מדיניות פרטיות

בקצרה

פנקסי היא אפליקציה לניהול משימות בריאות של המשפחה: תזכורות, רשימות ומסמכים. האפליקציה לא מאבחנת, לא נותנת טיפול רפואי ולא מחליפה רופא. התזכורות מבוססות על המלצות כלליות של משרד הבריאות. בלי חשבון, רשומות המשפחה והמשימות נשמרות בטלפון. תכונות חיצוניות שתבחרו, כגון חיפוש מקום או Google Drive, עדיין עשויות לשלוח את הבקשה הרלוונטית לספק. עם חשבון אפשר לסנכרן רשומות דרך השרת ולשתף אותן עם בני משפחה שמצטרפים. לא מוכרים מידע, לא מציגים פרסומות ולא משתמשים במידע למעקב או לשיווק.

מי אחראי למידע

פנקסי מופעלת על ידי ינון כהן, יחיד בישראל ובעל השליטה האחראי לשירות האפליקציה. לפניות פרטיות ותמיכה: inoncohen.support@gmail.com. הודעה זו מתארת את השירות בהתייחס לחוק הגנת הפרטיות ולתקנות החלות בישראל. אין בה אישור לכך שכל חובה תפעולית או משפטית בין-לאומית כבר הושלמה.

איזה מידע נשמר

פרטי בני המשפחה שהזנתם: שם, מין, תאריך לידה, קופת חולים, מידע על ביטוח, הריון, שבוע לידה, מצבים רפואיים, אלרגיות, תרופות קבועות, מדידות גדילה והערות. משימות: מה צריך לעשות, מתי, מה בוצע, הערות, מקום וטלפון. מסמכים ותמונות שצירפתם. העדפות התראות. עם חשבון: כתובת מייל ומזהה משתמש (מ־Apple, Google או מקוד במייל). תיעוד של אישור התנאים: גרסת התנאים והמועד שבו אישרתם אותם. עם מנוי פנקסי Pro: סוג המנוי, תאריך הסיום שלו ואם הוא מתחדש. פרטי התשלום נשארים אצל Apple או Google ולא מגיעים אלינו. זה מידע רפואי רגיש (מידע בעל רגישות מיוחדת). אנחנו מתייחסים אליו כך, והוא נשמר ומעובד רק בהסכמתכם המפורשת.

למה המידע נאסף

רק כדי לתת לכם את השירות: לבנות תזכורות ומשימות לפי הגיל, להציג את ציר הזמן, לגבות ולסנכרן בין הטלפונים של המשפחה, ולתקן תקלות. אין חובה חוקית למסור את המידע. המסירה תלויה ברצונכם ובהסכמתכם, אבל בלי מידע בסיסי כמו תאריך לידה האפליקציה לא תוכל לבנות תזכורות. איננו משתמשים במידע לפרסום, לשיווק, לפרופיילינג, למכירה או למחקר, ואיננו מעבירים אותו לגורם אחר לשימושים כאלה.

איפה המידע נשמר

בטלפון: באחסון המוגן של האפליקציה. עם חשבון, מסד הנתונים הראשי ב-Supabase מתארח באזור AWS eu-central-1 בפרנקפורט, גרמניה. רשומות החשבון והמשפחה מוגנות בכללי הגישה של השירות ובחיבורים מוצפנים. אזור מסד הנתונים אינו הבטחה שכל עיבוד של ספקים נשאר בגרמניה או באיחוד האירופי. התחברות, אימות מנויים, תמיכה, עדכונים ותשתיות נוספות עשויים לכלול עיבוד במדינות נוספות. חובות העברת מידע בין מדינות ממשיכות לחול; בחירת מסד נתונים באיחוד האירופי אינה מוכיחה לבדה עמידה בכולן. מסמכים ותמונות: כל אחד בוחר בהגדרות איפה לשמור את מה שהוא מצרף. ענן המשפחה (ברירת מחדל): קבצים נתמכים מוצפנים בטלפון לפני ההעלאה במפתח משפחתי הנשמר במכשירי המשפחה; בשרת נשמרים עותקים עטופים של המפתח ולא המפתח הגלוי. הצפנה זו אינה חלה על שמות קבצים או רשומות משימות. קבצים ישנים, או כאלה שהועלו כשהתמיכה בהצפנה לא הייתה זמינה, עשויים להישאר ללא הצפנה עד שמכשיר שמחזיק במפתח ובקובץ יעביר אותם לפורמט המוצפן. אין לראות בכך הבטחה שכל מסמך קיים כבר מוצפן מקצה לקצה. שמרו את מפתח השחזור. רק בטלפון: הקבצים לא עולים לענן ואין להם גיבוי. בני המשפחה רואים שיש מסמך, אבל לא יכולים לפתוח אותו. Google Drive: הקבצים נשמרים בתיקייה "פנקסי" בחשבון Google שלכם. פנקסי מקבלת גישה רק לקבצים שהיא עצמה יצרה שם, ולא רואה שום קובץ אחר ב־Drive.

עם מי המידע משותף

עם בני המשפחה שהצטרפו בקוד המשפחה שלכם. הקוד בתוקף לשבוע, ואפשר להחליף אותו בכל עת. עם מי שהצטרף בקוד לצפייה בלבד (בפנקסי Pro): הוא רואה את המידע של המשפחה ולא יכול לשנות אותו. אפשר להסיר אותו בכל עת במסך שיתוף המשפחה. עם ספקי התשתית שמפעילים את השרת (Supabase) ואת ההתחברות (Apple, Google), רק כדי לתת את השירות. עם Google, אם בחרתם לשמור מסמכים ב־Google Drive: הקבצים עוברים ישירות מהטלפון לחשבון שלכם. אם הצטרפתם לפנקסי Pro: השירות RevenueCat מאמת את הרכישה ב־App Store או ב־Google Play. הוא מקבל את מזהה החשבון, את מזהה הרכישה בחנות ואת פרטי הרכישה (המוצר, התאריכים, המדינה והמטבע), בלי מידע רפואי ובלי פרטי המשפחה. דיווח הקריסות של Sentry כלול בקוד וכבוי בתצורה שנבדקה כעת. אם יופעל בגרסה עתידית, עשויים להתעבד פרטי שגיאה טכניים, פרטי מכשיר ואפליקציה ונתוני חיבור. הודעות שגיאה או כתובות בקשות עלולות להכיל מידע אישי, ולכן הבטחה לדיווח אנונימי דורשת בקרות ואימות נוספים. יש להודיע מראש על שינוי מהותי באיסוף. חיפוש מקום לפי שם בטופס המשימה שולח את הטקסט שהוקלד לשירות Photon (מבוסס OpenStreetMap), כדי להציע כתובת. כל טקסט שיוקלד בשדה הזה נשלח אליו, לכן הקלידו בו רק שם של מקום, בלי מידע אישי או רפואי. פנקסי אינה שולחת רשומות בריאות לקופות חולים, למבטחים או למשרד הבריאות כחלק מהשירות הרגיל. ספקי השירות ובני המשפחה המתוארים כאן, ומסירה הנדרשת בדין, הם עניין נפרד. אם נידרש בחוק למסור מידע, נעשה זאת רק במידה הנדרשת.

כמה זמן המידע נשמר

בטלפון - עד שתמחקו אותו או את האפליקציה. בענן - כל עוד החשבון פעיל. מחיקת חשבון מוצלחת מסירה את חשבון האפליקציה. רשומות המשפחה נשארות לחברים אחרים שעדיין מחוברים. במשפחה ללא חבר נוסף, פונקציית המחיקה מנסה להסיר את המשימות, את המסמכים בענן ואת רשומת המשפחה. לניקוי המסמכים מגבלות טכניות, ואין הבטחה למחיקה פיזית מיידית של כל קובץ. גיבויי ספקים, יומנים והתכתבויות תמיכה עשויים להישאר לפי המדיניות הרלוונטית או חובה שבדין; לא אומתה מחיקה קבועה בתוך 30 יום. קבצים ב-Google Drive האישי, גיבויי מכשיר, ייצוא ועותקים עצמאיים אצל נמענים אינם נמחקים אוטומטית. המחיקה אינה מבטלת מנוי בחנות ואינה מוחקת אוטומטית רשומות רכישה או לקוח חיצוניות, לרבות ב-RevenueCat. אפשר לפנות לתמיכה לסיוע בבקשות מידע קשורות.

אבטחת מידע

אמצעי האבטחה כוללים חיבורים מוצפנים, הרשאות גישה לפי משפחה, שמירת מפתחות במחסן המכשיר המאובטח והצפנת מסמכים כאשר היא נתמכת כמתואר לעיל. אין בכך טענה להצפנה מקצה לקצה של כל רשומות החשבון או של כל מסמך קיים. אף שיטה אינה מבטיחה הגנה מוחלטת. אם יתרחש אירוע אבטחה חמור, נודיע עליו כנדרש בדין.

הזכויות שלכם

לעיין במידע ולתקן אותו - ישירות באפליקציה, או בפנייה אלינו (לפי סעיפים 13 ו־14 לחוק הגנת הפרטיות). למחוק - כל משימה, מסמך או בן משפחה, בכל עת. מחיקת חשבון מתבצעת בהגדרות > מחיקת החשבון ובהשלמת האישור. רשומות משפחה משותפות נשארות לחברים אחרים. מחיקת חשבון אינה ביטול חיוב חוזר. ללא גישה לאפליקציה, אפשר לשלוח בקשת מחיקה אל inoncohen.support@gmail.com ולציין פנקסי ואת כתובת החשבון. אין לשלוח סיסמאות או מסמכים רפואיים שאינם נחוצים. ייתכן שיידרש אימות זהות מידתי; חלים מועדי המענה והחריגים לפי הדין. לייצא - סיכום בריאות לכל בן משפחה כקובץ PDF. לבטל את ההסכמה - בכל עת, במחיקת המידע או החשבון.

ילדים

האפליקציה מיועדת להורים ולמבוגרים שמנהלים את בריאות המשפחה. מידע על ילדים מוזן על ידי ההורה ונשמר עבורו.

שינויים במדיניות

נעדכן את המדיניות כשהשירות משתנה. על שינוי מהותי נודיע באפליקציה ונבקש את אישורכם מחדש.

יצירת קשר

שאלות על פרטיות או בקשות מחיקה: inoncohen.support@gmail.com