מסמך זה מתאר כיצד "מחשבון שכר ברוטו נטו" — האתר בכתובת bruto-neto.site, אפליקציית ה-iOS ואפליקציית ה-Android (יחדיו: "השירות") — מתייחסים למידע שלך, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ותיקון מס' 13 לחוק (בתוקף מאוגוסט 2025).
כל החישובים במחשבון השכר עצמו — שכר ברוטו, נטו, מס הכנסה, ביטוח לאומי, פנסיה ועוד, בכל אחד מחמשת מצבי החישוב — מתבצעים במלואם על המכשיר שלך, בכל שלוש הפלטפורמות (דפדפן, אפליקציית iOS, אפליקציית Android). הנתונים שאתה מזין (סכום שכר, אחוזי פנסיה, נקודות זיכוי וכו') אינם נשלחים לשום שרת, אינם נשמרים אצלנו, ואיננו יודעים ואיננו יכולים לדעת מהם. הם נשמרים רק באחסון המקומי של המכשיר שלך (localStorage באתר, UserDefaults/Keychain באפליקציית ה-iOS, DataStore/EncryptedSharedPreferences באפליקציית ה-Android), כדי לזכור את הבחירות שלך לפעם הבאה — ואפשר למחוק אותם בכל עת דרך "איפוס לברירת המחדל".
העיקרון הזה חל על כל השירות למעט תכונה אחת, אופציונלית לחלוטין, המתוארת בסעיף 2.1 למטה ("יומן עבודה" / "האזור האישי והשכר שלי") — אם תבחר ליצור חשבון ולהשתמש בה במצב ענן, חלק מהנתונים שלך כן נשמרים אצלנו בענן, כדי שיהיו זמינים לך גם במעבר בין מכשירים. גם בתוך התכונה הזו אפשר לבחור "המשך בלי חשבון" ולהשתמש בה במצב מקומי בלבד — ואז שום דבר לא נשלח, בדיוק כמו מחשבון השכר הרגיל. אם לא תיצור חשבון כלל, שום דבר לא משתנה וההתנהגות הרגילה של המחשבון — הכל נשאר על המכשיר — נמשכת כרגיל.
חשבון משתמש נוצר רק אם תבחר להירשם — הוא אינו נדרש לשימוש במחשבון השכר עצמו בשום פלטפורמה. אפשר להירשם בכל אחת משלוש הדרכים הבאות, לפי הפלטפורמה:
ללא קשר לדרך ההרשמה, חשבון המשתמש עצמו (כתובת מייל אם סופקה, שם מלא/שם תצוגה, מזהה ייחודי) נשמר בשרת מאובטח (Supabase, מאוחסן באיחוד האירופי), עם הרשאות גישה ברמת שורה כך שרק אתה יכול לקרוא או לשנות את הנתונים שלך (Row Level Security).
תכונה נפרדת לחלוטין ממחשבון השכר עצמו, למעקב שעות עבודה ותחזית שכר חיה — זמינה כיום בכל שלוש הפלטפורמות (אתר, iOS, Android). לתכונה הזו שני מצבי אחסון, ואתה בוחר ביניהם בכל שלב:
בשני המצבים, תחזית השכר עצמה מחושבת על המכשיר שלך, בדיוק כמו במחשבון הרגיל (סעיף 1) — מה שעשוי להישמר בענן (במצב ענן בלבד) הוא הנתונים הגולמיים (שעות, פרופיל תעסוקה), לא תוצאת החישוב. תוכל לעבור בין המצבים בכל עת דרך הגדרות התכונה. תוכל למחוק פריטים בודדים (משמרות, כללים) ישירות בתוך התכונה עצמה; למחיקת כל הנתונים שלך וסגירת החשבון לצמיתות, ראה סעיף 4.
מעבר אוטומטי בהתחברות: אם השתמשת ב"יומן עבודה" במצב מקומי ולאחר מכן תתחבר לחשבון (מכל מקום באפליקציה, גם שלא דרך התכונה הזו עצמה), הנתונים המקומיים שהצטברו — פרופיל התעסוקה ויומן השעות — יועלו אוטומטית לענן ברקע, כדי שיהיו זמינים לך גם במכשירים אחרים, והאפליקציה תעבור למצב ענן. הנתונים המקומיים במכשיר נמחקים רק לאחר שההעלאה הושלמה בהצלחה; אם ההעלאה נכשלת מסיבה כלשהי, הנתונים המקומיים נשארים כפי שהיו ואפשר לנסות שוב.
אם תבחר לשלוח לנו משוב — באתר, באפליקציית ה-iOS (דרך התפריט או ניעור המכשיר) או באפליקציית ה-Android (דרך "הגדרות") — הטקסט שתכתוב נשלח לשרת מאובטח (Supabase, מאוחסן באיחוד האירופי), באפליקציות יחד עם גרסת האפליקציה, דגם המכשיר ומערכת ההפעלה, לצורך מענה ותיקון באגים בלבד. שדה זה תמיד וולונטרי; אם לא תשתמש בו, שום דבר לא נשלח.
אם נגיב למשוב שלך, התגובה תוצג לך בפעם הבאה שתפתח את מסך המשוב — לצורך זה נשמר יחד עם ההודעה מזהה אקראי, ייחודי לדפדפן/להתקנה שממנה נשלחה ההודעה, שמשמש רק כדי לשייך תגובה להודעה המקורית, ואינו מזוהה עם שם, מייל, או כל פרט מזהה אחר.
באפליקציית ה-iOS: אם תוסיף את ווידג'ט האפליקציה למסך הבית שלך, או תשתמש בקיצור Siri להצגת השכר נטו האחרון שחישבת, הנתון מוצג ישירות מאותו אחסון מקומי במכשירך (App Group, המשותף בין האפליקציה לווידג'ט). באפליקציית ה-Android: ווידג'טים דומים (שכר נטו, שעון נוכחות) וקיצורי אפליקציה (App Shortcuts, בלחיצה ארוכה על סמל האפליקציה) פועלים באותו אופן — קוראים וכותבים ישירות לאותו אחסון (מקומי או ענן, לפי המצב שבחרת בסעיף 2.2). בכל מקרה, פעולת הווידג'ט/הקיצור עצמה אינה שולחת מידע נוסף לשום שרת מעבר למה שכבר מתואר בסעיפים 2.1–2.2.
האתר ואפליקציות ה-iOS וה-Android שולחים לשרת מאובטח (Supabase, מאוחסן באיחוד האירופי) אירועי שימוש בסיסיים ואנונימיים — פתיחת השירות, באילו כלים/מצבי חישוב נעשה שימוש, יצוא PDF, וכניסה/יציאה ממשמרת ב"יומן עבודה" — יחד עם מזהה אקראי (שנוצר באחסון המקומי של הדפדפן או המכשיר) שאינו מזהה אותך אישית ואינו קשור לחשבון המשתמש שלך. המטרה היחידה היא הבנת שימוש כללי במוצר; שום סכום כספי, קלט למחשבון או תוכן אישי אחר אינו נשלח כחלק מכך.
האתר (לא האפליקציות) מציג פרסומות דרך Google AdSense, המשתמש בעוגיות (cookies) לצורך התאמת פרסומות. גוגל עשויה לאסוף מידע על הביקור שלך בהתאם למדיניות הפרטיות שלה. תוכל לנהל את העדפות הפרסום המותאם דרך הגדרות המודעות של גוגל. מעבר לזה, לא מותקן באתר כלי אנליטיקס/מעקב נוסף (כגון Google Analytics).
איננו מוכרים ואיננו משתפים מידע אישי עם צדדים שלישיים למטרות שיווק. הצדדים המעורבים הם ספקי תשתית טכניים בלבד: Supabase (חשבון המשתמש, הודעות משוב, ונתוני "יומן עבודה" במצב ענן — הכל כמתואר בסעיף 2), Apple (Sign in with Apple באפליקציית ה-iOS), Google (Sign in with Google באפליקציית ה-Android, ופרסום Google AdSense באתר), Cloudflare (אחסון האתר) — כל אחד כפוף למדיניות הפרטיות שלו.
בהתאם לחוק הגנת הפרטיות, יש לך זכות לעיין במידע שנאסף עליך, לבקש תיקון או מחיקה שלו. מכיוון שברירת המחדל של השירות היא לא לאסוף כמעט מידע (ראה סעיף 1), רוב הבקשות ניתנות למימוש פשוט על ידך בעצמך: מחיקת המידע השמור במכשיר נעשית מיידית דרך "איפוס לברירת המחדל" בתפריט האפליקציה/האתר. לגבי הודעות משוב שנשלחו — ניתן לפנות אלינו בכתובת שבתחתית העמוד לבקשת מחיקה.
אם יצרת חשבון והתחברת ל"יומן עבודה" במצב ענן (סעיף 2.2): פריטים בודדים (משמרות, כללי שעות נוספות, תוספות שכר) ניתנים למחיקה ישירות בתוך התכונה עצמה, בכל עת, וכן ניתן לעבור בחזרה למצב מקומי. למחיקה מלאה ומיידית של כל הנתונים שלך וסגירת החשבון לצמיתות — כולל פרופיל התעסוקה ויומן השעות המלא — ניתן להשתמש באפשרות "מחיקת חשבון לצמיתות" הזמינה בעצמך, ללא צורך לפנות אלינו: במסך "חשבון" באתר, או במסך "הגדרות" באפליקציית ה-iOS/Android, לאחר התחברות. הפעולה כוללת אישור כפול ואינה הפיכה. ניתן גם לפנות אלינו בכתובת שבתחתית העמוד (סעיף 8) אם מעדיפים שנטפל בבקשה במקומכם.
אם אינך שבע רצון מהאופן שבו טופלה פנייתך, עומדת לך גם הזכות לפנות ישירות לרשות להגנת הפרטיות (gov.il).
השירות אינו מיועד לאיסוף מידע במודע מקטינים מתחת לגיל 18, ואיננו אוספים מידע כזה ביודעין.
כל מידע שכן נשלח לשרתים שלנו — חשבון המשתמש, הודעות משוב, ונתוני "יומן עבודה" עבור מי שבחר במצב ענן — מועבר ומאוחסן בהצפנה (HTTPS/TLS), בשרת עם הרשאות גישה מוגבלות ברמת שורה (Row Level Security) המונעות מכל משתמש לקרוא או לשנות נתונים של משתמש אחר. סיסמאות (עבור מי שנרשם בשם משתמש וסיסמה) מאוחסנות מוצפנות (hashed) ואף אנחנו לא יכולים לראות אותן; התחברות דרך Apple או Google מאומתת ישירות מולם ולא דרך סיסמה שאנו מנהלים.
מדיניות זו עשויה להתעדכן מעת לעת. שינויים מהותיים יצוינו בתאריך העדכון בראש העמוד.
לשאלות, בקשות עיון/מחיקה, או כל נושא הקשור לפרטיות: buffalo-chow0f@icloud.com