מדיניות הפרטיות של LIT

עודכן לאחרונה: 14.9.2026

LIT היא אפליקציה שבודקת תלושי שכר מול חוזה ההעסקה ומול דיני העבודה בישראל. תלוש שכר וחוזה העסקה הם מהמידע הרגיש ביותר שיש לעובד, ולכן האפליקציה בנויה כך שהמידע נשאר אצלך, במכשיר. המדיניות הזו מסבירה מה בכל זאת יוצא מהמכשיר, מתי, לאן ולמה.

המדיניות חלה על אפליקציית LIT ועל אתר רשימת ההמתנה שלה.

בקצרה

• התלושים והחוזה נשמרים רק במכשיר שלך, מוצפנים. אין לנו עותק שלהם.
• אין באפליקציה חשבון משתמש, פרסומות, כלי אנליטיקה או מעקב. אנחנו לא מוכרים מידע.
• מסמך או שאלה יוצאים מהמכשיר רק כשביקשת סריקה אוטומטית או שאלת את LITBOT, ורק אחרי שהסכמת.
• מה שיוצא עובר דרך השרת של LIT, שלא שומר דבר, אל Anthropic בארצות הברית. Anthropic מוחקת את הנתונים תוך 30 יום כברירת מחדל, ולא מאמנת עליהם מודלים.
• אפשר להשתמש באפליקציה בלי לשלוח דבר: ממלאים את הנתונים ידנית, והבדיקה עובדת כרגיל.
• מנוי, אם תרכוש אחד, מתבצע ישירות מול Apple. פרטי התשלום לא מגיעים אלינו — רק אישור חתום שהעסקה תקפה.

מי אחראי על המידע

האחראי על המידע הוא LIT. לכל שאלה או בקשה בנושא פרטיות: עמוד יצירת הקשר.

אילו נתונים נשמרים במכשיר שלך

• תנאי החוזה: שם המעסיק, שמך, תאריך תחילת העבודה, השכר, היקף המשרה, ימי העבודה, החופשה והמחלה, שיעורי הפנסיה וקרן ההשתלמות, החזר הנסיעות, הטבות והערות.
• נתוני התלושים: לכל חודש — רכיבי השכר, הניכויים (כולל מס הכנסה, ביטוח לאומי ומס בריאות), ההפרשות לפנסיה ולקרן השתלמות, ויתרות החופשה והמחלה.
• ממצאי הבדיקה, שהאפליקציה מחשבת במכשיר עצמו.
• הגדרות: אם נעילת האפליקציה פעילה, מתי נתת הסכמה לשליחת מידע, ומזהה ההתקנה האקראי (ראו ״מי מקבל את המידע״).
• מצב המנוי: אם יש לך מנוי פעיל, איזה מסלול (שבועי, חודשי או שנתי) ומתי הוא מתחדש — כפי שאושר מול Apple. לא כולל פרטי תשלום, ולא מזוהה בשם, בכרטיס אשראי או בכתובת מייל.

המידע נכנס לאפליקציה רק ממך: בהזנה ידנית, או בסריקה של מסמך שבחרת. הוא לא נשלח אלינו, ואנחנו לא יכולים לראות, לגבות או לשחזר אותו.

איך המידע מוגן במכשיר

• הצפנה. התלושים והחוזה נשמרים מוצפנים ב-AES-256-GCM. מפתח ההצפנה נוצר במכשיר ונשמר באזור המאובטח של מערכת ההפעלה (Keychain ב-iPhone, Keystore באנדרואיד), בנפרד מהנתונים, ולא עובר למכשיר אחר.
• נעילה. כברירת מחדל, בכל מכשיר שתומך בכך, פתיחת האפליקציה דורשת טביעת אצבע, זיהוי פנים או קוד המכשיר. היא ננעלת שוב אחרי דקה ברקע. אפשר לכבות את הנעילה בכרטיס ״אבטחה״ שבלשונית ״החוזה שלי״.
• זיהוי ביומטרי. האימות נעשה על ידי מערכת ההפעלה. האפליקציה מקבלת רק תשובה אם הוא הצליח, ולא רואה את טביעת האצבע או את הפנים.
• הקובץ המקורי. צילום או קובץ שבחרת לסריקה נשאר בתיקייה הזמנית של האפליקציה במכשיר. LIT לא מצפינה אותו (הוא מוגן בהגנה של המכשיר עצמו), מערכת ההפעלה עשויה לפנות אותו, והוא נמחק כשמסירים את האפליקציה.
• שיחות עם LITBOT לא נשמרות באחסון המכשיר. הן נעלמות כשהאפליקציה נסגרת.

הרשאות

• מצלמה — רק כשבוחרים ״צילום תלוש״.
• תמונות וקבצים — האפליקציה פותחת את בורר המערכת ומקבלת רק את הקובץ שבחרת. אין לה גישה לשאר התמונות או הקבצים.
• זיהוי ביומטרי — לנעילת האפליקציה בלבד.

מה יוצא מהמכשיר, ומתי

שום דבר לא יוצא מהמכשיר בלי פעולה שלך. יש שלושה מקרים בלבד.

סריקת תלוש או קריאת חוזה

נשלח קובץ המסמך עצמו (תמונה או PDF), כמו שהוא. כלומר, כל מה שכתוב בו נשלח, גם פרטים שהאפליקציה לא משתמשת בהם, כמו מספר זהות, כתובת או פרטי חשבון בנק.

המטרה: לחלץ מהמסמך את השדות (סכומים, שיעורים ותנאים) ולמלא אותם בטופס. אתה עובר על כל שדה, ומאשר או מתקן אותו לפני שהוא נשמר.

שאלה ל-LITBOT

נשלחים:

• השאלה, וההודעות הקודמות בשיחה הנוכחית (השרת מעביר ל-Anthropic עד 10 הודעות אחרונות).
• תנאי החוזה השמור, כולל שם המעסיק, שמך וההערות.
• נתוני התלושים והממצאים: ששת החודשים האחרונים במלואם, והחודשים הקודמים בשורת סיכום (ברוטו, נטו, שכר בסיס, יתרות חופשה ומחלה, סך הפער וכותרות הממצאים).
• התאריך של היום, והוותק וזכאות החופשה שחושבו מהחוזה.

קובצי המסמכים המקוריים לא נשלחים לשם.

המטרה: לענות על השאלה מתוך הנתונים שלך בלבד.

רכישה או שחזור של מנוי

נשלח אישור עסקה חתום שהמכשיר שלך מקבל מ-Apple (JWS) — בעת רכישה, בעת ״שחזור רכישות״, ובבדיקה תקופתית שהמנוי עדיין בתוקף. האישור מזהה איזה מסלול נרכש ועד מתי הוא בתוקף. הוא לא כולל פרטי תשלום, מספר כרטיס אשראי או חשבון ה-Apple ID שלך. אמצעי התשלום עצמו לא מגיע ל-LIT בשום שלב: את הרכישה, הסליקה והחיוב מבצעת Apple בלבד, במערכות שלה, ישירות מול המכשיר.

המטרה: לוודא מול החתימה הרשמית של Apple שהמנוי אכן פעיל, ולפתוח בהתאם את התכונות בתשלום.

מי מקבל את המידע, ולמה

השרת של LIT. השרת מחזיק את מפתח הגישה ל-Anthropic, ולכן כל בקשה עוברת דרכו: הוא מעביר אותה ל-Anthropic ומחזיר את התשובה לאפליקציה. הוא לא שומר מסמכים, שאלות או תשובות, ואין לו מסד נתונים. תוכן הבקשות לא נכתב ליומני השרת; כשבקשה נכשלת, נרשמת רק הודעת שגיאה טכנית, בלי התוכן. הוא גם מאמת את אישור העסקה החתום שמתואר למעלה, מול החתימה הרשמית של Apple — בלי שירות ניהול מנויים של צד שלישי.

כדי להגביל עומס ועלות, ולנהל את המנוי, השרת מחזיק בזיכרון בלבד שלושה נתונים טכניים, שלא נכתבים לדיסק או ליומן:

• כתובת ה-IP של הבקשה ושעתה, לכדקה, כדי לחסום הצפה של בקשות.
• מזהה התקנה אקראי, שהאפליקציה יוצרת בהפעלה הראשונה ושולחת עם כל בקשה, כדי לספור כמה סריקות ושאלות נעשו היום. המזהה לא קשור לשמך או למכשיר שלך, והספירה נמחקת בכל חצות (שעון UTC).
• מצב המנוי, לפי מזהה ההתקנה: האם יש מנוי פעיל, איזה מסלול ומתי הוא מסתיים — לפי האימות מול Apple. לא כולל פרטי תשלום, ומתעדכן (או נמחק) בכל אימות חדש.

התקשורת בין האפליקציה לשרת, בין השרת ל-Anthropic ובין השרת ל-Apple מוצפנת (HTTPS).

Anthropic. החברה שמפתחת את Claude, מערכת בינה מלאכותית. Claude קורא את המסמך ומחלץ ממנו את השדות, או עונה על השאלה. Anthropic נמצאת בארצות הברית, ולכן המידע מועבר אל מחוץ לישראל.

Apple. מבצעת ומעבדת את הרכישה עצמה — כולל התשלום, החידוש, הביטול וההחזר — ישירות מול המכשיר שלך, בלי מעורבות של שרת LIT. LIT מקבלת ושולחת לאימות רק את אישור העסקה החתום שמתואר למעלה; פרטי כרטיס אשראי או חיוב לא מגיעים אלינו בשום שלב.

מלבד האימות מול Apple שמתואר כאן, אנחנו לא מעבירים מידע לאף גורם אחר.

איך Anthropic מגנה על המידע

LIT משתמשת בשירות המסחרי של Anthropic (API). בשירות הזה Anthropic מחויבת בהסכם, ומעניקה למידע הגנה שווה לזו שבמדיניות הזו:

• היא פועלת כמעבד מידע בשבילנו, ומעבדת את המידע רק כדי לספק את השירות ולפי ההוראות שלנו (מקור).
• היא לא מאמנת מודלים על תוכן שנשלח דרך השירות המסחרי (תנאי השירות המסחריים).
• היא מחויבת לסודיות ולאמצעי אבטחה, ובהם הצפנה של המידע באחסון ובתעבורה (נספח עיבוד הנתונים).
• היא מוחקת את הנתונים תוך 30 יום מקבלתם, כברירת מחדל. בקשה שסומנה כהפרה של מדיניות השימוש שלה עשויה להישמר אצלה עד שנתיים, וציוני סיווג הבטיחות שלה עד 7 שנים (מקור).

Anthropic לא מאפשרת למחוק בקשה מסוימת לפני המועד הזה (מקור). לכן מה שכבר נשלח נמחק לפי לוח הזמנים שלה, גם אם תבטל את ההסכמה.

הסכמה, ומה קורה אם לא תסכים

• אין חובה חוקית למסור את המידע. המסירה תלויה ברצונך.
• לפני השליחה הראשונה מוצג מסך הסכמה. הסכמה אחת חלה על סריקת מסמכים ועל LITBOT, עד שתבטל אותה.
• אם לא תסכים, שום דבר לא יישלח. ממלאים את הנתונים ידנית, והאפליקציה ממשיכה לשמור ולבדוק את התלושים כרגיל. רק LITBOT לא יוכל לענות.
• אם נוסח מסך ההסכמה ישתנה באופן מהותי, האפליקציה תבקש את הסכמתך מחדש.

ביטול ההסכמה

אפשר לבטל את ההסכמה בכל עת: בלשונית ״החוזה שלי״, בכרטיס ״פרטיות ומסמכים״, בכפתור ״ביטול הסכמה״. מאותו רגע שום דבר לא יישלח, עד שתסכים שוב.

ביטול ההסכמה לא מוחק את הנתונים שבמכשיר. מה שכבר נשלח נמחק אצל Anthropic לפי לוח הזמנים שלמעלה.

כמה זמן המידע נשמר, ואיך מוחקים

• במכשיר: עד שתמחק אותו. תלוש אחד מוחקים בכפתור ״מחיקת התלוש״ שבמסך התלוש. את תנאי החוזה עורכים בלשונית ״החוזה שלי״. כדי למחוק את כל המידע בבת אחת — החוזה, כל התלושים, ההסכמה ומפתח ההצפנה — לוחצים ״מחיקת כל הנתונים״ בכרטיס ״פרטיות ומסמכים״ שבלשונית ״החוזה שלי״. הקבצים המקוריים שצילמת או בחרת נמחקים לגמרי רק כשמסירים את האפליקציה מהמכשיר.
• בשרת של LIT: לא נשמר בדיסק. מצב מנוי (פעיל או לא, מסלול, תאריך סיום) מוחזק בזיכרון בלבד, לפי מזהה ההתקנה, ומתעדכן או נמחק בכל אימות חדש מול Apple; נמחק גם כשהשרת מופעל מחדש.
• ב-Anthropic: עד 30 יום, או יותר במקרה של סימון כהפרה (ראו למעלה).
• ברשימת ההמתנה באתר: עד שתבקש להסיר את הכתובת (ראו למטה).

הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ״א-1981, אתה זכאי לעיין במידע עליך, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.

• המידע שבאפליקציה נמצא כולו במכשיר שלך. אפשר לעיין בו, לתקן ולמחוק אותו בכל רגע, בלי לפנות אלינו.
• המידע שמוחזק אצלנו הוא רק כתובת המייל ברשימת ההמתנה. לעיון, תיקון או מחיקה: עמוד יצירת הקשר.
• מידע שנשלח ל-Anthropic לא נשמר אצלנו, ואין לנו גישה אליו אחרי שהתשובה חוזרת. הוא נמחק לפי לוח הזמנים שלמעלה.

אתר רשימת ההמתנה

• מה נשמר: כתובת המייל שהשארת ומועד ההרשמה. אם הגעת מקישור שמסומן בקוד (למשל של פוסט מסוים), נשמר גם הקוד.
• למה: כדי לשלוח לך מייל אחד כשהאפליקציה עולה לאוויר, ולדעת איזה פרסום הביא נרשמים.
• איפה: במסד נתונים של Cloudflare, שבה מתארח האתר דרך פלטפורמת Higgsfield. הרשימה מוגנת בסיסמה.
• כמה זמן: עד שתבקש להסיר את הכתובת. להסרה: עמוד יצירת הקשר.
• בלי עוגיות ובלי אנליטיקה. האתר לא מציב עוגיות ולא מפעיל כלי מעקב. הגופנים נטענים מ-Google Fonts, ולכן הדפדפן פונה לשרתים של Google, שמקבלים את כתובת ה-IP שלך. ספק האירוח עשוי לרשום נתונים טכניים על כל בקשה, כמקובל.

שינויים במדיניות

בכל שינוי נעדכן את התאריך בראש העמוד. שינוי מהותי במה שנשלח מהמכשיר או למי, יחייב הסכמה מחדש באפליקציה.

יצירת קשר

LIT · עמוד יצירת הקשר