מדיניות פרטיות

1. בעל השליטה ופרטי קשר

Daniel Olkha, המפעיל את Reece, הוא המפעיל ובעל השליטה האחראי לעיבוד מידע אישי. לפניות בנושא פרטיות, ניתן ליצור קשר בכתובת support@reeceapp.com.

מדיניות זו חלה על אפליקציית Reece, האתר reeceapp.com, פונקציות הענן, התמיכה הטכנית והשירותים הקשורים.

2. מסירת מידע – חובה או רשות

מסירת מידע אישי היא מרצון. ניתן להשתמש ב‑Reece במצב אורח ללא יצירת חשבון מבוסס דוא״ל. במצב אורח, קבלות, קובצי קבלות, קטגוריות והגדרות קשורות נשארים במכשיר ואינם מסתנכרנים עם Cloud Firestore או Cloud Storage. יצירת חשבון מפעילה סנכרון בענן ושחזור נתונים. תמונת קבלה נדרשת כאשר המשתמש מבקש לבצע זיהוי. סירוב להרשאה אופציונלית אינו פוגע בפונקציות שאינן זקוקות לה.

מצב אורח אינו הופך את הזיהוי האוטומטי לתהליך ללא אינטרנט או לתהליך המתבצע במכשיר בלבד. לאחר אישור הזיהוי, תמונת הקבלה נשלחת דרך שרת Reece ל‑OpenAI. בנוסף, Reece שומרת את תוצאת הזיהוי המובנית, גיבוב של התמונה שנשלחה ומצב עיבוד במטמון פרטי בשרת, המשויך למזהה Firebase שנוצר אוטומטית. כך ניתן למנוע עיבוד או ספירה חוזרים של אותה בקשה. המטמון נפרד מסנכרון היסטוריית הקבלות בענן, והתמונה שנשלחה אינה נשמרת בו.

במצב אורח, מזהה Firebase אנונימי שנוצר אוטומטית משמש לאימות ולשמירת גישת המנוי במכשיר, בלי לבקש כתובת דוא״ל או פרטי הרשמה אחרים. לצורך האימות, Reece מעבדת נתוני רכישה חתומים של Apple, לרבות מזהי העסקה הנוכחית והמקורית, וכן אות אימות מכשיר זמני. אות המכשיר משמש רק במהלך האימות ואינו נשמר ברשומת המנוי או בנתוני האנליטיקה. פרטי רכישה והרשאות גישה מצומצמים נשמרים לצורך שחזור גישה, חידושים, החזרים, פקיעת תוקף וביטול הרשאות.

ניתן לקשר מנוי שנרכש כאורח לחשבון Reece רשום רק לאחר אישור מפורש של המשתמש. הקישור הראשון הופך את אותו חשבון לבעלים הרשום היחיד של המנוי. כניסה לחשבון רשום אחר באותו מכשיר אינה מעבירה את המנוי ואינה מעניקה לו גישה בתשלום; Reece מציגה שהמנוי מקושר במקום אחר. אין העברה אוטומטית בין חשבונות. כדי לבקש העברה לחשבון רשום אחר, יש לפנות לתמיכה; כל העברה דורשת אימות ואינה מתבצעת אוטומטית. קישור או שחזור של המנוי אינם מעבירים קבלות, פרופילים או מידע פרטי מחשבון Reece אחר.

Reece אינה דורשת מספר תעודת זהות, פרטי כרטיס תשלום מלאים, גישה לאנשי קשר, למיקרופון או למיקום מדויק לצורך פעולתה העיקרית.

3. איזה מידע אנו מעבדים

אם תפעילו ניתוח שימוש, Firebase Analytics ורשומות הפעילות של Reece עשויים לשייך אירועי שימוש בתכונות למזהה המשתמש הפנימי שלכם ב‑Firebase. כיבוי ניתוח הנתונים מפסיק דיווח אופציונלי חדש, אך אינו מוחק בעצמו רשומות שכבר נאספו.

4. הרשאות מכשיר

• מצלמה: משמשת רק לאחר שהמשתמש בוחר לצלם קבלה.
• תמונות או קבצים: משמשים רק לבחירה או שמירה של קבלה וליצירת ייצוא, בהתאם להרשאה שנתנה מערכת ההפעלה.
• Gmail: גישת קריאה בלבד מתבקשת רק כאשר משתמש Premium מפעיל בעצמו ייבוא מ‑Gmail. ניתוק Gmail ב‑Reece מוחק את פרטי החיבור המקומיים ואת מטמון הזיהוי הפרטי; ניתן לבטל את הגישה בנפרד בהגדרות חשבון Google.
• אוטומציית עסקה ב״קיצורים״: אופציונלית ופועלת רק לאחר שתיצרו ותפעילו אותה באפליקציית ״קיצורים״ של Apple. ניתן להשבית או למחוק אותה שם בכל עת. iOS, ולא Reece, קובעת מתי היא מופעלת, אם היא יכולה לפעול כשהמכשיר נעול ואילו שדות עסקה זמינים; ההתנהגות עשויה להשתנות לפי המכשיר, האזור וגרסת iOS.
• התראות: עשויות לשמש רק לאחר הסכמה להודעות הקשורות לשירות או לחשבון.
• מעקב (iOS ATT): מתבקש רק לאחר שהמשתמש מפעיל בעצמו מדידת פרסום אופציונלית של Meta ב‑Reece. סירוב אינו מגביל את תפקוד האפליקציה. ניתן לכבות את המדידה ב‑Reece ולשנות בנפרד את הרשאת המערכת בהגדרות iOS.

Reece אינה ניגשת באופן רציף למצלמה או לספריית התמונות ברקע. ניתן לשנות הרשאות בהגדרות המכשיר.

5. מטרות העיבוד

• יצירת חשבון, כניסה באמצעות אימייל וסיסמה או חשבון Apple או Google אופציונלי, אימות כתובת דוא״ל ושחזור גישה.
• אימות רכישות ב‑App Store, שמירה ושחזור של גישה בתשלום, קישור מנוי לחשבון רשום יחיד רק לאחר אישור מפורש, מניעת הונאות מנוי וסיוע בבעיות גישה או העברה.
• העלאה, זיהוי, עריכה, שמירה וסנכרון של קבלות.
• לפי בקשת המשתמש, חיפוש קבצים מצורפים נתמכים עם קבלות ב‑Gmail המחובר מ‑90 הימים האחרונים, זיהוים לאחר הסכמת AI מפורשת, הצגה זמנית של התוצאות לבחירה ודילוג על קבצים שכבר יובאו במכשיר.
• הצגת היסטוריה, קטגוריות, סטטיסטיקה וייצוא.
• יצירת פרופילי הוצאות משותפים, הצגת בקשות גישה לבעלים, מתן גישה מאושרת למשתתף או לרואה חשבון ומתן אפשרות לבעלים לבטל גישה.
• לפי בקשתכם באמצעות אוטומציה אישית ב״קיצורים״ ב‑iOS — יצירת טיוטה וסיווג הוצאה מהשדות שמיפיתם.
• המרת הסכומים למטבע הראשי שנבחר לפי השער הרשמי היומי, תוך שמירת הסכום והמטבע המקוריים של כל קבלה.
• מניעת הונאה, תקיפות אוטומטיות, שימוש לרעה וגישה בלתי מורשית.
• אם המשתמש בוחר בכך — ניתוח שימוש מוגבל ואבחון Crashlytics לשיפור אמינות ויציבות.
• אם המשתמש מסכים בנפרד ומאשר מעקב ב‑iOS — מדידה באמצעות Meta של פרסום Reece שהוביל להפעלת האפליקציה, להשלמת הרשמה ולשמירת קבלה ראשונה.
• מדידת המספר המצטבר של פתיחת קישורי QR וקמפיינים של Reece וסוגי מכשירים כלליים, ללא מזהה דפדפן קבוע.
• מענה לפניות תמיכה ולבקשות למימוש זכויות.
• עמידה בדין, הגנת זכויות וטיפול במחלוקות.

Reece אינה מציגה פרסום של צד שלישי ואינה משתמשת בתוכן קבלות לפרסום ממוקד או ליצירת פרופילי פרסום. Firebase Analytics האופציונלית ומדידת הפרסום האופציונלית של Meta הן אפשרויות נפרדות וכבויות כברירת מחדל.

6. ספקים ומקבלי מידע

Reece עשויה להשתמש בקטגוריות הספקים הבאות:

• Google Firebase: Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, App Check, Remote Config, Analytics, Crashlytics ו‑Hosting. ‏Analytics ו‑Crashlytics הם אופציונליים ב‑Reece וכבויים כברירת מחדל; Remote Config משמש לקבלת תצורת שירות ומתואר לעיל.
• כניסה באמצעות Google: אימות חשבון אופציונלי. Google מספקת ל‑Firebase אסימון אימות ועשויה למסור כתובת דוא״ל, שם תצוגה, תמונת פרופיל ומזהה חשבון ספק בהתאם להגדרות חשבון Google.
• Gmail API: גישת קריאה בלבד אופציונלית, שבה נעשה שימוש לאחר שהמשתמש מפעיל ייבוא מ‑Gmail. ‏Reece מחפשת קבצים מצורפים נתמכים מ‑90 הימים האחרונים באמצעות בקשת מטא־נתונים של הקבצים והורדה נפרדת של קבצים נתמכים בלבד. Reece אינה מבקשת קטעי הודעה, כותרות או טקסט גוף, ואינה משנה או מוחקת הודעות.
• הנתונים הפתוחים של הבנק הלאומי של אוקראינה: שרת Reece מקבל את הטבלה הציבורית היומית של השערים הרשמיים לצורך המרת מטבע. הבקשה אינה כוללת מידע על המשתמש, תמונות או סכומי קבלות, שמות בתי עסק, כתובות דוא״ל או את צמד המטבעות שנבחר.
• כניסה באמצעות Apple: אימות חשבון אופציונלי. Apple מספקת ל‑Firebase אסימון אימות, מזהה חשבון ספק, ואם בחרת לשתף אותה—כתובת דוא״ל שעשויה להיות כתובת ממסר פרטית.
• Apple App Store ורכישות בתוך האפליקציה: Apple מעבדת את תשלומי המנוי ומספקת ל‑Reece מידע חתום על העסקה ועל מצב המנוי, הנדרש לאימות ולשמירת הגישה בתשלום. Reece אינה מקבלת פרטי כרטיס תשלום מלאים. חיוב, ביטול ובקשות להחזר כספי מטופלים בהתאם לתנאים ולתהליכים של Apple.
• RevenueCat: במהלך המעבר המדורג של מערכת המנויים, Reece משתמשת ב‑RevenueCat לניהול טכני של מנויים ולניתוח תפעולי של שירות המנויים. רק לאחר ש‑Reece אימתה בשרת עסקת Apple מסוימת, היא מעבירה ל‑RevenueCat את אסימון ה‑JWS של העסקה בדיוק כפי שנחתם בידי Apple ואת מזהה המוצר ב‑App Store; RevenueCat משתמשת בנתונים הנובעים מכך על הרכישה, החידוש, ההחזר הכספי, ביטול הזכאות, התפוגה וחנות ה‑App Store למטרות המפורטות. אסימון ה‑JWS עשוי לכלול appAccountToken — UUID פסבדונימי ודטרמיניסטי ש‑Reece מפיקה באמצעות גזירה חד־כיוונית ממזהה המשתמש של Firebase ומעבירה ל‑StoreKit לצורך שיוך הרכישה. Reece אינה כוללת את מזהה המשתמש הגולמי של Firebase או כתובת דוא״ל בנתוני המנוי שהיא מעבירה ל‑Apple או ל‑RevenueCat. בנפרד, Reece מעבירה ל‑RevenueCat מזהה משתמש אפליקציה אטום הנגזר משרשרת המנוי של Apple, ולא מחשבון Reece, ממזהה משתמש של Firebase או מכתובת דוא״ל. השירות אינו מקבל תמונות קבלה, תוכן קבלה שזוהה, שמות בתי עסק או נתוני הוצאות; Reece אינה משתמשת ב‑RevenueCat לפרסום או למעקב בין אפליקציות או אתרים של חברות אחרות. RevenueCat אינה מעניקה גישה בתשלום באופן עצמאי: שירות האימות של Reece המבוסס על Firebase נשאר מקור הסמכות ואוכף את ההצמדה לחשבון רשום אחד המתוארת לעיל.
• Meta: רק לאחר הסכמה נפרדת ב‑Reece והרשאת iOS ATT, ה‑SDK של Meta מקבל את אירועי מדידת הפרסום המצומצמים ואת המידע הטכני על המכשיר שתוארו לעיל, לרבות מזהה הפרסום כאשר הוא זמין, לצורך ייחוס פרסום Reece. ‏Meta עשויה לשלב את המזהה והאירוע עם מידע משירותי Meta או מחברות אחרות לצורכי ייחוס. Reece אינה שולחת באירועים אלה תוכן קבלה או תוכן חשבון. Meta מטפלת במידע שהתקבל לפי מדיניות הפרטיות שלה.
• OpenAI: לאחר הסכמה מפורשת לעיבוד AI,‏ Reece שולחת ל‑OpenAI את תמונת הקבלה כדי לזהות שדות כגון בית עסק, תאריך, פריטים, סכומים, מע״מ, מטבע וקטגוריה ולהחזיר את תוצאת הזיהוי ל‑Reece. תוכן הקבלה אינו נשלח לפני מתן ההסכמה. הבקשה נשלחת עם store: false, המשבית שמירת מצב יישום ב‑Responses API אך אינו מהווה Zero Data Retention. אלא אם OpenAI אישרה והגדירה עבור Reece ‏Zero Data Retention או Modified Abuse Monitoring שמחריג תוכן לקוח, תוכן הבקשה והתשובה עשוי להישמר ביומני ניטור שימוש לרעה עד 30 ימים, בכפוף לחריגים המתועדים של OpenAI לצורכי אבטחה ודין.
• ספקי דוא״ל ותמיכה: מסירת הודעות וטיפול בפניות.

מידע Google ו‑Limited Use

Reece מטפלת במידע שהתקבל דרך Google APIs ומעבירה אותו בהתאם למדיניות נתוני המשתמש של Google API Services ולמדיניות נתוני המשתמש והמפתחים של Google Workspace, כולל דרישות Limited Use. מידע Gmail משמש רק למתן ולאבטחת תכונות ייבוא הקבלות ורישום ההוצאות הגלויות למשתמש ולפי בקשתו. Reece אינה מוכרת נתוני משתמשי Google; אינה משתמשת בהם לפרסום ממוקד, להערכת כושר אשראי או לפרופילים לא קשורים; אינה משתמשת בהם ואינה מתירה להשתמש בהם לאימון מודלים כלליים של AI או למידת מכונה; ואינה משתמשת בהם לשיפור מוצרים, מודלים או שירותים שאינם ייבוא Gmail שביקש המשתמש. לאחר הסכמה מפורשת לזיהוי, תמונות של קבצים מצורפים נתמכים מועברות דרך Reece ל‑OpenAI רק לחילוץ פרטי קבלה עבור המשתמש; מטמון, סנכרון ומחיקה מתוארים במדיניות זו. חיבור Gmail אינו הרשאה לשימושים אחרים במידע.

Reece דורשת מספקי צד שלישי הרלוונטיים לספק רמת הגנה זהה או שוות ערך לזו המתוארת במדיניות פרטיות זו ובהתאם לדין החל ולדרישות הפרטיות של פלטפורמות Apple. הספקים פועלים לפי הסכם או תנאי שירות מחייבים ומקבלים רק את הגישה הנדרשת באופן סביר למטרה המוצהרת. מידע עשוי להימסר גם אם הדבר נדרש לפי דין, צו שיפוטי או לצורך הגנה על משתמשים, Reece או צדדים שלישיים.

7. עיבוד קבלות באמצעות AI והסכמה

לזיהוי אוטומטי של קבלות Reece משתמשת ב‑OpenAI כשירות AI של צד שלישי. לפני ההעברה הראשונה של תוכן קבלה, Reece מציגה גילוי נפרד בתוך האפליקציה שמזהה במפורש את OpenAI, מסביר אילו נתונים נשלחים ולשם מה, ומבקש הסכמה מפורשת.

• המידע שנשלח: תמונת הקבלה. היא עשויה לכלול שם בית העסק, פריטים שנרכשו, תאריך, מספר קבלה או חשבונית, סכומים, מע״מ, מטבע וטקסט נוסף שמופיע בקבלה.
• המטרה: ניתוח הקבלה בלבד, חילוץ מידע מובנה והחזרת התוצאה ל‑Reece.
• בחירה: אם המשתמש בוחר „לא עכשיו”, Reece אינה שולחת את תוכן הקבלה ל‑OpenAI. הוספה ידנית של הוצאה ופונקציות אחרות שאינן משתמשות ב‑AI נשארות זמינות.
• ביטול הסכמה: ניתן לבטל את ההרשאה ב‑Reece דרך הגדרות ← מידע ← עיבוד קבלות. לאחר הביטול, תוכן חדש של קבלות לא יישלח ל‑OpenAI עד למתן הסכמה מפורשת מחדש.

הבקשה ל‑OpenAI נשלחת עם store: false, המשבית שמירת מצב יישום ב‑Responses API אך אינו מספק כשלעצמו Zero Data Retention. אלא אם OpenAI אישרה והגדירה עבור Reece ‏Zero Data Retention או Modified Abuse Monitoring שמחריג תוכן לקוח, תוכן הבקשה והתשובה עשוי להישמר ביומני ניטור שימוש לרעה עד 30 ימים, בכפוף לחריגים המתועדים של OpenAI לצורכי אבטחה ודין. OpenAI נדרש לטפל במידע בהתאם לתנאי השירות ולהתחייבויות הפרטיות והאבטחה החלים עליו. Reece אינה מאשרת שימוש בתוכן קבלות לצורכי פרסום, מעקב בין אפליקציות או אימון מודלים כלליים של AI.

כאשר אתם מפעילים חיפוש ב‑Gmail מחובר ומאשרים זיהוי אוטומטי, קבצים מצורפים נתמכים נבדקים באותו שירות זיהוי לפני שאתם בוחרים אילו תוצאות להוסיף להיסטוריית הקבלות. Reece מבקשת רק מטא־נתוני MIME הדרושים לאיתור קבצים נתמכים ולאחר מכן מורידה את הקבצים הנתמכים שנמצאו בחיפוש לפני בחירת תוצאות הזיהוי לשמירה; היא אינה מבקשת קטעי הודעה, כותרות או טקסט גוף. לזיהוי נשלחות תמונות של קבצים מצורפים נתמכים, כולל דפי PDF שהומרו לתמונות. עותקי סקירה מקומיים שלא נשמרו נמחקים בעת סגירת התוצאות, ניתוק Gmail, החלפת חשבון, לאחר 15 דקות כל עוד Reece ממשיכה לפעול, או בהפעלת האפליקציה הבאה אם היא נסגרה קודם לכן. ביטול הבחירה בתוצאת ייבוא אינו מוחק מיד את מטמון הזיהוי בשרת; חל עליו אותו גבול אוניברסלי של שבעה ימים המתואר להלן, וניתוק Gmail או מחיקת חשבון Reece או פרופיל האורח מוחקים את מטמון הזיהוי הפרטי.

מדידת Meta אופציונלית ובחירת מעקב

מדידת הפרסום של Meta נפרדת מ‑Firebase Analytics וכבויה כברירת מחדל. תחילה Reece מציגה הסבר באפליקציה ושומרת את בחירתכם המפורשת. רק לאחר הפעלה Reece מבקשת את הרשאת ATT של Apple; אירועים נשלחים רק כל עוד שתי ההרשאות פעילות. סירוב אינו מגביל סריקת קבלות, חשבון, מנוי או תכונה אחרת. ניתן לעצור אירועים עתידיים דרך הגדרות ← מידע ← בקרות פרטיות, ולשנות ATT בהגדרות iOS. כיבוי המתג אינו מוחק אירועים שכבר נמסרו ל‑Meta או ממתינים בתור של ה‑SDK; בקשות לגבי מידע שבשליטת Meta מוגשות לפי הנהלים שלה.

8. העברה בינלאומית

ספקי ענן עשויים לעבד מידע מחוץ לישראל. כאשר מידע אישי מועבר מישראל, אנו משתמשים במנגנונים המותרים בדין, לרבות התחייבות חוזית של המקבל ביחס להחזקה ולשימוש במידע. על מידע הכפוף לכללים מיוחדים לגבי מידע שהועבר מהאזור הכלכלי האירופי עשויות לחול חובות נוספות של יידוע, דיוק, נחיצות, שמירה ומחיקה.

9. תקופות שמירה

• חשבון וקבלות מסונכרנות: כל עוד החשבון פעיל, עד למחיקה או עד שהמידע אינו נדרש עוד למטרה המוצהרת.
• מטמון זיהוי, גם במצב אורח: לכל בקשה מהמצלמה, מתמונות, מקובץ, מתפריט השיתוף או מ‑Gmail נקבע מועד תפוגה שאינו מאוחר משבעה ימים מתחילת בקשת הזיהוי, גם אם התוצאה לא נבחרה להיסטוריית הקבלות. השרת גם מגביל שימוש חוזר ומנקה רשומות ישנות לפי הגבול האחיד הזה. המחיקה האוטומטית ממסד הנתונים מתבצעת באופן אסינכרוני לאחר מועד התפוגה ואינה מיידית. ניתוק Gmail מוחק את מטמון בקשות הזיהוי הפרטי של מזהה Firebase זה, כולל רשומות ישנות שלא ניתן לזהות באופן אמין את מקורן. מחיקת חשבון Reece או פרופיל האורח מוחקת גם את מטמון הזיהוי הפרטי שלו; סמן מחיקה מגובב חד־כיוונית, שאינו מכיל תמונת קבלה או תוצאת זיהוי, עשוי להישמר אך ורק כדי למנוע ממשימת שרת שכבר החלה ליצור מחדש מטמון שנמחק. מחיקת קבלות מקומיות בלבד אינה מוחקת את המטמון שבשרת.
• יומני ניטור שימוש לרעה של OpenAI: אלא אם OpenAI אישרה והגדירה עבור Reece ‏Zero Data Retention או Modified Abuse Monitoring שמחריג תוכן לקוח, תוכן הבקשה והתשובה עשוי להישמר עד 30 ימים בהתאם למדיניות בקרת הנתונים של OpenAI API ולחריגים המתועדים לצורכי אבטחה או דין. מחיקת חשבון Reece או פרופיל האורח אינה יכולה למחוק מיד יומנים אלה, הנשלטים בידי הספק.
• רשומות מנוי: כל עוד הן נדרשות למתן או לשחזור גישה בתשלום, ולאחר תפוגת המנוי או מחיקת החשבון — רק במידה הנדרשת באופן סביר לתמיכה ברכישות, אבטחה, מניעת הונאה, יישוב מחלוקות או חובות משפטיות. אם נמחק חשבון שהיה הבעלים הרשום, Reece שומרת סמן בעלות מוגבל המונע קישור אוטומטי לחשבון רשום אחר; כדי לבקש קישור עתידי לחשבון אחר יש לפנות לתמיכה, וכל בקשה דורשת אימות. Apple שומרת את רשומות הרכישה שלה בהתאם למדיניותה.
• מידע מקומי: עד למחיקתו בידי המשתמש, האפליקציה או מערכת ההפעלה.
• טיוטות עסקה ממתינות מ״קיצורים״: לפני כל בקשת סיווג אפשרית, Reece שומרת טיוטה הקשורה לחשבון באחסון App Group המקומי כדי לאפשר התאוששות מהפעלה שנקטעה. ביטול או קטיעה של בקשה עשויים להשאיר את הטיוטה בהמתנה עד שתשלימו או תמחקו אותה ב‑Reece, תנקו את נתוני Reece הרלוונטיים בתוך האפליקציה במכשיר זה או שמערכת ההפעלה תמחק את נתוני האפליקציה.
• אבחון וניתוח שימוש אופציונליים: רק אם המשתמש מפעיל אותם, ולאחר מכן בהתאם לתקופות הספקים הנדרשות באופן סביר לאמינות ולאבטחה.
• פרופילים משותפים וגישה לרואה חשבון: כל עוד הפרופיל המשותף או החברות פעילים. בקשות, חברויות, קודי הזמנה וקישורי גישה חיצוניים נמחקים או מבוטלים כאשר השיתוף מושבת, הגישה מוסרת או החשבון הרלוונטי נמחק, בכפוף ליומני אבטחה ולגיבויים מוגבלים.
• מדידת פרסום של Meta: Reece שומרת את בחירת ההסכמה המקומית ואת יומן אבני הדרך החד־פעמיות עד לאיפוס נתוני האפליקציה הרלוונטיים או למחיקת הפרופיל. Meta שולטת בתקופת השמירה של אירועים שכבר התקבלו בהתאם למדיניותה.
• מוני קישורי QR וקמפיינים: מונים מצטברים עשויים להישמר לצורך השוואת ביצועים היסטורית. גיבובים חד־כיווניים ישנים של סמני דפדפן שנוצרו לפני 11 בנובמבר 2026 אינם משמשים עוד ואינם מקושרים לביקורים חדשים; אי אפשר להפוך אותם למזהה הישן או לקשר אותם לחשבון Reece.
• פניות תמיכה: כל עוד נדרש לטיפול בפנייה, תיעוד המענה, מניעת שימוש לרעה ועמידה בחובות משפטיות.
• גיבויים ויומנים טכניים: עשויים להישמר לתקופה מוגבלת עד לדריסתם הרגילה או למחיקתם המאובטחת.

אנו בוחנים מעת לעת אם המשך השמירה נחוץ ושואפים שלא לשמור מידע אישי מעבר לנדרש.

10. מחיקת חשבון ומידע

משתמש רשום יכול להתחיל מחיקת חשבון באפליקציה דרך הגדרות ← חשבון ← מחיקת חשבון. משתמש אורח יכול למחוק קבלות, קובצי קבלות, קטגוריות, פרופילי הוצאות והגדרות קשורות מהמכשיר דרך הגדרות ← חשבון ← מחיקת כל הנתונים, או למחוק לצמיתות את פרופיל האורח שנוצר אוטומטית ב-Firebase ואת כל הנתונים המשויכים דרך הגדרות ← חשבון ← מחיקת פרופיל האורח. אם אין גישה לאפליקציה, ניתן לשלוח בקשה דרך עמוד מחיקת החשבון או לכתובת support@reeceapp.com.

המחיקה מיועדת להסיר את החשבון ואת הקבלות, ההוצאות, הפרופילים, הקבצים בענן, נתוני הניתוח שבשליטת Reece ומטמון הזיהוי הפרטי המשויכים אליו, למעט מידע מוגבל שיש חובה או הצדקה לשמור לצורכי אבטחה, מניעת הונאה, תמיכה ברכישה, חובה משפטית או טיפול במחלוקת. אם אתם הבעלים של פרופיל משותף, מחיקת החשבון מוחקת את הפרופיל המשותף ומבטלת גישה של משתתפים ורואי חשבון. אם אתם משתתף או רואה חשבון, החברות, הבקשות הממתינות וקישורי הגישה שלכם יוסרו בלי למחוק תוכן שבבעלות משתמש אחר. השבתה זמנית אינה תחליף למחיקה.

ניתן להסיר טיוטות עסקה מקומיות מ״קיצורים״ שב‑App Group רק באמצעות פעולת מחיקה בתוך האפליקציה באותו מכשיר שבו הן שמורות. בקשת מחיקת חשבון דרך האתר או בדוא״ל, או מחיקה שבוצעה במכשיר אחר, אינן יכולות להגיע לטיוטות מקומיות אלה או להסירן. אם אתם משתמשים ב‑Reece ביותר ממכשיר אחד, נקו את נתוני Reece הרלוונטיים בתוך האפליקציה בכל מכשיר בנפרד. המחיקה המקומית אינה משביתה או מוחקת את האוטומציה האישית עצמה; יש לנהל אותה בנפרד באפליקציית ״קיצורים״ של Apple. הוצאות שנשמרו במצב אורח נשארות מקומיות בפרופיל האורח, ואילו הוצאות שנשמרו לחשבון רשום פועלות לפי אותם כללי סנכרון בענן החלים על יתר הוצאות החשבון.

מחיקת חשבון Reece או האפליקציה אינה מבטלת מנוי App Store פעיל. כדי לעצור את החידוש, יש לנהל או לבטל את המנוי בהגדרות המינויים של חשבון Apple. מחיקת החשבון גם אינה מוחקת רשומות רכישה שבשליטת Apple. לאחר מחיקת חשבון שהיה הבעלים הרשום של המנוי, יש לפנות לתמיכה כדי לבקש קישור לחשבון רשום חדש; כל בקשה דורשת אימות, והקישור אינו מתבצע אוטומטית. שחזור גישה כאורח במכשיר Apple מאומת עשוי להישאר אפשרי, אך הוא אינו משחזר את הקבלות, הפרופילים או המידע שנמחקו.

11. זכויות המשתמש

בכפוף לדין החל, המשתמש רשאי לבקש:

• מידע על הנתונים האישיים הנשמרים לגביו;
• עיון במידע וקבלת עותק, כאשר הדבר חל;
• תיקון מידע שאינו מדויק, שלם או מעודכן;
• מחיקה כאשר אין בסיס חוקי להמשך השמירה;
• הגבלה או הפסקה של עיבוד מסוים, כאשר קיימת זכות כזו;
• משיכת הסכמה ביחס לעיבוד עתידי המבוסס על הסכמה;
• הגשת תלונה לרשות המוסמכת להגנת מידע.

לצורך הגנת החשבון אנו עשויים לבקש אימות זהות סביר. בקשות יש לשלוח ל‑support@reeceapp.com.

12. אבטחה

Reece משתמשת באמצעים טכניים וארגוניים התואמים לאופי המידע ולסיכונים, לרבות בקרת גישה, אימות, חיבורים מוצפנים, הגבלת הרשאות ניהול, App Check, הגבלת קצב ובקרת עיבוד בצד השרת, מזהים מגובבים למניעת שימוש לרעה, רישום אירועי אבטחה, גיבויים, עדכון רכיבים ונהלי תגובה לאירועים.

במהלך המעבר המדורג ל‑RevenueCat,‏ RevenueCat משמשת כמעבד נוסף וכעותק טכני לניתוח מנויים, ולא כמקור הסמכות לפתיחת תכונות בתשלום. האימות בצד השרת של Reece המבוסס על Firebase ממשיך לאמת את נתוני הרכישה מ‑App Store ולאכוף את הצמדת החשבון לפני מתן גישה.

במקרה של אירוע אבטחה חמור נפעל לפי דרישות ההערכה, התיעוד והדיווח החלות, לרבות דיווח לרשות או למשתמשים כאשר הדבר נדרש. אין מערכת שיכולה להבטיח אבטחה מוחלטת.

13. דיוק ועיבוד אוטומטי

זיהוי קבלות מתבצע באופן אוטומטי ועלול להיות שגוי. Reece אינה מקבלת החלטות בעלות השפעה משפטית על המשתמש ואינה קובעת דירוג אשראי, ביטוח, תעסוקה או זכאות לשירותים. יש לבדוק סכומים, תאריכים, מס ושדות אחרים לפני הסתמכות או ייצוא.

רשומה שנוצרה מטריגר עסקה ב״קיצורים״ היא רשומת נוחות המבוססת על השדות ש‑iOS סיפקה ושמיפיתם. היא אינה הוכחה לכך שהתשלום הושלם, אינה קבלה ואינה דף חשבון מלא של בנק או כרטיס. יש לבדוק את הסכום, המטבע, בית העסק, התאריך, הקטגוריה והפרופיל לפני הסתמכות על הרשומה.

14. ילדים

Reece אינה מיועדת לילדים מתחת לגיל 13 או לגיל מינימום גבוה יותר שנדרש בדין המקומי. איננו אוספים ביודעין מידע מילדים מתחת לגיל החל. יש לפנות אלינו אם קיים חשש שילד יצר חשבון ללא הרשאה מתאימה.

15. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו כאשר פונקציות, ספקים או חוקים משתנים. הגרסה המעודכנת תפורסם בעמוד זה עם תאריך חדש. שינויים מהותיים עשויים להימסר גם באפליקציה או בדוא״ל.

16. יצירת קשר

המפעיל (בעל השליטה): Daniel Olkha (Reece)
מדינת פעילות: ישראל
דוא״ל: support@reeceapp.com
אתר: reeceapp.com