מדיניות הפרטיות של EduFlow
EduFlow היא אפליקציה חינוכית שבה סטודנטים עוקבים אחרי קורסים ומקבלים פיד של סרטונים חינוכיים קצרים ומקוריים. מסמך זה מסביר אילו נתונים אנחנו אוספים, למה, כמה זמן הם נשמרים, וכיצד תוכלו לבקש גישה או מחיקה.
מקור התוכן וקניין רוחני
הסרטונים החינוכיים של EduFlow הם יצירות מקוריות שאנו מחברים — תסריטים, קריינות והפקה ויזואלית משלנו. הם מלמדים מושגים תוך שימוש בידע הזמין לציבור באופן חופשי, לרבות משאבים חינוכיים פתוחים וחומר שהוא נחלת-הכלל או ברישיון פתוח. איננו מפרסמים מחדש, מארחים מחדש או מפיצים סרטוני צד-שלישי, ואיננו משכפלים ביודעין טקסט, תמונות, שמע או וידאו המוגנים בזכויות-יוצרים של אחרים. כאשר נעשה שימוש בנכסים ברישיון פתוח של צד שלישי (למשל ויזואלים מסוג stock או Creative-Commons) — השימוש נעשה בהתאם לתנאי הרישיון. עובדות, נוסחאות ומושגים אקדמיים אינם מוגנים בזכויות-יוצרים כשלעצמם; דרך הביטוי שלנו אותם היא שלנו. בעלי-זכויות הסבורים שתוכן מסוים מפר את זכויותיהם מוזמנים לפנות ל-idobachar1@gmail.com לבדיקה מהירה והסרה במקרה המתאים.
1. מה אנחנו אוספים
לסטודנטים: שם תצוגה, כתובת אימייל (להקמת חשבון, דרך Google/Apple או אימייל), רשימת הקורסים שאתם עוקבים אחריהם, נתוני צפייה ושימוש (זמן צפייה, אחוז השלמה, אילו ריילז נצפו) המשמשים לאנליטיקה ולדירוג הפיד, אינטראקציות (לייקים, שמירות, תגובות, שיתופים), והודעות פרטיות (DMs). אם תאשרו התראות — אנחנו שומרים מזהה טוקן Push של המכשיר (Expo Push Token) כדי לשלוח התראות; אפשר לבטל בכל רגע בהגדרות המכשיר. כמו כן נשמרים דיווחים וחסימות שאתם מבצעים (לצורכי מודרציה), משוב שאתם שולחים (כולל טקסט חופשי ופרטי גרסת-אפליקציה), קוד-הזמנה ושיוך הצטרפות-דרך-חבר אם השתמשתם בהם, ותאריך-יעד לבחינה אם הגדרתם (במסלול הפסיכומטרי). איננו אוספים מיקום מדויק, אנשי קשר, או מזהי פרסום.
עיון ללא חשבון: אפשר לצפות ברילים בלי להירשם, ובמצב הזה אנחנו רושמים מדידת-שימוש אנונימית בלבד — לאילו מסכי-פתיחה הגעתם, ואילו רילים נצפו ולכמה זמן. הרשומות האלה נושאות מזהה-התקנה אקראי ואטום שנוצר במכשיר, ותו לא: אין בהן שם, אימייל, מיקום, מזהה-פרסום או טביעת-אצבע של המכשיר. המזהה נשמר באחסון של האפליקציה בלבד ונמחק כשמוחקים אותה, והוא לעולם אינו מקושר לחשבון — גם לא בדיעבד אם תפתחו חשבון מאוחר יותר: פנייה מזוהה נרשמת על החשבון ומזהה-ההתקנה כלל אינו נשמר בה. רשומות-הצפייה יושבות בטבלה נפרדת שאין בה עמודת-משתמש בכלל; רשומות מסכי-הפתיחה יושבות בטבלה משותפת, ובשורה של מי שגולש בלי חשבון שדה-המשתמש נשאר ריק ואינו מולא לעולם. בשני המקרים איננו יכולים לזהות מי אתם מתוכן, ולכן גם לא לייצא או למחוק אותן לפי בקשה אישית (סעיף 6): אין לנו במה לחפש. מטרתן היחידה היא לדעת היכן אנשים נתקעים ואילו הסברים עובדים.
2. למה אנחנו אוספים את זה
כדי לספק את השירות: להציג את הקורסים שאתם עוקבים אחריהם ולסדר את הפיד, לשלוח התראות אם אישרתם, ולשפר את חוויית השימוש (אנליטיקת צפייה). איננו מוכרים נתונים ואיננו משתמשים בהם לפרסום.
3. כמה זמן אנחנו שומרים
חשבונות פעילים: כל עוד החשבון פעיל. ביטול חשבון: כל הנתונים נמחקים תוך 30 ימים, כולל מהגיבויים. נתוני צפייה וחשיפה (אילו רילים הוצגו ונצפו): עד 365 ימים מיום האירוע. תגובות ציבוריות נשארות לאחר מחיקת חשבון עם שם הכותב מוחלף ב"[משתמש שנמחק]" (תבנית סטנדרטית בפלטפורמות חברתיות).
4. שיתוף עם צדדים שלישיים
אנחנו לא מוכרים נתונים. אנחנו משתמשים בספקי-משנה הבאים: Railway (אירוח השרת ומסד הנתונים), Supabase (אימות, ארה"ב), GitHub Pages (הגשת סרטוני הווידאו — מקבל בקשות צפייה סטנדרטיות בלבד, ללא נתוני חשבון), Cloudflare R2 (אחסון קבצים, EU/ארה"ב), Expo (משלוח התראות Push — מקבל את טוקן המכשיר בלבד), Anthropic (עיבוד AI, ארה"ב), ElevenLabs (סינתזת קול, ארה"ב), OpenAI (יצירת תמונות, ארה"ב), Pexels (תמונות סטוק — לא נשלחים נתונים אישיים).
5. העברה בינלאומית
חלק מהספקים נמצאים מחוץ לישראל ולאיחוד האירופי. ההעברה מתבצעת בהתאם להסכמי DPA סטנדרטיים (Standard Contractual Clauses) ולסעיף 46(2) של GDPR.
6. הזכויות שלכם
גישה: שלחו לנו אימייל לקבלת קובץ JSON עם כל הנתונים שלכם — אנחנו נענה תוך 30 ימים. אפשר גם להוריד את הקובץ ישירות מ-/me/data אחרי שאתם מחוברים. מחיקה: אפשר למחוק את החשבון ישירות מהאפליקציה (הגדרות ← פרטיות ← מחיקת חשבון) — המחיקה מתבצעת מיידית; או שלחו לנו אימייל ונשלים את המחיקה תוך 30 ימים. תיקון: עדכנו את הפרטים שלכם דרך עמוד החשבון; לתיקונים שלא ניתן לבצע עצמאית — שלחו אימייל.
7. אבטחה
TLS בכל תקשורת. הצפנה במנוחה ב-Postgres ו-R2 ברמת AES-256. גישה למסד הנתונים מוגבלת לחברי הצוות. אנחנו לא מאחסנים סיסמאות (האימות מתבצע דרך Google/Apple OAuth).
8. עוגיות
היום אנחנו לא משתמשים בעוגיות מעקב או בכלי אנליטיקה של צדדים שלישיים. אם נוסיף — נוסיף באנר הסכמה.
9. ילדים
השירות מיועד לסטודנטים אקדמיים מגיל 16 ומעלה. איננו אוספים ביודעין נתונים של ילדים מתחת לגיל 16.
9א. פיילוט הלומדים (דף ההרשמה)
מי שנרשם דרך דף ההרשמה לפיילוט הלומדים, ורק אחרי שסימן הסכמה מפורשת: שם, מספר טלפון נייד, התשובות למבדק, כמה זמן לקחה כל תשובה, תגיות המקור שבקישור (UTM) וסוג המכשיר (נייד/מחשב). אנחנו משתמשים בזה כדי להפעיל את הפיילוט, ליצור איתכם קשר לגביו (טלפון/וואטסאפ) ולמדוד אם המבדק והתוכן עובדים. לא מבטיחים ציון, לא מוכרים ולא משתפים את הנתונים; הם נשמרים אצל ספק האחסון שלנו בלבד, עד סוף הפיילוט ולא יותר מ-12 חודשים מההרשמה. אפשר לבקש מחיקה בכל רגע במייל שבסעיף 11 — נמחק את השורה ואת כל התשובות שלכם. בנוסף, הדף סופר באופן אנונימי כמה פעמים הגיעו לכל שלב בו (למשל «נפתח», «נשלח הטופס», «יצאו לפני הסוף»): רק שם השלב והזמן בדף, בלי מזהה, בלי עוגייה ובלי קשר לשם או לטלפון.
10. שינויים
נעדכן את המסמך במידת הצורך. שינויים מהותיים יישלחו במייל לפחות 30 יום מראש.
11. יצירת קשר
idobachar1@gmail.com — נענה תוך 7 ימי עסקים. אם אתם תושבי האיחוד האירופי, יש לכם זכות להגיש תלונה לרשות פיקוח לאומית.