Keepon

1. כללי

Keepon ("האפליקציה", "השירות") מופעלת על ידי יחיד ("המפעיל"). מדיניות זו מתארת איזה מידע נשאר במכשירך, איזה מידע מגיע לשרתים שלנו או לספקים שלנו, לאיזו מטרה, לכמה זמן, ומה הזכויות שלך. השימוש באפליקציה ובאתר keeponapp.com מהווה הסכמה למדיניות זו, והיא חלק בלתי נפרד מתנאי השימוש.

2. איזה מידע נאסף, ולאן הוא מגיע

נשאר במכשיר בלבד:

• תוכן הארנק: קופונים, שוברים, קודים, ברקודים, תמונות, מסמכים, יתרות ותאריכים
• נתוני מיקום, כשהפעלת תזכורת לפי מיקום: מעובדים במכשיר, לא נשמרים ולא נשלחים
• תוכן ההתראות באנדרואיד, כשהפעלת זיהוי קופונים מהודעות: מעובד במכשיר בלבד
• תוכן לוח ההעתקה שהדבקת בעצמך

מגיע לשרתים שלנו (Cloudflare), בלי שם ובלי אימייל:

• מזהה התקנה: מחרוזת אקראית שהאפליקציה יוצרת בהתקנה. אינה מזהה פרסום של Apple או Google ואינה קשורה לשם, לטלפון או לחשבון. מתאפסת בהסרת האפליקציה
• נתוני מכשיר ואפליקציה: גרסת האפליקציה, מערכת הפעלה וגרסתה, ודגם המכשיר (באנדרואיד) או "iPhone"
• נתוני שימוש: מונים של פעולות בתכונות (למשל כמה פעמים נוסף קופון או נפתח חיפוש), בלי תוכן הקופונים. משמשים להבנת מה עובד ולתיקון תקלות
• מקור ההתקנה: מזהה הקמפיין או ההפניה שדרכם הותקנה האפליקציה (Install Referrer באנדרואיד), ותאריך ההתקנה הראשון
• דיווחי קריסות ותקלות: הודעת השגיאה, עקבות הקוד, שם המסך והזמן, אחרי ניקוי של מספרים וקודים
• אסימון התראות (Push Token): נרשם רק אם אישרת התראות, ומשמש לשליחת התראות מהאפליקציה בלבד
• מונחי חיפוש: מה שהקלדת בחיפוש הטבות, מחירים ודילים נשלח לשרת כדי להחזיר תוצאות, ונספר בלי מזהה כדי לדעת אילו חנויות ומותגים להוסיף
• מעקב מחיר: אם הפעלת התראה על ירידת מחיר, נשמרים המוצר, המחיר בעת ההפעלה ומזהה ההתקנה

נאסף רק כשבחרת בתכונה:

• סנכרון משפחתי: הקופונים המשותפים כמקטע מוצפן מקצה לקצה שאיננו יכולים לקרוא; לצדו נשמרים בגלוי שם הקבוצה ושם התצוגה שבחר כל חבר, מזהה המכשיר ואסימון ההתראות, לצורך ניהול הקבוצה והזמנות (סעיף 4)
• בדיקת יתרה: מספר השובר, תוקפו, וב-Max גם CVV, מועברים דרך השרת שלנו למנפיק. השרת מעביר אותם ואינו שומר אותם; נשמר רק מונה יומי של מספר הבדיקות (סעיף 4)
• כניסה עם חשבון Google או Apple: נדרשת רק לגיבוי ל-Google Drive באנדרואיד ולתכונות שכוללות פעילות בין משתמשים, כמו לוח השוברים, אם הן זמינות בגרסתך. בגיבוי, אסימון הגישה נשאר במכשיר ואינו נשלח אלינו. בלוח השוברים נשמרים מזהה החשבון בצורה מגובבת, כתובת האימייל בצורה מוצפנת, שם תצוגה, המודעות, השיחות, הדיווחים וההסכמות, כמפורט בתקנון לוח השוברים

באתר keeponapp.com: נרשמים לכל ביקור הדף, הדף המפנה, המדינה, סוג המכשיר והזמן, ללא כתובת IP וללא פרופיל אישי. כתובת ה-IP משמשת בשרתים שלנו להגבלת קצב בקשות בלבד ואינה נשמרת.

3. הרשאות המכשיר

האפליקציה עשויה לבקש את ההרשאות הבאות:

• מצלמה: לסריקת ברקודים וצילום קופונים בלבד
• גלריה / תמונות: לייבוא תמונות קופונים בלבד
• התראות: לשליחת תזכורות על קופונים העומדים לפוג
• לוח העתקה: לקריאת הודעות קופון שהמשתמש הדביק בעצמו
• מיקום (כולל ברקע; אופציונלי): כבוי כברירת מחדל ומופעל רק בהסכמה מפורשת: תזכורת כשאתה מגיע לקניון שיש לך בו קופון. נתוני המיקום מעובדים במכשיר בלבד, אינם נשמרים, אינם נשלחים לשום שרת ואינם משותפים עם איש. ניתן לכיבוי בכל רגע בהגדרות
• גישה להתראות (אנדרואיד; אופציונלי): כבויה כברירת מחדל ומופעלת רק בהסכמה מפורשת: זיהוי קופונים המגיעים בהודעות (SMS / וואטסאפ) והצעה להוסיפם לארנק. תוכן ההתראות מעובד במכשיר בלבד, אינו נשמר ואינו נשלח לשום שרת; קודי אימות והודעות אישיות לעולם אינם נקלטים

כל הרשאה משמשת לצורך הפונקציה המתוארת בלבד, ולא לכל מטרה אחרת.

4. שירותי צד שלישי ועיבוד מחוץ למכשיר

האפליקציה משתמשת בשירותים הבאים לצורך תפעול טכני בלבד:

• Cloudflare (Workers, D1, KV, Workers AI): השרתים שלנו, הטלמטריה, הסנכרון המשפחתי, בדיקת היתרה, חיפוש ההטבות והמחירים, ואינדקס הקופונים הציבורי
• OCR.space: זיהוי טקסט מתמונה
• Expo / EAS: בניית האפליקציה ושירות ההתראות (Expo Push)
• Google Play Services / Apple: פעולת האפליקציה, התראות וכניסה עם חשבון
• Apple iCloud / Google Drive: אחסון הגיבוי המוצפן בחשבון הענן האישי שלך בלבד (אופציונלי)
• מנפיקי שוברים (למשל BuyMe, Max): מקבלים את פרטי השובר כשאתה מבקש בדיקת יתרה

זיהוי טקסט מתמונה (OCR): כשאתה מצלם או מייבא תמונת קופון, התמונה נשלחת דרך השרת שלנו לשירות OCR.space לצורך זיהוי הטקסט שבה בלבד, ואינה נשמרת אצלנו.

חילוץ פרטי קופון (AI): כשזיהוי הטקסט חלקי, טקסט הקופון בלבד (עד 4,000 תווים) נשלח לשרת שלנו (Cloudflare Workers AI) להשלמת שם החנות, הקוד והתוקף. הטקסט מעובד ומוחזר, ואינו נשמר.

בדיקת יתרה (אופציונלי): כשאתה לוחץ על בדיקת יתרה, מספר השובר, תוקפו, וב-Max גם ה-CVV, נשלחים לשרת שלנו, שמעביר אותם לממשק הציבורי של המנפיק ומחזיר לך את התשובה. השרת אינו שומר את פרטי השובר ואינו רושם אותם ביומן; נשמר רק מונה יומי של מספר הבדיקות. המנפיק מקבל את הפרטים לפי מדיניותו.

סנכרון משפחתי (אופציונלי): בהפעלת השיתוף המשפחתי, הקופונים המשותפים מוצפנים במכשירך (AES-256) ומאוחסנים בשרת כמקטע מוצפן בלבד. מפתח ההצפנה נוצר ונשמר במכשירי הקבוצה, ואיננו יכולים לקרוא את התוכן. שם הקבוצה ושמות התצוגה של החברים, כפי שהוקלדו, נשמרים בשרת בגלוי כדי להציג אותם למצטרפים ולנהל את הקבוצה; מומלץ לבחור כינוי ולא שם מלא. בלי הפעלת התכונה לא נשלח דבר.

גיבוי לענן הפרטי שלך (אופציונלי): בהפעלת הגיבוי, הקופונים והמסמכים מוצפנים במכשיר (AES-256) ונשמרים ב-iCloud שלך או ב-Google Drive שלך, באזור ייעודי שנגיש לאפליקציה בלבד. מפתח ההצפנה נשמר במחזיק המפתחות המסונכרן שלך (iCloud Keychain / Google Block Store). השרתים שלנו אינם מקבלים את הגיבוי ואינם יכולים לקרוא אותו.

דיווחי תקלות: דיווחי קריסות ושגיאות נשלחים לשרת שלנו עם מזהה ההתקנה וגרסת האפליקציה, אחרי ניקוי של מספרים וקודים. איננו משתמשים בשירות דיווח קריסות חיצוני.

שירותים אלו כפופים למדיניות הפרטיות שלהם בנפרד.

4א. כמה זמן נשמר המידע

• תוכן הארנק: במכשירך, עד שתמחק אותו או תסיר את האפליקציה
• מקטע הסנכרון המשפחתי: עד שתכבה את השיתוף או תעזוב את הקבוצה, ואז הוא נמחק מהשרת
• פרטי שובר בבדיקת יתרה, תמונות ב-OCR וטקסט בחילוץ AI: אינם נשמרים; מעובדים ומוחזרים
• נתוני שימוש, מכשיר, קריסות, אסימון התראות ומעקב מחיר: עד 24 חודשים מהפעילות האחרונה של ההתקנה, ואז נמחקים או הופכים לסטטיסטיקה מצרפית בלי מזהה
• ביקורים באתר: עד 24 חודשים, כסטטיסטיקה בלי מזהה אישי
• לוח השוברים: לפי התקופות שבתקנון לוח השוברים, ולמשך זמן ארוך יותר כשיש דיווח פתוח או דרישה בדין

4ב. קטינים

האפליקציה מיועדת לבני 13 ומעלה, ותכונות שכוללות פעילות בין משתמשים לבני 18 ומעלה. איננו אוספים ביודעין מידע מזהה על ילדים מתחת לגיל 13. הורה או אפוטרופוס שסבור שילדו מסר לנו מידע מוזמן לפנות אלינו ונמחק אותו.

4ג. היכן מאוחסן המידע

השרתים שלנו פועלים על תשתית Cloudflare, והמידע שמגיע אליהם עשוי להיות מאוחסן ומעובד בשרתים מחוץ לישראל, באיחוד האירופי או בארצות הברית, אצל ספק שמחויב לאמצעי אבטחה והגנת מידע מקובלים. השימוש באפליקציה מהווה הסכמה להעברה זו.

4ד. למה משמש המידע, ולמי הוא נמסר

המידע שמגיע אלינו משמש להפעלת השירות, לשליחת התראות שביקשת, לאיתור ולתיקון תקלות, להבנת אילו תכונות עובדות, לאבטחת השירות ולמניעת שימוש לרעה והונאה, לטיפול בפניות ובדיווחים, ולעמידה בחובות שבדין. איננו משתמשים בו למטרה שאינה תואמת את המטרות האלה בלי הסכמה או סמכות בדין.

• לא מוכרים ולא משכירים מידע לאיש, ולא מוסרים אותו למפרסמים
• ספקי תשתית (סעיף 4) מעבדים מידע רק לצורך תפקידם ולפי תנאיהם
• לפי דין: נמסור מידע רק לפי צו שיפוטי, הוראת רשות מוסמכת או חובה בדין, ונגביל את המסירה למה שנדרש
• אבטחה והונאה: נתוני שימוש ונתונים טכניים עשויים לשמש לזיהוי ניסיון חדירה, פעילות אוטומטית חריגה, התחזות או הפרת תנאי השימוש
• העברת פעילות: אם הפעילות תועבר לתאגיד או לגורם אחר שימשיך להפעיל את השירות, המידע יועבר איתה לאותן מטרות ובכפוף למדיניות זו ולדין
• אירוע אבטחה: אם יתרחש אירוע אבטחה שנוגע למידע אישי, נפעל לפי חובות הדיווח והטיפול שבדין

Data We Collect (English Summary)

Your wallet content stays on your device. Keepon does not require registration to use the wallet, and does not sell or share your data for advertising. The following data may be collected or accessed:

• App identifier: A random install ID generated by the app (not the advertising ID), reset when you uninstall. Not linked to your name, phone or account.
• Device and app info: App version, OS version, device model (Android) or "iPhone".
• Usage data: Counts of feature interactions (no coupon content), and install attribution (campaign or referrer).
• Diagnostics: Crash and error reports with the install ID, after stripping numbers and codes. No third-party crash SDK.
• Push token: Only if you allow notifications; used for app notifications only.
• Search queries: Text you type in offers, deals and price search is sent to our servers to return results and counted without an identifier.
• Balance check (optional): Voucher number, expiry and, for Max, CVV are relayed through our server to the issuer and not stored or logged by us.
• Photos / Images: Coupon images you capture or import are sent through our server to OCR.space only to extract text, and are not stored by us.
• Coupon text: When on-device text recognition is incomplete, only the coupon text is sent to our server (Cloudflare Workers AI) to complete the coupon fields, then discarded.
• Location (approximate and precise, including background location): Optional and off by default. Collected only if you turn on location reminders. Processed on your device only; never stored on our servers and never shared.
• Notification access (Android, optional): Off by default; when enabled, coupon messages (SMS / WhatsApp) are processed on-device only. Verification codes and personal messages are never captured.
• Family sync (optional): Shared coupons are end-to-end encrypted on your device (AES-256) and stored as an encrypted blob we cannot read. The group name and the display names members choose are stored in plain text to manage the group.
• Cloud backup (optional): Off by default. Your coupons and documents are encrypted on your device (AES-256) and stored in your own iCloud (iOS) or your own Google Drive app-private folder (Android). Keepon servers never receive your backup and cannot read it.
• Account sign-in (Google / Apple): Required only for Google Drive backup on Android (token stays on device) and for user-to-user features such as the voucher board, where a hashed account ID, encrypted email and display name are stored.

Usage, device, diagnostics and push data are kept for up to 24 months from the install's last activity. Data is stored on Cloudflare infrastructure and may be processed outside Israel. Location and notification data are never used for advertising and never shared with third parties.

5. אבטחה

אנו מתייחסים לאבטחת המידע שלך ברצינות, ובנינו את Keepon סביב עקרון הפרטיות:

• תוכן הארנק שלך נשמר במכשירך, ולא בחשבון מרוחק אצלנו
• ללא הרשמה לארנק, ללא סיסמה, ללא פרופיל פרסומי: נתוני השימוש נאספים תחת מזהה התקנה אקראי, בלי שם ובלי אימייל, ואיננו מוכרים מידע לאיש
• השיתוף המשפחתי (אופציונלי) מוגן בהצפנה מקצה-לקצה (AES-256): מפתח ההצפנה נוצר ונשמר במכשירים שלכם בלבד, והשרת מאחסן מקטע מוצפן שאיננו יכולים לקרוא
• הגיבוי נשאר בשליטתך המלאה, ומופעל רק כשאתה בוחר בכך
• הגישה לשרתים מוגבלת, התעבורה מוצפנת (HTTPS), ובקשות מוגבלות בקצב לפי כתובת IP שאינה נשמרת

עם זאת, אף שירות אינו חסין לחלוטין. אבטחת המכשיר שלך (נעילת מסך, עדכוני מערכת) היא חלק חשוב בשמירה על המידע.

6. אחריות המשתמש

המשתמש אחראי לשמירה על מכשירו ועל הנתונים המאוחסנים בו. מחיקת האפליקציה תמחק את כל הנתונים המקומיים לצמיתות ללא אפשרות שחזור.

גיבוי ושמירת עותק הם באחריות המשתמש בלבד. למפעיל אין עותק של הנתונים ואין לו יכולת לשחזרם. גם בגיבוי לענן הפרטי, מפתח ההצפנה נשמר במכשיר המשתמש בלבד, ואובדנו הופך את הגיבוי לבלתי ניתן לשחזור. פירוט מלא בסעיף 5 לתנאי השימוש.

7. ויתור אחריות

השירות ניתן "כמות שהוא" (AS IS) ללא אחריות מכל סוג. המפעיל אינו אחראי לאובדן נתונים, פקיעת קופונים, אי-מימוש הנחות, או כל נזק ישיר ו/או עקיף הנובע מהשימוש באפליקציה או מאי-היכולת להשתמש בה.

תוקף הקופונים, תנאיהם והגבלותיהם הם באחריות הגורם המנפיק בלבד. Keepon אינה צד בכל עסקה בין המשתמש לחנות.

8. זכויות המשתמש במידע

תוכן הארנק נשמר על מכשירך בלבד, ואינו מוחזק אצלנו. לכן העיון בו, תיקונו ומחיקתו נעשים ישירות באפליקציה ובכל רגע: עריכת קופון או מחיקתו, כיבוי הגיבוי ומחיקתו, וכיבוי השיתוף המשפחתי.

• עיון ותיקון: כל פריט ניתן לצפייה ולעריכה במסך הפריט
• מחיקה: מחיקת פריט, מחיקת הגיבוי מההגדרות, או הסרת האפליקציה שמוחקת את הכל במכשיר
• ייצוא: ניתן לייצא קובץ מוצפן מלא של הנתונים מההגדרות
• הפסקת שיתוף: כיבוי השיתוף המשפחתי מוחק את המקטע המוצפן מהשרת
• התראות ומעקב מחיר: ביטול ההרשאה או כיבוי המעקב מפסיקים את השימוש באסימון ובמעקב
• נתוני שימוש ותקלות בשרת: ניתן לבקש במייל את עיונם, תיקונם או מחיקתם. כדי שנוכל לאתר אותם, נבקש פרטים שמזהים את ההתקנה, כי אין לנו שם או אימייל שלך
• לוח השוברים: מחיקת חשבון הלוח מתוך האפליקציה, לפי תקנון הלוח

על פי חוק הגנת הפרטיות, התשמ"א-1981, כנוסחו לאחר תיקון 13 (בתוקף מאוגוסט 2025), עומדת לך הזכות לעיין במידע המוחזק עליך, לבקש את תיקונו או מחיקתו, ולפנות לרשות להגנת הפרטיות. בקשה תטופל בתוך 30 יום, ולפני מסירת מידע נבקש פרטים סבירים לאימות שהבקשה מגיעה מבעל ההתקנה. אינך חייב למסור לנו מידע כלשהו; בלי כניסה עם חשבון, האפליקציה פועלת במלואה כארנק מקומי.

9. שינויים במדיניות

המפעיל רשאי לעדכן מדיניות זו מעת לעת, בין היתר בשל שינוי בשירות, בדין או בטכנולוגיה. מועד העדכון האחרון מופיע בראש מסמך זה. על שינוי מהותי באיסוף המידע או בשימוש בו תפורסם הודעה באפליקציה או באתר 14 יום לפחות לפני כניסתו לתוקף, ותתבקש הסכמה מחודשת כשהדבר נדרש לפי דין. המשך השימוש לאחר כניסת שינוי לתוקף מהווה הסכמה למדיניות המעודכנת, בכפוף לדין.

10. יצירת קשר

לכל שאלה, בקשה או פנייה בנושא פרטיות:

hello@keeponapp.com