מדיניות פרטיות

1. מבוא

מדיניות פרטיות זו מסבירה כיצד Fundiva ("האפליקציה", "אנחנו") אוספת, משתמשת, שומרת ומגנה על המידע שלכם בעת השימוש באפליקציה לניהול ומעקב קרנות השתלמות, גמל ופנסיה. השימוש באפליקציה מהווה הסכמה למדיניות זו.

2. איזה מידע נאסף

אנו אוספים את סוגי המידע הבאים, בהתאם לשימוש שלכם באפליקציה:

• פרטי חשבון: כתובת דוא"ל ופרטי התחברות, לצורך יצירת חשבון והתחברות.
• נתוני קרנות: המידע שאתם מזינים או מייבאים על קרנות השתלמות, גמל ופנסיה — כולל בעלים, מוסד פיננסי, יתרות, הפקדות, תשואות ודמי ניהול.
• קבצי דוחות: קבצי PDF ותמונות של דוחות קרן שאתם מעלים או מצלמים לצורך סריקה וחילוץ נתונים אוטומטי.
• נתוני קבוצה: מידע על חברות בקבוצות משותפות (למשל בני משפחה או שותפים) — כולל הרשאות ותפקידים בקבוצה.

3. כיצד אנו משתמשים במידע

המידע משמש אך ורק לצורך תפעול האפליקציה: הצגת יתרות ותובנות, סנכרון בין חברי קבוצה, וחילוץ אוטומטי של נתונים מדוחות שהעליתם. אנו לא מוכרים מידע אישי לצדדים שלישיים ולא משתמשים בו לפרסום.

4. עיבוד באמצעות בינה מלאכותית (Google Gemini)

• מה נשלח: קובץ הדוח שבחרתם לסרוק (ה-PDF או התמונה). הדוח עשוי לכלול מידע אישי כגון שם, מספר ת"ז, מספר חשבון/פוליסה ונתונים פיננסיים (יתרות, הפקדות, תשואות, דמי ניהול). אם תתקנו לאחר מכן ערכים שה-AI חילץ, ייתכן שגם ערכי השדות המתוקנים (לא הקובץ שוב) יישלחו כדי שחילוצים עתידיים ילמדו את מבנה הדוחות שלכם.
• למי: ל-Google LLC, דרך Google Gemini API, בשרתי Google (שעשויים להימצא מחוץ לישראל ולאיחוד האירופי). הקובץ עובר דרך השרת המאובטח שלנו (Supabase Edge Functions) ומועבר ל-Google רק לאחר שהשרת מוודא שההסכמה שלכם רשומה.
• למה: אך ורק לקריאת הדוח והחזרת נתוני קרן מובנים (מוסד, יתרות, הפקדות, תשואות ודמי ניהול), כדי שלא תצטרכו להקליד אותם בעצמכם.
• איך המידע מוגן: המידע מועבר מוצפן (TLS). ‏Google מעבדת אותו לפי תנאי השימוש של Gemini API והתחייבויות עיבוד-הנתונים שלה, המעניקות למידע שלכם הגנה שוות-ערך למתואר במדיניות זו. Google אינה משתמשת בדוחות שלכם לאימון המודלים שלה ושומרת אותם רק למשך הזמן הנדרש לעיבוד הבקשה.
• שמירה אצלנו: קובץ הדוח שהועלה נשמר בחשבונכם כדי שתוכלו לעיין בו, ונמחק כשאתם מוחקים את רשומת הקרן או את החשבון.
• ביטול ההסכמה: ניתן לבטל את ההסכמה בכל עת ב-הגדרות → הסכמה לעיבוד מסמכים ב-AI → ביטול ההסכמה. לאחר הביטול לא יישלחו עוד דוחות ל-Google; נתונים שכבר חולצו נשארים בחשבונכם עד שתמחקו אותם.

5. תשתית ואחסון נתונים

האפליקציה פועלת על גבי Supabase (מסד נתונים PostgreSQL), הכולל מנגנוני אבטחה ברמת השורה (Row-Level Security) המבטיחים שכל משתמש וקבוצה יכולים לגשת רק למידע הרלוונטי להם. תהליכי ההתחברות והאימות (Auth) מנוהלים גם הם באמצעות Supabase.

6. גורמים שלישיים

אנו משתפים מידע מוגבל רק עם ספקי התשתית הנדרשים להפעלת השירות. כל אחד מהם מחויב, חוזית וטכנית, להעניק למידע שלכם הגנה זהה או שוות-ערך לזו המתוארת במדיניות זו:

• Supabase — אחסון מסד הנתונים, אימות משתמשים ואחסון קבצים.
• Google (Gemini API) — עיבוד דוחות הקרן שבחרתם לסרוק, לצורך חילוץ נתונים אוטומטי בלבד, ורק לאחר הסכמתכם המפורשת (סעיף 4).
• Apple — הפצת האפליקציה, רכישות בתוך האפליקציה ומנויים דרך App Store.

7. שמירת מידע ומחיקה

המידע נשמר כל עוד החשבון פעיל. באפשרותכם למחוק את החשבון ואת כל הנתונים המשויכים אליו ישירות מתוך האפליקציה, בכל עת. לאחר מחיקת חשבון, המידע האישי יימחק ממערכותינו הפעילות בהתאם למדיניות השמירה של ספקי התשתית שלנו.

8. הזכויות שלכם

באפשרותכם לבקש גישה למידע השמור עליכם, לייצא אותו, לתקן אי-דיוקים, או למחוק את חשבונכם וכל הנתונים הנלווים. ניתן לבצע חלק מהפעולות ישירות באפליקציה, או לפנות אלינו בבקשה מפורטת.

9. אבטחת מידע

אנו נוקטים באמצעי אבטחה סבירים ומקובלים בתעשייה — כולל הצפנת תקשורת, בקרת גישה ברמת השורה, ואימות משתמשים מאובטח — כדי להגן על המידע שלכם מפני גישה, שימוש או חשיפה בלתי מורשים. עם זאת, אין שיטת אבטחה שהיא חסינה לחלוטין.

10. קטינים

האפליקציה אינה מיועדת לשימוש על ידי אנשים מתחת לגיל 16, ואיננו אוספים במודע מידע מקטינים.

11. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בעמוד זה, ותאריך העדכון האחרון יעודכן בהתאם.

12. יצירת קשר

לשאלות, בקשות גישה/מחיקה, או כל נושא הקשור לפרטיות, ניתן לפנות אלינו: