מדיניות פרטיות – Scope Trade

תאריך עדכון אחרון: 13 באוגוסט 2026

תוכן העניינים

• 1. מבוא
• 2. היקף וחוקיות
• 3. סוגי מידע שנאסף
• 4. מטרות השימוש במידע
• 5. אמצעי איסוף המידע
• 6. אחסון ואבטחת מידע
• 7. שיתוף והעברת מידע
• 8. זכויות המשתמש לפי תיקון 13
  • 8.1 זכות לגישה
  • 8.2 זכות לתיקון
  • 8.3 זכות למחיקה
  • 8.4 זכות להתנגדות לעיבוד
  • 8.5 זכות להגבלת עיבוד
  • 8.6 זכות לניוד נתונים
  • 8.7 זכות שלא להיות כפוף להחלטה אוטומטית
  • 8.8 זכות לביטול הסכמה
• 9. הגשת בקשות למימוש זכויות
• 10. הגנות החברה
• 11. עדכונים ושינויים
• 12. תנאי שימוש משולבים

1. מבוא

1.1 מדיניות פרטיות זו מפרטת את סוגי המידע הנאספים עליך, דרכי איסוף המידע, אמצעי השמירה והאופן שבו אנו משתמשים בו. המדיניות מהווה חלק בלתי נפרד מהתקנון.

1.2 השימוש באתר מהווה הסכמה מדעת לאיסוף, שמירה ושימוש במידע האישי כמפורט במדיניות זו ובהתאם לדרישות תיקון 13.

1.3 לכל שאלה ניתן לפנות לדוא"ל: support@scope-trade.com.

2. היקף וחוקיות

2.1 המדיניות מחייבת וממצה ומהווה הסכם משפטי משלים לתקנון. היא נועדה להגן על זכויות החברה (רגולטוריות, אבטחתיות וקנייניות) ועל פרטיות המשתמשים בהתאם לדין הישראלי, ובפרט חוק הגנת הפרטיות, 1981 (כפי שתוקן בתיקון 13), חוק הגנת הצרכן, חוק החוזים ותקנות הגנת הפרטיות (הסכמה מדעת), 2025.

2.2 Scope Trade מופעלת ובבעלות Ran Asanta LLC (להלן: "החברה"). החברה שומרת לעצמה את הזכות להגן על נתוניה מפני שימוש לרעה, לרבות חסימת חשבונות, דיווח לרשויות או שמירת נתונים לצורכי ארכיון חוקי ללא חבות למשתמשים.

2.3 ההתייחסות לחברה כוללת גם שותפים, עובדים, ספקים (כגון Supabase, Tranzila, Brevo), קבלני משנה וכל צד קשור אחר, המוגנים מפני תביעות הנובעות מאיסוף, עיבוד או שיתוף נתונים.

2.4 שימוש באתר מהווה הסכמה מדעת מפורשת, חופשית ומושכלת לאיסוף, שמירה, עיבוד, שיתוף, העברה ושימוש במידע האישי בהתאם לתיקון 13. ההסכמה ניתנת אלקטרונית (לדוגמה, סימון תיבה או לחיצה על "אני מסכים") ומהווה תחליף מחייב לחתימה ידנית.

2.5 פניות בנושא פרטיות ניתן לשלוח ל-support@scope-trade.com או דרך טופס ייעודי באתר. החברה תגיב תוך 30 יום, אך רשאית לדחות פניות חשודות כחלק מהגנתה מפני הונאות.

3. סוגי מידע שנאסף

3.1 פרטי זיהוי וחשבון: שם מלא, כתובת דוא"ל, מזהי משתמש (userId, cuid), מזהי OAuth (כגון googleId), פרטי אימות דו-שלבי (twoFactorEnabled), סטטוס אימות דוא"ל (emailVerified), תצלומי פרופיל אופציונליים ועוד.

3.2 מידע מסחרי ופיננסי: נתוני עסקאות (UnifiedTransaction: symbol, description, assetType, exchange, action, tradeDate, quantity, price, totalValue, commission, pnl), ניתוחי ביצועים (TLGAnalysis: totalTrades, winRate, netPnl, sharpeRatio, maxDrawdown), נתוני אסטרטגיה (TradingPosition, TradingMetrics) ומעקב סטטיסטי (TradingStats: totalVolume, assetBreakdown). בנוסף נאספים פרטי תשלום כגון paymentMethod, subscriptionId, currentPeriodEnd דרך ספקי סליקה כמו Tranzila.

3.3 מידע התנהגותי וטכני: לוגי שימוש (ApiUsage: endpoint, method, statusCode, responseTime, ipAddress, userAgent), אירועי בקרה (AuditLog: adminId, action, resource), יומני פעילות (UsageLog: action, metadata), נתוני צ'אטבוט (ChatConversation: content, tokens, confidence) ונתוני ניווט (cookies, sessionToken).

3.4 מידע אנונימי ומצטבר: נתונים שלא ניתן לשייכם למשתמש מסוים ומשמשים לסטטיסטיקה, אנליטיקה ושיפור שירותים.

4. מטרות השימוש במידע

המידע נאסף ומעובד למטרות הבאות:

• מתן שירותים: הפעלת יומן מסחר, ניתוח עסקאות, כלי אסטרטגיות, מעקב ביצועים, צ'אטבוט (כולל חישובי winRate, netPnl).
• אבטחה ומניעת הונאות: זיהוי פעילות חשודה (לרבות שימוש ב-fingerprint SHA256), מניעת התקפות DDoS ומזיקים.
• ציות רגולטורי: דיווח לרשויות מוסמכות (לדוגמה, רשות ניירות ערך, רשות להגנת הפרטיות) בספק חשד להלבנת הון או הפרות חוק.
• שיפור השירותים: ניתוח נתונים אנונימיים לשיפור אלגוריתמי AI, ממשק משתמש וחדשות מותאמות אישית.
• שיווק ודיוור: שליחת עדכונים, הצעות והתראות באמצעות ספקים כגון Brevo, בכפוף להסכמה מפורשת ולזכות ההתנגדות.
• ארכיון חוקי: שמירת נתונים עד שבע שנים לצורכי ציות ודיווח (למשל, AuditLog).

5. אמצעי איסוף המידע

• מסירה ישירה: מידע שמוסר המשתמש בעת הרשמה, התחברות או העלאת נתונים (למשל קבצי TLG).
• איסוף אוטומטי: cookies, לוגים, כתובות IP, user agent וכלים אנליטיים (למשל Supabase analytics).
• צדדים שלישיים: ספקי שירות כגון Google OAuth (אימות), Tranzila (תשלומים), Brevo (דיוור). האיסוף מוגבל למינימום הנדרש ובהתאם לתיקון 13.

6. אחסון ואבטחת מידע

6.1 המידע מאוחסן בשרתי Supabase תחת Row-Level Security ומוצפן באמצעות AES-256-GCM במאגרי מידע רשומים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע).

6.2 תקופות אחסון:

• נתוני חשבון – עד למחיקת החשבון או עד שבע שנים מסיום הפעילות.
• נתוני עסקאות – בהתאם להעדפות המשתמש או עד שבע שנים לצורכי ארכיון.
• לוגים טכניים – עד 12 חודשים, אלא אם נדרש זמן נוסף לצורכי אבטחה.

6.3 אמצעי אבטחה כוללים הצפנה, בקרת גישה, זיהוי כפילויות (fingerprint SHA256) וזיהוי התנהגות חריגה. אף מערכת אינה חסינה לחלוטין; המשתמש מאשר שימוש על אחריותו ומוותר על תביעות בגין פרצות או אובדן נתונים.

7. שיתוף והעברת מידע

7.1 המידע עשוי להישתף עם:

• ספקי שירותים: Supabase (אחסון), Tranzila (סליקה), Brevo (דיוור), Google OAuth (אימות).
• רשויות מוסמכות: בהתאם לחובה חוקית או חשד לפעילות בלתי חוקית.
• שותפים עסקיים: לצורכי שיווק או שיפור שירותים, בכפוף להסכמה או אנונימיזציה.

7.2 העברת מידע מחוץ לישראל (למשל לשרתי Supabase) מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע לחוץ לארץ), 2001, לרבות שימוש ב-Standard Contractual Clauses (SCCs).

8. זכויות המשתמש לפי תיקון 13

8.1 זכות לגישה

• מהות הזכות: קבלת מידע על כל הנתונים האישיים במאגרי החברה, לרבות סוגי הנתונים, מטרות השימוש, נמענים ומשך האחסון.
• יישום: בקשה לדוח מפורט (שם, דוא"ל, cuid, נתוני UnifiedTransaction, TLGAnalysis, ApiUsage, ChatConversation) תוגש ל-support@scope-trade.com. המידע יסופק תוך 30 ימי עסקים בפורמט קריא (PDF/JSON) ללא עלות, אלא אם הבקשה מורכבת או חוזרת.
• מגבלות: החברה רשאית לסרב לבקשות שפוגעות בזכויות צד שלישי, מסכנות אבטחה או מתייחסות לנתונים אנונימיים.

8.2 זכות לתיקון

• מהות הזכות: תיקון נתונים שגויים, לא מדויקים, לא מעודכנים או לא מלאים.
• יישום: בקשות לתיקון (לדוגמה, symbol או price ב-UnifiedTransaction) יישלחו ל-support@scope-trade.com. החברה תבחן ותודיע על תיקון או סירוב בתוך 30 ימי עסקים. תיקונים יעודכנו גם אצל צדדים שלישיים רלוונטיים.
• מגבלות: החברה רשאית לדחות בקשות חסרות בסיס או הפוגעות בניהול נתונים חוקי.

8.3 זכות למחיקה (“הזכות להישכח”)

• מהות הזכות: מחיקת נתונים כאשר אינם נחוצים עוד, ההסכמה בוטלה או העיבוד אינו חוקי.
• יישום: בקשות למחיקת חשבון ונתונים (TradingAccount, UnifiedTransaction, ChatConversation) יישלחו ל-support@scope-trade.com. המחיקה תבוצע תוך 30 ימי עסקים, למעט נתונים הנדרשים לציות חוקי (למשל תשלומים או AuditLog עד שבע שנים), נתונים אנונימיים או נתונים הקשורים להליך משפטי.
• מגבלות: מחיקה אינה חלה על נתונים החיוניים לציות או אבטחה. מחיקה עשויה למנוע שימוש בשירותים.

8.4 זכות להתנגדות לעיבוד

• מהות הזכות: התנגדות לעיבוד נתונים למטרות מסוימות (למשל שיווק ישיר).
• יישום: ניתן להתנגד לשימוש שיווקי (לדוגמה דיוורים דרך Brevo) באמצעות פנייה ל-support@scope-trade.com או לחיצה על קישור "הסרה". העיבוד השיווקי יופסק תוך 30 ימי עסקים.
• מגבלות: התנגדות אינה חלה על עיבוד הכרחי (לדוגמה ניתוח TradingStats, אבטחה או ציות חוקי).

8.5 זכות להגבלת עיבוד

• מהות הזכות: הגבלת עיבוד זמנית כאשר הנתונים שנויים במחלוקת או העיבוד אינו חוקי.
• יישום: בקשות להגבלה (למשל השהיית TLGAnalysis) יישלחו ל-support@scope-trade.com. במהלך ההגבלה הנתונים יישמרו בלבד.
• מגבלות: ההגבלה לא תחול אם היא פוגעת במתן השירות, בציות או בזכויות החברה.

8.6 זכות לניוד נתונים

• מהות הזכות: קבלת הנתונים בפורמט קריא במכונה והעברתם לגורם אחר.
• יישום: ניתן לבקש ייצוא UnifiedTransaction, TradingStats בפורמט JSON/CSV באמצעות דוא"ל. הנתונים יסופקו תוך 30 ימי עסקים ללא עלות, אלא אם מדובר בבקשה מורכבת.
• מגבלות: הזכות חלה על נתונים שסופקו ישירות על ידי המשתמש או שנוצרו עבורו, ולא על נתונים מצטברים או אנונימיים.

8.7 זכות שלא להיות כפוף להחלטה אוטומטית

• מהות הזכות: הימנעות מהחלטות המבוססות אך ורק על עיבוד אוטומטי (AI) בעלות השפעה משפטית או דומה.
• יישום: ניתן לבקש בדיקה אנושית להחלטות אוטומטיות בכתובת support@scope-trade.com.
• מגבלות: החברה רשאית להפעיל עיבוד אוטומטי לצרכי אבטחה או שיפור שירותים; המשתמש מסכים לכך כחלק מתנאי השימוש.

8.8 זכות לביטול הסכמה

פרט לזכויות לעיל, המשתמש רשאי לבטל בכל עת הסכמה לעיבוד מבוסס-הסכמה, מבלי לפגוע בעיבוד שבוצע עד מועד הביטול.

9. הגשת בקשות למימוש זכויות

• הבקשות מוגשות בכתב ל-support@scope-trade.com.
• יש לכלול פרטי זיהוי מלאים, פירוט הבקשה וראיות תומכות (למשל צילום תעודה).
• החברה תספק מענה בכתב בתוך 30 ימי עסקים ותפרט את תוצאת הטיפול.
• הבקשות ניתנות ללא עלות, אלא אם הן חוזרות או דורשות משאבים חריגים – ואז ייגבה תשלום סביר.
• במקרה של סירוב, ניתן לפנות לרשות להגנת הפרטיות בתוך 45 יום.

10. הגנות החברה

החברה שומרת לעצמה את הזכות המלאה לדחות בקשות הפוגעות בזכויות צד שלישי, מסכנות את אבטחת המידע או נוגדות דרישות חוקיות (למשל שמירת נתונים לצורכי דיווח). המשתמש מבין כי מימוש זכויות עשוי להגביל את אפשרות השימוש בשירותים ומוותר על טענות בגין סירוב מוצדק.

11. עדכונים ושינויים

החברה רשאית לעדכן את מדיניות הפרטיות מעת לעת. הודעות יתפרסמו באתר או בדוא"ל 30 יום מראש בהתאם לחוק הגנת הצרכן. המשך השימוש בשירותים לאחר העדכון מהווה הסכמה מחודשת; המשתמש מוותר על טענות בקשר לשינויים שבוצעו כדין.

12. תנאי שימוש משולבים

הוראות התקנון מהוות חלק בלתי נפרד ממדיניות זו, לרבות:

• הגדרות והיקף: תחולת התקנון על כל משתמש, הזכויות הקנייניות והרגולטוריות של החברה.
• הרשמה והתחברות: חובת מסירת פרטים מדויקים, אימות דוא"ל ושמירה על סודיות פרטי הגישה.
• השירותים: יומן מסחר, אנליטיקות AI, כלי אסטרטגיות, חדשות מותאמות וצ'אטבוט – כולם מסופקים "כמות שהם".
• הגבלות שימוש: איסור על שימוש בלתי חוקי, העלאת תוכן פוגעני או ניסיון לעקוף הגנות אבטחה.
• קריפטו: תמיכה בניתוח קריפטו תוך אחריות מלאה של המשתמש לסיכונים.
• הגבלת אחריות: החברה אינה אחראית לנזקים ישירים, עקיפים או תוצאתיים; האחריות מוגבלת לסכום התשלומים בשנתיים האחרונות.
• סיום וחסימה: החברה רשאית לחסום חשבונות או להפסיק שירותים ללא חבות.
• שיפוי: המשתמש מתחייב לשפות את החברה בגין נזקים עקב הפרת התקנון.

© Ran Asanta LLC – כל הזכויות שמורות 2026