מדיניות פרטיות

עדכון אחרון:

אפליקציית 10% ואתר האינטרנט 10maaser.com (להלן: «השירות») מכבדים את פרטיות משתמשיהם. מדיניות זו מסבירה אילו נתונים נאספים על ידי השירות, לאילו מטרות, כיצד הם מאובטחים ועם אילו צדדים שלישיים הם עשויים להיות משותפים.

המדיניות משקפת את אופן פעילות המוצר כיום ומפרידה במפורש בין פונקציונליות פעילה (Live) לבין פונקציונליות הנמצאת בפיתוח.

1. איסוף נתונים בהרשמה (בלי תעודת זהות)

  • פרטי החשבון: בעת ההרשמה נאספים פרטי הזיהוי הבסיסיים בלבד: שם מלא, כתובת אימייל וסיסמה מוצפנת (או מזהה התחברות מאובטח אם בחרת להתחבר דרך Google או Apple).
  • אי־איסוף טלפון ו־SMS: בגרסה זו איננו אוספים מספר טלפון ולא מבוצעת כניסה באמצעות קוד SMS.
  • תעודת זהות: תעודת זהות אינה נדרשת בשלב ההרשמה ואינה תנאי ליצירת חשבון.

2. תעודת זהות (ת״ז) - מתי, למה ואיך?

מספר תעודת הזהות מיועד לשיוך חוקי של קבלות התרומה על שמך, משיכתן והנפקתן לפי סעיף 46‏ לפקודת מס הכנסה.

  • מועד האיסוף: תעודת זהות אינה נאספת כעת, מכיוון שמנוע התשלומים הישיר באפליקציה אינו פעיל עדיין. בעת הפעלת מנגנון הסליקה החיה, תעודת הזהות תיאסף פעם אחת בלבד במעמד ביצוע התשלום.
  • אופן העברה ומעבד הנתונים: מספר ת״ז מועבר בצורה מוצפנת ומאובטחת אל מערכת הסליקה של העמותה הנתרמת. 10% אינה ארנק דיגיטלי, אינה מחזיקה כספי לקוחות, והדיווח לרשות המסים מבוצע על ידי העמותה או הסולק שלה - ולא על ידי 10%.
  • אחסון ופרטיות: לאחר האיסוף הראשון בעת תשלום חי, המספר יישמר בצורה מוצפנת בפרופיל ובמכשירך כדי למנוע הזנה חוזרת בכל תרומה. המספר לא ישמש למטרות שיווק ולא יועבר לשום גורם מלבד הסולק המנפיק את הקבלה שביקשת.

3. פירוט הנתונים שנאספים ומעובדים בשרת

  • פרטי פרופיל: שם, אימייל, תמונת פרופיל (אם הועלתה), אחוז מעשר מבוקש (למשל 10% או חומש), יום משכורת וסטטוס תעסוקה.
  • נתוני יומן מעשר: הכנסות, תשלומים ידניים, מעקב הוראות קבע והערות - כפי שרשמת ביומן האישי או הבית המשותף.
  • נתוני בית משותף: קוד הזמנה, שם הבית ורשימת המשתמשים החברים בבית.
  • פניות תמיכה ו«שאל את הרב»: נושא הפנייה, תוכן השאלה, כתובת אימייל ומזהה משתמש.
  • התראות ומזהה מכשיר: מזהה התראות (Apple APNs Token) - רק אם אישרת לקבל התראות דחיפה. תזכורות מותאמות אישית נשמרות גם במכשיר עצמו.
  • אבטחה ואיפוס סיסמה: בעת איפוס סיסמה נרשמים שעת הבקשה וכתובת ה־IP ממנה הוגשה הבקשה, כדי לאפשר לך לזהות ניסיונות גישה זרים. מיילים אלו הם הודעות מערכת תפעוליות ולא דיוור שיווקי.
  • נתוני תשלום (בעתיד): עם הפעלת הסליקה החיה, יישמר בשרת אסימון תשלום מוצפן (Token) בלבד. נתוני אשראי גולמיים, מספר כרטיס מלא, תוקף או קוד CVV אינם נשמרים ולא יישמרו לעולם בשרתי 10%.

4. נתונים השמורים במכשיר בלבד (Local Storage / Keychain)

כדי להבטיח פרטיות מרבית, חלק מההעדפות והנתונים מנוהלים במכשירך בלבד ואינם מועלים לשרת:

  • רשימת עמותות מועדפות ואחוזי חלוקה בתיק התרומות.
  • קטגוריות הכנסה מותאמות אישית ושמות נמענים חופשיים.
  • מצב קריאת התראות.
  • סשן ההתחברות המאובטח (השמור ב־Keychain של iOS).
  • ייצוא נתונים: הקבצים המיוצאים (קובץ אקסל או ארכיון ZIP של קבלות) מופקים מקומית במכשירך בלבד. 10% אינה מעלה קבצים אלו לשרת, וכל שיתוף שלהם (למשל לרואה חשבון) נעשה ביוזמתך ובאחריותך.

5. הרשאות מכשיר

האפליקציה תבקש גישה להרשאות מכשיר אך ורק בעת הצורך ולאחר אישורך המפורש:

  • מצלמה: אך ורק אם בחרת לצלם קבלה או מסמך לתרומה שרשמת.
  • גלריית תמונות: אך ורק אם בחרת להעלות תמונת פרופיל או צילום קבלה. הקובץ נשמר באחסון הענן המאובטח של השירות.
  • התראות (Push Notifications): רק אם אישרת לקבל התראות דחיפה. ללא אישור, לא ירשם מזהה התראות.

6. מטרות השימוש במידע

אנחנו משתמשים במידע אך ורק למטרות הבאות:

  1. אספקת השירות הליבתי: חישוב יתרת מעשר, ניהול היומן, תפעול הבית המשותף והצגת זירת העמותות.
  2. ביצוע תרומות (בסליקה חיה): העברת פקודת התשלום לסולק של העמותה שנבחרה (במודל Pass-Through).
  3. ניהול קבלות והחזרי מס: שיוך הקבלות לת״ז המשתמש ומשיכתן מהסולק/עמותה לתיק האישי באפליקציה.
  4. אבטחת החשבון: אימות דוא״ל, איפוס סיסמה והתראות על שינויים בחשבון.
  5. מענה לפניות: הטיפול בפניות תמיכה טכניות ובשאלות המופנות לצוות/לרב.

7. שיתוף מידע עם צדדים שלישיים

איננו מוכרים, משכירים או מעבירים את רשימות המשתמשים או הנתונים האישיים שלך לצדדים שלישיים למטרות שיווק.

המידע עשוי להיות מעובד באמצעות ספקי תשתית מורשים המפעילים את השירות:

  • תשתית, בסיס נתונים ואחסון תמונות: Supabase (באחסון ענן מאובטח ומוצפן).
  • מיילים מערכתיים: Resend (מכתובת המערכת noreply@10maaser.com).
  • אירוח האתר השיווקי: Cloudflare (כולל יומני גישה סטנדרטיים של שרת).
  • התחברות מהירה: Google / Apple (במידה שבחרת להתחבר דרכם).
  • התראות דחיפה: Apple APNs (אם אישרת קבלת התראות).
  • ספקי סליקה של עמותות (בעתיד): למשל EasyCount, נדרים פלוס, Tranzila, קשר - אך ורק בעת ביצוע תרומה חי ולצורך הנפקת הקבלה שביקשת.
  • שותף מורשה להחזרי מס: רק אם תבחר/י להגיש בקשה אחרי בדיקת זכאות. מועברים שם, אימייל, ת״ז, מסמכי 106/דוח, אישור בנק וקבלות השנה — לצוות 10% ולרואה החשבון המורשה. עמלה נרשמת רק אם התקבל החזר.
  • תמיכה ו«שאל את הרב»: צוות התפעול והרב המשיב שנחשפים לתוכן הפניות שנשלחו על ידך.
  • ניטור קריסות ותקלות (Sentry): לשם תיקון תקלות טכניות, מועברים נתונים טכניים בלבד (מערכת הפעלה, גרסת אפליקציה, סטאק־טרייס ומזהה אנונימי). לא מועברים לשם אימייל, ת״ז, סכומים, צילומי מסך או תוכן פניות.

אין באפליקציה או באתר כלי אנליטיקס שיווקיים או כלי מעקב (Tracking) של רשתות חברתיות.

8. פרטיות בבית משותף

הצטרפות ל«בית משותף» חושפת את נתוני יומן ההכנסות והתשלומים בפני שאר חברי אותו הבית. אין להזמין לבית משותף משתמשים שאינך מעוניין/ת לשתף עמם מידע פיננסי זה. בעת הסרת משתמש מהבית, הרשומות שהזין יוחזרו לחשבונו האישי.

9. שמירת נתונים, תיקון ומחיקת חשבון

  • עדכון פרטים: ניתן לעדכן את פרטי הפרופיל והתמונה בכל עת דרך מסך ההגדרות.
  • מחיקת חשבון: מחיקת החשבון מתוך מסך ההגדרות מוחקת לצמיתות את המשתמש, את נתוניו המשויכים בשרת ואת תמונת הפרופיל מאחסון הענן. בבית משותף, הבית עצמו והנתונים של חברים אחרים יישארו פעילים אצלם.
  • ניקוי מכשיר: נתונים שנשמרו מקומית במכשיר (כמו מועדפים) יימחקו בעת הסרת האפליקציה או ניקוי נתוני המכשיר.
  • פניות בנושאי פרטיות: ניתן לפנות אלינו בדוא״ל: support@10maaser.com.

10. האתר השיווקי (10maaser.com)

האתר השיווקי אינו דורש יצירת חשבון ואינו אוסף תעודות זהות. האתר מציג את קטלוג העמותות הציבורי ושומר העדפות נגישות ב־localStorage של הדפדפן שלך בלבד. פנייה דרך טופס הצור קשר באתר נשלחת אלינו כדוא״ל רגיל (hello@10maaser.com). איננו שולחים דיוור שיווקי ללא הסכמה מפורשת ונפרדת.

11. יצירת קשר

לכל שאלה, הבהרה או בקשה בנושאי פרטיות ואבטחת מידע:

חזרה לבית