מדיניות פרטיות

עדכון אחרון: אפריל 2026

מבוא ותחולה

פלטפורמת הלמידה (להלן: "הפלטפורמה" או "אנחנו") מחויבת לשמירה על פרטיות המשתמשים שלה. מדיניות זו מפרטת אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, וכיצד אנו מגנים עליהם.

מדיניות זו חלה על כל השירותים הניתנים באמצעות האתר, לרבות צפייה בקורסים, מבחנים, הרשמה ותשלומים.

מידע שאנו אוספים

פרטי זיהוי אישיים

שם מלא, כתובת דוא״ל, מספר טלפון (אם סופק).

סיסמה

הסיסמה נשמרת בצורה מוצפנת בלבד (bcrypt hash). אין לנו גישה לסיסמה המקורית.

נתוני למידה והתקדמות

התקדמות בשיעורים, ציוני מבחנים, ניסיונות מבחן, תאריכי גישה לקורסים, וסטטוס השלמת שיעורים.

נתוני תשלום

עיבוד התשלומים מתבצע באמצעות Stripe. פרטי כרטיס אשראי אינם נשמרים בשרתים שלנו. אנו שומרים מזהה תשלום ייחודי לצורך מעקב וזיכויים.

נתוני פגישה (Sessions)

אנו משתמשים ב-JWT tokens לניהול פגישות משתמשים. תוקף הפגישה הוא 30 יום.

יומן ביקורת (Audit Log)

פעולות מנהלתיות נרשמות ביומן ביקורת לצורך בקרה ואבטחה.

כיצד אנו משתמשים במידע

  • ניהול חשבון המשתמש ואימות זהות
  • מתן גישה לקורסים ותוכן לימודי
  • מעקב אחר התקדמות בלמידה וציוני מבחנים
  • עיבוד תשלומים וניהול הרשמות
  • שליחת הודעות דוא״ל (אישורים, עדכונים, תזכורות)
  • שיפור חוויית המשתמש והשירותים המוצעים
  • עמידה בדרישות חוקיות ורגולטוריות

שמירת מידע ותקופות שמירה

  • נתוני חשבון: כל עוד החשבון פעיל, ועד 3 שנים לאחר מחיקת החשבון
  • נתוני תשלום: 7 שנים בהתאם לחוק הישראלי (דרישות הנהלת חשבונות)
  • יומני ביקורת: 5 שנים
  • נתוני למידה: כל עוד החשבון פעיל

זכויות המשתמש

בהתאם לחוק הגנת הפרטיות, עומדות לך הזכויות הבאות:

  • זכות עיון: לעיין במידע האישי שנאסף עליך
  • זכות תיקון: לתקן מידע שגוי או לא מעודכן
  • זכות מחיקה: לבקש מחיקת המידע האישי שלך
  • זכות הגבלת עיבוד: להגביל את השימוש במידע שלך

למימוש זכויותיך, ניתן לפנות אלינו בדוא״ל: privacy@example.co.il

שיתוף מידע עם צדדים שלישיים

אנו משתפים מידע עם ספקי שירות חיצוניים הנדרשים להפעלת הפלטפורמה בלבד:

  • Stripe: עיבוד תשלומים מאובטח
  • SendGrid: שליחת הודעות דוא״ל
  • Neon (PostgreSQL): אחסון בסיס נתונים מאובטח
  • Vercel: אירוח האתר (hosting)

אנו לא מוכרים, מסחרים או מעבירים מידע אישי לצדדים שלישיים שלא למטרות המפורטות לעיל.

אבטחת מידע

  • כל התעבורה באתר מוצפנת באמצעות HTTPS (TLS/SSL)
  • סיסמאות מוצפנות בטכנולוגיית bcrypt
  • בסיס הנתונים מאובטח ומגובה באופן סדיר
  • גישה מנהלתית מוגבלת ומבוקרת

יצירת קשר

לשאלות או בקשות בנושא פרטיות, ניתן לפנות אלינו: