מדיניות פרטיות — Castor Finance
1. מי אנחנו
שירות "Castor Finance" מופעל על ידי אור בן עזרא לוי, ישראל.
מייל: castorfinancials@gmail.com
לצרכי תקנות ה-GDPR, אנחנו ה"בקר" (Controller) של הנתונים שלך.
2. איזה נתונים אנחנו אוספים
נתונים שאתה/את מספק/ת ישירות:
- נתוני זהות: שם תצוגה, כתובת מייל
- נתונים פיננסיים: הוצאות (תאריך, שם בית עסק, סכום, קטגוריה), הכנסות, חיסכונות
- מילות מפתח: מיפוי בין שמות בתי עסק לקטגוריות
- נתוני שותף/ה: גישה הדדית לנתונים הפיננסיים אם קישרת שותף/ה
נתונים שנאספים אוטומטית:
- ספק הכניסה (Google / מייל), תאריך יצירת חשבון, תאריך כניסה אחרון
- כתובת IP (נשמרת על ידי Supabase לצורכי אבטחה בלבד)
- נתוני שימוש בסיסיים בתוך האפליקציה (אילו מסכים נפתחו ומתי, ותקלות טכניות) — לשיפור השירות ואיתור תקלות בלבד. נתונים אלה לעולם אינם כוללים סכומים, שמות בתי עסק או כל תוכן פיננסי
נתונים שאנחנו לא אוספים: מספרי כרטיסי אשראי, פרטי חשבון בנק, סיסמאות, מיקום גיאוגרפי.
3. למה אנחנו משתמשים בנתונים
| מטרה | בסיס משפטי |
|---|---|
| הפעלת השירות | ביצוע חוזה |
| אבטחת חשבון | אינטרס לגיטימי |
| שיפור השירות (נתונים אנונימיים) | אינטרס לגיטימי |
| מדדי ייחוס | הסכמה מפורשת בלבד |
| מיילים מערכתיים (אימות, איפוס סיסמה) | ביצוע חוזה |
4. מדדי ייחוס (Benchmarks) — שימוש אופציונלי
זה אופציונלי לחלוטין. השירות פועל במלואו גם ללא הסכמה.
מה אנחנו עושים: כוללים את נתוני ההוצאות והחיסכון שלך בחישובי ממוצעים כלליים אנונימיים. נתוני הכנסה אינם נכללים בשום השוואה.
ביטול הסכמה: ניתן לבטל בכל עת דרך הגדרות → פרטיות. נתונים שכבר נכללו בממוצעים היסטוריים אינם ניתנים להסרה (הם חלק מנתון מצטבר בלבד).
5. שמירת נתונים ואחסון
הנתונים מאוחסנים בשרתי Supabase (PostgreSQL) באירופה (EU-West).
| סוג נתון | משך שמירה |
|---|---|
| נתוני חשבון ופרופיל | עד מחיקת החשבון + 30 יום |
| נתונים פיננסיים | עד מחיקת החשבון + 30 יום |
| לוגי כניסה | 90 יום |
| נתוני שימוש בסיסיים באפליקציה | עד מחיקת החשבון (לאחר מכן הנתון הופך אנונימי) |
| נתוני מדדי ייחוס אנונימיים | ללא הגבלת זמן |
6. שיתוף עם צדדים שלישיים
אנחנו לא מוכרים ולא משתפים את הנתונים שלך למטרות שיווק.
ספקי תשתית בלבד עם גישה טכנית מוגבלת:
| ספק | תפקיד |
|---|---|
| Supabase | אחסון מסד נתונים, אימות זהות |
| Vercel | אחסון ואספקת האפליקציה |
| Google (אם נכנסת עם Google) | אימות זהות בלבד |
חיבור עוזר AI (MCP) — ביוזמתך בלבד:
Castor מאפשרת לחבר עוזר AI חיצוני (כמו Claude) כדי לנתח את הנתונים שלך ולענות על שאלות לגביהם. חיבור כזה נוצר רק ביוזמתך המפורשת, דרך מסך אישור שבו את/ה רואה איזו אפליקציה מבקשת גישה ולאן הנתונים נשלחים.
- כשחיבור פעיל, נתונים פיננסיים מהחשבון שלך (עסקאות, הכנסות, קטגוריות, תקציבים, חסכונות, יעדים, נכסים והלוואות) נשלחים אל ספק ה-AI שמפעיל את אותה אפליקציה — מחוץ ל-Castor.
- לאחר שהנתונים יוצאים, הם כפופים למדיניות הפרטיות של אותו ספק. ל-Castor אין שליטה על מה שנעשה בהם שם, והם עשויים להישמר אצלו בהתאם למדיניותו.
- החיבור הוא לקריאה בלבד — אפליקציה מחוברת אינה יכולה לשנות, להוסיף או למחוק נתונים.
- ניתן לנתק חיבור בכל רגע דרך הגדרות ← אפליקציות מחוברות. הניתוק נכנס לתוקף מיידית ומונע גישה עתידית, אך אינו מוחק נתונים שכבר הועברו לספק ה-AI.
- אם לא חיברת אפליקציה כזו — שום נתון פיננסי אינו נשלח לאף ספק AI.
7. זכויותיך
| זכות | איך לממש |
|---|---|
| גישה — לקבל עותק של כל הנתונים | הגדרות → ייצוא נתונים |
| תיקון — לתקן נתונים שגויים | עריכה ישירה בממשק |
| מחיקה — למחוק את כל הנתונים | הגדרות → מחיקת חשבון |
| ניידות — לקבל נתונים כ-CSV | הגדרות → ייצוא נתונים |
| התנגדות לבנצ׳מרקינג | הגדרות → פרטיות → ביטול הסכמה |
8. אבטחת מידע
- כל הנתונים מוצפנים במנוחה (AES-256) ובתעבורה (TLS 1.3)
- Row Level Security (RLS) מבטיח שכל משתמש ניגש לנתוניו בלבד
- סיסמאות מנוהלות על ידי Supabase Auth — אנחנו לא שומרים אותן
9. עוגיות (Cookies)
השירות משתמש רק בעוגיות הכרחיות לתפקוד (session cookie של Supabase). אין שימוש בעוגיות שיווקיות, ניתוח, או מעקב.
10. ילדים
השירות אינו מיועד לילדים מתחת לגיל 18. אנחנו לא אוספים ביודעין נתונים מקטינים.
11. פניות בנושא פרטיות
לכל שאלה, בקשה, או תלונה בנושא פרטיות: castorfinancials@gmail.com
אם אתה/את משתמש/ת מאיחוד האירופי ואינך מרוצה/ה מתגובתנו, יש לך זכות להגיש תלונה לרשות הפיקוח על הגנת מידע במדינתך.
היסטוריית גרסאות
| גרסה | תאריך | שינויים |
|---|---|---|
| 1.0 | 2026-02-22 | גרסה ראשונה |