מדיניות פרטיות
גרסה 1.0 · עדכון אחרון:
המדיניות מסבירה איזה מידע hapoenta אוסף, למה, למי הוא מועבר, כמה זמן הוא נשמר ומה הזכויות שלכם. היא נכתבה לפי סעיף 11 לחוק הגנת הפרטיות. האחראי למידע הוא מפעיל השירות, [למילוי: שם העוסק כפי שהוא רשום].
פניות בנושא פרטיות
- דוא״ל
- [למילוי: כתובת דוא״ל לפניות בנושא פרטיות]
- כתובת
- [למילוי: כתובת למשלוח דואר, כולל לדואר רשום]
איזה מידע אנחנו אוספים, למה, והאם חובה למסור אותו
אין חובה חוקית למסור לנו מידע. מסירת המידע תלויה ברצונכם, אבל בלי חלק מהמידע אי אפשר לתת את השירות, כמו שמפורט כאן:
כתובת דוא״ל
- מה
- הכתובת שאיתה נכנסים לחשבון.
- למה
- פתיחת החשבון, שליחת קישורי כניסה, הודעות על השירות ועל רכישות, ומענה לפניות.
- אם לא מוסרים
- אי אפשר לפתוח חשבון.
הקלטות, קבצים ומה שנוצר מהם
- מה
- הקלטות שאתם מעלים או מייבאים, שמות של קורסים והרצאות, והתוצרים: תמלילים, סיכומים והמשפטים שנאמרו על המבחן.
- למה
- יצירת התוצרים והצגתם לכם בלבד.
- אם לא מוסרים
- אין מה לעבד, ולכן אי אפשר להשתמש בשירות.
פרטי רכישות
- מה
- מה קניתם, מתי, הסכום ומזהה העסקה אצל ספק הסליקה. את פרטי כרטיס האשראי מזינים רק בדף התשלום של ספק הסליקה, והם לא מגיעים אלינו.
- למה
- מתן הגישה ששילמתם עליה, קבלות, ביטולים והחזרים, ושמירת מסמכים לפי דין.
- אם לא מוסרים
- אפשר להשתמש רק בחלקים של השירות שאינם בתשלום.
מידע טכני
- מה
- כתובת IP, סוג הדפדפן, זמני גישה, רשומות שגיאה ונתוני שימוש, למשל מספר ההרצאות שעובדו ומשך העיבוד.
- למה
- אבטחה, מניעת שימוש לרעה, אכיפת מגבלות שימוש, תפעול ותיקון תקלות.
- אם לא מוסרים
- המידע נאסף אוטומטית כשמשתמשים באתר, ובלעדיו האתר לא יכול לפעול.
פניות אלינו
- מה
- פרטי הקשר ותוכן הפנייה. בפנייה להסרת תוכן גם שם, ארגון ופרטי היצירה.
- למה
- טיפול בפנייה ותיעוד הטיפול.
- אם לא מוסרים
- לא נוכל לחזור אליכם.
הסכמות
- מה
- איזו גרסה של תנאי השימוש ושל מדיניות הפרטיות אישרתם ומתי, והאם הסכמתם לקבל דיוור שיווקי.
- למה
- תיעוד ההסכמות.
- אם לא מוסרים
- בלי אישור התנאים אי אפשר לפתוח חשבון. ההסכמה לדיוור היא רשות, ואפשר לסרב לה.
אנחנו לא מוכרים מידע אישי ולא משתמשים בו לפרסום מותאם אישית.
דיוור שיווקי נשלח רק אם הסכמתם לכך בתיבה נפרדת, שאינה מסומנת מראש. אפשר לבטל את ההסכמה בכל רגע, בקישור שבכל הודעה או בפנייה אלינו.
אנשים אחרים שנשמעים בהקלטות
בהקלטות של הרצאות נשמעים גם המרצה, סטודנטים ומשתתפים אחרים. כדי לצמצם את המידע עליהם:
- לפני שהתמליל נשלח לעיבוד בבינה מלאכותית, המערכת מסירה ממנו אוטומטית שמות ופרטים מזהים של משתתפים אחרים, והסיכומים לא כוללים את שמותיהם. זה תהליך אוטומטי, ולכן ייתכן שיפספס פרט מזהה.
- אנחנו לא מזהים דוברים ולא מצמידים קטעים בתמליל לאנשים מסוימים.
- קובץ השמע הגולמי נמחק אחרי שהתמלול מסתיים.
- התוצרים מוצגים רק למשתמש שייבא או העלה את ההקלטה.
מי שנשמע בהקלטה ורוצה שנסיר פרטים עליו יכול לפנות אלינו בדף פנייה והסרת תוכן או בכתובת [למילוי: כתובת דוא״ל לפניות בנושא פרטיות].
למי המידע מועבר
אנחנו מעבירים מידע רק לספקים שמעבדים אותו בשבילנו, ורק במידה שנדרשת לתפקיד שלהם:
אחסון, שרתים ושליחת הודעות דוא״ל
- ספק
- Amazon Web Services (AWS)
- מיקום
- ישראל (מרכז הנתונים של AWS בתל אביב)
- איזה מידע
- כל המידע שבשירות: החשבון, הקבצים, התמלילים, הסיכומים ורשומות טכניות
העברת התעבורה לאתר והגנה מפני התקפות
- ספק
- Amazon CloudFront ו־AWS WAF
- מיקום
- שרתי קצה בישראל ובמדינות אחרות
- איזה מידע
- כתובת IP, הכתובת המבוקשת באתר ופרטי הדפדפן, בזמן שהבקשה עוברת
עיבוד שפה: יצירת הסיכום וזיהוי המשפטים שנאמרו על המבחן
- ספק
- Anthropic, PBC
- מיקום
- ארצות הברית
- איזה מידע
- טקסט התמליל, אחרי הסרה אוטומטית של שמות משתתפים אחרים
תמלול ההקלטה לטקסט
- ספק
- [למילוי: ספק התמלול]
- מיקום
- [למילוי: היכן מתבצע התמלול]
- איזה מידע
- קובץ השמע של ההרצאה
סליקת תשלומים והפקת קבלות
- ספק
- [למילוי: שם ספק הסליקה]
- מיקום
- ישראל
- איזה מידע
- סכום, מועד וכתובת דוא״ל. את פרטי כרטיס האשראי מזינים רק בדף התשלום של ספק הסליקה, והם לא מגיעים אלינו
לפי התנאים המסחריים של Anthropic, היא לא מאמנת מודלים על מידע שנשלח אליה דרך השירות שלנו.
נמסור מידע גם אם נחויב לכך לפי דין, למשל בצו של בית משפט.
העברת מידע אל מחוץ לישראל
המידע של השירות נשמר בישראל. חלק מהספקים מעבדים מידע מחוץ לישראל:
- Amazon CloudFront ו־AWS WAF: שרתי קצה בישראל ובמדינות אחרות. כתובת IP, הכתובת המבוקשת באתר ופרטי הדפדפן, בזמן שהבקשה עוברת. הבסיס להעברה: התחייבות חוזית של הספק לשמור על המידע לפי התנאים שחלים על מאגר מידע בישראל.
- Anthropic, PBC: ארצות הברית. טקסט התמליל, אחרי הסרה אוטומטית של שמות משתתפים אחרים. הבסיס להעברה: התחייבות חוזית של הספק לשמור על המידע לפי התנאים שחלים על מאגר מידע בישראל.
- [למילוי: ספק התמלול]: [למילוי: האם התמלול מתבצע מחוץ לישראל]. קובץ השמע של ההרצאה. הבסיס להעברה: [למילוי: הבסיס להעברה, אם התמלול מתבצע מחוץ לישראל].
ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה). כשאתם משתמשים בשירות, אתם מסכימים להעברה של המידע שלכם לספקים האלה, לצורך מתן השירות בלבד.
כמה זמן המידע נשמר
- קובץ השמע הגולמי: עד שהתמלול מסתיים. אם העיבוד נכשל או נעצר, הוא נמחק לכל המאוחר תוך 30 יום.
- תמלילים, סיכומים והמשפטים על המבחן: עד שאתם מוחקים אותם, את הקורס או את החשבון.
- מחיקת חשבון: כל התוכן והמידע של החשבון נמחקים תוך 24 שעות. עותקי גיבוי של מסד הנתונים נשמרים עד 7 ימים, ואז נמחקים.
- רשומות טכניות: עד 30 יום.
- פרטי רכישות וקבלות: לתקופה שדיני המס מחייבים.
- פניות להסרת תוכן: לתקופה שנדרשת לתיעוד הטיפול בפנייה.
- רשומת מחיקה: כשתוכן נמחק נשמרת רשומה עם מזהה פנימי ומועד המחיקה, בלי התוכן עצמו, כדי שנוכל להראות שהמחיקה בוצעה.
- הסכמות: כל עוד החשבון קיים.
הזכויות שלכם
- עיון: אתם זכאים לעיין במידע עליכם שנשמר אצלנו (סעיף 13 לחוק הגנת הפרטיות).
- תיקון ומחיקה: אם המידע אינו נכון, שלם, ברור או מעודכן, אתם זכאים לבקש לתקן או למחוק אותו (סעיף 14 לחוק).
- ביטול הסכמה לדיוור: בכל רגע, בקישור שבהודעה או בפנייה אלינו.
איך מבקשים: כתבו לנו לכתובת [למילוי: כתובת דוא״ל לפניות בנושא פרטיות]. כדי להגן על המידע, נבקש לוודא שהפנייה הגיעה מכתובת הדוא״ל של החשבון. נענה בתוך הזמן שקובע הדין.
חלק מהפעולות אפשר לעשות בעצמכם באתר: למחוק קורס, ולמחוק את החשבון כולו.
אבטחת מידע
אנחנו נוקטים אמצעים סבירים להגנה על המידע, ובהם:
- התקשורת עם האתר מוצפנת.
- מסד הנתונים מפריד בין משתמשים: כל פעולה מוגבלת למידע של המשתמש שביצע אותה.
- הגישה לשרתים ולנתונים מוגבלת, וגישת הניהול מוגנת באימות נוסף.
- רשומות טכניות לא כוללות סיסמאות, עוגיות, קודי גישה או כתובות דוא״ל.
אף מערכת אינה חסינה לחלוטין. אם יקרה אירוע אבטחה חמור, נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות כשהדין מחייב.
עוגיות וכלי מעקב
האתר משתמש רק בעוגיות שהכרחיות להתחברות ולאבטחה. אין באתר כלי מעקב, ניתוח או פרסום של צד שלישי. אם נוסיף כלים כאלה, נעדכן את המדיניות לפני כן.
תוסף הדפדפן (Chrome)
- מה נשלח אלינו: רק כשאתם לוחצים על ייבוא בהרצאה שפתחתם באתר הקורס: מזהה הקורס ושמו, כותרת המפגש ומשכו, וכתובת ההקלטה של אותה הרצאה, כולל קוד גישה זמני שהנגן של האוניברסיטה יצר. הקוד בתוקף כמה שעות.
- מה נשמר בדפדפן שלכם: קוד החיבור לחשבון hapoenta, שאפשר לבטל באתר בכל רגע, ורשימת הקורסים שביקרתם בדפי ההקלטות שלהם, כדי להציע אותם לייבוא.
- מה התוסף לא אוסף: סיסמאות, עוגיות, מזהי התחברות, תוכן של דפים אחרים והיסטוריית גלישה.
- איפה הוא פועל: רק בדפי ההקלטות באתר הקורסים של האוניברסיטה הפתוחה, ובאתר של hapoenta.
- עם מי המידע משותף: רק עם השרתים שלנו. משם הוא מטופל כמו שאר המידע בשירות, לפי המדיניות הזו. כתובת ההקלטה משמשת רק להורדת ההקלטה של אותה הרצאה, בשבילכם.
השימוש במידע שמתקבל מהתוסף עומד בדרישות מדיניות נתוני המשתמש של Chrome Web Store, כולל הדרישות לשימוש מוגבל (Limited Use).
The use of information received from the hapoenta Chrome extension adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements.
אם נשנה את סוגי המידע שהתוסף אוסף או את אופן השימוש בו, נעדכן את הדף הזה ונציג הודעה בולטת בתוסף לפני שהשינוי ייכנס לתוקף.
שינויים במדיניות
בראש הדף מופיעים מספר הגרסה ותאריך העדכון האחרון. על שינוי מהותי נודיע באתר ובדוא״ל לפני שייכנס לתוקף.