מדיניות פרטיות

1. מבוא

ב-MathUp אכפת לנו מהפרטיות שלך — במיוחד כי רוב המשתמשים שלנו הם תלמידי תיכון, ורבים מהם קטינים. המדיניות הזו מסבירה בשפה פשוטה איזה מידע אנחנו אוספים, למה, למי הוא מגיע, איפה הוא נשמר, כמה זמן, ומה הזכויות שלך.

המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981, כולל תיקון מס' 13, ולפי התקנות שמכוחו — ובהן תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ותקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. היא חלק מתנאי השימוש. היא כתובה בלשון זכר מטעמי נוחות בלבד ומתייחסת לכולם.

2. מי אחראי על המידע

• בעלי המאגר הם מפעילי השירות MathUp, השותפים איתי מרזייב ואיתן אזולאי. פרטי ההתקשרות מופיעים בסעיף 16.
• רישום מאגר: נכון למועד העדכון, המאגר אינו רשום אצל הרשות להגנת הפרטיות, משום שאינו עומד בתנאים שבהם החוק מחייב רישום. אם זה ישתנה — נרשום אותו.
• ממונה על הגנת הפרטיות: לא מונה, כי החוק אינו מחייב זאת בשירות בהיקף הזה. בינתיים כל פנייה בנושא פרטיות מטופלת ישירות על ידי מפעיל השירות.

3. האם חובה למסור לנו מידע? (הודעה לפי סעיף 11 לחוק)

• אין חובה חוקית למסור לנו מידע. מסירת המידע תלויה ברצונך ובהסכמתך.
• בלי התחברות עם Google אי אפשר לפתוח חשבון, ובלי שמירת נתוני התרגול אי אפשר לשמור התקדמות, לסנכרן בין מכשירים או לקבל המלצות מותאמות. חלק מהתכנים פתוחים גם בלי הרשמה.
• המטרות שלשמן המידע נאסף — בסעיף 5. מי מקבל אותו — בסעיפים 6 עד 8. הזכויות שלך — בסעיף 12.

4. איזה מידע אנחנו אוספים

• פרטי חשבון: שם ואימייל. ההרשמה וההתחברות נעשות רק דרך Google, ולכן אנחנו לא שומרים סיסמה בכלל. מ-Google אנחנו מקבלים רק שם ואימייל (וקישור לתמונת הפרופיל, שאיננו מציגים ולא משתמשים בה) — לא את סיסמת Google.
• מידע לימודי: תשובות לתרגילים (נכון/לא נכון, אם נעזרת ברמז, מתי ענית), התקדמות במסלול, מחברת הטעויות, תור החזרה, השאלון שבחרת, ותאריך הבחינה אם בחרת להזין.
• שיחות עם המורה הווירטואלי: מה ששאלת ומה נענה, ו"זיכרון" של עד 12 עובדות קצרות שהמורה רשם מתוך השיחה (למשל "הבחינה ב-12 ביוני"). אפשר לראות ולמחוק אותן.
• כיתה: אם הצטרפת לכיתה עם קוד — לאיזו כיתה, שם התצוגה שלך בה, ומי המורה.
• תזכורות: אם הפעלת תזכורת לחזרה — פרטי המנוי הטכניים שהדפדפן נותן (כתובת ומפתחות הצפנה), בלי שום פרט אישי נוסף.
• רשימת המתנה: אם השארת אימייל ברשימת ההמתנה ל-Pro — האימייל והמסלול שבחרת.
• מידע טכני ואבטחה: כתובת IP, סוג דפדפן ומכשיר, ודוחות תקלה (בלי שם או אימייל) — לאבטחה, למניעת שימוש לרעה ולתיקון באגים.
• ספירת שימוש: מזהה אקראי (פסאודונימי) שנוצר בדפדפן, ואיתו רק איזה צעד נעשה באותו יום (למשל "נכנס" או "ענה על שאלה"). בלי שם, בלי אימייל, בלי חיבור לחשבון ובלי צד שלישי. דפדפן שמבקש לא לעקוב (GPC או Do Not Track) לא נספר.

מה איננו אוספים: תעודת זהות, מספר טלפון, כתובת מגורים או פרטי אמצעי תשלום. אין באתר כרגע שום תשלום או סליקה.

5. למה אנחנו משתמשים במידע

• להפעיל את השירות: חשבון, התחברות, שמירת התקדמות וסנכרון בין מכשירים
• להתאים את הלמידה: הצעד הבא, רמת קושי, חזרה מרווחת, מחברת טעויות והערכת ציון צפוי
• לענות לשאלות דרך המורה הווירטואלי
• להציג התקדמות למורה בכיתה שהצטרפת אליה, ולהורה דרך קישור הדוח (סעיף 6)
• לשלוח תזכורות — רק למי שהפעיל אותן
• לשפר את התוכן ואת התשובות, על סמך נתונים מצטברים שככל האפשר אינם מזהים
• אבטחה, מניעת שימוש לרעה, מכסות שימוש ותיקון תקלות
• לעמוד בדרישות החוק

אנחנו לא מוכרים מידע, לא מציגים פרסומות, לא משתמשים בקישורי שותפים ולא בונים פרופיל שיווקי. אין החלטות אוטומטיות בעלות השלכה משפטית עליך; הערכת הציון והמלצות התרגול הן כלי עזר בלבד.

6. מי עוד רואה את המידע

• המורה שלך — רק אם הצטרפת לכיתה שלו עם קוד. הוא רואה את שם התצוגה וההתקדמות שלך: נושאים, תרגילים, תשובות נכונות ושגויות וטעויות נפוצות. רכז בית הספר רואה את אותו מידע אם הכיתה שייכת לבית ספר. כשמורה שואל את "עוזר הכיתה" שאלה, נתוני הכיתה נשלחים לספק הבינה המלאכותית בלי שמות התלמידים (רק קודים כמו S1, S2).
• הורים — רק דרך קישור דוח שבועי שאתה או המורה שלך יצרתם ושלחתם. הדוח לקריאה בלבד ומראה ימי תרגול, התקדמות במסלול, מה הולך טוב ועל מה כדאי לעבוד — בלי תוכן השיחות עם המורה הווירטואלי. הקישור פג אחרי 14 יום. קישור שיצרת בעצמך אפשר לבטל בכל רגע; קישור שיצר המורה — המורה יכול לבטל אותו, והוא מתבטל אוטומטית אם עזבת את הכיתה. כל מי שמחזיק בקישור יכול לפתוח אותו, ולכן שלחו אותו רק להורה.
• מנהלי השירות — רק כשצריך לתפעול, תמיכה, אבטחה או טיפול בבקשה שלך.
• ספקי שירות שעובדים בשבילנו (סעיף 8).
• רשויות — כשהחוק או צו של בית משפט מחייבים, או כשצריך להגן על בטיחות של אדם.
• שינוי בעלות — אם פעילות השירות תועבר לגורם אחר, המידע יעבור אליו רק אם יתחייב לשמור עליו לפחות כמו במדיניות הזו, ונודיע על כך מראש.

7. המורה הווירטואלי (בינה מלאכותית)

• כשפונים למורה הווירטואלי או לכלי עזר אחר שמבוסס על בינה מלאכותית, נשלחים לספק המודל (Anthropic, ובהגדרות מסוימות Google Gemini): ההודעה שכתבת, חלק מהשיחה הקודמת, השאלה והנושא, תמונת מצב לימודית קצרה ועובדות ה"זיכרון".
• השם והאימייל שלך לא נשלחים לספק המודל. אבל מה שאתה כותב בהודעה נשלח כמו שהוא — לכן אל תכתבו בשיחה פרטים אישיים (שם מלא, טלפון, כתובת, תעודת זהות, מידע רפואי, לקויות למידה או התאמות בבחינות וכדומה).
• אנחנו משתמשים בממשקים המסחריים (API) של הספקים. לפי התנאים שלהם, המידע משמש להפקת התשובה בלבד ולא לאימון המודלים שלהם, ונשמר אצלם לזמן מוגבל לצורך מניעת שימוש לרעה.
• לשיפור השירות נשמר נוסח מקוצר של השאלה (עד 120 תווים), בלי מזהה משתמש, ואחרי הסרה אוטומטית של כל מה שנראה כמו אימייל או טלפון.

8. ספקי שירות והעברת מידע לחו״ל

הספקים האלה מעבדים מידע בשבילנו, לפי ההוראות שלנו ורק כמה שצריך כדי שהשירות יעבוד. הם מחויבים בהסכמי עיבוד נתונים לשמור על המידע ולאבטח אותו.

העברה לחו״ל: השרתים נמצאים מחוץ לישראל: בסיס הנתונים בלונדון (בריטניה), ושאר הספקים בעיקר בארצות הברית ובאיחוד האירופי. ההעברה נעשית לפי תקנות העברת מידע לחו״ל, התשס"א-2001: אל מדינות שחל בהן דין להגנת מידע, או אל ספקים שהתחייבו בחוזה לשמור על המידע ברמה שאינה פחותה מהדין בישראל, לא להעבירו הלאה ולמחוק אותו בסיום השירות.

9. אבטחת מידע

אנחנו מאבטחים את המידע לפי תקנות אבטחת מידע, התשע"ז-2017. בין היתר:

• כל החיבורים מוצפנים (HTTPS), והנתונים מוצפנים גם כשהם שמורים
• כל משתמש מחובר יכול לגשת רק למידע שלו (Row Level Security); טבלאות רגישות פתוחות רק לשרת
• הרשאות מורה, מנהל ו-Pro נקבעות רק בשרת, וכל גישה של מורה נבדקת מול רשימת התלמידים שלו
• בדיקת בוטים בהרשמה ובהתחברות, הגבלת קצב בקשות ומדיניות אבטחת תוכן (CSP)
• מורים ומנהלים, שרואים מידע של אחרים, מנותקים אוטומטית אחרי 60 דקות בלי פעילות
• גיבוי לילי של בסיס הנתונים, מוצפן ב-AES-256, נשמר 30 יום ונמחק אוטומטית

אירוע אבטחה: אין מערכת חסינה לגמרי. אם יקרה אירוע אבטחה חמור, נדווח עליו לרשות להגנת הפרטיות כפי שהתקנות מחייבות, ונודיע למי שנפגע (ולהוריו, אם הוא קטין ואם פרטיהם ידועים לנו) כשהחוק או הרשות מחייבים זאת, או כשזה יעזור לו להגן על עצמו.

10. כמה זמן נשמר המידע

מחיקת חשבון: מחיקה בעמוד החשבון שלי מוחקת מיד ולצמיתות את החשבון, ההתקדמות, השיחות ורשימת ההמתנה. בקשת מחיקה במייל מטופלת תוך 30 יום. עותק של המידע עשוי להישאר בגיבויים המוצפנים עד 30 יום נוספים, ואז הוא נמחק אוטומטית; בזמן הזה לא משתמשים בו לשום דבר. מידע שהחוק מחייב לשמור נשמר רק לפי החובה. המחיקה של יומנים ודוחות בתום התקופות שבטבלה נעשית אוטומטית פעם ביום.

11. קטינים

• ההרשמה מיועדת לגילאי 14 ומעלה. מי שמתחת לגיל 18 מצהיר בהרשמה שהורה או אפוטרופוס הסכים לכך. איננו מאמתים את ההצהרה, והורה שלא הסכים יכול לבקש בכל עת למחוק את החשבון (סעיף 12).
• הורה או אפוטרופוס יכול לפנות אלינו כדי לעיין במידע של ילדו, לתקן אותו או למחוק את החשבון.
• אם נגלה שנפתח חשבון לילד מתחת לגיל 14, נמחק אותו.
• בגלל שמדובר בבני נוער, אנחנו אוספים מינימום מידע, לא משתמשים בו לשיווק ולא מציגים פרסומות.

12. הזכויות שלך

• עיון (סעיף 13 לחוק): לראות איזה מידע שמור עליך
• תיקון (סעיף 14 לחוק): לבקש לתקן או למחוק מידע לא נכון, לא שלם, לא ברור או לא מעודכן
• מחיקה: למחוק את החשבון ואת כל המידע — בעצמך, בעמוד החשבון שלי, או בבקשה במייל
• עותק: לקבל עותק של המידע שלך
• מחיקה עצמית של חלקים: שיחות, עובדות ב"זיכרון", תזכורות וקישור הדוח להורים
• הסרה מדיוור (סעיף 17ו לחוק): לבקש שלא נשלח אליך הודעות שאינן הכרחיות לשירות

כדי לממש זכות, כתבו אלינו: meitalm1020@gmail.com — מהאימייל שרשום בחשבון (הורה: עם פרטים שיאפשרו לזהות את החשבון). ייתכן שנבקש לאמת את זהות הפונה. נענה תוך 30 יום לכל היותר; אם נסרב, נסביר למה. אפשר גם לפנות לרשות להגנת הפרטיות במשרד המשפטים, או לבית המשפט.

13. הודעות, תזכורות ודיוור

• נשלח הודעות שירות שקשורות לחשבון — למשל אישור הרשמה או שינוי מהותי במדיניות.
• לא נשלח פרסומת — באימייל, בהתראה או בכל דרך אחרת — בלי הסכמה מפורשת מראש, לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. בכל הודעה כזו תהיה דרך פשוטה להסיר את עצמך.
• תזכורות חזרה (Push) נשלחות רק למי שהפעיל אותן, לכל היותר פעם ביום, ואפשר לכבות אותן בכל רגע.

14. עוגיות

אנחנו משתמשים רק בעוגיות ובאחסון מקומי חיוניים, ובמזהה אקראי לספירת שימוש אנונימית (סעיף 4). אין עוגיות פרסום ואין כלי מעקב של צד שלישי. פירוט במדיניות העוגיות.

15. שינויים במדיניות

נעדכן את המדיניות מעת לעת, ותאריך העדכון יופיע בראש העמוד. על שינוי מהותי — למשל סוג מידע חדש, מטרה חדשה או ספק חדש — נודיע באתר או באימייל לפני שהוא נכנס לתוקף, ונבקש הסכמה מחדש כשהחוק מחייב.

16. יצירת קשר

לשאלות, בקשות או תלונות בנושא פרטיות:

• אימייל: meitalm1020@gmail.com