מדיניות פרטיות

בקצרה

• ילד לא נרשם ולא מתחבר, ואין לילד אימייל, טלפון או סיסמה.
• בלי חשבון הורה, כל המידע נשמר במכשיר בלבד ושום דבר עליו לא נשלח לשרת.
• אין פרסומות, אין כלי ניתוח (אנליטיקס), אין מעקב ואין שיתוף מידע עם צד שלישי.
• חשבון הורה הוא אופציונלי, ונועד רק כדי להעביר את אותם ילדים למכשיר נוסף.

מה נשמר במכשיר

כשיוצרים פרופיל ילד נשמרים במכשיר עצמו (באחסון המקומי של הדפדפן או של האפליקציה): השם או הכינוי שהוקלד, החיה שנבחרה, הכיתה, וקוד PIN אם נבחר — הקוד נשמר מוצפן (hash) ולא כמו שהוא. בנוסף נשמרות התשובות לתרגילים (נכון או לא, בכמה ניסיונות ובכמה זמן), ההתקדמות ביחידות ובשיעורים והמדבקות. מזה מחושבים הדוחות ולוח ההתקדמות. הגדרות צליל נשמרות במכשיר ולעולם לא נשלחות.

אפשר למחוק ילד ואת כל מה שנשמר עליו מתוך מסך הפרופיל שלי באפליקציה. מחיקת נתוני האתר או הסרת האפליקציה מוחקת את כל המידע מהמכשיר.

חשבון הורה (רשות)

הורה יכול לפתוח חשבון באימייל וסיסמה, או דרך Google. רק אז, ורק לחשבון הזה, נשמרים בשרת: כתובת האימייל והשם של ההורה; הסיסמה כ־hash בלבד (היא מעובדת בדפדפן לפני שהיא נשלחת, והשרת לא רואה אותה); בכניסה דרך Google — מזהה החשבון ב־Google והאימייל שהיא מוסרת; ופרופילי הילדים וההתקדמות שלהם כפי שתוארו למעלה, כדי שיופיעו גם במכשיר השני.

בזמן שההורה מחובר נשמרת עוגיית התחברות אחת (ks_session). בשרת נשמר רק קוד מוצפן שלה, יחד עם סוג הדפדפן (user agent), כדי שאפשר יהיה לזהות התחברויות. בזמן כניסה דרך Google נשמרת לכמה דקות עוגייה נוספת (ks_oauth) שמגינה על תהליך הכניסה. אין עוגיות אחרות.

קבוצות ולוח מובילים: ילד שמצטרף לקבוצה בקוד הזמנה (לרוב משפחה או כיתה) — השם, החיה ותוצאות השבוע שלו מוצגים לחברי אותה קבוצה בלבד.

דיווח על בעיה: הורה מחובר יכול לשלוח דיווח. נשמרים בו הטקסט שההורה כתב, המסך והרכיב שעליו הצביע, וגודל המסך — כדי שנוכל לתקן.

איפה המידע נשמר ומי רואה אותו

האתר והשרת רצים על Cloudflare, ומידע של חשבונות הורים נשמר במסד הנתונים שלה. כניסה דרך Google עוברת דרך Google לפי מדיניות הפרטיות שלה. איננו מוכרים מידע, לא מעבירים אותו לאף אחד אחר ולא משתמשים בו לפרסום.

ההקראה של שיעורי הקורסים מתנגנת מקבצים שמוכנים מראש על השרת שלנו. מילים בודדות מוקראות בקול של הדפדפן או של מערכת ההפעלה; בחלק מהדפדפנים קול כזה מעובד אצל יצרן הדפדפן.

האפליקציה לאנדרואיד

האפליקציה היא אותו אתר, ארוז כך שיעבוד גם בלי אינטרנט. כל התוכן, כולל קובצי ההקראה, נמצא בתוכה. היא מבקשת רק הרשאת אינטרנט, לא ניגשת למצלמה, למיקום, לאנשי הקשר או לקבצים, ואינה כוללת פרסומות או כלי מעקב. מידע מהאפליקציה לא מגובה לענן של Google. ההקראה משתמשת במנוע הדיבור של המכשיר.

מחיקה, עיון ותיקון

ילד נמחק מתוך האפליקציה, במסך הפרופיל שלו. לעיון במידע, לתיקון או למחיקת חשבון הורה וכל מה שנשמר בו — כתבו אלינו ל־guysites1@gmail.com מהאימייל של החשבון, ונטפל בבקשה תוך 30 יום. אפשר לפנות אלינו בכל שאלה לפי חוק הגנת הפרטיות.

אבטחה

החיבור לאתר מוצפן (HTTPS). סיסמאות לא נשמרות אלא רק כ־hash, וגם עוגיית ההתחברות שמורה בשרת רק בצורה מוצפנת, כך שהעתק של מסד הנתונים לא מאפשר להתחבר בשם אף אחד.

שינויים במדיניות

אם נשנה את מה שנשמר או את האופן שבו הוא משמש, נעדכן את הדף הזה ואת התאריך שבראשו. שאלות — guysites1@gmail.com.