מדיניות פרטיות

1. זהות בעל השליטה במידע

בעל השליטה (Data Controller) במידע האישי הוא:

• שם: Chen Mor (KenThai)
• סוג עוסק: עוסק מורשה
• מספר ח.פ./ע.מ.: 206868689
• אימייל ליצירת קשר בנושאי פרטיות: chen0528984266@gmail.com
• מדינה: ישראל

2. סוגי המידע הנאסף

אנו אוספים את סוגי המידע הבאים:

• מידע שנמסר על ידך ישירות: שם מלא, כתובת אימייל, מספר טלפון נייד — נאספים במעמד הרכישה דרך ספק הסליקה משולם (Meshulam Grow).
• מידע על העסקה: מזהה עסקה (transaction ID), סכום, תאריך, סוג מקור הגישה (רכישה רגילה / pre-sale / ייבוא מנהלי) — מתקבל מספק הסליקה.
• מידע אימות וזהות: סיסמה מוצפנת (hash בלבד — איננו יודעים את הסיסמה שלך בטקסט גלוי), זיהוי משתמש פנימי, מזהה תפקיד (סטודנט/מנהל).
• מידע על השימוש בקורס: רשימת השיעורים שצפית בהם, סטטוס השלמה, חותמת זמן של צפייה אחרונה, התקדמות לפי שיעור.
• מידע טכני: כתובת IP (מטעמי אבטחה ותחקור תקריות בלבד), סוג דפדפן ומערכת הפעלה, חותמות זמן של התחברויות.
• תיעוד הסכמות: תאריך, שעה וגרסת תנאי השימוש שאישרת.
• תקשורת עמך: תוכן פניות שתשלח אלינו (אימייל, אינסטגרם) ותשובותינו, לצורך מתן תמיכה ושיפור השירות.

אנו איננו אוספים מידע רגיש לפי סעיף 7 לחוק הגנת הפרטיות (מידע רפואי, מידע על דעות פוליטיות, אמונות דתיות, מצב כלכלי מפורט וכד').

3. מטרות העיבוד והבסיס החוקי

בהתאם לתיקון 13: הסכמתך לעיבוד מידע אישי ניתנת באופן מפורש, חופשי, ספציפי למטרה ומיודע. אתה רשאי לחזור בך מההסכמה בכל עת על ידי פנייה אלינו או דרך דף החשבון שלי. עיבוד מידע שבוצע לפני החזרת ההסכמה — לא ייחשב לבלתי-חוקי.

אנו מעבדים את המידע למטרות הבאות בלבד, ועל בסיס החוקי המפורט:

4. ספקי שירות (Data Processors)

לצורך הפעלת השירות אנו נעזרים בספקים חיצוניים. כל ספק מקבל גישה מינימלית למידע הנדרש לתפקידו בלבד:

• Supabase (אחסון מסד נתונים והזדהות): שרתים בארה"ב/אירופה. מאחסן את מסד הנתונים הראשי. מוצפן במנוחה ובמעבר.
  מדיניות פרטיות של Supabase
• Vercel (אירוח האתר): שרתים גלובליים. מטפל בתעבורת ה-HTTP ובלוגים טכניים.
  מדיניות פרטיות של Vercel
• Resend (שליחת אימייל טרנזקציוני): שרתים בארה"ב. מקבל את כתובת האימייל והשם המלא לצורך שליחת מייל ברוכים-הבאים בלבד.
  מדיניות פרטיות של Resend
• Meshulam Grow (סליקת אשראי ישראלית): שרתים בישראל. מקבל את פרטי האשראי שלך ישירות (אנו לא רואים אותם), ומחזיר לנו את שמך, האימייל, הטלפון ומזהה העסקה.
  מדיניות פרטיות של משולם
• YouTube (השמעת שיעורי הקורס): Google Inc., שרתים בארה"ב. סרטוני הקורס מוטמעים בנגן YouTube. בעת הצפייה, Google עשויה לאסוף מידע לפי מדיניותה. מומלץ להשתמש בדפדפן ב-Incognito או לחסום עוגיות Google אם רגיש לעניין.
  מדיניות פרטיות של Google

5. העברת מידע אל מחוץ לישראל

חלק מספקי השירות שלנו מאחסנים נתונים בארה"ב או באירופה. העברת המידע מתבצעת בכפוף לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובהסתמך על:

• הסכמתך המפורשת לתנאי השימוש ולמדיניות זו
• קיומן של הגנות חוזיות סטנדרטיות עם הספקים (SCCs)
• הצורך באספקת השירות שביקשת

6. תקופות שמירת המידע

• חשבון פעיל: מידע נשמר כל עוד החשבון פעיל ובשימוש.
• חשבון שמחקת אותו (Right to be Forgotten): נתוני זיהוי אישיים יימחקו או יעברו אנונימיזציה תוך 30 יום מבקשתך. נשמרים פרטי עסקה מינימליים (תאריך, סכום, מזהה אנונימי) לתקופה של 7 שנים לעמידה בחובת תיעוד מסי לפי פקודת מס הכנסה ופקודת מע"מ.
• לוגים טכניים (IP, חותמות זמן): 90 יום.
• תיעוד הסכמות לתנאי שימוש: נשמר כל עוד נדרש לצורך הוכחה משפטית של הסכמה (לפחות 7 שנים).

7. זכויותיך לפי תיקון 13

במסגרת חוק הגנת הפרטיות עומדות לרשותך הזכויות הבאות:

• זכות עיון: לקבל עותק של כל המידע שלך שאנו מחזיקים — דרך דף החשבון שלי או באימייל אלינו.
• זכות תיקון: לדרוש שמידע שגוי לגביך יתוקן.
• זכות מחיקה ("הזכות להישכח"): לבקש מחיקה של החשבון והמידע, בכפוף לחובות שמירה משפטיות.
• זכות ניוד נתונים: לקבל את הנתונים שלך בפורמט נגיש ונפוץ (JSON).
• זכות התנגדות: להתנגד לעיבוד מידע מסוים על בסיס אינטרס לגיטימי.
• זכות חזרה מהסכמה: לחזור בך מהסכמה בכל עת, ללא פגיעה בעיבוד שבוצע בעבר.
• זכות תלונה: להגיש תלונה להרשות להגנת הפרטיות.

מימוש כל הזכויות הוא חינמי, ויטופל תוך 30 יום מהבקשה. נשלח לך אישור בכתב על ביצוע / סירוב + נימוקים.

8. אבטחת מידע

אנו נוקטים באמצעי אבטחה סבירים ומקובלים להגנה על המידע, לרבות הצפנה בתעבורה (HTTPS/TLS), הצפנה במנוחה במסד הנתונים, אימות דו-שלבי לגישת מנהל, מדיניות סיסמאות חזקות, בקרת גישה לפי תפקיד (RLS), וניטור שוטף.

למרות כל זאת — אין מערכת מאובטחת ב-100%. אם נודע לנו על אירוע אבטחה שעלול לפגוע בזכויותיך, נדווח לך ולרשות להגנת הפרטיות תוך 72 שעות, כנדרש בתיקון 13.

9. עוגיות (Cookies) וטכנולוגיות מעקב

אנו משתמשים בעוגיות לצרכים הבאים בלבד:

• עוגיות הכרחיות: תפעול תקין של ההזדהות (Supabase session cookies). לא ניתן להשבית — בלעדיהן השירות לא יעבוד.
• localStorage: לשמירת העדפת ההסכמה שלך לעוגיות (שלא לשאול שוב כל ביקור).

נכון לתאריך עדכון מדיניות זו, איננו משתמשים בעוגיות אנליטיות (Google Analytics וכד') או בעוגיות שיווקיות. אם מצב זה ישתנה — נעדכן מדיניות זו ונבקש את הסכמתך מחדש דרך באנר העוגיות.

הדפדפן של YouTube עשוי להציב עוגיות שלו בעת צפייה בשיעור. מומלץ לעיין במדיניות העוגיות של Google.

10. מידע על קטינים

השירות מיועד למשתמשים בני 18 ומעלה. איננו אוספים ביודעין מידע מקטינים מתחת לגיל 18. אם נודע לנו שמשתמש קטין רשם חשבון ללא הסכמת הורה / אפוטרופוס, נמחק את החשבון מיידית. הורים שזיהו רישום של ילדם מתבקשים לפנות אלינו דרך chen0528984266@gmail.com.

11. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. עדכונים מהותיים יודיעו לך באמצעות אימייל ו/או הודעה בולטת באתר, וייתכן שתידרש הסכמה מחדש. גרסאות קודמות יישמרו לעיון לבקשתך.

12. יצירת קשר

לכל שאלה, בקשה, או תלונה הנוגעת לפרטיות שלך:

• אימייל: chen0528984266@gmail.com
• דף החשבון שלך: /dashboard/account

במקרה של אי-שביעות רצון מהמענה — ניתן לפנות לרשות להגנת הפרטיות במשרד המשפטים.