מדיניות פרטיות

עודכן לאחרונה: 5 באוגוסט 2026

1. מבוא

אגורות ("אנחנו", "שלנו") מחויבת להגן על הפרטיות שלכם. מדיניות זו מסבירה אילו נתונים אנחנו אוספים, כיצד אנו משתמשים בהם, כיצד אנו שומרים עליהם ואילו זכויות עומדות לרשותכם, בעת השימוש באפליקציית אגורות ובאתר (יחד: "השירות").

2. איזה מידע אנחנו אוספים

פרטי חשבון

בעת יצירת חשבון אנו אוספים את כתובת הדוא"ל שלכם ואת פרטי ההזדהות שלכם לשירות, וכן שם ותמונת פרופיל אם בחרתם להוסיף אותם.

פרטי גישה לבנק ולכרטיסי אשראי

כדי לסנכרן את התנועות שלכם, אגורות אוספת את פרטי הכניסה (שם משתמש וסיסמה) לחשבונות הבנק וכרטיסי האשראי שתבחרו לחבר. פרטי הכניסה מוצפנים במנוחה בשיטת sealed-box, וניתנים לפענוח אך ורק על ידי שירות הסנכרון המאובטח שלנו. אנו משתמשים בהם אך ורק לצורך קריאת התנועות והיתרות שלכם — הגישה היא בקריאה בלבד, ואגורות לעולם אינה מבצעת פעולות כספיות בחשבונכם.

נתוני תנועות ויתרות

אנו אוספים ומאחסנים את התנועות, היתרות והנתונים הפיננסיים שמסונכרנים מהחשבונות שחיברתם, וכן את התקציבים והקטגוריות שאתם מגדירים באפליקציה.

מידע על מכשיר ושימוש

אנו אוספים נתוני שימוש אנונימיים לצורך שיפור האפליקציה, כגון סוג המכשיר ודפוסי שימוש בתכונות. איננו עוקבים אחר פעילות אישית לצורכי פרסום.

מידע שנוצר בחשבון משותף

אם אתם משתפים את החשבון עם אנשים נוספים (סעיף 5), נשמר אצלנו גם מידע על השיתוף עצמו: כתובת דוא"ל שהזנתם בעת יצירת הזמנה, אם הזנתם; ורישום של פעולות הניהול בחשבון — מי יצר הזמנה, מי הצטרף, ואילו שינויי הרשאה או שינויי מקורות גלויים בוצעו, על ידי מי ומתי. רישום זה נשמר כל עוד החשבון המשותף קיים, כדי שיהיה תיעוד ברור של מי קיבל גישה לנתונים.

3. עיבוד באמצעות בינה מלאכותית (AI)

בקצרה: כשאתם משתמשים בצ'אט הפיננסי, בבונה התקציב או בתובנות שבסיכומים, אנו שולחים חלק מנתוני התנועות שלכם (תאריך, תיאור, סכום, קטגוריה) — אך לעולם לא סיסמאות בנק או מספרי חשבון — לחברת Anthropic בארצות הברית כדי לחשב את התשובה. Anthropic אינה מאמנת את המודלים שלה על המידע הזה.

אגורות מציעה תכונות מבוססות בינה מלאכותית: צ'אט פיננסי ("שיחה עם הכסף שלך"), בונה התקציב החכם, ותובנות בסיכומים היומיים והשבועיים. כדי להפעיל תכונות אלו אנו נעזרים בספק עיבוד AI חיצוני — חברת Anthropic PBC, שמקום מושבה בארצות הברית ("Anthropic") — באמצעות ה-API של מודל Claude.

מה נשלח לעיבוד

כאשר אתם משתמשים באחת מתכונות ה-AI, אנו שולחים ל-Anthropic אך ורק את המידע הדרוש לענות על הבקשה: נתונים מצרפיים (סיכומים, סכומים לפי קטגוריה, מגמות) ומספר מצומצם של שורות תנועה רלוונטיות, הכוללות תאריך, תיאור, סכום וקטגוריה בלבד. איננו שולחים ל-Anthropic את פרטי הכניסה לבנק או לכרטיס האשראי, מספרי חשבון או כרטיס מלאים, מזהים ייחודיים של תנועות, או פרטים מזהים אישיים אחרים.

האישור שלכם — אישי

תכונות ה-AI פועלות רק לאחר שאישרתם במפורש שליחת נתוני תנועות לעיבוד. האישור אישי: כל משתמש בחשבון נשאל בעצמו, ואיש אינו יורש את ההסכמה של אחר או נותן אותה במקומו. תנועה נשלחת ל-Anthropic רק אם שני התנאים מתקיימים — גם אתם אישרתם, וגם המשתמש שחיבר את המקור שממנו הגיעה התנועה אישר. אם אחד מהם לא אישר, התנועה אינה נכללת בבקשה, והתשובה שתקבלו עשויה להיות חלקית יותר. אפשר לשנות את האישור בכל עת בהגדרות; השינוי חל עליכם בלבד ואינו משנה דבר עבור שאר המשתמשים בחשבון.

העברת מידע לחו"ל

הפעלת תכונות ה-AI כרוכה בהעברת המידע המתואר לעיל אל שרתים של Anthropic בארצות הברית — מחוץ לישראל ולאיחוד האירופי. ההעברה מתבצעת לצורך אספקת השירות שביקשתם ובהתאם להסכמתכם לשימוש בתכונות ה-AI, ובכפוף לתנאי השימוש ולמדיניות הפרטיות של Anthropic החלים על שירותי ה-API שלה. השימוש בתכונות ה-AI הוא בבחירתכם; ניתן להימנע מהעברת המידע על ידי הימנעות משימוש בהן.

שמירת מידע ואי-שימוש לאימון

Anthropic אינה משתמשת בקלט ובפלט של פניות ה-API לצורך אימון המודלים שלה, כברירת מחדל. Anthropic עשויה לשמור את תוכן הפניות לפרק זמן מוגבל לצורכי תפעול, אבטחה ומניעת שימוש לרעה, בהתאם למדיניות שמירת המידע הסטנדרטית של שירותי ה-API שלה. אין ברשותנו כיום הסדר "אי-שמירת מידע" (Zero Data Retention) עם Anthropic, ולכן אין אנו טוענים שהמידע אינו נשמר כלל.

הבהרה

התובנות והתשובות שמפיקות תכונות ה-AI הן מידע כללי בלבד ואינן מהוות ייעוץ פיננסי, השקעות או מס. יש להיוועץ באיש מקצוע מוסמך לפני קבלת החלטות כספיות.

4. אחסון ואבטחת מידע

הנתונים שלכם מאוחסנים בשרתים מאובטחים של Supabase, הממוקמים באיחוד האירופי (פרנקפורט, גרמניה). אנו משתמשים בהצפנת HTTPS לכל המידע בתעבורה ובהצפנה במנוחה למידע המאוחסן. פרטי הכניסה לבנק מוצפנים בנפרד בשיטת sealed-box.

5. שיתוף החשבון עם משתמשים נוספים

באגורות אפשר לשתף חשבון עם אנשים נוספים — בן או בת זוג, שותף לדירה, רואה חשבון. שיתוף כזה הוא שימוש בנתונים הפיננסיים שלכם, וכדאי להבין אותו לפני שמזמינים: אדם שהזמנתם רואה תנועות, יתרות וחשבונות אמיתיים שסונכרנו מהמקורות שחיברתם, ברמת הפירוט שנקבעה לו.

מי מחבר מקורות

רק בעל/ת החשבון מחבר/ת מקורות (חשבונות בנק וכרטיסי אשראי). לכן הנתונים הפיננסיים שבחשבון משותף הם של בעל/ת החשבון, וכל שיתוף שלהם נעשה בהחלטתו/ה.

הזמנה לחשבון

בעל/ת החשבון, וכן משתמש/ת בהרשאת מנהל/ת, יכולים להזמין אנשים נוספים באמצעות קישור הזמנה. הקישור אקראי ואינו ניתן לניחוש, תוקפו 7 ימים, והוא מאפשר הצטרפות אחת בלבד. שימו לב: הקישור אינו מוגבל לכתובת דוא"ל מסוימת — כל מי שמחזיק בו יכול להצטרף לחשבון, עד שינוצל או שיפוג. שתפו אותו בערוץ פרטי ורק עם האדם שהתכוונתם אליו. הזמנה שטרם נוצלה ניתנת לביטול בכל עת.

מה משתמש שהצטרף רואה ויכול לעשות

לכל משתמש נקבעות שתי הגדרות נפרדות:

  • הרשאה — מנהל/ת רואה ועורך/ת נתונים ויכול/ה גם להזמין ולנהל משתמשים נוספים, אך אינו/ה מחבר/ת מקורות ואינו/ה מנהל/ת את המנוי. צופה רואה בלבד.
  • מקורות גלויים — אפשר לפתוח בפני משתמש את כל המקורות שבחשבון או רק חלק מהם. משתמש רואה את התנועות, היתרות והחשבונות של המקורות שנפתחו בפניו בלבד. חשבון או כרטיס חדש שייווצר תחת מקור שנפתח בפניו יופיע לו אוטומטית.

ההרשאה והמקורות הגלויים ניתנים לשינוי בכל עת. הסרת משתמש מהחשבון, או יציאה שלו מיוזמתו, מפסיקה את גישתו לנתוני החשבון מיד ובכל המכשירים.

מה משתמשים בחשבון רואים זה על זה

כל משתמש בחשבון רואה את שמות שאר המשתמשים, את תמונות הפרופיל שלהם ואת ההרשאה של כל אחד.

מה לא נחשף לאף משתמש

פרטי ההתחברות לבנק ולכרטיסי האשראי אינם נחשפים לאף משתמש בחשבון — לא למנהל/ת, ולא לבעל/ת החשבון שהזין/ה אותם מלכתחילה. הם מוצפנים ואינם ניתנים לצפייה חוזרת באפליקציה; רק שירות הסנכרון המאובטח שלנו מפענח אותם (סעיף 2).

איננו משתפים את הנתונים שלכם עם משתמשים אחרים ביוזמתנו. שיתוף נעשה אך ורק בעקבות הזמנה שנוצרה מתוך החשבון.

6. שיתוף מידע עם ספקי שירות

איננו מוכרים את המידע האישי שלכם. מעבר לשיתוף בין משתמשי חשבון משותף (סעיף 5), אנו משתפים מידע רק עם ספקי השירות ההכרחיים להפעלת השירות:

  • Supabase — בסיס נתונים ואימות משתמשים (אחסון באיחוד האירופי)
  • ספק סנכרון בנקאי — לצורך קריאת התנועות מהחשבונות שחיברתם
  • Anthropic PBC (ארה"ב) — ספק עיבוד ה-AI (מודל Claude), להפעלת הצ'אט הפיננסי, בונה התקציב והתובנות בסיכומים. ראו סעיף 3 בעניין העברת מידע לחו"ל ושמירתו.
  • RevenueCat — ניהול מנויים

7. הזכויות שלכם ושליטה בנתונים

ניתוק מקור

אתם יכולים לנתק בנק או כרטיס אשראי בכל עת — פרטי הכניסה שלו נמחקים מיידית ממערכותינו.

מחיקת חשבון

תוכלו למחוק את חשבונכם בכל רגע, ישירות באפליקציה. המחיקה מיידית ואינה הפיכה: אין תקופת המתנה, אין שחזור. איננו חוסמים ואיננו מעכבים מחיקת חשבון של אף משתמש, בשום הרשאה ומכל סיבה שהיא.

מה נמחק תלוי בתפקידכם בחשבון:

  • אם אתם בעלי החשבון — החשבון המשותף כולו נסגר. נמחקים לצמיתות כל המקורות שחיברתם (לרבות פרטי ההתחברות המוצפנים), החשבונות, התנועות, היתרות, התקציבים, הקטגוריות והיעדים. שאר המשתמשים מאבדים את הגישה לכל אלה מיד ובכל המכשירים, ועוברים לחשבון פרטי חדש וריק משלהם. הנתונים אינם ניתנים לשחזור, לא עבורכם ולא עבורם.
  • אם הוזמנתם לחשבון של מישהו אחר — נמחקת החברות שלכם בחשבון בלבד. החשבון המשותף וכל מה שבתוכו ממשיכים להתקיים אצל בעליו, משום שהנתונים הפיננסיים שבו מעולם לא היו שלכם: הם נאספו מהמקורות שבעל/ת החשבון חיבר/ה, ואתם קיבלתם אליהם גישה בלבד.

בשני המקרים נמחקים איתכם פרטי ההזדהות שלכם לשירות, הפרופיל, ההעדפות שלכם והאישור האישי שלכם לשליחת נתונים לעיבוד AI. מנוי Pro נרכש דרך Apple או Google, ולכן אינו מתבטל אוטומטית עם מחיקת החשבון — יש לבטלו בהגדרות המנויים במכשיר.

עיון, תיקון וייצוא

ניתן לפנות אלינו בכתובת support@agorot.ai כדי לעיין, לתקן או לייצא את המידע שלכם.

8. תקופת שמירת המידע (Data Retention)

אנו שומרים את המידע שלכם רק כל עוד החשבון בשימוש. חשבון שאינו נפתח עובר תהליך צמצום מדורג, עם התראה בדוא"ל ובהתראת דחיפה כשבוע לפני כל שלב (הפירוט המלא בתנאי השימוש):

  • 8 שבועות ללא פעילות — הפסקת משיכת נתונים ומחיקת פרטי ההתחברות לבנקים ולחברות האשראי
  • 12 שבועות ללא פעילות — מחיקה לצמיתות של החשבון וכל הנתונים

כלומר: פרטי התחברות בנקאיים נשמרים רק כל עוד הסנכרון פעיל (ולכל היותר 8 שבועות ללא פעילות), וכלל נתוני החשבון נשמרים לכל היותר 12 שבועות ללא פעילות. כל פתיחה של האפליקציה מאפסת את התהליך.

בחשבון משותף, שלבי הפסקת הסנכרון והמחיקה חלים רק כאשר כל המשתמשים בחשבון אינם פעילים — פעילות של משתמש אחד מאפסת את התהליך עבור החשבון כולו.

9. יצירת קשר וסמכות שיפוט

לשאלות בנוגע למדיניות זו, פנו אלינו בכתובת support@agorot.ai. על מדיניות זו יחולו דיני מדינת ישראל, וסמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים בישראל.