מדיניות פרטיות

עודכנה לאחרונה: 15 באוקטובר 2026

Bayito ("האפליקציה") עוזרת לתכנן ולנהל מעבר לדירה חדשה בישראל. הדף הזה מסביר בפשטות איזה מידע נשמר, למה, מי רואה אותו, ומה אפשר לעשות איתו. לשאלות: bardamri1702@gmail.com.

איזה מידע נשמר

החשבון: אימייל, שם, תמונת פרופיל (אם יש), אופן ההרשמה (אימייל, Google, Apple או Facebook), שפה, ותאריכי כניסה. סיסמה נשמרת רק בצורה מגובבת (hash) ולא ניתן לקרוא אותה.
כניסה עם Facebook: אנחנו מקבלים ממנה את המזהה שלכם, השם, תמונת הפרופיל והאימייל (אם אישרתם לשתף אותו). משתמשים בזה רק כדי ליצור חשבון, להכניס אתכם ולהתאים אישית את האפליקציה. איננו מפרסמים בשמכם, קוראים את החברים שלכם או ניגשים למידע אחר בפייסבוק. איננו שולחים דיוור שיווקי לכתובת שהגיעה מפייסבוק, ואיננו מעבירים אותה, את השם או את התמונה לשותפים או למפרסמים. אותו עיקרון חל על Google ו-Apple לגבי הכניסה.
מה שסיפרתם לנו על הדירה: סוג הנכס, מספר חדרים, ילדים, חיות מחמד, מרפסת וגינה, תחומי עניין, ודרישות לקניות שבחרתם לשמור.
מה שהזנתם באפליקציה: משימות שסימנתם, אנשי קשר, יומן שיחות והודעות, מדריכים שהתחלתם, תקציב ומקורות מימון, סל קניות, תרחישי משכנתא ופרטי הטופס למשכנתא. קבצים ומסמכים שאתם שומרים באפליקציה נשארים על המכשיר או בדפדפן שלכם ואינם נשלחים אלינו, אלא אם בחרתם בעצמכם לשמור אותם גם אצלנו (ראו "שמירת מסמכים אצלנו" למטה). חוץ מזה, כשאתם בוחרים לצרף קבצים לבקשה לבנק, נשמר עבורו עותק זמני ומוצפן (ראו למטה).
סטטיסטיקות שימוש: אירועים כמו "נפתחה הצעה בחנות" או "נפתח מסך". נשמרים רק אם הסכמתם ל"ניתוח שימוש אנונימי", ואף פעם בלי תוכן (בלי שמות, טקסטים או סכומים אישיים).
פניות לבעלי מקצוע וביקורות: כשאתם לוחצים על חיוג, וואטסאפ, מייל או אתר של בעל מקצוע, נרשם אצלו שמישהו יצר קשר, בלי לדעת מי. כשאתם שולחים "פנייה", נשמרים ההודעה והפרטים שהקלדתם (שם, טלפון, מייל), והם מועברים לאותו בעל מקצוע בלבד, רק אחרי שאישרתם. ביקורת שכתבתם נשמרת עם הציונים, הטקסט והתאריך, ומוצגת לכל המשתמשים עם השם הפרטי שלכם.
אם נרשמתם כבעלי מקצוע: שם העסק, התחום והשירותים, אזורי השירות, פרטי הקשר, שנות ניסיון, סוג העסק, מספר עוסק או חברה, מספר רישיון וכמה מילים עליכם (מוצגים לציבור, חוץ ממספר העסק שרואה רק הצוות). לאימות: מספר תעודת הזהות (נשמר מוצפן), צילומי תעודת זהות, תעודת עוסק או חברה ורישיון (מוצפנים), ותוצאות הבדיקה מול המאגרים הציבוריים. גם הפניות שקיבלתם, הביקורות עליכם ותגובותיכם, והחלטות האימות עם ההערה.
אישור תנאי השימוש: נשמרים גרסת התנאים שאישרתם ותאריך האישור.
רישום להתעדכנות: אם השארתם אימייל כדי לקבל עדכונים לפני ההשקה, נשמרים האימייל ותשובות סוג הדירה שמילאתם.
הצעות לשיפור ומשוב: הודעה שאתם שולחים מ"הצעה לשיפור או משוב" נשלחת במייל לצוות Bayito ולא נשמרת בשרת. יחד איתה נשלחים גרסת האפליקציה, סוג המכשיר, השפה והמסך. כתובת המייל שלכם נשלחת רק אם סימנתם "אפשר לחזור אליי".

מידע מובנה במקום קבצים

כברירת מחדל קבצים ומסמכים לא נשמרים אצלנו. במקומם נשמרים בשרת רק נתונים מובנים וקטנים שהאפליקציה צריכה, ולא תוכן של קובץ:

פרופיל הדירה והתקדמות: סוג נכס, חדרים, ילדים, חיות מחמד, מרפסת וגינה, תחומי עניין, אילו משימות סימנתם כבוצעות ומתי.
כסף ומשכנתא: תקציב ומקורות מימון, תרחישי משכנתא, פרטי הטופס למשכנתא, וסכומים, מסלולים וריביות מאישור שהעליתם לקריאה.
רק אם הסכמתם ל"שיתוף נתונים מובנים ואנונימיים": סכומים, מסלולים וריביות, בלי שם או פרטים מזהים, נוספים למאגר אנונימי שמשמש להשוואה בין משתמשים. נתון מהמאגר מוצג רק כשיש מספיק הצעות דומות כדי שאי אפשר יהיה לזהות אף אחד.
רק אם הסכמתם ל"ניתוח שימוש אנונימי": אירועי שימוש, בלי תוכן ובלי קשר לחשבון.

למה: להפעיל את האפליקציה; לשפר אותה ולהבין מה נחוץ באמצעות סטטיסטיקות מצטברות; ולהציע בעתיד שירותים מצד בנקים, נותני שירות ושותפים. כיום המידע משמש לשותפים רק כספירות מצטברות (למשל כמה משתמשים מסוג דירה מסוים הסכימו לקבל הצעות), בלי זהות. שיתוף מידע שמזהה אתכם, למשל בקשה לבנק מסוים, נעשה רק אחרי אישור מפורש שלכם באותו רגע, ואפשר לראות אחר כך מה בדיוק נשלח. אם נוסיף סוגי שיתוף נוספים, נבקש הסכמה ונעדכן את המסמך הזה.

שיתוף עם בנקים, נותני שירות וגורמי שיווק

סטטיסטיקה מצטברת: מספרים על קבוצות של לפחות 10 משתמשים, בלי זהות (למשל כמה משתמשים עם סוג דירה מסוים הסכימו לקבל הצעות). מותנה בהסכמה ל"שיתוף פרטי הדירה עם שותפים נבחרים". המערכת לא מציגה קבוצה קטנה מ-10.
נתונים מובנים אנונימיים: רק בהסכמה ל"שיתוף נתונים מובנים ואנונימיים". מספרים בלי שם ובלי מזהה, שמשמשים להשוואה ולסטטיסטיקה, ואפשר להעביר אותם לשותפים רק בצורה מצטברת.
בקשה אישית: פרטים שמזהים אתכם מגיעים לבנק או לגורם אחר רק באישור מפורש שלכם בכל בקשה, ואפשר לראות אחר כך מה נשלח.
הסכם עם כל שותף: מידע יועבר רק לגורם שהתחייב בהסכם להשתמש בו לאותה מטרה בלבד, לשמור עליו, למחוק אותו כשמסתיים הצורך, ולא לנסות לזהות אנשים מתוך נתונים מצטברים.
ביטול הסכמה: מפסיק את השימוש מכאן והלאה. נתון אנונימי שכבר נוסף למאגר אינו מקושר אליכם, ולכן אי אפשר לזהות אותו ולהסיר אותו. סטטיסטיקה שכבר חושבה אינה משתנה.

בכל רגע אפשר לראות באפליקציה, בחשבון ואבטחה ← פרטים מלאים: איזה מידע, למי ולמה, מה כל הסכמה מכסה ומה שמור עליכם.

שמירת מסמכים אצלנו (רק אם הפעלתם)

בהגדרות הפרטיות ובמסך המסמכים אפשר לבחור לשמור את המסמכים גם אצלנו. השמירה כבויה עד שאתם מפעילים אותה, ואפשר לכבות אותה בכל רגע.

מה נשמר: הקבצים והמסמכים שתשמרו באפליקציה, עם השמות, התיקיות והתגיות, עד מכסה חינמית (היום 150MB). אם המכסה תשתנה, נודיע מראש באפליקציה.
איך: הקבצים נשמרים בשרת שלנו מוצפנים. כדי שתוכלו לחפש בתוך המסמכים, נשמר גם הטקסט שבקבצי PDF ו-Word, במסד הנתונים שלנו, שנכלל בגיבויים המוצפנים של המערכת. עותק של כל מסמך נשאר גם במכשיר שלכם, כך שאפשר לפתוח אותו גם בלי חיבור.
מי רואה: רק אתם, מכל מכשיר שנכנסים בו לחשבון. אנחנו לא משתפים את המסמכים עם אף אחד. העוזר החכם קורא מסמך רק כשאתם מבקשים, ורק אם הפעלתם "עיבוד AI" (ראו למטה).
כיבוי: המסמכים מועברים מהשרת אל המכשיר שלכם, וכל אחד נמחק אצלנו, יחד עם הטקסט שלו, רק אחרי שהגיע בשלום. עותקים במסד הנתונים שנכללו בגיבויים נמחקים כשהגיבויים מתחלפים, בתוך 14 ימים.
מחיקת החשבון מוחקת גם אותם מיד.

השמירה אצלנו היא שירות חינמי שנועד לנוחות. כדאי לשמור עותק משלכם של מסמכים חשובים.

למה משתמשים במידע

להפעיל את האפליקציה: לבנות את הרשימה שלכם, לשמור את מה שהזנתם ולסנכרן בין מכשירים.
לשפר את השירות באמצעות סטטיסטיקות מצטברות (בהסכמה בלבד).
לשלוח עדכונים ומבצעים באימייל, רק אם הסכמתם. אפשר לבטל בכל רגע.
להעביר מידע לשותפים (למשל מפרסמים או חברות שירות), רק אם הסכמתם ל"שיתוף פרטי הדירה עם שותפים נבחרים". בקשה לבנק נשלחת רק אחרי אישור מפורש שלכם, ואפשר לראות אחר כך בדיוק מה נשלח.

ההסכמות נמצאות באפליקציה תחת אנשים ועזרה ← חשבון ואבטחה ← פרטיות והסכמות. אפשר לשנות אותן בכל עת, והשינוי חל מיד.

מי רואה את המידע

אנחנו, בשרת שאנחנו מפעילים בענן של Oracle, באזור ירושלים שבישראל. Oracle מספקת את השרת ואת האחסון שלו (מוצפן אצלה), ואינה משתמשת במידע. קבצים ומסמכים שאתם שומרים באפליקציה נשארים במכשיר שלכם, חוץ ממסמכים שבחרתם לשמור גם אצלנו (מוצפנים, ורק לשימושכם) ומעותק זמני של קבצים שבחרתם לשלוח לבנק (ראו למטה).
Cloudflare (Cloudflare Inc., ארה"ב) – כל התקשורת בין האפליקציה לשרת עוברת דרך הרשת של Cloudflare, שמגינה על השרת מפני התקפות ומעבירה אליו את הבקשות. כמו כל ספק רשת כזה, היא מעבירה את התוכן בדרך, ואינה שומרת או משתמשת בו לצרכיה. אצלה נשמרים גם גיבויים של בסיס הנתונים ושל המסמכים שבחרתם לשמור אצלנו (שהם עצמם מוצפנים), באחסון שלה באיחוד האירופי. גם האתר הזה מוגש דרכה.
בנק או גורם שבחרתם לשלוח לו בקשה – מקבל את פרטי הבקשה שאישרתם, ואם צירפתם קבצים, קישור חתום להורדת עותק זמני ומוצפן שלהם. העותק נמחק אוטומטית אחרי 14 ימים (ברירת המחדל; מוצג באפליקציה), וגם כשאתם מוחקים אותו באפליקציה, מבטלים את ההסכמה לשיתוף או מוחקים את החשבון. אם הבנק כבר הוריד את הקבצים, העותק אצלו נשאר, וההמשך כפוף למדיניות שלו.
ספק בינה מלאכותית (Groq, ארה"ב) – רק אם הפעלתם "עיבוד AI של מסמכים והודעות". אז הטקסט שאתם שולחים לעוזר החכם נשלח אליו כדי לקבל תשובה. אל תכניסו לעוזר סיסמאות או מספרי כרטיס אשראי.
קריאת הצעת מחיר או נספח שדרוגים – רק אם הפעלתם עיבוד AI ובחרתם להעלות מסמך. כמו באישור המשכנתא: הטקסט נשלח לאחד מספקי הבינה המלאכותית החינמיים אחרי שהוסרו ממנו שמות, מספרי זהות, טלפונים, מיילים, מספרי חשבון וכתובות. הקובץ עצמו לא נשמר אצלנו; נשמרים רק שם העסק, הפריטים, הסכומים והתנאים, ואפשר למחוק אותם בכל עת.
קריאת אישור עקרוני למשכנתא – רק אם הפעלתם עיבוד AI ובחרתם להעלות מסמך. הטקסט נשלח לאחד מכמה ספקי בינה מלאכותית חינמיים (למשל Groq, Google, OpenRouter) אחרי שהוסרו ממנו מספרי זהות, טלפונים, מיילים, מספרי חשבון וכתובות. הקובץ עצמו לא נשמר אצלנו; נשמרים רק הסכומים, המסלולים והריביות, ואפשר למחוק אותם בכל עת. הוספה של הנתונים האלה, בצורה אנונימית, להשוואה בין משתמשים נעשית רק אם הפעלתם בנפרד "שיתוף נתונים מובנים ואנונימיים". נתונים שנוספו כך אינם קשורים לחשבון ולכן אי אפשר לאתר או למחוק אותם אחר כך.
בעל מקצוע שפניתם אליו – מקבל רק את ההודעה והפרטים שהקלדתם בפנייה, אחרי שאישרתם. לחיצה על חיוג או וואטסאפ אינה מוסרת לו את שמכם או את חשבונכם. בעל המקצוע מתחייב בתנאי השימוש להשתמש בפרטים רק כדי לענות לפנייה.
משתמשים אחרים – רואים את הביקורת שכתבתם עם השם הפרטי שלכם (או "משתמש/ת Bayito"), הציונים והתאריך, ואת תגובת בעל המקצוע. בעל המקצוע רואה את הביקורת באותו אופן.
צוות האימות שלנו – רואה את מספר הזהות והמסמכים של בעל מקצוע רק בזמן בדיקת הבקשה, וכל הצגה כזו נרשמת ביומן ביקורת. מאגרי המידע הממשלתיים (data.gov.il) – מקבלים רק את מספר הרישיון או מספר החברה שנבדק, בלי שם ובלי פרטים אחרים.
שירות ההתראות של Expo (Expo Inc., ארה"ב) – רק אם הפעלתם "התראת דחיפה בטלפון" בחשבון. הוא מקבל את מזהה המכשיר ואת הטקסט הכללי של ההתראה (למשל "יש עדכון חדש לגבי בקשת המשכנתא שלכם", או לבעלי מקצוע "יש לכם פנייה חדשה"), בלי שם בנק, בלי שם לקוח ובלי פרטים. אפשר לכבות בכל רגע.
ספק הדואר של האתר – רק אם הפעלתם "הודעה במייל" (וכתובת המייל אומתה). הוא מעביר אליכם הודעה כללית באותו אופן, בלי פרטי הבקשה.
Google, Apple ו-Facebook – רק לצורך אימות הכניסה שבחרתם. בכניסה עם Apple נשמר אצלנו, מוצפן, אסימון שקיבלנו מ-Apple, ורק כדי לנתק את הקישור לחשבון ה-Apple שלכם כשאתם מוחקים את החשבון.
חנויות – כשאתם לוחצים על "פתיחה באתר החנות" אתם עוברים לאתר שלהן, ומדיניות הפרטיות שלהן חלה שם. אנחנו קוראים מהן מחירים ציבוריים בלבד ואיננו שולחים להן מידע עליכם.
המידע שלכם חסוי. מידע מזהה מועבר לצד שלישי רק בהסכמה שמכסה זאת, או כשהחוק מחייב. ייתכן שנוסיף בעתיד שירותים שבהם יוצע לכם לשתף מידע (למשל עם בנקים או ספקים); לא נפעיל שיתוף כזה בלי הסכמתכם, ונעדכן את המסמך הזה.

כמה זמן שומרים

כל עוד החשבון קיים. כניסה במכשיר נשארת כל עוד משתמשים בה, ומסתיימת אחרי 90 יום בלי שימוש (או ביציאה).
מחיקת חשבון מוחקת מיד את החשבון ואת כל מה שבו בשרת. סטטיסטיקות השימוש נשמרות באופן אנונימי, בלי קשר לחשבון, ולכן אין בהן דבר שלכם. מסמכים שנשמרו אצלנו נמחקים גם הם. מסמכים שנשמרו במכשיר נשארים בו עד שתמחקו אותם באפליקציה, תסירו את האפליקציה או תנקו את נתוני האתר בדפדפן. עותק זמני של קבצים שנשלחו לבנק נמחק אוטומטית אחרי 14 ימים, וגם עם מחיקת החשבון. הוראות בדף מחיקת נתונים.
אימות בעלי מקצוע: מספר הזהות המוצפן והמסמכים נשמרים רק עד החלטת האימות ונמחקים מיד אחריה (נשארים: ההחלטה, התאריך וההערה). ביקורות נשמרות עד שתמחקו אותן או את החשבון; פניות נשמרות אצל בעל המקצוע עד שאחד הצדדים מוחק את החשבון או את הפרופיל.
גיבויים: בסיס הנתונים מגובה ברציפות לאחסון של Cloudflare באיחוד האירופי (נשמר שם עד יום), והמסמכים שבחרתם לשמור אצלנו מגובים פעם ביום. בנוסף נשמרים עד 14 עותקי גיבוי יומיים בשרת, ועד 14 עותקים מוצפנים במקום נפרד, שנלקחים כשמעדכנים את המערכת. נתונים שנמחקו עשויים להישאר בגיבויים עד שהעותקים האלה מתחלפים, ואז הם נדרסים.
יומנים טכניים: השרת שומר יומן טכני (בקשות בלי תוכן, אזהרות ושגיאות, כולל כתובת IP) עד 14 ימים, לאיתור תקלות. האפליקציה שומרת במכשיר יומן קצר ומתחלף (כמה מאות שורות טכניות, בלי כתובות מייל, טלפונים או מזהים), ושולחת אותו רק אם היא קורסת או נתקלת בשגיאה לא צפויה, יחד עם תיאור השגיאה, הגרסה והמסך. דוחות כאלה נשמרים 30 ימים ונמחקים עם החשבון.
אימייל שנרשם להתעדכנות לפני ההשקה נשמר עד שתבקשו להסירו (כתבו לנו).

אבטחה

קבצים ומסמכים נשארים במכשיר שלכם ולא נשמרים בשרת, אלא אם בחרתם לשמור אותם גם אצלנו (ואז הם נשמרים מוצפנים). עותק זמני של קבצים שבחרתם לשלוח לבנק, וכן מסמכי אימות של בעלי מקצוע עד ההחלטה, נשמרים מוצפנים; סיסמאות נשמרות מגובבות, התחברות מוגנת בהגבלת ניסיונות, ואפשר לנתק מכשירים ולהגדיר נעילת אפליקציה. אין שיטה מושלמת, ולכן כדאי לבחור סיסמה ארוכה ולא להשתמש בה בשירותים אחרים.

הזכויות שלכם

עיון והורדה: חשבון ואבטחה ← ייצוא כל הנתונים שלי מוריד עותק של כל המידע.
תיקון: אפשר לערוך את רוב הפרטים באפליקציה, או לבקש מאיתנו.
מחיקה: מחיקת החשבון והנתונים שלי, או בקשה באימייל.
ביטול הסכמה: בכל עת, כפי שמתואר למעלה.

האפליקציה אינה מיועדת לילדים מתחת לגיל 18.

שינויים

נעדכן את הדף הזה כשהאפליקציה משתנה, ונציין למעלה את תאריך העדכון. אם נשנה את השימוש במידע בצורה מהותית, נבקש הסכמה מחדש.

Privacy policy

Last updated: 15 October 2026

Bayito ("the app") helps you plan and run a move to a new home in Israel. This page explains in plain words what is stored, why, who sees it and what you can do with it. Questions: bardamri1702@gmail.com.

What is stored

Account: email, name, profile picture (if any), how you signed up (email, Google, Apple or Facebook), language and sign-in dates. A password is stored only as a hash and cannot be read.
Sign in with Facebook: we receive your ID, name, profile picture and email (if you allow sharing it). We use it only to create your account, sign you in and personalise the app. We do not post on your behalf, read your friends or access other Facebook data. We do not send marketing email to an address that came from Facebook, and we do not pass it, your name or your picture to partners or advertisers. The same principle applies to Google and Apple for sign-in.
What you told us about your home: property type, rooms, kids, pets, balcony and garden, interests, and shopping requirements you chose to save.
What you enter in the app: tasks you ticked, contacts, call and message log, guides you started, budget and funding sources, shopping basket, mortgage scenarios and the mortgage application form. Files and documents you keep in the app stay on your device or browser and are not sent to us, unless you choose to keep them with us too (see "Documents kept with us" below). Apart from that, when you choose to attach files to a request to a bank, a temporary encrypted copy is kept for it (see below).
Usage statistics: events such as "opened a shop offer" or "opened a screen". Stored only if you agreed to "Anonymous usage analytics", and never with content (no names, texts or personal amounts).
Requests to professionals and reviews: when you tap call, WhatsApp, e-mail or website on a professional, the professional sees that someone made contact, without knowing who. When you send a "request", the message and the details you typed (name, phone, e-mail) are kept and passed to that professional only, after you approved. A review you wrote is kept with the scores, the text and the date, and shown to all users with your first name.
If you registered as a professional: business name, topic and services, service areas, contact details, years of experience, business type, dealer or company number, licence number and a few words about you (shown publicly, except the business number, which only the team sees). For verification: the ID number (kept encrypted), photos of the ID, the dealer or company certificate and the licence (encrypted), and the results of the checks against public registers. Also the requests you received, the reviews about you and your replies, and the verification decisions with their note.
Acceptance of the terms: we keep the version of the terms you accepted and the date.
Early-access sign-up: if you left an email to get updates before launch, we keep the email and the home-type answers you gave.
Ideas and feedback: a message you send from "Ideas and feedback" is e-mailed to the Bayito team and is not kept on the server. The app version, device type, language and screen go with it. Your e-mail address is sent only if you tick "You may reply to me".

Structured data instead of files

By default files and documents are not stored by us. Instead the server keeps only small structured data the app needs, and not the content of a file:

Home profile and progress: property type, rooms, children, pets, balcony and garden, interests, which tasks you ticked and when.
Money and mortgage: budget and funding sources, mortgage scenarios, the mortgage application form, and the amounts, tracks and rates from an approval you uploaded to be read.
Only if you agreed to "Share structured anonymous data": amounts, tracks and rates, without a name or identifying details, are added to an anonymous pool used for comparison between users. A figure from the pool is shown only when enough similar offers exist that no one can be identified.
Only if you agreed to "Anonymous usage analytics": usage events, without content and not linked to the account.

Why: to run the app; to improve it and understand what is needed through aggregated statistics; and to offer services from banks, providers and partners in the future. Today the information reaches partners only as aggregated counts (for example how many users with a certain type of home agreed to receive offers), with no identity. Sharing information that identifies you, for example a request to a particular bank, happens only after your explicit approval at that moment, and you can see afterwards exactly what was sent. If we add other kinds of sharing we will ask for consent and update this document.

Sharing with banks, service providers and marketing parties

Aggregated statistics: numbers about groups of at least 10 users, with no identity (for example how many users with a certain type of home agreed to receive offers). Conditional on the consent to "Sharing the home details with selected partners". The system does not show a group smaller than 10.
Structured anonymous data: only with the consent to "Share structured anonymous data". Numbers without a name or identifier, used for comparison and statistics, and passed to partners only in aggregated form.
A personal request: information that identifies you reaches a bank or another party only with your explicit approval in every request, and you can see afterwards what was sent.
An agreement with every partner: information is passed only to a party that has undertaken, in an agreement, to use it for that purpose only, to protect it, to delete it when the need ends, and not to try to identify people from aggregated data.
Withdrawing consent: stops the use from then on. An anonymous figure already added to the pool is not linked to you, so it cannot be identified and removed. Statistics already calculated do not change.

At any moment you can see in the app, under Account and security → Full details: which data, to whom and why, what each consent covers and what is held about you.

Documents kept with us (only if you turn it on)

In the privacy settings and on the documents screen you can choose to keep your documents with us too. It is off until you turn it on, and you can turn it off at any time.

What is kept: the files and documents you keep in the app, with their names, folders and tags, up to a free quota (150 MB today). If the quota changes, we will tell you in the app in advance.
How: the files are stored encrypted on our server. So that you can search inside your documents, the text of PDF and Word files is also kept, in our database, which is part of the system's encrypted backups. A copy of every document stays on your device, so it opens even with no connection.
Who sees them: only you, from any device you sign in on. We don't share your documents with anyone. The smart assistant reads a document only when you ask, and only if you turned on "AI processing" (see below).
Turning it off: the documents are moved from the server to your device, and each one is deleted from our server, with its text, only after it arrived safely. Copies in the database that are part of backups are deleted as the backups are replaced, within 14 days.
Deleting the account deletes them at once too.

Keeping documents with us is a free convenience. Keep your own copy of important documents.

Why we use it

To run the app: build your list, keep what you entered and sync between devices.
To improve the service with aggregate statistics (with consent only).
To send updates and offers by email, only if you agreed. You can stop at any time.
To pass information to partners (for example advertisers or service companies), only if you agreed to "Share home details with selected partners". A request to a bank is sent only after your explicit approval, and you can see exactly what was sent.

Consents are in the app under People & help → Account & security → Privacy & consents. You can change them at any time and the change applies immediately.

Who sees it

We do, on a server we operate in Oracle's cloud, in its Jerusalem region in Israel. Oracle provides the server and its storage (encrypted on its side) and does not use the data. Files and documents you keep in the app stay on your device, except documents you chose to keep with us too (encrypted, for your use only) and a temporary copy of files you chose to send to a bank (see below).
Cloudflare (Cloudflare Inc., USA) – all communication between the app and the server goes through Cloudflare's network, which protects the server from attacks and passes the requests to it. Like any such network provider, it carries the content on the way and does not keep or use it for its own purposes. Backups of the database and of the documents you chose to keep with us (themselves encrypted) are also kept in its storage in the European Union. This site is served through it too.
A bank or party you chose to send a request to – receives the request details you approved and, if you attached files, a signed link to download a temporary encrypted copy of them. The copy is deleted automatically after 14 days (the default; shown in the app), and also when you delete it in the app, withdraw the sharing consent or delete your account. If the bank has already downloaded the files, its copy remains and is governed by its own policy.
An AI provider (Groq, USA) – only if you turned on "AI processing of documents and messages". Then the text you send to the smart assistant is sent to the provider to get an answer. Do not put passwords or card numbers into the assistant.
Reading a quote or an upgrades appendix – only if AI processing is on and you choose to upload a document. As with a mortgage approval, the text is sent to one of the free AI providers after names, ID numbers, phone numbers, e-mails, account numbers and addresses have been removed. The file itself is not stored; only the business name, the items, the amounts and the terms are kept, and you can delete them at any time.
Reading a mortgage approval – only if AI processing is on and you choose to upload a document. The text is sent to one of several free AI providers (for example Groq, Google, OpenRouter) after ID numbers, phone numbers, e-mails, account numbers and addresses have been removed. The file itself is not stored; only the amounts, tracks and rates are kept, and you can delete them at any time. Adding those figures, anonymously, to the comparison between users happens only if you separately turn on "Share structured anonymous data". Figures added that way are not linked to your account, so they cannot be found or deleted afterwards.
A professional you contacted – receives only the message and the details you typed in the request, after you approved. Tapping call or WhatsApp does not give them your name or your account. The professional undertakes in the terms of service to use the details only to answer the request.
Other users – see the review you wrote with your first name (or "Bayito user"), the scores and the date, and the professional's reply. The professional sees the review the same way.
Our verification team – sees a professional's ID number and documents only while checking the application, and every such view is written to an audit log. The government open-data portal (data.gov.il) – receives only the licence or company number being checked, with no name and no other details.
The Expo notification service (Expo Inc., USA) – only if you turned on "Push notice on your phone" in your account. It receives the device identifier and the generic text of the notice (for example "there is a new update about your mortgage request", or for professionals "you have a new request"), with no bank name, no customer name and no details. You can turn it off at any time.
The site's mail provider – only if you turned on "E-mail" (and the address is verified). It delivers a generic message to you in the same way, with no request details.
Google, Apple and Facebook – only to verify the sign-in you chose. With Sign in with Apple we keep, encrypted, a token Apple gives us, only to cut the link to your Apple ID when you delete your account.
Shops – when you tap "Open on the shop's site" you go to their website and their privacy policy applies there. We read public prices from them and send them no information about you.
Your information is confidential. Identifying information is passed to a third party only with a consent that covers it, or where the law requires. We may add services in the future in which you are offered to share information (for example with banks or suppliers); we will not turn such sharing on without your consent, and we will update this document.

How long we keep it

As long as the account exists. A device stays signed in while it is used, and is signed out after 90 days without use (or when you sign out).
Deleting an account immediately deletes the account and everything in it on the server. Usage statistics are kept anonymously, not linked to the account, so nothing in them is yours. Documents kept with us are deleted too. Documents kept on your device stay there until you delete them in the app, uninstall the app or clear the site data in your browser. A temporary copy of files sent to a bank is deleted automatically after 14 days, and with the account. Instructions are on the data deletion page.
Technical logs: the server keeps a technical log (requests without content, warnings and errors, including the IP address) for up to 14 days, to find faults. The app keeps a short rolling log on the device (a few hundred technical lines, without e-mail addresses, phone numbers or ids) and sends it only when it crashes or meets an unexpected error, with the error, the version and the screen. Such reports are kept 30 days and deleted with the account.
Verification of professionals: the encrypted ID number and the documents are kept only until the verification decision and deleted right after it (what remains: the decision, the date and the note). Reviews are kept until you delete them or your account; requests stay with the professional until either side deletes the account or the profile.
Backups: the database is backed up continuously to Cloudflare's storage in the European Union (kept there for up to a day), and the documents you chose to keep with us are backed up once a day. In addition, up to 14 daily copies are kept on the server, and up to 14 encrypted copies in a separate place, taken when the system is updated. Deleted data may remain in backups until these copies are replaced, then it is overwritten.
An email left for early-access updates is kept until you ask us to remove it (write to us).

Security

Files and documents stay on your device and are not stored on a server, unless you choose to keep them with us too (they are then stored encrypted). A temporary copy of files you choose to send to a bank, and professionals' verification documents until the decision, are kept encrypted; passwords are hashed, sign-in is protected by attempt limits, and you can sign out other devices and turn on an app lock. No method is perfect, so choose a long password and do not reuse it elsewhere.

Your rights

Access and download: Account & security → Export all my data downloads a copy of everything.
Correction: you can edit most details in the app, or ask us.
Deletion: Delete my account and data, or ask by email.
Withdraw consent: at any time, as described above.

The app is not intended for children under 18.

Changes

We will update this page when the app changes and show the date at the top. If we change how we use information in a significant way, we will ask for your consent again.

Политика конфиденциальности

Последнее обновление: 15 октября 2026

Это перевод для удобства. При расхождении действует версия на иврите.

Bayito («приложение») помогает планировать переезд в новый дом в Израиле и управлять им. Эта страница простыми словами объясняет, что хранится, зачем, кто это видит и что вы можете с этим сделать. Вопросы: bardamri1702@gmail.com.

Что хранится

Аккаунт: e-mail, имя, фото профиля (если есть), способ регистрации (e-mail, Google, Apple или Facebook), язык и даты входа. Пароль хранится только в виде хеша, и прочитать его нельзя.
Вход через Facebook: мы получаем ваш идентификатор, имя, фото профиля и e-mail (если вы разрешили им поделиться). Мы используем это только чтобы создать аккаунт, впустить вас и персонализировать приложение. Мы не публикуем от вашего имени, не читаем список ваших друзей и не обращаемся к другим данным Facebook. Мы не отправляем рекламные письма на адрес, полученный из Facebook, и не передаём его, ваше имя или фото партнёрам или рекламодателям. Тот же принцип действует для входа через Google и Apple.
Что вы рассказали о доме: тип недвижимости, комнаты, дети, домашние животные, балкон и сад, интересы и требования к покупкам, которые вы решили сохранить.
Что вы вводите в приложении: отмеченные задачи, контакты, журнал звонков и сообщений, начатые руководства, бюджет и источники финансирования, корзина покупок, ипотечные сценарии и форма заявки на ипотеку. Файлы и документы, которые вы храните в приложении, остаются на вашем устройстве или в браузере и не отправляются нам, если только вы сами не решите хранить их и у нас (см. «Хранение документов у нас» ниже). Кроме того, когда вы решаете приложить файлы к заявке в банк, для неё хранится временная зашифрованная копия (см. ниже).
Статистика использования: события вроде «открыто предложение магазина» или «открыт экран». Сохраняются только если вы согласились на «Анонимная статистика использования», никогда с содержимым (без имён, текстов и личных сумм) и без связи с вашим аккаунтом.
Запросы специалистам и отзывы: когда вы нажимаете «позвонить», WhatsApp, e-mail или сайт специалиста, он видит, что кто-то с ним связался, но не знает кто. Когда вы отправляете «запрос», сохраняются сообщение и введённые вами данные (имя, телефон, e-mail), и они передаются только этому специалисту и только после вашего одобрения. Написанный вами отзыв хранится с оценками, текстом и датой и показывается всем пользователям с вашим именем.
Если вы зарегистрировались как специалист: название бизнеса, профессия и услуги, районы обслуживания, контактные данные, стаж, тип бизнеса, номер предпринимателя или компании, номер лицензии и несколько слов о вас (показываются публично, кроме номера бизнеса, который видит только команда). Для проверки: номер удостоверения личности (хранится зашифрованным), фото удостоверения, свидетельство предпринимателя или компании и лицензия (зашифрованы) и результаты проверки по публичным реестрам. А также полученные запросы, отзывы о вас и ваши ответы, и решения о проверке с пояснением.
Принятие условий: мы храним версию принятых вами условий и дату.
Подписка на новости: если вы оставили e-mail, чтобы получать новости до запуска, мы храним e-mail и ваши ответы о типе жилья.
Предложения и отзывы: сообщение из раздела «Предложения и отзывы» отправляется команде Bayito по почте и не хранится на сервере. Вместе с ним отправляются версия приложения, тип устройства, язык и экран. Ваш адрес почты отправляется, только если вы отметили «Можно ответить мне».

Структурированные данные вместо файлов

По умолчанию мы не храним файлы и документы. Вместо этого сервер хранит только небольшие структурированные данные, нужные приложению, а не содержимое файлов:

Профиль дома и прогресс: тип недвижимости, комнаты, дети, домашние животные, балкон и сад, интересы, какие задачи вы отметили и когда.
Деньги и ипотека: бюджет и источники финансирования, ипотечные сценарии, форма заявки на ипотеку, а также суммы, треки и ставки из одобрения, которое вы загрузили для чтения.
Только если вы согласились на «Делиться обезличенными структурированными данными»: суммы, треки и ставки без имени и идентифицирующих данных добавляются в анонимный пул, который используется для сравнения между пользователями. Значение из пула показывается, только когда похожих предложений достаточно, чтобы никого нельзя было узнать.
Только если вы согласились на «Анонимная статистика использования»: события использования, без содержимого и без связи с аккаунтом.

Зачем: чтобы приложение работало; чтобы улучшать его и понимать, что нужно, с помощью агрегированной статистики; и чтобы в будущем предлагать услуги банков, поставщиков и партнёров. Сегодня информация доходит до партнёров только в виде агрегированных подсчётов (например, сколько пользователей с определённым типом жилья согласились получать предложения), без личности. Передача информации, которая вас идентифицирует, например заявка в определённый банк, происходит только после вашего явного одобрения в этот момент, и потом можно увидеть, что именно было отправлено. Если мы добавим другие виды передачи, мы попросим согласие и обновим этот документ.

Передача банкам, поставщикам услуг и маркетинговым сторонам

Агрегированная статистика: числа о группах не меньше 10 пользователей, без личности (например, сколько пользователей с определённым типом жилья согласились получать предложения). При условии согласия на «Делиться данными о доме с выбранными партнёрами». Система не показывает группы меньше 10.
Структурированные анонимные данные: только с согласием на «Делиться обезличенными структурированными данными». Числа без имени и идентификатора, используемые для сравнения и статистики и передаваемые партнёрам только в агрегированном виде.
Личный запрос: информация, которая вас идентифицирует, попадает в банк или к другой стороне только с вашего явного одобрения в каждом запросе, и потом можно увидеть, что было отправлено.
Договор с каждым партнёром: информация передаётся только стороне, которая обязалась по договору использовать её только для этой цели, защищать её, удалить, когда необходимость отпадёт, и не пытаться идентифицировать людей по агрегированным данным.
Отзыв согласия: прекращает использование с этого момента. Анонимное значение, уже добавленное в пул, не связано с вами, поэтому его нельзя найти и удалить. Уже рассчитанная статистика не меняется.

В любой момент в приложении, в разделе Аккаунт и безопасность → Подробно: какие данные, кому и зачем, видно, что охватывает каждое согласие и что о вас хранится.

Хранение документов у нас (только если вы включили)

В настройках конфиденциальности и на экране документов можно выбрать хранение документов и у нас. Оно выключено, пока вы его не включите, и его можно выключить в любой момент.

Что хранится: файлы и документы, которые вы храните в приложении, с их названиями, папками и метками, в пределах бесплатной квоты (сегодня 150 МБ). Если квота изменится, мы заранее сообщим в приложении.
Как: файлы хранятся на нашем сервере зашифрованными. Чтобы можно было искать внутри документов, в нашей базе данных хранится и текст файлов PDF и Word; она входит в зашифрованные резервные копии системы. Копия каждого документа остаётся и на вашем устройстве, поэтому он открывается и без соединения.
Кто их видит: только вы, с любого устройства, на котором вы вошли в аккаунт. Мы ни с кем не делимся вашими документами. Умный помощник читает документ, только когда вы просите, и только если вы включили «Обработка документов и сообщений с помощью ИИ» (см. ниже).
Выключение: документы переносятся с сервера на ваше устройство, и каждый удаляется у нас вместе с текстом только после того, как благополучно дошёл. Копии в базе данных, входящие в резервные копии, удаляются по мере их замены, в течение 14 дней.
Удаление аккаунта сразу удаляет и их.

Хранение документов у нас — бесплатное удобство. Храните собственную копию важных документов.

Зачем мы это используем

Чтобы приложение работало: составлять ваш список, хранить введённое и синхронизировать устройства.
Чтобы улучшать сервис с помощью агрегированной статистики (только с согласия).
Чтобы присылать новости и предложения по e-mail, только если вы согласились. Можно отказаться в любой момент.
Чтобы передавать информацию партнёрам (например, рекламодателям или сервисным компаниям), только если вы согласились на «Делиться данными о доме с выбранными партнёрами». Заявка в банк отправляется только после вашего явного одобрения, и можно увидеть, что именно было отправлено.

Согласия находятся в приложении в разделе Люди и помощь → Аккаунт и безопасность → Конфиденциальность и согласия. Их можно менять в любой момент, и изменение действует сразу.

Кто это видит

Мы — на сервере, который мы эксплуатируем в облаке Oracle, в его регионе Иерусалим в Израиле. Oracle предоставляет сервер и хранилище (зашифрованное на его стороне) и не использует данные. Файлы и документы, которые вы храните в приложении, остаются на вашем устройстве, кроме документов, которые вы решили хранить и у нас (зашифрованы, только для вашего использования), и временной копии файлов, которые вы решили отправить в банк (см. ниже).
Cloudflare (Cloudflare Inc., США) — всё общение между приложением и сервером проходит через сеть Cloudflare, которая защищает сервер от атак и передаёт ему запросы. Как любой такой сетевой провайдер, он передаёт содержимое в пути и не хранит и не использует его в своих целях. Резервные копии базы данных и документов, которые вы решили хранить у нас (сами по себе зашифрованные), тоже хранятся в его хранилище в Европейском союзе. Этот сайт также работает через него.
Банк или сторона, которой вы решили отправить заявку — получает одобренные вами данные заявки и, если вы приложили файлы, подписанную ссылку для скачивания их временной зашифрованной копии. Копия автоматически удаляется через 14 дней (по умолчанию; показано в приложении), а также когда вы удаляете её в приложении, отзываете согласие на передачу или удаляете аккаунт. Если банк уже скачал файлы, его копия остаётся и регулируется его собственной политикой.
Поставщик ИИ (Groq, США) — только если вы включили «Обработка документов и сообщений с помощью ИИ». Тогда текст, который вы отправляете умному помощнику, отправляется поставщику для получения ответа. Не вводите в помощника пароли или номера карт.
Чтение сметы или приложения с улучшениями — только если обработка ИИ включена и вы решили загрузить документ. Как и с одобрением ипотеки, текст отправляется одному из бесплатных поставщиков ИИ после удаления имён, номеров удостоверений, телефонов, e-mail, номеров счетов и адресов. Сам файл не хранится; сохраняются только название бизнеса, пункты, суммы и условия, и их можно удалить в любой момент.
Чтение одобрения ипотеки — только если обработка ИИ включена и вы решили загрузить документ. Текст отправляется одному из нескольких бесплатных поставщиков ИИ (например, Groq, Google, OpenRouter) после удаления номеров удостоверений, телефонов, e-mail, номеров счетов и адресов. Сам файл не хранится; сохраняются только суммы, треки и ставки, и их можно удалить в любой момент. Анонимное добавление этих значений в сравнение между пользователями происходит, только если вы отдельно включите «Делиться обезличенными структурированными данными». Добавленные так значения не связаны с вашим аккаунтом, поэтому их потом нельзя найти или удалить.
Специалист, с которым вы связались — получает только сообщение и данные, которые вы ввели в запросе, после вашего одобрения. Нажатие «позвонить» или WhatsApp не передаёт ему ваше имя или аккаунт. Специалист обязуется по условиям использования использовать данные только для ответа на запрос.
Другие пользователи — видят написанный вами отзыв с вашим именем (или «Пользователь Bayito»), оценками и датой, а также ответ специалиста. Специалист видит отзыв так же.
Наша команда проверки — видит номер удостоверения и документы специалиста только во время проверки заявки, и каждый такой просмотр записывается в журнал аудита. Государственный портал открытых данных (data.gov.il) — получает только проверяемый номер лицензии или компании, без имени и других данных.
Сервис уведомлений Expo (Expo Inc., США) — только если вы включили «Push-уведомление на телефон» в аккаунте. Он получает идентификатор устройства и общий текст уведомления (например, «есть новое обновление по вашей ипотечной заявке» или для специалистов «у вас новый запрос»), без названия банка, имени клиента и подробностей. Можно выключить в любой момент.
Почтовый провайдер сайта — только если вы включили «E-mail» (и адрес подтверждён). Он так же доставляет вам общее сообщение без подробностей запроса.
Google, Apple и Facebook — только для проверки выбранного вами входа. При входе через Apple мы храним в зашифрованном виде токен, который даёт Apple, только чтобы разорвать связь с вашим Apple ID при удалении аккаунта.
Магазины — когда вы нажимаете «Открыть на сайте магазина», вы переходите на их сайт, и там действует их политика конфиденциальности. Мы считываем у них публичные цены и не отправляем им никакой информации о вас.
Ваша информация конфиденциальна. Идентифицирующая информация передаётся третьей стороне только с согласием, которое это охватывает, или там, где этого требует закон. В будущем мы можем добавить услуги, в которых вам предложат поделиться информацией (например, с банками или поставщиками); мы не включим такую передачу без вашего согласия и обновим этот документ.

Как долго мы храним

Пока существует аккаунт. Устройство остаётся в аккаунте, пока им пользуются, и выходит из него через 90 дней без использования (или когда вы выходите).
Удаление аккаунта сразу удаляет аккаунт и всё, что в нём, на сервере. Статистика использования хранится анонимно, без связи с аккаунтом, поэтому в ней нет ничего вашего. Документы, хранившиеся у нас, тоже удаляются. Документы на вашем устройстве остаются там, пока вы не удалите их в приложении, не удалите приложение или не очистите данные сайта в браузере. Временная копия файлов, отправленных в банк, автоматически удаляется через 14 дней и вместе с аккаунтом. Инструкции — на странице удаления данных.
Технические журналы: сервер хранит технический журнал (запросы без содержимого, предупреждения и ошибки, включая IP-адрес) до 14 дней, чтобы находить неисправности. Приложение хранит на устройстве короткий скользящий журнал (несколько сотен технических строк, без адресов e-mail, телефонов и идентификаторов) и отправляет его только при сбое или неожиданной ошибке, вместе с ошибкой, версией и экраном. Такие отчёты хранятся 30 дней и удаляются вместе с аккаунтом.
Проверка специалистов: зашифрованный номер удостоверения и документы хранятся только до решения о проверке и удаляются сразу после него (остаются: решение, дата и пояснение). Отзывы хранятся, пока вы не удалите их или аккаунт; запросы остаются у специалиста, пока одна из сторон не удалит аккаунт или профиль.
Резервные копии: база данных непрерывно резервируется в хранилище Cloudflare в Европейском союзе (хранится там до суток), а документы, которые вы решили хранить у нас, резервируются раз в день. Кроме того, на сервере хранятся до 14 ежедневных копий и до 14 зашифрованных копий в отдельном месте, создаваемых при обновлении системы. Удалённые данные могут оставаться в резервных копиях, пока эти копии не заменятся, затем они перезаписываются.
E-mail, оставленный для новостей до запуска, хранится, пока вы не попросите его удалить (напишите нам).

Безопасность

Файлы и документы остаются на вашем устройстве и не хранятся на сервере, если только вы не решите хранить их и у нас (тогда они хранятся зашифрованными). Временная копия файлов, которые вы решили отправить в банк, и документы специалистов для проверки до решения хранятся зашифрованными; пароли хешируются, вход защищён ограничением попыток, и можно выйти на других устройствах и включить блокировку приложения. Ни один метод не идеален, поэтому выбирайте длинный пароль и не используйте его повторно в других местах.

Ваши права

Доступ и скачивание: Аккаунт и безопасность → Экспорт всех моих данных скачивает копию всего.
Исправление: большинство данных можно изменить в приложении или попросить нас.
Удаление: Удалить аккаунт и данные или запрос по e-mail.
Отзыв согласия: в любой момент, как описано выше.

Приложение не предназначено для лиц младше 18 лет.

Изменения

Мы будем обновлять эту страницу при изменении приложения и указывать дату вверху. Если мы существенно изменим использование информации, мы снова попросим ваше согласие.

سياسة الخصوصية

آخر تحديث: 15 أكتوبر 2026

هذه ترجمة للتسهيل. عند أي اختلاف، تسري النسخة العبرية.

يساعدك Bayito ("التطبيق") على التخطيط للانتقال إلى بيت جديد في إسرائيل وإدارته. تشرح هذه الصفحة ببساطة ما يُحفظ، ولماذا، ومن يراه، وماذا يمكنك أن تفعل به. للأسئلة: bardamri1702@gmail.com.

ما الذي يُحفظ

الحساب: البريد الإلكتروني، الاسم، صورة الملف (إن وُجدت)، طريقة التسجيل (بريد، Google، Apple أو Facebook)، اللغة وتواريخ الدخول. كلمة المرور تُحفظ فقط بصيغة مُجزّأة (hash) ولا يمكن قراءتها.
الدخول عبر Facebook: نتلقّى منه معرّفك واسمك وصورة ملفك وبريدك (إن سمحت بمشاركته). نستخدم ذلك فقط لإنشاء حسابك وإدخالك وتخصيص التطبيق. لا ننشر باسمك، ولا نقرأ أصدقاءك، ولا نصل إلى معلومات أخرى في Facebook. لا نرسل بريدًا تسويقيًا إلى عنوان جاء من Facebook، ولا نمرّره أو اسمك أو صورتك إلى شركاء أو معلنين. المبدأ نفسه يسري على Google وApple بالنسبة للدخول.
ما أخبرتنا به عن البيت: نوع العقار، عدد الغرف، الأولاد، الحيوانات الأليفة، الشرفة والحديقة، الاهتمامات، ومتطلبات المشتريات التي اخترت حفظها.
ما تُدخله في التطبيق: المهام التي علّمتها، جهات الاتصال، سجل المكالمات والرسائل، الأدلّة التي بدأتها، الميزانية ومصادر التمويل، سلة المشتريات، سيناريوهات الرهن ونموذج طلب الرهن. الملفات والمستندات التي تحفظها في التطبيق تبقى على جهازك أو في متصفحك ولا تُرسل إلينا، إلا إذا اخترت بنفسك حفظها لدينا أيضًا (انظر "حفظ المستندات لدينا" أدناه). عدا ذلك، حين تختار إرفاق ملفات بطلب إلى بنك، تُحفظ له نسخة مؤقتة مشفّرة (انظر أدناه).
إحصاءات الاستخدام: أحداث مثل "فُتح عرض في متجر" أو "فُتحت شاشة". تُحفظ فقط إذا وافقت على "إحصاءات استخدام مجهولة الهوية"، ولا تُحفظ أبدًا مع محتوى (بلا أسماء أو نصوص أو مبالغ شخصية)، وبلا ربط بحسابك.
الطلبات إلى المهنيين والمراجعات: حين تضغط على اتصال أو WhatsApp أو بريد أو موقع مهني، يُسجَّل لديه أن أحدًا تواصل معه، دون أن يعرف من. حين ترسل "طلبًا"، تُحفظ الرسالة والتفاصيل التي كتبتها (الاسم، الهاتف، البريد)، وتُنقل إلى ذلك المهني فقط، بعد موافقتك. المراجعة التي كتبتها تُحفظ مع العلامات والنص والتاريخ، وتُعرض لكل المستخدمين مع اسمك الأول.
إذا سجّلت كمهني: اسم العمل، المجال والخدمات، مناطق الخدمة، تفاصيل الاتصال، سنوات الخبرة، نوع العمل، رقم المشتغل أو الشركة، رقم الترخيص وبضع كلمات عنك (تُعرض للجمهور، عدا رقم العمل الذي يراه الفريق فقط). للتوثيق: رقم الهوية (يُحفظ مشفّرًا)، صور الهوية، شهادة المشتغل أو الشركة والترخيص (مشفّرة)، ونتائج الفحص مقابل السجلات العامة. وأيضًا الطلبات التي تلقّيتها، والمراجعات عنك وردودك، وقرارات التوثيق مع الملاحظة.
قبول شروط الاستخدام: نحفظ نسخة الشروط التي قبلتها وتاريخ القبول.
التسجيل للتحديثات: إذا تركت بريدًا لتلقّي تحديثات قبل الإطلاق، نحفظ البريد وإجاباتك عن نوع البيت.
اقتراحات وملاحظات: الرسالة التي ترسلونها من «اقتراحات وملاحظات» تُرسل بالبريد إلى فريق Bayito ولا تُحفظ على الخادم. يُرسل معها إصدار التطبيق ونوع الجهاز واللغة والشاشة. يُرسل عنوان بريدكم فقط إذا اخترتم «يمكنكم الرد عليّ».

بيانات منظّمة بدل الملفات

افتراضيًا لا نحفظ الملفات والمستندات. بدلًا من ذلك يحفظ الخادم فقط بيانات منظّمة وصغيرة يحتاجها التطبيق، لا محتوى الملفات:

ملف البيت والتقدّم: نوع العقار، الغرف، الأولاد، الحيوانات الأليفة، الشرفة والحديقة، الاهتمامات، وأي مهام علّمتها كمنجزة ومتى.
المال والرهن: الميزانية ومصادر التمويل، سيناريوهات الرهن، نموذج طلب الرهن، والمبالغ والمسارات والفوائد من موافقة رفعتها للقراءة.
فقط إذا وافقت على "مشاركة بيانات منظّمة مجهولة الهوية": تُضاف المبالغ والمسارات والفوائد، بلا اسم أو تفاصيل معرِّفة، إلى مجمّع مجهول يُستخدم للمقارنة بين المستخدمين. يُعرض رقم من المجمّع فقط حين توجد عروض مشابهة كافية بحيث لا يمكن التعرّف على أحد.
فقط إذا وافقت على "إحصاءات استخدام مجهولة الهوية": أحداث استخدام، بلا محتوى وبلا ربط بالحساب.

لماذا: لتشغيل التطبيق؛ لتحسينه وفهم ما يلزم عبر إحصاءات مجمّعة؛ ولتقديم خدمات من بنوك ومزوّدين وشركاء في المستقبل. اليوم تصل المعلومات إلى الشركاء فقط كأعداد مجمّعة (مثلًا كم مستخدمًا بنوع بيت معيّن وافقوا على تلقّي عروض)، بلا هوية. مشاركة معلومات تعرّف بك، مثل طلب إلى بنك معيّن، تتم فقط بعد موافقتك الصريحة في تلك اللحظة، ويمكنك أن ترى لاحقًا ما أُرسل بالضبط. إذا أضفنا أنواع مشاركة أخرى، سنطلب الموافقة ونحدّث هذا المستند.

المشاركة مع البنوك ومقدّمي الخدمات وجهات التسويق

إحصاءات مجمّعة: أرقام عن مجموعات من 10 مستخدمين على الأقل، بلا هوية (مثلًا كم مستخدمًا بنوع بيت معيّن وافقوا على تلقّي عروض). مشروطة بالموافقة على "مشاركة تفاصيل البيت مع شركاء مختارين". النظام لا يعرض مجموعة أصغر من 10.
بيانات منظّمة مجهولة: فقط بالموافقة على "مشاركة بيانات منظّمة مجهولة الهوية". أرقام بلا اسم ولا معرّف، تُستخدم للمقارنة والإحصاء، وتُنقل إلى الشركاء بشكل مجمّع فقط.
طلب شخصي: المعلومات التي تعرّف بك تصل إلى بنك أو جهة أخرى فقط بموافقتك الصريحة في كل طلب، ويمكنك أن ترى لاحقًا ما أُرسل.
اتفاق مع كل شريك: تُنقل المعلومات فقط إلى جهة تعهّدت في اتفاق باستخدامها لذلك الغرض فقط، وحمايتها، وحذفها عند انتهاء الحاجة، وعدم محاولة التعرّف على أشخاص من بيانات مجمّعة.
سحب الموافقة: يوقف الاستخدام من تلك اللحظة فصاعدًا. الرقم المجهول الذي أُضيف إلى المجمّع غير مرتبط بك، لذا لا يمكن تحديده وإزالته. الإحصاءات التي حُسبت لا تتغيّر.

في أي لحظة يمكنك أن ترى في التطبيق، تحت الحساب والأمان ← تفاصيل كاملة: أي معلومات، لمن ولماذا، ما تغطيه كل موافقة وما المحفوظ عنك.

حفظ المستندات لدينا (فقط إذا شغّلته)

في إعدادات الخصوصية وفي شاشة المستندات يمكنك اختيار حفظ مستنداتك لدينا أيضًا. الحفظ مطفأ حتى تشغّله، ويمكنك إطفاؤه في أي وقت.

ما يُحفظ: الملفات والمستندات التي تحفظها في التطبيق، مع أسمائها ومجلداتها ووسومها، حتى حصة مجانية (150 ميغابايت اليوم). إذا تغيّرت الحصة، سنبلغك مسبقًا في التطبيق.
كيف: الملفات تُحفظ على خادمنا مشفّرة. لكي تتمكّن من البحث داخل المستندات، يُحفظ أيضًا نص ملفات PDF وWord في قاعدة بياناتنا، وهي جزء من النسخ الاحتياطية المشفّرة للنظام. تبقى نسخة من كل مستند على جهازك أيضًا، فيُفتح حتى دون اتصال.
من يراها: أنت فقط، من أي جهاز تدخل منه إلى الحساب. لا نشارك مستنداتك مع أحد. المساعد الذكي يقرأ مستندًا فقط حين تطلب، وفقط إذا شغّلت "معالجة المستندات والرسائل بالذكاء الاصطناعي" (انظر أدناه).
الإطفاء: تُنقل المستندات من الخادم إلى جهازك، ويُحذف كل منها لدينا مع نصه فقط بعد أن يصل بسلام. النسخ في قاعدة البيانات التي دخلت في النسخ الاحتياطية تُحذف مع استبدال النسخ، خلال 14 يومًا.
حذف الحساب يحذفها أيضًا فورًا.

حفظ المستندات لدينا راحة مجانية. احتفظ بنسخة خاصة بك من المستندات المهمة.

لماذا نستخدمها

لتشغيل التطبيق: بناء قائمتك، حفظ ما أدخلته والمزامنة بين الأجهزة.
لتحسين الخدمة بإحصاءات مجمّعة (بالموافقة فقط).
لإرسال تحديثات وعروض بالبريد، فقط إذا وافقت. يمكنك التوقّف في أي وقت.
لنقل معلومات إلى شركاء (مثل معلنين أو شركات خدمات)، فقط إذا وافقت على "مشاركة تفاصيل البيت مع شركاء مختارين". الطلب إلى بنك يُرسل فقط بعد موافقتك الصريحة، ويمكنك أن ترى ما أُرسل بالضبط.

الموافقات موجودة في التطبيق تحت أشخاص ومساعدة ← الحساب والأمان ← الخصوصية والموافقات. يمكنك تغييرها في أي وقت والتغيير يسري فورًا.

من يراها

نحن، على خادم نشغّله في سحابة Oracle، في منطقتها في القدس في إسرائيل. توفّر Oracle الخادم وتخزينه (مشفّر من جهتها) ولا تستخدم البيانات. الملفات والمستندات التي تحفظها في التطبيق تبقى على جهازك، عدا المستندات التي اخترت حفظها لدينا أيضًا (مشفّرة، لاستخدامك فقط) ونسخة مؤقتة من ملفات اخترت إرسالها إلى بنك (انظر أدناه).
Cloudflare (Cloudflare Inc.، الولايات المتحدة) – كل التواصل بين التطبيق والخادم يمرّ عبر شبكة Cloudflare، التي تحمي الخادم من الهجمات وتنقل الطلبات إليه. مثل أي مزوّد شبكة كهذا، تنقل المحتوى في الطريق ولا تحفظه ولا تستخدمه لأغراضها. النسخ الاحتياطية لقاعدة البيانات وللمستندات التي اخترت حفظها لدينا (وهي مشفّرة بذاتها) تُحفظ أيضًا في تخزينها في الاتحاد الأوروبي. هذا الموقع يُقدَّم عبرها أيضًا.
بنك أو جهة اخترت إرسال طلب إليها – تتلقّى تفاصيل الطلب التي وافقت عليها، وإن أرفقت ملفات، رابطًا موقّعًا لتنزيل نسخة مؤقتة مشفّرة منها. تُحذف النسخة تلقائيًا بعد 14 يومًا (الافتراضي؛ يظهر في التطبيق)، وكذلك حين تحذفها في التطبيق، أو تسحب موافقة المشاركة، أو تحذف حسابك. إذا كان البنك قد نزّل الملفات، تبقى نسخته وتخضع لسياسته.
مزوّد ذكاء اصطناعي (Groq، الولايات المتحدة) – فقط إذا شغّلت "معالجة المستندات والرسائل بالذكاء الاصطناعي". عندها يُرسل النص الذي ترسله إلى المساعد الذكي إلى المزوّد للحصول على إجابة. لا تُدخل كلمات مرور أو أرقام بطاقات في المساعد.
قراءة عرض سعر أو ملحق ترقيات – فقط إذا كانت المعالجة بالذكاء الاصطناعي مشغّلة واخترت رفع مستند. كما في موافقة الرهن، يُرسل النص إلى أحد مزوّدي الذكاء الاصطناعي المجانيين بعد حذف الأسماء وأرقام الهوية والهواتف والبريد وأرقام الحسابات والعناوين. الملف نفسه لا يُحفظ؛ يُحفظ فقط اسم العمل والبنود والمبالغ والشروط، ويمكنك حذفها في أي وقت.
قراءة موافقة رهن – فقط إذا كانت المعالجة بالذكاء الاصطناعي مشغّلة واخترت رفع مستند. يُرسل النص إلى أحد عدة مزوّدي ذكاء اصطناعي مجانيين (مثل Groq وGoogle وOpenRouter) بعد حذف أرقام الهوية والهواتف والبريد وأرقام الحسابات والعناوين. الملف نفسه لا يُحفظ؛ تُحفظ فقط المبالغ والمسارات والفوائد، ويمكنك حذفها في أي وقت. إضافة هذه الأرقام، بشكل مجهول، إلى المقارنة بين المستخدمين تتم فقط إذا شغّلت بشكل منفصل "مشاركة بيانات منظّمة مجهولة الهوية". الأرقام المضافة بهذه الطريقة غير مرتبطة بحسابك، لذا لا يمكن إيجادها أو حذفها لاحقًا.
مهني تواصلت معه – يتلقّى فقط الرسالة والتفاصيل التي كتبتها في الطلب، بعد موافقتك. الضغط على اتصال أو WhatsApp لا يعطيه اسمك أو حسابك. يتعهّد المهني في شروط الاستخدام باستخدام التفاصيل فقط للرد على الطلب.
مستخدمون آخرون – يرون المراجعة التي كتبتها مع اسمك الأول (أو "مستخدم Bayito")، والعلامات والتاريخ، وردّ المهني. والمهني يرى المراجعة بالطريقة نفسها.
فريق التوثيق لدينا – يرى رقم هوية المهني ومستنداته فقط أثناء فحص الطلب، وكل اطّلاع كهذا يُسجَّل في سجل تدقيق. بوابة البيانات الحكومية المفتوحة (data.gov.il) – تتلقّى فقط رقم الترخيص أو الشركة الذي يُفحص، بلا اسم وبلا تفاصيل أخرى.
خدمة إشعارات Expo (Expo Inc.، الولايات المتحدة) – فقط إذا شغّلت "إشعار على هاتفك" في حسابك. تتلقّى معرّف الجهاز والنص العام للإشعار (مثل "هناك تحديث جديد بشأن طلب الرهن الخاص بك"، أو للمهنيين "لديك طلب جديد")، بلا اسم بنك ولا اسم زبون ولا تفاصيل. يمكنك إطفاؤه في أي وقت.
مزوّد البريد للموقع – فقط إذا شغّلت "البريد الإلكتروني" (والعنوان مؤكَّد). يوصل إليك رسالة عامة بالطريقة نفسها، بلا تفاصيل الطلب.
Google وApple وFacebook – فقط للتحقّق من طريقة الدخول التي اخترتها. عند الدخول عبر Apple نحفظ، مشفّرًا، رمزًا تعطيه Apple، فقط لقطع الربط بمعرّف Apple الخاص بك حين تحذف حسابك.
المتاجر – حين تضغط "فتح في موقع المتجر" تنتقل إلى موقعها وتسري هناك سياسة الخصوصية الخاصة بها. نقرأ منها أسعارًا عامة ولا نرسل إليها أي معلومات عنك.
معلوماتك سرّية. المعلومات المعرِّفة تُنقل إلى طرف ثالث فقط بموافقة تغطي ذلك، أو حيث يتطلّب القانون. قد نضيف في المستقبل خدمات يُعرض عليك فيها مشاركة معلومات (مثل البنوك أو المورّدين)؛ لن نشغّل مثل هذه المشاركة دون موافقتك، وسنحدّث هذا المستند.

كم من الوقت نحتفظ بها

طالما الحساب موجود. يبقى الجهاز داخل الحساب طالما يُستخدم، ويُسجَّل خروجه بعد 90 يومًا دون استخدام (أو حين تسجّل الخروج).
حذف الحساب يحذف فورًا الحساب وكل ما فيه على الخادم. إحصاءات الاستخدام محفوظة بشكل مجهول، بلا ربط بالحساب، لذا لا يوجد فيها ما يخصّك. المستندات المحفوظة لدينا تُحذف أيضًا. المستندات المحفوظة على جهازك تبقى عليه حتى تحذفها في التطبيق، أو تزيل التطبيق، أو تمسح بيانات الموقع في المتصفح. النسخة المؤقتة من الملفات المرسلة إلى بنك تُحذف تلقائيًا بعد 14 يومًا، ومع الحساب. التعليمات في صفحة حذف البيانات.
السجلات التقنية: يحفظ الخادم سجلًا تقنيًا (طلبات بلا محتوى، تحذيرات وأخطاء، بما فيها عنوان IP) حتى 14 يومًا، لاكتشاف الأعطال. يحفظ التطبيق على الجهاز سجلًا قصيرًا متجدّدًا (بضع مئات من الأسطر التقنية، بلا عناوين بريد أو أرقام هواتف أو معرّفات) ويرسله فقط حين يتعطّل أو يواجه خطأً غير متوقّع، مع الخطأ والنسخة والشاشة. تُحفظ هذه التقارير 30 يومًا وتُحذف مع الحساب.
توثيق المهنيين: رقم الهوية المشفّر والمستندات تُحفظ فقط حتى قرار التوثيق وتُحذف فور صدوره (يبقى: القرار والتاريخ والملاحظة). المراجعات تُحفظ حتى تحذفها أو تحذف حسابك؛ الطلبات تبقى لدى المهني حتى يحذف أحد الطرفين الحساب أو الملف.
النسخ الاحتياطية: تُنسخ قاعدة البيانات احتياطيًا بشكل متواصل إلى تخزين Cloudflare في الاتحاد الأوروبي (تُحفظ هناك حتى يوم واحد)، والمستندات التي اخترت حفظها لدينا تُنسخ مرة يوميًا. إضافة إلى ذلك تُحفظ حتى 14 نسخة يومية على الخادم، وحتى 14 نسخة مشفّرة في مكان منفصل، تُؤخذ عند تحديث النظام. قد تبقى البيانات المحذوفة في النسخ الاحتياطية حتى تُستبدل هذه النسخ، ثم يُكتب فوقها.
البريد الذي تُرك لتحديثات ما قبل الإطلاق يُحفظ حتى تطلب منّا إزالته (اكتب لنا).

الأمان

الملفات والمستندات تبقى على جهازك ولا تُحفظ على خادم، إلا إذا اخترت حفظها لدينا أيضًا (وعندها تُحفظ مشفّرة). النسخة المؤقتة من الملفات التي تختار إرسالها إلى بنك، ومستندات توثيق المهنيين حتى القرار، تُحفظ مشفّرة؛ كلمات المرور مُجزّأة، الدخول محمي بحدود محاولات، ويمكنك تسجيل الخروج من أجهزة أخرى وتشغيل قفل للتطبيق. لا توجد طريقة مثالية، لذا اختر كلمة مرور طويلة ولا تستخدمها في مكان آخر.

حقوقك

الاطّلاع والتنزيل: الحساب والأمان ← تصدير كل بياناتي ينزّل نسخة من كل شيء.
التصحيح: يمكنك تعديل معظم التفاصيل في التطبيق، أو أن تطلب منّا.
الحذف: حذف حسابي وبياناتي، أو بطلب بالبريد.
سحب الموافقة: في أي وقت، كما هو موصوف أعلاه.

التطبيق غير مخصّص لمن هم دون 18 عامًا.

التغييرات

سنحدّث هذه الصفحة حين يتغيّر التطبيق ونعرض التاريخ في الأعلى. إذا غيّرنا طريقة استخدام المعلومات بشكل جوهري، سنطلب موافقتك مجددًا.