מדיניות הפרטיות · سياسة الخصوصية · Privacy policy
מדיניות הפרטיות
סלי עוזרת לכם לבנות רשימת קניות ולמצוא איפה היא הכי זולה. כאן מוסבר בפשטות איזה מידע נשמר, למה, ואיך מוחקים אותו.
עודכן 2026-10-17
מה אנחנו שומרים
- חשבון: כאורחים, מספר חשבון, מפתח כניסה אקראי שנשמר במכשיר שלכם (אצלנו נשמר ממנו רק קוד חד־כיווני) ומתי השתמשתם בסלי לאחרונה. בלי שם. אם התחברתם, גם כתובת המייל והשפה שבחרתם, כדי שתעבור איתכם למכשיר אחר. אם נכנסתם עם Google, גם מזהה החשבון שלכם ב-Google (לא הסיסמה), כדי לזהות אתכם בכניסה הבאה.
- שם פרטי, אם נתתם אותו (או השם הפרטי מחשבון Google, אם נכנסתם דרכו) — רק לברכה במסך הבית ולמשפחה שלכם. אפשר לשנות או למחוק בהגדרות.
- הרשימות שלכם: מוצרים, כמויות, הערות, תקציב, והקניות שסימנתם בחנות (חנות, סכום וחיסכון).
- אזור הבית: שם הישוב ונקודה מעוגלת לכ־100 מטר. המיקום המדויק נשאר רק במכשיר שלכם.
- סל משפחתי: הכינוי שבחרתם, התפקיד, הבקשות ומזהה אקראי של המכשיר שממנו הצטרפתם. חברי הסל רואים את הכינוי, התפקיד והבקשות.
- דיווחים על טעות במחיר או במוצר ששלחתם.
- משוב ששלחתם בכפתור "משוב": הטקסט והמסך שממנו נשלח, מקושרים לחשבון שלכם. רק אנחנו קוראים אותו, והוא נמחק עם "מחיקת המידע שלי".
- רישום שימוש, רק אם הפעלתם "נתוני שימוש כדי לשפר את סלי" (בחשבון מחובר, אף פעם לא לאורחים): אילו מסכים וכפתורים הופעלו, עם השפה, סוג המערכת (Android, iOS או אחרת), האם האפליקציה מותקנת ומזהה אקראי של המכשיר, מקושרים לחשבון שלכם. בלי מיקום ובלי פרטי קשר.
- אצל אורחים: רק סיכומים יומיים של הצעדים הראשונים (כמה פתחו את סלי בפעם הראשונה, הגיעו לחיסכון ראשון, השתמשו בסל לדוגמה או התקינו). מספרים בלבד, בלי קשר אליכם או למכשיר.
- העוזר החכם (כרגע רק למשתתפי ניסוי בהזמנה): המילים של כל פריט ששלחתם לעוזר והמוצר שבחרתם, כדי להשלים את הבחירה ולבטל אותה אם תרצו. אחרי 30 יום (אצל משתתפי הניסוי: 90 יום, ראו למטה) נשאר רק מה שנדרש לזיכרון הבית או ל"לעזור לשפר את סלי לכולם".
- משתתפי הניסוי של העוזר החכם (בהזמנה בלבד): התמונות שצילמתם לעוזר, מה שזוהה בהן והטקסט ששלחתם לו נשמרים עד 90 יום, כדי שנבדוק ידנית את איכות הזיהוי, ואז נמחקים. אם הקלטה קולית נכשלת, נשמרים עד 90 יום קוד השגיאה של הדפדפן, השלב שבו נכשלה, פרטי הדפדפן (סוג הדפדפן, גרסת מערכת ההפעלה ולפעמים דגם המכשיר) והאם האפליקציה מותקנת, כדי שנתקן תקלות; בלי הקלטה ובלי טקסט. "מחיקת המידע שלי" מוחקת את כל אלה מיד.
- זיכרון הבית (חלק מהשירות): המוצרים שבחרתם לכל פריט (למשל איזה חלב) והחלפות שאישרתם, כדי להציע אותם שוב. נשמר בחשבון שלכם; בסל משפחתי הבחירות שלכם עוזרות להציע מוצרים גם לשאר חברי הסל. אפשר לכבות בהגדרות, וכיבוי מוחק את הבחירות שלכם ממנו.
- "לעזור לשפר את סלי לכולם" (רק אם סימנתם): הטקסט שכתבתם בתיבה והמוצר שבחרתם, בלי שם, כדי ללמד את סלי לזהות מוצרים גם אצל אחרים. נשמר עד 12 חודשים ונבדק ידנית לפני שימוש.
- רישום ההסכמות: מתי אישרתם את תנאי השימוש ומדיניות הפרטיות, איזו גרסה הוצגה לכם ובאיזו שפה, מה סימנתם בכל תיבה, וכל שינוי אחר כך בהגדרות. בלי כתובת IP ובלי פרטי מכשיר. אפשר לראות את ההיסטוריה בהגדרות.
מה אנחנו לא שומרים
- מספר טלפון. תמונות לא נשמרות, חוץ מאצל משתתפי הניסוי של העוזר החכם (ראו למעלה).
- כתובת IP: אנחנו לא שומרים אותה עם החשבון או עם המידע שלכם. כל בקשה לאתר עוברת דרך Cloudflare, שרואה אותה. השרת שלנו משתמש בה רק בזיכרון, כדי למנוע ניצול לרעה, ולא שומר אותה.
- המצלמה קוראת את הברקוד בתוך המכשיר. רק מספר הברקוד נשלח אלינו.
- כשמחפשים מחירים לפי מיקום, נשלחת נקודה מעוגלת לכ־100 מטר, לחישוב בלבד, והיא לא נשמרת.
- כשקובעים בית לפי כתובת, אנחנו לא שומרים את הכתובת עצמה, רק קוד שמונע חיפוש חוזר.
- בית לפי רחוב: נשמרים רק היישוב ונקודה מעוגלת לכ־100 מטר; שם הרחוב לא נשמר.
שימוש כאורחים
אפשר להשתמש בסלי בלי להירשם. הרשימה וההגדרות נשמרות אצלנו בשרת, מקושרות למזהה אקראי שנשמר במכשיר שלכם.
אם תמחקו את נתוני האפליקציה במכשיר, הגישה לרשימה תאבד.
הקלטה קולית
אם תבחרו להקליט רשימה בקול, את ההמרה מדיבור לטקסט עושים הדפדפן או מערכת ההפעלה של המכשיר שלכם, לא סלי. כשהמכשיר תומך בכך, ההמרה נעשית במכשיר עצמו. אחרת, הדפדפן או מערכת ההפעלה עשויים לשלוח את ההקלטה לשירות זיהוי הדיבור שלהם, לפי תנאי הפרטיות שלהם. סלי לא מקבלת את ההקלטה, לא שומרת אותה ולא שולחת אותה: רק הטקסט מופיע בתיבה, והוא נשלח רק כשתבחרו לשלוח אותו. תמיד אפשר להקליד במקום.
הבחירות שלכם
בהגדרות, תחת "מה מותר לסלי" (למשתמשים מחוברים). אפשר לשנות כל בחירה בכל זמן, וכל שינוי נשמר עם התאריך שלו.
נתוני שימוש כדי לשפר את סלי: האפשרות כבויה כברירת מחדל. רק כשהיא מופעלת נשמר רישום השימוש שלמעלה. כיבוי מוחק את מה שנשמר.
זיכרון הבית: חלק מהשירות ופועל מההרשמה. אפשר לכבות אותו בהגדרות בכל זמן; כיבוי מוחק את הבחירות שלכם ממנו. "לעזור לשפר את סלי לכולם": כבוי עד שתסמנו אותו. כיבוי מוחק את מה שנשמר, חוץ מדוגמאות שכבר נכנסו למבחן איכות סגור; הן נשמרות בלי שם.
מבצעים ועדכונים במייל: היום אנחנו לא שולחים מיילים שיווקיים בכלל.
עם מי המידע משותף
- Resend: שולח את קוד הכניסה למייל שלכם כשבוחרים להתחבר במייל (שרתים באיחוד האירופי).
- Google: רק אם בחרתם להתחבר עם Google. כשחלון ההתחברות נפתח, הדפדפן טוען מ-Google את כפתור הכניסה שלה, ולכן Google מקבלת את הבקשה הזו גם אם לא נכנסתם.
- ספק שירות בחו״ל שפועל מטעמנו ומפעיל את העוזר החכם: מקבל את מה ששלחתם לעוזר (הטקסט, ואצל משתתפי הניסוי גם תמונות) ושמות מוצרים מהקטלוג, בלי שם, מייל או מחירים, ומעבד אותם בשרתים מחוץ לישראל (ארה״ב). לפי התנאים שלו הוא לא משתמש במה שקיבל כדי לאמן את המודלים שלו, ומוחק אותו אוטומטית תוך 30 יום, חוץ ממקרים שבהם צריך לשמור יותר כדי לאכוף את מדיניות השימוש שלו או לפי חוק.
- OpenStreetMap (Nominatim): הכתובת שהקלדתם, פעם אחת, כדי למצוא אותה על המפה.
- Open Food Facts: רק מספרי ברקוד, מהשרת שלנו, כדי להביא תמונות מוצרים.
- Cloudflare: כל בקשה לאתר עוברת דרכו. הוא מעביר את התנועה לאתר ומגן עליו, ובגרסת הבטא בהזמנה הוא גם בודק את כתובת המייל שאיתה נכנסתם; ביומן הכניסות שלו נשמרים המייל, כתובת ה-IP והמדינה.
- השרת שלנו נמצא בישראל. השירותים שמפורטים כאן עשויים לטפל במידע שהם מקבלים מחוץ לישראל. אנחנו לא מוכרים מידע לאף אחד.
עוגיות ואחסון במכשיר
סלי לא משתמשת בעוגיות למעקב או לפרסום. בכניסה עם Google מתוך האפליקציה המותקנת באייפון נשמרות לכמה דקות עוגיות טכניות של הכניסה (שלנו ושל Google), והן נמחקות אחר כך. במכשיר נשמרים הכניסה שלכם, הרשימה וההגדרות, כדי שהאפליקציה תעבוד גם בלי רשת. Cloudflare שומרת עוגיות טכניות לאבטחה ולכניסה לגרסת הבטא בהזמנה.
איך מוחקים
- כל המידע: בהגדרות, "מחיקת המידע שלי". נמחק מיד: הרשימות, הבית, ההגדרות והחשבון. זה עובד גם כאורחים.
- גיבויים: אנחנו שומרים עותקים של מסד הנתונים במערכות שלנו בישראל: גיבוי יומי ועותק לפני כל עדכון של השירות. מידע שמחקתם נשאר בעותקים האלה עד שהם נמחקים, ואנחנו מוחקים כל עותק תוך 30 יום.
- מחיקת החשבון מוחקת גם את זיכרון הבית, הבחירות ורישום ההסכמות. חריג אחד: אם דוגמאות מהרשימות שלכם כבר נכנסו למבחן איכות סגור (רק אם סימנתם "לעזור לשפר את סלי לכולם"), נשמור בלי שם ובלי מייל רישום שהן ניתנו בהסכמה (תאריך, גרסת הטקסט ומה סומן), כל עוד המבחן נשמר.
- בסל משפחתי שאתם מנהלים, הניהול והרשימה המשותפת עוברים לחבר הוותיק בסל. הכינוי והבקשות שלכם נמחקים.
- מוצר או רשימה: ישירות באפליקציה. יציאה מסל משפחתי מוחקת את הכינוי והבקשות שלכם בסל.
- אפשר גם לכתוב לנו ל־privacy@getselly.co.il.
יצירת קשר
שאלות, בקשה לראות את המידע שלכם, לתקן או למחוק אותו: privacy@getselly.co.il
سياسة الخصوصية
سيلي تساعدكم على إعداد قائمة المشتريات ومعرفة أين تكون أرخص. هنا نشرح ببساطة أي معلومات نحفظ، ولماذا، وكيف تحذفونها.
آخر تحديث 2026-10-17
ما الذي نحفظه
- الحساب: كضيوف، رقم حساب، ومفتاح دخول عشوائي محفوظ في جهازكم (نحفظ منه رمزًا أحادي الاتجاه فقط)، ومتى استخدمتم سيلي آخر مرة. بلا اسم. إذا سجّلتم الدخول، نحفظ أيضًا عنوان البريد الإلكتروني واللغة التي اخترتموها، لتنتقل معكم إلى جهاز آخر. إذا دخلتم عبر Google، نحفظ أيضًا معرّف حسابكم في Google (وليس كلمة المرور)، لنتعرّف عليكم في الدخول التالي.
- الاسم الأول، إن أعطيتمونا إياه (أو الاسم الأول من حساب Google إن دخلتم من خلاله)، فقط للترحيب في الشاشة الرئيسية ولعائلتكم. يمكن تغييره أو حذفه في الإعدادات.
- قوائمكم: المنتجات، الكميات، الملاحظات، الميزانية، والمشتريات التي أشّرتم عليها في المتجر (المتجر، المبلغ والتوفير).
- منطقة البيت: اسم البلدة ونقطة مقرّبة إلى نحو 100 متر. الموقع الدقيق يبقى في جهازكم فقط.
- سلة العائلة: الاسم المستعار الذي اخترتموه، الدور، الطلبات، ومعرّف عشوائي للجهاز الذي انضممتم منه. أعضاء السلة يرون الاسم المستعار والدور والطلبات.
- البلاغات التي أرسلتموها عن خطأ في سعر أو منتج.
- الملاحظات التي أرسلتموها عبر زر "ملاحظات": النص والشاشة التي أُرسل منها، مرتبطة بحسابكم. نحن فقط نقرؤها، وتُحذف مع "حذف معلوماتي".
- سجل الاستخدام، فقط إذا فعّلتم "بيانات الاستخدام لتحسين سيلي" (في حساب مسجّل، وأبدًا ليس للضيوف): أي الشاشات والأزرار استُخدمت، مع اللغة ونوع النظام (Android أو iOS أو غيره) وما إذا كان التطبيق مثبّتًا ومعرّف عشوائي للجهاز، مرتبطة بحسابكم. بلا موقع وبلا تفاصيل اتصال.
- للضيوف: مجاميع يومية فقط للخطوات الأولى (كم شخصًا فتح سيلي لأول مرة، وصل إلى أول توفير، استخدم السلة النموذجية أو ثبّت التطبيق). أرقام فقط، بلا ربط بكم أو بالجهاز.
- المساعد الذكي (حاليًا للمشاركين في التجربة بدعوة فقط): كلمات كل بند أرسلتموه إلى المساعد والمنتج الذي اخترتموه، لإتمام الاختيار وإلغائه إن أردتم. بعد 30 يومًا (لدى المشاركين في التجربة: 90 يومًا، انظروا أدناه) يبقى فقط ما تحتاجه ذاكرة البيت أو "المساعدة في تحسين سيلي للجميع".
- المشاركون في تجربة المساعد الذكي (بدعوة فقط): الصور التي التقطتموها للمساعد، وما قُرئ منها، والنص الذي أرسلتموه إليه، تُحفظ حتى 90 يومًا لنراجع جودة التعرّف يدويًا، ثم تُحذف. إذا فشل التسجيل الصوتي، يُحفظ حتى 90 يومًا رمز خطأ المتصفح والمرحلة التي فشل فيها وتفاصيل المتصفح (نوعه وإصدار نظام التشغيل وأحيانًا طراز الجهاز) وهل التطبيق مثبّت، لنصلح الأعطال؛ بلا تسجيل وبلا نص. "حذف معلوماتي" يحذف كل ذلك فورًا.
- ذاكرة البيت (جزء من الخدمة): المنتجات التي اخترتموها لكل بند (مثلًا أي حليب) والبدائل التي وافقتم عليها، لنقترحها عليكم مجددًا. تُحفظ في حسابكم؛ وفي سلة العائلة تساعد اختياراتكم في اقتراح المنتجات لباقي أعضاء السلة أيضًا. يمكن إيقافها في الإعدادات، والإيقاف يحذف اختياراتكم منها.
- "المساعدة في تحسين سيلي للجميع" (فقط إذا أشّرتم عليها): النص الذي كتبتموه في الخانة والمنتج الذي اخترتموه، بلا اسم، لتعليم سيلي التعرّف على المنتجات لدى الآخرين أيضًا. يُحفظ حتى 12 شهرًا ويُراجَع يدويًا قبل استخدامه.
- سجل الموافقات: متى وافقتم على شروط الاستخدام وسياسة الخصوصية، أي نسخة عُرضت عليكم وبأي لغة، ماذا أشّرتم في كل خانة، وكل تغيير بعد ذلك في الإعدادات. بلا عنوان IP وبلا تفاصيل الجهاز. يمكن رؤية السجل في الإعدادات.
ما الذي لا نحفظه
- رقم الهاتف. لا نحتفظ بالصور، إلا لدى المشاركين في تجربة المساعد الذكي (انظروا أعلاه).
- عنوان IP: لا نحفظه مع حسابكم أو مع معلوماتكم. كل طلب إلى الموقع يمرّ عبر Cloudflare الذي يراه. خادمنا يستخدمه في الذاكرة فقط لمنع إساءة الاستخدام، ولا يحفظه.
- الكاميرا تقرأ الباركود داخل الجهاز. يصلنا رقم الباركود فقط.
- عند البحث عن الأسعار حسب الموقع، تُرسل نقطة مقرّبة إلى نحو 100 متر، للحساب فقط، ولا تُحفظ.
- عند تحديد البيت حسب العنوان، لا نحفظ العنوان نفسه، بل رمزًا يمنع البحث المتكرر.
- البيت حسب الشارع: تُحفظ البلدة ونقطة مقرّبة إلى نحو 100 متر فقط؛ لا يُحفظ اسم الشارع.
الاستخدام كضيوف
يمكن استخدام سيلي بلا تسجيل. القائمة والإعدادات تُحفظ عندنا على الخادم، مرتبطة برقم تعريف عشوائي محفوظ في جهازكم.
إذا حذفتم بيانات التطبيق من الجهاز، يضيع الوصول إلى القائمة.
التسجيل الصوتي
إذا اخترتم إملاء القائمة بالصوت، فإن متصفحكم أو نظام تشغيل جهازكم هو الذي يحوّل الكلام إلى نص، وليس سيلي. عندما يدعم الجهاز ذلك، يتم التحويل على الجهاز نفسه. وإلا فقد يرسل المتصفح أو نظام التشغيل التسجيل إلى خدمة التعرّف على الكلام التابعة له، وفق شروط الخصوصية الخاصة به. سيلي لا تستلم التسجيل ولا تحفظه ولا ترسله: يظهر النص فقط في المربع، ولا يُرسل إلا عندما تختارون إرساله. يمكنكم دائمًا الكتابة بدلًا من ذلك.
اختياراتكم
في الإعدادات، تحت "ما الذي يُسمح لسيلي به" (للمستخدمين المسجّلين). يمكن تغيير كل اختيار في أي وقت، وكل تغيير يُحفظ مع تاريخه.
بيانات الاستخدام لتحسين سيلي: الخيار مطفأ افتراضيًا. فقط عندما يكون مفعّلًا يُحفظ سجل الاستخدام المذكور أعلاه. الإطفاء يحذف ما حُفظ.
ذاكرة البيت: جزء من الخدمة وتعمل منذ التسجيل. يمكن إيقافها في الإعدادات في أي وقت؛ الإيقاف يحذف اختياراتكم منها. "المساعدة في تحسين سيلي للجميع": مطفأة حتى تؤشّروا عليها. الإيقاف يحذف ما حُفظ، باستثناء أمثلة دخلت اختبار جودة مغلقًا؛ وهي محفوظة بلا اسم.
العروض والتحديثات بالبريد الإلكتروني: اليوم لا نرسل أي رسائل تسويقية.
مع من نشارك المعلومات
- Resend: لإرسال رمز الدخول إلى بريدكم الإلكتروني عندما تختارون تسجيل الدخول بالبريد الإلكتروني (خوادم في الاتحاد الأوروبي).
- Google: فقط إذا اخترتم الدخول عبر Google. عند فتح نافذة تسجيل الدخول، يحمّل المتصفح زر الدخول من Google، لذلك يصل هذا الطلب إلى Google حتى إن لم تدخلوا.
- مزوّد خدمة في الخارج يعمل نيابةً عنّا ويشغّل المساعد الذكي: يتلقى ما أرسلتموه إلى المساعد (النص، ولدى المشاركين في التجربة الصور أيضًا) وأسماء منتجات من الكتالوج، بلا اسم أو بريد إلكتروني أو أسعار، ويعالجها على خوادم خارج إسرائيل (الولايات المتحدة). وفق شروطه، لا يستخدم ما تلقّاه لتدريب نماذجه، ويحذفه تلقائيًا خلال 30 يومًا، إلا في حالات يلزم فيها الاحتفاظ به مدة أطول لفرض سياسة الاستخدام لديه أو وفق القانون.
- OpenStreetMap (Nominatim): العنوان الذي كتبتموه، مرة واحدة، لإيجاده على الخريطة.
- Open Food Facts: أرقام الباركود فقط، من خادمنا، لجلب صور المنتجات.
- Cloudflare: كل طلب إلى الموقع يمرّ عبره. ينقل حركة الموقع ويحميه، وفي النسخة التجريبية بدعوة يتحقق أيضًا من عنوان البريد الإلكتروني الذي دخلتم به؛ ويُحفظ في سجل الدخول لديه البريد الإلكتروني وعنوان IP والبلد.
- خادمنا موجود في إسرائيل. الخدمات المذكورة هنا قد تعالج المعلومات التي تتلقاها خارج إسرائيل. نحن لا نبيع المعلومات لأي أحد.
ملفات تعريف الارتباط والتخزين في الجهاز
سيلي لا تستخدم ملفات تعريف الارتباط للتتبّع أو الإعلانات. عند الدخول عبر Google من التطبيق المثبّت على iPhone، تُحفظ لبضع دقائق ملفات تقنية للدخول (لنا ولـGoogle)، ثم تُحذف. في الجهاز يُحفظ دخولكم، القائمة والإعدادات، كي يعمل التطبيق حتى بلا إنترنت. يحفظ Cloudflare ملفات تقنية للحماية وللدخول إلى النسخة التجريبية بدعوة.
كيف تحذفون
- كل المعلومات: في الإعدادات، "حذف معلوماتي". يُحذف فورًا: القوائم والبيت والإعدادات والحساب. يعمل هذا أيضًا للضيوف.
- النسخ الاحتياطية: نحفظ نسخًا من قاعدة البيانات في أنظمتنا في إسرائيل: نسخة احتياطية يومية ونسخة قبل كل تحديث للخدمة. المعلومات التي حذفتموها تبقى في هذه النسخ حتى تُحذف، ونحن نحذف كل نسخة خلال 30 يومًا.
- حذف الحساب يحذف أيضًا ذاكرة البيت والاختيارات وسجل الموافقات. استثناء واحد: إذا دخلت أمثلة من قوائمكم اختبار جودة مغلقًا (فقط إذا أشّرتم على "المساعدة في تحسين سيلي للجميع")، نحتفظ بلا اسم وبلا بريد إلكتروني بسجل أنها أُعطيت بموافقة (التاريخ، نسخة النص وما أُشّر عليه)، ما دام الاختبار محفوظًا.
- في سلة عائلة تديرونها، تنتقل الإدارة والقائمة المشتركة إلى أقدم عضو في السلة. اسمكم المستعار وطلباتكم تُحذف.
- منتج أو قائمة: مباشرة في التطبيق. الخروج من سلة العائلة يحذف اسمكم المستعار وطلباتكم في السلة.
- يمكنكم أيضًا الكتابة لنا إلى privacy@getselly.co.il.
التواصل
أسئلة، أو طلب رؤية معلوماتكم أو تصحيحها أو حذفها: privacy@getselly.co.il
Privacy policy
Selly helps you build a shopping list and find where it costs least. This page explains, simply, what we keep, why, and how to delete it.
Updated 2026-10-17
What we keep
- Account: as a guest, an account number, a random sign-in key kept on your device (we keep only a one-way code of it) and when you last used Selly. No name. If you sign in, also your email address and the language you chose, so it follows you to another device. If you sign in with Google, also your Google account ID (not your password), to recognise you next time.
- Your first name, if you give it (or the first name from your Google account, if you sign in with it) — only for the home greeting and your family. Change or remove it in Settings.
- Your lists: products, amounts, notes, budget, and the shopping you checked off in the store (store, total and saving).
- Home area: the town name and a point rounded to about 100 m. The exact location stays on your device only.
- Family basket: the nickname you chose, your role, your requests and a random ID of the device you joined from. Basket members see the nickname, role and requests.
- Reports you sent about a wrong price or product.
- Feedback you sent with the "Feedback" button: the text and the screen it came from, linked to your account. Only we read it, and it is deleted with "Delete my data".
- Usage records, only if you turned on "Usage data to improve Selly" (signed in; never for guests): which screens and buttons were used, with the language, the kind of system (Android, iOS or other), whether the app is installed and a random ID of the device, linked to your account. No location, no contact details.
- For guests: only daily totals of the first steps (how many people opened Selly for the first time, reached a first saving, used the sample basket or installed the app). Numbers only, with no link to you or your device.
- Smart assistant (for now, invited testers only): the words of each item you sent the assistant and the product you chose, to complete the choice and undo it if you want. After 30 days (for testers: 90 days, see below) only what household memory or "Help improve Selly for everyone" needs is kept.
- Smart-assistant testers (by invitation only): the photos you took for the assistant, what was read from them and the text you sent it are kept up to 90 days, so we can check the recognition by hand, then deleted. If voice dictation fails, we keep for up to 90 days the browser's error code, the step where it failed, the browser's details (its kind, the system version and sometimes the device model) and whether the app is installed, so we can fix faults; no recording, no text. "Delete my data" deletes all of this at once.
- Household memory (part of the service): the products you chose for each item (e.g. which milk) and substitutes you accepted, to suggest them again. Kept in your account; in a family basket your choices also help suggest products to the other members of the basket. You can turn it off in Settings, and turning it off deletes your choices from it.
- "Help improve Selly for everyone" (only if you ticked it): the text you typed in the box and the product you chose, without your name, to teach Selly to recognise products for others too. Kept up to 12 months and checked by hand before use.
- Consent records: when you accepted the terms of use and privacy policy, which version you were shown and in which language, what you ticked in each box, and every later change in Settings. No IP address and no device details. You can see this history in Settings.
What we don't keep
- Phone number. Photos aren't kept, except for smart-assistant testers (see above).
- IP address: we don't keep it with your account or your data. Every request to the site passes through Cloudflare, which sees it. Our server uses it in memory only, to limit abuse, and doesn't store it.
- The camera reads barcodes on your device. Only the barcode number reaches us.
- When you look up prices by location, a point rounded to about 100 metres is sent, for the calculation only, and it isn't stored.
- When you set your home by address, we don't keep the address itself, only a code that saves a repeat lookup.
- Home by street: only the town and a point rounded to about 100 metres are stored; the street name isn't.
Using Selly as a guest
You can use Selly without signing up. Your list and settings are kept on our server, linked to a random ID stored on your device.
If you clear the app's data on the device, access to the list is lost.
Voice dictation
If you choose to dictate a list, your browser or your device's operating system turns the speech into text, not Selly. Where the device supports it, this happens on the device itself; otherwise the browser or operating system may send the recording to its own speech-recognition service, under its own privacy terms. Selly doesn't receive, keep or send the recording: only the text appears in the box, and it is sent only when you choose to send it. You can always type instead.
Your choices
In Settings, under "What Selly may do" (when signed in). You can change each choice at any time; each change is saved with its date.
Usage data to improve Selly: off by default. Only while it is on do we keep the usage records above. Turning it off deletes them.
Household memory: part of the service and on from sign-up. You can turn it off in Settings at any time; turning it off deletes your choices from it. "Help improve Selly for everyone": off until you tick it. Turning it off deletes what was kept, except examples already in a closed quality test; those are kept without your name.
Offers and news by email: today we send no marketing email at all.
Who else sees data
- Resend: sends the sign-in code to your email when you choose to sign in by email (servers in the EU).
- Google: only if you choose to sign in with Google. When the sign-in sheet opens, your browser loads Google's sign-in button from Google, so Google receives that request even if you don't sign in.
- A service provider abroad, acting on our behalf, that runs the smart assistant: receives what you sent the assistant (the text, and for testers photos too) and product names from our catalogue, without your name, email or prices, and processes them on servers outside Israel (USA). Under its terms it does not use what it receives to train its models, and deletes it automatically within 30 days, except where it must keep it longer to enforce its usage policy or by law.
- OpenStreetMap (Nominatim): the address you typed, once, to find it on the map.
- Open Food Facts: barcode numbers only, from our server, to fetch product photos.
- Cloudflare: every request to the site passes through it. It carries and protects the site's traffic, and for the invitation-only beta it also checks the email address you enter with; its access log keeps that email, your IP address and your country.
- Our server is in Israel. The services listed here may handle the data they receive outside Israel. We never sell data to anyone.
Cookies and storage on your device
Selly uses no cookies for tracking or advertising. When you sign in with Google from the installed iPhone app, technical sign-in cookies (ours and Google's) are kept for a few minutes, then removed. Your sign-in, list and settings are stored on your device so the app works offline too. Cloudflare sets technical cookies for security and for access to the invitation-only beta.
How to delete
- Everything: in Settings, "Delete my data". Deleted at once: your lists, home, settings and account. It works for guests too.
- Backups: we keep copies of the database on our own systems in Israel: a daily backup and a copy before each update to the service. Data you deleted stays in these copies until they are deleted, and we delete each copy within 30 days.
- Deleting the account also deletes household memory, your choices and your consent records. One exception: if examples from your lists already entered a closed quality test (only if you ticked "Help improve Selly for everyone"), we keep, without your name or email, a record that they were given with consent (date, text version and what was ticked) for as long as that test is kept.
- In a family basket you manage, the role and the shared list pass to the longest-standing member. Your nickname and requests are deleted.
- A product or a list: right in the app. Leaving a family basket deletes your nickname and requests in it.
- You can also write to us at privacy@getselly.co.il.
Contact
Questions, or a request to see, correct or delete your data: privacy@getselly.co.il
privacy privacy-v4-2026-10-17