אבטחה ופרטיות — המחויבות שלנו אליך

ב-The Foundation, הפרטיות שלך אינה תוסף — היא היסוד. אתה מפקיד בידינו את נתוני-המסחר שלך ואת החיבור לחשבון-המסחר שלך — מהדברים הרגישים ביותר שאדם נותן בהם אמון. אנו מתייחסים לכך ברצינות המלאה, ומאמינים בשקיפות מוחלטת: לפניך בדיוק מה אנו עושים כדי להגן עליך — ובעיקר, מה לעולם לא נעשה.

הכסף שלך לעולם אינו בסיכון

חיבורים לבורסות (Bybit, Binance) נעשים בהרשאת-קריאה בלבד. אנו קוראים את היסטוריית-העסקאות שלך כדי להציג אותה ביומן — ולעולם איננו יכולים לבצע עסקה, להעביר או למשוך כספים מחשבונך. אין לנו גישה כזו, בעיצוב. ניתוק חיבור מוחק מיידיתאת המפתח השמור.

המפתחות שלך — מוצפנים ובלתי-נגישים

מפתחות-ה-API של הבורסה נשמרים מוצפנים בתקן AES-256-GCM בשרת בלבד. הם לעולם אינם נשלחים לדפדפן, אינם מוצגים, ואינם נרשמים בלוגים.

הצפנה בכל שכבה

• הסיסמה שלך נשמרת מוצפנת (hash) — אפילו אנחנו לא יכולים לראות אותה.
• כל התקשורת מאובטחת ב-HTTPS, תמיד.
• ההתחברות מבוססת על עוגיית-מושב מאובטחת (httpOnly) — בלי עוגיות-מעקב או פרסום.

הנתונים שלך — מבודדים, ושלך בלבד

• בידוד מלא בין משתמשים: כל משתמש רואה אך ורק את הנתונים של עצמו. אף אחד לא ניגש לשלך.
• שליטה מלאה: אפשר לייצא את כל הנתונים שלך, ולמחוק את החשבון לצמיתות — בכל רגע.
• איננו מוכרים את הנתונים שלך ואיננו משתפים אותם לצרכי שיווק. נקודה.

תשתית מאובטחת ואמינה

השירות מתארח על תשתית-ענן מובילה (Vercel), ונתוניך נשמרים במסד-נתונים מנוהל (Neon) באירופה (פרנקפורט) — ספקים בעלי תקני-אבטחה גבוהים.

הגנות שוטפות

• הגבלת-קצב על נקודות-קצה רגישות, להגנה מפני ניסיונות-לרעה.
• אימות וסינון קלט בכל הזנת-נתונים.
• גישה מבוקרת — בשלב זה ההרשמה בבטא סגורה, לבעלי קוד-גישה בלבד.

מה לעולם לא נעשה

• לא נמכור ולא נשתף את נתוניך לצד-שלישי לצרכי שיווק.
• לא ניגע בכספך ולא נבצע עסקאות בשמך.
• לא נשמור את מפתחותיך בטקסט גלוי, ולא נחשוף אותם.

המחויבות שלנו

נהיה כנים: אף מערכת בעולם אינה חסינה ב-100%. אבל אנו רואים באמון שלך את הנכס היקר ביותר שלנו, ומחזיקים את הפרטיות והאבטחה שלך ברף הגבוה ביותר — ונמשיך לשפר אותו לאורך זמן. לכל שאלה או חשש בנושא אבטחה ופרטיות, נשמח לעמוד לרשותך: Qthefoundation@gmail.com.