מדיניות פרטיות

עודכן לאחרונה: יולי 2026. מדיניות זו בנויה על עיקרון-על: משתמשי הקצה הם קטינים, אך הרוכשים והמסכימים הם ההורים. לפיכך אנו אוספים מידע מלא רק על ההורה, ומצמצמים למינימום את המידע הנאסף על הקטין.

1. מסגרת נורמטיבית וזהות בעלי השליטה במאגר

מדיניות זו כפופה לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 שנכנס לתוקפו באוגוסט 2025, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בעלי השליטה במאגר (יחד: "המפעיל") הם היוצרים והבעלים החוקיים של השירות: טל-לי טרגרמן, ת.ז. 024355406, עוסק פטור; ואילן אברמוב, ת.ז. 214149767, עוסק פטור (IAA). לפניות בענייני פרטיות ומימוש זכויות ראו סעיף 11.

2. איזה מידע נאסף

על הרוכש (ההורה)

• שם מלא, כתובת דוא"ל, ומספר טלפון (אם נמסר).
• פרטי רכישות: מוצר, סכום, מועד, ומזהה עסקה בלבד מספק הסליקה. פרטי כרטיס האשראי אינם נמסרים לנו ואינם נשמרים אצלנו — הם נמסרים ישירות לספק הסליקה Grow העומד בתקן PCI-DSS.
• נתוני שימוש טכניים: מועדי התחברות, סוג מכשיר, וכתובת IP בצורה מגובבת (hash) לצורכי אבטחה בלבד.

על התלמיד (הקטין) — צמצום מכוון

• כינוי בלבד (שאינו חייב להיות שם אמיתי), שכבת גיל, ודמות (אווטאר) שנבחרה, ונתוני התרגול (תשובות והתקדמות).
• איננו אוספים על הקטין שם מלא, תעודת זהות, תאריך לידה, כתובת, דוא"ל, טלפון או תמונה. ההורים מתבקשים במפורש שלא להזין פרטים מזהים של הקטין בשדה הכינוי.

3. ספקי המשנה והסכמי עיבוד נתונים (DPA)

אנו נעזרים בספקי תשתית ענן מובילים הפועלים כמעבדי מידע (Data Processors) מטעמנו, לכל אחד מהם הסכם עיבוד נתונים (DPA):

• Supabase — אחסון מסד הנתונים ושירותי אימות (התחברות).
• Vercel — אירוח האתר והרצת קוד השרת.
• Grow (מבית מַשְׁלֵם) — סליקת תשלומים; פרטי כרטיס האשראי מעובדים אצלו בלבד בהתאם לתקן PCI-DSS ואינם מגיעים אלינו.
• Resend — משלוח הודעות דוא"ל תפעוליות (אישורי גישה, איפוס סיסמה).
• Google (Analytics / Tag Manager) ו-Meta (Pixel) — כלי מדידה ושיווק, ככל שהופעלו — פועלים רק בכפוף להסכמתכם במנגנון העוגיות, כמפורט בסעיף 10.

חלק מהספקים מאחסנים או מעבדים מידע מחוץ לישראל / לגבולות האיחוד האירופי. העברת מידע כאמור נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף למנגנוני העברה מוכרים (כגון תניות חוזיות סטנדרטיות — SCC) המבטיחים רמת הגנה נאותה. הבסיס החוקי לעיבוד הוא ביצוע החוזה מול הרוכש, הסכמתו, וכן אינטרסים לגיטימיים מידתיים (אבטחה ושיפור השירות).

4. הסכמה ביחס לקטינים

פתיחת פרופיל תלמיד נעשית על-ידי ההורה בלבד, והיא מהווה את הסכמתו המודעת לעיבוד נתוני התרגול של הקטין למטרות המפורטות במדיניות זו. ההורה רשאי בכל עת לצפות בנתוני התרגול של ילדו, לתקנם או למחוק את פרופיל התלמיד כליל דרך אזור החשבון.

5. מטרות העיבוד

המידע נאסף ומעובד אך ורק למטרות: אספקת השירות ותפעולו; שמירת התקדמות והצגתה; חיוב, קבלות והתחשבנות; אבטחת מידע ומניעת שימוש לרעה; תמיכה ומענה לפניות; ושיפור השירות על בסיס נתונים מצרפיים שאינם מזהים. איננו מוכרים מידע לצדדים שלישיים, ואיננו מבצעים פרסום ממוקד המבוסס על נתוני קטינים.

6. אבטחת מידע

בהתאם לתקנות אבטחת מידע: הצפנת תעבורה (TLS) והצפנת מידע במנוחה; בקרות גישה מבוססות-תפקיד והפרדת הרשאות ברמת מסד הנתונים (Row Level Security); מגבלת מכשירים במקביל; גיבוב כתובות IP; נהלי גיבוי ושחזור; וסקירה תקופתית של הרשאות. אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות ולנפגעים ככל שנדרש על-פי דין.

7. תקופת שמירה ומחיקה

• נתוני חשבון ותרגול — נשמרים כל עוד החשבון פעיל; עם מחיקת חשבון יימחקו או יותממו (אנונימיזציה) תוך 30 יום.
• מסמכי חיוב וקבלות — נשמרים 7 שנים כנדרש לפי דיני המס.
• פרופיל תלמיד שנמחק על-ידי ההורה — נתוני התרגול המזוהים נמחקים.

8. זכויות נושא המידע (לרבות GDPR)

בכפוף לחוק הישראלי, ובמידה שחלה עליכם רגולציה אירופית (GDPR), עומדות לרשותכם — ולגבי קטין, להורהו או אפוטרופוסו — הזכויות הבאות:

• זכות עיון וגישה למידע המוחזק עליכם (סעיף 13 לחוק).
• זכות תיקון של מידע שאינו נכון, שלם או מעודכן (סעיף 14 לחוק).
• הזכות להימחק ("הזכות להישכח") — בקשה למחיקת חשבונכם ונתוניכם; ניתן למחוק פרופיל תלמיד באופן עצמאי מאזור החשבון, ואת החשבון כולו בפנייה אלינו.
• זכות לניוד וייצוא נתונים — קבלת עותק מהמידע שמסרתם בפורמט מובנה ונגיש למכונה.
• זכות להגבלת עיבוד ולהתנגד לעיבוד, ולביטול הסכמה לדיוור בכל עת.

למימוש כל אחת מהזכויות ניתן לפנות אלינו בדוא"ל ilanabramov21414@gmail.com; נשיב במועדים הקבועים בדין.

9. אי-מכירת מידע אישי ("Do Not Sell My Personal Information" — CCPA)

איננו מוכרים ואיננו משתפים את המידע האישי שלכם או של ילדיכם למטרות פרסום, תמורת תשלום או אחרת. בהתאם לחוק הפרטיות של קליפורניה (CCPA/CPRA), ככל שהוא חל, אינכם נדרשים לפעולה כדי לבטל "מכירה" — משום שאיננו מבצעים מכירה או שיתוף כזה כלל. תושבי קליפורניה זכאים לזכויות גישה, מחיקה ואי-הפליה כמפורט בסעיף 8.

10. עוגיות (Cookies) וכלי מדידה ושיווק

עוגיות חיוניות: השירות עושה שימוש בעוגיות חיוניות לצורך התחברות, ניהול session, מגבלת מכשירים, אבטחה ושמירת העדפות העוגיות עצמן. עוגיות אלה נחוצות לתפעול השירות ואינן דורשות הסכמה.

עוגיות מדידה ושיווק (בכפוף להסכמה בלבד): ככל שיופעלו באתר כלי מדידה ופרסום של צדדים שלישיים — ובכלל זה Google Analytics (GA4) ו/או Google Tag Manager של חברת Google, וכן Meta Pixel של חברת Meta (פייסבוק) — הם ייטענו אך ורק לאחר מתן הסכמה מפורשת בבאנר העוגיות, לפי הקטגוריה שאושרה (סטטיסטיקה/מדידה או שיווק). כלים אלה עשויים לאסוף נתוני שימוש וגלישה (עמודים שנצפו, מזהי עוגייה, נתוני מכשיר וכתובת IP) לצורך ניתוח סטטיסטי של השימוש באתר ומדידת אפקטיביות פרסום, והמידע מועבר לאותן חברות בהתאם למדיניות הפרטיות שלהן. איננו מעבירים לכלים אלה נתוני תרגול או פרטים על הקטין.

ניתן לשנות או לבטל את ההסכמה בכל עת בקישור "ניהול עוגיות" שבתחתית האתר; ביטול הסכמה יחול מהטעינה הבאה של האתר. אי-מתן הסכמה אינו פוגע בשימוש בשירות.

11. יצירת קשר

בכל שאלה בנושא פרטיות, או למימוש זכויותיכם, ניתן לפנות אל בעלי השליטה במאגר:

• אילן אברמוב (ת.ז. 214149767) — טלפון: 054-2534094
• טל-לי טרגרמן (ת.ז. 024355406) — טלפון: 052-3495237
• דוא"ל: ilanabramov21414@gmail.com