מי אנחנו

Homie היא אפליקציית בית בהרצה עצמית — בדיוק כמו Home Assistant או Nextcloud: אין שרת מרכזי אחד שכל המשתמשים מתחברים אליו. כל פריסה (שרת) מוקמת ומופעלת באופן עצמאי על ידי מי שמריץ אותה, עבור משק הבית שלו בלבד. מדיניות זו מתארת איך שרת Homie מטפל בנתונים בכלל; מפתח האפליקציה (עומר דוד) מפעיל בעצמו שתי פריסות — האחת עבור משפחתו, והשנייה שרת הדגמה ציבורי לניסיון — אך אינו מפעיל, שולט, או ניגש לנתונים בשום פריסה אחרת שמישהו אחר מקים ומריץ בעצמו.

אילו נתונים נאספים

• זהות — דרך "Sign in with Apple", או עבור בני משפחה שאפל עצמה חוסמת מתהליך זה (למשל, חשבון "Family Sharing" של ילד/ה) — דרך שם משתמש וסיסמה מקומיים שמוגדרים עבורם מראש על ידי מנהל הפריסה. עם Sign in with Apple: מזהה קבוע וייחודי שאפל מספקת, ושם התצוגה שבחרתם לשתף — כתובת אימייל אינה נאספת כלל. עם התחברות מקומית: שם המשתמש, והסיסמה (נשמרת אך ורק כגיבוב מוצפן, לעולם לא כטקסט גלוי).
• אסימון התראות מכשיר — לצורך שליחת התראות Push (למשל, כשנוצר סקר ארוחת שישי חדש).
• תוכן שאתם או שאר משתמשי הפריסה מזינים — פריטי רשימת קניות (כולל רשימות חומרה וכלליות), אפשרויות/הצבעות בסקרים, הצעות לשיפור האפליקציה, מתכונים שנשמרים בארכיון המתכונים, משימות תחזוקת בית ותיעוד שירותים שבוצעו, ופרטי חיות המחמד שלכם, מסמכי אחריות וארכיון (שם המוצר, הספק, תאריך רכישה, תוקף האחריות), חשבונות (קטגוריה, סכום, מטבע, שם מוטב, תאריך תשלום), ורכבים (דגם, יצרן, מספר רישוי, קריאות מד מרחק, היסטוריית תדלוק וטיפולים, עלות ומטבע לכל רשומה, ותאריכי תזכורת לרישוי, ביטוח וטיפול) — וכן יומן פעולות על מכשירי הבית החכם (מזגן, בוילר) הכולל מי ביצע כל פעולה. כל זה גלוי רק למשתמשים המאושרים באותה פריסה, לא לגורם חיצוני.
• תמונות וקבצים מצורפים — תמונת פרופיל לחיית מחמד או לרכב, אם הוספתם אחת, וכל תמונה או קובץ PDF שתעלו למסמכים (אחריות או ארכיון) או לחשבונות. אלו נשמרים על שרת הפריסה שלכם בלבד, לא בשירות ענן חיצוני. קובץ שצורף לחשבון נמחק אוטומטית שנה לאחר שהועלה (רק הקובץ — רשומת החשבון עצמה נשארת); זהו סוג התוכן היחיד באפליקציה שנמחק אוטומטית.
• קבלות סופרמרקט (תעודות משלוח), אם תעלו אותן — קובץ ה-PDF נקרא על השרת של הפריסה שלכם ואינו נשמר כלל, לא הקובץ ולא הפרטים האישיים שמופיעים בכותרת שלו (שם, כתובת, טלפון, ארבע ספרות אחרונות של כרטיס). נשמרות רק שורות המוצרים עצמן — שם המוצר, כמות, מחיר ותאריך האספקה — כדי ללמוד מה נקנה ובאיזו תדירות, וכך להציע מה כדאי לקנות שוב. ללא AI: הקבלות הן מסמכי טקסט דיגיטליים והן מפוענחות במלואן על השרת שלכם, בשונה משאר סוגי הייבוא המפורטים כאן.
• בעת שימוש בייבוא מתכונים, ייבוא מסמכי אחריות/ארכיון, ייבוא חשבונות, או סיווג פריטים בעזרת AI — הטקסט, התמונה, קובץ ה-PDF, או הקישור שתשלחו (כולל טקסט אימייל שהודבק) מועברים לעיבוד ישירות אצל Anthropic (Claude) ו/או Google (Gemini), רק לצורך אותה פעולה ספציפית. ברוב הפריסות זה נעשה באמצעות מפתח API שהזנתם בעצמכם בהגדרות האפליקציה, הנשמר במכשיר שלכם בלבד (Keychain) — לא נשלח למפתח האפליקציה ולא נשמר בשום שרת. בחלק מהפריסות, מי שמנהל את השרת יכול להגדיר מפתח ברמת השרת במקום זאת ("מוגדר על ידי השרת" בהגדרות) — במקרה כזה, אותו מפתח משמש את כל המשתמשים המאושרים בפריסה, ומנוהל על ידי מנהל אותה פריסה.
• מיקום GPS, לצורך תחזית מזג האוויר — באישורכם בהגדרות המכשיר, קואורדינטות המיקום הנוכחי נשלחות ישירות מהמכשיר אל Apple WeatherKit — שירות מזג האוויר של Apple עצמה, אותה תשתית של Sign in with Apple וה-Push Notifications, לא גורם שלישי חיצוני — לצורך קבלת התחזית לאותו מיקום בלבד. הקואורדינטות אינן נשלחות למפתח האפליקציה ואינן נשמרות בשום שרת — רק שם עיר (המתקבל מ-Apple, לתצוגה בלבד) נשמר על המכשיר שלכם.

מה לא נאסף

אין מזהי פרסום, אין כלי מעקב או אנליטיקה, אין גישה לאנשי קשר. מיקום GPS משמש רק לתחזית מזג האוויר כמתואר למעלה — לא לשום מטרה אחרת, ולא נשמר בשום שרת. הנתונים לעולם לא נמכרים, ולא משותפים עם גורמי פרסום או "סוחרי מידע" (data brokers) — בשום פריסה.

איך הנתונים משמשים

אך ורק להפעלת התכונות של האפליקציה עבור המשתמשים המאושרים בפריסה הספציפית שאליה התחברתם — ניהול הבית החכם, רשימת הקניות המשותפת, סקרים, והתראות רלוונטיות. שום שימוש נוסף.

איפה הנתונים נשמרים

על השרת שהפריסה הספציפית שלכם רצה עליו — מנוהל על ידי מי שהקים אותה (יכול להיות מפתח האפליקציה, או כל אדם אחר שמפעיל שרת Homie משלו), ולא ענן ציבורי צד־שלישי משותף. בנוסף לכך, תשתיות Sign in with Apple, Push Notifications ו-WeatherKit של אפל עצמה, הכפופות למדיניות הפרטיות של אפל.

מחיקת נתונים

ניתן למחוק את החשבון והנתונים האישיים שלכם בכל עת, ישירות מתוך האפליקציה: הגדרות ← מחיקת החשבון שלי. זה מיידי ואינו דורש פנייה לאף אחד. תוכן משותף שתרמתם (למשל פריטי רשימת קניות, היסטוריית הצבעות, מסמכים, חשבונות, או משימות תחזוקה) לא נמחק יחד עם החשבון — הוא נשאר עבור שאר משתמשי הפריסה, פשוט בלי ייחוס אליכם.

לבקשות נוספות: אם אתם מחוברים לאחת הפריסות שמפעיל מפתח האפליקציה (הפריסה המשפחתית או שרת ההדגמה הציבורי), ניתן לפנות בכתובת המייל בתחתית העמוד. אם אתם מחוברים לפריסה שמישהו אחר מריץ, יש לפנות למי שמנהל אותה — למפתח האפליקציה אין גישה לנתונים שם כלל.

קטינים

האפליקציה עצמה אינה כוללת פרסום או מעקב מכל סוג שהוא כלפי אף משתמש, כולל קטינים, בשום פריסה. אם משק בית מסוים כולל קטינים המשתמשים באפליקציה, האחריות על אישור השימוש שלהם היא של מי שמנהל את אותה פריסה ספציפית.

עדכונים למדיניות זו

מדיניות זו עשויה להתעדכן מעת לעת. תאריך העדכון האחרון: 2 בספטמבר 2026.

יצירת קשר

שאלות על אפליקציית Homie עצמה, או על הפריסות שמפעיל מפתח האפליקציה: support@homie.center

Who we are

Homie is a self-hosted home app — like Home Assistant or Nextcloud, there's no single central server every user connects to. Each deployment (server) is set up and operated independently by whoever runs it, for their own household only. This policy describes how a Homie server handles data in general; the app's developer (Omer David) personally operates two deployments — one for his own family, and a public demo server anyone can try — but does not operate, control, or have access to data on any other deployment someone else sets up and runs themselves.

What data is collected

• Identity — via Sign in with Apple, or, for family members Apple itself blocks from that flow (e.g. a child's Family Sharing account), via a local username and password the deployment's administrator sets up for them in advance. With Sign in with Apple: a stable, unique identifier Apple provides, and the display name you choose to share — email is never collected. With local login: the username, and the password (stored only as a salted hash, never in plain text).
• Device push token — to deliver push notifications (e.g. when a new Friday-dinner poll is created).
• Content you or other users of the deployment enter — shopping list items (including the Hardware and General lists), poll options/votes, feature suggestions, recipes saved to the Recipe Archive, home maintenance tasks and service history, your pets' profiles, warranty and archive documents (product name, supplier, purchase date, warranty length), bills (category, amount, currency, payee, due date), and vehicles (make, model, license plate, odometer readings, fuel and service history, cost and currency for each entry, and registration/insurance/service reminder dates) — plus an activity log of smart-home actions (AC, water heater) including who performed each one. All of this is visible only to approved users of that same deployment, never to an outside party.
• Photos and attached files — a pet's or vehicle's profile photo, if you add one, and any photo or PDF you upload to Documents (Warranty or Archive) or to a bill. These stay on your own deployment's server, never a third-party cloud service. A file attached to a bill is automatically deleted one year after it was uploaded (only the file — the bill record itself stays); this is the only content type in the app that is deleted automatically.
• Supermarket receipts (delivery notes), if you upload them — the PDF is read on your own deployment's server and never stored, neither the file nor the personal details printed in its header (name, home address, phone number, a payment card's last four digits). Only the product lines themselves are kept — product name, quantity, price and the delivery date — so the app can learn what gets bought and how often, and suggest what is worth buying again. No AI is involved: these are digital-text documents and they are parsed entirely on your own server, unlike the other import types listed here.
• When using recipe import, warranty/document import, bill import, or AI categorization — the text, photo, PDF, or link you send (including pasted email text) is processed directly by Anthropic (Claude) and/or Google (Gemini), for that specific action only. On most deployments this uses an API key you enter yourself in the app's Settings, stored only on your own device (Keychain) — never sent to the app's developer or stored on any server. On some deployments, whoever administers the server can configure a server-level key instead ("Configured by this server" in Settings) — in that case, the same key is used for every approved user of that deployment, managed by that deployment's own administrator.
• GPS location, for the weather forecast — with your device permission, your current coordinates are sent directly from your device to Apple WeatherKit — Apple's own weather service, the same infrastructure as Sign in with Apple and Push Notifications, not an outside third party — solely to get the forecast for that location. Coordinates are never sent to the app's developer or stored on any server — only a city name (looked up via Apple, for display only) is stored on your own device.

What is not collected

No advertising identifiers, no analytics or tracking SDKs, no contacts access. GPS location is used only for the weather forecast described above — for no other purpose, and never stored on any server. Data is never sold or shared with advertisers or data brokers — on any deployment.

How data is used

Solely to operate the app's own features for the approved users of the specific deployment you're connected to — smart-home control, the shared shopping list, polls, and relevant notifications. Nothing else.

Where data is stored

On the server your specific deployment runs on — operated by whoever set it up (which may be the app's developer, or any other person running their own Homie server), not a shared third-party public cloud platform. Alongside that, Apple's own Sign in with Apple, Push Notification, and WeatherKit infrastructure, governed by Apple's own privacy practices.

Data deletion

You can delete your own account and personal data at any time, from inside the app: Settings → Delete My Data. This is immediate and does not require contacting anyone. Shared content you contributed (e.g. shopping list items, poll history, documents, bills, or maintenance tasks) is not deleted along with your account — it stays intact for the rest of that deployment's users, simply without attribution to you.

For anything else: if you're connected to a deployment the app's developer operates (the family deployment or the public demo server), you can contact the email address at the bottom of this page. If you're connected to a deployment someone else runs, contact whoever administers that deployment instead — the app's developer has no access to data there at all.

Children

The app itself includes no advertising or tracking of any kind for any user, including children, on any deployment. If a particular household's deployment is used by minors, approving that use is the responsibility of whoever administers that specific deployment.

Changes to this policy

This policy may be updated from time to time. Last updated: September 2, 2026.

Contact

Questions about the Homie app itself, or about the deployments the app's developer operates: support@homie.center