מדיניות פרטיות

לוגי (logi.ac) הוא עסק של מורה אחד: אסף קורצוייל, חריש. אני בעל השליטה במידע שנאסף כאן, ואני היחיד שניגש אליו. הדף הזה מסביר איזה מידע נאסף, למה, איפה הוא נשמר, מי עוד רואה אותו בדרך, כמה זמן הוא נשמר, ומה הזכויות שלכם.

איזה מידע נאסף, ואיפה

מסירת המידע היא מרצונכם, ואין חובה חוקית למסור אותו. בלי שם וטלפון אין לי דרך לחזור אליכם, ובלי מייל אין לאן לשלוח אישור שיעור, ולכן בטפסים האלה השדות האלה מסומנים כחובה.

• טופס יצירת קשר (בדף "צור קשר" ובדף מאור): שם וטלפון, ולפי מה שבוחרים למלא גם כיתה, אזור, תחום וכמה מילים על התלמיד.
• קביעת שיעור (logi.ac/book): שם, טלפון ומייל של ההורה, שם התלמיד וכיתתו, המועד והמקום שנבחרו, וכמה מילים אם רוצים. מה שמוקלד בטופס נשמר כבר בזמן ההקלדה, גם אם הטופס לא נשלח בסוף, כדי שאוכל לחזור אליכם אם משהו נתקע. יחד איתו נשמרים סוג הדפדפן ומזהה מוצפן של כתובת האינטרנט (לא הכתובת עצמה), כדי לזהות שימוש לרעה. פנייה שלא נשלחה ולא נגעו בה 90 יום נמחקת אוטומטית.
• הצטרפות לקבוצה: אותם פרטים כמו בקביעת שיעור. מי שמחזיק בקישור הקבוצה רואה את השם הפרטי של מי שפתח אותה.
• כניסה לאזור האישי: טלפון ומייל, לזיהוי החשבון בלבד. הקוד החד-פעמי נשלח למייל ונמחק יום אחרי שפג תוקפו.
• וואטסאפ: מספר הטלפון, ההודעות, הודעות קוליות ותמונות שאתם שולחים. פירוט למטה.
• אחרי שמתחילים ללמוד: מה שנדרש כדי לנהל את הלימוד והחשבון: מי התלמיד ומי ההורה המשלם, מועדי השיעורים ומקומם, מה התקיים ומה בוטל, חיובים, תשלומים וקבלות.

מידע על ילדים

רוב התלמידים קטינים. את הפרטים עליהם מוסר ההורה, וההתקשרות היא עם ההורה. על התלמיד נשמרים השם והכיתה, ומה שקורה בשיעורים שלו. אין צורך במספר תעודת זהות של התלמיד, אלא אם אתם מבקשים אותו על הקבלה (ראו "תשלומים").

בשדות הפתוחים ("כמה מילים") אין צורך לכתוב אבחנות, מידע רפואי או מידע משפחתי. מספיק לכתוב במילים פשוטות במה קשה. אם תרצו לספר יותר, נדבר על זה בשיחה. מה שכתבתם בשדה הזה בקביעת שיעור מופיע גם ביומן השיעורים שלי.

ייתכן שתמונות משיעורים יופיעו באתר בעתיד. אם כן, פני הילדים יטושטשו בכל תמונה. בקשה להסיר תמונה מטופלת מיד.

המלצות ומידע רגיש

• המלצות. הציטוטים באתר הם מהודעות אמיתיות של הורים, ומתפרסמים בהסכמתם. אני מפרסם אותם בלי שם ובלי פרט מזהה, ומקצר רק כדי שיהיה קצר. מי שרוצה להוריד ציטוט שלו - כותב לי, ואני מוריד.
• מידע רגיש. אני לא מבקש אבחנות או מידע רפואי. אם הורה בוחר לספר לי, זה משמש רק כדי ללמד את הילד טוב יותר, לא נמסר לאף אחד ולא מתפרסם.

למה המידע משמש

רק להפעלת השירות עצמו: לחזור לפנייה, לקבוע שיעורים ולזכור אותם, לשלוח אישור ותזכורת לפני שיעור, להפיק חיוב חודשי וקבלה, ולענות כשכותבים לי. המידע לא נמכר, לא נמסר לגורם שלישי לצרכיו שלו, ולא משמש לשיווק. הודעה שיווקית, כמו פתיחה של קבוצה חדשה, תישלח רק למי שהסכים לכך בנפרד ובמפורש, ואפשר לבטל את ההסכמה בכל רגע.

וואטסאפ והעוזר הדיגיטלי

הודעה למספר העסקי של לוגי עוברת דרך WhatsApp Business Platform של Meta ומגיעה למערכת של לוגי. שם היא מזוהה לפי מספר הטלפון, כדי לדעת על איזה תלמיד וחשבון מדובר.

למספר מחובר עוזר דיגיטלי. כשהוא פועל באופן אוטומטי, ההודעה נקראת על ידי מודל שפה של Anthropic כדי להבין מה נשאל ולנסח תשובה. כשהוא לא פועל, ההודעה מועברת אליי ואני עונה בעצמי. הודעה קולית מתומללת לטקסט אצל OpenAI. ההודעות לא משמשות לאימון מודלים.

תשובה שיש בה משמעות, כמו ביטול, שינוי מועד, מחיר או כל דבר כספי, נשלחת רק אחרי שאני מאשר אותה בעצמי. אפשר לבקש בכל עת לדבר איתי ולא עם העוזר.

ההודעות היזומות שנשלחות מהמספר הן הודעות שירות: תזכורת בערב שלפני שיעור, והודעה שתשובה ממתינה לכם. כדי להפסיק אותן כותבים "הסר" (או "stop"), ולא אשלח יותר הודעות יזומות. ההודעות והתשובות נשמרות כתיעוד של השיחה.

תשלומים

תשלום בכרטיס אשראי מתבצע בטופס של Cardcom (קארדקום), חברת סליקה ישראלית, שמוטמע בדף התשלום. פרטי הכרטיס מוקלדים ישירות אצל Cardcom; לוגי לא רואה אותם ולא שומר אותם. מה שחוזר אליי הוא אישור שהתשלום בוצע, הסכום ומספר האסמכתא. Cardcom גם מפיקה את החשבונית-קבלה ושולחת אותה למייל שלכם.

כשאני שולח לכם קישור תשלום אישי, העמוד מציג את שמכם, את פירוט השיעורים ואת הסכום. השם, הטלפון והמייל שכבר מסרתם לי נמסרים ל-Cardcom כדי לחסוך הקלדה, יחד עם שם התלמיד שיופיע על הקבלה. מי שיש לו את הקישור יכול לראות את העמוד, ולכן כדאי לא להעביר אותו הלאה.

הגנה מפני שימוש לרעה. בדף התשלום פועלת בדיקה אוטומטית שמבדילה בין אדם לתוכנה (reCAPTCHA של Google, דרך Cardcom), ומספר ניסיונות התשלום מוגבל. לשם כך נבדקים נתונים טכניים כמו כתובת האינטרנט וסוג הדפדפן, רק כדי לחסום ניסיונות הונאה ולא לשום מטרה אחרת.

בדף התשלום יש שדה לא חובה: מספר תעודת זהות של התלמיד, למי שמגיש את הקבלה לביטוח. הוא עובר ל-Cardcom לצורך הקבלה בלבד ולא נשמר אצלי.

שמירת כרטיס. מתחת לכפתור התשלום יש תיבה "שמירת הכרטיס לתשלומים הבאים". אם היא מסומנת, Cardcom שומרת את הכרטיס אצלה ומחזירה לי מספר אסימון. אצלי נשמרים רק האסימון, ארבע הספרות האחרונות ותוקף הכרטיס, יחד עם נוסח ההסכמה שאישרתם. לא מספר הכרטיס, לא קוד האבטחה ולא תעודת זהות. לפני כל חיוב נוסף אשלח לכם הודעה, והחיוב יתבצע רק אחרי האישור שלכם. אפשר לבקש בכל רגע למחוק את הכרטיס השמור בהודעה אליי, ואמחק אותו. מי שלא מסמן את התיבה משלם רק את התשלום הנוכחי, ושום כרטיס לא נשמר.

מי עוד רואה את המידע בדרך

כמה ספקים מעבדים מידע בשבילי, כל אחד לתפקיד אחד, לפי תנאי ההתקשרות שלו ובלי רשות להשתמש בו לצרכיו. חלקם חברות זרות שמעבדות מידע מחוץ לישראל, בעיקר באיחוד האירופי ובארצות הברית.

מעבר לספקים האלה, מידע יימסר רק אם החוק מחייב, למשל לרשות המסים, או לרואה החשבון שלי לצורך הנהלת החשבונות.

גיבויים

כדי שמידע על שיעורים, חיובים ותשלומים לא יאבד, מסד הנתונים מגובה כל יום לתיקייה פרטית ב-Google Drive שרק לי יש גישה אליה. גיבוי יומי נשמר 45 יום, והגיבוי הראשון של כל חודש נשמר לאורך זמן, כתיעוד חשבונאי. הגיבוי כולל את אותם פרטים שבמערכת עצמה. גם קוד המערכת ותיעוד העבודה עליה, שעשוי לכלול שמות ופרטי תשלום, מגובים במאגר פרטי ב-GitHub. כשאני מוחק מידע לבקשתכם, הוא נעלם מהגיבויים היומיים בתוך 45 יום, ומהגיבויים החודשיים אני מוחק אותו ידנית.

עוגיות ואחסון בדפדפן

באתר אין עוגיות פרסום, אין כלי סטטיסטיקה ואין פיקסל של רשתות חברתיות. מה שנשמר בדפדפן שלכם נחוץ להפעלת האתר בלבד, ולכן אין צורך לאשר אותו:

• עוגיית כניסה לאזור האישי (logi_portal): שומרת אתכם מחוברים עד 30 יום. נוצרת רק אחרי כניסה.
• מזהה ביקור בקביעת שיעור (בזיכרון הלשונית בלבד): מחבר את שלבי הטופס, ונמחק כשסוגרים את הלשונית.
• העדפות נגישות: מה שבחרתם בתפריט הנגישות, כדי שיישאר גם בעמוד הבא. נשמר רק בדפדפן שלכם ולא נשלח אליי.

בדף התשלום, הטופס של Cardcom, בדיקת "אני לא רובוט" של Google (reCAPTCHA) שמשולבת בו, והאפשרות לשלם ב-Google Pay עשויים לשמור עוגיות משלהם ולבדוק פרטי דפדפן ומכשיר, לפי מדיניות הפרטיות שלהם.

כמה זמן המידע נשמר

• פנייה בטופס קביעת שיעור שלא נשלחה: נמחקת אוטומטית אחרי 90 יום בלי פעילות.
• בקשת שיעור שלא אושרה בתוך 48 שעות: הזמן שנשמר ביומן משתחרר אוטומטית. הבקשה עצמה נשארת ברשומות.
• קוד כניסה חד-פעמי: נמחק יום אחרי שפג תוקפו.
• פניות, שיחות, שיעורים, חיובים וקבלות: אין מחיקה אוטומטית. הם נשמרים כל עוד אתם בקשר איתי, ואחר כך כל עוד יש בהם צורך לניהול החשבון ולחובות שמירת המסמכים לפי דין (בעיקר מסמכים חשבונאיים, שנשמרים שבע שנים). מה שלא נדרש למטרות האלה נמחק לבקשתכם, וגם בבדיקה שנתית שאני עושה.

אבטחה

הגישה למידע היא שלי בלבד. האתר עובד רק בחיבור מוצפן, והאתר עצמו לא ניגש למסד הנתונים ישירות אלא דרך שער אחד בצד השרת שדורש מפתח סודי. אף מערכת לא חסינה לגמרי, ולכן אני שומר רק מה שנדרש. אם יקרה אירוע אבטחה שנוגע למידע שלכם, אטפל בו לפי הדין ואעדכן אתכם כשצריך.

הזכויות שלכם

• לראות איזה מידע יש עליכם ועל ילדכם (סעיף 13 לחוק הגנת הפרטיות).
• לתקן או למחוק מידע לא נכון, לא שלם, לא ברור או לא מעודכן (סעיף 14).
• למחוק מידע שאין בו עוד צורך, למחוק כרטיס שמור, או לבטל הסכמה לשיווק.
• להפסיק הודעות יזומות בוואטסאפ: כותבים "הסר".

פנייה אחת מספיקה, במייל info@logi.ac, בוואטסאפ 052-559-5153, או בדואר: אסף קורצוייל, סביון 22, חריש. כדי לא למסור מידע לאדם הלא נכון, אוודא שהפנייה מגיעה מהטלפון או מהמייל שרשומים אצלי. אענה בתוך 30 יום, וברוב המקרים הרבה לפני כן. אם לא קיבלתם מענה, אפשר לפנות אל הרשות להגנת הפרטיות.

שינויים במדיניות

כשהמערכת משתנה באופן שנוגע למידע שלכם, הדף הזה מתעדכן, עם מספר גרסה ותאריך. שינוי מהותי, כמו ספק חדש או שימוש חדש במידע, אמסור לכם מראש בערוץ שבו אני מדבר איתכם.

ראו גם: תנאי ההתקשרות והשימוש · הצהרת הנגישות