מדיניות פרטיות

EnglishUp עוזרת לבני נוער לתרגל אנגלית עם מורה ממוחשבת. הדף הזה מסביר איזה מידע נשמר, למי הוא עובר ומה אפשר לעשות איתו. גרסה 2026-11-02.

מי אחראי על המידע

המידע נשמר ומנוהל על ידי אסקאס, ע.מ. 028596989, יששכר 2, קרית מוצקין. לשאלות ולבקשות בנושא פרטיות: info@orivox.org.

למי השירות מיועד

השירות מיועד להורים ולאפוטרופוסים מעל גיל 18, ולילדים בכיתות ז'–י"ב מגיל 13 ומעלה. בפתיחת החשבון מסמנים שאת/ה מעל גיל 18 והורה או אפוטרופוס של הילד/ה, ובהוספת כל ילד/ה מסמנים שהוא/היא בן/בת 13 או יותר. אנחנו לא בודקים את ההצהרות האלה.

לילד/ה אין חשבון משלו/ה: אין לו/לה מייל או סיסמה, והוא/היא נכנס/ת מטלפון שההורה חיבר בקוד חיבור חד-פעמי.

איזה מידע נשמר

• על ההורה: כתובת מייל; סיסמה, שאינה נשמרת כמו שהיא אלא בצורה שאי אפשר לשחזר ממנה את הסיסמה; מזהה חשבון Google, למי שנכנס/ת עם Google; שם לחשבונית, אם הוזן; זמני כניסה; והאם לשלוח סיכום שבועי.
• על הילד/ה: שם פרטי, כיתה, מספר יחידות (בכיתות י'–י"ב) ואישור ההורה שהילד/ה בן/בת 13 או יותר. אנחנו לא מבקשים תאריך לידה, שם משפחה, כתובת או בית ספר. אצל ילדים שנוספו לפני 1.11.2026 עשויים להישמר גם שנת הלידה וחודש הלידה שהוזנו אז.
• השיחות: כל מה שהילד/ה כותב/ת למורה, ותשובות המורה. בהודעה קולית נשמר התמלול, ואת ההקלטה עצמה אנחנו מוחקים אוטומטית כעבור כ-30 ימים; התמלול נשאר. תמונה של דף לימוד נשלחת ל-OpenAI כדי שתקרא אותה, ואנחנו לא שומרים אותה. נשמרים רק הנושאים, המילים ותאריך המבחן שזוהו בה.
• פרופיל הלמידה: סיכום של שיחות (שיחה קצרה מאוד לא מסוכמת), נושאי לימוד, אוצר מילים, תחומי עניין, טעויות חוזרות עם משפט לדוגמה ורמה משוערת. לצורך חיפוש בזיכרון נשמר גם ייצוג מספרי של כל סיכום. כל אלה עוזרים למורה לזכור ולהתאים את התרגול.
• סימני בטיחות: סימון אוטומטי של הודעות שנראות כמצוקה או כתוכן בעייתי, ומה נעשה בהן. כשתשובת המורה נחסמת, נשמר עותק של תחילתה, ואם אנחנו מטפלים באירוע, נשמרת גם הערת הטיפול.
• תשלומים: סכומים, תאריכים ומספרי עסקה, האישור שנתת בעת ההצטרפות למנוי (הנוסח, המחיר, כתובת ה-IP ופרטי הדפדפן) ובקשות ביטול. בבקשת ביטול שנשלחת בלי כניסה לחשבון נשמרים גם המייל והשם שהוקלדו, ההערה וכתובת ה-IP. מספר כרטיס האשראי לא עובר אצלנו ולא נשמר: מזינים אותו בעמוד של Cardcom. אם נשמר כרטיס לחידוש אוטומטי, נשמרים רק מזהה שקיבלנו מ-Cardcom במקום מספר הכרטיס, ארבע הספרות האחרונות ותוקף הכרטיס.
• נתונים טכניים: כתובות IP ורישום ניסיונות כניסה וחיבור טלפון, לצורכי אבטחה והגבלת ניסיונות; רשימת הטלפונים המחוברים לכל ילד/ה; יומן של המיילים שנשלחו, בלי תוכן; יומן שימוש בבינה המלאכותית, בלי תוכן; ורישום טכני רגיל של הגישות לאתר.

למה משתמשים במידע

• להפעיל את המורה ולהתאים אותה לרמה של הילד/ה, ולזכור שיחות קודמות.
• לשלוח להורה סיכום שבועי והתראות.
• לזהות מצוקה ותכנים לא מתאימים.
• לחייב, לחדש ולבטל מנויים, ולטפל בהחזרים.
• לשמור על אבטחה ולמנוע שימוש לרעה.
• לבדוק ולשפר את איכות המורה.

אנחנו לא מוכרים מידע ולא משתמשים בשיחות לפרסום או לשיווק.

למי המידע עובר

אנחנו משתמשים בספקים חיצוניים, ורק במידע שהם צריכים:

• ספק אחסון: כל המידע שלנו נשמר בשרתים מושכרים אצל ספק אחסון חיצוני, שמחזיק אותו עבורנו.
• OpenAI מפעילה את המורה. נשלחים אליה: מה שהילד/ה כותב/ת, אומר/ת או מצלם/ת (הקלטה נשלחת כדי לתמלל אותה, ותמונה כדי לקרוא אותה), השם הפרטי והכיתה, פרופיל הלמידה וסיכומי שיחות קודמות. כשהילד/ה לוחץ/ת להקשיב להודעה של המורה, נשלח אליה הטקסט של ההודעה כדי להפיק קול. נשלחות אליה גם שיחות שלמות כדי לסכם אותן, והודעות הילד/ה ותשובות המורה כדי לבדוק אותן באופן אוטומטי, וכן מדגם אקראי של שיחות לבדיקת איכות. לצורך הסיכום השבועי נשלחים אליה שם הילד/ה ונתוני התרגול של השבוע. לא נשלחים אליה כתובת המייל שלך או פרטי תשלום. מה שנשלח הוא מה שנכתב, נאמר או מצולם, ולכן כדאי לבקש מהילד/ה לא למסור למורה פרטים מזהים, כמו שם משפחה, כתובת, בית ספר או פנים, ולצלם רק את דף הלימוד. OpenAI היא חברה אמריקאית, והמידע עשוי להיות מעובד מחוץ לישראל, לפי התנאים והמדיניות שלה.
• Cardcom סולקת את התשלום. פרטי הכרטיס מוזנים בעמוד שלה ולא אצלנו. אנחנו שולחים אליה את סכום החיוב ופרטי העסקה, ואם מופקת חשבונית דרכה, גם את כתובת המייל שלך ואת השם לחשבונית. בחיוב אוטומטי של כרטיס שנשמר נשלחים אליה גם המזהה ותוקף הכרטיס. אנחנו מקבלים ממנה אישור על העסקה ושומרים את מספרה.
• Mailgun שולחת את המיילים שלנו: קוד אימות, סיכום שבועי, התראות והודעות על התשלום. כתובת המייל והתוכן עוברים דרכה.
• Google: בכניסה עם Google אנחנו מקבלים רק את כתובת המייל ומזהה החשבון. בנוסף, האתר טוען גופנים משרתי Google, ולכן Google רואה את כתובת ה-IP ואת פרטי הדפדפן של מי שנכנס/ת לאתר.

אנחנו לא מוסרים מידע לאחרים, מעבר לספקים האלה, אלא אם החוק או צו שיפוטי מחייבים.

מה ההורה רואה

• בדף של כל ילד/ה: ימי תרגול, זמן (הערכה בלבד), מספר הודעות, מה הלך טוב, מה עדיין קשה ומילים חדשות. הרשימות והסיכומים נכתבים על ידי בינה מלאכותית ויכולים לטעות, ולכן כדאי להתייחס אליהם כהערכה.
• את השיחות עצמן, בטקסט ובמלואן. ברשימה מופיעות 30 השיחות האחרונות. שיחה שיש בה חשש לפגיעה בילד/ה לא תוצג, כמפורט בפרק הבא. באזור ההורים לא משמיעים הקלטות קוליות, רק את התמלול.
• סיכום שבועי במייל. אפשר להפסיק אותו בקישור שבמייל או באזור ההורים. התראות מצוקה והודעות על התשלום ימשיכו להגיע.
• מייל כשאנחנו מזהים סימנים למצוקה בשיחה, לכל היותר פעם ביום לכל ילד/ה. המייל לא מצטט את השיחה. ההתראה תלויה בזיהוי אוטומטי שיכול להחמיץ, והיא לא נשלחת כשיש חשש שמישהו פוגע בילד/ה.

מצוקה, חשש לפגיעה ובדיקה אנושית

אנחנו מנסים לזהות אוטומטית שיחות שבהן הילד/ה במצוקה או בסכנה. כשמזוהה מצוקה, למשל מחשבות על פגיעה עצמית, הילד/ה מקבל/ת הפניה לגורמי עזרה (ער"ן 1201, סה"ר ומד"א 101) וההורה מקבל מייל. כשמזוהה חשש שמישהו פוגע בילד/ה, הילד/ה מקבל/ת הפניה לער"ן 1201 ולמוקד 105 (פגיעה ברשת), ואנחנו מקבלים התראה ובודקים את השיחה ידנית, בלי התחייבות לזמן תגובה.

כדי להגן על הילד/ה, שיחה כזו לא תוצג להורה, לא תיכלל בסיכומים שלו, ולא תישלח עליה התראה להורה. הזיהוי מבוסס על בדיקה אוטומטית של תוכן ההודעות, ולכן הוא עלול לסמן גם הודעה עם תוכן מיני או אלים שהילד/ה עצמו/ה כתב/ה, וגם לטעות. שיחה שסומנה כך מוסתרת כולה, כולל מההיסטוריה של הילד/ה בצ'אט.

אנחנו עשויים לקרוא שיחות גם בלי התראה, כדי לטפל בתקלה, לבדוק את איכות המורה או למנוע שימוש לרעה. פתיחת שיחה במסך הניהול נרשמת ביומן פנימי; הצגת הודעה שסומנה וגישה ישירה למסד הנתונים לא נרשמות בו. בנוסף, מדגם אקראי של שיחות נבדק אוטומטית על ידי OpenAI כדי לשפר את המורה. שיחות שבהן זוהה חשש שמישהו פוגע בילד/ה לא נכללות במדגם. שיחות עם סימני מצוקה אחרים עשויות להיכלל בו.

הזיהוי אוטומטי. הוא יכול לטעות או להחמיץ, והוא בודק הודעות כתובות וקוליות, לא תמונות. אנחנו לא מבטיחים שנזהה כל מצוקה או כל פגיעה, ואנחנו לא מוקד חירום שפועל בכל שעה. המורה אינה גורם מקצועי ואינה תחליף לפנייה לעזרה. במצב חירום יש להתקשר למד"א 101 או למשטרה 100.

כמה זמן המידע נשמר

• שיחות, סיכומים ופרופיל הלמידה נשמרים כל עוד החשבון קיים, או עד שתבקש/י למחוק. גם אחרי שמנוי מסתיים הם נשמרים, כדי שאפשר יהיה לחזור.
• הקלטות קוליות, וקול המורה שנשמר זמנית להשמעה, נמחקים אוטומטית כעבור כ-30 ימים.
• רשומות תשלום, אישורי הסכמה, בקשות ביטול ופרטי המנוי של כל ילד/ה נשמרים גם אחרי מחיקת שאר המידע, כרשומות חשבונאיות וכהוכחה להסכמה. כרטיס שהוסר מהחשבון נשאר ברשומות שלנו: המזהה מ-Cardcom, ארבע הספרות האחרונות והתוקף.
• רישומי כניסה, כתובות IP ויומני תפעול נשמרים לצורכי אבטחה ותפעול, ואין להם תקופת מחיקה קבועה מראש. אפשר לבקש למחוק אותם.

הזכויות שלך

אפשר לבקש לעיין במידע שנשמר עליך ועל הילד/ה, לתקן אותו או למחוק אותו. שלח/י בקשה ל-info@orivox.org מכתובת המייל של החשבון. הבקשות מטופלות אצלנו ידנית, ונשיב תוך 30 ימים.

במחיקה נסיר את השיחות, הסיכומים, פרופיל הלמידה, ההקלטות והטלפונים המחוברים של הילד/ה. רשומות תשלום, אישורי הסכמה ובקשות ביטול נשמרות, וכך גם כתובת המייל והשם הפרטי שמופיעים בהן. רישומי אבטחה, כמו כתובות IP וניסיונות כניסה, עשויים להישמר גם הם. מחיקה אצלנו לא מוחקת עותקים אצל הספקים החיצוניים, והם שומרים אותם לפי המדיניות שלהם.

אבטחה

האתר פועל בחיבור מוצפן. סיסמאות נשמרות בצורה שאי אפשר לשחזר ממנה את הסיסמה, וניסיונות כניסה מוגבלים. הטלפון של הילד/ה מתחבר בקוד חד-פעמי שתקף 24 שעות, וההורה יכול לנתק כל טלפון מחובר בכל רגע. אין מערכת מאובטחת לחלוטין, ולכן כדאי לבחור סיסמה ייחודית ולא לשתף אותה.

עוגיות ואחסון בדפדפן

האתר משתמש רק במה שנחוץ לפעולתו: עוגיית כניסה להורה (עד 30 יום), עוגיית חיבור לטלפון של הילד/ה (עד 90 ימים), וסימון בדפדפן שההודעה על הפרטיות בצ'אט כבר נקראה. אפשר להתקין את האתר כאפליקציה בטלפון, ולשם כך הוא שומר בדפדפן קבצי עיצוב כדי לעבוד מהר. אין באתר פרסומות, וגם לא כלי ניתוח או מעקב משלנו. הגופנים נטענים משרתי Google, כמפורט למעלה.

שינויים

כשנעדכן את המדיניות, נעדכן את מספר הגרסה בראש הדף. תנאי השימוש של השירות נמצאים בדף נפרד.