מדיניות פרטיות
עודכן לאחרונה: 7 באוקטובר 2026
1. כללי
Reflect ("אנחנו", "השירות") היא פלטפורמה לניהול יומן מסחר ומשמעת מסחר.
מדיניות זו מסבירה איזה מידע אנחנו אוספים, לשם מה, עם מי הוא משותף, וכיצד תוכלו לשלוט בו. השימוש בשירות מהווה הסכמה למדיניות זו.
ליצירת קשר בנושאי פרטיות: support@reflecttrading.app
2. איזה מידע אנחנו אוספים
2.1 מידע שאתם מוסרים לנו
- פרטי חשבון — כתובת דוא"ל, שם, וסיסמה. הסיסמה נשמרת מוצפנת בפונקציית גיבוב חד-כיוונית ואינה ניתנת לשחזור, גם לא על ידינו
- פרטי תשלום — עם הפעלת התשלומים בשירות, הם יעובדו ישירות על ידי Stripe. איננו מקבלים ואיננו מאחסנים מספרי כרטיס אשראי בשום שלב.
- תוכן שאתם מזינים — עסקאות, כללי משמעת, הערות, מצב רגשי, דיבריפים, וצילומי גרפים שאתם מעלים
2.2 מידע מחשבונות מסחר מחוברים
אם תבחרו לחבר חשבון מסחר (ראו סעיף 4), אנחנו מקבלים מהפלטפורמה בגישת קריאה בלבד:
- עסקאות שבוצעו — סימבול, כיוון, כמות, מחירי כניסה ויציאה, זמנים
- פוזיציות פתוחות
- סטטוס פקודות
- נתוני חשבון בסיסיים — יתרה, מטבע, מזהה חשבון
איננו מבצעים פעולות בחשבון שלכם, איננו שולחים פקודות, ואיננו מנהלים פוזיציות.
2.3 מידע טכני שנאסף אוטומטית
- כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה
- עמודים שנצפו ופעולות שבוצעו בשירות
- עוגיות הכרחיות בלבד — ראו סעיף 9
3. מטרות העיבוד והבסיס החוקי
| המטרה | הבסיס החוקי |
|---|---|
| אספקת השירות — יומן, כללים, סטטיסטיקות, ציוני משמעת | ביצוע חוזה |
| סנכרון עסקאות מחשבון המסחר שלכם | הסכמה מפורשת ונפרדת |
| ניתוח עסקאות והפקת תובנות באמצעות בינה מלאכותית | ביצוע חוזה |
| עיבוד תשלומים וניהול מנוי (בעת הפעלת התשלומים בשירות) | ביצוע חוזה |
| מיילים תפעוליים — התראות, איפוס סיסמה, עדכוני מנוי | ביצוע חוזה |
| אבטחת השירות ומניעת שימוש לרעה | אינטרס לגיטימי |
מה שאיננו עושים:
- איננו מוכרים מידע אישי
- איננו משתפים מידע עם מפרסמים או רשתות פרסום
- איננו מבצעים שיווק מחדש (remarketing)
- איננו שולחים דיוור שיווקי. כל המיילים שתקבלו מאיתנו הם תפעוליים ונוגעים לחשבון שלכם
4. חיבור לחשבון מסחר
זהו החלק הרגיש ביותר בשירות, ולכן הוא מפורט בנפרד.
4.1 החיבור הוא בבחירתכם בלבד
השירות עובד במלואו גם ללא חיבור לחשבון מסחר, באמצעות הזנה ידנית. חיבור חשבון הוא פעולה נפרדת ואופציונלית, ואינו נכלל בהרשמה לשירות ואינו תנאי לשימוש בו.
4.2 מה מתרחש בעת החיבור
החיבור מתבצע דרך מסך ההתחברות של פלטפורמת המסחר עצמה (OAuth). איננו רואים ואיננו מאחסנים את שם המשתמש והסיסמה שלכם לחשבון המסחר. אנחנו מקבלים אסימון גישה (token) המוגבל לקריאה בלבד.
4.3 היקף ההרשאה
ההרשאה מוגבלת לקריאת נתוני המסחר המפורטים בסעיף 2.2. אין לנו הרשאה לבצע פעולות בחשבון, לשלוח פקודות או לנהל פוזיציות.
4.4 אחסון
אסימוני הגישה נשמרים מוצפנים. הגישה אליהם מוגבלת למערכת ואינה נגישה לצוות באופן שגרתי.
4.5 ניתוק
תוכלו לנתק את החשבון בכל עת. בעת הניתוק אסימון הגישה נמחק לאלתר. נתוני העסקאות שכבר סונכרנו נשארים ביומן שלכם, אלא אם תבקשו את מחיקתם.
5. שימוש בבינה מלאכותית
השירות כולל תכונות המבוססות על מודל שפה — מאמן AI, תחקיר עסקה וניתוח גרפים.
מה נשלח: נתוני העסקאות שלכם, ההערות שרשמתם, וצילומי גרפים שהעליתם — לפי התכונה שהפעלתם.
למי: Anthropic, ספקית מודל השפה.
מה לא נשלח: שמכם, כתובת הדוא"ל שלכם, פרטי התשלום שלכם, ואסימוני הגישה לחשבון המסחר.
לפי תנאי השימוש המסחריים של Anthropic, נתונים הנשלחים דרך ה-API אינם משמשים לאימון מודלים.
6. צדדים שלישיים
| הספק | תפקיד |
|---|---|
| Supabase | בסיס נתונים ואימות משתמשים |
| Vercel | אחסון ופריסת האתר |
| Cloudflare | DNS וניתוב דואר |
| Stripe | עיבוד תשלומים — יופעל עם פתיחת השירות לתשלום |
| Anthropic | עיבוד בינה מלאכותית |
| Resend | שליחת מיילים תפעוליים |
| פלטפורמות מסחר מחוברות | סנכרון עסקאות |
| TradingView | הצגת גרף מחירים בטופס העסקה — נטען רק לאחר לחיצה על "הצג גרף". מקבל את כתובת ה-IP, פרטי הדפדפן והסימבול, ועשוי להציב עוגיות משלו. |
כל ספק מקבל אך ורק את המידע הדרוש לתפקידו.
מידע עשוי להימסר לרשויות אם נידרש לכך על פי צו שיפוטי או חובה חוקית.
7. אבטחת מידע
- כל התקשורת עם השירות מוצפנת (HTTPS/TLS)
- סיסמאות נשמרות מוצפנות בפונקציית גיבוב חד-כיוונית
- אסימוני גישה לחשבונות מסחר נשמרים מוצפנים
- הרשאות גישה נאכפות ברמת בסיס הנתונים, כך שכל משתמש ניגש לנתוניו בלבד
איננו יכולים להתחייב לאבטחה מוחלטת. אם ייוודע לנו על אירוע אבטחה שעלול לפגוע בכם, ניידע אתכם ואת הרשות להגנת הפרטיות כנדרש בדין.
8. שמירת מידע ומחיקה
- מידע חשבון ונתוני מסחר — נשמרים כל עוד החשבון פעיל
- עם מחיקת החשבון — הנתונים נמחקים מיד, ללא תקופת המתנה
- מידע חשבונאי — נשמר שבע שנים כנדרש בדיני המס בישראל
מחיקת החשבון: תוכלו למחוק את החשבון בעצמכם, בכל עת, מתוך דף ההגדרות בשירות — באזור "אזור מסוכן". המחיקה מחייבת הזנה של הסיסמה שלכם ושל מילת אישור, ומתבצעת מיד עם האישור. אין צורך לפנות אלינו ואיננו נדרשים לאשר אותה.
המחיקה מיידית ובלתי הפיכה. אין תקופת צינון, אין אפשרות לבטל אותה לאחר האישור, ואין דרך לשחזר את החשבון או את הנתונים — איננו שומרים עותק שניתן להשיב.
המחיקה מסירה:
- הקבצים שהעליתם — כל התמונות שצירפתם, מתוך שטח האחסון
- החיבור לחשבון המסחר — לרבות אסימוני הגישה השמורים אצלנו
- נתוני החשבון בכל טבלאות המשתמש — הפרופיל, תוכניות העסקה, החוקים והפרותיהם, היומן, הסטאפים, האסטרטגיות, הרצפים, הגדרות ההתראות, תובנות הבינה המלאכותית והסיכומים השבועיים
- רשומת המשתמש במערכת האימות — החשבון עצמו חדל להתקיים ולא ניתן עוד להתחבר אליו
בתום המחיקה המערכת בודקת את כל טבלאות המשתמש ומוודאת שלא נותרו בהן נתונים. אם נותרו, המחיקה מדווחת ככושלת ולא כמושלמת.
מה אינו נמחק:
- מיילים שכבר נשלחו אליכם — הם מצויים בתיבת הדואר שלכם וברישומי ספק שליחת הדואר, ואינם בשליטתנו
- פניות ומשוב ששלחתם לנו — אלה נשלחים כהודעת דואר לתיבה שלנו ואינם נשמרים בבסיס הנתונים של השירות, ולכן מחיקת החשבון אינה מגיעה אליהם
אם אינכם מצליחים להתחבר לחשבון ולכן אינכם יכולים להגיע לדף ההגדרות, פנו אלינו בדוא"ל לכתובת support@reflecttrading.app ונבצע את המחיקה עבורכם.
9. עוגיות
אנחנו משתמשים בעוגיות הכרחיות בלבד — לשמירת מצב ההתחברות שלכם ולהעדפות בסיסיות בשירות.
איננו משתמשים בעוגיות אנליטיקה, בעוגיות פרסום, או בפיקסלים של צדדים שלישיים. לא Google Analytics, לא Meta Pixel, ולא כלי מעקב אחרים.
עוגיות הכרחיות אינן דורשות הסכמה מוקדמת לפי הדין. תוכלו לחסום עוגיות בהגדרות הדפדפן, אך הדבר עלול למנוע את פעולתו התקינה של השירות.
10. הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ"א-1981 ותיקוניו, ובמידה שחלה עליכם רגולציית GDPR:
- עיון — לקבל עותק של המידע שאנחנו מחזיקים עליכם
- תיקון — לתקן מידע שגוי, לא שלם או לא מעודכן
- מחיקה — לבקש את מחיקת המידע
- ניידות — לקבל את הנתונים שלכם בפורמט מובנה
- הגבלת עיבוד והתנגדות — להתנגד לעיבוד מסוים או להגבילו
- ביטול הסכמה — בכל עת, מבלי לפגוע בחוקיות העיבוד שקדם לביטול
לפנייה: support@reflecttrading.app. נשיב תוך 30 יום.
אם אינכם מרוצים מהטיפול, תוכלו לפנות לרשות להגנת הפרטיות.
11. העברת מידע מחוץ לישראל
חלק מספקי השירות שלנו פועלים מחוץ לישראל, ולכן מידע עשוי להיות מועבר ומאוחסן מחוץ לגבולות ישראל. בשימוש בשירות אתם מסכימים להעברה ולאחסון אלה.
בסיס הנתונים שבו נשמר המידע שלכם מאוחסן בסידני שבאוסטרליה.
12. קטינים
השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע מקטינים. אם נודע לכם שקטין מסר לנו מידע, פנו אלינו ונמחק אותו.
13. שינויים במדיניות
נעדכן מדיניות זו מעת לעת. שינוי מהותי יובא לידיעתכם בדוא"ל או בהודעה בשירות. תאריך העדכון האחרון מופיע בראש העמוד.
14. יצירת קשר
וואטסאפ: 050-225-5903