מדיניות פרטיות: Nickelby, פנקס דמי כיס

עדכון אחרון: 4 בנובמבר 2026.

1. מי אנחנו

Nickelby היא אפליקציה של אורן מינץ, עוסק מורשה בישראל ("אנחנו"). אורן מינץ הוא בעל השליטה במאגר המידע של האפליקציה, כלומר מי שקובע למה ואיך המידע מעובד.

יצירת קשר בכל נושא פרטיות: nickelbyapp@gmail.com

כתובת: גבעתיים, ישראל. פנייה במייל.

2. בקיצור

3. שני מצבים: עם שיתוף ובלי שיתוף

בלי שיתוף (ברירת המחדל). כל מה שאתם רושמים נשמר רק בטלפון שלכם. האפליקציה לא פונה לשום שרת שלנו, ולא נוצר אצלנו שום חשבון. גם אם קניתם את פתיחת המשפחה, הבדיקה שהרכישה קיימת נעשית בטלפון מול אפל או גוגל, ולא מולנו.

הנתונים בטלפון נכללים בגיבוי הרגיל של הטלפון (iCloud באייפון, גיבוי גוגל באנדרואיד), לפי ההגדרות שלכם. הגיבוי הזה נמצא אצל אפל או גוגל ולא אצלנו.

עם שיתוף. שיתוף הוא פיצ'ר בתשלום, והוא מופעל רק אחרי מסך שמסביר מה יישמר ואיפה, ורק כשלוחצים "להפעיל שיתוף" או "להצטרף ולסנכרן". רק אז הטלפון יוצר אצלנו חשבון אנונימי ומעלה את נתוני המשפחה לשרת. "לא עכשיו" לא שולח דבר.

4. מה נשמר בשרת כשמשפחה משתפת

רק מה שאתם או הורה אחר במשפחה הקלדתם או בחרתם באפליקציה:

5. מה אנחנו לא אוספים

לא מייל, לא מספר טלפון, לא שם מלא אמיתי (אלא אם בחרתם להקליד אותו כשם או ככינוי), לא שנת לידה ולא גיל, לא תמונות, לא מיקום, לא אנשי קשר, לא מזהה פרסום, לא מזהה התראות (push token), לא פרטי תשלום, לא דוחות קריסה ולא נתוני שימוש.

האפליקציה שומרת בטלפון רשימה של אירועי שימוש בסיסיים (למשל שמסך מסוים נפתח), בלי שמות, בלי סכומים ובלי מזהים. הרשימה לא נשלחת לשום מקום ולא נכנסת לשרת.

6. למה אנחנו משתמשים במידע

אנחנו לא משתמשים במידע לפרסום, לפרופיל שיווקי, למכירה, או לאימון מערכות בינה מלאכותית. את הבחירה בת או בן אנחנו לא מנתחים, לא סופרים ולא משתמשים בה לשום דבר מלבד ניסוח המשפטים באפליקציה.

הודעה לפי סעיף 11 לחוק הגנת הפרטיות. כשאתם מפעילים שיתוף אנחנו מבקשים מכם מידע אישי, ולכן חשוב שתדעו:

הבסיס לעיבוד הוא ההסכמה שלכם במסך השיתוף, שניתנת אחרי שהוצג לכם מה יישמר ואיפה. אפשר לחזור בכם ממנה בכל רגע (סעיף 15).

7. מי רואה את המידע

אנחנו לא מוכרים, לא משכירים ולא מעבירים מידע לצד שלישי לשום מטרה אחרת.

8. ספקי שירות

9. איפה המידע נשמר, והעברה מחוץ לישראל

נתוני משפחה משתפת נשמרים באיחוד האירופי, בפרנקפורט שבגרמניה. גרמניה היא צד לאמנה האירופית להגנת הפרט בקשר לעיבוד אוטומטי של מידע, ולכן הדין הישראלי מתיר את ההעברה אליה.

חלק מקבלני המשנה של Supabase, ובהם צוות התמיכה של Supabase, Inc., נמצאים בארצות הברית, ועשויים לגשת למידע משם כשזה נדרש לתפעול או לתמיכה. ההעברה הזו נעשית לפי ההסכם עם Supabase, שבו היא מתחייבת להגן על המידע ולעבד אותו רק לפי הוראותינו, ולפי ההסכמה שלכם במסך השיתוף.

בקשות לפונקציות בשרת (כמו אימות רכישה או מחיקה) עשויות לרוץ באזור של הספק הקרוב למי ששלח אותן, ומשם הן פונות למסד בפרנקפורט. הנתונים עצמם נשמרים רק בפרנקפורט.

10. רכישות

הרכישה עצמה מתבצעת באפל או בגוגל. בלי שיתוף, הפתיחה בטלפון נבדקת מול החנות בלבד ושום פרט רכישה לא מגיע אלינו. כשמפעילים שיתוף, הטלפון שולח לשרת שלנו את מזהה הרכישה כדי לאמת אותו מול החנות ולפתוח את הגרסה המלאה לכל ההורים במשפחה. רכישה אחת קשורה למשפחה אחת.

ברכישה האפליקציה לא מוסרת לאפל או לגוגל שום מזהה שלנו של ההתקנה, של ההורה או של המשפחה, ואנחנו לא שומרים מזהה כזה.

11. תזכורות והתראות

תזכורות יום התשלום וההודעה "היעד הושג" נוצרות ונשלחות בתוך הטלפון שלכם. הן לא עוברות דרכנו, ואין לנו מזהה של הטלפון לצורך התראות. ההרשאה להתראות מתבקשת רק כשאתם מדליקים את התזכורת בהגדרות, והאפליקציה עובדת במלואה גם בלי ההרשאה.

12. ייצוא, שליחה ושיתוף ידני

ייצוא CSV, שליחת קוד הזמנה, שליחת קוד שחזור והעתקת הודעת שגיאה במסך קריסה נעשים רק כשאתם לוחצים, דרך תפריט השיתוף של הטלפון, ומגיעים רק למי או למקום שבחרתם. הם לא עוברים דרכנו.

13. ילדים

האפליקציה מיועדת להורים ולמבוגרים מגיל 18. ילדים לא מתקינים אותה, לא נרשמים ולא מזינים בה מידע. כל מידע על ילד מוזן על ידי ההורה בלבד. תצוגת הילד היא מסך בטלפון של ההורה, מאחורי בדיקת הורה, והיא לא פונה לרשת. אנחנו ממליצים לרשום כינוי או אות ראשונה ולא שם מלא. יום הולדת נשמר כיום וחודש בלבד, ונמחק עם הילד.

הורים הם האפוטרופסים הטבעיים של ילדיהם הקטינים, ומוסמכים לפעול ולהסכים בשמם. לכן ההורה הוא שמחליט מה לרשום על הילד, אם לשתף, ומתי למחוק. אם אתם רושמים ילד שאינכם הורה או אפוטרופוס שלו, עשו זאת רק בהסכמת ההורה.

הורה יכול לראות, לתקן ולמחוק בכל רגע את המידע על הילד שלו, בתוך האפליקציה או בפנייה אלינו.

14. כמה זמן המידע נשמר

מהכמה זמן
נתוני משפחה משתפתעד שתמחקו אותם. אם אף הורה לא סנכרן 12 חודשים, האפליקציה מציגה תאריך מחיקה, ואחרי 13 חודשים בלי סנכרון המשפחה נמחקת מהשרת. הנתונים בטלפונים נשארים.
ילד שמחקתם30 יום ב"נמחקו לאחרונה" כדי שאפשר יהיה לשחזר, ואז נמחק מהשרת לצמיתות עם כל מה שקשור אליו.
תנועה, יעד, מטלה, אירוע או משאלה שמחקתםהתוכן נמחק מהשרת מיד: הסכום, ההערה, השם, המחיר והתאריכים של האירוע. נשאר רק סימון טכני של המחיקה (מזהה הרשומה, המשפחה והילד שאליהם שייכת, סוג הרשומה, ההורה שרשם אותה וזמני היצירה, העדכון והמחיקה), כדי שהמחיקה תגיע לכל הטלפונים. הסימון נמחק עם הילד או עם המשפחה.
הגדרות שמחקתם (תוכנית דמי כיס, כלל ריבית, חלוקה לחיסכון, סימון ביצוע מטלה)מסומנות כמחוקות ונשארות עם הערכים שלהן עד שהילד או המשפחה נמחקים. אין בהן שמות או הערות.
הורה שעזב או הוסרהשם שבחר נמחק מיד. נשארים במשפחה רק התפקיד ותאריכי ההצטרפות והעזיבה, בלי פרט מזהה, והתנועות שרשם (מוצגות כ"הורה לשעבר").
חשבון אנונימי בלי משפחהנמחק אחרי 30 יום.
קוד הזמנהפג אחרי 48 שעות, ונמחק 30 יום אחרי שפג.
קוד שחזורעד שמוציאים קוד חדש או עוזבים את המשפחה.
ניסיונות הזנת קוד7 ימים.
ניסיונות בדף המחיקה באינטרנטשעה (נשמרת רק תמצית מוצפנת של כתובת ה IP).
רשומת רכישהעם המשפחה. נמחקת כשהמשפחה נמחקת. אם ההורה שקנה עוזב, הרשומה נשארת במשפחה כי הפתיחה שייכת לה.
לוגים טכניים אצל ספק השרת (כולל כתובת IP וסוג המכשיר או הדפדפן)יום אחד, לאבטחה ולתפעול.
פרטי ההתחברות האנונימית אצל ספק ההתחברות (כולל כתובת IP וסוג המכשיר)כל עוד ההתחברות קיימת, ונמחקים עם החשבון. בנוסף, ספק ההתחברות רושם יומן טכני של פעולות ההתחברות (כולל כתובת IP) לאבטחה ולתפעול. אנחנו לא משתמשים ביומן הזה לשום מטרה אחרת.
גיבוייםספק השרת לא שומר אצלנו גיבויים אוטומטיים של המסד. מה שנמחק מהשרת לא נשאר בגיבוי שלנו. ההעתק היחיד של הנתונים מחוץ לשרת הוא זה שבטלפונים של ההורים.

15. מחיקה וביטול הסכמה

בתוך האפליקציה: הגדרות, הורים, "מחיקת החשבון והנתונים מהשרת". יש שתי אפשרויות:

בשתי האפשרויות אתם בוחרים אם להשאיר עותק בטלפון כמשפחה מקומית או למחוק גם מהטלפון.

באינטרנט, בלי האפליקציה: בדף המחיקה, עם קוד השחזור שלכם: https://nickelby.pages.dev/delete.html

במייל: אם איבדתם גם את הטלפון וגם את קוד השחזור, כתבו ל nickelbyapp@gmail.com. כי החשבון אנונימי, אין לנו מייל או טלפון שלכם לאמת מולו, ולכן נבקש פרטים שרק מי שמשתמש במשפחה יודע: כינויי הילדים, השמות שבחרו ההורים במשפחה, ובערך מתי התחלתם לשתף. נשווה אותם למה שבשרת, ונמחק רק אם יש התאמה חד משמעית למשפחה אחת, כדי לא למחוק משפחה של מישהו אחר. לא נמסור לכם במייל שום נתון של המשפחה, גם לא כדי לאמת. נענה בתוך 30 יום. אם אי אפשר לזהות, המחיקה האוטומטית בסעיף 14 חלה.

מחיקת האפליקציה מהטלפון לבדה לא מוחקת את הנתונים מהשרת.

16. הזכויות שלכם

לפי חוק הגנת הפרטיות:

את רוב זה אפשר לעשות לבד באפליקציה: לראות ולערוך כל רשומה, לייצא ל CSV, ולמחוק. לכל בקשה אחרת: nickelbyapp@gmail.com.

אם אתם חושבים שלא טיפלנו נכון במידע, אפשר להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

17. אבטחה

שום מערכת לא חסינה לחלוטין. אנחנו מתעדים כל אירוע שמעלה חשש לשימוש במידע בלי הרשאה או לפגיעה בשלמותו. אם יקרה אירוע שעלול לפגוע בכם, נודיע לכם באפליקציה בהקדם, נסביר מה קרה ומה עשינו, ונדווח לרשות להגנת הפרטיות כשהדין מחייב, או כשהרשות מורה לנו.

18. מה אין באפליקציה

אין פרסומות, אין מזהה פרסום, אין כלי מדידה או ניתוח של צד שלישי, אין כלי דיווח קריסות שמדווח החוצה, ואין מכירת מידע.

19. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, למשל אם יעלה לשרת סוג מידע חדש, נעדכן את התאריך למעלה ונודיע באפליקציה לפני שהשינוי חל על המידע שלכם.

20. יצירת קשר

אורן מינץ, nickelbyapp@gmail.com

תנאי השימוש באפליקציה: תנאי שימוש.

Privacy policy: Nickelby, the allowance notebook

Last updated: 4 November 2026. The Hebrew version is the primary version.

1. Who we are

Nickelby is an app by Oren Mintz, a sole proprietor (osek murshe) in Israel ("we"). Oren Mintz is the controller of the app's database (in Israeli law, the "ba'al shlita", the person who decides why and how the data is processed).

Privacy contact: nickelbyapp@gmail.com

Address: Givatayim, Israel. Contact by email.

2. In short

3. Two modes: with sharing and without

Without sharing (the default). Everything you record is stored only on your phone. The app does not contact any server of ours, and no account is created with us. Even if you bought the family unlock, the app checks the purchase on the phone with Apple or Google, not with us.

The data on your phone is part of your phone's regular backup (iCloud on iPhone, Google backup on Android), according to your settings. That backup is held by Apple or Google, not by us.

With sharing. Sharing is a paid feature. It starts only after a screen that explains what will be stored and where, and only when you tap "Turn on sharing" or "Join and sync". Only then does the phone create an anonymous account with us and upload the family's data. "Not now" sends nothing.

4. What is stored on the server for a sharing family

Only what you or another parent in the family typed or chose in the app:

5. What we do not collect

No email, no phone number, no real full name (unless you choose to type one as a name or nickname), no year of birth or age, no photos, no location, no contacts, no advertising ID, no push token, no payment details, no crash reports and no usage data.

The app keeps on the phone a short list of basic usage events (for example that a screen was opened), with no names, amounts or IDs. The list is never sent anywhere and never goes to the server.

6. Why we use the data

We do not use the data for advertising, marketing profiles, sale, or training artificial intelligence. We do not analyse or count the girl or boy choice, or use it for anything other than wording sentences in the app.

Notice under section 11 of the Israeli Privacy Protection Law. When you turn on sharing we ask you for personal data, so you should know:

The basis for processing is your consent on the sharing screen, given after you were shown what will be stored and where. You can withdraw it at any time (section 15).

7. Who sees the data

We do not sell, rent or pass data to any third party for any other purpose.

8. Service providers

9. Where data is stored, and transfers outside Israel

A sharing family's data is stored in the European Union, in Frankfurt, Germany. Germany is a party to the Council of Europe Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data, so Israeli law allows the transfer.

Some of Supabase's sub processors, including the support team of Supabase, Inc., are in the United States and may access the data from there when needed for operation or support. This happens under our agreement with Supabase, in which it undertakes to protect the data and to process it only on our instructions, and under your consent on the sharing screen.

Requests to server functions (such as purchase verification or deletion) may run in the provider's region closest to the sender, and from there they reach the database in Frankfurt. The data itself is stored only in Frankfurt.

10. Purchases

The purchase itself happens at Apple or Google. Without sharing, the unlock on the phone is checked with the store only and no purchase detail reaches us. When you turn on sharing, the phone sends the purchase identifier to our server so it can be verified with the store and unlock the full version for every parent in the family. One purchase is tied to one family.

At purchase, the app gives Apple or Google no identifier of ours for the install, the parent or the family, and we store no such identifier.

11. Reminders and notifications

Payday reminders and the "goal reached" message are created and delivered inside your phone. They do not pass through us, and we have no ID of your phone for notifications. Permission for notifications is asked only when you turn the reminder on in settings, and the app works fully without it.

12. Export, sending and manual sharing

CSV export, sending an invite code, sending a recovery code and copying an error message on the crash screen happen only when you tap, through your phone's share menu, and go only to whoever or wherever you choose. They do not pass through us.

13. Children

The app is meant for parents and adults aged 18 and over. Children do not install it, do not sign up and do not enter data in it. Any data about a child is entered by the parent only. The child view is a screen on the parent's phone, behind a parent check, and it makes no network requests. We recommend a nickname or initial instead of a full name. A birthday is stored as day and month only and is deleted with the child.

Under Israeli law parents are the natural guardians of their minor children and may act and consent for them. So the parent decides what to record about the child, whether to share, and when to delete. If you record a child you are not the parent or guardian of, do so only with the parent's consent.

A parent can see, correct and delete their child's data at any time, in the app or by contacting us.

14. How long data is kept

WhatHow long
A sharing family's dataUntil you delete it. If no parent syncs for 12 months, the app shows a deletion date, and after 13 months without sync the family is deleted from the server. The data on the phones stays.
A child you deleted30 days in "Recently deleted" so it can be restored, then erased from the server for good with everything attached.
An entry, goal, chore, event or wish you deletedThe content is erased from the server at once: the amount, note, name, price and event dates. Only a technical deletion mark stays (the record ID, the family and child it belongs to, the record type, the parent who recorded it, and the created, updated and deleted times), so the deletion reaches every phone. The mark is deleted with the child or the family.
Settings you deleted (allowance plan, interest rule, savings split, a chore tick)Marked deleted and kept with their values until the child or the family is deleted. They hold no names or notes.
A parent who left or was removedThe name they chose is erased at once. Only the role and join and leave dates stay in the family, with no identifying detail, plus the entries they recorded (shown as "Former parent").
An anonymous account with no familyDeleted after 30 days.
Invite codeExpires after 48 hours, deleted 30 days after expiry.
Recovery codeUntil you issue a new one or leave the family.
Code attempts7 days.
Attempts on the deletion web pageOne hour (only a keyed hash of the IP address is stored).
Purchase recordWith the family. Deleted when the family is deleted. If the parent who bought leaves, the record stays with the family because the unlock belongs to it.
Technical logs at the server provider (including IP address and device or browser type)One day, for security and operation.
Sign in records at the sign in provider (including IP address and device type)While the session exists, deleted with the account. In addition, the sign in provider keeps a technical log of sign in events (including IP address) for security and operations. We do not use this log for any other purpose.
BackupsOur server provider keeps no automatic backups of our database. What is deleted from the server does not remain in a backup of ours. The only copy of the data outside the server is the one on the parents' phones.

15. Deletion and withdrawing consent

In the app: Settings, Parents, "Delete my account and data from the server". Two options:

In both options you choose whether to keep a copy on this phone as a local family or to delete it from the phone too.

On the web, without the app: on the deletion page, with your recovery code: https://nickelby.pages.dev/delete.html#en

By email: if you lost both the phone and the recovery code, write to nickelbyapp@gmail.com. Because the account is anonymous, we have no email or phone of yours to check against, so we will ask for details that only someone using the family knows: the children's nicknames, the names the parents chose in the family, and roughly when you started sharing. We compare them with what is on the server and delete only if they match one family unambiguously, so we never delete someone else's family. We will not send you any family data by email, not even to check. We reply within 30 days. If we cannot identify the family, the automatic deletion in section 14 applies.

Uninstalling the app alone does not delete the data from the server.

16. Your rights

Under the Israeli Privacy Protection Law:

Most of this you can do yourself in the app: see and edit every record, export to CSV, and delete. For anything else: nickelbyapp@gmail.com.

If you think we did not handle data properly, you can complain to the Privacy Protection Authority at the Israeli Ministry of Justice.

17. Security

No system is fully secure. We record every event that raises a concern of unauthorised use of the data or damage to its integrity. If an incident may harm you, we will tell you in the app promptly, explain what happened and what we did, and report to the Privacy Protection Authority when the law requires it or the Authority instructs us.

18. What the app does not have

No ads, no advertising ID, no third party analytics or measurement, no crash reporting that reports outside, and no selling of data.

19. Changes to this policy

If we change this policy in a material way, for example if a new type of data goes to the server, we will update the date above and tell you in the app before the change applies to your data.

20. Contact

Oren Mintz, nickelbyapp@gmail.com

Terms of use: terms of use.