מדיניות פרטיות
- מי אחראי למידע
- המסגרת החוקית
- מה נאסף, ולמה
- מה לא נאסף
- מה יושב על המכשיר שלך
- שימוש בלי חשבון
- אילו הרשאות מבקשים
- מה קורה לנתונים
- מי מעבד מידע עבורנו
- העברה אל מחוץ לישראל
- מי רואה את המידע
- כמה זמן נשמר כל דבר
- התאמה אוטומטית ודירוג
- אילו הודעות נשלחות
- תשלומים
- הזכויות שלך
- איך מממשים זכות
- מדיניות הספקים
- גבולות הזכויות
- אבטחת מידע
- אירוע אבטחה
- קטינים
- שינויים במדיניות
- אם השירות ייסגר
- מה המסמך אינו מכסה
- מונחון
- מה השתנה בגרסאות האחרונות
- שאלות נפוצות
1. מי אחראי למידע
חגי שטרית, בעל השירות 800+ ובעל השליטה במאגר המידע לפי חוק הגנת הפרטיות. לכל פנייה בנושא פרטיות: admin@800-plus.com.
800+ מופעל כשירות עצמאי. אין לו עובדים, ואין לו קבלני משנה מלבד ספקי התשתית שבסעיף 9.
ממונה על הגנת הפרטיות
לא מונה ממונה, ואיננו נדרשים למנות. חובת המינוי שנוספה בתיקון 13 לחוק חלה על גוף ציבורי, על מי שעיסוקו סחר במידע עם מאגר של 10,000 אנשים ומעלה, על מי שמבצע ניטור שוטף של אנשים בהיקף ניכר, ועל מי שמעבד מידע בעל רגישות מיוחדת בהיקף ניכר. 800+ אינו אף אחד מאלה: הוא אינו סוחר במידע, אינו מנטר, והמאגר קטן בסדרי גודל מהסף.
רישום המאגר
המאגר אינו רשום, ולפי המצב היום אינו טעון רישום. תיקון 13 צמצם את חובת הרישום והותיר אותה בעיקר על גופים ציבוריים ועל סוחרי מידע במאגרים של 10,000 אנשים ומעלה. אם היקף השירות יגדל או אופיו ישתנה, נבחן זאת מחדש ונעדכן כאן.
2. המסגרת החוקית שחלה עלינו
אנחנו פועלים לפי חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13, לפי תקנות אבטחת המידע והעברת המידע אל מחוץ לישראל, ולפי חוק התקשורת לעניין דיוור. השירות אינו מכוון לאיחוד האירופי, ולומד שנמצא שם מקבל את הזכויות שבסעיף 16.
3. מה נאסף, ולמה
מסירת מידע אינה חובה. אפשר להתנסות ביחידת לימוד ובמבחן רמה בלי חשבון, והנתונים יישמרו על המכשיר בלבד. בלי כתובת מייל אי אפשר לפתוח חשבון, ולכן ההתקדמות לא תישמר בענן ולא תסתנכרן בין מכשירים.
| מה | למה | מתי |
|---|---|---|
| כתובת מייל | זיהוי החשבון, איפוס סיסמה והודעות שירות | בהרשמה |
| כתובת מייל, תזכורות | תזכורת תרגול שבועית ומייל היכרות | בהרשמה |
| שם תצוגה | לפנות אליך בשמך במסכים | בהרשמה, לא חובה |
| סיסמה | כניסה לחשבון. נשמרת בגיבוב חד-כיווני אצל ספק ההזדהות, ואיננו יכולים לראות אותה | בהרשמה |
| התקדמות בלימוד | אילו מילים תרגלת, כמה טעויות, רמת שליטה, רצף ימים, באילו ימים תרגלת וכמה תשובות ענית בכל יום, ומועד המבחן אם הזנת אותו. תוצאת מבחן הרמה אינה נשמרת. נשמר רק שעשית אותו | תוך כדי שימוש |
| אסוציאציות שכתבת | להציג לך אותן שוב בתרגול | כשאתה כותב |
| תאריך כניסה אחרון | לדעת מי משתמש בשירות בפועל, ולמי לא לשלוח תזכורת מיותרת | בכל התחברות |
| דיווחים ששלחת | לתקן תקלות ולשקול רעיונות | רק כשאתה שולח |
| תשובות לסקר | להבין מה עוזר ומה חסר, ולתכנן את המשך השירות, כולל החלטות תמחור | רק אם ענית |
| הרשמת התראות | לשלוח תזכורת תרגול למכשיר | רק אם אישרת, ורק במכשיר שאישרת בו |
| שיוך לכיתה | כדי שהמורה של הכיתה יראה מתי וכמה תרגלת, כמפורט בסעיף 11 | כשאתה מצטרף לכיתה |
| מקור ההגעה | לדעת איזה ערוץ פרסום מביא נרשמים. נשמר שם הערוץ בלבד, למשל "טיקטוק" | בהרשמה, רק אם הגעת מקישור מסומן |
| לחיצה על שיתוף | לדעת אם כרטיס השיתוף בשימוש. נשמר מועד הלחיצה בלבד, בלי מה שותף ולמי | רק כשאתה לוחץ על שיתוף |
מה בדיוק נשלח עם דיווח על באג
כדי לשחזר תקלה צריך לדעת באילו תנאים היא קרתה. עם כל דיווח נשלחים שישה שדות, וכולם מוצגים לך בטופס לפני השליחה:
| שדה | מה זה |
|---|---|
ua | מחרוזת הזיהוי של הדפדפן והמכשיר, כפי שהדפדפן מוסר אותה |
viewport | גודל חלון התצוגה בפיקסלים |
screen | רזולוציית המסך |
standalone | האם האפליקציה מותקנת או רצה בדפדפן |
lang | שפת התרגול שהייתה פתוחה |
build | גרסת האפליקציה |
המידע משמש אך ורק למטרות שבטבלה, ולא נעשה בו שימוש למטרה אחרת בלי הסכמתך.
4. מה לא נאסף
האתר אינו משתמש בעוגיות, בכלי מדידה או מעקב של צד שלישי ובפרסום, אינו אוסף מיקום, אנשי קשר או גישה למצלמה ולמיקרופון, ואיננו מוכרים או מעבירים מידע לאיש.
5. מה יושב על המכשיר שלך
האפליקציה שומרת נתונים באחסון המקומי של הדפדפן
(localStorage). המידע הזה יושב על המכשיר בלבד
ומאפשר לאפליקציה לעבוד גם ללא אינטרנט.
זו הרשימה המלאה של המפתחות שנשמרים במכשיר. לחלק מהם יש עותק נפרד
לאנגלית, עם הסיומת _en:
| מפתח | מה נשמר בו |
|---|---|
hw_stats | ההתקדמות: אילו מילים תרגלת, טעויות, רמות, רצף |
hw_assoc | האסוציאציות שכתבת |
hw_name | שם התצוגה |
hw_owner | מזהה המשתמש שהנתונים במכשיר שייכים לו |
hw_lang, hw_dir | שפת התרגול וכיוון התרגול |
hw_added, hw_deleted | מילים שהוספת או הסרת |
hw_seenIntro, hw_sense_intro2 | האם כבר ראית מסכי הסבר |
hw_notifAsked, hw_notifOffered, hw_notifAskN,
hw_notifAskAt, hw_notifOff, hw_notifDay |
מתי וכמה פעמים הוצעו לך התראות, והאם כיבית אותן |
hw_instOffered, hw_instDismissed, hw_installed |
האם כבר הוצעה התקנה כאפליקציה |
hw_waOffered, hw_vidOffered | האם כבר הוצעו קבוצה או סרטון |
hw_celebrated | אילו אבני דרך כבר צוינו |
hw_examDate | מועד המבחן שהזנת |
hw_level, hw_level_he, hw_size, hw_exLen |
האם עשית מבחן רמה, כמות התרגול ואורך התרגיל |
hw_exam:יחידה, hw_exam_en:יחידה, hw_exam:feedback |
ציוני מבחני היחידות האחרונים, והתשובה שסימנת ל"איך היה המבחן?" |
hw_exam_reset_he |
הסימון שציוני מבחני היחידות בעברית אופסו פעם אחת |
hw_sent_prog, hw_sent_done, hw_sent_len |
ההתקדמות בתרגול השלמת המשפטים |
hw_conn_prog, hw_conn_len |
ההתקדמות בתרגול מילות הקישור |
hw_para_seen |
אילו פסקאות בתרגול הקריאה כבר התחלת לקרוא |
hw_undeleted | מילים שהחזרת אחרי שהסרת |
hw_entitlement | תשובת השרת על מצב הגישה של החשבון (מטמון) |
hw_trial, hw_payPreview |
מתי התחילה תקופת ההתנסות ולכמה ימים, והאם ביקשת לראות את מסך הכרטיסיות. ⛔ אין כאן פרטי תשלום, ובאתר אין ספק סליקה ואין שדה כרטיס אשראי |
hw_migr | מצב העברת נתונים מגרסאות ישנות |
wcHide | סגירת כרטיס מילת היום, להיום בלבד |
hw_updN | בדיקת עדכון גרסה. נשמר ב-sessionStorage ונמחק בסגירת הלשונית |
hw_diag, hw_diag_log |
מתג אבחון ויומן מקומי של בודק התשובות. כבוי כברירת מחדל, מופעל ידנית בלבד, ותוכנו לעולם אינו נשלח מהמכשיר |
sb-oycypbnzcvtjliovfsxn-auth-token |
אסימון ההתחברות של ספק ההזדהות. מכיל את פרטי ההתחברות שלך, כולל כתובת המייל, ונמחק בהתנתקות |
איך מוחקים: ניקוי נתוני האתר בהגדרות הדפדפן מוחק את כולם. זה אינו מוחק את החשבון בענן. לכך יש נוהל נפרד.
האפליקציה שומרת במטמון הדפדפן (Cache Storage)
את קובצי האפליקציה עצמה ותמצית קטנה לבניית התראות, כדי לעבוד גם בלי
אינטרנט. התמצית נשארת במכשיר.
6. שימוש בלי חשבון
אפשר להשתמש בחלק ניכר מהשירות בלי חשבון: תרגול יחידות ומבחן רמה. בלי חשבון הנתונים נשמרים על המכשיר בלבד, אינם מסתנכרנים בין מכשירים, ונמחקים בניקוי נתוני הדפדפן.
בלי חשבון, שום נתון שלך אינו נשלח אלינו. כמו בכל אתר, טעינת הדף מעבירה את כתובת ה-IP לספק שמגיש את האתר (סעיף 9).
7. אילו הרשאות האפליקציה מבקשת
אלה ההרשאות שהאפליקציה מבקשת מהדפדפן:
| הרשאה | הסיבה | במידה ותסרב |
|---|---|---|
| התראות | תזכורת תרגול, רק אחרי יומיים או יותר בלי תרגול | הכול עובד, פשוט בלי תזכורת |
| אחסון מקומי | לשמור התקדמות ולעבוד ללא אינטרנט | האפליקציה לא תוכל לשמור התקדמות |
| התקנה כאפליקציה | סמל במסך הבית ופתיחה בלי דפדפן | ממשיכים בדפדפן, בלי הבדל בתפקוד |
| הקראת מילים | שימוש במנוע ההקראה של המכשיר | הכפתור מוסתר, אין הקראה |
8. מה קורה לנתונים, שלב אחרי שלב
כשאתה נרשם
- הדפדפן שולח את המייל ואת הסיסמה ישירות לספק ההזדהות, בחיבור מוצפן.
- הספק שומר את הסיסמה בהצפנה חד-כיוונית, שאי אפשר לשחזר ממנה את הסיסמה. הסיסמה עצמה אינה נשמרת בשום מקום.
- נוצרת שורה בטבלת המשתמשים עם המייל, השם אם מסרת ותאריך ההרשמה. אם הגעת מקישור מסומן, נשמר גם מקור ההגעה (סעיף 3).
- נשלח מייל אימות. עד שתאשר, החשבון אינו פעיל.
כשאתה מתרגל
- כל תשובה נרשמת קודם על המכשיר, מיד.
- בסוף סבב, אם יש חשבון וחיבור, המצב נשלח לענן כמקשה אחת.
- ההתקדמות נשלחת בסוף סבב, לא בכל תשובה.
- בלי חיבור, הכול נשמר במכשיר ונשלח כשהחיבור חוזר.
כשאתה עובר מכשיר
- ההתחברות מושכת את המצב מהענן.
- אם יש נתונים גם על המכשיר החדש, שני המצבים מאוחדים ולא נדרסים, מילה שתרגלת במכשיר אחד לא נעלמת בגלל השני.
- מילה שמחקת נשארת מחוקה, ומילה ששוחזרה נשארת משוחזרת.
כשאתה מוחק חשבון
- המחיקה מופעלת על ידך, ממסך "החשבון שלי".
- נמחקות כל השורות שלך: החשבון, ההתקדמות, האסוציאציות, הדיווחים, תשובות הסקר וההרשמה להתראות.
- הנתונים על המכשיר נמחקים בהתנתקות.
- עותקי גיבוי משמשים לשחזור מתקלה ולמילוי חובה לפי דין בלבד, ומחיקת חשבון אינה מוחקת מהם מיד. נקבע להם חלון שמירה של 45 יום.
הפירוט המלא בנוהל מחיקת החשבון.
9. מי מעבד מידע עבורנו
לכל ספק תפקידים מוגדרים, והוא מקבל רק את מה שנדרש להם. נוסף על המפורט בטבלה, כל ספק שהדפדפן שלך פונה אליו ישירות מקבל את כתובת ה-IP שלך כחלק טכני מהתקשורת, והיא עשויה להירשם ביומניו (סעיפים 6 ו-28).
| ספק | תפקיד | מה הוא מקבל | איפה |
|---|---|---|---|
| Supabase | אחסון החשבונות והנתונים, והזדהות | מייל, שם, גיבוב הסיסמה, התקדמות, אסוציאציות, דיווחים, סקר | מחוץ לישראל |
| Resend | שליחת מיילים | כתובת המייל ותוכן ההודעה בלבד | מחוץ לישראל |
| GitHub | אחסון קובצי האתר, תהליכי תפעול אוטומטיים וגיבויים | קובצי האתר, בתהליכי התפעול, כתובות מייל ונתוני התקדמות להרכבת מיילי התזכורת, ובגיבוי, עותק של נתוני המאגר | מחוץ לישראל |
| Cloudflare | הגשת האתר לדפדפן והגנה עליו מפני עומס ותקיפות | כתובת ה-IP שלך וכתובת הדף שביקשת | מחוץ לישראל |
| שירות ההתראות של הדפדפן Google, Apple, Mozilla, לפי המכשיר |
העברת אות ההתראה | כתובת ההרשמה להתראות בלבד | מחוץ לישראל |
מה שנשמר בהרשמה להתראות
ארבעה שדות בלבד: כתובת ההרשמה שהדפדפן מייצר (endpoint),
שני מפתחות הצפנה (p256dh, auth) ומזהה המשתמש.
קבוצת הוואטסאפ
הקבוצה שאליה האפליקציה מזמינה מנוהלת בפלטפורמה של Meta ולפי תנאיה, ולא על ידינו. הצטרפות חושפת את מספר הטלפון שלך לחברי הקבוצה. ההצטרפות היא בחירה שלך והיא אינה נדרשת לשום דבר בשירות. עזיבה או מחיקת הודעות נעשות בוואטסאפ עצמו. איננו שומרים את מספר הטלפון שלך בשום מקום.
10. העברת מידע אל מחוץ לישראל
השרתים של Supabase, של Resend, של GitHub ושל Cloudflare נמצאים מחוץ לישראל. לכן חלות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
הבסיס שעליו אנחנו נשענים הוא הסכמה מדעת שלך. המדיניות הזאת מציגה במפורש לאן המידע עובר, אצל מי, ולאיזו מטרה, וההסכמה ניתנת בפתיחת החשבון. בלי חשבון, שום נתון לימוד אינו עוזב את המכשיר, רק כתובת ה-IP מועברת לספק האחסון בטעינת הדף, כאמור בסעיף 6.
הספקים האלה הם ספקי תשתית בין-לאומיים, וכל אחד מהם מפרסם תנאי עיבוד והתחייבויות אבטחה משלו. הקישורים בסעיף 18, כדי שתוכל לקרוא אותם בעצמך ולא להסתפק בתיאור שלנו.
מידע שמאוחסן מחוץ לישראל כפוף גם לדין המקומי שם.
11. מי רואה את המידע
- אתה: את כל המידע שלך.
- בעל השירות: רואה בפאנל הניהול מייל, שם תצוגה, תאריך הרשמה, כניסה אחרונה, נתוני תרגול כמפורט בסעיף 3, דיווחים ששלחת, תשובות לסקר ולאיזו כיתה הצטרפת.
- המורה של הכיתה שלך: רק אם הצטרפת לכיתה, ורק מה שמפורט בהמשך הסעיף.
- לומדים אחרים: רואים אך ורק אסוציאציות ששיתפת במפורש, בלי שם.
- ספקי העיבוד שבסעיף 9: כל אחד לצורך תפקידו בלבד.
- אף גורם אחר, למעט אם נחויב על פי דין או צו שיפוטי.
האסוציאציות הפרטיות שלך אינן מוצגות לבעל השירות. פאנל הניהול אינו מושך אותן, ובדיקה אוטומטית שומרת שיישאר כך. סיסמאות מוצפנות חד-כיוונית ואיש אינו יכול לקרוא אותן.
אם הצטרפת לכיתה של מורה
ההצטרפות היא פעולה שלך: לחיצה על "הצטרף", אחרי שהזנת קוד כיתה שקיבלת מהמורה, או אחרי שנכנסת דרך קישור שהוא שלח. ההצטרפות היא ההסכמה שלך לכך שהמורה של הכיתה יראה את מה שמפורט בסעיף הזה. הצטרפות לכיתה אינה חובה, ואפשר לתרגל בלי כיתה.
מה המורה רואה:
- שם התצוגה שלך. אם לא בחרת שם, יופיע "תלמיד".
- באילו ימים תרגלת ומתי תרגלת לאחרונה, מהיום שהצטרפת לכיתה.
- כמה מילים וכמה משפטים תרגלת השבוע.
- באיזו יחידה אתה נמצא.
מה המורה לא רואה:
- את כתובת המייל שלך.
- את המילים שתרגלת ואת התשובות שלך.
- את האסוציאציות שכתבת.
- ציונים ואחוזי שליטה.
- שום דבר מלפני שהצטרפת לכיתה.
כבר בכיתה? קוד או קישור של כיתה אחרת לא יעבירו אותך אליה.
איך מפסיקים: בכפתור "יציאה מהכיתה" בהגדרות החשבון. היציאה מיידית, והמורה מקבל התראה על כך בדף "הכיתה שלי", עם השם שלך ותאריך היציאה, והיא מוצגת שם 30 יום. מרגע היציאה המורה לא רואה יותר את הנתונים שלך. השיוך לכיתה נמחק גם במחיקת החשבון שלך, וגם אם המורה מוחק את החשבון שלו.
12. כמה זמן נשמר כל דבר
| מה | כמה זמן | מה קורה במחיקת חשבון |
|---|---|---|
| החשבון, המייל, השם | כל עוד החשבון קיים | נמחק מיד |
| התקדמות בלימוד | כל עוד החשבון קיים | נמחקת מיד |
| אסוציאציות פרטיות | כל עוד החשבון קיים | נמחקות מיד |
| אסוציאציות ששותפו | כל עוד החשבון קיים | נמחקות |
| דיווחים ותשובות סקר | כל עוד נדרשים לטיפול | נמחקים מיד |
| הרשמת התראות | עד ביטול בדפדפן | נמחקת מיד |
| שיוך לכיתה | עד שתמחק את החשבון, או עד שהמורה ימחק את החשבון שלו | נמחק מיד |
| נתונים על המכשיר | עד ניקוי נתוני האתר | נמחקים בהתנתקות מהמכשיר |
| עותקי גיבוי | חלון שמירה של 45 יום | אינם נמחקים מיד. משמשים לשחזור ולמילוי חובה לפי דין בלבד, ויוצאים מהגיבוי לפי חלון השמירה |
| יומני גישה של ספקי התשתית | לפי מדיניות הספק | אינם בשליטתנו |
הגיבויים נשמרים במאגר פרטי שהגישה אליו מוגבלת לבעל השירות בלבד, ומשמשים לשחזור מתקלה ולמילוי חובה לפי דין בלבד. נקבע להם חלון שמירה של 45 יום.
13. התאמה אוטומטית ודירוג
האפליקציה מתאימה את עצמה אליך: היא בוחרת אילו מילים להציג, מדרגת רמת שליטה לכל מילה, וקובעת מתי מילה חוזרת.
| מה מחושב | לפי מה | מה זה משנה |
|---|---|---|
| רמת שליטה במילה, 0 עד 3 | כמה פעמים ענית נכון, ובאיזה ניסיון | מתי המילה תחזור, ואם תיכנס ליחידת חיזוק |
| המלצה להוציא מילים מהתרגול | תוצאת המבחן ברגע שסיימת אותו | אילו מילים יוצאות מהתרגול, במידה ואישרת את ההצעה |
| מה לתרגל היום | מה שטעית בו ומתי תרגלת לאחרונה | סדר הכרטיסים בסבב |
| למי לשלוח תזכורת | כניסה אחרונה ומספר המילים שקשות לך | אם יישלח מייל תזכורת |
14. אילו הודעות נשלחות אליך
| סוג | תדירות | אפשר לוותר? |
|---|---|---|
| הודעות שירות: אימות כתובת, איפוס סיסמה | לפי הצורך | לא |
| תזכורת תרגול, רק כשיש בה נתון אמיתי עליך | לכל היותר אחת לשבוע | כן |
| מייל היכרות, למי שנרשם וטרם התחיל | לכל היותר אחת לשבוע | כן |
| התראות דחיפה | רק אחרי יומיים או יותר בלי תרגול, ולכל היותר אחת ליום | כן, מהגדרות האתר בדפדפן |
איך מסירים: משיבים למייל במילה "הסר", ונסיר אותך. אפשר גם לכתוב ל-admin@800-plus.com.
הסרה מהדיוור מפסיקה כל שימוש בפרטיך לדיוור. הודעות שירות נשלחות כל עוד יש חשבון.
התזכורת נשלחת רק כשיש בה מספר אמיתי, למשל מספר המילים שקשות לך או מספר הימים למבחן. אין תזכורת גנרית מסוג "מזמן לא נכנסת", והיא בוטלה בכוונה.
15. תשלומים
נכון לתאריך העדכון, השירות אינו גובה תשלום ואין בו סליקה.
מועד המעבר לתשלום טרם נקבע. כשזה יקרה נעדכן את המדיניות לפני הגבייה הראשונה, ונפרט מי ספק הסליקה, מה בדיוק הוא מקבל, ומה נשמר אצלנו.
כשתופעל גבייה: פרטי אמצעי התשלום יוזנו ישירות אצל ספק סליקה מורשה ולא יעברו דרך השרתים שלנו. אצלנו יישמרו רק הרשומות שדיני המס מחייבים, למשך שבע שנים: כתובת המייל בזמן העסקה, סכום ותאריך.
רשומות חיוב הן חובה לפי דיני המס, וכשיהיו כאלה לא נוכל למחוק אותן גם במחיקת חשבון. הן לא יכללו התקדמות, אסוציאציות או סיסמה.
16. הזכויות שלך
לפי חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13, עומדות לך הזכויות האלה:
| הזכות | מה זה אומר | איך |
|---|---|---|
| לעיין | לקבל את כל המידע שנשמר עליך אצלנו | עיקרי המידע במסך "החשבון שלי". עיון מלא בפנייה במייל |
| לתקן | לתקן מידע שאינו נכון, שלם, ברור או מעודכן | שם: מהמסך. מייל והשאר: פנייה |
| למחוק | מחיקת חשבון מלאה, בכל רגע, בלי לתת סיבה | נוהל המחיקה, עצמאי לגמרי |
| לקבל עותק | הנתונים שלך בקובץ שאפשר לקרוא ולהעביר | פנייה במייל, נשלח בתוך 30 יום |
| להפסיק דיוור | להסיר את פרטיך מכל רשימת תפוצה | "הסר" בתשובה למייל |
| לדעת | מה נאסף, לאיזו מטרה, למי הוא עובר, ומה קורה אם לא תמסור | המסמך הזה, זו מטרתו |
17. איך מממשים זכות
- הכי מהיר: לבד. עיון בעיקרי המידע (התקדמות, שם ומייל), תיקון שם ומחיקה מלאה נמצאים במסך "החשבון שלי" ואינם דורשים פנייה לאיש. עיון מלא, הכולל דיווחים, תשובות סקר, תאריך כניסה אחרון והרשמות התראות, וקבלת עותק של הנתונים נעשים בפנייה במייל (שלב 2), ונשיב בתוך 30 יום.
- בפנייה: מייל ל-admin@800-plus.com מכתובת המייל שאיתה נרשמת.
- נשיב בהקדם, ולא יאוחר מ-30 יום. אם הבקשה מורכבת ונדרש זמן נוסף, נודיע לך על כך בתוך אותם 30 יום.
איבדת גישה לכתובת? כתוב לנו בכל זאת. נציע דרך זיהוי חלופית שאינה דורשת ממך למסור מידע נוסף מעבר לנדרש.
סירוב. אם נסרב לבקשה, נאמר לך זאת בכתב, עם הנימוק, ונסביר מה הדרך להשיג על ההחלטה.
18. מדיניות הפרטיות של הספקים
ספק עיבוד מחויב כלפינו בהסכם, אבל יש לו גם מדיניות משלו. אלה הקישורים, כדי שתוכל לבדוק לבד:
| ספק | המדיניות שלו |
|---|---|
| Supabase | supabase.com/privacy |
| Resend | resend.com/legal/privacy-policy |
| GitHub | docs.github.com/en/site-policy/privacy-policies |
| Cloudflare | www.cloudflare.com/privacypolicy |
שירות ההתראות משתנה לפי המכשיר, הוא של Google באנדרואיד ובכרום, של Apple באייפון ובספארי, ושל Mozilla בפיירפוקס. חלה עליו מדיניות יצרן המכשיר או הדפדפן.
19. גבולות הזכויות
מה הזכויות שבסעיף 16 אינן כוללות:
- עיון אינו כולל מידע על אחרים. אם אסוציאציה שלך שותפה והוצגה ללומד אחר, לא נוכל לומר לך מי ראה אותה.
- מחיקה חלה על מה שאצלנו. מה ששיתפת ונקלט אצל אחרים מחוץ לשירות אינו בשליטתנו.
- מחיקה אינה חלה על עותקי גיבוי באופן מיידי. הם משמשים לשחזור מתקלה ולמילוי חובה לפי דין בלבד, לא נעשה בהם שימוש אחר, ונקבע להם חלון שמירה של 45 יום.
- איננו יכולים למחוק מיומני ספקי התשתית. יומני גישה טכניים הם של הספק ולפי מדיניותו.
- הסרה מדיוור אינה מוחקת חשבון, ומחיקת חשבון מסירה גם מהדיוור. אלה שתי פעולות נפרדות.
20. אבטחת מידע
המאגר מסווג ברמת האבטחה הבסיסית לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ויש לו בעל הרשאה אחד.
מה מיושם בפועל
| אמצעי | מה הוא עושה |
|---|---|
| הצפנת תעבורה | כל התקשורת ב-HTTPS. אין ערוץ לא מוצפן |
| גיבוב סיסמאות | חד-כיווני אצל ספק ההזדהות. הסיסמה אינה ניתנת לשחזור, גם לא על ידינו |
| הפרדה בין משתמשים | נאכפת במסד הנתונים עצמו (Row Level Security). משתמש ניגש רק לשורות שלו |
| הרשאה מינימלית | לכל תהליך אוטומטי מפתח נפרד עם ההרשאה המצומצמת שהוא צריך |
| שער סודות | בדיקה אוטומטית שרצה לפני כל שינוי בקוד וחוסמת מפתחות או סיסמאות שנכנסו בטעות |
| בדיקות אוטומטיות | מעל אלף בדיקות רצות על כל שינוי |
| גיבוי | למאגר פרטי שהגישה אליו מוגבלת לבעל השירות, ונבדק בשחזור בפועל |
איננו מבטיחים אבטחה מוחלטת. אנחנו שומרים כמה שפחות מידע.
21. אירוע אבטחה
אם יתרחש אירוע אבטחה שעלול לפגוע בך, זה מה שיקרה:
- עצירה וחסימה: לסגור את הפרצה לפני כל דבר אחר.
- בירור מה נחשף: אילו נתונים, של מי, ובאיזה היקף.
- דיווח לרשות להגנת הפרטיות כנדרש בחוק, לפי חומרת האירוע.
- הודעה לך: במייל ובאפליקציה, עם מה נחשף בפועל ומה כדאי לעשות, למשל להחליף סיסמה.
- תיעוד ותיקון: מה איפשר את האירוע ומה נעשה כדי שלא יחזור.
22. קטינים
השירות מיועד למי שמלאו לו 16. פתיחת חשבון כוללת הצהרה שמלאו לך 16, והיא תנאי לשימוש. איננו דורשים הסכמת הורה ואיננו מבקשים תאריך לידה.
אם ייוודע לנו שנאסף מידע ממי שטרם מלאו לו 16, נמחק אותו לאחר בדיקה קצרה ובלי לבקש הצדקה. על עותקי גיבוי חל האמור בסעיפים 8 ו-19: הם משמשים לשחזור מתקלה בלבד ואינם נמחקים מיד.
הורה או אפוטרופוס שמבקש לעיין במידע על ילדו, לתקן אותו או למחוק אותו, מוזמן לכתוב לכתובת שבסעיף 1. נטפל בבקשה לאחר אימות מתאים, ובאותם 30 יום שבסעיף 17.
לקטינים, כמו לכולם: אין פרסומות, אין שיווק מותאם ואין העברת מידע למפרסמים. תזכורות אפשר לכבות בכל רגע.
23. שינויים במדיניות
עדכונים יפורסמו בדף הזה, עם תאריך ומספר גרסה בראשו.
על שינוי מהותי נודיע באפליקציה או במייל 14 יום מראש, לפני שהוא נכנס לתוקף. שינוי מהותי הוא כל שינוי במה שנאסף, במטרה שלשמה הוא נאסף, או במי שמקבל אותו.
שינוי שאינו מהותי, תיקון ניסוח, הבהרה, עדכון קישור, ייכנס עם עדכון התאריך בראש הדף.
24. אם השירות ייסגר
- הודעה 30 יום מראש במייל ובאפליקציה.
- אפשרות לייצא את כל הנתונים שלך לקובץ, לפני הסגירה.
- מחיקה מלאה של המאגר עם הסגירה, לא "הקפאה", לא ארכיון, ולא שמירה למקרה שהשירות יחזור, למעט רשומות שחובה לשמור לפי דין (סעיף 15).
- ⛔ המידע לא יימכר ולא יועבר לרוכש, למפרסם או לכל צד שלישי. זה נכון גם אם השירות יימכר: רוכש יקבל את הקוד ואת מאגר המילים, לא את המשתמשים. העברת חשבונות תדרוש הסכמה מפורשת שלך.
25. מה המסמך הזה אינו מכסה
- תנאי השימוש: מה מותר לעשות בשירות, קניין רוחני, ואחריות. הם בדף נפרד.
- אתרים חיצוניים: אם תלחץ על קישור החוצה, מדיניות הפרטיות של אותו אתר חלה, לא שלנו.
- קבוצת הוואטסאפ: מנוהלת בפלטפורמה של Meta ולפי תנאיה.
- הרשתות החברתיות שלנו: פוסטים שאנחנו מפרסמים כפופים למדיניות של אותה רשת.
26. מונחון
| מונח | מה זה |
|---|---|
| מאגר מידע | טבלת המשתמשים והנתונים שלהם |
| בעל השליטה במאגר | מי שאחראי על המאגר. כאן: בעל השירות |
| ספק עיבוד | גורם שמעבד מידע בשבילנו בלבד, למשל ספק האחסון |
| הצפנה חד-כיוונית (גיבוב) | שמירת סיסמה בצורה שאי אפשר לשחזר. אפשר רק לבדוק התאמה |
| בקרת גישה ברמת השורה Row Level Security | הגבלה במסד הנתונים עצמו: כל משתמש ניגש רק לשורות שלו |
| אחסון מקומי localStorage | אחסון בדפדפן, על המכשיר בלבד |
| עוגייה Cookie | קובץ שנשלח לשרת בכל פנייה. איננו משתמשים בעוגיות |
| Service Worker | קוד שמאפשר לאפליקציה לעבוד בלי אינטרנט |
| מידע בעל רגישות מיוחדת | קטגוריה בחוק שהטיפול בה מחמיר, למשל מידע רפואי או ביומטרי |
| הסכמה מדעת | הסכמה אחרי שנמסר לך מה נאסף ולשם מה |
27. מה השתנה בגרסאות האחרונות
גרסה 2.7, 2 באוקטובר 2026
עודכן: היציאה מהכיתה מיידית, והמורה מקבל התראה על כך (סעיף 11).
גרסה 2.6, 2 באוקטובר 2026
עודכן: יציאה מהכיתה נכנסת לתוקף אחרי שהמורה מאשר את הבקשה, ועד אז המורה ממשיך לראות את הפעילות (סעיף 11).
גרסה 2.5, 1 באוקטובר 2026
נוספה יציאה מהכיתה מתוך האפליקציה, בלי למחוק את החשבון (סעיף 11).
גרסה 2.4, 10 בספטמבר 2026
עודכן: מה המורה רואה (סעיף 11). תצוגת הכיתה מציגה עכשיו גם כמה מילים ומשפטים תורגלו השבוע, את היחידה הנוכחית ואת המילים שממתינות לחזרה. עדיין בלי ציונים ובלי אחוזי שליטה.
גרסה 2.3, 10 בספטמבר 2026
נוספו: מה המורה של כיתה רואה ואיך מפסיקים (סעיף 11), שיוך לכיתה בסעיפים 3 ו-12, Cloudflare לרשימת הספקים, מקור ההגעה ולחיצת השיתוף לסעיף 3, חלון 45 הימים של הגיבויים, והצהרת גיל 16 בלי הסכמת הורה.
גרסה 2.2, 10 בספטמבר 2026
הוסרו הקביעות שלמורה אין גישה לנתוני תלמיד. הנוסח החדש נכנס בגרסה 2.3.
גרסה 2.1, 30 באוגוסט 2026
דיוקים מול הקוד: הושלמה רשימת האחסון המקומי, דויקו תיאורי הגיבויים והתזכורות, ותוקנו קישורים ועוגנים.
גרסה 2.0, 21 באוגוסט 2026
נוספו סעיפי המסגרת החוקית, ההעברה אל מחוץ לישראל, ההתאמה האוטומטית, אירוע אבטחה ומונחון, והוסר תיאור תשלומים שלא היה נכון.
28. שאלות נפוצות
אתם קוראים את האסוציאציות שכתבתי?
לא. פאנל הניהול אינו מציג אותן, ובדיקה אוטומטית שומרת שיישאר כך.
המורה שלי, ההורים שלי או המעסיק יכולים לראות את ההתקדמות?
המורה של כיתה שהצטרפת אליה רואה את שם התצוגה שלך ואת נתוני הפעילות שלך מאז שהצטרפת, כמפורט בסעיף 11. הורים ומעסיק לא רואים את ההתקדמות, ואין דוח שנשלח אליהם. הורה של קטין יכול לבקש לעיין במידע, לפי סעיף 22, ורק אחרי אימות.
אני משתמש במכשיר משותף. מה מישהו אחר יראה?
כל מה שנשמר במכשיר, ההתקדמות, השם והאסוציאציות, נגיש למי שפותח את הדפדפן, בדיוק כמו בכל אתר. התנתקות מוחקת את הנתונים מהמכשיר ומשאירה אותם בענן, למעט התקדמות שטרם הספיקה להישמר בענן. במכשיר משותף, סיים את הסבב, ודא שיש חיבור, ואז התנתק.
מה קורה אם אאבד את הסיסמה?
איפוס דרך המייל. הסיסמה שמורה בהצפנה חד-כיוונית, ולכן אי אפשר לשחזר אותה, רק לקבוע חדשה. איבדת גם את המייל? כתוב אלינו ונציע דרך זיהוי חלופית.
למה בכלל צריך מייל?
להרשמה ולזיהוי החשבון, לאיפוס סיסמה, ולתזכורות אם ביקשת.
למה נשמר תאריך הכניסה האחרון?
כדי לדעת מי משתמש בשירות בפועל ולא לשלוח תזכורות מיותרות. נשמר רק התאריך האחרון.
אם אמחק חשבון ואפתח חדש עם אותו מייל, ההתקדמות תחזור?
לא. המחיקה סופית. חשבון חדש מתחיל מאפס. זו אינה תקלה, זו המשמעות של מחיקה.
אתם משתמשים בנתונים שלי כדי לאמן בינה מלאכותית?
לא. נתוני הלימוד והאסוציאציות אינם משמשים לאימון מודל, לא שלנו ולא של אף גורם, ואיננו מוסרים אותם לשירותי בינה מלאכותית לאימון או לניתוח.
יש לכם פרסומות או מפרסמים?
אין. השירות אינו ממומן בפרסום, ואין גורם פרסומי שמקבל מידע.
אתם יודעים איפה אני נמצא?
איננו מבקשים ואיננו אוספים מיקום.
איך אני יודע שמה שכתוב כאן נכון?
שלוש דרכים: הקוד של האפליקציה פתוח לצפייה, אפשר לפתוח את כלי המפתחים בדפדפן ולראות בדיוק אילו בקשות יוצאות, ואפשר לבקש עותק של כל המידע שנשמר עליך, ולהשוות לטבלה בסעיף 3.
יצירת קשר
לכל שאלה, בקשה או תלונה בנושא פרטיות: admin@800-plus.com.
מסמך זה נכתב בעברית. הוא מתאר את מה שהשירות עושה בפועל, ונבדק מול הקוד ומול מבנה הנתונים בתאריך העדכון.