מדיניות פרטיות

בקצרה

• אנחנו שומרים רק את מה שצריך כדי שהתרגול יעבוד: האימייל והשם של ההורה, השם הפרטי והכיתה של הילד, והתשובות שלו.
• המידע נשמר בשרתים באיחוד האירופי, וכל הורה רואה רק את הנתונים של הילדים שלו.
• אין פרסומות ואין עוגיות מעקב. אנחנו לא מוכרים את המידע ולא מעבירים אותו לאחרים לשימוש שלהם. ספקי התשתית (אחסון ושרת) מעבדים אותו רק בשבילנו.
• אפשר למחוק את החשבון בכל רגע. עותקי גיבוי מוצפנים נמחקים אוטומטית בתום תקופת השמירה שלהם.

מי אחראי על המידע

OpenGifted הוא אתר חינמי ויוזמה פרטית. האחראי על המאגר ועל המידע: עילי קדרון. לכל שאלה או בקשה בנושא פרטיות: [email protected].

איזה מידע נשמר

• על ההורה: כתובת האימייל, השם שכתבתם בהרשמה, הסיסמה (שמורה מוצפנת, ואף אחד לא יכול לקרוא אותה), והתאריך שבו אישרתם את המדיניות ואת התנאים.
• על הילד: שם פרטי, כיתה, השלב שאליו הוא מתכונן, תאריך המבחן (אם כתבתם), והגדרות תצוגה כמו צבע וניקוד.
• על התרגול: התשובות שהילד בחר, כמה זמן לקחה כל שאלה, תוצאות המבחנים ומחברת הטעויות. כדי לצמצם חזרות, נשמרים גם מזהי השאלות שנכללו במבחנים שהתחילו ובקובצי PDF שנוצרו, והמועד האחרון שבו נכללו, לכל ילד בנפרד.

אנחנו לא מבקשים שם משפחה, תעודת זהות, כתובת, טלפון, בית ספר או תמונה. מספיק שם פרטי או כינוי לילד.

האם חובה למסור את המידע

אין חובה חוקית למסור לנו את המידע, ואתם מוסרים אותו מרצונכם ובהסכמתכם. בלי אימייל וסיסמה אי אפשר לפתוח חשבון שנשמר בשרת. אפשר להשתמש בחשבון לדוגמה בלי למסור שום פרט.

למה אנחנו משתמשים במידע

• כדי להפעיל את האתר: להתאים את רמת השאלות, להציג את ההתקדמות ואת מחברת הטעויות, ולשמור את החשבון כדי שתוכלו להתחבר מכל מכשיר.
• כדי לשפר את השאלות: אנחנו בודקים נתונים מצטברים, למשל כמה ילדים ענו נכון על כל שאלה, בלי שמות ובלי פרטים מזהים.
• אנחנו לא משתמשים במידע לפרסום, לא שולחים מיילים שיווקיים, ולא מוכרים או מעבירים אותו לאחרים לשימוש שלהם, אלא אם החוק מחייב.
• רמת הקושי וההתקדמות שהאתר מחשב הן כלי תרגול בלבד. הן לא אבחון, לא חוות דעת על הילד, ולא תחזית לתוצאת המבחן.

איפה המידע נשמר ומי רואה אותו

חשבון רגיל נשמר ב-Supabase, שירות אחסון בענן, בשרתים באיחוד האירופי (פרנקפורט, גרמניה), כלומר מחוץ לישראל, במדינה שחלים בה דיני הגנת מידע מחמירים (GDPR). כל טבלה מוגנת בהרשאות ברמת השורה, כך שכל הורה רואה רק את החשבון שלו ואת הילדים שלו. Supabase מאחסן את המידע עבורנו כספק שירות. למפעיל האתר יש גישה טכנית למאגר, והוא משתמש בה רק לתחזוקה, לתמיכה ולסטטיסטיקה המצטברת שמתוארת למעלה.

התשובות של הילדים (איזו תשובה נבחרה, אם היא נכונה וכמה זמן לקחה) נשמרות במסד נפרד של Cloudflare (D1). המסד מוגדר כך שהמידע נשמר ומעובד רק באיחוד האירופי. אין בו שמות, אימיילים או פרטי חשבון, רק מזהים אקראיים של הילד ושל ההורה. רק ההורה המחובר יכול להוסיף תשובות לילדים שלו ולקרוא אותן. Cloudflare מאחסנת את המידע עבורנו כספק שירות.

ספקי שירות: Supabase (אחסון החשבונות, באיחוד האירופי) ו-Cloudflare (אחסון האתר, אחסון התשובות של הילדים באיחוד האירופי, ספירת ביקורים, ובדיקה בטופס הכניסה שמי שנכנס אינו תוכנה אוטומטית) מעבדים מידע בשבילנו. GitHub שומר גיבוי מוצפן של מסדי הנתונים למשך 35 יום. כשמבקשים איפוס סיסמה במייל, המייל נשלח דרך ספק הדואר Resend, שמקבל לשם כך רק את כתובת המייל שלכם ואת תוכן מייל האיפוס. ייתכן שחלק מהעיבוד הטכני של הספקים, למשל העברת תעבורה ברשת, נעשה גם מחוץ לאיחוד האירופי.

החשבון לדוגמה ומצב מקומי: כשהאתר לא מחובר לשרת, וגם בחשבון לדוגמה, פרטי הילד והתשובות שלו נשמרים רק בדפדפן שלכם ולא נשלחים לשרת. דיווח על תקלה טכנית או על טעות בשאלה נשלח גם במצב הזה, כמו שמתואר למטה. ניקוי נתוני הדפדפן מוחק את המידע המקומי.

כשהחיבור נקטע: בחשבון רגיל, תשובות ושינויים שעוד לא הגיעו לשרת נשמרים זמנית בדפדפן, ונשלחים כשהחיבור חוזר. אם יוצאים מהחשבון בלי חיבור, הם נשארים בדפדפן עד הכניסה הבאה לאותו חשבון. במחשב משותף כדאי לצאת מהחשבון רק כשיש חיבור.

עוגיות ושירותים חיצוניים

אין באתר פרסומות ואין עוגיות מעקב. האתר שומר בדפדפן רק מה שהוא צריך כדי לעבוד: את ההתחברות ואת ההגדרות.

מידע טכני: כשקורית תקלה באתר, נשלח אלינו דיווח טכני קצר: הודעת השגיאה, סוג הדפדפן והעמוד באתר. הדיווח לא כולל אימייל, שם או תשובות, ואנחנו משתמשים בו רק כדי לתקן תקלות. כשמדווחים על טעות בשאלה, נשמרים מזהה השאלה, סוג הבעיה וההערה שכתבתם (לכן אל תכתבו בהערה פרטים מזהים). אם בחרתם להשאיר כתובת מייל כדי שנעדכן אתכם, היא נשמרת יחד עם הדיווח, משמשת רק כדי לענות לכם עליו, ונמחקת איתו. אם אתם מחוברים לחשבון כשאתם מדווחים, הדיווח נשמר יחד עם החשבון, כדי שנוכל להודות לכם ולהודיע לכם באתר כשטיפלנו בו. אפשר גם לצרף לדיווח תמונה של השאלה כמו שהיא מוצגת אצלכם: רק השאלה, ההסבר והתשובה שנכתבה, בלי שם הילד ובלי שאר המסך. את הדיווחים, כולל התמונה ושם ההורה שבחשבון, אנחנו מנהלים במאגר פרטי ב-GitHub, ומוחקים אותם משם אחרי 180 יום, כמו את הדיווח עצמו. כדי למנוע הצפה של הדיווחים, נשמר לצד כל דיווח קוד מקוצר שמחושב מכתובת ה-IP ומשתנה כל יום. כתובת ה-IP עצמה לא נשמרת. דיווחי תקלות נמחקים אחרי 90 יום ודיווחי טעות אחרי 180 יום. בנוסף, אנחנו משתמשים ב-Cloudflare Web Analytics, שסופר ביקורים בלי עוגיות ובלי לזהות אתכם.

האתר, הגופנים וספריות הקוד שלו מאוחסנים ב-Cloudflare Pages, ושום קובץ לא נטען מאתר של חברה אחרת. בטופס הכניסה וההרשמה נטענת בדיקת אבטחה של Cloudflare (Turnstile). כמו כל שרת שמגיש אתר, Cloudflare ו-Supabase מקבלים את כתובת ה-IP ואת פרטי הדפדפן שלכם, לפי מדיניות הפרטיות שלהם.

כמה זמן המידע נשמר ואיך מוחקים

• המידע בחשבון נשמר עד שתמחקו אותו. דיווחי תקלות טכניות נמחקים אחרי 90 יום ודיווחי טעות אחרי 180 יום.
• מחיקת ילד: בהגדרות הפרופיל של הילד, "מחיקת הפרופיל". כל ההיסטוריה שלו נמחקת, גם מהמסד של התשובות. אם המחיקה שם לא מצליחה מיד, למשל בגלל ניתוק, היא נעשית אוטומטית בתוך 24 שעות.
• מחיקת כל החשבון: בתפריט החשבון (הכפתור עם שם הילד, למעלה). החשבון, הילדים וכל התשובות נמחקים מהמסדים הפעילים (התשובות, אם לא מיד, בתוך 24 שעות). מזהה אקראי של החשבון נשמר עד 42 יום רק כדי למנוע החזרה שלו במקרה של שחזור גיבוי.
• עותקי גיבוי מוצפנים עשויים לכלול את המידע עד 35 יום, ולא משמשים להפעלת האתר. אם נדרש שחזור, מסירים ממנו חשבונות שנמחקו לפני החזרה לשימוש.
• אם לא מצליחים למחוק לבד, כתבו לנו ונמחק בשבילכם.

הזכויות שלכם

מותר לכם לעיין במידע, לתקן אותו ולבקש למחוק אותו. את רוב המידע אפשר לראות ולשנות באתר עצמו: הדוח במידע להורים, הגדרות הפרופיל ומחברת הטעויות. קובץ "הורדת המידע שלי" כולל את פרטי החשבון, הילדים, התשובות והמבחנים שנשמרו בחשבון. לבקשות אחרות כתבו אל [email protected] מהכתובת הרשומה בחשבון; נוודא את הבקשה לפני מסירת מידע או שינוי חשבון. נשיב תוך 30 יום לכל היותר. אפשר גם לפנות לרשות להגנת הפרטיות.

אבטחה

החיבור לאתר מוצפן (HTTPS), הסיסמאות שמורות מוצפנות, וההרשאות במאגר מגבילות כל הורה לנתונים שלו. אין אבטחה מושלמת. אם יקרה אירוע אבטחה שנוגע למידע שלכם, נודיע לכם ולרשות להגנת הפרטיות כמו שהחוק דורש.

ילדים

האתר מיועד להורים. ההורה (או מי שאחראי על הילד) פותח את החשבון, ממלא את פרטי הילד ומחליט מה נשמר, והילד מתרגל בתוך החשבון של ההורה. בהרשמה אתם מאשרים שאתם ההורה או האחראי על הילד. אנחנו שומרים את גרסת המדיניות שאישרתם ואת מועד האישור לפי שעון השרת.

שינויים במדיניות

אם נשנה את המדיניות, נעדכן את התאריך שלמעלה. על שינוי מהותי נודיע באתר.