טיוטה – טעונה בדיקה משפטית. מסמך זה אינו ייעוץ משפטי ואינו סופי עד לאישור עורך/ת דין.

מדיניות פרטיות – "קלאסיקו"

עדכון אחרון: [תאריך] · גרסה: [מספר גרסה]

"קלאסיקו" היא אפליקציית רשת לתרגול בחשבון, לשון ואנגלית לתלמידים בכיתות א׳–ט׳, בסגנון משחקי ספורט. השירות מופעל על ידי [שם החברה] ([ח.פ./ע.מ.]), [כתובת] (להלן: "אנחנו" או "החברה"). מדיניות זו מסבירה בשפה פשוטה איזה מידע אנחנו אוספים, למה, איפה הוא נשמר, למי הוא מועבר ואילו זכויות יש לכם – הורים, ילדים ומורים.

המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13), ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. השירות מיועד לשימוש בישראל.

1. מי אנחנו ואיך ליצור קשר

האחראי על המידע (בעל מאגר המידע) הוא [שם החברה]. לכל שאלה או בקשה בנושא פרטיות: [אימייל], [טלפון]. אם נמנה ממונה על הגנת הפרטיות, פרטיו יופיעו כאן: [שם הממונה / אימייל].

2. איזה מידע אנחנו אוספים

אנחנו אוספים רק מה שנדרש כדי שהאפליקציה תעבוד ותתאים את עצמה לילד. איננו דורשים שם משפחה של הילד, תעודת זהות, כתובת מגורים או תמונה של הילד.

2.1 מידע על הילד (נוצר על ידי ההורה או המורה)

שם פרטי או כינוי, כיתה, מגדר (לבחירת דמות), שם בית הספר (אופציונלי), עיר (אופציונלי), שנת לידה (לקביעת הכיתה).
בחירת דמות (אווטאר), קונספט ספורט, קבוצה אהודה, פריטים שנרכשו במטבעות המשחק (מטבעות וירטואליים בלבד).
קוד PIN קצר לכניסה לפרופיל הילד (נשמר כדי לאפשר כניסה ללא סיסמה).
נתוני למידה: תשובות, טעויות וסוגי הטעויות, זמני תגובה, רמה בכל נושא, רצף ימים, כוכבים, התקדמות במסע, היסטוריית אימונים ושאלונים.
לוח אישי: תאריכי מבחנים ובחנים שההורה או המורה הזינו.

2.2 חומר לימודי שהועלה

צילומים או טקסט של חומר הלימוד של הילד (דפי עבודה, סיכומים, הודעות מהמורה, לוחות מבחנים).
חומר כזה עלול לכלול בטעות פרטים נוספים: שם המורה, כתב יד, שם הילד או שמות חברים לכיתה. אנחנו מבקשים מההורים והמורים לצלם רק את החלק הלימודי ולהימנע מצילום פרטים מזהים שאינם נדרשים (ראו סעיף 2.5).
תמונות של דפי עבודה נשלחות לעיבוד ואינן נשמרות על הדיסק בשרת; לאחר העיבוד נשמרים התוצר (נושאים, רמה, שאלות) וטביעת אצבע דיגיטלית (hash) של התמונה, שמאפשרת לזהות שאותו דף כבר עובד – בלי לשמור את התמונה עצמה.

2.3 מידע על ההורה (בעל החשבון)

כתובת אימייל, שם (אופציונלי), סיסמה – נשמרת בצורה מוצפנת חד-כיוונית (scrypt עם מלח) ולא כטקסט גלוי. אם נציע כניסה דרך Google או Apple – נקבל מהם רק את כתובת האימייל ומזהה.
אסימוני התחברות (session tokens) עם תאריך תפוגה, ולשם הגבלת קצב ואבטחה – כתובת IP בזמן הבקשה.
אימות כתובת האימייל ואיפוס סיסמה נעשים בקישור חד-פעמי שנשלח לאימייל. בשרת נשמר רק גיבוב (hash) של הקישור, ותוקפו קצר (24 שעות לאימות, שעה לאיפוס). לאחר 10 ניסיונות כניסה כושלים ב-15 דקות הכניסה נחסמת זמנית.
הגדרות המשפחה: שפת חדר הבקרה (עברית/ערבית/רוסית/אנגלית), מגבלת זמן יומית, הגדרות נגישות.

2.4 מידע על מורים ובתי ספר

שם המורה, אימייל, בית הספר, שם הכיתה, והחומרים שהמורה מעלה לכיתה.
מורה רואה רק את נתוני הלמידה של התלמידים בכיתה שלו, ורק לאחר שההורה אישר את שיוך הילד לכיתה.
חיבור כיתה לבית ספר: מורה יכול לחבר את הכיתה לבית ספר באמצעות קוד שמוסר המנהל/ת. לאחר החיבור מנהל/ת בית הספר רואים דוח מצטבר לכל כיתה (למשל מספר תלמידים פעילים, התקדמות כללית, נושאים שבהם הכיתה מתקשה), בלי שמות תלמידים ובלי תשובות של תלמיד מסוים. המורה יכול/ה לנתק את הכיתה בכל עת, ובית הספר יכול/ה להחליף את הקוד כדי למנוע חיבורים נוספים.
תלמידים נוצרים בכיתה על ידי המורה לאחר שקיבל את הסכמת ההורים לפי נוהל בית הספר. ההצהרה נרשמת (ראו 2.6).

2.5 חברים ו"ראש בראש"

ילדים יכולים להתחבר זה לזה באמצעות קוד בן 6 אותיות. חברות נוצרת רק לאחר ששני ההורים אישרו אותה. חבר רואה את הכינוי, הדמות, הדרגה ומצב הנוכחות (מחובר/לא) של החבר ואת תוצאת הדו-קרב המשותף. אין צ'אט חופשי בין ילדים.

2.6 מידע טכני

יומן פעולות (audit log) בשרת: סוג הפעולה (הרשמה, כניסה, העלאה, מחיקה), זמן, ומזהה החשבון – לצורכי אבטחה ובירור תקלות.
מדדים מצטברים ואנונימיים (למשל מספר העלאות ביום) – ללא פרטי ילדים.
יומן שימוש בבינה מלאכותית: לכל קריאה לספק המודל נרשמים זמן, סוג הפעולה, שם המודל, כמות הטקסט שנשלחה וחזרה (טוקנים), העלות, ומזהה החשבון. תוכן החומר והתשובות אינם נשמרים ביומן הזה. היומן משמש לבקרת עלויות ולמניעת שימוש לרעה.
יומן שגיאות שרת: כשמתרחשת תקלה נשמרים זמן, נתיב הבקשה (ללא מזהים) והודעת השגיאה, ללא תוכן שהמשתמש הזין. נשמרות רק השגיאות האחרונות.
רישום הסכמות: לכל הסכמה (תנאי שימוש, עיבוד באמצעות בינה מלאכותית, הסכמת הורים לפרופיל ילד) נרשמים סוג ההסכמה, גרסת הנוסח (וגיבוב של הנוסח המדויק שהוצג), מועד, ומי נתן אותה (הורה או בית ספר). הרישום נועד להוכיח מה אושר ומתי.
כלי תמיכה: בעל תפקיד מורשה בחברה יכול לאתר חשבון לפי כתובת אימייל, לראות מועד הרשמה, האם האימייל אומת, מספר ילדים/כיתות/חומרים ופעולות אחרונות בחשבון, לשחרר נעילת כניסה ולשלוח להורה קישור איפוס לכתובת הרשומה בלבד. התומך אינו רואה סיסמאות, קישורי איפוס או תשובות של הילדים, וכל פעולה כזו נרשמת ביומן הפעולות.
אנחנו לא משתמשים בכלי פרסום, לא בפיקסלים של רשתות חברתיות ולא בעוקבים צד שלישי.

3. למה אנחנו משתמשים במידע

מטרה	איזה מידע
הפעלת האפליקציה והתאמת רמת השאלות לילד	כיתה, תשובות, טעויות, זמני תגובה, רמות
בניית שאלות מהחומר של המורה	החומר שהועלה, כיתה, מקצוע, פרופיל טעויות (סוגי טעויות בלבד, ללא שם)
דיווח להורה ולמורה על ההתקדמות	נתוני למידה
סנכרון בין מכשירים וגיבוי	מצב המשפחה
אבטחה, מניעת שימוש לרעה ובירור תקלות	כתובת IP, יומן פעולות, אסימוני התחברות
שיפור התוכן הלימודי	נתונים מצטברים ואנונימיים בלבד (לדוגמה: אילו נושאים מתבררים כקשים לשכבת גיל)

אנחנו לא משתמשים במידע לפרסום, לא מוכרים אותו ולא מעבירים אותו לגורמים מסחריים.

4. בסיס חוקי והסכמת הורים

השימוש במידע נעשה בהסכמה מדעת של ההורה או האפוטרופוס, שניתנת בהרשמה ובכל העלאת חומר, ולצורך מתן השירות שההורה ביקש.
ילדים מתחת לגיל 14: פרופיל ילד נוצר אך ורק על ידי הורה או אפוטרופוס, או על ידי מורה שקיבל לכך את הסכמת ההורים. איננו אוספים מידע ישירות מילד ללא הסכמה כזו. ילד אינו יכול לפתוח חשבון בעצמו. ילדים מגיל 14 ומעלה שמשתמשים בשירות עושים זאת באישור הורה כבעל החשבון.
מורים ובתי ספר: מורה שיוצר כיתה ומזין פרטי תלמידים מצהיר שקיבל את אישור הנהלת בית הספר ואת הסכמת ההורים, בהתאם לנהלי משרד החינוך. במסגרת פיילוט או התקשרות עם בית ספר, בית הספר הוא שאחראי על איסוף ההסכמות, ואנחנו מספקים לו טופס הסכמה להורים.
ניתן לבטל את ההסכמה בכל עת על ידי מחיקת הפרופיל או החשבון (סעיף 10).

5. עיבוד באמצעות בינה מלאכותית ("המאמן הדיגיטלי")

מה נשלח: כשהורה או מורה מעלה חומר, התמונה או הטקסט נשלחים משרת החברה לספק מודל שפה (Anthropic – מודלי Claude) כדי לזהות את הנושאים, לחלץ את התרגילים ולבנות שאלות מדורגות. בנוסף נשלחים: כיתה, מקצוע, ופרופיל טעויות של הילד המכיל סוגי טעויות בלבד (למשל "חיבור מכנים") – ללא שם הילד, אימייל או מזהה חשבון. כשילד מבקש הסבר אחרי טעות, נשלחים השאלה, התשובה שנתן וסוג הטעות.

מה לא נשלח: שם הילד, שם ההורה, אימייל, בית ספר, PIN, סיסמאות או מידע על חברים.

אימון מודלים: השימוש נעשה דרך ממשק ה-API העסקי של הספק, שלפי תנאיו המסחריים אינו משתמש בתוכן של לקוחות API לאימון המודלים שלו. [לאמת מול תנאי הספק העדכניים ולהוסיף קישור].

מיקום הספק: ספק המודל פועל מחוץ לישראל (ארה"ב / האיחוד האירופי). העברה זו נעשית בכפוף להוראות הדין הישראלי בעניין העברת מידע לחו"ל ובהסכם עיבוד נתונים עם הספק. [TODO: לאשר את תנאי ההעברה ולתעד].

שימוש חוזר: אותו דף של מורה שהועלה על ידי כמה משפחות מעובד פעם אחת, והשאלות שנוצרו ממנו משותפות למשפחות שהעלו את אותו דף (על בסיס טביעת האצבע, לא התמונה). השאלות אינן כוללות פרטים מזהים של ילד.

מגבלות: שאלות והסברים שנוצרו באמצעות AI עוברים בדיקה כפולה אוטומטית, אך עדיין עלולים לכלול שגיאות. ההורה יכול למחוק כל חומר או שאלה.

6. היכן המידע נשמר

מצב מקומי (ללא חשבון): אפשר להשתמש באפליקציה בלי להירשם. במצב זה כל המידע נשמר אך ורק בדפדפן שלכם (localStorage) ואינו נשלח לשרתינו. מחיקת נתוני האתר בדפדפן תמחק אותו.
עם חשבון: המידע נשמר במסד נתונים בשרת החברה אצל ספק אחסון ענן באזור [האיחוד האירופי / ישראל – להשלים לפי הספק שייבחר], מאחורי שירותי האבטחה של Cloudflare. הקבצים הסטטיים של האפליקציה מוגשים דרך Cloudflare Pages.
תמונות חומר הלימוד אינן נכתבות לדיסק בשרת; הן מעובדות בזיכרון ונמחקות בסיום העיבוד.

7. כמה זמן המידע נשמר

סוג מידע	תקופת שמירה
פרופיל ילד ונתוני למידה	כל עוד החשבון פעיל; נמחקים במחיקת הפרופיל או החשבון
תמונות חומר לימוד	רק בזמן העיבוד (דקות); לא נשמרות
שאלות שנוצרו מהחומר	כל עוד החומר לא נמחק; שאלה משותפת מוסרת מהבנק המשותף לאחר שהוסרה על ידי [3] משפחות שונות
חשבון הורה	עד למחיקה על ידי ההורה; חשבון שלא היה פעיל [24] חודשים – נשלחת הודעה ולאחר מכן נמחק
אסימוני התחברות	עד [X] ימים או עד יציאה מהחשבון
יומן פעולות (audit)	[12] חודשים
יומן שימוש ב-AI (ללא תוכן)	[24] חודשים, לצורכי חיוב ובקרה
יומן שגיאות שרת	רק השגיאות האחרונות (כמה מאות), נדרסות אוטומטית
רישום הסכמות	נמחק יחד עם הפרופיל או החשבון שאליו הוא שייך [TODO: לבדוק עם עו"ד אם נדרש לשמור הוכחת הסכמה תקופה נוספת]
דוחות מצטברים של כיתה לבית ספר	עד סיום ההתקשרות עם בית הספר; נמחקים עם ניתוק הכיתה או סיום החוזה
גיבויים	גיבוי יומי; עותקי גיבוי נשמרים [30] ימים ואז נמחקים, כך שמידע שנמחק נעלם גם מהגיבויים בתוך תקופה זו

8. אבטחת מידע

תקשורת מוצפנת (HTTPS/TLS) בין המכשיר, Cloudflare והשרת.
סיסמאות נשמרות כגיבוב scrypt עם מלח ייחודי; אסימוני התחברות אקראיים עם תפוגה.
הגבלת קצב על הרשמה, כניסה והעלאות; בדיקת שייכות ילד לחשבון בכל בקשה.
הצפנת הדיסק בשרת ובגיבויים: [TODO – לאמת אצל ספק האחסון].
גישה למסד הנתונים מוגבלת לצוות מורשה ומצומצם, עם אימות דו-שלבי לחשבונות התשתית.
יומן פעולות לזיהוי שימוש חריג.
אנחנו פועלים ליישום הוראות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמה המתאימה למאגר. מסמך הגדרות המאגר ונוהל האבטחה: [TODO].
בכל אירוע אבטחה חמור נודיע לרשות להגנת הפרטיות כנדרש, ולהורים שהמידע שלהם נפגע – ללא דיחוי בלתי סביר.

9. עם מי אנחנו משתפים מידע

אנחנו לא מוכרים מידע ולא משתפים אותו למטרות שיווק. המידע מועבר רק לספקים שמסייעים לנו להפעיל את השירות, ובהסכמי עיבוד מתאימים:

ספק	תפקיד	מה מקבל	מיקום
Cloudflare	הגשת האפליקציה, הגנה מהתקפות, HTTPS	תעבורת רשת, כתובות IP	גלובלי
[ספק אחסון השרת]	הפעלת השרת ומסד הנתונים	כל נתוני החשבון (מוצפנים במנוחה [TODO])	[EU / ישראל]
Anthropic	מודל שפה לבניית שאלות והסברים	חומר הלימוד, כיתה, מקצוע, סוגי טעויות – ללא פרטים מזהים	ארה"ב / EU
Resend (או ספק דוא"ל אחר שיוחלף כאן)	שליחת הודעות מערכת (אימות, איפוס סיסמה)	כתובת אימייל של ההורה ותוכן ההודעה (קישור חד-פעמי)	[TODO: לאמת מיקום ותנאי עיבוד]

בנוסף: מורה של כיתה רואה את נתוני הלמידה של התלמידים שההורים שייכו לכיתתו; בית ספר במסגרת פיילוט מקבל דוחות מצטברים. נמסור מידע לרשויות רק כשהדין מחייב אותנו.

10. הזכויות שלכם

להורה, כבעל החשבון ואפוטרופוס של הילד, יש את הזכויות הבאות, שניתן לממש ישירות מתוך חדר הבקרה או בפנייה ל-[אימייל]:

עיון: לראות את כל המידע שנשמר על המשפחה והילדים.
תיקון: לשנות שם, כיתה, רמה בנושא, או למחוק חומר ושאלות ספציפיים.
ייצוא: לקבל קובץ עם כל נתוני המשפחה (ייצוא מתוך חדר הבקרה).
מחיקה: למחוק פרופיל ילד בודד (כולל הנתונים שלו בשרת, הליגות והחברויות שלו והחומרים המקושרים אליו), או את החשבון כולו. מורה יכול להתחיל שנה חדשה בכיתה ולמחוק בבת אחת את בוגרי כיתה ט׳. מחיקת חשבון מוחקת את מצב המשפחה, הפרופילים, החומרים, השאלות המקושרות, העבודות בתור, אסימוני ההתחברות, החברויות והדו-קרבות. ההודעה על המחיקה תישאר ביומן הפעולות ללא פרטים מזהים.
התנגדות ומשיכת הסכמה: אפשר להפסיק את השימוש בכל עת.

ילד שמעוניין לממש זכויות אלו יכול לפנות אלינו דרך ההורה, או ישירות – ואנחנו ניידע את ההורה. נענה לבקשות בתוך 30 יום. ניתן גם לפנות לרשות להגנת הפרטיות.

מורה שמבקש לממש זכויות על המידע שלו (אימייל, שם) יפנה ל-[אימייל].

11. עוגיות ואחסון מקומי

האפליקציה משתמשת ב-localStorage של הדפדפן כדי לשמור את מצב המשחק, הגדרות הנגישות, השפה ואסימון ההתחברות. אלו אינם עוגיות מעקב, ואינם משותפים עם צד שלישי.
Cloudflare עלולה להציב עוגיות טכניות הדרושות לאבטחה ולביצועים.
אין עוגיות פרסום או ניתוח התנהגות של גורמים חיצוניים. אם נוסיף כלי מדידה בעתיד, נעדכן מדיניות זו ונבקש הסכמה ככל שנדרש.

12. קטינים – בשפה שלכם

היי! באפליקציה אנחנו שומרים את הכינוי שלך, את הדמות שבחרת, את התשובות שלך ואת הכוכבים והמטבעות – כדי שהמאמן יידע מה כבר למדת ומה כדאי לתרגל. ההורים שלך יכולים לראות הכול, לשנות ולמחוק. אנחנו לא מראים את זה לאף אחד אחר, חוץ מחבר שההורים של שניכם אישרו. אם משהו מרגיש לך לא נכון – תספר/י למבוגר.

13. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי (למשל ספק חדש או מטרה חדשה), נודיע להורים באימייל ובתוך האפליקציה לפחות [14] ימים לפני כניסת השינוי לתוקף, ונבקש הסכמה מחודשת כשנדרש. גרסאות קודמות יישמרו ויהיו זמינות לפי בקשה.

14. יצירת קשר

[שם החברה] · [כתובת] · [אימייל] · [טלפון]
ממונה על הגנת הפרטיות / איש קשר לפניות: [שם, אימייל]