מדיניות פרטיות

איזה מידע Evenhand אוספת, למה, מי מעבד אותו, היכן הוא נשמר ולכמה זמן, ואיך אתם, או אדם שמשפחה מטפלת בו, יכולים לממש את הזכויות שלכם.

עודכן לאחרונה: 10 בנובמבר 2026. גרסת המדיניות: 1.

מי אנחנו

‏Evenhand היא אפליקציה שבה משפחה מנהלת רשומה משותפת אחת של הטיפול במישהו, למשל הורה: הוצאות ומי שילם, ביקורים ושיחות, משימות, תורים, אנשי קשר והמקום שבו נמצאים המסמכים החשובים. היא מופעלת על ידי Ahrar Ghayyem, trading as Hoppr Apps, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia ("אנחנו"). אנחנו בעלי השליטה (במלזיה, "data user") במידע האישי המתואר כאן.

איש הקשר לפרטיות: Ahrar Ghayyem, support@hoppr.online, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia. איש הקשר לפרטיות אחראי למידע האישי ש-Evenhand מחזיקה ועונה לשאלות, בקשות ותלונות בנושא (בסינגפור ובפיליפינים, הממונה על הגנת המידע שלנו; בדרום אפריקה, ה-Information Officer שלנו; בהודו, מי שמטפל בתלונות; בקוויבק, האחראי להגנת המידע האישי).

רשומות בלבד. ‏Evenhand שומרת את הרשומות שאתם מזינים. היא אינה מעבירה כסף, אינה מחזיקה כסף ואינה מעבדת תשלומים, ואינה נותנת ייעוץ רפואי, משפטי או פיננסי.

‏Evenhand זמינה בכל מדינה שבה Google Play מציעה אותה. אם החוק במקום מגוריכם מעניק לכם יותר זכויות ממה שמתואר בהודעה זו, גם הזכויות האלה עומדות לכם.

אם משפחה מנהלת רשומה עליכם

חלק זה מיועד לאדם המטופל ולכל מי שפועל בשמו. אינכם צריכים את האפליקציה או חשבון כדי להשתמש בו.

מה אנחנו מחזיקים עליכם: השם שלכם ותווית קצרה שהמשפחה בחרה (למשל "אמא"), והרשומות שהמשפחה מזינה על הטיפול בכם: תורים (הסוג, למשל רופא או בנק, התאריך, השעה והמקום, ומי מגיע), ביקורים ושיחות, משימות, הוצאות ששולמו עבורכם או מהכסף שלכם, אנשי קשר כמו מרפאה או בנק, והמקום שבו נשמרים מסמכים כמו צוואה או ייפוי כוח. איננו מחזיקים עותקים של מסמכים. האפליקציה מבקשת מכולם לא לרשום אבחנות, תוצאות בדיקות, תרופות, או מספרי זהות וחשבון.
מי רואה את המידע: רק חברי המעגל של אותה משפחה. הבעלים (Owner) ובני המשפחה (Family) רואים הכול במעגל. עוזרים (Helper, למשל מטפל בשכר) רואים משימות, תורים, יומן ואנשי קשר, אך לעולם לא כסף או את מקום המסמכים.
מה המשפחה אישרה: מי שיצר את המעגל אישר, עם תאריך וגרסת מדיניות זו, שהוא בן משפחה בגיר או עוזר מורשה ושאחד מאלה נכון: אתם יודעים על הרשומה ומסכימים לה; יש לו הרשאה בכתב לפעול בשמכם (למשל ייפוי כוח או צו בית משפט); או שאינכם יכולים להחליט בעצמכם והוא פועל לטובתכם כמטפל שלכם. האפשרות האחרונה אינה מוצעת בברזיל, יפן, מקסיקו, שבהן נדרשת הסכמתכם או הרשאה בכתב.
איך לשאול מה מוחזק, או לבקש מחיקה: השתמשו בטופס הבקשה (באנגלית; אין צורך באפליקציה או בחשבון), או כתבו לאיש הקשר לפרטיות שלמעלה. אנחנו מאמתים קודם את זהותכם, עשויים לבקש הוכחה, ועונים תוך 21 ימים (15 ימים בברזיל). אנחנו מודיעים למי שיצר את המעגל שהתקבלה בקשה; איננו מבקשים את רשותו, כי הזכות שלכם.
מה המחיקה עושה: השם והתווית שלכם נמחקים מהמעגל, ההערות ברשומות הקשורות אליכם נמחקות, והרשומות האלה כבר אינן מקושרות אליכם. משימות ורשומות יומן שומרות על הכותרת שלהן, והרשומות של המשפחה על מי שילם מה נשארות ללא הפרטים שלכם, כי שאר החברים זקוקים להן כדי שהחשבון יישאר נכון.

משפחות יכולות להראות או לשלוח לכם מהאפליקציה את "A note for people being cared for" (הודעה לאנשים המטופלים); היא אומרת את אותם הדברים בעמוד שתוכלו לשמור.

מה אנחנו אוספים

חשבון: כתובת הדוא"ל שלכם (אתם נכנסים עם קוד חד-פעמי שנשלח אליה), שם התצוגה, המדינה שמוגדרת בטלפון בעת הכניסה, ואישורכם שאתם בני 18 ומעלה. ההגדרות שלכם: אילו התראות והודעות דוא"ל אתם מקבלים, אזור הזמן ויום הסיכום השבועי. החיבורים הפעילים נשמרים כגיבוב (hash) בלבד.
מעגלים: השם והמטבע של כל מעגל, ושם התצוגה והתפקיד של כל חבר (Owner, Family או Helper), כולל אנשים שנוספו בשמם ועדיין לא הצטרפו. הזמנות נשמרות כתפקיד, תאריך תפוגה וגיבובים של הקישור והקוד; הקוד נשמר גם מוצפן במפתח שרק קישור ההזמנה פותח, כדי שעמוד ההזמנה יוכל להציג אותו. לעולם איננו מבקשים או שומרים את הדוא"ל או הטלפון של המוזמן: אתם משתפים את ההזמנות בעצמכם, ואיננו שולחים הודעות הזמנה.
האישור של המעגל (ראו "מה המשפחה אישרה" למעלה): מי אישר, מתי, איזו אפשרות, גרסת המדיניות והמדינה שלו.
רשומות שהמשפחה מזינה: האנשים המטופלים (שם ותווית); הוצאות (סכום, מטבע, תיאור, קטגוריה, תאריך, מי שילם, איך מתחלקים, האם מכספו של האדם עצמו, הערה) ורשומות התחשבנות, עם היסטוריית העריכה שלהן; רשומות יומן (ביקור, שיחה, סידור וכדומה, מי עשה, מתי, הערה); משימות ותורים (כמתואר למעלה), ומי לקח אותם או סימן אותם כבוצעו; אנשי קשר (שם, סוג, טלפון, דוא"ל, כתובת, הערות); והמקום שבו נשמרים מסמכים (סוג, כותרת, מיקום, מי מחזיק בהם, מתי מישהו בדק לאחרונה, הערות).
הטלפון שלכם: מזהה אקראי לכל התקנה, שהאפליקציה שולחת בכל סנכרון. אנחנו שומרים אותו רק כשהטלפון נרשם לקבלת התראות דחיפה (כשאתם מאשרים התראות), ואז גם את אסימון ההתראות שלו, הפלטפורמה, השפה, אזור הזמן וגרסת האפליקציה, ומתי סונכרן לאחרונה.
התראות והודעות דוא"ל שאנחנו שולחים: איזה סוג נשלח למי ומתי, והאם הודעה נמסרה, הוחזרה או סומנה כספאם (ספק הדוא"ל מודיע לנו). הודעות הדוא"ל כוללות את שם המעגל, מי עשה משהו ועובדות קצרות כמו סכום או תאריך, לעולם לא כותרות או הערות; התראות דחיפה כוללות רק משפט כללי, כמו "A cost or settle-up involves you". תקבלו לכל היותר 10 הודעות דוא"ל של התראות ביום; השאר ממתינות לסיכום השבועי, שנשלח ביום בשבוע שבו נרשמתם.
דוחות קריסה, כבויים כברירת מחדל: רק אם תפעילו את "Send crash reports" ב-More › Privacy and about. אז, כשהאפליקציה קורסת או נתקלת בשגיאה, דוח עם השגיאה ומחסנית הקריאות, גרסת האפליקציה, דגם המכשיר וגרסת מערכת ההפעלה, ומזהה התקנה אקראי. הדוחות לעולם אינם כוללים את כתובת הדוא"ל שלכם או משהו שהזנתם. כיבוי המתג עוצר אותם ומוחק דוחות שטרם נשלחו.
מידע טכני: השרתים שלנו רושמים כל בקשה עם כתובת ה-IP שלכם, השעה, סוג הבקשה, התוצאה והמזהה הפנימי של החשבון אם אתם מחוברים. היומנים לעולם אינם כוללים את מה שהזנתם, ולעולם אינם רושמים כתובות של הזמנות, העדפות דוא"ל או טופס הבקשה. כדי למנוע ניצול לרעה אנחנו שומרים מונים קצרי טווח המקושרים לכתובת ה-IP שלכם או לגיבוב של כתובת הדוא"ל. כדי שהסנכרון יהיה אמין, השרת שומר את התשובה לכל שינוי שאתם שולחים למשך 7 ימים, כדי שבקשה חוזרת לא תוחל פעמיים.
בקשות מאנשים מטופלים: מי מבקש (האדם עצמו או מי שפועל בשמו), שמו ודוא"ל לתשובה, איך למצוא את המעגל, מה מבוקש, והמדינה שלו.
רשימת ההמתנה ל-iPhone: אם תשאירו את הדוא"ל שלכם בעמוד הזמנה כדי לשמוע כשאפליקציית ה-iPhone תצא, נשמור רק את הדוא"ל, גיבוב של קישור ההזמנה, גרסת נוסח ההסכמה שסימנתם והשעה: ללא שם, מעגל או כתובת IP. נשלח הודעה אחת כשאפליקציית ה-iPhone תצא ואז נמחק את הכתובת, לכל המאוחר 12 חודשים אחרי שהשארתם אותה.

ייצואים נוצרים בטלפון שלכם. ‏"Download my data" וייצוא של מעגל נבנים בטלפון שלכם ונשמרים או משותפים היכן שתבחרו; איננו שומרים עותק.

ללא ניתוח, ללא פרסומות, ללא מכירה. באפליקציה אין כלי ניתוח או פרסום והיא אינה שולחת אירועי שימוש. כדי לדעת אם Evenhand עוזרת למשפחות, וכדי לעקוב אחרי מספר המשתמשים בכל מדינה לצורך החוק של אותה מדינה, אנחנו סופרים מתוך מסד הנתונים שלנו: מספרים בלבד, ללא שמות, תוכן או מזהים. איננו מציגים פרסומות, איננו מוכרים או משכירים את המידע שלכם ואיננו משתפים אותו לצורכי פרסום, ו-Evenhand אינה משתמשת בשום טכנולוגיה לאיתור מיקומכם או ליצירת פרופיל עליכם.

למה, ועל איזה בסיס

כדי לספק את Evenhand (החשבון, הכניסה, סנכרון בין הטלפונים של המעגל, התראות והודעות על המעגל, הסיכום השבועי ומחיקת החשבון): נחוץ לביצוע ההסכם שלנו איתכם (התנאים). אפשר לכבות כל סוג של התראה ודוא"ל ב-More › Notifications, או דרך הקישור בכל הודעת דוא"ל.
הרשומות על האדם המטופל: אנחנו מתייחסים אליהן כרגישות, כי תור יכול לחשוף את הטיפול שמישהו מקבל. אנחנו מחזיקים אותן עבור המשפחה על בסיס מה שבעלי המעגל אישרו (הסכמת האדם המטופל, הרשאה בכתב, או פעולה לטובתו כמטפל, היכן שהדבר מותר), והאפליקציה רושמת זאת לכל מעגל עם תאריך וגרסת מדיניות.
כדי לשמור על Evenhand מאובטחת ופועלת (יומנים, מוני ניצול לרעה, גיבויים) וכדי לספור איך משתמשים בה (מספרים בלבד, כמו למעלה): האינטרס הלגיטימי שלנו בשירות אמין, מאובטח ומועיל למשפחות.
כדי למצוא ולתקן קריסות (דוחות קריסה): ההסכמה שלכם, שאתם נותנים בהפעלת "Send crash reports". אפשר לבטל אותה בכל עת באותו מתג.
כדי לעמוד בחובות חוקיות, למשל להשיב לבקשה חוקית או לשמור רשומות שעלינו לשמור.

לפי חוק הגנת המידע האישי של מלזיה משנת 2010 (Personal Data Protection Act 2010), אנחנו מעבדים את המידע שלכם בהסכמתכם, שאתם נותנים בכניסה ובשימוש ב-Evenhand (ולגבי דוחות קריסה, בהפעלתם), או היכן שהדבר נחוץ להסכם שלנו איתכם. אפשר לבטל את ההסכמה בכיבוי דוחות הקריסה, בכיבוי ההתראות או במחיקת החשבון.

באזור הכלכלי האירופי, בבריטניה ובשווייץ, הבסיסים החוקיים שלנו הם אלה שמפורטים ברשימה שלמעלה: ההסכם שלנו איתכם, האינטרסים הלגיטימיים שלנו, ההסכמה שלכם וחובות חוקיות. לגבי הרשומות על האדם המטופל, שעלולות לחשוף מידע רפואי, אנחנו מסתמכים על הסכמתו המפורשת של אותו אדם (שניתנה על ידו, או על ידי מי שמוסמך לתת אותה בשמו), או, כשאינו יכול להסכים, על החריגים לצורכי טיפול שהחוקים האלה מתירים.

כתובת הדוא"ל נחוצה רק לכניסה. כל השאר שאתם מוסיפים הוא לבחירתכם. איננו שולחים דוא"ל שיווקי.

היכן הוא נשמר

השרת שלנו והגיבויים שלו נמצאים באינדונזיה, אצל ספק האחסון שלנו Hostinger. ‏Resend ו-Google עשויות לעבד מידע בארצות הברית ובמדינות אחרות. לכן המידע שלכם מעובד מחוץ למדינה שבה אתם גרים. כל עוד הוא שם, הוא כפוף לחוקי אותה מדינה, ובתי המשפט, רשויות אכיפת החוק ורשויות הביטחון הלאומי שלה עשויים להשיג אותו.

אנחנו שולחים אותו לשם כי הדבר נחוץ כדי לספק לכם את Evenhand, והספקים שלנו רשאים להשתמש בו רק כדי לספק לנו את השירות שלהם. אם נעביר את השרת למדינה אחרת, נעדכן סעיף זה לפני המעבר.

כשמידע מהאזור הכלכלי האירופי, מבריטניה או משווייץ מועבר למדינה שאין לגביה החלטת הלימות (adequacy decision), הספקים שלנו מגינים עליו באמצעות הסעיפים החוזיים התקניים שאושרו לשם כך (או באמצעות EU-US Data Privacy Framework, כשהספק מאושר במסגרתו).

כמה זמן אנחנו שומרים אותו

חשבון ורשומות: עד שאתם, או בעלי המעגל, מוחקים אותם.
רשומות שנמחקו: מוסתרות מיד. הוצאות והתחשבנויות שנמחקו נשארות בהיסטוריה של המעגל, מסומנות כמחוקות, כדי שהחשבון ימשיך להסתדר. רשומות אחרות שנמחקו מוסרות אחרי 91 ימים (הזמן מאפשר לכל טלפון במעגל להתעדכן).
חבר שעוזב או מוסר: הרשומות שלו נשארות במעגל עם שמו ועם "(left)".
חשבון שנמחק: הפרופיל, הטלפונים וההגדרות שלכם נמחקים מיד. הרשומות שלכם נשארות במעגלים בשם "Former member". מעגל שרק אתם הייתם בו נמחק. מעגל שבבעלותכם יחד עם אחרים נכנס לסגירה (לקריאה בלבד במשך 14 ימים כדי שכולם יוכלו לייצא, ואז נמחק), אלא אם קודם תגדירו מישהו אחר כבעלים.
מעגל בארכיון: נשמר, לקריאה בלבד, עד שבעליו מוחק אותו, עם תזכורת שנתית בדוא"ל לבעלים.
מעגל שנמחק: מיד אם אין בו אף אחד אחר; אחרת אחרי 14 ימי סגירה.
גיבויים: בכל לילה, נשמרים בשרת 7 ימים; עותק שנשמר במקום אחר מוצפן קודם. מידע שנמחק יוצא מכל הגיבויים תוך 35 ימים.
קודי כניסה: תקפים 10 דקות ונמחקים תוך 24 שעות.
יומני שרת: 30 ימים. מוני ניצול לרעה: 48 שעות.
אסימוני התראות: עד שתתנתקו, תמחקו את החשבון, או ששירות ההתראות יודיע לנו שהאסימון כבר אינו פועל.
בקשות מאנשים מטופלים: פרטי הקשר של המבקש, 90 ימים אחרי שסיימנו; הרישום שטיפלנו בבקשה, שנתיים.
רשימת ההמתנה ל-iPhone: עד שנשלח את הודעת ה-iPhone האחת, לכל המאוחר 12 חודשים.
דוחות קריסה: 90 ימים, ב-Crashlytics.
ספירות שימוש: נשמרות, כי אין בהן מידע אישי.

הזכויות שלכם

בהתאם למקום מגוריכם, אתם יכולים לבקש לעיין במידע שלכם, לתקן או למחוק אותו, לקבל עותק (כולל העברה לשירות אחר היכן שהדבר אפשרי), להגביל את השימוש בו או להתנגד לו, לבטל הסכמה, ולהתלונן בפני רשות הגנת המידע שלכם (למשל Personal Data Protection Commissioner במלזיה, Personal Data Protection Commission בסינגפור, Office of the Privacy Commissioner of Canada או Commission d'accès à l'information בקוויבק, Office of the Australian Information Commissioner, Privacy Commissioner בניו זילנד, National Privacy Commission בפיליפינים, Information Regulator בדרום אפריקה, Data Protection Board of India או Data Protection Authority of Sri Lanka; באזור הכלכלי האירופי, בבריטניה ובשווייץ, הרשות המפקחת במקום שבו אתם גרים או עובדים; בכל מקום אחר, רשות הגנת המידע המקומית). תושבי ישראל יכולים לפנות גם לרשות להגנת הפרטיות. את רוב הדברים אפשר לעשות באפליקציה:

עותק של המידע שלכם: More › Account › Download my data.
תיקון: ערכו כל רשומה, או את שמכם ב-More › Account.
מחיקה: More › Account › Delete account; או בלי האפליקציה, בעמוד המחיקה שלנו.
התראות ודוא"ל: More › Notifications, או הקישור בתחתית כל הודעת דוא"ל.
ביטול ההסכמה לדוחות קריסה: כבו את "Send crash reports" ב-More › Privacy and about.

לכל דבר אחר, כתבו לאיש הקשר לפרטיות, מכתובת החשבון שלכם אם מדובר בחשבון, כדי שנדע שהבקשה שלכם. אנחנו עונים תוך 21 ימים (15 ימים בברזיל). אם אתם האדם שמשפחה מטפלת בו, או פועלים בשמו, גם אתם יכולים לפנות אלינו. אם מישהו שמר את הפרטים שלכם כאיש קשר, כתבו לאיש הקשר לפרטיות שלמעלה, ונספר לכם מה מוחזק ונמחק אותו.

למבוגרים בלבד

עליכם להיות בני 18 ומעלה כדי להשתמש ב-Evenhand, והיא אינה מיועדת לילדים. אם נגלה שלילד יש חשבון, נמחק אותו, ותמיד נעשה זאת לילד מתחת לגיל 13.

אבטחה ואירועי אבטחה

כל החיבורים משתמשים ב-HTTPS. קודי כניסה, חיבורים פעילים וקישורי הזמנה נשמרים כגיבוב בלבד, ועותק גיבוי שנשמר מחוץ לשרת מוצפן קודם. הגישה לשרת מוגבלת לאנשים שמפעילים את Evenhand. הרשומות שלכם אינן מוצפנות מקצה לקצה: השרת יכול לקרוא אותן כדי לבדוק, לסנכרן ולספור אותן.

אנחנו מתעדים כל אירוע אבטחה. אם אירוע מסכן מידע אישי, אנחנו מודיעים לרשות המפקחת תוך 72 שעות היכן שהחוק מחייב, ולאנשים שנפגעו בהקדם האפשרי; אל אדם מטופל אנחנו מגיעים דרך בעלי המעגל שלו.

שינויים ויצירת קשר

זו גרסה 1 של המדיניות; האישור שכל מעגל רושם מציין את הגרסה שבתוקף בעת מתן האישור. אם נשנה מדיניות זו באופן מהותי, נודיע על כך באפליקציה או בדוא"ל לפני שהשינוי ייכנס לתוקף. שאלות: איש הקשר לפרטיות, Ahrar Ghayyem, support@hoppr.online, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia; או כתבו אל Ahrar Ghayyem, trading as Hoppr Apps, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia.