מדיניות פרטיות

1. מי אנחנו ובעל השליטה במאגר המידע

"מורה מתמטיקה AI" היא פלטפורמת למידה מקוונת המסייעת לתלמידים בישראל ללמוד מתמטיקה באמצעות בינה מלאכותית. בעל השליטה במאגר המידע לצורך חוק הגנת הפרטיות, התשמ"א-1981 (על תיקוניו, לרבות תיקון מס' 13) הוא יחיאל דיגיטל (עוסק פטור מס' 039747704). מדיניות זו מסבירה אילו נתונים אנו אוספים, מדוע, וכיצד אנו שומרים עליהם — הן עבור תלמידים והן עבור הורים המשתמשים בשירות.

2. איזה מידע אנו אוספים, ולאיזו מטרה

לכל סוג מידע, גם המטרה שלשמה הוא נאסף וגם האם מסירתו חובה חוקית, תנאי לקבלת השירות, או מרצון:

• פרטי הרשמה (שם וכתובת אימייל, דרך שירות ההתחברות Clerk) — מרצון, אך תנאי לקבלת השירות: בלעדיהם לא ניתן ליצור חשבון או לזהות למי לשייך התקדמות.
• כיתה ורמת לימוד — מרצון, אך תנאי לקבלת השירות: כדי להתאים את התוכן לתוכנית הלימודים הנכונה.
• תשובות ותוצאות תרגול (אילו תרגילים נענו, נכון או שגוי, ובאיזה נושא) — מרצון: כדי לבנות מפת התקדמות אישית ולזהות נושאים הדורשים חיזוק. בלי זה, התכונות המבוססות על התקדמות (מפת שליטה, תעודת התקדמות, דשבורד הורים) לא יעבדו, אך ניתן עדיין להשתמש במורה ה-AI עצמו.
• תוכן שיחות עם המורה ה-AI (השאלות שנשאלות והתשובות שמתקבלות) — הכרחי לתפעול השירות: לצורך מתן המענה עצמו בזמן אמת. לא נעשה בו שימוש למטרה אחרת.
• נתוני שימוש טכניים (כתובת IP וזמני גישה) — הכרחי: לצורכי אבטחה, מניעת ניצול לרעה, והגבלת קצב בקשות.

סירוב למסור מידע מרצון (למשל, מסירת שם מלא במקום כינוי) לא ימנע גישה לשירות, אך עשוי להגביל את איכות ההתאמה האישית.

3. מידע בעל רגישות מיוחדת ונתוני קטינים

רוב משתמשי השירות הם קטינים. אנו אוספים רק את המידע הדרוש כדי לספק את השירות החינוכי עצמו, ואיננו משתמשים במידע של קטינים לפרסום ממוקד או למכירה לצדדים שלישיים.

נתוני הישגים לימודיים ורמת התקדמות עשויים להיחשב "מידע בעל רגישות מיוחדת" לפי ההגדרה המורחבת בתיקון 13 לחוק (הכוללת, בין היתר, הערכה מקצועית של אדם). אנו מתייחסים למידע זה בהתאם — עם גישה מוגבלת (התלמיד, ההורה המקושר, ואדמין מורשה בלבד), ובלי שיתוף עם גורמים חיצוניים מעבר למעבדי המידע המפורטים בסעיף 4. סיווג מדויק של רמת האבטחה הנדרשת למאגר, ובחינת הצורך במינוי ממונה הגנת פרטיות, טעונים בדיקה משפטית פרטנית — ראו הערה בתחתית העמוד.

4. עם מי אנו משתפים מידע, והעברת מידע מחוץ לישראל

אנו עובדים עם ספקי שירות חיצוניים מהימנים, שמעבדים מידע בשמנו בלבד:

• Clerk — לניהול הרשמה והתחברות.
• Neon (מסד נתונים) — לאחסון נתוני התקדמות ותרגילים.
• Anthropic (מודל ה-AI, Claude) — מעבד את תוכן השאלות כדי לייצר את ההסברים והתרגילים בזמן אמת.
• Vercel — לאירוח האתר עצמו.
• Upstash — מעבד כתובת IP באופן זמני לצורך מניעת שימוש לרעה בשירות (הגבלת קצב בקשות).

כל הספקים הללו מפעילים תשתיות מחוץ לישראל (בעיקר בארה"ב), ולכן שימוש בשירות כרוך בהעברת מידע אל מחוץ לגבולות המדינה. העברה כאמור כפופה לתקנות הגנת הפרטיות (העברת מידע אל מחוץ לגבולות המדינה), ולעיתים מחייבת הסכמי עיבוד מידע (DPA) פרטניים מול כל ספק — ראו הערה בתחתית העמוד.

איננו מוכרים מידע אישי לצדדים שלישיים, ואיננו משתפים מידע למטרות שיווק של גורמים חיצוניים.

5. כמה זמן אנו שומרים את המידע

אנו שומרים את נתוני החשבון וההתקדמות כל עוד החשבון פעיל. אם תבקשו מחיקת חשבון (ראו סעיף 8), הנתונים נמחקים תוך זמן סביר ואינם משוחזרים. עותקי גיבוי אוטומטיים של מסד הנתונים (ברמת התשתית, אצל ספק האחסון) עשויים להישמר לתקופה קצרה נוספת לצורך התאוששות מתקלה בלבד, ואינם נגישים לשימוש שוטף.

6. אבטחת מידע

הגישה לדשבורד האישי, לדשבורד ההורים ולפאנל הניהול מוגנת בהתחברות מאובטחת. סיסמאות אינן נשמרות אצלנו כלל — ניהול ההתחברות מתבצע במלואו על ידי Clerk. פאנל הניהול מוגבל למשתמשים שהוגדרו במפורש כאדמינים, ומאמת הרשאה בכל בקשה.

7. עוגיות (Cookies)

אנו משתמשים בעוגיות הכרחיות לתפעול השירות (כגון שמירת מצב התחברות), וכן בעוגיות אנליטיקס של Google Analytics כדי להבין כיצד מבקרים משתמשים באתר (למשל אילו עמודים נצפים ומאיזה מכשיר). Google Analytics עשוי לאסוף מזהה מכשיר/דפדפן אנונימי לצורך זה. ניתן לחסום עוגיות אלה דרך הגדרות הדפדפן, או להתקין את תוסף ה-Opt-out הרשמי של Google.

8. הזכויות שלכם

כל משתמש, וכל הורה בשם ילדו הקטין, רשאי לבקש בכל עת:

• לעיין במידע שנשמר עליו/ה במאגר.
• לתקן מידע שגוי, לא מדויק, לא שלם, או לא מעודכן.
• לבקש מחיקה מלאה של החשבון והמידע הנלווה אליו.
• לקבל מידע על מקורות המידע שנאסף (אם רלוונטי) ועל זהות מקבלי המידע.

לצורך כך ניתן לפנות אלינו בפרטי הקשר שבסעיף 10. נשיב לפנייה תוך זמן סביר בהתאם להוראות החוק. אם אינכם מרוצים מהתגובה, ניתן לפנות לרשות להגנת הפרטיות (עדכון סעיף פנייה ורשמי — ראו הערה בתחתית העמוד).

9. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בעמוד זה עם תאריך עדכון חדש, ובמקרה של קטינים — ננקוט מאמץ סביר ליידע גם את ההורה הרשום.

10. יצירת קשר