מדיניות פרטיות
בקצרה: אנחנו אוספים את המינימום שנדרש כדי להציג ברכת יום הולדת על מסך - שם, כיתה ותאריך לידה עברי. איננו מוכרים מידע, איננו מעבירים אותו לפרסום, ואיננו אוספים מידע רפואי או רגיש.
כל תיכון רואה אך ורק את הנתונים שלו. ההפרדה נאכפת בבסיס הנתונים עצמו.
1. איזה מידע נאסף
על התלמידות
| שם פרטי ומשפחה | כדי להציג את הברכה ולמי היא מיועדת |
|---|---|
| כיתה | מוצגת בשקופית ומאפשרת לאתר תלמידה ברשימה |
| תאריך לידה עברי | הנתון שקובע באיזה יום תוצג הברכה |
| שנת לידה עברית | כדי שהגיל יתעדכן לבד משנה לשנה |
| תאריך לידה לועזי | רק אם התיכון העלה קובץ עם תאריכים לועזיים |
| ברכה אישית | אופציונלי - רק אם המנהלת כתבה ברכה ידנית |
זה הכול. המערכת אינה אוספת תעודת זהות, כתובת, טלפון, מידע רפואי, ציונים או כל מידע רגיש אחר על תלמידות - ואין בה שדות שמאפשרים להזין אותם.
על מנהלת התיכון
- שם, כתובת מייל וטלפון - ליצירת קשר ולניהול החשבון
- שם התיכון והעיר - מוצגים על המסך
- אישור תשלום ומועדו - לצורכי הנהלת חשבונות
- מועד אישור התקנון והגרסה שאושרה - כדי שנוכל להראות למה הסכמת
מי שהתחילה להירשם ולא סיימה
הפרטים שמוזנים בטופס ההרשמה (שם, תיכון, עיר, מייל, טלפון) נשמרים אצלנו כבר עם הזנת כתובת מייל תקינה, עוד לפני שלוחצים "לתשלום". המטרה היחידה: לאפשר לנו לחזור אלייך אם עצרת באמצע. הפרטים לא מועברים לאיש ונמחקים אוטומטית אחרי שנה (ראו סעיף 6). לא רוצה שנשמור? כותבים לנו ואנחנו מוחקים מיד.
מה שאיננו אוספים
- פרטי כרטיס אשראי - הם מוזנים ישירות אצל ספק הסליקה ואינם עוברים דרכנו
- מעקב אחר גלישה, פרופיל פרסומי או עוגיות שיווקיות
- מידע ביומטרי או זיהוי פנים בתמונות
2. לשם מה
המידע משמש למטרה אחת: הפעלת מסך האווירה של אותו תיכון.
- חישוב מי חוגגת היום לפי התאריך העברי
- הצגת הברכה, ההודעות והתמונות על המסך
- מתן תמיכה כשהמנהלת פונה אלינו
איננו מוכרים מידע, איננו משכירים אותו, ואיננו מעבירים אותו לצד שלישי לצורכי שיווק - של אף אחד.
3. מידע על תלמידות קטינות
המערכת מחזיקה מידע על קטינות, ולכן אנחנו מתייחסים אליו בזהירות מוגברת ומצמצמים אותו למינימום ההכרחי.
ההסכמה להצגת שמות התלמידות היא באחריות התיכון. התיכון הוא בעל המידע ומי שקובע איזה מידע להזין; אנחנו מספקים את הכלי הטכני ומעבדים את המידע עבורו בלבד, לפי הנחיותיו.
התיכון אחראי לקבל את ההסכמות הנדרשות לפי דין ולפי נהלי משרד החינוך - לרבות הסכמת הורים או אפוטרופוסים - לפני הזנת פרטי תלמידות ולפני העלאת תמונות שבהן הן מופיעות.
הורה שמבקש שפרטי בתו לא יוצגו על המסך יפנה אל התיכון, והתיכון יסיר את הרשומה. אם תתקבל אצלנו פנייה ישירה מהורה, נעביר אותה לתיכון ונסייע בטיפול.
4. מי עוד נוגע במידע
כדי להפעיל את השירות אנחנו נעזרים בספקי תשתית. כולם ספקים מוכרים עם תנאי עיבוד נתונים סטנדרטיים:
| Supabase | אחסון בסיס הנתונים, הקבצים והכניסה למערכת. השרתים באזור אסיה-פסיפיק (סיאול, דרום קוריאה), עם הצפנה במנוחה ובהעברה. דרום קוריאה מוכרת על ידי האיחוד האירופי כמדינה בעלת רמת הגנה נאותה על מידע אישי |
|---|---|
| Vercel | אירוח האתר, המסכים ופונקציות השרת |
| שליחת מיילי התמיכה וההודעות בלבד | |
| סאמיט (SUMIT) | ספק הסליקה. מקבל את פרטי התשלום בלבד, לא את נתוני התלמידות |
| Anthropic | רק אם התיכון מפעיל "ניסוח ברכה אוטומטי": שם פרטי, גיל וכיתה של התלמידה נשלחים לשירות הבינה המלאכותית לצורך ניסוח הברכה בלבד. לא נשלחים שם משפחה או תאריך לידה, והמידע אינו משמש לאימון מודלים |
מעבר לכך, המידע נמסר רק אם נידרש לכך על פי דין או צו שיפוטי.
5. איך המידע מאובטח
- הפרדה מלאה בין תיכונים - כל שאילתה מסוננת ברמת בסיס הנתונים לפי התיכון של המשתמשת המחוברת. גם פנייה ישירה לשרת לא תחזיר נתונים של תיכון אחר
- הצפנה בהעברה (HTTPS) בכל תקשורת עם המערכת
- כניסה מוגנת בסיסמה, עם משתמש ניהול אחד לכל תיכון
- מסך המסדרון מחובר בזהות נפרדת לקריאה בלבד - באמצעות קוד חיבור ולא בסיסמת המנהלת. מי שניגש למחשב שבמסדרון אינו יכול לצפות ברשימת התלמידות באזור הניהול, לשנות או למחוק דבר
- קבצים (תמונות, מסמכים, לוגו) מאוחסנים בתיקייה נפרדת לכל תיכון, בדליים פרטיים: הם נפתחים רק למי שמחוברת לתיכון, דרך קישור זמני חתום - ולא לכל מי שמחזיק בכתובת
- צוות פעמון נכנס לממשק הניהול המרכזי רק עם אימות דו-שלבי
- גיבויים אוטומטיים של בסיס הנתונים
- תיעוד פעולות - פעולות ניהול רגישות מתועדות ביומן (מי, מה ומתי), כך שניתן לשחזר מה אירע ולעמוד בחובות הדיווח שבחוק
- מפתחות וסודות מאוחסנים בכספת משתני סביבה, מחוץ לקוד ולמאגר
שום מערכת אינה חסינה לחלוטין. אנחנו נוקטים באמצעים סבירים ומקובלים, ומעדכנים אותם ככל שנדרש.
6. כמה זמן נשמר המידע
| נתוני תלמידות | כל עוד החשבון פעיל, או עד שהתיכון מוחק אותם |
|---|---|
| התנסות שלא הבשילה למנוי | כל נתוני התיכון נמחקים לצמיתות 30 יום אחרי תום ההתנסות |
| מנוי שהסתיים | ביטול, אי-חידוש או חסימה על רקע אי-תשלום: הנתונים נשמרים 90 יום כדי לאפשר חזרה, ואז נמחקים לצמיתות |
| אזהרה לפני מחיקה | שבוע לפני המחיקה נשלח מייל למנהלת. הסדרת המנוי עד אז מבטלת את המחיקה |
| הרשמה שלא הושלמה | 90 יום, ואז נמחקת כולל אסמכתא בנקאית שהועלתה |
| פרטי מי שהתחילה להירשם ולא סיימה | עד שנה מהביקור האחרון |
| אסמכתאות תשלום וחשבוניות | נשמרות אצל ספק הסליקה כנדרש בדין לצורכי הנהלת חשבונות |
| פניות תמיכה | עד שנתיים |
המחיקות האלה מתבצעות אוטומטית, בבדיקה יומית, ואינן תלויות בזיכרון של אף אחד. תלמידה שסיימה את לימודיה - התיכון יכול (ורצוי) למחוק את הרשומה שלה ממסך התלמידות בכל עת.
7. עיון, תיקון ומחיקה
לפי חוק הגנת הפרטיות, תשמ״א־1981, לכל אדם הזכות:
- לעיין במידע שנשמר עליו
- לבקש תיקון של מידע שגוי
- לבקש מחיקה של מידע
איך מממשים
מנהלת התיכון יכולה לעשות את כל אלה בעצמה, מיד, ממסך התלמידות באזור הניהול - לצפות, לערוך ולמחוק כל רשומה.
תלמידה או הורה יפנו אל התיכון, שהוא בעל המידע. לחלופין אפשר לפנות אלינו ל־rivki1806@gmail.com ואנחנו נסייע מול התיכון.
נענה לכל פנייה בתוך 30 יום.
8. אירוע אבטחה
אם ייוודע לנו על אירוע אבטחה שעלול לפגוע במידע, נפעל לפי חובות הדיווח שבחוק הגנת הפרטיות כפי שתוקן בתיקון 13: דיווח לרשות להגנת הפרטיות במועדים הקבועים בדין (ובכל מקרה של אירוע חמור - בתוך 72 שעות מגילויו), והודעה לתיכונים שנפגעו ללא דיחוי, עם פירוט מה קרה, מה היקף הפגיעה ומה מומלץ לעשות. לצורך כך אנחנו מקיימים נוהל תגובה כתוב מראש.
9. שינויים במדיניות
נוכל לעדכן את המדיניות מעת לעת. שינוי מהותי יובא לידיעת התיכונים במייל או בהודעה באזור הניהול. תאריך העדכון האחרון מופיע בראש העמוד.
יצירת קשר בנושאי פרטיות
| מייל | rivki1806@gmail.com |
|---|---|
| טלפון | 054-843-4290 |
לפנייה לרשות להגנת הפרטיות: אתר הרשות.