מדיניות פרטיות

טיוטה – המסמך טרם נבדק על ידי עורך דין ואינו מחייב בנוסחו הנוכחי. פרטים בסוגריים מרובעים יושלמו לפני ההשקה.

עדכון אחרון: [תאריך עדכון]

מדיניות זו מתארת איזה מידע אישי נאסף בשירות מימי – מערכת יסודות מבנים יישומית, לשם מה, היכן הוא נשמר, למשך כמה זמן ומה זכויותיכם. מפעיל השירות: [שם החברה בע״מ], [כתובת רשומה]. פניות בנושא פרטיות: [privacy@example.co.il].

1. תפקידי הצדדים

לגבי מידע על סטודנטים, המוסד (המכללה / המחלקה) הוא בעל השליטה במידע (בעל המאגר), והחברה מעבדת אותו מטעמו (מחזיקה) לצורך מתן השירות בלבד. לגבי פרטי המשתמשים עצמם (בודקים, בעלי ארגונים), החברה היא בעלת השליטה.

2. איזה מידע נאסף

• משתמשים: שם, כתובת דוא״ל, סיסמה מוצפנת (Argon2id), ארגונים ותפקידים, יומן פעולות לצורכי אבטחה.
• סטודנטים: שם ומספר תעודת זהות (מתוך שמות הקבצים), קבצי הפרויקט, הטקסט שחולץ מהם, דוח הבדיקה, הציון והערות הבודק.
• תשלומים: שם המשלם, מספר עוסק/ח״פ וכתובת לחשבונית. פרטי כרטיס האשראי נמסרים ל-Stripe בלבד.
• טכני: כתובת IP ופרטי דפדפן ביומני השרת. עוגיות: עוגיות התחברות הכרחיות בלבד – ללא פרסום ומעקב.

3. לשם מה

• מתן השירות: בדיקת הפרויקטים, הפקת דוחות, סקירה כיתתית, ניהול הארגון.
• חיוב, חשבוניות והנהלת חשבונות כנדרש בדין.
• אבטחה, מניעת שימוש לרעה ותמיכה.

המידע אינו נמכר ואינו משמש לפרסום. עבודות הסטודנטים אינן משמשות לאימון מודלים.

4. בינה מלאכותית

הטקסט והתמונות מתוך קבצי הפרויקט נשלחים לספק מודל בינה מלאכותית לצורך הבדיקה: OpenAI, ובמקרה של תקלה אצלו – Anthropic. השליחה מתבצעת רק לספק שאישר בכתב שמירת אפס נתונים (Zero Data Retention): הספק אינו שומר את התוכן לאחר העיבוד ואינו משתמש בו לאימון.

5. היכן המידע נשמר ומי מקבל אותו

• שרתים ואחסון קבצים: Hetzner, גרמניה (האיחוד האירופי). גיבויים מוצפנים: Hetzner, גרמניה.
• מודלי בינה מלאכותית: OpenAI, Anthropic (ארה״ב) – בתנאי שמירת אפס נתונים, כאמור.
• תשלומים: Stripe. חשבוניות: Morning (חשבונית ירוקה). דוא״ל: [ספק הדוא״ל].
• מידע יימסר לרשויות רק כשהדין מחייב זאת.

6. כמה זמן

• מידע אישי של סטודנטים נשמר 90 ימים מהפעילות האחרונה. לאחר מכן הוא מוסר אוטומטית: קבצי הפרויקט והדוחות נמחקים, והשם, תעודת הזהות וההסברים נמחקים מהמערכת. נשמרים רק ציונים ונתונים סטטיסטיים ללא זיהוי.
• הגיבויים נשמרים 30 יום ונמחקים לאחר מכן.
• רשומות תשלום וחשבוניות נשמרות 7 שנים כנדרש בדיני המס; הן אינן כוללות מידע על סטודנטים.
• פרטי משתמש נשמרים כל עוד החשבון פעיל, ונמחקים לבקשה בכפוף לחובות השמירה שלעיל.

7. אבטחה

• הצפנה בתעבורה (HTTPS) ובגיבויים; הפרדה מלאה בין ארגונים; גישה למידע לפי תפקיד.
• אימות דו-שלבי חובה למנהלי המערכת; כל פעולת מנהל נרשמת ביומן ביקורת.
• על אירוע אבטחה חמור תימסר הודעה כנדרש בתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

8. הזכויות שלכם

ניתן לבקש לעיין במידע, לתקנו או למחקו (סעיפים 13–14 לחוק הגנת הפרטיות, התשמ״א-1981). סטודנט המבקש לממש זכות לגבי עבודה שהוגשה – יפנה למוסד הלימודים שלו, שהוא בעל השליטה במידע; החברה תסייע למוסד. פניות: [privacy@example.co.il].

9. שינויים

על שינוי מהותי במדיניות תימסר הודעה מראש. גרסת המדיניות שאושרה נשמרת עם כל חשבון.