מדיניות פרטיות

עדכון אחרון: ספטמבר 2026

1. בקר הנתונים

הבקר (Data Controller) של המידע האישי הנאסף באתר "סיום" הוא Traffic365. ניתן לפנות אלינו דרך עמוד צור קשר.

2. איזה מידע נאסף

  • פרטי חשבון — שם מלא, כתובת דוא"ל, סיסמה (מוצפנת), תמונת פרופיל, עיר וטלפון אם נמסרו.
  • שימוש בשירות — יחידות לימוד שסומנו, פרויקטים שהשתתפת בהם, יתרת קרדיטים, הודעות בקבוצות.
  • מידע טכני — כתובת IP, סוג דפדפן, מזהה מכשיר, ועוגיות לצורך תפקוד האתר.
  • מבקרים אנונימיים — מזהה אנונימי (Visitor ID) ונתוני קריאה בסיסיים, ללא דוא"ל או שם.

3. מטרות השימוש

  • הפעלת החשבון והשירות, ניהול יחידות לימוד, תגמול וקרדיטים;
  • אבטחת מידע, מניעת הונאה ואכיפת תנאי השימוש;
  • שיפור השירות, ניתוח שימוש וסטטיסטיקות;
  • תמיכת לקוחות ומענה לפניות;
  • שליחת התראות שירות ועדכונים.

4. בסיס חוקי לעיבוד

עיבוד הנתונים מבוסס על: ביצוע חוזה (הפעלת החשבון והשירות), אינטרס לגיטימי (אבטחה, שיפור השירות), הסכמה (דיוור, אם ניתנה), וחובות חוקיות החלות עלינו.

5. שיתוף מידע

  • רישומי תשלום — התשלומים מתבצעים ישירות מול Traffic365 (העברה בנקאית / Bit / PayBox). אנו שומרים את פרטי הבקשה, הסכום והאסמכתא שהועלתה לצורכי הנהלת חשבונות; איננו מעבדים או שומרים פרטי כרטיס אשראי.
  • ספקי שירות — אחסון ענן, תשתיות מסד נתונים, שירותי דוא"ל ואנליטיקה.
  • יועצים מקצועיים — עורכי דין ורואי חשבון, ככל שיידרש.
  • רשויות — כפי שיידרש על פי דין.

6. שמירת מידע

המידע נשמר כל עוד החשבון פעיל וכנדרש למטרות השירות ולחובות חוקיות. מידע שאינו נדרש יימחק או יעבר אנונימיזציה. תוכל לבקש מחיקת חשבון, ובכפוף לחובות חוקיות, נמחק את הנתונים האישיים.

7. זכויותיך

בהתאם לדין החל, עומדות לך זכויות לעיין במידע, לתקנו, לבקש מחיקה, להגביל עיבוד, להעבירו (ניידות), להתנגד לעיבוד מסוים ולבטל הסכמה שניתנה. נשיב לבקשות תוך חודש.

8. אבטחת מידע ומניעת הונאה

אנו מיישמים אמצעים טכניים וארגוניים מתאימים: הצפנה בתעבורה ובאחסון, בקרות גישה מבוססות הרשאות, והפרדת גישות בין משתמשים למנהלים. כדי להגן על הוגנות מערכת הקרדיטים אנו מפעילים מנגנון זיהוי אוטומטי: כתובות IP נשמרות כגיבוב (hash) בלבד ולא בצורתן המקורית, סוג הדפדפן נבדק לזיהוי רובוטים, והגבלות קצב מונעות סימוני קריאה חריגים. קריאה שזוהתה כלא אמיתית אינה נספרת ואינה מזכה בקרדיטים, והאירוע נשמר לצורך בקרת מנהלים.

9. העברות בינלאומיות

המידע עשוי להיות מאוחסן ומעובד מחוץ לישראל/אזור מגוריך, בכפוף להסכמי הגנה מקובלים (כגון תנאים סטנדרטיים של האיחוד האירופי או הסכמי שירות של ספקי הענן).

10. עוגיות ואחסון מקומי

האתר משתמש באחסון תפקודי בלבד — ללא עוגיות פרסום או כלי מעקב של צד שלישי:

  • אימות — מפתח הכניסה של החשבון (עוגיות/אחסון מקומי), הכרחי להתחברות;
  • העדפות — מצב בהיר/כהה ושפת הממשק, נשמרים במכשיר שלכם בלבד;
  • מזהה מבקר אנונימי — למבקרים שאינם מחוברים, לצורך שמירת התקדמות קריאה.

ניתן לנקות או לחסום אחסון זה דרך הגדרות הדפדפן, אולם חלק מהתכונות (כגון כניסה לחשבון) לא יעבדו ללאו.

10א. מדידת שימוש (Google Analytics 4)

אנו מפעילים מדידת שימוש אנונימית באמצעות Google Analytics 4, אך ורק לאחר אישור מפורש שלכם. עד לאישור, סקריפט המדידה אינו נטען כלל ולא נשלח שום נתון. בחירה ב"חיוני בלבד" אינה מגבילה שום שימוש באתר.

הנתונים הנשלחים הם מוצריים בלבד: סוג עמוד בנתיב מנורמל (למשל /projects/:slug), שפה, האם המשתמש מחובר, קטגוריית ספר, האם הפרויקט מתוגמל וסוג ההשלמה. איננו שולחים שמות, דוא"ל, טלפון, כתובת, כינוי, שמות נפטרים, הקדשות, טקסטי תפילה, הודעות או אסמכתאות תשלום.

10ב. מדידה פנימית של שימוש ושיתוף

באותו אישור מדידה, ורק לאחריו, אנו רושמים גם במערכת שלנו (ללא צד שלישי) אירועים כלליים כגון: כניסה לאתר, פתיחת יחידת לימוד, הצגת טקסט הלימוד, פתיחת תפריט שיתוף והערוץ שנבחר, הורדת כרטיס/מדבקה/ערכת דפוס, הצגת הזמנה להרשמה, והתקנה או פתיחה של האפליקציה. לקישורי שיתוף ולקודי סריקה עשוי להתווסף קוד קצר של ערוץ בלבד (למשל s=wa), שאינו מזהה את המשתף או את הנמען.

נשמרים ערכים קטגוריים בלבד: סוג האירוע, ערוץ, סוג מכשיר כללי, שפה, האם המשתמש מחובר, מזהה אקראי של הדפדפן ומזהה אקראי של הביקור. בפרויקט פרטי לא נשמר מזהה הפרויקט. איננו שומרים שמות, דוא"ל, טלפון, כתובת IP, טקסטים חופשיים או כותרות. הרשומות הגולמיות נמחקות לאחר 90 יום, ונשארים רק סיכומים יומיים ללא מזהים. מדידה זו נפרדת מרשומות הלימוד עצמן, שנשמרות כחלק מהשירות.

11. שינויים במדיניות

מדיניות זו עשויה להתעדכן. נוסח מעודכן יפורסם בעמוד זה עם תאריך עדכון. מומלץ לבקר מדי פעם.