מדיניות פרטיות ועוגיות
1. מי אחראי על המידע
בעל השליטה במאגר המידע הוא (), . לשאלות על פרטיות: .
2. איזה מידע נאסף
| סוג המידע | דוגמאות | למה |
|---|---|---|
| פרטי חשבון | שם וכתובת מייל מחשבון Google | כניסה לשירות וזיהוי |
| מספר טלפון נייד | המספר שאימתת בקוד SMS | אבטחת הארנק האישי, ומניעת קבלת מתנות כפולה בכמה חשבונות. המספר לא משמש לפרסום ולא מוצג למשתמשים אחרים. ההודעה נשלחת דרך ספק SMS ישראלי (019SMS) |
| פרופיל (שמסרת בעצמך) | שם פרטי ושם משפחה, תאריך לידה, מגדר, מוסד לימודים, תחום, שנה, העדפות לימוד | התאמת הלימוד, פנייה בלשון המתאימה, הצגת חומרים מהמוסד שלך |
| תוכן לימודי | חומרים שהעלית, סיכומים, תרגולים וציונים, מחברת, הקלטות שיעור, תמונות וציורים | מתן השירות: תרגול, מורה פרטי, מעקב התקדמות |
| תקשורת | הודעות בקהילות ובצ'אט, בקשות חברות, דיווחים | הפעלת הקהילות והצ'אט ושמירה על סביבה בטוחה |
| תשלומים | סכום, מועד, מספר עסקה ו-4 ספרות אחרונות של הכרטיס | ניהול הארנק, חשבוניות ודרישות חוק. מספר הכרטיס המלא לא מגיע אלינו |
| מידע טכני | יומני שגיאות, זמני כניסה | אבטחה, תיקון תקלות ומניעת שימוש לרעה |
אין חובה חוקית למסור את המידע. בלי פרטי חשבון אי אפשר להשתמש בשירות, ופרטי הפרופיל משפרים את ההתאמה אבל אינם חובה (מלבד שם פרטי).
3. עיבוד באמצעות בינה מלאכותית
כדי ליצור שאלות, תשובות, סיכומים ובדיקות, הטקסט הרלוונטי (למשל קטעים מהחומרים שלך והשאלה ששאלת) נשלח לספק בינה מלאכותית: Google (Gemini) או Anthropic (Claude), לפי הגדרות המערכת. הספקים מעבדים את המידע עבורנו כדי להחזיר תשובה. לפי תנאי השירות המסחריים שלהם, הם אינם משתמשים בו לאימון המודלים שלהם. מומלץ לא להכניס לחומרים מידע רגיש במיוחד שאינו נחוץ ללמידה.
4. עם מי המידע משותף
- ספקי שירות שפועלים עבורנו: אחסון ושרתים, Google (כניסה), Cardcom (סליקה), ספקי בינה מלאכותית. הם מקבלים רק את מה שנחוץ לתפקידם.
- משתמשים אחרים: רק מה שבחרת לשתף: שמך המקוצר (למשל "דנה כ.") ומוסד הלימודים בקהילות, הודעות ששלחת, וחומר שתרמת לחנות (בלי שמך).
- לפי דין: כשיש חובה חוקית או צו של רשות מוסמכת.
- איננו מוכרים, משכירים או סוחרים במידע אישי.
חלק מהספקים מאחסנים מידע מחוץ לישראל, במדינות שבהן רמת הגנה נאותה או בכפוף להתחייבויות חוזיות להגנה על המידע.
5. כמה זמן המידע נשמר
המידע נשמר כל עוד החשבון פעיל. במחיקת חשבון נמחקים הפרופיל, הקורסים, החומרים, המחברות, ההקלטות והקבצים, והודעות בקהילות מוסתרות. רישומי תשלומים ותנועות בארנק נשמרים לתקופה שנדרשת בחוק (לרוב 7 שנים), בלי תוכן לימודי.
6. אבטחת מידע
אנחנו נוקטים אמצעים סבירים לפי תקנות אבטחת המידע: חיבור מוצפן (HTTPS), הרשאות גישה מינימליות, קבצים שנגישים רק לבעליהם, וגיבויים. אף מערכת אינה חסינה לחלוטין. אם יתגלה אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות ולמשתמשים כנדרש בחוק.
7. הזכויות שלך
- עיון: אפשר להוריד את כל המידע שלך בקובץ, בפרופיל ← "הורדת המידע שלי".
- תיקון: אפשר לערוך את הפרופיל בכל עת. לבקשת תיקון אחרת: .
- מחיקה: בפרופיל ← "מחיקת החשבון".
- דיוור: נשלח עדכונים ותוכן שיווקי רק אם הסכמת לכך במפורש, ואפשר להסיר את ההסכמה בכל עת בפרופיל או בקישור שבכל מייל (חוק התקשורת, סעיף 30א).
- אפשר לפנות לרשות להגנת הפרטיות אם לדעתך זכויותיך נפגעו.
8. קטינים
השירות מיועד לבני 18 ומעלה. משתמש מתחת לגיל 18 רשאי להשתמש בשירות ולמסור מידע רק בהסכמת הורה או אפוטרופוס.
9. עוגיות (Cookies) ואחסון בדפדפן
אנחנו משתמשים רק בעוגיות ובאחסון שהכרחיים לפעולת השירות. אין עוגיות פרסום, אין פיקסלים של רשתות חברתיות ואין כלי מעקב של צד שלישי.
| שם | סוג | למה | תוקף |
|---|---|---|---|
| sid | עוגייה הכרחית | שמירת ההתחברות לחשבון | 14 יום |
| oauth_state | עוגייה הכרחית | אבטחת הכניסה עם Google | 10 דקות |
| pw | עוגייה הכרחית | כניסה בסיסמה (רק בגרסה המקומית) | עד 60 יום |
| העדפות (אחסון מקומי) | הכרחי לנוחות | מצב כהה, הגדרות נגישות, הודעות שנסגרו, אישור העוגיות | עד שמוחקים |
גופני האתר נטענים מ-Google Fonts, ולכן כתובת ה-IP של הדפדפן נחשפת ל-Google בעת טעינת הדף. אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן, אך בלי עוגיות הכרחיות לא ניתן להתחבר.
10. שינויים במדיניות
אם נשנה את המדיניות באופן מהותי, נודיע במערכת ונבקש אישור מחדש.