מדיניות פרטיות

1. מידע כללי

קורסי הכנה ליחידות טכנולוגיות ("האתר") מספק שירות תרגול והכנה למיונים. אנחנו מחויבים להגנה על פרטיותכם ולשמירה על המידע האישי שלכם בהתאם לחוק הגנת הפרטיות. המדיניות הזו מתארת איזה מידע נאסף באתר, למה, עם מי הוא משותף וכמה זמן הוא נשמר.

האתר מופעל על ידי Teachers AI Éxito LLC, 30 N Gould St, Sheridan, WY 82801, USA, והיא האחראית למידע שנאסף בו.

2. מידע שאנו אוספים

הרשמה והתחברות. הרשמה לאתר אפשרית רק באמצעות חשבון Google. בהתחברות, Google מעבירה לנו את השם שלכם, את כתובת האימייל, קישור לתמונת הפרופיל ומזהה של חשבון Google. הפרטים האלה נשמרים במערכת ההזדהות של Firebase (שירות של Google), יחד עם מזהה משתמש שנוצר עבורכם באתר ומועדי ההרשמה וההתחברות האחרונה. השם והאימייל מוצגים באזור האישי ומשמשים לשליחת אישורי רכישה וקבלות. אנחנו לא מקבלים את הסיסמה שלכם ב-Google ולא גישה לתיבת הדואר שלכם.

משתמשים שנרשמו בעבר עם אימייל וסיסמה יכולים עדיין להתחבר כך. במקרה הזה Firebase שומרת רק גרסה מגובבת (hash) של הסיסמה, ואנחנו לא רואים את הסיסמה עצמה.

בנוסף, אנחנו אוספים:

• רכישות וגישה: הקורס והמסלול שרכשתם, מועד הרכישה ותוקף הגישה, הסכום והמטבע, האם שולם דרך Stripe, בקרדיט הפניות או בשילוב של שניהם, מזהה העסקה וקוד הנחה אם השתמשתם בו. תוקף הגישה לכל קורס וסימון של גישה בתשלום נשמרים גם בחשבון ההזדהות ב-Firebase.
• נתוני תרגול בשרת: אילו סטים שדורשים התחברות או רכישה נטענו לחשבון, ספירה יומית של הסטים והשאלות שנטענו, ניצול המכסה החינמית, ורשומה זמנית (עד 24 שעות) של כל סט שנטען מהשרת ושל כל תשובה שסימנתם בו, כדי לבדוק אותה.
• תוצאות התרגול: רשימת התרגולים שהשלמתם והציונים בהם נשמרות בדפדפן שלכם (סעיף 6), ולא בחשבון. חלקים מהן מגיעים לשרת במקרים האלה:
  • בשיחה עם מאמן ה-AI נשלחים לפעמים הנושאים החלשים שלכם, עם אחוז ההצלחה בכל אחד, ומדד המוכנות שלכם (סעיף 2ג).
  • בבקשת ניתוח AI נשלחת רשימת התרגולים שהשלמתם בקורס, עם הנושא, הרמה, הציון והמועד של כל אחד. תוצאת הניתוח, שכוללת ציונים לפי נושא ומדד מוכנות, נשמרת בחשבון.
  • בסיום תרגול נשלחים לספירה האנונימית הציון בסט ואילו שאלות נענו נכון או לא, בלי שום פרט שמזהה אתכם (סעיף 2א).
• הודעות שאתם כותבים למאמן ה-AI וההקשר של השאלה (סעיף 2ג).
• כתובת IP, לצורך הגבלת שימוש ומניעת ניצול לרעה (סעיף 2ב).
• דיווחים על תקלות ועל טעויות (סעיף 2ד).
• נתוני תוכנית ההפניות ותוכנית השותפים (סעיף 2ה).
• נתוני שימוש כלליים (למשל אילו עמודים נצפו ומאיזה סוג מכשיר), שנאספים באמצעות Google Analytics בעזרת עוגיות, בלי שם או אימייל (סעיפים 5 ו-6).
• ספירות מצטברות אנונימיות של תשובות בתרגולים (סעיף 2א).

2א. ספירת תשובות אנונימית

כשמסיימים תרגול באתר, נשלחת ספירה מצטברת ואנונימית כדי שנוכל לשפר את החומר: באיזה תרגול מדובר, כמה שאלות היו בו, כמה נענו נכון, אילו שאלות נענו נכון או לא, וטווח זמן כללי (למשל "בין 3 ל-5 דקות"). הנתונים נשמרים כמונים מצטברים בלבד ברמת התרגול, לא כרשומה נפרדת לכל אדם.

אנחנו לא שומרים שום מידע אישי בספירה הזאת: לא כתובת IP, לא סוג הדפדפן, לא מזהה משתמש או חשבון, לא עוגייה, לא מזהה מכשיר ולא מזהה אקראי כלשהו. אין דרך לקשר שתי תשובות לאותו אדם, ואין טקסט חופשי. הספירה נשלחת ברקע, ואם היא נחסמת - התרגול ממשיך לעבוד כרגיל.

לשם שקיפות מלאה: כמו בכל שירות אינטרנט, ספק התשתית שלנו (Google Cloud) רושם לוג טכני של פניות לשרת, שכולל כתובת IP ונשמר לתקופה מוגבלת לצורכי תפעול ואבטחה. הלוג הזה אינו חלק מהספירה, ואנחנו לא משתמשים בו כדי לקשר תשובות לאדם מסוים. כתובת IP נשמרת גם בחלקים אחרים של האתר, למשל לצורך הגבלת שימוש (סעיף 2ב), ואינה מקושרת לספירה הזאת.

2ב. כתובות IP והגבלת שימוש

כדי למנוע ניצול לרעה, עומס ושליפה המונית של תכנים, השרת שומר במסד הנתונים (Firestore) את כתובת ה-IP שממנה הגיעה הבקשה, כמפתח של מוני שימוש. בכתובת IPv4 נשמרת הכתובת המלאה. בכתובת IPv6 נשמר בדרך כלל רק החלק הראשון שלה (הקידומת /64), שמשותף בדרך כלל לכל המכשירים באותו חיבור. כתובת שלא ניתן לפענח נשמרת כמו שהיא (עד 64 תווים). יש מונים כאלה בשלושה מקומות:

• מאמן ה-AI: מונה יומי ומונה לדקה של מספר השאלות מכל כתובת.
• טעינת סטים מהשרת: מועדי הבקשות בחלון של 10 דקות, ורשימת הסטים שנטענו מאותה כתובת ב-24 השעות האחרונות. למי שלא התחבר נשמרת גם ספירה יומית של הסטים והשאלות שנטענו, יחד עם רשימת הקורסים שלהם.
• טופס הדיווח על תקלה: מועדי הדיווחים מכל כתובת, כדי להגביל שליחה חוזרת.

רשומות ההגבלה האלה כוללות רק ספירות, מועדים ומזהים של סטים וקורסים. הן לא כוללות שם, אימייל או מזהה חשבון, ולא את תוכן השיחה עם מאמן ה-AI. בנוסף, כששולחים דיווח בטופס התקלות, כתובת ה-IP המלאה וסוג הדפדפן נשמרים עם הדיווח עצמו (סעיף 2ד). משך השמירה מפורט בסעיף 7.

2ג. מאמן ה-AI וניתוח ה-AI

כשאתם כותבים הודעה למאמן ה-AI בעמודי התרגול, השרת שלנו שולח לספק בינה מלאכותית את ההודעה שכתבתם ואת ההודעות האחרונות באותה שיחה, יחד עם ההקשר של השאלה: נוסח השאלה, התשובות האפשריות, התשובה הנכונה, ההסבר ושם הנושא. לפעמים מצורפים גם הנושאים החלשים שלכם, עם אחוז ההצלחה בכל אחד, ומדד המוכנות שלכם, שמחושבים מהתוצאות השמורות בדפדפן. בבקשת "נושאים לחזרה" נשלחות השאלות שטעיתם בהן, התשובה שבחרתם, התשובה הנכונה וההסבר. בניתוח ה-AI בעמוד האזור האישי, הדפדפן שולח לשרת את רשימת התרגולים שהשלמתם בקורס (נושא, רמה, ציון ומועד), והשרת שולח לספק סיכום של הציונים לפי נושא ורמה.

הספק הראשי הוא Google (שירות Gemini API). כשהשירות של Google לא זמין, למשל בגלל עומס או תקלה זמנית, אותו תוכן נשלח כגיבוי לחברת Moonshot AI (שירות Kimi). הספקים מעבדים את התוכן כדי להפיק תשובה, בהתאם לתנאים שלהם.

לספקי ה-AI לא נשלחים השם, האימייל או מזהה החשבון שלכם, אבל הם מקבלים את מה שכתבתם כפי שהוא. לכן אל תכתבו בשיחה פרטים אישיים, כמו שם מלא, מספר טלפון, כתובת מגורים או מספר תעודת זהות.

אנחנו לא שומרים בשרת את תוכן השיחה עם מאמן ה-AI. השיחה מוצגת רק בדף הפתוח, ונמחקת כשעוברים לשאלה אחרת או עוזבים את הדף, אלא אם תבחרו לדווח על תשובה (סעיף 2ד). תוצאת ניתוח ה-AI, שכוללת ציונים לפי נושא ומדד מוכנות, נשמרת בחשבון שלכם כדי שתוכלו לראות אותה שוב, ובחשבון נשמר גם מונה יומי של בקשות הניתוח.

2ד. דיווח על תקלות ועל טעויות

בטופס דיווח על תקלה נשמרים: סוג הבעיה, התיאור שכתבתם, כתובת אימייל ליצירת קשר (שדה חובה), כתובת הדף, אסמכתת התשלום אם יש כזו (מזהה העסקה ב-Stripe, ולפעמים גם מועד הרכישה), סוג הדפדפן, כתובת ה-IP ומועד השליחה. אם אתם מחוברים, נשמרים גם מזהה החשבון וכתובת האימייל של החשבון. אסמכתת התשלום מגיעה מהקישור שדרכו נכנסתם לטופס, או מהדפדפן, ששומר אותה אחרי רכישה.

בכפתור "דווח על שגיאה" שליד שאלה נשמרים התיאור שכתבתם, רמת החומרה, כתובת הדף ופרטי השאלה (נושא, רמה, סט ומספר שאלה). בכפתור "דווח על התשובה" שליד תשובה של מאמן ה-AI נשמרים גם ההודעה שכתבתם והתשובה שקיבלתם. אם אתם מחוברים, נשמרים גם מזהה החשבון והאימייל.

כל דיווח נשמר במסד הנתונים, ובדרך כלל נשלח גם בדוא"ל לצוות האתר (דרך Brevo, סעיף 5), כדי שנוכל לטפל בו ולחזור אליכם. ההודעה כוללת את פרטי הדיווח, כולל מזהה החשבון והאימייל אם הייתם מחוברים, ובדיווח מהטופס גם את כתובת ה-IP ואת סוג הדפדפן.

2ה. תוכנית ההפניות ותוכנית השותפים

תוכנית ההפניות. לכל חשבון יש קוד הפניה אישי. כשנכנסים לאתר דרך קישור הפניה, הקוד נשמר בדפדפן עד שהוא מופעל אחרי ההתחברות, ואז נרשם בחשבון מי הפנה אתכם. לכל חשבון נשמרים יתרת הקרדיט, הקרדיט שנצבר והקרדיט שנוצל, ומספר החברים שהצטרפו דרך הקוד, ולכל שימוש בקרדיט נשמרת רשומה. מי שהפנה אתכם רואה רק את מספר ההפניות ואת היתרה שלו, ולא את זהותכם.

תוכנית השותפים. ההצטרפות לתוכנית מותנית באישור שמלאו לכם 18 שנים. מי שמצטרף מוסר שם מלא, כתובת אימייל ומדינה, ואלה נשמרים יחד עם גרסת התנאים שאושרה, מועד האישור, מזהי ההזמנה והמקבל ב-Mercury וקישור להשלמת ההרשמה שם. העמלות משולמות דרך Mercury, שמקבלת את השם והאימייל של השותף ושולחת לו הזמנה להזין את פרטי חשבון הבנק בדף שלה. בבקשות התשלום Mercury מקבלת גם את מזהה החשבון של השותף באתר ואת הסכום. האתר לא מבקש את פרטי חשבון הבנק ולא שומר אותם ברשומות השותפים. אם פנייה ל-Mercury נכשלת, נשמר ביומן התקלות שלנו קטע מהודעת השגיאה שלה (עד 300 תווים), שעלול לכלול פרטים של המקבל. כשמשתמש שהגיע דרך קישור של שותף מבצע רכישה, נרשמת עמלה שמקשרת בין הרכישה (מזהה החשבון של הרוכש והסכום) לבין השותף. השותף רואה רק סכומים מצטברים, ולא את זהות הרוכשים. פרטים נוספים בתנאי תוכנית השותפים.

3. כיצד אנו משתמשים במידע

• הפעלת החשבון וההתחברות, ומתן גישה לתרגולים ולקורסים שרכשתם
• עיבוד רכישות ושליחת אישורי רכישה וקבלות
• הפעלת מאמן ה-AI וניתוח ה-AI
• הצגת ההתקדמות ותוכנית התרגול שלכם, על סמך התוצאות השמורות בדפדפן
• ניהול תוכנית ההפניות ותוכנית השותפים
• טיפול בדיווחים ובפניות, ותקשורת בנוגע לחשבון ולרכישות
• אכיפת מגבלות שימוש ומניעת ניצול לרעה, שליפה המונית של תכנים והונאות
• שיפור התכנים וחוויית השימוש (ספירה אנונימית ו-Google Analytics)
• מדידה של אילו פרסומות הובילו להרשמה או לרכישה (Google Ads)

4. אחסון ואבטחת מידע

המידע נשמר ומעובד בשירותי Firebase ו-Google Cloud של Google: מערכת ההזדהות, מסד הנתונים Firestore ופונקציות השרת. פונקציות השרת פועלות בארצות הברית, ולכן המידע מעובד גם מחוץ לישראל. גם ספקי השירות שבסעיף 5 עשויים לעבד מידע מחוץ לישראל.

הגישה למידע מוגבלת בכללי הרשאה: משתמש מחובר יכול לקרוא רק את רשומת החשבון שלו ולא יכול לשנות אותה ישירות, ורשומות כמו דיווחים, מגבלות שימוש ונתוני התוכניות נגישות רק לשרת ולצוות האתר. אנחנו נוקטים אמצעים סבירים לאבטחת המידע, אבל אף שיטה אינה חסינה לחלוטין. חלק מהנתונים לא נשלחים אלינו בכלל ונשמרים רק בדפדפן שלכם (סעיף 6).

5. שיתוף מידע עם צדדים שלישיים

אנחנו לא מוכרים או משכירים את המידע האישי שלכם. אנחנו משתפים מידע רק עם ספקי שירות שמפעילים עבורנו חלקים מהאתר, ורק במידה שנדרשת לכך, או כשהדין מחייב זאת:

• Google: Firebase ו-Google Cloud (התחברות, אחסון ושרתים), Google Analytics (ניתוח שימוש), Google Ads (מדידת המרות), Gemini API (מאמן ה-AI וניתוח ה-AI), ותיבת Gmail שאליה מגיעות ההודעות הפנימיות לצוות האתר.
• Moonshot AI (שירות Kimi): גיבוי לשירות ה-AI כשהשירות של Google לא זמין (סעיף 2ג).
• Stripe: עיבוד תשלומים. את פרטי הכרטיס מזינים בדף התשלום של Stripe, והם לא עוברים דרכנו. אנחנו מעבירים ל-Stripe את מזהה החשבון שלכם, את הקורס, המסלול ומספר ימי הגישה, ואם יש גם קוד הנחה וסכום קרדיט. Stripe מעבירה לנו את פרטי העסקה (סכום, מטבע, סטטוס ומזהה), ואת השם והאימייל שהוזנו בתשלום לצורך הקבלה.
• Brevo: שליחת דוא"ל. דרכה נשלחים אישורי רכישה עם קבלה, והודעות פנימיות לצוות האתר (דיווחים והתראות על תשלומים ועל תוכנית השותפים). Brevo מקבלת את כתובת הנמען ואת תוכן ההודעה, שיכול לכלול שם, אימייל, מזהה חשבון ופרטי רכישה או דיווח, ובדיווח מהטופס גם כתובת IP וסוג דפדפן.
• Mercury: תשלום עמלות לחברי תוכנית השותפים בלבד. מקבלת שם, אימייל, מזהה חשבון וסכומים (סעיף 2ה).

אנחנו משתמשים גם ב-Google Ads כדי למדוד אילו פרסומות הובילו להרשמה או לרכישה (מדידת המרות). תג Google Ads פועל בכל עמודי האתר חוץ מאזור הילדים, ולכן Google מקבלת מידע על צפיות בעמודים ומזהי עוגיות, וברכישה גם את מזהה העסקה ואת הסכום. באזור הילדים התג לא פועל ולא נמדדות המרות. דרך התג הזה אנחנו לא שולחים ל-Google שם, אימייל או מספר טלפון, ולא משתמשים בו לפרסום מותאם אישית (רימרקטינג). Google Analytics פועל אצלנו בלי Google signals ובלי אותות להתאמה אישית של פרסומות.

6. עוגיות (Cookies) ואחסון בדפדפן

הקוד של האתר עצמו לא יוצר עוגיות. עוגיות נוצרות על ידי Google Analytics, לניתוח שימוש כללי, ועל ידי תג Google Ads, למדידת המרות של פרסומות (למשל _ga ו-_gcl_au). אפשר לחסום אותן בהגדרות הדפדפן או בתוסף חסימה, והאתר ימשיך לעבוד.

בנוסף, האתר שומר נתונים באחסון המקומי של הדפדפן (localStorage ודומיו). הנתונים האלה נשארים במכשיר שלכם:

• מצב ההתחברות (נשמר על ידי Firebase)
• תוצאות התרגולים, תוכנית המאמן האישי והעדפת ערכת הנושא (בהירה או כהה)
• הבחירה אם להשתתף בספירה האנונימית
• קוד הפניה שהגיע מקישור, עד שהוא מופעל בחשבון
• מונים מקומיים של שימוש, ומצב של תרגול שנשמר לפני מעבר לתשלום
• אסמכתת הרכישה האחרונה, כדי לצרף אותה לדיווח על תקלה (פגה אחרי 60 יום)
• סימון של המרות שכבר דווחו ל-Google Ads, כדי לא לדווח עליהן פעמיים. שם הסימון כולל את מזהה העסקה ב-Stripe (ברכישה) או את מזהה החשבון (בהרשמה).
• סימון שכבר ראיתם את הצעת הרכישה בקורס מסוים
• באחסון הזמני של הלשונית (sessionStorage): מפתח חד-פעמי למימוש קרדיט, שכולל את מזהה החשבון, הקורס והמסלול

בנוסף, האתר מתקין בדפדפן רכיב רקע (service worker) ששומר עותק של העמודים שביקרתם בהם, לפי הכתובת המלאה שלהם, כדי שאפשר יהיה לפתוח אותם גם בלי חיבור. הכתובת יכולה לכלול פרמטרים כמו מזהה העסקה ב-Stripe (session_id) או קוד הפניה (ref).

אפשר למחוק את כל אלה בהגדרות הדפדפן, במחיקת נתוני האתר. שימו לב שמחיקה כזו מוחקת גם את ההתקדמות שנשמרה במכשיר.

7. משך שמירת המידע

• פרטי החשבון ונתוני החשבון בשרת (רכישות, יתרות, ניצול המכסה החינמית ותוצאת ניתוח ה-AI): כל עוד החשבון קיים, או עד שתבקשו למחוק אותם.
• רשומות של רכישות, תשלומים ועמלות: נשמרות כל עוד הדין מחייב זאת, גם אחרי מחיקת החשבון.
• רשומות זמניות של טעינת סטים ומגבלות הטעינה (כולל אלה שלפי כתובת IP): נושאות מועד תפוגה של עד 24 שעות, ומיועדות למחיקה אוטומטית אחריו.
• מוני השימוש בשירותי ה-AI, מגבלת הדיווחים והספירה היומית של טעינות: אין להם כרגע מועד מחיקה אוטומטי. אפשר לבקש את מחיקתם.
• דיווחים: נשמרים רק כל עוד הם נדרשים לטיפול בפנייה, ונמחקים לפי בקשה.
• לוגים טכניים של Google Cloud (כוללים כתובת IP, ולפעמים מזהה חשבון או כתובת אימייל): לתקופה מוגבלת לפי הגדרות Google Cloud (ברירת המחדל היא 30 יום).
• נתונים בדפדפן: עד שתמחקו אותם.
• אצל ספקי השירות (סעיף 5): לפי התנאים של כל ספק.

8. קטינים

האתר מיועד בין היתר לבני נוער לקראת השירות הצבאי, בדרך כלל בגילי 16-18, ויש בו גם אזור תרגול לילדים, מהכנה לכיתה א' ועד כיתה ז'. משתמשים מתחת לגיל 18 רשאים להשתמש באתר בידיעת הורה או אפוטרופוס, ורכישה על ידי קטין טעונה את הסכמתו של הורה או אפוטרופוס.

אנחנו לא שואלים על גיל, חוץ מאישור שמלאו 18 שנים שנדרש כדי להצטרף לתוכנית השותפים, ולכן בדרך כלל לא יודעים אם משתמש מסוים הוא קטין. אנחנו ממליצים להורים ללוות את השימוש באתר, ובמיוחד להדריך ילדים לא לכתוב פרטים אישיים בשיחה עם מאמן ה-AI. הורה או אפוטרופוס יכולים לבקש לעיין במידע של ילדם או למחוק אותו בפנייה לכתובת info@8200university-pro.co.il.

9. זכויותיכם

• זכות לעיין במידע שנאסף עליכם
• זכות לבקש תיקון או מחיקת המידע
• זכות לבקש הפסקת איסוף מידע

כדי לממש את הזכויות האלה, פנו אלינו בכתובת info@8200university-pro.co.il, רצוי מכתובת האימייל של החשבון. ייתכן שנבקש פרטים נוספים כדי לוודא שהבקשה הגיעה מבעל החשבון, או מהורה או אפוטרופוס שלו. מחיקת החשבון מבטלת גם את הגישה לרכישות שבתוקף. את המידע שנשמר רק בדפדפן אפשר למחוק בעצמכם (סעיף 6), ואת ההשתתפות בספירה האנונימית אפשר להפסיק בסעיף 2א.

10. יצירת קשר

לכל שאלה או בקשה בנוגע למדיניות הפרטיות, ניתן לפנות אלינו בכתובת: info@8200university-pro.co.il