מדיניות פרטיות

בעלת השליטה במידע היא ILAN LABS, עוסק רשום בישראל. לפניות בנושא פרטיות: [email protected] או ווטסאפ 055-7796070. עונים עד יום עסקים אחד, בדרך כלל הרבה יותר מהר.

• החשבון נפתח ומנוהל על ידי הורה. לילדים אין חשבון ואין להם דרך להתחבר בעצמם.
• את פרטי הילד/ה מוסרים ההורים, והם גם נותנים את ההסכמה לעיבוד שלהם.
• אין פרסומות בשירות, אין פרסום מבוסס התנהגות ואין מכירה של מידע.
• שם האפליקציה שנמצאת בחזית במכשיר הילד/ה מעובד במכשיר עצמו ואינו נשלח לשרתים שלנו כהיסטוריית שימוש. החריג היחיד — יומן החסימה העדינה — מתואר במלואו בסעיף 4.
• ניתן למחוק את החשבון וכל המידע שלו בכל עת.

א. מידע על ההורה

• כתובת דוא״ל ושם תצוגה, לפתיחת חשבון והתחברות.
• סטטוס מנוי (חינם / ניסיון / Pro), מזהה רכישה ותאריכי חיוב.
• העדפות התראות ודוא״ל.

ב. מידע על הילד/ה (נמסר על ידי ההורה)

• שם פרטי, גיל או תאריך לידה, מגדר, כיתה.
• רמת קריאה בעברית ובאנגלית, מקצועות פעילים, תחומי עניין והעדפות למידה.

ג. נתוני למידה

• שאלות שנענו, נכונות התשובות, זמני תגובה, שימוש בעזרה ודילוגים.
• שליטה (mastery) לפי מקצוע ומיומנות, רצפים יומיים וסיכומי פעילות.
• אירועי מוצר תפעוליים (פתיחת חשבון, סיום הקמה, סיום שיעור, רכישה).

ד. הגדרות KidiPass ויומן החסימה העדינה

• הגדרות שההורים קובעים לכל ילד/ה: תקרת דקות יומית, מספר שאלות בשיעור, שעות שקט (טווח שעות שבו אין שיעור ואין הוצאת דקות) והפסקה.
• רשימת האפליקציות המותרות נקבעת במסך ההורים שבמכשיר הילד/ה ונשמרת במכשיר עצמו בלבד — היא אינה נשלחת לשרתים שלנו.
• יומן החסימה העדינה: כשנגמרות הדקות באמצע שימוש באפליקציה, המערכת נותנת עוד כמה דקות לסיים את המשחק ורושמת שורה ליומן ההורים.

ה. מידע על המכשיר ומצב KidiPass

• מזהה המכשיר המשויך וטוקן התראות (Push), לשליחת הודעות להורים.
• ״משדר הבריאות״ של המכשיר: גרסת האפליקציה, מצב הרשאת הנגישות (ובמכשירי Xiaomi/Samsung — גם ״הפעלה אוטומטית״, הרשאה יצרנית אופציונלית), מצב ההתראות ומועד הקשר האחרון. זה מה שמאפשר להציג להורים ״KidiPass פועלת״ או ״המכשיר לא מדווח״.

ו. מידע תשלום

• איננו אוספים ואיננו שומרים פרטי כרטיס אשראי. ברכישה באתר פרטי הכרטיס נמסרים ישירות לעמוד המאובטח של חברת הסליקה סאמיט (Sumit); ברכישה מתוך האפליקציה התשלום מעובד על ידי Google Play.
• אצלנו נשמרים סטטוס המנוי, מזהה הלקוח והרכישה אצל ספק התשלום, מחזור החיוב ותאריך החידוש. הקבלה מונפקת ונשלחת בדוא״ל על ידי סאמיט (ברכישה באתר) או על ידי Google (ברכישה באפליקציה).

כדי ששער זמן המסך יוכל לעבוד, אפליקציית הילד/ה קוראת במכשיר עצמו איזו אפליקציה נמצאת כרגע בחזית (באמצעות הרשאת נגישות — ההרשאה היחידה שהאפליקציה מבקשת). המידע הזה מעובד מקומית במכשיר לצורך נעילה ושחרור בלבד, ואינו נשלח לשרתים שלנו כהיסטוריית שימוש. כך גם מוצהר בטופס בטיחות הנתונים של Google Play.

חריג יחיד ומכוון — יומן החסימה העדינה: כשהדקות נגמרות באמצע שימוש באפליקציה והמערכת נותנת עוד כמה דקות לסיים את המשחק, נשלחת לשרת שורת יומן אחת ובה שם האפליקציה שבה ניתנו הדקות (שם החבילה ושם התצוגה), המועד ומספר הדקות. זו הדרך היחידה שבה שם של אפליקציה כלשהי עוזב את המכשיר. שורת היומן:

• נשמרת ביומן של אותה משפחה בלבד וגלויה רק להורים באותה משפחה — כדי שיוכלו לראות ״יום שישי 17:05 · רובלוקס · 12+ דקות״;
• נמחקת אוטומטית לאחר 14 יום;
• אינה משמשת לפרסום, אינה נמכרת ואינה מועברת לצד שלישי לצרכיו;
• נמחקת יחד עם החשבון.

מלבד שורות היומן האלה איננו מעלים לשרתים שלנו היסטוריית שימוש באפליקציות, רשימה של האפליקציות המותקנות במכשיר או היסטוריית גלישה. בנוסף: איננו אוספים מיקום מדויק, איננו ניגשים לאנשי הקשר, ואיננו מקליטים אודיו או וידאו.

שירות הנגישות של אנדרואיד (AccessibilityService)

הרשאת ״נגישות״ מפעילה שירות בשם ״KidiPass · זמן מסך״. KidiPass אינה כלי סיוע לאנשים עם מוגבלות; השירות משמש לצורך הפונקציה המרכזית של המוצר: זיהוי איזו אפליקציה נמצאת בחזית, וציור מסך KidiPass מעליה כשזמן המסך נגמר, וכן טיימר הדקות שנותרו מעל האפליקציה שבשימוש בזמן משחק מותר. חלון נגישות הוא הדרך היחידה להציג את מסך הלימוד מעל אפליקציה אחרת באופן אמין בכל מכשיר. השירות גם מציג את לוח קוד המשפחה מעל מסך ההסרה של KidiPass עצמה. הגדרות המכשיר לעולם אינן נעולות.

• מה נקרא: שם החבילה של האפליקציה שבחזית, ושם המחלקה של החלון שנפתח בה — ולא התוכן שבתוכו. השירות מוגדר עם canRetrieveWindowContent=false: KidiPass אינה קוראת את תוכן המסך, אינה מתעדת הקלדות, סיסמאות או התראות, ואינה מקליטה מסך או שיחות. חריג אחד: כשנפתח מסך אישור להסרת אפליקציה, השירות קורא את הכותרת שלו (שם האפליקציה שמסירים) רק כדי לזהות אם זו KidiPass. הכותרת לא נשמרת ולא נשלחת.
• לאן זה הולך: המידע מעובד במכשיר, לצורך נעילה ושחרור ולציור מסך KidiPass וטיימר הדקות בלבד. איננו מעלים היסטוריית שימוש, רשימת אפליקציות או היסטוריית גלישה. החריג היחיד הוא יומן החסימה העדינה שתואר למעלה: שורה אחת עם שם האפליקציה, המועד ומספר הדקות שניתנו, גלויה רק להורים באותה משפחה ונמחקת אחרי 14 יום. כשהרשאת הנגישות פעילה, שם האפליקציה שבשורה הזו מגיע ממנה.
• בלי ההרשאה: KidiPass עובדת במצב תרגול — שיעורים וכוכבים בלי לעצור אפליקציות אחרות. הרשאת הנגישות היא הדרך היחידה של KidiPass לעצור את יוטיוב והמשחקים כשהזמן נגמר.
• הסכמה: לפני הבקשה מוצג להורה במכשיר מסך הסבר ייעודי עם שתי אפשרויות — ״מאשרים״ ו״לא מאשרים״. אפשר לבטל את ההרשאה בכל רגע דרך הגדרות ← נגישות ← ״KidiPass · זמן מסך״.
• הסרת KidiPass: כשההרשאה פעילה, את KidiPass עצמה מסירים רק עם קוד המשפחה. עם הקוד הנכון ההסרה ממשיכה; ביטול סוגר את מסך ההסרה. הגדרות המכשיר פתוחות תמיד. הסרה של אפליקציה אחרת לא מושפעת, וגם חנויות האפליקציות פועלות כרגיל. כשנפתח מסך ההסרה של KidiPass, ההורים מקבלים הודעה מיידית (פוש ומייל). אין שימוש בהרשאת מנהל מכשיר, ותמיד אפשר להסיר עם הקוד או מרחוק דרך play.google.com.

• התאמת תוכן הלמידה לרמת הילד/ה ולהתקדמות.
• הפעלת שער זמן המסך, ארנק הדקות, שעות השקט והתקרה היומית.
• ניהול החשבון והמנוי והנפקת קבלות.
• שליחת הודעות תפעוליות להורים (אימות דוא״ל, סיכומים, התראות מערכת, בעיות תשלום).
• שיפור איכות התוכן, ביצועי המוצר ובטיחות השירות.
• עמידה בחובות שבדין (למשל שמירת מסמכי חשבונאות).

העיבוד נשען על ההסכמה של ההורה, על הצורך בביצוע ההתקשרות (אספקת השירות והמנוי) ועל חובות שבדין. ההסכמה לעיבוד מידע הילד/ה ניתנת על ידי ההורה, וניתן לחזור ממנה בכל עת (חזרה מההסכמה משמעותה הפסקת השירות עבור אותו פרופיל).

אנחנו נעזרים בספקים שמעבדים מידע רק עבורנו ולפי הוראותינו:

• Google Firebase — זיהוי משתמשים, מסד הנתונים Firestore, פונקציות ענן, אחסון קבצים והתראות Push. הנתונים מאוחסנים באזורי האיחוד האירופי (Firestore ב-eur3, פונקציות ואחסון ב-europe-west1).
• OpenAI — יצירת מקבצי שאלות מותאמים (מאז 31 באוגוסט 2026). נשלח טקסט של הקשר הלמידה בלבד — מקצוע, כיתה, רמה, מיומנויות, תחומי עניין ומספר שאלות קודמות. לא נשלחים שם משפחה, דוא״ל, טלפון, פרטי תשלום, מזהי חשבון או תמונות.
• Google Gemini — צ׳אט העזרה להורים, סיכומים, בדיקת איכות תוכן ומסלול גיבוי ליצירת שאלות, וכן התצלום של עמוד הספר כשההורה בוחר להשתמש בהפיכת תצלום לשיעור. התצלום נשלח ל-Gemini ולא לספק אחר. אותו היקף מידע נלווה כמו למעלה.
• Sumit (סאמיט) — סליקת תשלומים ברכישה באתר והנפקת קבלות. מקבלים שם ההורה, דוא״ל ומזהה המשפחה. פרטי הכרטיס נשמרים אצל ספק הסליקה בלבד.
• Google Play Billing — סליקת מנויים שנרכשו מתוך האפליקציה.
• Zoho ZeptoMail — משלוח הדוא״ל התפעולי מהכתובת [email protected].
• Meta Platforms — שני שימושים נפרדים: (1) ווטסאפ — כשכותבים אלינו בווטסאפ, מספר הטלפון ותוכן ההודעה עוברים דרך WhatsApp Cloud API של Meta, ואנחנו שומרים אצלנו את חוט השיחה כדי לענות ולהמשיך את הפנייה; (2) פיקסל מדידה של Meta, שפועל אך ורק בעמודי הנחיתה השיווקיים של האתר ולא בעמודי המוצר ולא בלוח הבקרה.
• Microsoft Clarity — מדידת שימוש אנונימית (מפות חום, עומק גלילה והקלטת אינטראקציות בעמוד) בעמודי השיווק הציבוריים של האתר בלבד, כשהכלי מופעל. הוא אינו נטען במסכי לוח הבקרה המחוברים ואינו קיים באפליקציית הילד/ה. שמות העוגיות שהוא מציב (_clck ו-_clsk) ואופן ההשבתה מפורטים במדיניות העוגיות.
• Google reCAPTCHA ו-App Check — מניעת שימוש לרעה ואבטחת בקשות.
• Google Crashlytics — דיווחי קריסה מגרסת ההפצה של אפליקציית הילד/ה.
• Dicta — שירות ניקוד עברי אקדמי, שמקבל טקסט שאלות שנוצר במערכת (בלי פרטים מזהים).

איננו מוכרים מידע אישי ואיננו מעבירים מידע לצדדים שלישיים לצורכי פרסום. מידע ייחשף לרשות מוסמכת רק כשקיימת חובה שבדין.

• האתר ולוח הבקרה מוגשים משרת ייעודי שלנו, המתארח אצל ספק אירוח בישראל.
• מידע היישום — חשבונות, פרופילים, נתוני למידה, הגדרות, יומנים ותצלומים — מאוחסן ב-Google Cloud באזורי האיחוד האירופי (Firestore ב-eur3, פונקציות ואחסון ב-europe-west1).
• חלק מהספקים מעבדים מידע מחוץ לאיחוד האירופי — בעיקר ספקי הבינה המלאכותית (OpenAI), משלוח הדוא״ל (Zoho ZeptoMail), Meta וכלי המדידה של Microsoft — בכפוף להסכמי עיבוד מידע ולמנגנוני העברה מקובלים. השימוש בשירות מהווה הסכמה להעברה כאמור.

• חשבון פעיל — המידע נשמר כל עוד החשבון פעיל.
• מחיקת חשבון — ניתן למחוק את החשבון מתוך לוח הבקרה או בפנייה ל[email protected]. המחיקה מסירה את חשבון ההורה, פרופילי הילדים, נתוני הלמידה, ההגדרות והתצלומים שהועלו. חלק מהמידע נמחק מיידית והשאר בתוך 30 יום, למעט מידע שחובה לשמור לפי דין (למשל מסמכי חשבונאות ומסמכי תשלום).
• מחיקת ילד/ה — אפשר למחוק פרופיל בודד בלי למחוק את החשבון.
• מחיקה אוטומטית — מקבצי שאלות שנוצרו נמחקים אחרי 90 יום, רשומות שיעורים אחרי שנה, ויומן החסימה העדינה אחרי 14 יום.
• תכתובות צ׳אט העזרה — נמחקות אוטומטית אחרי שנה (וחוטי צ׳אט ישנים מהגרסה הקודמת אחרי 90 יום).
• אירועי מוצר תפעוליים — אירועי השימוש התפעוליים (פתיחת חשבון, סיום שיעור, רכישה וכדומה) ורשומות הנטישה נמחקים אחרי 180 יום. הם משמשים אותנו למדידה ולתמיכה בלבד.
• טוקנים ומכשירים — טוקני התראות ומכשירים משויכים נשמרים כל עוד הם בשימוש בפועל; טוקן שאינו בשימוש מנוקה אוטומטית.

המידע מועבר בהצפנה (HTTPS). האתר ולוח הבקרה רצים על שרת ייעודי שלנו, ומידע היישום מאוחסן בתשתית Google Cloud כמתואר בסעיף 8. הגישה מוגבלת בכללי הרשאה בצד השרת, וכל כתיבה מהמכשיר של הילד/ה עוברת דרך פונקציות ענן מאומתות עם אימות בקשות (App Check). אין שיטת אבטחה מושלמת; אנחנו נוקטים אמצעים סבירים ומקובלים.

• התראות פוש — נשלחות למכשיר ההורה על אירועים משמעותיים. ניתן לכבות בהגדרות המכשיר או בהגדרות החשבון.
• דוא״ל — הודעות תפעוליות (אימות, בעיות תשלום, מצב המנוי) ודוא״ל תוכן (סיכומים שבועיים, טיפים). בכל דוא״ל תוכן יש קישור הסרה בתחתית ההודעה, וההסרה מיידית ואינה דורשת התחברות. ניתן גם לנהל את ההעדפות במסך החשבון.

השירות משתמש בעוגיות הכרחיות (הפעלה מאובטחת של החשבון) ובעוגיית העדפת שפה. פירוט מלא, כולל כלי המדידה, נמצא במדיניות העוגיות.

עומדות לכם הזכויות לעיין במידע, לתקן אותו, למחוק אותו, לקבל עותק שלו ולחזור מההסכמה. חלק מהפעולות אפשריות ישירות במסך החשבון (ייצוא מידע ומחיקת חשבון), והשאר בפנייה ל[email protected]. נשיב לפנייה בתוך הזמן הקבוע בדין.

אין פרסומות באפליקציה ואין פרסומות לילדים. איננו משתמשים במידע של ילדים לפרסום. בעמודי נחיתה שיווקיים באתר בלבד עשוי לפעול פיקסל מדידה של Meta — הפירוט וההסבר על ההשבתה נמצאים במדיניות העוגיות.

ייתכן שנעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם בעמוד זה עם עדכון תאריך ״עודכן לאחרונה״, וכשהדבר נדרש גם בהודעה בדוא״ל.

לכל שאלה בנושא פרטיות: [email protected] או ווטסאפ 055-7796070.