מדיניות פרטיות ואבטחת מידע

מדיניות זו מפרטת באופן שקוף איזה מידע נאסף בעת הגלישה באתר התדמית והתוכן (shirfinance.com) ובעת השימוש במערכת הניהול האישית "פוקוס פיננסי" (/focus), כיצד המידע נשמר ומאובטח, ומהן זכויותיכם המלאות ביחס למידע זה.

האתר הציבורי פועל ללא עוגיות (Cookies) שיווקיות וללא פיקסלים של רשתות פרסום צד שלישי. לצורך מדידת ביצועים ושיפור איכות המאמרים והמחשבונים, נאספים נתוני מדידה סטטיסטיים אנונימיים בלבד (כגון כתובת העמוד הנצפה, סוג המכשיר – נייד/מחשב, מקור ההפניה ומשך קריאה משוער), מבלי לשמור כתובות IP מזהות או פרטים אישיים.

• הזדהות מאובטחת (Google OAuth 2.0)ההתחברות מתבצעת אך ורק דרך מנגנון האימות הרשמי של Google (Firebase Authentication). האתר אינו נחשף לסיסמאות Google או לסיסמאות בנקאיות.
• הצפנה בתעבורה ובמנוחהכל הנתונים נשמרים בתשתית הענן של Google Cloud / Firestore, תחת תעבורה מוצפנת (HTTPS/TLS 1.3) והצפנת מסד נתונים (AES-256).
• בידוד הרשאות קשיח ברמת מסד הנתונים (Zero-Trust Isolation)כללי האבטחה של Firestore אוכפים ברמת השרת כי רק החשבון המאומת של בעל התיק (וכתובות הדוא"ל המאושרות שהבעלים הזמין במפורש) יכולים לקרוא או לערוך את הנתונים הפיננסיים שבתיק. אפילו מנהל המערכת אינו רשאי לצפות בתיקכם האישי, אלא אם כן שיתפתם אותו ביוזמתכם.

בעת התחברות מתקבלים מגוגל פרטי פרופיל בסיסיים לצורך זיהוי וניהול החשבון: מזהה משתמש ייחודי (UID), כתובת אימייל, שם תצוגה ותמונת פרופיל. בנוסף נשמרים הנתונים הפיננסיים שאתם בוחרים להזין מרצונכם במערכת.

בעת ייבוא קבצי אקסל או CSV של פירוט הוצאות בלשונית "תזרים", עיבוד וניתוח הקובץ מתבצעים מקומית בדפדפן שלכם בלבד (Client-Side Parsing). הקובץ הגולמי עצמו אינו נשלח ואינו נשמר בשרתי האתר; רק שורות העסקאות והקטגוריות שתאשרו לשמור נשמרות במסמך הענן המוצפן והאישי שלכם.

מערכת פוקוס פיננסי מאפשרת לכם לשתף את התיק עם בן/בת זוג או מתכנן פיננסי לפי בחירתכם, תוך הפרדה בין הרשאת צפייה בלבד (view) לבין הרשאת עריכה (edit). מגבלה זו נאכפת הן בממשק והן ישירות ברמת חוקי מסד הנתונים של Firestore. בעל התיק יכול לשנות את רמת ההרשאה או לבטל את השיתוף בכל רגע נתון בלחיצת כפתור.

לשם אבטחת מידע, מניעת גישה בלתי מורשית ושימור ראייתי של קבלת תנאי השימוש, המערכת מתעדת ביומני בקרה מאובטחים (access_logs ו-consent_logs) את אירועי ההתחברות ואת חתימת המשתמש על תנאי השימוש ומדיניות הפרטיות. התיעוד כולל: מזהה משתמש (UID), כתובת אימייל, חותמת זמן מדויקת, גרסת התקנון שנחתמה, ההצהרות שאושרו ופרטי דפדפן בסיסיים (User-Agent). יומנים אלה שמורים לתיעוד משפטי ואבטחתי ואינם ניתנים לעריכה או מחיקה מהדפדפן.

אנו לעולם איננו מוכרים, משכירים, סוחרים או מעבירים מידע אישי או פיננסי של המשתמשים לצדדים שלישיים, מפרסמים, ברוקרים, חברות ביטוח או גורמים מסחריים כלשהם. שימוש בספקי תשתית ענן (Google Cloud / Firebase) נעשה אך ורק לצורך אירוח, אימות והפעלת המערכת תחת תקני אבטחת המידע המחמירים ביותר (SOC 2 / ISO 27001).

בהתאם לחוק הגנת הפרטיות, כל משתמש במערכת "פוקוס פיננסי" זכאי לעיין במידע שלו, לקבל עותק נייד שלו ולבקש את מחיקתו. מימשנו עבורכם כלים עצמאיים ישירות מתוך תפריט הפרופיל במערכת:

• ייצוא נתונים (Portability): ניתן להוריד בכל עת קובץ גיבוי מלא בפורמט JSON של כלל התיק הפיננסי והתזרים שלכם.
• מחיקת חשבון ונתונים לצמיתות (Erasure): ניתן לבצע מחיקה עצמאית מלאה של החשבון ושל כלל הנתונים הפיננסיים השמורים בענן דרך תפריט הפרופיל (למעט רשומת התיעוד ההיסטורית של חתימה על תנאי השימוש הנשמרת לצורכי הגנה משפטית על פי חוק).