תאריך תחולה: 30 ביולי 2026 · עדכון אחרון: 30 ביולי 2026
מדיניות זו מנוסחת בלשון זכר מטעמי נוחות בלבד, ופונה לכל המגדרים. הנוסח העברי של מדיניות זו הוא הנוסח המחייב; תרגום לאנגלית מתפרסם לנוחות בלבד, ובכל מקרה של סתירה יגבר הנוסח העברי.
1.1. מדיניות פרטיות זו ("המדיניות") מתארת איזה מידע אישי נאסף במסגרת השימוש באפליקציית Stockast ("האפליקציה") ובשירותים הנלווים לה, לרבות עמודי האינטרנט הרשמיים של השירות (יחד — "השירות"); כיצד המידע נאסף; לאילו מטרות הוא משמש; למי הוא נמסר; כמה זמן הוא נשמר; ואילו זכויות עומדות לך ביחס אליו.
1.2. בעל השליטה במאגר: השירות מופעל על ידי ירין זקס, יחיד, ישראל ("המפעיל", "אנחנו"). המפעיל הוא "בעל השליטה במאגר" כמשמעות מונח זה בחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 לחוק ("חוק הגנת הפרטיות" או "החוק"), והוא הגורם הקובע את מטרות עיבוד המידע בשירות.
1.3. פרטי התקשרות של בעל השליטה במאגר: דוא"ל — support@stockast.app. זהו גם המען לכל פנייה בענייני פרטיות, מימוש זכויות ותלונות, כמפורט בסעיפים 9 ו-15 להלן.
1.5. המדיניות היא חלק בלתי נפרד מתנאי השימוש בשירות. מונחים שהוגדרו בתנאי השימוש ולא הוגדרו כאן — תהא להם המשמעות שנקבעה שם.
1.6. השימוש בשירות אינו חובה. מסירת מידע אישי במסגרת השירות נעשית מרצונך ובהסכמתך המודעת, כמפורט בסעיף 2 להלן. אם אינך מסכים לתנאי המדיניות — אל תירשם לשירות ואל תעשה בו שימוש.
1.7. תחולה טריטוריאלית: השירות מכוון בשלב זה למשתמשים בישראל, ובתקופת ההרצה (בטא) אינו מוצע למשתמשים הנמצאים באזור הכלכלי האירופי (EEA), כאמור בסעיף 1.6 לתנאי השימוש. הזכויות המפורטות בסעיף 9 מוענקות לכל המשתמשים; ההוראות המיועדות במפורש למשתמשי EEA (לרבות סעיף 9.4) ייכנסו לפעולה ממועד שבו יוצע השירות ב-EEA, ככל שיוצע, בלא צורך בעריכת המדיניות מחדש.
2.1. אין עליך כל חובה חוקית למסור לנו מידע אישי. מסירת המידע תלויה ברצונך ובהסכמתך. עם זאת, חלק מהמידע נדרש כתנאי מעשי לפתיחת חשבון ולהפעלת חלק מיכולות השירות, ולכן לאי־מסירתו יש תוצאות, כמפורט בטבלה שלהלן:
| קטגוריית מידע | מסירה | תוצאת אי־מסירה | מטרה עיקרית |
|---|---|---|---|
| פרטי הרשמה: כתובת דוא"ל, שם משתמש, שם תצוגה, תאריך לידה, ואמצעי ההתחברות שבחרת (סיסמה — נשמרת אך ורק כגיבוב מוצפן, ראה סעיף 3.1) | מרצון | לא ניתן לפתוח חשבון ולא ניתן להשתמש בשירות הדורש חשבון. תאריך הלידה נדרש לאימות עמידה בתנאי הגיל (18+); בלעדיו ההרשמה תסורב | פתיחת חשבון וניהולו; זיהוי; אימות גיל; משלוח הודעות תפעוליות |
| נתוני התחברות מספק זהות — Sign in with Apple או Google: אסימון זהות, כתובת דוא"ל (או כתובת ממסר פרטית של Apple) ופרטי פרופיל בסיסיים (ראה סעיף 3.1) | מרצון — רק אם בחרת להתחבר באמצעות אותו ספק זהות | לא ניתן לפתוח חשבון או להתחבר באמצעות אותו ספק; באפשרותך לבחור אמצעי התחברות אחר, ובהיעדר אמצעי התחברות כלשהו — לא ייפתח חשבון | פתיחת חשבון והתחברות מאובטחת |
| תמונת פרופיל | מרצון (רשות) | אין תוצאה; הפרופיל יוצג ללא תמונה | הצגת הפרופיל למשתמשים אחרים |
| תוכן שאתה יוצר (פוסטים, סרטונים, תגובות, תחזיות) | מרצון | לא תוכל לפרסם תוכן; יתר השירות זמין | הפעלת הפיד החברתי והצגת התוכן |
| הודעות פרטיות (DM) והודעות בקהילות ובקבוצות | מרצון | לא תוכל לשלוח הודעות; יתר השירות זמין | הפעלת יכולות ההתכתבות |
| רשימות מעקב, תיק וירטואלי והתראות מחיר שהגדרת | מרצון | היכולות האלה לא יהיו זמינות לך; יתר השירות זמין | הפעלת יכולות המעקב והסימולציה |
| אסימון התראות דחיפה (Push Token) | מרצון — רק אם אישרת התראות במערכת ההפעלה | לא נוכל לשלוח לך התראות דחיפה (לרבות התראות מחיר שהגדרת) | משלוח התראות למכשירך |
| נתוני מכשיר, דוחות קריסה ויומני אבטחה ושימוש | נאסף אוטומטית כחלק בלתי נפרד מהפעלת השירות | איסוף זה נדרש להפעלה תקינה ומאובטחת של השירות ואינו ניתן להפרדה מהשימוש בו | תפעול, אבטחה, איתור ותיקון תקלות |
| אירועי אנליטיקת מוצר (Mixpanel; בסביבת הייצור בלבד) | בכפוף לעמדת ההסכמה שבסעיף 13 | אי־הפעלת אנליטיקה אינה מגבילה את השימוש בשירות | שיפור המוצר |
| הסכמה לקבלת עדכוני מוצר בדוא"ל (דיוור שיווקי) וחותמת הזמן של מתן ההסכמה | מרצון (רשות) | אין כל תוצאה; אי־הסכמה אינה מגבילה את השימוש בשירות | משלוח עדכוני מוצר, אם וכאשר יופעל ערוץ דיוור כאמור (ראה סעיפים 5.1 ו-8) |
מסירת מידע לספק הזהות עצמו (Apple או Google) במסגרת ההתחברות באמצעותו נעשית מולו במישרין, וכפופה לתנאי השימוש ולמדיניות הפרטיות של אותו ספק.
2.2. הודעה זו, יחד עם סעיף 1 (זהות בעל השליטה במאגר ופרטי ההתקשרות עמו), סעיף 5 (מטרות העיבוד), סעיפים 6–7 (נמעני המידע ומטרות המסירה) וסעיף 9 (זכויות העיון והתיקון לפי סעיפים 13 ו-14 לחוק), מהווה את ההודעה הנדרשת לפי סעיף 11 לחוק הגנת הפרטיות.
3.1. מידע שאתה מוסר לנו במישרין:
3.2. מידע שנוצר במסגרת שימושך בשירות:
3.3. מידע הנאסף באופן אוטומטי:
3.4. מה איננו אוספים: השירות אינו כולל מסחר אמיתי, ואיננו אוספים מידע פיננסי אמיתי — לא פרטי חשבון בנק או ברוקר, לא אמצעי תשלום, לא כספי משתמשים ולא נתוני עסקאות אמיתיות. התיק בשירות הוא וירטואלי ומדומה בלבד.
4.1. פומבי מעצם טיבו: השירות הוא רשת חברתית. פרופיל המשתמש שלך (שם משתמש, שם תצוגה ותמונת פרופיל, אם העלית) והתוכן שאתה מפרסם — פוסטים, סרטונים, תגובות ותחזיות — גלויים למשתמשי השירות, וזו תכליתם.
4.2. הגדרת חשבון פרטי: אם הפעלת את הגדרת החשבון הפרטי, הצגת התוכן והפרופיל שלך תוגבל לעוקבים שאישרת, בהתאם למנגנוני השירות.
4.3. קהילות וקבוצות: הודעות שאתה שולח בקהילה או בקבוצה גלויות לחברי אותה קהילה או קבוצה.
4.4. פרטי: הודעות פרטיות (DM) אינן פומביות ואינן מוצגות למשתמשים שאינם צד לשיחה; ואולם אנו רשאים לעיין בהן במקרה של דיווח או חשד ממשי להפרה, לצורך אכיפת כללי השירות, מניעת שימוש לרעה והגנה על משתמשים. רשימות המעקב והתיק הווירטואלי שלך פרטיים כברירת מחדל ואינם מוצגים למשתמשים אחרים — אלא אם בחרת במפורש לפרסמם באמצעות מדבקות התיק ורשימת המעקב (Portfolio/Watchlist Stickers) בתוכן שאתה משתף; פרסום כאמור מחייב הפעלה מוקדמת של האפשרות בהגדרות (הגדרות ← בקרות פרטיות; כבויה כברירת מחדל) ואישור נוסף מצדך בסמוך לפני כל פרסום.
4.5. זכור: תוכן שפרסמת באופן פומבי עשוי להיצפות, להישמר או להיות מועתק על ידי משתמשים אחרים כל עוד הוא מוצג. מחיקת תוכן מסירה אותו מהשירות, בכפוף לשמירת עותקים טכניים מוגבלת כמפורט בסעיף 10.
5.1. אנו מעבדים מידע אישי למטרות הבאות, ועל הבסיסים הבאים — לפי הדין הישראלי (הסכמה מדעת ומטרות שנמסרו לפי סעיף 11 לחוק), וככל שרגולציית הגנת המידע האירופית (GDPR) חלה על משתמש מסוים — לפי הבסיס האירופי המקביל:
| מטרה | מידע רלוונטי | בסיס — דין ישראלי | בסיס — GDPR (ככל שחל) |
|---|---|---|---|
| הפעלת השירות: ניהול החשבון, הפיד, קהילות, הודעות, רשימות מעקב, תיק וירטואלי, התראות מחיר, קורסים ומשחק התחזיות | פרטי חשבון, תוכן, הודעות, רשימות ורשומות שיצרת, אסימון דחיפה | הסכמה מדעת; נחיצות לקיום ההתקשרות בינינו | Art. 6(1)(b) — ביצוע חוזה |
| אימות גיל (18+) בעת ההרשמה ותיעוד מתמשך של העמידה בתנאי הגיל | תאריך לידה | הסכמה מדעת; עמידה בתנאי השימוש ובמדיניות הגיל של השירות; אינטרס לגיטימי בהוכחת העמידה בדרישות הגיל | Art. 6(1)(f) — אינטרס לגיטימי |
| אבטחת השירות, מניעת הונאות ושימוש לרעה, מודרציה ואכיפת כללי השירות | יומני אבטחה, דיווחי תוכן, נתוני מכשיר, תוכן בעת מסירתו לפרסום (סינון אוטומטי — ראה סעיף 6.1), והודעות במקרה של דיווח או חשד להפרה | הסכמה מדעת; אינטרס כשר של המפעיל והמשתמשים בשירות בטוח | Art. 6(1)(f) — אינטרס לגיטימי |
| איתור ותיקון תקלות וקריסות | דוחות קריסה, נתוני מכשיר | הסכמה מדעת; אינטרס כשר בתפעול תקין | Art. 6(1)(f) — אינטרס לגיטימי |
| אנליטיקת מוצר ושיפורו (בסביבת הייצור בלבד) | אירועי שימוש (ראה סעיף 13) | הסכמה מדעת | הסכמה (Art. 6(1)(a)); ראה סעיף 13 |
| התאמה אישית ודירוג של תוכן: הרכבת הפיד והמלצות התוכן המוצגות לך | פרופיל ההתנהגות המצרפי ויומן ההמלצות (סעיף 3.3) | הסכמה מדעת; אינטרס כשר בשיפור השירות | Art. 6(1)(f) — אינטרס לגיטימי |
| תקשורת תפעולית: התראות שהגדרת, הודעות שירות ואבטחה, מענה לפניותיך | פרטי קשר, אסימון דחיפה, תכתובת | הסכמה מדעת; נחיצות לקיום ההתקשרות | Art. 6(1)(b) — ביצוע חוזה |
| משלוח עדכוני מוצר בדוא"ל — אם וכאשר יופעל ערוץ דיוור כאמור (ראה סעיף 8.5); ניתן לחזור מן ההסכמה בכל עת בהגדרות האפליקציה או בפנייה ל-support@stockast.app | כתובת דוא"ל, רישום ההסכמה וחותמת זמנה | הסכמה מפורשת (opt-in) | הסכמה (Art. 6(1)(a)) |
| עמידה בדרישות דין, צווים של רשות מוסמכת, וניהול או הגנה בהליכים משפטיים | כפי הנדרש לפי העניין | חובה או הרשאה שבדין; אינטרס כשר | Art. 6(1)(c) / Art. 6(1)(f) |
5.2. הצהרות מפורשות: בשירות אין פרסומות; אנו לא מוכרים מידע אישי ולא נמכור אותו; אנו לא מוסרים מידע אישי לצדדים שלישיים לצורכי שיווק שלהם; ואיננו משתמשים במידע למטרות שלא פורטו במדיניות זו בלא הסכמתך הנוספת.
6.1. אנו נעזרים בספקי שירות חיצוניים המעבדים מידע מטעמנו ולפי הוראותינו בלבד ("מחזיקים" כמשמעותם בחוק; "מעבדים" במינוח האירופי):
| ספק | תפקיד | מיקום עיבוד עיקרי |
|---|---|---|
| Supabase | אחסון וניהול מסד הנתונים, אחסון קבצים ושירותי אימות (Hosting) | סביבת הייצור: ארצות הברית — us-east-1 (צפון וירג'יניה), על תשתית AWS מנוהלת. סביבות פיתוח ובדיקות: פרנקפורט, גרמניה (eu-central-1) |
| Sentry | ניטור תקלות וקריסות | ארה"ב |
| Mixpanel | אנליטיקת מוצר (בסביבת הייצור בלבד) | ארה"ב |
| Expo (Expo Application Services) | שתי זרימות: (א) תשתית משלוח התראות דחיפה; (ב) EAS Update — הגשת עדכוני קוד לאפליקציה, שבמסגרתה מכשירך פונה אל שרתי Expo בכל בדיקת עדכון וחושף אליהם את כתובת ה-IP שלו | ארה"ב |
| SendGrid (Twilio) | משלוח דוא"ל תפעולי (אימות, הודעות שירות) — כאשר הוגדר מפתח SendGrid, ההודעה נשלחת דרכו; אחרת היא נשלחת דרך Resend | ארה"ב |
| Resend | משלוח דוא"ל תפעולי (אימות, הודעות שירות) — משמש כאשר SendGrid אינו מוגדר | ארה"ב |
| Cloudflare | הגנה מפני בוטים ושימוש לרעה בעת ההרשמה (אתגר Turnstile): במהלך האתגר מקבלת את כתובת ה-IP ואותות דפדפן/מכשיר; אימות חולף בלבד — לא נשמרים אצלה נתוני חשבון במנוחה (at-rest) | ארה"ב |
| Mux | אחסון והזרמת וידאו — בפריסה מדורגת (Staged): התשתית הוקמה וצינור המחיקה כבר מכסה אותה, אך נכון להיום לא מאוחסן בה וידאו של משתמשים; הפעלה בפועל תלווה בעדכון מדיניות זו לפי מנגנון השינוי המהותי (סעיף 14) | ארה"ב |
| OpenAI | ניתוח אוטומטי של תוכן שנכתב על ידי משתמשים, לשתי מטרות נפרדות: (א) מודרציה ובטיחות — סינון מפני תוכן מפר; (ב) סיווג — מתן ציון רלוונטיות פיננסית לתוכן, הנשמר לצד התוכן ומשמש כקלט להחלטה אוטומטית אם לאפשר את פרסומו בשירות. הציון אינו משמש לקביעת סדר הצגת התוכן בפיד. ספק בינה מלאכותית צד שלישי | ארה"ב |
| Anthropic | יצירת תוכן תקצירי שוק מנתוני שוק מצרפיים בלבד (סימולי מניות, מחירים וכותרות חדשות). ⚠️ קיים בקוד גם מסלול המיועד לצרף לבקשות אלה רשומות תחזיות שפרסמו משתמשים — בפריסה מדורגת (Staged), באותו מעמד של Mux ו-Stripe: המסלול אינו פעיל, ולא נמסרת ל-Anthropic רשומת תחזית כלשהי; הפעלה בפועל תלווה בעדכון מדיניות זו לפי מנגנון השינוי המהותי (סעיף 14). בשום מסלול לא נמסרים לה שם משתמש, מזהה חשבון או טקסט חופשי שנכתב על ידי משתמשים | ארה"ב |
| Stripe | סליקת תשלומים ומנויים — בפריסה מדורגת (Staged), באותו מעמד של Mux: צינור הסליקה קיים בקוד, אך נכון להיום לא ניתן לבצע רכישה בשירות ולא נמסר ל-Stripe מידע של משתמשים; הפעלה בפועל תלווה בעדכון מדיניות זו לפי מנגנון השינוי המהותי (סעיף 14) | ארה"ב |
| Apple (APNs) / Google (FCM) | ממסרי התראות הדחיפה של פלטפורמת המכשיר | בהתאם לתשתית הפלטפורמה |
גילוי מפורש — שיתוף עם ספקי בינה מלאכותית (צד שלישי): טקסט שנכתב על ידי משתמשים — פוסטים ותוכן הנמסר לפרסום בשירות — נשלח ל-API של OpenAI, ספק בינה מלאכותית חיצוני, לשתי מטרות נפרדות: (א) מודרציה ובטיחות — סינון אוטומטי מפני תוכן מפר, כחלק ממערך בטיחות התוכן של השירות; (ב) סיווג — מתן ציון רלוונטיות פיננסית לתוכן. הציון נשמר לצד התוכן ומשמש כקלט להחלטה אוטומטית אם לאפשר את פרסום התוכן בשירות; הוא אינו משמש לקביעת סדר הצגת התוכן בפיד. שתי המטרות כאחת נכללות בהסכמתך למדיניות זו בעת ההרשמה. אל Anthropic, המשמשת ליצירת תקצירי שוק, נשלחים נתוני שוק מצרפיים בלבד (סימולי מניות, מחירים וכותרות חדשות). ⚠️ קיים בקוד מסלול המיועד לצרף לבקשות אלה רשומות תחזיות שפרסמו משתמשים (סימול, כיוון, מחיר כניסה, מחיר יעד), אך הוא בפריסה מדורגת ואינו פעיל — לא נמסרת ל-Anthropic רשומת תחזית כלשהי; הפעלתו תלווה בעדכון מדיניות זו לפי מנגנון השינוי המהותי (סעיף 14). בשום מסלול אין נשלח אליה שם משתמש, מזהה חשבון או פרט מזהה אחר, ואין נשלח אליה טקסט חופשי שנכתב על ידי משתמשים.
6.2. ספקי זהות (Apple ו-Google): אם בחרת להתחבר באמצעות Sign in with Apple או באמצעות Google, ספק הזהות מוסר לנו את נתוני ההתחברות המפורטים בסעיף 3.1 — כלומר, המידע זורם מספק הזהות אלינו; איננו מוסרים לספק הזהות מידע עליך מעבר לנדרש לביצוע עסקת האימות (OAuth) עצמה. השימוש בשירות ההתחברות של ספק הזהות כפוף לתנאיו ולמדיניות הפרטיות שלו.
6.3. רמת הגנה שוות ערך: ספקי השירות מחויבים כלפינו, בהסכמים, בסודיות, באבטחת מידע ובשימוש במידע אך ורק לצורך מתן השירות לנו — ברמת הגנה שאינה נופלת מזו הקבועה במדיניות זו. איננו מוסרים מידע לספק שאינו מחויב כאמור.
6.4. רשויות ודין: נמסור מידע אם הדבר נדרש לפי דין, צו שיפוטי או דרישה מוסמכת של רשות; וכן ככל שהדבר דרוש באופן סביר לניהול או להגנה בהליך משפטי, או להגנה על זכויותינו, על בטיחות המשתמשים או על הציבור.
6.5. העברה עסקית: אם פעילות השירות תועבר לגורם אחר (לרבות במסגרת מיזוג, רכישה או העברת נכסים), המידע יועבר לאותו גורם בכפוף לכך שיקבל על עצמו את מחויבויות מדיניות זו כלפיך; נודיע לך מראש על שינוי בזהות בעל השליטה במאגר.
6.6. מעבר לאמור לעיל — לא נמסור מידע אישי לצד שלישי אלא בהסכמתך המפורשת. סעיף זה עוסק במסירת מידע על ידינו. הוא אינו חל על בקשות שמכשירך שולח ישירות לצדדים שלישיים, בלא שאנו צד להן ובלא שאנו מוסרים להם מידע — אלה מפורטות בסעיף 7.1.
7.1. המידע האישי בשירות מאוחסן ומעובד מחוץ לישראל, כמפורט להלן:
7.2. הבסיס לפי הדין הישראלי: העברות מידע אל מחוץ לישראל נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובעיקר: (א) תקנה 2(4) — התחייבות חוזית של מקבל המידע לקיים את התנאים לחזקת מידע ולשימוש בו החלים על מאגר מידע בישראל (הסכמי עיבוד מידע עם כל אחד מספקי השירות); וכן (ב) תקנה 2(1) — הסכמתך להעברה, הניתנת במסגרת הסכמתך למדיניות זו, שבה מפורטים יעדי ההעברה ומטרותיה.
7.3. משתמשים באיחוד האירופי/EEA: מבלי שיהיה בכך משום הודאה בתחולת ה-GDPR (ראה סעיף 9.4), העברות מידע לארצות הברית נסמכות על הסכמי עיבוד המידע שנכרתו עם ספקי השירות, הכוללים מנגנוני העברה חוזיים ובהם תניות חוזיות סטנדרטיות (Standard Contractual Clauses), ולפי העניין — על מסגרת ה-EU-US Data Privacy Framework, מקום שבו הספק מוסמך תחתיה. באפשרותך לפנות אלינו בכתובת support@stockast.app לקבלת מידע על אמצעי ההגנה החלים על העברה מסוימת.
7.4. מידע שמקורו באיחוד האירופי: נציבות האיחוד האירופי הכירה בישראל כיעד המקנה רמת הגנה נאותה למידע אישי (החלטת נאותות שאושררה בסקירה שפורסמה בינואר 2024), כך שהעברת מידע מהאיחוד האירופי לישראל מוכרת לפי דין האיחוד.
7.5. תוכנית העתקת אחסון: אנו פועלים להעתקת האחסון הראשי של נתוני השירות אל האיחוד האירופי (פרנקפורט, גרמניה). עם השלמת המעבר תעודכן מדיניות זו, בהתאם למנגנון ההודעה על שינוי מהותי שבסעיף 14.
8.1. הודעות תפעוליות — אינן דיוור ישיר: הודעות הנשלחות אליך במסגרת פעולת השירות — התראות מחיר שהגדרת בעצמך, התראות על הודעות ופעילות חברתית הנוגעת אליך, הודעות אבטחה והודעות שירות חיוניות — אינן "דיוור ישיר" ואינן דבר פרסומת. תוכל לנהל אותן בהגדרות ההתראות באפליקציה ובהגדרות מערכת ההפעלה במכשירך.
8.2. דיוור ישיר: ככל שנפנה אליך בפנייה אישית המבוססת על השתייכותך לקבוצת אפיון ("דיוור ישיר" כמשמעותו בסעיף 17ג לחוק), נציין בכל פנייה כאמור, כנדרש בסעיף 17ו(א) לחוק: (א) שהפנייה היא בדיוור ישיר; (ב) את זכותך להימחק ממאגר המידע המשמש לדיוור ישיר, ואת המען למשלוח הדרישה: support@stockast.app; (ג) את זהות בעל השליטה במאגר ופרטיו, ואת מקורות המידע שעליהם מבוססת הפנייה.
8.3. מחיקה ממאגר דיוור: כל אדם רשאי לדרוש בכתב שמידע המתייחס אליו יימחק ממאגר המידע המשמש לדיוור ישיר. נכבד את הדרישה ונשלח לך אישור בכתב על ביצועה.
8.4. דברי פרסומת: משלוח "דבר פרסומת" בדוא"ל או במסרון ייעשה רק בהסכמה מפורשת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, תוך סימון ההודעה כ"פרסומת", ציון פרטי המפרסם ומתן אפשרות הסרה זמינה בכל עת.
8.5. מצב נוכחי: נכון לתאריך התחולה של מדיניות זו, השירות אינו כולל פרסומות ואיננו שולחים דיוור ישיר או דברי פרסומת. סעיפים 8.2–8.4 יחולו אם וכאשר יופעל ערוץ כאמור.
בנוסף לזכויות שבדין, אנו מעניקים לכל משתמש, כהתחייבות חוזית:
על אף האמור, נהיה רשאים לשמור: (א) מידע שחובה עלינו לשמרו לפי דין; (ב) יומני אבטחה ואכיפה לתקופה מוגבלת, לצורך מניעת שימוש לרעה, עקיפת חסימות והגנה על משתמשים; (ג) מידע הדרוש באופן סביר לניהול או להגנה בהליכים משפטיים; (ד) נתונים סטטיסטיים מצרפיים שאינם מזהים אותך.
מבלי שיהיה בכך משום הודאה כי Regulation (EU) 2016/679 ("GDPR") חל על השירות או על המפעיל, אנו מעניקים למשתמשים הנמצאים באיחוד האירופי וב-EEA, כהתחייבות חוזית, את הזכויות הבאות ביחס למידע האישי שלהם: גישה; תיקון; מחיקה; הגבלת עיבוד; התנגדות לעיבוד; וניידות מידע (קבלת המידע בפורמט מובנה ומקובל). נשיב לבקשה בתוך חודש ימים. ככל שעיבוד נסמך על הסכמה — תוכל לחזור בך מההסכמה בכל עת, מבלי לגרוע מחוקיות העיבוד שנעשה עד לאותו מועד. עומדת לך גם הזכות להגיש תלונה לרשות פיקוח על הגנת מידע במדינת מושבך.
ניתן לממש את הזכויות מתוך האפליקציה (ייצוא ומחיקה) או בפנייה אל support@stockast.app. לשם הגנה על המידע שלך, נדרוש אימות זהות סביר לפני מסירת מידע או ביצוע פעולה בלתי הפיכה.
10.1. אנו שומרים מידע אישי כל עוד חשבונך פעיל, וכל עוד הדבר דרוש למטרות המפורטות במדיניות זו. משך השמירה נקבע לפי אמות המידה הבאות: קיום החשבון והשירות; דרישות דין; הצורך במניעת שימוש לרעה ובאכיפה; וניהול או הגנה בהליכים משפטיים.
10.2. עם מחיקת חשבונך — יחולו סעיפים 9.2–9.3 לעיל: המידע האישי יימחק בתוך פרק הזמן הנקוב שם, למעט החריגים המפורטים, ובכלל זה שמירת יומני אבטחה לתקופה מוגבלת וגריעה ממחזורי גיבוי שגרתיים.
10.3. תאריך לידה: תאריך הלידה נאסף לאימות עמידתך בתנאי הגיל (18+) בעת ההרשמה, ונשמר למשך כל חיי החשבון כתיעוד מתמשך של העמידה בתנאי הגיל — לרבות לצורך בירור והגנה מפני טענות בדבר גיל שיועלו בדיעבד. הבסיס לשמירה: הסכמתך המודעת בעת ההרשמה והאינטרס הלגיטימי של המפעיל בהוכחת עמידתו בדרישות הגיל. עם מחיקת החשבון נמחק תאריך הלידה יחד עם יתר המידע, כאמור בסעיף 9.2. בחשבונות שנפתחו לפני החלת שער הגיל ואימותו בצד השרת ייתכן שלא שמור תאריך לידה; בחשבונות אלה עומדת למפעיל הזכות לדרוש הוכחת גיל, כאמור בסעיף 4.3 לתנאי השימוש.
10.4. נתונים מצרפיים: נתונים סטטיסטיים מצרפיים או מותממים, שאינם מאפשרים את זיהוים של אדם, אינם "מידע אישי" ואנו רשאים להוסיף ולהחזיק בהם ללא הגבלת זמן.
11.1. אנו מיישמים אמצעי אבטחה ארגוניים וטכנולוגיים סבירים ומקובלים, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמת האבטחה החלה על המאגר, ובכלל זה, בין היתר: הצפנת תעבורה; בקרת גישה והרשאות לפי הצורך בלבד; אחסון פרטי אימות בצורה שאינה טקסט גלוי; הגבלות קצב במנגנוני זיהוי; וניטור אירועי אבטחה.
11.2. אין אבטחה מוחלטת: שום אמצעי אבטחה אינו חסין לחלוטין. אנו פועלים באופן שוטף לצמצום הסיכונים, אך איננו יכולים להתחייב לחסינות מוחלטת של המידע מפני גישה בלתי מורשית.
11.3. טיפול באירועי אבטחה: אירועי אבטחת מידע מתועדים ומטופלים. במקרה של אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח שבדין, לרבות דיווח לרשות להגנת הפרטיות ככל שנדרש, ונודיע לנפגעים בהתאם להוראות הדין או להוראת הרשות.
12.1. השירות מיועד לבני 18 ומעלה בלבד ואינו מכוון לקטינים. בעת ההרשמה נדרש תאריך לידה, וההרשמה נחסמת למי שגילו מתחת ל-18.
12.2. איננו אוספים ביודעין מידע אישי מקטינים מתחת לגיל 18. נודע לנו כי נפתח חשבון על ידי מי שגילו מתחת ל-18 — נבטל את החשבון ונמחק את המידע האישי הקשור אליו בהקדם. אנו שומרים על זכותנו לדרוש הוכחת גיל בכל שלב.
12.3. אם אתה הורה או אפוטרופוס וסבור שקטין שבאחריותך מסר לנו מידע אישי — פנה אלינו בכתובת support@stockast.app כדי שנבדוק ונפעל בהתאם.
13.1. Mixpanel (אנליטיקת מוצר): אנו משתמשים ב-Mixpanel לאיסוף אירועי שימוש במוצר (כגון צפייה במסכים ושימוש ביכולות), כדי להבין כיצד השירות נצרך ולשפרו. האנליטיקה פועלת בסביבת הייצור בלבד. המידע האנליטי אינו משמש לפרסום, אינו נמכר ואינו נמסר לגורם שלישי לצורכי שיווק.
13.2. Sentry (ניטור תקלות): בעת קריסה או תקלה טכנית נשלח דוח תקלה הכולל נתונים טכניים על המכשיר ועל מצב האפליקציה בעת התקלה, לצורך איתור התקלה ותיקונה בלבד.
13.3. אין מעקב חוצה־אפליקציות: איננו עוקבים אחריך על פני אפליקציות או אתרים של גורמים אחרים, ואיננו עושים שימוש במזהי פרסום חוצי־אפליקציות. בהתאם, האפליקציה אינה מבקשת הרשאת מעקב במסגרת מנגנון App Tracking Transparency של Apple.
13.4. עוגיות: האפליקציה עצמה אינה אתר אינטרנט ואינה משתמשת בעוגיות דפדפן; כלי האנליטיקה והניטור פועלים באמצעות מזהים ברמת האפליקציה כמתואר לעיל.
13.5. הסכמה ובחירה: ככל שנדרשת הסכמה לפי הדין החל עליך להפעלת כלי אנליטיקה (בפרט למשתמשים באיחוד האירופי/EEA, לפי דיני ה-ePrivacy), הפעלתם תיעשה רק לאחר קבלת הסכמתך, ותוכל לחזור בך ממנה בכל עת. אי־הפעלת אנליטיקה אינה מגבילה את שימושך בשירות.
14.1. אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי ייכנס לתוקף לא לפני חלוף 7 ימים ממתן הודעה על השינוי באפליקציה ו/או בדוא"ל לכתובת המעודכנת בחשבונך; שינוי שאינו מהותי ייכנס לתוקף עם פרסום הנוסח המעודכן ועדכון תאריך "עדכון אחרון". שינוי המתחייב מהוראת דין ייכנס לתוקף במועד הקבוע בדין.
14.2. בראש המדיניות יצוינו תמיד תאריך התחולה ותאריך העדכון האחרון. המשך שימושך בשירות לאחר כניסת שינוי לתוקף מהווה הסכמה לנוסח המעודכן; ככל שנדרשת לפי דין הסכמה מפורשת לשינוי — נבקש אותה.
15.1. בכל שאלה על מדיניות זו, לרבות מימוש זכויות ותלונות בענייני פרטיות: support@stockast.app. נשיב לפניות בתוך המועדים הקבועים בדין (ולכל היותר בתוך 30 ימים לבקשות עיון).
15.2. אם סברת שזכויותיך לפי חוק הגנת הפרטיות נפגעו, באפשרותך לפנות בתלונה אל הרשות להגנת הפרטיות (באמצעות ערוצי הפנייה שבאתר gov.il).
15.3. משתמשים באיחוד האירופי/EEA — ראו גם סעיף 9.4 לעניין פנייה לרשות פיקוח במדינת מושבם.