מדיניות פרטיות

מסמך זה מסביר איזה מידע Prepio אוסף עליך, למה הוא נאסף, מי יכול לראות אותו, כמה זמן הוא נשמר, ואיך אתה מבקש לעיין בו, לתקן אותו או למחוק אותו. הוא נכתב בהתאם לחוק הגנת הפרטיות, התשמ"א־1981 ולתיקון מס' 13 לחוק שנכנס לתוקף ב־14 באוגוסט 2025.

1. מי אחראי למידע

2. איזה מידע נאסף

מידע שאתה מוסר ביודעין

• שם — כפי שהזנת בהרשמה, או כפי שהתקבל מחשבון Google אם בחרת להתחבר איתו.
• כתובת אימייל — לצורך זיהוי, כניסה לחשבון ושחזור גישה.
• סיסמה — רק אם נרשמת עם סיסמה. היא נשמרת מוצפנת (hash) אצל ספק התשתית ואינה נגישה לנו כטקסט.
• יעדי לימוד — ציון היעד שהצבת, תאריך הבחינה המתוכנן, ורמת הניסיון הקודם שדיווחת.
• חיבורים שכתבת — טקסט מלא של עד 10 החיבורים האחרונים במטלת הכתיבה, כדי שתוכל לקרוא אותם שוב ולעקוב אחרי השיפור.
• משוב ששלחת — תוכן ההודעה, ולצידה המסך שממנו נשלחה ומספר השאלות שפתרת עד אותו רגע.

מידע שנוצר מהשימוש

• התקדמות לימודית — שאלות שפתרת, תשובות נכונות ושגויות, נושאים, רמות שהושלמו, דיוק, נקודות ניסיון, רצף ימים.
• ביצועים ותזמון — זמן שהוקדש לכל שאלה, קצב לפי נושא, תוצאות סימולציות והציון המשוער שחושב מהן.
• דפוסי טעות — סיווג טעות שבחרת לתייג (למשל "טעות חישוב"), ותור החזרה המרווחת.
• שימוש באפליקציה — תאריכי הימים שבהם נכנסת, מספר פתיחות, ומונה צפיות לכל מסך. אלה משמשים למדוד אם המוצר באמת עוזר ואיפה משתמשים נתקעים.

3. למה המידע נאסף

מסירת המידע היא וולונטרית ואינה מחויבת בחוק — אך בלי שם, אימייל וסיסמה לא ניתן לפתוח חשבון, ובלי חשבון לא ניתן להשתמש בשירות ולשמור התקדמות. איננו משתמשים במידע לקבלת החלטות אוטומטיות בעלות השלכה משפטית עליך.

4. מי רואה את המידע

איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים למטרות שיווק. המידע נחשף רק ל:

• Supabase — ספק בסיס הנתונים והאימות שבו מאוחסן החשבון וההתקדמות.
• Netlify — אירוח האתר עצמו.
• Google — רק אם בחרת להתחבר עם חשבון Google (אימות), ובנוסף שירות הגופנים של Google שנטען בעת פתיחת הדף.
• מפעיל השירות — לצורך תמיכה, תיקון תקלות וניתוח מצטבר של השימוש.

נעביר מידע לגורם נוסף רק אם נידרש לכך בצו שיפוטי או על פי דין, או כדי למנוע פגיעה ממשית.

5. אחסון מחוץ לישראל

המידע שלך מאוחסן בשרתים בפרנקפורט שבגרמניה, בתוך האיחוד האירופי (ספק בסיס הנתונים: Supabase). אירוח האתר עצמו מסופק על ידי Netlify, אף הוא מחוץ לישראל.

העברת המידע ואחסונו נעשים בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א־2001. גרמניה היא מדינה החברה באיחוד האירופי, והמידע כפוף שם לתקנות ה־GDPR — משטר הגנת מידע שרמתו אינה נופלת מזו הנדרשת בדין הישראלי. הספקים מחויבים בהתחייבות חוזית לנקוט אמצעים מספיקים להגנת הפרטיות, לעבד את המידע רק לפי הוראותינו, ולא להעבירו הלאה לגורם נוסף.

6. אבטחת מידע

• כל התעבורה מוצפנת ב־HTTPS.
• סיסמאות נשמרות מוצפנות בלבד ואינן נגישות לנו כטקסט.
• הרשאות בבסיס הנתונים מוגדרות כך שכל משתמש יכול לקרוא ולכתוב אך ורק את הרשומה שלו (Row Level Security). הדבר נבדק ואומת.
• איננו שומרים פרטי תשלום — אין באפליקציה מנגנון תשלום.

יחד עם זאת, אין מערכת מקוונת חסינה לחלוטין. איננו יכולים להתחייב לאבטחה מוחלטת, ואם יתרחש אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח שבדין.

7. שמירה על המכשיר ו"עוגיות"

Prepio אינו משתמש בעוגיות פרסום או במעקב בין אתרים. האפליקציה שומרת מידע ב־localStorage של הדפדפן שלך לצרכים תפעוליים בלבד: שמירת החיבור לחשבון, העדפת מצב תצוגה (בהיר/חשוך), הגדרת הצליל, והתקדמות מקומית כדי שהאפליקציה תעבוד גם ברגעים של חוסר חיבור. ניקוי נתוני האתר בדפדפן ימחק מידע זה מהמכשיר.

8. כמה זמן המידע נשמר

• מידע החשבון וההתקדמות — כל עוד החשבון קיים.
• ימי פעילות — 60 הימים האחרונים בלבד; ישנים יותר נמחקים אוטומטית.
• חיבורים — 10 האחרונים בלבד.
• לאחר בקשת מחיקה — המידע נמחק מהמאגר הפעיל בתוך 30 יום.

9. הזכויות שלך

לפי סעיפים 13–14 לחוק הגנת הפרטיות, אתה זכאי:

• לעיין במידע שנשמר עליך.
• לבקש תיקון של מידע שאינו נכון, שלם, ברור או מעודכן.
• לבקש מחיקה של המידע ושל החשבון.
• לבטל הסכמה לקבלת דיוור, בכל עת.

לממש כל אחת מהזכויות האלה — שלח בקשה מכתובת האימייל של החשבון אל adieltzair@prepio.online. נשיב בתוך 30 יום. אם נדחתה בקשתך לתיקון, אתה רשאי לערער עליה בהתאם לחוק.

10. דיוור ופניות שיווקיות

נשתמש בכתובת האימייל שלך להודעות תפעוליות הנחוצות לשירות (אימות כתובת, איפוס סיסמה, הודעה על שינוי מהותי בשירות). לא נשלח אליך דבר פרסומת ללא הסכמתך המפורשת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב־1982. בכל הודעת דיוור שתקבל תופיע דרך פשוטה להסיר את עצמך.

11. קטינים

חלק ניכר מהנבחנים לבחינה הפסיכומטרית הם בני 16–18. אם אתה מתחת לגיל 18, השימוש בשירות ומסירת המידע מותנים באישור הורה או אפוטרופוס. הורה או אפוטרופוס רשאי לפנות אלינו בכל עת כדי לעיין במידע על ילדו, לבקש את תיקונו או למחוק את החשבון, ונפעל בהתאם. איננו מיועדים לילדים מתחת לגיל 13 ואיננו אוספים מהם מידע ביודעין.

12. שינויים במדיניות

אם נשנה מדיניות זו, נעדכן את התאריך בראש העמוד. שינוי מהותי — למשל מטרה חדשה לשימוש במידע או העברה לצד שלישי חדש — יובא לידיעתך באפליקציה או באימייל לפני שייכנס לתוקף.

13. תלונה לרשות

אם אתה סבור שזכויותיך לפי חוק הגנת הפרטיות נפגעו, אתה רשאי לפנות אלינו ישירות, ובכל מקרה לפנות לרשות להגנת הפרטיות במשרד המשפטים.