מדיניות פרטיות

עודכן לאחרונה: 25 ביוני 2026

ברוכים הבאים ל-Assets Flow ("אנחנו", "שלנו" או "האפליקציה"). אנו מחויבים להגן על פרטיותכם. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים ומגנים על המידע שלכם בעת השימוש באפליקציית Assets Flow.

1. מידע שאנו אוספים

1.1 מידע אישי

בעת הרשמה לאפליקציה, אנו אוספים את המידע הבא:

כתובת דוא"ל - ליצירת חשבון וכניסה
סיסמה - מאוחסנת בצורה מאובטחת (לא בטקסט גלוי)
שם תצוגה - להצגה בפרופיל
מספר טלפון - אופציונלי, למטרות יצירת קשר
מידע חשבון Google - בעת כניסה עם Google (שם ודוא"ל)

1.2 נתונים פיננסיים והשקעתיים

פרטי פרויקטי השקעה (שם, סוג, סכומים)
רשומות תשלומים
תוכניות פיננסיות
העדפות מטבע

1.3 מידע על שימוש באפליקציה

פעולות משתמש בתוך האפליקציה
יומני שגיאות ודוחות קריסה
העדפות והגדרות

1.4 נתוני היסטוריית מנוי וביקורת הגירת טירים

בעת העברת חשבונכם בין טירים (למשל, עם הפסקת שכבת ה-Premium), אנו שומרים רשומה באוסף migrations ב-Firestore הכוללת את פריטי הנתונים הבאים:

uid, email — מזהי חשבון
previousTier, previousAccountType — הטיר וסוג החשבון שלכם מיד לפני ההגירה
paddleSubscriptionIds — מזהי הלקוח ב-Paddle שהמנויים שלהם בוטלו כחלק מההגירה
appliedAt, appliedBy — מועד ביצוע ההגירה ומבצע ההגירה

בסיס משפטי: האינטרס הלגיטימי שלנו בשמירת רישומה מדויקת לצורכי מס, הנהלת חשבונות, ביקורת ויישוב סכסוכים על פי דיני המס וההנהלת חשבונות החלים, וכן ביצוע החוזה עמכם לאספקת המנוי. תקופת שמירה: 7 שנים מתאריך ההגירה, כדי לעמוד בחובות שמירת רישומה למס ולרגולציה. נמענים: נתונים אלה אינם משותפים מעבר ל-Paddle (הפועלת כ-Merchant of Record שלנו, ואשר כבר מעבדת את נתוני המנוי הבסיסיים) ולמפעילי AssetsFlow מזוהים שמבצעים ומבקרים את ההגירה. זכויותיכם: רשאים לבקש גישה, תיקון או מחיקה של נתונים אלה בסעיף 7, בכפוף לחובות השמירה המשפטיות שלנו.

2. איסוף ושימוש במידע

2.1 מטרת האיסוף

אנו אוספים מידע אישי ופיננסי כדי:

לספק שירותי גישה למידע השקעות
לאמת משתמשים
לשפר את האפליקציה והתכונות
לתקשר עם משתמשים בנוגע לעדכונים
לעמוד בחוקים ותקנות

2.2 בסיס חוקי לעיבוד

אנו מעבדים מידע על בסיס:

הסכמה - הסכמתכם להשתמש באפליקציה
חובה חוקית - לעמוד בחוזים ובחוקים
אינטרס לגיטימי - להגן על זכויותינו ועל זכויות אחרים

3. סיווג נתונים ושיתוף

3.1 סיווג נתונים

אנו מסווגים נתונים לשתי קטגוריות:

נתונים ציבוריים: שמות חברות, סוגי פרויקטים, מדינות, מטבעות ומידע כללי על פרויקטים שתבחרו לשתף או לפרסם. נתונים אלה עשויים להיות גלויים למשתמשים ושותפים אחרים כחלק מתכונות גילוי ההשקעות של הפלטפורמה.
נתונים פרטיים: סכומי השקעות, שערי ריבית, רשומות תשלומים, תוכניות פיננסיות, הערות ומידע אישי. נתונים אלה מוצפנים באמצעות הצפנה בצד הלקוח לפני האחסון במסד הנתונים שלנו ונגישים רק לכם.

3.2 שיתוף לידים והפניות עסקיות

בהסכמתכם המפורשת, אנו עשויים לשתף את פרטי הקשר שלכם עם חברות השקעות, יזמי נדל"ן או ספקי שירותים פיננסיים כליד מוסמך. שיתוף זה מתבצע רק כאשר:

בחרתם במפורש לקבל הזדמנויות השקעה משותפים
הבעתם עניין בהזדמנות השקעה ספציפית דרך הפלטפורמה
השתמשתם בתכונות ההפניה או השיתוף של הפלטפורמה
הגשתם פרויקט לרישום ציבורי בפלטפורמה

איננו מוכרים את נתוני ההשקעות הפרטיים שלכם (סכומים, תשואות, תוכניות פיננסיות, רשומות תשלומים) לשום צד שלישי. רק מידע קשר בסיסי (שם ודוא"ל) ותחומי עניין השקעתיים שהבעתם עשויים להיות משותפים עם שותפים עסקיים מאומתים.

חברות שותפות מחויבות חוזית להשתמש במידע המשותף אך ורק לצורך פנייה עסקית לגיטימית ולעמוד בחוקי הפרטיות החלים.

3.3 ספקי שירות

אנו משתמשים בשירותי צד שלישי להפעלת האפליקציה:

Google - אימות ואחסון נתונים
Firebase - שירותי מסד נתונים ואחסון
Paddle - עיבוד תשלומים וניהול מנויים (סוחר רשום). Paddle עשוי לאסוף פרטי תשלום, כתובת חיוב ונתוני עסקאות. ראו מדיניות הפרטיות של Paddle.

כל ספקי השירות מחויבים להגן על הנתונים שלכם בהתאם לחוקי הפרטיות.

4. אימות השקעות והערכת סיכונים (I-SCAN)

4.1 שירות I-SCAN

Assets Flow מספקת גישה למערכת האימות I-SCAN, אשר בודקת חברות והזדמנויות השקעה מול מסדי נתונים של התראות רגולטוריות, לרבות הארגון הבינלאומי של נציבויות ניירות ערך (IOSCO) ורגולטורים פיננסיים משתתפים ברחבי העולם.

4.2 אין ערובה לגילוי הונאות

הבהרה חשובה: I-SCAN הוא כלי הערכת סיכונים, לא ערובה ללגיטימיות. בשימוש בשירות זה, אתם מכירים ומסכימים כי:

I-SCAN אינו מבטיח שכל הזדמנות השקעה היא לגיטימית, בטוחה או מתאימה לכם
תוצאות נקיות אינן אומרות שחברה היא אמינה או יציבה פיננסית
I-SCAN עלול לא לזהות את כל התרמיות, הגופים הלא רשומים או השחקנים הזדוניים
מסדי נתונים רגולטוריים עלולים להיות חלקיים או לא לשקף את האזהרות העדכניות ביותר
הונאות חדשות צצות כל הזמן ועלולות לא להיות מסומנות עדיין על ידי רגולטורים

4.3 אחריותכם

אתם האחראים הבלעדיים לביצוע בדיקת נאותות עצמאית לפני קבלת כל החלטת השקעה. I-SCAN הוא כלי אחד מני רבים ואינו צריך להיות מקור האימות היחיד שלכם. אנו ממליצים בחום:

התייעצות עם יועצים פיננסיים בעלי רישיון
אימות רישום חברות מול הרשויות הרלוונטיות
בקשת דוחות כספיים מבוקרים
מחקר עצמאי של רקע ומוניטין החברה

Assets Flow ומפעיליה לא יהיו אחראים לכל הפסדי השקעות, הונאה או נזקים הנובעים מהסתמכות על תוצאות I-SCAN.

5. מחשבון המרת מטבע חוץ (FX)

5.1 למטרות מידע בלבד

תכונת מחשבון ה-FX מספקת הערכות של שערי חליפין, עמלות העברה והשוואת עלויות בין מוסדות פיננסיים למטרות מידע בלבד.

5.2 הבהרות לגבי שערים ועמלות

חשוב: שערי חליפין, עמלות העברה ועלויות אחרות המוצגות במחשבון ה-FX:

עלולים להשתנות ללא הודעה - מוסדות פיננסיים מעדכנים שערים ועמלות בתדירות גבוהה
עלולים לא לשקף עלויות בפועל - שערים סופיים תלויים במוסד, סכום ההעברה והתזמון
הם הערכות בלבד - עלויות בפועל עשויות להשתנות באופן משמעותי מהנתונים המוצגים
אינם מהווים ייעוץ פיננסי - Assets Flow אינה ממליצה על מוסד פיננסי ספציפי כלשהו

5.3 נדרש אימות עצמאי

לפני ביצוע כל העברת מטבע או עסקה פיננסית, עליכם:

לאמת שערים ועמלות נוכחיים ישירות מול המוסד הפיננסי
לאשר את כל התנאים וההגבלות של ההעברה
להבין את מבנה העלויות המלא כולל עמלות נסתרות

Assets Flow לא תהיה אחראית לכל הפסדים פיננסיים, הפסדי המרת מטבע או עמלות העברה שייגרמו על בסיס הערכות מחשבון ה-FX.

6. אבטחת נתונים

6.1 אמצעי אבטחה

אנו מיישמים אמצעי אבטחה מתקדמים:

הצפנה במעבר - כל הנתונים המועברים בין המכשיר שלכם לשרתים שלנו מוצפנים באמצעות TLS/SSL
הצפנה במנוחה - נתוני השקעות פרטיים (סכומים, שערי ריבית, הערות, רשומות תשלומים) מוצפנים באמצעות הצפנה בצד הלקוח לפני אחסונם במסד הנתונים שלנו
אימות - אימות Google עם אסימוני גישה מאובטחים
בקרת גישה - משתמשים יכולים לגשת רק לנתונים הפרטיים שלהם עצמם

6.2 פרטי הצפנת נתונים

נתוני השקעות פרטיים מוצפנים במכשיר שלכם לפני שליחתם לשרתים שלנו. לכל משתמש יש מפתח הצפנה ייחודי המאוחסן בצורה מאובטחת בחנות הנתונים הפרטית שלו. אפילו המערכות שלנו עצמן אינן יכולות לפענח את נתוני ההשקעות הפרטיים שלכם ללא האימות שלכם.

הערה: נתונים ציבוריים (שמות חברות, סוגי פרויקטים, מדינות, מטבעות) אינם מוצפנים מכיוון שהם מיועדים להיות גלויים למשתמשים אחרים לצורכי גילוי השקעות.

6.3 אחסון סיסמאות

איננו מאחסנים סיסמאות בטקסט גלוי. אנו משתמשים באימות Google כדי להבטיח שהסיסמאות מנוהלות בצורה מאובטחת.

6.4 אין ערובה לאבטחה מוחלטת

למרות שאנו מיישמים אמצעי אבטחה בסטנדרט הענף, אין שיטת העברה דרך האינטרנט או אחסון אלקטרוני שהיא 100% מאובטחת. איננו יכולים להבטיח אבטחה מוחלטת של הנתונים שלכם.

7. זכויותיכם כמשתמשים

7.1 גישה למידע

יש לכם את הזכות:

לגשת למידע האישי שלכם
לתקן או למחוק מידע לא מדויק (למעט uId)
לסגור את חשבונכם

7.2 כיצד לממש זכויות אלה

צרו עמנו קשר דרך האפליקציה או בדוא"ל service@assetsflow.work

8. שמירת נתונים

8.1 תקופת שמירה

אנו שומרים את המידע האישי שלכם כל עוד חשבונכם פעיל. לאחר סגירת החשבון, הנתונים האישיים יימחקו תוך 90 יום, למעט אם נדרש על פי חוק.

8.2 מיקום אחסון

הנתונים מאוחסנים בשרתי Firebase (Google) במרכזי נתונים מאובטחים.

9. פרטיות ילדים

האפליקציה אינה מיועדת לילדים מתחת לגיל 16. איננו אוספים מידע מילדים ביודעין.

10. הגבלת אחריות

10.1 ללא ייעוץ השקעות

Assets Flow היא פלטפורמה לניהול מידע, לא יועץ השקעות רשום. איננו מספקים ייעוץ השקעות מותאם אישית, המלצות או הערכות התאמה. כל המידע המסופק דרך הפלטפורמה הוא למטרות מידע כלליות בלבד.

10.2 אחריות המשתמש

אתם האחראים הבלעדיים ל:

כל החלטות ההשקעה שתקבלו
אימות הדיוק של כל מידע לפני הסתמכות עליו
ביצוע בדיקת נאותות עצמאית על כל הזדמנות השקעה
הבנת הסיכונים הכרוכים בכל השקעה
הציות לכל החוקים והתקנות החלים בתחום השיפוט שלכם

10.3 הבהרת אחריות

הפלטפורמה וכל המידע, התוכן, החומרים והשירותים מסופקים "כמות שהם" ו"כפי שהם זמינים" ללא כל אחריות מכל סוג, בין מפורשת ובין משתמעת, לרבות אך לא רק:

אחריות משתמעת של סחירות
התאמה למטרה מסוימת
אי-הפרה
דיוק, שלמות או אמינות המידע

10.4 הגבלת נזקים

במידה המרבית המותרת על פי חוק, ASSETFLOW, בעליה, עובדיה, סוכניה ושלוחותיה לא יהיו אחראים לכל:

נזקים ישירים, עקיפים, מקריים, מיוחדים, תוצאתיים או עונשיים
אובדן רווחים, הפסדי השקעות או נזקים פיננסיים
אובדן נתונים או הפרעה לפעילות עסקית
נזקים הנובעים מהונאה, תרמיות או ייצוג כוזב על ידי צדדים שלישיים
נזקים הנובעים מהסתמכות על מידע או כלים בפלטפורמה

הגבלה זו חלה ללא תלות בתיאוריה המשפטית שלפיה מתבקשים הנזקים.

10.5 תוכן וקישורים של צד שלישי

הפלטפורמה עשויה להכיל קישורים לאתרי צד שלישי או להציג תוכן מצדדים שלישיים. איננו מאשרים, מאמתים או מבטיחים את דיוק התוכן של כל צד שלישי. איננו אחראים לנוהלי הפרטיות או התוכן של אתרי צד שלישי.

11. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. השינויים יפורסמו באפליקציה וייכנסו לתוקף מיד.

12. Shield Reports — טיפול בנתונים של מוצר נפרד

AssetsFlow משיקה מוצר נפרד, Shield Reports, הזמין בכתובת shield.assetsflow.work. Shield Reports הוא מוצר נפרד עם נוהלי טיפול בנתונים משלו, מדיניות פרטיות משלו, ותנאי שימוש משלו. מדיניות פרטיות זו של AssetsFlow חלה רק על נתונים שנאספים ומעובדים על ידי אפליקציית לוח הבקרה של AssetsFlow. נתונים שנאספים על ידי Shield Reports — לרבות קלטי בדיקת נאותות יזמים, תוצאות סריקה ופרטי חשבון Shield — כפופים למדיניות הפרטיות של Shield עצמה, הזמינה באתר Shield. איננו מעבירים נתוני חשבון AssetsFlow ל-Shield Reports אלא כמתואר במדיניות הפרטיות של Shield וכפי שתאשרו בנפרד.

13. דגלי חשש (Concern Flags) — פרטיות וגילוי

פריטי נתונים שנאספים. בעת הצבת דגל חשש אנו שומרים את הנתונים הבאים: שם תצוגה (displayName), כתובת דוא"ל (email), תצלום מצב מקוצר של סטטוס ההשקעה של המשקיע בפרויקט במועד הדגל (investment-status snapshot), חותמת זמן (timestamp), וסטטוס הצטרפות לגילוי (optedInToDisclosure).

בסיס משפטי. הבסיס המשפטי לעיבוד נתוני דגל החשש הוא הסכמה (לגילוי מרצון בפני משקיעים שותפים שגם הם דגלו ובחרו לחשוף) ואינטרס לגיטימי (לשמירת רישומה, ביקורת פנימית, הגנה משפטית, ומניעת שימוש לרעה במנגנון — לרבות שמירת דגלים שנמשכו לצורכי אודיט).

נמענים. פרטי הזהות האישיים (שם תצוגה + דוא"ל) של דגל שבחר לחשוף את פרטיו ייחשפו אך ורק בפני משקיעים שותפים שגם הם הציבו דגל פעיל ובחרו לחשוף את פרטיהם, ורק לאחר שהתקיים רף 3-המשקיעים-הכנים המתואר בתנאי השימוש. אין העברה של נתוני דגלי חשש לצדדים שלישיים, לאתרי צד שלישי, או ליצרני תוכן של פרויקטים. עיבוד פנימי של דגלים (ללא חשיפת זהות) נעשה על ידי מערכות AssetsFlow לצורך חישוב רף הגילוי וביקורת.

שמירת דגלים שנמשכו. דגלים שנמשכו מסומנים כ"נמשכו" ונשמרים במערכת על בסיס אינטרס לגיטימי (ביקורת, מניעת שימוש לרעה, הגנה משפטית, ושמירת ספירת הרף). פרטי הזהות של דגל שנמשך אינם מוצגים עוד למשקיעים אחרים מרגע המשיכה.

זכות משיכה ומחיקה. משקיע רשאי למשוך דגל בכל עת דרך מסך "החששות שלי" בהגדרות החשבון, או למחוק את חשבונו לחלוטין. מחיקת חשבון מלאה תסיר את פרטי הזהות האישיים מרשומות הדגלים הקשורות (תוך שמירת רשומות אגרגטיות/אנונימיות לצורכי אודיט לפי הנדרש בחוק).

14. יצירת קשר

לשאלות או בירורים בנוגע למדיניות זו, נא לפנות אל:

דוא"ל: service@assetsflow.work

מדיניות פרטיות זו עודכנה לאחרונה ב-25 ביוני 2026