מדיניות פרטיות
עודכן לאחרונה: 12 באוגוסט 2026
1. כללי ומטרת מסמך זה
מדיניות פרטיות זו מתארת כיצד סטאדיז גו (מופעלת על-ידי שי שורץ, עוסק פטור) ("החברה", "אנחנו") אוספת, מעבדת, ומגינה על מידע אישי של משתמשי הפלטפורמה StudiesGo.
שימוש בפלטפורמה מהווה הסכמה לאיסוף ועיבוד מידע כמתואר כאן. אם אינך מסכים, אין להשתמש בשירות.
מדיניות זו חלה על כל משתמשי הפלטפורמה, לרבות משתמשי תכנית חינם, מנויים, ומשתמשים מוסדיים.
2. מי אחראי על עיבוד המידע
אחראי עיבוד הנתונים (Data Controller) הוא: סטאדיז גו (מופעלת על-ידי שי שורץ, עוסק פטור), עוסק פטור 214399693, כתובת: ישראל בן ציון, בת-ים, ישראל.
לפניות בנושאי פרטיות: contact@studiesgo.com
מי ניגש למידע: גישה למידע המשתמשים מוגבלת לבעל העסק ולאנשי צוות מורשים (למשל תפקיד "תמיכה") הפועלים מטעמו ומחויבים בסודיות, וכן לספקי השירות המפורטים בסעיף 5. אנשי צוות מורשים עשויים לגשת, במקרים מוגבלים ולצורכי תפעול, תמיכה, בטיחות, אכיפת תנאים או חובה חוקית, לנתוני החשבון, לתוכן שהעלית, ולשיחות הצ׳אט (הלימודי והתמיכה).
3. מידע שאנו אוספים
3.1 מידע שאתה מספק ישירות
- פרטי הרשמה: שם מלא, כתובת דוא"ל, סיסמה (מוצפנת);
- פרטי פרופיל: שם תצוגה, מוסד לימודים, יעדי למידה, אופן הפנייה אליך (לשון זכר/נקבה, לצורך התאמת ניסוח בעברית; ניתן לבחור שלא לציין), העדפות עיצוב;
- תוכן מועלה: קבצי PDF, DOCX, PPTX, XLSX, תמונות, ותוכן טקסט שהמשתמש בוחר להעלות;
- פניות ותקשורת: הודעות שנשלחות לצוות התמיכה.
3.2 מידע שנאסף אוטומטית במהלך השימוש
- נתוני התקדמות לימודית: קורסים שנוצרו, שיעורים שהושלמו, ציוני בחינות, ביצועי חזרות, מצב זיכרון לכל נושא (לצורך אלגוריתם החזרה המרווחת);
- נתוני משחוק והתמדה: נקודות ניסיון (XP), הישגים, רצף ימים (streak) והקפאות רצף, יעדים ומשימות יומיות, צפייה בסטוריז, סיכום שבועי אוטומטי, ומשוב חופשי שהזנת בבקשת דירוג האפליקציה;
- נתוני שימוש בקרדיטים: חיובי קרדיטים, יתרות, היסטוריית מנוי;
- הודעות צ׳אט לימודי: שאלות שנשלחו לבוט הלימודי בתוך הקורס נשמרות כדי שתוכל לחזור אליהן. אפשר לצרף להודעה תמונה אחת (למשל צילום של דף תרגילים או של פתרון בכתב יד); התמונה נשמרת באחסון פרטי, מוצגת רק לך בתוך השיחה, ונשלחת לשירות ה-AI לצורך מתן התשובה. התמונה מוקטנת בדפדפן שלך לפני ההעלאה כדי לצמצם את הנפח הנשמר;
- הודעות צ׳אט תמיכה (Help Bob): פניות לעוזר התמיכה באפליקציה, וכן שם ודוא"ל שתמסור בעת העברת פנייה לנציג אנושי, נשמרות לצורך מתן תמיכה ושיפורה. צוות StudiesGo עשוי לגשת לתוכן שיחות הצ׳אט (הלימודי והתמיכה כאחד) במקרים מוגבלים ולמטרות תמיכה, בטיחות ושיפור השירות בלבד;
- נתוני ייחוס שיווקי (ערוץ הגעה): כדי לדעת דרך אילו ערוצים משתמשים מגיעים אלינו, אנו שומרים בדפדפן ומשייכים לפרופיל: פרמטרי מקור בקישור (utm_source, utm_medium, utm_campaign וכד'); מזהה קליק שפלטפורמת הפרסום עצמה מוסיפה לקישור (למשל gclid של גוגל או fbclid של מטא), כאשר המזהה הגולמי נשמר רק אם אישרת עוגיות פרסום; שם המארח של האתר שהפנה אותך (לדוגמה google.com), ולא הכתובת המלאה ולא מילות החיפוש שהקלדת; נתיב עמוד הכניסה ללא הפרמטרים שאחריו; וערוץ ההגעה שנגזר מכל אלה. הנתונים נשמרים אצלנו בלבד ואינם מועברים לצד שלישי;
- תשובתך על אופן ההגעה: הבחירה שלך בשאלת "איך שמעת עלינו?" בתהליך ההצטרפות, כולל טקסט חופשי אם בחרת "אחר". התשובה נשמרת ברגע שבחרת בה, גם אם לא סיימת את תהליך ההצטרפות;
- יומן שלבי שימוש (משפך הפעלה): תיעוד של שלבי מוצר שהגעת אליהם ומתי (למשל: נכנסת לאשף יצירת הקורס, בחרת קובץ, העלאה נכשלה וסיבת הכישלון, סיימת שיעור). היומן אינו כולל שמות קבצים, תוכן שהעלית, טקסט חופשי או כתובות IP;
- נתוני נוכחות ומכשיר: חותמת "נראה לאחרונה" המתעדכנת בזמן שהאפליקציה פתוחה, וסוג מערכת ההפעלה של המכשיר (iOS / Android / דפדפן) הנגזר ממחרוזת הדפדפן (user agent) הנשמרת בשכבת ההזדהות שלנו;
- יומני דוא"ל והתראות תפעוליים: תיעוד שמייל או התראת פוש מסוימים נשלחו (סוג, נמען, פלטפורמה, סטטוס) לצרכי תפעול ותמיכה.
חשוב לציין: StudiesGo איננה שומרת כתובות IP בבסיס הנתונים שלנו (מעבר למטא-נתונים תפעוליים שספקי התשתית שלנו רושמים ברמת התשתית, ראו להלן), איננה משתמשת בכלי אנליטיקה של צד שלישי לניתוח התנהגות גולשים (כגון Google Analytics, Mixpanel, PostHog), ואיננה עוסקת במעקב חוצה-אתרים או בטביעת אצבע (fingerprinting) של דפדפנים. אנו כן נגזרים את סוג מערכת ההפעלה של המכשיר ממחרוזת הדפדפן (user agent) הנשמרת בשכבת ההזדהות, לצורכי תמיכה ואבחון בלבד. אנו כן מבצעים ניתוח פנימי (first-party) של נתוני הלמידה והמעורבות שכבר נאספו, לצורכי שיפור המוצר, מדידת משפכי הפעלה (funnel), והחלטה אילו תזכורות והתראות רלוונטיות עבורך (ראו סעיף 6ב). ניתוח זה נעשה אצלנו בלבד, ואינו מהווה "קבלת החלטות אוטומטית" בעלת השלכה משפטית או מהותית עליך כמשמעה בסעיף 22 ל-GDPR.
החריג היחיד לשליחת מידע החוצה הוא מדידת ביצועי פרסום, הפועלת אך ורק לאחר שנתת הסכמה מפורשת: באתר, באמצעות Google Ads (בכפוף להודעת העוגיות / מצב הסכמה / Consent Mode); ובאפליקציה, באמצעות ערכת הפיתוח של Meta (במכשירי iOS בכפוף להרשאת המעקב של המערכת (ATT); במכשירי Android בכפוף להסכמה הניתנת במסך ההצטרפות). אירועי ההמרה של Meta אינם מזהים אותך אישית (ללא שם, דוא"ל או תוכן). ב-Google Ads, לאחר הסכמתך בלבד, ייתכן שיצורף לאירוע ההמרה ערך גיבוב חד-כיווני (SHA-256) של כתובת הדוא"ל לצורך מדידת המרות משופרת (Enhanced Conversions), לעולם לא כתובת הדוא"ל עצמה. ללא הסכמתך לא נטענות עוגיות פרסום ולא נשלח מידע מזהה (שם, דוא"ל, או גיבוב דוא"ל) ל-Google Ads. עם זאת, לשם קיום מנגנון ההסכמה עצמו, רכיב התיוג של Google (gtag) נטען בכל עמוד, וברירת המחדל שלו היא "הסכמה נדחתה"; במצב זה ייתכן שיישלח אות מדידה ללא עוגיות (cookieless) שאינו כולל מידע מזהה כאמור, אך מטבע תקשורת האינטרנט חושף כתובת IP וסוג דפדפן לשרתי Google. פירוט בסעיף 13. ספק התשתית שלנו (Cloudflare) רושם מטא-נתונים תפעוליים של בקשות HTTP ברמת התשתית, אך אנו לא ניגשים לנתונים אלה לצרכי ניתוח התנהגות.
3.3 שמירה מקומית בדפדפן (Local Storage / Session Storage)
חלק מהמידע נשמר בדפדפן שלך. יש להבחין בין שני סוגים:
- העדפות מקומיות בלבד שאינן מועברות לשרת: העדפות תצוגה (גופן/ניגודיות/אנימציות בתפריט הנגישות), העדפת השתקת ההקראה, אישור הסכמת העוגיות, ותאריך הצגת דיאלוג סיום ניסיון;
- מידע שנשמר מקומית באופן זמני ומועבר לשרת כאשר אתה יוצר או משלים חשבון: שמך הפרטי ושם המשפחה, מוסד הלימודים, יעד הלמידה, אופן הפנייה אליך (לשון זכר/נקבה, לצורך התאמת ניסוח בעברית) ותשובות ההצטרפות, וכן נתוני הייחוס השיווקי (UTM). מידע זה הוא מידע אישי, נכתב לפרופיל שלך בשרת, ואינו נשאר בדפדפן בלבד;
- אחסון זמני של שיחה (sessionStorage): בזמן שיחת צ׳אט פעילה, טקסט השאלה שלך ותשובת המערכת עשויים להישמר זמנית באחסון המושב של הדפדפן כדי לשמר את השיחה בעת רענון, ונמחקים בסגירת הכרטיסייה.
3.4 מידע מצדדים שלישיים
אם בחרת להירשם דרך ספק זהות חיצוני (כגון Google או Sign in with Apple), אנו עשויים לקבל מידע בסיסי כגון שם וכתובת דוא"ל בהתאם למדיניות הפרטיות של אותו ספק ולהרשאות שנתת. אם בחרת ב-Sign in with Apple עם האפשרות "הסתר את כתובת הדוא"ל שלי" (Hide My Email), נקבל כתובת העברה (relay) ולא את כתובת הדוא"ל האישית שלך.
3.5 מידע מאנשים שאינם משתמשים רשומים
אנו מעבדים מידע מוגבל גם מאנשים שאינם בעלי חשבון, כאשר הם פונים אלינו דרך טפסים ציבוריים:
- פנייה מוסדית: שם, שם המוסד, מספר טלפון (חובה), וכתובת דוא"ל, לצורך יצירת קשר בנוגע לשימוש מוסדי;
- בקשת הסרת תוכן (זכויות יוצרים): שם וכתובת דוא"ל של הפונה ותיאור הפנייה, לצורך טיפול בבקשה. פרטי הפונה עשויים להימסר למשתמש שהעלה את התוכן כחלק מהליך ההסרה וההודעה הנגדית (ראו מדיניות זכויות היוצרים);
- פנייה כללית לתמיכה: הפרטים שתמסור בטופס יצירת הקשר.
מידע זה נשמר לפרק הזמן הדרוש לטיפול בפנייה ולתיעוד סביר, ולאחר מכן נמחק או נשמר במתכונת מצומצמת בהתאם לצורך משפטי.
4. תוכן מועלה: כיצד הוא מטופל
קבצים ותכנים שהמשתמש מעלה מטופלים למטרה היחידה של יצירת חומר לימודי אישי עבורו. תוכן זה:
- מאוחסן בשרתי אחסון ענן מאובטחים (Supabase Storage; ראה סעיף 5);
- הקובץ המקורי במלואו (וכן צילומי העמודים שנוצרים ממנו) מועלה לשירות העיבוד של Google (Gemini File API) לצורך חילוץ טקסט, זיהוי כתב יד, יצירת שיעורים ויצירת שאלות תרגול. עותק זה נשמר אצל Google באופן זמני ונמחק על-ידי תהליך ניקוי אוטומטי אצלנו וכן על-ידי Google בתום תקופת שמירה קצרה. חשוב להבין שלא רק טקסט מחולץ עוזב את הפלטפורמה, אלא המסמך המקורי כולו;
- אינו משותף עם משתמשים אחרים, אלא אם בחרת באופן יזום להפעיל שיתוף על קורס (ראו סעיף 4ב); גם אז משותף אך ורק התוכן הלימודי שנוצר על-ידי המערכת, ולא הקבצים המקוריים או טקסט המקור;
- צילומי עמודים (תמונות JPG/WebP) נשמרים עד מחיקת הקורס לצורך הצגה בתוך השיעורים;
- קבצי PDF מקוריים עוברים אופטימיזציה לאחר עיבוד מוצלח (בנייה מחדש מצילומי העמודים) כדי לחסוך באחסון, ללא פגיעה בנגישות התוכן;
- קבצי Office (PPTX, DOCX, XLSX) נמחקים מאחסון המקור כאשר נוצרו מהם צילומי עמודים, מאחר שהתוכן זמין כתמונות. בקורסים שבהם לא נוצרו צילומי עמודים, קובץ המקור נשמר באחסון המאובטח עד למחיקת הקורס או החשבון;
- תמונה שצורפה להודעה בצ׳אט הלימודי נשמרת באחסון פרטי (לא ציבורי), נגישה רק לך באמצעות קישור חתום וזמני, ונמחקת כאשר נמחקת השיחה שאליה צורפה או כאשר נמחק החשבון;
- נמחק עם מחיקת הקורס, בכפוף לתקופות שמירה הנדרשות בחוק.
תוכן מועלה אינו משמש לאימון מודלי AI כלשהם, אלא אם ניתנה הסכמה מפורשת ונפרדת לכך.
4ב. שיתוף קורסים ביוזמתך
השירות מאפשר לך, אם אתה מנוי בתכנית Pro ומעלה, להפעיל ביוזמתך שיתוף על קורס שיצרת וליצור קישור שיתוף. השיתוף כבוי כברירת מחדל ומופעל אך ורק בבחירה מפורשת שלך, שתירשם אצלנו כבסיס להסכמתך לחשיפה.
- מה נחשף: מקבל הקישור מקבל עותק עצמאי של הקורס הכולל אך ורק את התוכן הלימודי שנוצר על-ידי המערכת (הסברים ושאלות), ולא את הקבצים המקוריים, צילומי העמודים, או טקסט המקור;
- עמוד הנחיתה של הקישור מציג מטא-נתונים בלבד (שם הקורס, תיאור, תמונה, מבנה השיעורים, ושם התצוגה של המשתף), ולא את תוכן השיעורים;
- אופי העותק: כל עותק שיובא הוא עצמאי ונפרד. מחיקת הקורס שלך או מחיקת חשבונך אינה מוחקת עותקים שכבר יובאו על-ידי אחרים; כיבוי השיתוף עוצר יצירת עותקים חדשים בלבד;
- הסרה של צד שלישי: בקשת מחיקה או הסרה של צד שלישי שנתוניו מופיעים בחומר משותף תטופל דרך נוהל ההסרה שבמדיניות זכויות היוצרים, ותחול על כל העותקים שיובאו.
5. ספקי שירות חיצוניים (Sub-processors)
הפלטפורמה עושה שימוש בספקי שירות חיצוניים לצורך פעולתה. ספקים אלה מעבדים מידע בשמנו בלבד, ומחויבים בסודיות ובאמצעי אבטחה מתאימים:
- Supabase (בסיס נתונים, הזדהות, אחסון קבצים, פונקציות שרת): אזור צפון-מזרח אסיה (טוקיו). כל נתוני המשתמשים והתוכן מאוחסנים שם.
- Google Cloud - Gemini (יצירת תוכן AI): מקבל את הקבצים המקוריים שהעלית במלואם (מועלים ל-Gemini File API ונשמרים שם באופן זמני), את צילומי העמודים, את הטקסט שחולץ, וכן את הודעות הצ׳אט הלימודי (לרבות תמונה שצירפת להודעה), צ׳אט התמיכה, ופרטי תכנית/יתרות הרלוונטיים לצורך מתן המענה. לפי תנאי Gemini API בשירות בתשלום שבו אנו משתמשים, התוכן אינו משמש לאימון מודלים כלליים של Google. השימוש בשירות מהווה הסכמה להעברת התוכן ל-Google בכפוף לתנאי Google.
- Google Cloud Text-to-Speech (הקראת שיעורים): מקבל את טקסט ההסבר של השיעור לצורך יצירת קובץ אודיו.
- Resend (משלוח דוא"ל): מקבל את כתובת הדוא"ל שלך וטקסט המייל לצורך שליחת מיילים תפעוליים, וכן מיילים שיווקיים ותזכורות עידוד למשתמשים שנתנו לכך הסכמה מפורשת (opt-in) בלבד. לא מופעלים מעקבי פתיחה או הקלקה.
- Cloudflare (CDN והגנה מפני בוטים): מנתב את התעבורה לאתר ומגן עליו מפני התקפות. שומר מטא-נתונים של בקשות ברמת התשתית בלבד (לרבות כתובת IP), אך איננו ניגשים למידע זה לצורך ניתוח התנהגות.
- Lovable (פלטפורמת אירוח והפצה): מארחת ומגישה את קבצי האתר לכל מבקר. ככל ספק אירוח, היא מעבדת את בקשות ה-HTTP של המבקרים (לרבות כתובת IP וסוג הדפדפן) ברמת התשתית.
- Cloudflare cdnjs (רשת הפצת קבצים ציבורית): דפדפן המשתמש טוען ממנה רכיבי תוכנה להצגת קובצי PDF בתוך השיעורים. טעינה זו חושפת את כתובת ה-IP וסוג הדפדפן של המשתמש בפני שרת ה-CDN.
- YouTube (Google LLC): סרטוני ההדרכה בעמוד המדריכים מוטמעים מ-YouTube (במצב מוגן פרטיות ככל האפשר). צפייה או טעינת עמוד המדריכים מבצעת בקשה לשרתי Google.
- Google Ads (Google LLC) (מדידת המרות פרסומיות): בכפוף להסכמתך בלבד, מקבל אירועי המרה (כגון השלמת הרשמה או רכישה), ולאחר הסכמתך ייתכן גם גיבוב חד-כיווני (SHA-256) של כתובת הדוא"ל למדידת המרות משופרת (לעולם לא הכתובת עצמה), כדי לייחס אותם לקמפיינים פרסומיים ולמדוד את ביצועיהם. אם בחרת "רק הכרחי" או לא הסכמת בהודעת העוגיות, לא נטענות עוגיות פרסום ולא נשלח מידע מזהה ל-Google Ads (ראו ההבהרה בסעיף 3.2 לגבי אות מדידה ללא עוגיות).
- ספק תשלומים מאושר PCI-DSS (כיום: HYP / Yaad-Sarig): מעבד את התשלומים החודשיים שלך ברכישות שבוצעו באתר. עשוי להתחלף בעתיד בספק מקביל מאושר PCI-DSS, וכל שינוי כזה יסומן בעדכון המסמך הזה.
- Grow / Meshulam (ספק תשלומים היסטורי): שימש בעבר לסליקת מנויים בודדים. איננו מפנים אליו תעבורה חדשה, אך ייתכן שהוא עדיין מחזיק ברשומות התשלום ההיסטוריות של משתמשים ספורים שנרשמו דרכו. פניות בנוגע לרשומות אלה: contact@studiesgo.com.
- Apple (App Store): עבור רכישות שבוצעו דרך אפליקציית ה-iOS, Apple מעבדת את התשלום ומקבלת מזהה חשבון (appAccountToken), פרטי תכנית ומזהי עסקה לצורך ניהול המנוי. החיוב, החידוש וההחזרים מנוהלים על-ידי Apple בהתאם לתנאיה.
- Google Play (Google LLC): עבור רכישות שבוצעו דרך אפליקציית ה-Android, Google Play מעבדת את התשלום ומקבלת מזהה חשבון מעורפל (obfuscated account id), אסימוני רכישה ומזהי הזמנה, ופרטי תכנית וסכום, לצורך ניהול המנוי. החיוב, החידוש וההחזרים מנוהלים על-ידי Google Play בהתאם לתנאיה.
- EZcount (חשבונית ירוקה): מערכת ישראלית להפקת מסמכים חשבונאיים. מקבלת את שמך, כתובת הדוא"ל שלך, שם התכנית והסכום, לצורך הפקת קבלה/חשבונית כנדרש בדין.
- Appilix: מעטפת האפליקציה הנייטיבית (iOS/Android) ושירות שליחת התראות הפוש. מקבל את מזהה המשתמש שלך וכן את תוכן התראות הפוש (שעשוי לכלול את שם הקורס ואת שם התצוגה שלך) לצורך מיקוד ההתראות, ומנתב את תעבורת האפליקציה. ניתן לבטל קבלת התראות פוש בכל עת דרך ההגדרות.
- Meta Platforms (ערכת הפיתוח של Facebook): באפליקציה בלבד, מקבלת אירועי המרה לא-מזהים (כגון השלמת הרשמה, רכישה, או יצירת קורס) לצורך מדידת ביצועי קמפיינים פרסומיים. לעולם איננו שולחים שם, כתובת דוא"ל, מזהה משתמש או תוכן. השליטה במעקב היא דרך הרשאת המעקב של המערכת (ATT) במכשירי iOS, ודרך הסכמתך במסך ההצטרפות במכשירי Android.
רשימה זו עדכנית לתאריך עדכון המסמך. הספקים פועלים בכפוף להסכמי עיבוד נתונים (DPA) ולמדיניויות הפרטיות שלהם. שאלות לגבי הסכמי עיבוד נתונים: contact@studiesgo.com.
6. מטרות ובסיס עיבוד המידע
אנו מעבדים מידע למטרות הבאות:
| מטרה | בסיס משפטי |
|---|---|
| הפעלת השירות ואספקת פיצ׳רים | ביצוע חוזה |
| יצירת תוכן לימודי מהקבצים שהועלו | ביצוע חוזה |
| שיפור ופיתוח הפלטפורמה | אינטרס לגיטימי / הסכמה |
| תמיכה טכנית ושירות לקוחות | ביצוע חוזה / אינטרס לגיטימי |
| אבטחת מידע ומניעת הונאה | אינטרס לגיטימי / חובה חוקית |
| עמידה בדרישות חוקיות | חובה חוקית |
| ניתוח פנימי ומדידת משפכי הפעלה (first-party) | אינטרס לגיטימי |
| תזכורות והתראות מבוססות פעילות (פוש/דוא"ל) | אינטרס לגיטימי / הסכמה |
| דיוור שיווקי (בהסכמה מפורשת מראש / opt-in) | הסכמה |
* הבסיס המשפטי המדויק תלוי בחוק החל ויש לאמתו עם עורך דין.
6ב. התראות ותקשורת מבוססת פעילות
אנו שולחים תזכורות והתראות שנועדו לעזור לך להתמיד בלמידה. חלקן מבוססות על הפעילות שלך בשירות, כגון: מתי היית פעיל לאחרונה, האם יצרת קורס, האם התחלת שיעור, רצף הימים שלך, ומצב תקופת הניסיון. לצורך כך אנו משתמשים בנתונים שכבר נאספו (סעיף 3) כדי לקבוע אילו הודעות רלוונטיות עבורך ומתי.
מודל ההסכמה הדו-שכבתי לתקשורת:
- התראות פוש (באפליקציה): תזכורות למידה ומעורבות מופעלות כברירת מחדל, וניתן לכבותן בכל עת דרך הגדרות באפליקציה (או דרך הגדרות מערכת ההפעלה). בסיס העיבוד הוא אינטרס לגיטימי לעודד התמדה בלמידה.
- דוא"ל שיווקי ותזכורות עידוד (opt-in): מיילים בעלי אופי שיווקי או עידוד חזרה ללמידה נשלחים אך ורק אם נתת לכך הסכמה מפורשת מראש (opt-in, בהגדרות → פרטיות). ניתן לבטל את ההסכמה בכל עת בלחיצה על קישור ההסרה שבתחתית כל מייל, או דרך מסך ההגדרות.
- דוא"ל תפעולי/עסקאי: הודעות הכרחיות לתפעול השירות (כגון מייל ברוכים הבאים, הודעה שקורס מוכן, קבלות וחשבוניות, ומענה לפניות תמיכה) נשלחות כחלק מאספקת השירות, ללא צורך בהסכמה שיווקית.
אם ביקשת להסיר את עצמך מרשימת הדיוור, לא יישלחו אליך מיילים שיווקיים גם אם נתת בעבר הסכמה. אנו ממליצים לוודא שבחירתך משקפת את העדפתך בכל עת דרך ההגדרות.
7. שמירת נתונים
אנו שומרים נתונים אישיים לתקופות הבאות:
- נתוני חשבון פעיל: כל עוד החשבון פעיל;
- מחיקת חשבון (יזומה על-ידי המשתמש דרך הגדרות → מחיקת חשבון): מוחקת לאלתר ובאופן מלא את כל נתוני החשבון מהמערכת: פרופיל, קורסים והתוכן שנוצר בהם, התקדמות וסטטיסטיקות, שיחות צ׳אט, וקבצים שהועלו; וכן מבטלת אוטומטית את הרשאת החיוב החודשי המתחדש כדי שלא יבוצעו חיובים נוספים. ביטול אוטומטי זה חל על מנויים שנרכשו באתר ועל מנויים שנרכשו דרך Google Play (המבוטלים אוטומטית מול Google). מנוי שנרכש דרך App Store של Apple אינו ניתן לביטול על-ידינו, ויש לבטלו בנפרד דרך הגדרות ה-iOS (אחרת Apple תמשיך לחייב). לאחר המחיקה נשמרים אך ורק: (א) רשומות פיננסיות הנדרשות לפי דיני המס וניהול הספרים, הכוללות מטבע הדברים את שם המשלם, כתובת הדוא"ל, שם התכנית והסכום ששולם, לתקופה הקבועה בדין; (ב) חתימת תמצית חד-כיוונית (hash) של כתובת הדוא"ל, המחושבת בעת פתיחת החשבון (ולא בעת המחיקה) לצורך מניעת ניצול חוזר לרעה של תקופת הניסיון החינמית בטווח זמן מוגבל (כ-6 חודשים; לאחריו נפתחת שוב זכאות לניסיון), ואינה ניתנת להמרה בחזרה לכתובת דוא"ל; ו-(ג) רישום תמציתי של פעולות שביצע צוות StudiesGo על החשבון (כגון מחיקת חשבון ביוזמת החברה, שינוי תכנית, או הענקת קרדיטים), הכולל את סוג הפעולה, מועדה, ומזהה קריא של החשבון כפי שנשמר במועד ביצוע הפעולה (כתובת הדוא"ל או שם הקורס). בשונה מהאמור ב-(ב), מזהה זה עשוי לכלול את כתובת הדוא"ל עצמה: הוא נרשם כדי שנוכל לתת דין וחשבון על פעולות בלתי הפיכות שבוצעו על-ידי גורם מטעמנו, ולאחר מחיקת החשבון הוא הדבר היחיד שיכול עדיין להעיד איזה חשבון נמחק ועל-ידי מי. בסיס העיבוד הוא אינטרס לגיטימי בבקרה ובמניעת שימוש לרעה בהרשאות צוות. רישום זה נוצר אך ורק אם בוצעה בפועל פעולת צוות כזו על החשבון: מחיקה עצמאית שלא קדמה לה פעולת צוות אינה מותירה רישום כזה. עותק הקובץ המקורי שהועבר לשירות העיבוד של Google (סעיף 4) נמחק על-ידי תהליך הניקוי האוטומטי בתוך זמן קצר לאחר המחיקה;
- תוכן מועלה ותוכן קורסים: נמחקים עם מחיקת הקורס, ובאופן מיידי ומלא עם מחיקת החשבון;
- תמונות שצורפו להודעות בצ׳אט הלימודי: נמחקות עם מחיקת השיחה, ובאופן מיידי ומלא עם מחיקת החשבון;
- גיבויים תפעוליים: עשויים להמשיך להתקיים ולהימחק בתוך עד 30 ימים לאחר המחיקה;
- יומני מערכת (Logs) תפעוליים: עד 90 ימים, ולאחריהם מאוחסנים בצורה מצומצמת לצרכי אבטחה ואבחון;
- נתוני חיוב ותשלומים ויומנים פיננסיים: נשמרים לפחות 6 שנים בהתאם לחובת ניהול ספרים על-פי דיני המס הישראליים.
מידע שנדרש להשמר לצרכי ציות חוקי, ליטיגציה, או אכיפה ישמר מעבר לתקופות אלה.
8. זכויות המשתמש
בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (וכן ל-GDPR לגבי משתמשי האיחוד האירופי), המשתמש זכאי ל:
- זכות עיון: לקבל עותק של המידע שנשמר עליך;
- זכות תיקון: לתקן מידע שגוי או לא מעודכן;
- זכות מחיקה: לבקש מחיקת נתוניך, בכפוף למגבלות חוקיות;
- זכות התנגדות לעיבוד: להתנגד לעיבוד מסוים, כגון שיווק ישיר;
- זכות הגבלת עיבוד: לבקש הגבלה על אופן השימוש בנתוניך;
- זכות ניידות נתונים: לקבל את נתוניך בפורמט קריא-מכונה (חל לפי GDPR למשתמשי האיחוד האירופי);
- שלילת הסכמה: לשלול הסכמה שניתנה לעיבוד מבוסס הסכמה, בכל עת.
בנוסף, ניתן לממש חלק מהזכויות באופן עצמאי ומיידי דרך אזור ההגדרות באפליקציה: הורדת כל המידע שלך (הגדרות → פרטיות ונתונים): קובץ ZIP הכולל את כל נתוניך בפורמט קריא-מכונה (JSON) לצד מסמך הסבר קריא לאדם; וכן מחיקת החשבון (הגדרות → מחיקת חשבון): מחיקה מיידית ומלאה של כל המידע, למעט רשומות פיננסיות מינימליות הנשמרות כנדרש בדין.
לממש זכויות נוספות, יש לפנות ל: contact@studiesgo.com. נשתדל להגיב תוך 30 ימים, בהתאם להוראות הדין החל.
לתושבי ישראל: זכות להגיש תלונה לרשות להגנת הפרטיות. לאזרחי האיחוד האירופי: זכות להגיש תלונה לרשות ה-DPA המקומית שלך.
9. אבטחת מידע
אנו נוקטים באמצעים טכניים וארגוניים סבירים להגנה על המידע האישי שברשותנו, לרבות הצפנת תקשורת (HTTPS/TLS), בקרת גישה (Row-Level Security), וסביבות אחסון מאובטחות.
חשוב: אף מערכת מידע אינה חסינה לחלוטין. איננו יכולים להבטיח הגנה מוחלטת מפני כל פרצת אבטחה אפשרית.
הודעה על אירוע אבטחה: במקרה של אירוע אבטחה מהותי שפגע במידע אישי, נפעל בהתאם לדרישות הדין, ובכלל זה נדווח לרשות להגנת הפרטיות ולמשתמשים המושפעים ללא שיהוי בלתי סביר, ככל שהאירוע מקים חובת דיווח כזו על-פי הדין החל.
לדיווח על חשד לפגיעות אבטחה ניתן לפנות ל: contact@studiesgo.com. פנייה בתום לב לצורך דיווח אחראי על פגיעות לא תיחשב הפרה של תנאי השימוש.
המשתמש אחראי לשמירת אמצעי הכניסה לחשבונו.
10. העברות נתונים בינלאומיות
חלק מהנתונים עשויים להיות מועברים ומעובדים מחוץ למדינת ישראל, לרבות בשרתי Supabase (אזור Tokyo, יפן), Google Cloud (לעיבוד AI ו-TTS), Google Ads (מדידת המרות, בכפוף להסכמתך בלבד), Cloudflare (CDN), Resend (משלוח דוא"ל), Apple (עיבוד רכישות App Store עבור משתמשי iOS), Google Play (עיבוד רכישות באפליקציית Android), ו-Meta (מדידת ביצועי פרסום באפליקציה, בכפוף להסכמתך בלבד). העברות אלה מתבצעות בכפוף לאמצעי הגנה חוזיים מתאימים (הסכמי עיבוד נתונים, DPA, עם הספקים) ולמנגנוני ההגנה על ההעברה שכל ספק מעמיד, ובהתאם להוראות חוק הגנת הפרטיות. במידה שדין הגנת נתונים זר (כגון GDPR) חל על העברה מסוימת, ההעברה תיעשה בכפוף למנגנון ההעברה המתאים החל על אותה העברה.
11. ילדים, קטינים, ותלמידים
הפלטפורמה אינה מיועדת ואינה אוספת ביודעין מידע מילדים מתחת לגיל 13 ללא הסכמת הורה.
הורים/אפוטרופוסים המאמינים שילדם רשום ללא הסכמתם מוזמנים לפנות אלינו ל: contact@studiesgo.com לצורך בחינה ומחיקת הנתונים.
קטינים בגיל 13 עד 18 רשאים להשתמש בשירות בהסכמת הורה, שנושא באחריות לפיקוח ולהסכמה מטעם הקטין.
12. שימוש מוסדי ובית-ספרי
כאשר הפלטפורמה משמשת מוסד חינוכי במסגרת הסדר מוסדי, המוסד הוא הגורם האחראי ראשית לקבלת הסכמות ולציות לחוק הגנת הפרטיות החל ביחס לתלמידים ועובדים.
שימוש מוסדי מחייב חתימת DPA (הסכם עיבוד נתונים) נפרד עם החברה. כל עוד לא נחתם הסדר מוסדי כזה, כל הרשמה, לרבות של תלמיד שהופנה על-ידי מורה או מוסד, היא חשבון אישי של יחיד הכפוף למדיניות זו ולתנאי השימוש הרגילים, ואיננו פועלים כמעבד מטעם המוסד. לפרטים על הסדר מוסדי: contact@studiesgo.com.
13. עוגיות (Cookies) ואחסון מקומי
הפלטפורמה משתמשת במספר מינימלי של עוגיות ופריטי אחסון מקומי (localStorage). העוגיות התפעוליות נדרשות תמיד לתפקוד השירות. עוגיות פרסום (Google Ads) נטענות אך ורק לאחר שנתת הסכמה מפורשת בהודעת העוגיות, ואינן נטענות כלל אם בחרת "רק הכרחי" או לא הסכמת. איננו משתמשים בעוגיות לניתוח התנהגות גולשים.
עוגיות (Cookies):
- sidebar:state: שומר את מצב הסרגל הצד (פתוח/סגור) של ממשק שלך. תפעולי. תוקף: 7 ימים.
- __cf_bm: עוגיית הגנה מבוטים של Cloudflare, מותקנת ברמת התשתית. תפעולית/אבטחתית. תוקף: 30 דקות.
- appilix_push_notification_user_identity: מזהה את חשבונך (מזהה המשתמש) כדי לכוון אליך התראות פוש באפליקציה הנייטיבית. מטעמי מימוש, עוגייה זו נכתבת גם בדפדפן הרגיל (שם אין לה שימוש בפועל). תפעולי. תוקף: שנה. ניתן לבטל התראות פוש דרך ההגדרות.
- עוגיות Google Ads (כגון _gcl_au ועוגיות נלוות): צד שלישי (Google), נטענות אך ורק לאחר הסכמתך, לצורך מדידת המרות וייחוס לקמפיינים פרסומיים. תוקף: עד 90 יום. ניתן לחזור בך מההסכמה בכל עת על-ידי בחירת "רק הכרחי" בהודעת העוגיות או ניקוי האחסון המקומי בדפדפן.
אחסון מקומי בדפדפן (localStorage):
להלן מפתחות מייצגים. האפליקציה שומרת מפתחות נוספים לצורך תפעול, וחלקם עשויים להכיל באופן זמני את מזהה המשתמש שלך, מזהי קורסים, ושמות של קבצים שהעלית (למשל בזמן אשף יצירת הקורס).
- sb-*: אסימוני הזדהות של Supabase Auth, שומרים אותך מחובר/ת בין ביקורים;
- a11y.v1: העדפות נגישות שבחרת בכפתור הצף (גודל גופן, ניגודיות וכו׳);
- cookie-consent.v2: בחירת הסכמת העוגיות שלך (אישור / רק הכרחי), כדי לכבד אותה ולא להציג שוב את ההודעה;
- studiesgo:attr:v1: נתוני ערוץ ההגעה שנלכדו בהגעתך (פרמטרי UTM, מזהה קליק של פלטפורמת הפרסום, שם המארח המפנה, ונתיב עמוד הכניסה), עד לשיוכם לפרופיל ולכל היותר 30 יום;
- studiesgo:appwelcome:v1 / onboarding_answers: תשובות ההצטרפות שלך (שם, מוסד, יעד, ואופן הפנייה אליך) עד להשלמת ההרשמה ושמירתן בשרת;
- tts-muted: מצב השתקת ההקראה האחרון (לכל מפגש);
- theme: העדפת הערכה הבהירה/כהה;
- trial_expired_dialog_last_shown: תאריך הצגת דיאלוג סיום ניסיון (כדי להגביל לפעם אחת ביום).
באפליקציה הנייטיבית: מדידת ביצועי הפרסום מתבצעת באמצעות ערכת הפיתוח של Meta. במכשירי iOS היא כפופה להרשאת המעקב של המערכת (ATT); במכשירי Android, להסכמתך במסך ההצטרפות. נשלחים אירועי המרה לא-מזהים בלבד (ללא שם, דוא"ל או תוכן).
ניתן לבטל את ההסכמה ולנקות את הנתונים בכל עת על-ידי ניקוי האחסון המקומי דרך הגדרות הדפדפן, או על-ידי מחיקת החשבון. ביטול ההסכמה ינתק אותך מהחשבון שלך.
13ב. נגישות והעדפות תצוגה
פרטים מלאים על אמצעי הנגישות, רמת ההתאמה לתקן ת"י 5568, ופרטי רכז הנגישות מופיעים בהצהרת הנגישות.
14. שינויים למדיניות זו
אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו. שינויים מהותיים יפורסמו בפלטפורמה ויישלח עליהם דוא"ל. המשך שימוש לאחר הפרסום מהווה הסכמה לגרסה המעודכנת.
15. יצירת קשר
לכל שאלה, בקשה, או תלונה בנושא פרטיות:
- דוא"ל פרטיות: contact@studiesgo.com
- דוא"ל כללי: contact@studiesgo.com
- כתובת: ישראל בן ציון, בת-ים, ישראל