יכולות עסקאיות
6 מתוך 6 מושבתות
נאכף בעליית השרת, לא בממשק.
עמדת ציות
לא עסקאית מעצם הבנייה, לא מכוח הבטחה.
Habi אינה מטפלת בכסף, אינה מאמתת זהויות ואינה מבצעת דבר. זה נאכף על ידי קוד שמסרב להפעיל שרת עם יכולת עסקאית פתוחה. כל מה שלמטה הוא או בקרה שקיימת במוצר היום, או חוסם השקה שמסומן ככזה.
כספי לקוחות בטיפול
אין
אין מסלול תשלום, נאמנות, משמורת או חלוקה.
החלטות זיהוי שהתקבלו
אין
ספקי הזיהוי מדומים. איש אינו מאושר או נדחה.
פעולות רגישות בתיעוד
כולן
מבצע, תפקיד, IP, דפדפן ומזהה בקשה — לכל פעולה.
מתג הנעילה של העסקאות
6 יכולות עלולות להפוך את זה מתוכנת מחקר לשירות פיננסי מפוקח. כל אחת מהן נמצאת מאחורי מתג שרת בעל שם, שכבוי אלא אם ערכו הוא בדיוק "true". בדיקת אתחול רצה לפני שהשרת מגיש בקשה ראשונה: אם אחת מהן דלוקה, או אם הוגדר שלב עסקאי חי, התהליך זורק שגיאה והשרת לא עולה.
זה ההבדל בין הצהרה לבין בקרה. כפתור מוסתר אפשר לחשוף מחדש; שרת שמסרב לעלות לא ניתן לשכנוע.
PAYMENTS_ENABLEDמושבתקבלה, החזקה או העברה של כסף.
לא מחובר ספק תשלומים. לא ניתן לחייב או להעביר דבר.
LIVE_KYC_ENABLEDמושבתהחלטות זיהוי אמיתיות לגבי אנשים אמיתיים.
ספק הזיהוי מדומה. שום מסמך אינו מאומת ואף מועמד אינו מאושר.
SECURITIES_EXECUTION_ENABLEDמושבתהנפקה, הקצאה או העברה של ניירות ערך.
פעולות שנראות כמו השקעה נשמרות כרשומות כוונת דמו לא מחייבות בלבד.
E_SIGNATURE_ENABLEDמושבתחתימות שמחייבות אדם למסמך.
לא ניתן לחתום על דבר בפלטפורמה. אישורים הם רשומות הסכמה, לא חוזים.
SECONDARY_TRADING_ENABLEDמושבתהתאמה בין קונים למוכרים של החזקות קיימות.
מסכי השוק המשני הם מחקר עיצוב. שום פקודה אינה מותאמת או מבוצעת.
REAL_DISTRIBUTIONS_ENABLEDמושבתתשלום שכירות או תמורת מכירה למשתתפים.
נתוני החלוקות בדשבורד הם נתוני הדגמה. אין תשלום מתוזמן או מבוצע.
שמות המתגים וההתנהגות שלהם נמצאים ב-src/lib/launch.ts ובקוד האתחול ב-src/instrumentation.ts. הרשימה הזו נוצרת מאותו מקור, כך שיכולת חדשה לא יכולה להופיע בקוד בזמן שהעמוד הזה עדיין טוען שיש 6.
איסור הלבנת הון ומימון טרור
החובות לפי חוק איסור הלבנת הון, התש״ס–2000, נקשרות לפעילות פיננסית מוגדרת. Habi אינה מבצעת אף אחת מהן: לא מתקבלים כספים, לא מוחזק חשבון עבור איש, ולא נע ערך בין אנשים.
העמדה היום
- החשיפה מוסרת במקור: בהיעדר מסלול כסף, אין עסקה שדרכה אפשר להלבין.
- רשומות רשימת ההמתנה והפניות הן נתוני קשר עסקיים רגילים, לא חשבונות פיננסיים.
- זהו תיאור של הפעילות הנוכחית, ולעולם לא טענה לפטור מהחוק.
נדרש לפני תנועת כספים כלשהי
- ספק זיהוי וסינון מוסדר, בהתקשרות ובפעילות.
- בדיקת נאותות לקוח מבוססת סיכון, עם בדיקה מוגברת לפרופילים בסיכון גבוה.
- סינון סנקציות ואישי ציבור בקליטה ובאופן שוטף.
- בדיקות מקור כספים, ניטור עסקאות ומסלול הסלמה מוגדר לפעילות חריגה.
- נהלי שמירת רישומים ודיווח שאושרו משפטית לפני קבלת השקל הראשון.
אימות זהות, כרגע מדומה וחסום
תהליך ההצטרפות קיים כדי שאפשר יהיה לתכנן ולבדוק את החוויה. הוא אינו החלטת זיהוי. שום מסמך אינו נבדק, שום מאגר אינו נשאל, ואיש אינו מאושר או נדחה — והמילה ״מאושר״ אסורה באוצר המילים של המוצר כל עוד זה נכון.
מה תהליך הדמו עושה
אוסף את שדות הפרופיל שבדיקה עתידית תזדקק להם, מציג את מבנה המסע ושומר התקדמות כדי שאפשר יהיה לבחון את התכנון.
מה הוא במכוון לא עושה
הוא אינו מאמת מסמך, אינו מדרג סיכון, אינו קובע כשירות ואינו יוצר סטטוס שחלק אחר במוצר יוכל להסתמך עליו.
לפני שזה הופך לאמיתי
ספק מוסדר, מסלול החלטה וערעור מתועד, בחינה אנושית של מקרי קצה, ותסקיר השפעה על הפרטיות שמכסה מסמכי זיהוי.
הגנת מידע ופרטיות
Habi היא בעלת המאגר של המידע האישי שברשותה, לפי חוק הגנת הפרטיות, התשמ״א–1981, כפי שתוקן בתיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025 והרחיב מהותית את חובות בעל המאגר, האכיפה והקנסות. תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, קובעות את חובות האבטחה שמתחתיו. מבקרים באיחוד האירופי שומרים על זכויות ה-GDPR שלהם במידע שהם מוסרים לנו, לרבות עיון, תיקון, מחיקה, הגבלה, ניידות והתנגדות.
קיים במוצר היום
- הודעת איסוף בגוף כל טופס שמבקש מידע אישי, שמציינת את Habi כבעלת המאגר, את המטרה ואת הדרך לעיון, תיקון ומחיקה.
- תקופות שמירה שמוגדרות בקוד ונאכפות על ידי תהליך סריקה, לא מהזיכרון: פניות ורשומות רשימת המתנה 365 ימים, אירועי אנליטיקה 180 ימים, אסימונים שפגו 30 ימים.
- מחיקה היא מחיקה אמיתית: החשבון מושבת, פרטי הפרופיל והליד נמחקים, תוכן הפניות מוחלף בסימון מחיקה והאסימונים החד-פעמיים נמחקים.
- רשומות הביקורת שורדות את המחיקה בכוונה. הן מבוססות על מזהה משתמש פנימי ולא על פרטים אישיים, כך שהתיעוד הבלתי ניתן לשינוי נשמר בלי לשמור את המידע של האדם.
- הרשאות לפי תפקיד בכל משטח פרטי, ושדות פרטיים או פנימיים בלבד לעולם אינם נשלחים לדפדפן.
חוסמי השקה
- מדיניות שמירת מידע שנבדקה ואושרה על ידי ייעוץ פרטיות.
- תסקיר השפעה על הפרטיות לפני עיבוד כל מידע זיהוי או תשלום.
- מינוי ממונה על הגנת הפרטיות במקום שבו תיקון 13 מחייב זאת.
- מרשם ספקים ועיבודים עם הסכם עיבוד מידע חתום לכל מעבד.
- הערכת העברה חוצת-גבולות לכל מעבד מחוץ לישראל ולאזור הכלכלי האירופי.
הפירוט המלא נמצא ב מדיניות הפרטיות. בקשות למימוש זכויות במידע אפשר להגיש בכל עת דרך עמוד יצירת הקשר.
ניהול רישומים ולוגי ביקורת
טענת ציות שאי אפשר להוכיח בדיעבד אינה בקרה. פעולות רגישות נכתבות כאן ללוג ביקורת בזמן אמת, והרישום מתוכנן לשרוד את המידע האישי שאליו הוא מתייחס.
מה מכילה כל רשומת ביקורת
הפעולה, הישות שנגעה בה, המשתמש המבצע ותפקידו, כתובת ה-IP והדפדפן, ומזהה בקשה שקושר אותה ללוגי השרת.
למה היא שורדת מחיקה
רשומות הביקורת מפנות למזהה משתמש פנימי ולא לפרטים אישיים, כך שאנונימיזציה של אדם משאירה את התיעוד שלם בלי לשמור את המידע שלו.
עקיב מקצה לקצה
כל בקשה נושאת מזהה דרך הלוגים המובנים וחוזרת איתו בכותרת התגובה, כך שאפשר לשחזר במדויק דיווח של משתמש בודד.
לא במטמון, לא דולף
תגובות פרטיות, ניהוליות ופנימיות מסומנות כלא לשמירה, ושדות פנימיים בלבד לעולם אינם עוברים לחבילת הדפדפן.
אבטחת מידע
הבקרות שלמטה מוטמעות, לא שאיפתיות. הן מפורטות ברמה שבודק יכול להצליב מול הקוד.
הפעלות
הפעלות מבוססות עוגייה חתומה מסוג HttpOnly, גם למוצר הציבורי וגם לסביבה הפנימית. חומר ההפעלה אינו נקרא על ידי סקריפטים בעמוד.
זיוף בקשות חוצות-אתרים
כל נקודת קצה משנה-מצב מאמתת את מקור הבקשה מול כתובת האפליקציה המוגדרת ודורשת כותרת מפורשת לפני שהיא פועלת.
הגבלת קצב
הגבלה משותפת בין מופעים בסביבת הייצור; מגביל מקומי לתהליך נדחה שם, כי מונים לכל מופע אינם מגבילים דבר כשרצים כמה מופעים. המגביל נכשל לכיוון הסגור — תקלה חוסמת ולא פותחת.
אי-כפילות
שליחות טפסים נושאות מפתח אי-כפילות, כך שלחיצה כפולה או בקשה חוזרת יוצרות רשומה אחת ולא שתיים.
בדיקות תצורה בעליית השרת
שרת ייצור מסרב לעלות עם כתובת localhost, בסיס נתונים SQLite, סיסמת מנהל בטקסט גלוי, סוד דמו, מגביל קצב בזיכרון בלבד, אחסון מסמכים מקומי או ספק מדומה שמחליף ספק אמיתי.
ניטור ודיווח
לוגים מובנים נושאים מזהה בקשה מקצה לקצה, דיווחי שגיאות מנוקים ממידע אישי, ותגובות פרטיות, ניהוליות ופנימיות מסומנות כלא ניתנות לשמירה במטמון. לדיווח על פגיעויות קיים ערוץ פרטי עם יעדי מענה מפורסמים.
ניגודי עניינים
השאלה המבנית לכל פלטפורמה שגם בוחרת עסקאות וגם מרוויחה מהן היא מי מקבל תשלום כשדברים לא הולכים טוב. התשובה המיועדת כתובה במודל העמלות, והיא מפורסמת ולא קבורה.
אנחנו מרוויחים רק אחרי שעברתם את הרף
עמלת ההצלחה המתוכננת חלה רק על רווח שמעל תשואה שנתית של 6% למשתתפים. מתחת לרף הזה Habi אינה מקבלת עמלת הצלחה כלל. רף מיישר אינטרסים; הוא אינו מבטיח תוצאה, ועסקה יכולה להחזיר פחות, כלום או הפסד.
הפרדה בין Habi לכל נכס
כל נכס מתוכנן לשבת בחברה משלו, נפרדת מהישויות של Habi. Habi מתוכננת כמפעילת הפלטפורמה, לא כצד שמחזיק את הכסף שלכם.
אין מיקום בתשלום
שום דבר ברשימת ההזדמנויות אינו מדורג, מקודם או מובלט בגלל מה ש-Habi הייתה מרוויחה ממנו, ואף צד שלישי אינו משלם על מיקום. כללי המיון והסינון זהים לכל רשומה.
עסקאות עם צדדים קשורים מדווחות
אם ל-Habi, לאנשיה או לקרוביהם יש עניין כלשהו בנכס, במוכר או בנותן שירות, יש לגלות את העניין הזה בהזדמנות עצמה לפני ההשקה. מדיניות עסקאות עובדים וחשבונות אישיים היא חוסם השקה.
מודל העמלות המלא, עם דוגמה מספרית, נמצא בעמוד העמלות.
כללי שיווק ותקשורת
שיווק הוא המקום שבו פלטפורמה כזו הכי בקלות עוברת על החוק, ולכן אוצר המילים הוא כלל כתוב ולא עניין של טעם. הוא נאכף בבדיקה בכל עמוד במוצר.
- השפה שאנחנו משתמשים בה: לבחון, להשוות, לסקור, ללמוד, בטא פרטית, כוונת דמו לא מחייבת, יעד, אמינות מקור, עדכניות נתונים, לא הועברו כספים.
- שפה שאסורה לחלוטין: קנו עכשיו, השקיעו עכשיו, בבעלותכם עכשיו, מובטח, נטול סיכון, נזילות מיידית, מסחר חי, KYC מאושר, התשלום הושלם.
- כל נתון תשואה מוצג כיעד, כשהעמלות, הסיכון, תקופת ההחזקה וסטטוס הדמו גלויים באותו מסך. פוטנציאל לעולם אינו מוצג בלי מה שהקורא מוותר עליו בתמורה.
- מכיוון שפטור ניירות הערך סופר הצעות ולא מכירות, השיווק עצמו הוא פעולה מפוקחת. לכן העמודים הציבוריים נשארים לימודיים, ותנאי עסקה ספציפיים שמורים למשתתפים כשירים ומאומתים בלבד, ורק כשיהיה מסלול חוקי.
תלונות והסלמה
ארבעה ערוצים בעלי שם, שכל אחד מהם הוא תור מנוטר עם אחראי ויעד ולא תיבת דואר שאולי מישהו קורא. כל פנייה שמנוסחת כדרישה משפטית, הפניה לרגולטור או תלונה פורמלית מועתקת לתור המשפטי והציות ומשויכת לאחראי הציות באותו יום עסקים.
| במה הוא מטפל | ערוץ | יעד מענה |
|---|---|---|
| שאלות כלליות על המוצר ועל הבטא | support@habi.example | מענה ראשוני תוך יום עסקים אחד |
| עיון, תיקון, מחיקה וביטול הסכמה במידע | privacy@habi.example | אישור קבלה תוך יום עסקים אחד; המועד הסטטוטורי מנוהל על ידי הייעוץ המשפטי |
| פגיעויות, חשד להשתלטות על חשבון, שימוש לרעה | security@habi.example | דיווחים קריטיים מאושרים תוך שעה |
| חסמי נגישות וחלופות נגישות | accessibility@habi.example | מענה ראשוני תוך יום עסקים אחד |
הדומיין habi.example הוא דומיין תיעוד שמור ואינו יכול לקבל דואר. הכתובות האלה הן מצייני מקום עד לרישום ואימות הדומיין הסופי — עד אז השתמשו בטופס יצירת הקשר, שנמצא במעקב.
התמיכה פועלת בשעות העסקים בישראל, אזור זמן ירושלים. מחוצה להן מטופלים רק דיווחי אבטחה קריטיים ואירועים חמורים. מעבר לעמוד יצירת הקשר
מסלול ההצעה המתוכנן
המסלול ש-Habi מתכוונת להכין עם ייעוץ משפטי. שום שלב במסלול אינו פעיל. הוא מפורסם כדי שאפשר יהיה לערער על צורת התוכנית לפני שהיא נבנית, לא כדי לרמוז שמשהו ממנה הושלם.
הצעה פרטית, לפי הספר
הדין הישראלי מתיר הצעת ניירות ערך ללא תשקיף למשקיעים העונים על התנאים שבחוק, בתוספת מספר מוגבל של ניצעים אחרים בכל תקופה של שנים עשר חודשים. Habi מתכננת לפעול אך ורק בתוך המגבלות האלה, עם ספירת ניצעים מתועדת ונאכפת במערכות הפנימיות לפני שמוצג משהו ספציפי.
נכס אחד, חברה אחת, נאמן אחד
כל הצעה מתוכננת כחברת נכס ייעודית. המשתתפים יחזיקו מניות של אותה חברה בלבד. נאמן חיצוני וחשבון נאמנות בפיקוח עורך דין יעמדו בין כספי המשתתפים לכל עסקה, וכל חברה תגיש דוח שנתי מבוקר.
שיווק מודע לכללי צבירה
הנחיות הרגולציה סופרות ניצעים על פני ישויות קשורות ומתווכים, ולכן חשיפה להצעה ספציפית חייבת להיות מבוקרת ומתועדת ולא משודרת לכולם. זו הסיבה שהאתר הציבורי לעולם אינו הופך לחלון ראווה של עסקה פעילה.
כשירות חוצת-גבולות
למשתתפים מחוץ לישראל, הצעה תתאפשר רק היכן שדיני ניירות הערך המקומיים מתירים זאת. בדיקות כשירות לפי מדינה ירוצו לפני כל הצעה, וחובות המס והדיווח המקומיות יוצגו למשתתף במפורש ולא יטושטשו.
שפת התשואות בפלטפורמה היא תמיד יעד, לעולם לא הבטחה. מסנן החיתום המתוכנן ורף עמלת ההצלחה הם סטנדרטים פנימיים שמיישרים אינטרסים. הם אינם מבטיחים שום תוצאה, ותוצאות בפועל יכולות להיות נמוכות יותר, אפס או הפסד.
מטריצת בקרה לישראל
חמישה תחומי בקרה, כל אחד מפוצל למה שקיים במוצר עכשיו ולמה שעדיין חוסם השקה ציבורית, לצד המקור הרשמי של החוק שמאחוריו.
בקרות הצעת ניירות ערך
קיים במוצר: כל פעולה שנראית כמו השקעה נשמרת כרשומת דמו לא מחייבת. אין במוצר תהליך תשקיף, אין סליקת תשלומים ואין העברת ניירות ערך.
חוסם השקה: בדיקת מבנה משפטי על ידי גורם מורשה, ולידציה למסלול רכז הצעה או מימון המונים, וקביעה סופית איזה פטור חל.
רישוי ייעוץ ושיווק השקעות
קיים במוצר: הממשק וממשקי ה-API מסומנים כלימודיים בלבד. לא התוכן הכתוב ולא מודול ה-AI אומרים לאדם מסוים שהשקעה מסוימת מתאימה לו.
חוסם השקה: קביעה משפטית היכן מתחיל ייעוץ הטעון רישוי, מודל תפקידים מורשים ונוסח גילוי מפוקח לסביבת הייצור.
פרטיות ואבטחת מידע
קיים במוצר: ההרשמה מחייבת אישור תנאים ופרטיות והאישור נשמר; לוגי ביקורת נכתבים בזרימות רגישות; תקופות שמירה ומסלול מחיקה קיימים בקוד.
חוסם השקה: מדיניות שמירה מאושרת משפטית, תסקיר השפעה, ממונה על הגנת הפרטיות במקום שנדרש, ותוכנית תגובה מסודרת לאירועים.
בקרות איסור הלבנת הון
קיים במוצר: המוצר חוסם מעצם תכנונו קליטת כסף אמיתי, העברות וסליקה, וכך הפעילות שמפעילה את החובות האלה נשארת מחוץ לתחום בשלב זה.
חוסם השקה: ספק זיהוי וסינון מוסדר, קליטה מבוססת סיכון, סינון סנקציות ואישי ציבור, ומסלול הסלמה לפעילות חריגה.
נגישות השירות
קיים במוצר: פריסות תומכות RTL, מבנה סמנטי, מצבי פוקוס נראים, ניגודיות שנבדקה מול המשטחים בפועל, והצהרת נגישות מפורסמת.
חוסם השקה: סקר נגישות חיצוני מלא, מעקב תיקונים ופרסום שם רכז הנגישות.
הודעת סיכון
- השקעה כרוכה בסיכון, ותשואה אינה מובטחת.
- שווי נכסים עלול לרדת, והכנסות שכירות עלולות להתעכב או להצטמצם.
- נזילות עשויה להיות מוגבלת ואינה מובטחת.
- תחזיות, אומדנים וביצועי עבר אינם אינדיקציה מהימנה לתוצאות עתידיות.
- לפני כל החלטה יש לעיין בכל המסמכים הרלוונטיים.
- הפלטפורמה אינה מספקת ייעוץ אישי בתחום השקעות, מס או משפט.
- מבנה משפטי, ניירות ערך ופעילות שוק מחייבים אישור ייעוץ משפטי ישראלי מוסמך לפני השקה.