ישות חוזית: Assets Flow בע"מ (להלן "החברה", "אנחנו", או "שלנו")
עדכון אחרון: 6 באוגוסט 2026
מוצר: Shield (shield.assetsflow.work) — מוצר בדיקת הנאותות
הודעת HOUSE OF BRANDS. מדיניות פרטיות זו חלה על Shield בלבד. מנהל התיקים AssetsFlow בכתובת
assetsflow.workמכוסה במדיניות פרטיות משלו בכתובתhttps://assetsflow.work/legal/privacy. מונחים המופיעים באותיות רישיות ואינם מוגדרים כאן — משמעותם כמפורט ב-תנאי השימוש של AssetsFlow ו-Shield גרסה 3.0.
הודעת סטטוס — טיוטת בית לבדיקת יועץ חיצוני. מדיניות פרטיות זו נוסחה בבית מתוך סקירת שני מתאריך 2026-07-04 וחוות דעת החיפוש-ההפוך הישראלית מתאריך 2026-07-10. סעיפים הנושאים דגל
[לבדיקת יועץ חיצוני]דורשים אישור של יועץ פרטיות ברמת DPA מהאיחוד האירופי ויועץ פרטיות ישראלי לפני שניתן יהיה להסתמך עליהם מסחרית עבור לקוחות באיחוד האירופי/בריטניה/ישראל.
מדיניות פרטיות זו מתארת כיצד Assets Flow בע"מ אוספת, משתמשת, שומרת ומשתפת נתונים אישיים בעת השימוש ב-Shield (ה"סריקה החינמית" / "Rung 0", Quick Flag, Contract Report, Sponsor Report, או Forensic Diligence Report).
מדיניות זו אינה חלה על:
| קטגוריה | דוגמאות | מטרה |
|---|---|---|
| אימות חשבון | כתובת דוא"ל, Firebase Auth UID | יצירת חשבון, התחברות, מסירת דוח |
| שאילתות חיפוש | שם ישות, URL מותג, דומיין, CIK, מספר חברה, כתובת | הקלט לדוח Shield שרכשת |
| הסכמות clickwrap | חותמת זמן קבלת תנאים, גרסת תנאים | הוכחת יצירת חוזה |
| (אופציונלי) דוא"ל יצירת קשר | התכתבות עם [email protected] | תמיכה, עיבוד החזרים |
| מידע נוסף לסריקה חינמית (אופציונלי) | עד 200 תווים של טקסט חופשי שבחרת להוסיף (למשל כתובת או שם של מנהל); מוצלב מול ממצאי אותה סריקה בלבד | מסמן אילו ממצאים תואמים למידע שכבר יש בידיך |
| הערות דוח: הערות שתצרפו לדוח נשמרות עם ההזמנה ומעובדות אצל ספק AI צד שלישי אך ורק לשם הפקת מילות חיפוש לשימושכם האישי. ניתן לערוך או למחוק אותן בכל עת. | ||
| קטגוריה | דוגמאות | מטרה |
|---|---|---|
| תוכן דוח Shield | ציטוטים מצטברים של רשומות ציבוריות, כתובות URL של מקורות, חותמות זמן שליפה | המוצר המוגמר |
| היסטוריית חיפוש | איזה ישות חקרת, מתי, מאיזה IP | מניעת שימוש לרעה, הגבלת קצב, שמירת הגנה |
| שימור סריקה חינמית (Free Scan) | מזהה דפדפן אקראי (ללא שם, ללא דוא"ל), ישות הספונסר + המדינה שנחפשו, תוצאת הסריקה, וכל טקסט מידע נוסף אופציונלי (עד 200 תווים) | פתיחה מחדש של התוצאות החינמיות שלך מאותו דפדפן; אכיפת מגבלות מניעת שימוש לרעה בסריקות חינמיות (סעיף 8.1) |
| יומני ביקורת | חותמות זמן של קריאות API, פגיעות URL מקור, פגיעות/החטאות מטמון | תפעולי, ניפוי שגיאות, הגנה |
עבור דוחות Shield ברמת ישות, Shield שולח שאילתות למקורות רשומה ציבורית ומקבל שמות, תפקידים ומזהים של קצינים, דירקטורים, מנהלים ראשיים או מורשים ("נתוני רשת דירקטורים"). המקורות כוללים:
נתוני רשת דירקטורים הם על מנהלי ישות הספונסר, לא עליך (לקוח Shield). היחס שלך לנתוני רשת דירקטורים הוא כמקבל, לא כנושא נתונים. זכויות המנהלים בנוגע לנתוני רשת דירקטורים מתוארות בסעיף 6.
עבור משתמשי האיחוד האירופי/בריטניה, אנו מעבדים נתונים אישיים על בסיס הבסיסים החוקיים הבאים:
| קטגוריית נתונים | בסיס חוקי (GDPR סעיף 6) | הפניה |
|---|---|---|
| אימות חשבון, הסכמות clickwrap | (ב) ביצוע חוזה — הכרחי למסירת דוח Shield שרכשת | סעיף 6(1)(ב) |
| שאילתות חיפוש | (ב) ביצוע חוזה | סעיף 6(1)(ב) |
| תוכן דוח Shield (שנמסר) | (ב) ביצוע חוזה + (ו) אינטרס לגיטימי (שמירת הגנה לפי סעיף 8) | סעיף 6(1)(ב) + 6(1)(ו) |
| נתוני רשת דירקטורים | (ו) אינטרס לגיטימי — צבירת שיוכים מוגשים-ציבורית כדי לאפשר בדיקת נאותות של לקוח | סעיף 6(1)(ו); LIA בתיק |
| יומני ביקורת, היסטוריית חיפוש | (ו) אינטרס לגיטימי — מניעת שימוש לרעה, הגבלת קצב, הגנה | סעיף 6(1)(ו) |
| שימור סריקה חינמית (מבקרים אנונימיים) | (ו) אינטרס לגיטימי — אפשר למבקרים לפתוח מחדש את התוצאות החינמיות שלהם; מניעת שימוש לרעה בסריקות חינמיות | סעיף 6(1)(ו); LIA בתיק |
| (אופציונלי) דוא"ל יצירת קשר | (א) הסכמה — שלחת לנו דוא"ל | סעיף 6(1)(א) |
הערכת אינטרס לגיטימי (LIA) נמצאת בתיק עבור כל בסיס סעיף 6(1)(ו). [לבדיקת יועץ חיצוני] — ה-LIA לא נבדקה על ידי יועץ ברמת DPA מהאיחוד האירופי.
אנו משתמשים בנתונים אישיים ל:
איננו משתמשים בנתונים אישיים כדי:
עבור רכישות בתשלום ב-Shield, Paddle.com Market Limited הוא המוכר החוקי. Paddle מקבל: את דוא"ל שלך, פרטי תשלום (אנו לעולם לא רואים את הכרטיס), מדינת חיוב, ואת מזהה המוצר שנרכש. מדיניות הפרטיות של Paddle שולטת בנתוני התשלום: https://www.paddle.com/legal/privacy.
כאשר אתה שולח שאילתה ל-Shield, אנו מבצעים בקשות יוצאות לממשקי API ולאתרים של רשומות ציבוריות (SEC, OFAC, CourtListener וכו'). מקורות אלה עשויים לתעד את עצם השאילתה (שם הישות שנחקרה, חותמת זמן, IP השרת שלנו). הם אינם מקבלים את זהותך — הם רואים את Assets Flow בע"מ כמבקשת.
אנו משתמשים בספקי השירות הבאים לתפעול Shield:
| ספק | מטרה | נתונים שניגשים אליהם |
|---|---|---|
| Google Cloud Platform / Firebase | אירוח, מסד נתונים Firestore, אימות | כל נתוני Shield |
| Paddle | עיבוד תשלומים | דוא"ל, מדינת חיוב (דרך זרימת MoR) |
| Cloudflare | CDN, הגנת DDoS, אירוח Pages ל-shield.assetsflow.work | כתובות IP, מטא-נתוני בקשה |
| Sentry (ייצור בלבד) | ניטור שגיאות | עקבות מחסנית (PII נמחק לפני שליחה) |
| Z.ai / Anthropic | עיבוד במודל שפה של תשובות הרצה חוזרת של דוח (בתפקיד מעבד) | טקסט חופשי שתגישו בהרצה חוזרת של דוח |
איננו משתמשים באף ספק לפרסום, מעקב התנהגותי או מכירה חוזרת של נתונים.
עיבוד במודל שפה מבוסס בינה מלאכותית. בהרצות חוזרות של דוח, הטקסט החופשי שתגישו (תשובות מנהל הקרן לשאלות הפתוחות בדוח) מעובד על ידי ספקי מודלי שפה חיצוניים — Z.ai ו-Anthropic — בתפקיד מעבדים, אך ורק לצורך הפקת הדוח המעודכן שלכם. איננו משתמשים בטקסט זה לאימון מודלים של למידת מכונה.
נתוני לקוח Shield הם חסויים. איננו משתפים, מוכרים, משכירים או מחליפים זהויות לקוח Shield, מידע ליצירת קשר או היסטוריית חיפוש עם שום צד שלישי, לרבות:
זוהי גם הגנה משפטית וגם אות האמון של LP-שרוף — לקוחות Shield חוקרים ספונסרים בדיוק משום שאינם יכולים לסמוך על רשת הסינדיקציה. נתוני לקוח Shield נשמרים אך ורק ל: (1) מסירת הדוח שנרכש; (2) מטרות שמירת ההגנה בסעיף 8; (3) מטמון חוצה-משתמשים (סעיף 5.5).
shieldExternalCache)כדי לספק זמני תגובה סבירים ולהגביל את השאילתות שלנו כלפי מקורות ציבוריים, Shield מתחזק מטמון חוצה-משתמשים של תוצאות שאילתות רשומה ציבורית ב-Firestore (אוסף shieldExternalCache). מטמון זה מכיל אך ורק נתוני רשומה ציבורית על ישויות ספונסר — לעולם לא זהויות לקוח Shield, לעולם לא היסטוריית חיפוש, לעולם לא את העובדה ש"לקוח X חיפש ישות Y".
כאשר לקוח ב' מחפש "Acme LLC", המערכת עשויה להגיש תוצאה שמורה מחיפוש קודם של לקוח א' עבור אותה ישות. רשומת המטמון אינה ניתנת לייחוס ללקוח א'.
TTL מטמון: 7 ימים ברירת מחדל (משתנה לפי מקור; חלק מהמקורות עוקפים לפי תנאי השימוש שלהם).
נתוני רשת דירקטורים מתארים מנהלים של ישויות ספונסר — לא לקוחות Shield. לנושאי נתונים אלה יש את הזכויות הבאות תחת GDPR / UK GDPR / חוק הגנת הפרטיות הישראלי:
נושאי נתונים יכולים לממש זכויות אלה על ידי שליחת דוא"ל ל-[email protected]. אנו מגיבים תוך 30 יום (GDPR סעיף 12(3)).
מנגנון מראה בלבד: כאשר המקור הציבורי הבסיסי עדיין מארח את הנתונים, עותק Shield במטמון אינו הרשומה הסמכותית. בקשות תיקון מועברות למקור; אנו משקפים מחדש כאשר המקור מתעדכן.
[לבדיקת יועץ חיצוני] — מנגנון המראה בלבד לא נבדק לעמידה בדרישת הדיוק של סעיף 5(1)(ד).
נתוני Shield מאוחסנים ב-Google Cloud Platform (אזור europe-west1 כברירת מחדל; חלק מה-failover ב-us-central1). Firebase Authentication מאחסן מזהי משתמש גלובלית לביצועים.
Assets Flow בע"מ מאוגדת בישראל. נתונים אישיים מהאיחוד האירופי/בריטניה מועברים לישראל לעיבוד. בסיס חוקי: החלטת התאמת ישראל-האיחוד האירופי (2023) ותקנות התאמת ישראל-בריטניה (2022). לא נדרשים סעיפי חוזה סטנדרטיים.
כאשר Shield שולח שאילתות למקורות רשומה ציבורית אמריקאים (SEC, OFAC וכו'), נתוני התגובה מאוחסנים ב-europe-west1. אם נתוני רשת דירקטורים נוגעים לאדם אמריקאי, נתונים אלה מעובדים ב-europe-west1 אך תחום השיפוט הביתי של נושא הנתונים (ארה"ב) אינו מגביל את ההעברה.
shield.assetsflow.work מוגש דרך ה-CDN הגלובלי של Cloudflare. Cloudflare עשוי להגיש תוכן ממיקומי קצה ברחבי העולם; כתובות IP של מבקרים מעובדות על ידי Cloudflare בהתאם למדיניות הפרטיות שלהם.
אוסף Firestore shieldExternalCache, כאשר הוא שומר במטמון נתוני רשת דירקטורים ממקורות ישראליים (נתוני רשם ני"ע, נתוני רישום ברוקר), עשוי להוות "מאגר" תחת חוק הגנת הפרטיות הישראלי §2(9) ו-§8א, המפעיל רישום חובה ברשות הגנת הפרטיות.
אוסף shieldRung0Scans (רשומות שימור סריקה חינמית) מסתמך על מקורות אמריקאיים בלבד ואינו מכיל נתוני רשת דירקטורים ישראליים; הוא עשוי להכיל טקסט חופשי אופציונלי שסופק על ידי המבקר (עד 200 תווים), שהוא קלט משתמש ולא נתוני רשת דירקטורים הנאספים באופן שיטתי, ואינו מעלה טריגר רישום נוסף; הוא נכלל במפקד הרישום התלוי לשם שלמות, אך אינו מעלה טריגר רישום נוסף.
סטטוס: רישום בהמתנה. Shield אינו שולח כעת שאילתות למקורות ישראליים עבור לקוחות האיחוד האירופי/בריטניה/ישראל; כאשר מקורות ישראליים יופעלו, הרישום יושלם תחילה. [לבדיקת יועץ חיצוני]
| קטגוריית נתונים | תקופת שמירה | בסיס חוקי |
|---|---|---|
| תוכן דוח Shield (שנמסר) | 7 שנים ממסירה | הגנה — התיישנות לשון הרע ישראל 1 שנה על בעל-פה / 3 שנים על כתובה; מדינות ארה"ב עד 2-3 שנים; בריטניה 1 שנה |
| כתובות URL של מקורות בדוחות שנמסרו | כמו דוח — 7 שנים | הגנה: יכולת לשחזר את הדוח המדויק כפי שנמסר |
| רשומות תשלום (דרך Paddle) | 7 שנים | דיני מס ישראליים (תקרה של 7 שנים) |
| רשומות הסכמה (קבלת תנאים, clickwrap) | ללא הגבלת זמן | הגנה — הוכחת יצירת חוזה |
| נתוני אימות חשבון (דוא"ל, uid) | עד סגירת חשבון + 30 יום | תפעולי |
| היסטוריית חיפוש (איזו ישות חקרת) | עד סגירת חשבון + 30 יום | הנתון הרגיש ביותר — נמחק במהירות לאחר סגירה (פסיקת שני Q3 2026-08-06) |
| תוצאות סריקה חינמית — לא מקושרות לחשבון | 30 יום ממועד הסריקה (המחיקה האוטומטית עשויה להתעכב עד ~72 שעות לאחר התפוגה), כולל כל טקסט מידע נוסף אופציונלי | תפעולי — חלון פתיחה מחדש למבקרים אנונימיים; עקרון הגבלת אחסון GDPR סעיף 5(1)(ה) |
| תוצאות סריקה חינמית — מקושרות לחשבון (נתבעו) | מטופלות כתוכן שנמסר: 7 שנים ממסירה (סעיף 8.2, 8.3), כולל כל טקסט מידע נוסף אופציונלי | הגנה — אותו בסיס כדוחות Shield שנמסרו |
מטמון חוצה-משתמשים (shieldExternalCache) | TTL לפי מקור (ברירת מחדל 7 ימים) | תפעולי; לא ניתן לייחוס משתמש |
| תוצאות רקע ברמת אדם (שכבת מטמון) | מקושר לשמירת מקור | עקרון הגבלת אחסון GDPR סעיף 5(1)(ה) |
כאשר אתה סוגר את חשבונך:
אם מועלית תביעת לשון הרע, רשלנות או הגנת צרכן כלפי Assets Flow בע"מ בגין דוח Shield, הדוח הרלוונטי, כתובות ה-URL של מקורותיו וחותמת זמן המסירה שלו נשמרים עד 7 שנים לאחר יישוב סופי של התביעה (ללא קשר ללוח הזמנים לעיל).
תוך 30 יום מכל בקשת מחיקה לפי סעיף 9, Shield מאמת שנתונים שמורים אינם ניתנים לזיהוי חוזר אליך. רשומות תשלום לאחר מחיקה מקושרות לפי מזהה הזמנת Paddle, לא לפי דוא"ל שלך. no-reidentification.spec.ts (trip-wire הנדסי) הוא מנגנון האימות.
בהתאם לתחום השיפוט שלך, עשויות לעמוד לרשותך הזכויות הבאות:
| זכות | הפניה GDPR | הפניה CCPA | הפניה חוק הגנת הפרטיות |
|---|---|---|---|
| גישה | סעיף 15 | §1798.100, §1798.110 | §1 |
| תיקון | סעיף 16 | §1798.106 | §11 |
| מחיקה | סעיף 17 | §1798.105 | §11 |
| התנגדות / opt-out | סעיף 21 | §1798.120 | §11 |
| ייצוא | סעיף 20 | §1798.130 | — |
| משיכת הסכמה | סעיף 7(3) | — | §11 |
שלח דוא"ל ל-[email protected] עם:
מבקרים אנונימיים (סריקות חינמיות בלבד, ללא חשבון): התוצאות החינמיות שלך מקושרות למזהה דפדפן אקראי, לא לזהותך. ניקוי נתוני האתר בדפדפן (cookies + אחסון מקומי) מנתק אותן מהדפדפן שלך באופן מיידי; תוצאות שלא נתבעו נמחקות אוטומטית כ-30 יום לאחר הסריקה. לבקשת מחיקה של סריקה חינמית ספציפית בלי לנקות נתוני אתר, שלח דוא"ל ל-[email protected] עם שם ישות הספונסר ותאריך הסריקה.
הבאים שורדים בקשת מחיקה (עם הודעה אליך):
איננו מפלים לקוחות שמממשים זכויות פרטיות. תמחור וזמינות Shield זהים ללא קשר אם מימשת זכות פרטיות.
[email protected].במקרה של הפרת נתונים אישיים המשפיעה על נושאי נתונים באיחוד האירופי/בריטניה, אנו מודיעים לרשות הפיקוח תוך 72 שעות (GDPR סעיף 33). עבור נושאי נתונים ישראליים, אנו עומדים בדרישות הודעת ההפרה של חוק הגנת הפרטיות §17E. עבור נושאי נתונים אמריקאים, אנו עומדים בחוקי הודעת ההפרה החלים במדינה.
שום מערכת אינה מאובטחת באופן מושלם. איננו ערבים לאבטחה מוחלטת. האמצעים בסעיף 10.1 סבירים אך אינם ממצים.
Shield אינו מיועד לילדים מתחת לגיל 16. איננו אוספים ביודעין נתונים מילדים מתחת לגיל 16. אם אתה סבור שאספנו נתונים מילד מתחת לגיל 16, שלח דוא"ל ל-[email protected] ונמחק אותם.
Shield מדווח על ישויות (לא על יחידים); ארכיטקטורת FCRA Option B פירושה ש-Shield אינו משמש לסוגי החלטות הזכאות (תעסוקה, דיור, אשראי) שבדרך כלל מערבים כללי נתוני ילדים.
Shield אינו סוכנות דיווח אשראי לצרכנים ודוחות Shield אינם דוחות צרכן תחת חוק דיווח האשראי ההוגן (15 U.S.C. § 1681 ואילך) או כל חוק מדינתי מקביל. זוהי ארכיטקטורת Option B Information-Only הבסיסית המתוארת בתנאים סעיף 5.
אינך רשאי להשתמש בנתוני Shield לכל מטרה המכוסה על ידי FCRA §604 (תעסוקה, אשראי, ביטוח, סריקת שוכרים) או חוקים מדינתיים מקבילים. ראה תנאים סעיף 3.4 לאיסור על שימוש למטרה מותרת תחת FCRA.
אנו עשויים לעדכן מדיניות פרטיות זו. שינויים מהותיים י:
legal-doc-version ב-HTML הפרוס.לא נחיל שינויים מהותיים רטרואקטיבית על נתונים שכבר נאספו תחת גרסה קודמת.
| נושא | דוא"ל |
|---|---|
| בקשות פרטיות (גישה, מחיקה, התנגדות) | [email protected] |
| תמיכת Shield (החזר, פגם בדוח) | [email protected] |
| אבטחה (גילוי פגיעות, הפרה) | [email protected] |
| משפטי (יועץ, רגולטורים) | [email protected] |
| כללי | [email protected] |
קצין הגנת הנתונים (בלתי רשמי): עד למינוי קצין רשמי תחת GDPR סעיף 37, בקשות פרטיות מטופלות על ידי המייסד (ויקטור בר) ב-[email protected].
רשות פיקוח מובילה (האיחוד האירופי): בהמתנה — תהיה ה-DPC האירי ברגע שלקוחות האיחוד האירופי יצטרפו.
רשות הגנת הפרטיות הישראלית: רישום בהמתנה לפי סעיף 7.5.
מדיניות פרטיות זו משולבת בהפניה בתנאי השימוש של AssetsFlow ו-Shield גרסה 3.0. שינויים מהותיים בכל אחד מהמסמכים דורשים קבלה מחדש תחת תנאים סעיף 20.
| סעיף פרטיות | סעיף תנאים |
|---|---|
| §2.3 נתוני רשת דירקטורים | תנאים §16.2 (בסיס חוקי GDPR) |
| §5.4 איסור חוצה-משתמשים | תנאים §14.5 (פריסת Shield) |
| §5.5 מטמון חוצה-משתמשים | תנאים §6.4 (פריסת שמירת Shield) |
| §6 זכויות נושא נתוני רשת דירקטורים | תנאים §16.4 |
| §7.5 רישום מאגר ישראלי | תנאים §16.5 |
| §8 לוח זמנים לשמירה | תנאים §6.4 |
| §12 הודעת FCRA | תנאים §3.4 + §5 |
נוסח ב-6 באוגוסט 2026 כטיוטת בית V1.0 לבדיקת יועץ חיצוני. סטטוס סקירת יועץ מתועד ב-Documents/Legal/TOS_V3_HANDOFF_MEMO_2026-07-04.md.