מדיניות פרטיות

בעל השליטה במידע הוא גור בן יעקב, עוסק פטור, מנחם 5, רמת גן. לכל פנייה בנושא פרטיות, כולל בקשת עיון, תיקון או מחיקה: gur.benyaacov@gmail.com.

מידע שאתם מוסרים.

• כתובת מייל — כשאתם נרשמים או מתחברים. זה הפרט המזהה היחיד שאנחנו מבקשים.
• התקדמות בלמידה — אילו שיעורים ופרקים סיימתם, נשמר בחשבון כשאתם מחוברים.
• קבצים שאתם מעלים לייבוא ניתוח — דוחות כספיים בפורמט PDF, תמונה או גיליון אלקטרוני.
• פרטי תשלום — נמסרים ישירות לספק הסליקה. אנחנו לא מקבלים ולא שומרים מספרי כרטיס אשראי.

מידע שנאסף אוטומטית.

• נתוני שימוש בסיסיים — אילו עמודים נצפו, מאיזה סוג מכשיר ודפדפן, ומאיפה הגעתם. נאסף רק אם הסכמתם לכך בבאנר הקוקיז.
• כתובת IP — נקראת לצורך הגבלת קצב בקשות והגנה מפני שימוש לרעה, ואינה נשמרת לצד פרופיל המשתמש.
• דיווחי שגיאה טכניים — כשמשהו נשבר, נשלח דיווח הכולל את סוג השגיאה ואת העמוד שבו קרתה.

מידע שנשמר רק בדפדפן שלכם ולא מגיע אלינו כלל: הניתוחים ששמרתם, תיק הדמה, העדפת מצב הלימוד וההסכמה לקוקיז. מחיקת נתוני הדפדפן מוחקת אותם.

• להפעיל את החשבון ולשמור את ההתקדמות שלכם בין מכשירים.
• לספק את השירות עצמו — לחשב ניתוח, לייבא דוח, להציג קורס.
• לגבות תשלום ולנהל מנוי.
• לשמור על יציבות ואבטחה, כולל מניעת שימוש אוטומטי לרעה.
• להבין אילו חלקים בשירות עובדים ואילו לא, כדי לשפר אותו.

הבסיס החוקי הוא קיום ההתקשרות איתכם, האינטרס הלגיטימי שלנו בהפעלת שירות תקין ומאובטח, וההסכמה שלכם — במקומות שבהם התבקשה במפורש.

אנחנו לא מוכרים מידע אישי ולא מעבירים אותו למפרסמים. כדי להפעיל את השירות אנחנו נעזרים בספקים הבאים, שכל אחד מהם רואה רק את החלק הדרוש לו:

• Supabase — אחסון בסיס הנתונים והזדהות. שם יושבים המייל, ההתקדמות בלמידה וסטטוס המנוי.
• Cloudflare — אירוח והגשת האתר. רואה נתוני בקשה טכניים, כולל כתובת IP.
• Stripe — סליקת התשלומים. מקבל את פרטי התשלום ישירות מכם, ומחזיר לנו מזהה לקוח וסטטוס מנוי בלבד.
• Financial Modeling Prep — ספק הנתונים הפיננסיים. מקבל את סימול המניה שביקשתם, ולא מקבל שום פרט מזהה עליכם.
• שער ה-AI של Lovable — מפעיל את חילוץ הנתונים מקבצים שאתם מעלים ואת שכבת ניתוח הסיכונים. קבצים שאתם מעלים לייבוא נשלחים אליו לצורך העיבוד. אל תעלו מסמכים שאתם לא רוצים שיעברו עיבוד אצל צד שלישי.
• Google Analytics — מדידת שימוש. פועל רק אחרי שהסכמתם בבאנר הקוקיז.
• Sentry — איסוף דיווחי שגיאה טכניים.
• Google Fonts — הגשת הגופן העברי של האתר.

חלק מהספקים האלה מאחסנים מידע מחוץ לישראל, לרבות בארצות הברית ובאיחוד האירופי. השימוש בשירות מהווה הסכמה להעברה כזו.

האתר משתמש באחסון מקומי בדפדפן (localStorage) כדי לזכור שאתם מחוברים, מה ההתקדמות שלכם ומה העדפותיכם. אלה חיוניים לתפקוד השירות ואי אפשר לכבות אותם בלי לשבור אותו.

בנוסף, אם תסכימו לכך בבאנר שמופיע בכניסה הראשונה, נטען קוקיז של Google Analytics למדידת שימוש. עד שתסכימו, אף בקשה לא נשלחת ל-Google Analytics. אפשר לשנות את הבחירה בכל רגע דרך מסך ההגדרות.

• פרטי חשבון והתקדמות בלמידה — כל עוד החשבון קיים.
• רשומות תשלום וחיוב — שבע שנים, כנדרש מדיני המס בישראל.
• דיווחי שגיאה ונתוני מדידה — עד שנה.
• קבצים שהעליתם לייבוא — מעובדים ואינם נשמרים אצלנו לאחר סיום העיבוד.

לפי חוק הגנת הפרטיות, התשמ״א-1981, אתם רשאים לעיין במידע שנשמר עליכם, לבקש לתקן מידע שגוי, ולבקש למחוק אותו.

את המחיקה אפשר לבצע בעצמכם ובאופן מיידי: מסך ההגדרות כולל מחיקת חשבון, שמוחקת את המייל, את ההתקדמות בענן ואת סטטוס המנוי, ומבטלת מנוי פעיל. רשומות חיוב יישמרו כנדרש בחוק. אפשר גם לפנות אלינו במייל gur.benyaacov@gmail.com ונטפל בבקשה.

התעבורה לאתר מוצפנת, הגישה לנתונים בבסיס הנתונים מוגבלת ברמת השורה כך שמשתמש רואה את הרשומות שלו בלבד, וההזדהות נעשית בקישור חד-פעמי במקום סיסמה. אין מערכת חסינה לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת.

אם נעדכן את המדיניות, הנוסח המעודכן יפורסם כאן עם תאריך עדכון חדש. שינוי מהותי יובא לידיעתכם גם באתר עצמו.