מדיניות פרטיות

מדיניות זו מסבירה אילו נתונים אנו אוספים בשירות The Foundation, וכיצד אנו שומרים עליהם. אנו מתייחסים לנתוני-המסחר שלך כמידע רגיש.

1. אילו נתונים אנו אוספים

• פרטי-חשבון: אימייל, שם (אופציונלי), וסיסמה מוצפנת (hash) — איננו רואים את הסיסמה שלך.
• נתוני-מסחר: עסקאות שאתה מייבא או מסנכרן (סימול, כניסה/יציאה, רווח/הפסד, תאריכים, הערות, צילומי-מסך).
• פרטי-חיבור: מפתחות-API של בורסות נשמרים מוצפנים (AES-256-GCM) בשרת בלבד — לעולם לא נשלחים לדפדפן ולא נחשפים.
• נתונים טכניים: כתובת-IP ולוגים בסיסיים, לצורך אבטחה ותפעול.

2. כיצד אנו משתמשים בנתונים

אך ורק כדי לספק לך את השירות — לייבא, לאחסן, לחשב ולהציג את הנתונים שלך, לאבטח את החשבון, וליצור קשר בנוגע לחשבון (אימות, איפוס-סיסמה). איננו מוכרים את הנתונים שלך.

3. חיבור לבורסות/ברוקרים

החיבורים נעשים בהרשאת-קריאה בלבד — אנו קוראים את היסטוריית-העסקאות שלך, ולעולם לא מבצעים מסחר או משיכה. ניתוק חיבור מוחק מיד את המפתח השמור.

4. ספקי-צד-שלישי

• שירות-מייל (לאימות ושחזור-סיסמה).
• אירוח ומסד-נתונים (Vercel ו-Neon).
• אנו חולקים נתונים עם ספקים אלה רק במידה הנדרשת לתפעול, ובכפוף להתחייבותם לאבטחה.

5. אבטחה

סיסמאות מאוחסנות מוצפנות, מפתחות-API מוצפנים בשרת, הפרדה מלאה בין משתמשים, וכותרות-אבטחה. אף מערכת אינה חסינה ב-100%, אך אנו נוקטים אמצעים סבירים.

6. הזכויות שלך

• לעיין בנתונים שלך, לתקנם, ולייצא אותם.
• למחוק את חשבונך ואת נתוניך — בכל עת.

7. שמירת-נתונים

הנתונים נשמרים כל עוד חשבונך פעיל. בסגירת-חשבון או לבקשתך — הם יימחקו (למעט מה שהדין מחייב לשמור).

8. עוגיות

אנו משתמשים בעוגיית-התחברות אחת (session) כדי לזכור שאתה מחובר. אין עוגיות-פרסום.

9. קטינים

השירות מיועד לבני 18 ומעלה בלבד.

10. שינויים ויצירת-קשר

נעדכן מדיניות זו לפי הצורך. לשאלות או בקשות בנוגע לנתונים: Qthefoundation@gmail.com.