משפטי
מדיניות פרטיות
תאריך תחילה: 13 במאי 2026
DueVestor היא פלטפורמת בדיקת נאותות אוטונומית הפועלת מישראל. מדיניות זו מסבירה איזה מידע נאסף עליך, מדוע, לכמה זמן הוא נשמר, וכן את הזכויות שלך לפי תקנות הגנת הפרטיות בישראל, GDPR (אירופה/בריטניה) ו-CCPA (קליפורניה). למימוש זכות, שלחו דוא״ל לכתובת [email protected] או השתמשו בכלים בתוך האפליקציה.
1. מה אנו אוספים
חשבון: שם, אימייל, מזהה OAuth, מספר טלפון אופציונלי. שימוש: דפים שנצפו, תכונות בשימוש, מזהה סשן אנונימי דרך העוגייה `dv_sid` (רק בהסכמתכם). חיוב: מזהי capture של PayPal וסכומי עסקאות (איננו רואים את הכרטיס שלכם). נתוני נושא: האנשים/החברות שאתם בוחרים לחקור — נשמרים תחת החשבון שלכם ואינם משותפים. יומן ביקורת: רישום בצד השרת של פעולות חשבון רגישות, נשמר שנתיים.
2. שימושים
הפעלת השירות, חיוב, שיפור המוצר (אנליטיקה מצומצמת), וקיום חובות חוקיות. איננו מוכרים את הנתונים שלך, איננו מאמנים מודלים על נתוני הנושאים שלך, ואיננו מפעילים פרסום התנהגותי חוצה-אתרים.
3. עם מי משתפים
מעבדי-משנה בלבד: PayPal (תשלומים), Anthropic (הסקת LLM לחיבור הדוח — נתוני נושא נשלחים תחת חוזה ללא אימון), Cloudflare (CDN, DNS, WAF ואחסון קבצים), RunPod (אירוח האפליקציה ומסד הנתונים), Resend (אימייל), Twilio (אימות טלפון) ו-GitHub (אירוח קוד; נתוני משתמשים אינם עוברים לשם). הרשימה העדכנית ב-/sub-processors. נודיע לכם 30 יום לפני הוספת מעבד-משנה שמעבד נתונים אישיים מהאיחוד האירופי.
4. כמה זמן נשמר
נתוני חשבון: עד שתמחקו את החשבון. דוחות: ללא הגבלה כל עוד הפרויקט פעיל, נמחקים עם מחיקת הפרויקט. יומן ביקורת: שנתיים (שמירה משפטית). גיבויים: גיבויים יומיים נשמרים 14 יום וגיבויים שבועיים 8 שבועות. כשאתם מממשים את זכות המחיקה, אנו מבצעים מחיקה רכה מיד ומחיקה קשה לאחר 30 יום של חלון חסד, כך שתוכלו לבטל את ההחלטה במייל ל[email protected].
5. הזכויות שלך
GDPR/UK: עיון, תיקון, מחיקה, הגבלה, ניוד, התנגדות. CCPA: ידיעה, מחיקה, ביטול-מכירה (איננו מוכרים). חוק הגנת הפרטיות הישראלי: עיון ותיקון. שתי פעולות נגישות עצמית: GET /api/v1/me/export להורדת תמונת JSON של הנתונים שלך; DELETE /api/v1/me/erase להתחלת מחיקה. לכל יתר הבקשות שלח דוא״ל ל[email protected] — נחזיר תשובה תוך 30 ימים.
6. עוגיות
חיוניות: authjs.session-token (סשן מחובר), dv_ref (שיוך שותפים, אם רלוונטי). אנליטיקה (בבחירה): dv_sid מזהה סשן אנונימי — נשמר רק עם הסכמה בבאנר. אנו מכבדים DNT ו-Sec-GPC — בנוכחותם אנליטיקה לא תופעל.
7. יצירת קשר
פניות פרטיות/DPO: [email protected]. דיווחי אבטחה: [email protected]. תמיכה כללית: [email protected].