מדיניות פרטיות
מדיניות פרטיות זו מסבירה איזה מידע אנו אוספים כשאתם משתמשים באתר ובקורס "מעבר לכללים", למה אנו משתמשים בו, וכיצד אנו שומרים עליו. אנו אוספים רק את מה שדרוש כדי להפעיל את הקורס ולתת לכם גישה אליו.
1. מי אחראי על המידע
האחראי על המידע הוא נועם ברנד, מפעיל הקורס "מעבר לכללים", מרחוב הרב אברבוך 26, רמת השרון 4740020, ישראל. בכל שאלה בנושא פרטיות אפשר לפנות בכתובת noambbb@gmail.com.
2. איזה מידע אנו אוספים
אנו אוספים כמות מידע מצומצמת:
- כתובת מייל. זה הפרט המרכזי. הוא משמש לכניסה לחשבון (בלי סיסמה) ולזיהוי הגישה שלכם לקורס. אנו שולחים אליו את קישורי הכניסה והודעות שירות.
- רשומת רכישה. אישור שרכשתם, ממתי הגישה שלכם בתוקף ומתי היא מסתיימת. פרטי הרכישה עצמם מגיעים אלינו מ-Lemon Squeezy.
- התקדמות בקורס. ההתקדמות שאתם שומרים בקורס, למשל אילו חלקים סיימתם, כדי שתוכלו להמשיך מהמקום שבו הפסקתם.
- פעילות בתוך הקורס. אנו רושמים מה נפתח ומה נפתר: אילו רעיונות פתחתם, אילו חידות ניסיתם ופתרתם, ומתי נכנסתם. זה מה שמאפשר לנו לראות היכן אנשים נתקעים ולתקן את החלקים שלא עובדים. אנו מסתכלים על זה כדי לשפר את הקורס, לא כדי לעקוב אחריכם אישית.
- שם תצוגה. כשנרשמתם קיבלתם שם אקראי מהצורה UserName4821, ואפשר לשנות אותו בהגדרות. השם הזה, יחד עם מספר החידות שפתרתם, מוצג לשאר הלומדים בטבלת המובילים שבתוך הקורס. השם נבחר על ידכם ואינו נגזר מכתובת המייל, וכתובת המייל עצמה לעולם אינה מוצגת לאף לומד אחר. בהגדרות יש מתג שמסיר אתכם מהטבלה לגמרי.
- ערך גיבוב (Hash) של כתובת IP. כדי להגן על מערכת הכניסה מפני ניצול לרעה, אנו שומרים ערך גיבוב מסוג SHA-256, מעורבב במלח (salt), של כתובת ה-IP שממנה נשלחת בקשת כניסה. הערך משמש אך ורק להגבלת קצב הבקשות. כתובת ה-IP הגולמית עצמה אינה נשמרת אצלנו בשום שלב.
איננו אוספים סיסמאות (אין כאלה), ואיננו אוספים מספרי כרטיס אשראי או פרטי בנק. את התשלום מטפלת Lemon Squeezy, ואנו מקבלים ממנה רק אישור שהעסקה בוצעה ואת הפרטים הדרושים לניהול הגישה שלכם.
3. למה אנו משתמשים במידע ועל איזה בסיס
- כדי לתת לכם גישה לקורס ולזהות אתכם בכניסה. הבסיס: ביצוע החוזה שביניכם לבינינו.
- כדי לשמור את ההתקדמות שלכם ולהחזיר אותה בכניסה הבאה. הבסיס: ביצוע החוזה.
- כדי לשפר את הקורס, על סמך מה שנפתח ומה שנפתר בפועל, כדי לזהות היכן אנשים נתקעים. הבסיס: האינטרס הלגיטימי שלנו בשיפור השירות.
- כדי להגן על מערכת הכניסה מפני ניצול לרעה (הגבלת קצב באמצעות גיבוב כתובת ה-IP). הבסיס: האינטרס הלגיטימי שלנו בהפעלת שירות מאובטח.
- כדי לשלוח הודעות שירות, למשל קישורי כניסה, תזכורת לפני סיום הגישה או הודעה על שינוי מהותי. הבסיס: ביצוע החוזה.
- כדי לעמוד בחובות שבדין, למשל שמירת רשומות לצורכי מס והנהלת חשבונות. הבסיס: חובה שבדין.
איננו שולחים לכם דואר פרסומי בלי הסכמה נפרדת שלכם, ואיננו מוכרים את המידע שלכם ואיננו מעבירים אותו לצורכי פרסום.
4. עם מי אנו חולקים מידע
אנו נעזרים במספר קטן של ספקי שירות, שכל אחד מהם מעבד מידע רק לפי הוראותינו ובמידה הדרושה:
- Lemon Squeezy מטפלת בתשלום, בחשבונית ובמע"מ בתור ספק הרישום. פרטי התשלום מגיעים אליה ישירות.
- Cloudflare מארחת את האתר ואת מסד הנתונים (בטכנולוגיות Workers ו-D1), ומעבדת את הבקשות לאתר.
- Resend שולחת עבורנו את מיילי השירות, כולל קישורי הכניסה.
- יועצים ורשויות, כגון רואה חשבון או רשות מוסמכת, כאשר הדבר נדרש לפי חוק או לצורך ניהול העסק.
5. העברת מידע אל מחוץ למדינה
חלק מספקי השירות שלנו פועלים משרתים מחוץ לישראל ומחוץ לאזור הכלכלי האירופי, בין היתר בארצות הברית. כאשר מידע מועבר לשם, ההעברה נסמכת על ההגנות המקובלות בתנאי אותם ספקים, כגון תניות חוזיות סטנדרטיות. אפשר לפנות אלינו לפרטים נוספים.
6. כמה זמן אנו שומרים את המידע
- כתובת מייל, רשומת גישה, התקדמות ופעילות בקורס: כל עוד הגישה שלכם פעילה, ולתקופה סבירה לאחר מכן, אלא אם ביקשתם מחיקה מוקדם יותר.
- רשומות רכישה וחיוב: לתקופה שהדין דורש לצורכי מס (בדרך כלל עד 7 שנים).
- ערך הגיבוב של כתובת ה-IP: לתקופה קצרה בלבד, כפי שנדרש להגבלת הקצב, ולאחר מכן הוא נמחק.
בתום התקופות האלה המידע נמחק או הופך לאנונימי באופן בלתי הפיך.
7. הזכויות שלכם
בכפוף לדין החל, יש לכם זכות:
- לקבל עותק של המידע שאנו מחזיקים עליכם;
- לתקן מידע שגוי או חסר;
- לבקש מחיקה של המידע שלכם, בכפוף למקרים שבהם עלינו לשמור מידע מסוים לפי חוק;
- להתנגד לעיבוד המבוסס על אינטרס לגיטימי, או לבקש הגבלה שלו;
- לקבל את המידע שלכם בפורמט מקובל וברור.
כדי לממש זכות כלשהי, כתבו לנו בכתובת noambbb@gmail.com. נשיב בתוך זמן סביר. אם אתם סבורים שלא טיפלנו בפנייה כראוי, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות במקום מגוריכם.
8. אבטחה
אנו נוקטים אמצעים טכניים וארגוניים סבירים כדי להגן על המידע, ובכללם חיבור מוצפן (HTTPS) לכל התקשורת עם האתר, גישה מוגבלת למי שצריך אותה, ושמירת כתובות IP כערך גיבוב מעורבב במלח ולא כטקסט גלוי. שום מערכת אינה בטוחה לחלוטין, אך אם ייוודע לנו על אירוע אבטחה שנוגע למידע שלכם, נפעל כנדרש ונודיע לכם ולרשות המוסמכת ככל שהדין מחייב.
9. קטינים
הקורס אינו מיועד לילדים מתחת לגיל 16, ואיננו אוספים ביודעין מידע מילדים. אם נודע לכם שילד מסר לנו מידע, פנו אלינו ונמחק אותו.
10. שינויים במדיניות
אנו עשויים לעדכן מדיניות זו מעת לעת. הגרסה המעודכנת תפורסם בעמוד זה עם תאריך תחילה חדש, ובמקרה של שינוי מהותי נודיע לכם במייל.
11. יצירת קשר
בכל שאלה על הפרטיות שלכם, כתבו לנו: noambbb@gmail.com.