מדיניות פרטיות

1. מבוא

מערכת Xamio פעילה במדינת ישראל, ועל נתונים ומידע בקשר עם פעילות המערכת חלים דיני הגנת הפרטיות במדינת ישראל.

נקודת המוצא של כל משתמש במערכת צריכה להיות, שכל תוכן ונתונים שהוא מעלה לרשת האינטרנט או שולח באמצעות צד ג’, עלולים להיות גלויים לצד ג’. על כל משתמש לנהוג במשנה זהירות בכל הנוגע לפרטיותו ולנתונים אודותיו, והאחריות המלאה בקשר לאמור מוטלת על המשתמש.

2. איסוף מידע

2.1 מידע שמשתמשים מספקים

• פרטי חשבון:כתובת דוא"ל ופרטי פרופיל מ-Google בעת הרשמה באמצעות Google OAuth.
• נתוני שימוש: תשובות למבחנים, תוצאות תרגול, סקירת אוצר מילים וניתוחי ביצועים.
• נתוני תשלום: בעת הרשמה למנוי Premium, התשלום מעובד על ידי Polar.sh. איננו מאחסנים פרטי כרטיס אשראי מלאים.

2.2 מידע שנאסף באופן אוטומטי

• מידע טכני: כתובת IP, סוג דפדפן, מידע על המכשיר ודפים שנצפו.
• עוגיות (Cookies): עוגיות חיוניות להפעלת המערכת ולאימות זהות המשתמש. עוגיות אנליטיקה אופציונליות בהסכמתך.

3. שימוש במידע

אנו משתמשים במידע שלך למטרות הבאות:

• מתן והתאמה אישית של השירות
• שיפור מאגר השאלות והאלגוריתמים האדפטיביים
• שליחת הודעות הקשורות לשירות
• עיבוד תשלומים וניהול מנויים
• עמידה בהתחייבויות חוקיות

4. אחסון ואבטחת מידע

המידע שלך מאוחסן ב-Supabase (מסד נתונים) וב-Vercel (אחסון האפליקציה), שניהם מחזיקים בתקני אבטחה מוכרים בתעשייה. אנו מיישמים הצפנה בתעבורה (TLS) ובאחסון. הגישה למידע מוגבלת לבעלי הרשאה בלבד, ואך ורק לצורך שימוש במערכת. הגישה מותרת רק למידע הרלבנטי לאותו בעל הרשאה. גישה למידע כפופה להזנת פרטי הזדהות וסיסמא ייעודיים. הפעילות והכניסה למערכת מתועדים.

5. שירותי צד ג’

אנו משתמשים בשירותי צד ג’ הבאים:

• Supabase: מסד נתונים ואימות זהות
• Vercel: אחסון האפליקציה
• Polar.sh: עיבוד תשלומים עבור מנוי Premium
• Google OAuth: אימות זהות
• Groq / NVIDIA: יצירת שאלות והסברים באמצעות AI

כל צד ג’ מעבד מידע לפי מדיניות הפרטיות והסכמי עיבוד הנתונים שלו.

6. מסירת מידע לצד ג’

Xamio תימנע מהעברה לצד ג’ של פרטים אישיים ו/או כל מידע אחר שנאספו ביחס למשתמשים. על אף אמור לעיל, בהתקיים אחד מהמקרים המפורטים להלן, Xamio רשאית, אך אינה חייבת, להעביר את המידע באופן מלא ו/או חלקי, לפי נסיבות העניין:

• המידע נדרש לצרכים לימודיים ו/או לצרכי הוראה.
• הפרת תנאי השימוש ו/או ביצוע ו/או ניסיון לבצע הפרה לכאורה של הוראות תנאי השימוש ו/או כל דין.
• קיימות הוראות דין המחייבות את Xamio להעביר את המידע, באופן מלא או חלקי, לצד ג’ כלשהו, ו/או העברת המידע נדרשת על ידי רשות מוסמכת.
• במקרה של מחלוקת כלשהי, או כל הליך משפטי או מעין משפטי בין המשתמש לבין Xamio.
• במקרה ש-Xamio סבורה, לפי שיקול דעתה הבלעדי, שבהעברת המידע יש כדי למנוע פגיעה חמורה במשתמש, בחייו, בבריאותו, ברכושו, או כל נזק לצד ג’ כלשהו.
• במקרה שהפעילות של Xamio ו/או המערכת יעברו לגורם אחר, Xamio תהיה רשאית לספק את כל המידע שברשותה לגורם האחר, ובלבד שאותו גורם יקבל על עצמו את ההוראות שבהצהרת פרטיות זו.

7. זכויות המשתמש

על פי הדין החל, יש לך הזכות:

• לעיין במידע האישי שאנו מחזיקים עליך
• לבקש תיקון של מידע לא מדויק
• לבקש מחיקת המידע שלך
• לייצא את המידע שלך בפורמט נייד
• לבטל הסכמה בכל עת
• להגיש תלונה לרשות המוסמכת

8. GDPR — משתמשים באיחוד האירופי

אם אתה נמצא באזור הכלכלי האירופי (EEA), חלות עליך זכויות נוספות לפי תקנת הגנת המידע הכללית (GDPR). הבסיס החוקי לעיבוד המידע שלך הוא:

• הסכמה: לעוגיות אופציונליות ולתקשורת שיווקית
• חוזה: למתן השירות לפי תנאי השימוש
• אינטרסים לגיטימיים: לשיפור השירות ולהבטחת האבטחה

אנו מעבירים מידע לישראל, שהנציבות האירופית הכירה בה כמדינה המספקת הגנה נאותה לפי סעיף 45 ל-GDPR.

9. שמירת מידע

אנו שומרים את המידע שלך כל עוד חשבונך פעיל. עם מחיקת החשבון, אנו מוחקים את המידע בתוך 30 יום, אלא אם שמירת המידע נדרשת על פי דין. מידע על תלמידים שסיימו את לימודיהם נמחק באופן שוטף.

10. כתובות IP ועוגיות (Cookies)

בכל שימוש במערכת מתבצע איסוף נתונים טכניים בנוגע לשימוש שנעשה בו במסגרת אותה גלישה, כגון: תאריך, שעה, סוג דפדפן אינטרנט, סוג מערכת הפעלה, כתובות IP של משתמשים, כתובת של דף ההפניה וכיוב’ פרטים. הנתונים הנ"ל נאספים למטרות פנימיות, כגון: ניהול מערכת, איזון עומס על השרת, הפקת דוחות סטטיסטיים ואיתור פרטי גולש בנסיבות חריגות. כתובות ה-IP שנשמרות אינן מקושרות לפרטים מזהים אישיים.

רוב דפדפני האינטרנט מאפשרים הטמעת עוגיות (Cookies) כברירת מחדל על גבי המחשב של המשתמש. אם אינך מעוניין בהטמעת עוגיות, יש לך את האפשרות להגדיר בהתאם את דפדפן האינטרנט שלך, כך שהוא ידחה עוגיות או יתריע כאשר עוגיות נשלחות למחשב. שים לב: חלק מהיישומים במערכת לא יפעלו כראוי במחשב שחוסם עוגיות.

11. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יימסרו באמצעות דוא"ל או הודעה בולטת במערכת.

12. יצירת קשר

לשאלות, בקשות מידע או תלונות, ניתן ליצור קשר בכתובת הדוא"ל: support@xamio.vercel.app.