תאריך עדכון אחרון: 06/10/2026

1. כללי

1.1 מדיניות זו מסבירה כיצד YYA אוספת, משתמשת, מאחסנת ומשתפת מידע אישי של משתמשי wecore.org.

2. מידע שאנו אוספים

2.1 פרטי קשר/חשבון: שם, אימייל, כתובת, טלפון, שם משתמש, סיסמה (בפורמט hashed בלבד).

2.2 פרטי חיוב: פרטי חיוב, מזהי-מנוי אצל מעבד הסליקה (PayMe) — מספרי כרטיס מלאים אינם נשמרים על שרתינו.

2.3 חיבורי ברוקר ופרטי-גישה למסחר (המידע הרגיש ביותר שאנו מעבדים): שם משתמש/סיסמה של הברוקר, מוצפנים ב-envelope encryption (AES-256-GCM, מפתח ייחודי לכל משתמש) — לא נשמרים כטקסט גלוי בשום מקום; מזהי חשבון-ברוקר, יתרות, פוזיציות, הזמנות, וסטטוס-חיבור.

2.3א בשרת מסחר שלך, פרטי ההתחברות לברוקר מוצפנים בדפדפן שלך במפתח הציבורי של השרת, ומפוענחים רק בשרת. WeCore אינה יכולה לקרוא אותם.

2.4 נתוני מסחר ואוטומציה: אסטרטגיות, כללי-מסחר, כתובות/סיסמאות webhook, תוכן ה-payload הנכנס מ-webhooks (סימבול/כיוון/כמות), מזהי הזמנה, סטטוס-ביצוע, ולוגים של קריאות API/webhook (עשויים לכלול כתובת IP, user-agent, וזמן-תגובה).

2.5 מידע טכני אוטומטי: IP, סוג דפדפן, מערכת הפעלה, נתוני שימוש.

2.6 WeCore אינה אוספת פרטי חשבון בנק ישירות. פרטי-גישה לברוקר מוצפנים תמיד (ראו 2.3).

2.7 בשרת המסחר שלך אנו מעבדים יומני כניסה ונתוני שלמות קבצים של תוכנת WeCore, לצורך אבטחה ומניעת העתקה (אינטרס לגיטימי).

2.8 מכשירים מהימנים: אם בחרת "זכור מכשיר זה", נשמרים מזהה מכשיר, דפדפן, IP ומועד, למשך 12 יום. אפשר להסיר את המכשיר בהגדרות האבטחה.

3. מטרות השימוש

3.1 אספקת השירות, חיוב ותמיכה, שיפור השירות, אבטחה ומניעת הונאה, תקשורת שיווקית (בהסכמה בלבד).

4. GDPR — משתמשי EU

4.1 WeCore פועלת כ-Data Controller לפי GDPR (Regulation (EU) 2016/679), לרבות בסיס חוקי לעיבוד, מזעור נתונים והגבלת מטרה.

4.2 בסיס חוקי: ביצוע חוזה, אינטרס לגיטימי, הסכמה (שיווק).

4.3 משתמשי EU רשאים לפנות לרשות הפיקוח המקומית שלהם.

5. CCPA — משתמשי קליפורניה/ארה"ב

5.1 תושבי קליפורניה רשאים לדעת אילו קטגוריות מידע נאספות, לבקש מחיקה, ולסרב למכירת מידע. WeCore אינה מוכרת מידע אישי.

5.2 בקשות CCPA: privacy@wecore.org.

5.3 תושבי קליפורניה: העברת אימייל מגובב ל-Meta למדידת פרסום עשויה להיחשב "שיתוף" לפי CPRA. היא נעשית רק בהסכמה שיווקית או בהסכמה נפרדת למדידת קמפיין (המוצעת בעת שימוש בקוד קמפיין), ורק למדידה. ביטול ההסכמה השיווקית ב"הגדרות עוגיות", או ביטול הסכמת מדידת הקמפיין בהגדרות החשבון או ב-privacy@wecore.org, מפסיק אותה.

6. חוק הגנת הפרטיות הישראלי — תיקון 13

6.1 WeCore פועלת כמאגר מידע רשום (ככל שנדרש) ומיישמת אבטחת מידע בהתאם לתקנות. משתמשים ישראלים רשאים לעיין, לתקן ולמחוק מידע בהתאם לחוק.

6.2 החברה תמנה ממונה הגנת פרטיות (DPO) ככל שנדרש בחוק.

7. שמירת מידע

7.1 מידע נשמר למשך פעילות החשבון ועד 7 שנים נוספות לצרכים רגולטוריים/חשבונאיים, אלא אם נדרשת מחיקה מוקדמת יותר.

7.3 מחיקת חשבון. כאשר המשתמש מוחק את החשבון, או מבקש מאיתנו למחוק אותו, החשבון נסגר מיד: מנויים פעילים מבוטלים, חשבונות ברוקר מחוברים מנותקים, פרטי ההתחברות השמורים לברוקר נמחקים, ולא ניתן עוד לגשת לחשבון. אנו שומרים את רשומת החשבון וההיסטוריה שלו, לרבות פקודות וביצועים, תשלומים וחשבוניות, הסכמות, יומני אבטחה וביקורת והתכתבויות תמיכה, למשך 7 שנים ממועד המחיקה, לצורך הגנה מפני תביעות משפטיות וניהולן, אבטחה ומניעת הונאות, ועמידה בחובות רגולטוריות. בתקופה זו המידע אינו זמין דרך החשבון והגישה אליו אצל WeCore מוגבלת. בתום התקופה אנו מוחקים את המידע או הופכים אותו לאנונימי, למעט רשומות שהחוק מחייב לשמור לתקופה ארוכה יותר (למשל רשומות חשבונאיות לפי סעיף 7.1).

7.4 כתובת האימייל ומספר הטלפון של חשבון שנמחק משתחררים מיד עם המחיקה, וניתן להשתמש בהם מיד לפתיחת חשבון חדש. העותק שנשמר אצלנו לצורך שמירת המידע (סעיף 7.1) אינו משמש לשום מטרה אחרת.

7.5 היסטוריית מסחר — בכל תוכנית, וגם ללא תוכנית, ניתן לצפות בחשבון בכל היסטוריית המסחר שלך ולייצא אותה לקובץ CSV. שמירת המידע נעשית כמפורט בסעיף 7 זה.

8. שיתוף עם צדדים שלישיים

8.1 מעבדי תשלום (למשל PayMe) — לסליקת מנוי בלבד. 8.2 ברוקרים/prop-firms — להעברת פקודות בהתאם להוראות המשתמש. 8.3 ספקי תשתית ענן/אבטחה. 8.4 איננו מוכרים מידע למפרסמים.

8.5 ספקי משנה: ספקי ענן ואחסון (Hetzner, באיחוד האירופי), PayMe (סליקה), ספק דואר אלקטרוני, Google (התחברות, ובהסכמה גם אנליטיקה), Chatwoot (צ׳אט, בהסכמה), ספק בינה מלאכותית לעוזר התמיכה, ו-Meta (רק בהסכמה שיווקית או בהסכמה נפרדת למדידת קמפיין; אימייל מגובב בלבד, למדידה). רשימה מעודכנת זמינה לפי בקשה.

9. זכויות המשתמש

9.1 גישה, תיקון, מחיקה ("הזכות להישכח"), ייצוא מידע (portability), התנגדות לעיבוד.

9.2 מימוש זכויות: privacy@wecore.org.

10. עוגיות

10.1 האתר משתמש בעוגיות הכרחיות, ובהסכמה בלבד גם בעוגיות פונקציונליות (צ׳אט תמיכה) ואנליטיות (Google Analytics) — ראו מדיניות עוגיות נפרדת. ניתן לשנות את הבחירה בכל עת דרך "הגדרות עוגיות". בהסכמה נפרדת לשיווק נשתמש גם ב-Meta Pixel למדידת פרסום. בנוסף, בעת שימוש בקוד קמפיין ובהסכמה הנפרדת למדידת קמפיין, השרת שולח ל-Meta רק אימייל מגובב (SHA-256) ואת אירוע ההרשמה/רכישה, אך ורק למדידת הקמפיין. עוגיות אנליטיות עשויות לכלול גם את Microsoft Clarity (הקלטת סשן ומפות חום), הנטען רק בהסכמה לאנליטיקה, כששדות טפסים ואזורי החשבון מוסתרים; המידע נשמר אצל Microsoft לפי מדיניות השמירה של Clarity.

10.2 הודעות שירות הנשלחות באימייל עשויות לכלול פיקסל טכני לאישור פתיחה, המשמש אך ורק לאישור מסירה/קריאה של הודעות השירות (לא לפרסום). הודעות אבטחה (קודי אימות) אינן כוללות אותו.

11. יצירת קשר

11.1 privacy@wecore.org

12. בעל השליטה במאגר ויצירת קשר

12.1 בעל השליטה במידע (Data Controller): YYA, מפעילת WeCore, השופט ברנדייס 35, פתח תקווה, ישראל. פניות פרטיות, מימוש זכויות ופניות לממונה על הגנת הפרטיות: privacy@wecore.org.

13. האם חובה למסור מידע

13.1 אין חובה חוקית למסור לנו מידע. עם זאת, בלי פרטי הזיהוי והקשר המסומנים כחובה לא ניתן לפתוח חשבון, ובלי פרטי חיבור לברוקר לא ניתן להעביר פקודות. מידע מסומן כרשות (כגון הסכמה לדיוור) אינו תנאי לקבלת השירות.

13.2 מספר הטלפון משמש לאימות החשבון, למניעת ריבוי חשבונות והונאות ולתמיכה, ולא לשיווק. איננו אוספים מספר תעודת זהות או דרכון.

14. בסיסים חוקיים לעיבוד (GDPR ותיקון 13)

14.1 ביצוע חוזה — פתיחת החשבון, העברת אותות ופקודות, חיוב ותמיכה. 14.2 חובה חוקית — חשבונאות, מס ומענה לרשויות. 14.3 אינטרס לגיטימי — אבטחה, מניעת הונאות, תיעוד הסכמות והגנה מפני תביעות. 14.4 הסכמה — דיוור שיווקי, עוגיות לא-הכרחיות, צ'אט התמיכה ושיתוף אימייל מגובב עם Meta למדידת קמפיין (בהסכמה שיווקית או בהסכמה הנפרדת למדידת קמפיין); ניתן לבטל הסכמה בכל עת, בלי לפגוע בחוקיות העיבוד שקדם לביטול.

15. העברת מידע אל מחוץ לישראל

15.1 המידע נשמר בשרתי ענן של ספקי תשתית באיחוד האירופי, ועשוי לעבור גם לספקים במדינות אחרות (לרבות ארה"ב) לצורך התחברות עם Google, אנליטיקה בהסכמה ודיוור. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ולגבי מידע של תושבי האיחוד האירופי — על בסיס החלטת ההלימות של האיחוד לגבי ישראל, או סעיפים חוזיים תקניים (SCC) ככל שנדרש.

16. אבטחת מידע ואירועי אבטחה

16.1 אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לרבות הצפנת פרטי גישה לברוקר, הרשאות גישה מוגבלות, תיעוד גישה וגיבויים. אין אבטחה מושלמת.

16.2 באירוע אבטחה חמור נדווח לרשות להגנת הפרטיות ולנפגעים ככל שהדין מחייב.

17. החלטות אוטומטיות ובינה מלאכותית

17.1 איננו מקבלים לגביך החלטות בעלות השפעה משפטית או השפעה מהותית דומה על סמך עיבוד אוטומטי בלבד. עוזר התמיכה מבוסס בינה מלאכותית מעבד את תוכן ההודעות שאתה שולח בצ'אט באמצעות ספק צד שלישי, למטרת מענה בלבד; אין לשלוח בצ'אט סיסמאות או פרטי כרטיס.

18. זכויות נושא המידע

18.1 לפי חוק הגנת הפרטיות זכותך לעיין במידע עליך ולבקש לתקנו או למחקו. לפי GDPR (ככל שחל) — גם זכות להגבלת עיבוד, לניוד מידע, להתנגדות ולביטול הסכמה. נשיב תוך 30 יום. נוכל לבקש לאמת את זהותך.

18.2 רשאי אתה להגיש תלונה לרשות להגנת הפרטיות בישראל, או לרשות הפיקוח במדינת מגוריך באיחוד האירופי.

19. קטינים

19.1 השירות אינו מיועד למי שטרם מלאו לו 18 ואיננו אוספים ביודעין מידע עליהם.

20. ערוצי הודעות: WhatsApp Business, Facebook Messenger ו-Instagram Direct

20.1 כאשר אתה פונה אלינו ב-WhatsApp Business, ב-Facebook Messenger או ב-Instagram Direct, אנו מקבלים באמצעות Meta: את שמך או שם המשתמש שלך ומזהה הפרופיל בערוץ (ב-WhatsApp, את מספר הטלפון), את ההודעות והקבצים המצורפים שאתה שולח, ואת סטטוס המסירה והקריאה של התשובות שלנו.

20.2 אנו משתמשים במידע זה לשירות לקוחות ותמיכה בלבד, ולאימות זהותך או חשבונך כשהדבר נדרש. איננו שולחים בערוצים אלה הודעות שיווקיות, ואנו משיבים רק לשיחות שאתה פתחת.

20.3 Meta Platforms (המפעילה את WhatsApp, Messenger ו-Instagram) מעבדת את ההודעות כמפעילת הערוצים, לפי התנאים ומדיניות הפרטיות שלה. ההודעות נגישות אצלנו לצוות התמיכה של WeCore בלבד.

20.4 עוזר שירות לקוחות מבוסס בינה מלאכותית עשוי לנסח תשובות להודעותיך או להשיב עליהן, באמצעות ספק בינה מלאכותית צד שלישי. בכל עת אפשר לבקש נציג אנושי, ואיש צוות התמיכה ימשיך את השיחה.

20.5 הודעות נשמרות למשך 24 חודשים וקבצים מצורפים למשך 12 חודשים ממועד קבלתם, ולאחר מכן נמחקים, אלא אם החוק מחייב לשמור אותם לתקופה ארוכה יותר.

20.6 לבקשת מחיקה של נתוני ההודעות או של החשבון: https://wecore.org/data-deletion או privacy@wecore.org.

Last Updated: 10/06/2026

1. General

1.1 This Policy explains how YYA collects, uses, stores, and shares personal information of wecore.org users.

2. Information We Collect

2.1 Contact/account information: name, email, address, phone, username, password (stored hashed only).

2.2 Billing information: billing details, subscription IDs at our payment processor (PayMe) — full card numbers are never stored on our servers.

2.3 Broker connections and trading credentials (the most sensitive data we process): broker username/password, encrypted via envelope encryption (AES-256-GCM, a per-user key) — never stored in plaintext anywhere; broker account IDs, balances, positions, orders, and connection status.

2.3A On your trading server, broker credentials are encrypted in your browser with the server's public key and are decrypted only on that server. WeCore cannot read them.

2.4 Trading and automation data: strategies, trade rules, webhook URLs/secrets, raw incoming webhook payload content (symbol/side/quantity), order IDs, execution status, and API/webhook request logs (may include IP address, user agent, response timing).

2.5 Automatic technical information: IP, browser type, OS, usage data.

2.6 WeCore does not collect bank account details directly. Broker credentials are always encrypted (see 2.3).

2.7 On your trading server we process login events and integrity data for the WeCore software, for security and copy protection (legitimate interest).

2.8 Trusted devices: if you choose "remember this device", a device identifier, browser, IP and date are stored for 12 days. You can remove the device in Security settings.

3. Purposes of Use

3.1 Providing the Service, billing and support, improving the Service, security/fraud prevention, marketing (consent-based).

4. GDPR — EU Users

4.1 WeCore acts as Data Controller under GDPR (EU 2016/679), including lawful basis, data minimization, and purpose limitation.

4.2 Lawful bases: contract performance, legitimate interest, consent (marketing).

4.3 EU users may lodge a complaint with their local supervisory authority.

5. CCPA — California/US Users

5.1 California residents may know which categories are collected, request deletion, and opt out of sale. WeCore does not sell personal information.

5.2 CCPA requests: privacy@wecore.org.

5.3 California residents: sending hashed email to Meta for ad measurement may count as "sharing" under the CPRA. It happens only with marketing consent or with the separate campaign-measurement consent offered when a campaign promo code is used, and only for measurement. Withdrawing marketing consent in "Cookie settings", or the campaign-measurement consent in account settings or at privacy@wecore.org, stops it.

6. Israeli Privacy Protection Law — Amendment 13

6.1 WeCore operates as a registered database (as required) and implements data security per regulations. Israeli users may access, correct, and delete information under the law.

6.2 The Company will appoint a DPO as required by law.

7. Data Retention

7.1 Personal information is retained for account activity plus up to 7 years for regulatory/accounting purposes, unless earlier deletion is required.

7.3 Account deletion. When you delete your account, or ask us to delete it, we close it immediately: active subscriptions are cancelled, connected broker accounts are disconnected, stored broker credentials are deleted, and the account can no longer be accessed. We retain the account record and its history, including orders and executions, payments and invoices, consents, security and audit logs, and support correspondence, for 7 years from the date of deletion, for the establishment, exercise or defence of legal claims, for security and fraud prevention, and to meet regulatory obligations. During this period the data is not available through the account and access to it within WeCore is restricted. At the end of the period we delete or anonymize it, except for records the law requires us to keep for longer (for example, accounting records under 7.1).

7.4 The email address and phone number of a deleted account are released as soon as the account is deleted and can be used to open a new account right away. The copy we keep for record retention (section 7.1) is not used for any other purpose.

7.5 Trade history — on every plan, and without a plan, you can view your full trade history in your account and export it as a CSV file. Data retention is as described in this Section 7.

8. Sharing with Third Parties

8.1 Payment processors (e.g., PayMe) — billing only. 8.2 Brokers/prop firms — relaying orders per user instructions. 8.3 Cloud infrastructure/security providers. 8.4 We do not sell data to advertisers.

8.5 Sub-processors: cloud/hosting providers (Hetzner, EU), PayMe (payments), our email delivery provider, Google (sign-in and, with consent, analytics), Chatwoot (support chat, with consent), an AI provider for the support assistant, and Meta (only with marketing consent or separate campaign-measurement consent; hashed email only, for measurement). An up-to-date list is available on request.

9. User Rights

9.1 Access, correction, deletion ("right to be forgotten"), data export, objection to processing.

9.2 Exercise rights: privacy@wecore.org.

10. Cookies

10.1 The Site uses strictly necessary cookies and, only with your consent, functional (support chat) and analytics (Google Analytics) cookies — see our separate Cookie Policy. You can change your choice at any time via "Cookie settings". With separate marketing consent we also use Meta Pixel for advertising measurement. When a campaign promo code is used and you give the separate campaign-measurement consent, our server sends Meta only your hashed email (SHA-256) and the sign-up/purchase event, solely for campaign measurement. Analytics cookies may also include Microsoft Clarity (session replay and heatmaps), loaded only with analytics consent, with form fields and account areas masked; data is retained by Microsoft under its Clarity retention policy.

10.2 Service emails may contain a technical open-tracking pixel used only to confirm delivery/reading of service messages (never for advertising). Security emails (verification codes) do not contain it.

11. Contact

11.1 privacy@wecore.org

12. Data Controller and Contact

12.1 Data controller: YYA, operator of WeCore, Hashofet Brandeis 35, Petah Tikva, Israel. Privacy requests, exercise of rights and contact with the privacy protection officer: privacy@wecore.org.

13. Is Providing Data Mandatory

13.1 There is no legal obligation to give us data. However, without the identity and contact details marked as required an account cannot be opened, and without broker connection details orders cannot be relayed. Data marked optional (such as marketing consent) is not a condition of the Service.

13.2 Your phone number is used for account verification, prevention of multiple accounts and fraud, and support — not for marketing. We do not collect national ID or passport numbers.

14. Legal Bases for Processing (GDPR and Amendment 13)

14.1 Contract — opening the account, relaying signals and orders, billing and support. 14.2 Legal obligation — accounting, tax and responding to authorities. 14.3 Legitimate interest — security, fraud prevention, consent records and defence against claims. 14.4 Consent — marketing messages, non-essential cookies, the support chat, and sharing a hashed email with Meta for campaign measurement (marketing consent or the separate campaign-measurement consent); you may withdraw consent at any time, without affecting the lawfulness of prior processing.

15. Transfers Outside Israel

15.1 Data is stored on cloud servers of infrastructure providers in the European Union and may also be transferred to providers in other countries (including the US) for Google sign-in, analytics with consent, and email delivery. Transfers are made in accordance with the Israeli Privacy Protection (Transfer of Data to Databases Abroad) Regulations, 5761-2001, and for EU residents' data on the basis of the EU adequacy decision for Israel, or standard contractual clauses (SCCs) where required.

16. Data Security and Security Breaches

16.1 We apply security measures in line with the Israeli Privacy Protection (Data Security) Regulations, 5777-2017, including encryption of broker credentials, restricted access permissions, access logging and backups. No security is perfect.

16.2 In a serious security breach we will notify the Privacy Protection Authority and affected users where the law requires.

17. Automated Decisions and AI

17.1 We do not make decisions about you with legal or similarly significant effects based solely on automated processing. The AI-based support assistant processes the content of the messages you send in the chat through a third-party provider, solely to answer you; do not send passwords or card details in the chat.

18. Data Subject Rights

18.1 Under the Israeli Privacy Protection Law you may review the data about you and ask to correct or delete it. Under the GDPR (where applicable) you also have the rights to restriction, portability, objection and withdrawal of consent. We respond within 30 days and may ask to verify your identity.

18.2 You may lodge a complaint with the Israeli Privacy Protection Authority, or with the supervisory authority in your EU country of residence.

19. Minors

19.1 The Service is not intended for anyone under 18 and we do not knowingly collect their data.

20. Messaging Channels: WhatsApp Business, Facebook Messenger and Instagram Direct

20.1 When you contact us on WhatsApp Business, Facebook Messenger or Instagram Direct, we receive through Meta: your name or username and your profile ID on that channel (on WhatsApp, your phone number), the messages and attachments you send, and the delivery and read status of our replies.

20.2 We use this information only for customer service and support, and to verify your identity or account where needed. We do not send marketing messages on these channels, and we reply only to conversations you start.

20.3 Meta Platforms (operator of WhatsApp, Messenger and Instagram) processes the messages as the operator of these channels, under its own terms and privacy policy. Within WeCore, the messages are accessible only to WeCore support staff.

20.4 An AI-based customer service assistant may draft or send answers to your messages, through a third-party AI provider. You can ask for a human agent at any time, and a member of our support staff will take over the conversation.

20.5 Messages are retained for 24 months and attachments for 12 months from receipt, and are then deleted, unless the law requires us to keep them for longer.

20.6 To request deletion of your messaging data or of your account: https://wecore.org/data-deletion or privacy@wecore.org.

Última actualización: 06/10/2026

1. General

1.1 Esta Política explica cómo YYA recopila, utiliza, almacena y comparte la información personal de los usuarios de wecore.org.

2. Información que Recopilamos

2.1 Información de contacto/cuenta: nombre, correo electrónico, dirección, teléfono, nombre de usuario, contraseña (almacenada únicamente en forma cifrada mediante hash).

2.2 Información de facturación: datos de facturación, identificadores de suscripción en nuestro procesador de pagos (PayMe) — los números completos de tarjeta nunca se almacenan en nuestros servidores.

2.3 Conexiones de bróker y credenciales de trading (los datos más sensibles que procesamos): nombre de usuario/contraseña del bróker, cifrados mediante cifrado de sobre (envelope encryption) (AES-256-GCM, con una clave por usuario) — nunca almacenados en texto plano en ningún lugar; identificadores de cuenta de bróker, saldos, posiciones, órdenes y estado de conexión.

2.4 Datos de trading y automatización: estrategias, reglas de operación, URLs/secretos de webhooks, contenido bruto de las cargas útiles (payload) de webhooks entrantes (símbolo/lado/cantidad), identificadores de órdenes, estado de ejecución y registros de solicitudes de API/webhook (pueden incluir dirección IP, agente de usuario, tiempos de respuesta).

2.5 Información técnica automática: IP, tipo de navegador, sistema operativo, datos de uso.

2.6 WeCore no recopila directamente datos de cuentas bancarias. Las credenciales de bróker siempre están cifradas (véase 2.3).

3. Finalidades del Uso

3.1 Prestación del Servicio, facturación y soporte, mejora del Servicio, seguridad/prevención de fraude, marketing (basado en consentimiento).

4. RGPD — Usuarios de la UE

4.1 WeCore actúa como Responsable del Tratamiento bajo el RGPD (UE 2016/679), incluyendo base legal, minimización de datos y limitación de la finalidad.

4.2 Bases legales: ejecución de contrato, interés legítimo, consentimiento (marketing).

4.3 Los usuarios de la UE pueden presentar una reclamación ante su autoridad de supervisión local.

5. CCPA — Usuarios de California/EE. UU.

5.1 Los residentes de California pueden conocer qué categorías de datos se recopilan, solicitar su eliminación y optar por no participar en la venta de datos. WeCore no vende información personal.

5.2 Solicitudes CCPA: privacy@wecore.org.

6. Ley Israelí de Protección de la Privacidad — Enmienda 13

6.1 WeCore opera como una base de datos registrada (según lo exigido) e implementa medidas de seguridad de datos conforme a la normativa. Los usuarios israelíes pueden acceder, corregir y eliminar información conforme a la ley.

6.2 La Compañía designará un DPO (Delegado de Protección de Datos) según lo exija la ley.

7. Retención de Datos

7.1 La información personal se conserva mientras dure la actividad de la cuenta y hasta 7 años adicionales para fines regulatorios/contables, salvo que se requiera una eliminación anterior.

8. Compartición con Terceros

8.1 Procesadores de pago (por ejemplo, PayMe) — únicamente para facturación. 8.2 Brókeres/prop firms — para transmitir órdenes según las instrucciones del usuario. 8.3 Proveedores de infraestructura de nube/seguridad. 8.4 No vendemos datos a anunciantes.

9. Derechos del Usuario

9.1 Acceso, corrección, eliminación ("derecho al olvido"), portabilidad de datos, oposición al tratamiento.

9.2 Para ejercer estos derechos: privacy@wecore.org.

10. Cookies

10.1 El Sitio utiliza cookies esenciales y de análisis — véase nuestra Política de Cookies independiente. Con un consentimiento de marketing independiente también usamos Meta Pixel para la medición publicitaria. Cuando se usa un código promocional de campaña con el consentimiento independiente de medición de campaña, nuestro servidor envía a Meta solo tu correo con hash (SHA-256) y el evento de registro/compra, únicamente para medir la campaña. Las cookies de análisis pueden incluir también Microsoft Clarity (grabación de sesiones y mapas de calor), que solo se carga con el consentimiento de análisis, con los campos de formulario y las áreas de cuenta ocultos; Microsoft conserva los datos según su política de retención de Clarity.

11. Contacto

11.1 privacy@wecore.org

Complemento (01/10/2026)

1. Responsable del tratamiento: YYA, Hashofet Brandeis 35, Petah Tikva, Israel — privacy@wecore.org (incluido el responsable de protección de la privacidad).

2. Facilitar datos no es una obligación legal, pero los campos obligatorios son necesarios para abrir una cuenta. El teléfono se usa para verificación, prevención del fraude y soporte, no para marketing. No recopilamos números de identidad ni de pasaporte.

3. Bases jurídicas: contrato; obligación legal; interés legítimo (seguridad, prevención del fraude, registro de consentimientos, defensa frente a reclamaciones); consentimiento (marketing, cookies no esenciales, chat de soporte), revocable en cualquier momento.

4. Transferencias: servidores en la nube en la Unión Europea; posibles transferencias a otros países, incluido EE. UU. (inicio de sesión con Google, analítica con consentimiento, correo), conforme al reglamento israelí de 2001 sobre transferencias; para datos de la UE, sobre la base de la decisión de adecuación respecto de Israel o cláusulas contractuales tipo.

5. Seguridad conforme al reglamento israelí de seguridad de datos (2017); los incidentes graves se notifican según exija la ley.

6. No hay decisiones con efectos jurídicos basadas únicamente en tratamiento automatizado. El asistente de soporte con IA procesa sus mensajes a través de un proveedor externo; no envíe contraseñas ni datos de tarjeta.

7. Derechos: acceso, rectificación, supresión; según el RGPD, limitación, portabilidad, oposición y retirada del consentimiento. Respuesta en 30 días. Puede reclamar ante la Autoridad israelí de Protección de la Privacidad o ante su autoridad de control en la UE.

8. El Servicio no está dirigido a menores de 18 años.

Complemento (06/10/2026)

9. En su servidor de trading, las credenciales del bróker se cifran en su navegador con la clave pública del servidor y solo se descifran en ese servidor. WeCore no puede leerlas.

10. En su servidor de trading tratamos los eventos de inicio de sesión y los datos de integridad del software WeCore, para la seguridad y la protección contra copia (interés legítimo). Dispositivos de confianza: si elige «recordar este dispositivo», se guardan un identificador del dispositivo, el navegador, la IP y la fecha durante 12 días; puede eliminar el dispositivo en la configuración de seguridad.

11. Subencargados: proveedores de nube/alojamiento (Hetzner, UE), PayMe (pagos), nuestro proveedor de envío de correo, Google (inicio de sesión y, con consentimiento, analítica), Chatwoot (chat de soporte, con consentimiento), un proveedor de IA para el asistente de soporte y Meta (solo con consentimiento de marketing o consentimiento independiente de medición de campaña; solo correo con hash, para medición). Lista actualizada disponible a petición.

12. Residentes de California: el envío a Meta de correo con hash para medir la publicidad puede considerarse «compartir» según la CPRA. Solo ocurre con consentimiento de marketing o con el consentimiento independiente de medición de campaña que se ofrece al usar un código promocional de campaña, y solo para medición. Retirar el consentimiento de marketing en «Configuración de cookies», o el de medición de campaña en la configuración de la cuenta o en privacy@wecore.org, lo detiene.

13. Historial de trading: con cualquier plan, e incluso sin plan, puede ver todo su historial de trading en la cuenta y exportarlo en CSV. La conservación de los datos sigue la sección 7.

14. Base jurídica: compartir un correo con hash con Meta para medir la campaña se basa en tu consentimiento (consentimiento de marketing o consentimiento independiente de medición de campaña). Puedes retirarlo en cualquier momento en la configuración de la cuenta o en privacy@wecore.org, sin afectar a la licitud del tratamiento anterior.

15. Canales de mensajería: WhatsApp Business, Facebook Messenger e Instagram Direct

15.1 Cuando nos contactas por WhatsApp Business, Facebook Messenger o Instagram Direct, recibimos a través de Meta: tu nombre o nombre de usuario y tu ID de perfil en ese canal (en WhatsApp, tu número de teléfono), los mensajes y archivos adjuntos que envías, y el estado de entrega y lectura de nuestras respuestas.

15.2 Usamos esta información solo para atención al cliente y soporte, y para verificar tu identidad o tu cuenta cuando sea necesario. No enviamos mensajes de marketing por estos canales y solo respondemos a conversaciones que tú inicias.

15.3 Meta Platforms (operador de WhatsApp, Messenger e Instagram) trata los mensajes como operador de estos canales, conforme a sus propios términos y política de privacidad. Dentro de WeCore, solo el personal de soporte de WeCore tiene acceso a los mensajes.

15.4 Un asistente de atención al cliente basado en inteligencia artificial puede redactar o enviar respuestas a tus mensajes, mediante un proveedor de IA externo. Puedes pedir un agente humano en cualquier momento y un miembro de nuestro equipo de soporte continuará la conversación.

15.5 Los mensajes se conservan durante 24 meses y los archivos adjuntos durante 12 meses desde su recepción, y después se eliminan, salvo que la ley nos obligue a conservarlos más tiempo.

15.6 Para solicitar la eliminación de tus datos de mensajería o de tu cuenta: https://wecore.org/data-deletion o privacy@wecore.org.

Dernière mise à jour : 06/10/2026

1. Généralités

1.1 La présente Politique explique comment YYA collecte, utilise, stocke et partage les informations personnelles des utilisateurs de wecore.org.

2. Informations que nous collectons

2.1 Informations de contact/compte : nom, e-mail, adresse, téléphone, nom d'utilisateur, mot de passe (stocké uniquement sous forme hachée).

2.2 Informations de facturation : coordonnées de facturation, identifiants d'abonnement auprès de notre prestataire de paiement (PayMe) — les numéros de carte complets ne sont jamais stockés sur nos serveurs.

2.3 Connexions au courtier et identifiants de trading (les données les plus sensibles que nous traitons) : nom d'utilisateur/mot de passe du courtier, chiffrés par chiffrement enveloppe (AES-256-GCM, clé propre à chaque utilisateur) — jamais stockés en clair, où que ce soit ; identifiants de compte de courtage, soldes, positions, ordres et statut de connexion.

2.4 Données de trading et d'automatisation : stratégies, règles de trading, URL/secrets de webhooks, contenu brut des charges utiles (payloads) de webhooks entrants (symbole/sens/quantité), identifiants d'ordres, statut d'exécution, et journaux de requêtes API/webhooks (pouvant inclure l'adresse IP, l'agent utilisateur, le temps de réponse).

2.5 Informations techniques automatiques : IP, type de navigateur, système d'exploitation, données d'utilisation.

2.6 WeCore ne collecte pas directement les coordonnées bancaires. Les identifiants du courtier sont toujours chiffrés (voir 2.3).

3. Finalités du traitement

3.1 Fourniture du Service, facturation et support, amélioration du Service, sécurité/prévention de la fraude, marketing (fondé sur le consentement).

4. RGPD — Utilisateurs de l'UE

4.1 WeCore agit en tant que responsable du traitement au sens du RGPD (UE 2016/679), y compris en matière de base légale, de minimisation des données et de limitation des finalités.

4.2 Bases légales : exécution du contrat, intérêt légitime, consentement (marketing).

4.3 Les utilisateurs de l'UE peuvent déposer une plainte auprès de leur autorité de contrôle locale.

5. CCPA — Utilisateurs de Californie/États-Unis

5.1 Les résidents de Californie peuvent connaître les catégories de données collectées, demander leur suppression, et refuser leur vente. WeCore ne vend pas d'informations personnelles.

5.2 Demandes CCPA : privacy@wecore.org.

6. Loi israélienne sur la protection de la vie privée — Amendement 13

6.1 WeCore exploite une base de données enregistrée (comme requis) et met en œuvre la sécurité des données conformément à la réglementation. Les utilisateurs israéliens peuvent accéder, corriger et supprimer leurs informations conformément à la loi.

6.2 La Société nommera un délégué à la protection des données (DPO) tel que requis par la loi.

7. Conservation des données

7.1 Les informations personnelles sont conservées pendant la durée d'activité du compte, plus jusqu'à 7 ans à des fins réglementaires/comptables, sauf obligation de suppression anticipée.

8. Partage avec des tiers

8.1 Prestataires de paiement (par ex., PayMe) — facturation uniquement. 8.2 Courtiers/prop-firms — transmission des ordres selon les instructions de l'utilisateur. 8.3 Fournisseurs d'infrastructure cloud/sécurité. 8.4 Nous ne vendons pas de données à des annonceurs.

9. Droits des utilisateurs

9.1 Accès, rectification, suppression (« droit à l'oubli »), portabilité des données, opposition au traitement.

9.2 Exercice des droits : privacy@wecore.org.

10. Cookies

10.1 Le Site utilise des cookies essentiels et analytiques — voir notre Politique de cookies distincte. Avec un consentement marketing distinct, nous utilisons aussi Meta Pixel pour la mesure publicitaire. Lorsqu’un code promo de campagne est utilisé avec le consentement distinct de mesure de campagne, notre serveur envoie à Meta uniquement votre e-mail haché (SHA-256) et l’événement d’inscription/d’achat, pour la seule mesure de la campagne. Les cookies analytiques peuvent inclure Microsoft Clarity (enregistrement de session et cartes de chaleur), chargé uniquement avec le consentement analytique, les champs de formulaire et les zones de compte étant masqués ; les données sont conservées par Microsoft selon sa politique de conservation Clarity.

11. Contact

11.1 privacy@wecore.org

Complément (01/10/2026)

1. Responsable du traitement : YYA, Hashofet Brandeis 35, Petah Tikva, Israël — privacy@wecore.org (y compris le délégué à la protection de la vie privée).

2. Fournir des données n'est pas une obligation légale, mais les champs obligatoires sont nécessaires pour ouvrir un compte. Le téléphone sert à la vérification, à la prévention de la fraude et au support, pas au marketing. Nous ne collectons pas de numéro d'identité ni de passeport.

3. Bases légales : contrat ; obligation légale ; intérêt légitime (sécurité, prévention de la fraude, preuve des consentements, défense contre les réclamations) ; consentement (marketing, cookies non essentiels, chat de support), révocable à tout moment.

4. Transferts : serveurs cloud dans l'Union européenne ; transferts possibles vers d'autres pays, dont les États-Unis (connexion Google, analytique avec consentement, e-mail), conformément au règlement israélien de 2001 sur les transferts ; pour les données de l'UE, sur la base de la décision d'adéquation concernant Israël ou de clauses contractuelles types.

5. Sécurité conforme au règlement israélien sur la sécurité des données (2017) ; les incidents graves sont notifiés comme la loi l'exige.

6. Aucune décision produisant des effets juridiques fondée uniquement sur un traitement automatisé. L'assistant de support IA traite vos messages via un prestataire tiers ; n'y envoyez ni mot de passe ni données de carte.

7. Droits : accès, rectification, effacement ; au titre du RGPD, limitation, portabilité, opposition et retrait du consentement. Réponse sous 30 jours. Réclamation possible auprès de l'Autorité israélienne de protection de la vie privée ou de votre autorité de contrôle dans l'UE.

8. Le Service n'est pas destiné aux moins de 18 ans.

Complément (06/10/2026)

9. Sur votre serveur de trading, les identifiants du courtier sont chiffrés dans votre navigateur avec la clé publique du serveur et ne sont déchiffrés que sur ce serveur. WeCore ne peut pas les lire.

10. Sur votre serveur de trading, nous traitons les événements de connexion et les données d'intégrité du logiciel WeCore, pour la sécurité et la protection contre la copie (intérêt légitime). Appareils de confiance : si vous choisissez « se souvenir de cet appareil », un identifiant d'appareil, le navigateur, l'IP et la date sont conservés 12 jours ; vous pouvez retirer l'appareil dans les paramètres de sécurité.

11. Sous-traitants : hébergeurs cloud (Hetzner, UE), PayMe (paiements), notre prestataire d'envoi d'e-mails, Google (connexion et, avec consentement, analytique), Chatwoot (chat, avec consentement), un fournisseur d'IA pour l'assistant de support, et Meta (uniquement avec consentement marketing ou consentement distinct de mesure de campagne ; e-mail haché uniquement, pour la mesure). Liste à jour sur demande.

12. Résidents de Californie : l’envoi d’un e-mail haché à Meta pour la mesure publicitaire peut constituer un « partage » au sens du CPRA. Il n’a lieu qu’avec un consentement marketing ou avec le consentement distinct de mesure de campagne proposé lors de l’utilisation d’un code promo de campagne, et uniquement pour la mesure. Le retrait du consentement marketing dans « Paramètres des cookies », ou du consentement de mesure de campagne dans les paramètres du compte ou via privacy@wecore.org, l’arrête.

13. Historique de trading : avec toute formule, et même sans formule, vous pouvez consulter l'intégralité de votre historique de trading dans votre compte et l'exporter en CSV. La conservation des données suit la section 7.

14. Base juridique : le partage d’un e-mail haché avec Meta pour la mesure de campagne repose sur votre consentement (consentement marketing ou consentement distinct de mesure de campagne). Vous pouvez le retirer à tout moment dans les paramètres du compte ou via privacy@wecore.org, sans affecter la licéité du traitement antérieur.

15. Canaux de messagerie : WhatsApp Business, Facebook Messenger et Instagram Direct

15.1 Lorsque vous nous contactez sur WhatsApp Business, Facebook Messenger ou Instagram Direct, nous recevons par l’intermédiaire de Meta : votre nom ou nom d’utilisateur et votre identifiant de profil sur ce canal (sur WhatsApp, votre numéro de téléphone), les messages et pièces jointes que vous envoyez, ainsi que le statut de remise et de lecture de nos réponses.

15.2 Nous utilisons ces informations uniquement pour le service client et l’assistance, et pour vérifier votre identité ou votre compte si nécessaire. Nous n’envoyons pas de messages marketing sur ces canaux et nous répondons uniquement aux conversations que vous engagez.

15.3 Meta Platforms (exploitant de WhatsApp, Messenger et Instagram) traite les messages en tant qu’exploitant de ces canaux, selon ses propres conditions et sa politique de confidentialité. Chez WeCore, seule l’équipe d’assistance de WeCore a accès aux messages.

15.4 Un assistant de service client basé sur l’intelligence artificielle peut rédiger ou envoyer des réponses à vos messages, par l’intermédiaire d’un fournisseur d’IA tiers. Vous pouvez demander un agent humain à tout moment, et un membre de notre équipe d’assistance reprendra la conversation.

15.5 Les messages sont conservés 24 mois et les pièces jointes 12 mois à compter de leur réception, puis supprimés, sauf si la loi nous impose de les conserver plus longtemps.

15.6 Pour demander la suppression de vos données de messagerie ou de votre compte : https://wecore.org/data-deletion ou privacy@wecore.org.

Letzte Aktualisierung: 06.10.2026

1. Allgemeines

1.1 Diese Richtlinie erläutert, wie YYA personenbezogene Daten der Nutzer von wecore.org erhebt, verwendet, speichert und weitergibt.

2. Von uns erhobene Informationen

2.1 Kontakt-/Kontoinformationen: Name, E-Mail, Adresse, Telefon, Benutzername, Passwort (nur gehasht gespeichert).

2.2 Abrechnungsinformationen: Rechnungsdetails, Abonnement-IDs bei unserem Zahlungsdienstleister (PayMe) — vollständige Kartennummern werden niemals auf unseren Servern gespeichert.

2.3 Broker-Verbindungen und Handelszugangsdaten (die sensibelsten Daten, die wir verarbeiten): Broker-Benutzername/-Passwort, verschlüsselt mittels Envelope-Verschlüsselung (AES-256-GCM, ein nutzerspezifischer Schlüssel) — niemals irgendwo im Klartext gespeichert; Broker-Konto-IDs, Kontostände, Positionen, Aufträge und Verbindungsstatus.

2.4 Handels- und Automatisierungsdaten: Strategien, Handelsregeln, Webhook-URLs/-Geheimnisse, Inhalt der rohen eingehenden Webhook-Nutzlast (Symbol/Seite/Menge), Auftrags-IDs, Ausführungsstatus sowie API-/Webhook-Anfrageprotokolle (können IP-Adresse, User-Agent, Antwortzeiten enthalten).

2.5 Automatisch erfasste technische Informationen: IP, Browsertyp, Betriebssystem, Nutzungsdaten.

2.6 WeCore erhebt keine Bankkontodaten direkt. Broker-Zugangsdaten werden stets verschlüsselt (siehe 2.3).

3. Verwendungszwecke

3.1 Bereitstellung des Dienstes, Abrechnung und Support, Verbesserung des Dienstes, Sicherheit/Betrugsprävention, Marketing (auf Einwilligungsbasis).

4. DSGVO — Nutzer in der EU

4.1 WeCore agiert als Verantwortlicher im Sinne der DSGVO (EU 2016/679), einschließlich Rechtsgrundlage, Datenminimierung und Zweckbindung.

4.2 Rechtsgrundlagen: Vertragserfüllung, berechtigtes Interesse, Einwilligung (Marketing).

4.3 EU-Nutzer können bei ihrer örtlichen Aufsichtsbehörde Beschwerde einlegen.

5. CCPA — Nutzer in Kalifornien/USA

5.1 Einwohner Kaliforniens können erfahren, welche Kategorien erhoben werden, die Löschung beantragen und dem Verkauf widersprechen. WeCore verkauft keine personenbezogenen Daten.

5.2 CCPA-Anfragen: privacy@wecore.org.

6. Israelisches Datenschutzgesetz — Novelle 13

6.1 WeCore betreibt eine registrierte Datenbank (wie vorgeschrieben) und setzt Datensicherheitsmaßnahmen gemäß den Vorschriften um. Israelische Nutzer können nach dem Gesetz auf Informationen zugreifen, sie berichtigen und löschen lassen.

6.2 Das Unternehmen wird, soweit gesetzlich vorgeschrieben, einen Datenschutzbeauftragten (DPO) benennen.

7. Datenspeicherung

7.1 Personenbezogene Daten werden für die Dauer der Kontoaktivität sowie bis zu 7 weitere Jahre für aufsichtsrechtliche/buchhalterische Zwecke aufbewahrt, sofern keine frühere Löschung erforderlich ist.

8. Weitergabe an Dritte

8.1 Zahlungsdienstleister (z. B. PayMe) — nur zur Abrechnung. 8.2 Broker/Prop-Firmen — Weiterleitung von Aufträgen gemäß Nutzeranweisungen. 8.3 Cloud-Infrastruktur-/Sicherheitsanbieter. 8.4 Wir verkaufen keine Daten an Werbetreibende.

9. Rechte der Nutzer

9.1 Zugang, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Datenexport, Widerspruch gegen die Verarbeitung.

9.2 Ausübung der Rechte: privacy@wecore.org.

10. Cookies

10.1 Die Website verwendet essenzielle und Analyse-Cookies — siehe unsere separate Cookie-Richtlinie. Mit gesonderter Marketing-Einwilligung nutzen wir außerdem Meta Pixel zur Werbemessung. Wird ein Kampagnen-Promocode mit der gesonderten Einwilligung zur Kampagnenmessung genutzt, sendet unser Server an Meta nur Ihre gehashte E-Mail (SHA-256) und das Registrierungs-/Kaufereignis, ausschließlich zur Kampagnenmessung. Analyse-Cookies können auch Microsoft Clarity (Sitzungsaufzeichnung und Heatmaps) umfassen, das nur mit Analyse-Einwilligung geladen wird; Formularfelder und Kontobereiche werden maskiert, die Daten werden von Microsoft gemäß der Clarity-Aufbewahrungsrichtlinie gespeichert.

11. Kontakt

11.1 privacy@wecore.org

Ergänzung (01.10.2026)

1. Verantwortlicher: YYA, Hashofet Brandeis 35, Petah Tikva, Israel — privacy@wecore.org (einschließlich des Datenschutzbeauftragten).

2. Die Angabe von Daten ist gesetzlich nicht vorgeschrieben, Pflichtfelder sind jedoch für die Kontoeröffnung erforderlich. Die Telefonnummer dient der Verifizierung, Betrugsprävention und dem Support, nicht dem Marketing. Wir erheben keine Ausweis- oder Passnummern.

3. Rechtsgrundlagen: Vertrag; rechtliche Verpflichtung; berechtigtes Interesse (Sicherheit, Betrugsprävention, Nachweis von Einwilligungen, Abwehr von Ansprüchen); Einwilligung (Marketing, nicht notwendige Cookies, Support-Chat), jederzeit widerruflich.

4. Übermittlungen: Cloud-Server in der Europäischen Union; mögliche Übermittlungen in andere Länder einschließlich der USA (Google-Anmeldung, Analyse mit Einwilligung, E-Mail) gemäß der israelischen Übermittlungsverordnung von 2001; für EU-Daten auf Grundlage des Angemessenheitsbeschlusses für Israel oder von Standardvertragsklauseln.

5. Sicherheit gemäß der israelischen Datensicherheitsverordnung (2017); schwerwiegende Vorfälle werden gemeldet, soweit gesetzlich vorgeschrieben.

6. Keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung. Der KI-Support-Assistent verarbeitet Ihre Nachrichten über einen Drittanbieter; senden Sie keine Passwörter oder Kartendaten.

7. Rechte: Auskunft, Berichtigung, Löschung; nach der DSGVO zudem Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Antwort binnen 30 Tagen. Beschwerde bei der israelischen Datenschutzbehörde oder Ihrer Aufsichtsbehörde in der EU möglich.

8. Der Dienst richtet sich nicht an Personen unter 18 Jahren.

Ergänzung (06.10.2026)

9. Auf Ihrem Trading-Server werden die Broker-Zugangsdaten in Ihrem Browser mit dem öffentlichen Schlüssel des Servers verschlüsselt und nur auf diesem Server entschlüsselt. WeCore kann sie nicht lesen.

10. Auf Ihrem Trading-Server verarbeiten wir Anmeldeereignisse und Integritätsdaten der WeCore-Software, für Sicherheit und Kopierschutz (berechtigtes Interesse). Vertrauenswürdige Geräte: Wenn Sie „dieses Gerät merken“ wählen, werden eine Gerätekennung, Browser, IP und Datum für 12 Tage gespeichert; Sie können das Gerät in den Sicherheitseinstellungen entfernen.

11. Unterauftragsverarbeiter: Cloud-/Hosting-Anbieter (Hetzner, EU), PayMe (Zahlungen), unser E-Mail-Versanddienst, Google (Anmeldung und mit Einwilligung Analyse), Chatwoot (Support-Chat, mit Einwilligung), ein KI-Anbieter für den Support-Assistenten und Meta (nur mit Marketing-Einwilligung oder gesonderter Einwilligung zur Kampagnenmessung; nur gehashte E-Mail, zur Messung). Eine aktuelle Liste ist auf Anfrage erhältlich.

12. Einwohner Kaliforniens: Die Übermittlung gehashter E-Mails an Meta zur Werbemessung kann nach dem CPRA als „Teilen“ gelten. Sie erfolgt nur mit Marketing-Einwilligung oder mit der gesonderten Einwilligung zur Kampagnenmessung, die bei Nutzung eines Kampagnen-Promocodes angeboten wird, und nur zur Messung. Der Widerruf der Marketing-Einwilligung in den „Cookie-Einstellungen“ oder der Einwilligung zur Kampagnenmessung in den Kontoeinstellungen oder über privacy@wecore.org beendet sie.

13. Handelsverlauf: In jedem Plan und auch ohne Plan können Sie Ihren vollständigen Handelsverlauf im Konto einsehen und als CSV exportieren. Die Aufbewahrung richtet sich nach Abschnitt 7.

14. Rechtsgrundlage: Die Weitergabe einer gehashten E-Mail an Meta zur Kampagnenmessung beruht auf Ihrer Einwilligung (Marketing-Einwilligung oder gesonderte Einwilligung zur Kampagnenmessung). Sie können sie jederzeit in den Kontoeinstellungen oder über privacy@wecore.org widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

15. Nachrichtenkanäle: WhatsApp Business, Facebook Messenger und Instagram Direct

15.1 Wenn Sie uns über WhatsApp Business, Facebook Messenger oder Instagram Direct kontaktieren, erhalten wir über Meta: Ihren Namen oder Benutzernamen und Ihre Profil-ID in diesem Kanal (bei WhatsApp Ihre Telefonnummer), die Nachrichten und Anhänge, die Sie senden, sowie den Zustell- und Lesestatus unserer Antworten.

15.2 Wir verwenden diese Informationen ausschließlich für Kundenservice und Support sowie, falls erforderlich, zur Überprüfung Ihrer Identität oder Ihres Kontos. Wir senden über diese Kanäle keine Marketingnachrichten und antworten nur auf Gespräche, die Sie beginnen.

15.3 Meta Platforms (Betreiber von WhatsApp, Messenger und Instagram) verarbeitet die Nachrichten als Betreiber dieser Kanäle nach eigenen Bedingungen und eigener Datenschutzrichtlinie. Bei WeCore hat nur das WeCore-Supportteam Zugriff auf die Nachrichten.

15.4 Ein KI-gestützter Kundenservice-Assistent kann über einen externen KI-Anbieter Antworten auf Ihre Nachrichten entwerfen oder senden. Sie können jederzeit einen menschlichen Mitarbeiter verlangen; dann übernimmt ein Mitglied unseres Supportteams das Gespräch.

15.5 Nachrichten werden 24 Monate und Anhänge 12 Monate ab Eingang aufbewahrt und danach gelöscht, sofern wir sie nicht gesetzlich länger aufbewahren müssen.

15.6 Löschung Ihrer Nachrichtendaten oder Ihres Kontos beantragen: https://wecore.org/data-deletion oder privacy@wecore.org.

Última atualização: 06/10/2026

1. Geral

1.1 Esta Política explica como a YYA recolhe, usa, armazena, e partilha informação pessoal dos utilizadores de wecore.org.

2. Informação que Recolhemos

2.1 Informação de contacto/conta: nome, email, morada, telefone, nome de utilizador, palavra-passe (armazenada apenas com hash).

2.2 Informação de faturação: dados de faturação, IDs de subscrição no nosso processador de pagamentos (PayMe) — os números completos dos cartões nunca são armazenados nos nossos servidores.

2.3 Ligações a corretoras e credenciais de negociação (os dados mais sensíveis que processamos): nome de utilizador/palavra-passe da corretora, encriptados via encriptação em envelope (AES-256-GCM, uma chave por utilizador) — nunca armazenados em texto simples em local nenhum; IDs de conta da corretora, saldos, posições, ordens, e estado da ligação.

2.4 Dados de negociação e automação: estratégias, regras de negociação, URLs/segredos de webhooks, conteúdo bruto das payloads de webhooks recebidas (símbolo/lado/quantidade), IDs de ordens, estado de execução, e registos de pedidos de API/webhook (podem incluir endereço IP, agente de utilizador, tempos de resposta).

2.5 Informação técnica automática: IP, tipo de navegador, sistema operativo, dados de utilização.

2.6 A WeCore não recolhe diretamente dados de contas bancárias. As credenciais de corretoras são sempre encriptadas (ver 2.3).

3. Finalidades de Utilização

3.1 Prestação do Serviço, faturação e suporte, melhoria do Serviço, segurança/prevenção de fraude, marketing (baseado em consentimento).

4. RGPD — Utilizadores da UE

4.1 A WeCore atua como Responsável pelo Tratamento nos termos do RGPD (UE 2016/679), incluindo fundamento jurídico, minimização de dados, e limitação de finalidade.

4.2 Fundamentos jurídicos: execução de contrato, interesse legítimo, consentimento (marketing).

4.3 Os utilizadores da UE podem apresentar reclamação junto da sua autoridade de supervisão local.

5. CCPA — Utilizadores da Califórnia/EUA

5.1 Os residentes da Califórnia podem saber quais as categorias recolhidas, solicitar a eliminação, e optar por não permitir a venda. A WeCore não vende informação pessoal.

5.2 Pedidos CCPA: privacy@wecore.org.

6. Lei Israelita de Proteção da Privacidade — Emenda 13

6.1 A WeCore opera como base de dados registada (conforme exigido) e implementa segurança de dados de acordo com os regulamentos. Os utilizadores israelitas podem aceder, corrigir, e eliminar informação nos termos da lei.

6.2 A Empresa nomeará um DPO conforme exigido por lei.

7. Retenção de Dados

7.1 A informação pessoal é retida durante a atividade da conta mais até 7 anos para fins regulatórios/contabilísticos, salvo se for exigida eliminação antecipada.

8. Partilha com Terceiros

8.1 Processadores de pagamento (por exemplo, PayMe) — apenas para faturação. 8.2 Corretoras/prop firms — retransmissão de ordens conforme instruções do utilizador. 8.3 Fornecedores de infraestrutura de cloud/segurança. 8.4 Não vendemos dados a anunciantes.

9. Direitos do Utilizador

9.1 Acesso, correção, eliminação ("direito ao esquecimento"), exportação de dados, oposição ao tratamento.

9.2 Exercer direitos: privacy@wecore.org.

10. Cookies

10.1 O Site utiliza cookies essenciais e de análise — ver a nossa Política de Cookies separada. Com consentimento de marketing separado, usamos também o Meta Pixel para medição de publicidade. Quando é usado um código promocional de campanha com o consentimento separado de medição de campanha, o nosso servidor envia à Meta apenas o seu email com hash (SHA-256) e o evento de cadastro/compra, só para medir a campanha. Os cookies de análise podem incluir o Microsoft Clarity (gravação de sessões e mapas de calor), carregado apenas com consentimento de análise, com os campos de formulário e as áreas de conta ocultados; os dados são conservados pela Microsoft segundo a sua política de retenção do Clarity.

11. Contacto

11.1 privacy@wecore.org

Complemento (01/10/2026)

1. Responsável pelo tratamento: YYA, Hashofet Brandeis 35, Petah Tikva, Israel — privacy@wecore.org (incluindo o encarregado de proteção da privacidade).

2. Fornecer dados não é obrigação legal, mas os campos obrigatórios são necessários para abrir conta. O telefone serve para verificação, prevenção de fraude e suporte, não para marketing. Não recolhemos números de identificação nem de passaporte.

3. Fundamentos jurídicos: contrato; obrigação legal; interesse legítimo (segurança, prevenção de fraude, registo de consentimentos, defesa contra reclamações); consentimento (marketing, cookies não essenciais, chat de suporte), revogável a qualquer momento.

4. Transferências: servidores na nuvem na União Europeia; possíveis transferências para outros países, incluindo os EUA (início de sessão Google, análise com consentimento, e-mail), nos termos do regulamento israelita de 2001 sobre transferências; para dados da UE, com base na decisão de adequação relativa a Israel ou em cláusulas contratuais-tipo.

5. Segurança conforme o regulamento israelita de segurança de dados (2017); incidentes graves são notificados conforme a lei exige.

6. Não existem decisões com efeitos jurídicos baseadas apenas em tratamento automatizado. O assistente de suporte com IA trata as suas mensagens através de um fornecedor terceiro; não envie palavras-passe nem dados de cartão.

7. Direitos: acesso, retificação, apagamento; ao abrigo do RGPD, limitação, portabilidade, oposição e retirada do consentimento. Resposta em 30 dias. Pode reclamar junto da Autoridade israelita de Proteção da Privacidade ou da sua autoridade de controlo na UE.

8. O Serviço não se destina a menores de 18 anos.

Complemento (06/10/2026)

9. No seu servidor de trading, as credenciais da corretora são cifradas no seu navegador com a chave pública do servidor e só são decifradas nesse servidor. A WeCore não as consegue ler.

10. No seu servidor de trading tratamos eventos de início de sessão e dados de integridade do software WeCore, para segurança e proteção contra cópia (interesse legítimo). Dispositivos de confiança: se escolher «lembrar este dispositivo», são guardados um identificador do dispositivo, o navegador, o IP e a data durante 12 dias; pode remover o dispositivo nas definições de segurança.

11. Subcontratantes: fornecedores de cloud/alojamento (Hetzner, UE), PayMe (pagamentos), o nosso fornecedor de envio de email, Google (início de sessão e, com consentimento, análise), Chatwoot (chat, com consentimento), um fornecedor de IA para o assistente de suporte e Meta (apenas com consentimento de marketing ou consentimento separado de medição de campanha; apenas email com hash, para medição). Lista atualizada disponível a pedido.

12. Residentes na Califórnia: o envio de email com hash à Meta para medição de publicidade pode ser considerado «partilha» nos termos do CPRA. Só acontece com consentimento de marketing ou com o consentimento separado de medição de campanha oferecido quando é usado um código promocional de campanha, e apenas para medição. Retirar o consentimento de marketing em «Definições de cookies», ou o consentimento de medição de campanha nas configurações da conta ou em privacy@wecore.org, termina-o.

13. Histórico de trading: em qualquer plano, e mesmo sem plano, pode ver todo o seu histórico de trading na conta e exportá-lo em CSV. A conservação dos dados segue a secção 7.

14. Base legal: a partilha de email com hash com a Meta para medição de campanha baseia-se no seu consentimento (consentimento de marketing ou consentimento separado de medição de campanha). Pode retirá-lo a qualquer momento nas configurações da conta ou em privacy@wecore.org, sem afetar a licitude do tratamento anterior.

15. Canais de mensagens: WhatsApp Business, Facebook Messenger e Instagram Direct

15.1 Quando você nos contata pelo WhatsApp Business, Facebook Messenger ou Instagram Direct, recebemos por meio da Meta: seu nome ou nome de usuário e seu ID de perfil nesse canal (no WhatsApp, seu número de telefone), as mensagens e anexos que você envia, e o status de entrega e leitura das nossas respostas.

15.2 Usamos essas informações apenas para atendimento ao cliente e suporte, e para verificar sua identidade ou conta quando necessário. Não enviamos mensagens de marketing por esses canais e respondemos apenas a conversas iniciadas por você.

15.3 A Meta Platforms (operadora do WhatsApp, Messenger e Instagram) trata as mensagens como operadora desses canais, segundo seus próprios termos e política de privacidade. Na WeCore, apenas a equipe de suporte da WeCore tem acesso às mensagens.

15.4 Um assistente de atendimento ao cliente baseado em inteligência artificial pode redigir ou enviar respostas às suas mensagens, por meio de um provedor de IA terceiro. Você pode pedir um atendente humano a qualquer momento, e um membro da nossa equipe de suporte assumirá a conversa.

15.5 As mensagens são mantidas por 24 meses e os anexos por 12 meses a partir do recebimento, e depois são excluídos, salvo se a lei exigir que os mantenhamos por mais tempo.

15.6 Para pedir a exclusão dos seus dados de mensagens ou da sua conta: https://wecore.org/data-deletion ou privacy@wecore.org.

Дата последнего обновления: 06.10.2026

1. Общие положения

1.1 Настоящая Политика разъясняет, каким образом YYA собирает, использует, хранит и передаёт персональные данные пользователей wecore.org.

2. Собираемая информация

2.1 Контактная информация/данные учётной записи: имя, электронная почта, адрес, телефон, имя пользователя, пароль (хранится только в хешированном виде).

2.2 Платёжная информация: платёжные реквизиты, идентификаторы подписки у нашего платёжного процессора (PayMe) — полные номера карт никогда не хранятся на наших серверах.

2.3 Подключения к брокерам и торговые учётные данные (наиболее чувствительные данные, которые мы обрабатываем): имя пользователя/пароль брокера, зашифрованные методом envelope-шифрования (AES-256-GCM, индивидуальный ключ для каждого пользователя) — никогда не хранятся в открытом виде; идентификаторы брокерских счетов, балансы, позиции, ордера и статус подключения.

2.4 Данные о торговле и автоматизации: стратегии, торговые правила, URL/секреты webhook, содержимое входящих webhook-запросов (символ/сторона/количество), идентификаторы ордеров, статус исполнения, а также журналы запросов API/webhook (могут включать IP-адрес, user agent, время отклика).

2.5 Автоматически собираемая техническая информация: IP-адрес, тип браузера, операционная система, данные об использовании.

2.6 WeCore не собирает данные банковских счетов напрямую. Учётные данные брокера всегда зашифрованы (см. п. 2.3).

3. Цели использования

3.1 Предоставление Сервиса, выставление счетов и поддержка, улучшение Сервиса, безопасность/предотвращение мошенничества, маркетинг (с согласия пользователя).

4. GDPR — пользователи из ЕС

4.1 WeCore выступает в качестве Контролёра данных в соответствии с GDPR (ЕС 2016/679), включая законные основания обработки, минимизацию данных и ограничение цели.

4.2 Законные основания: исполнение договора, законный интерес, согласие (маркетинг).

4.3 Пользователи из ЕС могут подать жалобу в местный надзорный орган.

5. CCPA — пользователи из Калифорнии/США

5.1 Жители Калифорнии вправе узнать, какие категории данных собираются, запросить их удаление и отказаться от продажи данных. WeCore не продаёт персональные данные.

5.2 Запросы по CCPA: privacy@wecore.org.

6. Закон Израиля о защите конфиденциальности — поправка 13

6.1 WeCore ведёт зарегистрированную базу данных (в требуемых случаях) и внедряет меры безопасности данных в соответствии с нормативными требованиями. Пользователи из Израиля вправе получать доступ, исправлять и удалять информацию в соответствии с законом.

6.2 Компания назначит ответственного за защиту данных (DPO), как того требует закон.

7. Хранение данных

7.1 Персональные данные хранятся в течение периода активности учётной записи плюс до 7 лет для целей регулирования/бухгалтерского учёта, если более раннее удаление не требуется.

8. Передача третьим лицам

8.1 Платёжные процессоры (например, PayMe) — только для расчётов. 8.2 Брокеры/prop-фирмы — для передачи ордеров согласно инструкциям пользователя. 8.3 Поставщики облачной инфраструктуры/безопасности. 8.4 Мы не продаём данные рекламодателям.

9. Права пользователя

9.1 Доступ, исправление, удаление («право на забвение»), экспорт данных, возражение против обработки.

9.2 Для реализации прав: privacy@wecore.org.

10. Файлы cookie

10.1 Сайт использует необходимые и аналитические файлы cookie — см. нашу отдельную Политику использования файлов cookie. При отдельном согласии на маркетинг мы также используем Meta Pixel для измерения рекламы. Если используется промокод кампании и дано отдельное согласие на измерение кампании, наш сервер передаёт в Meta только ваш хешированный e-mail (SHA-256) и событие регистрации/покупки, исключительно для измерения кампании. Аналитические файлы cookie могут включать Microsoft Clarity (запись сеансов и тепловые карты), который загружается только с согласия на аналитику; поля форм и области аккаунта скрываются, данные хранятся Microsoft в соответствии с её политикой хранения Clarity.

11. Контакты

11.1 privacy@wecore.org

Дополнение (01.10.2026)

1. Контролёр данных: YYA, Hashofet Brandeis 35, Петах-Тиква, Израиль — privacy@wecore.org (включая ответственного за защиту конфиденциальности).

2. Предоставление данных не является обязанностью по закону, но обязательные поля нужны для открытия аккаунта. Телефон используется для проверки, предотвращения мошенничества и поддержки, а не для маркетинга. Мы не собираем номера удостоверений личности или паспортов.

3. Правовые основания: договор; обязанность по закону; законный интерес (безопасность, предотвращение мошенничества, учёт согласий, защита от претензий); согласие (маркетинг, необязательные cookie, чат поддержки), которое можно отозвать в любое время.

4. Передача данных: облачные серверы в Европейском союзе; возможна передача в другие страны, включая США (вход через Google, аналитика с согласия, e-mail), согласно израильскому регламенту 2001 года о передаче данных; для данных из ЕС — на основании решения ЕС об адекватности в отношении Израиля или стандартных договорных условий.

5. Безопасность согласно израильскому регламенту о безопасности данных (2017); о серьёзных инцидентах сообщается, как того требует закон.

6. Нет решений с юридическими последствиями, основанных исключительно на автоматизированной обработке. ИИ-ассистент поддержки обрабатывает ваши сообщения через стороннего провайдера; не отправляйте пароли и данные карт.

7. Права: доступ, исправление, удаление; по GDPR — ограничение, переносимость, возражение и отзыв согласия. Ответ в течение 30 дней. Можно подать жалобу в Управление по защите конфиденциальности Израиля или в надзорный орган вашей страны ЕС.

8. Сервис не предназначен для лиц младше 18 лет.

Дополнение (06.10.2026)

9. На вашем торговом сервере данные для входа к брокеру шифруются в вашем браузере открытым ключом сервера и расшифровываются только на этом сервере. WeCore не может их прочитать.

10. На вашем торговом сервере мы обрабатываем события входа и данные целостности программы WeCore для безопасности и защиты от копирования (законный интерес). Доверенные устройства: если вы выбрали «запомнить это устройство», идентификатор устройства, браузер, IP и дата хранятся 12 дней; устройство можно удалить в настройках безопасности.

11. Субподрядчики-обработчики: облачные/хостинг-провайдеры (Hetzner, ЕС), PayMe (платежи), наш провайдер e-mail-рассылки, Google (вход и, с согласия, аналитика), Chatwoot (чат, с согласия), провайдер ИИ для ассистента поддержки и Meta (только при маркетинговом согласии или отдельном согласии на измерение кампании; только хешированный e-mail, для измерения). Актуальный список — по запросу.

12. Жители Калифорнии: передача хешированного e-mail в Meta для измерения рекламы может считаться «передачей (sharing)» по CPRA. Она происходит только при маркетинговом согласии или при отдельном согласии на измерение кампании, которое предлагается при использовании промокода кампании, и только для измерения. Отзыв маркетингового согласия в «Настройках cookie» или согласия на измерение кампании в настройках аккаунта либо через privacy@wecore.org прекращает её.

13. История торговли: на любом тарифе и без тарифа вы можете просматривать всю историю торговли в аккаунте и экспортировать её в CSV. Хранение данных — согласно разделу 7.

14. Правовое основание: передача хешированного e-mail в Meta для измерения кампании основана на вашем согласии (маркетинговом согласии или отдельном согласии на измерение кампании). Вы можете отозвать его в любое время в настройках аккаунта или через privacy@wecore.org; это не влияет на законность предшествующей обработки.

15. Каналы обмена сообщениями: WhatsApp Business, Facebook Messenger и Instagram Direct

15.1 Когда вы пишете нам в WhatsApp Business, Facebook Messenger или Instagram Direct, мы получаем через Meta: ваше имя или имя пользователя и ID профиля в этом канале (в WhatsApp — номер телефона), отправленные вами сообщения и вложения, а также статус доставки и прочтения наших ответов.

15.2 Мы используем эту информацию только для обслуживания клиентов и поддержки, а также при необходимости для проверки вашей личности или аккаунта. Мы не отправляем маркетинговые сообщения по этим каналам и отвечаем только на переписку, начатую вами.

15.3 Meta Platforms (оператор WhatsApp, Messenger и Instagram) обрабатывает сообщения как оператор этих каналов в соответствии со своими условиями и политикой конфиденциальности. В WeCore доступ к сообщениям имеет только команда поддержки WeCore.

15.4 Ассистент службы поддержки на основе искусственного интеллекта может составлять или отправлять ответы на ваши сообщения через стороннего поставщика ИИ. Вы в любой момент можете попросить живого сотрудника, и сотрудник поддержки продолжит переписку.

15.5 Сообщения хранятся 24 месяца, а вложения 12 месяцев с момента получения, после чего удаляются, если закон не обязывает нас хранить их дольше.

15.6 Запрос на удаление данных переписки или аккаунта: https://wecore.org/data-deletion или privacy@wecore.org.

آخر تحديث: 06/10/2026

1. عام

1.1 توضح هذه السياسة كيفية جمع YYA للمعلومات الشخصية لمستخدمي wecore.org واستخدامها وتخزينها ومشاركتها.

2. المعلومات التي نجمعها

2.1 معلومات الاتصال/الحساب: الاسم، البريد الإلكتروني، العنوان، الهاتف، اسم المستخدم، كلمة المرور (تُخزَّن مجزّأة (hashed) فقط).

2.2 معلومات الفوترة: تفاصيل الفوترة، معرّفات الاشتراك لدى معالج الدفع لدينا (PayMe) — لا تُخزَّن أرقام البطاقات الكاملة أبدًا على خوادمنا.

2.3 اتصالات الوسيط وبيانات اعتماد التداول (أكثر البيانات حساسية التي نعالجها): اسم المستخدم/كلمة مرور الوسيط، مشفّرة عبر تشفير الظرف (envelope encryption) (AES-256-GCM، بمفتاح لكل مستخدم) — لا تُخزَّن أبدًا كنص صريح في أي مكان؛ معرّفات حساب الوسيط، الأرصدة، المراكز، الأوامر، وحالة الاتصال.

2.4 بيانات التداول والأتمتة: الاستراتيجيات، قواعد الصفقات، عناوين/أسرار الـ webhook، محتوى حمولة الـ webhook الوارد الخام (الرمز/الاتجاه/الكمية)، معرّفات الأوامر، حالة التنفيذ، وسجلات طلبات API/webhook (قد تشمل عنوان IP، وكيل المستخدم (user agent)، وتوقيت الاستجابة).

2.5 معلومات تقنية تلقائية: عنوان IP، نوع المتصفح، نظام التشغيل، بيانات الاستخدام.

2.6 لا تجمع WeCore تفاصيل الحساب المصرفي مباشرة. بيانات اعتماد الوسيط مشفّرة دائمًا (انظر 2.3).

3. أغراض الاستخدام

3.1 تقديم الخدمة، الفوترة والدعم، تحسين الخدمة، الأمن ومنع الاحتيال، التسويق (بناءً على الموافقة).

4. اللائحة العامة لحماية البيانات (GDPR) — مستخدمو الاتحاد الأوروبي

4.1 تعمل WeCore كمتحكم بالبيانات (Data Controller) بموجب GDPR (الاتحاد الأوروبي 2016/679)، بما في ذلك الأساس القانوني، وتقليل البيانات، وتحديد الغرض.

4.2 الأسس القانونية: تنفيذ العقد، المصلحة المشروعة، الموافقة (التسويق).

4.3 يجوز لمستخدمي الاتحاد الأوروبي تقديم شكوى إلى سلطة الرقابة المحلية الخاصة بهم.

5. CCPA — مستخدمو كاليفورنيا/الولايات المتحدة

5.1 يجوز لسكان كاليفورنيا معرفة الفئات التي يتم جمعها، وطلب الحذف، والانسحاب من البيع. لا تبيع WeCore المعلومات الشخصية.

5.2 طلبات CCPA: privacy@wecore.org.

6. قانون حماية الخصوصية الإسرائيلي — التعديل 13

6.1 تعمل WeCore كقاعدة بيانات مسجَّلة (حسب المطلوب) وتطبّق أمن المعلومات وفق اللوائح. يجوز للمستخدمين الإسرائيليين الوصول إلى المعلومات وتصحيحها وحذفها بموجب القانون.

6.2 ستعيّن الشركة مسؤول حماية بيانات (DPO) حسبما يقتضيه القانون.

7. الاحتفاظ بالبيانات

7.1 تُحفَظ المعلومات الشخصية طوال مدة نشاط الحساب بالإضافة إلى ما يصل إلى 7 سنوات لأغراض تنظيمية/محاسبية، ما لم يُطلَب الحذف في وقت أبكر.

8. المشاركة مع أطراف ثالثة

8.1 معالجو الدفع (مثل PayMe) — للفوترة فقط. 8.2 الوسطاء/شركات التمويل — لترحيل الأوامر وفق تعليمات المستخدم. 8.3 مزوّدو البنية التحتية السحابية/الأمن. 8.4 لا نبيع البيانات للمعلنين.

9. حقوق المستخدم

9.1 الوصول، التصحيح، الحذف ("الحق في النسيان")، تصدير البيانات، الاعتراض على المعالجة.

9.2 لممارسة الحقوق: privacy@wecore.org.

10. ملفات تعريف الارتباط (Cookies)

10.1 يستخدم الموقع ملفات تعريف ارتباط أساسية وتحليلية — انظر سياسة ملفات تعريف الارتباط المنفصلة الخاصة بنا. وبموافقة تسويقية منفصلة نستخدم أيضًا Meta Pixel لقياس الإعلانات. عند استخدام رمز ترويجي لحملة مع الموافقة المنفصلة لقياس الحملة، يرسل خادمنا إلى Meta بريدك الإلكتروني المُجزّأ (SHA-256) وحدث التسجيل/الشراء فقط، لقياس الحملة فقط. قد تشمل ملفات تعريف الارتباط التحليلية أيضًا Microsoft Clarity (تسجيل الجلسات وخرائط حرارية)، ولا يُحمَّل إلا بالموافقة على التحليلات، مع إخفاء حقول النماذج ومناطق الحساب؛ وتحتفظ Microsoft بالبيانات وفق سياسة الاحتفاظ الخاصة بـ Clarity.

11. اتصل بنا

11.1 privacy@wecore.org

ملحق (01/10/2026)

1. المتحكم في البيانات: YYA، Hashofet Brandeis 35، بيتح تكفا، إسرائيل — privacy@wecore.org (بما في ذلك مسؤول حماية الخصوصية).

2. تقديم البيانات ليس واجبًا قانونيًا، لكن الحقول الإلزامية ضرورية لفتح الحساب. يُستخدم رقم الهاتف للتحقق ومنع الاحتيال والدعم، لا للتسويق. لا نجمع أرقام الهوية أو جوازات السفر.

3. الأسس القانونية: العقد؛ الالتزام القانوني؛ المصلحة المشروعة (الأمان، منع الاحتيال، توثيق الموافقات، الدفاع ضد المطالبات)؛ الموافقة (التسويق، ملفات تعريف الارتباط غير الضرورية، دردشة الدعم)، ويمكن سحبها في أي وقت.

4. النقل: خوادم سحابية في الاتحاد الأوروبي؛ وقد تُنقل البيانات إلى دول أخرى منها الولايات المتحدة (تسجيل الدخول عبر Google، التحليلات بالموافقة، البريد الإلكتروني) وفق اللائحة الإسرائيلية لعام 2001 بشأن النقل؛ ولبيانات الاتحاد الأوروبي على أساس قرار الملاءمة بشأن إسرائيل أو البنود التعاقدية القياسية.

5. الأمان وفق لائحة أمن المعلومات الإسرائيلية (2017)؛ ويُبلَّغ عن الحوادث الجسيمة كما يقتضي القانون.

6. لا قرارات ذات أثر قانوني تستند حصرًا إلى معالجة آلية. يعالج مساعد الدعم بالذكاء الاصطناعي رسائلك عبر مزوّد خارجي؛ لا ترسل كلمات مرور أو بيانات بطاقات.

7. الحقوق: الاطلاع والتصحيح والحذف؛ وبموجب GDPR أيضًا التقييد وقابلية النقل والاعتراض وسحب الموافقة. الرد خلال 30 يومًا. يمكنك تقديم شكوى إلى هيئة حماية الخصوصية الإسرائيلية أو إلى السلطة الرقابية في بلدك الأوروبي.

8. الخدمة غير موجهة لمن هم دون 18 عامًا.

ملحق (06/10/2026)

9. على خادم التداول الخاص بك، تُشفَّر بيانات دخول الوسيط في متصفحك بالمفتاح العام للخادم ولا يُفك تشفيرها إلا على ذلك الخادم. لا تستطيع WeCore قراءتها.

10. على خادم التداول الخاص بك نعالج أحداث تسجيل الدخول وبيانات سلامة ملفات برنامج WeCore، لأغراض الأمان والحماية من النسخ (مصلحة مشروعة). الأجهزة الموثوقة: إذا اخترت «تذكّر هذا الجهاز» يُحفظ معرّف الجهاز والمتصفح وعنوان IP والتاريخ لمدة 12 يومًا؛ ويمكنك إزالة الجهاز من إعدادات الأمان.

11. المعالجون الفرعيون: مزودو السحابة والاستضافة (Hetzner، الاتحاد الأوروبي)، PayMe (المدفوعات)، مزود إرسال البريد الإلكتروني، Google (تسجيل الدخول، وبالموافقة التحليلات)، Chatwoot (الدردشة، بالموافقة)، مزود ذكاء اصطناعي لمساعد الدعم، وMeta (بموافقة تسويقية أو بموافقة منفصلة لقياس الحملة فقط؛ بريد إلكتروني مُجزّأ فقط، للقياس). القائمة المحدّثة متاحة عند الطلب.

12. سكان كاليفورنيا: قد يُعدّ إرسال البريد الإلكتروني المُجزّأ إلى Meta لقياس الإعلانات «مشاركة» بموجب CPRA. ولا يتم إلا بموافقة تسويقية أو بالموافقة المنفصلة لقياس الحملة التي تُعرض عند استخدام رمز ترويجي لحملة، وللقياس فقط. وسحب الموافقة التسويقية من «إعدادات ملفات تعريف الارتباط»، أو موافقة قياس الحملة من إعدادات الحساب أو عبر privacy@wecore.org، يوقفه.

13. سجل التداول: في كل خطة، وحتى بدون خطة، يمكنك عرض سجل تداولك الكامل في الحساب وتصديره كملف CSV. ويخضع الاحتفاظ بالبيانات للقسم 7.

14. الأساس القانوني: تستند مشاركة البريد الإلكتروني المُجزّأ مع Meta لقياس الحملة إلى موافقتك (الموافقة التسويقية أو الموافقة المنفصلة لقياس الحملة). ويمكنك سحبها في أي وقت من إعدادات الحساب أو عبر privacy@wecore.org، دون المساس بمشروعية المعالجة السابقة.

15. قنوات المراسلة: WhatsApp Business وFacebook Messenger وInstagram Direct

15.1 عندما تتواصل معنا عبر WhatsApp Business أو Facebook Messenger أو Instagram Direct، نتلقى من خلال Meta: اسمك أو اسم المستخدم ومعرّف ملفك الشخصي في تلك القناة (وفي WhatsApp رقم هاتفك)، والرسائل والمرفقات التي ترسلها، وحالة تسليم ردودنا وقراءتها.

15.2 نستخدم هذه المعلومات لخدمة العملاء والدعم فقط، وللتحقق من هويتك أو حسابك عند الحاجة. لا نرسل رسائل تسويقية عبر هذه القنوات، ولا نرد إلا على المحادثات التي تبدؤها أنت.

15.3 تعالج Meta Platforms (مشغّلة WhatsApp وMessenger وInstagram) الرسائل بصفتها مشغّلة هذه القنوات، وفق شروطها وسياسة الخصوصية الخاصة بها. ولدى WeCore لا يصل إلى الرسائل إلا فريق دعم WeCore.

15.4 قد يقوم مساعد خدمة عملاء قائم على الذكاء الاصطناعي بصياغة ردود على رسائلك أو إرسالها، من خلال مزوّد ذكاء اصطناعي خارجي. ويمكنك طلب موظف بشري في أي وقت، وسيتولى أحد أعضاء فريق الدعم المحادثة.

15.5 تُحفظ الرسائل لمدة 24 شهرًا والمرفقات لمدة 12 شهرًا من تاريخ استلامها، ثم تُحذف، ما لم يُلزمنا القانون بالاحتفاظ بها مدة أطول.

15.6 لطلب حذف بيانات المراسلة أو حسابك: https://wecore.org/data-deletion أو privacy@wecore.org.

最后更新日期：2026年10月6日

1. 总则

1.1 本政策说明YYA如何收集、使用、存储及分享wecore.org用户的个人信息。

2. 我们收集的信息

2.1 联系人/账户信息：姓名、电子邮件、地址、电话、用户名、密码（仅以哈希形式存储）。

2.2 计费信息：账单详情、我们支付处理商（PayMe）处的订阅ID——完整卡号从不存储在我们的服务器上。

2.3 经纪商连接与交易凭证（我们处理的最敏感数据）：经纪商用户名/密码，通过信封加密（AES-256-GCM，按用户使用不同密钥）加密——任何地方均不以明文存储；经纪商账户ID、余额、持仓、订单及连接状态。

2.4 交易与自动化数据：策略、交易规则、webhook网址/密钥、传入的原始webhook负载内容（品种/方向/数量）、订单ID、执行状态，以及API/webhook请求日志（可能包括IP地址、用户代理、响应时间）。

2.5 自动技术信息：IP、浏览器类型、操作系统、使用数据。

2.6 WeCore不直接收集银行账户详情。经纪商凭证始终经过加密（见第2.3条）。

3. 使用目的

3.1 提供本服务、计费与支持、改进本服务、安全/防欺诈、营销（基于同意）。

4. GDPR——欧盟用户

4.1 根据GDPR（欧盟2016/679号条例），WeCore作为数据控制者，遵循合法依据、数据最小化及目的限制原则。

4.2 合法依据：履行合同、正当利益、同意（营销）。

4.3 欧盟用户可向其所在地的监管机构投诉。

5. CCPA——加州/美国用户

5.1 加州居民有权了解所收集的信息类别、请求删除，以及选择退出信息出售。WeCore不出售个人信息。

5.2 CCPA相关请求：privacy@wecore.org。

6. 以色列隐私保护法——第13号修正案

6.1 WeCore作为注册数据库（按要求）运营，并依法规实施数据安全措施。以色列用户可依法访问、更正及删除信息。

6.2 公司将依法指定数据保护官（DPO）。

7. 数据保留

7.1 个人信息将在账户活跃期间及此后最多7年内予以保留，以满足监管/会计要求，除非须提前删除。

8. 与第三方共享

8.1 支付处理商（如PayMe）——仅用于计费。8.2 经纪商/自营交易公司——按用户指示转发订单。8.3 云基础设施/安全服务提供商。8.4 我们不向广告商出售数据。

9. 用户权利

9.1 访问、更正、删除（"被遗忘权"）、数据导出、反对处理。

9.2 行使权利：privacy@wecore.org。

10. Cookie

10.1 本网站使用必要性及分析性Cookie——详见我们单独的Cookie政策。经您另行同意营销类 Cookie 后，我们还会使用 Meta Pixel 进行广告效果衡量。 当您使用推广活动优惠码并给予单独的推广活动衡量同意时，我们的服务器仅向 Meta 发送您经哈希处理的电子邮件（SHA-256）及注册/购买事件，仅用于衡量推广活动效果。分析类 Cookie 还可能包括 Microsoft Clarity（会话录制和热图），仅在您同意分析类 Cookie 后加载，表单字段和账户区域均被遮蔽；数据由 Microsoft 按其 Clarity 数据保留政策保存。

11. 联系方式

11.1 privacy@wecore.org

补充（2026年10月1日）

1. 数据控制者：YYA，Hashofet Brandeis 35, Petah Tikva, 以色列——privacy@wecore.org（含隐私保护专员）。

2. 提供数据并非法定义务，但开户需填写必填字段。电话号码用于验证、防欺诈和支持，不用于营销。我们不收集身份证号或护照号。

3. 法律依据：合同；法定义务；正当利益（安全、防欺诈、同意记录、应对索赔）；同意（营销、非必要 Cookie、支持聊天），可随时撤回。

4. 跨境传输：数据存储于欧盟的云服务器；可能传输至包括美国在内的其他国家（Google 登录、经同意的分析、电子邮件），符合以色列 2001 年数据跨境传输条例；欧盟数据依据欧盟对以色列的充分性认定或标准合同条款。

5. 安全措施符合以色列《数据安全条例》（2017）；严重事件将依法通报。

6. 不存在仅基于自动化处理而产生法律效力的决定。人工智能支持助手通过第三方提供商处理您的消息；请勿发送密码或银行卡信息。

7. 权利：查阅、更正、删除；根据 GDPR 还享有限制处理、可携带、反对及撤回同意的权利。我们将在 30 天内答复。您可向以色列隐私保护局或您所在欧盟国家的监管机构投诉。

8. 本服务不面向未满 18 岁的人士。

补充（2026年10月6日）

9. 在您的交易服务器上，经纪商登录凭据在您的浏览器中使用服务器公钥加密，仅在该服务器上解密。WeCore 无法读取。

10. 在您的交易服务器上，我们处理登录事件和 WeCore 软件文件完整性数据，用于安全和防复制（合法利益）。受信任设备：如您选择“记住此设备”，将保存设备标识、浏览器、IP 和日期 12 天；您可在安全设置中移除该设备。

11. 子处理方：云/托管服务商（Hetzner，欧盟）、PayMe（支付）、我们的电子邮件发送服务商、Google（登录，经同意后亦用于分析）、Chatwoot（客服聊天，经同意）、支持助手所用的人工智能服务商，以及 Meta（仅在营销同意或单独的推广活动衡量同意下；仅限哈希处理的电子邮件，用于衡量）。最新名单可应要求提供。

12. 加州居民：为广告效果衡量向 Meta 发送哈希处理的电子邮件，可能构成 CPRA 下的“共享”。此操作仅在您给予营销同意，或在使用推广活动优惠码时给予单独的推广活动衡量同意的情况下进行，且仅用于衡量。在“Cookie 设置”中撤回营销同意，或在账户设置中或通过 privacy@wecore.org 撤回推广活动衡量同意，即可停止。

13. 交易历史：无论使用何种方案，甚至未订阅方案，您都可以在账户中查看完整的交易历史并导出为 CSV。数据保留按第 7 节执行。

14. 法律依据：为推广活动衡量与 Meta 共享哈希处理的电子邮件，以您的同意为依据（营销同意或单独的推广活动衡量同意）。您可随时在账户设置中或通过 privacy@wecore.org 撤回同意，撤回不影响此前处理的合法性。

15. 消息渠道：WhatsApp Business、Facebook Messenger 和 Instagram Direct

15.1 当您通过 WhatsApp Business、Facebook Messenger 或 Instagram Direct 联系我们时，我们会通过 Meta 收到：您的姓名或用户名以及您在该渠道的个人资料 ID（在 WhatsApp 上为您的电话号码）、您发送的消息和附件，以及我们回复的送达和已读状态。

15.2 我们仅将这些信息用于客户服务和支持，并在需要时用于验证您的身份或账户。我们不会通过这些渠道发送营销信息，且仅回复由您发起的对话。

15.3 Meta Platforms（WhatsApp、Messenger 和 Instagram 的运营方）作为这些渠道的运营方，按照其自身条款和隐私政策处理这些消息。在 WeCore 内部，只有 WeCore 客服团队可以访问这些消息。

15.4 基于人工智能的客服助手可能会通过第三方 AI 提供商起草或发送对您消息的回复。您可随时要求人工客服，我们的客服人员将接手对话。

15.5 消息自收到之日起保留 24 个月，附件保留 12 个月，之后予以删除，除非法律要求我们保留更长时间。

15.6 如需删除您的消息数据或账户：https://wecore.org/data-deletion 或 privacy@wecore.org。

最終更新日: 2026年10月06日

1. 総則

1.1 本ポリシーは、YYAがwecore.orgのユーザーの個人情報をどのように収集、利用、保管、共有するかについて説明するものです。

2. 収集する情報

2.1 連絡先／アカウント情報：氏名、メールアドレス、住所、電話番号、ユーザー名、パスワード（ハッシュ化された状態でのみ保管）。

2.2 請求情報：請求詳細、当社の決済処理業者（PayMe）におけるサブスクリプションID — 完全なカード番号が当社のサーバーに保管されることは一切ありません。

2.3 ブローカー接続及び取引認証情報（当社が処理する最も機微な情報）：ブローカーのユーザー名／パスワードは、エンベロープ暗号化（AES-256-GCM、ユーザーごとの鍵）により暗号化され、平文で保管されることは一切ありません；ブローカー口座ID、残高、ポジション、注文、及び接続状態。

2.4 取引及び自動化データ：戦略、取引ルール、webhookのURL／シークレット、受信したwebhookペイロードの生の内容（銘柄／売買方向／数量）、注文ID、執行状況、及びAPI／webhookのリクエストログ（IPアドレス、ユーザーエージェント、応答時間を含む場合があります）。

2.5 自動収集される技術情報：IPアドレス、ブラウザの種類、OS、利用データ。

2.6 WeCoreは銀行口座の詳細を直接収集しません。ブローカーの認証情報は常に暗号化されます（2.3を参照）。

3. 利用目的

3.1 本サービスの提供、請求及びサポート、サービスの改善、セキュリティ／不正防止、マーケティング（同意に基づく）。

4. GDPR — EUユーザー

4.1 WeCoreは、GDPR（EU規則2016/679）に基づくデータ管理者として、適法性の根拠、データの最小化、及び目的の制限を含め行動します。

4.2 適法性の根拠：契約の履行、正当な利益、同意（マーケティング）。

4.3 EUユーザーは、現地の監督当局に苦情を申し立てることができます。

5. CCPA — カリフォルニア州／米国ユーザー

5.1 カリフォルニア州の居住者は、収集されるカテゴリーを知る権利、削除を要求する権利、及び販売のオプトアウトの権利を有します。WeCoreは個人情報を販売しません。

5.2 CCPAに関するリクエスト：privacy@wecore.org。

6. イスラエルプライバシー保護法 — 第13次改正

6.1 WeCoreは（必要に応じて）登録済みのデータベースとして運営され、規則に従いデータセキュリティを実施します。イスラエルのユーザーは、法律に基づき情報へのアクセス、訂正、及び削除を求めることができます。

6.2 当社は、法律で義務付けられる場合、データ保護責任者（DPO）を任命します。

7. データの保持

7.1 個人情報は、アカウントの活動期間に加え、規制／会計上の目的のため最長7年間保管されます。ただし、それより早期の削除が求められる場合を除きます。

8. 第三者との共有

8.1 決済処理業者（例：PayMe）— 請求のみを目的とします。8.2 ブローカー／プロップファーム — ユーザーの指示に従い注文を中継します。8.3 クラウドインフラ／セキュリティプロバイダー。8.4 当社は広告主にデータを販売しません。

9. ユーザーの権利

9.1 アクセス、訂正、削除（「忘れられる権利」）、データのエクスポート、処理への異議申立て。

9.2 権利の行使：privacy@wecore.org。

10. Cookie

10.1 当サイトは必須Cookie及び分析Cookieを使用しています — 詳細は別途Cookieポリシーをご覧ください。マーケティングへの別途の同意がある場合、広告効果測定のため Meta Pixel も使用します。 キャンペーンのプロモーションコードを利用し、キャンペーン測定に別途同意された場合、当社サーバーはハッシュ化したメール（SHA-256）と登録／購入イベントのみを、キャンペーン効果の測定のみを目的として Meta に送信します。分析Cookieには Microsoft Clarity（セッション記録とヒートマップ）が含まれる場合があり、分析への同意がある場合のみ読み込まれ、フォーム入力欄とアカウント領域はマスクされます。データは Microsoft が Clarity の保存ポリシーに従って保持します。

11. お問い合わせ

11.1 privacy@wecore.org

補足（2026年10月1日）

1. 管理者：YYA、Hashofet Brandeis 35, Petah Tikva, イスラエル — privacy@wecore.org（プライバシー保護責任者を含む）。

2. データの提供は法的義務ではありませんが、必須項目はアカウント開設に必要です。電話番号は本人確認、不正防止、サポートに使用し、マーケティングには使用しません。身分証番号やパスポート番号は収集しません。

3. 法的根拠：契約；法的義務；正当な利益（セキュリティ、不正防止、同意記録、請求への防御）；同意（マーケティング、必須でないクッキー、サポートチャット）—いつでも撤回できます。

4. 移転：欧州連合内のクラウドサーバーに保存し、米国を含む他国へ移転する場合があります（Google ログイン、同意に基づく分析、メール）。イスラエルの2001年データ移転規則に従い、EU のデータについてはイスラエルに関する十分性認定または標準契約条項に基づきます。

5. イスラエルのデータセキュリティ規則（2017）に沿った安全管理を行い、重大なインシデントは法律の定めに従い通知します。

6. 自動処理のみに基づく法的効果のある決定は行いません。AI サポートアシスタントは第三者提供者を通じてメッセージを処理します。パスワードやカード情報は送信しないでください。

7. 権利：閲覧、訂正、削除。GDPR に基づき、処理の制限、データポータビリティ、異議、同意の撤回の権利もあります。30日以内に回答します。イスラエルのプライバシー保護庁または EU 加盟国の監督機関に苦情を申し立てることができます。

8. 本サービスは18歳未満の方を対象としていません。

補足（2026年10月6日）

9. お客様の取引サーバーでは、ブローカーのログイン情報はブラウザ内でサーバーの公開鍵により暗号化され、そのサーバー上でのみ復号されます。WeCore はこれを読むことができません。

10. お客様の取引サーバーでは、セキュリティとコピー防止（正当な利益）のため、ログインイベントと WeCore ソフトウェアのファイル整合性データを処理します。信頼済みデバイス：「このデバイスを記憶する」を選択すると、デバイス識別子、ブラウザ、IP、日時が 12 日間保存されます。デバイスはセキュリティ設定から削除できます。

11. 再委託先：クラウド／ホスティング事業者（Hetzner、EU）、PayMe（決済）、メール配信事業者、Google（ログイン、同意がある場合は分析）、Chatwoot（サポートチャット、同意がある場合）、サポートアシスタント用の AI 事業者、Meta（マーケティング同意またはキャンペーン測定への別途の同意がある場合のみ。ハッシュ化したメールのみ、測定目的）。最新の一覧はご請求に応じて提供します。

12. カリフォルニア州居住者：広告効果測定のためにハッシュ化したメールを Meta に送信することは、CPRA 上の「共有」に該当する場合があります。これはマーケティング同意がある場合、またはキャンペーンのプロモーションコード利用時に提示されるキャンペーン測定への別途の同意がある場合のみ、測定目的でのみ行われます。「Cookie 設定」でマーケティング同意を撤回するか、アカウント設定または privacy@wecore.org でキャンペーン測定への同意を撤回すると停止します。

13. 取引履歴：どのプランでも、またプランがなくても、アカウントで取引履歴全体を閲覧し CSV でエクスポートできます。データの保存は第 7 条に従います。

14. 法的根拠：キャンペーン測定のためにハッシュ化したメールを Meta と共有することは、お客様の同意（マーケティング同意またはキャンペーン測定への別途の同意）に基づきます。同意はアカウント設定または privacy@wecore.org からいつでも撤回でき、撤回前の処理の適法性には影響しません。

15. メッセージチャネル：WhatsApp Business、Facebook Messenger、Instagram Direct

15.1 お客様が WhatsApp Business、Facebook Messenger または Instagram Direct で当社に連絡された場合、当社は Meta を通じて次の情報を受け取ります：お客様の名前またはユーザー名とそのチャネルでのプロフィール ID（WhatsApp では電話番号）、お客様が送信したメッセージと添付ファイル、当社の返信の配信・既読ステータス。

15.2 当社はこれらの情報をカスタマーサービスとサポートのため、および必要な場合にお客様の本人確認やアカウント確認のためにのみ使用します。これらのチャネルでマーケティングメッセージを送信することはなく、お客様が開始した会話にのみ返信します。

15.3 Meta Platforms（WhatsApp、Messenger、Instagram の運営者）は、これらのチャネルの運営者として、自社の規約とプライバシーポリシーに基づきメッセージを処理します。WeCore 内では、メッセージにアクセスできるのは WeCore のサポートチームのみです。

15.4 人工知能を利用したカスタマーサービスアシスタントが、第三者の AI プロバイダーを通じて、お客様のメッセージへの回答を作成または送信する場合があります。お客様はいつでも担当者による対応を求めることができ、その場合はサポートチームのメンバーが会話を引き継ぎます。

15.5 メッセージは受信から 24 か月間、添付ファイルは 12 か月間保存され、その後削除されます。ただし、法律によりそれ以上の保存が求められる場合を除きます。

15.6 メッセージデータまたはアカウントの削除の依頼：https://wecore.org/data-deletion または privacy@wecore.org。

Ultimo aggiornamento: 06/10/2026

1. Generale

1.1 La presente Informativa spiega come YYA raccoglie, utilizza, conserva e condivide le informazioni personali degli utenti di wecore.org.

2. Informazioni Raccolte

2.1 Informazioni di contatto/account: nome, email, indirizzo, telefono, nome utente, password (memorizzata solo in forma hash).

2.2 Informazioni di fatturazione: dettagli di fatturazione, ID abbonamento presso il nostro processore di pagamento (PayMe) — i numeri completi delle carte non vengono mai memorizzati sui nostri server.

2.3 Collegamenti broker e credenziali di trading (i dati più sensibili che trattiamo): nome utente/password del broker, cifrati tramite crittografia a buste (envelope encryption, AES-256-GCM, con una chiave per utente) — mai memorizzati in chiaro in alcun luogo; ID dei conti broker, saldi, posizioni, ordini e stato della connessione.

2.4 Dati di trading e automazione: strategie, regole di trading, URL/secret dei webhook, contenuto grezzo del payload dei webhook in entrata (simbolo/lato/quantità), ID degli ordini, stato di esecuzione, e log delle richieste API/webhook (possono includere indirizzo IP, user agent, tempi di risposta).

2.5 Informazioni tecniche automatiche: IP, tipo di browser, sistema operativo, dati di utilizzo.

2.6 WeCore non raccoglie direttamente i dati del conto bancario. Le credenziali del broker sono sempre cifrate (vedere il punto 2.3).

3. Finalità dell'Utilizzo

3.1 Fornitura del Servizio, fatturazione e assistenza, miglioramento del Servizio, sicurezza/prevenzione delle frodi, marketing (basato sul consenso).

4. GDPR — Utenti UE

4.1 WeCore agisce come Titolare del Trattamento ai sensi del GDPR (UE 2016/679), inclusi la base giuridica, la minimizzazione dei dati e la limitazione delle finalità.

4.2 Basi giuridiche: esecuzione del contratto, interesse legittimo, consenso (marketing).

4.3 Gli utenti UE possono presentare un reclamo alla propria autorità di controllo locale.

5. CCPA — Utenti della California/Stati Uniti

5.1 I residenti della California possono conoscere le categorie di dati raccolti, richiederne la cancellazione e rifiutare la vendita dei propri dati. WeCore non vende informazioni personali.

5.2 Richieste CCPA: privacy@wecore.org.

6. Legge Israeliana sulla Protezione della Privacy — Emendamento 13

6.1 WeCore opera come database registrato (come richiesto) e implementa misure di sicurezza dei dati in conformità alla normativa. Gli utenti israeliani possono accedere, correggere ed eliminare le informazioni ai sensi di legge.

6.2 La Società nominerà un DPO come richiesto dalla legge.

7. Conservazione dei Dati

7.1 Le informazioni personali sono conservate per la durata dell'attività dell'account, più fino a 7 anni per finalità normative/contabili, salvo obbligo di cancellazione anticipata.

8. Condivisione con Terze Parti

8.1 Processori di pagamento (ad es. PayMe) — solo per la fatturazione. 8.2 Broker/prop firm — per l'inoltro degli ordini secondo le istruzioni dell'utente. 8.3 Fornitori di infrastrutture cloud/sicurezza. 8.4 Non vendiamo dati a inserzionisti.

9. Diritti dell'Utente

9.1 Accesso, rettifica, cancellazione ("diritto all'oblio"), portabilità dei dati, opposizione al trattamento.

9.2 Per esercitare i diritti: privacy@wecore.org.

10. Cookie

10.1 Il Sito utilizza cookie essenziali e analitici — vedere la nostra Cookie Policy separata. Con un consenso marketing separato utilizziamo anche Meta Pixel per la misurazione pubblicitaria. Quando si usa un codice promozionale di campagna con il consenso separato alla misurazione della campagna, il nostro server invia a Meta solo la tua email con hash (SHA-256) e l’evento di registrazione/acquisto, esclusivamente per misurare la campagna. I cookie analitici possono includere anche Microsoft Clarity (registrazione delle sessioni e mappe di calore), caricato solo con il consenso analitico, con i campi dei moduli e le aree dell’account oscurati; i dati sono conservati da Microsoft secondo la sua politica di conservazione di Clarity.

11. Contatti

11.1 privacy@wecore.org

Integrazione (01/10/2026)

1. Titolare del trattamento: YYA, Hashofet Brandeis 35, Petah Tikva, Israele — privacy@wecore.org (incluso il responsabile della protezione della privacy).

2. Fornire dati non è un obbligo di legge, ma i campi obbligatori sono necessari per aprire un account. Il telefono serve per verifica, prevenzione delle frodi e assistenza, non per il marketing. Non raccogliamo numeri di documento d'identità o di passaporto.

3. Basi giuridiche: contratto; obbligo di legge; interesse legittimo (sicurezza, prevenzione frodi, registrazione dei consensi, difesa da reclami); consenso (marketing, cookie non essenziali, chat di assistenza), revocabile in qualsiasi momento.

4. Trasferimenti: server cloud nell'Unione europea; possibili trasferimenti verso altri paesi, inclusi gli USA (accesso con Google, analisi con consenso, e-mail), ai sensi del regolamento israeliano del 2001 sui trasferimenti; per i dati UE, sulla base della decisione di adeguatezza relativa a Israele o di clausole contrattuali tipo.

5. Sicurezza conforme al regolamento israeliano sulla sicurezza dei dati (2017); gli incidenti gravi sono notificati come richiesto dalla legge.

6. Nessuna decisione con effetti giuridici basata unicamente su trattamento automatizzato. L'assistente di supporto IA tratta i tuoi messaggi tramite un fornitore terzo; non inviare password o dati della carta.

7. Diritti: accesso, rettifica, cancellazione; ai sensi del GDPR, limitazione, portabilità, opposizione e revoca del consenso. Risposta entro 30 giorni. Puoi presentare reclamo all'Autorità israeliana per la protezione della privacy o all'autorità di controllo del tuo paese UE.

8. Il Servizio non è destinato ai minori di 18 anni.

Integrazione (06/10/2026)

9. Sul tuo server di trading, le credenziali del broker sono cifrate nel tuo browser con la chiave pubblica del server e decifrate solo su quel server. WeCore non può leggerle.

10. Sul tuo server di trading trattiamo gli eventi di accesso e i dati di integrità del software WeCore, per sicurezza e protezione dalla copia (interesse legittimo). Dispositivi attendibili: se scegli «ricorda questo dispositivo», un identificativo del dispositivo, il browser, l'IP e la data sono conservati per 12 giorni; puoi rimuovere il dispositivo nelle impostazioni di sicurezza.

11. Sub-responsabili: fornitori cloud/hosting (Hetzner, UE), PayMe (pagamenti), il nostro fornitore di invio email, Google (accesso e, con consenso, analisi), Chatwoot (chat di supporto, con consenso), un fornitore di IA per l'assistente di supporto e Meta (solo con consenso marketing o consenso separato alla misurazione della campagna; solo email con hash, per la misurazione). Elenco aggiornato disponibile su richiesta.

12. Residenti in California: l’invio a Meta di email con hash per la misurazione pubblicitaria può costituire «condivisione» ai sensi del CPRA. Avviene solo con consenso marketing o con il consenso separato alla misurazione della campagna offerto quando si usa un codice promozionale di campagna, e solo per la misurazione. La revoca del consenso marketing in «Impostazioni cookie», o del consenso alla misurazione della campagna nelle impostazioni dell’account o tramite privacy@wecore.org, la interrompe.

13. Cronologia di trading: con qualsiasi piano, e anche senza piano, puoi consultare l'intera cronologia di trading nell'account ed esportarla in CSV. La conservazione dei dati segue la sezione 7.

14. Base giuridica: la condivisione di un’email con hash con Meta per la misurazione della campagna si basa sul tuo consenso (consenso marketing o consenso separato alla misurazione della campagna). Puoi revocarlo in qualsiasi momento nelle impostazioni dell’account o tramite privacy@wecore.org, senza pregiudicare la liceità del trattamento precedente.

15. Canali di messaggistica: WhatsApp Business, Facebook Messenger e Instagram Direct

15.1 Quando ci contatti su WhatsApp Business, Facebook Messenger o Instagram Direct, riceviamo tramite Meta: il tuo nome o nome utente e l’ID del tuo profilo su quel canale (su WhatsApp, il tuo numero di telefono), i messaggi e gli allegati che invii e lo stato di consegna e lettura delle nostre risposte.

15.2 Usiamo queste informazioni solo per il servizio clienti e l’assistenza, e per verificare la tua identità o il tuo account quando necessario. Non inviamo messaggi di marketing su questi canali e rispondiamo solo alle conversazioni avviate da te.

15.3 Meta Platforms (gestore di WhatsApp, Messenger e Instagram) tratta i messaggi in qualità di gestore di questi canali, secondo i propri termini e la propria informativa sulla privacy. In WeCore, solo il team di assistenza di WeCore ha accesso ai messaggi.

15.4 Un assistente del servizio clienti basato sull’intelligenza artificiale può redigere o inviare risposte ai tuoi messaggi, tramite un fornitore di IA terzo. Puoi chiedere in qualsiasi momento un operatore umano e un membro del nostro team di assistenza proseguirà la conversazione.

15.5 I messaggi sono conservati per 24 mesi e gli allegati per 12 mesi dalla ricezione, poi vengono cancellati, salvo che la legge ci imponga di conservarli più a lungo.

15.6 Per chiedere la cancellazione dei tuoi dati di messaggistica o del tuo account: https://wecore.org/data-deletion o privacy@wecore.org.

अंतिम अद्यतन: 06/10/2026

1. सामान्य

1.1 यह नीति बताती है कि YYA wecore.org उपयोगकर्ताओं की व्यक्तिगत जानकारी कैसे एकत्र, उपयोग, संग्रहीत, और साझा करती है।

2. हम जो जानकारी एकत्र करते हैं

2.1 संपर्क/खाता जानकारी: नाम, ईमेल, पता, फ़ोन, उपयोगकर्ता नाम, पासवर्ड (केवल हैश किए गए रूप में संग्रहीत)।

2.2 बिलिंग जानकारी: बिलिंग विवरण, हमारे भुगतान प्रोसेसर (PayMe) पर सदस्यता IDs — पूर्ण कार्ड नंबर हमारे सर्वरों पर कभी संग्रहीत नहीं किए जाते।

2.3 ब्रोकर कनेक्शन और ट्रेडिंग क्रेडेंशियल्स (सबसे संवेदनशील डेटा जिसे हम संसाधित करते हैं): ब्रोकर उपयोगकर्ता नाम/पासवर्ड, envelope encryption (AES-256-GCM, प्रति-उपयोगकर्ता कुंजी) के माध्यम से एन्क्रिप्टेड — कहीं भी कभी plaintext में संग्रहीत नहीं; ब्रोकर खाता IDs, बैलेंस, पोज़िशन, ऑर्डर, और कनेक्शन स्थिति।

2.4 ट्रेडिंग और automation डेटा: रणनीतियाँ, ट्रेड नियम, webhook URLs/secrets, incoming webhook payload की कच्ची सामग्री (symbol/side/quantity), ऑर्डर IDs, निष्पादन स्थिति, और API/webhook अनुरोध लॉग (IP पता, यूज़र एजेंट, प्रतिक्रिया समय शामिल हो सकते हैं)।

2.5 स्वचालित तकनीकी जानकारी: IP, ब्राउज़र प्रकार, OS, उपयोग डेटा।

2.6 WeCore सीधे बैंक खाता विवरण एकत्र नहीं करता। ब्रोकर क्रेडेंशियल्स हमेशा एन्क्रिप्टेड होते हैं (देखें 2.3)।

3. उपयोग के उद्देश्य

3.1 सेवा प्रदान करना, बिलिंग और सहायता, सेवा में सुधार, सुरक्षा/धोखाधड़ी रोकथाम, मार्केटिंग (सहमति-आधारित)।

4. GDPR — EU उपयोगकर्ता

4.1 WeCore GDPR (EU 2016/679) के तहत डेटा नियंत्रक (Data Controller) के रूप में कार्य करता है, जिसमें वैध आधार, डेटा न्यूनीकरण, और उद्देश्य सीमा शामिल है।

4.2 वैध आधार: अनुबंध निष्पादन, वैध हित, सहमति (मार्केटिंग)।

4.3 EU उपयोगकर्ता अपने स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं।

5. CCPA — कैलिफ़ोर्निया/अमेरिकी उपयोगकर्ता

5.1 कैलिफ़ोर्निया के निवासी यह जान सकते हैं कि कौन-सी श्रेणियाँ एकत्र की जाती हैं, विलोपन का अनुरोध कर सकते हैं, और बिक्री से बाहर निकल सकते हैं। WeCore व्यक्तिगत जानकारी नहीं बेचता।

5.2 CCPA अनुरोध: privacy@wecore.org।

6. इज़राइली गोपनीयता संरक्षण कानून — संशोधन 13

6.1 WeCore एक पंजीकृत डेटाबेस के रूप में संचालित होता है (जैसा आवश्यक हो) और विनियमों के अनुसार डेटा सुरक्षा लागू करता है। इज़राइली उपयोगकर्ता कानून के तहत जानकारी तक पहुँच, सुधार, और विलोपन कर सकते हैं।

6.2 कंपनी कानून द्वारा आवश्यक होने पर एक DPO नियुक्त करेगी।

7. डेटा प्रतिधारण

7.1 व्यक्तिगत जानकारी खाता गतिविधि के साथ-साथ नियामक/लेखा उद्देश्यों के लिए अधिकतम 7 वर्षों तक बनाए रखी जाती है, जब तक पूर्व विलोपन आवश्यक न हो।

8. तृतीय-पक्षों के साथ साझाकरण

8.1 भुगतान प्रोसेसर (जैसे PayMe) — केवल बिलिंग के लिए। 8.2 ब्रोकर/prop firms — उपयोगकर्ता निर्देशों के अनुसार ऑर्डर भेजना। 8.3 क्लाउड इन्फ्रास्ट्रक्चर/सुरक्षा प्रदाता। 8.4 हम विज्ञापनदाताओं को डेटा नहीं बेचते।

9. उपयोगकर्ता अधिकार

9.1 पहुँच, सुधार, विलोपन ("भुला दिए जाने का अधिकार"), डेटा निर्यात, प्रसंस्करण पर आपत्ति।

9.2 अधिकारों का प्रयोग करें: privacy@wecore.org।

10. कुकीज़

10.1 साइट आवश्यक (essential) और एनालिटिक्स कुकीज़ का उपयोग करती है — देखें हमारी अलग कुकी नीति। अलग मार्केटिंग सहमति से हम विज्ञापन मापन के लिए Meta Pixel का भी उपयोग करते हैं। जब अभियान प्रोमो कोड का उपयोग अभियान मापन की अलग सहमति के साथ किया जाता है, तो हमारा सर्वर Meta को केवल आपका हैश किया गया ईमेल (SHA-256) और साइन-अप/खरीद इवेंट भेजता है, केवल अभियान मापन के लिए। एनालिटिक्स कुकीज़ में Microsoft Clarity (सत्र रिकॉर्डिंग और हीटमैप) भी शामिल हो सकता है, जो केवल एनालिटिक्स सहमति से लोड होता है; फ़ॉर्म फ़ील्ड और खाता क्षेत्र छिपाए जाते हैं, और डेटा Microsoft द्वारा Clarity की प्रतिधारण नीति के अनुसार रखा जाता है।

11. संपर्क

11.1 privacy@wecore.org

पूरक (01/10/2026)

1. डेटा नियंत्रक: YYA, Hashofet Brandeis 35, Petah Tikva, इज़राइल — privacy@wecore.org (गोपनीयता संरक्षण अधिकारी सहित)।

2. डेटा देना कानूनी दायित्व नहीं है, परंतु खाता खोलने के लिए अनिवार्य फ़ील्ड आवश्यक हैं। फ़ोन नंबर सत्यापन, धोखाधड़ी रोकथाम और सहायता के लिए उपयोग होता है, विपणन के लिए नहीं। हम पहचान संख्या या पासपोर्ट नंबर एकत्र नहीं करते।

3. कानूनी आधार: अनुबंध; कानूनी दायित्व; वैध हित (सुरक्षा, धोखाधड़ी रोकथाम, सहमति रिकॉर्ड, दावों से बचाव); सहमति (विपणन, गैर-आवश्यक कुकीज़, सहायता चैट), जिसे कभी भी वापस लिया जा सकता है।

4. स्थानांतरण: यूरोपीय संघ में क्लाउड सर्वर; अमेरिका सहित अन्य देशों में संभावित स्थानांतरण (Google लॉगिन, सहमति से एनालिटिक्स, ईमेल), इज़राइल के 2001 के स्थानांतरण विनियमों के अनुसार; EU डेटा के लिए इज़राइल संबंधी पर्याप्तता निर्णय या मानक संविदात्मक खंडों के आधार पर।

5. सुरक्षा इज़राइली डेटा सुरक्षा विनियम (2017) के अनुरूप; गंभीर घटनाओं की सूचना कानून के अनुसार दी जाती है।

6. केवल स्वचालित प्रसंस्करण पर आधारित कानूनी प्रभाव वाले निर्णय नहीं लिए जाते। AI सहायता सहायक आपके संदेशों को तृतीय-पक्ष प्रदाता के माध्यम से संसाधित करता है; पासवर्ड या कार्ड विवरण न भेजें।

7. अधिकार: देखना, सुधारना, हटाना; GDPR के अंतर्गत प्रतिबंध, पोर्टेबिलिटी, आपत्ति और सहमति वापसी भी। 30 दिनों में उत्तर। आप इज़राइली गोपनीयता संरक्षण प्राधिकरण या अपने EU देश के पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं।

8. सेवा 18 वर्ष से कम आयु के लोगों के लिए नहीं है।

पूरक (06/10/2026)

9. आपके ट्रेडिंग सर्वर पर, ब्रोकर लॉगिन विवरण आपके ब्राउज़र में सर्वर की सार्वजनिक कुंजी से एन्क्रिप्ट होते हैं और केवल उसी सर्वर पर डिक्रिप्ट होते हैं। WeCore उन्हें नहीं पढ़ सकता।

10. आपके ट्रेडिंग सर्वर पर हम सुरक्षा और कॉपी-सुरक्षा (वैध हित) के लिए लॉगिन घटनाओं और WeCore सॉफ़्टवेयर की फ़ाइल-अखंडता डेटा को संसाधित करते हैं। विश्वसनीय डिवाइस: यदि आप "इस डिवाइस को याद रखें" चुनते हैं, तो डिवाइस पहचानकर्ता, ब्राउज़र, IP और तारीख 12 दिन तक संग्रहीत रहते हैं; आप सुरक्षा सेटिंग्स में डिवाइस हटा सकते हैं।

11. उप-प्रोसेसर: क्लाउड/होस्टिंग प्रदाता (Hetzner, EU), PayMe (भुगतान), हमारा ईमेल डिलीवरी प्रदाता, Google (साइन-इन और सहमति पर एनालिटिक्स), Chatwoot (सपोर्ट चैट, सहमति पर), सपोर्ट असिस्टेंट के लिए एक AI प्रदाता, और Meta (केवल मार्केटिंग सहमति या अभियान मापन की अलग सहमति पर; केवल हैश किया गया ईमेल, मापन के लिए)। अद्यतन सूची अनुरोध पर उपलब्ध है।

12. कैलिफ़ोर्निया निवासी: विज्ञापन मापन के लिए Meta को हैश किया गया ईमेल भेजना CPRA के तहत साझा करना माना जा सकता है। यह केवल मार्केटिंग सहमति से, या अभियान प्रोमो कोड के उपयोग पर दी जाने वाली अभियान मापन की अलग सहमति से, और केवल मापन के लिए होता है। कुकी सेटिंग्स में मार्केटिंग सहमति, या खाता सेटिंग्स में अथवा privacy@wecore.org पर अभियान मापन सहमति वापस लेने से यह रुक जाता है।

13. ट्रेडिंग इतिहास: हर प्लान में, और बिना प्लान के भी, आप अपने खाते में पूरा ट्रेडिंग इतिहास देख सकते हैं और उसे CSV के रूप में निर्यात कर सकते हैं। डेटा संग्रहण खंड 7 के अनुसार होता है।

14. कानूनी आधार: अभियान मापन के लिए Meta के साथ हैश किया गया ईमेल साझा करना आपकी सहमति (मार्केटिंग सहमति या अभियान मापन की अलग सहमति) पर आधारित है। आप इसे किसी भी समय खाता सेटिंग्स में या privacy@wecore.org पर वापस ले सकते हैं, इससे पहले हुई प्रोसेसिंग की वैधता प्रभावित नहीं होती।

15. मैसेजिंग चैनल: WhatsApp Business, Facebook Messenger और Instagram Direct

15.1 जब आप WhatsApp Business, Facebook Messenger या Instagram Direct पर हमसे संपर्क करते हैं, तो हमें Meta के माध्यम से मिलता है: आपका नाम या यूज़रनेम और उस चैनल पर आपकी प्रोफ़ाइल ID (WhatsApp पर आपका फ़ोन नंबर), आपके द्वारा भेजे गए संदेश और अटैचमेंट, और हमारे जवाबों की डिलीवरी और पढ़े जाने की स्थिति।

15.2 हम इस जानकारी का उपयोग केवल ग्राहक सेवा और सहायता के लिए, और ज़रूरत होने पर आपकी पहचान या खाते के सत्यापन के लिए करते हैं। हम इन चैनलों पर मार्केटिंग संदेश नहीं भेजते, और केवल उन्हीं बातचीत का जवाब देते हैं जो आपने शुरू की हों।

15.3 Meta Platforms (WhatsApp, Messenger और Instagram का संचालक) इन चैनलों के संचालक के रूप में अपनी शर्तों और गोपनीयता नीति के अनुसार संदेशों को प्रोसेस करता है। WeCore में संदेशों तक केवल WeCore की सपोर्ट टीम की पहुँच होती है।

15.4 आर्टिफ़िशियल इंटेलिजेंस पर आधारित ग्राहक सेवा सहायक किसी तृतीय-पक्ष AI प्रदाता के माध्यम से आपके संदेशों के जवाब का मसौदा बना सकता है या जवाब भेज सकता है। आप किसी भी समय मानव एजेंट की माँग कर सकते हैं, और हमारी सपोर्ट टीम का सदस्य बातचीत संभाल लेगा।

15.5 संदेश प्राप्ति से 24 महीने तक और अटैचमेंट 12 महीने तक रखे जाते हैं, फिर हटा दिए जाते हैं, जब तक कि कानून हमें उन्हें अधिक समय तक रखने के लिए बाध्य न करे।

15.6 अपने मैसेजिंग डेटा या खाते को हटाने का अनुरोध: https://wecore.org/data-deletion या privacy@wecore.org.

최종 업데이트: 2026년 10월 6일

1. 일반

1.1 본 방침은 YYA가 wecore.org 사용자의 개인정보를 어떻게 수집, 사용, 저장 및 공유하는지 설명합니다.

2. 당사가 수집하는 정보

2.1 연락처/계정 정보: 이름, 이메일, 주소, 전화번호, 사용자명, 비밀번호(해시 처리된 형태로만 저장).

2.2 청구 정보: 청구 세부정보, 결제 처리업체(PayMe)의 구독 ID — 전체 카드번호는 당사 서버에 저장되지 않습니다.

2.3 브로커 연결 및 거래 자격 증명(당사가 처리하는 가장 민감한 데이터): 브로커 사용자명/비밀번호는 봉투 암호화(AES-256-GCM, 사용자별 키)로 암호화되어 — 어디에도 평문으로 저장되지 않습니다; 브로커 계정 ID, 잔고, 포지션, 주문 및 연결 상태.

2.4 거래 및 자동화 데이터: 전략, 거래 규칙, 웹훅 URL/시크릿, 수신된 원본 웹훅 페이로드 내용(심볼/방향/수량), 주문 ID, 실행 상태, API/웹훅 요청 로그(IP 주소, 사용자 에이전트, 응답 시간 포함 가능).

2.5 자동 기술 정보: IP, 브라우저 종류, 운영체제, 사용 데이터.

2.6 WeCore는 은행 계좌 정보를 직접 수집하지 않습니다. 브로커 자격 증명은 항상 암호화됩니다(2.3 참조).

3. 사용 목적

3.1 서비스 제공, 청구 및 지원, 서비스 개선, 보안/사기 방지, 마케팅(동의 기반).

4. GDPR — EU 사용자

4.1 WeCore는 GDPR(EU 2016/679)에 따라 데이터 관리자(Data Controller)로서 활동하며, 적법한 처리 근거, 데이터 최소화 및 목적 제한을 포함합니다.

4.2 적법한 처리 근거: 계약 이행, 정당한 이익, 동의(마케팅).

4.3 EU 사용자는 현지 감독기관에 불만을 제기할 수 있습니다.

5. CCPA — 캘리포니아/미국 사용자

5.1 캘리포니아 거주자는 수집되는 항목 범주를 알 수 있고, 삭제를 요청할 수 있으며, 판매를 거부(opt out)할 수 있습니다. WeCore는 개인정보를 판매하지 않습니다.

5.2 CCPA 요청: privacy@wecore.org.

6. 이스라엘 개인정보보호법 — 제13차 개정

6.1 WeCore는 (요구되는 경우) 등록된 데이터베이스로 운영되며 규정에 따라 데이터 보안을 구현합니다. 이스라엘 사용자는 법률에 따라 정보에 접근, 정정 및 삭제할 수 있습니다.

6.2 회사는 법률이 요구하는 대로 개인정보보호책임자(DPO)를 지정합니다.

7. 데이터 보관

7.1 개인정보는 계정 활동 기간에 더하여 규제/회계 목적으로 최대 7년간 보관되며, 그보다 이른 삭제가 요구되지 않는 한 그러합니다.

8. 제3자와의 공유

8.1 결제 처리업체(예: PayMe) — 청구 목적으로만. 8.2 브로커/프롭펌 — 사용자 지시에 따른 주문 전달. 8.3 클라우드 인프라/보안 제공업체. 8.4 당사는 광고주에게 데이터를 판매하지 않습니다.

9. 사용자 권리

9.1 접근, 정정, 삭제("잊혀질 권리"), 데이터 이전, 처리에 대한 이의 제기.

9.2 권리 행사: privacy@wecore.org.

10. 쿠키

10.1 본 사이트는 필수 및 분석 쿠키를 사용합니다 — 별도의 쿠키 정책을 참조하십시오. 별도의 마케팅 동의 시 광고 성과 측정을 위해 Meta Pixel도 사용합니다. 캠페인 프로모션 코드를 별도의 캠페인 측정 동의와 함께 사용하는 경우, 당사 서버는 캠페인 측정만을 위해 해시 처리된 이메일(SHA-256)과 가입/구매 이벤트만 Meta에 전송합니다. 분석 쿠키에는 Microsoft Clarity(세션 녹화 및 히트맵)도 포함될 수 있으며, 분석 동의가 있는 경우에만 로드되고 양식 입력란과 계정 영역은 가려집니다. 데이터는 Microsoft의 Clarity 보존 정책에 따라 보관됩니다.

11. 문의

11.1 privacy@wecore.org

보충(2026년 10월 1일)

1. 개인정보 관리자: YYA, Hashofet Brandeis 35, Petah Tikva, 이스라엘 — privacy@wecore.org(개인정보 보호 책임자 포함).

2. 데이터 제공은 법적 의무가 아니지만, 필수 항목은 계정 개설에 필요합니다. 전화번호는 본인 확인, 사기 방지, 지원에 사용되며 마케팅에는 사용되지 않습니다. 신분증 번호나 여권 번호는 수집하지 않습니다.

3. 법적 근거: 계약; 법적 의무; 정당한 이익(보안, 사기 방지, 동의 기록, 청구에 대한 방어); 동의(마케팅, 필수가 아닌 쿠키, 지원 채팅) — 언제든지 철회할 수 있습니다.

4. 국외 이전: 유럽연합 내 클라우드 서버에 저장되며, 미국을 포함한 다른 국가로 이전될 수 있습니다(Google 로그인, 동의 기반 분석, 이메일). 이스라엘의 2001년 데이터 국외 이전 규정에 따르며, EU 데이터는 이스라엘에 대한 EU 적정성 결정 또는 표준계약조항에 근거합니다.

5. 이스라엘 데이터보안 규정(2017)에 따른 보안 조치를 적용하며, 중대한 사고는 법이 요구하는 바에 따라 통지합니다.

6. 자동화된 처리만으로 법적 효과를 갖는 결정을 내리지 않습니다. AI 지원 어시스턴트는 제3자 제공자를 통해 메시지를 처리하므로 비밀번호나 카드 정보를 보내지 마십시오.

7. 권리: 열람, 정정, 삭제; GDPR에 따라 처리 제한, 이동권, 반대권, 동의 철회권도 있습니다. 30일 이내에 답변합니다. 이스라엘 개인정보보호청 또는 거주 EU 국가의 감독기관에 민원을 제기할 수 있습니다.

8. 서비스는 만 18세 미만을 대상으로 하지 않습니다.

보충(2026년 10월 6일)

9. 고객의 트레이딩 서버에서는 브로커 로그인 정보가 브라우저에서 서버의 공개 키로 암호화되며 해당 서버에서만 복호화됩니다. WeCore는 이를 읽을 수 없습니다.

10. 고객의 트레이딩 서버에서 당사는 보안 및 복제 방지(정당한 이익)를 위해 로그인 이벤트와 WeCore 소프트웨어 파일 무결성 데이터를 처리합니다. 신뢰할 수 있는 기기: "이 기기 기억하기"를 선택하면 기기 식별자, 브라우저, IP, 날짜가 12일간 저장되며, 보안 설정에서 기기를 삭제할 수 있습니다.

11. 수탁자: 클라우드/호스팅 제공업체(Hetzner, EU), PayMe(결제), 당사 이메일 발송 업체, Google(로그인 및 동의 시 분석), Chatwoot(지원 채팅, 동의 시), 지원 도우미용 AI 제공업체, Meta(마케팅 동의 또는 별도의 캠페인 측정 동의 시에만, 해시 처리된 이메일만, 측정 목적). 최신 목록은 요청 시 제공합니다.

12. 캘리포니아 거주자: 광고 측정을 위해 해시 처리된 이메일을 Meta에 보내는 것은 CPRA상 공유에 해당할 수 있습니다. 이는 마케팅 동의가 있거나 캠페인 프로모션 코드 사용 시 제공되는 별도의 캠페인 측정 동의가 있는 경우에만, 측정 목적으로만 이루어집니다. 쿠키 설정에서 마케팅 동의를 철회하거나 계정 설정 또는 privacy@wecore.org에서 캠페인 측정 동의를 철회하면 중단됩니다.

13. 거래 기록: 모든 요금제에서, 그리고 요금제가 없어도 계정에서 전체 거래 기록을 조회하고 CSV로 내보낼 수 있습니다. 데이터 보관은 제7조에 따릅니다.

14. 법적 근거: 캠페인 측정을 위해 해시 처리된 이메일을 Meta와 공유하는 것은 귀하의 동의(마케팅 동의 또는 별도의 캠페인 측정 동의)에 근거합니다. 계정 설정 또는 privacy@wecore.org에서 언제든지 철회할 수 있으며, 철회 전 처리의 적법성에는 영향을 미치지 않습니다.

15. 메시지 채널: WhatsApp Business, Facebook Messenger 및 Instagram Direct

15.1 귀하가 WhatsApp Business, Facebook Messenger 또는 Instagram Direct로 문의하면 당사는 Meta를 통해 다음을 받습니다: 귀하의 이름 또는 사용자 이름과 해당 채널의 프로필 ID(WhatsApp의 경우 전화번호), 귀하가 보낸 메시지와 첨부 파일, 당사 답변의 전달 및 읽음 상태.

15.2 당사는 이 정보를 고객 서비스와 지원 목적으로만, 그리고 필요한 경우 귀하의 신원 또는 계정 확인을 위해서만 사용합니다. 이 채널을 통해 마케팅 메시지를 보내지 않으며, 귀하가 시작한 대화에만 답변합니다.

15.3 Meta Platforms(WhatsApp, Messenger 및 Instagram의 운영자)는 이 채널의 운영자로서 자체 약관과 개인정보 처리방침에 따라 메시지를 처리합니다. WeCore 내에서는 WeCore 지원팀만 메시지에 접근할 수 있습니다.

15.4 인공지능 기반 고객 서비스 어시스턴트가 제3자 AI 제공업체를 통해 귀하의 메시지에 대한 답변을 작성하거나 보낼 수 있습니다. 귀하는 언제든지 상담원 연결을 요청할 수 있으며, 그러면 지원팀 구성원이 대화를 이어받습니다.

15.5 메시지는 수신일로부터 24개월, 첨부 파일은 12개월간 보관된 후 삭제됩니다. 단, 법에 따라 더 오래 보관해야 하는 경우는 예외입니다.

15.6 메시지 데이터 또는 계정 삭제 요청: https://wecore.org/data-deletion 또는 privacy@wecore.org.

Son Güncelleme: 06/10/2026

1. Genel

1.1 Bu Politika, YYA'nın wecore.org kullanıcılarının kişisel bilgilerini nasıl topladığını, kullandığını, sakladığını ve paylaştığını açıklamaktadır.

2. Topladığımız Bilgiler

2.1 İletişim/hesap bilgileri: ad, e-posta, adres, telefon, kullanıcı adı, parola (yalnızca hash olarak saklanır).

2.2 Faturalandırma bilgileri: ödeme işlemcimizdeki (PayMe) faturalandırma detayları, abonelik kimlikleri — tam kart numaraları sunucularımızda asla saklanmaz.

2.3 Aracı kurum bağlantıları ve işlem kimlik bilgileri (işlediğimiz en hassas veri): aracı kurum kullanıcı adı/parolası, zarf şifreleme (envelope encryption) ile (AES-256-GCM, kullanıcı başına anahtar) şifrelenir — hiçbir yerde asla düz metin olarak saklanmaz; aracı kurum hesap kimlikleri, bakiyeler, pozisyonlar, emirler ve bağlantı durumu.

2.4 İşlem ve otomasyon verileri: stratejiler, işlem kuralları, webhook URL'leri/gizli anahtarları, gelen ham webhook yükü içeriği (sembol/yön/miktar), emir kimlikleri, yürütme durumu ve API/webhook istek günlükleri (IP adresi, kullanıcı aracısı, yanıt süresini içerebilir).

2.5 Otomatik teknik bilgiler: IP, tarayıcı türü, işletim sistemi, kullanım verileri.

2.6 WeCore banka hesabı bilgilerini doğrudan toplamaz. Aracı kurum kimlik bilgileri her zaman şifrelenir (bkz. 2.3).

3. Kullanım Amaçları

3.1 Hizmetin sağlanması, faturalandırma ve destek, Hizmetin iyileştirilmesi, güvenlik/dolandırıcılık önleme, pazarlama (onaya dayalı).

4. GDPR — AB Kullanıcıları

4.1 WeCore, GDPR (AB 2016/679) kapsamında Veri Sorumlusu olarak hareket eder; bu, yasal dayanak, veri minimizasyonu ve amaç sınırlaması dahildir.

4.2 Yasal dayanaklar: sözleşmenin ifası, meşru menfaat, rıza (pazarlama).

4.3 AB kullanıcıları yerel denetim makamlarına şikayette bulunabilir.

5. CCPA — Kaliforniya/ABD Kullanıcıları

5.1 Kaliforniya sakinleri hangi kategorilerin toplandığını öğrenebilir, silme talep edebilir ve satıştan çıkabilir (opt-out). WeCore kişisel bilgileri satmaz.

5.2 CCPA talepleri: privacy@wecore.org.

6. İsrail Gizlilik Koruma Kanunu — 13. Değişiklik

6.1 WeCore, gerekli olduğu şekilde kayıtlı bir veritabanı olarak faaliyet göstermekte ve düzenlemeler uyarınca veri güvenliğini uygulamaktadır. İsrailli kullanıcılar kanun uyarınca bilgilere erişebilir, düzeltebilir ve silebilir.

6.2 Şirket, kanunun gerektirdiği şekilde bir Veri Koruma Görevlisi (DPO) atayacaktır.

7. Veri Saklama

7.1 Kişisel bilgiler, hesap faaliyeti süresince artı düzenleyici/muhasebe amaçları için en fazla 7 yıl daha saklanır; daha erken silme gerekmedikçe.

8. Üçüncü Taraflarla Paylaşım

8.1 Ödeme işlemcileri (örn. PayMe) — yalnızca faturalandırma. 8.2 Aracı kurumlar/prop firmalar — kullanıcı talimatları doğrultusunda emirlerin iletilmesi. 8.3 Bulut altyapı/güvenlik sağlayıcıları. 8.4 Verileri reklamcılara satmıyoruz.

9. Kullanıcı Hakları

9.1 Erişim, düzeltme, silme ("unutulma hakkı"), veri taşınabilirliği, işlemeye itiraz.

9.2 Hakları kullanmak için: privacy@wecore.org.

10. Çerezler

10.1 Site, temel ve analitik çerezler kullanır — ayrı Çerez Politikamıza bakınız. Ayrıca pazarlama onayı verirseniz reklam ölçümü için Meta Pixel de kullanırız. Bir kampanya promosyon kodu ayrı kampanya ölçümü onayıyla kullanıldığında sunucumuz Meta’ya yalnızca karma e-postanızı (SHA-256) ve kayıt/satın alma olayını, yalnızca kampanya ölçümü için gönderir. Analitik çerezler, yalnızca analitik onayıyla yüklenen Microsoft Clarity’yi (oturum kaydı ve ısı haritaları) de içerebilir; form alanları ve hesap alanları maskelenir, veriler Microsoft tarafından Clarity saklama politikasına göre saklanır.

11. İletişim

11.1 privacy@wecore.org

Ek (01/10/2026)

1. Veri sorumlusu: YYA, Hashofet Brandeis 35, Petah Tikva, İsrail — privacy@wecore.org (gizlilik koruma görevlisi dahil).

2. Veri vermek yasal bir zorunluluk değildir, ancak zorunlu alanlar hesap açmak için gereklidir. Telefon numarası doğrulama, dolandırıcılığın önlenmesi ve destek için kullanılır; pazarlama için kullanılmaz. Kimlik veya pasaport numarası toplamayız.

3. Hukuki dayanaklar: sözleşme; yasal yükümlülük; meşru menfaat (güvenlik, dolandırıcılığın önlenmesi, rıza kayıtları, taleplere karşı savunma); rıza (pazarlama, zorunlu olmayan çerezler, destek sohbeti), her zaman geri alınabilir.

4. Aktarımlar: Avrupa Birliği'ndeki bulut sunucular; ABD dahil başka ülkelere olası aktarımlar (Google ile giriş, rızaya bağlı analiz, e-posta), İsrail'in 2001 tarihli aktarım yönetmeliğine uygun olarak; AB verileri için İsrail hakkındaki yeterlilik kararı veya standart sözleşme maddelerine dayanılarak.

5. Güvenlik, İsrail Veri Güvenliği Yönetmeliği'ne (2017) uygundur; ciddi olaylar yasanın gerektirdiği şekilde bildirilir.

6. Yalnızca otomatik işlemeye dayanan hukuki sonuçlu kararlar alınmaz. Yapay zekâ destek asistanı mesajlarınızı üçüncü taraf bir sağlayıcı aracılığıyla işler; şifre veya kart bilgisi göndermeyin.

7. Haklar: erişim, düzeltme, silme; GDPR kapsamında ayrıca kısıtlama, taşınabilirlik, itiraz ve rızanın geri alınması. 30 gün içinde yanıt. İsrail Gizlilik Koruma Kurumu'na veya AB ülkenizdeki denetim makamına şikâyette bulunabilirsiniz.

8. Hizmet 18 yaş altındakilere yönelik değildir.

Ek (06/10/2026)

9. İşlem sunucunuzda aracı kurum giriş bilgileri tarayıcınızda sunucunun açık anahtarıyla şifrelenir ve yalnızca o sunucuda çözülür. WeCore bunları okuyamaz.

10. İşlem sunucunuzda güvenlik ve kopyalamaya karşı koruma (meşru menfaat) amacıyla oturum açma olaylarını ve WeCore yazılımının dosya bütünlüğü verilerini işleriz. Güvenilen cihazlar: "bu cihazı hatırla"yı seçerseniz cihaz tanımlayıcısı, tarayıcı, IP ve tarih 12 gün saklanır; cihazı güvenlik ayarlarından kaldırabilirsiniz.

11. Alt işleyiciler: bulut/barındırma sağlayıcıları (Hetzner, AB), PayMe (ödemeler), e-posta gönderim sağlayıcımız, Google (oturum açma ve onayla analiz), Chatwoot (destek sohbeti, onayla), destek asistanı için bir yapay zeka sağlayıcısı ve Meta (yalnızca pazarlama onayıyla veya ayrı kampanya ölçümü onayıyla; yalnızca karma (hash) e-posta, ölçüm için). Güncel liste talep üzerine sunulur.

12. Kaliforniya sakinleri: reklam ölçümü için Meta’ya karma e-posta gönderilmesi CPRA kapsamında paylaşım sayılabilir. Yalnızca pazarlama onayıyla veya bir kampanya promosyon kodu kullanıldığında sunulan ayrı kampanya ölçümü onayıyla ve yalnızca ölçüm için yapılır. Çerez ayarlarından pazarlama onayını ya da hesap ayarlarından veya privacy@wecore.org üzerinden kampanya ölçümü onayını geri çekmek bunu durdurur.

13. İşlem geçmişi: her planda, hatta plansız olarak da hesabınızda tüm işlem geçmişinizi görüntüleyebilir ve CSV olarak dışa aktarabilirsiniz. Verilerin saklanması Bölüm 7'ye tabidir.

14. Hukuki dayanak: kampanya ölçümü için karma e-postanın Meta ile paylaşılması onayınıza (pazarlama onayı veya ayrı kampanya ölçümü onayı) dayanır. Bu onayı istediğiniz zaman hesap ayarlarından veya privacy@wecore.org üzerinden geri çekebilirsiniz; bu, önceki işlemenin hukuka uygunluğunu etkilemez.

15. Mesajlaşma kanalları: WhatsApp Business, Facebook Messenger ve Instagram Direct

15.1 Bizimle WhatsApp Business, Facebook Messenger veya Instagram Direct üzerinden iletişime geçtiğinizde Meta aracılığıyla şunları alırız: adınız veya kullanıcı adınız ve o kanaldaki profil kimliğiniz (WhatsApp'ta telefon numaranız), gönderdiğiniz mesajlar ve ekler ile yanıtlarımızın iletilme ve okunma durumu.

15.2 Bu bilgileri yalnızca müşteri hizmetleri ve destek için ve gerektiğinde kimliğinizi veya hesabınızı doğrulamak için kullanırız. Bu kanallar üzerinden pazarlama mesajı göndermeyiz ve yalnızca sizin başlattığınız konuşmalara yanıt veririz.

15.3 Meta Platforms (WhatsApp, Messenger ve Instagram'ın işletmecisi), mesajları bu kanalların işletmecisi olarak kendi koşulları ve gizlilik politikası uyarınca işler. WeCore bünyesinde mesajlara yalnızca WeCore destek ekibi erişebilir.

15.4 Yapay zekâ tabanlı bir müşteri hizmetleri asistanı, üçüncü taraf bir yapay zekâ sağlayıcısı aracılığıyla mesajlarınıza yanıt taslağı hazırlayabilir veya yanıt gönderebilir. İstediğiniz zaman bir insan temsilci talep edebilirsiniz; destek ekibimizden biri konuşmayı devralır.

15.5 Mesajlar alındıkları tarihten itibaren 24 ay, ekler 12 ay saklanır ve ardından silinir; yasa daha uzun süre saklamamızı gerektirmedikçe.

15.6 Mesajlaşma verilerinizin veya hesabınızın silinmesini talep etmek için: https://wecore.org/data-deletion veya privacy@wecore.org.