מדיניות פרטיות

1. מידע שאנו אוספים

אנו אוספים מידע שתוכלו למסור ישירות, כולל שמכם, כתובת דוא"ל, מספר טלפון, מידע חיוב וכל הודעה שתשלחו. כשאתם נרשמים באמצעות Google OAuth, אנו מקבלים את שמכם וכתובת הדוא"ל שלכם מ-Google. אנו גם אוספים באופן אוטומטי נתוני שימוש כמו עמודים בהם בקרתם, תכונות בהן השתמשתם, כתובת IP, סוג דפדפן ומידע התקן.

2. כיצד אנו משתמשים במידע שלכם

• ליצור ולנהל את החשבון שלכם
• להעניק את השירותים שקניתם או ביקשתם
• לעבד תשלומים וליחול קבלות וחשבוניות
• לשלוח דוא"לים עסקיים (אישור הזמנות, תזכורות חידוש, תגובות תמיכה)
• לשפר ולפתח את הפלטפורמה והשירותים שלנו
• כדי לעמוד בהתחייבויות משפטיות

3. עיבוד תשלומים

כל עסקאות התשלום מעובדות על ידי Stripe, Inc. (stripe.com), מעבד תשלומים שעומד בתאימות PCI-DSS. Winvestour LLC לא אחסן, לא ניגש ולא עובד מספרי כרטיس אשראי ישירות. בהשלמת קנייה, אתם מסכימים גם לתנאי השירות וציבור הפרטיות של Stripe. אנו שומרים רשטי עסקות כולל סכומים, תאריכים והפניות חשבוניות לעמידה בדיווח חשבונאי וחוקי.

4. אחסון נתונים וביטחון

הנתונים האישיים שלכם מאוחסנים ב-Neon PostgreSQL, מסד נתונים ענן המתארח בארצות הברית. אנו משתמשים בהצפנה מתעתקת בתעשייה לנתונים בתעבורה (HTTPS/TLS) וממנוחה. סיסמאות משומנו באמצעות bcrypt ולעולם לא מאוחסנות בטקסט פשוט. אנו מיישמים אמצעי ביטחון סבירים להגנה נגד גישה, גילוי או הרסה בלתי מורשה של הנתונים שלכם. אין שידור באינטרנט שהוא בטוח 100%.

5. שירותי צד שלישי

אנו עובדים עם הספקים הבאים, שלכל אחד מדיניות פרטיות משלו:

• Google OAuth – הזדהות חשבון
• Stripe – עיבוד תשלומים
• Resend – משלוח דוא"ל טרנזקציוני
• Vercel – פלטפורמת אירוח ו-CDN
• Neon – אירוח מסד נתונים

6. פרטיות ילדים (COPPA)

השירותים שלנו אינם מכוונים לילדים מתחת לגיל 13. אנחנו לא אוספים בשום דרך מידע אישי מילדים מתחת לגיל 13. אם אתה חושב שאנחנו אספנו בטעות מידע כזה, אנא צור איתנו קשר בכתובת support@winvestour.com ואנחנו נמחק אותו בהקדם.

7. שמירת נתונים

אנחנו שומרים על הנתונים האישיים שלך כל עוד החשבון שלך פעיל או כל עוד יש צורך להנציא את השירותים שלנו. לאחר מחיקת חשבון, אנחנו שומרים רשומות מסוימות עד 7 שנים לשם תאימות חשבונאית, מס וחוקית. רשומות עסקאות תשלום עשויות להישמר לתקופה ארוכה יותר כנדרש בחוק.

8. הזכויות שלך

בהתאם למיקומך, ייתכן שיש לך את הזכויות הבאות לגבי הנתונים האישיים שלך:

• זכות לגישה: בקש העתק של הנתונים האישיים שאנחנו מחזיקים עליך
• זכות לתיקון: בקש תיקון של נתונים לא מדויקים או לא שלמים
• זכות למחיקה: בקש מחיקה של הנתונים האישיים שלך (כפוף לדרישות שמירה משפטית)
• זכות לניידות: בקש את הנתונים שלך בפורמט ניתן להעברה
• תושבי קליפורניה (CCPA): יש לך את הזכות לדעת איזה מידע אישי נאסף, לבקש מחיקה ולבחור שלא להשתתף במכירת מידע אישי (אנחנו לא מוכרים את הנתונים שלך)
• כדי לממש את הזכויות הללו, צור איתנו קשר בכתובת: support@winvestour.com

9. עוגיות

אנחנו משתמשים רק בעוגיות הפעלה חיוניות הנדרשות לאימות ותפקוד הפלטפורמה. אנחנו לא משתמשים בעוגיות מעקב, עוגיות פרסום או עוגיות ניתוח צד שלישי.

10. משתמשים בינלאומיים

Winvestour LLC מופעל מארצות הברית. אם אתה משתמש בשירותים שלנו מחוץ לארצות הברית, הנתונים שלך יועברו ויעובדו בארצות הברית. בשימוש בשירותים שלנו, אתה מסכים להעברה זו.

11. חוק השלטון וסמכות שיפוטית

מדיניות הפרטיות הזו נשלטת בחוקי מדינת וויומינג, ארצות הברית, ללא שום התחשבות בהוראותיה בדבר קונפליקט חוק. כל סכסוך הנובע מהמדיניות הזו יהיה כפוף לסמכות השיפוטית הבלעדית של בתי המשפט של מחוז שרידן, וויומינג.

12. שינויים למדיניות זו

אנחנו שומרים על הזכות לעדכן את מדיניות הפרטיות הזו בכל עת. כאשר אנחנו עורכים שינויים משמעותיים, אנחנו נעדכן את תאריך "עדכון אחרון" ובהתאם לדרישות, נודיע לך בדוא"ל. השימוש המתמשך שלך בשירותים שלנו לאחר שינויים כלשהם מהווה קבלה של המדיניות המתוקנת.

13. יצירת קשר

לשאלות לגבי מדיניות הפרטיות הזו או כדי לממש את זכויות הנתונים שלך: support@winvestour.com | Winvestour LLC, וויומינג, ארצות הברית

14. בסיסים משפטיים לעיבוד (סעיף 6 ל-GDPR)

כאשר חלים ה-GDPR של האיחוד האירופי/EEA או בריטניה, חוק KVKK הטורקי או חוקים דומים, אנו מעבדים את נתוניך האישיים רק בהתקיים בסיס משפטי: (א) ביצוע חוזה — יצירת חשבונך ואספקת המוצרים והשירותים שרכשת (סעיף 6(1)(ב)); (ב) חובה חוקית — רישומי הנהלת חשבונות ומס (ג); (ג) האינטרסים הלגיטימיים שלנו — אבטחת הפלטפורמה, מניעת הונאה ושימוש לרעה, ניהול יומני ביקורת חסיני-זיוף ושיפור השירותים, תמיד תוך איזון מול זכויותיך (ו); ו-(ד) הסכמתך — לעוגיות אנליטיקה ושיווק ולתקשורת שיווקית, הניתנת לביטול בכל עת בתוקף עתידי (א; סעיף 7(3)).

15. זכויותיך לפי GDPR / KVKK

בכפוף לתנאים ולחריגים שבדין החל, עומדות לך הזכויות:

• עיון — אישור אם אנו מעבדים את נתוניך וקבלת עותק (סעיף 15). ייצוא בשירות עצמי זמין בהגדרות החשבון.
• תיקון נתונים שגויים והשלמת נתונים חסרים (סעיף 16). את רוב נתוני הפרופיל ניתן לתקן ישירות בהגדרות.
• מחיקה ("הזכות להישכח") — (סעיף 17). עם מחיקת החשבון, השדות האישיים שלך עוברים אנונימיזציה בלתי הפיכה לאחר חלון בטיחות של 90 יום; רישומים עסקיים שהחוק מחייב לשמור נשמרים בצורה אנונימית.
• הגבלת עיבוד (סעיף 18) והתנגדות לעיבוד המבוסס על אינטרס לגיטימי, לרבות שיווק ישיר (סעיף 21).
• ניידות נתונים — קבלת הנתונים שמסרת בפורמט מובנה, נפוץ וקריא-מכונה (סעיף 20); הייצוא בשירות עצמי מספק זאת.
• משיכת הסכמה בכל עת, מבלי לפגוע בחוקיות העיבוד שקדם לה (סעיף 7(3)).
• הגשת תלונה לרשות פיקוח — באיחוד האירופי/EEA לרשות במקום מגוריך או עבודתך; בטורקיה למועצת KVKK.
• למימוש הזכויות: privacy@winvestour.com. אנו משיבים בתוך חודש (ניתן להאריך בחודשיים לבקשות מורכבות, בהודעה מראש). ייתכן שנידרש לאמת את זהותך תחילה.

16. לוח זמנים לשמירת נתונים

איננו שומרים נתונים אישיים מעבר לנדרש. בפרט: נתוני חשבון נשמרים למשך חיי החשבון ועוברים אנונימיזציה בלתי הפיכה 90 יום לאחר מחיקה; רישומי הסכמה לעוגיות נשמרים 3 שנים כראיה; קודי אימות שפג תוקפם נמחקים אוטומטית; רישומים פיננסיים והזמנות נשמרים לתקופת הנהלת החשבונות החוקית (שדות אישיים עוברים אנונימיזציה במחיקה); מסמכי אימות זהות (KYC) נשמרים רק למשך הקשר העסקי בתוספת חלון מחלוקות ואז נמחקים. משימה אוטומטית יומית אוכפת מועדים אלה.

17. העברות נתונים בין-לאומיות

Winvestour LLC מאוגדת בארצות הברית ומעבדי המשנה שלנו מעבדים נתונים בעיקר בארה"ב. כאשר נתונים של אנשים באיחוד האירופי/EEA, בריטניה, שווייץ או טורקיה מועברים בין-לאומית, אנו נסמכים על הערובות של מעבדי המשנה — בפרט הסעיפים החוזיים הסטנדרטיים (SCC) של הנציבות האירופית ומנגנונים שווי-ערך — יחד עם אמצעים טכניים וארגוניים כגון הצפנת TLS בתעבורה, הצפנה במנוחה והצפנה ברמת היישום של שדות רגישים במיוחד. רשימה עדכנית של מעבדי משנה ומיקומיהם מתפרסמת בעמוד Subprocessors שלנו.

18. מעבדי משנה

אנו משתמשים במספר מצומצם של ספקים שנבדקו, כל אחד מחויב בהסכם עיבוד נתונים: Anthropic (יכולות AI), Stripe (תשלומים — נתוני כרטיס לעולם אינם מגיעים לשרתינו), Vercel (אחסון אתרים וקבצים), Neon (בסיס נתונים), Resend (דוא"ל), Google (התחברות), Twilio (SMS), NameSilo (רישום דומיינים) ו-Upstash (הגבלת קצב). המרשם המחייב והעדכני תמיד — כולל מטרה ומיקום — זמין ב-winvestour.com/subprocessors. נעדכן עמוד זה לפני הוספת מעבד משנה חדש.

19. קבלת החלטות אוטומטית ובינה מלאכותית

חלק מיכולות הפלטפורמה משתמשות בבינה מלאכותית (Anthropic Claude) — למשל יצירת תוכן ועיצובים לאתר, העוזר המובנה והערכה מוקדמת של בקשות משפיענים, מסמכי זהות ותוכן קמפיינים. תוצרי ה-AI מסייעים ומאיצים החלטות; הם אינם יוצרים תוצאות משפטיות כלפיך ללא פיקוח אנושי: כל הערכה אוטומטית ניתנת לביטול בידי מנהל אנושי, וניתן לערער על תוצאה אוטומטית דרך privacy@winvestour.com. תוכן שנשלח ליכולות AI מעובד על ידי Anthropic כמעבד משנה שלנו לפי הסכם עיבוד ואינו משמש לבניית פרופילי פרסום.

20. הסכמה ניתנת להוכחה ורישומי עוגיות

כאשר אנו נסמכים על הסכמתך (עוגיות אנליטיקה או שיווק, תקשורת שיווקית), אנו שומרים בצד השרת רישום של החלטת ההסכמה — הבחירות שבוצעו, גרסת המדיניות שהוצגה, חותמת זמן ומטא-נתונים טכניים — כך שניתן להוכיח הסכמה כנדרש בסעיף 7(1) ל-GDPR. ניתן לשנות או למשוך את בחירות העוגיות בכל עת מהבאנר או מההגדרות; המשיכה נכנסת לתוקף מיידי כלפי העתיד.

21. איש קשר להגנת נתונים

לכל ענייני פרטיות והגנת נתונים (כולל מימוש הזכויות שבסעיפים 14–20): privacy@winvestour.com, או בדואר: Winvestour LLC, Sheridan, Wyoming, United States. אם נמנה ממונה הגנת נתונים או נציג EU/UK, נפרסם את פרטי הקשר שלו במדיניות זו.