שבחרת ואישור הודעת העוגיות. נשאר במכשיר שלך.
- אין באפליקציה עוגיות פרסום, כלי סטטיסטיקה, פיקסלים או כלי מעקב, ואין טעינה של גופנים או סקריפטים משירותים חיצוניים.
5. איפה המידע נשמר ומי יכול לגשת אליו
המידע נשמר במאגר נתונים אצל ספק תשתית ענן בינלאומי. השרתים עשויים להימצא מחוץ לישראל, במדינות שחלים בהן דיני הגנת מידע, והעברת המידע נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה). האפליקציה מתופעלת באמצעות ספקי שירות טכנולוגיים, שמקבלים גישה רק במידה הנדרשת להפעלת השירות ולאבטחתו.
מסך הניהול של האפליקציה מציג למנהל רק שם, מייל, מצב החשבון, נתוני החבילה (סוג, תאריך התחלה ותאריך סיום) ומועד הכניסה האחרונה — לא את הנתונים הכספיים שלך. אם תרצה שליאור יראה את המספרים שלך, אתה זה שבוחר לשלוח אותם (למשל בכפתורים "שליחת הדו״ח לליאור" ו"שלח לליאור", שפותחים הודעת וואטסאפ שאתה רואה, עורך ושולח בעצמך).
6. אבטחת מידע
- כל התקשורת מוצפנת (HTTPS).
- סיסמאות נשמרות בגיבוב חד-כיווני עם "מלח" ייחודי.
- כל משתמש רואה רק את הנתונים שלו; ההרשאה נבדקת בשרת בכל פעולה.
- חשבון אחד פעיל במכשיר אחד בכל פעם; כניסה חדשה מנתקת את הקודמת.
- הגבלת ניסיונות התחברות, הגנה מפני זיוף בקשות (CSRF) וכותרות אבטחה בדפדפן.
אין מערכת חסינה לחלוטין. אם יתגלה אירוע אבטחה חמור, אפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות ועדכון המשתמשים כשהדין מחייב.
7. כמה זמן המידע נשמר
- פרטי החשבון והנתונים הכספיים — כל עוד החשבון פעיל. כשאתה מוחק את החשבון (במסך "החשבון שלי") הם נמחקים מיד מהמאגר. עותקי גיבוי טכניים של ספק התשתית נמחקים אוטומטית תוך 30 יום.
- אפשר גם למחוק רק את הנתונים הכספיים ולהשאיר את החשבון.
- ערכי הגבלת ההתחברות — עד 24 שעות. רישומי חיבור שפג תוקפם — עד 30 יום אחרי תום התוקף. רישום אירועי האבטחה — עד 24 חודשים.
8. הזכויות שלך
- עיון: במסך "החשבון שלי" אפשר להוריד בכל רגע קובץ עם כל המידע ששמור עליך.
- תיקון: את הנתונים הכספיים אפשר לעדכן בעצמך בכל מסך. לתיקון שם או מייל — פנו אליי.
- מחיקה: מחיקת החשבון והנתונים זמינה בעצמך במסך "החשבון שלי", או בפנייה אליי.
לכל בקשה או שאלה בנושא פרטיות: wayup.ceo@gmail.com או 054-4617980. אשיב בהקדם, ולכל המאוחר בתוך המועדים הקבועים בחוק. אם אינך מרוצה מהטיפול, אפשר לפנות לרשות להגנת הפרטיות.
9. עדכונים
אם אשנה את סוגי המידע שנשמרים או את מטרות השימוש בו, אעדכן את המדיניות מראש, עם תאריך עדכון, ואודיע למשתמשים במייל כשהשינוי מהותי.