מדיניות פרטיות

1. על השירות ועל המדיניות

תלוש עממי מוגש בחינם לשירות הציבור. זו יוזמה עצמאית, ואינה אתר ממשלתי או שירות של רשות ציבורית. מדיניות זו מתארת את הפעילות הנוכחית של האתר, לצד תנאי השימוש.

אין חובה להשתמש באתר או לבחור קובץ. בלי בחירת קובץ לא ניתן להפיק ניתוח אישי, ואפשר לצפות בדוגמה המומצאת. כיבוי מדידת השימוש אינו מונע את ניתוח התלוש.

2. קובצי תלוש ונתוני שכר

בחירת PDF או תמונה מאפשרת לדפדפן לקרוא את הקובץ ולעבד אותו מקומית. קובץ המקור, תמונות העמודים והטקסט הגולמי שנקרא אינם נשלחים למסד הנתונים של האתר. לאחר בדיקת הנתונים ואישורם, אפשר לבחור לשמור בחשבון את המספרים, חודש השכר, המעסיק, תאריך תחילת העבודה אם הוזן ושמות הקופות. נתונים אלה יישלחו לשרת רק בלחיצה מפורשת על שמירה ואישור הבחירה. רכיבי קריאת ה־PDF וזיהוי הטקסט מוגשים מהאתר ופועלים בדפדפן.

נתונים שלא בחרת לשמור נשארים בזיכרון הדף לצורך התצוגה והעריכה. האתר אינו שומר אותם ב־localStorage או ב־IndexedDB. לחיצה על ״ניקוי התלוש״ מנקה את התלוש המוצג; נתונים שהוספת בנפרד להשוואה זמנית יש לנקות גם באמצעות ״ניקוי כל ההשוואה הזמנית״. רענון או סגירת הדף מנקים את מצב העבודה הזמני של האתר.

פעולות הניקוי אינן מוחקות את קובץ המקור או קובצי PDF שכבר הורדת למכשיר. סביבת המכשיר, תוספי דפדפן, גיבויים ותוכנות אחרות אינם בשליטת האתר.

3. השוואת חודשים והורדת PDF

אם בחרת להוסיף תלוש להשוואה, נשמרים בזיכרון הדף הנתונים שאישרת, לרבות חודש, שם המעסיק והמספרים, ללא קובץ המקור. ההשוואה זמנית ואינה חשבון משתמש או גיבוי.

ה־PDF נוצר בדפדפן ועשוי לכלול את הנתונים המופיעים בדוח. בגרסה זו הוא אינו נשלח באימייל מהאתר. לפני שיתוף הקובץ בדוק אילו פרטים מופיעים בו ומי יקבל אותו.

4. מדידת שימוש לצורך שיפור השירות

האתר שומר אירועים טכניים כדי להבין שימוש, שיעורי השלמת עיבוד ותקלות: ביקור, פתיחת דוגמה, התחלת ניתוח, השלמה, ביטול או כשל, אישור דוח, יצירה או כשל של PDF והוספה להשוואה.

לכל אירוע עשויים להישמר זמן ותאריך, מזהים אקראיים של האירוע, הביקור והניתוח, הבחנה בין דוגמה לניתוח אמיתי, סוג מכשיר כללי, קטגוריית מקור הגעה, משך עיבוד וקוד תקלה קבוע. מקור ההגעה מסווג בדפדפן לקטגוריה כללית בלבד; כתובת העמוד המפנה המלאה אינה נשלחת למסד האנליטיקה.

מסד האנליטיקה אינו מקבל תוכן תלוש, סכומי שכר, שמות אנשים או מעסיקים, שמות קבצים, כתובת אימייל, כתובת IP או טקסט שגיאה חופשי. מזהי הביקור זמניים ואינם מיועדים לזיהוי אדם או למעקב קבוע בין ביקורים. הגישה לדוחות הניהול מוגבלת באמצעות בדיקות הרשאה בשרת.

חלון הדיווח הוא 90 יום. אירועים ישנים יותר נמחקים בעת קבלת אירוע שימוש חדש; אם אין פעילות חדשה, הניקוי נדחה עד לאירוע הבא. כיבוי המדידה עוצר אירועים עתידיים ואינו מוחק מיד אירועים שכבר התקבלו.

5. עוגיות והעדפות מקומיות

למדידה משמשת עוגייה זמנית בשם __Host-tlush_metrics, עם תוקף של 30 דקות. היא מועברת בחיבור מאובטח ומוגדרת HttpOnly ו־SameSite=Strict. העדפת כיבוי המדידה נשמרת בדפדפן תחת tlush-metrics-disabled, עד לשינוי ההעדפה או לניקוי אחסון האתר בדפדפן.

המדידה מכבדת אותות Do Not Track ו־Global Privacy Control כאשר הדפדפן מספק אותם. חסימת עוגיות או מדידה אינה אמורה למנוע את עיבוד התלוש המקומי. ההעדפה חלה על הדפדפן שבו הוגדרה; יש להגדירה בנפרד במכשירים ובדפדפנים אחרים.

6. אירוח, אבטחה ושירותים חיצוניים

האתר מתארח בתשתית Sites של OpenAI וב־Cloudflare. לצורך מסירת העמודים, תפעול ואבטחה, ספקי התשתית עשויים לעבד מידע כגון כתובת IP, פרטי דפדפן ובקשות גישה. זהו עיבוד נפרד ממסד האנליטיקה המתואר לעיל. המדיניות אינה מבטיחה היעדר יומני תשתית, אחסון בישראל בלבד או תקופת שמירה מסוימת אצל הספקים.

אזור הניהול משתמש בהתחברות ChatGPT. מבקרים אינם צריכים להתחבר לצורך ניתוח תלוש. האתר משתמש בחיבור HTTPS ובבקרת גישה לנתוני הניהול, אך אין מערכת המבטיחה אבטחה מוחלטת.

קישורים לאתרים חיצוניים כפופים למדיניות שלהם. פתיחת קישור מעבירה אותך לשירות אחר; האתר אינו שולח אליו אוטומטית את תוכן התלוש לצורך פתיחת הקישור.

7. חשבון עם Google

הרשמה היא רשות. לצורך פתיחת חשבון אנו משתמשים ב־Google Firebase Authentication. Google מטפלת באימות; האתר אינו מקבל את הסיסמה שלך. בעת פתיחת מסך החשבון נטען קוד Firebase ופונה לשירותי Google, העשויים לעבד פרטי חיבור ומכשיר בהתאם למדיניות Google.

בחשבון נשמרים מזהה Firebase, שם, אימייל מאומת, מועד הצטרפות, מועד גישה אחרון לחשבון, מצב חסימה וגרסת התנאים שאושרה. הפרטים משמשים לניהול החשבון ולאבטחתו ונגישים למנהל האתר. אין קישור למסד מדידת השימוש האנונימי. נתוני שכר שאישרת לשמירה נשמרים במסד האתר בתשתית Cloudflare D1, ומשויכים למזהה החשבון שלך. הם משמשים להצגה חוזרת של התלוש העממי, להפקת PDF במכשיר ולהשוואה בין חודשים. הגישה דרך האתר מוגבלת לחשבון שלך; ממשק האדמין אינו מציג את נתוני השכר. בעל התשתית ומפעיל השירות עשויים לקבל גישה תפעולית בהתאם להרשאותיהם. Firebase עשויה לשמור גם פרטי אימות נוספים כגון תמונת פרופיל וספק ההתחברות.

מצב ההתחברות נשמר בדפדפן למשך הסשן באמצעות Firebase. אפשר לצאת מהחשבון או למחוק אותו במסך החשבון; מחיקה מסירה את רשומת המשתמש באתר, את נתוני השכר המשויכים אליה ואת חשבון האימות של פרויקט זה, אך אינה מוחקת את חשבון Google שלך, קבצים במכשיר או יומני תשתית. לעיתים תידרש כניסה מחדש לפני מחיקה. הנתונים נשמרים כל עוד החשבון קיים; ספקי התשתית עשויים לשמור גיבויים ויומנים בהתאם למדיניותם.

אפשר לשמור עד 240 רשומות נתונים בחשבון. לא נשמרים קובץ תלוש מקורי או PDF שנוצר; הדוח מופק מחדש מהנתונים. מחיקת רשומה באזור האישי מסירה אותה מהמסד הפעיל. שמירה של נתונים לאותו חודש ומעסיק דורשת אישור החלפה. שליחת דוחות במייל אינה פעילה. הפורטל לדוגמה הוא הדמיה נפרדת עם נתונים מומצאים. שמירת כל רשומה כפופה לבחירה מפורשת שלך.

8. שליטה במידע וזכויות

אפשר לבחור לא להעלות קובץ, לנקות את התלוש ואת ההשוואה הזמנית, ולכבות מדידה. מחיקת הורדות שכבר נשמרו נעשית במכשיר שלך. קובץ המקור אינו נשמר ואינו ניתן לשחזור מהאתר. אפשר לפתוח מחדש תלוש עממי מנתונים שבחרת לשמור; ניקוי המסך או סגירת הדפדפן אינם מוחקים נתונים אלה. מחיקה מתבצעת מתוך האזור האישי או במחיקת החשבון.

אין במדיניות זו כדי לגרוע מזכויות עיון ותיקון מידע אישי לפי הדין החל. מזהי הביקור אינם מקושרים באתר לפרטי קשר או לחשבון מבקר, ולכן אין להניח שאפשר לאתר אירוע מסוים לפי שם או אימייל.