Multimate, בכתובת multimate.co.il, היא מערכת אישית לניהול משימות, לו״ז, פרויקטים, יעדים וכספים. את השירות מפעיל Ilay Finkelstein. המדיניות הזאת מסבירה איזה מידע נאסף, למה, איפה הוא נשמר ואיך מוחקים אותו.

Multimate מבקשת מגוגל רק את ההרשאות האלה:

• התחברות עם Google (openid, email, profile): השם, כתובת המייל ותמונת הפרופיל שלך. הם משמשים רק כדי לזהות אותך ולהציג את הפרופיל שלך במערכת.
• יומן Google, קריאה בלבד (calendar.readonly), ורק אם בחרת לחבר את היומן: עבור כל אירוע ביומן הראשי נשמרים הכותרת, התיאור, שעת ההתחלה, שעת הסיום והאם הוא אירוע של יום שלם. Multimate לא יוצרת, לא משנה ולא מוחקת אירועים ביומן שלך.
• אסימון רענון (refresh token) מגוגל, כדי לסנכרן את היומן אוטומטית בלי לבקש ממך להתחבר שוב בכל פעם, וגם כתובת המייל של חשבון היומן שחובר.

משימות, פרויקטים, יעדים, אירועים, הוצאות, הכנסות, תקציבים והגדרות שאתה מוסיף בעצמך. המידע הזה נשמר כדי להציג לך אותו ולחשב סיכומים ותחזיות.

המידע משמש רק כדי להפעיל את Multimate בשבילך: להציג את הלו״ז, המשימות והכספים שלך במקום אחד. בפרט:

• המידע לא נמכר ולא מועבר לאף צד שלישי.
• המידע לא משמש לפרסום, לפרסום מותאם אישית או למחקר שיווקי.
• המידע לא משמש לאימון מודלים של בינה מלאכותית.
• אף אדם לא קורא את המידע מגוגל, אלא אם נתת לכך הסכמה מפורשת, אם זה נחוץ לאבטחה או לחקירת שימוש לרעה, או אם החוק מחייב זאת.

Multimate לא משתפת, לא מוכרת ולא משכירה מידע. המידע עובר רק לספקי התשתית שמפעילים את השירות:

• Supabase: מסד הנתונים וההתחברות.
• Vercel: אחסון האתר.
• Google: מקור המידע של ההתחברות והיומן.

מידע יימסר לגורם אחר רק אם החוק מחייב זאת.

אפשר לבקש בכל עת לראות את המידע שנשמר עליך, לתקן אותו, לקבל עותק שלו או למחוק אותו, בפנייה אל ilay@multimate.co.il.

השימוש של Multimate במידע שמתקבל מ-Google APIs, והעברתו לכל אפליקציה אחרת, יעמדו ב-Google API Services User Data Policy, כולל הדרישות של Limited Use.

• המידע נשמר במסד הנתונים של Supabase, עם הרשאות ברמת השורה, כך שכל משתמש ניגש רק למידע שלו.
• אסימון הרענון של גוגל נשמר מוצפן ב-Supabase Vault, ונקרא רק בצד השרת.
• האתר מתארח ב-Vercel. כל התקשורת מוצפנת ב-HTTPS.
• הגישה למערכת מוגבלת לחשבונות Google מורשים בלבד.
• Supabase ו-Vercel הם ספקי תשתית שמעבדים את המידע רק כדי להפעיל את השירות, ולא משתמשים בו לצרכים שלהם.

• המידע נשמר כל עוד החשבון שלך פעיל, או עד שתבקש למחוק אותו.
• כפתור "נתק" בהגדרות של Multimate מוחק את אסימון הרענון ומפסיק את הסנכרון עם היומן.
• אפשר גם לבטל בכל רגע את הגישה של Multimate לחשבון Google שלך בכתובת myaccount.google.com/permissions.
• כדי למחוק את כל המידע שלך, כולל אירועים שכבר סונכרנו, אפשר לכתוב אל ilay@multimate.co.il. הבקשה מטופלת תוך 30 יום.

Multimate שומרת בדפדפן רק את מה שנחוץ כדי שתישאר מחובר ואת ההעדפות שלך. אין עוגיות מעקב ואין כלי פרסום או אנליטיקה של צד שלישי.

השירות לא מיועד לילדים מתחת לגיל 13, ולא אוסף ביודעין מידע עליהם.

אם המדיניות תשתנה, הגרסה המעודכנת תפורסם בדף הזה עם תאריך עדכון חדש. שימוש בתוספת הרשאות מגוגל ידרוש את הסכמתך מחדש.

לכל שאלה או בקשה בנושא פרטיות: Ilay Finkelstein, ilay@multimate.co.il.

Multimate (multimate.co.il) is a personal system for managing tasks, schedule, projects, goals and finances. The service is operated by Ilay Finkelstein. This policy explains what data is collected, why, where it is stored and how to delete it.

Multimate requests only these permissions from Google:

• Sign in with Google (openid, email, profile): your name, email address and profile picture. They are used only to identify you and show your profile in the app.
• Google Calendar, read-only (calendar.readonly), only if you choose to connect your calendar: for each event in your primary calendar we store its title, description, start time, end time and whether it is an all-day event. Multimate never creates, changes or deletes events in your calendar.
• A refresh token from Google, so the calendar can sync automatically without asking you to sign in again each time, and the email address of the connected calendar account.

Tasks, projects, goals, events, expenses, income, budgets and settings that you add yourself. This data is stored so it can be shown back to you and used to calculate summaries and forecasts.

Data is used only to provide Multimate to you: to show your schedule, tasks and finances in one place. In particular:

• Your data is never sold or transferred to third parties.
• Your data is not used for advertising, personalized ads or market research.
• Your data is not used to train artificial intelligence or machine learning models.
• No human reads your Google data unless you give explicit consent, it is necessary for security or to investigate abuse, or it is required by law.

Multimate does not share, sell or rent your data. Data is processed only by the infrastructure providers that run the service:

• Supabase: database and authentication.
• Vercel: website hosting.
• Google: the source of sign-in and calendar data.

Data is disclosed to anyone else only when required by law.

You can ask at any time to see the data stored about you, correct it, receive a copy of it or delete it, by emailing ilay@multimate.co.il.

Multimate's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Data is stored in a Supabase database with row-level security, so each user can access only their own data.
• The Google refresh token is stored encrypted in Supabase Vault and is read only on the server.
• The site is hosted on Vercel. All traffic is encrypted with HTTPS.
• Access to the app is limited to authorized Google accounts only.
• Supabase and Vercel are infrastructure providers that process data only to run the service and do not use it for their own purposes.

• Data is kept while your account is active, or until you ask for it to be deleted.
• The Disconnect button in Multimate's settings deletes the refresh token and stops calendar sync.
• You can also revoke Multimate's access to your Google account at any time at myaccount.google.com/permissions.
• To delete all of your data, including events already synced, email ilay@multimate.co.il. Requests are handled within 30 days.

Multimate stores in your browser only what is needed to keep you signed in and to remember your preferences. There are no tracking cookies and no third-party advertising or analytics tools.

The service is not intended for children under 13 and does not knowingly collect data about them.

If this policy changes, the updated version will be posted on this page with a new date. Using any additional Google permissions will require your consent again.

For any privacy question or request: Ilay Finkelstein, ilay@multimate.co.il.