מדיניות פרטיות

עודכן לאחרונה: 23 באוגוסט 2026

טיוטה טכנית: מסמך זה מתאר את המימוש והמודל הנוכחיים של HeadFund ואינו תחליף לייעוץ משפטי מעורך דין ישראלי. לפני הפעלה מסחרית יש להשלים פרטי מפעיל ולקבל בדיקה משפטית.

1. מי מפעיל את השירות

HeadFund הוא מיזם בתהליך הקמה. פרטי הישות המשפטית, הכתובת ומספר הרישום טרם הושלמו. פניות פרטיות ניתן לשלוח ל־support@headfund.co.il.

2. מידע שאנו אוספים

ביצירת חשבון: שם מלא, אימייל, טלפון אם נמסר, Hash של הסיסמה, תאריך יצירה ומועד כניסה אחרון.
ביוזמת קמפיין: פרטי היוצר, טקסטים, תמונות, פרטי קשר, תשורות ונתוני הקמפיין.
בבקשת תמיכה: שם, אימייל, טלפון, כתובת למשלוח אם נדרשת, הודעה, סכום, טיפ, אמצעי תשלום שנבחר ומספר בקשה.
אבטחה ותפעול: Session Cookie, מזהה CSRF, Hash של שילוב אימייל וכתובת רשת לצורך הגבלת ניסיונות כניסה, ולוגים תפעוליים של ספק האירוח.

3. מטרות השימוש

הפעלת חשבונות, הצגת קמפיינים, ניהול בקשות תמיכה ותשורות, מניעת הונאה וניסיונות כניסה, תמיכה, תיעוד והגנה על זכויות משפטיות.

4. תשלומים

בגרסה הנוכחית HeadFund אינו מעבד מספרי כרטיס ואינו מחובר לספק סליקה מאומת. בחירת Bit, PayBox או PayPal יוצרת בקשה ממתינה וקישור חיצוני בלבד. אין אישור אוטומטי שהכסף התקבל.

5. שיתוף מידע

מידע עשוי להישמר אצל ספק האירוח Render ובמסד הנתונים של השירות. פרטי בקשת תמיכה זמינים למנהל וליוצר הרלוונטי לצורך הטיפול. בעת חיבור ספק סליקה נעדכן מסמך זה לפני העברת מידע אליו.

6. שמירה ואבטחה

סיסמאות נשמרות כ־Hash מסוג scrypt. Sessions מוגנים ב־HttpOnly וב־SameSite, פעולות POST מוגנות ב־CSRF וניסיונות כניסה מוגבלים. אין אבטחה מוחלטת. תקופות שמירה סופיות טרם נקבעו; עד לקביעה נשמור מידע כל עוד החשבון או הקמפיין פעילים ובמשך זמן סביר לצורכי תיעוד, אבטחה וחובות דין.

7. זכויות ופניות

ניתן לפנות לבקשת עיון, תיקון או מחיקה. ייתכן שמידע מסוים יישמר אם הוא נדרש למניעת הונאה, לבירור מחלוקת או מכוח דין. לא קיים כרגע מנגנון מחיקה עצמית אוטומטי.

8. קטינים ושינויים

השירות אינו מיועד לקטינים ללא אישור אפוטרופוס מתאים. גיל מינימלי סופי טרם נקבע. שינוי מהותי במדיניות יוצג באתר לפני החלתו.