מדיניות פרטיות

1. מי אנחנו

‏2Sigma היא שירות הכנה לבחינות לסטודנטים באוניברסיטה. אנחנו אלה שקובעים לשם מה ובאיזה אופן מעובד המידע האישי שלכם, ולכן אנחנו בעל השליטה במידע לפי תקנת הגנת המידע הכללית האירופית (GDPR) ובעלי מאגר המידע לפי חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13.

‏2Sigma מופעלת מישראל על ידי עוסק יחיד, ולא על ידי חברה רשומה, ולכן אין מספר חברה למסור. אותו עוסק הוא בעל השליטה במידע ובעל מאגר המידע.

לכל שאלה בנוגע למדיניות הזו, ולכל בקשה בנוגע למידע שלכם, כתבו לנו לכתובת [email protected]. לא מונה אצלנו ממונה על הגנת הפרטיות (DPO); הכתובת הזו מגיעה לאדם האחראי על הפרטיות.

2. איזה מידע אנחנו אוספים

כל מה שמופיע כאן הוא מידע שאנחנו באמת מחזיקים. שום פריט ברשימה אינו טלמטריה שאפשר לכבות ועדיין להפעיל את השירות, למעט היכן שצוין אחרת.

אנחנו לא אוספים את תאריך הלידה שלכם, מספר תעודת זהות, כתובת מגורים או פרטי כרטיס אשראי. פרטי התשלום עוברים ישירות ל-PayPal ואינם מגיעים לשרתים שלנו.

הצ'אט האנונימי בעמוד הבית אינו נשמר. התמליל נשאר בדפדפן שלכם ונשלח לספק ה-AI שלנו לצורך כל תשובה; אנחנו לא שומרים ממנו עותק.

3. למה אנחנו משתמשים בו, ומה הבסיס החוקי

היכן שאנחנו נשענים על אינטרס לגיטימי, ערכנו איזון מול הזכויות שלכם; אתם רשאים להתנגד בכל עת (סעיף 9).

4. בינה מלאכותית

המתרגל ("זיגמונד"), מעריך התשובות והשאלון בעמוד הבית מופעלים כולם על ידי מודל שפה גדול של Anthropic. משמעות הדבר היא שהשאלות שמוגשות לכם, התשובות שאתם כותבים, הציורים שאתם מגישים וכל הודעה שאתם שולחים למתרגל מועברים ל-Anthropic כדי שניתן יהיה להפיק תשובה או ציון.

פלט של בינה מלאכותית עלול להיות שגוי. ציונים, משוב והסברים אינם ערובה לנכונות ואינם ערובה לתוצאה בבחינה, ולא מתקבלת לגביכם החלטה בעלת השלכה משפטית או השלכה משמעותית דומה באמצעים אוטומטיים בלבד.

אנא הימנעו מהקלדת פרטים אישיים על עצמכם או על אחרים במתרגל או בצ'אט בעמוד הבית. שום חלק בשירות אינו מצריך אותם.

5. אנליטיקה, ניטור שגיאות והקלטת מפגשים

• Google Analytics 4. אנחנו שולחים אירועי מוצר (צפיות בעמודים, אירועי תרגול, משפך רכישה) המתויגים במזהה המשתמש שלכם ב-Firebase ובמאפייני משתמש שאינם מזהים, כגון שפת הממשק, הקורס הפעיל וטווח יתרת הקרדיטים. לעולם איננו שולחים ל-Google Analytics את כתובת האימייל או את השם שלכם. נתוני האנליטיקה מיוצאים ל-Google BigQuery, ומערך הנתונים המיוצא ממוקם בארצות הברית.
• Sentry. שגיאות, עקבות ריצה ומדגם ממדידות הביצועים. אלה פועלים מכוח האינטרס הלגיטימי שלנו לשמור על תקינות השירות, ואינם מותנים בהסכמה. שירות Session Replay של Sentry — הקלטה של מפגש גלישה שבו אירעה שגיאה — פועל רק אם אישרתם אנליטיקה. כל הקלטה נוצרת כשכל הטקסט וכל שדות הקלט ממוסכים וכל המדיה חסומה, כך שהקלטה של מסך התרגול אינה מציגה את מה שכתבתם או ציירתם.
• LaunchDarkly. הערכת דגלי פיצ'רים מקבלת את מזהה המשתמש שלכם ב-Firebase ואת כתובת האימייל שלכם, שהיא המאפשרת לנו להפעיל תכונה עבור קבוצת חשבונות מוגדרת ולא עבור כולם. היא מקבלת גם את שם התצוגה שלכם.
• Resend. בעת רכישת קרדיטים אנחנו שולחים לכם אישור רכישה במייל, מהכתובת [email protected]. ‏Resend מקבל את כתובת האימייל שלכם, את שם התצוגה שלכם אם ספק ההתחברות מסר לנו אותו, ואת תוכן ההודעה, כדי למסור אותה. זו הודעת שירות שאנחנו שולחים לצורך קיום ההסכם איתכם, ולא דיוור שיווקי, ולכן היא אינה חלק מהבחירה בנוגע לאנליטיקה שלהלן ואין ממה להסיר את עצמכם; לפני שנשלח לכם משהו מעבר לכך, נבקש את הסכמתכם בנפרד.

איך הבחירה עובדת. בביקור הראשון שלכם שום דבר מהסעיף הזה אינו רץ: לא נשלחת בקשה ל-Google Analytics ולא מוקלט מפגש, עד שתחליטו. הבאנר מציג אישור הכל ודחיית הכל זה לצד זה, לחיצה אחת כל אחד. ההחלטה שלכם — מה בחרתם ומתי — נשמרת בעוגיית ההסכמה המפורטת בסעיף הבא, כדי שניתן יהיה להוכיח אותה בהמשך. אפשר לשנות את הבחירה בכל רגע דרך הגדרות עוגיות בתחתית העמוד, או בהגדרות החשבון תחת "פרטיות"; ביטול ההסכמה נכנס לתוקף מיד ועוצר את שניהם.

‏LaunchDarkly אינו חלק מהבחירה הזו: הוא קובע איזו גרסה של המוצר מוצגת לכם, ולכן הוא פועל מכוח אינטרס לגיטימי ואינו קובע עוגיות.

6. עוגיות

אנחנו משתמשים במספר קטן של עוגיות, וזו הרשימה כולה.

שלוש הראשונות הכרחיות או נקבעות לבקשתכם, ולכן אינן מותנות בהסכמה — ואף אחת מהן אינה עוקבת אחריכם באתרים אחרים. עוגיות Google Analytics נקבעות רק לאחר שאישרתם, לעולם לא לפני כן. ‏Sentry אינו קובע עוגיות; שירות Session Replay שומר את מצבו באחסון המפגש (session storage) של לשונית הדפדפן.

7. מי עוד רואה את המידע שלכם

אנחנו נעזרים בספקים הבאים. למעט היכן שצוין אחרת, כל אחד מהם פועל כמעבד מידע שרשאי לטפל במידע שלכם רק לפי הוראותינו.

איננו מוכרים את המידע האישי שלכם ואיננו משתפים אותו לצורכי פרסום.

חלק מהספקים האלה נמצאים מחוץ לישראל ומחוץ לאזור הכלכלי האירופי, רובם בארצות הברית. ההעברות אליהם נשענות על תנאי עיבוד המידע של כל ספק ועל התניות החוזיות הסטנדרטיות (SCC) הכלולות בהם. ההעברה לישראל נשענת על החלטת הנאותות של הנציבות האירופית לגבי ישראל מיום 15 בינואר 2024.

8. כמה זמן אנחנו שומרים

עדיין אין אצלנו לוח זמנים קבוע למחיקה, ולכן מה שאתם יוצרים נשמר כל עוד החשבון שלכם קיים. החשבון, התשובות והציורים, ציוני השליטה והשיחות עם המתרגל נשמרים כל עוד החשבון פתוח, ונמחקים כשאתם מוחקים אותו או מבקשים מאיתנו למחוק — סעיף 9 מסביר איך.

שני דברים ממשיכים מעבר לכך. רישומי הרכישות שלכם נשמרים למשך התקופה שדיני המס וההנהלה החשבונאית בישראל מחייבים, ולכן מחיקת החשבון אינה מסירה אותם. רישום ההסכמה שלכם נשמר כל עוד אנחנו נשענים עליו, ולתקופה נוספת לאחר מכן, כדי שנוכל להראות מה בחרתם ומתי.

לוגים טכניים, נתוני אנליטיקה ודיווחי שגיאות נשמרים אצל הספקים המפורטים בסעיפים 5 ו-7 לפי הגדרות השמירה שלהם.

אנחנו עובדים על קביעת תקופות שמירה קבועות, ונפרט אותן כאן ברגע שייקבעו.

9. הזכויות שלכם

יש לכם זכות לעיין במידע שלכם, לתקן אותו, למחוק אותו, לקבל ממנו עותק בפורמט נייד, להגביל עיבוד או להתנגד לו, ולחזור בכם מכל הסכמה שנתתם (החזרה מהסכמה אינה משפיעה על עיבוד שכבר בוצע). לפי הדין הישראלי עומדת לכם הזכות לעיין במידע שאנחנו מחזיקים עליכם ולדרוש את תיקונו או את מחיקתו.

שתיים מהזכויות האלה תוכלו לממש בעצמכם, מיד, מתוך תפריט הפרופיל ← הגדרות: "הורדת המידע שלי" מפיקה קובץ JSON יחיד עם כל מה שאנחנו מחזיקים עליכם, ו"מחיקת החשבון שלי" מוחקת אותו. שתי הפעולות אינן דורשות את אישורנו ואינן ממתינות לנו. לכל שאר הזכויות — תיקון, הגבלה, התנגדות או חזרה מהסכמה — כתבו לנו לכתובת [email protected] ונשיב בתוך 30 יום.

מחיקת החשבון מוחקת את הרשומה שלכם ואת כל מה שמקושר אליה ממסד הנתונים שלנו, את השיחות שלכם עם המתרגל, את רשומת האימות שלכם ב-Firebase ואת המידע שלכם המוחזק אצל ספקי האנליטיקה וניטור השגיאות שלנו. PayPal הוא בעל שליטה עצמאי, ולכן בקשה לגבי המידע שברשותו יש להפנות ישירות אליו.

אם נדמה לכם שטיפלנו במידע שלכם בצורה לא ראויה, ספרו לנו קודם. אתם רשאים גם להגיש תלונה לרשות להגנת הפרטיות בישראל, או — אם אתם באיחוד האירופי או באזור הכלכלי האירופי — לרשות המפקחת על הגנת המידע במקום מגוריכם.

10. אבטחה

הגישה למסד הנתונים בייצור מוגבלת למי שנדרש לה, גישת צוות לכלים הפנימיים נרשמת בלוג, והתעבורה לשירות מוצפנת. שום שירות אינו מאובטח לחלוטין; אם אירוע אבטחה ישפיע על המידע שלכם, נודיע לכם ולרשות המוסמכת כנדרש בדין.

11. גיל

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע ממי שצעיר מכך. אם ידוע לכם על חשבון של קטין, כתבו לנו ונמחק אותו.

12. שינויים

אם נשנה את המדיניות הזו נעדכן את התאריך בראש העמוד, ונודיע לכם ישירות על כל שינוי שמשפיע מהותית על הזכויות שלכם.