מדיניות פרטיות

בקצרה: אנחנו שומרים את מה שנדרש כדי שתוכלו ללמוד — כתובת דוא״ל, סיסמה מוצפנת וההתקדמות שלכם — ותיעוד של השימוש בתוכן בתשלום (מה נפתח, מתי, מאיזו כתובת IP), שמשמש גם לבירור בקשות ביטול. התשלום עובר דרך Paddle ואנחנו לא רואים פרטי כרטיס. אנחנו משתמשים ב־Google Analytics וב־Meta Pixel (פייסבוק) כדי להבין איך משתמשים באתר ולמדוד את הפרסום שלנו; איננו מוכרים מידע. אפשר לבקש לעיין במידע, לתקן אותו או למחוק אותו בכל עת.

1. מי אנחנו ועל מה המדיניות חלה

1.1. בעל השליטה במידע («בעל מאגר המידע» לפי החוק) הוא אתר «מתא״ם חכם» (mitam.app) (להלן: «השירות», «אנחנו»). כתובת לפניות בנושאי פרטיות: support@mitam.app.

1.2. המדיניות חלה על האתר, על מערכת הלמידה ועל כל מידע שנשמר בחשבון המשתמש. היא חלק מתנאי השימוש.

1.3. מסירת המידע אינה חובה על פי דין ותלויה ברצונכם; אך בלי כתובת דוא״ל וסיסמה אי אפשר ליצור חשבון, ובלי שמירת ההתקדמות המערכת אינה יכולה לתכנן חזרות ותוכנית לימוד. הסכמתכם למדיניות זו ניתנת בהרשמה לשירות.

2. איזה מידע נאסף

מה איננו אוספים: פרטי כרטיס אשראי (נמסרים ישירות ל־Paddle ואינם מגיעים אלינו); מיקום מדויק; אנשי קשר; מידע מרשתות חברתיות. תיעוד השימוש נוגע לתוכן בתשלום — איזה פריט נפתח — ולא לתוכן התשובות שלכם מעבר למה שנשמר ממילא כהתקדמות.

3. למה המידע משמש

• להפעיל את השירות: לזהות אתכם בהתחברות, לשמור את ההתקדמות ולסנכרן אותה בין המכשירים שלכם.
• לבנות את הלמידה: לתזמן חזרות, לחשב את מדדי השליטה ותוכנית הלימוד, ולבחור מה להציג ב«היום». החישובים אוטומטיים, נעשים על המידע שלכם בלבד, ונועדו לסדר עדיפויות — לא לקבל החלטה בעלת תוקף משפטי לגביכם.
• לתפעל רכישות: לפתוח מסלול ששולם, לטפל בביטולים ובהחזרים ולהנפיק חשבונית (באמצעות Paddle).
• לברר בקשות ביטול: מדיניות הביטולים תלויה בשאלה אם נפתח תוכן בתשלום לפני הבקשה. תיעוד השימוש ואישור התנאים הם הדרך שלנו לענות על השאלה הזאת באופן אחיד ובלי ניחושים.
• לאבטח את השירות והתוכן: לזהות שימוש בחשבון אחד מכמה מקומות בו־זמנית (שיתוף חשבון אסור לפי תנאי השימוש), גרידה אוטומטית של תוכן או ניסיונות פריצה.
• לתמוך בכם: להשיב לפניות ולפתור תקלות.
• למדוד ולשפר: סטטיסטיקה מצרפית על השימוש באתר — אילו דפים נצפים, מאיפה מגיעים, איפה עוזבים — ומדידה של הפרסום שלנו, באמצעות Google Analytics ו־Meta Pixel (סעיף 4). וכן סטטיסטיקה פנימית על התוכן, למשל שאלה שרבים טועים בה.
• הודעות שירות: על שינוי מהותי בתנאים, על הפסקת השירות או על אירוע אבטחה. איננו שולחים דיוור שיווקי בלי הסכמה נפרדת, ומכל דיוור כזה אפשר להסיר את עצמכם.

איננו מוכרים מידע ואיננו מעבירים את פרטי החשבון או ההתקדמות שלכם למפרסמים.

4. עם מי המידע משותף

אנחנו נעזרים בכמה ספקים כדי להפעיל את השירות, וכל אחד מהם מקבל רק את מה שדרוש לתפקידו ופועל לפי מדיניות הפרטיות שלו:

• Cloudflare — אירוח האתר ומסד הנתונים והגנה מפני התקפות.
• Paddle — סליקת התשלומים, המוכר הרשמי של הרכישה, החשבוניות וההחזרים. Paddle מקבלת את הדוא״ל, המדינה, פרטי התשלום ומזהה המשתמש שלכם אצלנו (מדיניות הפרטיות של Paddle).
• Google (Google Analytics) — מדידת השימוש באתר: אילו דפים נצפים, מאיזה מקור הגעתם, סוג המכשיר והדפדפן. Google מקבלת מזהה עוגייה, כתובת IP (מקוצרת) ונתוני הגלישה באתר.
• Meta (Meta Pixel / פייסבוק) — מדידת הפרסום שלנו בפייסבוק ובאינסטגרם והצגת פרסום רלוונטי למי שביקר באתר. Meta מקבלת מזהה עוגייה, כתובת IP, סוג הדפדפן והדפים שנצפו; אם אתם מחוברים לחשבון Meta, היא עשויה לקשר זאת אליו לפי התנאים שלה.

מלבד זאת נמסור מידע רק אם הדין מחייב זאת, בצו של רשות מוסמכת, או כשהדבר נדרש כדי להגן על זכויותינו או על משתמשים אחרים — ובמקרה של העברת הפעילות לגוף אחר, שיהיה כפוף למדיניות זו.

העברת מידע מחוץ לישראל. הספקים שלעיל מאחסנים ומעבדים מידע באירופה, בבריטניה, בארצות הברית ובמדינות נוספות שבהן פועלות רשתותיהם. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001, ותחת התחייבויות חוזיות של הספקים להגנה על המידע. בשימוש בשירות אתם מסכימים להעברה זו.

5. עוגיות ואחסון בדפדפן

• עוגיית התחברות (better-auth.session_token וכיו״ב): מזהה את החיבור שלכם. HttpOnly, מוצפנת בתעבורה, ותקפה עד 90 יום מההתחברות האחרונה או עד שתתנתקו. בלעדיה אי אפשר להישאר מחוברים.
• אחסון מקומי (localStorage) במכשיר שלכם: עותק־מטמון של ההתקדמות וההגדרות כדי שהדפים ייטענו מיד, רמז לכך שאתם מחוברים (כדי שהמסך לא יהבהב), והעדפות שהן עניין של המכשיר הזה בלבד — יעד ה־XP היומי והודעות שסגרתם. המידע הזה אינו נשלח לאיש מלבדנו, ומחיקת נתוני האתר בדפדפן מוחקת אותו.
• עוגיות מדידה ופרסום: Google Analytics (_ga, _ga_*) ו־Meta Pixel (_fbp, _fbc). הן נועדו להבחין בין מבקרים ולמדוד ביקורים וחזרות. אפשר לחסום אותן בהגדרות הדפדפן, להתקין את תוסף הביטול של Google Analytics, או לנהל את העדפות הפרסום בהגדרות המודעות של Meta — השירות ממשיך לפעול גם בלעדיהן.
• בעמוד הרכישה בלבד נטען הסקריפט של Paddle, שעשוי להציב עוגיות משלו לצורך התשלום ומניעת הונאה; הוא אינו נטען באף עמוד לימוד.

6. כמה זמן המידע נשמר

• פרטי החשבון וההתקדמות — כל עוד החשבון קיים. חשבון שלא הייתה בו התחברות במשך שלוש שנים עשוי להימחק לאחר הודעה מראש בדוא״ל.
• תיעוד השימוש בתוכן בתשלום — כל עוד החשבון קיים, ונמחק איתו.
• לאחר בקשת מחיקה — המידע נמחק מהמערכת הפעילה תוך 30 יום, ומהגיבויים במחזור הגיבוי הבא.
• רשומות רכישה (מי רכש, מה, מתי ובכמה) ואישור תנאי הרכישה שניתן לפניה — 7 שנים, כנדרש בהוראות ניהול ספרים ודיני המס, גם לאחר מחיקת החשבון.
• רשומות יומן טכניות — עד 30 יום. נתוני Google Analytics ו־Meta נשמרים אצלם לפי המדיניות שלהם (בברירת המחדל שלנו: עד 14 חודשים ב־Google Analytics).

7. הזכויות שלכם

לפי חוק הגנת הפרטיות, לכל אדם זכות:

• לעיין במידע שנשמר עליו — נשלח לכם עותק קריא של פרטי החשבון, ההתקדמות ותיעוד השימוש.
• לתקן מידע שאינו נכון, שלם או מעודכן.
• למחוק את החשבון ואת המידע שבו (בכפוף לסעיף 6 לעניין רשומות רכישה).
• לקבל עותק של ההתקדמות בפורמט דיגיטלי מקובל (JSON).
• לבטל הסכמה לדיוור, אם ניתנה, ולחסום את עוגיות המדידה כמתואר בסעיף 5.

פנייה בכל אחד מהעניינים האלה: support@mitam.app, מהכתובת שאיתה נרשמתם. נטפל בה תוך 30 יום. אם אינכם מרוצים מהטיפול, אפשר לפנות לרשות להגנת הפרטיות.

8. אבטחת מידע

התעבורה מוצפנת (HTTPS/TLS). סיסמאות נשמרות כגיבוב חזק (scrypt) ולעולם לא כטקסט גלוי. הגישה למסד הנתונים מוגבלת למפעיל השירות ומאובטחת באימות. התוכן של מסלול בתשלום נבדק בצד השרת ואינו נשלח למי שאינו זכאי לו. אין אבטחה מוחלטת; אם נודע לנו על אירוע אבטחה שעלול לפגוע במידע שלכם, נודיע לכם ולרשות להגנת הפרטיות כנדרש בדין.

מצדכם: בחרו סיסמה ייחודית, אל תשתפו אותה, והתנתקו ממכשיר משותף. אם אתם חושדים שמישהו נכנס לחשבונכם, החליפו סיסמה ופנו אלינו.

9. קטינים

השירות מיועד לבני 18 ומעלה. קטינים רשאים להשתמש בו בהסכמת הורה או אפוטרופוס. איננו אוספים ביודעין מידע על ילדים מתחת לגיל 14; אם נודע לנו על חשבון כזה ללא הסכמת הורה — נמחק אותו.

10. שינויים במדיניות

נעדכן מדיניות זו כשהשירות ישתנה. שינוי מהותי — למשל ספק חדש שמקבל מידע, או מטרה חדשה לשימוש בו — יפורסם בדף זה ויישלח בדוא״ל למשתמשים הרשומים לפחות 14 יום לפני כניסתו לתוקף. תאריך העדכון האחרון מופיע בראש הדף.

11. יצירת קשר

אתר «מתא״ם חכם» (mitam.app) · support@mitam.app