מדיניות פרטיות

מידע קצר לילדים

לא צריך לספר לנו את השם האמיתי שלכם. בחרו כינוי יחד עם הורה, ושמרו את הסיסמה בסוד. אפשר לקרוא גם בלי חשבון. אם משהו אינו ברור, עצרו ובקשו מהורה לעזור.

1. בחירה במסירת מידע

אין חובה חוקית להירשם או למסור לנו פרטי חשבון. אפשר לקרוא ולשחק כאורחים. בלי כינוי וסיסמה לא נוכל ליצור חשבון ולשמור בו התקדמות בין מכשירים. מסירת פרטי פנייה היא בחירה שלכם, אך בלי אמצעי קשר או פרטים מספיקים ייתכן שלא נוכל להשיב או לטפל בבקשה.

הרשמה לילד מיועדת להתבצע בסיוע הורה ובהסכמתו. איננו מבקשים תאריך לידה, שם מלא, כתובת, מיקום מדויק, שם בית ספר, תמונה, הקלטת קול או דוא״ל של הילד. אין באתר פרופיל ציבורי או שיחות בין משתמשים. היעדר שם אמיתי אינו הופך נתוני חשבון לאנונימיים.

2. המידע והמטרות

• חשבון ואימות: כינוי, מזהה פנימי, מועד יצירה, מועד הצהרת ההורה וגרסת המסמכים שאושרה בהרשמות חדשות, גיבוב סיסמה וקוד שחזור, ואסימוני כניסה מגובבים. המטרה היא כניסה, שחזור והגנה על החשבון. סיסמה עוברת לשרת לצורך אימות; אינה נשמרת במסד הנתונים כטקסט גלוי.
• התקדמות: מזהי סיפורים ושירים, עמוד אחרון, השלמה, תשובת הבנה נכונה, מועדי עדכון ותוצאות מסע המילים. הנתונים משמשים להמשך למידה, נקודות ותגים ולתצוגה האישית ולממשק הניהול.
• נתונים טכניים: בקשות רשת כוללות כתובת IP ופרטי דפדפן. השירות משתמש במזהים מגובבים להגבלת בקשות ובדיווחי תקלה מצומצמים. ספקי התשתית עשויים לעבד יומני גישה ואבטחה לצורך אספקת השירות והגנתו.
• העדפות במכשיר: הגדרות נגישות ומדידה, קול ונתוני משחק מסוימים נשמרים בדפדפן. פירוט מופיע במדיניות העוגיות.
• פניות לצוות: פרטי הקשר והתוכן שתמסרו משמשים למענה ולבירור. אין לשלוח סיסמאות, קודי שחזור או מסמכים מזהים ללא צורך ותיאום.

3. למי מידע עשוי להגיע

גישה ניתנת למפעילי האתר המורשים לצורך תמיכה, תחזוקה ואבטחה, ולספקים המעורבים בהפעלתו:

• Railway: אירוח היישום ומסד הנתונים, לרבות נתוני חשבונות והתקדמות.
• Cloudflare: תעבורת אתר, אבטחה וניהול הדומיין; עשויה לעבד IP ונתוני בקשה.
• ElevenLabs: טקסטי הספרייה והסברי עזרה לצורך יצירת שמע. היישום אינו שולח אליו הקלטות ילדים או פרטי חשבונם.
• OpenAI: טקסט ספרייה ואפשרות העזרה שנבחרה, כדי להכין הסבר של המורה. אין בממשק קלט חופשי; היישום אינו מצרף כינוי, סיסמה או היסטוריית התקדמות. הסברים נשמרים גם במטמון משותף ללא שיוך לחשבון.
• Negishot: רכיב נגישות הנטען בדפדפן ועשוי לקבל נתוני בקשה טכניים.
• Google Analytics: מופעל לאחר בחירת אישור מדידה בלבד. הוא עשוי לקבל מזהים מקוונים, עמודים ואירועי שימוש. היישום אינו מצרף כינוי, סיסמה או התקדמות אישית; אפשר לבטל מדידה בהעדפות. אין פרסום מותאם אישית באתר.

שירותים אלה עשויים לפעול מחוץ לישראל ולעבד מידע במדינות שבהן הדין שונה. שימוש בספק זר אינו התחייבות שהמידע נשמר בישראל. אין מכירת נתוני ילדים. מידע יכול להימסר גם כאשר נדרש לפי דין או לצורך טיפול באירוע אבטחה או הגנה על זכות, בהיקף הנחוץ ובהתאם לדין.

4. מדידה ופרטיות

אפשר להשתמש בשירות ללא הסכמה למדידה. לפני אישור לא נטען תג Google Analytics. הבחירה מיועדת להורה, ואפשר לשנות אותה בכפתור ״העדפות מדידה״ בתחתית האתר. נתוני שימוש פנימיים נספרים במצטבר לפי יום וסוג פעולה לאחר אישור; דיווחי תקלות טכניים אינם כוללים טקסט שהילד כתב. מדידה ללא כינוי עדיין עשויה להשתמש במזהי דפדפן ואינה מוצגת כאנונימיות מוחלטת.

5. משך שמירה ואבטחה

חשבון והתקדמות נשמרים כל עוד החשבון קיים, עד מחיקתו או עד שאין עוד צורך מותר בשמירה. נכון לגרסה זו אין מחיקה אוטומטית של חשבונות לפי מועד הפעילות האחרון. עוגיית כניסת קורא תקפה עד 30 יום; יציאה מבטלת את ההתחברות הנוכחית. מגבלות בקשות פוקעות לאחר כ־15 דקות והרשומות מנוקות בפעולות תחזוקה של מנגנון הכניסה. נתוני משחק והעדפות מקומיים נשארים עד מחיקה או החלפה בדפדפן.

משך שמירת יומני תשתית, גיבויים ונתוני מדידה תלוי גם בהגדרות הספקים. מחיקה מהמערכת הפעילה אינה בהכרח מחיקה מיידית מכל גיבוי. מידע שנדרש מכוח דין או לבירור מחלוקת עשוי להישמר בהיקף הנחוץ. אפשר לפנות לקבלת מידע על הטיפול בבקשה מסוימת.

האתר משתמש בחיבור HTTPS, גיבוב סיסמאות, הגבלות גישה ומנגנוני הגבלת בקשות. אין מערכת חסינה לחלוטין. יש לשמור סיסמה ייחודית, להגן על קוד השחזור ולצאת ממכשיר משותף.

6. עיון, תיקון, מחיקה ופניות הורים

אפשר לפנות אלינו למימוש זכות עיון במידע ולבקשת תיקון מידע שאינו נכון, שלם, ברור או מעודכן, בהתאם לדין. אפשר גם לבקש סגירת חשבון ומחיקת נתוניו. הורה או אפוטרופוס יכול לפנות בעניינו של הילד. אין צורך לשלוח סיסמה או קוד שחזור: ציינו בתחילה את סוג הבקשה ואמצעי קשר, וננחה אתכם לגבי אימות מידתי שנועד למנוע חשיפת מידע או מחיקה בידי אדם אחר.

הבקשה תיבחן בהתאם לדין; אם לא ניתן להיענות לה במלואה, נסביר את ההגבלה הרלוונטית. בקשה להפסקת מדידה עתידית אינה מוחקת אוטומטית נתונים שכבר נמסרו לספק. אפשר לפנות גם לגבי חשבון שנפתח ללא ידיעת ההורה או חשד לאירוע פרטיות. אין במדיניות זו צמצום של זכות לפנות לרשות להגנת הפרטיות או לערכאה מוסמכת.

7. עדכונים

נעדכן את המדיניות כאשר הפעילות משתנה. שינוי מהותי יוצג באתר, ובמקרה הנדרש תתבקש הסכמה חדשה. תאריך הגרסה מופיע בראש העמוד. לבירור פרטים אפשר לפנות לאילן רוטנברג באמצעות פרטי הקשר המפורטים כאן.