מדיניות פרטיות
עודכן לאחרונה: 17 באוגוסט 2026
מי אחראי על המידע
האחראי על המידע הוא [[ שם החברה / העוסק ]], [[ ח.פ. / ע.מ. ]], [[ כתובת רשומה ]]. לפניות בנושא פרטיות: [[ כתובת מייל לפניות ]].
איזה מידע נאסף, ולמה
זו הרשימה המלאה של סוגי המידע שהמערכת שומרת בפועל:
| מה | מתי נאסף | למה |
|---|---|---|
| שם מלא, כתובת מייל, טלפון | בהרשמה | זיהוי, כניסה לחשבון, יצירת קשר בענייני מנוי |
| סיסמה | בהרשמה | נשמרת מוצפנת בלבד (hash). אין לנו דרך לראות אותה |
| שם, אימוג׳י וצבע של פרופיל ילד | כשיוצרים פרופיל | כדי שכל ילד יקבל את הרשימה וההמשך שלו |
| היסטוריית האזנה והתקדמות בסיפור | בזמן שימוש | ״המשך האזנה״, רשימת שמורים |
| מסלול, תאריכי ניסיון ותוקף מנוי | בהרשמה ובתשלום | לדעת למה יש גישה |
| אסמכתאות תשלום מספק הסליקה | בתשלום | הנהלת חשבונות ובירור חיובים. פרטי הכרטיס אינם נשמרים אצלנו |
| נושא וגוף דיווח תקלה, סוג הדפדפן | כששולחים דיווח | לשחזר את הבעיה ולתקן |
| צילום מסך — רק אם צירפתם אותו | בדיווח תקלה | לראות מה ראיתם. ראו סעיף נפרד למטה |
| כתובת IP | בשימוש בעזרה ובדיווחים | הגבלת קצב ומניעת שימוש לרעה בלבד |
| הסכמה לדיוור, ומועד ההסכמה או ההסרה | בהרשמה או בעמוד החשבון | כדי לשלוח פרסום רק למי שאישר |
| יומן פעולות צוות | בעבודת ההנהלה | ביקורת פנימית — מי שינה מה ומתי |
איננו אוספים מידע ביומטרי, מיקום מדויק, או מידע רגיש שאין לו צורך בהפעלת השירות.
מידע על ילדים
פרופיל ילד כולל שם, אימוג׳י וצבע — ואת מה שהילד האזין לו. אין בו תאריך לידה, תמונה, כתובת או פרטי קשר.
- הפרופילים נוצרים על ידי בעל החשבון הבגיר, ומשמשים רק בתוך אותו חשבון.
- אין חובה למסור שם אמיתי. כינוי או אות ראשונה מספיקים לחלוטין לתפקוד השירות.
- המידע אינו משמש לפרסום, לפילוח או להעברה לצד שלישי.
- מחיקת פרופיל ילד מוחקת גם את רשימת השמורים וההתקדמות שלו.
למי המידע נמסר
איננו מוכרים ואיננו משכירים מידע אישי. המידע נשמר ומעובד אצל ספקי תשתית, כל אחד למטרה אחת:
| ספק | לשם מה | איפה |
|---|---|---|
| Supabase | בסיס הנתונים, ניהול החשבונות ואחסון קבצי המדיה | מחוץ לישראל |
| Vercel | אירוח האתר עצמו | מחוץ לישראל |
| Resend | שליחת הדואר האלקטרוני מהאתר | מחוץ לישראל |
| [[ שם ספק הסליקה ]] | סליקת התשלומים והפקת מסמכים | ישראל |
המשמעות היא העברת מידע אל מחוץ לישראל. בהרשמה אתם מסכימים להעברה כזו לצורך הפעלת השירות. מעבר לכך, מידע יימסר רק אם חובה על פי דין, צו בית משפט, או לצורך הגנה על זכויותינו בהליך משפטי.
דיוור, פרסום והסרה
יש שני סוגים של דואר מאיתנו, והם מטופלים בנפרד:
- עדכוני שירות — קבלה על תשלום, סיום תקופת ניסיון, איפוס סיסמה, שינוי בחשבון. אלה נשלחים לכל מנוי, כי הם מידע על החשבון עצמו.
- דיוור פרסומי — תוכן חדש, הצגות, מבצעים. נשלח רק למי שסימן במפורש שהוא מסכים לקבל, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים).
בכל הודעה פרסומית יש קישור הסרה, והוא עובד בלחיצה אחת גם בלי להתחבר. אפשר גם לשנות את ההסכמה בכל עת בעמוד החשבון. הסרה מהדיוור הפרסומי אינה מפסיקה עדכוני שירות.
עוגיות ואחסון מקומי
האתר אינו משתמש בעוגיות פרסום ואינו מריץ מנועי מיקוד או פרסום של צד שלישי. נעשה שימוש באחסון מקומי בדפדפן (localStorage) לארבעה דברים בלבד:
- לזכור שאתם מחוברים, כדי שלא תצטרכו להתחבר בכל כניסה.
- לזכור העדפות תצוגה — למשל מצב בהיר או כהה, ושפת הממשק.
- לזכור איזה פרופיל ילד נבחר לאחרונה.
- מזהה מבקר אקראי לצורך סטטיסטיקת שימוש — ראו הפרק הבא.
מחיקת נתוני האתר בדפדפן תמחק את כל אלה ותנתק אתכם.
סטטיסטיקת שימוש באתר
אנחנו אוספים נתוני שימוש בסיסיים כדי להבין מה עובד באתר — כמה אנשים נכנסו, אילו דפים נצפו, ומאיזה אתר הגיעו. הנתונים נאספים ונשמרים רק אצלנו, במסד הנתונים של האתר.
מה לא נאסף. הסטטיסטיקה אינה כוללת מזהה חשבון, שם, כתובת מייל, מספר טלפון, פרטי ילד, תוכן טפסים, סיסמאות או כתובות IP. הכתובת המלאה של הדף אינה נשמרת — רק הנתיב, בלי הפרמטרים שאחרי סימן השאלה — וכתובת ההפניה נשמרת כשם אתר בלבד, בלי נתיב.
מזהה מבקר. נשמר בדפדפן מזהה אקראי, שאין לו כל משמעות בפני עצמו ואינו מקושר לחשבון. הוא משמש רק כדי לא לספור את אותו דפדפן פעמיים. המזהה מתחלף כל 30 יום. זהו מזהה פסאודונימי — כלומר הוא מבדיל בין דפדפנים, ולכן איננו קוראים לו «אנונימי לחלוטין».
האזנה לסיפורים. אירועי האזנה נשמרים בלי מזהה המבקר ובלי מזהה הפעלה — רק מזהה אקראי של השמעה בודדת. המשמעות המעשית: לא ניתן להרכיב היסטוריית האזנה של דפדפן מסוים, גם לא על ידינו.
למה זה לא משמש. הנתונים משמשים אך ורק לשיפור האתר. לא לפרסום, לא לפרופיילינג, לא להתאמה אישית ולא לפנייה אליכם.
סטטיסטיקת האזנה לצוות. הצוות רואה מספרים מצטברים בלבד, לפי משפחה ולא לפי ילד. קבוצה קטנה מכדי לזהות משפחה בודדת אינה מוצגת כלל.
צילומי מסך בדיווחי תקלות
צילומי מסך נשמרים באחסון פרטי, אינם נגישים למשתמשים אחרים, ונמחקים אוטומטית כעבור [[ מספר הימים לשמירת צילומי מסך ]] ימים.
כמה זמן המידע נשמר
- חשבון פעיל — כל עוד הוא קיים.
- לאחר מחיקת חשבון — נמחק, למעט מה שחייבים לשמור לפי דין.
- רשומות תשלום וחשבוניות — נשמרות כנדרש בדיני המס, גם לאחר סגירת החשבון.
- צילומי מסך של דיווחים — נמחקים אוטומטית כאמור לעיל.
- יומן פעולות הצוות — נשמר לצורכי ביקורת.
- סטטיסטיקת שימוש — הנתונים הגולמיים נמחקים אוטומטית כעבור 30 יום, באותו קצב שבו מתחלף מזהה המבקר. מזהה ההשמעה נמחק כבר אחרי 7 ימים. נשמרים רק סיכומים יומיים מצטברים, שאינם כוללים שום מזהה.
אבטחת מידע
- כל התעבורה מוצפנת ב-HTTPS.
- סיסמאות נשמרות מוצפנות בכיוון אחד ואינן ניתנות לשחזור.
- קבצי המדיה יושבים באחסון פרטי ונגישים רק דרך קישור זמני שנוצר למנוי מחובר.
- ההרשאות במסד הנתונים בנויות כך שכל משתמש רואה את המידע שלו בלבד, והכלים הפנימיים פתוחים לצוות מורשה בלבד.
עם זאת, אין מערכת חסינה לחלוטין. אם ייוודע לנו על אירוע אבטחה שעלול לפגוע בכם, נפעל לפי הדין ונעדכן.
הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ״א־1981 ותקנותיו:
- עיון — לבקש לראות איזה מידע מוחזק עליכם.
- תיקון — לבקש לתקן מידע שאינו נכון, שלם או מעודכן.
- מחיקה — לבקש למחוק את החשבון ואת המידע, בכפוף למה שחייבים לשמור לפי דין.
- הסרה מדיוור — בכל עת, כאמור לעיל.
לפנייה: [[ כתובת מייל לפניות ]]. נשיב בתוך זמן סביר, ולא נדרוש תשלום עבור בקשת עיון ראשונה.
שינויים במדיניות
אם המדיניות תתעדכן, התאריך בראש העמוד ישתנה. שינוי מהותי — למשל סוג מידע חדש שנאסף או ספק חדש — יימסר גם בהודעה.
