חזרה לדף הביתמדיניות פרטיות
Hemy Hebrew מפעילה פלטפורמה מקוונת להזמנת שיעורי עברית, לניהולם ולתרגול. אנו מכבדים את פרטיותך ומחויבים להגן עליה.
מדיניות זו מסבירה איזה מידע אישי אנו אוספים, מדוע אנו אוספים אותו, כמה זמן אנו שומרים אותו, עם מי אנו חולקים אותו, ואילו זכויות ואפשרויות בחירה עומדות לרשותך. אם אינך מסכים למדיניות זו, אנא הפסק את השימוש בשירות.
1. מי אנחנו ואיך ליצור קשר
Hemy Hebrew ("אנחנו", "שלנו") היא הגורם השולט במידע האישי המתואר במדיניות זו. אנו בעלי מאגר המידע לפי חוק הגנת הפרטיות, התשמ"א-1981, ופועלים כבקר נתונים (Controller) לפי ה-GDPR במקרים שבהם הוא חל עליך.
לכל שאלה, בקשה או תלונה בנושא פרטיות, ניתן לפנות אלינו בכתובת: office@hemy-hebrew.com
2. איזה מידע אנו אוספים
- נתוני חשבון — שם, כתובת דוא"ל, מספר טלפון (אופציונלי), תמונת פרופיל, תפקיד (תלמיד / מורה / מנהל), אזור זמן ושפה מועדפת.
- פרופיל למידה והתקדמות — הרמה שלך, היסטוריית שיעורים, משימות שהוקצו, התקדמות באוצר מילים ובמשחקים, הישגים, וטקסטים שאתה מגיש בתרגילי כתיבה.
- נתוני תזמון — הזמנות שיעורים (תאריך, שעה, משך, סטטוס), זמינות מורים, זמנים חסומים, ורישומי ביטול או שינוי מועד.
- תקשורת — הודעות שמוחלפות בין תלמידים למורים בצ'אט שבאפליקציה, וכל פנייה לתמיכה שאתה שולח אלינו בדוא"ל או בוואטסאפ.
- נתוני תשלום — רישומי רכישה, יתרות קרדיטים וחבילות AI, ואם שמרת כרטיס — אסימון תשלום (Token) יחד עם ארבע הספרות האחרונות ותאריך התפוגה. איננו מקבלים או שומרים לעולם את מספר הכרטיס המלא או את ה-CVV (ראה סעיף 6).
- נתוני Google Calendar — רק אם בחרת לחבר את חשבון Google שלך (ראה סעיף 4).
- נתוני שימוש ב-AI — הטקסט שאתה מגיש לתכונות מבוססות AI כגון הסברים, משוב על כתיבה, תרגול אוצר מילים והקראת טקסט (ראה סעיף 5).
- נתוני לוח שיתופי — קווים, צורות והערות בזמן אמת במהלך שיעור, שהם זמניים אלא אם נשמר צילום מצב במפורש (ראה סעיף 7).
- נתוני התראות — העדפות ההתראות שלך, ואם הפעלת התראות דחיפה — מנוי ההתראות של הדפדפן שלך.
- יומני טכנולוגיה ואבטחה — סוג המכשיר והדפדפן, מיקום משוער הנגזר מכתובת ה-IP, חותמות זמן, אבחון שגיאות, ואירועי הזדהות ובקרת גישה.
איננו אוספים במכוון סוגי מידע רגישים במיוחד (כגון מידע רפואי, ביומטרי או פוליטי). אנא הימנע ממסירת מידע כזה בשיעורים, בצ'אט או בתכונות ה-AI.
3. הבסיס החוקי לעיבוד
במקרים שבהם ה-GDPR או דין מקביל חלים, אנו מסתמכים על הבסיסים החוקיים הבאים:
- ביצוע חוזה — אספקת הזמנת שיעורים, קרדיטים ותכונות ההוראה והלמידה.
- אינטרסים לגיטימיים — שיפור השירות, מניעת הונאה ושימוש לרעה, וניטור אבטחה.
- הסכמה — חיבור Google Calendar, הפעלת התראות דחיפה, והצבת עוגיות שאינן חיוניות. ניתן לחזור בך מההסכמה בכל עת.
- חובות חוקיות — חובות שמירה לצורכי הנהלת חשבונות, מס ודרישות דין אחרות.
4. Google Calendar ו-Meet
חיבור חשבון Google הוא אופציונלי לחלוטין. אם תחבר אותו, אנו מבקשים אך ורק את ההרשאה המינימלית הדרושה כדי ליצור, לעדכן ולמחוק את אירועי השיעורים שאתה מתזמן דרך Hemy Hebrew. איננו קוראים, מנתחים או שומרים אירועים אחרים מהיומן שלך.
- נגיש לנו — מזהי האירועים וקישורי Google Meet שאנו יוצרים עבור השיעורים שלך.
- נשמר — אסימון רענון של Google, המאוחסן בתשתית המצפינה מידע במנוחה, וכן המזהים והקישורים של האירועים שיצרנו.
- לא נשמר — התוכן, הכותרות או רשימות המשתתפים של אירועי יומן אחרים.
- ביטול הרשאה — ניתן לנתק את החיבור בתוך האפליקציה בכל עת, או לבטל את הגישה ישירות מדף ההרשאות של חשבון Google שלך.
עמידה בדרישות Limited Use: השימוש שלנו במידע המתקבל מממשקי Google וההעברה שלו עומדים במדיניות Google API Services User Data Policy, לרבות דרישות ה-Limited Use. איננו עושים שימוש בנתוני משתמש של Google לצורכי פרסום, פרופיילינג, מכירה או אימון מודלי AI כלליים. מדיניות Google API Services User Data
5. תכונות למידה מבוססות AI
כאשר תכונות מבוססות AI מופעלות — כגון הסברי טקסט בעברית, משוב על כתיבה ותרגול אוצר מילים — הטקסט שאתה מגיש נשלח לשירותי ה-AI של Google לעיבוד. תכונת הקראת הטקסט שולחת את המילים או המשפטים שבחרת לשמוע אל שירות Google Cloud Text-to-Speech לצורך יצירת האודיו.
- נשלח — רק התוכן שאתה מגיש באופן אקטיבי לתכונה, בתוספת ההקשר המינימלי הדרוש ליצירת תשובה מועילה.
- לא נשלח — פרטי התשלום שלך, פרטי הקשר שלך, או הודעות צ'אט פרטיות שלא הגשת לתכונה.
- נשמר אצלנו — ההנחיות שלך והתוצאות שנוצרו עשויות להישמר כדי שתוכל לחזור להיסטוריית התרגול שלך, וכדי שנוכל לעקוב אחר ההתקדמות ואחר צריכת קרדיטי ה-AI.
- לא משמש לאימון מודלים — איננו מתירים שימוש בתוכן שלך לאימון מודלי AI כלליים.
פלט של AI עלול להיות שגוי. מדובר בכלי עזר ללמידה, ואין להסתמך עליו כייעוץ מקצועי, משפטי או רפואי. אנא הימנע מהגשת מידע אישי רגיש לתכונות ה-AI.
6. תשלומים
התשלומים מעובדים על ידי ספק הסליקה שלנו, העומד בתקן PCI-DSS. פרטי הכרטיס שלך מוזנים ישירות מול הספק ואינם עוברים דרך השרתים שלנו ואינם נשמרים בהם.
- אנו שומרים — אסימון תשלום שהונפק על ידי הספק, ארבע הספרות האחרונות של הכרטיס ותאריך התפוגה שלו, כדי שתוכל לשלם שוב מבלי להזין מחדש את הפרטים.
- לעולם איננו שומרים — את מספר הכרטיס המלא, את ה-CVV או את הקוד הסודי.
- בנוסף אנו שומרים — רישומי רכישה, חשבוניות, יתרות קרדיטים והיסטוריית עסקאות, כנדרש לצורכי הנהלת חשבונות ומס.
ניתן להסיר כרטיס שמור בכל עת מהגדרות החשבון, פעולה שמוחקת את האסימון השמור.
7. לוח שיתופי (Whiteboard)
הלוח השיתופי האופציונלי מאפשר למשתתפי השיעור לצייר ולהוסיף הערות טקסט בזמן אמת. הגישה מוגבלת למורה ולתלמיד או לתלמידים הרשומים לאותו שיעור.
- זמני כברירת מחדל — קווים, צורות וטקסט קיימים רק באחסון בזמן אמת במהלך השיעור הפעיל, ונמחקים בסיומו.
- צילום מצב אופציונלי — תמונה, יחד עם מזהה השיעור וחותמת זמן, נשמרת רק אם משתתף בחר במפורש לשמור או לייצא אותה.
- ללא העלאת קבצים — הלוח אינו מאפשר העלאת קבצים חיצוניים או מדיה כלשהי.
- לא נאסף — אודיו, וידאו או הקשות מקלדת מחוץ ללוח.
- מחיקה — עם מחיקת החשבון שלך אנו מסירים, או הופכים לאנונימיים באופן בלתי הפיך, כל צילום מצב שנשמר וקושר אליו.
כדי להסיר צילום מצב מוקדם יותר, שלח לנו דוא"ל עם התאריך המשוער של השיעור. office@hemy-hebrew.com
9. כיצד אנו משתמשים במידע
- הפעלת הזמנת שיעורים, תזמון, קרדיטים וסנכרון יומן.
- אספקת תכונות למידה מבוססות AI ומעקב אחר ההתקדמות שלך.
- עיבוד תשלומים, ניהול יתרות קרדיטים והנפקת חשבוניות.
- שליחת הודעות תפעוליות כגון אישורים, תזכורות, שינויים וביטולים.
- מתן אפשרות לתקשורת בין תלמידים למורים.
- שמירה על אבטחת הפלטפורמה, זיהוי הונאות ומניעת שימוש לרעה.
- שיפור האמינות, הביצועים וחוויית המשתמש.
- עמידה בחובותינו החוקיות, החשבונאיות והמיסויות.
איננו משתמשים במידע האישי שלך לקבלת החלטות אוטומטית בעלת השפעה משפטית או השפעה משמעותית דומה עליך.
11. כמה זמן אנו שומרים את המידע
- רישומי חשבון, למידה ותזמון — נשמרים כל עוד החשבון פעיל, ונמחקים תוך 30 יום מקבלת בקשת מחיקה מאומתת.
- אסימוני OAuth של Google — נמחקים מיידית עם ניתוק החיבור או מחיקת החשבון.
- אסימוני תשלום שמורים — נמחקים עם הסרת הכרטיס או מחיקת החשבון.
- הודעות צ'אט — נשמרות כל עוד החשבון פעיל, כדי ששני הצדדים ישמרו על היסטוריית השיעורים.
- גיבויים ויומנים — מוחלפים ונמחקים בתוך 90 יום, אלא אם נדרשת שמירה ארוכה יותר לצורך חקירת אבטחה פעילה.
- רישומים כספיים ועסקאות — נשמרים עד שבע שנים, כנדרש בדיני המס והנהלת החשבונות החלים.
12. אבטחת מידע
- כל התעבורה מוצפנת במעבר באמצעות HTTPS/TLS, והמידע מוצפן במנוחה על ידי ספקי התשתית שלנו.
- הגישה למידע מוגבלת באמצעות בקרת גישה מבוססת תפקידים ובדיקות הרשאה בצד השרת בכל בקשה.
- פרטי כרטיס האשראי אינם מגיעים לשרתים שלנו — אנו מחזיקים אך ורק אסימונים שהונפקו על ידי ספק הסליקה.
- חשבונות שירות פועלים לפי עקרון ההרשאה המזערית.
- אירועי הזדהות וגישה נרשמים ביומני השרת שלנו.
לא ניתן להבטיח אבטחה מוחלטת של אף מערכת. אם יתרחש אירוע אבטחה הפוגע במידע האישי שלך ומהווה סיכון לזכויותיך, נודיע לך ולרשויות הרלוונטיות כנדרש על פי דין.
13. הזכויות והשליטה שלך
בכפוף לדין החל, עומדות לך הזכויות הבאות:
- לעיין במידע האישי שאנו מחזיקים עליך, ולקבל עותק בפורמט קריא-מכונה.
- לתקן מידע שגוי או חסר — ניתן לערוך את מרבית הפרטים ישירות בהגדרות החשבון.
- להגביל עיבוד מסוים או להתנגד לו, לרבות עיבוד המבוסס על האינטרסים הלגיטימיים שלנו.
- לחזור בך מהסכמה בכל עת, מבלי לפגוע בחוקיות העיבוד שבוצע לפני החזרה.
- לבטל את גישת Google Calendar מתוך האפליקציה או מדף ההרשאות של חשבון Google שלך.
- להגיש תלונה לרשות הפיקוח — בישראל, לרשות להגנת הפרטיות; באזור הכלכלי האירופי או בבריטניה, לרשות הגנת המידע המקומית.
למחוק את חשבונך ואת המידע הקשור אליו — ראה את הוראות מחיקת המידע.
כדי לממש זכויות אלה, שלח לנו דוא"ל מהכתובת המשויכת לחשבונך. אנו משיבים בתוך 30 יום ועשויים לבקש ממך לאמת את זהותך תחילה.
14. קטינים
השירות אינו מיועד לילדים מתחת לגיל 13, ואיננו אוספים ביודעין את המידע שלהם. כאשר הורה או אפוטרופוס חוקי מזמין שיעורים עבור קטין, אותו מבוגר אחראי למתן ההסכמה ולפיקוח על שימוש הקטין בפלטפורמה. באזור הכלכלי האירופי, משתמשים מתחת לגיל 16 נדרשים להסכמת הורה. אם ייוודע לנו שאספנו מידע מילד ללא ההסכמה הנדרשת, נמחק אותו ללא דיחוי.
15. העברות בין־לאומיות
אנו פועלים מישראל, וספקי השירות שלנו עשויים לעבד מידע באיחוד האירופי, בארצות הברית ובמדינות נוספות. כאשר מידע מועבר אל מחוץ לאזור הכלכלי האירופי או לבריטניה, אנו מסתמכים על אמצעי הגנה מתאימים כגון החלטות נאותוּת או סעיפים חוזיים תקניים (SCCs). ישראל נהנית מהחלטת נאותוּת של הנציבות האירופית.
16. שינויים במדיניות זו
אנו עשויים לעדכן מדיניות זו מעת לעת. נציין כל שינוי באמצעות עדכון תאריך "עודכן לאחרונה" שלמעלה, ובמקרה של שינוי מהותי נודיע לך באפליקציה או בדוא"ל לפני כניסתו לתוקף. המשך השימוש בשירות לאחר כניסת השינוי לתוקף מהווה הסכמה למדיניות המעודכנת.
17. יצירת קשר
לכל שאלה בנוגע למדיניות זו, למימוש זכויותיך או להעלאת חשש בנושא הגנת מידע, ניתן לפנות אלינו בכתובת: office@hemy-hebrew.com