מדיניות פרטיות - יומן עבודות
עודכן לאחרונה: 9 בנובמבר 2026
האפליקציה "יומן עבודות" (com.worklogplus.app) פותחה על ידי ניר יצהרי, מפתח עצמאי. המדיניות מסבירה איזה מידע האפליקציה שומרת, איפה, ומה אפשר לעשות איתו.
הנתונים שאתה מזין נשמרים בטלפון שלך.
החשבון שלך מנוהל אצל ספק חיצוני לשירותי כניסה. לכל חשבון מאמתים גם מספר נייד בקוד SMS.
אם תפעיל את הגיבוי לענן, עותק של הנתונים נשמר בשרת האחסון של האפליקציה. הגיבוי לענן כבוי עד שאתה מפעיל אותו.
אין באפליקציה פרסומות, אין כלי ניתוח או מעקב, והמידע לא נמכר ולא מועבר לאחרים מלבד לספקי השירות שהאפליקציה משתמשת בהם. המידע אצלם עשוי להישמר ולהתעבד בשרתים מחוץ לישראל.
אפשר למחוק את החשבון ואת כל הנתונים, כולל הגיבוי בענן, מתוך האפליקציה.
כדי להשתמש באפליקציה צריך חשבון. אפשר להתחבר עם חשבון Google או עם מייל וסיסמה. החשבון מנוהל אצל ספק חיצוני לשירותי כניסה, ששומר את השם, כתובת המייל ומזהה החשבון. בחשבון עם מייל וסיסמה, הספק שולח את מייל אימות הכתובת ואת קישור איפוס הסיסמה. הסיסמה נשמרת אצל הספק בצורה מוצפנת, ולמפתח אין גישה אליה.
לכל חשבון מאמתים גם מספר נייד בקוד חד-פעמי שנשלח ב-SMS דרך ספק הודעות. הספק מקבל רק את מספר הנייד, והוא שיוצר ובודק את הקוד. השרת של האפליקציה לא שומר את הקוד, ושומר את המספר רק כתצוגה מוסתרת חלקית וכטביעה מקודדת (hash), כדי שאותו מספר לא ישמש כמה חשבונות לתקופת ניסיון.
באפליקציה עצמה יש גם סיסמת נעילה, ואפשר לפתוח אותה בטביעת אצבע או בנעילת המסך של הטלפון. האפליקציה מקבלת מהטלפון רק תשובה של כן או לא, ולא את טביעת האצבע.
עבודות: תאריך ושעות, כתובת, מהות העבודה, מחירים, חומרים, תשלומים והערות.
פרטי לקוחות שאתה מזין: שם, טלפון וכתובת.
טפסים: השדות שמילאת, כולל חתימת הלקוח.
תמונות שצילמת או בחרת מהגלריה.
פרטי בעל המקצוע והעסק: המקצועות שבחרת, מספרי רישיון, טלפון, כתובת, חתימה, חותמת ולוגו.
הגדרות: מע"מ, ניכוי במקור, קטלוג חומרים, רשימות בדיקה ועוד.
קבצים שאתה יוצר (דוחות PDF, Excel ו-CSV, טפסים חתומים וקבצי גיבוי) נשמרים בטלפון בתיקייה "הורדות/יומן עבודות". זו תיקייה משותפת, ואפליקציות אחרות עם הרשאת גישה לקבצים יכולות לקרוא אותה.
הגיבוי לענן כבוי עד שאתה מפעיל אותו (הגדרות ← גיבוי לענן). כשהוא פעיל, האפליקציה מעלה עותק של העבודות, הטפסים, ההגדרות, התמונות, החתימות והקבצים לשרת האחסון של האפליקציה, אצל ספק אחסון בענן. הגיבוי משויך לחשבון שלך, ורק החשבון שלך יכול לקרוא אותו מתוך האפליקציה.
המידע מוצפן בזמן ההעברה (HTTPS) ובאחסון בשרת. הגיבוי לענן אינו מוצפן מקצה לקצה.
המפתח אינו צופה בתוכן הגיבויים, אלא אם תבקש עזרה בתמיכה או אם יידרש לכך על פי דין.
מה שנמחק בטלפון נמחק גם מהענן כחודש אחרי המחיקה. כשקובץ בענן מתעדכן או נמחק, הגרסה הקודמת נשמרת בסל המחזור של הענן 30 יום ואז נמחקת אוטומטית.
אפשר לנתק את הגיבוי לענן בכל עת, ומה שכבר נשמר נשאר בענן. כדי למחוק אותו, מוחקים את החשבון או שולחים בקשת מחיקה במייל.
אפשר לשמור קובץ גיבוי בטלפון. קובץ הגיבוי מוצפן ב-AES-256 עם סיסמה שאתה בוחר. אי אפשר לשחזר את הסיסמה הזו, גם לא בעזרת המפתח.
דוחות וטפסים שמיוצאים (PDF, Excel ו-CSV) אינם מוצפנים.
נתוני האפליקציה לא נכללים בגיבוי האוטומטי של הטלפון ולא מועברים לטלפון חדש בהעברה של Android. כדי להעביר אותם משתמשים בגיבוי לענן או בקובץ גיבוי.
המנוי נרכש דרך Google Play, והתשלום מתבצע שם. פרטי התשלום (כרטיס אשראי וכדומה) לא מגיעים למפתח. כדי להפעיל את המנוי, האפליקציה שולחת לשרת את מזהה הרכישה, והשרת בודק אותו מול Google Play ושומר את פרטי המנוי: סוג המנוי (חודשי או שנתי), מצבו, מועד הסיום או החידוש ומזהה הרכישה. את המנוי מבטלים ב-Google Play, והוא נשאר בתוקף עד סוף התקופה ששולמה.
השרת של האפליקציה שומר לכל חשבון רשומה קצרה: מתי נפתח, עד מתי הוא פעיל (ניסיון או מנוי), כמה מקום הגיבוי בענן תופס, ואילו מקצועות בחרת באפליקציה (למשל גז, חשמל או מיזוג). כשתקופת הניסיון או המנוי מסתיימים, הנתונים נשארים בטלפון ואפשר לצפות בהם ולגבות אותם, אבל לא להוסיף או לערוך.
כדי למנוע פתיחה חוזרת של תקופת ניסיון, השרת שומר גם טביעה מקודדת (hash) של כתובת המייל, יחד עם תאריך הפתיחה ותאריך הסיום. כתובת המייל עצמה לא נשמרת ברשומה הזו. הרשומה נשארת גם אחרי מחיקת החשבון.
כדי למנוע שימוש בגרסאות פרוצות, האפליקציה מבקשת מ-Google Play בערך פעם ביום אישור שהיא הותקנה מהחנות, לא שונתה ופועלת על מכשיר תקין. השרת מקבל רק את התוצאה (עבר או נכשל, והסיבה) ושומר את התוצאה האחרונה.
עדכוני גרסה: האפליקציה בודקת דרך Google Play אם יש גרסה חדשה.
בדיקת חיבור: האפליקציה פונה לשרת שלה ולשירות חיצוני כדי לבדוק אם יש חיבור. הבדיקה לא שולחת מידע עליך. אם תבחר "שליחת דיווח", נפתחת אפליקציית המייל עם תוצאות הבדיקה, וההודעה נשלחת רק אם אתה שולח אותה.
שליחת משוב: משוב שאתה שולח מתוך האפליקציה מגיע לשרת של האפליקציה. פרטים בסעיף "משובים".
שיתוף: כשאתה משתף דוח או קובץ (וואטסאפ, מייל, Drive) או פותח ניווט לכתובת, המידע עובר לאפליקציה שבחרת, וחלה עליו מדיניות הפרטיות שלה.
כששולחים משוב מתוך האפליקציה (הגדרות ← שליחת משוב), נשמרים בשרת של האפליקציה: סוג המשוב, הטקסט שכתבת, צילום מסך אם בחרת לצרף, כתובת המייל של החשבון, ופרטים טכניים: גרסת האפליקציה, דגם הטלפון וגרסת Android, גודל המסך, סוג הרשת ומצב הגיבוי. לא נשלחים נתוני עבודות, לקוחות או תמונות מהאפליקציה, מלבד צילום המסך שבחרת.
המשובים משמשים רק לטיפול בבעיות ולשיפור האפליקציה. רק המפתח רואה אותם, והוא יכול להעביר משוב לתיבת המייל של האפליקציה לצורך טיפול או לענות לך במייל. משוב שלא נשלח בגלל היעדר חיבור נשמר בטלפון עד שהחיבור חוזר. המשובים נמחקים כשמוחקים את החשבון.
המפתח רואה במסך ניהול את רשימת החשבונות: שם, מייל, מספר נייד מוסתר חלקית, תאריך פתיחה, תוקף, נפח הגיבוי, תוצאת בדיקת המקוריות האחרונה והמקצועות שבחר. הוא לא רואה שם את תוכן הנתונים. המפתח רואה גם את המשובים שנשלחו מהאפליקציה. המפתח יכול להאריך תקופה, להשבית חשבון, למחוק גיבוי מהענן, או להורות לאפליקציה למחוק את הנתונים מהטלפון (למשל בחשבון שהושבת בגלל שימוש לרעה). במחיקה כזו מופיעה באפליקציה הודעה על כך.
המשתמש עשוי להזין באפליקציה פרטים של לקוחותיו, כמו שם, כתובת, טלפון וחתימה. המידע נשמר בטלפון, ואם הגיבוי לענן פעיל גם בגיבוי של המשתמש. המפתח לא משתמש במידע הזה לשום מטרה. האחריות לשימוש בו היא של המשתמש.
מצלמה: צילום תמונות עבודה וחותמת, וסריקת ברקוד.
התראות: האפליקציה מבקשת אותה רק מהמפתח, כדי להודיע לו כשמתקבל משוב חדש.
טביעת אצבע או נעילת מסך: פתיחת האפליקציה ואישור חתימה.
אינטרנט: התחברות לחשבון, אימות מספר נייד, מנוי, גיבוי לענן ובדיקת מצב החשבון.
גישה לתיקייה "הורדות/יומן עבודות": רק אם תאשר, כדי לפתוח קבצים ששמרה גרסה קודמת של האפליקציה.
נעילה בסיסמה, עם אפשרות לטביעת אצבע.
נעילה אוטומטית בכל פתיחה מחדש ואחרי זמן ללא שימוש שאתה בוחר (עד 60 דקות).
הצפנה בהעברה ובאחסון בענן, וקובץ גיבוי מוצפן בטלפון.
כל התקשורת עם השרת ב-HTTPS בלבד. כל בקשה מאומתת מול החשבון, ומשתמש לא יכול להגיע לנתונים של משתמש אחר.
תשובת המנוי מהשרת חתומה דיגיטלית, ויש הגבלת קצב נגד ניסיונות ניחוש ושימוש לרעה.
הנתונים נשמרים בטלפון עד שתמחק אותם. בגיבוי בענן הם נשמרים עד שתמחק אותם או את החשבון.
אפשר למחוק עבודות, טפסים וקבצים בודדים באפליקציה.
מחיקת החשבון (הגדרות ← החשבון ← מחיקת החשבון וכל הנתונים) מוחקת מיד את הגיבוי בענן ואת סל המחזור שלו, את פרטי המנוי בשרת, את המשובים ששלחת, את מספר הנייד ותוצאת בדיקת המקוריות שנשמרו בשרת, את חשבון הכניסה ואת הנתונים בטלפון. מחיקת החשבון לא מבטלת את המנוי ב-Google Play; מבטלים אותו שם. נשארות רק הטביעות המקודדות (hash) של כתובת המייל ושל מספר הנייד, עם תאריכי הפתיחה והסיום, כדי למנוע פתיחה חוזרת של תקופת ניסיון.
אפשר לבקש מחיקה גם במייל. הוראות מלאות: https://sites.google.com/view/worklogplus-app/delete-account
אפשר לצפות בנתונים, לתקן ולמחוק אותם ישירות באפליקציה. לבקשת עיון או מחיקה של מידע שנשמר בשרת, כתבו אל worklogplus@gmail.com. בקשות מטופלות תוך 30 יום.
האפליקציה מיועדת לבעלי מקצוע מבוגרים. היא אינה מיועדת למי שמתחת לגיל 18, ואין כוונה לאסוף מידע עליהם.
גרסה מעודכנת תפורסם בדף הזה עם תאריך עדכון חדש. על שינוי מהותי תהיה הודעה גם באפליקציה.
ניר יצהרי
worklogplus@gmail.com
WorkLog (יומן עבודות, com.worklogplus.app). Last updated: 9 November 2026. Developer: Nir Itzhari. Contact: worklogplus@gmail.com
Account: sign-in with Google or with email and password, managed by an external sign-in provider (name, email, account ID), which also sends verification and password-reset emails. Each account verifies a mobile number with a one-time SMS code sent through an SMS provider; the app's server keeps the number only masked and hashed, and does not keep the code.
On the device: jobs, customer details entered by the user, forms, photos, signatures, business details and settings. App data is excluded from the phone's automatic backup and device transfer.
Cloud backup (off until the user turns it on): a copy of the data, photos and files is stored on the app's storage server at a cloud storage provider, linked to the user's account. Encrypted in transit (HTTPS) and at rest; not end-to-end encrypted. Previous versions of changed or deleted files are kept for 30 days.
Subscription: bought through Google Play; payment details never reach the developer. The server checks the purchase with Google Play and keeps the plan, its state, its end or renewal date and the purchase id. Deleting the account deletes these records but does not cancel the subscription in Google Play.
Integrity check: to prevent use of modified copies, the app asks Google Play about once a day to confirm it was installed from the store, is unmodified and runs on a genuine device. The server receives and keeps only the latest result (pass or fail, and the reason).
Account record: the server keeps the account's start date, trial or subscription end date, cloud usage and the trades chosen in the app (for example gas, electricity or air conditioning). To prevent repeated free trials, a hash of the email address with the trial dates is kept even after the account is deleted.
Other data leaving the device: update checks through Google Play; a connection check that contacts the app's server and an external service without sending any user data; files the user chooses to share.
Feedback: feedback the user chooses to send from the app (its kind and text, an optional screenshot, the account email, the app version, phone model, Android version, screen size, network type and backup state) is stored on the app's server, seen only by the developer, used only to fix problems and improve the app, and deleted with the account.
No ads, no analytics, no tracking. Data is not sold or shared, other than with the service providers the app uses. Data held by them may be stored and processed on servers outside Israel.
Developer access: an admin screen shows account name, email, masked mobile number, dates, backup size, the latest integrity result and the chosen trades, not the data itself. The developer can extend, disable or erase an account, and can instruct the app to erase its data on the phone.
Deletion: Settings → Account → Delete account and all data deletes the cloud backup, the feedback sent from the app, the mobile number and integrity records, the sign-in account and the data on the phone at once. Only hashes of the email address and the mobile number, with the trial dates, are kept. Requests by email are handled within 30 days. Details: https://sites.google.com/view/worklogplus-app/delete-account
Children: for adult professionals; not directed to anyone under 18.