תלושצ'ק

מדיניות פרטיות

עודכן לאחרונה: 14 בנובמבר 2026 · חל על האפליקציה ב-iPhone (App Store) וב-Android (Google Play) ועל האתר

אנחנו ב-תלושצ'ק מאמינים שמידע פיננסי הוא אחד הדברים הרגישים ביותר שאדם משתף. המדיניות הזו מסבירה בדיוק איזה מידע אנחנו אוספים, למה, עם מי משתפים, איך מאחסנים, וכיצד אפשר להוציא או למחוק את המידע בכל רגע.

1. מי אנחנו

השירות מפותח ומופעל על ידי לירון אברמוב, מפתח עצמאי (להלן: "אנחנו", "השירות").
ליצירת קשר בכל עניין הקשור למדיניות זו, לרבות מימוש הזכויות שבסעיף 8: tlushcheckhelp@gmail.com.

2. איזה מידע אנו אוספים

2.1 מידע שאתה מזין ישירות

קטגוריה	פירוט
פרופיל	אימייל, שם, מקום עבודה, תפקיד (מלצר/ברמן/וכו').
משמרות	תאריך, שעת התחלה וסיום, הפסקות, טיפים בתלוש, טיפים במזומן, הערות.
הגדרות אישיות	אחוז ניכוי מס, פנסיה, נסיעות, מודל תשלום, מקומות עבודה משניים.
תלוש שכר (בדיקת התלוש)	תמונה או קובץ PDF של תלוש שבחרת להעלות לבדיקה, והמספרים שנקראו ממנו (ראו סעיף 2.4).

2.2 מידע שנוצר על ידי השירות

• תאריכי יצירה ועדכון של רשומות (timestamps).
• מונה משמרות — מספר המשמרות שהזנת (בלי תוכן המשמרות), לצורכי תמיכה וסטטיסטיקה תפעולית.
• מצב המנוי ותאריך תחילת תקופת הניסיון — כדי לדעת מה פתוח לך באפליקציה.
• מונה בדיקות תלוש — כמה תלושים בדקת בכל חודש, כדי לאכוף את מכסת הבדיקות.
• רישומי רכישה — אם קנית PRO: המוצר, מזהה העסקה או אסימון הרכישה מהחנות, ותאריך התפוגה, כדי לאמת את הרכישה ולמנוע שימוש כפול בה. Apple שולחת לשרת שלנו הודעות על חידוש, ביטול או החזר של המנוי (App Store Server Notifications) כדי שמצב ה-PRO יתעדכן.
• אין דיווח קריסות — האפליקציה לא כוללת כלי לאיסוף דוחות קריסה. ב-iPhone, Apple עשויה לשתף איתנו דוחות קריסה אנונימיים רק אם בחרת בכך בהגדרות המכשיר.
• סטטיסטיקת שימוש באפליקציה — אירועים כמו פתיחת האפליקציה, מעבר בין לשוניות, שלבי ההרשמה, הוספת משמרת (בלי תוכן), צפייה במסך המנוי וניסיון רכישה, יחד עם סוג המכשיר וגרסת האפליקציה. האירועים נשמרים אצלנו ב-Supabase ומקושרים לחשבון שלך (או, לפני הרשמה, למזהה אקראי של ההתקנה). הם לא כוללים סכומים, טיפים, שמות או טקסט חופשי. עותק של אותם אירועים נשלח לשירות הניתוח PostHog (שרתים באיחוד האירופי) כדי לנתח מסלולי שימוש — ראו סעיף 4.

2.3 מידע אימות

• אם נרשמת באימייל וסיסמה — סיסמתך מאוחסנת מוצפנת אצל ספק האימות (Supabase Auth).
• אם נרשמת ב-Google Sign-In (ב-Android, ב-iPhone ובאתר) או ב-Apple Sign-In — אנחנו מקבלים מהספק את האימייל והשם בלבד. אנחנו לא מקבלים גישה לחשבון Google או Apple שלך, לאנשי הקשר או לקבצים שלך.
• אסימוני התחברות (JWT) נשמרים מקומית בדפדפן/אפליקציה שלך כדי לזהות אותך בין סשנים.

2.4 בדיקת התלוש (PRO ותקופת הניסיון)

בדיקת התלוש משווה את התלוש שקיבלת מהמעסיק למשמרות שהזנת. כך היא עובדת:

• מה נשלח: התמונה או קובץ ה-PDF שבחרת (עד 4 עמודים). במכשיר, הקובץ מוקטן ומומר לתמונות JPEG, ואז נשלח בחיבור מוצפן לשרת שלנו (Supabase Edge Function) יחד עם אסימון ההתחברות שלך.
• מי קורא אותו: השרת מעביר את התמונות ל-Google Gemini (Gemini API של Google), שמחזיר רק מספרים: חודש התשלום, שעות, תעריף, רכיבי השכר, הניכויים והנטו. המודל מונחה לא להחזיר שמות, מספרי תעודת זהות, מספרי חשבון בנק או כתובות, ולתשובה אין שדות כאלה. שימו לב: התמונה עצמה, כפי שצילמתם אותה, מגיעה ל-Google — כולל פרטים אישיים שמודפסים על התלוש.
• מה לא נשמר: התמונה וקובץ ה-PDF לא נשמרים — לא אצלנו ולא במכשיר מעבר לזמן הבדיקה.
• מה נשמר: המספרים שנקראו מהתלוש נשמרים בחשבון שלך (בטבלה paystub_cache), יחד עם טביעת אצבע (hash) של הקובץ — מחרוזת שממנה אי אפשר לשחזר את התמונה. כך העלאה חוזרת של אותו תלוש לא נספרת שוב במכסה. ההשוואה מול המשמרות שלך נעשית במכשיר.
• כמה זמן נשמר: המספרים נשמרים כל עוד החשבון פעיל, ונמחקים מיד עם מחיקת החשבון (ומגיבויים תוך 30 יום). הכפתור מחק את הבדיקה באפליקציה מוחק את הבדיקה מהטלפון; כדי למחוק גם את העותק שבשרת בלי למחוק את החשבון, כתבו לנו במייל.

Google מעבדת את התמונות כדי להחזיר את התשובה. לפי תנאי ה-Gemini API בתשלום, Google לא משתמשת בתוכן הזה כדי לאמן מודלים, ועשויה לשמור אותו לזמן מוגבל לצורך זיהוי שימוש לרעה בלבד. השימוש בבדיקת התלוש הוא בחירה שלך — בלי להעלות תלוש, שום מידע לא נשלח ל-Google Gemini.

3. למה אנחנו משתמשים במידע

• לחשב לך זכויות — שכר, טיפים, שעות נוספות, שבת/חג, מס, פנסיה, נסיעות והשלמה לשכר מינימום.
• להציג סיכומים חודשיים ושנתיים ותחזית לסוף החודש.
• לסנכרן את המידע בין המכשירים שלך — רק אם יש לך מנוי PRO.
• לקרוא את התלוש שהעלית ולהשוות אותו למשמרות שלך — רק אם השתמשת בבדיקת התלוש (סעיף 2.4).
• לנהל את המנוי ואת תקופת הניסיון (מה פתוח לך ומתי).
• לשפר את השירות — ניתוח שגיאות אגרגטיבי, וסטטיסטיקת שימוש (סעיף 2.2) כדי להבין אילו מסכים ותכונות עובדים ואיפה משתמשים נתקעים.
• למדוד אילו מהמודעות שלנו בפייסבוק ובאינסטגרם מביאות התקנות (דרך Meta, ראו סעיף 4).

4. עם מי אנחנו משתפים

צד שלישי	למה	איזה מידע
Supabase (Postgres + Auth)	אחסון נתונים, אימות משתמשים	כל הנתונים שמסונכרנים לענן, סטטיסטיקת השימוש באפליקציה, וסטטיסטיקת ביקורים אנונימית באתר (בהצפנה ב-rest)
Apple (In-App Purchase)	עיבוד רכישות ומנויים בתוך האפליקציה	ב-iPhone: הרכישה מתבצעת מול חשבון ה-Apple ID שלך. פרטי תשלום לא מגיעים אלינו כלל — אנחנו מקבלים מ-Apple רק אישור רכישה ותאריך תפוגה, והודעות על חידוש, ביטול או החזר
Google Play (Google Play Billing)	עיבוד רכישות ומנויים בגרסת Android	ב-Android: הרכישה מתבצעת מול חשבון ה-Google שלך ב-Google Play. פרטי תשלום לא מגיעים אלינו כלל — Google שולחת רק אישור רכישה ותאריך תפוגה. השרת שלנו מאמת את הרכישה ישירות מול Google (Google Play Developer API) לפי אסימון הרכישה, ושומר את האסימון כדי שלא ישמש פעמיים
Google Gemini (Gemini API)	מעבד מידע (processor) מטעמנו: קריאת המספרים מהתלוש בבדיקת התלוש — רק כשבחרת להעלות תלוש	תמונות התלוש שהעלית (כולל מה שמודפס עליהן). מוחזרים אלינו מספרים בלבד; התמונות לא נשמרות אצלנו. ראו סעיף 2.4
Google / Apple Sign-In	התחברות לחשבון (אם בחרת בכך)	אימייל ושם בלבד
Meta (Facebook SDK, ב-iPhone בלבד)	מדידת המודעות שלנו בפייסבוק ובאינסטגרם — כמה התקנות הגיעו ממודעה. גרסת Android לא כוללת את הספרייה הזו	אירועי התקנה ופתיחה של האפליקציה, ואירוע רכישה אם קנית PRO (המוצר והמחיר), דגם המכשיר וגרסת המערכת, כתובת IP, ומזהה אנונימי שהספרייה יוצרת. לא נשלחים משמרות, טיפים, שכר או פרטי חשבון, ולא נאסף מזהה הפרסום של Apple (IDFA). גם ב-Android לא נאסף מזהה הפרסום של Google (Advertising ID)
PostHog (שרתים באיחוד האירופי)	מעבד מידע (processor) מטעמנו: ניתוח שימוש באפליקציה והקלטות מסך מוסוות (session replay) — איפה משתמשים נתקעים בהרשמה, במסך המנוי ובשימוש היומיומי. הנתונים נשמרים בשרתי PostHog באיחוד האירופי	אותם אירועי שימוש שמפורטים בסעיף 2.2, סוג המכשיר וגרסת האפליקציה, מזהה החשבון (או מזהה אקראי של ההתקנה לפני הרשמה), סוג המנוי (חינם/ניסיון/PRO), ולכל היותר מיקום משוער ברמת מדינה. PostHog מוגדר אצלנו למחוק את כתובת ה-IP ולא לשמור אותה, ולא נאסף מיקום GPS או כתובת מדויקת. ייתכן גם תיעוד של המסך — מעברים, נגיעות וטקסט קבוע של האפליקציה (כותרות, כפתורים ותוויות) — שבו כל המספרים (סכומים, טיפים, שעות ותאריכים), כתובות אימייל, השם שלך, שמות מקומות העבודה, הערות למשמרות וכל שדה הקלדה מוסתרים במכשיר עוד לפני השליחה. לא נשלחים אימייל, שם, משמרות, טיפים או סכומים
Vercel	אירוח האתר/אפליקציה, וסטטיסטיקת ביקורים אנונימית באתר (Vercel Web Analytics)	כתובת IP, user-agent (לוגים תפעוליים בלבד). בדפי האתר נספרים ביקורים באופן מצטבר — עמוד, מקור הגעה, מדינה וסוג מכשיר — בלי cookies ובלי מזהה אישי. בנוסף, האתר שומר אצלנו (ב-Supabase) מונה ביקורים אנונימי: איזה עמוד נצפה, מאיזה אתר או קמפיין הגעת, סוג המכשיר, שפת הדפדפן ואזור הזמן, והאם לחצת על כפתור ההורדה ל-App Store — עם מזהה אקראי שנמחק כשסוגרים את הלשונית, בלי cookies, בלי כתובת IP ובלי פרטים אישיים

אנחנו לא מוכרים מידע אישי. מלבד האירועים הטכניים שנשלחים ל-Meta כמפורט בטבלה, אנחנו לא משתפים מידע עם מפרסמים, חברות שיווק, או צדדים שלישיים שאינם רשומים בטבלה לעיל.

5. הרשאות במכשיר

יומן

אם תבחרו להוסיף משמרות מתוכננות ליומן, ה-iPhone יבקש הרשאת כתיבה בלבד ליומן. המשמעות: האפליקציה יכולה רק להוסיף אירועים — היא אינה קוראת את היומן שלכם, אינה רואה אירועים קיימים, ואינה משנה או מוחקת דבר. האירועים נכתבים ישירות במכשיר; שום מידע מהיומן לא נשלח אלינו ולא לאף צד שלישי. אפשר לסרב, ואפשר לבטל את ההרשאה בכל רגע בהגדרות המכשיר — שאר האפליקציה תמשיך לעבוד כרגיל.

ב-Android אין הרשאת כתיבה בלבד, ולכן המכשיר יבקש הרשאת יומן (קריאה וכתיבה). האפליקציה משתמשת בקריאה רק כדי למצוא את יומן ברירת המחדל שאליו מוסיפים את המשמרת — היא לא קוראת את האירועים שלכם, ושום מידע מהיומן לא נשלח אלינו או לצד שלישי.

תמונות וקבצים

בבדיקת התלוש אתם בוחרים בעצמכם תמונה או קובץ PDF. האפליקציה מקבלת רק את הקובץ שבחרתם — לא גישה לגלריה או לשאר הקבצים.

מיקום (iPhone)

אם תגדירו את מיקום העבודה (הגדרות ← מקום עבודה), האפליקציה תבקש הרשאת מיקום, כדי לשאול אם התחלתם משמרת כשהגעתם לעבודה ולהציע משמרת ששכחתם לרשום. הטלפון מזהה רק כניסה ויציאה מטווח של כ-150 מטר ממקום העבודה; האפליקציה לא עוקבת אחרי הדרך שלכם ולא אחרי מקומות אחרים. נשמרים רק מקום העבודה ושעות ההגעה והיציאה ממנו, ל-14 יום, במכשיר בלבד: הם לא נשלחים אלינו, לא נכללים בגיבוי בענן ולא בנתוני השימוש. החיפוש של המקום עובר דרך המפות של Apple. אפשר לכבות או להסיר את המיקום בכל רגע בהגדרות, ולבטל את ההרשאה בהגדרות ה-iPhone.

התראות

אם תפעילו תזכורת יומית או את מיקום העבודה, האפליקציה תבקש הרשאת התראות. ההתראות נוצרות ונשמרות במכשיר בלבד.

6. איפה ואיך המידע נשמר

• בתוכנית החינמית ובתקופת הניסיון — המידע נשאר על המכשיר שלך בלבד (באחסון המקומי של האפליקציה) ואינו נשלח לשרתים שלנו.
• סנכרון לענן מופעל רק למנויי PRO, כדי שהמידע יהיה זמין לך גם במכשיר אחר ואחרי החלפת מכשיר.
• החריג היחיד: אם השתמשת בבדיקת התלוש (זמינה ב-PRO ובתקופת הניסיון), התמונות עוברות דרך השרת שלנו ל-Google Gemini ולא נשמרות; נשמרים רק המספרים שנקראו (סעיף 2.4).
• השרתים של Supabase ממוקמים ב-AWS, באזור הקרוב גיאוגרפית למשתמשי השירות.
• המידע מוצפן ב-rest (אצל Supabase) ובהעברה (TLS/HTTPS).
• הגישה למידע מוגבלת באמצעות Row Level Security (RLS) — כל משתמש רואה רק את המידע שלו.
• גישה של אנשי תמיכה מוגבלת ומתועדת ב-audit log פנימי.

7. כמה זמן אנחנו שומרים את המידע

• נתוני חשבון ומשמרות שסונכרנו — נשמרים כל עוד החשבון פעיל.
• תמונות תלוש — לא נשמרות בכלל. המספרים שנקראו מתלוש — נשמרים כל עוד החשבון פעיל.
• סטטיסטיקת שימוש אצלנו — נשמרת כל עוד החשבון פעיל ונמחקת איתו. ב-PostHog — האירועים והקלטות המסך נשמרים לתקופה מוגבלת לפי מדיניות השמירה של PostHog ונמחקים אוטומטית בסופה. אפשר לבקש במייל שנמחק את הנתונים שלך מ-PostHog מוקדם יותר.
• נתונים מקומיים — נשארים במכשיר עד שתמחק אותם, תתנתק, או תסיר את האפליקציה.
• אחרי מחיקת חשבון — כל המידע נמחק תוך 30 יום (גם מגיבויים).
• נתוני חיוב — מנוהלים ונשמרים אצל Apple (ב-iPhone) או Google Play (ב-Android) לפי המדיניות שלהם; אנחנו לא מחזיקים פרטי תשלום. מחיקת החשבון לא מבטלת מנוי — את המנוי מבטלים ב-App Store או ב-Google Play.

8. הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ"א-1981, ולפי GDPR (אם אתה אזרח האיחוד האירופי), עומדות לך הזכויות הבאות:

• זכות עיון — בכל רגע, מתוך הגדרות החשבון, אפשר להוריד את כל המידע שלך כקובץ JSON.
• זכות תיקון — אפשר לערוך כל פרט במידע מתוך האפליקציה.
• זכות מחיקה — אפשר למחוק את החשבון בכל רגע מתוך האפליקציה: הגדרות → מחיקת חשבון. הפעולה מוחקת את החשבון ואת כל הנתונים מהשרת מיידית; גיבויים נמחקים תוך 30 יום. אם האפליקציה כבר לא מותקנת אצלך, אפשר לבקש מחיקה במייל — ההוראות בדף מחיקת החשבון.
• זכות תלונה — לרשם מאגרי המידע ברשות להגנת הפרטיות.

9. Cookies ו-localStorage

האפליקציה שלנו לא משתמשת ב-cookies לעקיבה. במקום זה, אנחנו שומרים מידע מקומית בדפדפן שלך באמצעות localStorage כדי לשמור על סשן ההתחברות שלך וכדי שהאפליקציה תעבוד גם כשאתה לא מחובר לאינטרנט. המידע הזה נשאר במכשיר שלך בלבד וניתן למחיקה דרך הגדרות הדפדפן או באמצעות יציאה מהחשבון.

10. אבטחה

אנחנו עומדים בדרישות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמה בינונית:

• הצפנה של מידע ב-rest ובהעברה (TLS/HTTPS).
• בקרת גישה ברמה מבוססת תפקידים (RLS).
• תיעוד של כל פעולות גישה של אנשי תמיכה למידע משתמשים.
• נתוני משתמשים בתוכנית החינמית כלל לא מגיעים לשרת — צמצום שטח התקיפה במקור.
• ספריות וצדדים שלישיים — רק שירותים מוכרים עם מדיניות פרטיות תואמת.

שום מערכת אינה חסינה לחלוטין. אם נגלה דליפת מידע, נודיע למשתמשים ולרשות להגנת הפרטיות בהתאם לדרישות החוק.

11. ילדים

השירות מיועד למשתמשים בני 18 ומעלה. אנחנו לא אוספים מידע במכוון מאנשים מתחת לגיל 18. אם תגלו שילד מסר לנו מידע — צרו קשר ונמחק את המידע מיידית.

12. שינויים במדיניות

ייתכן שנעדכן את המדיניות הזו מעת לעת. שינויים מהותיים יוצגו במפורש באפליקציה ויישלחו במייל למשתמשים פעילים. תאריך העדכון האחרון מצוין בראש הדף.

13. יצירת קשר

לכל שאלה, בקשת מידע, או דרישה לממש זכות מהזכויות לעיל — צור איתנו קשר:

• אימייל: tlushcheckhelp@gmail.com

אנחנו מתחייבים לענות תוך 30 יום, כפי שדורש החוק.