מדיניות פרטיות

מי אחראי על המידע

המידע נשמר ומנוהל על ידי אסקאס, ע.מ. 028596989, יששכר 2, קרית מוצקין. לשאלות ולבקשות בנושא פרטיות: info@orivox.org.

למי השירות מיועד

השירות מיועד לכל מי שרוצה לתרגל אנגלית, מגיל 13 ומעלה: תלמידי כיתות ז'–י"ב, סטודנטים ומבוגרים. את החשבון פותח/ת מי שלומד/ת בו, ובפתיחתו מסמנים "אני בן/בת 13 ומעלה". מתחת לגיל 18, צריך הסכמה של הורה או אפוטרופוס כדי להשתמש בשירות. אנחנו לא בודקים את הגיל או את ההסכמה.

חשבונות שהורה פתח לילד/ה לפני 6.11.2026 ממשיכים לפעול כמו קודם, ומה שכתוב כאן על ההורה חל רק עליהם.

איזה מידע נשמר

• על החשבון: כתובת מייל; סיסמה, שאינה נשמרת כמו שהיא אלא בצורה שאי אפשר לשחזר ממנה את הסיסמה; מזהה חשבון Google, למי שנכנס/ת עם Google; שם לחשבונית, אם הוזן; זמני כניסה; ובחשבון שהורה פתח, גם האם לשלוח לו/לה סיכום שבועי.
• על הלומד/ת: שם פרטי; הכיתה, ובכיתות י'–י"ב גם מספר היחידות, או הרמה שנבחרה (מתחיל/ה, בינוני/ת או מתקדם/ת); והאישור שהלומד/ת בן/בת 13 או יותר. אנחנו לא מבקשים תאריך לידה, שם משפחה, כתובת או בית ספר. אצל ילדים שנוספו לפני 1.11.2026 עשויים להישמר גם שנת הלידה וחודש הלידה שהוזנו אז.
• השיחות: כל מה שכותבים או אומרים למורה, ותשובות המורה. בהודעה קולית נשמר התמלול, ואת ההקלטה עצמה אנחנו מוחקים אוטומטית כעבור כ-30 ימים; התמלול נשאר. תמונה של דף לימוד נשלחת ל-OpenAI כדי שתקרא אותה, ואנחנו לא שומרים אותה. נשמרים רק הנושאים, המילים ותאריך המבחן שזוהו בה.
• פרופיל הלמידה: סיכום של שיחות (שיחה קצרה מאוד לא מסוכמת), נושאי לימוד, אוצר מילים, תחומי עניין, טעויות חוזרות עם משפט לדוגמה ורמה משוערת. לצורך חיפוש בזיכרון נשמר גם ייצוג מספרי של כל סיכום. כל אלה עוזרים למורה לזכור ולהתאים את התרגול.
• מבחנים קצרים: כשעושים מבחן קצר, נשמרים הנושא, השאלות, התשובות שנבחרו והציון. התוצאות האחרונות נכנסות לפרופיל הלמידה, כדי שהמורה תתרגל את מה שהיה קשה.
• סימני בטיחות: סימון אוטומטי של הודעות שנראות כמצוקה או כתוכן בעייתי, ומה נעשה בהן. כשתשובת המורה נחסמת, נשמר עותק של תחילתה, ואם אנחנו מטפלים באירוע, נשמרת גם הערת הטיפול.
• תשלומים: סכומים, תאריכים ומספרי עסקה, האישור שנתת בעת ההצטרפות למנוי (הנוסח, המחיר, כתובת ה-IP ופרטי הדפדפן) ובקשות ביטול. בבקשת ביטול שנשלחת בלי כניסה לחשבון נשמרים גם המייל והשם שהוקלדו, ההערה וכתובת ה-IP. מספר כרטיס האשראי לא עובר אצלנו ולא נשמר: מזינים אותו בעמוד של Cardcom. אם נשמר כרטיס לחידוש אוטומטי, נשמרים רק מזהה שקיבלנו מ-Cardcom במקום מספר הכרטיס, ארבע הספרות האחרונות ותוקף הכרטיס.
• נתונים טכניים: כתובות IP ורישום ניסיונות כניסה וחיבור טלפון, לצורכי אבטחה והגבלת ניסיונות; רשימת המכשירים שמחוברים לצ'אט; יומן של המיילים שנשלחו, בלי תוכן; יומן שימוש בבינה המלאכותית, בלי תוכן; ורישום טכני רגיל של הגישות לאתר.

למה משתמשים במידע

• להפעיל את המורה ולהתאים אותה לרמה של הלומד/ת, ולזכור שיחות קודמות.
• לשלוח מיילים על החשבון ועל המנוי, ובחשבון שהורה פתח, גם סיכום שבועי והתראות להורה.
• לזהות מצוקה ותכנים לא מתאימים.
• לחייב, לחדש ולבטל מנויים, ולטפל בהחזרים.
• לשמור על אבטחה ולמנוע שימוש לרעה.
• לבדוק ולשפר את איכות המורה.
• למדוד אילו דפים ומודעות מביאים אנשים לפתוח חשבון.

אנחנו לא מוכרים מידע ולא משתמשים בשיחות לפרסום או לשיווק.

למי המידע עובר

אנחנו משתמשים בספקים חיצוניים, ורק במידע שהם צריכים:

• ספק אחסון: כל המידע שלנו נשמר בשרתים מושכרים אצל ספק אחסון חיצוני, שמחזיק אותו עבורנו.
• OpenAI מפעילה את המורה. נשלחים אליה: מה שכותבים, אומרים או מצלמים בצ'אט (הקלטה נשלחת כדי לתמלל אותה, ותמונה כדי לקרוא אותה), השם הפרטי והכיתה או הרמה, פרופיל הלמידה וסיכומי שיחות קודמות. כשהמורה עונה באנגלית, הטקסט של התשובה נשלח אליה כדי להפיק קול, אלא אם הקול כבוי. נשלחות אליה גם שיחות שלמות כדי לסכם אותן, וההודעות ותשובות המורה כדי לבדוק אותן באופן אוטומטי, וכן מדגם אקראי של שיחות לבדיקת איכות. בחשבון שהורה פתח, לצורך הסיכום השבועי נשלחים אליה גם שם הילד/ה ונתוני התרגול של השבוע. לא נשלחים אליה כתובת המייל שלך או פרטי תשלום. מה שנשלח הוא מה שנכתב, נאמר או מצולם, ולכן כדאי לא למסור למורה פרטים מזהים, כמו שם משפחה, כתובת או בית ספר, ולא לצלם פנים: רק את הדף או הטקסט שרוצים לתרגל. OpenAI היא חברה אמריקאית, והמידע עשוי להיות מעובד מחוץ לישראל, לפי התנאים והמדיניות שלה.
• Cardcom סולקת את התשלום. פרטי הכרטיס מוזנים בעמוד שלה ולא אצלנו. אנחנו שולחים אליה את סכום החיוב ופרטי העסקה, ואם מופקת חשבונית דרכה, גם את כתובת המייל שלך ואת השם לחשבונית. בחיוב אוטומטי של כרטיס שנשמר נשלחים אליה גם המזהה ותוקף הכרטיס. אנחנו מקבלים ממנה אישור על העסקה ושומרים את מספרה.
• Mailgun שולחת את המיילים שלנו: קוד אימות, סיכום שבועי, התראות והודעות על התשלום. כתובת המייל והתוכן עוברים דרכה.
• Google: בכניסה עם Google אנחנו מקבלים רק את כתובת המייל ומזהה החשבון. בנוסף, האתר טוען גופנים משרתי Google, ולכן Google רואה את כתובת ה-IP ואת פרטי הדפדפן של מי שנכנס/ת לאתר.
• כלי מדידה בדפים הציבוריים: בדף הבית, ב"איך זה עובד", בשאלות הנפוצות, בדפי הנושאים (הכתובות שמתחילות ב-/english/) ובדף פתיחת החשבון פועלים Microsoft Clarity (הקלטה של מה שקורה בדף: גלילה, לחיצות ותנועת העכבר, בלי מה שמקלידים בטפסים), Google Analytics (ספירת ביקורים ומאיפה הגיעו, כולל מאילו מודעות בגוגל) והפיקסל של Meta (כדי לדעת אילו מודעות בפייסבוק ובאינסטגרם הביאו אנשים לפתוח חשבון). הם מקבלים את כתובת הדף, פרטי הדפדפן והמכשיר, כתובת ה-IP ומזהה שהם שומרים בעוגייה. בכניסה הראשונה לצ'אט אחרי פתיחת חשבון, Google Analytics והפיקסל של Meta מקבלים פעם אחת הודעה שנפתח חשבון, בלי כתובת המייל, בלי השיחות ובלי פרטים אחרים. מלבד ההודעה הזו, הכלים האלה לא פועלים בצ'אט, בעמוד החשבון ובאזור הניהול, והם לא מקבלים את השיחות. Microsoft, Google ו-Meta עשויות להשתמש במידע שהן אוספות גם למטרות שלהן, כולל פרסום, לפי מדיניות הפרטיות שלהן: Microsoft, Google, Meta. אפשר לכבות את המדידה בפרק עוגיות ואחסון בדפדפן.

אנחנו לא מוסרים מידע לאחרים, מעבר לספקים האלה, אלא אם החוק או צו שיפוטי מחייבים.

מי רואה את השיחות

השיחות נשמרות בחשבון שלך, כדי שהמורה תזכור מה למדת. מחוץ לחשבון רואים אותן רק OpenAI, כדי שהמורה תענה, ואנחנו, כמפורט בפרק הבא.

בחשבון שהורה פתח לילד/ה, ההורה רואה בדף של הילד/ה נתוני תרגול, סיכומים וציוני מבחנים, מקבל/ת סיכום שבועי במייל, ויכול/ה לקרוא את השיחות, אלא אם בחר/ה שלא. הסיכומים נכתבים על ידי בינה מלאכותית ויכולים לטעות. שיחה שיש בה חשש לפגיעה בילד/ה לא תוצג להורה, כמפורט בפרק הבא.

מצוקה, חשש לפגיעה ובדיקה אנושית

אנחנו מנסים לזהות אוטומטית שיחות שבהן הלומד/ת במצוקה או בסכנה. כשמזוהה מצוקה, למשל מחשבות על פגיעה עצמית, המורה מפנה לגורמי עזרה (ער"ן 1201, סה"ר ומד"א 101). כשמזוהה חשש שמישהו פוגע בלומד/ת, המורה מפנה לער"ן 1201 ולמוקד 105 (פגיעה ברשת).

בחשבון שפתחת בעצמך לא נשלח על כך מייל לאף אחד. האירוע נרשם אצלנו ומופיע במסך הניהול, ואנחנו עשויים לבדוק את השיחה ידנית, בלי התחייבות לזמן תגובה.

בחשבון שהורה פתח, ההורה מקבל/ת מייל כשמזוהה מצוקה, לכל היותר פעם ביום לכל ילד/ה, והמייל לא מצטט את השיחה. כשמזוהה חשש שמישהו פוגע בילד/ה, אנחנו מקבלים התראה ובודקים את השיחה ידנית, בלי התחייבות לזמן תגובה.

כדי להגן על הלומד/ת, שיחה כזו לא תוצג להורה בחשבון שהורה פתח, לא תיכלל בסיכומים שלו, ולא תישלח עליה התראה להורה. הזיהוי מבוסס על בדיקה אוטומטית של תוכן ההודעות, ולכן הוא עלול לסמן גם הודעה עם תוכן מיני או אלים שהלומד/ת עצמו/ה כתב/ה, וגם לטעות. שיחה שסומנה כך מוסתרת כולה, כולל מההיסטוריה בצ'אט.

אנחנו עשויים לקרוא שיחות גם בלי התראה, כדי לטפל בתקלה, לבדוק את איכות המורה או למנוע שימוש לרעה. פתיחת שיחה במסך הניהול נרשמת ביומן פנימי; הצגת הודעה שסומנה וגישה ישירה למסד הנתונים לא נרשמות בו. בנוסף, מדגם אקראי של שיחות נבדק אוטומטית על ידי OpenAI כדי לשפר את המורה. שיחות שבהן זוהה חשש שמישהו פוגע בלומד/ת לא נכללות במדגם. שיחות עם סימני מצוקה אחרים עשויות להיכלל בו.

הזיהוי אוטומטי. הוא יכול לטעות או להחמיץ, והוא בודק הודעות כתובות וקוליות, לא תמונות. אנחנו לא מבטיחים שנזהה כל מצוקה או כל פגיעה, ואנחנו לא מוקד חירום שפועל בכל שעה. המורה אינה גורם מקצועי ואינה תחליף לפנייה לעזרה. במצב חירום יש להתקשר למד"א 101 או למשטרה 100.

כמה זמן המידע נשמר

• שיחות, סיכומים, מבחנים קצרים ופרופיל הלמידה נשמרים כל עוד החשבון קיים, או עד שתבקש/י למחוק. גם אחרי שמנוי מסתיים הם נשמרים, כדי שאפשר יהיה לחזור.
• הקלטות קוליות, וקול המורה שנשמר זמנית להשמעה, נמחקים אוטומטית כעבור כ-30 ימים.
• רשומות תשלום, אישורי הסכמה, בקשות ביטול ופרטי המנוי נשמרים גם אחרי מחיקת שאר המידע, כרשומות חשבונאיות וכהוכחה להסכמה. כרטיס שהוסר מהחשבון נשאר ברשומות שלנו: המזהה מ-Cardcom, ארבע הספרות האחרונות והתוקף.
• רישומי כניסה, כתובות IP ויומני תפעול נשמרים לצורכי אבטחה ותפעול, ואין להם תקופת מחיקה קבועה מראש. אפשר לבקש למחוק אותם.

הזכויות שלך

אפשר לבקש לעיין במידע שנשמר בחשבון, לתקן אותו או למחוק אותו. שלח/י בקשה ל-info@orivox.org מכתובת המייל של החשבון. הבקשות מטופלות אצלנו ידנית, ונשיב תוך 30 ימים.

במחיקה נסיר את השיחות, הסיכומים, פרופיל הלמידה, המבחנים, ההקלטות והמכשירים המחוברים. רשומות תשלום, אישורי הסכמה ובקשות ביטול נשמרות, וכך גם כתובת המייל והשם הפרטי שמופיעים בהן. רישומי אבטחה, כמו כתובות IP וניסיונות כניסה, עשויים להישמר גם הם. מחיקה אצלנו לא מוחקת עותקים אצל הספקים החיצוניים, והם שומרים אותם לפי המדיניות שלהם.

אבטחה

האתר פועל בחיבור מוצפן. סיסמאות נשמרות בצורה שאי אפשר לשחזר ממנה את הסיסמה, וניסיונות כניסה מוגבלים. בחשבון שהורה פתח, הטלפון של הילד/ה מתחבר בקישור מההורה, שתקף 7 ימים ומחבר עד 5 מכשירים. על כל מכשיר שמתחבר נשלח להורה מייל, וההורה יכול/ה לנתק כל טלפון מחובר בכל רגע. אין מערכת מאובטחת לחלוטין, ולכן כדאי לבחור סיסמה ייחודית ולא לשתף אותה.

עוגיות ואחסון בדפדפן

האתר משתמש רק במה שנחוץ לפעולתו: עוגיית כניסה לחשבון (עד 30 יום), עוגיית חיבור של המכשיר לצ'אט (עד 90 ימים מהכניסה האחרונה), וסימונים בדפדפן: שההודעה על הפרטיות בצ'אט כבר נקראה, ואם המורה מדברת בעצמה. אפשר להתקין את האתר כאפליקציה בטלפון, ולשם כך הוא שומר בדפדפן קבצי עיצוב כדי לעבוד מהר. הגופנים נטענים משרתי Google, כמפורט למעלה. אין באתר פרסומות.

בנוסף, בדפים הציבוריים ובדף פתיחת החשבון, כלי המדידה שמפורטים למעלה (Microsoft Clarity, Google Analytics והפיקסל של Meta) שומרים עוגיות משלהם, וכך גם Google Analytics והפיקסל של Meta בפעם האחת שהם נטענים בצ'אט. אפשר לכבות אותם בדפדפן הזה בכפתור כאן. הבחירה נשמרת בדפדפן הזה בלבד, ועוגיות שכבר נשמרו נמחקות בהגדרות הדפדפן. דפדפן ששולח Global Privacy Control לא נמדד בכלל.

שינויים

כשנעדכן את המדיניות, נעדכן את מספר הגרסה בראש הדף. תנאי השימוש של השירות נמצאים בדף נפרד.