מדיניות פרטיות

1. כללי

"מצפן הקריפטו" (להלן: "האתר" או "השירות") מכבד את פרטיות המשתמשים ופועל בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, ותקנותיו. מדיניות זו מסבירה איזה מידע נאסף, כיצד הוא מעובד ונשמר, ומהן זכויותיך. השימוש באתר מהווה הסכמה למדיניות זו.

2. איזה מידע אנו אוספים

• תשובות לשאלון: בחירותיך בשאלון המשקיע (5 שאלות) נשמרות כדי להפיק את הדוח. אין באיסוף זה פרטים מזהים אישית.
• כתובת דוא"ל: אם בחרת לקבל את הדוח במייל או רכשת דוח בתשלום, נאסוף את כתובת הדוא"ל שלך לשם שליחת הדוח ויצירת קשר בנושא הרכישה. כשמזינים מייל באתר, מתבצעת בדיקה טכנית אוטומטית של תקינות הדומיין (בדיקת רשומות MX) כדי לוודא שהדוח יוכל להגיע אלייך. הבדיקה אינה שולחת מייל ואינה שומרת מידע חיצוני.
• פרטי תשלום: במידה ויירכש שירות בתשלום, פרטי כרטיס האשראי יעובדו ישירות על ידי ספק סליקה חיצוני מורשה. אנחנו לא רואים, אוספים או שומרים פרטי כרטיס אשראי.
• פנייה דרך טופס יצירת קשר: שם ודוא"ל שמסרת ותוכן הפנייה, לצורך מענה.
• נתוני שימוש אנונימיים: אנחנו אוספים מידע ניטרלי על אופן הגלישה באתר, כדי להבין אילו תכנים עוזרים למשתמשים ומה דורש שיפור. נתונים אלה כוללים:
  • עמודים שנצפו - כל עמוד ציבורי באתר, כולל מאמרים, השוואת פלטפורמות ועמודים משפטיים.
  • משך הזמן בכל עמוד ועומק הגלילה - נשלחים אוטומטית בעת מעבר/סגירה של הכרטיסייה. עוזר להבין אילו תכנים אכן נקראים.
  • סוג מכשיר (מובייל / מחשב / טאבלט) - נגזר מהדפדפן.
  • מקור הגעה - מסווג לקטגוריה כללית בלבד (גוגל / פייסבוק / טלגרם / ישיר / וכו'). לא נשמרת כתובת ה-URL המלאה ממנה הגעת.
  • מזהה ייחודי אנונימי (UUID) - נשמר בדפדפן שלך תחת המפתח _ccv (ראו סעיף 5). מאפשר ספירת מבקרים נכונה וזיהוי דפוסי שימוש (למשל: "כמה ממי שקרא מאמר X גם השלים את השאלון"). אינו מקושר לזהותך, לכתובת מייל או לכל פרט מזהה אחר.

  נתונים אלה נשמרים בנפרד מתשובות השאלון ומכתובת המייל, ולא ניתנים לקישור לזהותך האישית.

3. למה אנו משתמשים במידע

• הפקה ושליחה של הדוח האישי.
• עיבוד תשלומים ואספקת שירותים שנרכשו.
• מענה לפניות שיצרת קשר בעניינן.
• שיפור תכני האתר ונוחות השימוש.
• עמידה בחובות חוקיות (לדוגמה: הוצאת חשבונית, ניהול ספרים).

אנו לא מוכרים, משכירים, סוחרים או מעבירים את המידע שלך לצדדים שלישיים לצרכי שיווק.

4. היכן המידע מאוחסן ומי המעבדים

אנו עושים שימוש בשירותי תשתית של ספקים מקצועיים:

• Supabase - לאחסון בסיס הנתונים (תשובות שאלון, פניות, פרטי הזמנות ורישומי ביקור אנונימיים - לפי סעיף 2). שרתי הפרויקט שלנו ממוקמים באזור eu-west-2 (לונדון, בריטניה). Supabase מחויבת לתקני אבטחה ופרטיות מקובלים, ובכלל זה SOC 2 ו-GDPR.
• Vercel - לאירוח האתר. Vercel מפעילה רשת שרתי edge גלובלית; חלק מהבקשות עשויות לעבור דרך שרתים מחוץ לישראל.
• Grow Payments - מעבד התשלומים של האתר. פרטי כרטיס האשראי מועברים ישירות ל-Grow ואינם נשמרים באתר. Grow מקבל את כתובת המייל שהזנת בעת התשלום לצורך שליחת קבלה, ואת פרטי העסקה לצרכי תיעוד וחיובים.
• Resend - ספק שירותי הדוא"ל של האתר. שולח עבורנו את הדוחות (חינמיים ובתשלום), קבלות שירות, ועדכוני שחזור. מקבל גישה לכתובת המייל ולתוכן הדוח לצורך השליחה בלבד.

העברת מידע אישי אל מחוץ לישראל מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. הבריטניה והאיחוד האירופי מוכרים על ידי רשם מאגרי המידע בישראל כמדינות העומדות ברמת הגנת מידע נאותה (Adequate Jurisdictions).

5. עוגיות (Cookies) ואנליטיקס

האתר משתמש בעוגיות (cookies) בסיסיות לתפקוד תקין (session, העדפות).

אנליטיקס פנימי: האתר מפעיל מערכת ניתוח גלישה פנימית משלו (לא צד שלישי), המאחסנת רישומי ביקור אנונימיים בבסיס הנתונים של האתר (Supabase). פירוט מלא של הנתונים הנאספים מופיע בסעיף 2 לעיל. לצורך ספירת מבקרים נכונה, האתר שומר בדפדפן שלך - תחת localStorage ולא כעוגייה - מזהה ייחודי אנונימי בשם _ccv. ניתן למחוק אותו בכל עת דרך הגדרות הדפדפן או באמצעות ניקוי נתוני האתר.

אנליטיקס של צדדים שלישיים: האתר משתמש גם ב-Vercel Analytics לניטור ביצועים וב-Google Analytics לניתוח דפוסי גלישה. הנתונים אינם מקושרים לזהותך האישית. ניתן לבטל את המעקב של Google Analytics באמצעות הרחבת Google Analytics Opt-out.

כיצד לבטל מעקב באתר זה: גלישה במצב פרטי (Incognito) או ניקוי נתוני האתר בדפדפן יאתחלו את המזהה האנונימי, כך שתיספרי כמבקרת חדשה בפעם הבאה. אין שימוש בעוגיות שיווקיות, ריטרגטינג או פרסום ממומן בשום מקרה. ביקורים שכבר נרשמו נשארים בבסיס הנתונים - ניתן לבקש את מחיקתם דרך עמוד יצירת הקשר.

חסימת עוגיות / localStorage דרך הגדרות הדפדפן אפשרית, אך עלולה לפגוע בחלק מתכונות האתר.

6. תקופת שמירת המידע

נשמור את המידע למשך הזמן הדרוש למימוש המטרות לעיל, או לפי דרישות הדין (לדוגמה: שמירת מסמכים כספיים למשך 7 שנים כנדרש בחוק). פניות שאינן מצריכות מענה נוסף יכולות להימחק לבקשתך.

7. זכויותיך

בהתאם לחוק הגנת הפרטיות עומדות לך הזכויות הבאות:

• עיון: לבקש לראות את המידע השמור עליך.
• תיקון: לבקש לתקן מידע שגוי או לא מדויק.
• מחיקה: לבקש למחוק את המידע (בכפוף לחובות שמירה לפי דין).
• ביטול הסכמה: לבקש להסיר את עצמך מקבלת הודעות נוספות.

למימוש זכויות אלה ניתן לפנות בדוא"ל ccryptocompass@gmail.com ונטפל בפנייה בתוך זמן סביר וכנדרש בחוק.

8. אבטחת מידע

אנו נוקטים באמצעי אבטחה מקובלים להגנה על המידע - לרבות הצפנת תקשורת (HTTPS), בקרת גישה, וסיסמאות חזקות לכלי הניהול. עם זאת, אין באפשרותנו להבטיח אבטחה מוחלטת בסביבת האינטרנט, והשימוש נעשה על אחריות המשתמש.

כדי להגן על המשתמשים ועל זמינות השירות, האתר מפעיל מנגנונים אוטומטיים להגבלת קצב (rate-limiting) לפי כתובת IP ולפי כתובת נמען, בעיקר על נתיבי שליחת מייל ושחזור דוח. מנגנונים אלה נועדו למנוע ניצול לרעה (כגון ספאם או ניסיונות חיפוש שיטתי) ואינם נשמרים כנתונים אישיים מזוהים.

9. קישורים לאתרים חיצוניים

האתר עשוי להפנות לאתרים ושירותים של צדדים שלישיים. מדיניות זו אינה חלה עליהם, ומומלץ לקרוא את מדיניות הפרטיות שלהם בנפרד.

10. קטינים

השירות אינו מיועד לקטינים מתחת לגיל 18. אם נודע לנו שנאסף מידע מקטין ללא הסכמת אפוטרופוס, נמחק אותו.

11. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. המדיניות העדכנית תפורסם תמיד בעמוד זה עם תאריך עדכון. שינויים מהותיים יסומנו בבירור.

12. יצירת קשר

לשאלות בנושא פרטיות: ccryptocompass@gmail.com או דרך עמוד יצירת הקשר.