Last updated: 3 September 2026
SmartKis is a personal and small-business money tracker made by BiDevLab. This policy explains exactly what the app collects, where it is kept, and who else ever sees it. It describes what the app actually does — not what a template says an app might do.
BiDevLab is the controller of the data described here. You can reach us at any time about anything in this policy at bidevlab@gmail.com.
Your email address and a password, so you can sign in, and your name. Your password is never stored in readable form — it is hashed by our authentication provider, and we cannot see it.
Whatever you choose to enter: name, phone number, email, address, and a logo image if you upload one. If you set the account up as a business, also the business name, registration or VAT number, business type, industry, address, phone and email. These exist for one reason — they are printed on the PDF reports you produce.
The transactions you enter: amount, category, title, an optional note, date, payment method, and whether you marked it as business. Also your recurring rules, your categories and payment methods, your monthly budget and savings goal, and the currency and language you chose.
Files you attach never leave your device. A receipt photo or a PDF is copied into the app's private storage on your phone. Only its file name, type and size are saved to your account, so the app knows an attachment exists. The file itself is never uploaded to us or to anyone else. If you delete the app, those files go with it.
Which plan you are on, whether it is a trial or paid, when the current period ends, and whether renewal has been cancelled. We never see your card number, billing address, or any payment detail. Apple and Google take the payment inside their own checkout, and tell us only that a subscription is active.
Our providers keep ordinary server logs — an IP address and a timestamp for a request — which is a normal part of running any internet service and is used for security and reliability, not to build a profile of you.
Your account and entries are stored in a Postgres database hosted by Supabase in the ap-southeast-2 (Sydney, Australia) region. If you use the app from outside Australia, your data is transferred there and processed there.
| Who | What they receive | Why |
|---|---|---|
| Supabase | Everything in your account | Database, authentication and server hosting |
| Apple / Google | Your payment details, which they hold — not us | To take subscription payments in their own checkout |
| RevenueCat | Your account identifier and subscription events | To verify a purchase with the store and tell our server you have paid |
| Resend | Your email address and the message | To deliver account email: welcome, receipt, password reset, closure |
| Google Fonts | A request for a typeface when a PDF report is rendered | So the report is typeset in the app's font |
That is the complete list. We do not sell your data, and we do not share it with advertisers, data brokers, or anyone not named above.
Depending on where you live you may have additional rights under laws such as the GDPR or the CCPA, including the right to lodge a complaint with your local data protection authority.
You can delete your account from within the app, under Profile. What happens depends on whether you have paid for time you have not yet used:
Erasing means erasing: your profile, transactions, categories, payment methods, recurring rules, notifications and subscription record are removed from the database together, and we keep no copy. Attachments were only ever on your device.
Deleting your account does not cancel your subscription. Apple and Google bill it, not us, and only they can stop it — cancel in the subscription settings of the store you installed from, or you will continue to be charged.
Your data is kept for as long as your account exists, because it is the account. When you delete it, the data goes with it, as described above. Our providers may retain ordinary server logs for a short period for security and diagnostics.
SmartKis is not directed at children and is not intended for use by anyone under 16. We do not knowingly collect data from children. If you believe a child has created an account, write to us and we will remove it.
If this policy changes, the date at the top changes with it. If a change materially affects how your data is handled, we will tell you in the app or by email rather than quietly editing this page.
Questions, requests, or complaints: bidevlab@gmail.com. A real person reads it.
עודכן לאחרונה: 3 בספטמבר 2026
SmartKis היא אפליקציה לניהול כסף לאנשים פרטיים ולעסקים קטנים, מבית BiDevLab. המדיניות הזו מסבירה בדיוק מה האפליקציה אוספת, איפה זה נשמר, ומי עוד רואה את זה. היא מתארת את מה שהאפליקציה באמת עושה — לא מה שתבנית כללית אומרת שאפליקציה עשויה לעשות.
BiDevLab היא האחראית על המידע המתואר כאן. אפשר לפנות אלינו בכל שאלה בכל רגע בכתובת bidevlab@gmail.com.
כתובת מייל וסיסמה, כדי שתוכלו להתחבר, והשם שלכם. הסיסמה אינה נשמרת אף פעם בצורה קריאה — היא מגובבת (hashed) אצל ספק ההזדהות, ואנחנו לא יכולים לראות אותה.
מה שתבחרו להזין: שם, טלפון, מייל, כתובת, ולוגו אם תעלו אחד. אם הגדרתם חשבון עסקי — גם שם העסק, ח.פ או מספר עוסק, סוג העסק, ענף הפעילות, כתובת, טלפון ומייל. כל אלה קיימים לצורך אחד: הם מודפסים על דוחות ה‑PDF שאתם מפיקים.
התנועות שאתם מזינים: סכום, קטגוריה, כותרת, הערה אם יש, תאריך, אמצעי תשלום, והאם סימנתם אותה כעסקית. בנוסף ההוראות הקבועות שלכם, הקטגוריות ואמצעי התשלום, התקציב החודשי ויעד החיסכון, והמטבע והשפה שבחרתם.
קבצים שאתם מצרפים לא עוזבים את המכשיר. תמונה של קבלה או קובץ PDF מועתקים לאחסון הפרטי של האפליקציה בטלפון שלכם. רק שם הקובץ, הסוג והגודל נשמרים בחשבון, כדי שהאפליקציה תדע שיש צרופה. הקובץ עצמו לא נשלח אלינו ולא לאף אחד אחר. אם תמחקו את האפליקציה, הקבצים האלה נמחקים איתה.
איזה מסלול יש לכם, האם זו תקופת ניסיון או מנוי בתשלום, מתי מסתיימת התקופה הנוכחית, והאם החידוש בוטל. אנחנו לא רואים אף פעם את מספר הכרטיס, כתובת החיוב או כל פרט תשלום אחר. אפל וגוגל גובות את התשלום בתוך הממשק שלהן, ומוסרות לנו רק שהמנוי פעיל.
לספקים שלנו יש לוגים רגילים של שרת — כתובת IP וחותמת זמן לכל בקשה — שזה חלק רגיל מהפעלת כל שירות באינטרנט, ומשמש לאבטחה ויציבות, לא לבניית פרופיל עליכם.
החשבון והרשומות שלכם נשמרים במסד נתונים Postgres המתארח אצל Supabase באזור ap-southeast-2 (סידני, אוסטרליה). אם אתם משתמשים באפליקציה מחוץ לאוסטרליה, המידע שלכם מועבר לשם ומעובד שם.
| מי | מה הם מקבלים | למה |
|---|---|---|
| Supabase | כל מה שבחשבון שלכם | מסד נתונים, הזדהות ואירוח שרתים |
| Apple / Google | פרטי התשלום שלכם, שנשמרים אצלן — לא אצלנו | גביית התשלום על המנוי בממשק שלהן |
| RevenueCat | מזהה החשבון ואירועי המנוי | אימות הרכישה מול החנות ועדכון השרת שלנו ששילמתם |
| Resend | כתובת המייל וההודעה | שליחת מיילי חשבון: ברוכים הבאים, קבלה, איפוס סיסמה, סגירה |
| Google Fonts | בקשה לגופן בעת הפקת דוח PDF | כדי שהדוח ייראה בגופן של האפליקציה |
זו הרשימה המלאה. אנחנו לא מוכרים את המידע שלכם, ולא מוסרים אותו למפרסמים, לסוחרי מידע או לאף גורם שלא מופיע למעלה.
בהתאם למקום מגוריכם ייתכנו לכם זכויות נוספות לפי חוקים כמו ה‑GDPR או ה‑CCPA, ובכלל זה הזכות להגיש תלונה לרשות להגנת הפרטיות במדינתכם.
אפשר למחוק את החשבון מתוך האפליקציה, במסך הפרופיל. מה שקורה תלוי בשאלה אם שילמתם על תקופה שעוד לא ניצלתם:
מחיקה היא מחיקה: הפרופיל, התנועות, הקטגוריות, אמצעי התשלום, ההוראות הקבועות, ההתראות ורשומת המנוי נמחקים יחד ממסד הנתונים, ולא נשאר אצלנו עותק. הצרופות ממילא היו רק על המכשיר שלכם.
מחיקת החשבון אינה מבטלת את המנוי. אפל וגוגל גובות אותו, לא אנחנו, ורק הן יכולות לעצור — יש לבטל בהגדרות המנויים של החנות שממנה התקנתם, אחרת החיוב יימשך.
המידע נשמר כל עוד החשבון קיים, כי הוא החשבון. כשתמחקו אותו, המידע נמחק איתו, כמתואר למעלה. אצל הספקים שלנו עשויים להישמר לוגים רגילים של שרת לתקופה קצרה, לצורכי אבטחה ואבחון.
SmartKis אינה מיועדת לילדים ואינה מיועדת לשימוש מתחת לגיל 16. איננו אוספים ביודעין מידע מילדים. אם נודע לכם שילד פתח חשבון, כתבו לנו ונסיר אותו.
אם המדיניות תשתנה, התאריך שלמעלה ישתנה איתה. אם שינוי משפיע מהותית על אופן הטיפול במידע שלכם, נודיע לכם באפליקציה או במייל, ולא נערוך את הדף הזה בשקט.
שאלות, בקשות או תלונות: bidevlab@gmail.com. אדם אמיתי קורא את זה.