מדיניות הפרטיות של Kishay Finance Web

קהילת ישי — דשבורד פיננסי קהילתי

Kishay Finance Web — Privacy Policy | עודכן לאחרונה: 20 באוקטובר 2026 | יצירת קשר: office@berkobot.com

מסמך זה מסביר כיצד דשבורד קהילת ישי (להלן: ״המערכת״) אוסף, משתמש, מאחסן ומשתף מידע. המערכת מיועדת להצגת נתוני תקציב, הכנסות, הוצאות, תרומות ותשלומי משפחות של קהילת ישי. הגישה למידע מותנית בהרשאה אישית. מסמך זה מתייחס לאתר בכתובת finance-kishay.berkobot.com.

Privacy summary for Google OAuth verification

Application: Kishay Finance Web (קהילת ישי), a private financial dashboard for authorized members of the Kehilat Yishai community. Contact: office@berkobot.com.

Google user data accessed: When you choose Google Sign-In, we request the openid, email and profile scopes. Google may provide your verified email address, Google account identifier, name and profile image in a signed identity token. We use the verified email address to check whether you have been invited and to associate your session with your access role. We do not use your name or profile picture in the dashboard, and we do not store the Google identity token in our database.

Use: Google Sign-In data is used only for authentication, access control and protection of the service. We do not access your Gmail, personal Drive files, contacts or calendar through Google Sign-In. Financial data is separately retrieved from community-controlled Google Sheets using server-side credentials, not from the signing-in user's Google account.

Storage and retention: We store your email, assigned role, account status and hashed session token in our database hosted on Hetzner. Login sessions expire after 12 hours. Account records are retained while needed to manage access; a user can request access removal and deletion by emailing us. Expired session and email verification records may remain in the database until operational cleanup; we do not promise an automatic deletion period that has not been implemented.

Sharing: We do not sell Google user data or share it with advertisers. Hetzner hosts our application and database. Google handles sign-in. Resend processes email addresses for one-time login codes only when that login option is used. Authorized community administrators can view account emails and roles. We do not transfer Google profile data to Resend for marketing.

Security and deletion: We use HTTPS, secure HttpOnly session cookies, hashed session tokens and server-side access checks. To request access, correction or deletion of your account data, contact office@berkobot.com. Some financial records may be retained where necessary for community bookkeeping or legal obligations.

1. מפעיל המערכת ומטרת העיבוד

המערכת מופעלת עבור קהילת ישי לצורך ניהול גישה מאובטחת לדוחות פיננסיים קהילתיים, הצגת מידע בהתאם להרשאות המשתמשים, סנכרון נתונים ממקור הקהילה ותפעול שירותי הזדהות. המערכת אינה מיועדת למכירת מידע אישי או לפרסום נתוני משפחות לציבור.

2. אילו נתונים נאספים?

התחברות באמצעות Google

בעת בחירה ב״כניסה באמצעות Google״, המערכת מבקשת את ההרשאות openid, email ו־profile. Google מספקת אסימון זהות מאומת ופרטי חשבון שעשויים לכלול כתובת דוא״ל, מזהה חשבון, שם ותמונת פרופיל. המערכת משתמשת בכתובת הדוא״ל המאומתת כדי לזהות את המשתמש ולהשוות אותה לרשימת המשתמשים המורשים. המערכת אינה מבקשת גישה להודעות Gmail, לקבצים האישיים ב־Google Drive, לאנשי קשר או ליומן האישי של המשתמש.

אסימון הזהות של Google משמש לאימות בעת הכניסה ואינו נשמר במסד הנתונים של המערכת. המערכת שומרת רשומת משתמש הכוללת כתובת דוא״ל, תפקיד והרשאת גישה; אין שימוש בתמונת הפרופיל או בשם המתקבלים מ־Google לצורך תפעול הדשבורד.

כניסה בקוד חד־פעמי בדוא״ל

כאשר משתמש מבקש קוד כניסה, נאספת כתובת הדוא״ל שהזין. אם הכתובת מורשית, נשלח אליה קוד בן שש ספרות באמצעות שירות Resend. המערכת שומרת ערך גיבוב מאובטח של הקוד, ולא את הקוד עצמו, לצורך אימותו. הקוד תקף לעשר דקות ומוגבל במספר ניסיונות.

מידע פיננסי וקהילתי

המערכת מסנכרנת נתונים מגיליונות Google Sheets של הקהילה, ובהם נתוני הכנסות, הוצאות, תנועות כספיות, תקציב, שמות משפחות וסכומי חיוב, תשלום ותרומה. מידע זה נפרד מפרטי חשבון Google המשמשים להתחברות. הגישה לנתונים פרטניים מוגבלת לתפקידים המורשים לכך; משתמשים רגילים מקבלים תצוגה מצרפית בהתאם להרשאותיהם.

מידע טכני

לצורך תפעול השירות ואבטחתו, שרת האינטרנט וספקי התשתית עשויים לעבד כתובות IP, מועדי בקשות, נתיבי גישה ונתוני שגיאה. המערכת משתמשת בעוגיית Session מאובטחת לצורך זיהוי המשתמש המחובר.

3. מטרות השימוש במידע

4. שימוש במידע שמתקבל מ־Google

המידע המתקבל מ־Google Sign-In משמש אך ורק לאימות זהות ולהרשאות גישה. איננו משתמשים במידע זה לפרסום ממוקד, לפרופיילינג שיווקי או למכירת מידע. גישה לגיליונות Google Sheets לצורך סנכרון נתוני הקהילה מתבצעת באמצעות הרשאת מקור נתונים נפרדת המוגדרת בצד השרת, ולא באמצעות הרשאות חשבון Google של המשתמש המתחבר.

5. אחסון, אבטחה ושמירת מידע

רשומות המשתמשים, ההרשאות, ה־Sessions והנתונים הפיננסיים נשמרים במסד נתונים של המערכת בתשתית שרת מאובטחת. הגישה לאתר מתבצעת באמצעות HTTPS. עוגיית ההתחברות מוגדרת כ־HttpOnly ו־Secure, ומשך ה־Session הוא עד 12 שעות. קוד חד־פעמי פג תוקף לאחר 10 דקות, אך רשומות האימות עשויות להישמר במסד הנתונים עד לניקוי תפעולי. נתוני הדשבורד נשמרים בסנכרונים עוקבים כדי לתמוך בתקינות ובבקרה; בשלב זה לא נקבע מנגנון מחיקה אוטומטי לכלל היסטוריית הסנכרון.

אין אפשרות להבטיח הגנה מוחלטת מפני כל סיכון, אך הגישה לנתונים מוגבלת באמצעות הזדהות והרשאות בצד השרת.

6. שיתוף מידע עם ספקים

מידע מועבר לספקים רק לצורך מתן השירות: Google לצורך אימות חשבון וסנכרון גיליונות מורשים; Resend לצורך משלוח קודי כניסה לכתובות דוא״ל; ו־Hetzner לצורך אירוח תשתית השרת והנתונים. ספקים אלה עשויים לעבד מידע בהתאם לתנאי השירות ומדיניות הפרטיות שלהם. איננו מוכרים פרטי משתמשים או מידע פיננסי לצדדים שלישיים.

7. מי יכול לראות את המידע?

גישה למערכת ניתנת למשתמשים שהוזמנו מראש. משתמשים בתפקיד Admin ו־Editor עשויים לקבל גישה למידע פיננסי פרטני בהתאם להרשאותיהם; משתמשי Viewer מוגבלים לנתונים מצרפיים המוגדרים כמותרים לצפייה. המערכת אינה מפרסמת מידע פיננסי של משפחות בדף הבית הציבורי.

8. בקשות לעיון, תיקון והסרה

משתמש יכול לפנות למנהלי קהילת ישי בבקשה לברר אילו פרטים נשמרו עליו, לעדכן כתובת דוא״ל, לבטל הרשאה או לבקש מחיקה של מידע שאינו נדרש עוד לצורכי ניהול, אבטחה או חובות החלות על הקהילה. מחיקת נתונים פיננסיים קהילתיים כפופה לצורכי התיעוד והניהול של הקהילה. ניתן גם להסיר הרשאה לאפליקציה מחשבון Google דרך הגדרות האבטחה של חשבון Google.

9. עוגיות וטכנולוגיות מעקב

המערכת משתמשת בעוגיית Session הנחוצה להתחברות וב־Cookie זמני להגנה על תהליך Google OAuth. אין במערכת, נכון למועד עדכון מסמך זה, מנגנון פרסום מבוסס פרופיל משתמש או מכירת נתוני מעקב.

10. עדכונים ויצירת קשר

מדיניות זו עשויה להשתנות כאשר יתווספו תכונות או ישתנו תהליכי עיבוד המידע. מועד העדכון יוצג בראש הדף. לבירורים, בקשות עיון, תיקון או מחיקת מידע אישי, ודיווח על בעיות פרטיות, ניתן לפנות לכתובת office@berkobot.com.

חזרה לדף הבית