מדיניות פרטיות

כאן מוסבר איזה מידע נאסף כשמשתמשים באפליקציה 800 ובאתר שלה, מה נשאר בטלפון ולא מגיע אלינו בכלל, למי מידע מועבר ולמה, ואיך אפשר לעיין במידע, לתקן אותו או לבקש למחוק אותו. את השירות מפעיל מקסים זטולובסקי (בהמשך: "אנחנו").

בקצרה

• השם שבו האפליקציה פונה אליכם, צורת הפנייה, תמונת הפרופיל, תאריך הבחינה, ההגדרות והשיחות עם עוזר ה-AI נשמרים בטלפון ולא בשרתים שלנו (בסעיף 4.1 מוסבר מה נכלל בגיבוי של Android).
• תמונה של שאלה נשלחת פעם אחת לפענוח ולא נשמרת בשרתים שלנו. תמונה שצילמתם באפליקציה נמחקת מהטלפון מיד כשהיא נשלחת.
• בהפעלה הראשונה, כשהטלפון מחובר לאינטרנט, נוצר חשבון אנונימי, והתשובות, החיבורים, הטיוטות ובנק המילים מסונכרנים אליו ומגובים בענן.
• לספק ה-AI נשלח רק התוכן שדרוש למשימה, בלי שם, בלי כתובת דוא"ל ובלי מזהה חשבון.
• באפליקציה אין פרסומות ואין רכיבי פרסום, אנליטיקה או דיווח קריסות, והאתר לא משתמש בעוגיות.
• השם הציבורי (מקוצר כברירת מחדל), תגובות שכתבתם ופרופיל לימודי מוצגים למשתמשים אחרים רק אחרי התחברות עם חשבון Google.
• אפשר לבקש למחוק את החשבון מתוך האפליקציה (פרופיל, "מחיקת חשבון") או בדוא"ל. הפרטים בסעיף 12 ובעמוד מחיקת חשבון ונתונים.

1. מי אחראי למידע

בעל השליטה במאגר המידע של השירות הוא מקסים זטולובסקי, אדם פרטי שמפעיל את השירות בעצמו. בכל שאלה או בקשה בנושא פרטיות אפשר לפנות אלינו בכתובת psy800il@gmail.com.

המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון מס' 13, ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. ראו גם את תנאי השימוש.

המדיניות הזאת חלה על תקופת הבטא הסגורה של 800, שבה משתתף מספר מוגבל של בודקים. בתקופה הזו לא מונה ממונה על הגנת הפרטיות, ואת כל הפניות בנושא פרטיות מטפל המפעיל עצמו. נעדכן את המדיניות לפני ההשקה הציבורית.

2. על מה חלה המדיניות

• האפליקציה 800 למכשירי Android.
• האתר של 800, כולל העמוד הזה.
• פניות שנשלחות אלינו בדוא"ל.

המדיניות לא חלה על שירותים של אחרים שיש לכם מולם קשר ישיר: חשבון Google שלכם, חנות Google Play והתשלום בה, והגיבוי של מערכת Android. עליהם חלים התנאים ומדיניות הפרטיות של Google.

3. חשבון והתחברות

חשבון אנונימי. בהפעלה הראשונה, כשהטלפון מחובר לאינטרנט, האפליקציה יוצרת אוטומטית חשבון אנונימי בשירות Firebase Authentication של Google. לחשבון יש מזהה אקראי בלבד, בלי שם ובלי כתובת דוא"ל, ובפרופיל הוא מוצג כ"אורח/ת". בזכותו ההתקדמות מגובה בענן כבר מהתשובה הראשונה, ואפשר לקרוא דיונים על שאלות ולדווח על בעיות. אם הטלפון לא מחובר לאינטרנט בהפעלה הראשונה, האפליקציה עובדת בלי חשבון, הכול נשמר רק בטלפון, והיא מנסה שוב בהפעלה הבאה.

התחברות עם Google, לא חובה. ההתחברות נעשית דרך חלון בחירת החשבון של Google במכשיר. כשמתחברים, נשמרים בשירות Firebase Authentication כתובת הדוא"ל, השם שמופיע בחשבון Google, הקישור לתמונת הפרופיל של החשבון, שיטת ההתחברות, ומועדי יצירת החשבון וההתחברות האחרונה. בשם אנחנו משתמשים כדי ליצור את השם הציבורי (סעיף 9) ולהציע אותו בשדה השם במסך הפתיחה. כתובת הדוא"ל מוצגת לכם בכרטיס הפרופיל. תמונת הפרופיל של חשבון Google לא מתפרסמת ולא מוצגת למשתמשים אחרים.

אם כבר יש לכם חשבון אנונימי, חשבון Google מצטרף אליו: המזהה נשאר זהה וכל המידע נשאר במקומו. אם חשבון Google הזה כבר קיים אצלנו, למשל מטלפון אחר, האפליקציה נכנסת אליו וההתקדמות מהטלפון הנוכחי מתמזגת לתוכו.

כניסה במייל וסיסמה לחשבונות שנוצרו מראש. בגרסאות שתומכות בכך, מפעיל האפליקציה יכול ליצור מראש חשבון עבור בדיקה או גישה שהוקצתה אישית. אין הרשמה במייל מתוך האפליקציה. Firebase Authentication מאמת את הסיסמה ומנהל את פרטי הכניסה; הסיסמה אינה נשמרת במסד הנתונים של האפליקציה בטלפון או ב־Firestore. כתובת המייל, שם החשבון שהוגדר ושיטת ההתחברות נשמרים בשירות האימות. ההתקדמות בטלפון מתמזגת לחשבון הקיים עם ההתחברות, והוא מקבל את אותן אפשרויות חשבון כמו התחברות ב־Google.

התנתקות. אפשר להתנתק מחשבון מזוהה, דרך Google או מייל וסיסמה; מחשבון אנונימי אי אפשר. אחרי התנתקות ההתקדמות נשארת גם בטלפון וגם בענן, והטלפון מפסיק להסתנכרן.

מה דורש חשבון מזוהה: כתיבת תגובות, הצבעה ודיווח על תגובות; חברים, קוד חבר, פרופיל ציבורי וליגה; מועדים מקוונים; ותובנת הלימוד החינמית, שניתנת פעם אחת.

4. איזה מידע נאסף, תכונה אחר תכונה

4.1 מה שנשאר בטלפון בלבד

הפרטים האלה נשמרים באחסון הפרטי של האפליקציה בטלפון, ולא נשמרים בשרתים שלנו:

• השם שבו האפליקציה פונה אליכם. שם או כינוי של עד 12 תווים. אפשר לדלג עליו ("לא עכשיו"), ואם אתם מחוברים עם Google, הוא מוצע מהשם הפרטי בחשבון. הוא משמש רק לברכות במסך הבית ואינו השם הציבורי.
• צורת הפנייה. לשון זכר, לשון נקבה או ניסוח ניטרלי. משמשת רק לניסוח הטקסטים באפליקציה. הבחירה לא נשלחת לתכונות ה-AI, והן מונחות תמיד לכתוב בלשון רבים ניטרלית.
• תמונת הפרופיל. תמונה אחת בקבצים של האפליקציה. היא לא מתפרסמת, לא מסונכרנת, לא נכללת בקובץ הגיבוי ולא בגיבוי של Android. אפשר להסיר אותה בפרופיל.
• תאריך הבחינה שבחרתם לספירה לאחור.
• ההגדרות: ערכת הנושא, השפה, פריטי העיצוב שבחרתם, הצלילים, התזכורת, הצגת השם המלא בליגה, סוג הציון המוצג והכללת החיבור בציון.
• השיחות עם עוזר ה-AI ("השיחות שלי"): ההסבר, ההודעות, סיכום השיחה, שאלות דומות, ובשאלות מצולמות גם התמלול והפתרון. נשמרות עד 200 שיחות, והישנות ביותר נמחקות אוטומטית. אפשר למחוק כל שיחה. כששולחים הודעה חדשה, נשלח לשרת רק החלק שדרוש לתשובה (סעיף 4.4), והשיחה עצמה לא נשמרת בשרת.
• תמונות של שאלות. תמונה שצילמתם באפליקציה נשמרת בתיקייה זמנית רק עד שהיא נשלחת לפענוח, ואז נמחקת. היא נמחקת גם כשיוצאים מהמסך, ושאריות מנוקות בכניסה הבאה. תמונה שבחרתם מהגלריה לא מועתקת לאפליקציה: היא נקראת פעם אחת ונשארת בגלריה שלכם.

גיבוי Android. אם הגיבוי של Android מופעל בטלפון, מערכת ההפעלה מגבה לחשבון Google שלכם גם את מסד הנתונים ואת קובץ ההגדרות של האפליקציה, ומעבירה אותם גם כשמעבירים נתונים לטלפון חדש. הגיבוי הזה כולל את השם, צורת הפנייה, תאריך הבחינה, ההגדרות, ההתקדמות, החיבורים, הטיוטות, בנק המילים והשיחות עם עוזר ה-AI, כולל תמלולים ופתרונות של שאלות מצולמות. תמונת הפרופיל ותמונות השאלות לא נכללות בו. זה גיבוי של מערכת ההפעלה, שנשמר בחשבון Google שלכם ומנוהל בהגדרות הטלפון, ולא בשרתים של 800. אפשר לכבות אותו בהגדרות הגיבוי של הטלפון, ואז הפרטים האלה נשארים בטלפון בלבד.

4.2 התקדמות, חיבורים ובנק המילים

הפרטים האלה נשמרים בטלפון ומסונכרנים לחשבון שלכם במסד הנתונים Cloud Firestore של Google, גם בחשבון אנונימי וגם בחשבון מזוהה:

• כל תשובה: מזהה השאלה, הנושא והפרק, התשובה שנתתם (כולל טקסט החיבור, עד 20,000 תווים), אם צדקתם והציון, איך נבדקה התשובה, כמה זמן לקחה, מתי עניתם, והדירוג שלכם בנושא לפני התשובה ואחריה.
• הדירוג בכל נושא, מצב החזרה על טעויות של כל שאלה ותוצאות מבחן המיון.
• טיוטות חיבור: הטקסט, הזמן שעבר ואם הכתיבה הייתה בזמן מוגבל. הטיוטה נשמרת תוך כדי כתיבה. אחרי הגשה או התחלה מחדש הטקסט נמחק, ונשאר רק סימון שהייתה טיוטה.
• בנק המילים: המילה, מתי נוספה, כמה פעמים ידעתם או טעיתם ומתי תרגלתם אותה לאחרונה. מילה שהסרתם מסומנת כמוסרת, אבל המילה עצמה נשארת ברשומה.
• משחקי התרגול: לכל משחק ששיחקתם, איזה משחק, מתי התחיל והסתיים, היום, הרמה, מספר התשובות הנכונות והשגויות והניקוד.
• תובנת הלימוד האחרונה מה-AI.
• נתונים טכניים: מועד העדכון האחרון ומזהה אקראי של ההתקנה, שמשמשים לסנכרון בין טלפונים.

המטרה היא גיבוי והמשך מטלפון אחר. את רשומות התשובות ואת תוצאות מבחן המיון אי אפשר לשנות או למחוק מתוך האפליקציה.

4.3 קובץ גיבוי ידני

אפשר ליצור בפרופיל ("גיבוי לקובץ") קובץ גיבוי שכולל את בנק המילים, הטיוטות, התובנה וכל השיחות עם העוזר, כולל שיחות על שאלות מצולמות. ההתקדמות לא נכללת בו. את הקובץ שומרים דרך בורר הקבצים של המערכת, בכל מקום שתבחרו, והוא לא מגיע אלינו. שחזור ממזג את התוכן לתוך מה שכבר יש בטלפון ולא מוחק דבר. מי שתשתפו איתו את הקובץ יוכל לקרוא אותו.

4.4 תכונות ה-AI

כל תכונות ה-AI עוברות דרך פונקציות השרת שלנו (Google Cloud Functions), והן שולחות את הבקשה למודלי Claude של חברת Anthropic. האפליקציה עצמה לא פונה ל-Anthropic, והמפתח לשירות שמור בשרת בלבד. השרת יודע מאיזה חשבון הגיעה הבקשה כדי לנכות קרדיטים, אבל לא מכניס לבקשה למודל את מזהה החשבון, את השם או את כתובת הדוא"ל. הסבר על אופן הפעולה והמגבלות נמצא בעמוד שימוש בבינה מלאכותית.

• בדיקת חיבור (Pro). נשלחים טקסט החיבור, השפה וחומרי השאלה: מזהה השאלה וסוג המשימה, נושא החיבור, הרובריקה, חיבור לדוגמה וטווח המילים. חוזרים ציון לכל קריטריון, הערות, סיכום וציטוטים מהחיבור באורך של עד 300 תווים כל אחד. את הציון אנחנו שומרים במטמון בשרת, לפי קוד שמחושב מהשאלה ומטקסט החיבור, יחד עם מזהה החשבון ששלח אותו ראשון, כדי שאותו חיבור לא יחויב פעמיים. הטקסט המלא של החיבור לא נשמר במטמון, וכללי מסד הנתונים סוגרים את המטמון בפני כל משתמש, כולל הרשאת הניהול שלנו.
• תובנת לימוד. נשלחים נתונים סטטיסטיים בלבד: לכל נושא ופרק השם, הדירוג, הרמה ומספר התשובות; הציון המשוער והשינוי בו; מספר השאלות שממתינות לחזרה על טעויות; מספר התשובות, אחוז ההצלחה והרצף; והשפה. לא נשלחות שאלות ולא תשובות. התובנה האחרונה נשמרת בחשבון ובטלפון.
• הסבר צעד אחר צעד. ההסברים נכתבים מראש, בלי שום מידע על משתמשים, ומגיעים עם האפליקציה. כשקוראים אותם לא נשלח שום מידע.
• שאלות המשך לעוזר (Pro). נשלחים השאלה (כולל התשובות האפשריות וקטע הקריאה, אם יש), התשובה הנכונה, ההסבר, סיכום קצר של השיחה (עד 1,000 תווים), שש ההודעות האחרונות, ההודעה החדשה (עד 500 תווים), והרמה והדירוג שלכם באותו נושא. השיחה כולה אף פעם לא נשלחת. בשרת נשמרים רק מונים ומזהי בקשות, בלי תוכן.
• שאלה דומה (Pro). נשלחות השאלה המקורית, שתי שאלות מהמאגר מאותו נושא כדוגמה לסגנון, והשפה, בלי שום פרט עליכם.
• צילום שאלה (Pro). את התמונה מצלמים במצלמה של המערכת או בוחרים בבורר התמונות של המערכת. האפליקציה מקטינה אותה ושולחת אותה פעם אחת לפענוח, יחד עם רשימת הנושאים והשפה. את התמלול אתם בודקים ויכולים לתקן לפני הפתרון, ולפתרון נשלח רק התמלול שאישרתם, בלי התמונה. התמונה, התמלול והפתרון לא נכתבים למסד הנתונים שלנו או לרישומי השרת, ובקשות צילום לא נשמרות במטמון. בטלפון, תמונה שצולמה נמחקת ברגע שהיא נשלחת לפענוח (סעיף 4.1), והתמלול והפתרון נשמרים בשיחה, כמו כל שיחה עם העוזר.

רישום שימוש. לכל חשבון אנחנו שומרים את מועדי הבקשות האחרונות לכל תכונה, את מספר ההודעות בכל שיחה, את 50 מזהי הבקשות האחרונים עם החיוב שלהם ואת יתרת הודעות ההמשך ששולמו מראש בשיחות על שאלות מצולמות. הרישום משמש להגבלת קצב, לתקרה של 24 הודעות בשיחה ולמניעת חיוב כפול. אין בו תוכן.

מה ספק ה-AI עושה בתוכן. התוכן שנשלח ל-AI (חיבורים, שאלות, הודעות לעוזר ותמונות) נשלח לחברת Anthropic דרך ממשק ה-API שלה, והיא מעבדת אותו כדי להחזיר תשובה. לפי התנאים המסחריים של Anthropic לשימוש ב-API, תוכן כזה אינו משמש כברירת מחדל לאימון מודלים, והוא נשמר אצלה לתקופה מוגבלת, עד 30 ימים, כדי לאתר שימוש לרעה, ואז נמחק, אלא אם סומן בגלל הפרה של מדיניות השימוש שלה. העיבוד אצל Anthropic עשוי להתבצע מחוץ לישראל, בארצות הברית ובמדינות נוספות. לא חתמנו עם Anthropic על הסכם נפרד לעיבוד נתונים או לאי-שמירה, ולכן חלים התנאים הכלליים שלה. מומלץ לא לכלול פרטים אישיים בחיבורים, בהודעות לעוזר ובתמונות.

4.5 דיונים, חברים וליגה

• תגובות: מזהה החשבון של הכותבים, השם הציבורי, הטקסט (2 עד 1,000 תווים), מועד הכתיבה, התגובה שעליה עונים, מספר ההצבעות ומספר הדיווחים. אי אפשר לערוך תגובה, אבל אפשר למחוק אותה.
• הצבעות: מי הצביע נשמר בחשבון שלכם ונגיש רק לכם ולנו. מספר ההצבעות על תגובה גלוי לכולם.
• דיווח על תגובה: מזהה החשבון המדווח, השאלה, התגובה והמועד. נגיש רק לנו.
• פרופיל ציבורי: נוצר ומתעדכן אוטומטית בכל חשבון Google. כולל את השם הציבורי, קוד החבר, הרמה, הציון המשוער (ציון רב-תחומי בלי החיבור), הרצף, נקודות הניסיון השבועיות והכוללות, הדירוג הממוצע בכל תחום (חשיבה מילולית, חשיבה כמותית ואנגלית), והמועד שבו הייתם פעילים לאחרונה. חשבון אנונימי לא מפרסם פרופיל.
• קוד חבר: שישה תווים, נקבע פעם אחת ולא משתנה.
• חברויות: שני החברים ומועד תחילת החברות.
• ליגה: מצטרפים בלחיצה על "הצטרפות". נשמרים הדרגה, השבוע, הקבוצה, מועד ההצטרפות ותוצאת השבוע הקודם, ובקבוצה עצמה מזהי החברים ונקודות הניסיון שלהם.

מי רואה מה, בסעיף 9.

4.6 דיווח על בעיה

דיווח על בעיה או רעיון מתוך האפליקציה נשמר במסד הנתונים שלנו וכולל: הסיבה, הערה של עד 500 תווים, מזהה השאלה, הפרק והנושא, התשובה שלכם והציון, צרופת טקסט של עד 6,000 תווים, גרסת האפליקציה, יצרן הטלפון והדגם, גרסת Android, השפה, המועד ומזהה החשבון. בדיווח על הסבר של העוזר מצורף ההסבר, ובשיחה על שאלה מצולמת גם התמלול, אבל אף פעם לא התמונה. המסך מראה מה מצורף לפני השליחה. הדיווחים נגישים רק לנו.

4.7 מועדים מקוונים

באפליקציה יש תכונה של מבחנים מקוונים בזמן קבוע, שעדיין לא הופעלה. כשתופעל, היא תדרוש חשבון מזוהה ותשמור את מועד ההתחלה, התשובות בכל פרק ומועד ההגשה, ואת התוצאה: ציון גולמי, ציון מותאם, אחוזון, מיקום ומספר הנבחנים. את התוצאה שלכם תראו רק אתם; שאר המשתתפים יראו רק נתונים מצטברים.

4.8 רכישת מנוי Pro

הרכישה נעשית ב-Google Play. בתשלום מטפלת Google, ופרטי כרטיס או תשלום לא מגיעים אלינו. אנחנו מקבלים את אסימון הרכישה ואת מזהה המוצר, מאמתים אותם מול Google Play ושומרים בחשבון שלכם: סוג המנוי, תוקפו, אם הוא מתחדש, המוצר והמסלול, אסימון הרכישה, יתרת הקרדיטים ומועד חידושם, פריטי העיצוב, ואם כבר השתמשתם בתובנה החינמית. בנוסף נשמרים קישור בין תמצית מקודדת של אסימון הרכישה לבין מזהה החשבון, כדי שמנוי יוכל לעבור בין חשבונות, ומונה שמגביל את מספר ניסיונות האימות. כשמנוי מתחדש, מבוטל או מוחזר, Google Play מודיעה לנו ואנחנו מאמתים אותו מחדש. פרטים בעמוד תנאי רכישה וביטול.

4.9 שמירה על הקהילה

כל תגובה חדשה עוברת מסנן מילים אוטומטי. אם נמצאה בה מילה אסורה, התגובה מוסתרת והחשבון מקבל נקודת הפרה. אחרי שלוש נקודות הפרה (המספר שנקבע כיום) החשבון נחסם מכתיבת תגובות, מהצבעה, מדיווח על תגובות ומדיווח על בעיות. גם הצוות שלנו יכול לחסום חשבון או להסיר חסימה. החסימה לא משפיעה על הלימוד, על הסנכרון או על שאר התכונות, והאפליקציה לא מודיעה עליה. אנחנו שומרים את מספר נקודות ההפרה, מצב החסימה, הסיבה, מי החליט ומתי, ויומן של כל פעולה: מועד, מבצע, סוג הפעולה, מזהה החשבון, השאלה, התגובה, הדיווח, הסיבה והמילה שנמצאה. המידע הזה נגיש רק לנו.

אם נראה לכם שהמסנן או הצוות טעו, אפשר לבקש בדיקה בכתובת psy800il@gmail.com, כמוסבר בכללי הקהילה.

4.10 רישומים טכניים בשרת

פונקציות השרת כותבות רישומי תפעול בשירות Google Cloud Logging. הרישומים כוללים את מזהה החשבון, הפונקציה שהופעלה, מזהי השיחה והבקשה, הנושא, הפרק, השפה, גודל הנתונים, המודל, מספר יחידות העיבוד (טוקנים) והתוצאה. בבדיקת חיבור נרשמים גם מזהה השאלה, ברכישה סוג המנוי ותוקפו, ובמודרציה המזהים והמילה שנמצאה. הרישומים אף פעם לא כוללים טקסט של הודעות, סיכומי שיחה, טקסט של שאלות, תמלולים, פתרונות או טקסט של תגובות.

5. האם חובה למסור מידע

סעיף 11 לחוק הגנת הפרטיות מחייב אותנו לומר לכם אם יש חובה חוקית למסור מידע, למה הוא נדרש ולמי הוא יימסר. המטרות מפורטות בסעיף 6, הנמענים בסעיף 7 והזכויות שלכם בסעיף 12.

• אין חובה חוקית למסור לנו מידע כלשהו. כל מה שנמסר תלוי ברצונכם ובהסכמתכם.
• השם וצורת הפנייה לא חובה. אפשר לדלג עליהם ולשנות אותם בכל רגע בפרופיל.
• החשבון האנונימי וסנכרון ההתקדמות פועלים אוטומטית כשהטלפון מחובר לאינטרנט, והם חלק מהאופן שבו האפליקציה עובדת. בתקופת הבטא אין אפשרות לכבות אותם. מי שלא רוצה שהמידע יישמר בענן יכול לבקש למחוק את החשבון (סעיף 12).
• חשבון Google לא חובה. בלעדיו אי אפשר לכתוב תגובות, להוסיף חברים, להשתתף בליגה ובמועדים או לקבל את תובנת הלימוד החינמית.
• מנוי Pro ותכונות ה-AI לא חובה. כשמשתמשים בהם, התוכן שנשלח נדרש כדי לספק את התכונה.
• דיווח על בעיה והתזכורת היומית תלויים לגמרי בבחירה שלכם.

6. למה אנחנו משתמשים במידע

• להפעיל את האפליקציה: תרגול, רמות, ציון משוער, חזרה על טעויות, רצף ויעד יומי.
• לגבות את ההתקדמות ולאפשר המשך מטלפון אחר.
• לספק את תכונות ה-AI שביקשתם, לנכות קרדיטים ולהגביל קצב.
• להפעיל דיונים, חברים וליגה.
• לאמת מנויים ולנהל קרדיטים.
• לשמור על הקהילה, למנוע שימוש לרעה ולאבטח את השירות.
• לתקן שאלות שגויות ותקלות, ולקרוא רעיונות ששלחתם.
• לתפעל את השרתים ולעקוב אחר העלויות.
• לענות לפניות שלכם ולעמוד בדרישות הדין.

אנחנו לא משתמשים במידע לפרסום.

7. למי המידע מועבר

• חברת Google, כספקית תשתית שפועלת מטעמנו. השירותים: Firebase Authentication לחשבונות, Cloud Firestore למסד הנתונים, Cloud Functions לפונקציות השרת, Cloud Logging לרישומים, ו-Firebase Hosting לאחסון האתר (סעיף 15). השימוש בשירותים האלה כפוף לתנאים של Google Cloud ו-Firebase.
• חברת Google, בהתחברות ובחנות. ההתחברות נעשית דרך חלון החשבונות של Google, והרכישות נעשות ב-Google Play. על פרטי התשלום ועל חשבון Google שלכם אחראית Google, לפי התנאים ומדיניות הפרטיות שלה.
• חברת Anthropic, לעיבוד בקשות ה-AI. היא מקבלת רק את מה שמפורט בסעיף 4.4.
• משתמשים אחרים, כמפורט בסעיף 9.
• הצוות שלנו. ממשק הניהול דורש הרשאת ניהול ומציג רשימת משתמשים (כתובת דוא"ל, שם, תמונה, שיטת התחברות ומועדים), את כל התגובות כולל המוסתרות, את הדיווחים ואת נתוני המודרציה. לפי הרשאות מסד הנתונים, בעלי הרשאת ניהול יכולים לקרוא גם את כל המידע בחשבונות, כולל חיבורים, טיוטות, בנק המילים, התובנה ופרטי המנוי. כמפעילי השירות בתשתית של Google, יש לנו גם גישה טכנית ישירה לכל המידע שנשמר בה. הגישה ניתנת רק ל-מקסים זטולובסקי ולמי שיוסמך מטעמו, ומשמשת רק לתפעול, לתמיכה, למודרציה ולתיקון תקלות.
• רשויות. נמסור מידע לרשות מוסמכת רק כשהדין מחייב זאת, למשל לפי צו של בית משפט.
• העברת השירות. אם השירות יועבר לגורם אחר, המידע יועבר אליו בכפוף למדיניות הזאת, ונודיע על כך מראש.

הקוד של האפליקציה ושל השרת לא שולח מידע של משתמשים לשום גורם מלבד Google ו-Anthropic.

8. העברת מידע אל מחוץ לישראל

• מסד הנתונים. מסד הנתונים מאוחסן באזור תל אביב של Google Cloud, בישראל.
• פונקציות השרת פועלות באזור בלגיה של Google Cloud. לכן כל מה שנשלח לתכונות ה-AI, אסימוני רכישה ובקשות אחרות לשרת מעובדים באיחוד האירופי, וכך גם עיבודים מתוזמנים ואוטומטיים, כמו סגירת הליגה השבועית וסינון התגובות.
• חברת Anthropic מעבדת את בקשות ה-AI מחוץ לישראל, בארצות הברית ובמדינות נוספות (סעיף 4.4).
• שירותי החשבונות, הרישומים, ההתחברות וחנות Google Play פועלים על התשתית הגלובלית של Google, והמידע בהם עשוי להישמר מחוץ לישראל, כולל בארצות הברית.

ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, במסגרת תנאי השירות של הספקים, Google ו-Anthropic. השימוש בחשבון בענן ובתכונות ה-AI כרוך בהעברה הזאת.

9. מה משתמשים אחרים רואים

בדיונים. כל משתמש באפליקציה, גם בחשבון אנונימי, יכול לקרוא את הדיון על שאלה (האפליקציה פותחת אותו אחרי שעונים על השאלה). בכל תגובה רואים את השם הציבורי, את הטקסט, את המועד ואת מספר ההצבעות. השם הציבורי הוא השם הפרטי ואות ראשונה של המילה הבאה, למשל "נועה ל.", ושם של מילה אחת מוצג במלואו. תמונה לא מוצגת. תגובה שקיבלה שלושה דיווחים מפסיקה להופיע. מזהה החשבון של הכותבים שמור בתגובה ונגיש טכנית למי שקורא אותה.

חברים. חברים רואים את השם, הרמה, הציון המשוער (רב-תחומי, בלי החיבור), הרצף, נקודות הניסיון השבועיות והכוללות, ותרשים של הדירוג הממוצע בחשיבה מילולית, בחשיבה כמותית ובאנגלית. הוספה לפי קוד חבר לא דורשת אישור: מי שיש לו את הקוד שלכם יכול להוסיף אתכם. כל אחד מהצדדים יכול להסיר את החברות בכל עת.

בליגה. חברי הקבוצה, עד 15 איש, רואים את המיקום שלכם בקבוצה לפי נקודות הניסיון של השבוע ואת הפרופיל שלכם. הקבוצות משובצות לפי רמה דומה.

שם מלא. כברירת מחדל מוצג השם המקוצר. אם מפעילים את "שם מלא בליגה", השם המלא מחשבון Google מוצג בליגה ולחברים. בתגובות מוצג תמיד השם המקוצר. השם הציבורי נגזר מהשם בחשבון Google או מהשם שהמפעיל הגדיר בחשבון שנוצר מראש, ולא מהשם שהקלדתם במסך הפתיחה, שנשאר פרטי.

גישה טכנית לפרופיל. האפליקציה מציגה את הפרופיל לחברים ולחברי הקבוצה בליגה. מבחינה טכנית, הפרופיל, כולל קוד החבר והמועד שבו הייתם פעילים לאחרונה, נגיש לכל מי שמחובר לחשבון מזוהה ומכיר את מזהה החשבון שלכם, למשל מתגובה שכתבתם. אין רשימה של משתמשים, ואף משתמש לא יכול לעיין בכל הפרופילים או בכל קודי החבר.

מה אף פעם לא מוצג לאחרים: כתובת הדוא"ל, תמונת הפרופיל באפליקציה, התמונה של חשבון Google, השם שבו האפליקציה פונה אליכם, צורת הפנייה, התשובות, החיבורים, הטיוטות והשיחות עם העוזר.

10. כמה זמן נשמר המידע

בתקופת הבטא אין במערכת מחיקה אוטומטית לפי זמן. את התקופות שלהלן אוכף המפעיל ידנית, ובקשה למחיקת חשבון מטופלת בכל מקרה לפי סעיף 12.

• מידע בטלפון: עד שתמחקו אותו, תנקו את נתוני האפליקציה או תסירו אותה. השיחות עם העוזר מוגבלות ל-200.
• מידע בחשבון (התקדמות, חיבורים, טיוטות, בנק המילים, משחקי התרגול, התובנה, פרטי המנוי, ההצבעות, הפרופיל, קוד החבר, החברויות והליגה): כל עוד החשבון קיים, או עד שתבקשו למחוק אותו. חשבון אנונימי שלא נעשה בו שימוש 24 חודשים יימחק עם כל המידע שבו; חשבון Google שלא נעשה בו שימוש 36 חודשים יימחק אחרי הודעה מראש לכתובת הדוא"ל שלו.
• מילים וטיוטות שהוסרו: הסימון שנשאר יימחק סופית 30 ימים אחרי ההסרה.
• מטמון בדיקות החיבורים: 12 חודשים מיצירת הציון.
• רישום השימוש ב-AI: נשמרים רק 50 מזהי הבקשות האחרונים, ומועדי הבקשות נשמרים רק לפרק הזמן של מגבלת הקצב. שאר הרישום, כמו מספר ההודעות בכל שיחה, נשמר כל עוד החשבון קיים.
• תגובות: עד שתמחקו אותן, עד מחיקת החשבון או עד שיימחקו בגלל הפרת כללי הקהילה.
• דיווחים על תגובות: נמחקים כשהטיפול בהם מסתיים.
• דיווחים על בעיות: 24 חודשים מסגירת הדיווח.
• רישומי מודרציה: 24 חודשים מהאירוע האחרון בחשבון.
• היסטוריית הליגה: 12 חודשים מסוף השבוע.
• תוצאות מועדים: בתקופת הבטא לא מתוכנן מועד. אם יתקיים, התוצאות יישמרו כל עוד החשבון קיים.
• קישור רכישה ומונה אימות: כל עוד המנוי פעיל ועוד 12 חודשים אחרי שהסתיים, או יותר אם הדין מחייב. בתקופת הבטא אין מנוי למכירה, ולכן אין רשומות כאלה.
• רישומי השרת: 30 ימים, לפי תקופת השמירה שנקבעה כברירת מחדל ב-Google Cloud Logging.
• פניות בדוא"ל: 24 חודשים מסיום הטיפול בפנייה.
• הטפסים של הבדיקה הסגורה (בטופס ההצטרפות הכתובת וההערה שצורפה אליה, בטופס המשוב השם, דרך החזרה והטקסט): עד שלושה חודשים אחרי סוף הבדיקה הסגורה (סעיף 15).

11. אבטחת מידע

על המאגר חלות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. אלה אמצעי האבטחה העיקריים שקיימים היום:

• הרשאות במסד הנתונים. כללי אבטחה בשרת קובעים שכל חשבון קורא וכותב רק את המידע האישי שלו, פרט להרשאת הניהול שמתוארת בסעיף 7. אף משתמש לא יכול לקבל רשימה של משתמשים אחרים, ומה שגלוי לאחרים מוגבל למה שמפורט בסעיף 9.
• פעולות רגישות רק בשרת. את המנוי והקרדיטים כותב רק השרת, אחרי אימות מול Google Play, והטלפון לא יכול להעניק לעצמו מנוי. תוצאות הליגה והמועדים מחושבות בשרת בלבד.
• המפתח לשירות ה-AI לא נמצא באפליקציה. הוא שמור בשרת כסוד מוגן.
• צמצום מידע. פרטים מזהים לא נשלחים ל-AI, תמונות לא נשמרות, הרישומים לא כוללים תוכן, תמונת הפרופיל, השם שבו האפליקציה פונה אליכם וצורת הפנייה לא נשלחים לשרתים שלנו, ותמונת חשבון Google לא מתפרסמת.
• הגבלת קצב על בקשות ה-AI, לכל חשבון ולכל שעה.
• ממשק ניהול מוגן בהרשאת ניהול, וכל פעולת מודרציה נרשמת עם זהות מבצעה.
• תשלום: פרטי תשלום לא מגיעים אלינו.
• הצפנה: התקשורת בין האפליקציה, האתר והשרתים מוצפנת.

בתקופת הבטא עוד לא הושלמו כמה צעדים: מסמך הגדרות מאגר ונוהל אבטחה כתובים, ובדיקה בשרת שבקשה הגיעה מהאפליקציה עצמה ולא מתוכנה אחרת. אנחנו מתכננים להשלים אותם לפני ההשקה הציבורית.

שום מערכת אינה חסינה לגמרי. אם יתרחש אירוע אבטחה חמור, נדווח עליו לרשות להגנת הפרטיות כנדרש בתקנות, ונודיע למשתמשים שנפגעו.

12. הזכויות שלכם

עיון במידע

לפי סעיף 13 לחוק הגנת הפרטיות, אתם זכאים לעיין במידע עליכם שנמצא במאגר. חלק גדול ממנו גלוי לכם באפליקציה עצמה: ההתקדמות, בנק המילים, הטיוטות, השיחות והפרופיל. לקבלת עותק מלא, כתבו לנו לכתובת psy800il@gmail.com. נשיב בתוך 30 ימים.

תיקון ומחיקה של מידע

לפי סעיף 14 לחוק, אם המידע עליכם אינו נכון, אינו שלם, אינו ברור או אינו מעודכן, אתם רשאים לבקש לתקן אותו או למחוק אותו. אם נסרב, נודיע לכם על כך ועל הסיבה, ותוכלו לערער על הסירוב לבית המשפט, כקבוע בחוק.

מחיקת החשבון

אפשר לבקש למחוק את החשבון בשתי דרכים:

1. מתוך האפליקציה: במסך הפרופיל, בחלק "פרטיות ומידע משפטי", מקישים על "מחיקת חשבון". נפתח עמוד שמציג את מזהה החשבון שלכם ומכין עבורכם הודעת דוא"ל עם הבקשה.
2. בדוא"ל: כתבו לכתובת psy800il@gmail.com עם שורת הנושא מחיקת חשבון, מהכתובת של החשבון שמחובר לאפליקציה. בחשבון שנוצר מראש ציינו גם את מזהה החשבון, ואל תשלחו סיסמה. בחשבון אנונימי צרפו את מזהה החשבון שמוצג בעמוד שנפתח מהאפליקציה.

בתוך 30 ימים מקבלת הבקשה ואימות הזהות נמחק את המידע הבא, ונאשר את המחיקה בדוא"ל:

• את החשבון בשירות Firebase Authentication;
• את כל המידע שנשמר תחת החשבון במסד הנתונים: תשובות, דירוגים, מצב החזרה על טעויות, תוצאות מבחן המיון, משחקי התרגול, חיבורים וטיוטות, בנק המילים, התובנה, רשומת המנוי והקרדיטים, תוצאות מועדים וכל הגדרה שנשמרה בחשבון;
• את הפרופיל הציבורי, קוד החבר, החברויות ומצב הליגה, ואת החשבון מקבוצות הליגה;
• את התגובות שכתבתם בדיונים. הן נמחקות לגמרי, ולא נשארות בלי שם;
• את ההצבעות, הדיווחים על תגובות והדיווחים על בעיות ששלחתם;
• את רישומי המודרציה של החשבון, כמו נקודות הפרה וחסימות;
• את רישום השימוש ב-AI, ואת הרשומות במטמון בדיקות החיבורים שנשמר בהן מזהה החשבון שלכם.

מה נשאר אחרי המחיקה:

• רישומי השרת ב-Cloud Logging, שכוללים את מזהה החשבון אבל אף פעם לא תוכן, נמחקים מעצמם אחרי 30 ימים.
• קישור בין רכישה לחשבון יישמר רק ככל ש-Google Play או דיני המס מחייבים. בתקופת הבטא אין מנוי למכירה, ולכן אין רשומות כאלה.
• תכתובת בדוא"ל עם הבקשה עצמה נשמרת כמפורט בסעיף 10, כדי שנוכל להוכיח שהבקשה טופלה.

מחיקת החשבון לא מבטלת מנוי ב-Google Play, אם יהיה כזה. את המנוי מבטלים ב-Google Play. המידע שבטלפון, כולל השיחות עם העוזר, נמחק כשמסירים את האפליקציה או מנקים את הנתונים שלה. את הגיבוי של Android מנהלים בעצמכם בהגדרות הטלפון ובחשבון Google, וקבצי גיבוי ששמרתם נשארים אצלכם. כל הפרטים בעמוד מחיקת חשבון ונתונים.

מה אפשר לעשות לבד

• למחוק תגובה שכתבתם.
• להסיר חבר.
• למחוק שיחה עם העוזר.
• להסיר את תמונת הפרופיל, ולשנות את השם ואת צורת הפנייה.
• לכבות את "שם מלא בליגה".
• לכבות את התזכורת, ואת הרשאת ההתראות בהגדרות הטלפון.
• להתנתק מחשבון Google. הטלפון יפסיק להסתנכרן, אבל המידע בענן יישאר עד שתבקשו למחוק אותו.
• לבקש למחוק את החשבון מתוך האפליקציה ("מחיקת חשבון" בפרופיל).
• לכבות את הגיבוי של Android בהגדרות הטלפון.

כרגע אי אפשר לעשות לבד את הדברים האלה: לצאת מהליגה, למחוק את הפרופיל הציבורי או את קוד החבר, לעצור את הסנכרון של חשבון אנונימי, ולמחוק תשובות. לכל אחד מהם אפשר לפנות אלינו. חזרה מהסכמה לא משפיעה על עיבוד שנעשה לפניה.

איך פונים

כתבו לכתובת psy800il@gmail.com עם שורת הנושא פרטיות, ציינו איזו זכות אתם רוצים לממש, ואם יש לכם חשבון Google, כתבו מהכתובת שמחוברת אליו. ייתכן שנבקש פרטים נוספים כדי לוודא שהחשבון שלכם. לחשבון אנונימי אין כתובת דוא"ל, ולכן צרפו את מזהה החשבון: פותחים באפליקציה את "מחיקת חשבון" שבפרופיל, והעמוד שנפתח מציג את המזהה. אפשר להעתיק אותו משם לכל בקשה, גם כשהיא אינה בקשת מחיקה.

13. קטינים

האפליקציה לא שואלת על גיל, ואין בה הגבלת גיל או מנגנון להסכמת הורים. לפי תנאי השימוש, סעיף 3, השירות מיועד לגילאי 16 ומעלה. משתמשים שטרם מלאו להם 18 צריכים הסכמה של הורה או אפוטרופוס כדי לפרסם תגובות, להצטרף לליגה או לבצע רכישה, ואותו כלל חל גם על הפרופיל הציבורי, שמתפרסם עם ההתחברות לחשבון מזוהה.

משתמשים שטרם מלאו להם 18 מתבקשים לקרוא את המדיניות יחד עם הורה או אפוטרופוס, במיוחד לפני התחברות עם Google והצטרפות לליגה. הורה או אפוטרופוס יכולים לפנות אלינו בכתובת psy800il@gmail.com ולבקש למחוק מידע של קטין.

14. התראות והרשאות במכשיר

הרשאות. אלה ההרשאות שהאפליקציה מבקשת בעצמה:

• הצגת התראות. ב-Android 13 ומעלה המערכת מבקשת את אישורכם, והבקשה מופיעה רק אחרי שהסכמתם להפעיל תזכורת, אף פעם לא בפתיחת האפליקציה.
• הפעלה אחרי אתחול הטלפון, כדי להחזיר את התזכורת שנמחקת באתחול.

הספריות של Google שהאפליקציה משתמשת בהן מוסיפות גם הרשאות טכניות, שאינן מוצגות לכם כבקשה: גישה לאינטרנט ולמצב הרשת, לסנכרון ולתכונות המקוונות; תשלום דרך Google Play; מניעה זמנית של מצב שינה בזמן פעולה ברקע; וקבלת הודעות משירותי Google, הרשאה שספריות Firebase מוסיפות מעצמן, אף שהאפליקציה אינה שולחת ואינה מקבלת הודעות Push. הרשימה נבדקה בגרסת בדיקה של האפליקציה (0.24.1), ונעדכן אותה אם היא תשתנה בגרסה שמתפרסמת ב-Google Play.

אין הרשאות למצלמה, לאחסון, לאנשי הקשר או למיקום. צילום נעשה במצלמה של המערכת ובחירת תמונה בבורר של המערכת, והאפליקציה מקבלת רק את התמונה שצילמתם או בחרתם.

התזכורת היומית. זו התראה מקומית שהטלפון מפעיל בעצמו. אין התראות מהשרת ואין מזהה התראות שנשלח אלינו. התזכורת כבויה כברירת מחדל, ומוצעת פעם אחת אחרי רצף של יומיים או אחרי השלמת היעד היומי. היא מופיעה לכל היותר פעם ביום: ב-19:00 בימים רגילים, ב-13:00 בערב שבת וערב חג, ולא בשבת ובחגים. אחרי שבעה ימים בלי תרגול היא מפסיקה. הטקסט עוסק ברצף או ביעד היומי ולא כולל את השם. אפשר לכבות אותה בהגדרות. אין באפליקציה התראות אחרות.

15. האתר

• האתר הוא אתר מידע סטטי. אין בו הרשמה לחשבון או רשימת תפוצה, ופונים אלינו בדוא"ל. היוצאים מן הכלל הם שני הטפסים הזמניים של הבדיקה הסגורה, שמתוארים בסוף הסעיף.
• האתר לא משתמש בעוגיות ולא שומר מידע בדפדפן, ואין בו כלי אנליטיקה או מעקב, פרסומות, פיקסלים או רכיבים מוטמעים של רשתות חברתיות.
• האתר לא פונה לשרתים של גורמים אחרים. הגופנים והקוד מוגשים מהאתר עצמו.
• האתר מתארח ב-Firebase Hosting של Google, בשלב זה בכתובת psy800-site.web.app. כמו כל שירות אחסון, ספק האחסון מקבל נתונים טכניים על כל בקשה, כמו כתובת IP, סוג הדפדפן, העמוד שהתבקש והמועד, כדי להגיש את האתר ולהגן עליו. אנחנו לא מקבלים את הרישומים האלה ולא שומרים אותם, והם נשמרים אצל Google לפי המדיניות שלה. אם האתר יעבור לכתובת אחרת או לספק אחר, נעדכן את הסעיף הזה.
• כשכותבים לנו בדוא"ל, אנחנו מקבלים את הכתובת ואת תוכן ההודעה ומשתמשים בהם כדי לענות. ההודעות נשמרות בתיבת הדוא"ל שלנו, אצל ספק הדוא"ל, לתקופה שמפורטת בסעיף 10.
• קישור מהאתר לאתר אחר מוביל לאתר שחלה עליו מדיניות הפרטיות שלו.

הטפסים של הבדיקה הסגורה (זמני)

בזמן הבדיקה הסגורה של האפליקציה ב-Google Play יש באתר עמוד הצטרפות לבדיקה, ועליו שני טפסים נפרדים: טופס הצטרפות וטופס משוב. מילוי שלהם הוא לבחירתכם.

• מה נאסף. בטופס ההצטרפות: כתובת דוא"ל של חשבון Google, שבלעדיה אי אפשר להוסיף אתכם לבדיקה, ואם רוצים גם שורה של "דבר נוסף", למשל דגם הטלפון. בטופס המשוב: מה שכותבים על האפליקציה, ואם רוצים גם שם ודרך לחזור אליכם, כמו כתובת דוא"ל, מספר טלפון או שם משתמש. טופס המשוב לא מבקש את כתובת ההצטרפות ולא מקושר אליה, ואפשר לשלוח אותו גם בלי להצטרף.
• למה. הכתובת משמשת רק כדי להוסיף אתכם לרשימת הבודקים ב-Google Play ולכתוב לכם על הבדיקה. את הרשימה אנחנו מזינים ידנית ב-Play Console, ולכן הכתובת מגיעה גם ל-Google, שמפעילה את הבדיקה לפי התנאים שלה. לא נשלח לכתובת שום דבר אחר ולא נעביר אותה לאחרים. ההערה שצורפה לכתובת והמשוב נקראים על ידי המפעיל בלבד, כדי לתקן תקלות ולשפר את האפליקציה. בדרך החזרה נשתמש רק כדי לענות על המשוב שנשלח איתה.
• איפה. הפרטים נכתבים על ידי פונקציית שרת ל-Cloud Firestore של Google, ואף משתמש או דפדפן לא יכולים לקרוא אותם. הכתובת נשמרת כמו שהיא, יחד עם ההערה שצורפה אליה. המשוב נשמר בנפרד, בלי הכתובת. רישומי השרת של הטפסים כוללים רק את התוצאה ואת משך הטיפול, ולא שום דבר ממה שנכתב בהם. כמו בכל בקשה לשרת, Google Cloud רושמת גם נתונים טכניים על השליחה, כמו כתובת IP וסוג הדפדפן, לתקופה שמפורטת בסעיף 10.
• בלי עוגיות. הטפסים לא משתמשים בעוגיות ולא שומרים מידע בדפדפן, והם נשלחים לכתובת באתר עצמו ולא לשרת של גורם אחר.
• כמה זמן. הפרטים יימחקו עד שלושה חודשים אחרי שהבדיקה הסגורה תסתיים, ואז יוסר גם העמוד. הכתובת נשארת ברשימת הבודקים ב-Google Play עד שנוציא אותה משם.
• מחיקה. כדי למחוק את הפרטים או לצאת מהבדיקה, כתבו ל-psy800il@gmail.com. כדי שנמצא משוב ששלחתם, ציינו את השם או את דרך החזרה שכתבתם בו. משוב שנשלח בלי שם ובלי דרך חזרה לא מקושר אליכם, ולכן אי אפשר לזהות אותו כשלכם. נמחק את הפרטים ונוציא את הכתובת מרשימת הבודקים תוך 30 ימים.

16. פרסומות ומכירת מידע

אין פרסומות באפליקציה ובאתר. באפליקציה ובשרת אין רכיבי פרסום, אנליטיקה או דיווח קריסות, והאתר לא עוקב אחרי מבקרים.

אנחנו לא מוכרים מידע אישי ולא מעבירים אותו לאחרים לצורכי פרסום או שיווק.

17. משתמשים באיחוד האירופי

אם אתם נמצאים באיחוד האירופי או באזור הכלכלי האירופי, ייתכן שחלה על המידע שלכם גם תקנת הגנת המידע הכללית של האיחוד (GDPR). במקרה כזה מקסים זטולובסקי הוא בעל השליטה במידע. הבסיס לעיבוד הוא ביצוע ההתקשרות איתכם (הפעלת השירות, הסנכרון, המנוי ותכונות ה-AI שביקשתם), אינטרס לגיטימי (אבטחה, מניעת שימוש לרעה, שמירה על הקהילה ותיקון תקלות), הסכמה כשנבקש אותה, וחובה חוקית. יש לכם זכות לעיין במידע, לתקן אותו, למחוק אותו, להגביל את העיבוד, לקבל אותו בפורמט נייד, להתנגד לעיבוד שמבוסס על אינטרס לגיטימי ולחזור בכם מהסכמה, וגם להגיש תלונה לרשות הפיקוח במדינה שלכם. הנציבות האירופית מכירה בישראל כמדינה שמעניקה הגנה נאותה למידע אישי. השירות מיועד למתכוננים לבחינה הפסיכומטרית בישראל, ובתקופת הבטא לא מונה לנו נציג באיחוד.

18. תלונות

אם משהו מטריד אתכם, פנו אלינו קודם בכתובת psy800il@gmail.com וננסה לפתור את זה. בכל מקרה אתם רשאים להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים. תושבי האיחוד האירופי יכולים לפנות גם לרשות הפיקוח במדינתם.

19. שינויים במדיניות

נעדכן את המדיניות כשהשירות משתנה, למשל כשיופעלו המועדים המקוונים או כשהשירות ייצא מתקופת הבטא. תאריך העדכון האחרון מופיע בראש העמוד. על שינוי מהותי נודיע לפחות 14 ימים לפני שייכנס לתוקף, בעמוד הזה, ובתקופת הבטא גם בדוא"ל לכתובת שאיתה הצטרפתם לבדיקה, ככל שהיא ידועה לנו. כיום אין באפליקציה מנגנון להצגת הודעות.

20. יצירת קשר

לכל שאלה או בקשה בנושא פרטיות:

• המפעיל: מקסים זטולובסקי, אדם פרטי
• דוא"ל: psy800il@gmail.com

אפשר גם להיעזר בעמוד יצירת הקשר. הדיווח על בעיה מתוך האפליקציה מיועד לשאלות שגויות ולתקלות; כדי שנוכל לענות לכם, שלחו בקשות בנושא פרטיות בדוא"ל.