מדיניות פרטיות

1. מי אחראי למידע

האחראי על המידע הוא [[entite]], [[numero]], מכתובת [[adresse]]. לכל פנייה בענייני פרטיות: contact@elev.co.il.

2. החשבון של התלמיד

את הפרקים הפתוחים אפשר ללמוד בלי חשבון כלל. חשבון דרוש לפרקים בתשלום, וכדי שההתקדמות תישמר אצלנו ותלך עם התלמיד ממכשיר למכשיר.

ההתחברות לחשבון נעשית בקישור הנשלח לכתובת דוא״ל, בלי סיסמה, או בכניסה בחשבון Google. הורה שרכש מנוי יכול לפתוח חשבון לילדו, ואז הוא מוסר את שם הילד, ואם יש לילד כתובת דוא״ל — גם אותה. ילד שהורה פתח לו חשבון בלי כתובת אינו מתחבר באף אחת משתי הדרכים האלה: הוא נכנס דרך החשבון של ההורה. תלמיד שמורה יצר לו חשבון נכנס בדרך אחרת: בקישור אישי שהמורה שולח — ראו «מי רואה את הפעילות של התלמיד» למטה.

החשבון מחזיק על תלמיד שם, וכתובת דוא״ל אם נמסרה; לתלמיד בלי כתובת נשמר במקומה מזהה פנימי שאינו מקבל דואר. בכניסה דרך Google נוספת גם תמונת הפרופיל שאותו חשבון מוסר לנו, ונשמר הקישור אליו: המזהה שגוגל נותנת לתלמיד אצלה, שם הספק, והאסימונים שגוגל מנפיקה לנו יחד עם מועדי פקיעתם. איננו מבקשים גיל או כתובת מגורים של תלמיד; טלפון נמסר רק במעמד הרכישה, בידי מי שמשלם — ראו «מידע שנמסר לנו» למטה. לכל כניסה נשמרת גם רשומת התחברות ובה כתובת ה-IP וזיהוי הדפדפן, כפי שספריית ההזדהות רושמת אותם. כניסה בקישור אישי של מורה מסומנת ככזו לצד הרשומה, כדי שבכניסה כזו לא יהיה אפשר לבטל מנוי, לעבור למסלול אחר או לקבל החזר; הסימון נמחק יחד עם הרשומה.

אחרי הכניסה נשמרת בדפדפן עוגייה בשם better-auth.session_token. היא נשלחת לשרת שלנו בכל בקשה לעמוד שצריך לדעת מי קורא — למשל עמוד של פרק בתשלום או האזור האישי. היא אינה נגישה לקוד JavaScript בדפדפן (httpOnly), והיא פגה מאליה לכל המאוחר 30 ימים אחרי השימוש האחרון. יציאה מן החשבון מסיימת אותה מיד.

3. ההתקדמות — בדפדפן וגם אצלנו

האתר שומר בזיכרון המקומי של הדפדפן (localStorage) את הנתונים הדרושים כדי שהתלמיד ימצא את מקומו כשהוא חוזר:

1. התקדמות — אילו תרגילים נפתרו;
2. תרגילים שנענו בטעות, כדי להציע לחזור אליהם;
3. לכל יחידה ולכל מטלה, וגם לחזרה על תרגילים שנענו בטעות — הסבב הנוכחי, התשובות שניתנו בו ותוצאתן, והתוצאה הטובה ביותר של כל יחידה;
4. נקודות עידוד, רצף ימי לימוד והישגים אישיים;
5. הכיתה שנבחרה, ולכל כיתה מספר יחידות הלימוד שנבחר בה, כדי לא לשאול שוב בכל ביקור;
6. שפת הממשק שנבחרה;
7. גרסאות הסרטונים שנצפו כמעט עד הסוף במכשיר הזה, ולפי גרסת הסרטון — הניחוש שנבחר בשאלה שבסוף תצוגה מקדימה: מספר האפשרות שנבחרה, או שנבחר «לדלג» או «עדיין לא יודעים»; ולא דבר נוסף.

4. מה קורה לנתונים האלה

לתלמיד מחובר, העותק שבדפדפן אינו היחיד: ההתקדמות נשלחת גם לשרת שלנו ונשמרת תחת החשבון. לכל תרגיל שנענה — מזהה התרגיל, אם התשובה הייתה נכונה, אם היה זה תרגיל הוכחה, מתי, התשובה שהתלמיד נתן (למשל המספר שהקליד או האפשרות שבחר), ולאיזה סבב היא שייכת — סבב של יחידה, של מטלה או של חזרה על תרגילים שנענו בטעות. בתרגיל הוכחה, התשובה כוללת גם זוגות של טענה ונימוק שהתלמיד ניסה להוסיף להוכחה לפני הלחיצה על «בדיקת ההוכחה», והאתר דחה אותם כשגויים. זה מה שמאפשר לתלמיד להחליף מכשיר ולמצוא את ההתקדמות שלו במקום שהשאיר אותה. בפרקים הפתוחים, בלי חשבון ובלי קישור אישי של מורה, שום שורה כזאת אינה נשלחת.

כשבוחרים את שפת הממשק בזמן שמחוברים לחשבון, היא נשמרת גם אצלנו, תחת החשבון, והאתר מוצג בשפה הזאת בכל מכשיר שבו מתחברים לחשבון. כשהורה נמצא במרחב של ילד, השפה שנבחרה שם נשמרת בחשבון של הילד. הורה יכול גם לבחור את השפה של ילד בלוח הבקרה שלו, בעמוד של אותו ילד, והיא נשמרת בחשבון של הילד. כשהורה עובר מהמרחב שלו אל המרחב של ילד, ולא ממרחב של ילד אחר, השפה שבה השתמש ההורה באותו רגע נשמרת גם בחשבון של ההורה עצמו, אם לא נשמרה בו שפה לפני כן, כדי שהיא תחזור כשההורה יוצא מהמרחב. בדפדפן נשמרת השפה גם בעוגייה בשם elev-language, שנשלחת לשרת שלנו כדי שהעמוד יוצג בשפה הנכונה.

כשמורה נותן לתלמיד מטלה ובה הוראה כתובה, נשמר גם מה שהתלמיד סימן כבוצע, ומתי. ביטול הסימון מוחק את המועד. מחיקת המטלה, הסרת ההוראה ממנה או שינוי הנוסח שלה מוחקים את שניהם. המורה שנתן את המטלה רואה את הסימון ואת המועד שלו.

האתר שומר בדפדפן גם רשימה של שאלות ממבחן המיון שלא נענו נכון בניסיון הראשון. גרסה קודמת של האתר המליצה על רמה לפי הרשימה הזאת; היום האתר אינו משתמש בה לשום החלטה.

בדפדפן של מורה נשמרת גם טיוטה של מטלה שעוד לא ניתנה, או של שינוי שעוד לא נשמר: הפריטים שבה, השם והתאריך. היא נמחקת כשהמורה נותן את המטלה, שומר את השינוי או מוחק את הטיוטה.

בזיכרון של לשונית הדפדפן (sessionStorage) האתר סופר כמה תצוגות מקדימות של סרטונים הופעלו בלשונית, כדי להבליט, אחרי 3 מהן, את ההצעה לצפות בשיעור שלם בחינם. המספר הזה נמחק כשסוגרים את הלשונית.

מחיקת נתוני האתר בדפדפן מוחקת את העותק המקומי בלבד. העותק שאצלנו נשאר, קשור לחשבון. מחיקתו נעשית בפנייה אלינו — ראו «זכויותיך» למטה.

גם התשובה עצמה נשמרת אצלנו, תחת החשבון, כדי שהמורה המשויך לתלמיד יוכל לראות אותה — ראו «מי רואה את הפעילות של התלמיד» למטה — וכדי שבחזרה על תרגילים שנענו בטעות השאלה תוצג בנוסח אחר מזה שבו טעה התלמיד בפעם האחרונה, כשיש לה יותר מנוסח אחד. תשובה שחורגת ממגבלת הגודל אינה נשמרת. היא אינה נשלחת לכלי המדידה — ראו «מדידת השימוש באתר» למטה.

5. מי רואה את הפעילות של התלמיד

הורה במשק הבית של התלמיד רואה את פעילותו: באילו פרקים עבד, כמה תרגילים פתר ומתי הייתה הפעילות האחרונה. מחוץ לבחינות ולמבחן המיון האתר אינו מחשב ציון, אחוז או דירוג, וההורה אינו רואה כאלה. במבחן המיון הדפדפן סופר כמה שאלות לא נענו נכון בסבב הנוכחי של המבחן, כדי להמליץ על רמה; הספירה אינה מוצגת לאיש כציון, והמספר נשלח לכלי המדידה — ראו «מדידת השימוש באתר» למטה. המורה המשויך רואה את התשובות במבחן המיון כמו בכל סבב אחר: כל שאלה שהתלמיד ענה עליה, את התשובה שנתן ואם הייתה נכונה. לבחינה מתוכננת יש תוצאה, אם התלמיד ענה בזמן הבחינה על אחד מתרגילי הבחינה לפחות: בכמה מהם התשובה הראשונה שהתלמיד נתן בזמן הבחינה הייתה נכונה. התוצאה גלויה לתלמיד, להורה ולמורה. הרשות הזאת נובעת מן השיוך למשק הבית, לא מן הרכישה: הורה שצורף למשק הבית רואה אותה גם אם לא הוא שרכש.

הורה שנכנס למרחב של ילד רואה בו את מה שהילד רואה, ובכלל זה אילו שאלות נענו בסבב הנוכחי ואם נכון; ובמכשיר שבו נענו בחשבון של הילד, גם את התשובה עצמה בשאלות שנבדקות בלחיצה על «בדיקה» או על «בדיקת ההוכחה».

לתלמיד אפשר לשייך מורה. תלמיד קיים משויך למורה בידינו, או כשהתלמיד עצמו מעביר לחשבון שלו את העבודה שעשה בחשבון שמורה יצר לו: אז כל מורה שהיה משויך לחשבון ההוא ברגע ההעברה משויך לחשבון של התלמיד. מורה אינו יכול לשייך לעצמו תלמיד קיים, והורה אינו מבצע את השיוך. מורה יכול ליצור חשבון לתלמיד חדש, לפי שם פרטי, ובוחר עבורו כיתה אחת או כמה כיתות, מתוך רשימת הכיתות שבאתר; בכניסה הראשונה לחשבון נדרשת ממנו כתובת דוא״ל — שלו או של הורהו — ואישורה בקוד או בקישור שנשלחים אליה. תלמיד כזה משויך למורה שיצר אותו.

מורה יכול לרשום, לכל תלמיד שהוא מלמד, את הכיתה או הכיתות שבהן התלמיד לומד; האתר משתמש ברישום הזה כדי למיין ולסנן למורה את רשימת הפרקים לפי הכיתות שנרשמו, והתלמיד רואה את הכיתות שנרשמו לו.

מורה משויך רואה את שם התלמיד, את הכיתה שרשם לו, את השיעורים המתוכננים אתו — מועד, נושא, ואם המפגש מקוון או פנים אל פנים — את המטלות שנתן לתלמיד, על מצבן, ואת הבחינות שקבע לו. הוא רואה גם את ההתקדמות של התלמיד: באילו פרקים עבד, כמה תרגילים פתר ומתי הייתה הפעילות האחרונה. את הנתונים האלה הוא רואה בדיוק כפי שהורה רואה אותם, ובלי ציון, אחוז או דירוג, שהאתר אינו מחשב מחוץ לבחינות ולמבחן המיון. את תוצאת הבחינות שנתן הוא רואה, כפי שרואים אותה התלמיד וההורה. אם המורה הוא שיצר את חשבון התלמיד, וכל עוד התלמיד לא העביר את עבודתו לחשבון משלו, הוא רואה גם את מצב כתובת הדוא״ל של התלמיד — מאושרת, ממתינה לאישור, או שטרם נמסרה — ואם התלמיד צורף למשפחה, הוא רואה שצורף; אך הוא אינו רואה את הכתובת עצמה, ולא לאיזו משפחה צורף. הוא אינו רואה את פרטי ההורה.

המורה המשויך רואה גם, לכל סבב של התלמיד — ביחידה, בחזרה על טעויות, בבחינה או במטלה, וגם במטלה שנתן מורה אחר — כל שאלה שהתלמיד ענה עליה, את התשובה שנתן ואם הייתה נכונה, ואת מועד הסבב. ממטלה שנתן מורה אחר הוא רואה את שמה של המטלה, ולא את שם המורה שנתן אותה.

בביטול השיוך המורה מאבד את הגישה, והשיעורים העתידיים אתו מבוטלים יחד עם הקישורים אליהם. שיעורים שכבר התקיימו נשמרים, מפני שהם הרישום של מה שהיה. כשמבוטל השיוך של המורה שיצר את הקישור האישי של התלמיד, הקישור מפסיק לעבוד והתלמיד מתנתק — גם בחשבון שאליו העביר את עבודתו. אם נשייך את המורה הזה לתלמיד מחדש, הוא יוכל ליצור לו קישור חדש.

תלמיד שמורה יצר כך נכנס לחשבון בקישור אישי שהמורה יוצר, בלי כתובת דוא״ל ובלי סיסמה. כל מי שמחזיק בקישור יכול להיכנס בו לחשבון. המורה רואה את הקישור ויכול להעתיק אותו בכל עת. בחשבון נשמר השם שהמורה הקליד. בכניסה הראשונה נדרשת ממנו כתובת דוא״ל — שלו או של הורהו — והיא מאושרת בקוד או בקישור שנשלחים אליה. בחשבון נשמרת הכתובת שנמסרה, וכן אם אושרה; עד לאישורה לא נשלחת אליה אלא הודעת האישור עצמה, הנושאת את שם התלמיד ואת שם המורה, ובמקומה נשמר מזהה פנימי שאינו מקבל דואר. כשהכתובת מאושרת והיא נעשית כתובת החשבון עצמו, היא מחליפה את המזהה הפנימי. נשמרים גם מועד יצירת הקישור ומועד הפתיחה האחרונה שלו. בכל השאר זהו חשבון של תלמיד, ומה שנשמר בו — למשל התשובות, המטלות ורשומות ההתחברות — מתואר בסעיפים שבעמוד הזה. מדידת השימוש באתר כבויה עבורו מרגע שהחשבון נוצר, והורה במשפחה שהתלמיד צורף אליה יכול להפעיל אותה — ראו «פרטיות קטינים» למטה. את ההתקדמות שלו רואים המורה שיצר אותו ואנחנו, וגם מורה נוסף, אם נשייך אותו אליו. כשהכתובת שאושרה שייכת כבר לחשבון הורה, התלמיד מצורף למשק הבית של אותו הורה, וכל הורה במשק הבית הזה רואה את ההתקדמות שלו — ראו «מי רואה את הפעילות של התלמיד» למעלה.

כשהכתובת שתלמיד כזה אישר היא כבר הכתובת של חשבון תלמיד קיים שלו, והוא מאשר שזה החשבון שלו, הוא יכול להעביר אליו את העבודה שעשה בחשבון שהמורה יצר — למשל התשובות, המטלות והשיעורים. אפשר לעשות זאת במשך שעה מאישור הכתובת; אחרי שעה יש לאשר את הכתובת מחדש. במקרה כזה רק הקוד שנשלח לכתובת, כשמקלידים אותו בחשבון שהמורה יצר, מאפשר להעביר את העבודה. לחיצה על הקישור שבהודעת הדוא״ל אינה מעבירה עבודה: היא הופכת את הכתובת לכתובת הקשר של התלמיד — כתובת המשפחה — שאליה נשלחות הודעות על מטלות חדשות. אי אפשר לבטל את ההעברה: החשבון שהמורה יצר נמחק, ואתו השם שהמורה הקליד — אלא אם לא היה שם בחשבון שאליו עברה העבודה: אז השם שהמורה הקליד עובר לחשבון הזה. כשיש כבר בחשבון שאליו עברה העבודה רשומה מקבילה — למשל מטלה מאותו מורה, על אותו פרק ולאותו יום — נשמרת הרשומה שכבר הייתה בו, והרשומה המקבילה מהחשבון שהמורה יצר נמחקת. מאותו רגע כל מורה שהיה משויך ברגע ההעברה לחשבון שהמורה יצר משויך לחשבון הזה, ורואה בו את מה שמורה משויך רואה — ובכלל זה את השם שבחשבון ואת הפעילות שבו, גם מלפני ההעברה — והורה במשק הבית של התלמיד רואה בחשבון הזה גם את העבודה שעברה אליו. הקישור האישי של החשבון שנמחק פותח מעתה את החשבון הזה — אלא אם כבר יש לחשבון הזה קישור אישי משלו, פעיל או מבוטל: אז הקישור של החשבון שנמחק מפסיק לעבוד, ובחשבון נשאר רק הקישור שלו, אם הוא עדיין פעיל. כל מי שמחזיק בקישור שפותח את החשבון יכול להיכנס בו ולהשתמש בכל מה שפתוח בו, ובכלל זה במנוי, אם יש. אבל כניסה בקישור אינה מאפשרת לבטל את המנוי, לעבור למסלול אחר או לקבל החזר: לשם כך יש להתחבר לחשבון בדרך אחרת — בקישור הנשלח לכתובת הדוא״ל של החשבון, או בכניסה בחשבון Google — ובעל החשבון יכול לעשות זאת באתר בכל עת.

המורה שיצר את הקישור יכול ליצור קישור חדש: הקישור הקודם מפסיק לעבוד, וכל המכשירים שנכנסו לחשבון — בקישור או בהתחברות לחשבון — מתנתקים. הוא יכול גם להסיר את התלמיד, כל עוד התלמיד לא העביר את עבודתו לחשבון משלו, החשבון לא צורף למשפחה, לא שויך למורה נוסף ואין בו מנוי שלא בוטל: החשבון נמחק, ואתו התשובות, המטלות והקישורים. אם החשבון צורף למשפחה, המורה יכול לנתק אותו ממנה, כל עוד התלמיד לא העביר את עבודתו לחשבון משלו ואין בחשבון מנוי בתוקף: ההורים במשק הבית הזה מפסיקים לראות את החשבון, וכתובת הדוא״ל של ההורה נמחקת מהחשבון ואינה מקבלת עוד הודעות עבורו. גם הורה של התלמיד יכול לבקש מאיתנו למחוק את החשבון — ראו «זכויותיך» למטה.

6. מדידת השימוש באתר — מה כן נשלח

אנו מודדים את השימוש באתר כדי לשפר את הפרקים: לדעת היכן תלמידים נעצרים, איזה הסבר נקרא עד הסוף ואיזה מונח דורש תרגום. זהו החלק שכן מגיע אלינו, והוא מתואר כאן במלואו.

שני כלים פועלים באתר: PostHog, שאליו נשלחים האירועים שלהלן, ו-Vercel Analytics, הסופר צפיות בעמודים בלבד.

האירועים שאנחנו מגדירים הם: פתיחת יחידת לימוד וסגירתה ומשך השהייה בה; פתיחת מונח במילון; חשיפת שאלה שנשאלת בתוך השיעור; החלפת שפת ממשק; הצגת מסך התשלום; סיום יחידה של מבחן המיון — הפרק, היחידה, ההמלצה שניתנה ומספר השאלות שלא נענו נכון בסבב שהסתיים; חיפוש באתר — המילים שהוקלדו בשדה החיפוש, עד 60 תווים, מספר התוצאות, הכיתה שממנה נעשה החיפוש, והתוצאה שנפתחה, אם נפתחה; צפייה בסרטון של יחידה — התחלה, צפייה כמעט עד הסוף ולחיצה על ההצעה שבסוף תצוגה מקדימה, עם הכיתה, הפרק, היחידה והפורמט, ובתצוגה מקדימה גם איזה משני סוגי התצוגה המקדימה הוצג; התשובה לשאלה שבסוף תצוגה מקדימה — מספר האפשרות שנבחרה ולעולם לא הנוסח שלה, או שנבחר «לדלג» או «עדיין לא יודעים»; פתיחת השיעור החינמי שמוצע שם, והאם ההצעה הזאת הובלטה; הצגת תזכורת הניחוש בסרטון המלא, ברגע שהסרטון מגיע לתשובה, והאם הניחוש היה נכון; ותקלות תצוגה. תוכן התשובות לתרגילים אינו נשלח לכלי המדידה. ממבחן המיון יוצאים לכלי המדידה רק שני נתונים שנגזרים מהתשובות: מספר השאלות שלא נענו נכון, וההמלצה שניתנה.

לצדם נשלח גם מה שהכלי אוסף מעצמו, בלי שנגדיר זאת אירוע־אירוע: צפייה בכל עמוד שנפתח, ולחיצות ומגעים על רכיבי ממשק כגון כפתורים וקישורים. תוכן שמקלידים אינו נאסף כך, למעט שדה החיפוש: המילים שמקלידים בו נשלחות לכלי המדידה, כפי שתואר למעלה. על הסתרת השדות בהקלטת המושב — ראו «הקלטת מושב» למטה.

7. למה האירועים האלה קשורים

האירועים נקשרים למזהה אקראי הנוצר בדפדפן ונשמר בו. הוא אינו שם, אינו כתובת דוא״ל ואינו נקשר לפרטי הרוכש. תלמיד שעובר למכשיר אחר מקבל מזהה חדש, ואיננו יודעים שמדובר באותו אדם. מחיקת נתוני האתר בדפדפן מוחקת גם את המזהה.

עוגיית החשבון (better-auth.session_token) אינה נשלחת לכלי המדידה, וגם לא כתובת הדוא״ל של החשבון. כלי המדידה אינו יודע מיהו בעל החשבון.

אבל נאמר את זה במפורש, כי הוא נכון: אנחנו כן יכולים לקשר. אותו מזהה אקראי משמש גם כחלק ממזהה השורה שנשמרת בהתקדמות תחת החשבון — הוא נוסף שם כדי ששני תלמידים שפותרים את אותו תרגיל באותה שנייה לא ידרסו זה את שורתו של זה. המשמעות: מתוך חשבון אפשר להגיע אצלנו אל המזהה שהמדידה משתמשת בו. תלמיד שלא נכנס לחשבון אינו נושא קישור כזה.

8. הקלטת מושב

PostHog מקליט את המסך כפי שנראה בדפדפן, כדי שנוכל לראות היכן עמוד נשבר או היכן הסבר אינו ברור. זוהי הקלטת מושב.

כל השדות שמקלידים בהם — ובכללם שדה הדוא״ל של הכניסה והתשובות לתרגילים — מוסתרות בהקלטה ואינן נראות בה.

9. היכן המידע יושב, ומה לא נשלח

שרתי PostHog נמצאים בארצות הברית. הפניות אליהם עוברות דרך כתובת באתר שלנו, ולא ישירות מן הדפדפן.

כתובת ה-IP של המכשיר אינה מועברת לכלי המדידה: הכתובת שהוא רואה היא של השרת שלנו, זהה לכל התלמידים. לא נגזר ממנה מיקום — לא עיר, לא אזור ולא נקודת ציון.

דף חזרה שמעלים לאתר — עמוד אחד או כמה עמודים, תמונות או קובצי PDF, או טקסט מודבק — נשלח לספק המודל שקורא אותו. הפנייה נעשית מן השרת שלנו ולא מן הדפדפן, וספק המודל מקבל את דף החזרה ואת רשימת הפרקים של הכיתה בלבד. מי הספק — ראו «מסירת מידע לצד שלישי» למטה.

המילים שמקלידים בחיפוש עוברות לשרת שלנו בתוך הכתובת של הבקשה. לכן הן נשמרות גם ביומני הבקשות של ספק האחסון שלנו, Vercel, עד 30 ימים, ומשם מועברות גם לשירות לניהול יומנים — ראו «מסירת מידע לצד שלישי» למטה.

10. מידע שנמסר לנו

עיון בעמודי המכירה ובפרקים הפתוחים אינו מחייב מסירת פרטים. כדי ללמוד באתר צריך חשבון, ולחשבון של הורה, או של תלמיד שנרשם בעצמו, דרושה כתובת דוא״ל. בחשבון של ילד שפותח הורה דרוש שם, והכתובת רשות. בחשבון שמורה יוצר לתלמיד אנו מבקשים מן המורה שם פרטי בלבד.

ברכישת מנוי נמסרים שם, כתובת דוא״ל וטלפון של מי שרוכש — לרוב הורה, ולעתים התלמיד עצמו, שהאתר מאפשר לו לרכוש לעצמו — והם דרושים כדי לפתוח את הגישה, להנפיק חשבונית ולתת שירות לקוחות. הטלפון נמסר לספק הסליקה, ונשמר גם בחשבון של מי שרכש, כדי שלא יצטרך להקליד אותו שוב ברכישה הבאה. השם והטלפון נשלחים מטופס הרכישה בגוף הבקשה, ולא בכתובת העמוד.

תלמיד שמורה יצר לו חשבון יכול לרכוש לעצמו רק אחרי שאישר כתובת דוא״ל שהיא כתובת החשבון שלו. השם שהוא מקליד ברכישה נמסר לספק הסליקה, אך אינו מחליף בחשבון את השם שהמורה הקליד; וגם אחרי שהעביר את עבודתו לחשבון משלו, השם שמוקלד ברכישה אינו מחליף את השם שבחשבון ההוא. הורה יכול לרכוש מנוי עבור תלמיד כזה כשהתלמיד צורף למשפחתו, והשם שההורה מקליד נשמר בחשבון ההורה, לא בחשבון התלמיד.

פרטי הכרטיס עצמם — מספר, תוקף, קוד — נמסרים ישירות ל-Grow, ספק הסליקה, המאובטח בתקן PCI-DSS. הם אינם עוברים דרכנו ואינם נשמרים אצלנו.

מה שכן נשמר אצלנו במנוי מתחדש הוא אסימון (token) שספק הסליקה מחזיר, ובאמצעותו אפשר לחייב את אותו כרטיס שוב בלי להקליד אותו מחדש — כך מתחדש המנוי אחרי הקיץ. האסימון אינו מספר הכרטיס ואינו מאפשר לשחזר אותו, אך הוא כן מאפשר חיוב, ולכן אנחנו אומרים אותו כאן במפורש.

ביטול של מסלול שנת הלימודים שמותיר יתרה לתשלום — ראו מדיניות הביטולים וההחזרים — נרשם אצלנו: החשבון של מי שביטל, שהוא החייב ביתרה; המנוי שבוטל; הסכום ומועד הרישום; הקישור לתשלום אצל ספק הסליקה; מצב התשלום — פתוח, שולם או שוויתרנו עליו — ומועד התשלום; מספר העסקה והאסמכתא שספק הסליקה מחזיר; ומספר התזכורות שנשלחו ומועד האחרונה שבהן. הרישום משמש לגביית היתרה ולשליחת התזכורות, ונשמר כמו פרטי הרכישה — ראו «תקופת שמירת המידע».

הורה, מורה משויך או התלמיד עצמו יכולים להעלות דף חזרה — עמוד אחד או כמה עמודים, תמונות או קובצי PDF, או הטקסט שבו. העמודים נשמרים אצלנו באחסון פרטי: אין להם כתובת ציבורית, והם מוגשים רק למי שרשאי לתכנן עבור אותו תלמיד.

טקסט שמדביקים במקום העמודים — למשל הודעה שהמורה שלח לקבוצת הכיתה — נשמר אצלנו כפי שהודבק, ברשומה של אותו דף חזרה. לרוב אלו מילים של אדם שלישי, ולכן אנחנו אומרים כאן במפורש שהן נשמרות ולא רק נקראות.

מה שהמודל קרא מן הדף ולא ידע לשייך לפרק נשמר גם הוא, כטקסט, באותה רשומה של דף החזרה — כדי שאפשר יהיה לחזור אל מסך האישור אחרי רענון העמוד, בלי לקרוא את הדף מחדש. ברגע שמי שרשאי לתכנן עבור התלמיד — הורה, מורה משויך או התלמיד עצמו — מאשר את הקריאה, הטקסט הזה נמחק מן הרשומה; בלי אישור הוא נמחק יחד עם הרשומה כולה.

העמודים והטקסט המודבק נשמרים עד 30 ימים אחרי מועד המבחן שעל הדף. אחרי כן נמחקים כל העמודים ורשומת דף החזרה שבה נשמר הטקסט, אוטומטית ובלי שצריך לבקש.

דף חזרה שהועלה ומבוגר לא אישר אותו נמחק מוקדם יותר: עד 7 ימים מרגע ההעלאה, גם אם התאריך שנקרא מן הדף רחוק יותר. התאריך הזה נקרא בידי המודל ואיש עוד לא אישר אותו, ולכן הוא אינו קובע כמה זמן נשמרים העמודים.

כשדף חזרה נזרק, העמודים והטקסט שלו נמחקים מיד. נשמרים רק מועד ההעלאה, התלמיד שעבורו הועלה והחשבון שהעלה אותו, למשך 2 ימים, כדי להחיל את מגבלת דפי החזרה היומית.

מורה המשויך לתלמיד יכול לרשום אצלנו תצפית עליו. אין זו הערה חופשית אלא רשומה קצרה בשתי צורות בלבד: כמה דקות ביום התלמיד עובד היטב, או שפרק מסוים קשה לו. לצד התצפית נשמר מועד רישומה, ושם הרושם — כל עוד חשבון המורה קיים.

שתי הצורות משמשות אותנו לבניית לוח החזרה של התלמיד: כמה זמן לימוד ייקבע לכל יום, וכמה חזרות יקבל פרק שהמורה סימן כקשה. התלמיד עצמו אינו יכול לרשום תצפית על עצמו, ואינו רואה את מה שהמורה רשם: הוא רואה את לוח החזרה שנבנה ממנו. כמה זמן התצפית נשמרת — ראו «תקופת שמירת המידע».

11. מה איננו עושים

1. איננו מציגים פרסומות.
2. איננו שולחים לספק המודל את ההיסטוריה של התלמיד. מה שהוא מקבל הוא רשימת הפרקים של הכיתה ודף החזרה עצמו — לא אילו תרגילים נפתרו, לא מתי, ולא שמו.
3. איננו מוכרים, משכירים או מעבירים מידע אישי לצד שלישי לצרכיו שלו.
4. איננו מציבים באתר פיקסלים של רשתות חברתיות או רכיבי מעקב פרסומיים, ואיננו בונים פרופיל שיווקי.
5. איננו מציגים סקר בתוך שיעור. הסקרים, אם וכאשר יוצגו, פונים להורים — בעמוד המכירה ובמסך התשלום. השאלות שנשאלות בתוך שיעור הן חלק מן הלימוד עצמו, ואינן סקר.

12. מסירת מידע לצד שלישי

נמסור מידע אישי רק במקרים אלה: כאשר הדבר נדרש לצורך מתן השירות (ספק האחסון של האתר, שירות לניהול יומני הבקשות, ספק הסליקה, הנפקת חשבונית, שירות דיוור, כלי המדידה שתוארו למעלה, וספק המודל הקורא דף חזרה); על פי צו שיפוטי או חובה שבדין; או לצורך הגנה על זכויותינו בהליך משפטי.

ספק המודל הקורא דף חזרה הוא Anthropic, והפנייה אליו עוברת דרך שער ה-AI של Vercel. אליו נשלחים דף החזרה ורשימת הפרקים של הכיתה, ותו לא.

ספק האחסון של האתר הוא Vercel. יומני הבקשות שלו שומרים את הכתובות של בקשות לאתר, ובכלל זה את המילים של חיפוש, עד 30 ימים.

ספק האחסון מעביר את היומנים האלה גם ל-Better Stack, שירות לניהול יומנים. לכן גם Better Stack מקבל את הכתובות של בקשות לאתר, ובכלל זה את המילים של חיפוש, ושומר אותן לפרק הזמן שנקבע בחשבון שלנו אצלו.

13. דיוור

נשלח לך הודעות תפעוליות הנוגעות לחשבון ולמנוי שלך — קישור כניסה, חידוש, חשבונית, הודעה על מטלה חדשה שניתנה — מיד כשניתנה — וכן תקציר יומי של מה שהתחדש בלימוד: שיעור קרוב, שיעור בוטל או שיעור הוזז, מטלה שמועד הגשתה מתקרב, בחינה קרובה, קבלת תוצאת בחינה. התקציר נשלח פעם ביום לכל היותר, ורק כשיש בו חדש — יום בלי חידוש אינו שולח כלום. אלה אינן דיוור פרסומי.

אפשר לכבות את התקציר ואת ההודעה על מטלה חדשה בכל עת: הורה מכבה אותם עבור כל ילד בלוח הבקרה שלו, בעמוד של אותו ילד, וכל אחד יכול לכבות אותם עבור החשבון שלו בעמוד «הגדרות».

חומר שיווקי יישלח רק אם סימנת הסכמה מפורשת. בכל הודעה יופיע קישור להסרה, ואפשר גם לבקש הסרה בפנייה לכתובת contact@elev.co.il. ההסרה תבוצע ללא דיחוי.

14. פרטיות קטינים

הפרטים המזהים שהאתר מחזיק על תלמיד — שם, כתובת דוא״ל אם נמסרה, ומה שנוסף להם בכניסה עצמה — מתוארים למעלה בסעיף «החשבון של התלמיד». איננו מבקשים מתלמיד גיל, כתובת מגורים או תמונה שלו. טלפון נמסר במעמד הרכישה בלבד, בידי מי שמשלם — ראו «מידע שנמסר לנו» למעלה. האתר אינו מאפשר לתלמיד לפרסם תוכן, להתכתב או ליצור קשר עם משתמשים אחרים.

לצדם נשמרת ההתקדמות בתרגילים, הקשורה לחשבון — היא מתוארת למעלה, ורואים אותה הורה במשק הבית של התלמיד, מורה המשויך לתלמיד, ואנחנו.

על התלמיד נשמר אצלנו מידע נוסף מלבד הפרטים המזהים, והוא מתואר בסעיפים שבעמוד הזה — למשל השיעורים והמטלות שנתן לו מורה, הבחינות ותוצאותיהן, המנוי שנרכש עבורו וההעדפות שקבע ההורה. שניים מהם נאמרים כאן גם במפורש, מפני שהורה לא יחשוב לחפש אותם: עמודיו של דף חזרה — תמונות או קובצי PDF, או הטקסט שהודבק במקומם — שהעלו הורה, מורה משויך או התלמיד עצמו, ותצפית שרשם עליו מורה משויך. מבקשים שם את דף החזרה, לא תמונה של הילד. את שניהם מתאר «מידע שנמסר לנו» למעלה, ואת משך שמירתם — «תקופת שמירת המידע» למטה.

כשיש לתלמיד כתובת דוא״ל מאושרת שהיא כתובת החשבון שלו, היא משמשת לא רק לכניסה: אנו שולחים אליה גם הודעה על מטלה חדשה שמורה נתן — מיד כשניתנה — וגם את התקציר היומי שתואר למעלה בסעיף «דיוור» — עד הודעה אחת ביום, ורק כשיש חדש. כשהכתובת המאושרת אינה כתובת החשבון — כתובת של הורה שהתלמיד צורף למשפחתו, או כתובת משפחתית שכבר שייכת לחשבון של אח או של אחות — היא נשמרת ככתובת קשר: עבור התלמיד אנו שולחים אליה רק את ההודעה על מטלה חדשה, לא את התקציר היומי שלו, והיא אינה משמשת לכניסה לחשבון של התלמיד. הכתובת הזאת היא גם כתובת החשבון של אותו הורה, אח או אחות, ומה שנשלח לחשבון ההוא מגיע אליה כרגיל; התקציר של הורה כולל את כל ילדי משק הבית, ובהם גם התלמיד הזה. לתלמיד בלי כתובת מאושרת איננו שולחים דבר. גם כאן אפשר לכבות: בלוח הבקרה של ההורה, בעמוד של כל ילד שיש לו כתובת כזאת, יש מתג נפרד שעוצר את ההודעה על מטלה חדשה ואת התקציר של אותו ילד, בנוסף למתג שעוצר את מדידת השימוש המתואר למטה; והתלמיד יכול לכבות אותם בעצמו בעמוד «הגדרות».

מדידת השימוש שתוארה למעלה נעשית גם במכשיר של קטין. היא אינה נושאת שם ואינה ניתנת לקישור לתלמיד מסוים מצדנו, למעט מה שילד מקליד בשדה החיפוש: הוא נשלח כפי שהוקלד, עד 60 תווים — ראו «מדידת השימוש באתר» למעלה. איננו מבקשים שם בשדה הזה. רכישת המנוי בידי ההורה כוללת את הסכמתו לשימוש של ילדו בשירות כפי שהוא מתואר כאן.

ומה אם הורה רוצה שהמדידה תיפסק? יש לכך כפתור: בלוח הבקרה של ההורה, בעמוד של כל תלמיד, יש מתג שעוצר את המדידה עבורו. נאמר את המגבלה שלו בלי לייפות אותה: הבחירה נשמרת בחשבון, לא במכשיר — והמכשיר של הילד לומד עליה רק בטעינת העמוד הבאה שלו, לא ברגע הלחיצה. עד אז ימשיך המכשיר להימדד כרגיל.

המתג עוצר איסוף עתידי בלבד. הוא אינו מוחק מה שכבר נאסף — מחיקה כזאת היא בקשה נפרדת, ונעשית כמו כל בקשת מחיקה אחרת: ראו «זכויותיך» למטה.

מה שכן עובד, ומיד: מחיקת נתוני האתר בדפדפן מוחקת את המזהה יחד עם שאר הנתונים. מאותו רגע המכשיר נמדד כמכשיר חדש, בלי היסטוריה, ומה שנאסף קודם אינו ניתן עוד לקישור אליו.

בחשבון שמורה יצר לתלמיד המדידה כבויה מן הרגע שהחשבון נוצר, כאילו הורה כבר כיבה את המתג, והמכשיר לומד על כך כבר בעמוד הראשון שנפתח בחשבון. אם התלמיד צורף למשפחה, הורה במשפחה הזאת יכול להדליק את המתג שוב. גם כשהמדידה כבויה — בחשבון כזה או במתג של ההורה — תקלה בשרת שלנו מדווחת ל-PostHog, כדי שנוכל לתקן אותה. משהמכשיר יודע שהמדידה כבויה, הדיווח נושא רק את פרטי התקלה ואת סוג העמוד שבו אירעה, בלי הכתובת המלאה של העמוד ובלי שום מזהה של אדם, של מכשיר או של ביקור.

כשתלמיד מעביר את עבודתו מחשבון כזה אל חשבון משלו — ראו «מי רואה את הפעילות של התלמיד» למעלה — מצב המדידה של החשבון שהמורה יצר אינו עובר לחשבון ההוא. בחשבון שאליו עברה העבודה חל מצב המדידה של החשבון הזה עצמו: אם המדידה כבויה בו — למשל כי הורה כיבה אותה במתג שתואר למעלה — היא נשארת כבויה; ואם לא, השימוש בו נמדד כרגיל, גם כשנכנסים אליו בקישור האישי.

15. זכויותיך

על פי חוק הגנת הפרטיות, התשמ״א־1981, אתה זכאי לעיין במידע האישי השמור אצלנו, לבקש את תיקונו אם אינו נכון, ולבקש את מחיקתו.

פנייה בעניין זה: contact@elev.co.il. נשיב בתוך 30 ימים.

16. תקופת שמירת המידע

פרטי הרכישה נשמרים כל עוד המנוי פעיל, ולאחר סיומו למשך התקופה שהדין מחייב לשמור בה מסמכי הנהלת חשבונות — שבע שנים. לאחר מכן הם נמחקים או הופכים אנונימיים.

ביקשת להסיר את עצמך מרשימת הדיוור — נשמור את פרטי ההסרה בלבד, כדי לוודא שלא נפנה אליך שוב.

החשבון וההתקדמות השמורה תחתיו נשמרים כל עוד החשבון קיים. בקשה למחיקה — ראו «זכויותיך» — מוחקת אותם אצלנו.

חשבון שמורה יצר לתלמיד אינו נמחק מאליו, גם אחרי זמן רב בלי פעילות. הוא נמחק כשהמורה מסיר את התלמיד, כשהתלמיד מעביר את עבודתו לחשבון משלו, או בבקשה למחיקה — ראו «זכויותיך». בהעברה, העבודה עוברת לחשבון ההוא ונשמרת בו — ראו «מי רואה את הפעילות של התלמיד».

דף חזרה — עמודיו או הטקסט שהודבק במקומם — נשמר עד 30 ימים אחרי מועד המבחן שעליו — ראו «מידע שנמסר לנו» — ואז נמחקים כל העמודים ורשומת דף החזרה שבה נשמר הטקסט, אוטומטית.

דף חזרה שמבוגר לא אישר אינו ממתין למועד המבחן: הוא נמחק עד 7 ימים אחרי ההעלאה.

מועד ההעלאה של דף חזרה שנזרק נשמר עד 2 ימים אחרי ההעלאה — בלי העמודים ובלי הטקסט, שנמחקו מיד — ואז נמחק גם הוא. הוא משמש רק להחלת מגבלת דפי החזרה היומית.

שיעורים שכבר התקיימו נשמרים כרישום של מה שהיה, גם אחרי שהשיוך למורה בוטל. שיעורים עתידיים מסומנים כמבוטלים באותו רגע, ומפסיקים להופיע כשיעור הבא.

תצפית שרשם מורה על תלמיד נשמרת כרישום של מה שנצפה. כעבור 90 ימים היא מפסיקה לשמש לבניית לוח החזרה — אנחנו חדלים לקרוא אותה, ולא מוחקים אותה, כדי שיישאר רישום של מה נרשם ומתי. שם הרושם נשמר לצד התצפית כל עוד חשבון המורה קיים; אם חשבון המורה נמחק לפני כן, נשארים התצפית ומועדה בלי שם הרושם. התצפית עצמה נמחקת עם חשבון התלמיד.

יומני הבקשות לאתר, ובהם המילים של חיפוש, נשמרים אצל Vercel עד 30 ימים, ואצל Better Stack לפרק הזמן שנקבע בחשבון שלנו שם — ראו «מסירת מידע לצד שלישי».

נתוני המדידה נשמרים בכלי המדידה כל עוד הם משמשים לשיפור האתר. הם קשורים למזהה אקראי, לא לאדם.

17. אבטחה

אנו נוקטים אמצעים סבירים לאבטחת המידע המועט שברשותנו. עם זאת, אין מערכת המחוברת לאינטרנט שהיא חסינה לחלוטין, ואיננו יכולים להתחייב להיעדר מוחלט של גישה בלתי מורשית.

18. שינויים

נוסח מעודכן של מדיניות זו יפורסם בעמוד זה עם תאריך העדכון.