מדיניות פרטיות

גרסה 1.0 · עודכנה ב־13 באוקטובר 2026

בקצרה: אנחנו שומרים רק את מה שצריך כדי ששני ההורים יתאמו ביניהם. מה שנשמר במשפחה גלוי רק לשני ההורים שלה. אין פרסומות, אין כלי מעקב, ואנחנו לא מוכרים מידע. העוזר החכם (שיקו) שולח מידע ל־OpenAI רק אחרי שאישרתם. אפשר למחוק את החשבון מתוך האפליקציה.

1. מי אחראי על המידע

האפליקציה ביחד ולחוד (Together) והאתר הזה מופעלים על ידי בן לוי, עוסק מורשה, בשם העסקי BH Projects, רחוב יחיא אדהאן 20, ירושלים 9510314 ("אנחנו"). אנחנו "בעל השליטה במאגר" לפי חוק הגנת הפרטיות, התשמ"א–1981. לכל שאלה או בקשה בנושא פרטיות: bhpro26@gmail.com.

המדיניות הזו היא ההודעה לפי סעיף 11 לחוק. היא חלה על האפליקציה ל־iPhone ול־Android ועל האתר. מילים בלשון זכר או נקבה מכוונות לכל המגדרים.

2. למי האפליקציה מיועדת

האפליקציה מיועדת להורים מגיל 18 ומעלה שמגדלים ילדים בשני בתים. לילדים אין חשבון והם לא משתמשים באפליקציה. את המעט שנשמר על הילדים מזינים ההורים, כאפוטרופוסים שלהם.

3. האם חייבים למסור מידע

אין חובה חוקית למסור לנו מידע. בלי כתובת מייל (או כניסה עם Apple או Google) ושם משתמש אי אפשר לפתוח חשבון. כל שאר הפרטים הם לבחירתכם: אם לא תמלאו אותם, החלק שתלוי בהם לא יעבוד, ושאר האפליקציה ימשיך לעבוד.

4. איזה מידע נשמר

• חשבון: כתובת מייל, שם משתמש וסיסמה (נשמרת אצל ספק ההזדהות כקוד מוצפן חד־כיווני, ואנחנו לא רואים אותה). בכניסה עם Apple או Google אנחנו מקבלים מהם מזהה, כתובת מייל (אפשר גם כתובת מוסתרת של Apple) ולפעמים שם. מספר טלפון נשמר רק אם מפעילים אימות דו־שלבי ב־SMS, כשהאפשרות הזו פתוחה.
• פרטי ההורים: שם, ולפי הבחירה גם טלפון, מייל, תמונה, צבע, קרבה לילדים והערה קצרה. מגדר נשמר רק כדי לפנות אליכם נכון בעברית. הורה יכול למלא פרטים בסיסיים על ההורה השני לפני שהוא מצטרף (שם, טלפון, מייל), ואז ההורה השני רואה ומתקן אותם.
• פרטי הילדים (המינימום): שם פרטי, יום וחודש הולדת (בלי שנה), ולפי הבחירה תמונה, שם בית הספר או הגן, ואיש קשר לשעת חירום (שם וטלפון). אין שדה הערות חופשי לילד. אנחנו לא שואלים ואין באפליקציה שדות למספרי זהות, דרכון, שם משפחה, כיתה, מגדר, אבחנות, תרופות, חיסונים או מידע רפואי.
• תזכורות לילד: כותרת שההורה כותב, שעות, ומי סימן שבוצע.
• תוכן שאתם כותבים: כותרות של תזכורות, אירועים, הערות והודעות נכתבים על ידי ההורים, ואתם מחליטים מה לכתוב בהם ואחראים לתוכן הזה. האפליקציה לא מבקשת מידע רפואי או רגיש ולא מסווגת או מנתחת את מה שכתבתם; התוכן נשמר רק כדי להציג אותו לכם ולהורה השני. אל תכתבו מידע שאינכם רוצים שההורה השני יראה.
• לוח וזמני שהות: ההסדר הקבוע, שעות מעבר ואיסוף, חגים, חופשות משפחתיות, אירועים, פעילויות קבועות, הערות ליום, בקשות החלפה והסיבה שלהן, אישורים ודחיות, ויומן השינויים.
• שיחה: הודעות, הודעות דחופות ותמונות בין ההורים, ומתי נמסרו ונקראו. לפני שליחת תמונה האפליקציה מוחקת ממנה את נתוני המיקום שבקובץ. חסימה ודיווח לתמיכה על הודעה (עם הסיבה וההערה שכתבתם) נשמרים לטיפול.
• כסף: מזונות, חלוקת הוצאות, הוצאות קבועות, הוצאות שהזנתם עם תמונת קבלה אם צירפתם, סימוני "שולם", דמי כיס ומאזן חודשי. האפליקציה לא מעבירה כסף ולא שומרת פרטי חשבון בנק או כרטיס.
• מנוי: סוג המנוי, מצבו, מועדי החידוש וההצעה, ומזהה העסקה מ־Apple או מ־Google. אין לנו פרטי אשראי.
• הגדרות: שפה, שעות שקט להתראות, סידור מסך הבית, העיר שבחרתם למזג האוויר, נעילת אפליקציה, ותשובתכם להסכמה לעוזר החכם ומועדה.
• מידע טכני: מזהה התראות של המכשיר, סוג המערכת (iOS או Android) ושפה. יומני השרת שומרים כתובת IP ופרטי בקשה טכניים לזמן קצר (סעיף 9).

מה אנחנו לא אוספים: מיקום מה־GPS (בוחרים עיר מרשימה), אנשי קשר, יומן הטלפון, היסטוריית גלישה, מזהה פרסום, נתוני בריאות או ביומטריה. נעילה ב־Face ID או בטביעת אצבע נבדקת במכשיר, ואנחנו לא מקבלים אותה. אין באפליקציה פרסומות, כלי מעקב, סטטיסטיקות שימוש או דוחות קריסה של צד שלישי. לא מעלים לאפליקציה הסכמים, פסקי דין או מסמכים משפטיים, והם לא נקראים בבינה מלאכותית.

5. מה נשאר בטלפון

• הכתבה: הדיבור הופך לטקסט בשירות זיהוי הדיבור של הטלפון. ב־iPhone זה נעשה במכשיר בלבד. ב־Android האפליקציה מבקשת זיהוי במכשיר, אבל אם אין בטלפון מודל עברית, שירות הדיבור של Google בטלפון עשוי לעבד את הקול לפי ההגדרות וההסכמים שלכם מול Google. אנחנו לא מקבלים ולא שומרים את ההקלטה, רק את הטקסט שאישרתם.
• קריאת סכום מקבלה: נעשית בטלפון בלבד: ב־iPhone עם Apple Vision ועם Tesseract (קוד פתוח), וב־Android עם Google ML Kit ועם Tesseract. הטקסט שזוהה לא נשלח אלינו. ML Kit של Google עשוי לשלוח ל־Google נתוני שימוש וביצועים טכניים, בלי תוכן הקבלה.
• הפקת דוחות PDF, נעילת האפליקציה ועותק זמני של הנתונים לעבודה בלי חיבור.

6. למה אנחנו משתמשים במידע

• להפעיל את האפליקציה ולשתף בין שני ההורים במשפחה את מה שנוגע לשניהם.
• לשלוח התראות, תזכורות ובקשות אישור, לפי שעות השקט שבחרתם. הודעה שסומנה דחופה יכולה להגיע גם בשעות שקט.
• לשמור על שיח מכבד ובטוח: סינון ביטויים פוגעניים בשרת שלנו, חסימה, ובדיקת דיווחים לתמיכה.
• להפעיל את העוזר החכם, רק אם הסכמתם (סעיף 7).
• לנהל מנויים, לענות לפניות, למנוע שימוש לרעה, לאבטח את השירות ולעמוד בדרישות החוק.

אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום או לפרופיילינג, לא שולחים הודעות שיווק, ולא משתמשים במידע כדי לאמן מודלים של בינה מלאכותית. הודעות שירות (אימות מייל, איפוס סיסמה, התראות שהפעלתם) אינן שיווק. אם נרצה בעתיד לשלוח עדכונים שיווקיים, נעשה זאת רק אחרי שתסכימו במפורש, ותוכלו לבטל בכל עת (סעיף 30א לחוק התקשורת).

7. העוזר החכם (שיקו) ובינה מלאכותית

• לפני השימוש הראשון האפליקציה מסבירה מה נשלח ומבקשת את אישורכם. בלי אישור לא נשלח דבר, וכל שאר האפליקציה עובדת. אפשר לבטל בכל רגע: משפחה ← הגדרות האפליקציה ← שימוש בעוזר AI.
• אחרי האישור, מה שכתבתם או אמרתם לעוזר נשלח ל־OpenAI (ארצות הברית) כדי להבין את הבקשה. יחד איתו נשלחים: השמות הפרטיים בלבד של ההורים והילדים, מגדר ההורים לניסוח בעברית, תאריך ושעה, כמה בקשות קודמות באותה שיחה, וכשהבקשה נוגעת לזה גם זמני השהות הקרובים. לפני השליחה אנחנו מסירים מהטקסט כתובות מייל, מספרי טלפון ומספרים מזהים. אל תכתבו לעוזר מידע רפואי או מזהה.
• העוזר מציג מה הבין, ושום שינוי לא נשמר בלי שתאשרו. שינוי שדורש את אישור ההורה השני ממתין לו.
• אנחנו לא שומרים בשרת את טקסט הבקשה, ומבקשים מ־OpenAI לא לשמור אותו. נשמר רק רישום טכני של השימוש (מתי, איזה סוג בקשה וכמה עיבוד), לצורך מכסות השימוש. לפי תנאי ה־API של OpenAI, היא לא משתמשת במידע לאימון מודלים, ועשויה לשמור אותו עד 30 יום לצורך זיהוי שימוש לרעה.
• תשובות העוזר הן הצעות. הן עלולות לטעות, ואינן ייעוץ משפטי, רפואי או כלכלי.

8. עם מי המידע משותף

ההורה השני במשפחה רואה את מה שנשמר במרחב המשפחתי: לוח, הודעות, כסף ופרטי הילדים. זו מטרת האפליקציה. ההגדרות, הטיוטות והפריטים הפרטיים שלכם גלויים רק לכם.

ספקי שירות שמעבדים מידע בשבילנו, לפי ההוראות שלנו ולפי הסכמי עיבוד מידע:

תוכן התראה עשוי לכלול שם פרטי (למשל שם הילד בתזכורת), ולכן הוא עובר דרך Apple או Google. אפשר לבחור בהגדרות הטלפון שלא להציג תוכן התראות במסך הנעול.

נמסור מידע לרשות רק כשהחוק מחייב, למשל לפי צו של בית משפט, ובמידה הנדרשת בלבד. אם העסק יימכר או יעבור, המידע יעבור רק למי שיתחייב למדיניות הזו, ונודיע על כך מראש.

9. העברה לחו"ל, שמירה ומחיקה

העברה לחו"ל: השרתים שלנו נמצאים באיחוד האירופי, שמותר להעביר אליו מידע לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א–2001. העברה לספקים בארצות הברית (OpenAI, Apple, Google, RevenueCat) נעשית לפי התחייבויות חוזיות של הספקים לשמור על המידע, להשתמש בו רק לביצוע השירות ולא להעבירו הלאה, ובמקרה של העוזר החכם גם על פי הסכמתכם.

כמה זמן: המידע נשמר כל עוד החשבון והמשפחה קיימים. דיווחים לתמיכה נשמרים עד 12 חודשים אחרי הטיפול בהם, ומיילים לתמיכה עד 24 חודשים. יומני השרת ועותקי הגיבוי מתחלפים תוך 30 יום לכל היותר.

מחיקת חשבון (באפליקציה: משפחה ← החשבון שלי ← מחיקת חשבון, או במייל): החשבון ננעל מיד, והמחיקה מתבצעת בדרך כלל מיד, ולא יאוחר מ־7 ימים. נמחקים פרטי הכניסה, הפרופיל, התמונה, המכשירים, ההגדרות, ההסכמה לעוזר והפריטים הפרטיים. מה שמשותף להורה השני (לוח, החלפות, כסף שאושר, צ'אט ויומן שינויים) נשאר אצלו, ובמקום השם שלכם יופיע "הורה לשעבר", בלי תמונה ובלי פרטי קשר. מה שנכתב בצ'אט נשאר כפי שנכתב. אם אתם ההורה האחרון במשפחה, כל המידע של המשפחה נמחק. עותקים בגיבויים נמחקים תוך 30 יום. פירוט מלא בדף מחיקת החשבון.

10. אבטחה

המידע מוצפן בזמן ההעברה (HTTPS) ובאחסון אצל הספק. כללי גישה בשרת (Row Level Security) מוודאים שרק ההורים של אותה משפחה רואים את המידע שלה. תמונות וקבלות נשמרות באחסון פרטי ונפתחות בקישורים זמניים. הגישה הניהולית לשרת מוגבלת למפעיל בלבד. אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017. אם יקרה אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות כנדרש ונודיע לכם כשיש סיכון ממשי. אין מערכת מאובטחת לחלוטין, ולכן מומלץ להשתמש בסיסמה חזקה ובנעילת מסך.

11. הזכויות שלכם

• עיון: לראות את המידע ששמור עליכם. רובו מוצג באפליקציה; עותק אפשר לבקש במייל.
• תיקון: לתקן מידע לא נכון, באפליקציה או במייל.
• מחיקה: כמפורט בסעיף 9.
• ביטול הסכמה: לעוזר החכם, להתראות ולהרשאות בטלפון, בכל רגע.

נענה לבקשה תוך 30 יום. נוודא שהבקשה הגיעה מבעל החשבון, בלי לבקש מספר זהות או סיסמה. אם לא נוכל להיענות, נסביר למה. אפשר גם לפנות לרשות להגנת הפרטיות (gov.il).

12. מידע על אחרים

כשאתם מזינים פרטים על אדם אחר (ההורה השני לפני שהצטרף, איש קשר לשעת חירום של הילד, שמות בהודעות), הזינו רק את מה שצריך, ורק אם יש לכם זכות לעשות זאת. ההורה השני רואה ויכול לתקן את מה שנכתב עליו כשהוא מצטרף.

13. האתר הזה

האתר לא משתמש בעוגיות, בכלי סטטיסטיקה או בכלי מעקב. ספק האחסון (Google Firebase Hosting) שומר רישומי גישה טכניים לזמן קצר לצורכי אבטחה ותפעול.

14. שינויים במדיניות ויכולות חדשות

כשנוסיף יכולות (למשל ווידג'ט במסך הבית, העתקה ליומן הטלפון או אפליקציית שעון), הן ישתמשו באותם סוגי מידע שמתוארים כאן. אם יכולת חדשה תדרוש סוג מידע חדש, הרשאה חדשה בטלפון או ספק חדש, נעדכן את המדיניות לפני ההפעלה ונבקש הסכמה כשצריך. על שינוי מהותי נודיע באפליקציה. הגרסה והתאריך מופיעים בראש הדף.

15. יצירת קשר

בן לוי (BH Projects), אחראי הפרטיות: bhpro26@gmail.com.