טיוטה — לבדיקת עורך דין לפני פרסום. המסמך אינו בתוקף עד לאישור.
מדיניות פרטיות
1. מי אנחנו
מפעיל השירות (עוסק פטור), שפרטיו מופיעים בסעיף 16 בתנאי השימוש („אנחנו”), מפעיל את מכינת אמירנט ואחראי למידע שנאסף בו. מדיניות זו נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, כפי שתוקן בתיקון 13, ולתקנות אבטחת מידע. אנחנו אוספים רק את מה שצריך כדי להפעיל את השירות.
ממונה הגנת פרטיות / איש קשר: [שם], support@amirnet.example.
2. איזה מידע נאסף, למה ולכמה זמן
| סוג המידע | פירוט | מטרה | משך שמירה |
|---|---|---|---|
| פרטי חשבון | אימייל, סיסמה מוצפנת (hash) או מזהה התחברות של Google, שם תצוגה אם נמסר, תאריך הרשמה | ניהול החשבון והתחברות | עד מחיקת החשבון |
| נתוני לימוד | התקדמות בשיעורים ובמילים, תשובות, תוצאות סימולציות ותרגולי מבחני עבר, יומן טעויות, חיבורים | הפעלת השירות, תוכנית אישית, סנכרון בין מכשירים | עד מחיקת החשבון |
| הגדרות | תאריך המבחן, ציון יעד, קצב יומי | התאמת התוכנית | עד מחיקת החשבון |
| רכישות | מסלול, סכום, תאריך, מזהה עסקה, 4 ספרות אחרונות של הכרטיס (מספק הסליקה). לא נשמר מספר כרטיס מלא | מתן הגישה, קבלות, החזרים, חובות דיווח | 7 שנים מסוף שנת המס (חובת שמירת מסמכים) |
| בקשות ביטול | אימייל, מספר הזמנה וסיבה (אם נמסרו) | טיפול בבקשה ותיעוד לפי חוק | 7 שנים, כמו רשומות התשלום |
| בקשות AI | השאלה, התשובה שנבחרה או החיבור שנכתב, ומונה שימוש חודשי | יצירת הסבר או משוב, אכיפת מכסה, מניעת שימוש לרעה | מונים: 24 חודשים. תוכן הבקשה אינו נשמר אצלנו מעבר לתשובה; הסבר כללי לשאלה יכול להישמר ב-cache ללא פרטים מזהים |
| נתונים טכניים | דיווחי שגיאה (סוג דפדפן, עמוד, הודעת שגיאה), כתובת IP ביומני אבטחה | תיקון תקלות, אבטחה | עד 90 יום |
| סטטיסטיקת שימוש | צפיות בעמודים באופן מצטבר, ללא עוגיות וללא מזהה אישי | שיפור האתר | מצטבר בלבד |
מסירת המידע אינה חובה לפי חוק, אבל בלי אימייל לא ניתן לפתוח חשבון, ובלי נתוני לימוד השירות לא יכול לעבוד. אפשר להשתמש בחלק מהאפליקציה גם בלי חשבון; אז הנתונים נשמרים רק במכשיר.
חשבונות לא פעילים: חשבון שלא נעשה בו שימוש במשך 24 חודשים יימחק, אחרי הודעה במייל 30 יום מראש. רשומות תשלום נשמרות כנדרש בחוק. [לבדיקת עו״ד: הצעה — תקופה של 24–36 חודשים.]
3. מה לא נעשה במידע
- לא נמכור מידע אישי ולא נשכיר אותו.
- לא נשתמש בו לפרסום ממוקד, ואין באתר עוגיות פרסום או מעקב של צד שלישי.
- לא נשלח דיוור שיווקי בלי הסכמה מפורשת (אפשר לבטל בכל מייל). מיילים של מערכת — אימות, קבלה, איפוס סיסמה, אישור ביטול — נשלחים כחלק מהשירות.
4. ספקים שמעבדים מידע עבורנו
| ספק ומיקום | תפקיד | אילו נתונים |
|---|---|---|
| Supabase (על תשתית AWS, פרנקפורט, האיחוד האירופי) | מסד נתונים, התחברות, אחסון | פרטי חשבון, נתוני לימוד, הגדרות, רכישות |
| Cloudflare (רשת שרתים גלובלית; הנתונים מעובדים בשרת הקרוב למשתמש) | אירוח האתר, הגנה מפני התקפות | נתונים טכניים (IP, בקשות) |
| Google Fonts (Google, ארה״ב) | טעינת הגופנים באתר | כתובת IP ופרטי דפדפן, בעת טעינת העמוד |
| Google Sign-In (Google, ארה״ב) — רק למי שבוחרים להתחבר עם Google | התחברות | אימייל, שם ומזהה חשבון Google |
| Grow (משולם), ישראל | סליקת תשלומים והפקת קבלות | פרטי תשלום (מוזנים ישירות בעמוד הספק), אימייל |
| Anthropic (ארה״ב) | מודל ה-AI להסברים ולמשוב | תוכן בקשת ה-AI בלבד, ללא אימייל או שם |
| Sentry ([אזור האחסון: האיחוד האירופי / ארה״ב]) | דיווחי שגיאות | נתונים טכניים, מזהה משתמש פנימי |
| [Plausible / Umami] | סטטיסטיקה ללא עוגיות | נתוני שימוש מצטברים |
| [ספק דיוור] | מיילים של מערכת (אימות, קבלות, איפוס סיסמה, אישורי ביטול) ותזכורות למי שהסכימו | אימייל |
הספקים מעבדים מידע רק לפי הוראותינו ובכפוף להסכמי עיבוד נתונים. חלקם נמצאים מחוץ לישראל (האיחוד האירופי וארה״ב); העברת המידע נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).
Anthropic: לפי תנאי Anthropic לשימוש מסחרי ב-API, תוכן הבקשות אינו משמש לאימון מודלים, והוא נשמר אצלה לתקופה מוגבלת בלבד, לפי מדיניותה (למשל לצורכי אבטחה ומניעת שימוש לרעה), ואז נמחק. [לבדיקת עו״ד: לאמת את משך השמירה במדיניות Anthropic העדכנית.]
Google Fonts: הגופנים נטענים משרתי Google, ולכן הדפדפן שולח ל-Google את כתובת ה-IP בעת טעינת העמוד.
[לאמת מול תנאי כל ספק לפני פרסום, ולהשלים את אזור Sentry, ספק הדיוור וכלי הסטטיסטיקה שנבחרו.]
6. הזכויות שלכם
- עיון וייצוא: בעמוד החשבון יש כפתור „ייצוא הנתונים שלי” שמוריד את כל המידע בקובץ.
- תיקון: את רוב הפרטים אפשר לעדכן באפליקציה, או לפנות אלינו.
- מחיקה: כפתור „מחיקת החשבון” בעמוד החשבון מוחק את החשבון ואת נתוני הלימוד. רשומות תשלום נשמרות כנדרש בחוק.
- הסרה מדיוור: קישור בכל מייל שיווקי, או בהגדרות החשבון.
אפשר גם לפנות ל-support@amirnet.example. נשיב תוך 30 יום. אם הפנייה לא נענתה, אפשר לפנות לרשות להגנת הפרטיות.
7. מורים ומוסדות
משתמשים שהצטרפו לכיתה של מורה או מוסד באמצעות קוד הזמנה חושפים למורה רק סיכום: מוכנות כללית, ממוצעים, תוצאות סימולציות ומועד הפעילות האחרונה. המורה לא רואה תשובות, חיבורים או יומן טעויות. ההצטרפות דורשת הסכמה של המשתמש, ולמשתמשים מתחת לגיל 18 גם הסכמת הורה. אפשר לעזוב את הכיתה בכל רגע, ואז הגישה של המורה לסיכום נפסקת.
8. קטינים
משתמשים מתחת לגיל 18 צריכים הסכמת הורה לרכישה ולהצטרפות לכיתה של מורה או מוסד. אנחנו אוספים מקטינים את אותו מידע מינימלי ולא יותר. הורה רשאי לבקש לעיין במידע של ילדו או למחוק אותו.
[לבדיקת עו״ד: גיל מינימלי, ואופן אימות ההסכמה.]
9. אבטחת מידע
המידע מוצפן בתעבורה (HTTPS) ובמנוחה. הגישה לנתונים מוגבלת בהרשאות ברמת השורה (RLS), כך שכל משתמש ניגש רק לנתונים שלו. גישת מנהלים מתועדת. במקרה של אירוע אבטחה חמור נודיע לרשות להגנת הפרטיות ולמשתמשים שנפגעו, כנדרש בדין.
10. שינויים במדיניות
על שינוי מהותי נודיע באפליקציה או במייל לפני שייכנס לתוקף.