1. מהו Open Banking ולמה אנו משתמשים בו
Open Banking הוא מנגנון המאפשר לך לתת הסכמה מפורשת לגורם שלישי לגשת לנתוני חשבונות הבנק שלך לצורך מוגדר מראש. כשתבחר לחבר את חשבון הבנק שלך לשירות Omora, נשתמש בנתונים אלה לבניית תמונה פיננסית — סיכום הכנסות, הוצאות ויתרות — שתסייע לגורמי המימון הפועלים דרך הפלטפורמה לבחון את בקשתך בצורה מדויקת ומהירה יותר.
חיבור חשבון הבנק הוא רשות בלבד ולא תנאי לשימוש בשירות. תוכל להשלים בקשת מימון גם ללא חיבור זה, אם כי ייתכן שהניתוח יסתמך על מידע מוגבל יותר.
2. הסכמה — מה היא כוללת
כאשר תבחר לחבר חשבון בנק, תועבר לתהליך הסכמה מובנה. ההסכמה:
- ניתנת באופן יזום ומפורש — לא כברירת מחדל.
- מוגבלת למטרה ספציפית: בניית תמונה פיננסית לצורך חיתום אשראי בלבד.
- מוגבלת לתקופה מוגדרת: הגישה תינתן לפרק זמן מוגבל בלבד (יפורט בשלב ההסכמה).
- הפיכה: תוכל לבטל את ההרשאה בכל עת — ראה סעיף 6.
מועד ההסכמה, גרסת המסמך שנחתם, וכתובת ה-IP (במתכונת מוצפנת) נשמרים לצרכי עמידה בדיני הגנת הפרטיות.
3. אילו נתונים נאספים
בעת חיבור Open Banking, הנתונים המתוכננים לאיסוף הם:
- פרטי חשבונות: מספר חשבון, סוג חשבון, מטבע, יתרה נוכחית.
- תנועות חשבון: סכום, תאריך, תיאור הפעולה — עד 12 חודשים אחורה.
לא נאסף מידע מעבר לרשימה זו: אין גישה לסיסמאות, פרטי כניסה לבנק, מידע ביומטרי, או כל מידע שאינו נדרש לצורך המוצהר.
4. כיצד הנתונים משמשים
נתוני חשבון הבנק ישמשו מנוע החיתום הפנימי בלבד — לחישוב הכנסה חודשית, יחס החזר חוב להכנסה (DTI), וסמני סיכון בסיסיים.
- הנתונים אינם נמכרים לצדדים שלישיים.
- הנתונים אינם משמשים לשיווק, פרסום, או מטרה שאינה חיתום האשראי שלך.
- גורמי מימון פועלים דרך הפלטפורמה כבעלי עניין מורשים, ומקבלים פלט סיכום — לא גישה ישירה לנתונים הגולמיים.
- מנוע הבינה המלאכותית של הפלטפורמה משמש להסבר טקסטואלי של הניתוח בלבד, ולא לקבלת החלטת אשראי אוטומטית סופית.
5. אבטחה והצפנה
אסימון הגישה (token) שמנפיק ספק ה-Open Banking מאוחסן במערכת בהצפנה מלאה בלבד:
- אלגוריתם הצפנה:
AES-256-GCM— תקן הצפנה מתקדם הנחשב לאחד החזקים הקיימים. - האסימון המוצפן אינו נגיש לאף עובד ישירות — גישה מתבצעת רק דרך מנגנון מבוקר ומוגבל.
- גישת משתמשים לנתוניהם שלהם מוגנת בכללי Row Level Security (RLS) ברמת מסד הנתונים.
אנו מתחייבים לבחון ולשפר את מנגנוני האבטחה באופן שוטף, לרבות ניהול מפתחות הצפנה ומדיניות רוטציה.
6. ביטול גישה
יש לך הזכות לבטל את הסכמת ה-Open Banking בכל עת. כיום ניתן לפנות אלינו ישירות:
- דוא"ל: privacy@omora.co.il
- טלפון: *8080
עם קבלת בקשת הביטול, נבטל את אסימון הגישה ולא נמשיך לשלוף נתונים חדשים. נתונים שנאספו לפני הביטול יישמרו בהתאם למדיניות השמירה שלנו ולדרישות הדין.
אנו מתכננים להוסיף בעתיד ממשק ביטול עצמאי מתוך פרופיל המשתמש — ללא צורך בפנייה ישירה.
7. מצב השירות כיום
שקיפות מלאה: נכון למועד פרסום עמוד זה, יכולת חיבור Open Banking לחשבון בנק אמיתי טרם הושקה לציבור. הפלטפורמה נמצאת בשלבי פיתוח ובחינה, וחיבור לחשבון בנק אמיתי מתוכנן כשלב עתידי.
לפני הפעלת חיבור Open Banking לציבור, נעדכן עמוד זה ונשלח הודעה מתאימה. לא ייאסף שום נתון בנקאי אמיתי ללא הסכמה מפורשת שלך ועדכון מסמך זה.
כמו כן, עמידה בתקני Open Banking של בנק ישראל תיבחן ותאומת מול גורמי הרגולציה הרלוונטיים לפני ההשקה, בהתאם לדרישות הדין.
8. יצירת קשר
שאלות, בקשות ביטול, או הבהרות בנוגע ל-Open Banking — פנה אלינו:
- דוא"ל: privacy@omora.co.il
- טלפון: *8080