מדיניות פרטיות

1. מי אנחנו

מערך ניהול לקוחות ("השירות") מופעל בידי מפעיל פרטי. אם תרצה לפנות אלינו: gouranga.av@gmail.com.

2. אילו נתונים אנחנו אוספים

• שם, אימייל, טלפון, ושפה מועדפת
• פרטי חיוב (תעריף, אמצעי תשלום, היסטוריית חשבוניות)
• כתובת ארנק USDT (TRC20) — לזיהוי תשלומים בלבד
• טיקטים, הודעות, וקבצים מצורפים שאתה מעלה
• יומן כניסות (IP + user-agent) למטרות אבטחה
• Telegram handle אופציונלי

מה אנחנו לא אוספים: אנחנו לא שומרים פרטי כרטיס אשראי. אנחנו לא משתמשים בעוקבי פרסום, אנליטיקה צד-שלישי, או cookies לפרסום.

3. למה אנחנו אוספים

• לספק את השירות (כניסה, תמיכה, חיוב)
• לאמת תשלומי USDT אוטומטית מול blockchain
• להגן על החשבון שלך מפני brute-force ושימוש לרעה

4. ספקי משנה

אנחנו משתמשים בשירותים הבאים, שעלולים לגשת לנתונים שלך:

• Supabase — אחסון מסד נתונים + אותנטיקציה
• Vercel — אחסון אתר + edge runtime
• Tronscan — שאילתות blockchain בלבד (כתובות USDT). לא שולחים אליהם פרטים אישיים.

5. שמירת נתונים

נתוני חשבון ופיננסים נשמרים כל עוד החשבון פעיל וכל עוד נדרש לפי חוק (עד 7 שנים בישראל לרישומים פיננסיים). יומן כניסות נשמר עד 90 יום.

6. הזכויות שלך

• לבקש עותק של הנתונים שלנו עליך
• לתקן נתונים לא נכונים
• לבקש מחיקת חשבון (כפוף לחובות שמירה לפי חוק)
• להתנגד לעיבוד שאינו נדרש לשירות

לפנייה: gouranga.av@gmail.com

7. אבטחה

נתונים מועברים מוצפנים (HTTPS). סיסמאות נשמרות מוצפנות (bcrypt). יש Rate-limiting להגנה מפני brute-force. אבל — אין מערכת אבטחה מושלמת. דווח על חשד לחדירה ל-gouranga.av@gmail.com.

8. שינויים

נעדכן את המדיניות מעת לעת. שינויים משמעותיים יידחפו במייל ובהודעה בפורטל לפני שייכנסו לתוקף.