מדיניות פרטיות — MoneyMate

MoneyMate הוא שירות לניהול ומעקב אחר מנויים ותשלומים חוזרים.

השירות מאפשר, בין היתר:

• להוסיף ולנהל מנויים באופן ידני;
• לחבר חשבון Gmail לצורך זיהוי מנויים;
• להשתמש בבינה מלאכותית לצורך חילוץ פרטי מנויים מהודעות רלוונטיות;
• לקבל תזכורות לגבי חידושים ותשלומים;
• לצפות בסיכומים, בנתונים ובתובנות הקשורים למנויים ולהוצאות;
• לרכוש ולהשתמש בתוכניות ובשירותים בתשלום.

MoneyMate אינה בנק, חברת אשראי, מוסד פיננסי או יועץ פיננסי, אינה מתחברת לחשבון הבנק של המשתמש לצורך ביצוע פעולות כספיות ואינה מבצעת תשלומים או ביטולים בשם המשתמש.

השימוש ב-MoneyMate מיועד לבני 18 ומעלה בלבד.

אדם שטרם מלאו לו 18 שנים אינו רשאי ליצור חשבון או להשתמש בשירות.

MoneyMate אינה מבקשת ביודעין לאסוף מידע אישי מאדם שטרם מלאו לו 18 שנים. אם יתברר לנו כי נאסף מידע כאמור, נפעל באמצעים סבירים לסגירת החשבון ולמחיקת המידע, בכפוף לחובות החלות עלינו לפי דין.

ניתן לדווח על מקרה כזה לכתובת:
privacy@usemoneymate.com

אנו עשויים לאסוף ולעבד את סוגי המידע הבאים:

חיבור Gmail הוא אופציונלי.

MoneyMate ניגשת לחשבון ה-Gmail של המשתמש אך ורק לצורך זיהוי, איתור וניתוח של מנויים ותשלומים חוזרים והצגת המידע הרלוונטי למשתמש במסגרת השירות.

MoneyMate אינה משתמשת בגישה ל-Gmail לצורך מטרה אחרת.

בפרט, איננו משתמשים בתוכן Gmail לצורך:

• פרסום;
• שיווק ממוקד;
• retargeting;
• יצירת פרופיל פרסומי;
• מכירת מידע;
• מסירת מידע לברוקרי מידע;
• דירוג אשראי;
• מתן אשראי;
• מעקב אחר פעילות שאינה נדרשת לצורך זיהוי וניהול המנויים.

התחברות באמצעות Google לצורך כניסה לחשבון MoneyMate, וחיבור Gmail לצורך סריקת הודעות, הם שני תהליכים נפרדים.

לצורך סריקת Gmail, MoneyMate מבקשת את הרשאת הקריאה בלבד:

https://www.googleapis.com/auth/gmail.readonly

הרשאה זו מאפשרת ל-MoneyMate לקרוא מידע מתיבת ה-Gmail לצורך ביצוע הסריקה.

ההרשאה אינה מאפשרת ל-MoneyMate:

• לשלוח הודעות בשם המשתמש;
• למחוק הודעות;
• ליצור הודעות;
• לשנות הודעות;
• לשנות את תוכן תיבת הדואר.

כאשר המשתמש מפעיל סריקה, MoneyMate מחפשת הודעות שעשויות להיות קשורות למנויים ותשלומים חוזרים, לרבות קבלות, חשבוניות, תשלומים וחידושים.

נכון למועד עדכון מדיניות זו:

• סריקה בודדת מעבדת עד 80 הודעות;
• טווח ברירת המחדל של סריקה הוא 6 חודשים;
• הטווח המרבי שסריקה בודדת יכולה לכסות הוא 12 חודשים.

Gmail API עשוי למסור לשרת MoneyMate את מבנה ההודעה לצורך העיבוד, לרבות headers, גוף ההודעה ומטא-דאטה.

לצורך זיהוי המנוי, MoneyMate משתמשת בעיקר ב:

• Subject;
• פרטי השולח;
• גוף ההודעה;
• snippet במקרים מסוימים.

MoneyMate אינה מורידה את תוכן הקבצים המצורפים.

מטא-דאטה מסוים של קבצים מצורפים עשוי להגיע כחלק ממבנה ההודעה, אך אינו משמש לצורך חילוץ נתוני המנוי ואינו נשמר על ידינו.

בנוסף לסריקה שהמשתמש מפעיל, MoneyMate עשויה להציע למנויי Premium סריקה אוטומטית תקופתית של תיבת הדואר הראשית המחוברת, בהתאם לתכונות שמוצגות בשירות.

MoneyMate משתמשת בשירותי הבינה המלאכותית של חברת Anthropic ובמודלי Claude לצורך ניתוח הודעות רלוונטיות וחילוץ פרטי מנויים.

כאשר מתבצעת סריקת Gmail, תוכן רלוונטי מהודעות שנבחרו לעיבוד נשלח ל-Anthropic לצורך ניתוח אוטומטי.

המידע שעשוי להישלח כולל:

• Subject;
• פרטי השולח;
• גוף ההודעה;
• סכומים ומטבעות;
• מועדי חיוב וחידוש;
• ארבע ספרות אחרונות של אמצעי תשלום, אם הן מופיעות בהודעה;
• מידע נוסף המופיע באופן טבעי בטקסט שנשלח לעיבוד.

היקף הטקסט הנשלח מכל הודעה מוגבל.

העברת המידע ל-Anthropic מתבצעת אך ורק לצורך ניתוח ההודעה וזיהוי וחילוץ פרטי המנוי עבור המשתמש.

MoneyMate אינה שולחת ל-Anthropic במפורש את מזהה המשתמש שלה או את Gmail Message ID לצורך פעולת החילוץ.

בנוסף לניתוח הודעות Gmail, MoneyMate מציעה למנויי Premium תכונת תובנות AI, המנתחת את רשימת המנויים של המשתמש ומציגה לו תובנות על ההוצאות החוזרות שלו.

לצורך כך, MoneyMate שולחת ל-Anthropic את פרטי המנויים הפעילים של המשתמש, לרבות:

• מזהה המנוי הפנימי במערכת MoneyMate;
• שם השירות;
• סכום;
• מטבע;
• מחזור חיוב;
• קטגוריה;
• עלות חודשית מחושבת בשקלים;
• ממצאים מחושבים לגבי חפיפות, עומס קטגוריה, חיובים קרובים ומנויים שאינם בשימוש.

מאפייני העברה זו:

• היא מתבצעת ביוזמת השירות ובאופן תקופתי, ולא בעקבות פעולה של המשתמש;
• היא אינה כוללת תוכן של הודעות דוא"ל;
• היא מתבצעת גם עבור משתמשים שלא חיברו חשבון Gmail כלל;
• היא אינה כוללת את כתובת הדוא"ל של המשתמש או את מזהה המשתמש שלו.

תכונת התובנות זמינה למנויי Premium. נכון למועד עדכון מדיניות זו, השירות אינו מציע הגדרה נפרדת לכיבוי התכונה מבלי לוותר על מנוי Premium. משתמש שאינו מעוניין בעיבוד זה יכול לפנות אלינו בכתובת privacy@usemoneymate.com.

גם לגבי העברה זו, בהתאם לתנאים החלים על שירותי ה-API המסחריים של Anthropic שבהם משתמשת MoneyMate, המידע אינו משמש לאימון מודלי AI כלליים של Anthropic.

MoneyMate אינה משתמשת בתוכן Gmail של המשתמשים לצורך אימון מודל AI משל עצמה.

בהתאם לתנאים החלים על שירותי ה-API המסחריים של Anthropic שבהם משתמשת MoneyMate, המידע המועבר במסגרת שימוש זה אינו משמש לאימון מודלי AI כלליים של Anthropic.

MoneyMate אינה מוכרת או מעבירה את תוכן Gmail לצורך אימון מודלים של צדדים שלישיים.

אין באמור כדי לטעון כי ספקי השירות אינם רשאים לשמור מידע לתקופה מוגבלת לצורכי אבטחה, מניעת שימוש לרעה, עמידה בדין או מטרות אחרות המותרות בהתאם לתנאים החלים על השירות.

MoneyMate אינה שומרת במסד הנתונים שלה את גוף הודעת ה-Gmail, את ה-Subject או את תוכן ההודעה המקורי. אין במסד הנתונים של השירות עמודה המיועדת לאחסון תוכן הודעות.

לאחר הסריקה, MoneyMate עשויה לשמור מידע שחולץ מההודעה, כגון:

• Gmail Message ID;
• שם השירות;
• סכום;
• מטבע;
• מחזור חיוב;
• מועד החיוב הבא;
• קטגוריה;
• ארבע ספרות אחרונות של אמצעי תשלום, אם נמצאו;
• דירוג ביטחון;
• סטטוס תוצאת הסריקה;
• מועד הסריקה.

בנוסף, MoneyMate עשויה לשמור דוח סריקה המרכז את תוצאות הסריקה ואת סטטוס החשיפה שלהן, בהתאם לתוכנית ולרכישות של המשתמש.

תוצאות AI עשויות להיות שגויות או חלקיות, ועל המשתמש לבדוק אותן לפני הסתמכות עליהן.

MoneyMate משתמשת במידע המתקבל מ-Google Workspace APIs אך ורק לצורך אספקת תכונות זיהוי, ניהול וניתוח המנויים שביקש המשתמש.

MoneyMate אינה משתמשת בנתוני Gmail לצורך פרסום, שיווק ממוקד, מכירת מידע, יצירת פרופילים פרסומיים, דירוג אשראי או אימון מודלי AI כלליים.

העברת תוכן רלוונטי ל-Anthropic מתבצעת לצורך הפעלת תכונות ניתוח וחילוץ המנויים והתובנות עבור המשתמש, כמפורט בסעיפים 7 ו-7.1.

MoneyMate's use and transfer of information received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

MoneyMate תגביל גישה אנושית ל-Google User Data למקרים שבהם גישה כזו מותרת ונדרשת בהתאם למדיניות Google ולדין החל.

כדי לאפשר את חיבור ה-Gmail, MoneyMate עשויה לשמור:

• כתובת חשבון ה-Gmail המחובר;
• Google access token;
• Google refresh token;
• ה-scope שאושר;
• מועד תפוגת הטוקן;
• מועדי חיבור וסריקה.

Google OAuth access ו-refresh tokens נשמרים כשהם מוצפנים באמצעות AES-256-GCM ומיועדים לגישה בצד השרת בלבד.

המשתמש רשאי לנתק את חיבור ה-Gmail דרך השירות.

בעת ניתוק החיבור:

• MoneyMate מוחקת ממסד הנתונים שלה את ה-access token ואת ה-refresh token שבשליטתה;
• הגישה של MoneyMate לתיבת הדואר נפסקת;
• רשומת החיבור עצמה ממשיכה להישמר בחשבון, לרבות כתובת חשבון ה-Gmail שחוברה, מועד החיבור ומועדי הסריקה, וכן סימון מועד הניתוק.

רשומת החיבור נשמרת כדי לאפשר לשירות לנהל את מספר תיבות הדואר המשויכות לחשבון ולשמר את היסטוריית הסריקות של המשתמש. היא נמחקת במחיקת החשבון.

מידע שכבר חולץ מהודעות והפך לתוצאת סריקה או למנוי עשוי להמשיך להישמר בחשבון עד למחיקתו על ידי המשתמש או עד למחיקת החשבון.

ניתוק החיבור בשירות אינו מבטל את ההרשאה שניתנה ל-MoneyMate בחשבון ה-Google של המשתמש. כדי להסיר את ההרשאה עצמה, יש להיכנס להגדרות האבטחה של חשבון ה-Google ולהסיר את הגישה של MoneyMate. הרשאה זו מוסרת אוטומטית בעת מחיקת חשבון MoneyMate, כמפורט בסעיף 21.

תשלומים עבור MoneyMate מבוצעים באמצעות Grow, ספק סליקה ותשלומים חיצוני.

כאשר המשתמש מבצע רכישה, פרטי התשלום הנדרשים לביצוע העסקה נמסרים ומעובדים באמצעות Grow בהתאם לתנאים ולמדיניות הפרטיות של Grow.

MoneyMate אינה שומרת במסד הנתונים שלה את מספר כרטיס האשראי המלא או את קוד האבטחה CVV של אמצעי התשלום.

MoneyMate מקבלת מ-Grow ושומרת מידע הנדרש לצורך זיהוי העסקה, שיוך התשלום לחשבון המשתמש וניהול הגישה לשירות, לרבות:

• מזהה עסקה או תשלום;
• סוג התשלום והאם מדובר בחיוב מתחדש;
• סכום ומטבע;
• התוכנית או המוצר שנרכשו;
• מזהה הוראת קבע, ככל שנוצרה;
• כתובת הדוא"ל שנמסרה על ידי המשלם, לצורך שיוך הרכישה לחשבון;
• את הודעת העסקה המלאה כפי שהתקבלה מ-Grow, הנשמרת כראיה תפעולית לצורך אימות התשלום, מניעת חיוב כפול, טיפול במחלוקות ועמידה בחובות חשבונאיות. הודעה זו עשויה לכלול שדות נוספים שמועברים על ידי Grow.

כאשר תשלום מתקבל ואין באפשרותנו לשייך אותו לחשבון קיים, המידע האמור נשמר בנפרד עד לשיוך הרכישה או עד לטיפול בפנייה.

Grow עשויה לעבד מידע נוסף הנדרש לביצוע העסקה בהתאם למדיניות שלה ולדין החל.

ככל שבעתיד רכישות מסוימות יתבצעו באמצעות Apple App Store, Google Play או ספק תשלום אחר, הן יהיו כפופות גם למנגנונים ולתנאים של ספק התשלום או החנות הרלוונטיים.

MoneyMate עשויה לשמור ארבע ספרות אחרונות של אמצעי תשלום כאשר המשתמש מזין אותן, או כאשר הן מופיעות בהודעה ומחולצות במסגרת סריקת Gmail.

ארבע הספרות אינן מספר כרטיס אשראי מלא ואינן מאפשרות לבדן לבצע עסקה.

מידע זה נועד לסייע למשתמש לזהות את אמצעי התשלום המשויך למנוי.

ארבע ספרות אלה אינן מתקבלות מאמצעי התשלום שבו המשתמש משלם עבור MoneyMate.

MoneyMate עשויה לספק תזכורות באמצעות Push notifications, דוא"ל והתראות בתוך השירות.

לצורך Push נעשה שימוש ב-Firebase Cloud Messaging של Google. ל-Google/Firebase עשויים להימסר device token ותוכן ההתראה.

תוכן ההתראה עשוי לכלול שם שירות, סכום ומועד חידוש, ועשוי להיות מוצג במסך הנעילה בהתאם להגדרות המכשיר.

לצורך משלוח הודעות דוא"ל נעשה שימוש ב-Resend. ל-Resend עשויים להימסר כתובת הדוא"ל ותוכן ההודעה, לרבות פרטים רלוונטיים על המנוי או על התוכנית.

לצורך הפעלת MoneyMate אנו עשויים להשתמש בשירותים של צדדים שלישיים, לרבות:

• Supabase — אימות משתמשים, בסיס נתונים ואחסון;
• Vercel — אירוח והרצת השירות;
• Google — Google OAuth, Gmail API ו-Firebase Cloud Messaging;
• Anthropic — ניתוח AI, חילוץ נתוני מנויים ותובנות;
• Grow — סליקה ועיבוד תשלומים;
• Resend — משלוח הודעות דוא"ל;
• Apple ו-Google — הפצת האפליקציה ושירותים הקשורים לחנויות האפליקציות, ככל שרלוונטי.

ספקים אלה עשויים לעבד מידע הנדרש לצורך אספקת השירותים שלהם עבור MoneyMate ובהתאם להסכמים, למדיניות ולדין החלים.

בנוסף, MoneyMate מושכת שערי חליפין מספק חיצוני. פנייה זו אינה כוללת מידע כלשהו על המשתמש.

נכון למועד עדכון מדיניות זו, MoneyMate אינה משלבת מערכת פרסום, tracking או analytics של צד שלישי, כגון Google Analytics, Meta Pixel, TikTok Pixel, Mixpanel, PostHog או Hotjar.

MoneyMate עשויה לתעד אירועי שימוש בסיסיים במסד הנתונים שלה עצמה לצורך תפעול ושיפור המוצר.

MoneyMate אינה משתמשת בנתוני Gmail לצורכי פרסום.

אם הדבר ישתנה בעתיד, נעדכן את המדיניות ואת הגילויים הרלוונטיים בהתאם לדין.

חלק מספקי השירות והתשתיות של MoneyMate עשויים לפעול או לעבד מידע מחוץ לישראל.

לפיכך, מידע אישי עשוי להיות מועבר, נשמר או מעובד במדינות אחרות.

MoneyMate תפעל להעברת מידע מחוץ לישראל בהתאם לדין החל ותיישם אמצעי הגנה מתאימים ככל שנדרש.

MoneyMate מיישמת אמצעי אבטחה טכניים וארגוניים שנועדו לצמצם את הסיכון לגישה, שימוש, שינוי או חשיפה בלתי מורשים.

אמצעים אלה כוללים, בין היתר:

• HTTPS ואכיפת HSTS;
• הצפנת Google OAuth tokens באמצעות AES-256-GCM;
• Row Level Security במסד הנתונים;
• בדיקת הרשאות בצד השרת לפני גישה למידע;
• אימות חתימה של webhooks;
• הגנה מפני CSRF;
• security headers;
• ולידציה של קלט ושל פלט מודל;
• הגבלת קצב בקשות;
• שמירת מפתחות וסודות בצד השרת בלבד.

אין מערכת המאובטחת באופן מוחלט, ולכן איננו יכולים להבטיח חסינות מוחלטת מפני אירועי אבטחה.

במקרה של אירוע אבטחה נפעל בהתאם לחובות החלות עלינו לפי דין.

אנו שומרים מידע כל עוד הוא נדרש באופן סביר לצורך המטרות שלשמן נאסף, הפעלת השירות, אבטחה, טיפול במחלוקות, קיום חובות משפטיות והגנה על זכויותינו.

בפרט:

• פרטי חשבון ומנויים עשויים להישמר כל עוד החשבון פעיל או עד למחיקתם;
• רשומת חיבור ה-Gmail נשמרת עד למחיקת החשבון. הטוקנים נמחקים בעת ניתוק החיבור או במחיקת החשבון, לפי המוקדם;
• תוצאות סריקה ודוחות סריקה עשויים להישמר עד למחיקתם או עד למחיקת החשבון;
• תזכורות חד-פעמיות שנשלחו עשויות להימחק אוטומטית לאחר 30 יום;
• device tokens שאינם תקפים עשויים להימחק כאשר ספק ה-Push מדווח שאינם תקפים;
• מידע ברשימת המתנה עשוי להישמר עד בקשת הסרה או עד שאינו נדרש עוד;
• לוגים וגיבויים עשויים להישמר לתקופות נוספות בהתאם למחזורי השמירה של ספקי התשתית;
• מידע הקשור לעסקאות ותשלומים, לרבות רשומת העסקה המלאה שהתקבלה מ-Grow, עשוי להישמר גם לאחר מחיקת החשבון, ככל שנדרש לצורכי הנהלת חשבונות, מס, מניעת הונאה, טיפול במחלוקות או חובה חוקית אחרת;
• מידע שחובה לשמור לפי דין עשוי להישמר למשך התקופה הנדרשת.

המשתמש רשאי בכל עת למחוק את חשבון MoneyMate ישירות מתוך אזור ההגדרות באפליקציה.

בנוסף, המשתמש רשאי בכל עת לפנות אלינו בכתובת:
privacy@usemoneymate.com

ולבקש מחיקה של המידע האישי שלו, בכפוף לחובות החלות עלינו לפי דין.

לפני השלמת מחיקת חשבון מתוך האפליקציה מוצג למשתמש מסך אישור נוסף, מאחר שמדובר בפעולה בלתי הפיכה.

בעת מחיקת החשבון, MoneyMate תפעל למחיקת המידע המשויך לחשבון ושבשליטתה, ובכלל זה:

• פרופיל המשתמש;
• מנויים;
• תזכורות;
• תוצאות סריקה ודוחות סריקה;
• תובנות AI שנוצרו עבור המשתמש;
• דחיות של זיהוי כפילויות;
• רשומת חיבור ה-Gmail;
• Google OAuth access ו-refresh tokens;
• device tokens;
• רשומת רשימת ההמתנה המשויכת לכתובת הדוא"ל של החשבון;
• חשבון האימות.

בנוסף, בעת מחיקת החשבון MoneyMate פונה ל-Google ומבקשת לבטל את ההרשאה שניתנה לה בחשבון ה-Google של המשתמש.

מידע מסוים עשוי להמשיך להישמר כאשר קיימת חובה לפי דין, לרבות מידע הנוגע לעסקאות ותשלומים, או כאשר השמירה נדרשת לצורכי אבטחה, מניעת הונאה, טיפול במחלוקת או הגנה משפטית, וכן באופן זמני בגיבויים שמחזור חייהם טרם הסתיים.

מידע המצוי אצל ספקי שירות חיצוניים, לרבות Grow, עשוי להיות כפוף גם לחובות ולמדיניות השמירה והמחיקה שלהם.

מחיקת חשבון MoneyMate אינה מבטלת בעצמה חיוב, הוראת קבע או מנוי בתשלום פעיל. כאשר מזוהה חשבון בתשלום פעיל, מחיקת החשבון מפעילה התראה פנימית לצורך הפסקת החיוב, אך הביטול בפועל מבוצע ידנית ואינו מיידי. באחריות המשתמש לוודא כי החיוב הופסק, ולפנות לתמיכה אם הוא ממשיך.

בכפוף לדין החל, המשתמש עשוי להיות זכאי לבקש:

• לעיין במידע אישי המוחזק עליו;
• לתקן מידע שאינו נכון, שלם, ברור או מעודכן;
• למחוק מידע כאשר קיימת זכות לכך;
• לבטל הסכמה שניתנה, כאשר העיבוד מבוסס עליה;
• לקבל מידע נוסף לגבי אופן עיבוד המידע.

למימוש זכויות ניתן לפנות:
privacy@usemoneymate.com

אנו עשויים לבקש מידע סביר לצורך אימות זהות המבקש לפני טיפול בבקשה.

כאשר מסירת מידע אינה מחויבת לפי דין, מסירתו נעשית לפי בחירת המשתמש.

עם זאת, ללא מידע או הרשאות הנדרשים להפעלת תכונה מסוימת, ייתכן שלא נוכל לספק אותה.

לדוגמה:

• ללא כתובת דוא"ל לא ניתן ליצור חשבון;
• ללא הרשאת Gmail לא ניתן לבצע סריקת Gmail;
• ללא הרשאת Push לא ניתן לקבל Push notifications;
• ללא מסירת פרטי התשלום הנדרשים ל-Grow לא ניתן להשלים רכישה בתשלום.

אנו רשאים לעדכן מדיניות זו מעת לעת בעקבות שינוי בשירות, בטכנולוגיה, בספקים, באופן עיבוד המידע או בדרישות הדין.

במקרה של שינוי מהותי ננקוט אמצעים סבירים כדי ליידע את המשתמשים ככל שנדרש.

תאריך "עודכן לאחרונה" בראש המסמך ישקף את הגרסה העדכנית.

לשאלות, בקשות או תלונות בנושא פרטיות:
privacy@usemoneymate.com

לשאלות כלליות ותמיכה:
support@usemoneymate.com

מפעיל השירות ובעל השליטה במידע:
עדי נהון
מספר עוסק/תאגיד: 215096421