אבטחה ופרטיות בשווה

קריאה בלבד

רישיון ופיקוח

שווה מחזיקה ברישיון לשירות מידע פיננסי, בפיקוח רשות ניירות ערך, והפעילות מוסדרת בחוק שירות מידע פיננסי. את הרישיון אפשר לבדוק בעצמכם ברשימת נותני שירות מידע פיננסי שרשות ניירות ערך מפרסמת באתר שלה, ולא רק לסמוך על מה שאפליקציה כותבת על עצמה.

איך המידע מוגן

לפי מדיניות הפרטיות, שווה פועלת לפי עקרונות Privacy-by-Design ו-Security-by-Design, ומיישמת בין השאר:

• הצפנה בתעבורה ובמנוחה, וגיבויים מוצפנים
• בקרות גישה, מידור ותיעוד גישות
• פיתוח מאובטח ובדיקות אבטחה תקופתיות
• ניטור, לוגים ואיתור חריגות
• הקשחת תשתיות, הפרדת סביבות וניהול עדכונים
• הסכמי עיבוד נתונים (DPA) עם ספקים ותתי-מעבדים
• נוהל תגובה לאירועי אבטחה והודעה כנדרש בדין

אין אבטחה מוחלטת, ולכן כדאי לדעת גם איך מבטלים גישה ומוחקים מידע (בסעיף הבא).

למדיניות הפרטיות המלאה

השליטה אצלכם

• בוחרים מה לחבר: כל מקור מתחבר רק אחרי אישור שלכם.
• מבטלים הרשאה בשני מקומות: באפליקציה, ובאזור ההסכמות באתר או באפליקציה של הבנק.
• מוחקים את החשבון מתוך האפליקציה. בקשות מחיקה מטופלות לפי מדיניות הפרטיות: השאיפה היא עד 30 יום, ועד 90 יום במקרים מורכבים.

בנקאות פתוחה בפשטות: מה מותר, מה לא, ואיך מבטלים הרשאה

חיבור עוזר AI (MCP)

• אפשר לחבר Claude, ChatGPT או כל לקוח MCP אל הנתונים האישיים ב-Shavve.
• מפתח אישי עם היקפים (scopes) שהמשתמש בוחר: תנועות, הון נקי (כולל פנסיה, ביטוחים וחובות) ותחזית.
• קריאה בלבד: אי אפשר לשנות דבר, ואף כלי כתיבה לא קיים.
• יומן ביקורת לכל קריאה לכל כלי, וביטול המפתח בלחיצה אחת.

המדריך המלא לחיבור עוזר AI

מה שווה לא עושה

• שווה לא מזיזה כסף ולא מבצעת פעולות בחשבונות.
• שווה מציגה, מסבירה ומשווה — היא לא מחליפה יועץ מורשה, וכשצריך החלטה מקצועית היא מפנה לאיש מקצוע.
• אין מספרים משוערים: מה שלא מחובר לא ינוחש.
• אין ״בינה״ שממציאה מספרים: התובנות מבוססות כללים.

שאלות נפוצות על אבטחה

האם שווה מפוקחת?

כן. שווה מחזיקה ברישיון לשירות מידע פיננסי, בפיקוח רשות ניירות ערך. הפעילות מוסדרת בחוק שירות מידע פיננסי.

האם שווה יכולה להעביר כסף או לבצע פעולות בחשבון?

לא. הגישה היא לקריאה בלבד: שווה לא יכולה להעביר או למשוך כספים ולא לבצע פעולות בחשבונות. היא מציגה, מסבירה ומשווה.

האם שווה בטוחה?

שווה היא שירות מידע פיננסי ברישיון של רשות ניירות ערך, עם גישה לקריאה בלבד. המידע מוצפן בתעבורה ובמנוחה, ואפשר לבטל הרשאה ולמחוק את החשבון בכל עת. אין אבטחה מוחלטת, ולכן כדאי לחבר רק את מה שאתם צריכים לראות.

האם מוסרים לשווה את הסיסמה לבנק?

לא. החיבור לבנקים ולכרטיסי האשראי נעשה בבנקאות פתוחה: אתם מאשרים לבנק לשתף מידע מסוים, ההזדהות נעשית מול הבנק, ושווה לא מקבלת את הסיסמה.

איך מבטלים את הגישה של שווה לחשבון הבנק?

באפליקציה, או באזור ההסכמות באתר או באפליקציה של הבנק. אחרי הביטול כדאי לוודא שהחיבור כבר לא מופיע כפעיל.

מה קורה למידע כשמוחקים את החשבון?

מוחקים את החשבון מתוך האפליקציה, ובקשות מחיקה מטופלות לפי מדיניות הפרטיות: השאיפה היא עד 30 יום, ועד 90 יום במקרים מורכבים. ייתכן שיישמר מינימום מידע הדרוש לציות לדין.