מדיניות פרטיות
טיוטה — נוסח זה טרם עבר אישור עורך דין, ויעודכן לפני השקה ציבורית.
1. כללי
מדיניות זו מתארת איזה מידע נאסף במסגרת השימוש ב-AfekFlow, לאילו מטרות, וכיצד הוא נשמר ומאובטח, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו.
2. המידע שנאסף
- פרטי חשבון Google בסיסיים: שם, כתובת דוא"ל ותמונת פרופיל
- נתונים פיננסיים שהמשתמש מזין או מחבר: אחזקות, עסקאות, שכבות מס, נכסים והתחייבויות — לרבות נתונים המתקבלים מחשבון הברוקר באמצעות טוקן שהמשתמש מספק
- נתוני שימוש טכניים הנדרשים לתפעול השירות ואבטחתו
3. מטרות השימוש
המידע משמש להפעלת השירות עבור המשתמש בלבד: הצגת נתונים, ביצוע חישובים והפקת דוחות. מידע פיננסי אישי אינו נמכר ואינו מועבר לצדדים שלישיים למטרות שיווק.
4. אחסון ואבטחה
הנתונים נשמרים בתשתית Supabase המאוחסנת בענן מחוץ לישראל, בהצפנה במעבר ובמנוחה. טוקנים של ברוקר נשמרים בכספת מוצפנת (Vault) ואינם נחשפים בצד הלקוח. הגישה לנתונים מוגבלת באמצעות בקרות הרשאה ברמת השורה (RLS) כך שכל משתמש ניגש לנתוניו בלבד.
5. גישת מנהל
למפעיל השירות יש, מתוקף ניהול התשתית, יכולת טכנית לגשת לנתוני משתמשים. גישה כזו נעשית לצורכי תפעול השירות ותמיכה בלבד, או כאשר הדין מחייב זאת. נכון למועד זה אין באתר מסך ניהול המציג נתוני משתמש אחר, וגישה כאמור מתבצעת ישירות בתשתית מסד הנתונים.
פנייה בהצעת שירותים מקצועיים תיעשה רק בכפוף להסכמה נפרדת ומפורשת של המשתמש, שאינה תנאי לשימוש בשירות.
6. זכויות המשתמש
המשתמש זכאי לעיין במידע השמור עליו, לבקש תיקון או מחיקה, ולבטל את חשבונו — ופנייה כאמור תטופל בהתאם לדין. מחיקת חשבון כוללת מחיקת הנתונים הפיננסיים והטוקנים המאוחסנים.
7. יצירת קשר
לפניות בנושא פרטיות: [כתובת דוא"ל — להשלמה]