מדיניות פרטיות

המסמך מסביר איזה מידע אנחנו אוספים ב-https://www.shutaf.app, לשם מה, עם מי הוא משותף, כמה זמן הוא נשמר ואילו זכויות עומדות לכם. הוא נכתב בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ותיקון 13 לו.

1. מי אחראי למידע

המפעיל: שֻׁתָּף, המופעל בשלב זה על ידי גיא רויו כאדם פרטי (טרם התאגדות), ירושלים, ישראל. לפניות בנושא פרטיות: guy.ruvio@gmail.com.

השירות נמצא בשלב מוקדם ואינו גובה תשלום. עם הקמת ישות משפטית רשומה, פרטיה יעודכנו כאן והאחריות על המידע תועבר אליה. שינוי כזה יפורסם באתר מראש.

2. איזה מידע אנחנו אוספים

2.1 רשימת המתנה (הרשמה מוקדמת)

כשאתם ממלאים את טופס ההמתנה אנחנו שומרים: שם, כתובת אימייל (חובה), טלפון, אזור מבוקש, הון עצמי משוער, מטרת הרכישה, האם כבר יש לכם שותף, והודעה חופשית אם כתבתם. בנוסף נשמרים כתובת ה-IP ומזהה הדפדפן שממנו נשלח הטופס, וכן פרמטרי מקור (UTM) אם הגעתם דרך קישור שיווקי.

2.2 חשבון משתמש

בהרשמה: שם, אימייל, טלפון (רשות) וסיסמה. הסיסמה נשמרת מוצפנת חד-כיוונית (bcrypt) ואינה ניתנת לשחזור — גם לא על ידינו.

2.3 פרופיל קונה ופעילות בפלטפורמה

אם תמלאו פרופיל: הון עצמי, הכנסה חודשית, מטרת רכישה, אזורים מועדפים, אופק החזקה, סבולת סיכון והעדפות שותפות. במהלך שימוש: חברות בקבוצות רכישה, הודעות בצ׳אט הקבוצה, הצבעות על נכסים, מסמכי עסקה, חתימות והוצאות משותפות.

2.4 מידע תפעולי ואבטחתי

יומן ביקורת של פעולות מהותיות (מי ביצע, מה ומתי), וניסיונות כניסה (אימייל, IP, הצלחה/כישלון) לצורך הגנה מפני ניסיונות פריצה. ניסיונות כניסה נמחקים אוטומטית לאחר כניסה מוצלחת.

3. עוגיות (Cookies)

איננו משתמשים בעוגיות מעקב, פרסום או אנליטיקה של צד שלישי. העוגייה היחידה באתר היא עוגיית התחברות (shutaf_session) — מסוג httpOnly, שאינה נגישה לקוד בדפדפן, ותפקידה היחיד לזכור שאתם מחוברים. תוקפה שבועיים, והתנתקות מוחקת אותה. מכיוון שאין עוגיות לא-חיוניות, אין באתר באנר הסכמה לעוגיות.

4. למה אנחנו משתמשים במידע

• לספק את השירות: התאמת שותפים, דירוג נכסים, ניהול עסקה ושותפות.
• ליצור אתכם קשר בנוגע לרשימת ההמתנה ולהשקת השירות באזור שלכם.
• לאבטחת המערכת: זיהוי ניסיונות פריצה, מניעת הונאה ותיעוד פעולות.
• לשיפור המוצר על בסיס נתונים מצטברים (סטטיסטיקה) ולעמידה בחובות חוקיות.

איננו מוכרים מידע אישי ואיננו מעבירים אותו למפרסמים.

5. שיתוף מידע עם צדדים שלישיים

המידע נחשף רק למי שנדרש לצורך מתן השירות:

• ספקי תשתית: Vercel (פרנקפורט, גרמניה) לאירוח האתר, ו-Supabase — PostgreSQL (פרנקפורט, גרמניה) לאחסון הנתונים.
• משתמשים אחרים: כשאתם פונים לשותף פוטנציאלי או מצטרפים לקבוצת רכישה, חברי הקבוצה רואים את שמכם ואת נתוני הפרופיל הרלוונטיים להתאמה. אתם שולטים בכך — אין חשיפה ללא פעולה מצדכם.
• אנשי מקצוע: עורך דין המלווה עסקה שאתם צד לה רואה את מסמכי אותה עסקה בלבד.
• רשויות: רק אם נידרש לכך על פי דין או צו שיפוטי.

6. היכן המידע מאוחסן

המידע מאוחסן בשרתים באיחוד האירופי (פרנקפורט, גרמניה) — אזור שהוכר כבעל רמת הגנה נאותה על מידע. ההעברה נעשית במסגרת הסכמי עיבוד מידע (DPA) מול ספקי התשתית.

7. אבטחת מידע

• הצפנת תעבורה (HTTPS/TLS) בכל הדפים.
• סיסמאות מוצפנות חד-כיוונית ב-bcrypt; אינן נשמרות כטקסט ואינן ניתנות לשחזור.
• עוגיית התחברות httpOnly וחתומה, כך שאינה ניתנת לגניבה מקוד בדפדפן.
• הגבלת ניסיונות כניסה כדי למנוע ניחוש סיסמאות.
• הרשאות מדורגות: גישה לנתוני עסקה רק לחברי אותה עסקה; ממשק הניהול סגור למורשים בלבד.
• יומן ביקורת בלתי ניתן לעריכה על פעולות מהותיות.

חשוב לדעת: אין מערכת חסינה לחלוטין. אם יתרחש אירוע אבטחה המסכן את המידע שלכם, נודיע לכם ולרשות להגנת הפרטיות כנדרש בדין.

8. כמה זמן נשמר המידע

• רשימת המתנה: עד שתבקשו הסרה, או עד 24 חודשים ללא כל קשר מצדכם.
• חשבון משתמש ופרופיל: כל עוד החשבון פעיל, ועד 12 חודשים לאחר סגירתו.
• מסמכי עסקה ויומן ביקורת: נשמרים לתקופה ארוכה יותר כנדרש בדין ולצורך הגנה משפטית על הצדדים לעסקה — גם אם ביקשתם למחוק את החשבון. זהו חריג מוּדע לזכות המחיקה, שכן מדובר במסמכים המחייבים גם שותפים אחרים.
• ניסיונות כניסה: נמחקים לאחר כניסה מוצלחת, ובכל מקרה תוך זמן קצר.

9. הזכויות שלכם

על פי חוק הגנת הפרטיות עומדות לכם הזכויות הבאות:

• עיון — לדעת איזה מידע מוחזק עליכם ולקבל העתק.
• תיקון — לתקן מידע שגוי, לא שלם או לא מעודכן.
• מחיקה — לבקש מחיקת מידע, בכפוף לחריג שבסעיף 8.
• הסרה מדיוור — להפסיק לקבל פניות מאיתנו בכל עת.

לממש זכות: פנו ל-guy.ruvio@gmail.com. נשיב תוך 30 יום. אם לדעתכם פעלנו שלא כדין, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

10. קטינים

השירות מיועד לבני 18 ומעלה בלבד. איננו אוספים ביודעין מידע על קטינים; אם מידע כזה הגיע אלינו, פנו אלינו והוא יימחק.

11. שינויים במדיניות

נעדכן מסמך זה מעת לעת. שינוי מהותי — כזה שמרחיב את השימוש במידע שלכם — יפורסם באתר, ובמידת הצורך נודיע עליו במייל. תאריך העדכון האחרון מופיע בתחתית העמוד.