מדיניות פרטיות

1. מי אחראי למידע

חגי שטרית, בעל השירות ‎800+‎ ובעל השליטה במאגר המידע לפי חוק הגנת הפרטיות. לכל פנייה בנושא פרטיות: [email protected].

‎800+‎ מופעל כשירות עצמאי. אין לו עובדים, אין לו קבלני משנה מלבד ספקי התשתית שבסעיף 9, ואין גורם נוסף שרשאי לגשת למידע.

ממונה על הגנת הפרטיות

לא מונה ממונה, ואיננו נדרשים למנות. חובת המינוי שנוספה בתיקון 13 לחוק חלה על גוף ציבורי, על מי שעיסוקו סחר במידע עם מאגר של 10,000 אנשים ומעלה, על מי שמבצע ניטור שוטף של אנשים בהיקף ניכר, ועל מי שמעבד מידע בעל רגישות מיוחדת בהיקף ניכר. ‎800+‎ אינו אף אחד מאלה: הוא אינו סוחר במידע, אינו מנטר, והמאגר קטן בסדרי גודל מהסף.

רישום המאגר

המאגר אינו רשום, ולפי המצב היום אינו טעון רישום. תיקון 13 צמצם את חובת הרישום והותיר אותה בעיקר על גופים ציבוריים ועל סוחרי מידע במאגרים של 10,000 אנשים ומעלה. אם היקף השירות יגדל או אופיו ישתנה, נבחן זאת מחדש ונעדכן כאן.

2. המסגרת החוקית שחלה עלינו

אנחנו כותבים כאן במפורש לפי מה אנחנו פועלים, כדי שתוכל לבדוק אותנו.

3. מה נאסף, ולמה

אין חובה חוקית למסור לנו מידע. אפשר להתנסות ביחידת לימוד ובמבחן רמה גם בלי חשבון, וכל הנתונים יישמרו על המכשיר בלבד. בלי כתובת מייל לא ניתן לפתוח חשבון, ולכן ההתקדמות לא תישמר בענן ולא תסתנכרן בין מכשירים. זו כל המשמעות של אי-מסירת המידע.

מה בדיוק נשלח עם דיווח על באג

כדי לשחזר תקלה צריך לדעת באילו תנאים היא קרתה. עם כל דיווח נשלחים שבעה שדות, וכולם מוצגים לך בטופס לפני השליחה:

אין בהם מיקום, אין רשימת אתרים, ואין מזהה פרסומי. ‏ua נשלח כפי שהדפדפן מוסר אותו ואיננו מעבדים אותו הלאה.

המידע משמש אך ורק למטרות שבטבלה, ולא נעשה בו שימוש למטרה אחרת בלי הסכמתך. איננו אוספים מידע רפואי, ביומטרי, פיננסי, גנטי, דעות פוליטיות או דתיות, מידע פלילי או נתוני שכר.

4. מה לא נאסף

• האתר אינו כותב עוגיות כלל. לא עוגיות פרסום, לא פיקסלים, לא של פייסבוק, לא של גוגל, לא של אף גורם.
• אין Google Analytics ואין שום כלי מדידה, פרופיילינג או מעקב חיצוני.
• לא נאסף מיקום, לא אנשי קשר, ולא גישה למצלמה או למיקרופון.
• לא נאסף מידע על הגלישה שלך מחוץ לשירות.
• אין טביעת אצבע של דפדפן ואין מזהה התקן קבוע.
• איננו מוכרים, משכירים או מחליפים מידע. בשום תנאי.

5. מה יושב על המכשיר שלך

במקום עוגיות, האפליקציה שומרת נתונים באחסון המקומי של הדפדפן (localStorage). המידע הזה יושב על המכשיר בלבד, מאפשר לאפליקציה לעבוד גם ללא אינטרנט, ואינו משמש למעקב.

זו הרשימה המלאה, ומגבה אותה בדיקה בקוד המקור שנכתבה לתפוס מפתח חדש שלא תועד כאן. לחלק מהמפתחות יש עותק נפרד לאנגלית, עם הסיומת ‎_en‎:

איך מוחקים: ניקוי נתוני האתר בהגדרות הדפדפן מוחק את כולם. זה אינו מוחק את החשבון בענן · לכך יש נוהל נפרד.

האפליקציה משתמשת גם ב-Cache Storage דרך service worker, כדי לעבוד ללא אינטרנט. שם נשמרים קובצי האפליקציה עצמה · קוד, גופנים ומאגר המילים · וכן תמצית קטנה שממנה נבנית ההתראה היומית במצב לא-מקוון: רצף הימים, מספר המילים שלמדת, מספר המילים לחיזוק והתאריך האחרון. התמצית נשארת במכשיר ואינה נשלחת לשום מקום.

6. שימוש בלי חשבון

אפשר להשתמש בחלק ניכר מהשירות בלי למסור שום פרט. זה לא מצב מוגבל שנועד לדחוף אותך להירשם · זו דרך שימוש מלאה.

בלי חשבון, שום נתון שלך אינו נשלח אלינו. אין קריאה לשרת שמכילה מידע עליך, ואין לנו דרך לדעת שהיית שם. כמו בכל אתר, עצם טעינת הדף מעבירה את כתובת ה-IP שלך לספק האחסון (סעיף 28). המחיר הוא שניקוי נתוני הדפדפן מוחק הכול בלי אפשרות שחזור.

7. אילו הרשאות האפליקציה מבקשת

אפליקציית אינטרנט יכולה לבקש מהדפדפן הרשאות. אלה כל ההרשאות שאנחנו מבקשים, ומה קורה אם תסרב:

מה שאיננו מבקשים: מיקום · מצלמה · מיקרופון · אנשי קשר · יומן · קבצים · Bluetooth · חיישני תנועה. גם לא בעתיד, אלא אם נעדכן כאן מראש לפי סעיף 23.

ההקראה משתמשת במנוע שכבר מותקן במכשיר שלך (Web Speech API). הטקסט המוקרא אינו יוצא מהמכשיר ואינו מגיע אלינו.

8. מה קורה לנתונים, שלב אחרי שלב

במקום לתאר את זה בהפשטה, הנה מה שקורה בפועל בכל אחד מארבעת הרגעים החשובים.

כשאתה נרשם

1. הדפדפן שולח את המייל ואת הסיסמה ישירות לספק ההזדהות, בחיבור מוצפן.
2. הספק מגבב את הסיסמה חד-כיוונית ושומר רק את הגיבוב. הסיסמה עצמה אינה נשמרת בשום מקום.
3. נוצרת שורה בטבלת המשתמשים עם המייל, השם אם מסרת, ותאריך ההרשמה.
4. נשלח מייל אימות. עד שתאשר, החשבון אינו פעיל.

כשאתה מתרגל

1. כל תשובה נרשמת קודם על המכשיר, מיד.
2. בסוף סבב, אם יש חשבון וחיבור, המצב נשלח לענן כמקשה אחת.
3. אין שליחה בכל תשובה. אין זרם אירועים, ואין תיעוד של כמה זמן חשבת או מתי בדיוק לחצת.
4. בלי חיבור, הכול נשמר במכשיר ונשלח כשהחיבור חוזר.

כשאתה עובר מכשיר

1. ההתחברות מושכת את המצב מהענן.
2. אם יש נתונים גם על המכשיר החדש, שני המצבים מאוחדים ולא נדרסים · מילה שתרגלת במכשיר אחד לא נעלמת בגלל השני.
3. מילה שמחקת נשארת מחוקה, ומילה ששוחזרה נשארת משוחזרת.

כשאתה מוחק חשבון

1. המחיקה מופעלת על ידך, ממסך "החשבון שלי", ואינה דורשת פנייה לאיש ואינה דורשת סיבה.
2. נמחקות כל השורות שלך: החשבון, ההתקדמות, האסוציאציות, הדיווחים, תשובות הסקר וההרשמה להתראות.
3. הנתונים על המכשיר נמחקים בהתנתקות.
4. עותקי גיבוי משמשים לשחזור מתקלה ולמילוי חובה לפי דין בלבד, ומחיקת חשבון אינה מוחקת מהם מיד.

הפירוט המלא בנוהל מחיקת החשבון.

9. מי מעבד מידע עבורנו

לכל ספק תפקידים מוגדרים, והוא מקבל רק את מה שנדרש להם. נוסף על המפורט בטבלה, כל ספק שהדפדפן שלך פונה אליו ישירות מקבל את כתובת ה-IP שלך כחלק טכני מהתקשורת, והיא עשויה להירשם ביומניו (סעיפים 6 ו-28).

מה שנשמר בהרשמה להתראות

ארבעה שדות בלבד: כתובת ההרשמה שהדפדפן מייצר (endpoint), שני מפתחות הצפנה (p256dh, auth), ומזהה המשתמש. אין בהם שם, אין מייל ואין תוכן.

קבוצת הוואטסאפ

הקבוצה שאליה האפליקציה מזמינה מנוהלת בפלטפורמה של Meta ולפי תנאיה, ולא על ידינו. הצטרפות חושפת את מספר הטלפון שלך לחברי הקבוצה. ההצטרפות היא בחירה שלך והיא אינה נדרשת לשום דבר בשירות. עזיבה או מחיקת הודעות נעשות בוואטסאפ עצמו. איננו שומרים את מספר הטלפון שלך בשום מקום.

10. העברת מידע אל מחוץ לישראל

השרתים של Supabase, של Resend ושל GitHub נמצאים מחוץ לישראל. לכן חלות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

הבסיס שעליו אנחנו נשענים הוא הסכמה מדעת שלך. המדיניות הזאת מציגה במפורש לאן המידע עובר, אצל מי, ולאיזו מטרה · וההסכמה ניתנת בפתיחת החשבון. בלי חשבון, שום נתון לימוד אינו עוזב את המכשיר · רק כתובת ה-IP מועברת לספק האחסון בטעינת הדף, כאמור בסעיף 6.

הספקים האלה הם ספקי תשתית בין-לאומיים, וכל אחד מהם מחזיק מדיניות פרטיות ומחויבויות אבטחה משלו. הקישורים אליהן בהמשך המסמך, כדי שתוכל לקרוא אותן בעצמך ולא להסתפק בתיאור שלנו.

11. מי רואה את המידע

• אתה · את כל המידע שלך.
• בעל השירות רואה בפאנל הניהול: מייל, שם תצוגה, תאריך הרשמה, כניסה אחרונה, נתוני תרגול, דיווחים ששלחת ותשובות לסקר.
• לומדים אחרים רואים אך ורק אסוציאציות ששיתפת במפורש, בלי שם ובלי פרט מזהה.
• ספקי העיבוד שבסעיף 9, כל אחד לצורך תפקידו בלבד.
• אף גורם אחר, למעט אם נחויב על פי דין או צו שיפוטי.

גישה של מורה או מכון לנתוני תלמיד אינה קיימת. אין היום בשירות חשבונות מוסדיים ואין גורם חינוכי שרואה נתונים של לומד. אם תופעל בעתיד רכישה מרוכזת, היא תוסדר בהסכם נפרד בכתב, והמדיניות הזאת תתעדכן לפני שגורם כזה יקבל גישה כלשהי לנתוני תלמיד.

12. כמה זמן נשמר כל דבר

הגיבויים נשמרים במאגר פרטי שהגישה אליו מוגבלת לבעל השירות בלבד, ומשמשים לשחזור מתקלה ולמילוי חובה לפי דין בלבד.

13. התאמה אוטומטית ודירוג

האפליקציה מתאימה את עצמה אליך: היא בוחרת אילו מילים להציג, מדרגת רמת שליטה לכל מילה, וקובעת מתי מילה חוזרת. אנחנו מפרטים את זה כאן כי זו עיבוד אוטומטי של מידע עליך, ומגיע לך לדעת מה הוא עושה.

14. אילו הודעות נשלחות אליך

איך מסירים: משיבים למייל במילה "הסר", ונסיר אותך. אפשר גם לכתוב ל-[email protected].

הסרה מהדיוור היא זכות שלך לפי חוק הגנת הפרטיות ולפי חוק התקשורת: פנייה בכתב מפסיקה כל שימוש בפרטיך לדיוור. הודעות שירות אינן דיוור ואי-אפשר לוותר עליהן כל עוד יש חשבון.

התזכורת נשלחת רק כשיש בה מספר אמיתי · למשל מספר המילים לחיזוק או מספר הימים למבחן. אין תזכורת גנרית מסוג "מזמן לא נכנסת", והיא בוטלה בכוונה.

15. תשלומים

מועד המעבר לתשלום טרם נקבע. כשזה יקרה נעדכן את המדיניות לפני הגבייה הראשונה, ונפרט מי ספק הסליקה, מה בדיוק הוא מקבל, ומה נשמר אצלנו.

מה שכבר עכשיו אפשר לומר על התכנון: פרטי כרטיס אשראי לא ייאספו ולא ייעברו דרך השרתים שלנו · הם יוזנו ישירות אצל ספק סליקה מורשה. אצלנו יישמרו רשומות החיוב שדיני המס מחייבים, למשך שבע שנים: כתובת המייל שהייתה בזמן העסקה, סכום ותאריך. ארבע הספרות האחרונות של אמצעי התשלום יישמרו רק כל עוד הן נדרשות לטיפול בהחזר או במחלוקת חיוב.

רשומות חיוב הן חובה לפי דיני המס, וכשיהיו כאלה לא נוכל למחוק אותן גם במחיקת חשבון. הן לא יכללו התקדמות, אסוציאציות או סיסמה.

16. הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13, עומדות לך הזכויות האלה · וכולן בחינם:

17. איך מממשים זכות

1. הכי מהיר · לבד. עיון בעיקרי המידע (התקדמות, שם ומייל), תיקון שם ומחיקה מלאה נמצאים במסך "החשבון שלי" ואינם דורשים פנייה לאיש. עיון מלא · הכולל דיווחים, תשובות סקר, תאריך כניסה אחרון והרשמות התראות · וקבלת עותק של הנתונים נעשים בפנייה במייל (שלב 2), ונשיב בתוך 30 יום.
2. בפנייה: מייל ל-[email protected] מכתובת המייל שאיתה נרשמת, כדי שנדע שהבקשה באמת שלך.
3. נשיב בהקדם, ולא יאוחר מ-30 יום. אם הבקשה מורכבת ונדרש זמן נוסף, נודיע לך על כך בתוך אותם 30 יום.

איבדת גישה לכתובת? כתוב לנו בכל זאת. נציע דרך זיהוי חלופית שאינה דורשת ממך למסור מידע נוסף מעבר לנדרש.

סירוב. אם נסרב לבקשה, נאמר לך זאת בכתב, עם הנימוק, ונסביר מה הדרך להשיג על ההחלטה.

18. מדיניות הפרטיות של הספקים

ספק עיבוד מחויב כלפינו בהסכם, אבל יש לו גם מדיניות משלו. אלה הקישורים, כדי שתוכל לבדוק לבד:

שירות ההתראות משתנה לפי המכשיר · הוא של Google באנדרואיד ובכרום, של Apple באייפון ובספארי, ושל Mozilla בפיירפוקס. חלה עליו מדיניות יצרן המכשיר או הדפדפן.

19. גבולות הזכויות

המסמך הזה מפרט זכויות רחבות. הגינות מחייבת לומר גם מה הן אינן כוללות.

• עיון אינו כולל מידע על אחרים. אם אסוציאציה שלך שותפה והוצגה ללומד אחר, לא נוכל לומר לך מי ראה אותה · לא שמרנו את זה, ולא נשמור.
• מחיקה אינה חלה על מה שכבר שיתפת במפורש ונקלט אצל אחרים מחוץ לשירות · למשל צילום מסך. את מה שאצלנו נמחק.
• מחיקה אינה חלה על עותקי גיבוי באופן מיידי. הם משמשים לשחזור מתקלה ולמילוי חובה לפי דין בלבד, ולא נעשה בהם שימוש אחר.
• איננו יכולים למחוק מיומני ספקי התשתית. יומני גישה טכניים הם של הספק ולפי מדיניותו.
• תיקון חל על עובדות, לא על תוצאות. אפשר לתקן שם או מייל שגוי. אי-אפשר "לתקן" תוצאת מבחן רמה · אפשר לעשות אותו שוב.
• הסרה מדיוור אינה מוחקת חשבון, ומחיקת חשבון מסירה גם מהדיוור. אלה שתי פעולות נפרדות.

20. אבטחת מידע

תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 מגדירות שלוש רמות אבטחה, והחובות גדלות עם הרמה.

המאגר שלנו ברמת האבטחה הבסיסית. הרמות הגבוהות יותר חלות על מאגר שמטרתו סחר במידע, על גוף ציבורי, על מאגר שמחזיק מידע בעל רגישות מיוחדת, ועל מאגר של 100,000 אנשים ומעלה או עם יותר מ-100 בעלי הרשאה. ‎800+‎ אינו אף אחד מאלה · יש לו בעל הרשאה אחד.

מה מיושם בפועל

21. אירוע אבטחה

אם יתרחש אירוע אבטחה שעלול לפגוע בך, זה מה שיקרה:

1. עצירה וחסימה · לסגור את הפרצה לפני כל דבר אחר.
2. בירור מה נחשף · אילו נתונים, של מי, ובאיזה היקף.
3. דיווח לרשות להגנת הפרטיות כנדרש בחוק, לפי חומרת האירוע.
4. הודעה לך · במייל ובאפליקציה, עם מה נחשף בפועל ומה כדאי לעשות · למשל להחליף סיסמה.
5. תיעוד ותיקון · מה איפשר את האירוע ומה נעשה כדי שלא יחזור.

ההודעה תיאמר מה קרה, לא מה נוח לומר, גם אם זה לא מחמיא לנו.

22. קטינים

השירות מיועד למי שמלאו לו 16. מתחת לגיל 18 · בהסכמת הורה או אפוטרופוס.

אם ייוודע לנו שנאסף מידע ממי שטרם מלאו לו 16, נמחק אותו לאחר בדיקה קצרה ובלי לבקש הצדקה. על עותקי גיבוי חל האמור בסעיפים 8 ו-19: הם משמשים לשחזור מתקלה בלבד ואינם נמחקים מיד.

הורה או אפוטרופוס שמבקש לעיין במידע על ילדו, לתקן אותו או למחוק אותו · מוזמן לכתוב לכתובת שבסעיף 1. נטפל בבקשה לאחר אימות מתאים, ובאותם 30 יום שבסעיף 17.

23. שינויים במדיניות

עדכונים יפורסמו בדף הזה, עם תאריך ומספר גרסה בראשו.

על שינוי מהותי נודיע באפליקציה או במייל 14 יום מראש, לפני שהוא נכנס לתוקף. שינוי מהותי הוא כל שינוי במה שנאסף, במטרה שלשמה הוא נאסף, או במי שמקבל אותו.

שינוי שאינו מהותי · תיקון ניסוח, הבהרה, עדכון קישור · ייכנס עם עדכון התאריך בראש הדף.

24. אם השירות ייסגר

רוב מדיניות הפרטיות שותקת בנקודה הזאת. אנחנו לא.

• הודעה 30 יום מראש במייל ובאפליקציה.
• אפשרות לייצא את כל הנתונים שלך לקובץ, לפני הסגירה.
• מחיקה מלאה של המאגר עם הסגירה · לא "הקפאה", לא ארכיון, ולא שמירה למקרה שהשירות יחזור, למעט רשומות שחובה לשמור לפי דין (סעיף 15).
• ⛔ המידע לא יימכר ולא יועבר לרוכש, למפרסם או לכל צד שלישי. זה נכון גם אם השירות יימכר: רוכש יקבל את הקוד ואת מאגר המילים, לא את המשתמשים. העברת חשבונות תדרוש הסכמה מפורשת שלך.

25. מה המסמך הזה אינו מכסה

• תנאי השימוש · מה מותר לעשות בשירות, קניין רוחני, ואחריות. הם בדף נפרד.
• אתרים חיצוניים · אם תלחץ על קישור החוצה, מדיניות הפרטיות של אותו אתר חלה, לא שלנו.
• קבוצת הוואטסאפ · מנוהלת בפלטפורמה של Meta ולפי תנאיה.
• הרשתות החברתיות שלנו · פוסטים שאנחנו מפרסמים כפופים למדיניות של אותה רשת.

26. מונחון

מונחים שמופיעים כאן, בעברית פשוטה.

27. מה השתנה בגרסאות האחרונות

שקיפות היא גם לדעת מה השתנה במסמך עצמו.

גרסה 2.1 · 30 באוגוסט 2026

גרסה 2.0 · 21 באוגוסט 2026

28. שאלות שנשאלות

אתם קוראים את האסוציאציות שכתבתי?

לא, ופאנל הניהול בנוי כך שלא יוכל למשוך אותן. יש בדיקה אוטומטית שרצה על הקוד ומאדימה אם מישהו יוסיף אותן לשאילתה.

⚠ ומה שכן נכון: לבעל השירות יש גישת תשתית למסד הנתונים, כמו לכל מפעיל. היא קיימת טכנית והוא אינו משתמש בה לכך. מי שמבטיח לך "בלתי אפשרי טכנית" ומחזיק את מסד הנתונים · אינו מדייק.

המורה שלי, ההורים שלי או המעסיק יכולים לראות את ההתקדמות?

לא. אין חשבון מנהל, אין קישור בין חשבונות, ואין דוח שנשלח לגורם שלישי. היוצא מן הכלל היחיד הוא הורה של קטין, לפי סעיף 22, ורק אחרי אימות.

אני משתמש במכשיר משותף. מה מישהו אחר יראה?

כל מה שנשמר במכשיר · ההתקדמות, השם והאסוציאציות · נגיש למי שפותח את הדפדפן, בדיוק כמו בכל אתר. התנתקות מוחקת את הנתונים מהמכשיר ומשאירה אותם בענן, למעט התקדמות שטרם הספיקה להישמר בענן. במכשיר משותף · סיים את הסבב, ודא שיש חיבור, ואז התנתק.

מה קורה אם אאבד את הסיסמה?

איפוס דרך המייל. איננו יכולים לשחזר סיסמה · היא מגובבת חד-כיוונית ואינה קיימת אצלנו בצורה קריאה. איבדת גם את המייל? כתוב אלינו, ונציע דרך זיהוי חלופית.

למה בכלל צריך מייל?

לשלושה דברים: לזהות שהחשבון שלך, לאפשר איפוס סיסמה, ולשלוח תזכורת אם ביקשת. אפשר להשתמש בשירות בלי מייל בכלל · סעיף 6.

למה נשמר תאריך הכניסה האחרון?

כדי לא לשלוח תזכורת למי שנכנס אתמול, וכדי לדעת כמה אנשים משתמשים בשירות בפועל. לא נשמרת היסטוריית כניסות · רק התאריך האחרון, שנדרס בכל התחברות.

אם אמחק חשבון ואפתח חדש עם אותו מייל, ההתקדמות תחזור?

לא. המחיקה סופית. חשבון חדש מתחיל מאפס. זו אינה תקלה · זו המשמעות של מחיקה.

אתם משתמשים בנתונים שלי כדי לאמן בינה מלאכותית?

לא. נתוני הלימוד והאסוציאציות אינם משמשים לאימון מודל, לא שלנו ולא של אף גורם, ואיננו מוסרים אותם לשירותי בינה מלאכותית לאימון או לניתוח.

יש לכם פרסומות או מפרסמים?

אין. אין פרסומות, אין רשת פרסום, אין פיקסל מעקב, ואין שותף שמקבל מידע. השירות אינו ממומן בפרסום.

אתם יודעים איפה אני נמצא?

איננו מבקשים הרשאת מיקום ואיננו אוספים מיקום. ⚠ מה שכן קורה בכל אתר באינטרנט: כתובת ה-IP שלך מגיעה לספק האחסון, והיא מסגירה מדינה ואזור כללי. איננו שומרים אותה ואיננו משתמשים בה, אבל היא עשויה להירשם ביומני הספק · סעיף 9.

איך אני יודע שמה שכתוב כאן נכון?

שלוש דרכים: הקוד של האפליקציה פתוח לצפייה · אפשר לפתוח את כלי המפתחים בדפדפן ולראות בדיוק אילו בקשות יוצאות · ואפשר לבקש עותק של כל המידע שנשמר עליך, ולהשוות לטבלה בסעיף 3.

יצירת קשר

לכל שאלה, בקשה או תלונה בנושא פרטיות: [email protected].

מסמך זה נכתב בעברית. הוא מתאר את מה שהשירות עושה בפועל, ונבדק מול הקוד ומול מבנה הנתונים בתאריך העדכון.