מדיניות הפרטיות של פסיכו-בוסט

ברוכים הבאים לאפליקציה ולשירות פסיכו-בוסט (להלן: "האפליקציה", "השירות", "אנחנו", "שלנו"), המופעלים על ידי אורן לביא, עוסק פטור מס׳ 214665655 (להלן: "החברה"). אנו מחויבים להגן על פרטיותכם ועל המידע האישי שלכם. מדיניות זו מסבירה איזה מידע אנו אוספים, כיצד אנו משתמשים בו, עם מי אנו חולקים אותו, וכיצד תוכלו לממש את זכויותיכם.

השימוש באפליקציה מהווה הסכמה למדיניות פרטיות זו ולתנאי השימוש. אם אינכם מסכימים, אנא הימנעו משימוש בשירות.

1. המידע שאנו אוספים

אנו אוספים את סוגי המידע הבאים:

• מידע מזהה ופרטי חשבון: שם פרטי ושם משפחה, כתובת דוא״ל, מספר טלפון (ככל שנמסר בעת רכישה, בפנייה לתמיכה או בטופס יצירת קשר), ופרטי התחברות באמצעות Google, Apple או דוא״ל וסיסמה. בעת התחברות עם ספק חיצוני, אנו מקבלים את הפרטים שאתם מאשרים לשתף עמנו.
• מידע על תפקיד וכיתה: סיווג כתלמיד/ה או כמורה, ובמקרה של מורים - שיוך תלמידים, קודי שיוך, ונתוני מעקב כיתתי.
• מידע הנוצר בעת השימוש: תשובות לשאלות תרגול, ציונים, אחוזי הצלחה, זמני מענה, היסטוריית תרגול, נתוני התקדמות וניתוחים סטטיסטיים, שימוש במילון ואוצר מילים.
• תוכן שאתם מגישים: חיבורים וטקסטים שאתם מעלים לבדיקה אוטומטית, וכל תוכן אחר שאתם יוצרים בשירות.
• מידע טכני ואנליטי: סוג מכשיר, מערכת הפעלה, מזהי מכשיר, כתובת IP, נתוני שימוש ותקלות (crash logs), ואסימוני התראות (push tokens).
• מידע בנוגע לתשלום: סטטוס גישה ותקופת ניסיון. פרטי כרטיס האשראי אינם נאספים או נשמרים על ידינו ומעובדים ישירות על ידי מעבד תשלומים חיצוני - ראו סעיף 6.

2. כיצד אנו משתמשים במידע

• יצירה, אימות וניהול של החשבון שלכם ומתן הגישה לשירות.
• התאמה אישית של מסלול התרגול, הצגת התקדמות, ניתוחים וסטטיסטיקות לתלמידים ולמורים.
• בדיקה אוטומטית של חיבורים ומתן משוב.
• שיפור השירות, פיתוח תכונות, תיקון תקלות והבנת אופן השימוש.
• תפעול תוכנית המורים והשותפים, לרבות חישוב עמלות.
• יצירת קשר בנוגע לעדכונים, שירות לקוחות והודעות מערכת.
• עמידה בדרישות הדין ומניעת שימוש לרעה והונאה.

הבסיס החוקי לעיבוד הוא ביצוע ההתקשרות עמכם, הסכמתכם, אינטרסים לגיטימיים של החברה ועמידה בחובות חוקיות, בהתאם לחוק הגנת הפרטיות, התשמ״א–1981 ולכל דין רלוונטי.

הודעות דוא״ל: אנו שולחים הודעות שירות הדרושות לתפעול השירות (כגון אימות דוא״ל, קבלות והתראות על תקופת הניסיון והגישה). כמו כן אנו עשויים לשלוח עדכונים והטבות הנוגעים לשירות (למשל תזכורת לקראת סיום תקופת הניסיון וקוד הטבה), במסגרת הקשר שנוצר עם רישומכם לשירות. כל הודעה שיווקית תכלול אפשרות הסרה, וניתן להפסיק את קבלתה בכל עת דרך קישור ההסרה או בפנייה אל support@psychoboost.app.

3. עיבוד באמצעות בינה מלאכותית (AI)

תכונת בדיקת החיבורים בשירות מבוססת על Google Gemini - מערכת בינה מלאכותית של צד שלישי. לצורך הפעלתה, טקסט החיבור שאתם מגישים נשלח לספק העיבוד לצורך ניתוח והחזרת משוב. ככל שנעשה שימוש בבינה מלאכותית בתכונות נוספות, תוכן רלוונטי עשוי להישלח לעיבוד באופן דומה.

תכונות הניתוח בשירות מבוססות על DeepSeek - מערכת בינה מלאכותית של צד שלישי, המופעלת מסין. לצורך הפקת סיכום ההתקדמות המוצג למורה נשלחים אליה נתוני תרגול מרוכזים בלבד: שיעורי ההצלחה לפי נושא, מספר השאלות שנענו, זמן המענה הממוצע ורשימת הנושאים שבהם נעשו השגיאות האחרונות. לצורך תובנות אוצר המילים נשלחת רשימת המילים שסימן מנגנון החזרה כמילים שאתם מתקשים לזכור. שמות, כתובות דוא״ל, נוסח השאלות, התשובות שבחרתם וטקסט החיבורים אינם נשלחים אליה.

אנו משתדלים לצמצם מידע מזהה הנשלח לעיבוד ככל הניתן. המשוב עשוי להכיל אי-דיוקים ואינו מהווה הערכה רשמית או ייעוץ מקצועי. העיבוד אצל ספקי הצד השלישי כפוף למדיניות הפרטיות שלהם.

4. שיתוף מידע עם צדדים שלישיים

איננו מוכרים את המידע האישי שלכם. אנו עשויים לשתף מידע עם נותני שירות הפועלים מטעמנו, ובכללם:

• ספקי תשתית ענן ואירוח - ובראשם Google Firebase (אימות משתמשים, מסד הנתונים, אחסון הקבצים, אירוח האתר, פונקציות השרת, התראות דחיפה, וכן Google Analytics for Firebase ו־Firebase Crashlytics לניתוח שימוש ולדיווח תקלות והתרסקויות) - תשתית הליבה של השירות.
• ספקי התחברות מאובטחת (Google ו־Apple) - לצורך כניסה לחשבון (Sign-in).
• ספקי בינה מלאכותית (Google Gemini ו־DeepSeek) - כמפורט בסעיף 3.
• PostHog - ניתוח שימוש והקלטת מסך (session replay) לצורך שיפור השירות. ההקלטות מוסתרות אוטומטית בשדות טקסט ובתמונות, והמידע מאוחסן בשרתים באיחוד האירופי.
• AppsFlyer - מדידת מקור ההתקנה וייחוס קמפיינים.
• Meta (Facebook / Instagram) ו־TikTok - פיקסלי פרסום ומדידה (Meta Pixel ו־TikTok Pixel) הפועלים באתר השיווקי ובגרסת הדפדפן של האפליקציה. הם מציבים בדפדפן שלכם עוגיות ומזהים משלהם ומדווחים לחברות אלו על צפייה בעמוד ועל פעולות כגון הרשמה ורכישה, יחד עם מזהי דפדפן ומכשיר, כתובת IP ופרטי הדפדפן. המטרות הן שתיים: מדידת ביצועי מסעות הפרסום שלנו ובניית קהלי פרסום (לרבות פנייה חוזרת למי שביקר באתר ולא נרשם, וקהלים דומים). בנוסף לפיקסלים, השרתים שלנו מדווחים לשתי החברות ישירות (Conversions API ו־Events API) על הרשמה, תחילת ניסיון ורכישה, ומוסרים להן דוא״ל וטלפון מגובבים, מזהה משתמש, כתובת IP ופרטי דפדפן. פירוט העוגיות, הדיווח מן השרת ואפשרויות הביטול - בסעיף 7.
• Google Ads - תג פרסום ומדידה (Google Tag Manager) הפועל באתר השיווקי ובגרסת הדפדפן של האפליקציה. הוא מציב בדפדפן שלכם עוגיות ומזהים של Google ומדווח לה על צפייה בעמוד ועל הרשמה, יחד עם מזהה הקליק על המודעה, כתובת IP ופרטי הדפדפן. המטרה היא מדידת ביצועי מסעות הפרסום שלנו ב־Google. פירוט ואפשרויות הביטול - בסעיף 7.
• Resend - משלוח הודעות דוא״ל מטעמנו.
• TextMe - משלוח קודי אימות ב-SMS. לצורך האימות נמסרים לספק מספר הטלפון ותוכן הודעת האימות. פרטי קשר ותוצאות התנסות עשויים להישמר גם לפני יצירת חשבון. הסכמה לעדכונים במייל וב-SMS ניתנת בנפרד ובאופן אופציונלי.
• מעבד תשלומים CardCom (קארדקום) - לצורך עיבוד תשלומים.
• מורים - תלמיד/ה המשויך/ת למורה מאפשר/ת למורה לצפות בנתוני התרגול וההתקדמות שלו/ה.

בנוסף, אנו עשויים לחשוף מידע אם נידרש לכך על פי דין, צו שיפוטי, או לצורך הגנה על זכויותינו ובטיחות המשתמשים.

5. מורים ותלמידים

כאשר תלמיד/ה משויך/ת לחשבון מורה, המורה רשאי/ת לצפות בנתוני ביצועים, אחוזי הצלחה, חתך נושאי וזיהוי חולשות של אותו/ה תלמיד/ה. השיוך מתבצע באמצעות קוד שיוך אישי ובהסכמת התלמיד/ה. ניתן לבטל את השיוך בכל עת באמצעות פנייה אלינו או דרך הגדרות החשבון.

6. תשלומים ורכישות

תשלומים עבור רכישות מעובדים על ידי מעבד תשלומים חיצוני CardCom (קארדקום) ו/או חנויות האפליקציות (Apple App Store / Google Play). אנו אוספים מידע על סטטוס הגישה ותקופת הניסיון, אך איננו אוספים או שומרים את פרטי כרטיס האשראי שלכם. עיבוד התשלום כפוף למדיניות הפרטיות של מעבד התשלומים. כעוסק פטור אנו מפיקים קבלה בעבור כל עסקה ושומרים את פרטי הקבלה ורישומי העסקה כנדרש על פי דיני המס בישראל.

7. עוגיות ואחסון מקומי

באתר ובגרסת הדפדפן של האפליקציה אנו עושים שימוש בעוגיות (cookies) ובאחסון מקומי (local storage) לצורך שמירת מצב התחברות, העדפות שימוש ומדדי שימוש. ניתן לנהל או לחסום עוגיות דרך הגדרות הדפדפן, אך הדבר עלול לפגוע בתפקוד חלק מהתכונות.

עוגיות ומזהים של צד שלישי (פרסום ומדידה). בעמודי השיווק והתוכן של האתר ובגרסת הדפדפן של האפליקציה נטענים פיקסלי הפרסום של Meta (Facebook / Instagram) ושל TikTok ותג הפרסום של Google Ads, המפורטים בסעיף 4. הם מציבים בדפדפן שלכם עוגיות ומזהים משלהם (בין היתר _fbp, _fbc, _ttp, _gcl_au ומזהה הקליק של המודעה) ושולחים לחברות אלו נתוני אירוע - העמוד שנצפה, מועד הצפייה, פעולות כגון הרשמה או רכישה, כתובת ה־IP ופרטי הדפדפן - לצורך מדידת מסעות הפרסום שלנו, וב־Meta וב־TikTok גם לבניית קהלי פרסום. אנו משתמשים בכלים אלו לפרסום השירות שלנו בלבד, ואיננו מוכרים את המידע. השימוש במידע אצל Meta, TikTok ו־Google כפוף גם למדיניות הפרטיות שלהן.

היכן הפיקסלים אינם פועלים. הפיקסלים ותג Google אינם נטענים בעמודים המשפטיים של האתר - מדיניות פרטיות זו, תנאי השימוש, הצהרת הנגישות ועמוד מחיקת החשבון. בעמודים אלו קוד המדידה של Meta, של TikTok ושל Google אינו נטען, לא נשלח אליהם אירוע ולא נשמרת עוגיה או מזהה מטעמם. חריג אחד: בדפדפן שבו JavaScript מנוטרל, תג תמונה סטטי בעמוד עדיין פונה לשרת של Meta ומדווח על צפייה בעמוד. הפנייה הזאת אינה מריצה קוד, אינה שומרת עוגיה ואינה מוסרת פרט מזהה מעבר לכתובת ה־IP ולפרטי הדפדפן שכל בקשת רשת חושפת.

כיצד לצמצם או לבטל. באתר עצמו אין מנגנון הסכמה או מתג לכיבוי הפיקסלים, והביטול נעשה בכלים של הדפדפן, של המכשיר ושל Meta, TikTok ו־Google עצמן: ניתן לחסום עוגיות צד שלישי או לנקות את נתוני האתר בהגדרות הדפדפן; לנהל את התאמת המודעות בחשבון Meta שלכם בכתובת facebook.com/adpreferences; לכבות "מודעות מותאמות אישית" בהגדרות הפרטיות של אפליקציית TikTok, כמפורט במדיניות הפרטיות של TikTok; לנהל את התאמת המודעות בחשבון Google שלכם בכתובת myadcenter.google.com; ולהגביל מעקב ברמת המכשיר (ב־iOS - "בקשה מאפליקציות שלא לעקוב"; ב־Android - איפוס או מחיקה של מזהה הפרסום). חסימה כאמור אינה פוגעת ביכולתכם להשתמש בשירות.

דיווח שאינו עובר דרך הדפדפן. בנוסף לפיקסלים שבדפדפן, השרתים שלנו מדווחים ל־Meta ול־TikTok על הרשמה, על תחילת ניסיון ועל רכישה גם ישירות מן השרת (Conversions API ו־Events API), ומוסרים להן את כתובת הדוא״ל ומספר הטלפון שלכם לאחר גיבוב חד־כיווני (hash), מזהה משתמש פנימי, וכן את כתובת ה־IP ופרטי הדפדפן שלכם, שאינם מגובבים. הדיווח הזה אינו עובר דרך הדפדפן, ולכן חסימת עוגיות או הגבלת מעקב במכשיר אינן מפסיקות אותו. להפסקת הדיווח הזה לגביכם פנו אלינו בכתובת שבסעיף 13, ונחדל מלדווח עליכם.

בכלל זה, ההעדפות שאתם בוחרים בתפריט הנגישות באתר (גודל טקסט, ניגודיות, גופן קריא, הדגשת קישורים ועצירת אנימציות) נשמרות באחסון המקומי של הדפדפן שלכם בלבד, כדי שיישמרו בביקורים הבאים. מידע זה אינו נשלח לשרתינו, אינו משמש לזיהוי ואינו משותף עם צד שלישי. ניתן לבטלו בכל עת בלחיצה על "איפוס הגדרות" בתפריט הנגישות, או בניקוי נתוני האתר בדפדפן.

8. שמירת מידע ומחיקה

אנו שומרים את המידע שלכם כל עוד החשבון פעיל או כנדרש לצורך אספקת השירות ועמידה בחובות חוקיות. ניתן למחוק את החשבון ואת המידע המשויך אליו בכל עת, בשתי דרכים - ומשך המחיקה שונה בין השתיים:

• מחיקה מתוך האפליקציה - מיידית. במסך ההגדרות, בבחירת "מחיקת חשבון לצמיתות". המחיקה מתבצעת בעת הפעולה עצמה ואינה ממתינה לטיפול ידני: נמחקים חשבון המשתמש וכל המידע השמור תחתיו (היסטוריית תרגול, תוצאות, ציונים, נתוני התקדמות, מילים שמורות וחיבורים שהוגשו), הרשומות הנושאות את פרטיכם במערכות הנלוות (יומני התראות והודעות דוא״ל, תוצאות מבחנים, פניות ומשובים, רישומי תקופת הניסיון והשיוך לקבוצות) וכן פרטי ההתחברות עצמם.
• בקשת מחיקה בדוא״ל - בתוך 30 ימים. אם אינכם יכולים לגשת לאפליקציה, ניתן לפנות לכתובת שבסעיף 13 מכתובת הדוא״ל שאיתה נרשמתם. בקשה כזו מטופלת על ידינו ידנית, ואנו נשלים אותה בתוך 30 ימים לכל היותר. היקף המחיקה זהה לזה של המחיקה מתוך האפליקציה.

מה נשמר בשתי הדרכים. רישומי עסקאות - קבלות, חיובים ותשלומים - אינם נמחקים: דיני המס בישראל והוראות ניהול פנקסי חשבונות מחייבים לשמור אותם כשבע שנים. במועד המחיקה מוסרים מרישומים אלו הפרטים המזהים - שם, כתובת דוא״ל, מספר טלפון, מזהה המשתמש, כתובת IP ומזהי המדידה של רשתות הפרסום - ונותרים בהם נתוני העסקה בלבד: הסכום, המטבע, מועד העסקה ומספרה.

כמו כן איננו מוחקים נתונים סטטיסטיים מצטברים ואנונימיים של השירות (למשל שיעור ההצלחה הכללי בשאלה מסוימת או רמת הקושי הנגזרת ממנה), שאינם נושאים מזהה כלשהו ואינם ניתנים לשיוך אליכם. בנוסף נשמר רישום פנימי של עצם ביצוע המחיקה ושל היקפה, הכולל תמצית חד-כיוונית (hash) של מזהה המשתמש ושל כתובת הדוא״ל ולא אותם פרטים עצמם, כדי שנוכל להראות שהבקשה בוצעה גם זמן רב לאחר מכן.

היקף המחיקה. המחיקה המתוארת בסעיף זה חלה על המערכות שלנו; נותני השירות המפורטים בסעיף 4 מוחקים את העותקים שברשותם בהתאם לתקופות השמירה שלהם, ואנו מעבירים אליהם את בקשת המחיקה ככל שהם מאפשרים זאת.

9. זכויותיכם

בכפוף לחוק הגנת הפרטיות, התשמ״א–1981 (ולתקנות GDPR ככל שהן חלות עליכם), עומדות לכם הזכויות הבאות:

• לעיין במידע שנאסף עליכם ולקבל עותק ממנו.
• לבקש תיקון מידע שגוי או לא מעודכן.
• לבקש מחיקת מידע ("הזכות להישכח").
• למשוך הסכמה ולהתנגד לעיבוד מסוים, בכפוף לדין.

למימוש זכויות אלו פנו אלינו בכתובת שבסעיף 13. נשתדל להשיב בתוך פרק זמן סביר ובהתאם לדין.

10. קטינים

השירות מיועד לתלמידי תיכון ולבגירים כאחד. איננו אוספים את גילם או את תאריך הלידה של המשתמשים ואיננו מאמתים אותם - לא בעת ההרשמה ולא בכל שלב אחר בשימוש בשירות.

משתמשים שטרם מלאו להם 18 נדרשים לקבל את הסכמת הורה או אפוטרופוס לפני השימוש בשירות ולפני ביצוע כל תשלום, והאחריות לתשלום היא של ההורה או האפוטרופוס.

הורה או אפוטרופוס שילדו ביצע רכישה ללא הסכמתו מוזמן לפנות אלינו בכל עת בכתובת שבסעיף 13, ואנו נבטל את העסקה ונשיב את מלוא התשלום, ללא תנאי וללא תלות במועד הפנייה או בהיקף השימוש שנעשה בשירות. כמו כן רשאי הורה או אפוטרופוס לפנות אלינו בכל עת בנוגע למידע של קטין שבאחריותו, ואם נודע לנו כי נאסף מידע מקטין ללא ההסכמה הנדרשת - נפעל למחיקתו.

11. אבטחת מידע והעברה בינלאומית

אנו נוקטים אמצעים טכניים וארגוניים סבירים להגנה על המידע, לרבות שימוש בתשתיות ענן מאובטחות של ספקי תשתית מובילים. עם זאת, אין באפשרותנו להבטיח אבטחה מוחלטת.

המידע מאוחסן ומעובד על גבי שרתים של נותני השירות שלנו הממוקמים מחוץ לישראל - בארצות הברית (תשתית הענן, משלוח הדוא״ל, שירותי הייחוס והמדידה ועיבוד החיבורים בבינה מלאכותית) ובאיחוד האירופי (ניתוח השימוש). נתוני התרגול המרוכזים המתוארים בסעיף 3 מעובדים בסין, והם אינם כוללים שם, כתובת דוא״ל או כל פרט מזהה אחר. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001: אל מדינות האיחוד האירופי - מדינות שהן צד לאמנה האירופית להגנת הפרט בקשר לעיבוד אוטומטי של מידע אישי (תקנה 2(8)); אל ארצות הברית - על יסוד התחייבות בכתב של כל נותן שירות, בהסכם עיבוד המידע שלו, לקיים את תנאי הדין הישראלי לשמירת המידע ולשימוש בו (תקנה 2(4)), ובנוסף על יסוד הסכמתכם להעברה בעצם השימוש בשירות (תקנה 2(1)); ואל סין - על יסוד הסכמתכם להעברה בעצם השימוש בשירות (תקנה 2(1)). רשימת נותני השירות ומטרת כל אחד מהם מופיעה בסעיף 4.

12. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. עדכונים מהותיים יפורסמו באפליקציה או יישלחו אליכם בדוא״ל. תאריך העדכון האחרון מופיע בראש העמוד. המשך השימוש לאחר העדכון מהווה הסכמה למדיניות המעודכנת.

13. יצירת קשר

לשאלות, בקשות (לרבות מחיקת חשבון) או הערות בנוגע למדיניות זו, ניתן לפנות אלינו בכתובת: support@psychoboost.app
מפעיל השירות: אורן לביא, עוסק פטור מס׳ 214665655, מודיעין-מכבים-רעות.