מדיניות זו מתארת את עיבוד המידע בשירות. האתר מופעל בידי אדם פרטי; פרטי הזיהוי וערוצי הפנייה המלאים טעונים השלמה כמפורט בהמשך.
איזה מידע נאסף
- מידע בדפדפן: נשמרות העדפות נגישות, תצוגה, התקנת האתר והיכרות עם הממשק. תיק שנשמר מקומית עשוי לעבור לחשבון בעת התחברות ולאחר מכן להימחק מהאחסון המקומי.
- נתוני שימוש ואבטחה: נשמרים חיבורים פעילים, פרטי דפדפן/מכשיר, היסטוריית התחברות, מוני שימוש וצפיות במניות לצורך אבטחה, מכסות ותפעול. חלק מהנתונים משויכים לחשבון ואינם אנונימיים. בקשות רשת כוללות מידע טכני כגון כתובת IP, שעשוי להופיע במערכות התשתית.
- פנייה יזומה: אם תיצרו קשר, נשמור את כתובת המייל והתוכן כדי להשיב לכם.
- חשבון משתמש: בהרשמה באמצעות סיסמה נשמרים שם משתמש, אימייל וגיבוב סיסמה; בהתחברות באמצעות Google נשמרים מזהה Google, אימייל, שם ותמונת פרופיל. נשמרים גם נתוני מחקר שתזינו, כגון רשימת מעקב, החזקות תיק, פרופילי סינון, כרטיסי מחקר, תזות ונתוני ניתוח.
- מנויים וחיוב: נשמרים אימייל, מזהי לקוח/מנוי/תשלום, תוכנית, סכומים, מטבע, מועדי חיוב, סטטוס ונתוני אירועים שהתקבלו מ-Whop. טופס הכרטיס מופעל אצל ספק התשלום; היישום אינו מציג טופס כרטיס עצמאי.
- הסכמות ודיוור: נשמרים אישורי מסמכים וגרסאותיהם, העדפות דיוור, אירועי הסכמה וביטול ומידע על מסירת הודעות. סקירות אופציונליות תלויות בהסכמה; הודעות אבטחה, חשבון וחיוב נשלחות במסגרת השירות.
עוגיות ואחסון בדפדפן
קוד האתר מגדיר עוגיית התחברות sid (מוגנת HttpOnly, עד 30 יום ומתחדשת בשימוש), עוגיות oauth_state ו-oauth_next לתהליך Google (עד 10 דקות), ועוגיות stocklock_beta_offer ו-stocklock_beta_prompt להפעלת הטבת ניסיון והודעה עליה (עד 30 יום ו-10 דקות בהתאמה). אלה משמשות להתחברות ולתפקוד השירות, ולא לפרסום בין אתרים.
העדפות ממשק ותיק מקומי נשמרים ב-Local Storage; הודעות מסוימות משתמשות ב-Session Storage. אפשר לשנות העדפות בכלי הממשק או לנקות את נתוני האתר בהגדרות הדפדפן. ניקוי עשוי לנתק אתכם ולמחוק מידע מקומי שלא נשמר בחשבון.
לא הוגדר בקוד האתר כלי אנליטיקס או פיקסל פרסומי ייעודי. רכיבי צד שלישי, ובפרט טופס התשלום, עשויים לבצע עיבוד נוסף לפי המדיניות וההגדרות שלהם; אין בכך התחייבות שלא יופעל אצלם מעקב. סיווג ואימות התנהגות רכיבים אלה עדיין טעונים בדיקה.
צדדים שלישיים
נתוני שוק, גרפים וגופנים נטענים משירותים חיצוניים (כגון ספקי נתונים פיננסיים ו-Google Fonts), שעשויים לאסוף מידע טכני בהתאם למדיניות שלהם.
Google משמש גם להתחברות; Whop משמש לתשלומים ומנויים; Resend משמש לשליחת הודעות אימייל. מידע נשמר במערכות מסד נתונים, מטמון, אחסון וגיבוי. בקשות לכלי AI עשויות להעביר תוכן השאלה והקשר מחקרי לספק המודל המוגדר ולספקי גיבוי. אין להזין סודות או מידע אישי שאינו נחוץ לבקשה.
שימוש בספקים עשוי לערב עיבוד מחוץ לישראל. רשימת הספקים הפעילים, מיקומי העיבוד, תקופות השמירה אצלם וההסדרים החוזיים טעונים אימות על ידי המפעיל.
שמירה, מחיקה ופניות
בקוד קיימים מנגנוני ניקוי לחיבורים שפג תוקפם, להיסטוריית התחברות לאחר 180 יום ולאירועי מסירת אימייל לאחר 400 יום. אלה אינם לוח שמירה מלא, והפעלתם בתשתית דורשת אימות. אין עדיין תקופת שמירה מאושרת לכל סוג מידע.
ניתן לערוך פרטי חשבון והעדפות בפרופיל ולבקש מחיקת חשבון באמצעות הפעולה הקיימת בו. מחיקת החשבון מסירה את נתוניו המקושרים במסד הנתונים, אך אינה מבטלת מנוי ב-Whop ואינה מוחקת בהכרח רישומי חיוב לפי אימייל, מידע אצל ספקים או גיבויים. לצורך פניות עיון, תיקון ומחיקה נוספות אפשר לפנות דרך מערכת התמיכה הקיימת ב-Discord; אין לפרסם בה פרטי תשלום או סיסמאות.
TODO — BUSINESS / LEGAL INFORMATION REQUIRED: זיהוי מלא של בעל השליטה במידע, מען וערוץ פרטי נגיש לפניות, מטרות ובסיסי העיבוד הנדרשים לפי דין, לוח שמירה ונוהל טיפול בזכויות ובמידע אצל ספקים.
עדכון תוכן: 2026-09-19.