Plus-it
English הורידו את האפליקציה
חזרה ל-Plus-it ←

מסמך משפטי

מדיניות פרטיות

עודכן לאחרונה: 10 באוגוסט 2026

פלוס-איט ("האפליקציה") מפותחת על ידי נדב מרק, עוסק מורשה הרשום בישראל ("המפתח", "אנחנו", "שלנו"). מדיניות פרטיות זו מסבירה כיצד מטופל מידע כאשר אתם משתמשים באפליקציה ומבקרים באתר שלנו.

1. ארכיטקטורת אפס-שרתים — העיקרון המרכזי

האפליקציה בנויה על ארכיטקטורת אפס-שרתים. אנחנו לא מפעילים שרתי אינטרנט חיצוניים, מסדי נתונים, או מערכות אחסון ענן שאוספות או שומרות את המידע שאתם מזינים לאפליקציה.

כל רשומות הלקוחות, יומני הפגישות, והמידע הפיננסי נשארים בתוך האחסון המקומי של המכשיר שלכם. אין לנו יכולת טכנית לצפות, לאחזר, ליירט, או למחוק מידע כלשהו שאתם מזינים לאפליקציה.

2. מידע שאתם מזינים לאפליקציה

האפליקציה מאפשרת לכם להזין ולארגן מידע על הלקוחות שלכם. מידע זה נשמר באופן מקומי במכשיר הנייד שלכם באמצעות מסד נתונים מוטמע (Isar) ואף פעם לא מועבר לשרתים שלנו:

  • פרטי לקוח: שמות, מספרי טלפון, כתובות אימייל, ותגי צבע.
  • יומני פגישות: תאריכים, מספר פגישות, מחיר לפגישה, והיסטוריית קבוצות חיוב.
  • מידע סנכרון יומן: מזהי אירועים חוזרים ביומן המכשיר, אם הפעלתם סנכרון יומן.
  • מידע חשבוניות Morning: מפתח ה-API שלכם ל-Morning, ואם קישרתם לקוח לאיש קשר ב-Morning, מזהה הלקוח שלו ב-Morning — נשמר מקומית, משמש רק לתקשורת עם ה-API של Morning. פרטים נוספים בסעיף 4.
המלצת פרטיות מקצועית: אם אתם מחויבים לחיסיון טיפולי, חובות סודיות מקצועיות, או תקנות מידע רפואי (כגון GDPR או חוק הגנת הפרטיות הישראלי), תוכלו להזין ראשי תיבות, כינויים, או קודים אלפאנומריים במקום שמות מלאים. האפליקציה בנויה לעבוד באופן מלא עם מזהים לא-מזהים.

3. מידע שאנחנו אוספים ישירות

אנחנו לא משלבים כלי אנליטיקס, כלי דיווח קריסות, או עוקבי פרסום באפליקציה. המידע האישי היחיד שאנחנו מקבלים הוא מה שאתם שולחים לנו מרצונכם:

  • תכתובת תמיכה: אם אתם פונים אלינו באימייל לעזרה, אנחנו שומרים את כתובת האימייל שלכם וכל תוכן ששיתפתם לצורך פתרון הבעיה שלכם. בסיס משפטי: הסכמתכם המפורשת וביצוע חוזה תמיכה (סעיף 6(1)(ב) ו-6(1)(א) ל-GDPR).

4. אחסון, הצפנה, ושירותי צד שלישי

מידע המנוהל בתוך האפליקציה מתקשר רק עם שירותי המכשיר המקומיים או פלטפורמות חיצוניות שאתם מאשרים במפורש:

אחסון מקומי (מסד נתונים Isar). כל המידע מעובד מקומית. האבטחה נשענת על הגנות מערכת ההפעלה הטבעיות של המכשיר שלכם ועל נעילת הביומטריה והקוד של האפליקציה.

גיבויי Google Drive (אופציונלי, אנדרואיד). אם תפעילו את תכונת הגיבוי, מידע מיוצא ישירות לחשבון ה-Google Drive האישי שלכם — לא לשרתים שלנו:

  • הגיבוי נשמר תחת ההיקף הפרטי appDataFolder, בלתי נראה בדפדפן ה-Drive שלכם ובלתי נגיש לאפליקציות אחרות.
  • הקובץ מוצפן במכשיר באמצעות AES-256-CBC עם מפתח שנגזר באמצעות PBKDF2-HMAC-SHA256 (100,000 איטרציות) מביטוי הזרע הפרטי בן 24 המילים שלכם.
  • אין לנו את ביטוי הזרע שלכם. אם הוא אבד, הגיבוי לא ניתן לפענוח על ידי איש, כולל המפתח.
  • המידע בגיבוי שלכם כפוף למדיניות הפרטיות ותנאי אחסון המידע של Google עצמה, כולל המיקום הגאוגרפי של התשתית של Google. עיינו במדיניות הפרטיות של Google בכתובת policies.google.com/privacy.

תבניות הודעות. האפליקציה מעצבת טקסט הודעת חיוב מקומית באמצעות אסימונים הנשאבים ממסד הנתונים המקומי שלכם. כשאתם בוחרים לשלוח הודעה, האפליקציה פותחת את גיליון השיתוף הטבעי של המכשיר שלכם ומעבירה את הטקסט לוואטסאפ, טלגרם, או לקוח האימייל שלכם. האפליקציה לא מתחברת ל-API-ים של הודעות ישירות; אתם נשארים השולחים.

Morning / חשבונית ירוקה (אינטגרציית חשבוניות אופציונלית). אם תבחרו לחבר חשבון Morning (חשבונית ירוקה) על ידי הזנת מפתח ה-API שלכם ל-Morning באפליקציה, האפליקציה מתקשרת ישירות מהמכשיר שלכם לשרתי Morning — אף פעם לא דרך שלנו — כדי לחפש בלקוחות ה-Morning הקיימים שלכם ולהפיק חשבוניות מס, קבלות, או בקשות תשלום בשמכם. כשאתם מפיקים מסמך, פרטי החיוב הרלוונטיים (שם הלקוח, ואם קישרתם רשומת לקוח ב-Morning גם פרטי הקשר שלו, בנוסף לסכום הפגישה, התאריך, ואמצעי התשלום) נשלחים ישירות ל-Morning. מפתח ה-API שלכם ל-Morning נשמר רק במכשיר שלכם; אנחנו אף פעם לא רואים או מקבלים אותו. Morning היא פלטפורמת חשבוניות ישראלית נפרדת ועצמאית, ופועלת כבקר מידע עצמאי עבור המסמכים שהיא מפיקה — עיינו במדיניות הפרטיות של Morning עצמה באתר שלהם למידע על אופן הטיפול שלהם במידע זה.

RevenueCat (ניהול מנויים). תכונות פרימיום מוגבלות דרך RevenueCat, שמעבד רכישות בתוך האפליקציה דרך Apple App Store או Google Play. RevenueCat אוסף מזהי מכשיר, היסטוריית רכישות, גרסת האפליקציה, פלטפורמה, ומדינה כדי לנהל ולאמת את סטטוס המנוי שלכם. אנחנו מקבלים רק אסימון זכאות אנונימי המאשר האם המנוי שלכם פעיל. עיינו במדיניות הפרטיות של RevenueCat בכתובת revenuecat.com/privacy.

Apple App Store / Google Play. כל עסקאות התשלום מעובדות על ידי Apple או Google. מדיניות הפרטיות שלהן חלה על כל מידע פיננסי שאתם מספקים בעת רכישת מנוי.

אתר זה (עמוד הנחיתה). האתר שלנו טוען גופנים מ-Google Fonts (fonts.googleapis.com). בקשה זו מעבירה את כתובת ה-IP של הדפדפן שלכם לשרתי Google, שעשויים להיות ממוקמים בארצות הברית. זוהי העברת המידע היחידה לצד שלישי שמתרחשת כשאתם מבקרים באתר זה.

5. מעמד בקר ומעבד מידע

אתם בקר המידע עבור כל מידע לקוח שאתם מזינים לאפליקציה תחת GDPR האירופי/הבריטי, חוק הגנת הפרטיות הישראלי (תשמ"א-1981), ומסגרות מקבילות. אתם נושאים באחריות המלאה להשגת כל הסכמה נדרשת מהלקוחות שלכם ולעמידה בחובות פרטיות מקצועיות וחוקיות בתחום השיפוט שלכם.

אנחנו לא מעבד מידע עבור מידע הלקוחות שלכם. מכיוון שמידע הלקוחות אף פעם לא עוזב את המכשיר שלכם או את חשבון ה-Google Drive האישי שלכם (שאין לנו אליו גישה), אנחנו לא שומרים, מעבדים, או שולטים בו בשמכם. האפליקציה היא כלי מקומי תחת המשמורת הישירה שלכם.

אם הלקוחות שלכם ממוקמים באיחוד האירופי או ה-EEA, אתם — כבקר המידע — נושאים בחובות ה-GDPR כלפי אותם לקוחות, לא אנחנו.

6. העברות מידע

מכיוון שאין לנו מידע לקוחות בשרתים שלנו, אין העברות מידע לקוחות חוצות-גבולות מצדנו.

כשאתם משתמשים בגיבוי Google Drive, קובץ הגיבוי המוצפן שלכם נשמר בתוך חשבון ה-Google שלכם. התשתית של Google עשויה לשמור מידע זה בשרתים הממוקמים מחוץ למדינה שלכם, כולל בארצות הברית. Google נשענת על סעיפים חוזיים סטנדרטיים ומנגנונים נוספים להעברות בינלאומיות תחת GDPR. עיינו במדיניות הפרטיות של Google לפרטים.

אימיילי תמיכה שאתם שולחים לנו מעובדים על תשתית אימייל סטנדרטית. אם אתם תושבי האיחוד האירופי ומעוניינים להבין את אמצעי הגנת העברת המידע שלנו עבור מידע תמיכה, צרו קשר בכתובת שבסעיף 9.

7. הזכויות שלכם ושמירת מידע

מידע לקוחות. הקלט שלכם נשאר במכשיר שלכם עד שתשנו אותו, תסירו את האפליקציה, או תמחקו את אחסון המכשיר. מחיקת גיבוי ה-Google Drive שלכם מסירה את העותק המוצפן לצמיתות. אנחנו לא יכולים למחוק מידע זה בשמכם כי אין לנו אותו.

תכתובת תמיכה. נשמרת עד 12 חודשים לאחר פתרון הבעיה שלכם, אלא אם תקופה ארוכה יותר נדרשת על פי חוק או מחלוקת מתמשכת.

סטטוס מנוי. RevenueCat שומרת רשומות זכאות בהתאם למדיניות הפרטיות שלה.

אם אתם תושבי האיחוד האירופי, בריטניה, ישראל, או קליפורניה (CCPA), יש לכם זכות לגשת, לתקן, או למחוק מידע אישי שאנחנו בפועל מחזיקים עליכם — המוגבל לאימיילי תמיכה ותקשורות ישירות. כדי לממש זכויות אלו, צרו קשר בכתובת שבסעיף 9.

8. פרטיות ילדים

האפליקציה מיועדת בלעדית לשימוש של מבוגרים בני 18 ומעלה שהם אנשי מקצוע מוסמכים. משתמשים עשויים לעקוב אחר פגישות עם לקוחות קטינים — לדוגמה, מורים פרטיים, מאמנים, או מטפלים העובדים עם ילדים; אולם, מידע כזה מוזן על ידי איש המקצוע, לא על ידי הקטין. איש המקצוע אחראי בלעדית להשגת כל הסכמת הורה או אפוטרופוס נדרשת לשמירת מידע כזה.

9. שינויים במדיניות זו

אנחנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים לא-מהותיים נכנסים לתוקף עם הפרסום. עבור שינויים מהותיים המשפיעים על מנויים משלמים, נספק הודעה מוקדמת של לפחות 30 יום על ידי פרסום המדיניות המעודכנת בתוך האפליקציה או דרך ערוץ הקשר הרשום שלכם.

המשך שימוש באפליקציה לאחר תאריך התוקף של כל שינוי מהווה את הסכמתכם למדיניות המעודכנת.

10. יצירת קשר ורשויות פיקוח

לשאלות או בקשות נושא-מידע בנוגע למדיניות זו, צרו קשר בכתובת: [הכנס כתובת אימייל תמיכה]

תושבי ישראל רשאים להגיש פניות לרשות הגנת הפרטיות.

תושבי האיחוד האירופי או בריטניה רשאים להגיש תלונה לרשות הגנת המידע המקומית שלהם.

הודעה חשובה בנוגע למסמך זה מדיניות פרטיות זו נוסחה בסיוע בינה מלאכותית ולא נבדקה על ידי עורך דין מוסמך. היא מסופקת כנקודת התחלה. חוקים משתנים לפי תחום שיפוט ומשתנים לעתים קרובות. אנחנו ממליצים בחום שמסמך זה ייבדק על ידי עורך דין מוסמך המכיר את חוק הפרטיות הישראלי, GDPR, ומוצרי בריאות דיגיטליים לפני הסתמכות עליו כסופי.
Plus-it

© 2026 פלוס-איט. כל הזכויות שמורות.

מדיניות פרטיות תנאי שימוש צור קשר