מדיניות פרטיות
🔒 התחייבות לפרטיות
אנו בפסיכוטכני פרו מחויבים להגן על פרטיות המשתמשים בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
1. מסגרת חוקית
מדיניות פרטיות זו כפופה ל:
- חוק הגנת הפרטיות, התשמ"א-1981
- תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
- חוק התקשורת (בזק ושידורים), התשמ"ב-1982
- תקנות GDPR (לתושבי האיחוד האירופי)
2. איסוף מידע - מה אנחנו אוספים
📋 מידע שאתם מספקים:
- פרטי רישום: שם מלא, אימייל, סיסמה (מוצפנת)
- פרטי תשלום: מספר כרטיס אשראי (מטופל על ידי ספק סליקה מאושר PCI DSS - לא נשמר בשרתינו)
- פרופיל משתמש: מידע אופציונלי כמו תמונת פרופיל, יעדי לימוד
🔍 מידע שנאסף אוטומטית:
- נתוני גלישה: כתובת IP, סוג דפדפן, מערכת הפעלה, שפה
- פעילות באתר: דפים שנצפו, זמן שהייה, קליקים, התקדמות בתרגילים
- ביצועים: תשובות לשאלות, ציונים, זמני תגובה, דפוסי טעויות
- Cookies: זיהוי סשן, העדפות משתמש, ניתוח סטטיסטי (Google Analytics)
- מיקום גיאוגרפי: מיקום כללי (מדינה/עיר) על בסיס IP
3. שימוש במידע - למה אנחנו משתמשים בו
- הפעלת השירות: זיהוי משתמש, שמירת התקדמות, חישוב ציונים
- שיפור חוויה: התאמת תוכן אישי, המלצות על שאלות, ניתוח פערים
- תקשורת: שליחת עדכונים, הודעות מערכת, תמיכה טכנית
- אבטחה: זיהוי פעילות חשודה, מניעת הונאות, חסימת בוטים
- ניתוח: סטטיסטיקות שימוש, שיפור אלגוריתמים, מחקר פדגוגי
- שיווק (באישור): דיוור ישיר, מבצעים, פרסום ממוקד
4. אבטחת מידע - איך אנחנו מגנים
🔐 אמצעי אבטחה טכניים:
- הצפנת תעבורה: SSL/TLS 1.3 (HTTPS) לכל התקשורת
- הצפנת מסד נתונים: AES-256 לנתונים רגישים
- הצפנת סיסמאות: Bcrypt עם Salt
- אימות דו-שלבי (2FA): זמין אופציונלית
- חומת אש (Firewall): הגנה בפני התקפות DDoS, SQL Injection
- גיבויים: גיבוי יומי אוטומטי, שמור 30 יום
- בקרת גישה: הפרדת הרשאות, Least Privilege
⚠️ הצהרת אחריות: למרות אמצעי האבטחה המתקדמים, אין אבטחה מוחלטת באינטרנט. אנו לא נישא באחריות לפריצות, דליפות או אובדן מידע כתוצאה מכוח עליון או מתקפות סייבר מתקדמות.
5. שיתוף מידע עם צדדים שלישיים
🚫 אנחנו לא מוכרים מידע אישי!
המידע שלך לעולם לא יימכר או יושכר לצדדים שלישיים למטרות שיווקיות.
שיתוף מוגבל במקרים הבאים בלבד:
- ספקי שירות: תשלומים (LemonSqueezy), אחסון ענן (AWS/Supabase), ניתוח (Google Analytics) - תחת הסכמי סודיות מחמירים
- דרישה חוקית: צו בית משפט, זימון, חקירה פלילית
- מיזוגים: במקרה של מכירת החברה, המידע יועבר לבעלים החדשים (תוך הודעה מוקדמת)
- הסכמתך: שיתוף מפורש שאישרת במפורש
6. Cookies ומעקב
אנו משתמשים בטכנולוגיות מעקב הבאות:
- Cookies חיוניים: זיהוי סשן, אבטחה (לא ניתן לסרב)
- Cookies פונקציונליים: שפה, העדפות תצוגה
- Cookies אנליטיים: Google Analytics (מעקב אנונימי)
- Cookies שיווקיים: פרסום ממוקד (רק באישור מפורש)
ניתן לנהל Cookies דרך הגדרות הדפדפן או דרך הגדרות הפרטיות באתר.
7. זכויות המשתמש (לפי חוק הגנת הפרטיות)
👤 הזכויות שלך:
- עיון: לקבל העתק של המידע שנשמר עליך (תוך 30 יום)
- תיקון: לתקן מידע שגוי או לא מדויק
- מחיקה: למחוק את החשבון והמידע (למעט מידע שמירה חוקית)
- הגבלה: להגביל עיבוד המידע למטרות מסוימות
- התנגדות: להתנגד לשימוש למטרות שיווק ישיר
- ייצוא: לקבל את המידע בפורמט נייד (JSON/CSV)
- ביטול הסכמה: לבטל הסכמות שניתנו בעבר
לביצוע הזכויות, פנה לתמיכה או שלח בקשה רשמית.
8. שמירת מידע - כמה זמן
- משתמשים פעילים: כל עוד החשבון קיים
- חשבונות מבוטלים: 30 יום לצורך שחזור, לאחר מכן מחיקה מלאה
- נתוני תשלום: 7 שנים (לפי חוק עסקאות גופים ציבוריים)
- לוגים ואבטחה: 90 יום
- סטטיסטיקות מצטברות: אנונימי לצמיתות
9. העברת מידע בינלאומית
השרתים שלנו ממוקמים באזורים הבאים: ארה"ב (AWS), אירופה (Supabase). העברת מידע מחוץ לישראל מתבצעת בהתאם לסטנדרטים של ה-GDPR ועם הגנות חוזיות מתאימות (Standard Contractual Clauses).
10. קטינים
השירות מיועד למשתמשים מגיל 16 ומעלה. אנו לא אוספים במודע מידע מקטינים מתחת לגיל 16. הורים שמגלים שילדם מסר מידע מתבקשים ליצור קשר למחיקה מיידית.
11. עדכוני מדיניות
מדיניות זו עשויה להתעדכן מעת לעת. שינויים מהותיים יובאו לידיעתך באמצעות הודעה באתר או במייל. המשך שימוש לאחר עדכון מהווה הסכמה לשינויים.
12. יצירת קשר ופניות
לכל שאלה, בקשה או תלונה בנושא פרטיות:
אחראי הגנת מידע: נש יוזמה
כתובת: תל אביב, ישראל
דואר אלקטרוני: psychotechnipro@gmail.com
זמן תגובה: תוך 14 ימי עסקים
במקרה של אי-שביעות רצון, ניתן להגיש תלונה לרשות להגנת הפרטיות: www.gov.il/privacy
תאריך עדכון אחרון: 8 בינואר 2026
גרסה: 3.0
מדיניות זו נכתבה בהתאם לחוק הגנת הפרטיות, תקנות אבטחת מידע וסטנדרטים בינלאומיים (GDPR, CCPA).