מדיניות פרטיות

עודכן לאחרונה: 8 באוקטובר 2026

1. כללי ומטרת מסמך זה

מדיניות פרטיות זו מתארת כיצד סטאדיז גו (מופעלת על-ידי שי שורץ, עוסק פטור) ("החברה", "אנחנו") אוספת, מעבדת, ומגינה על מידע אישי של משתמשי הפלטפורמה StudiesGo.

שימוש בפלטפורמה מהווה הסכמה לאיסוף ועיבוד מידע כמתואר כאן. אם אינך מסכים, אין להשתמש בשירות.

מדיניות זו חלה על כל משתמשי הפלטפורמה, לרבות משתמשי תכנית חינם, מנויים, ומשתמשים מוסדיים.

2. מי אחראי על עיבוד המידע

אחראי עיבוד הנתונים (Data Controller) הוא: סטאדיז גו (מופעלת על-ידי שי שורץ, עוסק פטור), עוסק פטור 214399693, כתובת: ישראל בן ציון, בת-ים, ישראל.

לפניות בנושאי פרטיות: contact@studiesgo.com

מי ניגש למידע: גישה למידע המשתמשים מוגבלת לבעל העסק ולאנשי צוות מורשים (למשל תפקיד "תמיכה") הפועלים מטעמו ומחויבים בסודיות, וכן לספקי השירות המפורטים בסעיף 5. אנשי צוות מורשים עשויים לגשת, במקרים מוגבלים ולצורכי תפעול, תמיכה, בטיחות, אכיפת תנאים או חובה חוקית, לנתוני החשבון, לתוכן שהעלית, ולשיחות הצ׳אט (הלימודי והתמיכה).

3. מידע שאנו אוספים

3.1 מידע שאתה מספק ישירות

פרטי הרשמה: שם מלא, כתובת דוא"ל, סיסמה (מוצפנת);
פרטי פרופיל: שם תצוגה, מוסד לימודים, יעדי למידה, אופן הפנייה אליך (לשון זכר/נקבה, לצורך התאמת ניסוח בעברית; ניתן לבחור שלא לציין), העדפות עיצוב;
תוכן מועלה: קבצי PDF, DOCX, PPTX, XLSX, תמונות, הקלטות שמע (מועלות מהמכשיר או מוקלטות בתוך האפליקציה), ותוכן טקסט שהמשתמש בוחר להעלות;
הגדרות לימוד לקורס: מועד המבחן, מבנה המבחן וסגנון הלמידה שבחרת לקורס (אורך השיעורים, רמת הקושי, סגנון ההסבר וסוגי השאלות). ההגדרות משמשות להתאמת השיעורים, התרגול ותזמון החזרות, וסגנון הלמידה מועבר לשירות ה-AI כחלק מההנחיות לבניית השיעורים;
בקשות ליחידה משלכם: הטקסט שכתבת או הדבקת כשביקשת לבנות יחידה בקורס (נושא, רשימת נושאים או סילבוס), התוכנית שהוצעה לך ומה בחרת ממנה, וכן מונה יומי של מספר החיפושים לצורך המכסה היומית. הבקשה מועברת לשירות ה-AI יחד עם קטעים מהחומר של הקורס, כדי לחפש בחומר, להציע תוכנית ולבנות את השיעורים. הבקשות נשמרות עם הקורס ונכללות בהורדת המידע שלך;
פניות ותקשורת: הודעות שנשלחות לצוות התמיכה;
המלצה שכתבת עלינו: אם בחרת להשיב לבקשה בתוך האפליקציה, נשמרים הדירוג שנתת (בין 1 ל-5), הטקסט שכתבת, האם אישרת לנו לפרסם אותו, ואיך ביקשת להיקרא (שם מלא, שם פרטי בלבד, או בעילום שם). בלי אישור הפרסום שלך ההמלצה נשארת אצלנו בלבד ואינה מוצגת בשום מקום. האישור ניתן בנפרד מהכתיבה עצמה, אינו מסומן מראש, וניתן לבקש הסרה בכל עת בפנייה ל-contact@studiesgo.com;
שאלון משוב עם מתנה: אם בחרת למלא את שאלון המשוב (בעמוד /feedback), נשמרים הציון שנתת (בין 0 ל-10), התשובות שכתבת, מאיזה ערוץ הגעת לשאלון (חלון באפליקציה, מייל, התראה או קישור), האם ענית מהאפליקציה או מהאתר, התכנית שלך באותו רגע והמתנה שניתנה. נשמר גם מועד הצגת ההזמנה לשאלון באפליקציה, כדי שלא תוצג שוב. התשובות משמשות לשיפור השירות, אינן מועברות לשירותי AI ונכללות בהורדת המידע שלך. אם סימנת בשאלון שמותר לצטט אותך (תיבה נפרדת שאינה מסומנת מראש ואינה תנאי למתנה), נשמרים גם האישור ואיך בחרת להופיע (שם מלא, שם פרטי או בעילום שם), ואנו רשאים לצטט את מה שכתבת בפרסומים שלנו. בלי האישור הזה התשובות נשארות אצלנו בלבד. ניתן לבטל את האישור בכל עת בפנייה ל-contact@studiesgo.com. המייל שמזמין לשאלון כולל קישור אישי לחשבונך, כדי שאפשר יהיה לענות גם בלי להתחבר;
משוב על הסרה מרשימת הדיוור: אחרי הסרה מרשימת הדיוור דרך הקישור שבתחתית מייל, אפשר לספר לנו למה. אם בחרת לענות, נשמרות הסיבה שבחרת והמילים שכתבת (עד 500 תווים), יחד עם החשבון שלך, כדי שנוכל לשפר את המיילים שאנו שולחים. התשובה אינה חובה ואינה משפיעה על ההסרה, שכבר בוצעה. תשובה חדשה מחליפה את הקודמת, והתשובה נכללת בהורדת המידע שלך;
פנייה בוואטסאפ: אם בחרת לכתוב לנו בוואטסאפ, אנו מקבלים את מספר הטלפון שלך, את השם ואת תמונת הפרופיל המוצגים בחשבון הוואטסאפ שלך (בהתאם להגדרות הפרטיות שלך שם), ואת ההודעות והקבצים ששלחת. כשהשיחה נפתחת מתוך השירות, ההודעה מנוסחת מראש ועשויה לכלול את כתובת הדוא"ל של חשבונך כדי שנוכל לאתר אותו, וניתן למחוק אותה לפני השליחה. אנו משתמשים בפרטים אלה לטיפול בפנייה בלבד, ולא נשלח אליך בוואטסאפ הודעות שיווקיות ללא הסכמתך המפורשת. השיחה מתנהלת בשירות WhatsApp של Meta ובכפוף לתנאים ולמדיניות הפרטיות שלו (ראו סעיפים 5, 7 ו-10).

3.2 מידע שנאסף אוטומטית במהלך השימוש

נתוני התקדמות לימודית: קורסים שנוצרו, שיעורים שהושלמו, ציוני בחינות, ביצועי חזרות, מצב זיכרון לכל נושא (לצורך אלגוריתם החזרה המרווחת), רישום של כל תשובה בחזרה מרווחת (השאלה, האם התשובה הייתה נכונה, מועד המענה, וכמה זמן חלף בפועל מאז החזרה הקודמת לעומת המועד שבו המערכת תכננה אותה, לצורך בדיקה ושיפור של דיוק תזמון החזרות), מספר השאלות שנענו ומספר התשובות הנכונות בכל יום, וכן זמן למידה פעיל ליום. זמן הלמידה נמדד רק כשהאפליקציה פתוחה על המסך ורק כאשר זוהתה פעילות (נגיעה, הקלדה או גלילה) בדקות האחרונות, כך שזמן שבו המכשיר מונח בצד אינו נספר. לגבי זמן הלמידה עצמו לא נשמר תיעוד של פעולות בודדות, אלא סיכום יומי בלבד (הזמן שבו כל שאלה הוצגה עד שנענתה נשמר בנפרד, כמתואר להלן תחת "אופן המענה על שאלות"). לצד הסיכום נשמרת חותמת הזמן של תחילת הלמידה באותו יום, והיא משמשת לזיהוי דפוסי למידה כמו לימוד בשעות הלילה או בשעות הבוקר המוקדמות לצורך הענקת מדליות;
אופן המענה על שאלות (התאמת החזרות אליך): לצד רישום התשובה נשמרים גם כמה זמן השאלה הייתה מוצגת על המסך עד שנענתה (נמדד רק כשהאפליקציה פתוחה על המסך, כך שזמן ברקע אינו נספר), האפשרות שבחרת בשאלות בחירה (לעולם לא טקסט חופשי שהקלדת), האם נעזרת בעזרה לפני המענה או אחריו (הצצה בהסבר הקודם, "לא הבנתי" או "הסבר לעומק"), היכן נענתה השאלה (שיעור, מבחן, משחק או תרגול), והערכה של המערכת אם התשובה נראתה בטוחה או מהוססת. מדי פעם, אחרי תשובה נכונה שנראית כמו ניחוש, מופיעה השאלה "ידעת או ניחשת?", לכל היותר פעמיים בשיעור. התשובה שלך נשמרת; "ניחשתי" מחזיר את השאלה לחזרה כבר למחרת ואינו מוריד נקודות, וניתן לסגור את החלון בלי לענות. המידע משמש להתאמת החזרות אליך ולשיפור דיוק תזמונן, ואינו נשלח לשירותי AI, פרסום או מדידה של צד שלישי, למעט מקרה אחד: כשלחצת על "הסבר לעומק" אחרי שאלה, נשלחות לשירות ה-AI (ראו סעיף 5) השאלה, התשובה הנכונה והאפשרות שבחרת, כדי שבוב יוכל להסביר מה היה שגוי. בטלפון ההסבר מוצג בחלון ואינו נשמר; במחשב הבקשה עוברת דרך הצ׳אט הלימודי ונשמרת כמו כל הודעת צ׳אט;
נתוני משחוק והתמדה: נקודות ניסיון (XP), הישגים, מדליות שהושגו ומועד השגתן, רצף ימים (streak) והקפאות רצף, יעדים ומשימות יומיות, צפייה בסטוריז, סיכום שבועי אוטומטי, ומשוב חופשי שהזנת בבקשת דירוג האפליקציה;
נתוני שימוש בקרדיטים: חיובי קרדיטים, יתרות, היסטוריית מנוי;
הודעות צ׳אט לימודי: שאלות שנשלחו לבוט הלימודי בתוך הקורס נשמרות כדי שתוכל לחזור אליהן. אפשר לצרף להודעה תמונה אחת (למשל צילום של דף תרגילים או של פתרון בכתב יד); התמונה נשמרת באחסון פרטי, מוצגת רק לך בתוך השיחה, ונשלחת לשירות ה-AI לצורך מתן התשובה. התמונה מוקטנת בדפדפן שלך לפני ההעלאה כדי לצמצם את הנפח הנשמר;
הודעות צ׳אט תמיכה (Help Bob): פניות לעוזר התמיכה באפליקציה, וכן פרטי יצירת הקשר שתמסור בעת השארת פנייה לצוות (כתובת דוא"ל לתשובה), נשמרות לצורך מתן תמיכה ושיפורה. בזמן צ׳אט חי עם נציג נשמרים גם אותות נוכחות בשיחה: האם חלון הצ׳אט פתוח אצלך, האם האפליקציה עברה לרקע או נסגרה, מתי מקלידים, ועד איזו הודעה השיחה הוצגה על המסך. האותות מוצגים לנציג, ואותות הנציג מוצגים לך, כדי שכל צד יידע אם השני עדיין בשיחה ואם ההודעה נקראה, ומשמשים לשליחת התראת פוש על הודעה חדשה למי שאינו בשיחה באותו רגע (בכפוף להגדרת התראות הפוש שלך). הם נשמרים כחלק מהשיחה ונמחקים יחד איתה. צוות StudiesGo עשוי לגשת לתוכן שיחות הצ׳אט (הלימודי והתמיכה כאחד) במקרים מוגבלים ולמטרות תמיכה, בטיחות ושיפור השירות בלבד;
נתוני ייחוס שיווקי (ערוץ הגעה): כדי לדעת דרך אילו ערוצים משתמשים מגיעים אלינו, אנו שומרים בדפדפן ומשייכים לפרופיל: פרמטרי מקור בקישור (utm_source, utm_medium, utm_campaign וכד'); מזהה קליק שפלטפורמת הפרסום עצמה מוסיפה לקישור (למשל gclid של גוגל או fbclid של מטא), כאשר המזהה הגולמי נשמר רק אם אישרת עוגיות פרסום; שם המארח של האתר שהפנה אותך (לדוגמה google.com), ולא הכתובת המלאה ולא מילות החיפוש שהקלדת; נתיב עמוד הכניסה ללא הפרמטרים שאחריו; וערוץ ההגעה שנגזר מכל אלה. הנתונים נשמרים אצלנו ומשמשים אותנו בלבד, למעט מזהה קליק של מטא (fbclid), שאם אישרת עוגיות פרסום מועבר ל-Meta יחד עם אירוע רכישה כדי לייחס אותה לקמפיין שממנו הגעת (ראו סעיפים 5 ו-13);
תשובתך על אופן ההגעה: הבחירה שלך בשאלת "איך שמעת עלינו?" בתהליך ההצטרפות, כולל טקסט חופשי אם בחרת "אחר". התשובה נשמרת ברגע שבחרת בה, גם אם לא סיימת את תהליך ההצטרפות;
יומן שלבי שימוש (משפך הפעלה): תיעוד של שלבי מוצר שהגעת אליהם ומתי (למשל: נכנסת לאשף יצירת הקורס, בחרת קובץ, העלאה נכשלה וסיבת הכישלון, סיימת שיעור). היומן אינו כולל שמות קבצים, תוכן שהעלית, טקסט חופשי או כתובות IP;
שיוך לגרסת הצטרפות: מזהה של גרסת תהליך ההצטרפות שהוקצתה לחשבונך. אנו בודקים גרסאות שונות של תהליך ההצטרפות ושל התנאים המוצעים בו, לרבות גרסה שאינה כוללת את הקורס החינמי. השיוך נקבע פעם אחת בעת פתיחת החשבון ונשמר, כדי שנוכל למדוד את התוצאות ולדעת אילו תנאים הוצגו לך בפועל. השיוך אינו משפיע על תוכן הלימוד שנוצר עבורך. בנוסף, אנו עשויים לבחון את שלבי ההצטרפות שאליהם הגעת כדי להחליט אם להעניק לך הטבה נקודתית (למשל את תכנית החינם, שבה הקורס הראשון חינם). ההחלטה מתקבלת על-ידי אדם ולא באופן אוטומטי, ואם ניתנה הטבה נשמר גם מועד הענקתה;
נתוני נוכחות ומכשיר: חותמת "נראה לאחרונה" המתעדכנת בזמן שהאפליקציה פתוחה, וסוג מערכת ההפעלה של המכשיר (iOS / Android / דפדפן) הנגזר ממחרוזת הדפדפן (user agent) הנשמרת בשכבת ההזדהות שלנו;
נתוני שימוש באפליקציה הנייטיבית (Google Analytics for Firebase): באפליקציות ה-iOS וה-Android בלבד, ולא באתר, נאספים באופן אוטומטי אירועי שימוש כלליים: פתיחה ראשונה של האפליקציה, תחילת שימוש וזמן שימוש, צפייה במסכי האפליקציה, עדכוני אפליקציה ומערכת הפעלה, הסרת האפליקציה (Android), קבלה, פתיחה וסגירה של התראות פוש (Android), וחידוש מנוי דרך App Store (iOS, כולל מזהה המוצר והמחיר). לצד האירועים נאספים מזהה אקראי של התקנת האפליקציה, דגם המכשיר, מערכת ההפעלה וגרסתה, גרסת האפליקציה, שפת המכשיר, ומיקום משוער ברמת עיר ומדינה הנגזר מכתובת ה-IP. במכשירי Android עשוי להיאסף גם מזהה הפרסום של המכשיר, ובמכשירי iOS הוא נאסף רק אם אישרת מעקב בחלון ההרשאה של Apple (ATT). הנתונים אינם כוללים את שמך, את כתובת הדוא"ל שלך, את מזהה המשתמש שלך או את תוכן הלימוד שלך. המטרות, השיתוף ותקופות השמירה מפורטים בפסקה "מדידת שימוש באפליקציה" להלן ובסעיפים 5 ו-7;
יומני דוא"ל והתראות תפעוליים: תיעוד שמייל, התראת פוש או הודעת עדכון בתוך האפליקציה נשלחו או הוצגו לך (סוג, נמען, פלטפורמה, סטטוס, והאם ההודעה הוצגה, נסגרה או נלחצה) לצרכי תפעול ותמיכה.

חשוב לציין: StudiesGo איננה שומרת כתובות IP בבסיס הנתונים שלנו (מעבר למטא-נתונים תפעוליים שספקי התשתית שלנו רושמים ברמת התשתית, ראו להלן), באתר איננה משתמשת בכלי אנליטיקה של צד שלישי לניתוח התנהגות גולשים (כגון Google Analytics, Mixpanel, PostHog), ואיננה עוסקת במעקב חוצה-אתרים או בטביעת אצבע (fingerprinting) של דפדפנים. אנו כן נגזרים את סוג מערכת ההפעלה של המכשיר ממחרוזת הדפדפן (user agent) הנשמרת בשכבת ההזדהות, לצורכי תמיכה ואבחון בלבד. אנו כן מבצעים ניתוח פנימי (first-party) של נתוני הלמידה והמעורבות שכבר נאספו, לצורכי שיפור המוצר, מדידת משפכי הפעלה (funnel), והחלטה אילו תזכורות והתראות רלוונטיות עבורך (ראו סעיף 6ב). ניתוח זה נעשה אצלנו בלבד, ואינו מהווה "קבלת החלטות אוטומטית" בעלת השלכה משפטית או מהותית עליך כמשמעה בסעיף 22 ל-GDPR. שני סייגים, שניהם באפליקציה הנייטיבית בלבד: ראשית, האפליקציה כוללת את Google Analytics for Firebase, כלי אנליטיקה של Google האוסף נתוני שימוש כלליים באפליקציה (ראו הפסקה "מדידת שימוש באפליקציה" להלן). שנית, בתכנית החינמית בלבד, עשויות להיות מוצגות מודעות של Google AdMob, ולצורך הצגתן והתאמתן Google עשויה לעשות שימוש במזהה הפרסום של המכשיר. AdMob אינו כלי אנליטיקה שלנו, ואיננו מקבלים ממנו מידע על התנהגותך, אך מדובר במעקב חוצה-יישומים המתבצע על-ידי Google. פירוט בסעיפים 5 ו-13.

שליחת מידע החוצה לצורכי מדידה ופרסום מוגבלת לשלוש מטרות: מדידת ביצועי פרסום, מדידת השימוש באפליקציה, והצגת מודעות בתכנית החינמית באפליקציה (מדידת השימוש באפליקציה והצגת המודעות מתוארות בשתי הפסקאות שאחרי זו). מדידת ביצועי הפרסום באמצעות Google Ads ו-Meta פועלת אך ורק לאחר שנתת הסכמה מפורשת: באתר, באמצעות Google Ads (בכפוף להודעת העוגיות / מצב הסכמה / Consent Mode) ובאמצעות פיקסל Meta (Meta Pixel); ובאפליקציה, באמצעות ערכת הפיתוח של Meta (במכשירי iOS בכפוף להרשאת המעקב של המערכת (ATT); במכשירי Android בכפוף להסכמה הניתנת במסך ההצטרפות). החריג לכך הוא ייחוס התקנות האפליקציה לקמפיינים ב-Google Ads, המתבצע באמצעות Google Analytics for Firebase ואינו תלוי בהסכמה זו (ראו הפסקה הבאה). אירועי ההמרה של Meta באפליקציה אינם מזהים אותך אישית (ללא שם, דוא"ל או תוכן). באתר, לאחר הסכמתך בלבד, אירוע רכישה נשלח ל-Meta גם משרתינו (Conversions API) ומצורף אליו גיבוב חד-כיווני (SHA-256) של כתובת הדוא"ל ושל מזהה המשתמש שלך (לעולם לא הכתובת עצמה), וכן מזהה ההקלקה על המודעה, כתובת ה-IP וסוג הדפדפן, כדי לייחס את הרכישה לקמפיין שממנו הגעת ולמנוע ספירה כפולה של אותה רכישה. רכיב התיוג של Meta אינו נטען כלל לפני שנתת הסכמה, ואם בחרת "רק הכרחי" לא נשלח ל-Meta דבר מן האתר. ב-Google Ads, לאחר הסכמתך בלבד, ייתכן שיצורף לאירוע ההמרה ערך גיבוב חד-כיווני (SHA-256) של כתובת הדוא"ל לצורך מדידת המרות משופרת (Enhanced Conversions), לעולם לא כתובת הדוא"ל עצמה. ללא הסכמתך לא נטענות עוגיות פרסום ולא נשלח מידע מזהה (שם, דוא"ל, או גיבוב דוא"ל) ל-Google Ads. עם זאת, לשם קיום מנגנון ההסכמה עצמו, רכיב התיוג של Google (gtag) נטען בכל עמוד, וברירת המחדל שלו היא "הסכמה נדחתה"; במצב זה ייתכן שיישלח אות מדידה ללא עוגיות (cookieless) שאינו כולל מידע מזהה כאמור, אך מטבע תקשורת האינטרנט חושף כתובת IP וסוג דפדפן לשרתי Google. פירוט בסעיף 13. ספק התשתית שלנו (Cloudflare) רושם מטא-נתונים תפעוליים של בקשות HTTP ברמת התשתית, אך אנו לא ניגשים לנתונים אלה לצרכי ניתוח התנהגות.

מדידת שימוש באפליקציה (Google Analytics for Firebase, באפליקציה הנייטיבית בלבד): אפליקציות ה-iOS וה-Android כוללות את ערכת הפיתוח של Google Analytics for Firebase, האוספת את נתוני השימוש המתוארים ברשימה שלמעלה. אנו משתמשים בה כדי לדעת כמה אנשים מתקינים את האפליקציה ומשתמשים בה, וכדי למדוד אילו קמפיינים ב-Google Ads הביאו להתקנה. איננו שולחים אליה את שמך, את כתובת הדוא"ל שלך, את מזהה המשתמש שלך או את תוכן הלימוד שלך, ואיננו מפעילים את האפשרות לקשר את הנתונים לחשבונות Google של משתמשים (Google Signals). הנתונים מקושרים לחשבון Google Ads של StudiesGo לצורך ייחוס התקנות לקמפיינים, ועשויים לשמש ליצירת קהלים לפרסום ב-Google Ads (למשל כדי שלא תוצג מודעת התקנה למי שכבר התקין את האפליקציה). כאשר נאסף מזהה הפרסום של המכשיר, Google עשויה להשתמש בו כדי לייחס התקנה למודעה שהוצגה ביישום או באתר אחר, וזהו מעקב חוצה-יישומים. מדידה זו פועלת ללא תלות בבחירת עוגיות הפרסום באתר ובתיבת ההסכמה במסך ההצטרפות: במכשירי iOS מזהה הפרסום נאסף רק אם אישרת מעקב בחלון ההרשאה של Apple (ATT), ובמכשירי Android ניתן למחוק או לאפס את מזהה הפרסום בהגדרות המכשיר. הנתונים אינם מקושרים לחשבונך, ולכן איננו יכולים לאתר אותם לפי שם או כתובת דוא"ל. הם נמחקים אוטומטית בתום תקופות השמירה שבסעיף 7, והסרת האפליקציה מפסיקה את האיסוף. באתר כלי זה אינו פועל. בסיס העיבוד הוא אינטרס לגיטימי במדידת השימוש באפליקציה ובשיפורה.

הצגת מודעות (באפליקציה, בתכנית החינמית בלבד): באפליקציה הנייטיבית עשויות להיות מוצגות מודעות של Google AdMob בין שיעורים. המודעות מוצגות למשתמשים שאינם מנויים בתשלום בלבד, ומנוי בתשלום מסיר אותן. איננו שולחים ל-Google את שמך, את כתובת הדוא"ל שלך, את מזהה המשתמש שלך או את תוכן הלימוד שלך. לצורך הצגת המודעה והתאמתה, Google עשויה לעשות שימוש במזהה הפרסום של המכשיר ובנתוני בקשה טכניים (כגון כתובת IP, סוג המכשיר ומערכת ההפעלה), בהתאם למדיניות הפרטיות של Google. במכשירי iOS ההתאמה האישית כפופה להרשאת המעקב של המערכת (ATT), הנשלטת בהגדרות המכשיר; במכשירי Android, להסכמה הניתנת במסך ההצטרפות. את ההסכמה ניתן לשנות בכל עת במסך ההגדרות של האפליקציה. ללא הסכמה, המודעות שיוצגו לא יהיו מותאמות אישית.

3.3 שמירה מקומית בדפדפן (Local Storage / Session Storage)

חלק מהמידע נשמר בדפדפן שלך. יש להבחין בין שני סוגים:

העדפות מקומיות בלבד שאינן מועברות לשרת: העדפות תצוגה (גופן/ניגודיות/אנימציות בתפריט הנגישות), העדפת השתקת ההקראה, אישור הסכמת העוגיות;
מידע שנשמר מקומית באופן זמני ומועבר לשרת כאשר אתה יוצר או משלים חשבון: שמך הפרטי ושם המשפחה, מוסד הלימודים, יעד הלמידה, אופן הפנייה אליך (לשון זכר/נקבה, לצורך התאמת ניסוח בעברית) ותשובות ההצטרפות, וכן נתוני הייחוס השיווקי (UTM). מידע זה הוא מידע אישי, נכתב לפרופיל שלך בשרת, ואינו נשאר בדפדפן בלבד;
אחסון זמני של שיחה (sessionStorage): בזמן שיחת צ׳אט פעילה, טקסט השאלה שלך ותשובת המערכת עשויים להישמר זמנית באחסון המושב של הדפדפן כדי לשמר את השיחה בעת רענון, ונמחקים בסגירת הכרטיסייה.
מזהה ביקור למדידת מסכי ההצטרפות (sessionStorage): בעת מעבר במסכי ההצטרפות נשמר מזהה אקראי לביקור (sg:onb:v1), ולצדו נשלח אלינו רישום של אילו מסכים הוצגו וכמה זמן. מטרתו היחידה היא לדעת באיזה שלב אנשים עוזבים את ההרשמה, כדי לתקן אותו. הרישום אינו כולל שם, דוא"ל, תוכן, או כל פרט שהקלדת , אלא שם המסך בלבד ומשך השהייה בו. המזהה נמחק בסגירת הכרטיסייה ואינו מחבר בין ביקורים שונים.

3.4 מידע מצדדים שלישיים

אם בחרת להירשם דרך ספק זהות חיצוני (כגון Google או Sign in with Apple), אנו עשויים לקבל מידע בסיסי כגון שם וכתובת דוא"ל בהתאם למדיניות הפרטיות של אותו ספק ולהרשאות שנתת. אם בחרת ב-Sign in with Apple עם האפשרות "הסתר את כתובת הדוא"ל שלי" (Hide My Email), נקבל כתובת העברה (relay) ולא את כתובת הדוא"ל האישית שלך.

3.5 מידע מאנשים שאינם משתמשים רשומים

אנו מעבדים מידע מוגבל גם מאנשים שאינם בעלי חשבון:

מדידת מסכי ההצטרפות: מסכי ההרשמה מוצגים עוד לפני פתיחת חשבון, ולכן אנו רושמים אילו מסכים הוצגו וכמה זמן, תחת מזהה ביקור אקראי (ראו סעיף 3.3). הרישום אינו כולל שום פרט מזהה ואינו מאפשר לזהות מי אתה; בסיס העיבוד הוא אינטרס לגיטימי בשיפור השירות. אם השלמת הרשמה, נשמר גם הקישור לחשבון שנפתח, כדי שנוכל לדעת כמה אנשים השלימו את התהליך.
מדידת הורדות מהאתר: בעת לחיצה על קישור להורדת האפליקציה (App Store או Google Play) באתר, אנו רושמים את הלחיצה יחד עם ערוץ ההגעה הכללי של הביקור כפי שנשמר בדפדפן (ראו סעיף 13, studiesgo:attr:v1): סוג הערוץ (למשל חיפוש בגוגל, קמפיין פרסומי או רשת חברתית), שם הקמפיין אם צוין בקישור, שם המארח המפנה ונתיב עמוד הכניסה. הרישום אינו כולל מזהה ביקור, מזהה משתמש, את מזהה הקליק של פלטפורמת הפרסום, או כל פרט שמאפשר לזהות אותך, ואינו מקושר לחשבון שייפתח באפליקציה. מטרתו היחידה היא לדעת אילו ערוצים מביאים אנשים להוריד את האפליקציה; בסיס העיבוד הוא אינטרס לגיטימי בשיפור השירות.

בנוסף, כאשר אנשים פונים אלינו דרך טפסים ציבוריים:

פנייה מוסדית: שם, שם המוסד, מספר טלפון (חובה), וכתובת דוא"ל, לצורך יצירת קשר בנוגע לשימוש מוסדי;
בקשת הסרת תוכן (זכויות יוצרים): שם וכתובת דוא"ל של הפונה ותיאור הפנייה, לצורך טיפול בבקשה. פרטי הפונה עשויים להימסר למשתמש שהעלה את התוכן כחלק מהליך ההסרה וההודעה הנגדית (ראו מדיניות זכויות היוצרים);
פנייה כללית לתמיכה: הפרטים שתמסור בטופס יצירת הקשר, או בהודעת וואטסאפ אם בחרת לפנות אלינו שם (ראו סעיף 3.1).

מידע זה נשמר לפרק הזמן הדרוש לטיפול בפנייה ולתיעוד סביר, ולאחר מכן נמחק או נשמר במתכונת מצומצמת בהתאם לצורך משפטי.

4. תוכן מועלה: כיצד הוא מטופל

קבצים ותכנים שהמשתמש מעלה מטופלים למטרה היחידה של יצירת חומר לימודי אישי עבורו. תוכן זה:

מאוחסן בשרתי אחסון ענן מאובטחים (Supabase Storage; ראה סעיף 5);
הקובץ המקורי במלואו (וכן צילומי העמודים שנוצרים ממנו) מועלה לשירות העיבוד של Google (Gemini File API) לצורך חילוץ טקסט, זיהוי כתב יד, יצירת שיעורים ויצירת שאלות תרגול. עותק זה נשמר אצל Google באופן זמני ונמחק על-ידי תהליך ניקוי אוטומטי אצלנו וכן על-ידי Google בתום תקופת שמירה קצרה. חשוב להבין שלא רק טקסט מחולץ עוזב את הפלטפורמה, אלא המסמך המקורי כולו;
הטקסט שחולץ מהקבצים נשלח גם לשירות Claude של Anthropic, לצורך כתיבת ההסברים, השאלות והסיכומים של הקורס. בנוסף, עמודים שאפשר לקרוא רק בעזרת בינה מלאכותית (עמודים סרוקים, כתב יד, תמונות של עמודים, תמונות שבתוך מצגות, וקטעים מקובצי PDF גדולים) עשויים להישלח אליו כתמונות או כקטעי PDF לצורך קריאתם. הקלטות שמע אינן נשלחות אליו. Anthropic מוחקת את התוכן מהשרתים שלה בתוך 30 יום, ואינה משתמשת בו לאימון מודלים (ראו סעיף 5);
אינו משותף עם משתמשים אחרים, אלא אם בחרת באופן יזום להפעיל שיתוף על קורס (ראו סעיף 4ב); גם אז משותף אך ורק התוכן הלימודי שנוצר על-ידי המערכת, ולא הקבצים המקוריים או טקסט המקור;
צילומי עמודים (תמונות JPG/WebP) נשמרים עד מחיקת הקורס לצורך הצגה בתוך השיעורים. צילומי העמודים מוגשים מכתובת ציבורית שאינה ניתנת לניחוש. מי שמחזיק בכתובת יכול לפתוח את התמונה גם בלי להתחבר לחשבון. הכתובות אינן ניתנות לאיתור או לרישום מבחוץ, והקבצים נמחקים עם מחיקת הקורס;
קבצי PDF מקוריים עוברים אופטימיזציה לאחר עיבוד מוצלח (בנייה מחדש מצילומי העמודים) כדי לחסוך באחסון, ללא פגיעה בנגישות התוכן;
קבצי Office (PPTX, DOCX, XLSX) נמחקים מאחסון המקור כאשר נוצרו מהם צילומי עמודים, מאחר שהתוכן זמין כתמונות. בקורסים שבהם לא נוצרו צילומי עמודים, קובץ המקור נשמר באחסון המאובטח עד למחיקת הקורס או החשבון;
הקלטות שמע מטופלות כמו כל קובץ מקור אחר: ההקלטה נשמרת באחסון המאובטח, מועלית לשירות העיבוד של Google (Gemini) לצורך תמלול, והתמלול הוא שמשמש לבניית השיעורים. ההקלטה נשמרת עד למחיקת הקורס או החשבון. התמלול כולל חותמות זמן וסימון תפקידי דוברים כלליים (למשל "מרצה" או "סטודנט") כפי שזוהו על-ידי המערכת; המערכת אינה מזהה דוברים לפי שם ואינה יוצרת טביעת קול;
הקלטה של שיעור או הרצאה עשויה לכלול את קולם של אנשים נוספים, ובהם המרצה ומשתתפים אחרים, שאינם משתמשי הפלטפורמה. הקלטת קולו של אדם היא מידע אישי לגביו. האחריות לוודא שההקלטה נעשתה כדין ובהתאם למדיניות המוסד הלימודי מוטלת על המשתמש המעלה אותה (ראו סעיף 6.1 בתנאי השימוש). קולם של אותם אנשים אינו משמש לשום מטרה מלבד הפקת חומר הלימוד עבור המשתמש שהעלה את ההקלטה, אינו משותף עם משתמשים אחרים, ואינו משמש לאימון מודלים;
תמונה שצורפה להודעה בצ׳אט הלימודי נשמרת באחסון פרטי (לא ציבורי), נגישה רק לך באמצעות קישור חתום וזמני, ונמחקת כאשר נמחקת השיחה שאליה צורפה או כאשר נמחק החשבון;
נמחק עם מחיקת הקורס, בכפוף לתקופות שמירה הנדרשות בחוק.

תוכן מועלה אינו משמש לאימון מודלי AI כלשהם, אלא אם ניתנה הסכמה מפורשת ונפרדת לכך.

4ב. שיתוף קורסים ביוזמתך

השירות מאפשר לך, אם אתה מנוי בתכנית Pro ומעלה, להפעיל ביוזמתך שיתוף על קורס שיצרת וליצור קישור שיתוף. השיתוף כבוי כברירת מחדל ומופעל אך ורק בבחירה מפורשת שלך, שתירשם אצלנו כבסיס להסכמתך לחשיפה.

מה נחשף: מקבל הקישור מקבל עותק עצמאי של הקורס הכולל אך ורק את התוכן הלימודי שנוצר על-ידי המערכת (הסברים ושאלות), ולא את הקבצים המקוריים, צילומי העמודים, או טקסט המקור;
עמוד הנחיתה של הקישור מציג מטא-נתונים בלבד (שם הקורס, תיאור, תמונה, מבנה השיעורים, ושם התצוגה של המשתף), ולא את תוכן השיעורים;
אופי העותק: כל עותק שיובא הוא עצמאי ונפרד. מחיקת הקורס שלך או מחיקת חשבונך אינה מוחקת עותקים שכבר יובאו על-ידי אחרים; כיבוי השיתוף עוצר יצירת עותקים חדשים בלבד;
הסרה של צד שלישי: בקשת מחיקה או הסרה של צד שלישי שנתוניו מופיעים בחומר משותף תטופל דרך נוהל ההסרה שבמדיניות זכויות היוצרים, ותחול על כל העותקים שיובאו.

5. ספקי שירות חיצוניים (Sub-processors)

הפלטפורמה עושה שימוש בספקי שירות חיצוניים לצורך פעולתה. ספקים אלה מעבדים מידע בשמנו בלבד, ומחויבים בסודיות ובאמצעי אבטחה מתאימים:

Supabase (בסיס נתונים, הזדהות, אחסון קבצים, פונקציות שרת): אזור צפון-מזרח אסיה (טוקיו). כל נתוני המשתמשים והתוכן מאוחסנים שם.
Google Cloud - Gemini (יצירת תוכן AI): מקבל את הקבצים המקוריים שהעלית במלואם (מועלים ל-Gemini File API ונשמרים שם באופן זמני), את צילומי העמודים, את הטקסט שחולץ, וכן את הודעות הצ׳אט הלימודי (לרבות תמונה שצירפת להודעה), שאלות שכתבת לבוב בחלון ההסבר שבתוך שיעור (הכפתור "לא ברור?"; הן נשלחות לצורך התשובה בלבד ואינן נשמרות אצלנו), השאלה והאפשרות שבחרת כשביקשת "הסבר לעומק", צ׳אט התמיכה, ופרטי החשבון הרלוונטיים לצורך מתן המענה (התכנית, היתרות, ושמות הקורסים שלך ומצב הבנייה שלהם). לפי תנאי Gemini API בשירות בתשלום שבו אנו משתמשים, התוכן אינו משמש לאימון מודלים כלליים של Google. השימוש בשירות מהווה הסכמה להעברת התוכן ל-Google בכפוף לתנאי Google.
Anthropic - Claude (יצירת תוכן AI וקריאת עמודים): מקבל את הטקסט שחולץ מהחומר שהעלית, לרבות טקסט של מבחנים משנים קודמות שצירפת, את שם הקורס ושמות הקבצים, את העדפות הלמידה שבחרת לקורס, ואת טיוטות השיעורים שנוצרו, לצורך כתיבת ההסברים, השאלות והסיכומים של הקורס. בנוסף, עשוי לקבל עמודים שאפשר לקרוא רק בעזרת בינה מלאכותית (עמודים סרוקים, כתב יד, תמונות של עמודים, תמונות שבתוך מצגות, וקטעים מקובצי PDF גדולים), כתמונות או כקטעי PDF, לצורך קריאתם. הקלטות שמע אינן נשלחות אליו. לפי תנאי ה-API של Anthropic, התוכן אינו משמש לאימון מודלים ונמחק מהשרתים שלה בתוך 30 יום (תוכן שסומן כמפר את מדיניות השימוש שלה עשוי להישמר עד שנתיים). כאשר השירות אינו זמין, הקריאה והכתיבה נעשות ב-Google Gemini.
Google Cloud Text-to-Speech (הקראת שיעורים): מקבל את טקסט ההסבר של השיעור לצורך יצירת קובץ אודיו.
Resend (משלוח דוא"ל): מקבל את כתובת הדוא"ל שלך וטקסט המייל לצורך שליחת מיילים תפעוליים, וכן מיילים שיווקיים ותזכורות עידוד למשתמשים שנתנו לכך הסכמה מפורשת (opt-in) בלבד. לא מופעלים מעקבי פתיחה או הקלקה.
WhatsApp (של Meta) (פניות תמיכה בהודעות): רק אם בחרת לפנות אלינו בוואטסאפ. ההודעות שלך, מספר הטלפון ופרטי הפרופיל שלך בוואטסאפ עוברים דרך שירות WhatsApp, הפועל כשירות עצמאי בכפוף לתנאים ולמדיניות הפרטיות שלו, ונשמרים גם במכשירי צוות התמיכה. איננו מעבירים ל-WhatsApp מידע מחשבונך, מלבד מה שנכלל בהודעה שבחרת לשלוח.
Cloudflare (CDN והגנה מפני בוטים): מנתב את התעבורה לאתר ומגן עליו מפני התקפות. שומר מטא-נתונים של בקשות ברמת התשתית בלבד (לרבות כתובת IP), אך איננו ניגשים למידע זה לצורך ניתוח התנהגות.
Lovable (פלטפורמת אירוח והפצה): מארחת ומגישה את קבצי האתר לכל מבקר. ככל ספק אירוח, היא מעבדת את בקשות ה-HTTP של המבקרים (לרבות כתובת IP וסוג הדפדפן) ברמת התשתית.
Cloudflare cdnjs (רשת הפצת קבצים ציבורית): דפדפן המשתמש טוען ממנה רכיבי תוכנה להצגת קובצי PDF בתוך השיעורים. טעינה זו חושפת את כתובת ה-IP וסוג הדפדפן של המשתמש בפני שרת ה-CDN.
YouTube (Google LLC): סרטוני ההדרכה בעמוד המדריכים מוטמעים מ-YouTube (במצב מוגן פרטיות ככל האפשר). צפייה או טעינת עמוד המדריכים מבצעת בקשה לשרתי Google.
Google Ads (Google LLC) (מדידת המרות פרסומיות): בכפוף להסכמתך בלבד, מקבל אירועי המרה (כגון השלמת הרשמה, סיום השיעור הראשון, או רכישה), ולאחר הסכמתך ייתכן גם גיבוב חד-כיווני (SHA-256) של כתובת הדוא"ל למדידת המרות משופרת (לעולם לא הכתובת עצמה), כדי לייחס אותם לקמפיינים פרסומיים ולמדוד את ביצועיהם. אם בחרת "רק הכרחי" או לא הסכמת בהודעת העוגיות, לא נטענות עוגיות פרסום ולא נשלח מידע מזהה ל-Google Ads (ראו ההבהרה בסעיף 3.2 לגבי אות מדידה ללא עוגיות).
Google AdMob (Google LLC) (הצגת מודעות באפליקציה): פועל באפליקציה הנייטיבית בלבד ועבור משתמשים שאינם מנויים בתשלום בלבד. מקבל את מזהה הפרסום של המכשיר ונתוני בקשה טכניים (כתובת IP, סוג מכשיר ומערכת הפעלה) לצורך בחירת המודעה, הצגתה ומדידתה. לעולם איננו שולחים אליו שם, כתובת דוא"ל, מזהה משתמש או תוכן לימוד. במכשירי iOS ההתאמה האישית כפופה להרשאת המעקב של המערכת (ATT); במכשירי Android, להסכמתך. מנוי בתשלום מסיר את המודעות לחלוטין.
Google Analytics for Firebase (Google LLC) (מדידת שימוש באפליקציה): פועל באפליקציה הנייטיבית בלבד, ולא באתר. מקבל אירועי שימוש אוטומטיים (כגון פתיחה ראשונה, זמן שימוש, צפייה במסכים, התראות פוש וחידוש מנוי ב-App Store), מזהה אקראי של התקנת האפליקציה, דגם מכשיר, מערכת הפעלה וגרסת אפליקציה, מיקום משוער ברמת עיר ומדינה, ומזהה הפרסום של המכשיר כאשר הוא זמין (ב-iOS רק לאחר אישור ATT). משמש למדידת התקנות ושימוש ולייחוס התקנות לקמפיינים ב-Google Ads. לעולם איננו שולחים אליו שם, כתובת דוא"ל, מזהה משתמש או תוכן לימוד.
Meta Platforms Ireland Ltd. (מדידת המרות פרסומיות בפייסבוק ובאינסטגרם): בכפוף להסכמתך בלבד. באתר פועל פיקסל Meta, שאינו נטען כלל לפני מתן ההסכמה, ומדווח אירועים כגון הרשמה, יצירת קורס, סיום השיעור הראשון ורכישה. אירוע רכישה נשלח בנוסף משרתינו (Conversions API) ומצורף אליו גיבוב חד-כיווני (SHA-256) של כתובת הדוא"ל ושל מזהה המשתמש, מזהה ההקלקה על המודעה, כתובת IP וסוג דפדפן, לעולם לא כתובת הדוא"ל עצמה. באפליקציה פועלת ערכת הפיתוח של Meta ומדווחת אירועים שאינם מזהים אותך אישית (בכפוף ל-ATT ב-iOS ולהסכמה במסך ההצטרפות ב-Android). אם בחרת "רק הכרחי" או לא הסכמת, לא נטען פיקסל ולא נשלח ל-Meta מידע כלשהו מן האתר.
ספק תשלומים מאושר PCI-DSS (כיום: HYP / Yaad-Sarig): מעבד את התשלומים החודשיים שלך ברכישות שבוצעו באתר. עשוי להתחלף בעתיד בספק מקביל מאושר PCI-DSS, וכל שינוי כזה יסומן בעדכון המסמך הזה.
Grow / Meshulam (ספק תשלומים היסטורי): שימש בעבר לסליקת מנויים בודדים. איננו מפנים אליו תעבורה חדשה, אך ייתכן שהוא עדיין מחזיק ברשומות התשלום ההיסטוריות של משתמשים ספורים שנרשמו דרכו. פניות בנוגע לרשומות אלה: contact@studiesgo.com.
Apple (App Store): עבור רכישות שבוצעו דרך אפליקציית ה-iOS, Apple מעבדת את התשלום ומקבלת מזהה חשבון (appAccountToken), פרטי תכנית ומזהי עסקה לצורך ניהול המנוי. החיוב, החידוש וההחזרים מנוהלים על-ידי Apple בהתאם לתנאיה.
Google Play (Google LLC): עבור רכישות שבוצעו דרך אפליקציית ה-Android, Google Play מעבדת את התשלום ומקבלת מזהה חשבון מעורפל (obfuscated account id), אסימוני רכישה ומזהי הזמנה, ופרטי תכנית וסכום, לצורך ניהול המנוי. החיוב, החידוש וההחזרים מנוהלים על-ידי Google Play בהתאם לתנאיה.
EZcount (חשבונית ירוקה): מערכת ישראלית להפקת מסמכים חשבונאיים. מקבלת את שמך, כתובת הדוא"ל שלך, שם התכנית והסכום, לצורך הפקת קבלה/חשבונית כנדרש בדין.
Appilix: מעטפת האפליקציה הנייטיבית (iOS/Android) ושירות שליחת התראות הפוש. מקבל את מזהה המשתמש שלך וכן את תוכן התראות הפוש (שעשוי לכלול את שם הקורס ואת שם התצוגה שלך, ובצ׳אט חי עם צוות התמיכה גם קטע מתוכן ההודעה החדשה בשיחה) לצורך מיקוד ההתראות, ומנתב את תעבורת האפליקציה. ניתן לבטל קבלת התראות פוש בכל עת דרך ההגדרות.
Meta Platforms (ערכת הפיתוח של Facebook): באפליקציה בלבד, מקבלת אירועי המרה לא-מזהים (כגון השלמת הרשמה, רכישה, או יצירת קורס) לצורך מדידת ביצועי קמפיינים פרסומיים. לעולם איננו שולחים שם, כתובת דוא"ל, מזהה משתמש או תוכן. השליטה במעקב היא דרך הרשאת המעקב של המערכת (ATT) במכשירי iOS, ודרך הסכמתך במסך ההצטרפות במכשירי Android.

רשימה זו עדכנית לתאריך עדכון המסמך. הספקים פועלים בכפוף להסכמי עיבוד נתונים (DPA) ולמדיניויות הפרטיות שלהם. שאלות לגבי הסכמי עיבוד נתונים: contact@studiesgo.com.

6. מטרות ובסיס עיבוד המידע

אנו מעבדים מידע למטרות הבאות:

מטרה	בסיס משפטי
הפעלת השירות ואספקת פיצ׳רים	ביצוע חוזה
יצירת תוכן לימודי מהקבצים שהועלו	ביצוע חוזה
שיפור ופיתוח הפלטפורמה	אינטרס לגיטימי / הסכמה
תמיכה טכנית ושירות לקוחות	ביצוע חוזה / אינטרס לגיטימי
אבטחת מידע ומניעת הונאה	אינטרס לגיטימי / חובה חוקית
עמידה בדרישות חוקיות	חובה חוקית
ניתוח פנימי ומדידת משפכי הפעלה (first-party)	אינטרס לגיטימי
התאמת החזרות לפי אופן המענה על שאלות (זמן מענה, שימוש בעזרה, "ידעת או ניחשת?")	ביצוע חוזה / אינטרס לגיטימי
מדידת התקנות ושימוש באפליקציה וייחוס התקנות לקמפיינים (Google Analytics for Firebase)	אינטרס לגיטימי
תזכורות והתראות מבוססות פעילות (פוש/דוא"ל)	אינטרס לגיטימי / הסכמה
דיוור שיווקי (בהסכמה מפורשת מראש / opt-in)	הסכמה
פרסום המלצות משתמשים באפליקציה, באתר וברשתות	הסכמה מפורשת בלבד
שאלון משוב עם מתנה (שיפור השירות ומתן המתנה)	הסכמה (מילוי השאלון הוא בחירה) / ביצוע חוזה
ציטוט תשובות מהשאלון בפרסומים שלנו	הסכמה מפורשת בלבד (תיבה נפרדת בשאלון)
הצגת מודעות בתכנית החינמית (באפליקציה)	ביצוע חוזה / הסכמה (להתאמה אישית)

* הבסיס המשפטי המדויק תלוי בחוק החל ויש לאמתו עם עורך דין.

6ב. התראות ותקשורת מבוססת פעילות

אנו שולחים תזכורות והתראות שנועדו לעזור לך להתמיד בלמידה. חלקן מבוססות על הפעילות שלך בשירות, כגון: מתי היית פעיל לאחרונה, האם יצרת קורס, האם התחלת שיעור, רצף הימים שלך, ומועד המבחן שהזנת לקורס (למשל תזכורת יומיים לפני המבחן). לצורך כך אנו משתמשים בנתונים שכבר נאספו (סעיף 3) כדי לקבוע אילו הודעות רלוונטיות עבורך ומתי.

מודל ההסכמה הדו-שכבתי לתקשורת:

התראות פוש (באפליקציה): תזכורות למידה ומעורבות מופעלות כברירת מחדל, וניתן לכבותן בכל עת דרך הגדרות באפליקציה (או דרך הגדרות מערכת ההפעלה). בסיס העיבוד הוא אינטרס לגיטימי לעודד התמדה בלמידה.
דוא"ל שיווקי ותזכורות עידוד (opt-in): מיילים בעלי אופי שיווקי או עידוד חזרה ללמידה נשלחים אך ורק אם נתת לכך הסכמה מפורשת מראש (opt-in, בהגדרות → התראות). ניתן לבטל את ההסכמה בכל עת בלחיצה על קישור ההסרה שבתחתית כל מייל, או דרך מסך ההגדרות.
דוא"ל תפעולי/עסקאי: הודעות הכרחיות לתפעול השירות (כגון מייל ברוכים הבאים, הודעה שקורס מוכן, קבלות וחשבוניות, ומענה לפניות תמיכה) נשלחות כחלק מאספקת השירות, ללא צורך בהסכמה שיווקית.

אם ביקשת להסיר את עצמך מרשימת הדיוור, לא יישלחו אליך מיילים שיווקיים גם אם נתת בעבר הסכמה. אנו ממליצים לוודא שבחירתך משקפת את העדפתך בכל עת דרך ההגדרות.

7. שמירת נתונים

אנו שומרים נתונים אישיים לתקופות הבאות:

נתוני חשבון פעיל: כל עוד החשבון פעיל;
מחיקת חשבון (יזומה על-ידי המשתמש דרך הגדרות → מתקדם → מחיקת חשבון): מוחקת לאלתר ובאופן מלא את כל נתוני החשבון מהמערכת: פרופיל, קורסים והתוכן שנוצר בהם, התקדמות וסטטיסטיקות, שיחות צ׳אט, וקבצים שהועלו; וכן מבטלת אוטומטית את הרשאת החיוב החודשי המתחדש כדי שלא יבוצעו חיובים נוספים. ביטול אוטומטי זה חל על מנויים שנרכשו באתר ועל מנויים שנרכשו דרך Google Play (המבוטלים אוטומטית מול Google). מנוי שנרכש דרך App Store של Apple אינו ניתן לביטול על-ידינו, ויש לבטלו בנפרד דרך הגדרות ה-iOS (אחרת Apple תמשיך לחייב). לאחר המחיקה נשמרים אך ורק: (א) רשומות פיננסיות הנדרשות לפי דיני המס וניהול הספרים, הכוללות מטבע הדברים את שם המשלם, כתובת הדוא"ל, שם התכנית והסכום ששולם, לתקופה הקבועה בדין; (ב) חתימת תמצית חד-כיוונית (hash) של כתובת הדוא"ל, המחושבת בעת פתיחת החשבון (ולא בעת המחיקה) לצורך מניעת ניצול חוזר לרעה של תכנית החינם (הקורס החינמי והקרדיטים החד-פעמיים) בטווח זמן מוגבל (כ-6 חודשים; לאחריו נפתחת שוב זכאות לתכנית החינם), ואינה ניתנת להמרה בחזרה לכתובת דוא"ל; ו-(ג) רישום תמציתי של פעולות שביצע צוות StudiesGo על החשבון (כגון מחיקת חשבון ביוזמת החברה, שינוי תכנית, או הענקת קרדיטים), הכולל את סוג הפעולה, מועדה, ומזהה קריא של החשבון כפי שנשמר במועד ביצוע הפעולה (כתובת הדוא"ל או שם הקורס). בשונה מהאמור ב-(ב), מזהה זה עשוי לכלול את כתובת הדוא"ל עצמה: הוא נרשם כדי שנוכל לתת דין וחשבון על פעולות בלתי הפיכות שבוצעו על-ידי גורם מטעמנו, ולאחר מחיקת החשבון הוא הדבר היחיד שיכול עדיין להעיד איזה חשבון נמחק ועל-ידי מי. בסיס העיבוד הוא אינטרס לגיטימי בבקרה ובמניעת שימוש לרעה בהרשאות צוות. רישום זה נוצר אך ורק אם בוצעה בפועל פעולת צוות כזו על החשבון: מחיקה עצמאית שלא קדמה לה פעולת צוות אינה מותירה רישום כזה. עותק הקובץ המקורי שהועבר לשירות העיבוד של Google (סעיף 4) נמחק על-ידי תהליך הניקוי האוטומטי בתוך זמן קצר לאחר המחיקה;
תוכן מועלה ותוכן קורסים: נמחקים עם מחיקת הקורס, ובאופן מיידי ומלא עם מחיקת החשבון;
רישום התשובות לשאלות ואופן המענה עליהן (סעיף 3.2): נשמרים כל עוד החשבון פעיל, ונמחקים עם מחיקת הקורס שאליו שייכות השאלות, ובאופן מיידי ומלא עם מחיקת החשבון;
בקשות ליחידה משלכם והתוכניות שהוצעו (סעיף 3.1): נמחקות עם מחיקת הקורס, ובאופן מיידי ומלא עם מחיקת החשבון; מונה החיפושים היומי נמחק עם מחיקת החשבון;
תמונות שצורפו להודעות בצ׳אט הלימודי: נמחקות עם מחיקת השיחה, ובאופן מיידי ומלא עם מחיקת החשבון;
תשובות לשאלון המשוב (סעיף 3.1): נשמרות כל עוד החשבון פעיל, ונמחקות באופן מיידי ומלא עם מחיקת החשבון;
פניות בוואטסאפ: השיחה נשמרת בוואטסאפ ובמכשירי צוות התמיכה לפרק הזמן הדרוש לטיפול בפנייה ולתיעוד סביר. היא אינה חלק ממערכות השירות, ולכן מחיקת החשבון אינה מוחקת אותה אוטומטית; ניתן לבקש את מחיקתה בוואטסאפ עצמו או ב-contact@studiesgo.com. עותק השיחה שנשמר במכשיר שלך ובחשבון הוואטסאפ שלך כפוף להגדרות שלך ולמדיניות של WhatsApp;
גיבויים תפעוליים: עשויים להמשיך להתקיים ולהימחק בתוך עד 30 ימים לאחר המחיקה;
יומני מערכת (Logs) תפעוליים: עד 90 ימים, ולאחריהם מאוחסנים בצורה מצומצמת לצרכי אבטחה ואבחון;
נתוני שימוש באפליקציה ב-Google Analytics for Firebase: נתונים ברמת האירוע נשמרים אצל Google עד חודשיים, ונתונים המשויכים למזהה ההתקנה נשמרים עד 14 חודשים מהשימוש האחרון באפליקציה, ולאחר מכן נמחקים אוטומטית. דוחות מצטברים שאינם מזהים איש עשויים להישמר גם לאחר מכן. מאחר שנתונים אלה אינם מקושרים לחשבונך, מחיקת החשבון אינה מוחקת אותם, והם נמחקים בתום תקופות אלה;
נתוני חיוב ותשלומים ויומנים פיננסיים: נשמרים לפחות 6 שנים בהתאם לחובת ניהול ספרים על-פי דיני המס הישראליים.

מידע שנדרש להשמר לצרכי ציות חוקי, ליטיגציה, או אכיפה ישמר מעבר לתקופות אלה.

8. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (וכן ל-GDPR לגבי משתמשי האיחוד האירופי), המשתמש זכאי ל:

זכות עיון: לקבל עותק של המידע שנשמר עליך;
זכות תיקון: לתקן מידע שגוי או לא מעודכן;
זכות מחיקה: לבקש מחיקת נתוניך, בכפוף למגבלות חוקיות;
זכות התנגדות לעיבוד: להתנגד לעיבוד מסוים, כגון שיווק ישיר;
זכות הגבלת עיבוד: לבקש הגבלה על אופן השימוש בנתוניך;
זכות ניידות נתונים: לקבל את נתוניך בפורמט קריא-מכונה (חל לפי GDPR למשתמשי האיחוד האירופי);
שלילת הסכמה: לשלול הסכמה שניתנה לעיבוד מבוסס הסכמה, בכל עת.

בנוסף, ניתן לממש חלק מהזכויות באופן עצמאי ומיידי דרך אזור ההגדרות באפליקציה: הורדת כל המידע שלך (הגדרות → מתקדם): קובץ ZIP הכולל את כל נתוניך בפורמט קריא-מכונה (JSON) לצד מסמך הסבר קריא לאדם; וכן מחיקת החשבון (הגדרות → מתקדם → מחיקת חשבון): מחיקה מיידית ומלאה של כל המידע, למעט רשומות פיננסיות מינימליות הנשמרות כנדרש בדין.

לממש זכויות נוספות, יש לפנות ל: contact@studiesgo.com. נשתדל להגיב תוך 30 ימים, בהתאם להוראות הדין החל.

לתושבי ישראל: זכות להגיש תלונה לרשות להגנת הפרטיות. לאזרחי האיחוד האירופי: זכות להגיש תלונה לרשות ה-DPA המקומית שלך.

9. אבטחת מידע

אנו נוקטים באמצעים טכניים וארגוניים סבירים להגנה על המידע האישי שברשותנו, לרבות הצפנת תקשורת (HTTPS/TLS), בקרת גישה (Row-Level Security) על נתוני החשבון והתוכן הלימודי, וסביבות אחסון מאובטחות. קבצי מדיה מסוימים, ובהם צילומי עמודים ותמונות קורס, מוגשים מכתובות ציבוריות שאינן ניתנות לניחוש, כמפורט בסעיף 4.

חשוב: אף מערכת מידע אינה חסינה לחלוטין. איננו יכולים להבטיח הגנה מוחלטת מפני כל פרצת אבטחה אפשרית.

הודעה על אירוע אבטחה: במקרה של אירוע אבטחה מהותי שפגע במידע אישי, נפעל בהתאם לדרישות הדין, ובכלל זה נדווח לרשות להגנת הפרטיות ולמשתמשים המושפעים ללא שיהוי בלתי סביר, ככל שהאירוע מקים חובת דיווח כזו על-פי הדין החל.

לדיווח על חשד לפגיעות אבטחה ניתן לפנות ל: contact@studiesgo.com. פנייה בתום לב לצורך דיווח אחראי על פגיעות לא תיחשב הפרה של תנאי השימוש.

המשתמש אחראי לשמירת אמצעי הכניסה לחשבונו.

10. העברות נתונים בינלאומיות

חלק מהנתונים עשויים להיות מועברים ומעובדים מחוץ למדינת ישראל, לרבות בשרתי Supabase (אזור Tokyo, יפן), Google Cloud (לעיבוד AI ו-TTS), Anthropic (כתיבת השיעורים והשאלות וקריאת עמודים), Google Ads (מדידת המרות, בכפוף להסכמתך בלבד), Google Analytics for Firebase (מדידת שימוש והתקנות באפליקציה הנייטיבית), Google AdMob (הצגת מודעות באפליקציה, בתכנית החינמית), Cloudflare (CDN), Resend (משלוח דוא"ל), WhatsApp של Meta (פניות תמיכה בהודעות, רק אם בחרת לפנות אלינו שם), Apple (עיבוד רכישות App Store עבור משתמשי iOS), Google Play (עיבוד רכישות באפליקציית Android), ו-Meta (מדידת ביצועי פרסום באתר ובאפליקציה, בכפוף להסכמתך בלבד). העברות אלה מתבצעות בכפוף לאמצעי הגנה חוזיים מתאימים (הסכמי עיבוד נתונים, DPA, עם הספקים) ולמנגנוני ההגנה על ההעברה שכל ספק מעמיד, ובהתאם להוראות חוק הגנת הפרטיות. במידה שדין הגנת נתונים זר (כגון GDPR) חל על העברה מסוימת, ההעברה תיעשה בכפוף למנגנון ההעברה המתאים החל על אותה העברה.

11. ילדים, קטינים, ותלמידים

הפלטפורמה אינה מיועדת ואינה אוספת ביודעין מידע מילדים מתחת לגיל 13 ללא הסכמת הורה.

הורים/אפוטרופוסים המאמינים שילדם רשום ללא הסכמתם מוזמנים לפנות אלינו ל: contact@studiesgo.com לצורך בחינה ומחיקת הנתונים.

קטינים בגיל 13 עד 18 רשאים להשתמש בשירות בהסכמת הורה, שנושא באחריות לפיקוח ולהסכמה מטעם הקטין.

12. שימוש מוסדי ובית-ספרי

כאשר הפלטפורמה משמשת מוסד חינוכי במסגרת הסדר מוסדי, המוסד הוא הגורם האחראי ראשית לקבלת הסכמות ולציות לחוק הגנת הפרטיות החל ביחס לתלמידים ועובדים.

שימוש מוסדי מחייב חתימת DPA (הסכם עיבוד נתונים) נפרד עם החברה. כל עוד לא נחתם הסדר מוסדי כזה, כל הרשמה, לרבות של תלמיד שהופנה על-ידי מורה או מוסד, היא חשבון אישי של יחיד הכפוף למדיניות זו ולתנאי השימוש הרגילים, ואיננו פועלים כמעבד מטעם המוסד. לפרטים על הסדר מוסדי: contact@studiesgo.com.

13. עוגיות (Cookies) ואחסון מקומי

הפלטפורמה משתמשת במספר מינימלי של עוגיות ופריטי אחסון מקומי (localStorage). העוגיות התפעוליות נדרשות תמיד לתפקוד השירות. עוגיות פרסום (Google Ads ו-Meta) נטענות אך ורק לאחר שנתת הסכמה מפורשת בהודעת העוגיות, ואינן נטענות כלל אם בחרת "רק הכרחי" או לא הסכמת. איננו משתמשים בעוגיות לניתוח התנהגות גולשים.

עוגיות (Cookies):

sidebar:state: שומר את מצב הסרגל הצד (פתוח/סגור) של ממשק שלך. תפעולי. תוקף: 7 ימים.
__cf_bm: עוגיית הגנה מבוטים של Cloudflare, מותקנת ברמת התשתית. תפעולית/אבטחתית. תוקף: 30 דקות.
appilix_push_notification_user_identity: מזהה את חשבונך (מזהה המשתמש) כדי לכוון אליך התראות פוש באפליקציה הנייטיבית. מטעמי מימוש, עוגייה זו נכתבת גם בדפדפן הרגיל (שם אין לה שימוש בפועל). תפעולי. תוקף: שנה. ניתן לבטל התראות פוש דרך ההגדרות.
עוגיות Google Ads (כגון _gcl_au ועוגיות נלוות): צד שלישי (Google), נטענות אך ורק לאחר הסכמתך, לצורך מדידת המרות וייחוס לקמפיינים פרסומיים. תוקף: עד 90 יום. ניתן לחזור בך מההסכמה בכל עת על-ידי בחירת "רק הכרחי" בהודעת העוגיות או ניקוי האחסון המקומי בדפדפן.
עוגיות פיקסל Meta (_fbp, _fbc): צד שלישי (Meta), נכתבות אך ורק לאחר הסכמתך (לפני כן רכיב הפיקסל אינו נטען כלל). _fbp הוא מזהה דפדפן שנוצר על-ידי הפיקסל, ו-_fbc שומר את מזהה ההקלקה על המודעה שדרכה הגעת. משמשות לייחוס המרות לקמפיינים ולמניעת ספירה כפולה. תוקף: עד 90 יום. ניתן לחזור בך מההסכמה בכל עת על-ידי בחירת "רק הכרחי" בהודעת העוגיות או ניקוי האחסון המקומי בדפדפן.

אחסון מקומי בדפדפן (localStorage):

להלן מפתחות מייצגים. האפליקציה שומרת מפתחות נוספים לצורך תפעול, וחלקם עשויים להכיל באופן זמני את מזהה המשתמש שלך, מזהי קורסים, ושמות של קבצים שהעלית (למשל בזמן אשף יצירת הקורס).

sb-*: אסימוני הזדהות של Supabase Auth, שומרים אותך מחובר/ת בין ביקורים;
a11y.v1: העדפות נגישות שבחרת בכפתור הצף (גודל גופן, ניגודיות וכו׳);
cookie-consent.v2: בחירת הסכמת העוגיות שלך (אישור / רק הכרחי), כדי לכבד אותה ולא להציג שוב את ההודעה;
studiesgo:attr:v1: נתוני ערוץ ההגעה שנלכדו בהגעתך (פרמטרי UTM, מזהה קליק של פלטפורמת הפרסום, שם המארח המפנה, ונתיב עמוד הכניסה), עד לשיוכם לפרופיל ולכל היותר 30 יום. בלחיצה על קישור להורדת האפליקציה נשלח מהם לשרת ערוץ ההגעה בלבד, ללא מזהה הקליק וללא כל מזהה (ראו סעיף 3.5);
studiesgo:appwelcome:v1 / onboarding_answers: תשובות ההצטרפות שלך (שם, מוסד, יעד, ואופן הפנייה אליך) עד להשלמת ההרשמה ושמירתן בשרת;
sg:onb:v1 (אחסון מושב / sessionStorage): מזהה אקראי וחסר משמעות המשמש אך ורק כדי לחבר יחד את מסכי ההצטרפות של אותו ביקור, כדי שנוכל לדעת באיזה שלב אנשים עוזבים. אינו מזהה אותך, אינו מזהה מכשיר, ואינו נשמר בין ביקורים: הוא נמחק בסגירת הכרטיסייה או האפליקציה;
tts-muted: מצב השתקת ההקראה האחרון (לכל מפגש);
theme: העדפת הערכה הבהירה/כהה;
sg_testimonial_v1_seen: סימון שכבר הוצגה לך הבקשה לכתוב עלינו המלצה, לכל חשבון בנפרד, כדי שלא נציג אותה שוב באותו דפדפן.

באפליקציה הנייטיבית: מדידת ביצועי הפרסום מתבצעת באמצעות ערכת הפיתוח של Meta, ונשלחים אירועי המרה לא-מזהים בלבד (ללא שם, דוא"ל או תוכן). בנוסף, בתכנית החינמית בלבד, עשויות להיות מוצגות מודעות של Google AdMob, המשתמשות במזהה הפרסום של המכשיר ובנתוני בקשה טכניים לצורך הצגת המודעה והתאמתה. שני אלה כפופים במכשירי iOS להרשאת המעקב של המערכת (ATT), ובמכשירי Android להסכמתך במסך ההצטרפות. את ההסכמה ניתן לשנות בכל עת במסך ההגדרות של האפליקציה, ואת הרשאת המעקב במכשירי iOS ניתן לשנות בהגדרות המכשיר. מנוי בתשלום מסיר את המודעות. בנוסף, האפליקציה כוללת את Google Analytics for Firebase, האוסף נתוני שימוש כלליים ומזהה אקראי של ההתקנה, ללא עוגיות וללא תלות בהסכמה זו. מזהה הפרסום נאסף במסגרתו במכשירי iOS רק לאחר אישור ATT. פירוט בסעיף 3.2.

ניתן לבטל את ההסכמה ולנקות את הנתונים בכל עת על-ידי ניקוי האחסון המקומי דרך הגדרות הדפדפן, או על-ידי מחיקת החשבון. ביטול ההסכמה ינתק אותך מהחשבון שלך.

13ב. נגישות והעדפות תצוגה

פרטים מלאים על אמצעי הנגישות, רמת ההתאמה לתקן ת"י 5568, ופרטי רכז הנגישות מופיעים בהצהרת הנגישות.

14. שינויים למדיניות זו

אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו. שינויים מהותיים יפורסמו בפלטפורמה ויישלח עליהם דוא"ל. המשך שימוש לאחר הפרסום מהווה הסכמה לגרסה המעודכנת.

15. יצירת קשר

לכל שאלה, בקשה, או תלונה בנושא פרטיות:

דוא"ל פרטיות: contact@studiesgo.com
דוא"ל כללי: contact@studiesgo.com
כתובת: ישראל בן ציון, בת-ים, ישראל