מדיניות פרטיות

מי מעבד את המידע

בעלת מאגר המידע ומפעילת השירות היא y-apps, מפעילת השירות StockMail (https://stockmail.digital).

לכל שאלה בנוגע למידע שלכם, או למימוש הזכויות המפורטות להלן, ניתן לפנות לכתובת [email protected].

איזה מידע נאסף

• פרטי חשבון: כתובת הדוא"ל שלכם וגיבוב (hash) של הסיסמה בשיטת bcrypt. הסיסמה עצמה אינה נשמרת.
• רשימת מעקב: סימולי המניות שבחרתם לעקוב אחריהם והסדר שקבעתם להם.
• כללי התראה: הסימולים, הספים והגדרות החזרה של ההתראות שיצרתם.
• העדפות משלוח: סטטוס המנוי לדיוור היומי, הימים והשעה שבחרתם ואזור הזמן שלכם.
• נתוני חיוב: אם רכשתם מנוי: מזהה המנוי ב-PayPal, סטטוס המנוי ומועד החידוש. פרטי כרטיס האשראי וחשבון PayPal מטופלים על ידי PayPal ואינם מגיעים לשרתינו.
• חותמות זמן של דוא"ל: מועדי שליחת הודעות אימות ואיפוס סיסמה אליכם, לצורך אכיפת מגבלות נגד שימוש לרעה.

מסירת כתובת הדוא"ל היא תנאי לשירות: בלעדיה לא ניתן לספק דבר. כל שאר הפרטים נמסרים מרצון וניתן לשנותם או להסירם בכל עת.

הדיוור נשלח אך ורק לכתובת החשבון שלכם. אין באתר שדה המאפשר לשלוח דיוור לאדם אחר, ולכן איננו מחזיקים מידע על אנשים שלא נרשמו בעצמם.

איזה מידע אינו נאסף

איננו אוספים פרטי גישה לחשבונות מסחר, יתרות, החזקות או מידע פיננסי מזהה. StockMail לעולם אינו מבקש לחבר חשבון ברוקר. כתובת ה-IP שלכם משמשת באופן זמני בזיכרון לצורך הגבלת קצב בקשות ואינה נכתבת למאגר.

למה המידע משמש

• לזהות אתכם ולשמור אתכם מחוברים.
• לבנות ולשלוח את הדיוור היומי וההתראות שביקשתם.
• לחייב ולנהל את המנוי, ככל שקיים.
• להשיב לפניות תמיכה ששלחתם.
• להגן על השירות מפני שימוש לרעה (הגבלות קצב וצינון שליחות).

איננו מוכרים, משכירים או משתפים מידע אישי לצורכי שיווק, ואיננו מבצעים פרופיילינג.

הסכמה ובסיס חוקי

המידע נמסר על ידיכם בעת יצירת החשבון, ואתם מאשרים את כתובתכם בלחיצה על קישור האימות שנשלח אליכם. אישור זה, יחד עם המשך השימוש בשירות, מהווה את ההסכמה שעליה מתבסס העיבוד; עיבוד נתוני החיוב נדרש בנוסף לשם קיום ההתקשרות עם רכישת המנוי.

ניתן לחזור מן ההסכמה בכל עת על ידי מחיקת החשבון. המחיקה מיידית ומסירה את המידע, כמפורט בסעיף "שמירת מידע".

מי עוד רואה את המידע

אנו נעזרים בסוגי ספקי השירות הבאים. כל אחד מהם מקבל רק את הנדרש לתפקידו:

• אחסון: היישום ומסד הנתונים פועלים על שרת וירטואלי יחיד בספק DigitalOcean, במרכז הנתונים שלו באמסטרדם (AMS3).
• רשת ו-DNS: שירות Cloudflare משמש כשרת מתווך לפני האתר, ולפיכך נחשף למטא-נתוני בקשות ובכללם כתובת ה-IP שלכם.
• דיוור: הודעות הדיוור והודעות החשבון נמסרות לספק SMTP, המקבל את כתובת הדוא"ל שלכם ואת תוכן ההודעה.
• תשלומים: PayPal מבצע את סליקת התשלומים עבור המנויים ומקבל את הנתונים הדרושים לחיוב.
• נתוני שוק: ציטוטי מחירים ציבוריים נמשכים מספקי נתונים חיצוניים. נשלח אליהם סימול המניה בלבד, לעולם לא מידע עליכם.
• תמצות בבינה מלאכותית: סימולי מניות ונתוני שוק ציבוריים מועברים למודל בינה מלאכותית לצורך יצירת הערות התנועה והדירוג. כתובת הדוא"ל ופרטי החשבון שלכם אינם נכללים בבקשה.

שמירת מידע

אנו שומרים את פרטי החשבון כל עוד החשבון קיים. אין מועד תפוגה קבוע, משום שמדובר במנוי שבשליטתכם.

• הפעלות התחברות פגות 30 יום ממועד יצירתן; הפעלות שפגו נמחקות אוטומטית מדי שעה.
• חשבונות שלא אימתו את כתובת הדוא"ל נמחקים אוטומטית עם פקיעת קישור האימות.
• חותמות הזמן של הודעות הדוא"ל נשמרות למשך חיי החשבון ונמחקות יחד איתו.
• עם מחיקת החשבון, רשומת החשבון וכל הנלווה אליה (הפעלות, רשימת מעקב, כללי התראה, העדפות, לוח זמנים, אסימוני אימות ואיפוס וחותמות זמן) נמחקים מיידית באותה פעולה.
• יומני שרת (שורות בקשה ועקבות שגיאה) מצויים בזרם היומן של מיכל ההרצה ונעלמים עם החלפתו בפריסה הבאה. הם אינם נשמרים במאגר ואינם מנותחים.
• מסד הנתונים אינו מגובה בנפרד ואיננו יוצרים ממנו תצלומי מצב, ולכן מידע שנמחק אינו ניתן לשחזור מעותק גיבוי. המחיקה סופית.

הזכויות שלכם

ניתן לעיין במידע, לתקן אותו, לייצא ולמחוק אותו בעצמכם, דרך הגדרות ← חשבון:

• עיון וייצוא: "הורדת המידע שלי" מחזירה את כל המידע השמור על החשבון כקובץ JSON.
• תיקון: רשימת המעקב, לוח הזמנים וההעדפות ניתנים לעריכה בכל עת; לתיקון פרט שאינכם יכולים לערוך, פנו אלינו.
• מחיקה: "מחיקת החשבון" מוחקת את החשבון ואת המידע מיידית, לאחר אישור בסיסמה.

אם תעדיפו שנעשה זאת עבורכם, או שברצונכם להלין על אופן הטיפול במידע, כתבו לנו לכתובת [email protected].

אבטחת מידע

במונחים כלליים: סיסמאות נשמרות כגיבוב bcrypt ולעולם לא בצורה קריאה; האתר מוגש בפרוטוקול HTTPS בלבד; עוגיית ההפעלה מסומנת HTTP-only כך שסקריפטים בעמוד אינם יכולים לקרוא אותה; ממשק ה-API מגביל קצב בקשות לפי כתובת IP, ונקודות הקצה של ההזדהות מוגבלות בחומרה רבה יותר; הגישה הניהולית לשרת מבוססת מפתח בלבד. אין מערכת חסינה לחלוטין, ואיננו מתיימרים אחרת.

עוגיות ואחסון מקומי

• sm_session: עוגייה חיונית השומרת אתכם מחוברים. היא מכילה אסימון הפעלה אקראי, תקפה ל-30 יום ומסומנת HTTP-only. בלעדיה לא ניתן להישאר מחוברים, ולכן היא נקבעת ללא בקשת הסכמה.
• sm_a11y: נשמרת באחסון המקומי של הדפדפן ואינה נשלחת אלינו. היא זוכרת את העדפות הנגישות שלכם (גודל טקסט, ניגודיות, תנועה, קו תחתון וגופן).
• sm_cookie_consent: נשמרת באחסון המקומי של הדפדפן ומתעדת אם אישרתם או דחיתם עוגיות ניתוח, כדי שלא נשאל שוב.

עוגיות ניתוח (אנליטיקס) אינן נקבעות ללא אישורכם. אם שירות ניתוח יופעל באתר, תוצג תחילה הודעת הסכמה ודבר לא ייטען עד לבחירתכם. ניתן לשנות את הבחירה בכל עת דרך קישור "הגדרות עוגיות" בעמוד זה.

איננו עושים שימוש בפיקסלים של פרסום, רימרקטינג או רשתות חברתיות.

הגדרות עוגיות

קטינים

השירות אינו מיועד לילדים ואיננו אוספים מהם מידע ביודעין. איננו שואלים לגילכם ולכן איננו יכולים לזהותו; אם נודע לכם שמידע של קטין נמסר לנו, פנו אלינו ונמחק אותו.

שינויים במדיניות

שינוי מהותי במדיניות יבשר בדוא"ל 14 יום לפחות לפני כניסתו לתוקף, והתאריך בראש העמוד יתעדכן. הבהרות קלות עשויות להתבצע ללא הודעה, אך התאריך תמיד משתנה.