מדיניות פרטיות

עדכון אחרון: 29 באוקטובר 2026

בקצרה

אוספים רק מה שצריך כדי שהיומן יעבוד: חשבון (שם משתמש, אימייל, סיסמה מוצפנת) ונתוני המסחר שאת/ה מעלה או מסנכרן/ת.
אין פרסומות באפליקציה, ואין מכירה או השכרה של מידע לאף אחד. בדף הנחיתה (diyuk.app) יש מדידת מבקרים ומודעות (Google Analytics ו-Meta Pixel), והיא פועלת רק אם אישרת בבאנר ההסכמה. באפליקציה אין מעקב שוטף. רק אם אישרת מדידה בדף הנחיתה, ובדיוק ברגע שנוצר בה חשבון, נשלח ל-Meta אירוע הרשמה אחד, בלי פרטי החשבון ובלי שום מסך אחר.
נתוני מסחר הם מידע על מצבך הכלכלי, ולכן אנחנו מתייחסים אליהם כמידע רגיש.
המידע מאוחסן אצל ספקי ענן, בחלקו מחוץ לישראל. הרשימה המלאה למטה.
אפשר לבקש לעיין במידע, לתקן אותו או למחוק את החשבון: hello@diyuk.app.

1. מי אחראי על המידע

השירות DIYUK (להלן "דיוק", "השירות") מופעל על ידי עידו חן ואלון פוקראס, במשותף. זהו מיזם שעדיין לא נרשם כעוסק או כחברה. עידו חן ואלון פוקראס הם בעלי מאגר המידע והאחראים עליו לפי חוק הגנת הפרטיות, התשמ"א-1981.

פנייה בכל נושא של פרטיות: hello@diyuk.app.

2. איזה מידע נאסף

חשבון

שם משתמש ואימייל. האימייל משמש לאימות החשבון, לשחזור סיסמה ולפניות בנושא החשבון.
סיסמה. נשמרת רק כגיבוב (bcrypt). אנחנו לא יכולים לראות אותה.
מועד ההרשמה, ומועד וגרסת אישור התנאים. כדי שתהיה רשומה להסכמה שנתת.
סימון "נרשם עד 1.11.2026" - כדי שנוכל לכבד את ההבטחה שמי שנרשם עד 1.11.2026 יקבל את יומן המסחר חינם (ר' תנאי השימוש).
נרשמת עם Google? מקבלים מ-Google את כתובת האימייל, השם בחשבון ומזהה החשבון שלך אצלם. לא מקבלים סיסמה, אנשי קשר או כל מידע אחר מהחשבון.

שתי שאלות אחרי ההרשמה

איפה את/ה סוחר/ת, וכמה עסקאות בחודש בערך. שתיהן לא חובה, ואפשר לדלג. התשובות עוזרות לנו להחליט אילו ברוקרים ומסכים לבנות, ומנותחות רק כסיכום של כל המשתמשים יחד.

נתוני מסחר

מה שמיובא מקובץ (כמו דוח "מצב חשבון" מבלינק או קובץ ההיסטוריה מקולמקס): עסקאות, תנועות קנייה ומכירה, אחזקות, יתרת מזומן ושווי החשבון כפי שהם מופיעים בדוח, ושם הקובץ. הקובץ עצמו לא נשמר - רק הנתונים שחולצו ממנו. סיסמה של קובץ מוגן משמשת לפתיחתו בלבד ולא נשמרת.
מה שמסונכרן מ-Bybit או Binance: עסקאות, ביצועים ופוזיציות.
מה שאת/ה כותב/ת ביומן: סיבת כניסה, סטאפ, תגיות רגשיות, הערות, מסקנות, סטופ ויעד, תוכניות עסקה, שווי חשבון שהוזן ידנית, ותמונות גרף שהעלית.

מפתחות API לברוקר

כשמחברים חשבון Bybit או Binance, מפתח ה-API והסוד שלו נשמרים מוצפנים, ולא מוצגים שוב. הם נשלחים רק לברוקר עצמו, כדי למשוך את הנתונים שלך. מפתח שמאפשר משיכה או העברת כספים נדחה.

מידע טכני

כתובת IP - משמשת להגבלת קצב של ניסיונות התחברות, בזיכרון השרת בלבד ולא במסד הנתונים. ספק האחסון (Render) שומר יומני בקשות טכניים שעשויים לכלול אותה.
דיווחי תקלות - כשמשהו נשבר, נשלח ל-Sentry תיאור טכני של התקלה, ובשרת גם מספר המשתמש הפנימי. לא נשלחים שם, אימייל, סיסמה, נתוני מסחר, תוכן בקשות או מפתחות.
מועדי שימוש - מתי נכנסת לאחרונה, מתי העלית נתונים לראשונה, ומתי תיעדת עסקה לראשונה. אלה שלושה תאריכים על החשבון, ולא מעקב אחרי מה שעשית בכל מסך. הם משמשים אותנו רק כסיכום מספרי, כדי להבין אם השירות באמת עוזר.
העדפות בדפדפן - ר' עוגיות ואחסון בדפדפן.

הטופס בדף הנחיתה

טופס "מה לשפר" פותח מייל מוכן בתוכנת המייל שלך, אל hello@diyuk.app. מה שנשלח הוא מה שכתבת בטופס: ההודעה, והמייל אם השארת.

3. למה המידע משמש

להפעלת השירות: בניית היומן, הסטטיסטיקות, לוח השנה והתכנון.
לאבטחה: התחברות, הגבלת ניסיונות, זיהוי ותיקון תקלות.
לתקשורת הכרחית: אימות אימייל ושחזור סיסמה.
לענות על פניות.
לשיפור השירות: סיכום מספרי של תשובות השאלון ומועדי השימוש - כמה נרשמו, כמה העלו נתונים, כמה חוזרים.

אנחנו לא משתמשים במידע לפרסום, לא בונים ממנו פרופיל שיווקי, לא מוכרים אותו ולא משכירים אותו. לא נשלח דיוור שיווקי בלי הסכמה מפורשת נפרדת.

אינך חייב/ת למסור את המידע לפי דין. בלי חשבון ובלי נתוני מסחר אי אפשר להשתמש ביומן, כי זה כל מה שהוא עושה.

4. עם מי המידע משותף

עם ספקי התשתית להפעלת השירות, ובדף הנחיתה גם עם ספקי מדידה ופרסום רק לאחר הסכמתך:

ספק	תפקיד	מה מגיע אליו
Render	שרת ומסד הנתונים (ארה"ב)	כל המידע שבסעיף 2
Vercel	אחסון האתר והאפליקציה	בקשות לדפים, כולל כתובת IP
Cloudflare	שמות מתחם, והפניית מיילים אל hello@	מיילים שנשלחים אלינו
Google (Gmail)	תיבת הדואר שאליה מופנה hello@	מיילים שנשלחים אלינו
Resend	שליחת מיילי אימות ושחזור סיסמה (יפן)	כתובת האימייל ותוכן המייל
Sentry	דיווחי תקלות (האיחוד האירופי)	תיאור טכני של התקלה ומספר משתמש פנימי
Bybit, Binance	הברוקרים שחיברת	מפתח ה-API שלך, כדי למשוך את הנתונים שלך
Finnhub, Yahoo Finance	מחירי שוק ונרות	סמלים בלבד, בלי שום פרט מזהה
בנק ישראל	שערים יציגים, להשפעת שער הדולר בסטטיסטיקות	תאריכים ומטבעות בלבד
Google Analytics / Meta Pixel	מדידת ביקורים ומודעות בדף הנחיתה, רק לאחר הסכמה	כתובת IP, פרטי דפדפן, כתובת העמוד, מזהי עוגיות ואירועי מעורבות ולחיצה להרשמה. פרטים וביטול הסכמה במדיניות העוגיות
Google	התחברות עם Google - רק אם בחרת בה	כתובת IP, ו-Google יודעים שהתחברת לדיוק
TradingView	גרף חי בעמוד עסקה - רק אם לחצת לטעון אותו	כתובת IP והסמל

מעבר לזה, מידע יימסר רק אם הדין מחייב, למשל לפי צו של בית משפט.

5. העברת מידע אל מחוץ לישראל

חלק מהספקים שומרים ומעבדים את המידע מחוץ לישראל, בעיקר בארצות הברית, באיחוד האירופי וביפן. המסד עצמו נמצא אצל Render בארצות הברית. ההעברה נעשית לצורך הפעלת השירות, ולמדידה ופרסום בדף הנחיתה רק לאחר הסכמה, אל ספקים שמתחייבים בתנאים שלהם לאבטחת המידע.

6. כמה זמן המידע נשמר

נתוני החשבון והמסחר - כל עוד החשבון קיים.
ייבוא או עסקה שמחקת - נמחקים מיד מהמסד.
חיבור התחברות (session) - פג אחרי 14 יום. קישור לשחזור סיסמה - אחרי 30 דקות. קישור לאימות אימייל - אחרי 24 שעות.
גיבויים של המסד נמחקים במחזור הגיבוי של Render.

7. הזכויות שלך

עיון - לקבל את המידע שנשמר עליך. את נתוני היומן אפשר גם לייצא בעצמך ל-CSV מתוך האפליקציה.
תיקון - לבקש לתקן מידע שגוי, לא שלם או לא מדויק.
מחיקה - למחוק ייבוא או עסקה בעצמך באפליקציה, או לבקש למחוק את החשבון כולו.

בקשות שולחים ל-hello@diyuk.app מכתובת האימייל של החשבון, ונענה תוך 21 יום. אם לא נענית, אפשר לפנות לרשות להגנת הפרטיות.

8. אבטחת מידע

החיבור מוצפן (HTTPS). סיסמאות נשמרות כגיבוב, ומפתחות ברוקר מוצפנים. כל בקשה לנתונים מסוננת לפי המשתמש המחובר, ומשתמש אחד לא יכול לראות נתונים של אחר. אף מערכת אינה חסינה לחלוטין. אם יקרה אירוע אבטחה חמור, נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות ולמשתמשים שנפגעו.

9. גיל

השירות מיועד לבני 18 ומעלה, ואנחנו לא אוספים ביודעין מידע על קטינים.

10. שינויים במדיניות

תאריך העדכון מופיע בראש הדף. על שינוי מהותי נודיע באפליקציה, ונבקש לאשר מחדש לפני שממשיכים להשתמש בשירות.