מדיניות פרטיות

1. מי אחראי על המידע

בעל מאגר המידע, ולמי פונים בכל עניין של פרטיות:

אין חובה לפי חוק למסור לנו מידע. אבל בלי מייל אי אפשר לפתוח חשבון ולשלוח לך את הגישה, ובלי תשלום אי אפשר לקנות.

2. איזה מידע נאסף

• חשבון: מייל, שם, טלפון (אם מסרת), וסיסמה. הסיסמה נשמרת מוצפנת, ואנחנו לא רואים אותה. אם נכנסת עם גוגל: השם והמייל שגוגל מעבירה. גם שפת האתר שבחרת ועד מתי יש לך גישה.
• רכישה: החבילה, הסכום, התאריך, אישור העסקה מ-CardCom, ומתי אישרת את התקנון ואת מדיניות הפרטיות. פרטי הכרטיס לא מגיעים אלינו.
• תרגול: התשובות שלך, אם הן נכונות, כמה זמן לקחה כל שאלה, ותוצאות מבחנים בזמן. כך האתר בוחר לך שאלות ומראה לך במה להתחזק.
• טעימה חינמית: אם השארת פרטים: מייל, שם, תאריך המבחן (אם מסרת), התוצאה בטעימה, עד איפה הגעת, ונוסח ההסכמה שראית ומתי הסכמת. ברגע ההרשמה נשמרים גם כתובת IP וסוג הדפדפן, להגנה מפני הרשמות מזויפות.
• פנייה "יש לי שאלה על השאלה": על איזו שאלה פנית, מתי, באיזו שפה, ומה כתבת בהערה (ההערה לא חובה). הפנייה וההערה נשמרות קשורות לחשבון שלך, כדי שנוכל לחזור אליך, ונמחקות עם החשבון. בטלגרם מגיעה אלינו רק הודעה שיש פנייה, בלי ההערה.
• מיילים ששלחת לנו: מה שכתבת, כדי לענות לך.
• מאיפה הגעת: מקור ההגעה לאתר (למשל קישור מפרסום, אתר מפנה, עמוד הכניסה). נשמר בעוגייה של האתר עצמו, ונקשר לרכישה או להרשמה אם היו.
• מידע טכני: יומן שרת (כתובת IP, שעה, עמוד) לצורכי אבטחה ותפעול, וספירת ביקורים בלי עוגיות ובלי מזהה אישי (Vercel Web Analytics).

3. למה המידע משמש

• לפתוח לך חשבון ולתת גישה לחבילה שקנית
• להתאים לך את התרגול ולהציג תמונת מצב
• לשלוח מיילים על הרכישה והחשבון
• לשלוח טיפים ועדכונים, רק אם הסכמת לכך בנפרד
• לבדוק ולתקן טעויות בשאלות
• לטפל בביטולים ובהחזרים
• לשמור על האתר מפני ניצול לרעה
• להבין, בסיכום כללי, אילו ערוצים מביאים אנשים לאתר

תוצאות התרגול שלך משמשות רק לתרגול שלך ולשיפור האתר. הן לא נמכרות ולא משמשות לפרסום.

4. בינה מלאכותית

השאלות וההסברים נכתבו בסיוע כלי בינה מלאכותית ונבדקו מול נוסח החוק והתקנות. המידע האישי שלך לא נשלח לכלי בינה מלאכותית. באתר אין שיחה עם בינה מלאכותית, ואין החלטה אוטומטית לגביך, חוץ מבחירת השאלה הבאה בתרגול.

5. מי מקבל את המידע

אנחנו לא מוכרים מידע לאף אחד. המידע עובר רק לספקים שמפעילים את האתר בשבילנו, ורק מה שכל אחד מהם צריך:

• Supabase — מסד הנתונים והחשבונות. שרתים באיחוד האירופי (פרנקפורט).
• Vercel — אחסון האתר, יומן השרת וספירת הביקורים. ארצות הברית.
• Resend — שליחת המיילים: המייל, השם ותוכן ההודעה. ארצות הברית.
• CardCom — סליקה וקבלות. מקבלת את פרטי התשלום ישירות ממך. ישראל (חלק מהשירותים שלה בענן מחוץ לישראל).
• Google — רק אם בחרת להיכנס עם חשבון גוגל.
• Telegram — התראות ודוחות שנשלחים אלינו: הודעה שהגיעה פנייה על שאלה (מספר השאלה ונוסחה, בלי מה שכתבת), הודעה על הרשמה לטעימה החינמית (השם), סיכום שבועי של הנרשמים (שם ומייל), והתראות תקלה, שכשמייל לא הגיע ללקוח או שתשלום לא הושלם כראוי כוללות את כתובת המייל שלו.
• רשות מוסמכת — רק אם חוק או צו מחייבים.

6. מידע מחוץ לישראל

חלק מהספקים שומרים מידע מחוץ לישראל, באיחוד האירופי ובארצות הברית. Supabase, Vercel, Resend ו-CardCom התחייבו בחוזה (הסכם עיבוד מידע, DPA) להגן על המידע ולהשתמש בו רק כדי לתת לנו שירות. גם Telegram שומרת מידע מחוץ לישראל, ואיתה אין הסכם כזה. לכן נשלח אליה רק מה שמפורט למעלה, ואף פעם לא מה שכתבת בפנייה.

7. כמה זמן המידע נשמר

• חשבון ותרגול: כל עוד החשבון קיים. מחיקת החשבון מוחקת אותם. בגיבויים של הספק הם נמחקים תוך 30 יום.
• קבלות ומסמכי תשלום: 7 שנים, כי דיני המס מחייבים.
• טעימה חינמית: עד שתבקש מחיקה. ביקשת רק הסרה מהמיילים? הכתובת נשארת עם סימון "הוסר", כדי שלא נשלח אליה שוב גם אם תירשם מחדש.
• יומן שרת ורישומי אבטחה: עד 12 חודשים.
• פניות על שאלות: כל עוד החשבון קיים. נמחקים עם החשבון.
• התראות בטלגרם: עד סוף הטיפול בתקלה או בדיווח.

8. אבטחה

• חיבור מוצפן (HTTPS) בכל האתר
• סיסמאות נשמרות מוצפנות
• כל משתמש רואה רק את המידע שלו (הרשאות ברמת מסד הנתונים)
• לנתונים נכנס רק העוסק עצמו

אם יקרה אירוע אבטחה חמור, נפעל לפי החוק: נדווח לרשות להגנת הפרטיות כנדרש, ונודיע לך אם המידע שלך נפגע.

9. הזכויות שלך

• לעיין במידע שנשמר עליך (סעיף 13 לחוק הגנת הפרטיות)
• לבקש לתקן מידע שגוי או למחוק אותו (סעיף 14 לחוק)
• להפסיק לקבל מיילים של טיפים ועדכונים, בקישור שבכל מייל
• למחוק את החשבון בעצמך, בדף החשבון

פנייה: amalya56@gmail.com. נענה תוך 30 יום לכל היותר. לא קיבלת מענה מספק? אפשר לפנות לרשות להגנת הפרטיות.

10. גיל

השירות מיועד לבני 18 ומעלה. אנחנו לא אוספים ביודעין מידע על קטינים.

11. עוגיות

פירוט העוגיות והאחסון בדפדפן: מדיניות העוגיות.

12. שינויים

כשהמדיניות משתנה, נעדכן כאן את הנוסח ואת התאריך. על שינוי מהותי נודיע גם במייל ללקוחות.