מדיניות פרטיות

1. כללי

מדיניות זו מתארת כיצד Lerny ("האפליקציה") אוספת, משתמשת ומגנה על מידע אישי, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולתיקון 13 (2024).

2. איזה מידע נאסף

• פרטי זיהוי: שם מלא, אימייל, תפקיד (תלמיד/הורה/מורה/מנהל).
• נתונים פדגוגיים: ציונים, נוכחות, שיעורי בית, אישורי הורים.
• נתוני שימוש: זמני התחברות, פעולות באפליקציה (לוג ביקורת).

3. בסיס משפטי וקטינים

השימוש באפליקציה לתלמידים מתחת לגיל 18 מותנה בהסכמת הורה/אפוטרופוס. בהרשמה כהורה, ההורה מאשר את השימוש בנתוני ילדיו.

4. שימוש במידע

המידע משמש אך ורק לצורך ניהול הלימודים, תקשורת בין בית הספר, ההורים והתלמידים, ועמידה בדרישות משרד החינוך. אין שימוש מסחרי, אין פרסום, ואין שיתוף עם צדדים שלישיים שאינם הכרחיים לתפעול.

4א. שירותי צד שלישי

האפליקציה משתמשת בשירותים החיצוניים הבאים לצורך תפעולה:

• Google Calendar — סנכרון יומן אופציונלי ביוזמת המשתמש. גישה מוגבלת לאירועי לוח השנה בלבד (scope מינימלי). אין שיתוף נתונים פדגוגיים עם Google.
• Firebase (Google) — שליחת התראות Push למכשירים ניידים. מועבר: טוקן מכשיר אנונימי בלבד, ללא מידע מזהה.
• Amazon Bedrock (AWS) — עיבוד בינה מלאכותית לפיצ'רים כגון יצירת לוח שעות ועיבוד טקסט חופשי. מועבר: תוכן הבקשה בלבד (ללא מספרי תעודת זהות, טלפונים, כתובות או מידע אישי מזהה). השרתים ממוקמים בגרמניה (eu-central-1).
• Supabase — תשתית מסד נתונים ואימות זהות. הנתונים מוצפנים ומאובטחים בהתאם לתקני SOC 2.

5. אבטחת מידע

• תקשורת מוצפנת ב-HTTPS/TLS בלבד.
• נתונים מוצפנים במנוחה (encryption at rest) בתשתית הענן.
• סיסמאות מאוחסנות באמצעות hashing (bcrypt) ולא בטקסט גלוי.
• בקרת גישה לפי תפקיד (RLS) ברמת מסד הנתונים.
• לוג ביקורת לכל גישה, כניסה ושינוי.
• פגות סשן אוטומטית לאחר 20 דקות חוסר פעילות.

6. שמירת מידע והעברה לחו"ל

המידע נשמר בתשתיות העומדות בדרישות חוק הגנת הפרטיות הישראלי. כל העברה לחו"ל מבוצעת בכפוף לתקנות העברת מידע בין-לאומית.

7. זכויותיך

• זכות עיון במידע — דרך עמוד "הגדרות → הפרטיות שלי".
• זכות לתיקון מידע שגוי.
• זכות למחיקת חשבון ונתונים אישיים.
• זכות להגיש תלונה לרשם מאגרי המידע.

8. יצירת קשר

לפניות בנושאי פרטיות: privacy@lerny.example