מדיניות פרטיות וריבונות נתונים

ב-Belkar Engineering אנו מיישמים סטנדרטים הנדסיים מחמירים של ריבונות נתונים ואבטחת מידע. מדיניות זו מפרטת כיצד אנו מעבדים נתונים אישיים, מאמתים משתמשים, מנהלים עוגיות בין תתי-דומיינים (*.aaronbelkar.com), משתמשים במאגרי מידע של Supabase, מפעילים כלי בינה מלאכותית ומסלקים תשלומים באמצעות ספקי צד שלישי.

1. איסוף נתונים ואימות משתמשים

אנו אוספים ומעבדים מידע מינימלי הנדרש באופן ישיר למתן שירותים מקצועיים והפעלת כלי המערכת:

• אימות וחשבונות משתמשים (Supabase Auth): בעת הרשמה או התחברות אנו שומרים את כתובת האימייל, שמך, מזהה משתמש מוצפן ויומן היסטוריית הזמנות.
• נתוני אבחון וכלי מערכת: מידע המוזן ב-4 המנועים הייעודיים (אבחון 8 הבזבוזים, מנרמל RFQ, בקרת מלאי ROP, מנוע כרונולוגיה CASE) מעובד לצורך הפקת תוצאות, חישוב מדדים וייצוא דוחות מותאמים.
• תיעוד עסקאות ותשלומים: בעת רכישת חבילות שירות והרצות כלים נרשם תיעוד חשבונאי מאובטח (מזהה תשלום, ספק סליקה, היקף חבילה וסכום ששולם).

2. עוגיות (Cookies) וארכיטקטורת Single Sign-On

אנו משתמשים בעוגיות תפקודיות ואנליטיות בהתאם לסטנדרטים מחמירים:

• עוגיות Single Sign-On (SSO): עוגיות מוצפנות המוגדרות תחת הדומיין .aaronbelkar.com (עם דגלי SameSite=Lax ו-Secure) מאפשרות למשתמש מחובר לגשת לכל הכלים והאפליקציות בכל תתי-הדומיינים של *.aaronbelkar.com ללא צורך בהתחברות חוזרת.
• עוגיות Google Analytics: אנו נעזרים ב-Google Analytics (G-C548GV8P38) לניתוח ביצועים ודפוסי שימוש אנונימיים. ניתן לבטל עוגיות אלו בהגדרות הדפדפן בכל עת.
• אפס עוקבי פרסום של צד שלישי: איננו מפעילים פיקסלים של רשתות פרסום חיצוניות, סקריפטים של שיווק מחדש או עוגיות מעקב התנהגותי.

3. תשתית, מאגרי נתונים וכלי בינה מלאכותית (AI)

אנו עובדים עם ספקי תשתית מובילים העומדים בתקני אבטחה בינלאומיים:

• תשתית בסיס נתונים ואימות (Supabase): חשבונות משתמשים, הרשאות ויומן ההזמנות מנוהלים על גבי תשתית Supabase מאובטחת בענן עם בקרת גישה ברמת השורה (RLS).
• סליקת תשלומים בצד שלישי: התשלומים מבוצעים ישירות דרך ספקי סליקה מורשים העומדים בתקן PCI-DSS (כגון Stripe, משולם או טרנזילה). פרטי כרטיסי אשראי אינם נשמרים בשרתינו.
• כלי AI ועיבוד נתונים: מודלים של בינה מלאכותית המשולבים בכלים שלנו מעבדים טקסט לצורך ביצוע הפעולה המבוקשת בלבד. המידע העסקי שלכם אינו משמש לאימון מודלי בינה מלאכותית ציבוריים.

4. זכויות המשתמש וריבונות המידע

• אי-סחר במידע: לעולם לא נמכור, נשכיר או נעביר מידע עסקי או אישי לגורמי פרסום וסחר במידע.
• זכות למחיקה וייצוא: הינך רשאי לבקש מחיקה מלאה או ייצוא של נתוני החשבון וההיסטוריה התפעולית שלך בכל עת בפנייה ל-aaron@aaronbelkar.com.
• בעלות מלאה ואפס כבילה: כל מפות התהליכים, קוד האוטומציות, התיעוד וההרשאות שנמסרים במסגרת הפרויקטים הם בבעלות מלאה ובלעדית של הלקוח.

5. ציות לרגולציה

מדיניות זו עומדת בהוראות:

• חוק הגנת הפרטיות הישראלי (התשמ"א-1981) ותיקון 13 לחוק
• תקנות ה-GDPR האירופיות
• חוק ה-CAN-SPAM וסטנדרטים בינלאומיים להעברת נתונים

6. פרטי התקשרות

לכל פנייה בנושא פרטיות או בקשות לעיון ומחיקת נתונים:

מדיניות זו מתעדכנת מעת לעת בהתאם להתפתחויות טכנולוגיות ומשפטיות.

← RETURN TO SOVEREIGN ROOT