מדיניות פרטיות ואבטחת מידע

שירות GuyAI הינו פלטפורמה חינוכית-טכנולוגית מבוססת בינה מלאכותית, המוצגת כאפליקציית ה-AI של גול. האפליקציה היא בבעלותו הבלעדית של גיא סלומון (להלן: "הבעלים"), ומופעלת על ידי גול בע"מ (להלן: "החברה", "אנו"), אשר קיבלה מהבעלים רישיון להפעלת האפליקציה ולהעמדתה לרשות המשתמשים.

השירות מספק כלי AI ללמידה אישית, מחוללי הערכות, מערכת ניהול למידה (LMS) למוסדות חינוך, כלי פתרון מבחנים ופרופיל לומד אדפטיבי.

לכל שאלה, בקשה או תלונה בנושא פרטיות, ניתן לפנות אלינו בכתובת הדוא"ל: guysalo10@gmail.com. אנו מתחייבים להשיב לכל פנייה בנושא פרטיות תוך זמן סביר ובהתאם להוראות החוק.

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, אנו מודיעים לך כי:

• מסירת המידע האישי תלויה ברצונך החופשי ובהסכמתך בלבד.
• לא חלה עליך חובה חוקית למסור את המידע.
• אי מסירת מידע מסוים עלולה להגביל או למנוע את אספקת השירותים.
• המידע יישמר במאגרי החברה ויעובד למטרות המפורטות במדיניות זו בלבד.
• עומדת לך זכות עיון, תיקון, מחיקה והגבלת עיבוד של המידע, כמפורט בסעיף ייעודי בהמשך.

א. מידע שאתה מוסר לנו ישירות (בעת ההרשמה והשימוש):

• פרטי הזדהות: שם פרטי, שם משפחה, כתובת אימייל, סיסמה (נשמרת מוצפנת בלבד – Hash).
• פרטי קשר: מספר טלפון (אופציונלי).
• תפקיד: תלמיד / סטודנט / מורה / מנהל מוסד.
• פרטי לימודים – תלמידים: שם מוסד הלימוד, כיתה / שכבה, חוג אקדמי, רמת מתמטיקה.
• פרטי לימודים – מורים: שם מוסד, שכבות הוראה, תחומי הוראה.
• תוכן משתמש: שאלות ששאלת, תמונות שהעלית לפתרון, סיכומים, מערכי שיעור והערות אישיות.
• פניות: תכתובות בטופס "צור קשר" או בתמיכה.

ב. מידע פדגוגי הנאסף במסגרת ה-LMS:

• היסטוריית פתרונות, תרגולים ומבחנים.
• ציונים, תוצאות מבחנים ובחינות שמורות.
• דוחות אבחון ומיפוי פערי למידה.
• "פרופיל לומד" אדפטיבי – ניתוח נקודות חוזק וחולשה לאורך זמן.
• סטטוס הגשת משימות, תאריכי הגשה ואחוזי השלמה.
• קודי הצטרפות לכיתות והשתייכות מוסדית.

ג. מידע הנאסף באופן אוטומטי:

• כתובת IP, מזהה מכשיר ופרטי דפדפן.
• סוג מערכת הפעלה, רזולוציית מסך והעדפות שפה.
• היסטוריית גלישה באתר, דפים שנצפו, זרם הקשות (click-stream).
• הפניות אל האתר (Referrers) ומקור התנועה.
• מיקום משוער לפי כתובת IP (לא מיקום GPS מדויק).
• תאריכי כניסה ויציאה, פעולות שביצעת בשירות, מספר שימושים (usageCount).
• מדדי ביצועים טכניים של האפליקציה (Performance Monitoring).

אנו מעבדים את המידע שלך מהבסיסים המשפטיים הבאים:

• הסכמתך המפורשת בעת ההרשמה ואישור מדיניות זו.
• ביצוע ההתקשרות החוזית בינך לבין השירות.
• חובות משפטיות החלות עלינו (תיעוד, מס, רגולציה חינוכית).
• אינטרס לגיטימי של החברה (אבטחה, מניעת הונאה, שיפור השירות).

המטרות לעיבוד המידע כוללות:

• אספקה ותפעול של השירות והכלים הפדגוגיים.
• ניהול חשבון משתמש, אימות זהות והתחברות (לרבות באמצעות Google).
• בניית פרופיל לומד אדפטיבי והפקת המלצות מותאמות.
• שיפור השירות, מחקר ופיתוח מוצרי AI חדשים (על נתונים מצרפיים/אנונימיים).
• תמיכה טכנית ושירות לקוחות.
• ניתוח מגמות שימוש ושיפור חוויית המשתמש.
• אבטחת השירות, מניעת הונאה ועמידה בדרישות חוקיות.
• שליחת הודעות שירות תפעוליות חיוניות.
• שליחת עדכונים שיווקיים – בכפוף להסכמתך המפורשת ולזכותך לחזור בה.

מערכת GuyAI מאפשרת למורים ולמוסדות חינוך לפתוח כיתות וירטואליות. ברגע שתלמיד מצטרף לכיתה (באמצעות קוד הצטרפות, הזמנה ישירה או רישום מוסדי), הוא מסכים מפורשות לשיתוף המידע הפדגוגי שלו עם המורה ועם המוסד החינוכי המשויך.

המידע המשותף עם המורה כולל: שם התלמיד, ציוני מבחנים, אחוזי הגשה, היסטוריית תרגול, דוחות AI על פערי למידה, סטטוס השלמת משימות וזמני הגשה. המידע אינו משותף עם תלמידים אחרים בכיתה, אלא רק מול הסגל המורשה (מורים ומנהלים).

חשוב לדעת: תלמיד שעוזב כיתה אינו יכול בהכרח למחוק רטרואקטיבית את היסטוריית הציונים שנוצרה במהלך חברותו, אם המוסד החינוכי דורש את שמירתם לצרכים אקדמיים, פדגוגיים או בכפוף לדרישת משרד החינוך.

השימוש במערכת מותר מגיל 13 ומעלה. עבור משתמשים מתחת לגיל 18, השימוש כפוף לקבלת הסכמה של הורה או אפוטרופוס חוקי. ההרשמה למערכת מהווה הצהרה של המשתמש כי קיבל את אישור ההורה הנדרש.

אם נודע לנו כי קטין מתחת לגיל 13 משתמש בשירות, נחסום את המשתמש ונפעל למחוק את כל המידע שנאסף עליו במהירות האפשרית. אנו שומרים על זכותנו לדרוש הוכחת גיל בכל שלב.

כאשר מוסד חינוכי או מורה מצרף תלמידים למערכת ה-LMS, האחריות הבלעדית לקבלת אישורי ההורים (לרבות לפי חוזר מנכ"ל משרד החינוך ולפי חוק הגנת הפרטיות) מוטלת על המוסד החינוכי / המורה. GuyAI פועלת במקרה זה כ"מחזיקת מידע" (Data Processor) מטעם המוסד.

הורים זכאים לפנות אלינו בכל עת בבקשה לעיין במידע שנאסף על ילדיהם, לתקנו או למחוק אותו, בכפוף לאימות הורות.

אנו עשויים לשתף את המידע שלך עם הגורמים הבאים:

• ספקי תשתית ושירותים: Firebase / Google Cloud (אחסון, מסדי נתונים, אימות), ספקי דוא"ל ושירותי הודעות.
• מנועי בינה מלאכותית של צדדים שלישיים: לעיבוד טקסטים, פתרון תרגילים וניתוח תמונות (כמפורט בסעיף ייעודי בהמשך).
• ספקי ניתוח נתונים: Google Analytics ו-Firebase Performance לצרכי שיפור השירות.
• מורים ומוסדות חינוך: בהקשר של שימוש ב-LMS, כמפורט לעיל.
• ספקי שירותי סליקה ותשלום: בעתיד, כאשר תופעל מערכת תשלומים בשירות.
• רשויות וגורמים משפטיים: לפי דרישת חוק, צו בית משפט, זימון לחקירה או לצורך מניעת עבירה / חשד להונאה.
• רוכשים פוטנציאליים: במקרה של מיזוג, רכישה או העברת נכסים של החברה (תוך הבטחה כי מדיניות זו תכובד).
• חברות קשורות וגופים מסונפים: ככל שיהיו, ובכפוף להתחייבותם לעמוד במדיניות זו.

מידע מצרפי, אנונימי ולא-מזהה (כגון סטטיסטיקות שימוש כלליות) עשוי להישתף עם שותפים ללא הגבלה.

כדי לספק פתרונות, לבדוק מבחנים, ליצור מערכי שיעור ולנתח תשובות, הטקסטים והתמונות שאתה מספק מועברים בזמן אמת לעיבוד בשרתי ספקי בינה מלאכותית מובילים. הפניות נשלחות באופן אנונימי ככל הניתן, ללא הצמדת פרטי הזדהות אישיים מצדנו.

ספקי ה-AI עשויים לשמור את התוכן לתקופה מוגבלת לצורכי אבטחה, מניעת ניצול לרעה ועמידה בדרישות החוק החל עליהם, בהתאם למדיניות הפרטיות שלהם. השימוש בשירות מהווה הסכמה להעברת תוכן זה לעיבוד אצל ספקים אלו.

כלי "בדיקת מבחנים" מאפשר העלאת צילומים או קובצי PDF של טופסי מבחן, מחוונים ופתרונות בכתב יד, לצורך תמלול ובדיקה באמצעות בינה מלאכותית. הצילומים מועברים מהדפדפן שלך, דרך שרתי השירות, לעיבוד חד-פעמי אצל ספקי הבינה המלאכותית (כמפורט בסעיף הקודם), ותוצאת הבדיקה מוחזרת ישירות לדפדפן.

חריג יחיד – מצב "בדיקת הפתרון שלי": תלמיד מחובר שבודק את הפתרון של עצמו יכול לקבל את התוצאה גם אל היסטוריית הלמידה האישית שלו. במקרה זה נשמרת בחשבונו תוצאת סיכום בלבד (ציון ותמצית השאלות, ללא הצילומים), והיא ניתנת לצפייה ולמחיקה על ידו ככל תוצאה אחרת בהיסטוריה.

אחריות המעלה: מורה או מוסד המעלים מבחנים של תלמידים מצהירים בכך שהם מורשים לעבדם לצורך בדיקה. מומלץ לצלם את המחברות ללא פרטים מזהים מיותרים (שם מלא, תעודת זהות) – הכלי אינו זקוק להם לצורך הבדיקה, וניתן למחוק שם שזוהה מהתמלול בשלב האישור לפני הפקת הדוח.

גישת מנויי גול: מנויי גול בעלי מנוי בתוקף מקבלים גישה אוטומטית מלאה ל-GuyAI ללא תוספת תשלום, כחלק מהערך המוסף של מנוי גול. הגישה ניתנת באמצעות מנגנון הזדהות מאוחדת (SSO) המקשר בין מערכת המנויים של גול לאפליקציה.

הפרדה טכנית בין מאגרי מידע: אף שמדובר בשירות מבית גול, מאגרי המידע של GuyAI – הציונים, ההגשות, פרופיל הלומד והיסטוריית התרגול – מנוהלים על תשתית נפרדת טכנית ממערכות המנויים והתכנים של אתר גול הקיים. הדבר נועד לאבטחה, ניהול גישות מסודר ועמידה בדרישות הגנת הפרטיות.

השלכות על מחיקה וביטול: ביטול מנוי גול יביא לסגירת הגישה ל-GuyAI, אך לא ימחק אוטומטית את ההיסטוריה הלימודית שלך באפליקציה (תקופות שמירה לפי סעיף 15). מחיקת חשבון או נתונים ב-GuyAI אינה משפיעה על מנוי גול שלך. למימוש זכויותיך ביחס למידע ב-GuyAI, יש לפנות לגול בע"מ כבעלת השליטה במידע, בהתאם לסעיף 16 להלן.

האתר משתמש ב"עוגיות" (cookies), web beacons, pixels ו-Local Storage למטרות הבאות:

• עוגיות פונקציונליות: שמירת מצב התחברות, העדפות שפה ונגישות, זיהוי מכשיר.
• עוגיות אנליטיקה: Google Analytics באמצעות Firebase, לניתוח דפוסי שימוש.
• עוגיות ביצועים: Firebase Performance Monitoring – למדידת זמני טעינה ותקלות.
• עוגיות אבטחה: מניעת זיוף בקשות וזיהוי פעילות חשודה.

עוגיות פונקציונליות הינן הכרחיות לפעולת השירות, וחסימתן עלולה לפגוע ביכולת ההתחברות והשימוש. ניתן לחסום עוגיות דרך הגדרות הדפדפן (מדריך). לביטול מעקב Google Analytics באופן גלובלי, ניתן להתקין את התוסף הרשמי של Google בקישור: tools.google.com/dlpage/gaoptout.

אנו עשויים לשלוח אליך שני סוגי הודעות:

• הודעות שירות תפעוליות: אישורי הרשמה, איפוס סיסמה, תזכורות למשימות LMS, התראות על הגשות חדשות, עדכוני מדיניות מהותיים. הודעות אלו חיוניות לתפעול החשבון ואינן ניתנות לביטול כל עוד החשבון פעיל.
• הודעות שיווקיות וקידום מכירות: מבצעים, תכונות חדשות, טיפים לימודיים. נשלחות אך ורק בכפוף להסכמתך המפורשת בעת ההרשמה, בהתאם לסעיף 30א' לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. הסכמה זו ניתנת לביטול בכל עת.

ניתן לבטל הסכמה לדיוור שיווקי באחת מהדרכים הבאות:

• לחיצה על קישור "הסר" בתחתית כל מייל שיווקי שנשלח אליך.
• שליחת הודעה לכתובת guysalo10@gmail.com.
• שינוי הגדרות הדיוור באזור האישי.

הודעות פוש (Push Notifications) ניתן לבטל בהגדרות הדפדפן או מערכת ההפעלה של המכשיר.

נכון למועד עדכון מדיניות זו, השירות אינו גובה תשלום ישיר ממשתמשי הקצה. בעתיד עשויות להופעל תוכניות תשלום, מנויים או רכישות בתוך השירות. במקרה זה יחולו ההוראות הבאות:

• התשלומים יבוצעו אך ורק דרך ספקי סליקה חיצוניים מאושרים ומוסדרים.
• פרטי כרטיסי האשראי לא יישמרו על שרתי GuyAI אלא אצל ספק הסליקה בלבד.
• שימוש בשירותי הסליקה כפוף לתנאי השימוש ומדיניות הפרטיות של ספק הסליקה הרלוונטי, באחריותך.
• אנו עשויים לשמור פרטי חשבונית, סוג מסלול ומזהה עסקה לצרכי דיווח חשבונאי וחוקי.
• לפני הפעלת מערכת תשלומים נפרסם הודעה מתאימה ונעדכן מדיניות זו בהתאם.

חלק ניכר מהמידע שלך מאוחסן ומעובד על שרתים מחוץ לגבולות ישראל, במדינות בהן ספקי השירות שלנו פועלים (לרבות בארה"ב ובאיחוד האירופי). ספקים אלו כוללים בין היתר:

• Firebase / Google Cloud Platform – אחסון, מסדי נתונים, אימות, ניתוח ביצועים.
• ספקי בינה מלאכותית – שרתים בארה"ב ובאירופה לעיבוד טקסטים ותמונות.
• ספקי דוא"ל ותקשורת – לשליחת הודעות שירות.

בעצם השימוש בשירות, אתה מאשר ומסכים כי המידע יועבר ויאוחסן מחוץ לישראל, גם במדינות שדיני הגנת המידע שלהן עשויים להיות שונים מאלו של ישראל.

בכל העברה כזו אנו פועלים בהתאם להוראות חוק הגנת הפרטיות הישראלי ולתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובוחרים בספקים העומדים בסטנדרטים מקובלים בתעשייה.

אנו נוקטים באמצעי אבטחה טכניים וארגוניים מקובלים להגנה על המידע שלך, ובהם:

• הצפנת תקשורת בפרוטוקול SSL/TLS בכל העברת נתונים.
• שמירת סיסמאות כ-Hash בלבד – לעולם לא בטקסט גלוי.
• בקרות גישה (RBAC) המגבילות מי יכול לראות ולעדכן מידע.
• הפרדה מוחלטת בין כתיבה צד-לקוח לכתיבה דרך שרת מאומת (Firebase Security Rules).
• אימות דו-שלבי לחשבונות ניהול קריטיים.
• ניטור פעילות חריגה ולוגים של גישה למידע רגיש.
• הגבלת שמירת secrets והגנה מפני חשיפת אישורים בלוגים.

יחד עם זאת, יש לזכור כי אף מערכת אינה חסינה ב-100% מפני פריצות סייבר. בשימוש בשירות הנך מאשר כי הנך מודע למגבלות אלו, ולא תהיה לך טענה כלפינו במקרה שמידע יועבר לצד ג' כתוצאה מפריצה, התקפה, פרצת אבטחה אצל ספק חיצוני או תקלה טכנית, ובלבד שנקטנו באמצעי הזהירות הסבירים.

אנו שומרים את המידע האישי שלך כל עוד הוא נחוץ למטרות המפורטות במדיניות זו, או לתקופה ארוכה יותר אם נדרש על פי חוק. תקופות שמירה מקובלות:

• פרופיל משתמש ופרטי הזדהות: לאורך כל תקופת ההתקשרות + עד 3 שנים לאחר סגירת חשבון.
• מידע פדגוגי במסגרת LMS: לאורך תקופת ההתקשרות + תקופה נוספת לפי דרישת המוסד החינוכי.
• ציונים, הגשות ותוצאות מבחן: לפי דרישת המוסד החינוכי או עד 3 שנים, לפי המאוחר.
• מידע פיננסי וחשבוניות: 7 שנים, לפי דרישת רשויות המס.
• לוגים טכניים ואבטחה: עד 12 חודשים.
• מידע מצרפי / אנונימי: ללא הגבלת זמן.

לאחר תום תקופת השמירה, נמחק את המידע או נהפוך אותו לאנונימי. במקרים שבהם המידע שמור בארכיוני גיבוי, נבודד אותו ממערכות העיבוד עד למחיקה אפשרית.

לפי חוק הגנת הפרטיות, התשמ"א-1981, עומדות לך הזכויות הבאות בנוגע למידע האישי שלך:

• זכות עיון: לבקש לעיין במידע שאנו מחזיקים אודותיך.
• זכות תיקון: לבקש לתקן מידע שגוי, חסר או לא מעודכן.
• זכות מחיקה: לבקש למחוק את המידע, בכפוף לחובות שמירה חוקיות החלות עלינו.
• זכות הגבלת עיבוד: לבקש להגביל את השימוש במידע למטרות מסוימות.
• זכות התנגדות: להתנגד לעיבוד למטרות שיווק ישיר.

למימוש זכויותיך, פנה אלינו במייל guysalo10@gmail.com. בבקשתך נדרש לציין: שם מלא, כתובת מייל רשומה, פירוט הבקשה והמידע אליו היא מתייחסת. במקרה של בקשה בשם אדם אחר (לרבות הורה בעבור קטין), נדרש ייפוי כוח או הוכחת הורות.

אנו מתחייבים לטפל בבקשות אלה תוך זמן סביר, ולא יאוחר מ-30 יום, בכפוף להוראות החוק.

המידע הלימודי שלך שייך לך. זכותך לבקש את מחיקת חשבונך ב-GuyAI בכל עת, באמצעות פנייה למייל התמיכה או דרך האזור האישי (כאשר תכונה זו תתווסף).

החרגה חשובה: אם אתה משויך לכיתה של מוסד חינוכי פעיל, ייתכן שהמוסד דורש לשמור את נתוניך לצרכי תיעוד אקדמי ופדגוגי לתקופה מוגדרת. במקרה זה, בקשת המחיקה תועבר לאישור המורה / המוסד, או שתבוצע רק לאחר סיום תקופת השמירה הנדרשת.

הבהרה לגבי GOOL: מחיקת חשבון ב-GuyAI לא תשפיע על מנוי קיים שלך באתר GOOL, ולהיפך – מחיקת מנוי GOOL לא תמחק אוטומטית את חשבונך ב-GuyAI.

אנו שומרים על הזכות לעדכן ולשנות מדיניות פרטיות זו בכל עת, על מנת לשקף שינויים בשירות, בטכנולוגיה, בנהלי האבטחה או בדרישות החוק.

• שינויים מהותיים יוכרזו באופן בולט באתר ו/או יישלחו אליך במייל לפחות 7 ימים לפני כניסתם לתוקף.
• שינויים שאינם מהותיים ייכנסו לתוקף בתאריך העדכון המופיע בתחתית המסמך.
• שינויים שנדרשים על פי חוק עשויים להיכנס לתוקף באופן מיידי וללא הודעה מוקדמת.

המשך השימוש בשירות לאחר פרסום השינוי יהווה הסכמתך לתנאים החדשים. אם אינך מסכים לשינויים, באפשרותך להפסיק את השימוש ולבקש את מחיקת חשבונך.