מדיניות פרטיות וריבונות נתונים

ב-Belkar Engineering אנו מיישמים סטנדרטים הנדסיים מחמירים של ריבונות נתונים ואבטחת מידע. מדיניות זו מפרטת כיצד אנו מעבדים נתונים אישיים, מאמתים משתמשים בפורטל הלקוחות, מנהלים עוגיות חיוניות, משתמשים בתשתיות ענן מאובטחות (Supabase), מיישמים פתרונות בינה מלאכותית ריבוניים ומסלקים תשלומים באמצעות ספקי צד שלישי מורשים.

1. איסוף נתונים ואימות משתמשים

אנו אוספים ומעבדים מידע מינימלי הנדרש באופן ישיר למתן שירותי הנדסה עסקית, אפיון תהליכים ואימות מאובטח בפורטל:

• אימות וחשבונות משתמשים (Supabase Auth): בעת הרשמה או התחברות לפורטל הלקוחות אנו שומרים את כתובת האימייל, שמך המלא, מזהה משתמש מוצפן ויומן הזמנות והתקשרויות.
• נתוני אבחון, שאלונים ואפיון תהליכים: מידע הנמסר בטרמינל הקבלה, בשאלוני האבחון (אבחון 8 הבזבוזים ומבדק AiQ) או במהלך ספרינט אבחון תהליכים (שלב 1) ומסמכי אפיון (SOW) מעובד אך ורק לצורך ניתוח עומק תפעולי, זיהוי צווארי בקבוק וחישוב שעות העבודה המבוזבזות.
• תיעוד עסקאות ותשלומים: בעת תיאום ימי אבחון והזמנת שירותי הנדסת תהליכים (SOW) נרשם תיעוד חשבונאי מאובטח (מזהה תשלום, ספק סליקה, היקף האפיון והסכום ששולם) בהתאם לדרישות החוק.

2. עוגיות (Cookies) וניהול סשן משתמש

אנו משתמשים בעוגיות תפקודיות ואנליטיות בהתאם לסטנדרטים מחמירים:

• עוגיות אימות והתחברות (Session Cookies): עוגיות מוצפנות ומאובטחות (עם דגלי SameSite=Lax ו-Secure) מאפשרות למשתמש מחובר לנהל את סשן ההתחברות שלו בלוח הבקרה ובאזור האישי ללא צורך בהתחברות חוזרת בכל דף.
• עוגיות Google Analytics: אנו נעזרים ב-Google Analytics (G-C548GV8P38) לניתוח ביצועים ודפוסי שימוש אנונימיים. ניתן לבטל עוגיות אלו בהגדרות הדפדפן בכל עת.
• אפס עוקבי פרסום של צד שלישי: איננו מפעילים פיקסלים של רשתות פרסום חיצוניות, סקריפטים של שיווק מחדש או עוגיות מעקב התנהגותי.

3. תשתית, מאגרי נתונים וכלי בינה מלאכותית (AI)

אנו עובדים עם ספקי תשתית מובילים העומדים בתקני אבטחה בינלאומיים:

• תשתית בסיס נתונים ואימות (Supabase): חשבונות משתמשים, הרשאות ויומן ההזמנות מנוהלים על גבי תשתית Supabase מאובטחת בענן עם בקרת גישה ברמת השורה (RLS).
• סליקת תשלומים בצד שלישי: התשלומים מבוצעים ישירות דרך ספקי סליקה מורשים העומדים בתקן PCI-DSS (כגון מורנינג / חשבונית ירוקה). פרטי כרטיסי אשראי אינם נשמרים בשרתינו.
• כלי AI ועיבוד נתונים ריבוני: מודלים של בינה מלאכותית המשולבים בפתרונות ההנדסיים שאנו מתכננים פועלים בתצורה ריבונית, מקומית (On-Premises / Air-Gapped) או באמצעות ממשקי API ארגוניים ייעודיים. נתוני הלקוח, מסמכיו והמידע העסקי שלו לעולם אינם משמשים לאימון מודלי בינה מלאכותית ציבוריים.

4. זכויות המשתמש וריבונות המידע

• אי-סחר במידע: לעולם לא נמכור, נשכיר או נעביר מידע עסקי או אישי לגורמי פרסום וסחר במידע.
• זכות למחיקה וייצוא: הינך רשאי לבקש מחיקה מלאה או ייצוא של נתוני החשבון וההיסטוריה התפעולית שלך בכל עת בפנייה ל-aaron@aaronbelkar.com.
• בעלות מלאה ואפס כבילה: כל מפות התהליכים, קוד האוטומציות, התיעוד וההרשאות שנמסרים במסגרת הפרויקטים הם בבעלות מלאה ובלעדית של הלקוח.

5. ציות לרגולציה

מדיניות זו עומדת בהוראות:

• חוק הגנת הפרטיות הישראלי (התשמ"א-1981) ותיקון 13 לחוק
• תקנות ה-GDPR האירופיות
• חוק ה-CAN-SPAM וסטנדרטים בינלאומיים להעברת נתונים

6. פרטי התקשרות

לכל פנייה בנושא פרטיות או בקשות לעיון ומחיקת נתונים:

מדיניות זו מתעדכנת מעת לעת בהתאם להתפתחויות טכנולוגיות ומשפטיות.

← RETURN TO SOVEREIGN ROOT