מדיניות פרטיות

עודכן לאחרונה: 21 באוקטובר 2026

מדיניות זו מסבירה איזה מידע אישי נאסף כשמשתמשים בצעד (באתר ובאפליקציית iOS), למה, עם מי הוא משותף וכיצד אפשר לממש זכויות. מפעיל השירות ובעל המאגר: אור חקלאי (Haklay Labs). לכל שאלה בנושא פרטיות: or.haklay@gmail.com.

מה אנחנו שומרים, ולמה

• פרטי חשבון: שם משתמש ואימייל (בחשבונות ישנים ייתכן גם טלפון). הם נדרשים כדי לפתוח חשבון, לזהות אותך, לאמת את כתובת האימייל ולאפשר שחזור גישה. אנחנו שומרים גם את מועד אימות האימייל ואת מועד וגרסת ההסכמה לתנאי השימוש. הסיסמה וקוד השחזור נשמרים רק כגיבוב חד־כיווני עם מלח, ואי אפשר לשחזר מהם את הערך המקורי.
• כניסה עם Google או Apple: אם בחרת להיכנס כך, אנחנו מקבלים מהספק מזהה ייחודי ואת כתובת האימייל בלבד (ב-Apple ייתכן אימייל מוסתר). אין לנו גישה לסיסמה של הספק או לשאר המידע בחשבון שלו. חשבון כזה נוצר ללא סיסמה.
• נתוני למידה: תשובות לתרגולים ולסימולציות, מילים שתורגלו, תכנית הלמידה, יעד ותאריך בחינה, ורמזים אישיים שכתבת למילים. הם נשמרים כדי להציג התקדמות, להתאים תרגול וחזרות ולשמור אותם בין מכשירים.
• מנוי: סטטוס המנוי ותאריך הסיום. פרטי התשלום עצמם (כרטיס אשראי וכתובת חיוב) נמסרים ישירות ל־Paddle או ל־Apple, ואינם מגיעים אלינו.
• יומני שרת: כמו בכל אתר, שרת האינטרנט רושם כתובת IP, זמן וסוג הבקשה לצורכי אבטחה ותפעול. יומנים אלה נשמרים כ-14 ימים.
• בדפדפן או במכשיר שלך: שיאי משחקים, הגדרת הקול וגיבוי של התקדמות מגרסה קודמת נשמרים במכשיר בלבד ואינם נשלחים אלינו.

מסירת הפרטים בטופס ההרשמה נדרשת להפעלת השירות. אין חובה חוקית למסור אותם, אך בלעדיהם לא נוכל לפתוח חשבון. האפליקציה עצמה אינה שומרת כתובת IP או סוכן משתמש (Browser) בבסיס הנתונים. אנחנו לא אוספים מידע רגיש, מיקום, אנשי קשר או מזהי פרסום.

עוגיות וסקריפטים של צד שלישי

• עוגייה הכרחית אחת לשמירת ההתחברות. אין עוגיות פרסום, אנליטיקה או מעקב שלנו.
• בדף ההתחברות נטען סקריפט של Google או Apple, כדי שכפתורי הכניסה יעבדו. במסך המנוי נטען הסקריפט של Paddle. ספקים אלה עשויים להציב עוגיות או לאסוף נתונים טכניים לפי מדיניות הפרטיות שלהם. אפשר לא להשתמש בהם: הרשמה רגילה עם אימייל וסיסמה לא תלויה בהם.

איננו משתמשים במידע לפרסום

איננו מוכרים מידע, לא משתפים אותו למטרות פרסום ולא שולחים הודעות שיווק. נשלח לאימייל שלך רק הודעות שהשירות מחייב: אימות הכתובת, איפוס סיסמה שביקשת, או עניין חשוב בחשבון. קישורי האימות והאיפוס תקפים ליום אחד ולשעה אחת, בהתאמה, וניתנים לשימוש פעם אחת.

מי עוד מעבד מידע בשבילנו

• Amazon Web Services (AWS): האתר ומסד הנתונים פועלים על שרת באזור פרנקפורט, גרמניה.
• Paddle: קופה ומשווק רשמי (Merchant of Record) לרכישות באתר. Paddle מנפיקה חשבוניות ומטפלת בתשלומים, בהחזרים ובמיסוי.
• Apple: עיבוד רכישות באפליקציית iOS, ואימות זהות לכניסה עם Apple.
• Google: אימות זהות לכניסה עם Google.
• Resend: שליחת מיילי אימות כתובת ואיפוס סיסמה. מקבלת את כתובת האימייל ואת תוכן ההודעה בלבד.
• RevenueCat: ניהול סטטוס המנוי בכל הערוצים. מקבל מזהה חשבון אקראי ונתוני רכישה בלבד, בלי שם, אימייל או טלפון.

איננו מוסרים מידע לגורמים אחרים, אלא אם חובה עלינו לעשות זאת על פי דין או צו בית משפט.

העברת מידע לחו״ל

המידע נשמר בשרת בגרמניה, וספקים כמו Paddle ו־RevenueCat פועלים מחוץ לישראל (בין היתר בבריטניה ובארצות הברית). אנחנו מוסרים להם רק את המידע הנדרש לתפקידם, כמפורט למעלה.

כמה זמן

המידע נשמר כל עוד החשבון קיים. מחיקת החשבון מוחקת מיד את כל פרטי החשבון ונתוני הלמידה, ושולחת ל־RevenueCat בקשה למחוק את רשומת המנוי. אם נוצרים עותקי גיבוי טכניים של השרת, הם נמחקים בהתאם למחזור הגיבוי. רשומות תשלום נשמרות אצל Paddle או Apple לפי חובותיהן החוקיות, כולל חובות מס.

אבטחה

התקשורת עם האתר מוצפנת (HTTPS), הסיסמאות מוגנות בגיבוב, הגישה למסד הנתונים מוגבלת, ויש הגבלת ניסיונות כניסה. אף שיטה אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה שפוגע במידע אישי, נפעל לפי הדין, לרבות דיווח לרשות להגנת הפרטיות ולמושפעים כשהדין מחייב זאת.

הזכויות שלך

לפי חוק הגנת הפרטיות, ולפי הדין החל עליך אם אתה באיחוד האירופי (GDPR), יש לך זכות לעיין במידע שנשמר עליך, לבקש לתקן מידע שגוי, לבקש למחוק אותו, להתנגד לעיבוד ולקבל ממנו העתק. אפשר לעיין בפרטי החשבון ובהתקדמות בכל עת באפליקציה, להוריד קובץ עם כל המידע שנשמר עליך (״הורדת המידע שלי״ במסך החשבון), ולמחוק את החשבון בעצמך במסך ״החשבון שלי״. מי שנכנס עם Apple יכול גם לנתק את הקשר בהגדרות ה־Apple ID, תחת ״כניסה עם Apple״. לכל בקשה אחרת, פנו אלינו בכתובת or.haklay@gmail.com. נשיב בתוך 30 ימים.

אם אינך מרוצה מהתשובה, אפשר לפנות לרשות להגנת הפרטיות בישראל, או לרשות הפיקוח במדינת מגוריך.

קטינים

השירות מיועד למתכוננים לבחינת אמירנט, בדרך כלל בני 16 ומעלה, ואינו מיועד לילדים מתחת לגיל 13. מי שטרם מלאו לו 18 צריך את אישור הורה או אפוטרופוס לפני רכישת מנוי. אם נודע לנו שנאסף מידע על ילד מתחת לגיל 13, נמחק אותו.

שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נציג על כך הודעה בולטת באפליקציה לפני הכניסה לתוקף. התאריך בראש העמוד מציין את העדכון האחרון.

יצירת קשר דרך הטופס · אור חקלאי (Haklay Labs)