מדיניות פרטיות וריבונות נתונים

ב-Belkar Engineering אנו מיישמים סטנדרטים הנדסיים מחמירים של ריבונות נתונים ואבטחת מידע. מדיניות זו מפרטת כיצד אנו מעבדים נתונים אישיים, מאמתים משתמשים, מנהלים עוגיות בין תתי-דומיינים (*.aaronbelkar.com), משתמשים במאגרי מידע של Supabase, מפעילים כלי בינה מלאכותית ומסלקים תשלומים באמצעות ספקי צד שלישי.

1. איסוף נתונים ואימות משתמשים

אנו אוספים ומעבדים מידע מינימלי הנדרש באופן ישיר למתן שירותים מקצועיים והפעלת כלי המערכת:

• אימות וחשבונות משתמשים (Supabase Auth): בעת הרשמה או התחברות אנו שומרים את כתובת האימייל, שמך, מזהה משתמש מוצפן ויתרת טוקנים.
• נתוני אבחון וכלי מערכת: מידע המוזן בכלי האבחון והאוטומציה (AiQ, אבחון תפעולי, מנרמל RFQ, מנתח מלאי) מעובד לצורך הפקת תוצאות, חישוב מדדים וייצוא דוחות.
• תיעוד עסקאות ותשלומים: בעת רכישת חבילות טוקנים נרשם תיעוד חשבונאי מאובטח (מזהה תשלום, ספק סליקה, היקף חבילה וסכום ששולם).

2. עוגיות (Cookies) וארכיטקטורת Single Sign-On

אנו משתמשים בעוגיות תפקודיות ואנליטיות בהתאם לסטנדרטים מחמירים:

• עוגיות Single Sign-On (SSO): עוגיות מוצפנות המוגדרות תחת הדומיין .aaronbelkar.com (עם דגלי SameSite=Lax ו-Secure) מאפשרות למשתמש מחובר לגשת לכל הכלים והאפליקציות בכל תתי-הדומיינים של *.aaronbelkar.com ללא צורך בהתחברות חוזרת.
• עוגיות Google Analytics: אנו נעזרים ב-Google Analytics (G-C548GV8P38) לניתוח ביצועים ודפוסי שימוש אנונימיים. ניתן לבטל עוגיות אלו בהגדרות הדפדפן בכל עת.
• {{{privacy.sec2_item3}}}

3. תשתית, מאגרי נתונים וכלי בינה מלאכותית (AI)

אנו עובדים עם ספקי תשתית מובילים העומדים בתקני אבטחה בינלאומיים:

• תשתית בסיס נתונים ואימות (Supabase): חשבונות משתמשים ויומן התנועות מנוהלים על גבי תשתית Supabase מאובטחת בענן עם בקרת גישה ברמת השורה (RLS).
• סליקת תשלומים בצד שלישי: התשלומים מבוצעים ישירות דרך ספקי סליקה מורשים העומדים בתקן PCI-DSS (כגון Stripe, משולם או טרנזילה). פרטי כרטיסי אשראי אינם נשמרים בשרתינו.
• כלי AI ועיבוד נתונים: מודלים של בינה מלאכותית המשולבים בכלים שלנו מעבדים טקסט לצורך ביצוע הפעולה המבוקשת בלבד. המידע העסקי שלכם אינו משמש לאימון מודלי בינה מלאכותית ציבוריים.

4. זכויות המשתמש וריבונות המידע

• אי-סחר במידע: לעולם לא נמכור, נשכיר או נעביר מידע עסקי או אישי לגורמי פרסום וסחר במידע.
• זכות למחיקה וייצוא: הינך רשאי לבקש מחיקה מלאה או ייצוא של נתוני החשבון וההיסטוריה התפעולית שלך בכל עת בפנייה ל-aaron@aaronbelkar.com.
• {{{privacy.sec4_item3}}}

5. ציות לרגולציה

מדיניות זו עומדת בהוראות:

• חוק הגנת הפרטיות הישראלי (התשמ"א-1981) ותיקון 13 לחוק
• תקנות ה-GDPR האירופיות
• חוק ה-CAN-SPAM וסטנדרטים בינלאומיים להעברת נתונים

6. פרטי התקשרות

לכל פנייה בנושא פרטיות או בקשות לעיון ומחיקת נתונים:

מדיניות זו מתעדכנת מעת לעת בהתאם להתפתחויות טכנולוגיות ומשפטיות.

← RETURN TO SOVEREIGN ROOT