מדיניות פרטיות: Nickelby, פנקס דמי כיס

עדכון אחרון: 6 בנובמבר 2026.

1. מי אנחנו

Nickelby היא אפליקציה של אורן מינץ, עוסק מורשה בישראל ("אנחנו"). אורן מינץ הוא בעל השליטה במאגר המידע של האפליקציה, כלומר מי שקובע למה ואיך המידע מעובד.

יצירת קשר בכל נושא פרטיות: [email protected]

כתובת: גבעתיים, ישראל. פנייה במייל.

2. בקיצור

3. התחברות, ולמה היא נדרשת

האפליקציה לא עובדת בלי התחברות. הסיבה: כל משפחה נשמרת בחשבון של ההורה, כדי שתחזור בטלפון חדש, אחרי התקנה מחדש, ובכל טלפון שתתחברו בו. בלי חשבון אין לאן לשמור אותה.

לפני שמתחילים לרשום משפחה, מוצג מסך "מה נשמר בחשבון" שמסביר מה יישמר, איפה, מי רואה וכמה זמן, ותיבת סימון "אני הורה או אפוטרופוס חוקי של הילדים שארשום כאן". רק אחרי הסכמה אפשר להמשיך. אם לוחצים "חזרה" במסך הזה, לא נשלח שום נתון של משפחה, ונשאר אצלנו רק חשבון עם פרטי ההתחברות. חשבון כזה נמחק לבד 30 יום אחרי הכניסה האחרונה (סעיף 14).

אחרי ההתחברות האפליקציה עובדת גם בלי אינטרנט. מה שרשמתם נשמר בטלפון מיד, ונשלח לשרת כשיש חיבור. בפעם הראשונה, ובטלפון חדש, צריך חיבור.

3א. פרטי ההתחברות שנשמרים

כשאתם מתחברים, ספק ההתחברות שלנו (Supabase, סעיף 8) שומר בשרת בפרנקפורט:

בהתחברות עם Google, Google מעבירה גם את השם ואת הקישור לתמונת הפרופיל. אנחנו לא מבקשים אותם ולא משתמשים בהם, והשרת מוחק אותם אוטומטית ברגע שהם מגיעים, לפני שהם נשמרים. מ Apple אנחנו מבקשים רק מייל, בלי שם.

אנחנו לא שומרים סיסמה, ולא שומרים אסימון גישה לחשבון ה Apple או ה Google שלכם. כשמוחקים חשבון Apple, האפליקציה מבקשת מ Apple קוד חד פעמי, והשרת משתמש בו רק כדי לבטל את ההרשאה אצל Apple (סעיף 15), ולא שומר אותו.

למה: כדי לזהות אתכם, כדי לחבר אתכם למשפחה שלכם בכל טלפון שתתחברו ממנו, וכדי לוודא שבקשת מחיקה במייל באה ממכם. כתובת המייל לא משמשת לשיווק, לניוזלטר או לפרסום, ולא נמסרת לאף אחד. המיילים היחידים שהאפליקציה שולחת הם קוד הכניסה שביקשתם. מלבד זה נכתוב לכם רק אם פניתם אלינו, או אם החוק מחייב אותנו להודיע לכם משהו (למשל על אירוע אבטחה).

ההורים האחרים במשפחה לא רואים את כתובת המייל שלכם. הם רואים רק את השם או הכינוי שבחרתם לעצמכם במשפחה.

4. מה נשמר בשרת לכל משפחה

בנוסף לפרטי ההתחברות, רק מה שאתם או הורה אחר במשפחה הקלדתם או בחרתם באפליקציה:

5. מה אנחנו לא אוספים

לא סיסמה, לא מספר טלפון, לא שם מלא אמיתי (אלא אם בחרתם להקליד אותו כשם משפחה, כשם ילד או ככינוי), לא שנת לידה ולא גיל, לא תמונות, לא מיקום, לא אנשי קשר, לא מזהה פרסום, לא מזהה התראות (push token), לא פרטי תשלום, ולא דוחות קריסה.

מצלמה. ההרשאה מתבקשת רק כשאתם לוחצים "לסרוק קוד QR" כדי להצטרף למשפחה. התמונה מהמצלמה נקראת בתוך הטלפון רק כדי למצוא בה את קוד ההזמנה, והמצלמה נסגרת. שום תמונה לא נשמרת, לא נשלחת אלינו ולא עוברת לשום מקום. אפשר תמיד להקליד את הקוד במקום לסרוק, והאפליקציה עובדת בלי הרשאת המצלמה.

האפליקציה שומרת בטלפון רשימה של אירועי שימוש בסיסיים (למשל שמסך מסוים נפתח), בלי שמות, בלי סכומים ובלי מזהים. הרשימה לא נשלחת לשום מקום ולא נכנסת לשרת.

6. למה אנחנו משתמשים במידע

אנחנו לא משתמשים במידע לפרסום, לפרופיל שיווקי, למכירה, או לאימון מערכות בינה מלאכותית. את הבחירה בת או בן אנחנו לא מנתחים, לא סופרים ולא משתמשים בה לשום דבר מלבד ניסוח המשפטים באפליקציה.

הודעה לפי סעיף 11 לחוק הגנת הפרטיות. כשאתם מתחברים ומתחילים לרשום משפחה, אנחנו מבקשים מכם מידע אישי, ולכן חשוב שתדעו:

הבסיס לעיבוד הוא ההסכמה שלכם במסך "מה נשמר בחשבון", שניתנת אחרי שהוצג לכם מה יישמר ואיפה. אפשר לחזור בכם ממנה בכל רגע, במחיקת החשבון (סעיף 15).

7. מי רואה את המידע

אנחנו לא מוכרים, לא משכירים ולא מעבירים מידע לצד שלישי לשום מטרה אחרת.

8. ספקי שירות ורכיבים של צד שלישי

9. איפה המידע נשמר, והעברה מחוץ לישראל

נתוני המשפחה נשמרים באיחוד האירופי, בפרנקפורט שבגרמניה. גרמניה היא צד לאמנה האירופית להגנת הפרט בקשר לעיבוד אוטומטי של מידע, ולכן הדין הישראלי מתיר את ההעברה אליה.

חלק מקבלני המשנה של Supabase, ובהם צוות התמיכה של Supabase, Inc., נמצאים בארצות הברית, ועשויים לגשת למידע משם כשזה נדרש לתפעול או לתמיכה. ההעברה הזו נעשית לפי ההסכם עם Supabase, שבו היא מתחייבת להגן על המידע ולעבד אותו רק לפי הוראותינו, ולפי ההסכמה שלכם במסך "מה נשמר בחשבון".

ההתחברות עם Apple או עם Google, שליחת קוד הכניסה ופניות התמיכה דרך Gmail, והנתונים הטכניים של רכיב הסריקה באנדרואיד, עוברים דרך השרתים של Apple ושל Google, שחלקם בארצות הברית. זה נעשה לפי הבחירה וההסכמה שלכם, ולפי תנאי השירות של אותן חברות.

בקשות לפונקציות בשרת (כמו אימות רכישה או מחיקה) עשויות לרוץ באזור של הספק הקרוב למי ששלח אותן, ומשם הן פונות למסד בפרנקפורט. הנתונים עצמם נשמרים רק בפרנקפורט.

10. רכישות

הרכישה עצמה מתבצעת באפל או בגוגל. אחרי רכישה, הטלפון שולח לשרת שלנו את מזהה הרכישה כדי לאמת אותו מול החנות ולפתוח את מה שקניתם לכל ההורים במשפחה. רכישה אחת קשורה למשפחה אחת. "שחזור רכישה" בהגדרות בודק מול החנות את מה שכבר קניתם באותו חשבון חנות.

ברכישה האפליקציה לא מוסרת לאפל או לגוגל שום מזהה שלנו של ההתקנה, של ההורה או של המשפחה.

11. תזכורות והתראות

כל ההתראות של האפליקציה נוצרות ונשלחות בתוך הטלפון שלכם: תזכורת ביום התשלום, ההודעה "היעד הושג", והתראה ב 18:00 בערב שלפני יום ההולדת של ילד שהזנתם לו יום הולדת. הן לא עוברות דרכנו, ואין לנו מזהה של הטלפון לצורך התראות.

ההתראות מופיעות במסך הנעול כמו כל התראה, ויכולות לכלול את הכינוי של הילד ואת הסכום. אפשר לשנות את זה בהגדרות ההתראות של הטלפון.

ההרשאה להתראות מתבקשת רק כשאתם מדליקים את התזכורות בהגדרות, והאפליקציה עובדת במלואה גם בלי ההרשאה. כיבוי התזכורות מכבה גם את התראות יום ההולדת.

12. ייצוא, שליחה ושיתוף ידני

ייצוא CSV, שמירת קובץ גיבוי, שליחת קוד הזמנה, "ספרו לחברים" (הודעה עם קישורים לחנויות) והעתקת הודעת שגיאה במסך קריסה נעשים רק כשאתם לוחצים, דרך תפריט השיתוף של הטלפון, ומגיעים רק למי או למקום שבחרתם. הם לא עוברים דרכנו.

12א. יצירת קשר מתוך האפליקציה

"יצירת קשר" בהגדרות פותח את אפליקציית המייל שלכם עם הודעה מוכנה אל [email protected]. ההודעה נשלחת רק אם אתם לוחצים שליחה באפליקציית המייל, ואתם רואים את כל הטקסט לפני כן ויכולים לשנות אותו.

בדיווח על תקלה, ההודעה המוכנה כוללת בתחתית רק פרטים טכניים: גרסת האפליקציה, מספר הבנייה, מערכת ההפעלה וגרסתה, והשפה. בלי שם, בלי סכומים, בלי נתוני משפחה ובלי מזהה. אפשר למחוק את הפרטים האלה לפני השליחה.

כשאתם שולחים, אנחנו מקבלים את מה שבמייל: כתובת המייל שממנה שלחתם, השם שמופיע בה, והטקסט. אנחנו משתמשים בזה רק כדי לטפל בפנייה ולענות לכם.

13. ילדים

האפליקציה מיועדת להורים ולמבוגרים מגיל 18. ילדים לא מתקינים אותה, לא נרשמים ולא מזינים בה מידע. כל מידע על ילד מוזן על ידי ההורה בלבד. תצוגת הילד היא מסך בטלפון של ההורה, מאחורי בדיקת הורה, והיא לא שולחת שום מידע. אנחנו ממליצים לרשום כינוי או אות ראשונה ולא שם מלא. יום הולדת נשמר כיום וחודש בלבד, ונמחק עם הילד.

הורים הם האפוטרופסים הטבעיים של ילדיהם הקטינים, ומוסמכים לפעול ולהסכים בשמם. לכן ההורה הוא שמחליט מה לרשום על הילד, אם לשתף, ומתי למחוק. אם אתם רושמים ילד שאינכם הורה או אפוטרופוס שלו, עשו זאת רק בהסכמת ההורה.

הורה יכול לראות, לתקן ולמחוק בכל רגע את המידע על הילד שלו, בתוך האפליקציה או בפנייה אלינו.

14. כמה זמן המידע נשמר

מהכמה זמן
נתוני המשפחהעד שתמחקו אותם. אם אף הורה לא פתח את האפליקציה עם חיבור 12 חודשים, האפליקציה מציגה תאריך מחיקה, ואחרי 13 חודשים בלי שימוש המשפחה נמחקת מהשרת.
עותק המשפחה בטלפוןבטלפון שבו אתם מחוברים, עד שתתנתקו, תמחקו את החשבון או תמחקו את האפליקציה. בהתנתקות המשפחה נמחקת מהטלפון ונשארת בחשבון. העותק נכלל בגיבוי הרגיל של הטלפון (iCloud או גיבוי גוגל) לפי ההגדרות שלכם, ונמחק ממנו לפי הגדרות הגיבוי. פרטי ההתחברות לא משוחזרים מגיבוי כזה.
ילד שמחקתם30 יום ב"נמחקו לאחרונה" כדי שאפשר יהיה לשחזר, ואז נמחק מהשרת לצמיתות עם כל מה שקשור אליו.
תנועה, יעד, מטלה, אירוע או משאלה שמחקתםהתוכן נמחק מהשרת מיד: הסכום, ההערה, השם, המחיר והתאריכים של האירוע. נשאר רק סימון טכני של המחיקה (מזהה הרשומה, המשפחה והילד שאליהם שייכת, סוג הרשומה, ההורה שרשם אותה וזמני היצירה, העדכון והמחיקה), כדי שהמחיקה תגיע לכל הטלפונים. הסימון נמחק עם הילד או עם המשפחה.
הגדרות שמחקתם (תוכנית דמי כיס, כלל ריבית, חלוקה לחיסכון, סימון ביצוע מטלה)מסומנות כמחוקות ונשארות עם הערכים שלהן עד שהילד או המשפחה נמחקים. אין בהן שמות או הערות.
הורה שעזב או הוסרהשם שבחר נמחק מיד. נשארים במשפחה רק התפקיד ותאריכי ההצטרפות והעזיבה, בלי פרט מזהה, והתנועות שרשם (מוצגות כ"הורה לשעבר").
פרטי ההתחברות (מייל, דרך ההתחברות והמזהה אצל הספק)כל עוד יש לכם חשבון. נמחקים מיד כשמוחקים את החשבון באפליקציה, ובתוך 30 יום מבקשה במייל.
חשבון בלי משפחה פעילה (למשל התחברתם ולא המשכתם, או שהורה אחר הסיר אתכם)נמחק אוטומטית בניקוי הלילי, אחרי 30 יום בלי כניסה.
קוד כניסה חד פעמי במיילתקף עשר דקות. אצל ספק ההתחברות נשמר רק כתמצית מוצפנת, ונמחק עם החשבון.
עותק של מייל הקוד בתיבה היוצאת של [email protected]עד 30 יום.
מייל שכתבתם אלינו (כולל דיווח תקלה)בתיבה [email protected], כל עוד צריך כדי לטפל בפנייה ולתעד אותה. אפשר לבקש שנמחק אותו.
קוד הזמנהפג אחרי 48 שעות, או כשנוצר קוד חדש לאותה משפחה, ונמחק 30 יום אחרי שפג.
ניסיונות הזנת קוד הזמנה7 ימים.
רשומת רכישהעם המשפחה. נמחקת כשהמשפחה נמחקת. אם ההורה שקנה עוזב, הרשומה נשארת במשפחה כי הפתיחה שייכת לה.
לוגים טכניים אצל ספק השרת (כולל כתובת IP וסוג המכשיר או הדפדפן)לפי החבילה אצל הספק, בין יום אחד ל 7 ימים, לאבטחה ולתפעול.
פרטי החיבור אצל ספק ההתחברות (כולל כתובת IP וסוג המכשיר)כל עוד ההתחברות קיימת, ונמחקים עם החשבון. בנוסף, ספק ההתחברות רושם יומן טכני של פעולות ההתחברות (כולל כתובת IP) לאבטחה ולתפעול. אנחנו לא משתמשים ביומן הזה לשום מטרה אחרת.
גיבויים אצל ספק השרתבחבילה החינמית של הספק אין גיבוי אוטומטי של המסד. בחבילה בתשלום יש גיבוי יומי, וכל עותק נמחק אחרי 7 ימים, ולכן מה שנמחק מהשרת נעלם גם מהגיבויים תוך 7 ימים לכל היותר.

15. התנתקות, מחיקה וביטול הסכמה

התנתקות (הגדרות, בתחתית, "התנתקות"): מה שעוד לא נשלח לשרת נשלח קודם. אחרי ההתנתקות המשפחה נמחקת מהטלפון ונשארת בחשבון, וחוזרת כשתתחברו שוב. התנתקות לא מוחקת דבר מהשרת.

מחיקה בתוך האפליקציה: הגדרות, "הורים ושיתוף", "מחיקת החשבון והנתונים מהשרת" (וגם מגיליון "חשבון"). לפני האישור אפשר לשמור קובץ גיבוי. האפשרויות:

אחרי המחיקה גם הטלפון מתרוקן, והאפליקציה חוזרת למסך ההתחברות.

חשבון Apple: אם התחברתם עם Apple, Apple תבקש מכם לאשר לפני המחיקה. במחיקה אנחנו מבטלים מול Apple את ההרשאה של Nickelby בחשבון ה Apple שלכם, ו Nickelby יוצאת מרשימת האפליקציות שמשתמשות ב"התחברות עם Apple". אם הביטול מול Apple נכשל מסיבה טכנית, החשבון אצלנו נמחק בכל זאת, ואפשר להסיר את Nickelby גם בעצמכם: הגדרות האייפון, השם שלכם, "התחברות עם Apple".

חשבון Google: המחיקה מוחקת את החשבון אצלנו. אם תרצו, אפשר גם להסיר את Nickelby מרשימת האפליקציות המחוברות בדף חשבון ה Google שלכם.

חשבון בלי משפחה (התחברתם ולא המשכתם): נמחק אוטומטית 30 יום אחרי הכניסה האחרונה. כדי למחוק מיד, כתבו לנו במייל, כמוסבר כאן למטה.

במייל, בלי האפליקציה: באתר יש דף שמסביר איך: https://nickelby.app/delete.html . שלחו ל [email protected] מהכתובת שבה התחברתם, וציינו אם למחוק רק אתכם או את כל המשפחה (רק לבעלים). כי אנחנו שומרים את הכתובת, אפשר לאמת שהבקשה באה ממי שמחזיק בחשבון. אם התחברתם עם Apple והסתרתם את המייל, אין לנו את הכתובת האמיתית שלכם. במקרה הזה הדרך הפשוטה היא מתוך האפליקציה, ואם אין לכם גישה אליה נבקש פרטים שרק מי שמשתמש במשפחה יודע: שם המשפחה, כינויי הילדים, והשמות שבחרו ההורים במשפחה. נשווה אותם למה שבשרת, ונמחק רק אם יש התאמה חד משמעית למשפחה אחת. לא נמסור לכם במייל שום נתון של המשפחה, גם לא כדי לאמת. נענה בתוך 30 יום. אם אי אפשר לזהות, המחיקה האוטומטית בסעיף 14 חלה.

מחיקת האפליקציה מהטלפון לבדה לא מוחקת את הנתונים מהשרת.

16. הזכויות שלכם

לפי חוק הגנת הפרטיות:

את רוב זה אפשר לעשות לבד באפליקציה: לראות ולערוך כל רשומה, לייצא ל CSV, לשמור קובץ גיבוי, ולמחוק. לכל בקשה אחרת: [email protected].

אם אתם חושבים שלא טיפלנו נכון במידע, אפשר להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

17. אבטחה

שום מערכת לא חסינה לחלוטין. אנחנו מתעדים כל אירוע שמעלה חשש לשימוש במידע בלי הרשאה או לפגיעה בשלמותו. אם יקרה אירוע שעלול לפגוע בכם, נודיע לכם באפליקציה בהקדם, נסביר מה קרה ומה עשינו, ונדווח לרשות להגנת הפרטיות כשהדין מחייב, או כשהרשות מורה לנו.

18. מה אין באפליקציה

אין פרסומות, אין מזהה פרסום, אין כלי פרסום, מדידה או דיווח קריסות שאנחנו מפעילים, ואין מכירת מידע. החריג היחיד הוא הנתונים הטכניים שרכיב הסריקה של Google שולח ל Google באנדרואיד (סעיף 8).

19. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, למשל אם יעלה לשרת סוג מידע חדש, נעדכן את התאריך למעלה ונודיע באפליקציה לפני שהשינוי חל על המידע שלכם. שינוי מהותי בנוסח מסך "מה נשמר בחשבון" יוצג לכם שוב לאישור.

20. יצירת קשר

אורן מינץ, [email protected]. אפשר גם מתוך האפליקציה: הגדרות, "יצירת קשר".

תנאי השימוש באפליקציה: תנאי שימוש.

Privacy policy: Nickelby, the allowance notebook

Last updated: 6 November 2026.

1. Who we are

Nickelby is an app by Oren Mintz, a sole proprietor (licensed dealer) in Israel ("we"). Oren Mintz is the controller of the app's database, meaning the person who decides why and how the information is processed.

Contact on any privacy matter: [email protected]

Address: Givatayim, Israel. Contact by email.

2. In short

3. Sign in, and why it is required

The app does not work without signing in. The reason: each family is saved to the parent's account, so that it comes back on a new phone, after reinstalling, and on any phone you sign in on. Without an account there is nowhere to save it.

Before you start recording a family, a screen "What is saved in the account" explains what will be saved, where, who sees it and for how long, with a checkbox "I am a parent or legal guardian of the children I will add here". You can only continue after agreeing. If you tap "Back" on that screen, no family data is sent, and we keep only an account with your sign in details. Such an account is deleted automatically 30 days after the last sign in (section 14).

After signing in, the app also works without internet. What you record is saved on the phone at once and sent to the server when there is a connection. The first time, and on a new phone, a connection is needed.

3a. Sign in details we keep

When you sign in, our sign in provider (Supabase, section 8) stores on the server in Frankfurt:

When you sign in with Google, Google also passes your name and a link to your profile picture. We do not ask for them and do not use them, and the server removes them automatically as they arrive, before they are stored. From Apple we ask only for an email, no name.

We do not store a password, and we do not store an access token to your Apple or Google account. When you delete an Apple account, the app asks Apple for a one time code, and the server uses it only to revoke the authorization at Apple (section 15) and does not keep it.

Why: to recognize you, to connect you to your family on any phone you sign in from, and to verify that an email deletion request comes from you. The email address is not used for marketing, newsletters or advertising, and is not given to anyone. The only emails the app sends are the sign in codes you asked for. Apart from that we will write to you only if you contacted us, or if the law requires us to tell you something (for example about a security incident).

The other parents in the family do not see your email address. They see only the name or nickname you chose for yourself in the family.

4. What is stored on the server for each family

In addition to the sign in details, only what you or another parent in the family typed or chose in the app:

5. What we do not collect

No password, no phone number, no real full name (unless you chose to type it as a family name, a child's name or a nickname), no year of birth and no age, no photos, no location, no contacts, no advertising ID, no notification ID (push token), no payment details, and no crash reports.

Camera. Permission is asked only when you tap "Scan a QR code" to join a family. The camera picture is read inside the phone only to find the invitation code in it, and the camera closes. No picture is saved, sent to us or passed anywhere. You can always type the code instead of scanning, and the app works without camera permission.

The app keeps on the phone a list of basic usage events (for example that a screen was opened), with no names, no amounts and no IDs. The list is not sent anywhere and does not go to the server.

6. Why we use the information

We do not use the information for advertising, marketing profiles, sale, or training artificial intelligence systems. We do not analyze, count or use the girl or boy choice for anything other than wording sentences in the app.

Notice under section 11 of the Israeli Privacy Protection Law. When you sign in and start recording a family we ask you for personal information, so you should know:

The basis for processing is your consent on the "What is saved in the account" screen, given after you were shown what will be saved and where. You can withdraw it at any time by deleting the account (section 15).

7. Who sees the information

We do not sell, rent or pass information to any third party for any other purpose.

8. Service providers and third party components

9. Where the information is stored, and transfer outside Israel

Family data is stored in the European Union, in Frankfurt, Germany. Germany is a party to the Council of Europe Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data, so Israeli law allows the transfer there.

Some of Supabase's subprocessors, including the support team of Supabase, Inc., are in the United States and may access the information from there when needed for operations or support. This transfer is made under the agreement with Supabase, in which it undertakes to protect the information and process it only under our instructions, and under your consent on the "What is saved in the account" screen.

Signing in with Apple or Google, sending the sign in code and support messages through Gmail, and the technical data of the scanning component on Android, pass through Apple's and Google's servers, some of them in the United States. This is done by your choice and consent, and under those companies' terms of service.

Requests to server functions (such as purchase verification or deletion) may run in the provider's region closest to the sender, and from there they reach the database in Frankfurt. The data itself is stored only in Frankfurt.

10. Purchases

The purchase itself is made with Apple or Google. After a purchase, the phone sends our server the purchase ID to verify it with the store and unlock what you bought for every parent in the family. One purchase is linked to one family. "Restore purchase" in Settings checks with the store what you already bought with the same store account.

During a purchase the app passes Apple or Google no ID of ours for the installation, the parent or the family.

11. Reminders and notifications

All the app's notifications are created and shown inside your phone: the payday reminder, the "goal reached" message, and a notification at 18:00 on the evening before the birthday of a child you entered a birthday for. They do not pass through us, and we have no ID of your phone for notifications.

Notifications appear on the lock screen like any notification, and may include the child's nickname and the amount. You can change this in the phone's notification settings.

Notification permission is asked only when you turn on reminders in Settings, and the app works fully without it. Turning reminders off also turns off the birthday notifications.

12. Export, sending and manual sharing

CSV export, saving a backup file, sending an invite code, "Tell friends" (a message with links to the stores) and copying an error message on a crash screen happen only when you tap, through the phone's share menu, and reach only the person or place you chose. They do not pass through us.

12a. Contacting us from the app

"Contact us" in Settings opens your email app with a prepared message to [email protected]. The message is sent only if you tap send in your email app, and you see the whole text before that and can change it.

In a problem report, the prepared message ends with technical details only: the app version, build number, operating system and its version, and language. No name, no amounts, no family data and no ID. You can delete these details before sending.

When you send, we receive what is in the email: the address you sent from, the name shown with it, and the text. We use it only to handle your request and reply.

13. Children

The app is meant for parents and adults aged 18 and over. Children do not install it, do not sign up and do not enter information in it. All information about a child is entered by the parent only. The child view is a screen on the parent's phone, behind a parent check, and it sends no information. We recommend entering a nickname or first initial rather than a full name. A birthday is stored as day and month only, and is deleted with the child.

Parents are the natural guardians of their minor children and are authorized to act and consent on their behalf. So the parent decides what to record about the child, whether to share, and when to delete. If you record a child who is not your child or ward, do so only with the parent's consent.

A parent can see, correct and delete the information about their child at any time, in the app or by contacting us.

14. How long information is kept

WhatHow long
Family dataUntil you delete it. If no parent opened the app with a connection for 12 months, the app shows a deletion date, and after 13 months without use the family is deleted from the server.
The family copy on the phoneOn the phone where you are signed in, until you sign out, delete the account or delete the app. When you sign out, the family is removed from the phone and stays in the account. The copy is included in the phone's regular backup (iCloud or Google backup) according to your settings, and is deleted from it according to the backup settings. Sign in details are not restored from such a backup.
A child you deleted30 days in "Recently deleted" so it can be restored, then deleted permanently from the server with everything linked to it.
An entry, goal, chore, event or wish you deletedThe content is deleted from the server at once: the amount, note, name, price and event dates. Only a technical deletion mark remains (the record ID, the family and child it belongs to, the record type, the parent who recorded it and the creation, update and deletion times), so the deletion reaches every phone. The mark is deleted with the child or the family.
Settings you deleted (allowance plan, interest rule, savings split, chore completion mark)Marked as deleted and kept with their values until the child or family is deleted. They contain no names or notes.
A parent who left or was removedThe name they chose is deleted at once. Only the role and join and leave dates remain in the family, with no identifying detail, and the entries they recorded (shown as "former parent").
Sign in details (email, sign in method and the provider's ID)As long as you have an account. Deleted at once when you delete the account in the app, and within 30 days of an email request.
An account without an active family (for example you signed in and did not continue, or another parent removed you)Deleted automatically in the nightly cleanup, after 30 days without sign in.
One time sign in code by emailValid ten minutes. Kept at the sign in provider only as an encrypted digest, and deleted with the account.
A copy of the code email in the sent folder of [email protected]Up to 30 days.
An email you wrote to us (including a problem report)In the [email protected] inbox, as long as needed to handle and document the request. You can ask us to delete it.
Invite codeExpires after 48 hours, or when a new code is created for the same family, and is deleted 30 days after expiry.
Attempts to enter an invite code7 days.
Purchase recordWith the family. Deleted when the family is deleted. If the parent who bought leaves, the record stays with the family, because the unlock belongs to it.
Technical logs at the server provider (including IP address and device or browser type)Depending on the provider's plan, between one and 7 days, for security and operations.
Connection details at the sign in provider (including IP address and device type)As long as the sign in exists, and deleted with the account. In addition, the sign in provider keeps a technical log of sign in actions (including IP address) for security and operations. We do not use this log for any other purpose.
Backups at the server providerOn the provider's free plan there is no automatic database backup. On a paid plan there is a daily backup, and each copy is deleted after 7 days, so what is deleted from the server is gone from backups within 7 days at most.

15. Sign out, deletion and withdrawing consent

Sign out (Settings, at the bottom, "Sign out"): anything not yet sent to the server is sent first. After signing out, the family is removed from the phone and stays in the account, and comes back when you sign in again. Signing out deletes nothing from the server.

Deletion in the app: Settings, "Parents and sharing", "Delete my account and data from the server" (also from the "Account" sheet). Before confirming you can save a backup file. The options:

After deletion the phone is emptied too, and the app returns to the sign in screen.

Apple account: if you signed in with Apple, Apple will ask you to confirm before deletion. On deletion we revoke Nickelby's authorization in your Apple account with Apple, and Nickelby leaves the list of apps using "Sign in with Apple". If the revocation with Apple fails for a technical reason, the account with us is deleted anyway, and you can remove Nickelby yourself: iPhone Settings, your name, "Sign in with Apple".

Google account: deletion deletes the account with us. If you like, you can also remove Nickelby from the connected apps list on your Google account page.

An account without a family (you signed in and did not continue): deleted automatically 30 days after the last sign in. To delete it at once, email us as explained below.

By email, without the app: the website has a page that explains how: https://nickelby.app/delete.html . Write to [email protected] from the address you signed in with, and say whether to delete only you or the whole family (owner only). Because we keep that address, we can verify that the request comes from the account holder. If you signed in with Apple and hid your email, we do not have your real address. In that case the simple way is from the app, and if you have no access to it we will ask for details only someone using the family knows: the family name, the children's nicknames, and the names the parents chose in the family. We will compare them with the server, and delete only if there is an unambiguous match to one family. We will not give you any family data by email, not even to verify. We reply within 30 days. If identification is impossible, the automatic deletion in section 14 applies.

Deleting the app from the phone alone does not delete the data from the server.

16. Your rights

Under the Israeli Privacy Protection Law:

You can do most of this yourself in the app: view and edit every record, export to CSV, save a backup file, and delete. For any other request: [email protected].

If you think we did not handle the information properly, you can file a complaint with the Privacy Protection Authority at the Israeli Ministry of Justice.

17. Security

No system is completely immune. We document every incident that raises concern of unauthorized use of information or harm to its integrity. If an incident that may harm you occurs, we will tell you in the app as soon as possible, explain what happened and what we did, and report to the Privacy Protection Authority when the law requires it, or when the Authority instructs us.

18. What the app does not have

No ads, no advertising ID, no advertising, measurement or crash reporting tools that we run, and no selling of data. The only exception is the technical data that Google's scanning component sends Google on Android (section 8).

19. Changes to this policy

If we change the policy materially, for example if a new type of information goes to the server, we will update the date above and tell you in the app before the change applies to your information. A material change to the text of the "What is saved in the account" screen will be shown to you again for approval.

20. Contact

Oren Mintz, [email protected]. Also from the app: Settings, "Contact us".

Terms of use for the app: Terms of use.