מדיניות פרטיות - ההכשרות של אילן אברמוב

1. מי אנחנו ומה נאסף

מחזיק המאגר ובעל השליטה בו: אילן אברמוב, ע.פ. 214149767, השריון 10, טירת כרמל. בפלטפורמת הלמידה נאספים: כתובת מייל; שם מלא וטלפון (בהרשמה באתר; האפליקציה אוספת מייל בלבד); סיסמה מוצפנת (כניסה באתר בלבד - באפליקציה הכניסה בקוד חד-פעמי שנשלח למייל, ואין סיסמה); נתוני למידה (אילו שיעורים נצפו והושלמו, התקדמות); גיבוב חד-כיווני של כתובת ה-IP ושל מזהה הדפדפן בכל פתיחת שיעור באתר, לזיהוי שימוש משותף בחשבון - הכתובת עצמה אינה נשמרת, ובאפליקציה אין רישום כזה; נתונים שאתם מזינים בכלי האתר - יעד הון, החזקות ורישומי יומן, בדיווח עצמי (הכלים האלה קיימים באתר בלבד ואינם באפליקציה); רישום ההסכמות והאישורים - דיוור, תקנון והודעת היידוע - הכולל כתובת IP ואת מחרוזת הזיהוי של הדפדפן או של גרסת האפליקציה (user agent); ונתוני רכישה, הרשאות גישה והפניה. איננו שומרים פרטי כרטיס אשראי או אמצעי תשלום - התשלום מעובד כולו אצל ספק הסליקה או אצל חנות האפליקציות.

אין חובה חוקית למסור לנו את הפרטים, אך בלעדיהם לא נוכל לפתוח חשבון ולתת גישה להכשרות. מסירת טלפון נדרשת לתמיכה ולזיהוי מול רכישה.

מפת שרשראות הערך (הגלקסיה) שומרת את העדפות התצוגה שלך, רשימת המעקב והתיק שאתה מזין - במכשיר שלך בלבד (localStorage). הנתונים האלה אינם נשלחים אלינו, אינם נשמרים במאגר, ונמחקים כשאתה מנקה את נתוני הדפדפן.

2. עוגיות ומדידה

האתר משתמש בעוגיות חיוניות - עוגיית הסשן המנהלת את ההתחברות שלך (תמיד פעילות). בכפוף להסכמתך בבאנר ("אישור הכל"), אנחנו משתמשים ב-Google Analytics 4 כדי להבין כיצד נעשה שימוש בשירות - באתר בלבד: באפליקציה אין Google Analytics ואין שום כלי מדידה, קריסות או פרסום (סעיף 7). הכלי מציב עוגייה מצד ראשון ומייצר מזהה מכשיר מתמשך; אותו מזהה מדידה משמש גם את האתר הראשי ואת דף הנחיתה, כדי שנוכל להבין את המסע המלא. Google אינה מאחסנת את כתובת ה-IP במסגרת GA4. אין עוגיות פרסום ואיננו מציגים פרסום ממוקד. בחירת "חיוניות בלבד" מונעת את טעינת הכלי, וניתן לשנות את הבחירה בכל עת באזור האישי. מחיקת העוגיות אפשרית בכל עת גם דרך הגדרות הדפדפן. אישור הבאנר נשמר מקומית במכשירך (localStorage).

3. היכן המידע מאוחסן ומי מעבד אותו

המידע מאוחסן במאגר Supabase (שרתי AWS בפרנקפורט, גרמניה - האיחוד האירופי). מעבדי משנה: Vercel (אירוח והרצת השרת, ארצות הברית), Supabase (מסד והזדהות), Vimeo (וידאו באתר), Resend (שליחת מייל), Grow/משולם (סליקה באתר - פרטי הכרטיס אינם עוברים אלינו), מורנינג (חשבונית ירוקה) - הפקת קבלות, ו-Google Analytics (מדידה באתר, בכפוף להסכמה). ברכישה מתוך האפליקציה: Apple (App Store ו-StoreKit) ו-Google (Google Play ו-Play Billing) - מפעילי החנות והחיוב, שמחזיקים בעצמם את פרטי התשלום ומעבירים אלינו מזהה עסקה, מוצר ותוקף בלבד; ו-Expo (EAS) - בניית האפליקציה בלבד, בלי מידע על משתמשים. כולם כפופים להסכמי עיבוד נתונים (DPA) או להסכמי המפתחים של אותם ספקים. מידע אינו נמכר ואינו מועבר לצדדים שלישיים לצרכי שיווק.

4. כמה זמן נשמר המידע

• חשבון ונתוני למידה - כל עוד החשבון קיים, ועד לבקשת מחיקה. אחרי הבקשה הגישה נסגרת מיד, והחשבון עצמו - הפרופיל, ההתקדמות והתוכן שכתבתם - נמחק בתום חלון של שבעה ימים, בריצת המחיקה היומית הראשונה שאחריו. החלון קיים כדי לעצור חיובים ולאפשר חרטה.
• עותקי גיבוי - נשמרים 60 יום ונמחקים אוטומטית. נתוני חשבון שנמחק עשויים לשרוד בגיבוי עד תום התקופה; הגיבוי משמש לשחזור בלבד ואינו נקרא לשום מטרה אחרת.
• רשומות רכישה וקבלות - שבע שנים, כנדרש בדיני המס. אלה נשמרות גם אחרי בקשת מחיקה, כי החוק מחייב אותנו להחזיק אותן.
• רישומי הסכמה, אישורי תקנון והסרה מדיוור - נשמרים כל עוד אנחנו מדוורים, ולאחר מכן 7 שנים (תקופת ההתיישנות) כראיה שההסכמה ניתנה ושההסרה בוצעה. בס' 30א לחוק התקשורת נטל ההוכחה עלינו, ולכן מחיקת הרישום הייתה פוגעת בשני הצדדים. הם נשמרים בנפרד מהחשבון ואינם משמשים לשום מטרה אחרת.
• נרשמים לדיוור שאין להם חשבון - עד ההסרה. לאחריה נשמרת רשומת ההסרה בלבד.
• נתוני מדידה - לפי תקופת השמירה המוגדרת בכלי המדידה, ובכל מקרה בכפוף להסכמתך שניתן לבטלה.

5. אבטחת מידע

הצפנה מלאה בתעבורה (TLS/HSTS) ובמנוחה, בקרות גישה ברמת מסד הנתונים (RLS), הפרדת הרשאות, מדיניות CSP קשיחה, וצמצום איסוף למינימום הנדרש. אירוע אבטחה מהותי ידווח כנדרש בדין.

המאגר הוא מאגר המנוהל בידי יחיד, שבעל המאגר מאמץ בו מרצון אמצעים מרמת האבטחה הבסיסית, לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

6. הזכויות שלך

עיון במידע (סעיף 13 לחוק הגנת הפרטיות), תיקונו או מחיקתו (סעיף 14) - בפנייה ל-ilanabramov21414@gmail.com. אפשר לבקש גם מחיקה של פריט מסוים - הודעה בקהילה, רשומה ביומן או פרט בפרופיל - בלי למחוק את החשבון, ונאשר בכתב כשזה בוצע. מחיקת החשבון כולו אפשרית גם בלי לפנות, בעמוד מחיקת חשבון או מתוך האפליקציה. ניתן לפנות גם לרשות להגנת הפרטיות. מדיניות זו משלימה את מדיניות הפרטיות המלאה של האתר הראשי.

7. האפליקציה

אפליקציית IAA ל-iOS ולאנדרואיד היא דרך נוספת לאותו חשבון קמפוס, ומה שנאמר במדיניות הזו חל גם עליה. הפרק הזה אומר במה היא שונה מהאתר.

מה נאסף מהאפליקציה: כתובת המייל - הכניסה היא בקוד חד-פעמי שנשלח למייל, ואין סיסמה, שם או טלפון בגרסה זו; מזהה החשבון; ההתקדמות בשיעורים (המקום שבו עצרתם, זמן הצפייה, השלמה); בקשות הדוחות שהגשתם - החברה שבחרתם - ורישום ביקוש מצרפי שמשמש לתכנון תכנים בלבד, לעולם לא מוצג לכם ולא לאחרים ואינו משמש להתאמה אישית; הודעות שכתבתם בקהילה; היסטוריית הרכישות בחנות - מזהה עסקה, המוצר ותוקפו - ולעולם לא אמצעי התשלום, שנשאר אצל Apple או Google; כתובת ה-IP ומחרוזת הזיהוי של הדפדפן או של גרסת האפליקציה (user agent) ברגע אישור התקנון וההסכמות, כראיה שהאישור ניתן ומתי - בלי מזהה מכשיר; וגרסת האפליקציה, שנשלחת בכל בקשה לשרת כדי להיבדק מול גרסת המינימום ואינה נשמרת בנפרד - רק ככל שהיא כלולה במחרוזת הזיהוי שבשורות הראיה, וביומן הכניסות של חשבונות הבדיקה שהוקצו לבודקי החנויות.

כשאתם מדווחים או חוסמים בקהילה: דיווח על הודעה שומר את ההודעה שדיווחתם עליה, את הסיבה שבחרתם ואת ההערה החופשית שכתבתם, יחד עם מזהה החשבון שלכם - כדי שנוכל לבדוק את הפנייה ולמנוע דיווחי סרק. חסימה של חבר קהילה נשמרת כרשימה פרטית שלכם: היא משפיעה רק על מה שאתם רואים, ואינה מוצגת לחבר שחסמתם ולא לאף משתמש אחר.

מה אין באפליקציה: אין כלי מדידה או אנליטיקה, אין דיווח קריסות, אין מזהה פרסום, אין פרסומות ואין מעקב (tracking) - לא שלנו ולא של שותפים. אין גישה למיקום, לאנשי קשר, לתמונות או לקבצים. אין כלי החזקות, יעד הון או מחירי ניירות ערך.

איך המידע נאסף: ממה שאתם מזינים בהרשמה, מהשימוש בתכנים, ומהבקשות שהאפליקציה שולחת לשרת campus.ilanabramov.com. הכול מוצפן בתעבורה.

למה הוא משמש: תפעול החשבון והגישה לתכנים, תמיכה, הודעות תפעוליות, דיוור שיווקי רק בהסכמה מפורשת שניתן לבטל בכל עת, ותכנון תכנים לפי ביקוש מצרפי.

מי מעבד: Supabase (מסד והזדהות, שרתים בפרנקפורט - האיחוד האירופי), Vercel (הרצת השרת), Resend (שליחת המיילים, ובהם קוד הכניסה); ברכישה מתוך האפליקציה - Apple (App Store ו-StoreKit) או Google (Google Play ו-Play Billing), שמפעילים את החנות והחיוב ומחזיקים בעצמם את פרטי התשלום; ו-Expo (EAS), שבונה את האפליקציה ואינו מקבל מידע על משתמשים כל עוד לא הופעלו התראות דרכו - אם יופעלו, המדיניות תעודכן לפני כן. הפירוט בסעיף 3.

מחיקה ושמירה: מוחקים את החשבון מתוך האפליקציה (מסך מחיקת חשבון) או בעמוד campus.ilanabramov.com/account/delete, בלי להתחבר ובלי להתקין מחדש. הגישה לתכנים ולקהילה נסגרת מיד; מחיקה שנעשית מתוך האפליקציה מנתקת מיד גם את כל המכשירים, ובבקשה מהעמוד שבאתר החיבורים הפתוחים נסגרים עם מחיקת החשבון עצמו - בתום חלון של שבעה ימים (סעיף 4). מה שנשמר בחובה: ספר ההסכמות והאישורים (הראיה מה הוצג לכם ומתי), קבלות ותיעוד תשלומים לשבע שנים לפי דיני המס, ויומן מודרציה של הקהילה בלי שם. עותקי גיבוי נמחקים בתוך 60 יום (סעיף 4).

ביטול הסכמה לדיוור: בקישור ההסרה שבתחתית כל מייל, באזור האישי בקמפוס, או בפנייה ל-ilanabramov21414@gmail.com. הביטול אינו משפיע על הגישה למה שרכשתם.

גיל: השירות מיועד לבני 18 ומעלה. בעל השליטה במאגר הוא זה שנקוב בסעיף 1.