משפטי
מדיניות פרטיות
תאריך תחילה: 13 במאי 2026
עודכן לאחרונה: 10 באוקטובר 2026
DueVestor היא פלטפורמת בדיקת נאותות אוטונומית הפועלת מישראל. מדיניות זו מסבירה איזה מידע נאסף עליך, מדוע, לכמה זמן הוא נשמר, וכן את הזכויות שלך לפי תקנות הגנת הפרטיות בישראל, GDPR (אירופה/בריטניה) ו-CCPA (קליפורניה). למימוש זכות, שלחו דוא״ל לכתובת [email protected] או השתמשו בכלים בתוך האפליקציה.
1. מה אנו אוספים
חשבון: שם, אימייל, מזהה OAuth, מספר טלפון אופציונלי. שימוש: דפים שנצפו, תכונות בשימוש, מזהה סשן אנונימי דרך העוגייה `dv_sid` (רק בהסכמתכם). חיוב: מזהי capture של PayPal וסכומי עסקאות (איננו רואים את הכרטיס שלכם). נתוני נושא: האנשים/החברות שאתם בוחרים לחקור — נשמרים תחת החשבון שלכם ואינם משותפים. אנשים שנחקרים בתיק של לקוח: הארגון שבבעלותו התיק מחליט לגבי מידע זה, ואנו מעבדים אותו מטעמו. אם הארגון מטיל הקפאה משפטית על תיק, הוא שומר את המידע של אותו תיק על בסיס חוקי משלו (לדוגמה סעיף 17(3)(e) ל-GDPR, תביעות משפטיות) עד שההקפאה משוחררת לבקשתו. בקשת מחיקה בנוגע למידע כזה שמגיעה אלינו מועברת לאותו ארגון, ואנו מסייעים לו. מסמכי תיק: קבצים שחברי ארגון מוסיפים לתיק, והטקסט שאנו קוראים מהם, שנשמר יחד עם המסמך. הארגון שהתיק שייך לו מחליט לגביהם, ואנו מעבדים אותם מטעמו. יומן ביקורת: רישום בצד השרת של פעולות חשבון רגישות, נשמר שנתיים. אם אתם חברים בארגון שבו יומן הפעילות מופעל, המנהלים והבעלים שלו יכולים לראות יומן של פעולות החברים בתיקים של הארגון: מי פתח, ייצא או מחק תיק, או הטיל הקפאה משפטית על תיק או ביקש לשחרר אותה, ומתי. היומן אינו מציג כתובות רשת או מכשירים. עדכוני סטטוס במייל: אם נרשמתם בדף הסטטוס שלנו, אנו שומרים את כתובת המייל והשפה שלכם רק כדי לשלוח קישור לאישור ולאחר מכן הודעות כשאנו פותחים או סוגרים תקלה, וכן, לצורך הגנה מפני ניצול לרעה, רישום פסאודונימי של כתובת הרשת של הבקשה למשך שעה לכל היותר; כתובת שלא אושרה בתוך 48 שעות נמחקת, וביטול הרישום (קישור בכל מייל) מוחק אותה מיד.
2. שימושים
הפעלת השירות, חיוב, שיפור המוצר (אנליטיקה מצומצמת), וקיום חובות חוקיות. איננו מוכרים את הנתונים שלך, איננו מאמנים מודלים על נתוני הנושאים שלך, ואיננו מפעילים פרסום התנהגותי חוצה-אתרים.
3. עם מי משתפים
ספקי משנה בלבד: PayPal (תשלומים), Google Cloud (Vertex AI, EU Multi-Region) ו-Amazon Web Services (Bedrock, eu-central-1) להסקת מודלי שפה בהרכבת הדוחות, Anthropic (גיבוי בלבד, ובדוחות — רק בהסכמתך המפורשת, ראו 3A; נתוני הנושא נשלחים במסגרת חוזה האוסר אימון מודלים), Cloudflare (CDN, DNS, WAF ואחסון קבצים), RunPod (אירוח האפליקציה ומסד הנתונים), Resend (דוא״ל), Twilio (אימות טלפון) ו-GitHub (אירוח קוד; לא זורמים אליו נתוני משתמשים). הרשימה העדכנית זמינה בכתובת /sub-processors. נודיע לך 30 יום לפני הוספת ספק משנה המעבד נתונים אישיים של תושבי האיחוד האירופי.
3A. עיבוד בינה מלאכותית, שרתים אירופאים והסכמתך
הרכבת הדוחות מתבצעת במודלי שפה גדולים המתארחים באיחוד האירופי: תחילה Google Cloud Vertex AI (EU Multi-Region), ולאחר מכן Amazon Web Services Bedrock (eu-central-1, פרנקפורט). במקרים נדירים שניהם אינם זמינים בו-זמנית. איננו מעבירים דוח לשרתים אמריקאיים מיוזמתנו. במקום זאת הדוח מושהה, אנו שולחים לך דוא״ל, ובעמוד הדוח תתבקש לבחור: לנסות שוב מאוחר יותר בשרתים האירופאים, או להסכים במפורש לעבד את הדוח דרך Anthropic בשרתים בארצות הברית, שם הספק שומר את המידע שלך למשך 30 יום. הסכמתך נרשמת, עם השעה והחשבון שלך, לפני שנשלח לשם מידע כלשהו. אם לא תחליט תוך 7 ימים, הדוח יישמר בחשבונך במצב ״ממתין לשרתים האירופאים״ — הוא לא יסומן ככושל ולא תחויב שוב. הסכמה זו חלה על עיבוד דוחות. צ׳אט הדוח, דוחות כספיים שמועלים ועוזרי העזרה והמכירות מבקשים כולם הסכמה משלהם באותו אופן. מסמכי תיק והטקסט שאנו קוראים מהם אינם נשלחים לאף ספק בינה מלאכותית.
4. כמה זמן נשמר
נתוני חשבון: עד שתמחקו את החשבון. דוחות: ללא הגבלה כל עוד הפרויקט פעיל, נמחקים עם מחיקת הפרויקט. יומן ביקורת: שנתיים (שמירה משפטית). גיבויים: גיבויים יומיים נשמרים 14 יום וגיבויים שבועיים 8 שבועות. כשאתם מממשים את זכות המחיקה, אנו מבצעים מחיקה רכה מיד ומחיקה קשה לאחר 30 יום של חלון חסד, כך שתוכלו לבטל את ההחלטה במייל ל[email protected]. מסמכי תיק: עד שהחבר שהוסיף מסמך, או מנהל של הארגון, מוחק אותו כל עוד התיק פתוח ולא הוטלה עליו הקפאה משפטית, או עד שהתיק או הארגון נמחקים. כשמסמך נמחק, אנו שולחים מיד את מחיקת הקובץ לאחסון הקבצים שלנו; גיבויי מסד הנתונים שלנו אינם מכילים את הקובץ. הטקסט שקראנו ממנו נמחק ממסד הנתונים הפעיל שלנו באותו זמן, אך נשאר בגיבויים המוצפנים של מסד הנתונים עד שתוקפם פג (גיבויים יומיים 14 יום, גיבויים שבועיים עד 8 שבועות). תיק שהוטלה עליו הקפאה משפטית שומר את המסמכים שלו עד שההקפאה משוחררת.
5. הזכויות שלך
GDPR/UK: עיון, תיקון, מחיקה, הגבלה, ניוד, התנגדות. CCPA: ידיעה, מחיקה, ביטול-מכירה (איננו מוכרים). חוק הגנת הפרטיות הישראלי: עיון ותיקון. שתי פעולות נגישות עצמית: GET /api/v1/me/export להורדת תמונת JSON של הנתונים שלך; DELETE /api/v1/me/erase להתחלת מחיקה. לכל יתר הבקשות שלח דוא״ל ל[email protected] — נחזיר תשובה תוך 30 ימים.
6. עוגיות
חיוניות: authjs.session-token (סשן מחובר), dv_ref (שיוך שותפים, אם רלוונטי). אנליטיקה (בבחירה): dv_sid מזהה סשן אנונימי — נשמר רק עם הסכמה בבאנר. אנו מכבדים DNT ו-Sec-GPC — בנוכחותם אנליטיקה לא תופעל.
7. יצירת קשר
פניות פרטיות/DPO: [email protected]. דיווחי אבטחה: [email protected]. תמיכה כללית: [email protected].