מדיניות פרטיות — Flowli-App

This is the Hebrew version of the Flowli-App privacy policy, which is the legally binding one. Read the privacy policy in English.

גרסה 4.5 · אוקטובר 2026

שקיפות מלאה: כשאתה משתמש ב-Flowli-App, חשוב שתדע מה קורה עם המידע שלך, מי רואה אותו, איפה הוא נשמר, ומתי הוא נמחק. המסמך הזה מסביר את כל זה במלואו. הוא נכתב בעקבות חוק הגנת הפרטיות (תיקון 13) שנכנס לתוקף באוגוסט 2025 ומיישם חובות שקיפות מורחבות.

1. מי אנחנו

Flowli-App מופעלת על ידי רן משה, עוסק מורשה בישראל, מס' עוסק 021661715, ורדיה 55, חיפה ("אנחנו"). "Flowli-App" הוא שם מסחרי של העסק ולא חברה נפרדת. Flowli-App אינה ספק AISP, אינה מתווכת פיננסית ואינה חברת ביטוח, והיא מוצר עצמאי — אינה חלק מ-ManoMix ואינה חולקת איתה נתונים. פניות בכל עניין, כולל בקשות לפי חוק הגנת הצרכן ולפי חוק הגנת הפרטיות: user@flowliapp.co.il.

2. מידע שאנחנו אוספים

• פרטי חשבון: שם, כתובת אימייל ותמונת פרופיל כפי שמסופקים בכניסה דרך Google או Apple, פרופיל פיננסי (פרטי / שכיר / עוסק פטור / עוסק מורשה), ותאריך ההרשמה (הוא קובע אילו מכסות חלות עליך, ראה §7). אם העלית תמונת פרופיל משלך, היא נשמרת בכתובת אינטרנט ציבורית שאי אפשר לנחש, עד מחיקת החשבון.
• נתוני תקציב שאתה מזין: הוצאות, הכנסות, יעדי חיסכון, ופרטי חשבון בנק או כרטיס אשראי שאתה מזין — שם, כינוי, ארבע הספרות האחרונות (לעולם לא מספר מלא), ויתרה, חוב או מסגרת אשראי.
• היסטוריית שיחה עם הבוט. שיחה שלא נוספה אליה הודעה 90 יום נמחקת אוטומטית, ואפשר למחוק כל שיחה בעצמך בכל רגע.
• מה שהאפליקציה למדה ממך כדי לעבוד טוב יותר: עובדות שביקשת מהבוט לזכור, לקחים מתשובות שסימנת 👎, קטגוריות שבחרת לספקים וכינויים שנתת. אפשר לראות ולמחוק אותם בהגדרות, במסכים „מה Flowli-App זכר עליי” ו„מה Flowli-App למד”.
• תשובות ומספרים שהזנת במסכי המס והחזרי המס (ראה סעיף 5ד).
• מידע טכני: סוג מכשיר וגרסת אפליקציה. כשמשהו נכשל באפליקציה נשמר דיווח שגיאה עם תיאור השגיאה, המסך, הגרסה וכתובת המייל שלך, כדי שנוכל לחזור אליך. דיווחי קריסה נשמרים בלי פרט מזהה, עם מזהה התקנה אקראי בלבד. שניהם נמחקים אחרי 30 יום.
• רישום שימוש: פתיחת האפליקציה והפעולות העיקריות בה — סריקת קבלה, פתיחת התקציב, שיחה עם הבוט, יצירת יעד חיסכון, הוספת חשבון בנק, הוספת הוצאה קבועה וייצוא. נשמרים רק התאריך, שם הפעולה, סוג המכשיר, גרסת האפליקציה והמדינה לפי כתובת ה-IP — רישום אחד ליום לכל פעולה (עם מספר הפעמים באותו יום), ללא תוכן: לא סכומים, לא קטגוריות, לא שמות עסקים ולא טקסט. נשמר 120 יום ונמחק עם מחיקת החשבון. המטרה: הבנת השימוש ושיפור השירות; מערכת הניהול הפנימית רואה רק ספירות מצטברות.
• משוב: מה שכתבת בטופס המשוב, עם שמך, כתובת המייל, גרסת האפליקציה והמסלול שלך (חינם או Plus), כדי שנוכל לענות לך.
• מנוי: אם רכשת Flowli-App Plus — האם המנוי פעיל ועד מתי, כפי שמדווח לנו דרך RevenueCat (ראה סעיף 4).
• הסכמות: רישום של כל הסכמה שנתת, למשל לשליחת קובץ ל-AI, עם התאריך.
• איך הגעת אלינו: התשובה שבחרת בשאלה שנשאלת פעם אחת בהצטרפות — אינסטגרם, פייסבוק, טיקטוק, יוטיוב, גוגל, חנות האפליקציות, חבר, וואטסאפ, "אחר" או "לא זוכר". נשמרת בחשבון שלך. יש לבחור אחת מהאפשרויות כדי לסיים את ההצטרפות, ו"לא זוכר" היא תשובה תקפה לכל דבר. נשמרת רק הבחירה מתוך הרשימה הזאת — אין כאן שדה טקסט חופשי, ואם נשלח ערך אחר הוא נדחה ולא נשמר.
• התראות: אם אישרת התראות במכשיר — מזהה ההתראות של המכשיר, מזהה התקנה אקראי, ושפת הממשק שבחרת. המזהים נוצרים באקראי, אינם נגזרים מהחומרה, ואינם מזהים אותך מחוץ לאפליקציה.

3. שימוש במידע

המידע משמש אך ורק כדי:

• להציג את הנתונים שלך בחזרה אליך.
• לבצע חישובים פיננסיים (מיסים, חיסכון, מגמות).
• להפעיל את AI Bot כשאתה שואל אותו שאלות.
• לשפר את האפליקציה — בעיקר לפי סטטיסטיקות מצטברות. בנוסף, תוכן המשוב שכתבת והערה שצירפת לסימון 👎 על תשובת הבוט מועברים כלשונם, בלי שם ובלי כתובת מייל, למערכת הניהול הפנימית שלנו, ונשמרים בה עד 12 חודשים. מערכת הניהול רואה גם נתוני שימוש לכל חשבון, לפי מזהה ולא לפי שם: כמה הודעות נשלחו לבוט, מה עלה השימוש ב-AI וכמה רשומות יש בכל סוג. היא לא רואה את תוכן השיחות או את הסכומים בתקציב.
• לשלוח לך התראות שירות בשפה שבחרת — למשל תזכורת עונתית לבדוק זכאות להחזר מס. התראות שהשרת שלנו שולח דרך שירות ההתראות אינן מכילות סכומים, שמות או פרטים פיננסיים. התראות שהאפליקציה עצמה מציגה בטלפון (למשל התראת תקציב או תזכורת חיסכון) והודעות בתיבת ההתראות שבתוך האפליקציה יכולות לכלול אחוז מהתקציב, סכום או שם של יעד חיסכון, ולפי הגדרות הטלפון שלך הן עשויות להופיע גם במסך הנעילה.
• לדעת באילו ערוצים כדאי לספר על Flowli-App — לפי ספירות מצטברות בלבד של התשובות לשאלת "איך הגעת אלינו", בלי לקשר תשובה לאדם.

4. תת-מעבדים (Sub-processors)

לצורך הפעלת השירות אנחנו מסתייעים בספקים הבאים. כל אחד מהם פועל לפי הסכם עיבוד נתונים (DPA) שהוא חלק מתנאי השירות שלו:

• Cloudflare — אחסון נתונים (D1) ואחסון קבצים (R2) באזור אירופה, עם הצפנה במנוחה. עיבוד הבקשות עצמו מתבצע ברשת העולמית של Cloudflare.
• Anthropic (ארה"ב) — מודל Claude שמפעיל את הבוט, קריאת קובצי PDF וקבלות, סריקת טופס 106 והצעות החיסכון החכם (ראה סעיפים 5ב, 5ד ו-11). מה שנשלח אליה: תוכן השיחה עם הבוט, ההקשר התקציבי שצורף אליה (כולל השם להצגה ושם העסק, אם הזנת אותם), מה שהבוט זוכר עליך, ותוכן הקבצים שאישרת לעיבוד. Anthropic מתחייבת חוזית שלא להשתמש בקלט שלנו לאימון מודלים, ומוחקת את הקלט והפלט אוטומטית תוך 30 יום — זו מדיניות ברירת המחדל שלה ללקוחות ה-API, והיא שחלה עלינו. אין לנו איתה הסכם אי-שמירה מוחלטת (zero-retention), ולכן בחלון של עד 30 יום התוכן קיים בשרתיה.
• Expo (ארה"ב) — שני שירותים. שירות עדכוני האפליקציה: בכל פתיחה האפליקציה בודקת אצל Expo אם יש לה עדכון, ו-Expo מקבלת את כתובת ה-IP, סוג המכשיר, גרסת האפליקציה ומזהה התקנה אקראי. שירות משלוח ההתראות: מקבל את מזהה ההתראות של המכשיר, את כותרת ההתראה ואת נוסחה, ושדה טכני קצר שאומר לאפליקציה איזה מסך לפתוח בלחיצה ולאיזה קמפיין ההתראה שייכת (למשל "tax_refund_2025") — ומעביר אותם ל-Apple או ל-Google. אינו מקבל נתונים פיננסיים ואינו מקבל את תוכן החשבון שלך.
• Firebase Authentication (Google, ארה"ב) — שירות אימות (כניסה דרך Google ו-Apple בלבד). מקבל את כתובת האימייל, השם ותמונת הפרופיל כפי שמסופקים על ידי Google או Apple, לא קבצים ולא נתונים פיננסיים. Flowli-App אינה אוספת או שומרת סיסמאות — האימות מתבצע במלואו אצל Google ו-Apple.
• Resend (אירלנד / EU) — שירות אימייל. דרכו מגיע אלינו משוב ששלחת, כולל שמך וכתובת המייל שלך, וגם דוחות תפעול פנימיים. לא מקבל תוכן קבצים או רשומות פיננסיות.
• RevenueCat (ארה"ב) — ניהול מנויי Flowli-App Plus. מקבל את המזהה הפנימי של החשבון שלך ואת פרטי הרכישה מ-Apple או מ-Google, ומדווח לנו אם המנוי פעיל. לא מקבל נתונים פיננסיים מהאפליקציה. מחיקת החשבון ב-Flowli-App אינה מוחקת את רשומת המנוי אצל RevenueCat; כדי למחוק אותה, פנה ל-user@flowliapp.co.il.

5. ייבוא דפי בנק וכרטיסי אשראי

5א. קבצי CSV / TSV / Excel — קריאה במכשיר בלבד.

כשאתה מייבא דף בנק או אשראי בפורמט CSV, TSV, או Excel דרך "ייבוא וייצוא נתונים", הקובץ נקרא ומפוענח אך ורק על המכשיר שלך. בייטים אינם עולים לשרת שלנו, לא נשלחים ל-Anthropic, ולא נחשפים לאף צד שלישי. ההצעה האוטומטית של קטגוריה לכל שורה (אוכל / רכב / ביטוח וכו') מחושבת על המכשיר שלך לפי רשימת מילות-מפתח עברית פתוחה. רק הרשומות שאישרת באופן מפורש במסך הסקירה (תאריך, תיאור, סכום, קטגוריה) נשמרות ב-Cloudflare D1 כפריטים בתקציב החודשי שלך — אותו מקום ובאותה הצפנה כמו רשומות שהזנת ידנית. הקובץ המקורי, ומספרי החשבון והיתרות שמופיעים בו, נשארים על המכשיר. מהשורות שבקובץ — גם מאלה שלא בחרת לייבא — נשלחים לשרת שלנו רק שם הספק בצורה מנורמלת, הקטגוריה, הסכום והחודש, כדי לזהות חיובים חוזרים ולהציע לך להוסיף אותם כהוצאה קבועה. אם שינית קטגוריה לשורה או קישרת אותה לרשומה קיימת, נשמרים גם שם הספק, הבחירה שלך וקטע קצר מתיאור השורה, כדי שהאפליקציה תזכור את הבחירה בפעם הבאה. שום דבר מזה לא מועבר לצד שלישי.

5ב. קבצי PDF ותמונות קבלות — Track B (עיבוד AI בענן).

קבצי PDF (מדפי בנק שאינם מספקים CSV, וכרטסת מרואה החשבון) ותמונות קבלות דורשים זיהוי טקסט (OCR) מתקדם, שלא ניתן לבצע מקומית באייפון/אנדרואיד. עבור קובץ PDF/תמונה:

• דף בנק או אשראי, וכרטסת מרואה החשבון: לפני העלאה נבקש את הסכמתך המפורשת לכל קובץ ספציפי. ההסכמה נרשמת ב-Cloudflare D1, ובלעדיה השרת מסרב לעבד את הקובץ.
• קבלה, וכל תמונה שאתה מצרף בצ'אט: לפני הראשונה נבקש את הסכמתך המפורשת פעם אחת, במסך שמפרט מה נשלח, לאן ולכמה זמן. ההסכמה נרשמת ב-Cloudflare D1 וחלה על כל קבלה ותמונה שתשלח אחריה מאותו מכשיר; מכשיר אחר ישאל שוב. שום קבלה לא נשלחת בלי פעולה שלך — צילום או בחירת קובץ — ואף פעם לא ברקע.
• הקובץ יועלה לאחסון פרטי מאובטח (Cloudflare R2, פרטי, לא נגיש בלי אימות).
• דף בנק או אשראי וכרטסת נמחקים מהאחסון מיד כשהקריאה שלהם נגמרת — גם כשהיא נכשלת — ולכל המאוחר תוך 24 שעות (למשל כשהקובץ הועלה והקריאה לא התחילה). אחרי הקריאה אין בהם צורך: לתקציב נכנסות רק הרשומות שאישרת.
• קבלה, וכל תמונה מהצ'אט, נשמרות באחסון עד 24 שעות, כדי שתוכל לראות את המסמך לפני שאתה מאשר את הקבלה. Cron אוטומטי שרץ כל שעה מוחק אותן אחרי 23 שעות — כך שקובץ כזה נמחק תמיד בתוך 24 שעות מההעלאה. תמונה שצירפת בצ'אט נשלחת ל-AI שוב עם ההודעות הבאות באותה שיחה, כל עוד היא שמורה, כדי שהבוט יוכל להמשיך לעבוד עליה.
• קבלה שסרקת ממתינה לאישורך במסך "קבלות לאישור", ולתור הזה אין מועד אחרון. הקובץ עצמו נמחק בכל מקרה במועד שלמעלה, גם אם עוד לא אישרת. הפרטים שחולצו מהקבלה (ספק, תאריך, סכום, מע"מ) נשמרים ואפשר לאשר אותה גם אחר כך — רק המסמך המקורי כבר לא יהיה זמין. האפליקציה מציגה לך כמה זמן נותר לפני שהקובץ יימחק.
• תוכן הקובץ — כולל כל PII (מספרי חשבון, IBAN, ת.ז.) ככל שמופיע בו — יישלח ל-Anthropic Claude (ארה"ב) לצורך OCR. Anthropic מחויבת חוזית שלא לאמן מודלים על הקלט שלך, ומוחקת את הקלט והפלט אוטומטית תוך 30 יום. אין לנו איתה הסכם אי-שמירה מוחלטת, ולכן בחלון הזה תוכן הקובץ קיים אצלה.
• על תוצאות העיבוד של דפי בנק, כרטסת, טופס 106 וקבלות שנסרקו במסך הקבלות מופעל סינון אוטומטי: מזהים רגישים (ת.ז., IBAN, כרטיס אשראי, מספר חשבון בנק, טלפון, אימייל) מוסרים לפני שמירת הרשומות הנגזרות ב-D1. מספר העוסק של בית העסק שמופיע בקבלה נשמר, כי הוא נחוץ לחישוב המע"מ. על תמונה שאתה מצרף בצ'אט אין סינון כזה: הבוט רואה את התמונה כמו שהיא.
• רק הרשומות שאישרת במסך הסקירה ישמרו בתקציב שלך — בדיוק כמו ב-CSV.
• באפשרותך לבטל את ההסכמה בכל עת: לדף בנק ולכרטסת — פשוט לא לאשר את הקובץ הבא; לקבלות ולתמונות — בהגדרות ← פרטיות ← "שליחת קבצים ל-AI". הביטול חל על המכשיר שבו ביצעת אותו, ואחריו נשאל אותך שוב לפני הבאה.
• חלופה: ייצא CSV/Excel מהבנק ועלה אותו במקום — הקובץ יקרא רק במכשיר שלך (Track A).

5ג. הבחנת מסלולים — Track A (מקומי) ו-Track B (AI):

Track A (CSV / Excel / TSV): הקובץ נקרא רק במכשיר שלך. Anthropic אינה מעורבת. לשרת נשלחות הרשומות שאישרת, ופרטים מצומצמים מהשורות לזיהוי חיובים חוזרים (ראה §5א).

Track B (PDF / תמונות): תוכן הקובץ — כולל PII אפשרי — עובר דרך שרתי Anthropic לצורך OCR. אחרי העיבוד, PII מסונן אוטומטית מהרשומות הנגזרות (ראה §5ב). הקובץ המקורי נמחק מהאחסון שלנו — דף בנק וכרטסת מיד עם סיום הקריאה (ולכל המאוחר תוך 24 שעות), קבלה ותמונה תוך 24 שעות (ראה §5ב); אצל Anthropic הקלט והפלט נמחקים תוך 30 יום (ראה סעיף 4).

5ד. טופס 106 — בדיקת החזר מס לשכירים.

במסך "בדיקת החזר מס" אפשר להקליד ידנית שני מספרים מטופס 106, ואפשר במקום זאת לסרוק את הטופס. הסריקה היא הנתיב היחיד בפיצ'ר הזה שמעורב בו עיבוד ענן, והיא כפופה לחוזה מחמיר יותר מזה של §5ב:

• לפני העלאה נבקש את הסכמתך המפורשת לכל קובץ ספציפי; ההסכמה נרשמת ב-Cloudflare D1, ובלעדיה השרת מסרב לעבד את הקובץ.
• הקובץ עולה לאחסון פרטי מאובטח (Cloudflare R2) ונמחק ממנו מיד עם סיום הקריאה — לא לאחר 24 שעות. מחיקת ה-Cron השעתית נשארת רק כרשת ביטחון.
• תוכן הטופס נשלח ל-Anthropic Claude (ארה"ב) לצורך קריאה, כמו כל מסמך ב-§5ב. Anthropic מחויבת חוזית שלא לאמן מודלים על הקלט שלך, ומוחקת קלט ופלט תוך 30 יום. המחיקה המיידית שתוארה למעלה היא של האחסון שלנו בלבד — אין לנו הסכם אי-שמירה מוחלטת מול Anthropic.
• השרת מחזיר לאפליקציה מספרים וסימוני כן/לא בלבד — משכורת חייבת, מס שנוכה, שנת הטופס, ושלושה סימונים טכניים: האם בטופס יש תשלומים עבור שנה קודמת, האם יש בו הפרשות מעביד, והאם הקובץ מכיל טפסים של יותר מאדם אחד. שום מלל מהמסמך אינו חוזר לאפליקציה: שם, ת.ז., מספר תיק ניכויים, שם מעסיק וכתובת אינם חוזרים, אינם נשמרים ב-D1, ואינם מופיעים בלוגים — גם לא כשהקריאה נכשלת.
• הסריקה זמינה לכולם ונספרת במכסה חודשית נפרדת — סריקה אחת בחודש בחינם (3 למי שנרשם לפני 5 באוקטובר 2026), 10 במסלול Flowli-App Plus (§7). ההקלדה הידנית של אותם שני מספרים אינה מוגבלת ומגיעה לאותה תוצאה, בלי שאף קובץ עוזב את המכשיר.
• ההסכמה נדרשת מחדש לכל קובץ: אם לא תאשר את הדיאלוג, הקובץ אינו עוזב את המכשיר. אין העלאה אוטומטית ואין הסכמה מתמשכת.
• תוצאת הבדיקה נשמרת בחשבונך ב-Cloudflare D1, כדי שנוכל להציג לך אותה שוב: שני המספרים שהזנת או שנסרקו, תוצאת החישוב, והתשובות שסימנתָ בשאלון — מספר המעסיקים ותיאום מס, חודשים בלי משכורת והסיבה לכך (כמו אבטלה, חופשת לידה, פגיעה בעבודה או היריון), ימי מילואים, ילדים ושנות לידתם, מגדר, תרומות, יישוב מזכה, תואר אקדמי, שנת עלייה, מצב משפחתי (גירושין, מזונות, הורה יחיד), משיכה מוקדמת מקרן, הפקדה עצמית לפנסיה ונכות. חלק מהתשובות האלה — נכות, היריון ופגיעה בעבודה — הן מידע רגיש לפי חוק הגנת הפרטיות. הן משמשות רק לחישוב, לא נשלחות ל-AI, ונמחקות עם מחיקת החשבון. אין בתוצאה שם, ת.ז. או שם מעסיק.

6. הצהרה משפטית — Flowli-App אינה ספק AISP

Flowli-App אינה ספק שירות מידע פיננסי לפי חוק שירות מידע פיננסי, התשפ"ב-2021. אין לנו גישת קריאה אוטומטית לבנקים, חיבור API, אוקטוריזציית open-banking, או כל מנגנון לצריכת נתונים פיננסיים שוטפת. כל ייבוא הוא אקט חד-פעמי שאתה יוזם. Flowli-App פועלת בתפקיד של מעבד נתונים בשמך — בדיוק כמו תוכנת גיליון אלקטרוני שאתה משתמש בה לארגן קבצים שלך.

7. אבטחה — אמצעי הגנה שאנחנו מיישמים

• כל התקשורת מוצפנת (TLS).
• Domain pinning בצד הקליינט (כתובת השרת מוקשחת).
• הצפנה במנוחה ב-Cloudflare D1 ו-R2.
• PIN ביומטרי מקומי (SHA-256 ממולח, 100 חזרות) — אופציונלי ומופעל על ידך.
• קוד ה-PIN ופרטי המשתמש השמורים במכשיר נשמרים בכספת המאובטחת של הטלפון (iOS Keychain / Android Keystore). אסימון ההתחברות של Firebase נשמר באחסון הפנימי של האפליקציה.
• Session timeout: 20 דקות, בדיקה כל 60 שניות בעת foreground.
• Lockout: 5 ניסיונות PIN שגויים → נעילה זמנית.
• מגבלות שימוש חודשיות: נאכפות בצד השרת ומתאפסות ב-1 בכל חודש. מי שנרשם לפני 5 באוקטובר 2026 — בתוך 30 הימים הראשונים מיום ההרשמה שלו, במסלול החינמי עד 30 הודעות צ'אט, 10 קריאות קובצי PDF (דפי בנק, אשראי וכרטסת), 40 סריקות קבלה ו-3 סריקות טופס 106 (§5ד) בחודש; מתום 30 הימים האלה חלות עליו המכסות המפורטות להלן. מי שנרשם מ-5 באוקטובר 2026 — תקופת ההתנסות (תנאי השימוש §12) במכסות Plus, ואחריה במסלול החינמי 10 / 3 / 10 / 1 בהתאמה. במסלול Plus — 15 / 60 / 10 קריאות PDF, סריקות קבלה וסריקות טופס 106 בהתאמה, והקצאה חודשית של שימוש בבינה המלאכותית, משותפת לצ'אט, לקריאת קבצים ולסריקות — בדרך כלל כ-40 הודעות צ'אט בחודש (פחות בשיחות ארוכות או כשמשתמשים גם בסריקות), ובכל מקרה לא יותר מ-150 (פירוט בתנאי השימוש §12). למי שנרשם מ-5 באוקטובר 2026, ולמי שנרשם קודם — מתום 30 הימים שלו, יש בנוסף תקציב שימוש בבינה המלאכותית — לכל תקופת ההתנסות ולכל חודש במסלול החינמי; כשהוא נוצל הבינה המלאכותית נעצרת עד תחילת התקופה הבאה, הודעה מציגה מתי, וכל שאר האפליקציה ממשיכה לעבוד. ייבוא קובצי Excel ו-CSV אינו נספר. בנוסף קיימות תקרות יומיות על פניות לבינה המלאכותית (כולל סריקות וקריאת קבצים) — לכל חשבון ומשותפת לכל המשתמשים; כשתקרה מוצתה, הפעולה נדחית עד חצות ומוצגת הודעה. הכל ניתן לעדכון מרחוק ללא צורך בעדכון גרסה.
• Tenant isolation: כל שאילתה על נתונים אישיים ב-D1 מסוננת לפי משתמש; אין דליפה בין משתמשים. החריג היחיד הוא מחיקת מזהה התראות שנמסר לנו כבטל — מזהה כזה מתאר מכשיר ולא אדם, והוא נמחק בכל מקום שבו הוא מופיע.

8. שיתוף מידע

אנחנו לא מוכרים, לא משתפים, ולא משתמשים בנתונים שלך למטרות אחרות מעבר להפעלת השירות. הנתונים שלך הם שלך בלבד.

9. זכויותיך לפי החוק

לפי חוק הגנת הפרטיות (תיקון 13), עומדות לרשותך הזכויות הבאות:

• עיון: עוד ← ייבוא וייצוא נתונים — ייצוא של רשומות התקציב החודשי ב-CSV או JSON. לעותק של שאר המידע עליך (יעדי חיסכון, הוצאות קבועות, הגדרות, שיחות, תוצאת בדיקת ההחזר) פנה ל-user@flowliapp.co.il.
• תיקון: עריכה ישירה של כל רשומה במסך התקציב. יוצא דופן אחד — התשובה ל"איך הגעת אלינו" נשמרת פעם אחת ואינה ניתנת לעריכה באפליקציה; היא גם אינה נכללת בייצוא הנתונים; לעיון בה, לשינוי או למחיקה שלה, פנה ל-user@flowliapp.co.il.
• מחיקה: עוד ← מחיקת חשבון (מוחק את החשבון וכל הנתונים המשויכים אליו, ראה סעיף 10).
• ניידות: ייצוא רשומות התקציב ב-CSV/JSON רגילים; שאר המידע — לפי בקשה במייל.
• התנגדות לעיבוד: מחיקת חשבון = הפסקת עיבוד.
• ביטול הסכמה: ההסכמה לשליחת קבלות ותמונות ל-AI ניתנת לביטול בכל עת בהגדרות → פרטיות → "שליחת קבצים ל-AI" (הביטול חל על המכשיר שבו ביצעת אותו). לדף בנק, לכרטסת ולטופס 106 ההסכמה נשאלת לפני כל קובץ, ואפשר פשוט לא לאשר את הבא.
• תלונה: user@flowliapp.co.il, ובנוסף אפשר לפנות לרשות להגנת הפרטיות.

10. מחיקת חשבון

מחיקת חשבונך דרך עוד ← מחיקת חשבון מוחקת מיד את כל הנתונים המשויכים אליו: תנועות, יעדי חיסכון, קבצים שהעלית, תמונת פרופיל, היסטוריית שיחה עם הבוט ומה שהאפליקציה למדה ממך, תוצאות בדיקת החזר, משוב, דיווחי שגיאה והגדרות אישיות. המחיקה אינה הפיכה ואין אפשרות לבטל אותה.

מה נשאר אחרי המחיקה:

• כדי שמחיקה והרשמה מחדש לא יאפסו את מגבלות השימוש ולא יעניקו ניסיון חינם נוסף, אנחנו שומרים עד 40 יום אחרי המחיקה קוד חד-כיווני שנגזר מכתובת המייל שלך (חישוב מוצפן שאי אפשר להחזיר ממנו לכתובת), את תאריך המחיקה, את מוני השימוש של החודש והיום הנוכחיים ואת מספר ימי הניסיון שנותרו. אין בו שם או כתובת, ובתום 40 יום הוא נמחק.
• רישום שהחשבון נמחק, עם המזהה הטכני שהחשבון קיבל מ-Firebase, כדי שהתחברות ישנה של החשבון שנמחק לא תוכל לחזור. אין בו שם, כתובת או נתונים.
• אם רכשת Plus — רשומת המנוי אצל RevenueCat ואצל Apple או Google (ראה סעיף 4).
• משוב ששלחת: המייל שהגיע אלינו נשאר בתיבה שלנו, והטקסט עצמו, בלי שם ובלי מייל, נשאר במערכת הניהול עד 12 חודשים.
• דיווחי קריסה אנונימיים, עד 30 יום.

11. הצעות חיסכון חכמות (Smart Savings Coach) — אופציונלי

פיצ'ר זה מופעל רק אם המשתמש בחר להפעיל אותו ב-הגדרות → פרטיות והתאמה אישית. ברירת המחדל: כבוי.

מה נשלח לספק ה-AI:

• רק סוג ההוצאה (אוכל / סלולר / אינטרנט וכו') וסכום חודשי משוער, מעוגל ל-50 ₪ — לא תיאור עסקה ספציפי, לא מספר חשבון, לא שמך, לא כתובת המייל שלך, לא מספר טלפון.
• אין מזהה שלך שמועבר לספק. הבקשה אנונימית מצדו.

מי הספק?

• Anthropic Claude (ארה"ב) בלבד — לניתוח ההוצאה והצעת חלופות. אין שירות השוואת מחירים.

מה לא קורה:

• Flowli-App אינה מקבלת תשלום, affiliate, או עמלה מאף ספק עבור הצעה. ההצעות הן ניתוח AI טהור.
• אם זה ישתנה בעתיד — נחשוף במפורש במסמך זה ובכל הצעה.
• אנחנו לא משתפים את הזהות שלך עם הספקים שמציעים הצעות.

הסכמתך:

• נרשמת בחשבונך ב-Cloudflare D1, עם התאריך.
• ניתן לבטל בכל עת ב-הגדרות → פרטיות והתאמה אישית.
• ביטול ההסכמה מפסיק מיידית את שיתוף הקטגוריות + הסכומים החיצוני.

הצעות:

• מסומנות בבירור כהצעות שנוצרו על ידי AI.
• אינן ייעוץ פיננסי, ייעוץ מס, ייעוץ ביטוחי, או המלצה רשמית.
• תמיד לבדוק תנאים מול הספק לפני מעבר.

12. ילדים

האפליקציה אינה מיועדת לילדים מתחת לגיל 13, ואיננו אוספים ביודעין מידע מילדים. אם יתברר שמשתמש מתחת לגיל 13 נרשם, נמחק את חשבונו. הורה או אפוטרופוס שסבור שילדו השתמש באפליקציה מוזמן לפנות אלינו: user@flowliapp.co.il

13. שינויים במדיניות

מדיניות זו עשויה להתעדכן עם הוספת פיצ'רים חדשים או שינויים רגולטוריים. בכל עדכון משתנים מספר הגרסה והתאריך שבראש המסמך, והגרסה העדכנית זמינה תמיד באפליקציה ובאתר flowliapp.co.il/privacy.

14. צור קשר

לשאלות בנושא פרטיות, מימוש זכויות, או דיווח על תקרית: user@flowliapp.co.il

תאריך עדכון: אוקטובר 2026 · גרסה 4.5

נספח — האתר השיווקי flowliapp.co.il: עוגיות, Pixel ונתוני שיווק

המדיניות שלמעלה היא מדיניות הפרטיות של האפליקציה, זהה מילה במילה למסמך המוצג בתוך האפליקציה. הנספח הזה מוסיף רק את מה שקיים באתר השיווקי flowliapp.co.il ולא באפליקציה. באפליקציה עצמה אין עוגיות ואין מעקב צד שלישי.

מה האתר אוסף

• נתוני שיווק: פרמטרי UTM ומקור הפניה, ואירועי Pixel — רק אם אישרת זאת בבאנר העוגיות.
• מזהה סשן — מספר אקראי שמקשר בין הדפים שביקרת בהם, ונשמר בעוגייה למשך שנה — והעדפות הפרטיות שבחרת (עוגיות חיוניות).

עוגיות — ארבע קטגוריות

בביקור הראשון באתר מופיעה בקשת הסכמה לעוגיות:

• חיוניות (תמיד מופעל): מזהה סשן (מספר אקראי שמקשר בין הדפים שביקרת בהם, נשמר בעוגייה למשך שנה), העדפות פרטיות. ללא עוגיות אלו האתר לא יכול לפעול.
• אנליטיקה (ברירת מחדל: כבוי): אם תאשר, נוכל להשתמש בכלי אנליטיקה פנימי (לא Google Analytics) כדי לדעת אילו עמודים פופולריים. כרגע לא מופעל באתר כלי כזה.
• שיווק (ברירת מחדל: כבוי): אם תאשר — Meta Pixel + Conversions API: נשלח ל-Meta (ארה"ב) אירועי צפייה בדף ולחיצה על הורדת האפליקציה, יחד עם כתובת ה-IP שלך, סוג הדפדפן ומזהי הקליק של Meta (fbc/fbp), כדי שנוכל להציג לך מודעות רלוונטיות ולמדוד יעילות. האתר לא אוסף את כתובת האימייל שלך ולא שולח אותה.
• התאמה אישית (ברירת מחדל: כבוי): כרגע אין באתר פונקציה שמשתמשת בקטגוריה הזו, ולכן אישור או דחייה שלה לא משנים דבר.

תוכל לשנות את ההסכמה בכל עת דרך "העדפות פרטיות" בתחתית האתר. ההסכמה תקפה ל-90 יום, ואחריהם נשאל שוב. ביטול ההסכמה נעשה באותה קלות כמתן ההסכמה — בחר "דחיית הכל" (זכות לפי GDPR סעיף 7(3) ותיקון 13 לחוק הגנת הפרטיות).

Meta Platforms (Facebook/Instagram)

מקבלת נתונים רק מהאתר השיווקי, ורק אם אישרת את קטגוריית "שיווק". האירועים נשלחים דרך Browser Pixel + Conversions API לצורך ריטרגטינג ומדידת קמפיינים, ו-Meta (ארה"ב) מקבלת איתם את כתובת ה-IP, סוג הדפדפן ומזהי הקליק שלה. האתר לא שולח לה אימייל. דחיית "שיווק" מוחקת מהדפדפן את עוגיות השיווק (_fbc, _fbp ורישום מקור ההגעה). לא נעביר נתונים אישיים לצדדים שלישיים למטרות פרסום או שיווק מבלי שאישרת זאת.

שמירה ומחיקה של נתוני השיווק

נתוני השיווק שאנחנו שומרים — רישום ההחלטה שלך בבאנר, מקור ההגעה ואירועי ה-Pixel — מקושרים למזהה סשן אקראי ולא לשמך, נשמרים רק אם אישרת "שיווק" (חוץ מרישום עצם הצגת הבאנר ורישום ההחלטה שלך), ונמחקים אוטומטית אחרי 90 יום. לבקשת מחיקה מיידית: user@flowliapp.co.il.

ספק האירוח

האתר מוגש דרך Cloudflare, שמעבדת את בקשות הגלישה ועשויה להוסיף עוגיות או סקריפטים טכניים משלה לצורכי אבטחה ומניעת בוטים. אנחנו לא משתמשים בהם למעקב או לפרסום.

מחיקת חשבון באפליקציה

מחיקת החשבון מתוארת בסעיף 10 שלמעלה ומתבצעת מתוך האפליקציה (עוד ← מחיקת חשבון). למי שאינו יכול להיכנס לאפליקציה יש גם דף ציבורי: flowliapp.co.il/delete-account.