מדיניות פרטיות
המדיניות הזאת מסבירה איזה מידע נאסף באתר idoaviv.online, באפליקציית התרגול app.idoaviv.online ובשיעורים הפרטיים, למה, מי מקבל אותו, כמה זמן הוא נשמר ואיך מממשים את הזכויות שלכם. היא מתארת רק מה שקורה בפועל. חלק מהמידע נוגע לילדים ולבני נוער, ולכן כתבנו גם הסבר קצר בשפה פשוטה לתלמידים.
מי אחראי על המידע ואיך פונים
האחראי על המידע (בעל השליטה במאגר לפי חוק הגנת הפרטיות) הוא Ido Aviv (Ido | שיעורים פרטיים). בכל שאלה, בקשה או תלונה בנושא פרטיות אפשר לפנות: וואטסאפ 052-7997000.
איזה מידע נאסף ולמה
ביקור באתר
דף הבית אינו כולל טופס יצירת קשר; בדף קביעת השיעור הנפרד אפשר לשלוח פרטים לצורך תיאום, לאחר הודעת הפרטיות והאישור המוצגים בטופס. בחלק הציבורי אין עוגיות מעקב. באתר הציבורי נספרות צפיות בדף הבית ולחיצות על קישור הוואטסאפ באמצעות בקשות ישירות לשרת שלנו, ללא עוגיות או מזהה מבקר. נשמרים רק יום, סוג פעולה והספירה המצטברת, למשך עד 90 יום; לא נשמרים כתובת IP, מיקום, פרטי דפדפן, פרמטרים מהכתובת או תוכן הודעה. אותות פרטיות של הדפדפן כגון GPC או Do Not Track מכובדים, ובחירת המדידה הישנה מוסרת מהדפדפן בביקור הבא בדף הבית. השרת אינו שומר יומן ביקורים גולמי, והגופנים מוגשים מהשרת שלנו. אזור הניהול בכתובת /admin מיועד לבעל האתר בלבד; בכניסה אליו נשמרת עוגיית התחברות חיונית ומוגבלת בזמן. מדדי מצב טכניים של השרת נשמרים עד 30 יום ואירועי כניסה ללוח הניהול עד 14 יום, ללא כתובות IP וללא נתוני למידה של תלמידים.
פנייה בוואטסאפ
כשאתם לוחצים על כפתור הוואטסאפ, נפתחת שיחה עם המספר העסקי. מה שתכתבו, למשל שם, מספר טלפון, כיתה, מקצוע, מטרה וזמנים נוחים, משמש כדי לענות לכם ולתאם את שיחת ההיכרות והשיעורים. ההתכתבות וסיכומי ההתקדמות שנשלחים שם עוברים דרך WhatsApp של Meta לשם מסירת ההודעות. המורה עשוי לרשום פרטים קצרים על הפנייה (שם, טלפון, כיתה, מקצוע ומה סוכם) ברשימה פרטית במחשב שלו כדי לחזור אליכם. אם תרצו שנתאים את השיעורים לקושי או לצורך מיוחד, אפשר לספר על כך; נשתמש בזה רק להתאמת השיעורים ולא נרשום יותר מהנדרש.
השיעורים
מועדי השיעורים, מה נלמד ושיעורי הבית. אחרי שיעורים המורה שולח להורים בוואטסאפ סיכום קצר של ההתקדמות. שיעורים אונליין מתקיימים ב־Google Meet; Google מעבדת פרטי השתתפות ואת תוכן השיחה כדי לקיים את השיעור. השיעורים אינם מוקלטים אלא אם סוכם על כך מראש. כשיתחילו תשלומים, יישמרו גם פרטי התשלום והקבלות, לפי מה שהדין מחייב.
חשבון תלמיד באפליקציה
חשבון נפתח רק בידי המורה, והוא מוסר לתלמיד/ה את פרטי הכניסה. נשמרים שם משתמש, שם תצוגה, סיסמה (נשמרת רק בצורה מוצפנת חד-כיוונית), דמות, רמה, נקודות ומטבעות של משחק הלמידה, יעד יומי והמקצועות שנפתחו לתלמיד. אנחנו ממליצים על שם משתמש ושם תצוגה שאינם מזהים, כמו שם פרטי או כינוי. האפליקציה אינה מבקשת תאריך לידה, כתובת, מספר זהות או תמונה.
חשבון צפייה להורה
המורה יכול ליצור להורה חשבון צפייה ולקשר אותו לתלמיד/ה. נשמרים שם המשתמש ושם התצוגה של ההורה, סיסמה בצורה מוצפנת חד-כיוונית, והקישור לחשבון התלמיד/ה ומועדי יצירתו או ביטולו. ההורה רואה את השלב הנוכחי, פעילות אחרונה, יחידות שהושלמו והצעות קצרות לתרגול, שנגזרות אוטומטית ממידע הלמידה. ההצעות אינן קביעה על יכולת התלמיד/ה. ההורה לא רואה תשובות פרטניות או הערות עבודה של המורה. המורה יכול לבטל את גישת ההורה.
פעילות למידה
התשובות בתרגילים (כולל טקסט שהתלמיד הקליד), הציונים, השיעורים שהושלמו, טעויות שחוזרות, זמן התרגול היומי, ותשובות במבדקי שיבוץ ובאבחון הפתיחה. המטרה: לאפשר את התרגול, להציג לתלמיד את ההתקדמות שלו ולעזור למורה להבין מה לתרגל. ההקראה באנגלית נוצרת בשרת שלנו. האפליקציה אינה משתמשת במיקרופון ואינה מקליטה את התלמיד.
מה המורה מתעד באפליקציה
כיתה, רמה במקצועות, מועד בחינה, מטרות, סיכומי שיעורים, שיעורי בית, מועדי שיעורים שנקבעו והערות עבודה של המורה. המטרה: לתכנן את הלמידה ולנהל את השיעורים.
מידע טכני באפליקציה
- עוגיית כניסה מאובטחת, בתוקף עד 7 ימים, שמגינה גם מפני שליחה מזויפת של פעולות. באפליקציה המותקנת בטלפון נשמר אסימון כניסה בזיכרון המקומי של המכשיר, וגם בחירת המראה (בהיר או כהה).
- ניסיונות כניסה נרשמים עם כתובת ה-IP כדי לחסום ניחוש סיסמאות, ונמחקים אחרי 15 דקות.
- השרת רושם ביומן המערכת כל בקשה לאפליקציה: כתובת ה-IP, הדף שהתבקש, סוג הדפדפן והשעה. היומן משמש לאבטחה ולתיקון תקלות, ורשומות ישנות נמחקות אוטומטית כשהיומן מגיע לנפח המרבי שהוגדר לו.
- פעולות ניהול, כמו פתיחת חשבון או שינוי הרשאות, נרשמות ביומן ביקורת פנימי.
האם חובה למסור את המידע
אין חובה חוקית למסור את המידע, והמסירה תלויה ברצונכם. בלי דרך ליצור איתכם קשר לא נוכל לתאם שיעורים; בלי פרטי חשבון ומידע שנוצר מהתרגול האפליקציה לא יכולה לעבוד. השיעורים הפרטיים יכולים להתקיים גם בלי האפליקציה.
שמירת מידע מחוץ לישראל
האתר, האפליקציה והגיבויים היומיים שמורים בשרת של OVHcloud בוורשה שבפולין, לצורך הפעלת השירות ושחזורו. גם חברות מקבוצת OVHcloud בקנדה ובבריטניה עשויות לקבל גישה לצורכי תמיכה ותפעול. עותק של הגיבוי היומי מועבר בחיבור מוצפן למחשב של המורה בישראל לצורכי שחזור. פולין חברה באיחוד האירופי וצד לאמנת מועצת אירופה להגנת הפרט בעיבוד אוטומטי של מידע אישי. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), ובהתחייבות בכתב של ספקית השרת לשמור על המידע ולא להעבירו לאחרים אלא כמותר בהסכם. המידע אינו נמכר או נמסר לצורכי שיווק; מידע יימסר לרשות מוסמכת רק אם הדין מחייב זאת ולמטרה שהדין קובע.
ילדים ובני נוער
המורה פותח לתלמיד/ה חשבון ומוסר לו/ה את פרטי הכניסה. אין באתר תהליך אישור הורה כתנאי לכניסה. הורה יכול לפנות אלינו כדי לעיין במידע על ילדו, לבקש לתקן או למחוק אותו, או לבקש לסגור את החשבון. תלמידים לא רואים מידע על תלמידים אחרים.
אבטחת מידע
האתר והאפליקציה מוגשים רק בחיבור מוצפן (HTTPS). המורה ניגש לנתונים בחשבון מנהל; תלמיד/ה והורה מקושר ניגשים רק למידע שהוקצה להם. סיסמאות נשמרות בצורה מוצפנת חד-כיוונית, מספר ניסיונות הכניסה מוגבל, ובסיס הנתונים אינו חשוף לרשת. הגישה לשרת עצמו אפשרית רק במפתח הצפנה, והשרת מקבל עדכוני אבטחה אוטומטיים. אין אבטחה מושלמת; אם יקרה אירוע שפוגע במידע, נפעל לפי הדין ונעדכן את מי שהמידע עליו כשזה נדרש.
כמה זמן המידע נשמר
- פנייה בוואטסאפ שלא הובילה לשיעורים: נמחקת מהרשימה של המורה כשאין בה עוד צורך לתיאום. אפשר לבקש למחוק אותה בכל עת.
- חשבון תלמיד והמידע הלימודי: כל עוד התלמיד לומד. לבקשת ההורה, או כשהלימודים מסתיימים, החשבון נסגר והמידע עליו נמחק מהאפליקציה. עותקים בגיבויים נמחקים כשהגיבוי מתחלף: נשמרים 30 גיבויים יומיים, כלומר כחודש.
- חשבון צפייה להורה: כל עוד הוא דרוש לצפייה במידע של תלמיד/ה מקושר/ת. המורה מבטל את הקישור כשהוא אינו דרוש ומוחק את חשבון ההורה כשאין בו צורך עוד או לפי בקשה מתאימה. קישור לתלמיד/ה נמחק עם מחיקת חשבון התלמיד/ה.
- סיכומי התקדמות בוואטסאפ: נשארים בשיחה אצלכם ואצל המורה. אפשר לבקש מהמורה למחוק אותם מהטלפון שלו.
- קבלות ומסמכי תשלום: נשמרים בנפרד מהמידע הלימודי, לתקופה שהדין מחייב.
הזכויות שלכם
לפי חוק הגנת הפרטיות כל אדם רשאי לעיין במידע עליו (סעיף 13), בעצמו, בעזרת מי שהסמיך בכתב או בעזרת האפוטרופוס שלו, ולכן הורה רשאי לבקש את המידע על ילדו הקטין. מי שמצא שהמידע אינו נכון, שלם, ברור או מעודכן רשאי לבקש לתקן או למחוק אותו (סעיף 14). אפשר גם לבקש לסגור חשבון ולבטל הסכמה לעדכונים. פנו אלינו בפרטים שלמעלה, ונענה בתוך 30 יום לכל המאוחר. אפשר גם לפנות לרשות להגנת הפרטיות.
עדכונים ופרסומות
פנייה אלינו, שיחת היכרות או חשבון באפליקציה אינם הסכמה לקבל פרסומות. סיכומי התקדמות ותיאום שיעורים הם חלק מהשירות ואינם פרסומת. עדכונים שיווקיים, למשל על מסלולים חדשים, נשלחים רק למי שהסכים לכך במפורש, בנפרד, ובלי שזה תנאי לשום שירות. בכל הודעה כזאת יהיה כתוב שהיא פרסומת ואיך מבקשים להפסיק, ואפשר לבטל את ההסכמה בכל עת.
עוגיות ומעקב
בחלק הציבורי של האתר אין עוגיות למבקרים. מדידת הספירות המצטברות נעשית ללא עוגיות, ללא מזהה אישי וללא ספק מדידה חיצוני. העדפת המדידה הישנה נמחקת מהזיכרון המקומי של הדפדפן בביקור הבא בדף הבית. אם יתווספו בעתיד עוגיות שאינן חיוניות, תוצג בקשת הסכמה לפני הפעלתן. אזור הניהול משתמש בעוגיית התחברות חיונית ומאובטחת, שנמחקת ביציאה ופגה לכל המאוחר אחרי 8 שעות או אחרי 30 דקות ללא פעילות. באפליקציית הלמידה יש רק העוגייה והזיכרון המקומי שמתוארים במידע הטכני למעלה, והם נחוצים כדי שהכניסה והאפליקציה יעבדו. אין פיקסלים של רשתות פרסום, הקלטת מסך או מעקב פרסומי.
שינויים במדיניות
לכל גרסה של המדיניות יש מספר ותאריך. אם נשנה אותה באופן מהותי, למשל נאסוף מידע חדש, נפעיל כלי חדש שמנתח את התרגול או נמסור מידע לגורם חדש, נודיע על כך מראש, ובמקרה הצורך נבקש אישור חדש לפני שהשינוי יחול על המידע שלכם.