מדיניות הפרטיות של EduFlow
EduFlow היא אפליקציה חינוכית שבה סטודנטים עוקבים אחרי קורסים ומקבלים פיד של סרטונים חינוכיים קצרים ומקוריים. מסמך זה מסביר אילו נתונים אנחנו אוספים, למה, כמה זמן הם נשמרים, וכיצד תוכל לבקש גישה או מחיקה.
מקור התוכן וקניין רוחני
הסרטונים החינוכיים של EduFlow הם יצירות מקוריות שאנו מחברים — תסריטים, קריינות והפקה ויזואלית משלנו. הם מלמדים מושגים תוך שימוש בידע הזמין לציבור באופן חופשי, לרבות משאבים חינוכיים פתוחים וחומר שהוא נחלת-הכלל או ברישיון פתוח. איננו מפרסמים מחדש, מארחים מחדש או מפיצים סרטוני צד-שלישי, ואיננו משכפלים ביודעין טקסט, תמונות, שמע או וידאו המוגנים בזכויות-יוצרים של אחרים. כאשר נעשה שימוש בנכסים ברישיון פתוח של צד שלישי (למשל ויזואלים מסוג stock או Creative-Commons) — השימוש נעשה בהתאם לתנאי הרישיון. עובדות, נוסחאות ומושגים אקדמיים אינם מוגנים בזכויות-יוצרים כשלעצמם; דרך הביטוי שלנו אותם היא שלנו. בעלי-זכויות הסבורים שתוכן מסוים מפר את זכויותיהם מוזמנים לפנות ל-idobachar1@gmail.com לבדיקה מהירה והסרה במקרה המתאים.
1. מה אנחנו אוספים
לסטודנטים: שם תצוגה, כתובת אימייל (להקמת חשבון, דרך Google/Apple או אימייל), רשימת הקורסים שאתה עוקב אחריהם, נתוני צפייה ושימוש (זמן צפייה, אחוז השלמה, אילו ריילז נצפו) המשמשים לאנליטיקה ולדירוג הפיד, אינטראקציות (לייקים, שמירות, תגובות, שיתופים), והודעות פרטיות (DMs). אם תאשר התראות — אנחנו שומרים מזהה טוקן Push של המכשיר (Expo Push Token) כדי לשלוח התראות; אפשר לבטל בכל רגע בהגדרות המכשיר. כמו כן נשמרים דיווחים וחסימות שאתה מבצע (לצורכי מודרציה), משוב שאתה שולח (כולל טקסט חופשי ופרטי גרסת-אפליקציה), קוד-הזמנה ושיוך הצטרפות-דרך-חבר אם השתמשת בהם, ותאריך-יעד לבחינה אם הגדרת (במסלול הפסיכומטרי). איננו אוספים מיקום מדויק, אנשי קשר, או מזהי פרסום.
2. למה אנחנו אוספים את זה
כדי לספק את השירות: להציג את הקורסים שאתה עוקב אחריהם ולסדר את הפיד, לשלוח התראות אם אישרת, ולשפר את חוויית השימוש (אנליטיקת צפייה). איננו מוכרים נתונים ואיננו משתמשים בהם לפרסום.
3. כמה זמן אנחנו שומרים
חשבונות פעילים: כל עוד החשבון פעיל. ביטול חשבון: כל הנתונים נמחקים תוך 30 ימים, כולל מהגיבויים. נתוני צפייה וחשיפה (אילו רילים הוצגו ונצפו): עד 365 ימים מיום האירוע. תגובות ציבוריות נשארות לאחר מחיקת חשבון עם שם הכותב מוחלף ב"[משתמש שנמחק]" (תבנית סטנדרטית בפלטפורמות חברתיות).
4. שיתוף עם צדדים שלישיים
אנחנו לא מוכרים נתונים. אנחנו משתמשים בספקי-משנה הבאים: Railway (אירוח השרת ומסד הנתונים), Supabase (אימות, ארה"ב), GitHub Pages (הגשת סרטוני הווידאו — מקבל בקשות צפייה סטנדרטיות בלבד, ללא נתוני חשבון), Cloudflare R2 (אחסון קבצים, EU/ארה"ב), Expo (משלוח התראות Push — מקבל את טוקן המכשיר בלבד), Anthropic (עיבוד AI, ארה"ב), ElevenLabs (סינתזת קול, ארה"ב), OpenAI (יצירת תמונות, ארה"ב), Pexels (תמונות סטוק — לא נשלחים נתונים אישיים).
5. העברה בינלאומית
חלק מהספקים נמצאים מחוץ לישראל ולאיחוד האירופי. ההעברה מתבצעת בהתאם להסכמי DPA סטנדרטיים (Standard Contractual Clauses) ולסעיף 46(2) של GDPR.
6. הזכויות שלך
גישה: שלח לנו אימייל לקבלת קובץ JSON עם כל הנתונים שלך — אנחנו נענה תוך 30 ימים. אפשר גם להוריד את הקובץ ישירות מ-/me/data אחרי שאתה מחובר. מחיקה: אפשר למחוק את החשבון ישירות מהאפליקציה (הגדרות ← פרטיות ← מחיקת חשבון) — המחיקה מתבצעת מיידית; או שלח לנו אימייל ונשלים את המחיקה תוך 30 ימים. תיקון: עדכן את הפרטים שלך דרך עמוד החשבון; לתיקונים שלא ניתן לבצע עצמאית — שלח אימייל.
7. אבטחה
TLS בכל תקשורת. הצפנה במנוחה ב-Postgres ו-R2 ברמת AES-256. גישה למסד הנתונים מוגבלת לחברי הצוות. אנחנו לא מאחסנים סיסמאות (האימות מתבצע דרך Google/Apple OAuth).
8. עוגיות
היום אנחנו לא משתמשים בעוגיות מעקב או בכלי אנליטיקה של צדדים שלישיים. אם נוסיף — נוסיף באנר הסכמה.
9. ילדים
השירות מיועד לסטודנטים אקדמיים מגיל 16 ומעלה. איננו אוספים ביודעין נתונים של ילדים מתחת לגיל 16.
10. שינויים
נעדכן את המסמך במידת הצורך. שינויים מהותיים יישלחו במייל לפחות 30 יום מראש.
11. צור קשר
idobachar1@gmail.com — נענה תוך 7 ימי עסקים. אם אתה תושב האיחוד האירופי, יש לך זכות להגיש תלונה לרשות פיקוח לאומית.