מדיניות פרטיות: Tomer Finance
עודכן לאחרונה: 8/10/2026
מדיניות זו מסבירה כיצד נאסף ונעשה שימוש במידע אישי בעת השימוש באתר tomerfinance.com ובפלטפורמת Tomer Finance (להלן: "הפלטפורמה"). הפלטפורמה מופעלת על ידי תומר ספיר, ספיר חינוך פיננסי, עוסק מספר 206590499 (להלן: "מפעיל הפלטפורמה"). היא משמשת יועצים לניהול עבודתם ולקוחות לניהול תהליך הליווי שלהם. את שירות הליווי המקצועי נותן היועץ ללקוח במסגרת הקשר ביניהם; הפלטפורמה מספקת את הכלים הטכנולוגיים.
לשאלות ולבקשות בענייני פרטיות אפשר לפנות לתומר ספיר בכתובת tomerusa1@gmail.com או בטלפון: 054-5650498. אם פנייתך קשורה למידע שמנהל יועץ מסוים במסגרת שירותיו, נוכל להפנות אותה גם ליועץ המתאים ולטפל בה בהתאם לחלוקת האחריות הרלוונטית.
1. מי אחראי למידע
היועץ קובע במסגרת שירותיו המקצועיים אילו פרטים לבקש מלקוחותיו ומאנשים שהוא מזין למערכת ניהול הלקוחות שלו, לאילו מטרות להשתמש בהם וכמה זמן לשמור רישומים עסקיים שבאחריותו. בכלל זה נכללים, לפי העניין, לידים, פרטי קשר, הערות, סיכומים, תשלומים, שאלונים ומידע הנאסף לצורך תהליך הליווי.
מפעיל הפלטפורמה אחראי לעיבוד מידע הנדרש להפעלת Tomer Finance עצמה, ובכלל זה יצירת חשבונות, התחברות, ניהול הרשאות, תפעול המערכת, אבטחת מידע, תיעוד פעולות, תמיכה, תחזוקה, ניהול ההתקשרות עם היועצים והפעלת תשתיות וספקים הנדרשים לשירות.
בהתאם לפעולה הרלוונטית ולדין החל, היועץ ומפעיל הפלטפורמה עשויים לשאת באחריות שונה ביחס לסוגי מידע שונים. פנייה הנוגעת למידע המצוי באחריות היועץ עשויה להיות מועברת אליו או מטופלת בתיאום עמו.
2. איזה מידע נאסף ומאיפה
- חשבון והתקשרות: בעת התחברות באמצעות Google מתקבלים שם, כתובת דוא"ל ותמונת פרופיל לצורך זיהוי והפעלת החשבון. אין לפלטפורמה סיסמת משתמש עצמאית. אנו עשויים לעבד גם מספר טלפון, אם נמסר, פרטי פרופיל והעדפות קבלת הודעות. חשבון יועץ כולל גם פרטים הנדרשים לניהול התקשרותו עם מפעיל הפלטפורמה.
- מידע במסגרת הליווי: פרטי פגישות, משימות, יעדים, תשובות לשאלונים, תקציבים, הכנסות, הוצאות, חובות, אשראי, משכנתאות, חסכונות, השקעות, נכסים והתחייבויות, שווי נקי, תוכניות ומסמכים שהועלו. מסמכים ושאלונים שהיועץ מבקש עשויים לכלול מידע פיננסי ופנסיוני, שחלקו עשוי להיחשב "מידע בעל רגישות מיוחדת" לפי חוק הגנת הפרטיות, וכן מידע על תחושות או התנהגות ביחס לכסף, בהתאם לתוכן שבחר היועץ ולמידע שנמסר בפועל. מידע יכול להימסר בידי הלקוח או בידי היועץ במסגרת העבודה עמו.
- מערכת ניהול הלקוחות של היועץ: פרטי קשר של לקוחות ולידים, מחיר וסטטוס תשלום, קבלות, הערות וסיכומים, מסע השירות ומשימות פנימיות. יועץ יכול להזין גם פרטי אדם שעדיין לא נרשם לפלטפורמה. היועץ אחראי לכך שאיסוף והזנת פרטים אלה ייעשו כדין, וליידוע הנדרש של אותו אדם. הערות פנימיות של היועץ אינן מוצגות ללקוחות במסגרת המוצר.
- מידע תפעולי: נתוני התחברות ופעילות, תיעוד פעולות, תקלות ומידע טכני הדרוש להפעלה, תמיכה ואבטחה. במרחב משפחתי נרשמים, בין היתר, אישורים וסירובים, שינויי חברות וסוג משפחה, פעולות בפריטים משותפים ומועדי ביצוען, בהתאם לפונקציות המתוארות להלן. מידע תפעולי עשוי לכלול גם תיעוד של חסימה והסרת חסימה, העברה לפח ושחזור, סיום ליווי ופעולות מנהליות אחרות, לרבות מועד הפעולה, זהות הגורם שביצע אותה והסיבה שנמסרה, ככל שנמסרה.
- פניות תמיכה: כאשר יועץ פונה באמצעות תיבת "צור קשר", נשמרים תוכן הפנייה והתגובות לה, וכן צילומי מסך אם היועץ בוחר לצרפם. לצורך אבחון וטיפול בתקלה עשויים להישמר גם פרטים טכניים כגון סוג המכשיר, הדפדפן, מערכת ההפעלה, גודל המסך, גרסת האתר והעמוד שממנו נפתחה הפנייה.
- יומן Google של היועץ: רק אם היועץ בוחר לחבר אותו, נעשה שימוש בהרשאות ובמידע כמפורט בהמשך תחת "חיבור יומן Google (ליועצים בלבד)". לקוחות אינם מתבקשים לחבר את היומן שלהם.
ככלל, אלא אם צוין אחרת, אין חובה חוקית למסור מידע אישי לפלטפורמה, ומסירתו תלויה ברצון המשתמש ובהסכמתו. עם זאת, אי מסירת מידע הנדרש ליצירת חשבון, להתחברות או להפעלת פעולה או תכונה מסוימת תמנע את האפשרות לספק אותה. מילוי שאלונים והזנת מידע פיננסי אינם תנאי לשימוש בכל חלקי המערכת: אפשר, למשל, לקבוע פגישה, לצפות בסרטונים ולהעלות מסמכים גם בלי להזין מידע פיננסי או להשיב לשאלון. ייתכן שתכונה מסוימת או שירות שהיועץ נותן יצריכו מידע נוסף; לפני מסירתו אפשר לברר את הדבר עם היועץ.
הפלטפורמה מיועדת לבני 18 ומעלה.
3. למה משמש המידע
אנו מעבדים מידע לצורך יצירת חשבון וזיהוי משתמש; מתן גישה ליועץ וללקוח; ניהול קשרי היועץ עם לקוחותיו ולידיו; קיום הליווי באמצעות הכלים שבמערכת; ניהול תקציב, מסמכים, משימות, שאלונים ופגישות; הפעלת מרחב משפחתי כאשר נבחר ואושר; שליחת הודעות שירות בדוא"ל לפי ההגדרות הרלוונטיות; תמיכה, תחזוקה, אבטחה, תיעוד פעולות, מניעת שימוש בלתי מורשה וטיפול בתקלות; ניהול ההתקשרות עם יועצים; ועמידה בחובות החלות לפי דין וטיפול בבקשות ובמחלוקות.
לצורך מתן תמיכה ובירור תקלות, המפעיל עשוי להיעזר ב Claude של Anthropic לעיבוד תוכן פניות, צילומי מסך ומידע רלוונטי נוסף שאליו ניתנה גישה במסגרת כלי התמיכה. השימוש נעשה לצורך הטיפול בפנייה, אבחון התקלה, ניסוח מענה וביצוע פעולות תמיכה מוגדרות בלבד, ובהתאם להרשאות החלות על הגורם המשתמש.
כאשר יועץ משתמש בחיבור Claude/MCP שהועמד לרשותו, מידע מורשה עשוי להיות מעובד לצורך ביצוע הבקשה שהיועץ יזם, הצגת מידע וביצוע פעולות הזמינות לו באמצעות הכלים שהוגדרו בחיבור ובהתאם להרשאותיו בפלטפורמה.
הודעות השירות הקיימות כוללות, לפי העניין, הודעת ברוך הבא, אישור קביעת פגישה, תזכורת לפגישה, הודעה על שינוי מועד פגישה והודעה על ביטול פגישה. הלקוח יכול לכבות בהגדרות את כלל ההודעות האלה או לבחור אילו מהן לקבל.
הודעות מסוימות הנדרשות לצורך ניהול החשבון ומחזור החיים של השירות אינן ניתנות לכיבוי. כיום אלה כוללות אזהרה לפני מחיקת חשבון של לקוח שנותר ללא יועץ, הודעה על סיום צפוי של הליווי כאשר היועץ מבטל את המנוי, הודעה על המשך הליווי אם היועץ חוזר בו מהביטול, ואזהרה לפני מחיקת מסמכים בהתאם למנגנון השמירה המתואר בסעיף 6.
כיום הפלטפורמה אינה משמשת למשלוח הודעות שיווקיות או דברי פרסומת. לצורך שליחת הודעות השירות נעשה שימוש ב Brevo. המערכת מוגדרת למעקב אנונימי אחר נתוני פתיחה ולחיצה, כך שנתונים אלה אינם משויכים לנמען מסוים. לוגים של הודעות נשמרים ב Brevo למשך חודש אחד, ותצוגות של תוכן ההודעות אינן נשמרות. בנפרד מ Brevo, בטבלת תור ההודעות של הפלטפורמה נשמרת רשומת משלוח ללא מחיקה אוטומטית לפי זמן. בעת מחיקת חשבון הלקוח פרטי הזיהוי ברשומה מושחרים, בהתאם למתואר בסעיף 6.
4. מי יכול לגשת למידע ולמי הוא נמסר
היועץ יכול לגשת למידע של לקוחותיו ולפעול בו לפי הרשאות המערכת לצורך מתן השירות. משתמשים אחרים במשפחה יכולים לגשת למידע המשותף לאחר השלמת אישורי ההצטרפות הנדרשים; היקף הגישה מוסבר בסעיף 5. מידע המסומן "אישי" ביחס למשפחה אינו חשוף לחבריה האחרים, אך עשוי להיות נגיש ליועץ לפי הרשאותיו. למפעיל הפלטפורמה ולאנשי פיתוח ותמיכה מטעמו קיימת גישה טכנית לצורכי תפעול, תמיכה, תחזוקה ואבטחה, לפי הצורך ובהתאם להרשאותיהם. מידע עשוי להימסר גם כאשר הדבר נדרש על פי דין או לצורך בירור או הגנה על זכויות בקשר לשירות.
לצורך טיפול בפניית תמיכה של יועץ, גורם תמיכה מורשה עשוי לצפות במידע של אותו יועץ ושל לקוחותיו ככל שהדבר נדרש לבירור התקלה. במסגרת חיבור התמיכה ל Claude, גישה לנתונים פיננסיים של לקוח מוגבלת ללקוחות המשויכים ליועץ שפתח את הפנייה, נעשית בהקשר של אותה פנייה ובמצב קריאה בלבד. פעולות הניתנות לביצוע באמצעות חיבור זה מוגבלות לכלי התמיכה שהוגדרו עבורו ואינן כוללות שינוי נתוני לקוח, שינוי מנוי או מחיר, חסימת משתמשים, מחיקת חשבונות או ביטול פגישות.
ככל שיועץ משתמש בחיבור Claude/MCP שהועמד לרשותו, מידע שאליו היועץ מורשה לגשת בפלטפורמה עשוי להיות מעובד באמצעות Claude לצורך ביצוע הבקשה שנתן. החיבור פועל בהתאם לזהות ולהרשאות של היועץ ואינו מקנה לו גישה למידע של יועצים אחרים או לנתונים שאינם מורשים עבורו בפלטפורמה. השימוש ב Claude מוגדר כיום כך שהמידע אינו משמש לשיפור המודלים של Anthropic.
הפלטפורמה נעזרת בשירותים הבאים בהתאם לפעולה הרלוונטית: Supabase למסד נתונים, קבצים ואימות; Netlify לאחסון האתר ולפונקציות שרת; Google להתחברות ולחיבור יומן של יועץ לפי בחירתו; Brevo לשליחת הודעות דוא"ל; Anthropic, באמצעות Claude, לצורכי תמיכה, בירור תקלות ושימוש בחיבורי AI שהועמדו למשתמשים בהתאם להרשאותיהם; YouTube להצגת סרטוני הדרכה מוטמעים; jsDelivr לטעינת משאבי קוד; ו Google Fonts להצגת גופנים.
בעת שימוש באתר, ברכיב מוטמע או בשירות חיצוני עשוי לעבור לספק הרלוונטי מידע טכני כגון כתובת IP ונתוני דפדפן, וכן מידע נוסף הנדרש להפעלת הפונקציה הרלוונטית. במסגרת שימוש ב Claude עשויים להיות מעובדים גם תוכן של פניות שירות, צילומי מסך ומידע שאליו קיימת גישה באמצעות חיבורי המערכת, בהתאם למטרת השימוש ולהרשאות החלות על המשתמש או על גורם התמיכה.
לספקים עשויים להיות תנאי פרטיות משלהם. השימוש בשירותים בינלאומיים אלה עשוי לכלול עיבוד מידע מחוץ לישראל. העברת מידע כאמור תיעשה בכפוף להוראות הדין החל, לרבות הדרישות החלות על העברת מידע אל מחוץ לישראל. נכון למועד עדכון מדיניות זו, שירותי מסד הנתונים, האימות ואחסון הקבצים של Supabase עבור הפלטפורמה מופעלים באזור טוקיו, יפן, ופונקציות השרת של Netlify מופעלות באזור צפון וירג'יניה, ארצות הברית. דפי האתר עשויים להיות מוגשים באמצעות רשת התוכן הגלובלית של Netlify. מיקום העיבוד עשוי להשתנות בהתאם לתשתיות ולשירותים של הספקים.
אין מכירה של מידע אישי למפרסמים, וכיום אין שימוש במידע לצורך פרסום ממוקד. הגישה של ספקים, היועץ ובני משפחה שאושרו היא חלק מהשימושים והמסירות המתוארים כאן; לכן אין לפרש את האמור כהצהרה שאין מסירת מידע לצדדים שלישיים כלל.
חסימת חשבון יועץ אינה מוחקת את חשבונות לקוחותיו או את המידע שלהם. בתקופת החסימה הלקוחות יכולים להתחבר, אך אינם יכולים להיכנס למרחב האישי או לצפות במידע השמור בו. במסך המוגבל הם יכולים לסיים את הליווי כדי להצטרף בהמשך ליועץ אחר, או לבחור במחיקת החשבון בהתאם למנגנון המתואר בסעיף 6.
כאשר השיוך בין הלקוח ליועץ מסתיים והלקוח הופך ללקוח ללא יועץ, גישת היועץ הקודם למרחב הלקוח נפסקת. אין לבלבל מצב זה עם סימון הלקוח על ידי היועץ בסטטוס "סיים", שאינו מפסיק את השיוך או את גישת הצדדים. הצטרפות ליועץ חדש אינה מקנה ליועץ החדש גישה למידע הקיים באופן אוטומטי; גישה למידע מתקופת ליווי קודמת תינתן רק לאחר שהלקוח בחר במפורש להמשיך עם המידע הקיים והשלים את ההצטרפות ליועץ החדש.
פעולות מהותיות בחשבון, לרבות חסימה, הסרת חסימה, העברה לפח, שחזור וסיום ליווי, עשויות להירשם במערכות הפלטפורמה לצורכי אבטחה, בקרה, בירור מחלוקות ותפעול השירות. התיעוד עשוי לכלול את סוג הפעולה, מועד ביצועה, זהות הגורם שביצע אותה וסיבת הפעולה, ככל שנמסרה.
כאשר חשבון יועץ נחסם, גישתו למידע באמצעות הפלטפורמה נחסמת בהתאם להיקף החסימה. לקוחותיו אינם מקבלים עקב כך גישה למידע של לקוחות אחרים, והמידע השמור בחשבונותיהם אינו מועבר ליועץ אחר אלא בהתאם לבחירתם המפורשת ולתנאי מדיניות זו.
בקרב משתמשי הפלטפורמה, גישה למידע המשותף במרחב משפחתי ניתנת לחברי המשפחה שאישרו את השתתפותם וליועץ המשויך, בהתאם להרשאות ולמבנה השיתוף בפלטפורמה. צירוף אדם למרחב משפחתי אינו מקנה גישה למידע אישי שאינו חלק מהמידע המשותף במרחב, אלא אם אותו מידע שותף עמו בהתאם למנגנוני הפלטפורמה.
5. מרחב משפחתי ושיתוף מידע
כל בן משפחה משתמש בחשבון אישי משלו. היועץ או מנהל הפלטפורמה יכולים ליזום הקמת משפחה, אך צירוף טכני לבדו אינו פותח גישה למידע משפחתי. המשתמש מתבקש לאשר הצטרפות וכללי שיתוף לפני קבלת גישה; ניתן גם לסרב. צירוף חבר חדש למשפחה קיימת דורש את אישורו ואת אישור כל בני המשפחה הקיימים. שינוי בין שני סוגי המשפחה המתוארים להלן דורש אישור כל החברים לפני כניסתו לתוקף. מידע קיים אינו נחשף לחבר חדש לפני השלמת האישורים הנדרשים.
במשפחה שאינה משותפת מלאה נשמרים לכל חבר מרחב "שלי", המוסתר מבני המשפחה האחרים, ומרחב "משפחה" משותף. במעבר לחשבון משותף מלא, לא כל המידע שבמרחבים האישיים מועבר למשפחה. הפגישות של בני המשפחה עוברות לחשבון המשותף, תוך שמירת זהות המשתמש שקבע כל פגישה. אם בחשבון המשפחתי עדיין אין שאלון, מועתק אליו השאלון הראשון שהוגש על ידי אחד מבני המשפחה; אם טרם הוגש שאלון, מועתקת הטיוטה הראשונה הכוללת תשובות. השאלון המקורי נשאר גם במרחב של המשתמש שמילא אותו. תקציבים, מיפוי, הוצאות, שווי נקי, מטרות, משימות ומסמכים שהיו במרחב "שלי" של כל חבר אינם מועברים לחשבון המשפחתי ואינם נמחקים. במצב של חשבון משותף מלא המרחב "שלי" אינו מוצג, ולכן מידע זה אינו חשוף לבני המשפחה האחרים. אם המשפחה חוזרת למצב שאינו משותף מלא, המרחב "שלי" חוזר עם המידע שנשמר בו, כל פגישה חוזרת למשתמש שקבע אותה, ומידע שנוצר בינתיים במרחב המשפחתי נשאר במרחב המשפחה.
מידע משותף עשוי לכלול תקציבים ומיפוי, הוצאות, שווי נקי, תוכניות, משימות, תיקיות, מסמכים וקבצים, שם המשפחה ותצוגת פעילות אחרונה. כל חבר שאישר יכול, בכפוף לחריגים במוצר, לצפות במידע המשותף, להוסיף לו, לערוך אותו או למחוק ממנו פריטים. משימה שהיועץ יצר ניתנת לסימון כהושלמה בידי בן משפחה, אך לא לעריכה או למחיקה בידיו. פריט שנמחק עובר לפח המשפחה ל 30 יום; במהלך התקופה חברי המשפחה והיועץ יכולים לשחזרו, ולאחר מכן הפריט ותוכנו נמחקים לצמיתות מהמרחב. תיעוד עצם פעולת המחיקה, לרבות זהות מבצע הפעולה ומועדה, עשוי להישמר ביומן הפעולות בהתאם למנגנון המערכת. יומן פעולות המשפחה, לרבות פעולות חברות ומחיקה, גלוי לחבריה שאישרו וליועץ בהתאם למנגנון המוצר. יש להביא בחשבון שחבר משפחה אחר יכול לשנות או למחוק מידע משותף.
בעת יציאה או הסרה ממשפחה, הגישה למרחב המשותף נחסמת, עותק המידע המשותף, לרבות מסמכים, נשמר במרחב האישי של היוצא, והמידע ממשיך להישמר גם אצל יתר בני המשפחה. בסיום משפחה נמסר לכל חבר עותק של המידע המשותף; חשבון המשפחה מועבר לפח ל 30 יום, שבמהלכו ניתן לשחזרו בהתאם למנגנון ולהרשאות הקיימים, ולאחריהם נתוני חשבון המשפחה וקבציו נמחקים לפי מנגנון המערכת. עותקים שכבר נשמרו בחשבונות אישיים כפופים למחזור החיים של אותם חשבונות.
כאשר חבר משפחה מסיים את הליווי אצל היועץ ויוצא מהמרחב המשפחתי, עותק של המידע המשותף שנצבר עד למועד יציאתו, לרבות המסמכים, נשמר במרחב האישי שלו. לאחר יציאתו הוא אינו מקבל גישה למידע משותף חדש שנוסף למשפחה.
מרחב משפחתי אינו מועבר אוטומטית ליועץ חדש. אם בני המשפחה מבקשים להתנהל כמשפחה אצל יועץ חדש, יש ליצור מרחב משפחתי חדש ולהשלים מחדש את האישורים הנדרשים מכל חברי המשפחה.
כאשר מסתיים הליווי של היועץ בפלטפורמה, המרחבים המשפחתיים המשויכים אליו מתפרקים בלילה שלאחר מועד סיום הליווי. חברי המשפחה עוברים למצב של לקוחות ללא יועץ, וכל חבר משפחה מקבל למרחב האישי שלו עותק של המידע המשותף, לרבות המסמכים, בהתאם למנגנון הפלטפורמה. חשבון המשפחה המשותף מועבר לפח למשך 30 ימים ולאחר מכן נמחק לצמיתות אם לא שוחזר בהתאם למנגנון הקיים. מחיקת חשבון היועץ עצמו אינה מוחקת את חשבונות הלקוחות.
6. שמירת מידע, מחיקה ועותקים
מידע נשמר כל עוד הוא נדרש למטרות שתוארו, בהתאם לאופי המידע, להגדרות היועץ, לפעולות המשתמש, למנגנוני המערכת ולהוראות הדין. אין תקופת שמירה אחידה לכל סוגי המידע. לידים שלא הפכו ללקוחות נשמרים במערכת ניהול הלקוחות של היועץ ללא מועד מחיקה אוטומטי. היועץ אחראי לניהול מידע זה, לבחון מעת לעת אם המשך שמירתו עדיין נדרש למטרות שלשמן נאסף, ולמחוק מידע שאין עוד צורך בשמירתו.
פניות תמיכה נשמרות למשך 24 חודשים ממועד סגירת הפנייה ולאחר מכן נמחקות, אלא אם נדרשת שמירה נוספת לצורך אירוע אבטחה, מחלוקת, תביעה, הליך משפטי או חובה אחרת לפי דין. צילומי מסך שנשלחו במסגרת פנייה נשמרים למשך 6 חודשים ממועד סגירת הפנייה. צילום מסך שהועלה אך לא נשלח במסגרת פנייה נמחק לאחר 7 ימים. המפעיל רשאי למחוק פנייה שלמה לצמיתות גם לפני תום תקופות אלה כאשר אין עוד צורך בשמירתה.
תיעוד פעולות המבוצעות באמצעות חיבורי Claude/MCP נשמר למשך 24 חודשים לצורכי אבטחה, בקרה ובירור תקלות ומחלוקות. התיעוד כולל, לפי העניין, את זהות המשתמש, מועד הפעולה, הכלי שהופעל והלקוח או הפנייה שאליהם התייחסה הפעולה. תוכן חופשי שהוזן במסגרת הפעולה אינו נשמר ביומן זה, אלא נתון על אורכו בלבד. כאשר קיימים אירוע אבטחה, מחלוקת, תביעה, הליך או חובה חוקית המצדיקים שמירה נוספת, ניתן להמשיך לשמור את התיעוד עד לסיום הצורך הרלוונטי.
רשומות של אישורים והסכמות הניתנים באמצעות הפלטפורמה, לרבות אישור תנאי שימוש, מסמך ההסכמה והיידוע ללקוח הקצה, הסכם יועץ, נספח עיבוד מידע ופרטיות (DPA) ותנאים או אישורים ייעודיים לפעולות במערכת, נשמרות ביומן האישורים כל עוד החשבון קיים ולמשך 7 שנים לאחר מחיקתו. הרשומה עשויה לכלול את זהות החשבון וכתובת הדוא"ל בעת האישור, מועד האישור, גרסת המסמך, הנוסח שהוצג וטביעה דיגיטלית המשמשת לבדיקת שלמותו. כאשר קיימים מחלוקת, תביעה, הליך או חובה חוקית המצדיקים שמירה נוספת, ניתן להמשיך לשמור את הרשומה עד לסיום הצורך הרלוונטי.
לקוח יכול למחוק את חשבונו דרך הגדרות המערכת, ויועץ יכול להעביר לקוח לפח לפי הרשאותיו. החשבון עובר לפח למשך 30 יום, והגישה אליו נחסמת; אם לא שוחזר בתקופה זו, מתבצעת מחיקה לצמיתות של החשבון והמידע שהלקוח הזין בסביבת השירות, לרבות מידע פיננסי, שאלונים, משימות, מטרות, מסמכים וקבצים, העדפות, פגישות ותיעוד מפגשים. פגישות עתידיות מוסרות מיומן היועץ בהתאם למנגנון הקיים.
מחיקת החשבון אינה מוחקת אוטומטית את כל הרישומים אצל היועץ: כרטיס הלקוח במערכת ניהול הלקוחות שלו, הכולל פרטי קשר, הערות, סיכומים, מחיר, תשלומים וקבלות, ופגישות שכבר התקיימו ביומנו הפרטי, נשארים כרישומים עסקיים שבאחריות היועץ. ברשומות תור ההודעות של הפלטפורמה, בעת מחיקת חשבון הלקוח מושחרים פרטי הזיהוי ונשארים סוג ההודעה ותאריך השליחה בלבד, ללא שם, כתובת דוא"ל או תוכן. לוגים ב Brevo נשמרים למשך התקופה המתוארת בסעיף 3. תיעוד אחר, אם קיים ונדרש לשימור מכוח דין או לצורך טיפול בזכויות ובחובות, יטופל בהתאם לדין; בקשה הנוגעת לרישומים עסקיים של היועץ תיבחן גם מולו. אם היועץ הוריד בעבר עותק ידני של נתוני לקוחותיו, מדובר בעותק שבשליטתו, ויש לפנות אליו גם בנוגע לטיפול בו.
כאשר חבר משפחה מוחק את חשבונו, הוא יוצא תחילה מהמשפחה ונוצר בחשבונו עותק אישי של המידע המשותף. המידע נשאר גם במשפחה, וחבריה מקבלים הודעה על יציאתו. לאחר מכן החשבון עובר לפח ל 30 יום. אם לא שוחזר, גם העותק שבחשבונו נמחק; אם שוחזר בזמן, הוא חוזר כלקוח רגיל עם העותק, והצטרפות מחדש למשפחה דורשת צירוף ואישור חדש מכל חבריה. אם נמחק חשבון של מי שהוזמן למשפחה וטרם אישר, ההזמנה נדחית אוטומטית.
Tomer Finance אינה מפעילה כיום מנגנון גיבוי אוטומטי עצמאי של נתוני הפלטפורמה ואינה מתחייבת ליכולת שחזור לאחר מחיקה לצמיתות. היועץ יכול להוריד באופן ידני Export/Backup של נתוני לקוחותיו; ללקוח אין כיום כלי ייצוא מרוכז. תקופת הפח והאפשרות לשחזר במסגרתה אינן מבטיחות התאוששות מכל אובדן מידע או תקלה.
לקוח שאינו משויך ליועץ ממשיך להחזיק בחשבון ובמידע השמור בו. הלקוח יכול להתחבר ולהזדהות, אך ללא שיוך ליועץ אינו מקבל גישה רגילה למרחב האישי ולמידע שבו. מוצג לו מסך מוגבל "צריך קישור אישי", שממנו הוא יכול למחוק את חשבונו. לאחר 11 חודשים רצופים ללא שיוך ליועץ תישלח אליו הודעת אזהרה בדוא"ל. לאחר 12 חודשים רצופים ללא שיוך ליועץ יועבר החשבון לפח למשך 30 ימים, ואם לא ישוחזר במהלך תקופה זו, יימחק לצמיתות, בכפוף למידע שמותר או נדרש להמשיך לשמור לפי דין. התקופה תימנה ממועד סיום השיוך ליועץ, או ממועד ההרשמה אם המשתמש מעולם לא היה משויך ליועץ.
בעת הצטרפות ליועץ חדש, לקוח שבחשבונו קיים מידע מתקופת ליווי קודמת יכול לבחור "להתחיל מחדש". לאחר אישור נוסף ומפורש, המידע והמסמכים הקיימים בחשבון יימחקו לצמיתות באופן מיידי, ללא תקופת הפח של 30 ימים, ולא ניתן יהיה לשחזרם באמצעות מנגנון הפח. חשבון המשתמש עצמו יישאר קיים. פעולה זו אינה מוחקת רישומים עסקיים נפרדים שבאחריות היועץ או עותקים של מידע משותף שכבר נשמרו בחשבונותיהם של בני משפחה אחרים.
סימון לקוח על ידי היועץ בסטטוס "סיים" אינו מסיים את שיוכו ליועץ ואינו מגביל את השימוש הרגיל בפלטפורמה. הלקוח ממשיך לקבל גישה לאזור האישי ולפונקציות הזמינות לו, היועץ ממשיך לקבל גישה בהתאם להרשאותיו, פגישות קיימות נשארות בתוקף וניתן להמשיך לקבוע פגישות חדשות. הסימון אינו מוציא את הלקוח ממרחב משפחתי ואינו משנה כשלעצמו את הרשאות השיתוף בו.
מסמכים וקבצים הנמצאים בתיקייה האישית של לקוח שסומן בסטטוס "סיים", לרבות מסמכים שהעלה הלקוח, מסמכים שהעלה היועץ ומסמכים שהועתקו למרחב האישי מתוך מרחב משפחתי, נשמרים למשך 6 חודשים ממועד הסימון. כחודש לפני מועד המחיקה הצפוי תישלח ללקוח הודעת שירות בדוא"ל, הכוללת אפשרות להיכנס לחשבונו כדי לצפות במסמכים ולהורידם לפני המחיקה.
לפני ביצוע המחיקה המערכת בודקת מחדש את סטטוס הלקוח. אם היועץ החזיר את הלקוח לסטטוס פעיל, אם הלקוח אינו משויך עוד לאותו יועץ, או אם הלקוח הצטרף ליועץ חדש, המחיקה המתוכננת מתבטלת. אם אותו יועץ או יועץ חדש יסמן את הלקוח בעתיד שוב בסטטוס "סיים", תקופת 6 החודשים תימנה מחדש ממועד הסימון החדש.
אם בתום תקופת 6 החודשים הלקוח עדיין משויך ליועץ ועדיין מסומן בסטטוס "סיים", המסמכים והקבצים שבתיקייה האישית יימחקו לצמיתות בהתאם למנגנון הפלטפורמה. מחיקה זו אינה מהווה מחיקת חשבון ואינה מוחקת כשלעצמה מידע אחר השמור בחשבון. מסמכים שכבר נמחקו אינם משוחזרים אם הלקוח מוחזר לאחר מכן לסטטוס פעיל.
בעת הצטרפות ליועץ חדש, מידע מתקופת ליווי קודמת לא ייחשף ליועץ החדש באופן אוטומטי. היועץ החדש יקבל גישה למידע הקיים רק אם הלקוח בחר במפורש להמשיך עם המידע הקיים והשלים את תהליך ההצטרפות אליו.
גם לאחר מחיקת חשבון, נתוני אבטחה, בקרה ותיעוד מסוימים עשויים להמשיך להישמר כל עוד שמירתם נדרשת למטרה מותרת, לרבות עמידה בדרישות הדין, אבטחת מידע או בירור זכויות וחובות. שמירתם תיעשה בכפוף לדין החל ולמשך הזמן הנדרש למטרה הרלוונטית.
עם סיום ההתקשרות של יועץ, חשבון היועץ מועבר לפח למשך 30 ימים ולאחר מכן נמחק לצמיתות אם לא שוחזר. המחיקה כוללת מידע עסקי המנוהל עבור היועץ בפלטפורמה, כגון לידים, הערות ומידע מעקבי, בכפוף לרשומות שהמפעיל רשאי או נדרש להמשיך לשמור לפי דין או בהתאם לתקופות השמירה המפורטות במדיניות זו. מחיקת חשבון היועץ אינה מוחקת את חשבונות לקוחותיו או את המידע שלהם.
חסימת חשבון אינה מהווה מחיקה של החשבון או של המידע השמור בו. כאשר חשבון לקוח חסום ולא ניתן לבצע ממנו את פעולת המחיקה הרגילה, ניתן לפנות למפעיל הפלטפורמה בבקשה למחיקת החשבון.
כאשר שירותי היועץ מושעים עקב אי תשלום, גישת לקוחותיו לשירות מושעית באופן זמני. ההשעיה אינה מוחקת את חשבונותיהם או את המידע השמור בהם. אם התשלום מוסדר במהלך תקופת ההשעיה, הגישה חוזרת בהתאם למצב החשבונות ולהרשאות החלות עליהם. אם חלפו 30 ימים של חסימה עקב אי תשלום ללא הסדרה, חשבון היועץ עובר אוטומטית לרמת השירות הבסיסית החינמית והגישה חוזרת בהתאם ליכולות ולמגבלות של אותה רמה.
כאשר השיוך בין הלקוח ליועץ מסתיים והלקוח הופך ללקוח ללא יועץ, הפגישות שבין הלקוח לבין אותו יועץ מוסרות ממערכת הפלטפורמה ופגישות עתידיות עמו מבוטלות. אין בכך כדי למחוק רישומים של פגישות שכבר התקיימו ונשמרו ביומן הפרטי של היועץ כרישומים עסקיים שבאחריותו, בכפוף לדין. סימון הלקוח על ידי היועץ בסטטוס "סיים" אינו מהווה סיום שיוך ואינו מבטל פגישות קיימות או את האפשרות לקבוע פגישות חדשות.
7. חיבור יומן Google (ליועצים בלבד)
יועץ יכול לבחור לחבר את יומן Google שלו לאתר. לקוחות אינם מתבקשים לתת גישה ליומן שלהם. בעת החיבור האתר מבקש את ההרשאות calendar.freebusy וגם calendar.events, ומשתמש בהן אך ורק כדי:
- לקרוא את הזמנים התפוסים ביומן של היועץ בשישים הימים הקרובים, כדי להציג ללקוחות שלו רק זמנים פנויים לקביעת פגישה.
- ליצור ביומן של היועץ אירוע עבור פגישה שלקוח קבע באתר.
- לבדוק אם אירוע כזה נמחק מהיומן, ולבטל את הפגישה באתר בהתאם, ולמחוק את האירוע מהיומן כשהפגישה מבוטלת באתר.
האתר אינו קורא את התוכן של אירועים אחרים ביומן (כותרות, משתתפים או תיאורים), אלא רק את טווחי הזמן התפוסים. נתוני היומן אינם נמכרים, אינם משמשים לפרסום ואינם משמשים לאימון מודלים של בינה מלאכותית. ספקי תשתית הפועלים מטעם הפלטפורמה עשויים לעבד מידע הקשור לחיבור היומן רק ככל שנדרש להפעלת תכונה זו ובהתאם למדיניות זו. הרשאת הגישה נשמרת במסד הנתונים המאובטח ומשמשת את שרת האתר לצורך חיבור היומן; גישה טכנית של מפעיל הפלטפורמה ומורשים מטעמו כפופה למתואר בסעיף 4. היועץ יכול לנתק את היומן בכל רגע מתוך האתר, או לבטל את ההרשאה בדף הרשאות חשבון Google, ואז ההרשאה השמורה נמחקת.
TomerFinance's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
8. עוגיות, אחסון מקומי וסרטונים
לצורך הפעלת השירות ושיפור מהירות הטעינה, מידע מסוים נשמר באופן מקומי בדפדפן או במכשיר, גם כאשר האתר נוסף למסך הבית ומשמש באופן דומה לאפליקציה. מידע זה עשוי לכלול מפתח התחברות טכני לחשבון, פרטי משתמש כגון שם, כתובת דוא"ל ותמונת פרופיל, סוג החשבון וסטטוס המשתמש, וכן הגדרות תצוגה ומיתוג והגדרות טכניות נוספות. פרטי ההתחברות והמשתמש נמחקים בעת התנתקות, בעוד שהגדרות טכניות מסוימות עשויות להישאר במכשיר.
אצל לקוחות עשוי להישמר בדפדפן עותק זמני של תקציב, מיפוי והוצאות לצורך טעינה מהירה; אצל יועצים עשוי להישמר עותק זמני של נתוני מערכת ניהול הלקוחות שלהם, כגון רשימות לקוחות, לידים ומשימות. המקור למידע הוא בשרת, והעותק המקומי מתעדכן ממנו בכל פתיחת מסך. נתונים של לקוח שיועץ צופה בהם אינם נשמרים בעותק המקומי בדפדפן של היועץ. העותקים המקומיים נמחקים מיד בהתנתקות או כשמשתמש אחר מתחבר באותו דפדפן. בבחירה ב"להתחיל מחדש" הם נמחקים מיד במכשיר שבו בוצעה הפעולה; במכשיר אחר שהיה מחובר הם נמחקים בכניסה הבאה לאתר, לפני הצגת מידע. כאשר חשבון נחסם, מועבר לפח או נמחק לצמיתות, וכן כאשר ההתחברות פגה, העותקים נמחקים בכניסה הבאה לאתר מאותו מכשיר. במכשיר שלא חוזרים ממנו לאתר, עותק מקומי עשוי להישאר באחסון הדפדפן עד למחיקת נתוני הדפדפן, אף שלא ניתן לגשת למידע דרך האתר כאשר החשבון אינו נגיש.
שימוש בנגן YouTube מוטמע עשוי להביא להצבת עוגיות או מזהים ולמסירת מידע טכני ל YouTube, בהתאם לאופן השימוש בנגן ולהגדרות המשתמש. טעינת משאבים מ Google Fonts ומ jsDelivr עשויה למסור לספקים נתונים טכניים כגון כתובת IP. כיום אין בפלטפורמה Google Analytics, Meta Pixel או עוגיות פרסום של Tomer Finance. במכשיר משותף רצוי להתנתק לאחר השימוש ולהגן על הגישה למכשיר ולחשבון Google.
9. אבטחת מידע
הפלטפורמה משתמשת באמצעים לניהול גישה למידע, בהרשאות מערכת ובתקשורת HTTPS. הגישה למידע משותף מותנית באישורים הנדרשים ונאכפת במנגנוני מסד הנתונים בהתאם לתיאור המוצר. גישה מנהלית וטכנית אפשרית לצורכי השירות שתוארו. גישה ישירה למסד הנתונים על ידי גורם מורשה מתועדת באמצעות מנגנון pgAudit, הכולל בין היתר את מועד הפעולה, סוג הפעולה, הטבלה הרלוונטית, הפקודה שבוצעה ומזהה הגורם שביצע אותה. נכון לעת עדכון מדיניות זו, לוגים אלה נשמרים בתשתית למשך יום אחד. אף מערכת אינה יכולה להבטיח הגנה מוחלטת; במקרה של חשש לגישה בלתי מורשית לחשבונך, יש לפנות אלינו ולחשבונך ב Google, לפי העניין.
הפלטפורמה מפעילה יומן ביקורת אפליקטיבי אוטומטי המתעד כניסות למערכת, גישה למסכים המציגים מידע של לקוחות, פעולות יצירה, שינוי ומחיקה של מידע אישי וכן פעולות המבוצעות באמצעות Claude. התיעוד כולל את זהות המשתמש, מועד הפעולה, הרכיב במערכת, סוג הפעולה, יעד והיקף הגישה, מקור הגישה ותוצאת ההרשאה, ואינו כולל את תוכן המידע עצמו. גם ניסיונות גישה שנדחו מתועדים. היומן מוגן מפני שינוי או מחיקה על ידי משתמשי המערכת, נשמר למשך 24 חודשים ונמחק אוטומטית לאחר מכן, בכפוף לחריג שמירה המותר או הנדרש לפי דין.
10. עיון, תיקון ובקשות נוספות
באפשרותך לפנות לכתובת tomerusa1@gmail.com כדי לבקש לעיין במידע אישי עליך, ובהתאם לתנאים הקבועים בדין לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. אפשר גם לפנות ליועץ כאשר הבקשה נוגעת למידע שהוא מנהל. נוכל לבקש פרטים לאימות זהותך לפני מסירת מידע או ביצוע שינוי, ולתאם טיפול עם היועץ כאשר הדבר נחוץ. בקשות למחיקה או להגבלת שימוש ייבחנו לפי הדין, סוג הנתון, זכויותיהם של אחרים והאופן שבו המערכת פועלת; מחיקת חשבון לפי סעיף 6 היא אפשרות מוצר, ואינה הבטחה שכל רישום הנוגע אליך יימחק מכל מקום.
11. שינויים במדיניות
אנו עשויים לעדכן מדיניות זו כאשר השירות, ספקיו או הדין ישתנו. הנוסח העדכני ומועד עדכונו יוצגו בעמוד זה. אם שינוי יחייב יידוע או קבלת אישור נוספים לפי הדין או בהתאם למנגנון השירות, נפעל לעשות זאת לפני החלת הפעולה הרלוונטית. תכונות עתידיות שאינן פעילות כיום, לרבות עיבוד אוטומטי של מסמכי לקוחות באמצעות AI, חיבור WhatsApp או ייבוא ממקורות חיצוניים, ייבחנו ויתועדו במדיניות זו לפני הפעלתן, ככל שהדבר נדרש.