שקיפות ואבטחה · עודכן לספטמבר 2026

מדיניות פרטיות ואבטחת מידע

השוברים שלך שייכים לך. הארנק נבנה סביב עיקרון פשוט: המידע נשמר ישירות במכשיר שלך בלבד, ללא מסד נתונים בענן, ללא סיסמאות וללא מעקב.

איך המידע נע בפועל

1

חיבור ב-SMS / טוקן

הזנת אימייל וקבלת קוד אימות חד־פעמי ישירות מחשבון תן ביס, או טוקן ייעודי של Swish.

2

עיבוד שרת ארעי

קריאת השוברים הפעילים בלבד בזיכרון, ללא שמירת סיסמאות או פרטי גישה בשרת.

3

הארנק במכשיר

פרטי השובר וחיבור מוצפן נשמרים מקומית במכשיר שלך (IndexedDB) וזמינים גם באופליין.

סיכום קצר של תחומי האחריות

פעולה היכן המידע נמצא השליטה שלך
ניהול שוברים באחסון המקומי של הדפדפן במכשיר (IndexedDB). כולל שם, יתרה, תוקף, קוד שובר, תמונת ברקוד, תיקיות וסטטוס מימוש. אפשר לערוך, לייצא או למחוק מהמכשיר בכל עת ללא תלות ברשת.
גיבוי פרטי בקובץ גיבוי מוצפן שנוצר רק לפי בחירתך ונשמר במקום שאת/ה בוחר/ת. הקובץ אינו כולל סיסמאות או פרטי גישה. הגיבוי אינו אוטומטי לענן; אפשר לשמור, להעביר ולייבא אותו בכל עת.
סנכרון תן ביס ו-Swish עיבוד ארעי ומוצפן בשרת לקריאת שוברים בלבד. מפתח החיבור מוצפן ונשמר מקומית בדפדפן בלבד. אפשר לבחור מתי לסנכרן או לנתק את החשבון מיד בהגדרות.
אבחון ותמיכה לוגים מקומיים מסוננים ללא קודי שובר, ברקודים או סודות; פרטי טופס התמיכה נשלחים דרך Formspree. אפשר לבדוק את הדוח לפני שיתוף; אין לשלוח סודות או סיסמאות.

המידע המקומי בארנק

📱 נתוני הארנק במכשיר

שם שובר, יתרה, תוקף, קוד שובר, מספר או תמונת ברקוד, תיקיות, סטטוס מימוש והעדפות שנוספו לארנק נשמרים מקומית בדפדפן במכשיר (באחסון המקומי של המכשיר). נתונים אלו דרושים להצגת השובר ולניהולו, ועשויים להיכלל בקובץ גיבוי שתבחר/י ליצור.

💾 גיבוי שנמצא בשליטתך

קובץ הגיבוי נוצר רק בפעולה יזומה שלך ונשמר במקום שתבחר/י. הוא אינו מועלה אוטומטית לשרת הארנק ואינו מסונכרן אוטומטית למכשיר אחר. קובץ הגיבוי אינו כולל סיסמאות או פרטי התחברות.

🔍 לוגים ודוח תמיכה

האפליקציה עשויה לשמור במכשיר לוגים תפעוליים מסוננים כדי לסייע באבחון. כפתור „יצירת דוח מסונן” יוצר קובץ להורדה בלבד; המסנן מסיר שדות של קודי שובר, ברקודים, מזהי הזמנה, פרטי קשר וסודות. יש לבדוק את הקובץ לפני שיתוף ולא לשלוח בו מידע רגיש.

סנכרון תן ביס, Swish ועיבוד שרת ארעי

הסנכרון הוא אופציונלי ולקריאה בלבד. החיבור הראשוני לחשבון תן ביס מתבצע באמצעות הזנת כתובת האימייל של החשבון ואימות קוד חד־פעמי ב-SMS שנשלח ישירות מתן ביס למכשירך. ב-Swish, החיבור מתבצע באמצעות קבלת מזהה מאובטח.

בעת ביצוע סנכרון, הבקשה מעובדת באופן של עיבוד שרת ארעי ומוצפן בשרת אך ורק לצורך משיכת פרטי השוברים הפעילים מהחשבון. השרת אינו שומר שמות משתמש, סיסמאות, פרטי גישה או נתוני שוברים. מפתח החיבור המאפשר סנכרון חוזר מוצפן ונשמר מקומית בדפדפן המכשיר שלך בלבד. כשל בסנכרון לעולם אינו מוחק שוברים קיימים ואינו מסמן אותם כמומשים.

מה איננו מבקשים

אין צורך, ואין להזין בארנק, סיסמה לחשבון תן ביס, פרטי כרטיס אשראי או אמצעי תשלום. קוד ה-SMS החד־פעמי משמש אך ורק בעת החיבור לצורך הפקת מפתח גישה מוצפן הנשמר במכשירך בלבד. השירות אינו מבצע פעולות רכישה או חיוב כלשהן.

גיבוי ומחיקה

הגיבוי הוא פעולה ידנית בלבד. לפני החלפת מכשיר, התקנה מחדש או מחיקת נתונים, צור גיבוי ושמור אותו במקום פרטי. מחיקת „כל הנתונים” בארנק מוחקת את המידע המקומי ואת מפתח החיבור במכשיר הנוכחי; היא אינה מוחקת קובץ גיבוי שכבר שמרת במיקום אחר.

שירותים חיצוניים

השירות משתמש ב־Cloudflare לאירוח ולניתוב מאובטח, וב־Formspree לטופס יצירת קשר. שרתי הארנק אינם יוצרים לוג יישומי של קודי שובר או ברקודים ואינם שומרים אותם; לצד זאת, לספקי התשתית והשירותים החיצוניים עשויים לחול רישומים תפעוליים ומדיניות משלהם. תן ביס וסוויש הן שירותים חיצוניים שפעולות בהם כפופות למדיניותם. השירות אינו מציג פרסומות, אינו מכיל כלי מעקב מסחריים ואינו משתמש בפרסום כלשהו.

יצירת קשר ועדכונים

פניות פרטיות, שאלות או בקשות אפשר לשלוח דרך טופס יצירת הקשר (או עם סימון דיווח על בעיה). כאשר אופן עיבוד המידע ישתנה באופן מהותי, תעודכן מדיניות זו ותאריך העדכון בראש הדף.