מדיניות פרטיות

האתר מופעל תחת המותג THE FLOW (להלן: “THE FLOW”, “האתר”, “אנו”). המדיניות חלה על עמודי החדשות והכתבות, ארכיון המגזינים והקורא הדיגיטלי, עמודי ניירות הערך, נתוני השוק, קישורים לשירותים חיצוניים, אזור הניהול הסגור וכל שירות דיגיטלי נוסף שיחובר לאתר. המדיניות נועדה לתת תמונה אחת מרוכזת של הטיפול במידע בכל נקודות המפגש האלה.

מסירת מידע באופן יזום, כאשר קיימת אפשרות כזו, תלויה ברצונך ואינה חובה חוקית, אלא אם יצוין אחרת בהודעה ייעודית. הימנעות ממסירת מידע לא תמנע קריאת תוכן ציבורי, אך ייתכן שלא נוכל לספק שירות שמעצם טבעו דורש פרטים מסוימים. כאשר נאסוף מידע ישירות ממך, נציג במועד המתאים את מטרת האיסוף, אופן השימוש, הגורמים שאליהם עשוי המידע להימסר והמשמעות המעשית של אי־מסירתו.

• מידע טכני ותפעולי: בעת בקשה לעמוד עשויים להיווצר ביומני התשתית נתונים כגון כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, מועד הבקשה, העמוד שהתבקש, מקור הפניה ומידע על תקלה או אירוע אבטחה. מידע זה נוצר כחלק רגיל מהפעלת שירות מקוון ומשמש למסירת העמוד, אבחון תקלות, איזון עומסים, מניעת שימוש לרעה והגנה על האתר.
• צפייה בתוכן: כתבות עשויות לכלול מונה צפיות המבוסס על אירועי צפייה ומזהה מבקר טכני. המטרה היא להבין באופן מצרפי אילו תכנים נקראים ולמנוע ספירה חוזרת בלתי סבירה; המונה אינו מחייב חשבון קורא ואינו מיועד לבניית פרופיל אישי של הרגלי השקעה.
• העדפות והסכמה במכשיר: הדפדפן שומר את בחירת תצוגת המגזין ואת בחירת העוגיות שלך. רשומת ההסכמה כוללת מזהה אקראי, סוג הבחירה, הקטגוריות שאושרו, גרסת המדיניות והמועד, ואינה כוללת שם או כתובת דוא״ל. שמירת הגרסה מאפשרת לנו לבקש בחירה מחודשת לאחר שינוי מהותי.
• חשבונות ניהול: אזור הניהול מיועד לבעלי האתר ומעבד כתובת דוא״ל, נתוני אימות, תפקיד והרשאה, פרופיל ופעולות מערכת. המידע נדרש כדי לוודא שרק משתמש מורשה יכול לנהל כתבות, גיליונות, מדיה, נתוני שוק, מסמכי מותג ויומן הסכמות.
• פניות ושירותים יזומים: אם תפנה דרך ערוץ רשמי או תשתמש בעתיד בטופס, הרשמה או שירות אחר, נעבד את הפרטים שתבחר למסור, תוכן הפנייה וההתכתבות הנלווית לצורך מענה, ביצוע הבקשה, תיעוד השירות, מניעת שימוש לרעה והגנה על זכויות.

אנו מעבדים מידע כדי לספק את העמוד המבוקש, להציג כתבות ומגזינים, להתאים את הפריסה למכשיר, לשמור בחירות, להציג נתוני שוק, למדוד שימוש מצרפי, להבין ביצועים ולשפר את היציבות וחוויית הקריאה. מידע תפעולי מסייע גם לאתר תקלות, לזהות פעילות אוטומטית חריגה, למנוע הונאה או ניצול לרעה ולהגן על התוכן ועל המערכות.

מידע הנוגע לאזור הניהול משמש לאימות זהות, בקרת תפקידים והרשאות, תיעוד שינויים והגנה על מערכות העריכה והמדיה. מידע הנוגע להסכמות משמש להוכחת הבחירה, לכיבוד ההעדפות ולניהול גרסאות המדיניות. בנוסף, אנו עשויים לעבד מידע כאשר הדבר נחוץ למענה לפנייה, לקיום חובה חוקית, לבירור מחלוקת או להגנה על זכויות ואינטרסים לגיטימיים של THE FLOW, המשתמשים והציבור.

האתר נעזר בספקי תשתית, אחסון, מסדי נתונים, אבטחה ואספקת תוכן, המקבלים רק את המידע הדרוש לתפקידם. קובצי פונטים עשויים להיטען מ־Google Fonts, ולכן Google עשויה לקבל נתוני בקשה טכניים כגון כתובת IP, הדפדפן והעמוד שממנו נשלחה הבקשה. נתוני שוק מתקבלים מ־Alpaca ומוצגים לאחר עיבוד ושמירה זמנית בצד השרת; אין צורך להעביר ל־Alpaca את זהות הקורא לצורך הצגת הציטוטים באתר.

קישורי Instagram ו־WhatsApp הם קישורים לשירותים עצמאיים. רק לאחר בחירה בקישור המשתמש עובר לפלטפורמה החיצונית, ושם עשויים להיאסף נתונים בהתאם לחשבון, למכשיר ולמדיניות של אותה פלטפורמה. THE FLOW אינו קובע את מטרות העיבוד בשירותים אלה, ולכן מומלץ לעיין במדיניות שלהם לפני הצטרפות לקהילה, שליחת הודעה או צפייה בתוכן.

מידע עשוי להימסר לספק הפועל עבורנו רק במידה הנדרשת להפעלה, אבטחה, אחסון או תמיכה; לרשות מוסמכת כאשר קיימת חובה חוקית, צו תקף או צורך להגן על זכויות ובטיחות; וליועצים מקצועיים הכפופים לחובת סודיות. במקרה של שינוי מבני, השקעה, מיזוג או העברת פעילות, מידע רלוונטי עשוי להימסר במסגרת בדיקה והעברה מסודרת, בכפוף לדין, לסודיות ולהמשך שימוש התואם את מטרות המדיניות.

שירותים מקוונים פועלים לעיתים באמצעות מרכזי נתונים ורשתות הפצה במדינות שונות. לכן מידע טכני, נתוני תשתית או מידע שנמסר לספק עשויים להיות מעובדים מחוץ לישראל, לרבות במדינות שרמת ההגנה המשפטית בהן שונה. העברה תיעשה רק לצורך לגיטימי הקשור לשירות ובכפוף למנגנונים הנדרשים לפי דין, כגון התחייבות חוזית, מדינת יעד מוכרת או הגנה מתאימה אחרת. בחירת עוגיות באתר אינה משנה לבדה את תעבורת התשתית החיונית למסירת העמוד.

“עוגייה” היא קובץ קטן הנשמר בדפדפן, ולצדה קיימות טכנולוגיות דומות כגון אחסון מקומי. באתר נעשה שימוש באמצעים חיוניים להפעלה מאובטחת, לשמירת בחירת העוגיות ולזכירת מצב תצוגת קורא המגזין שבחרת. אמצעים חיוניים אלה מאפשרים את הפעולה שביקשת, אינם משמשים לפרסום מותאם, ויכולים להישאר פעילים גם כאשר בחרת לדחות קטגוריות אופציונליות.

חלונית ההסכמה מחלקת את האפשרויות למדידה וניתוח, העדפות מורחבות ושיווק. במצב האתר הנוכחי קטגוריות אופציונליות אלה אינן מפעילות כלי מעקב נוסף, והן מוצגות כדי שהבחירה תהיה מוכנה וברורה לפני חיבור שירות כזה. אם יופעל כלי בפועל, הוא יחובר לקטגוריה המתאימה ולא ייטען לפני קבלת הבחירה הנדרשת. אישור מראש לקטגוריה מאפשר את הפעלתה בעתיד במסגרת המדיניות; שינוי מהותי במטרה או בספק יחייב עדכון מתאים ובמקרה הנדרש בחירה מחודשת.

ניתן לבחור “אישור הכול”, “רק חיוניות” או התאמה פרטנית, ולפתוח בכל עת את “הגדרות עוגיות” בתחתית האתר כדי לשנות או למשוך בחירה. שינוי חל מכאן ולהבא ואינו מבטל עיבוד חוקי שכבר בוצע. אפשר גם למחוק אחסון מקומי ועוגיות דרך הגדרות הדפדפן; מחיקה כזו עשויה לאפס את העדפות הקורא ולגרום להצגת החלונית מחדש.

רשומת ביקורת של הבחירה נשמרת ביומן מאובטח וכוללת מזהה אקראי, סוג החלטה, קטגוריות, גרסת מדיניות ומועד. איננו מוסיפים ליומן זה שם, אימייל או כתובת IP באופן יזום. מטרת היומן היא להוכיח ולכבד את ההחלטה, לבחון תקלות ולשמור היסטוריה כאשר הבחירה משתנה.

במצב האתר הנוכחי אין הרשמה ציבורית, ניוזלטר, תגובות, רכישה או טופס ציבורי. אם יופעלו שירותים כאלה, יוצג ליד נקודת האיסוף מידע ממוקד על השדות הנדרשים, מטרת השימוש, משך השמירה והגורמים המעורבים. קבלת דיוור שיווקי תתבסס על הסכמה מתאימה ותכלול דרך פשוטה להסרה, מבלי שהסרה מרשימת דיוור תמנע קבלת הודעה תפעולית שהמשתמש ביקש.

אפליקציה עתידית עשויה לבקש הרשאות מכשיר רק כאשר הן נדרשות לתכונה שהמשתמש הפעיל. הרשאות כגון התראות, מצלמה, תמונות או מיקום לא ייחשבו כמאושרות מכוח עצם הגלישה באתר, והמשתמש יוכל לנהל אותן בהגדרות המכשיר. לפני השקת שירות חדש נבחן אם נדרשים עדכון מדיניות, הודעה נפרדת או מנגנון הסכמה נוסף.

משך השמירה נקבע לפי מטרת העיבוד, סוג המידע, רגישותו, היקף השימוש והחובות המשפטיות. יומני אבטחה ותפעול נשמרים לתקופה הדרושה לאבחון ולהגנה; פניות נשמרות כל עוד נדרש לטיפול ולתיעוד; נתוני ניהול נשמרים כל עוד החשבון פעיל ובהמשך לפי צורך חוקי; ורשומות הסכמה נשמרות לתקופה המאפשרת להוכיח את הבחירה ואת הגרסה שחלה במועד נתינתה.

בתום התקופה הרלוונטית המידע יימחק, יעבור אנונימיזציה או יוגבל לשימוש הנדרש לפי דין, הגנה על זכויות או בירור מחלוקת. עותקי גיבוי עשויים להימחק במחזור הגיבוי הרגיל ולא באופן מיידי, ובינתיים לא ישמשו למטרה חדשה. אנו בוחנים מעת לעת אם מידע שנשמר עדיין נחוץ ומצמצמים אותו בהתאם.

אנו מיישמים שכבות הגנה התואמות לאופי האתר: הפרדה בין המרחב הציבורי לאזור הניהול, אימות משתמשים מורשים, בקרת תפקידים, כללי גישה ברמת הנתונים, אחסון פרטי של קובצי מקור ומתן קישורים זמניים לצפייה במגזינים. מפתחות לשירותי שוק ופעולות רגישות נשמרים בצד השרת, והציבור מקבל רק את התוצאה הנדרשת להצגה.

אמצעי ההגנה נבחנים ומתעדכנים בהתאם לשינויים במערכת ולסיכונים סבירים. במקרה של חשד לאירוע נבחן את היקפו, נפעל לצמצום ולתיקון, נשמור תיעוד מתאים ונמסור הודעה לרשות או לנושאי מידע כאשר קיימת חובה לכך. אף מערכת מקוונת אינה חסינה באופן מוחלט, ולכן אין למסור בערוצים ציבוריים מידע רגיש שאינו דרוש ואין לנסות לעקוף הרשאות, לסרוק חולשות או לשבש את השירות.

בכפוף לחוק הגנת הפרטיות, התשמ״א-1981, לתיקוניו ולתקנות מכוחו, אדם רשאי לבקש לעיין במידע עליו המוחזק במאגר מידע ולבקש לתקנו או למחוק אותו אם נמצא שאינו נכון, שלם, ברור או מעודכן. בהתאם לנסיבות עשויות לעמוד זכויות נוספות, לרבות התנגדות לשימוש מסוים, ביטול הסכמה לעיבוד המבוסס עליה והסרה מדיוור.

כדי להגן על המידע, בקשה צריכה לכלול פרטים שיאפשרו לזהות את המבקש ואת הרשומה הרלוונטית, ואנו רשאים לבקש אימות זהות מידתי. נבחן את הבקשה בזמן סביר, נמסור מענה בהתאם לדין ונוכל לדחות או להגביל אותה כאשר קיימת הצדקה חוקית, זכות של צד אחר, חובת שמירה או קושי לזהות את המידע. פניות פרטיות ניתן להעביר דרך ערוצי THE FLOW הרשמיים המקושרים באתר.

האתר מציג תוכן פיננסי לקהל כללי ואינו מתוכנן כשירות לילדים ואינו מבקש לאסוף מהם מידע אישי. אם שירות עתידי יאפשר מסירת מידע, קטין מתבקש שלא למסור פרטים ללא מעורבות הורה או אפוטרופוס כאשר היא נדרשת. אם ייוודע לנו שמידע של קטין נאסף באופן שאינו תואם את מטרת השירות או את הדין, נבחן את הפנייה ונפעל למחיקה או להגבלה מתאימה.

אנו רשאים לעדכן מדיניות זו עקב שינוי בשירות, בספקים, בטכנולוגיה, בנוהלי האבטחה או בדין. מועד העדכון מופיע בראש העמוד. שינוי מהותי שמרחיב את מטרת השימוש במידע או משנה את בחירת העוגיות יקבל הודעה בולטת, ובמקרה הנדרש תתבקש הסכמה מחודשת לפני הפעלת השינוי.

שאלות, בקשות לעיון או תיקון ודיווחים בנושאי פרטיות ניתן להעביר דרך ערוצי THE FLOW הרשמיים המקושרים בתחתית האתר. עם פרסום כתובת קשר ייעודית היא תתווסף למדיניות, אך כבר כעת כל פנייה מזוהה בנושא פרטיות תיבחן ותנותב לטיפול המתאים.