מדיניות פרטיות

מי אנחנו

הדס היא אפליקציית למידה לבגרות ולחטיבת הביניים, המופעלת על-ידי Nitzan Dori, ישראל — בעל המאגר והאחראי על עיבוד המידע (Data Controller לפי GDPR). כתובת האפליקציה: hadas.app. ערוץ הקשר הרשמי לכל פנייה בנושאי פרטיות הוא הדוא"ל: bagrut.feed@gmail.com.

מה אנו אוספים

כאשר אתה משתמש באפליקציה, אנו עשויים לאסוף:

• כתובת דוא"ל — לצורך יצירת חשבון, זיהוי המשתמש ושחזור גישה.
• נתוני למידה — תשובות לשאלות, מצב שליטה בחומר (mastery), היסטוריית חזרות ו-streak יומי. נתונים אלה הכרחיים לתפעול מנוע הלמידה.
• נתוני שימוש בפיד — אילו פריטים הוצגו לך, כמה זמן צפית בכל אחד, על מה דילגת, כמה זמן לקח לך לענות, איזה חלק מסרטון צפית, ומשך כל סשן למידה. נאספים כיום כדי למדוד איך הפיד מתפקד ולשפר אותו, ובעתיד נשתמש בהם גם כדי להתאים אישית את סדר הלמידה והקושי אליך. נשמרים אצלנו בלבד (לא מועברים לשירותי ניתוח חיצוניים), ונמחקים אוטומטית אחרי 90 יום. אם אתה גולש בלי להתחבר, הנתונים נשמרים מול מזהה אקראי שנוצר בדפדפן שלך ולא מזהה אותך אישית, ואפשר לבטל את המדידה הזאת לגמרי בכפתור "לא למדוד אותי" שבהודעה שמופיעה בפיד — פרטים בסעיף "עוגיות" למטה.
• נתוני שימוש כלליים — עמודים שנצפו, אירועי מוצר (הרשמה, כניסה, מענה על שאלה, שיתוף) ושגיאות טכניות, לצורך שיפור השירות. אלה נאספים גם בשירות ניתוח חיצוני — פרטים בסעיף ״עוגיות״ למטה.
• עוגיות (Cookies) ואחסון בדפדפן — עוגיות session לניהול ההתחברות, ולמשתמשי אורח גם מזהה אקראי בזיכרון הדפדפן (לא עוגיה). בנוסף פועלים באתר שירותי צד-שלישי למדידה או לייחוס פרסומי — פרטים בסעיף ״עוגיות״ למטה.

מטרת האיסוף

המידע נאסף אך ורק למטרות הבאות:

• הפעלת מנוע הלמידה האדפטיבי (spaced repetition).
• שמירת ההתקדמות שלך בין מכשירים וסשנים.
• שיפור האפליקציה בהתבסס על דפוסי שימוש.
• תקשורת הכרחית בנוגע לחשבונך.

לא נמכור, נשכיר, ולא נעביר את פרטיך לצדדים שלישיים למטרות מסחריות.

שמירת המידע

נתוני המשתמשים מאוחסנים ב-Supabase — שירות ענן המקיים את הוראות GDPR, עם שרתים ממוקמים באירופה (Frankfurt, EU). החיבור לשרתים מאובטח ב-TLS. גישה לנתוני משתמשים מוגבלת ל-row-level security — כל משתמש ניגש רק לנתוניו שלו.

נשמור את הנתונים כל עוד חשבונך פעיל. חשבון שלא נעשה בו שימוש במשך 24 חודשים עשוי להימחק לאחר התראה מוקדמת במייל. בעת מחיקת חשבון (יזומה על-ידך או על-ידינו) — נתוני הלמידה והפרופיל נמחקים מיידית; נתוני השימוש בפיד נמחקים יחד עם זהות המשתמש ממערכת ההזדהות — תוך 30 יום.

קטינים והסכמת הורים

האפליקציה משרתת תלמידי חטיבת ביניים ותיכון. משתמש שמלאו לו 16 נרשם בעצמו. משתמש מתחת לגיל 16 נדרש לאישור הורה או אפוטרופוס: בבחירת מסלול חטיבת הביניים מוצגת תיבת הצהרה שבה המשתמש מאשר כי הורה או אפוטרופוס קרא מסמך זה ואת תנאי השימוש ואישר את השימוש. אנו שומרים את מועד ההצהרה בלבד — לא את שם ההורה, לא את פרטי הקשר שלו ולא כל מידע נוסף עליו. גיל מינימום מוחלט: 13.

גם לקטין איננו אוספים מידע מעבר לנדרש לתפעול הלמידה: כתובת מייל, שם תצוגה שהמשתמש בוחר, ונתוני התקדמות. איננו אוספים מספר טלפון, כתובת, מיקום, אנשי קשר או תמונות. איננו מעבירים מידע של קטינים למפרסמים.

הורה או אפוטרופוס רשאי בכל עת לבקש לעיין במידע שנשמר על ילדו, לתקן אותו, או למחוק את החשבון כולו — בפנייה לכתובת שבסעיף ״יצירת קשר״ ממייל ההורה או ממייל החשבון. נטפל בבקשה ונמחק את המידע ללא דיחוי, ולא יאוחר מ-30 יום. אם נודע לנו שנפתח חשבון מתחת לגיל 13, או מתחת לגיל 16 ללא הסכמת הורה — נסגור אותו ונמחק את המידע.

עוגיות (Cookies)

עוגיות ה-session שלנו הכרחיות לתפעול ההתחברות לאפליקציה — ללא עוגיות אלה לא ניתן להיכנס לחשבון. בנוסף להן פועלים באתר שירותי הצד-השלישי הבאים:

• PostHog — שירות ניתוח מוצר, מאוחסן באיחוד האירופי. מקבל את העמודים שנצפו ואת אירועי המוצר (הרשמה, כניסה, מענה על שאלה, יצירת דו-קרב או כיתה, שיתוף), ומשתמש באחסון הדפדפן כדי לזהות את אותו מבקר בין ביקורים. אינו מקבל את נתוני השימוש ברמת הפריט (איזה פריט הוצג, כמה זמן צפית בו, על מה דילגת) — אלה נשמרים אצלנו בלבד. עם ההתחברות, המזהה האנונימי שלו מקושר לחשבונך.

בנוסף, אם אתה משתמש באפליקציה בלי להתחבר, אנו שומרים בזיכרון האחסון של הדפדפן שלך (localStorage — לא עוגיה) מזהה אקראי שאינו מקושר לזהותך. תפקידו למדידה בלבד — לספור את השימוש שלך כאדם אחד ולא כמבקר חדש בכל פעם. המזהה עצמו אינו נשמר על חשבונך ואינו מתמזג אליו אם תירשם. המזהה אינו משמש לפרסום ואינו משותף עם צד שלישי; הנתונים שנאספים לפיו נמחקים אחרי 90 יום כמו כל נתוני השימוש בפיד, והוא עצמו נמחק אם תנקה את נתוני האתר בדפדפן.

בכניסה הראשונה לפיד בלי חשבון מוצגת הודעה קצרה שמסבירה את המדידה הזאת, ובה כפתור "לא למדוד אותי". בחירה בו עוצרת מיידית כל שליחה של נתוני שימוש בפיד מהדפדפן שלך — ההתקדמות שנשמרת לך מקומית (כדי שלא תאבד אותה אם תירשם) אינה מושפעת. הבחירה נשמרת בדפדפן הזה, ולכן תצטרך לחזור עליה בדפדפן או במכשיר אחר, והיא נמחקת אם תנקה את נתוני האתר.

זכויותיך

בהתאם לחוק הגנת הפרטיות הישראלי ולתקנות ה-GDPR, יש לך זכות:

• עיון — לקבל עותק של המידע שנשמר עליך.
• תיקון — לבקש תיקון מידע שגוי.
• מחיקה — לבקש מחיקת חשבונך וכלל הנתונים.
• התנגדות — להתנגד לשימוש מסוים במידע.
• ניידות — להוריד עותק מובנה בפורמט JSON (GDPR Art. 20) ישירות מתוך מסך ההגדרות, בכפתור "הורד את הנתונים שלי": את חשבונך, נתוני הלמידה שלך במלואם, ועד 20,000 אירועי השימוש בפיד האחרונים שלך.

לממש זכויות אלה, פנה אלינו: bagrut.feed@gmail.com. נטפל בבקשה תוך 30 יום.

יצירת קשר

לשאלות ובקשות בנוגע לפרטיות: bagrut.feed@gmail.com