מדיניות פרטיות

מדיניות זו מסבירה איזה מידע Stoody (סטודי) (להלן: "המפעיל") אוסף ב-Stoody, למה, עם מי הוא משותף ומה הזכויות שלכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו. מסירת המידע היא מרצונכם, אך ללא חלקו (כמו מייל אקדמי) לא נוכל לספק את השירות.

1. איזה מידע אנחנו אוספים

• פרטי חשבון: כתובת המייל האקדמית, השם, שם משתמש ייחודי (לתיוג), המוסד, התואר, שנת הלימודים והסמסטר, וצבע או תמונת פרופיל.
• פרטים שתבחרו למסור: תיאור קצר, מספר טלפון וקישורים לרשתות חברתיות (אופציונלי).
• פעילות ותוכן: הקורסים שלכם, פוסטים, תגובות, סטוריז, קבצים וסיכומים שהעליתם, תשובות בתרגול, חברויות, והודעות בצ'אט.
• נתוני שימוש: אילו עמודים נצפו ופעולות שבוצעו (למשל כניסה, העלאה, תרגול), וזמני פעילות, לצורך תפעול, אבטחה ושיפור השירות.
• נתונים טכניים: עוגיית כניסה (session) הכרחית, ומידע בסיסי על המכשיר והדפדפן.

2. למה אנחנו משתמשים במידע

• להפעיל את השירות: אימות סטודנטים, הצגת הקמפוס והקורסים, חברויות והודעות.
• להפעיל את כלי הלימוד, כולל עוזר ה-AI, מבחני הדמה והכרטיסיות, על בסיס חומרי הקורס.
• לשמור על בטיחות: טיפול בדיווחים, מניעת הטרדות, ספאם והונאה.
• לשלוח הודעות שירות (למשל קוד כניסה), ולשפר את המוצר על בסיס נתונים מצטברים.

3. מי רואה את המידע

• סטודנטים מהמוסד שלכם: שם, תמונה, תואר ושנה, הקורסים המשותפים והתוכן שפרסמתם. סטודנטים ממוסדות אחרים לא רואים את הקמפוס שלכם.
• פוסט בעילום שם: פוסטים ושאלות שפורסמו בעילום שם אינם מציגים לסטודנטים אחרים את שם הכותב, תמונתו או הפרופיל שלו, ואינם מופיעים בפרופיל. המפעיל רואה מי כתב, לצורך טיפול בדיווחים ומניעת הטרדה, ועשוי למסור פרטים לרשויות כשהדין מחייב זאת. אנונימיות כלפי משתמשים אחרים איננה אנונימיות כלפי המפעיל.
• טלפון: מוצג לחברים שלכם בלבד, אלא אם בחרתם להציג לכולם. אפשר להסתיר אותו לגמרי. קישורים לרשתות חברתיות מוצגים בפרופיל שלכם.
• צ'אט: הודעות בין חברים אינן מוצגות למפעיל בשגרה. כשמדווחים על שיחה, המפעיל רואה את ההודעות האחרונות שנשלחו על ידי האדם המדווח, לצורך בדיקת הדיווח.
• המפעיל: רואה נתוני חשבון ושימוש לצורך תפעול ואבטחה.

4. ספקי משנה והעברה מחוץ לישראל

כדי להפעיל את השירות אנחנו נעזרים בספקים שמעבדים מידע מטעמנו:

• אחסון והרצה של האפליקציה ומסד הנתונים (Railway) ואחסון קבצים בענן.
• שליחת מיילים (Resend), כולל קוד הכניסה.
• עיבוד בינה מלאכותית (Anthropic): חומרי קורס ושאלות שאתם שואלים נשלחים לעיבוד כדי לייצר תשובות ותרגול.
• אם תבחרו להיכנס עם חשבון המוסד דרך Microsoft או Google, הם יעבירו לנו את כתובת המייל והשם בלבד.

חלק מהספקים נמצאים מחוץ לישראל, ולכן המידע עשוי להיות מועבר ומעובד מחוץ לה, תוך הגנות מתאימות. אנחנו לא מוכרים את המידע שלכם ולא משתפים אותו לפרסום.

5. כמה זמן אנחנו שומרים

המידע נשמר כל עוד החשבון פעיל. כשמוחקים חשבון, פרטי הפרופיל והתוכן האישי נמחקים או מנותקים מהזהות שלכם, למעט מידע שחובה או נחוץ לשמור לצורך אבטחה, טיפול בדיווחים והגנה משפטית, ולתקופה סבירה בלבד.

6. הזכויות שלכם

אתם רשאים לעיין במידע שנשמר עליכם, לבקש לתקן אותו או למחוק אותו. אפשר לערוך את הפרופיל ולמחוק את החשבון בעצמכם בהגדרות, או לפנות אלינו ל-da@101.org.il. נענה בתוך זמן סביר.

7. אבטחת מידע

אנחנו נוקטים אמצעים סבירים: תקשורת מוצפנת, כניסה ללא סיסמה באימות מייל, הרשאות מוגבלות ואחסון מאובטח. אין מערכת חסינה לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת.

8. קטינים

השירות מיועד לבני 18 ומעלה. אם נודע לנו שנרשם קטין, נסגור את החשבון.

9. עוגיות

אנחנו משתמשים רק בעוגיות הכרחיות לתפעול (כניסה לחשבון והעדפות נגישות), ולא בעוגיות פרסום או מעקב של צד שלישי.

10. שינויים ויצירת קשר

נעדכן את המדיניות כשיהיה צורך, ובשינוי מהותי נבקש אישור מחדש. לשאלות ופניות: da@101.org.il.