מדיניות פרטיות

עודכן לאחרונה: 17 באוגוסט 2026

בקצרה אנחנו אוספים את מה שצריך כדי להפעיל מנוי: שם, מייל, טלפון, ומה שהילדים מאזינים לו. דיוור פרסומי נשלח רק למי שסימן שהוא מסכים. אנחנו לא מוכרים מידע לאף אחד, ואפשר לבקש לראות, לתקן או למחוק את המידע בכל עת.

מי אחראי על המידע

האחראי על המידע הוא [[ שם החברה / העוסק ]], [[ ח.פ. / ע.מ. ]], [[ כתובת רשומה ]]. לפניות בנושא פרטיות: [[ כתובת מייל לפניות ]].

איזה מידע נאסף, ולמה

זו הרשימה המלאה של סוגי המידע שהמערכת שומרת בפועל:

מהמתי נאסףלמה
שם מלא, כתובת מייל, טלפוןבהרשמהזיהוי, כניסה לחשבון, יצירת קשר בענייני מנוי
סיסמהבהרשמהנשמרת מוצפנת בלבד (hash). אין לנו דרך לראות אותה
שם, אימוג׳י וצבע של פרופיל ילדכשיוצרים פרופילכדי שכל ילד יקבל את הרשימה וההמשך שלו
היסטוריית האזנה והתקדמות בסיפורבזמן שימוש״המשך האזנה״, רשימת שמורים
מסלול, תאריכי ניסיון ותוקף מנויבהרשמה ובתשלוםלדעת למה יש גישה
אסמכתאות תשלום מספק הסליקהבתשלוםהנהלת חשבונות ובירור חיובים. פרטי הכרטיס אינם נשמרים אצלנו
נושא וגוף דיווח תקלה, סוג הדפדפןכששולחים דיווחלשחזר את הבעיה ולתקן
צילום מסך — רק אם צירפתם אותובדיווח תקלהלראות מה ראיתם. ראו סעיף נפרד למטה
כתובת IPבשימוש בעזרה ובדיווחיםהגבלת קצב ומניעת שימוש לרעה בלבד
הסכמה לדיוור, ומועד ההסכמה או ההסרהבהרשמה או בעמוד החשבוןכדי לשלוח פרסום רק למי שאישר
יומן פעולות צוותבעבודת ההנהלהביקורת פנימית — מי שינה מה ומתי

איננו אוספים מידע ביומטרי, מיקום מדויק, או מידע רגיש שאין לו צורך בהפעלת השירות.

מידע על ילדים

פרופיל ילד כולל שם, אימוג׳י וצבע — ואת מה שהילד האזין לו. אין בו תאריך לידה, תמונה, כתובת או פרטי קשר.

  • הפרופילים נוצרים על ידי בעל החשבון הבגיר, ומשמשים רק בתוך אותו חשבון.
  • אין חובה למסור שם אמיתי. כינוי או אות ראשונה מספיקים לחלוטין לתפקוד השירות.
  • המידע אינו משמש לפרסום, לפילוח או להעברה לצד שלישי.
  • מחיקת פרופיל ילד מוחקת גם את רשימת השמורים וההתקדמות שלו.

למי המידע נמסר

איננו מוכרים ואיננו משכירים מידע אישי. המידע נשמר ומעובד אצל ספקי תשתית, כל אחד למטרה אחת:

ספקלשם מהאיפה
Supabaseבסיס הנתונים, ניהול החשבונות ואחסון קבצי המדיהמחוץ לישראל
Vercelאירוח האתר עצמומחוץ לישראל
Resendשליחת הדואר האלקטרוני מהאתרמחוץ לישראל
[[ שם ספק הסליקה ]]סליקת התשלומים והפקת מסמכיםישראל

המשמעות היא העברת מידע אל מחוץ לישראל. בהרשמה אתם מסכימים להעברה כזו לצורך הפעלת השירות. מעבר לכך, מידע יימסר רק אם חובה על פי דין, צו בית משפט, או לצורך הגנה על זכויותינו בהליך משפטי.

דיוור, פרסום והסרה

יש שני סוגים של דואר מאיתנו, והם מטופלים בנפרד:

  • עדכוני שירות — קבלה על תשלום, סיום תקופת ניסיון, איפוס סיסמה, שינוי בחשבון. אלה נשלחים לכל מנוי, כי הם מידע על החשבון עצמו.
  • דיוור פרסומי — תוכן חדש, הצגות, מבצעים. נשלח רק למי שסימן במפורש שהוא מסכים לקבל, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים).

בכל הודעה פרסומית יש קישור הסרה, והוא עובד בלחיצה אחת גם בלי להתחבר. אפשר גם לשנות את ההסכמה בכל עת בעמוד החשבון. הסרה מהדיוור הפרסומי אינה מפסיקה עדכוני שירות.

עוגיות ואחסון מקומי

האתר אינו משתמש בעוגיות פרסום ואינו מריץ מנועי מיקוד או פרסום של צד שלישי. נעשה שימוש באחסון מקומי בדפדפן (localStorage) לארבעה דברים בלבד:

  • לזכור שאתם מחוברים, כדי שלא תצטרכו להתחבר בכל כניסה.
  • לזכור העדפות תצוגה — למשל מצב בהיר או כהה, ושפת הממשק.
  • לזכור איזה פרופיל ילד נבחר לאחרונה.
  • מזהה מבקר אקראי לצורך סטטיסטיקת שימוש — ראו הפרק הבא.

מחיקת נתוני האתר בדפדפן תמחק את כל אלה ותנתק אתכם.

סטטיסטיקת שימוש באתר

אנחנו אוספים נתוני שימוש בסיסיים כדי להבין מה עובד באתר — כמה אנשים נכנסו, אילו דפים נצפו, ומאיזה אתר הגיעו. הנתונים נאספים ונשמרים רק אצלנו, במסד הנתונים של האתר.

אין כאן כלי מעקב חיצוני אנחנו לא משתמשים ב־Google Analytics, ב־Vercel Analytics או בכל כלי מדידה של צד שלישי. אין פיקסל פרסומי, אין עוגיות פרסום, ואין טביעת אצבע של דפדפן (fingerprinting). שום נתון סטטיסטי לא יוצא מהאתר לגורם אחר.

מה לא נאסף. הסטטיסטיקה אינה כוללת מזהה חשבון, שם, כתובת מייל, מספר טלפון, פרטי ילד, תוכן טפסים, סיסמאות או כתובות IP. הכתובת המלאה של הדף אינה נשמרת — רק הנתיב, בלי הפרמטרים שאחרי סימן השאלה — וכתובת ההפניה נשמרת כשם אתר בלבד, בלי נתיב.

מזהה מבקר. נשמר בדפדפן מזהה אקראי, שאין לו כל משמעות בפני עצמו ואינו מקושר לחשבון. הוא משמש רק כדי לא לספור את אותו דפדפן פעמיים. המזהה מתחלף כל 30 יום. זהו מזהה פסאודונימי — כלומר הוא מבדיל בין דפדפנים, ולכן איננו קוראים לו «אנונימי לחלוטין».

האזנה לסיפורים. אירועי האזנה נשמרים בלי מזהה המבקר ובלי מזהה הפעלה — רק מזהה אקראי של השמעה בודדת. המשמעות המעשית: לא ניתן להרכיב היסטוריית האזנה של דפדפן מסוים, גם לא על ידינו.

למה זה לא משמש. הנתונים משמשים אך ורק לשיפור האתר. לא לפרסום, לא לפרופיילינג, לא להתאמה אישית ולא לפנייה אליכם.

סטטיסטיקת האזנה לצוות. הצוות רואה מספרים מצטברים בלבד, לפי משפחה ולא לפי ילד. קבוצה קטנה מכדי לזהות משפחה בודדת אינה מוצגת כלל.

צילומי מסך בדיווחי תקלות

שווה לדעת לפני שמצרפים אם בחרתם לצרף צילום מסך לדיווח תקלה, הוא נשמר אצלנו ונגיש לצוות התמיכה. צילום מסך יכול לכלול כל מה שהיה פתוח על המסך באותו רגע. כדאי לוודא שאין בו מידע שלא התכוונתם לשתף.

צילומי מסך נשמרים באחסון פרטי, אינם נגישים למשתמשים אחרים, ונמחקים אוטומטית כעבור [[ מספר הימים לשמירת צילומי מסך ]] ימים.

כמה זמן המידע נשמר

  • חשבון פעיל — כל עוד הוא קיים.
  • לאחר מחיקת חשבון — נמחק, למעט מה שחייבים לשמור לפי דין.
  • רשומות תשלום וחשבוניות — נשמרות כנדרש בדיני המס, גם לאחר סגירת החשבון.
  • צילומי מסך של דיווחים — נמחקים אוטומטית כאמור לעיל.
  • יומן פעולות הצוות — נשמר לצורכי ביקורת.
  • סטטיסטיקת שימוש — הנתונים הגולמיים נמחקים אוטומטית כעבור 30 יום, באותו קצב שבו מתחלף מזהה המבקר. מזהה ההשמעה נמחק כבר אחרי 7 ימים. נשמרים רק סיכומים יומיים מצטברים, שאינם כוללים שום מזהה.

אבטחת מידע

  • כל התעבורה מוצפנת ב-HTTPS.
  • סיסמאות נשמרות מוצפנות בכיוון אחד ואינן ניתנות לשחזור.
  • קבצי המדיה יושבים באחסון פרטי ונגישים רק דרך קישור זמני שנוצר למנוי מחובר.
  • ההרשאות במסד הנתונים בנויות כך שכל משתמש רואה את המידע שלו בלבד, והכלים הפנימיים פתוחים לצוות מורשה בלבד.

עם זאת, אין מערכת חסינה לחלוטין. אם ייוודע לנו על אירוע אבטחה שעלול לפגוע בכם, נפעל לפי הדין ונעדכן.

הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א־1981 ותקנותיו:

  • עיון — לבקש לראות איזה מידע מוחזק עליכם.
  • תיקון — לבקש לתקן מידע שאינו נכון, שלם או מעודכן.
  • מחיקה — לבקש למחוק את החשבון ואת המידע, בכפוף למה שחייבים לשמור לפי דין.
  • הסרה מדיוור — בכל עת, כאמור לעיל.

לפנייה: [[ כתובת מייל לפניות ]]. נשיב בתוך זמן סביר, ולא נדרוש תשלום עבור בקשת עיון ראשונה.

שינויים במדיניות

אם המדיניות תתעדכן, התאריך בראש העמוד ישתנה. שינוי מהותי — למשל סוג מידע חדש שנאסף או ספק חדש — יימסר גם בהודעה.