מדיניות פרטיות

1. איזה מידע אנחנו אוספים

תלמידים

• פרטי חשבון: שם תצוגה, כתובת דוא״ל, סיסמה (נשמרת מוצפנת בגיבוב bcrypt ולא בטקסט גלוי), שכבה או רמת לימוד, ואם נרשמים עם Google – מזהה החשבון ב־Google וכתובת הדוא״ל המאומתת שלו.
• הצהרות בהרשמה: האם התלמיד/ה בן/בת 18 ומעלה; ואם לא – שהורה או אפוטרופוס יודע/ת ומסכים/ה, וכתובת הדוא״ל של ההורה.
• נתוני למידה: תשובות, טעויות, רמזים, זמן תרגול, נושאים שנלמדו ורמת שליטה, הישגים ורצף ימים, ותזמון חזרות.

הורים

• שם תצוגה, כתובת דוא״ל וסיסמה (מוצפנת בגיבוב).
• קישורים לחשבונות ילדים (מי ביקש, מי אישר ומתי), וההצהרות בעת הצטרפות למנוי (גיל 18 ומעלה והיותך הורה או אפוטרופוס חוקי).
• מידע על המנוי: מסלול, סטטוס, מועד חידוש, ומזהי לקוח/מנוי ב־Creem. איננו מקבלים ואיננו שומרים פרטי כרטיס אשראי – אלה מוזנים ישירות אצל Creem.

מורים

• שם תצוגה, כתובת דוא״ל, סיסמה (מוצפנת בגיבוב), וקישורים לתלמידים שאישרו קוד הצטרפות של המורה.

כל המשתמשים

• מידע טכני ותפעולי: כתובת IP, סוג דפדפן ומכשיר, זמני כניסה ומספר כניסות, ויומני שגיאה ואבטחה.
• אחסון מקומי בדפדפן (localStorage/sessionStorage): אסימון ההתחברות, העדפות (שפה, צבע, צליל) ונתוני תרגול לשימוש לא מקוון. איננו משתמשים בעוגיות פרסום או במעקב פרסומי.
• פניות שאתם שולחים אלינו בדוא״ל.

2. לשם מה

• להפעיל את החשבון ואת השירות, ולהתאים את התרגול לרמה ולהתקדמות.
• להציג התקדמות לתלמיד, ולהורה או למורה שהורשו לכך.
• לנהל הסכמת הורה לתלמידים מתחת לגיל 18, ולפנות להורה בנוגע לחשבון כשצריך.
• לקשר חשבונות הורה וילד/ה, לנהל מנויים ולהעניק גישה לפי מנוי ששולם.
• לשלוח הודעות שירות בדוא״ל (אימות כתובת, איפוס סיסמה, הודעות על החשבון ותזכורות לימוד).
• לאבטח את השירות, למנוע התחזות ושימוש לרעה, ולתקן תקלות.
• לתת תמיכה ולענות לפניות, ולעמוד בחובות לפי דין (למשל רישומים חשבונאיים).

איננו מוכרים מידע אישי, איננו משתמשים בו לפרסום ממוקד ואיננו מציגים פרסומות לתלמידים.

3. ספקים שמעבדים מידע עבורנו

חלק מהספקים פועלים מחוץ לישראל ולאזור הכלכלי האירופי, ולכן מידע עשוי לעבור למדינות אחרות. אנו מעבירים לכל ספק רק את המידע הדרוש לתפקידו. אנו עשויים גם למסור מידע אם נידרש לכך על פי דין.

4. מי רואה את נתוני הלמידה

• התלמיד/ה עצמו/ה.
• הורה שחשבונו מקושר לחשבון התלמיד/ה, וגם מי שהתלמיד/ה שיתף/ה איתו קישור צפייה להורים (קישור לקריאה בלבד שאפשר לבטל בכל עת).
• מורה שהתלמיד/ה הצטרף/ה אליו/ה באמצעות קוד הצטרפות שהמורה נתן/ה.

תלמידים אחרים אינם רואים את נתוני הלמידה, למעט שם תצוגה ונקודות בטבלת המובילים.

5. תלמידים מתחת לגיל 18 והסכמת הורה

תלמיד/ה מתחת לגיל 18 נרשם/ת רק לאחר שסימן/ה שהורה או אפוטרופוס יודע/ת ומסכים/ה, ומסר/ה את כתובת הדוא״ל של ההורה, שחייבת להיות שונה מכתובת התלמיד/ה. אנו משתמשים בכתובת ההורה כדי לפנות אליו/ה בנוגע לחשבון. הורה או אפוטרופוס רשאי לעיין במידע של ילדו/ה, לבקש לתקן אותו או למחוק את החשבון, ולבטל את הסכמתו בכל עת בפנייה אלינו. אם יתברר שחשבון של קטין נפתח ללא הסכמה, נשעה או נמחק אותו. ההצטרפות למנוי בתשלום נעשית רק על ידי מבוגר/ת מחשבון הורה.

6. כמה זמן נשמר המידע

• נתוני חשבון ולמידה – כל עוד החשבון פעיל.
• לאחר בקשת מחיקה – החשבון מושבת מיד ונמחק לצמיתות בתום תקופת המתנה של 30 יום (בתקופה זו אפשר לשחזר אותו לבקשתכם).
• רישומי מנוי ותשלום – כל עוד נדרש לניהול המנוי ולפי חובות חשבונאיות ומס החלות עלינו. Creem שומרת את רישומי העסקה לפי המדיניות שלה.
• יומני אבטחה ותפעול – לתקופה מוגבלת הדרושה לאבטחה ולתיקון תקלות.
• נתונים שנשמרו בדפדפן נמחקים כשמתנתקים, מוחקים נתונים בהגדרות או מנקים את נתוני האתר בדפדפן.

7. הזכויות שלכם

אתם רשאים לבקש לעיין במידע שלכם ולקבל עותק שלו, לתקן מידע שגוי, למחוק את החשבון ואת המידע, ולהתנגד לשימוש מסוים או לבטל הסכמה. כתבו אל shoresh@1bigfam.com מכתובת הדוא״ל הרשומה בחשבון; הורה או אפוטרופוס יכול לפנות בשם ילדו/ה. לפני ביצוע הבקשה נאמת את זהותכם וסמכותכם, ונשיב בתוך 30 יום. אם אינכם מרוצים מהטיפול, ניתן לפנות גם לרשות להגנת הפרטיות בישראל או לרשות הפיקוח על הגנת המידע במדינת מגוריכם.

8. אבטחה

התקשורת עם השירות מוצפנת (HTTPS), סיסמאות נשמרות מגובבות, הגישה לנתונים מוגבלת לפי הרשאות, ופרטי תשלום אינם עוברים דרכנו. שום מערכת אינה חסינה לחלוטין; אם יתרחש אירוע אבטחה שמשפיע על המידע שלכם, נודיע לכם ולרשויות כנדרש בדין.

9. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו. על שינוי מהותי נודיע מראש באתר או בדוא״ל, ונעדכן את תאריך התוקף בראש העמוד.

10. יצירת קשר

שורש (Shoresh) · shoresh@1bigfam.com

Privacy policy – English summary

Shoresh collects: for students – display name, email, hashed password, grade/level, Google account ID if used, the signup statements (18+, or parent/guardian knowledge and consent plus the parent's email), and learning data (answers, mistakes, hints, time, mastery, review schedule); for parents – name, email, hashed password, child links, purchase attestations (adult; parent or legal guardian) and subscription status and Creem customer/subscription IDs (no card data); for teachers – name, email, hashed password and links to students who accepted the teacher's join code; for everyone – technical logs (IP, browser, login times) and browser local storage for the session token, preferences and offline practice. No advertising cookies or ad tracking, and we do not sell personal data.

Purposes: running accounts and personalised practice, showing progress to the student and to a linked parent or a teacher the student joined, parental consent for under-18s, family links, subscriptions and paid access, service emails, security, support and legal obligations.

Processors: Oracle Cloud (server and database hosting), Vercel (website hosting and request routing), Creem (payments, as Merchant of Record), Google (Google sign-in; Google Fonts), Resend (service emails). Data may be processed outside Israel and the EEA.

Minors: under-18 students sign up only with a parent or guardian who knows and agrees, and give the parent's email (different from their own). Parents may access, correct or delete their child's data or withdraw consent. Only adults subscribe, from the parent account.

Retention: account and learning data while the account is active; after a deletion request the account is deactivated immediately and permanently deleted at the end of a 30-day grace period; billing records as required for accounting and tax; security logs for a limited period.

Rights: access/copy, correction, deletion, objection and withdrawal of consent – email shoresh@1bigfam.com from the account's email; we verify identity and reply within 30 days. You may also complain to the Israeli Privacy Protection Authority or your local data-protection authority.