מדיניות פרטיות
טיוטה. לבדוק עם עורך דין לפני פרסום. הנוסח אינו ייעוץ משפטי. סעיפים המסומנים [בסוגריים מרובעים] דורשים השלמה.
גרסה: draft-2 · עודכן לאחרונה: [תאריך]
מי אנחנו
האפליקציה "גאונים בדרך" ("השירות") מופעלת על ידי [שם העוסק / החברה], [ת.ז. / ח.פ.], [כתובת]. פניות בנושא פרטיות: [כתובת מייל ייעודית].
למי השירות מיועד
השירות מיועד להורים ולילדיהם לתרגול לקראת מבחני איתור מחוננים. ילדים משתמשים בשירות רק באמצעות חשבון של הורה או אפוטרופוס, והורה אחראי לאשר את תנאי השימוש ואת מדיניות הפרטיות בשם ילדיו.
איזה מידע אנחנו שומרים
- על ההורה: כתובת אימייל (להתחברות, לשחזור גישה ולקבלות), סיסמה (נשמרת רק כגיבוב מוצפן, לא ניתן לקרוא אותה), גרסת ההסכמה שאושרה ומועד האישור.
- על הילד: כינוי (טקסט חופשי. אין צורך בשם אמיתי ואנחנו ממליצים לא להשתמש בו), דמות (אימוג׳י), מסלול המבחן שהילד מתכונן אליו ורמת הקושי ההתחלתית.
- התקדמות בתרגול: אילו שאלות נענו, האם נכון בניסיון הראשון, כמה זמן לקח, רמת מיומנות לכל נושא, תוצאות מבחנים וטיוטת מבחן שלא הסתיים.
- רכישות: מי רכש, לאיזה ילד ולאיזה מבחן, הסכום ששולם וקוד הנחה (אם נעשה בו שימוש). אנחנו לא שומרים פרטי כרטיס אשראי: התשלום מתבצע בדף של חברת הסליקה [שם הספק, כשייבחר].
- טכני: כתובת IP, סוג דפדפן ופרטי הבקשה בלוגים של תשתית השרת ושל ספק ההגנה והניתוב (Cloudflare, ראו להלן), לתקופה קצרה, לצורך אבטחה ותפעול.
מה אנחנו לא אוספים
לא גיל, תאריך לידה, כיתה (מעבר למסלול שנבחר), בית ספר, כתובת, טלפון, תמונות, מיקום, אנשי קשר או כל מידע זיהוי של הילד. אין מעקב, אין כלי אנליטיקס של צד שלישי ואין פרסום. איננו מוכרים מידע ואיננו משתפים אותו לצורכי שיווק.
למה אנחנו משתמשים במידע
- כדי לאפשר לילד להמשיך מכל מכשיר ולשמור על התקדמותו.
- כדי להתאים את התרגול: להציג יותר שאלות בנושאים שהילד מתקשה בהם, ולהעריך את רמתו.
- כדי להציג להורה את התקדמות הילד.
- כדי לנהל רכישות, להפיק קבלות ולשמור על אבטחת השירות.
עם מי המידע משותף
כל התעבורה אל האתר והאפליקציה עוברת דרך Cloudflare (ספק ניתוב והגנה גלובלי). Cloudflare מסיימת את ההצפנה (TLS) בשלה, ולכן הבקשות והתשובות, כולל הכינוי, התשובות והזמנים של הילד ואימייל ההורה בעת ההתחברות, עוברות דרך מערכותיה בדרכן אל השרת שלנו. Cloudflare מעבדת נתוני תעבורה (למשל כתובת IP) לצורך אבטחה, ועשויה לעשות זאת בשרתים במדינות שונות, גם מחוץ לישראל. איננו משתמשים ב-Cloudflare לפרסום או למעקב. [לבדוק עם עו״ד: הסכם עיבוד נתונים עם Cloudflare, העברת מידע אל מחוץ לישראל, והאם נדרשת הודעה מיוחדת להורים.]
ספק האחסון בענן ([Google Cloud, אזור: me-west1 (תל אביב)]); חברת הסליקה והחשבוניות ([ספק], רק לצורך תשלום); ורשויות, אם החוק מחייב. לבדוק עם עו״ד: העברת מידע אל מחוץ לישראל והסכם עיבוד נתונים עם ספק הענן.
כמה זמן נשמר המידע
כל עוד החשבון קיים. [נתוני תרגול נמחקים לאחר 12 חודשים ללא פעילות.] קבלות וחשבוניות נשמרות כנדרש בדיני המס, ללא קשר להתקדמות הילד.
דיוור שיווקי
אנחנו לא שולחים דיוור שיווקי (אימייל, הודעה קצרה או הודעה בווטסאפ) בלי הסכמה מפורשת, נפרדת ומתועדת. ההרשמה לשירות ואישור הסכמת ההורים אינם הסכמה לדיוור. הודעות שירות (למשל קבלה, קוד כניסה או שחזור גישה) אינן דיוור שיווקי. אם נשלח הודעת פרסומת, היא תסומן כפרסומת ותכלול דרך פשוטה להסרה מיידית. [לבדוק עם עו״ד: סעיף 30א לחוק התקשורת (בזק ושידורים) והאופן שבו הוא חל על הודעות וואטסאפ ועל פרסום בקבוצות.]
הזכויות שלכם
- עיון וייצוא: מסך ההורים מאפשר להוריד את כל הנתונים על כל ילד.
- מחיקה: אפשר למחוק ילד, או את החשבון כולו, והמידע נמחק מהשרת. גיבויים נמחקים בתום תקופת הגיבוי [X ימים].
- תיקון: אפשר לשנות כינוי ומסלול.
- ביטול הסכמה: אפשר לבקש בכל עת, והשירות יפסיק לשמור מידע וימחק אותו.
אבטחה
הצפנה בהעברה (HTTPS) ובאחסון, סיסמאות מוצפנות, קודי כניסה לילדים חד פעמיים ותקפים 15 דקות, הרשאות מינימליות, והגבלת ניסיונות כניסה. אין מערכת בטוחה לחלוטין. אם יהיה אירוע אבטחה שמחייב דיווח, נדווח כנדרש בחוק. [לבדוק עם עו״ד: נוהל אירוע אבטחה ורמת האבטחה הנדרשת לפי תקנות אבטחת מידע.]
שינויים במדיניות
נעדכן את הגרסה והתאריך, ונבקש הסכמה חדשה כשהשינוי מהותי.
חוק
המדיניות כפופה לחוק הגנת הפרטיות, התשמ״א-1981 ותקנותיו, כולל תיקון 13. [לבדוק עם עו״ד: חובת רישום מאגר מידע, מינוי ממונה הגנת פרטיות וסעיפי השיפוט.]