מדיניות פרטיות

1. מי אחראי ועל איזו גרסה המדיניות חלה

בעל השליטה במידע הוא אילן שלי, עוסק פטור, מספר עוסק 323728451, הר שוקף 1, כפר סבא 4425000, ישראל. לפניות תמיכה ופרטיות: support@usetico.com.

המדיניות מתייחסת לאתר ולגרסה החינמית של טיקו המיועדת לבני 14 ומעלה בישראל: מעקב משמרות ואומדני שכר. בגרסה זו אין העלאת תלושים, ניתוח באמצעות בינה מלאכותית, מנויים או תשלומים.

2. הבחירה למסור מידע

אין חובה חוקית למסור לנו מידע. מסירת פרטי חשבון ונתוני עבודה נעשית מרצונכם, לצורך השירות שביקשתם. ללא חשבון לא ניתן להשתמש בשמירת המשמרות ובסנכרון; ללא תעריף ונתוני משמרת לא ניתן לחשב אומדן. שם תצוגה, תמונת פרופיל, הערות ומדידת שימוש אינם תנאי לחישוב השכר.

3. מה נאסף ולשם מה

• חשבון והתחברות: אימייל, מזהה חשבון, ספק התחברות, מצב אימות האימייל, שם וקישור לתמונת פרופיל אם נמסרו. מידע זה משמש להזדהות, אבטחת החשבון והצגת הפרופיל. בהתחברות דרך Apple אפשר למסור כתובת ממסרת במקום האימייל האישי.
• נתוני עבודה: מקומות עבודה, תעריפים וכללי שכר, זמני משמרות והפסקות, טיפים, החזרים, הערות והסכומים המחושבים. הם נשמרים כדי להציג היסטוריה, לסנכרן ולחשב אומדנים.
• נתונים טכניים: פרטי אפליקציה ומכשיר, שפה ואזור זמן; ספקי התשתית מעבדים גם נתוני רשת ואימות הנדרשים להפעלה ולאבטחה, כגון כתובת IP.
• פניות תמיכה: פרטי הקשר ותוכן שתשלחו לנו לצורך טיפול בפנייה. אין לשלוח סיסמאות, תעודת זהות, פרטי בנק או תלוש מלא. אם מצרפים צילום מסך, יש להסתיר פרטים שאינם נחוצים.

הגרסה הזו אינה מבקשת מיקום GPS, אנשי קשר או פרטי תשלום. אין פרסומות, מכירת מידע או מסירת נתוני משמרות למעסיק. למפעיל ולספקים עשויה להיות גישה הדרושה לתפעול, לתמיכה, לאבטחה או לעמידה בדין.

4. מדידת שימוש, הקלטת מסך ודיווחי קריסה

מגרסה 1.0.5, מדידת השימוש באמצעות PostHog פעילה כברירת מחדל מהפתיחה הראשונה של האפליקציה, גם לפני התחברות לחשבון. אפשר לכבות אותה בכל עת דרך הגדרות ← פרטיות ותנאים ← מדידת שימוש לשיפור טיקו. כיבוי אינו פוגע במעקב המשמרות או בחישוב אומדני השכר. הכיבוי נשמר עבור החשבון ועבור המכשיר, כך שהמדידה נשארת כבויה גם אחרי התנתקות; בחירת כיבוי קיימת אינה מוחלפת בהפעלה בעקבות עדכון. הבחירה אינה מסתנכרנת למכשירים אחרים, והסרת נתוני האפליקציה עשויה להסיר גם אותה. הבחירה אינה משנה מידע תפעולי או מדידה של ספקי ההתחברות.

לפני התחברות, המדידה מקושרת למזהה אקראי שנשמר במכשיר. בהתחברות, מה שנאסף קודם לכן באותו מכשיר — למשל התקנה, שלבי ההרשמה וניסיונות כניסה — מקושר לחשבון. אחרי התנתקות נוצר מזהה אקראי חדש.

גרסאות בדיקה קודמות פעלו אחרת: בגרסה 1.0.0 (7) המדידה כבויה עד להפעלה בהגדרות, ובגרסה 1.0.0 (6) היא אינה זמינה. המדיניות אינה מפעילה מדידה מרחוק בגרסאות אלה.

כאשר המדידה פעילה נשלחים ל־PostHog התקנה, עדכון ופתיחה של האפליקציה, שמות מסכים ופעולות נבחרות, תוצאות וזמני פעולה, קטגוריות תקלות, מאפייני מכשיר ואפליקציה ושפת האפליקציה, כדי להבין את השימוש ולשפר את טיקו. מידע המדידה מקושר למזהה חשבון ולכן אינו אנונימי. האירועים המפורשים של טיקו אינם כוללים שמות, כתובות אימייל, סכומי שכר, הערות או תוכן משמרות, וכתובת הקישור שדרכה נפתחה האפליקציה אינה נשלחת.

מגרסה 1.0.7, כאשר המדידה פעילה ואתם מחוברים לחשבון, כתובת האימייל של החשבון נשמרת גם בפרופיל המשתמש ב־PostHog ומקושרת למזהה החשבון, כדי לזהות את החשבון בעת בדיקת שימוש ותקלות. אם התחברתם עם כתובת ממסרת של Apple, זו הכתובת שנשלחת. כתובות שהוקלדו בניסיון התחברות שנכשל אינן נשלחות בדרך זו.

הקלטת מסך: כאשר המדידה פעילה, PostHog מקליט את מה שמוצג באפליקציה (צילומי מסך רציפים ונגיעות) כדי להבין איך משתמשים בה ולאתר תקלות. ההקלטה כוללת את מה שמופיע על המסך, כולל שכר ואומדני שכר, משמרות, שמות מקומות עבודה והערות. שדות סיסמה ובוררי המערכת (תמונות, קבצים ואנשי קשר) מוסתרים, ולוגים ותעבורת רשת אינם מוקלטים. הקלטות נשמרות אצל PostHog עד 30 יום.

דיווחי קריסה: כאשר האפליקציה נתקלת בשגיאה או קורסת, נשלח ל־PostHog דיווח טכני: סוג השגיאה, מיקומה בקוד, גרסת האפליקציה ומאפייני המכשיר. דיווח על שגיאה בקוד האפליקציה מסונן כך שאינו כולל הודעות שגיאה או תוכן. דיווח על קריסה ברמת מערכת ההפעלה נשלח ישירות מרכיב של PostHog ואינו עובר את הסינון הזה.

מגרסה 1.0.12: דיווחי שגיאות בקוד האפליקציה נשלחים ל־Sentry, בכפוף לאותה הגדרת מדידת שימוש. הדיווחים כוללים מיקום מסונן בקוד, סוג הפעולה וגרסת האפליקציה, ואינם כוללים שם, אימייל, מזהה חשבון, תוכן משמרות ושכר, סיסמאות או תוכן בקשות רשת. אין הקלטת מסך, צילומי מסך או מעקב ביצועים באמצעות Sentry. דיווחי קריסה ברמת מערכת ההפעלה ממשיכים להישלח באמצעות PostHog. דיווחי Sentry שלא נשלחו עשויים להישמר במכשיר עד 24 שעות, עד חמישה דיווחים, ונמחקים מתור השליחה בכיבוי המדידה או בהחלפת החשבון. דיווחים שכבר נשלחו כפופים למדיניות השמירה של הספק.

הפסקת האיסוף אינה מוחקת מידע שכבר נשלח. בעת מחיקת החשבון, השירות מבקש גם למחוק מידע המקושר למזהה החשבון ב־PostHog, אם נמצא מידע כזה. מחיקת פרופיל המדידה וקבלת בקשת המחיקה אומתו; הסרת האירועים אצל הספק מתבצעת ברקע. אישור על קבלת הבקשה אינו אישור שהסרת כל האירועים כבר הושלמה. ניתן לפנות לתמיכה גם בבקשה נפרדת. פעילות מתקופות שבהן המדידה לא הייתה פעילה אינה נשלחת בדיעבד. כיבוי המדידה מפסיק אירועים חדשים, הקלטת מסך ודיווחי קריסה, ומנקה את תור המדידה המקומי. בעת מחיקת החשבון נמחקות גם ההקלטות המקושרות לחשבון, יחד עם שאר המידע ב־PostHog.

5. ספקים ומיקום המידע

נתוני העבודה ב־Firestore נשמרים באזור תל אביב; שירות ההתחברות Firebase Authentication מעבד נתונים בארה״ב, ונתוני מדידה כאשר היא פעילה ב־PostHog באיחוד האירופי. לכן לא כל המידע נשמר בישראל. ספקי התשתית עשויים לעבד מידע תפעולי ותמיכתי במדינות נוספות לפי תנאיהם.

מידע עשוי להימסר גם כשנדרש לפי דין, צו מחייב או טיפול באירוע אבטחה, בהיקף הנדרש למטרה זו. מידע נוסף על עיבוד אצל ספקי התשתית: Firebase, PostHog, Sentry, Vercel ו־Hostinger.

ספריית ההתחברות של Google מצהירה גם על עיבוד מזהי משתמש ומכשיר, נתוני שימוש ומידע נוסף לצורכי הפעלה ומדידה, ועל מספר טלפון ומיקום מקורב לצורכי ההתחברות. היקף המידע תלוי בשימוש בשירות ובהרשאות, והוא אינו זהה לשדות הפרופיל שטיקו מציג. מיקום מקורב עשוי להיות מבוסס נתוני רשת; טיקו אינו מבקש גישת GPS. Firebase עשוי לעבד מאפייני מכשיר, מערכת הפעלה וגרסת אפליקציה למדידת אימוץ גרסאות; לפי תיעודו נתוני מדידה אלה אינם מקושרים למזהה משתמש או מכשיר.

6. המכשיר, הרשת והאתר

עותקים מקומיים של מידע שנקרא עשויים להישמר במכשיר כדי לאפשר טעינה מהירה וקריאה ללא רשת. שמירת שינויים ופעולות משמרת דורשות חיבור; הודעת כשל אינה אישור שהפעולה נשמרה. התנתקות אינה מוחקת את החשבון בענן.

אם בחרתם להציג ווידג׳ט או פעילות חיה, מידע משמרת עשוי להופיע מחוץ לאפליקציה, לרבות במסך הנעילה. אפשר להסירם ולהגדיר את תצוגתם במכשיר.

האתר אינו מטמיע כלי פרסום או מדידת קהל ואינו מציב עוגיות לצרכים אלה. הגופנים מוגשים מהאתר עצמו. ספק האירוח עדיין מעבד בקשות ונתוני רשת לצורך מסירת האתר ואבטחתו.

7. שמירה ומחיקה

פרטי החשבון ונתוני העבודה נשמרים כל עוד החשבון קיים, אלא אם מחקתם רשומה קודם לכן. לנתוני המדידה שנשלחו אין בשלב זה מועד מחיקה אוטומטי קבוע; הם נשמרים לצורך שיפור האפליקציה עד למחיקתם בעקבות בקשה או מחיקת חשבון.

שירות מחיקת החשבון פעיל בסביבת הייצור. בגרסה המיועדת להשקה המסלול הוא הגדרות ← פרטים אישיים ← מחיקת חשבון, עם אימות התחברות ואישור. השירות מוחק את נתוני הפרופיל והעבודה, הקבצים המקושרים וחשבון ההתחברות. אין צורך בתשלום. יש להמתין לאישור הצלחה; הודעת כשל או בקשה שנשלחה אינן אישור למחיקה. הסרת האפליקציה לבדה אינה מוחקת מידע מהשרת.

אם אינכם מצליחים להיכנס לחשבון, פנו ל־support@usetico.com ונאמת את זהותכם לפני הטיפול. אין לשלוח סיסמה לתמיכה. בקשת מחיקת מידע המדידה המקושר לחשבון נשלחת גם ל־PostHog, והספק משלים את הטיפול ברקע. פניות בתיבת התמיכה אינן חלק ממחיקת החשבון וניתן לבקש את מחיקתן בנפרד.

לצורך מניעת שימוש חוזר באסימוני התחברות ישנים, נשמרת רשומת חסימה מצומצמת שתוקפה 24 שעות, ומחיקתה הפיזית מתבצעת לאחר מכן באופן אסינכרוני. הרשומה מקושרת למזהה החשבון. היא אינה מכילה את תוכן המשמרות. מחיקה ממערכות פעילות אינה מבטיחה מחיקה מיידית מכל לוג תשתית, עותק גיבוי או פנייה בתיבת התמיכה. עותקים כאלה כפופים למחזורי השמירה של ספקי התשתית ולחובות שבדין, ואינם משמשים להמשך השירות בחשבון שנמחק. אין כאן התחייבות למחיקת כל העותקים בתוך מספר ימים קבוע. פניות תמיכה נשמרות לצורך השלמת הטיפול ותיעודו; ניתן לבקש את מחיקתן בנפרד.

8. עיון, תיקון ופניות

לפי הדין הישראלי ניתן לבקש לעיין במידע האישי עליכם ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, או למחוק אותו במקרים המתאימים. אפשר לערוך את פרטי הפרופיל והמשמרות באפליקציה או לפנות ל־support@usetico.com. נא לציין את אימייל החשבון ואת הבקשה, ללא סיסמה; לפי הצורך נתאם ערוץ מאובטח להמשך הטיפול. נבצע אימות זהות מידתי לפני מסירת מידע או מחיקתו.

אפשר לפנות גם ל־הרשות להגנת הפרטיות. צעדי אבטחה מצמצמים סיכון אך אינם מבטיחים חסינות מוחלטת.

9. גיל ושינויים במדיניות

השירות מיועד לבני 14 ומעלה. כללי חוק עבודת הנוער אינם מיושמים בחישוב. אם נמסר לנו מידע על ילד מתחת לגיל 14, פנו אלינו לבירור ומחיקה.

הנוסח עשוי להתעדכן ותאריך העדכון יופיע בראש העמוד. שינוי מהותי במטרות האיסוף או בספקי המידע יחייב יידוע מתאים וקבלת הסכמה כאשר היא נדרשת, לפני תחילת השימוש החדש.