מדיניות פרטיות

מדיניות זו מסבירה איזה מידע אישי associlang מעבדת כשאתם משתמשים באתר associlang.com או באפליקציות של associlang לאייפון ולאנדרואיד: מה אנחנו אוספים, למה, מי מקבל אותו, כמה זמן אנחנו שומרים אותו ואילו זכויות יש לכם. היא חלה בכל מקום שבו אתם גרים.

בקצרה: אנחנו משתמשים במידע כדי להפעיל את החשבון ואת הלימוד שלכם; איננו מוכרים אותו תמורת כסף; האסוציאציות שאתם כותבים נשארות בקורס לתמיד ועוזרות לאמן את הבינה המלאכותית שלנו; עוגיות מדידה ופרסום נטענות רק אם הסכמתם; אפשר למחוק את החשבון בכל עת; ולכל שאלה או בקשה אפשר לכתוב לנו: [email protected].

1. מי אחראי למידע

associlang מופעלת בידי אדם פרטי בישראל: Haim Hai Yakovian. הוא בעל השליטה במאגר המידע — מי שמחליט איך המידע שלכם משמש ואחראי לו. בכל עניין של פרטיות, מכל מקום בעולם, כתבו אל [email protected].

2. המידע שאנחנו אוספים

• החשבון שלכם. בהרשמה עם מייל: כתובת המייל, שם פרטי ושם משפחה, והסיסמה — שנשמרת רק כגיבוב חד־כיווני, ולעולם לא כטקסט. בהתחברות עם Google: כתובת המייל, השם והקישור לתמונת הפרופיל ש־Google משתפת, והמזהה ש־Google נותנת לכם. בהתחברות עם Apple: כתובת המייל ש־Apple משתפת (שלכם, או כתובת ממסר של Apple שמעבירה אליכם את המיילים), השם — בפעם הראשונה בלבד, המזהה ש־Apple נותנת לכם, וקוד ש־Apple מנפיקה ושאנחנו שומרים רק כדי שמחיקת החשבון תנתק אותו גם מ־Sign in with Apple.
• פרופיל והגדרות. שם התצוגה שלומדים אחרים רואים (בהתחלה — השם שבחשבון; אפשר לשנות אותו בהגדרות), שפת הממשק, אזור הזמן, מגבלת המילים היומית, ומתי השתמשתם בשירות לאחרונה.
• הלימוד שלכם. הקורסים, המילים, כל תשובה (נכונה או שגויה, וכמה זמן לקחה), לוח החזרות, ימי הלימוד ומשכו, רצף הימים, תוצאות מבחן הרמה והסיפורים שפתחתם.
• מה שאתם מוסיפים לקהילה. אסוציאציות שאתם כותבים, הדירוגים שלכם, דיווחים (עם הפרטים שהקלדתם), וההתראות שאנחנו מציגים לכם עליהם.
• מטבעות ורכישות. כל מטבע שקיבלתם או הוצאתם. לכל רכישה: החבילה, המחיר וסוג המטבע, התאריך, הסטטוס ומספר האסמכתה של התשלום ב־PayPal, ב־App Store או ב־Google Play. התשלום עצמו מתבצע אצל PayPal, Apple או Google, ואנחנו לעולם לא רואים את פרטי הכרטיס או חשבון הבנק. אנחנו שומרים את ההודעות ש־PayPal שולחת לנו על תשלום, החזר או מחלוקת; הן עשויות לכלול פרטים של חשבון ה־PayPal ששילם, כמו השם או כתובת המייל.
• הזמנת חברים. קוד ההזמנה שלכם, מי הזמין אתכם, וטביעה שמונעת מאותו אדם לקבל את הטבת ההזמנה פעמיים (סעיף 7).
• הבחירות שלכם. מתי אישרתם את התנאים, אם ומתי הסכמתם לקבל עדכונים במייל, והבחירה שלכם לגבי עוגיות (נשמרת בדפדפן).
• פניות. מיילים ששלחתם אלינו, משוב ששלחתם באפליקציה (הרעיון, התקלה או ההערה, והקורס שבו הייתם), והתשובות שלנו.
• נתונים טכניים. כל בקשה לשרתים שלנו כוללת את כתובת ה־IP ואת פרטי הדפדפן שלכם, ועוברת דרך ספק הרשת והאבטחה שלנו. אנחנו משתמשים בכתובת ה־IP כדי להגביל כמה בקשות אפשר לשלוח מאותו חיבור, והספק הזה משתמש בה לבדיקת ״אני לא רובוט״ בהרשמה; איננו שומרים אותה במסד הנתונים. יומני השרת רושמים שגיאות יחד עם מזהה החשבון הנוגע בדבר.
• תזכורות. האפליקציה מתזמנת את התזכורות היומיות בטלפון עצמו. איננו שולחים התראות פוש ואיננו אוספים מזהה מכשיר לשם כך.

המידע מגיע מכם ומהשימוש שלכם בשירות, מ־Google או מ־Apple אם התחברתם דרכן, ומ־PayPal, Apple או Google כשאתם משלמים. אין עליכם חובה חוקית למסור לנו מידע, ומסירתו היא לפי רצונכם. עם זאת, חלק מהמידע נדרש כדי לפתוח חשבון ולקבל את השירות: בלי כתובת מייל אי אפשר לפתוח חשבון, ובלי המידע שכל חלק בשירות צריך, החלק הזה לא יעבוד. במקום שבו השימוש במידע מבוסס על הסכמתכם — עדכונים במייל ועוגיות מדידה ופרסום — אפשר לסרב או לחזור בכם מההסכמה בכל עת, בלי לאבד שום דבר אחר. גם התזכורות הן רשות.

איננו מבקשים מידע רגיש, כמו מידע על בריאות או על אמונה דתית. אסוציאציות הן ציבוריות, ולכן אל תכתבו בהן פרטים אישיים.

3. למה אנחנו משתמשים במידע, ועל איזה בסיס

• כדי לספק את השירות: החשבון, השיעורים ולוח החזרות, ההתקדמות, המטבעות, הסיפורים, הרכישות, הקהילה, והמיילים שהחשבון צריך (אישור הכתובת, איפוס סיסמה, מחיקת החשבון). הבסיס לפי ה־GDPR האירופי: ההסכם בינינו (סעיף 6(1)(b)).
• כדי לשמור על שירות בטוח והוגן: הגבלת בקשות, בדיקת ״אני לא רובוט״, מניעת הטבות הזמנה כפולות, אימות תשלומים וטיפול בניצול לרעה. הבסיס: האינטרס הלגיטימי שלנו להגן על השירות ועל המשתמשים בו (סעיף 6(1)(f)).
• כדי לבדוק אסוציאציות לפני שהן מזכות במטבעות — בעצמנו או בעזרת מודל בינה מלאכותית (סעיף 4). נבדקים רק הטקסט של האסוציאציה והמילה שהיא שייכת לה, לעולם לא השם או המייל שלכם. אם אתם חושבים שההחלטה שגויה, כתבו לנו ואדם יבדוק אותה. הבסיס: האינטרס הלגיטימי שלנו לשמור על תוכן מועיל וראוי.
• כדי לשפר את הקורס ולאמן את הבינה המלאכותית שלנו: כל אסוציאציה שנכתבת בשירות נשארת בו לתמיד. אנחנו משתמשים באסוציאציות, ובמידה שבה הן עובדות (הצבעות, וכמה טוב לומדים זוכרים את המילים שלהן, בספירה כוללת), כדי לאמן ולשפר את מודלי הבינה המלאכותית שלנו וכדי ליצור ולשפר אסוציאציות, ואסוציאציה יכולה להפוך לאחת האסוציאציות של הקורס עצמו, בלי שם הכותב. המידע שמשמש לאימון אינו כולל שמות, כתובות מייל או מספרי חשבון. הבסיס: ההסכם בינינו (תנאי השימוש, סעיף 7) והאינטרס הלגיטימי שלנו לשפר את הקורס. אם הדין במקום מגוריכם נותן לכם זכות להתנגד לשימוש הזה, כתבו לנו: מאותו רגע האסוציאציות שלכם לא ישמשו לאימון חדש, אבל אימון שכבר נעשה אי אפשר לבטל.
• כדי לשלוח עדכונים והצעות במייל — רק אם הסכמתם. אפשר להפסיק בכל עת בקישור שבכל מייל כזה או בהגדרות, ובכותרת של מייל פרסומי מופיעה המילה ״פרסומת״. הבסיס: ההסכמה שלכם, כפי שמחייב סעיף 30א לחוק התקשורת (בזק ושידורים) (וב־GDPR, סעיף 6(1)(a)).
• כדי למדוד ביקורים ופרסום — רק אם הסכמתם בהודעת העוגיות (סעיף 6). הבסיס: ההסכמה שלכם.
• כדי לעמוד בחובות לפי דין, כמו שמירת רשומות תשלום לצורכי מס והנהלת חשבונות, וכדי לטפל במחלוקות. הבסיס: חובה חוקית (סעיף 6(1)(c)) והאינטרס הלגיטימי שלנו להגן על זכויותינו.

איננו מוכרים את המידע שלכם תמורת כסף, איננו משתמשים במה שאתם לומדים לצורכי פרסום, ואיננו מקבלים לגביכם החלטות אוטומטיות שיש להן השפעה משפטית או השפעה משמעותית דומה.

4. מי מקבל את המידע

ספקים שמעבדים מידע עבורנו, לפי הוראותינו בלבד ובהתחייבות להגן עליו לפחות כמו שמתואר במדיניות זו:

• ספק האחסון שלנו — השרתים, מסד הנתונים והגיבויים, באיחוד האירופי.
• ספק רשת ואבטחה — מעביר את התעבורה לאתר, מגן עליו מפני התקפות ומפעיל את בדיקת ״אני לא רובוט״.
• שירות משלוח מיילים — שולח את המיילים שלנו.
• ספק תיבת הדואר שלנו — שם אנחנו מקבלים את המיילים שלכם ועונים עליהם.
• ספקי בינה מלאכותית שעוזרים לנו לבדוק אסוציאציות ולאמן את המודלים שלנו — הם מקבלים אסוציאציות, את המילים שהן שייכות להן ואת המידה שבה הן עובדות, ולעולם לא את זהות הכותב. לפי ההגדרות וההסכמים שלנו איתם, הם אינם משתמשים במידע הזה כדי לאמן את המודלים שלהם.

רשימה עדכנית של ספקי השירות העיקריים שלנו נשלחת לכל מי שמבקש אותה.

חברות שמקבלות מידע לצורך התפקיד שלהן, לפי מדיניות הפרטיות שלהן:

• Google או Apple, אם התחברתם דרכן.
• PayPal כשאתם משלמים באתר, ו־Apple (App Store) או Google (Google Play) כשאתם משלמים באפליקציה. הן מטפלות בפרטי התשלום שלכם, ועשויות להציב עוגיות אבטחה משלהן כשחלון התשלום שלהן נפתח.
• Google ו־Meta — רק אם הסכמתם לעוגיות מדידה או פרסום (סעיף 6).

אנשים אחרים:

• לומדים אחרים רואים את שם התצוגה שלכם ליד אסוציאציות שכתבתם ובטבלאות המובילים (עם מספר המילים שאתם יודעים, האסוציאציות שכתבתם והלייקים שקיבלתם). כשאתם עושים לייק לאסוציאציה של מישהו, הכותב רואה את שם התצוגה שלכם בהתראות שלו.
• מי שהזמין אתכם רואה את שם התצוגה שלכם, מתי הצטרפתם, והאם ההטבה שלו כבר התקבלה.
• רשויות או בתי משפט — רק כשהדין מחייב זאת.
• אם associlang תועבר אי פעם לגורם אחר, המידע יעבור יחד איתה, עדיין מוגן לפי מדיניות זו, ונודיע לכם על כך מראש.

5. העברת מידע אל מחוץ לישראל

אנחנו פועלים מישראל, והמידע שלכם מאוחסן באיחוד האירופי. חלק מהספקים שבסעיף 4 עשויים לעבד מידע מחוץ לישראל ולאיחוד האירופי, למשל בארצות הברית. אנחנו מעבירים מידע אל מחוץ לישראל רק כפי שמתירות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. למשתמשים באיחוד האירופי ובבריטניה: הנציבות האירופית מכירה בישראל כמדינה שמגנה על מידע אישי ברמה נאותה (החלטה 2011/61/EU, שאושרה שוב בבדיקה של ינואר 2024), וכך גם בריטניה. בהעברה לספקים בארצות הברית אנחנו מסתמכים, לגבי מידע מהאיחוד האירופי, על הסמכת הספק במסגרת ה־EU-US Data Privacy Framework או על הסעיפים החוזיים התקניים של הנציבות האירופית; ולגבי מידע מבריטניה, על ההרחבה הבריטית של ה־Data Privacy Framework או על התוספת הבריטית לסעיפים האלה (UK Addendum). אפשר לבקש מאיתנו פרטים או עותק של אמצעי ההגנה האלה.

6. עוגיות ואחסון במכשיר

הכרחיות, ולכן לא נשאלים עליהן: עוגייה מאובטחת ששומרת על ההתחברות עד 60 יום (refresh_token); שתי עוגיות קצרות מועד בזמן התחברות עם Google או Apple; עוגייה שזוכרת את השפה (NEXT_LOCALE); ועוגיות אבטחה של ספק הרשת והאבטחה שלנו. הדפדפן או האפליקציה שומרים גם אסימון כניסה קצר מועד, את הקורס הנוכחי, אם הצליל פועל, את הבחירה שלכם לגבי עוגיות, קוד הזמנה שהגעתם איתו, את שעת התזכורת ואילו מסכי פתיחה כבר ראיתם. העוגיות של PayPal נטענות רק כשפותחים את חלון התשלום שלה.

רשות, רק אחרי ״כן״ בהודעת העוגיות: Google Analytics, כדי לדעת אילו עמודים עוזרים ללומדים; Google Ads ו־Meta Pixel (פייסבוק ואינסטגרם), כדי לדעת אם מודעה שלנו הביאה מישהו להירשם או לקנות. הם מקבלים את כתובת העמוד, פרטי דפדפן ומכשיר, את כתובת ה־IP, ואירועים כמו הרשמה, פתיחת תשלום או רכישה (הסכום, סוג המטבע ומספר הרכישה אצלנו). איננו מעבירים להם לעולם את המייל, השם, מזהה החשבון או מה שאתם לומדים. כך Google ו־Meta יכולות לאסוף מידע על הפעילות שלכם לאורך זמן ובאתרים שונים; הן משתמשות בו גם לפי מדיניות הפרטיות שלהן, ועשויות לקשר אותו למידע אחר שיש להן עליכם, למשל אם אתם מחוברים לפייסבוק. כך Google משתמשת במידע הזה. אפשר לשנות את הבחירה בכל עת ב״הגדרות עוגיות״ בתחתית כל עמוד; סירוב מוחק את העוגיות שלהן.

האפליקציות לאייפון ולאנדרואיד לא טוענות אף אחד מהתגים האלה. לאות ״Do Not Track״ של הדפדפנים אין משמעות מוסכמת ואיננו מגיבים לו, אבל אף תג רשות לא נטען בלי ה״כן״ שלכם.

לתושבי קליפורניה: לפי חוקי הפרטיות של קליפורניה (CCPA/CPRA), עוגיות הפרסום (Google Ads ו־Meta Pixel) עשויות להיחשב ״מכירה״ או ״שיתוף״ של מידע אישי לצורך פרסום מותאם בין אתרים. הן נטענות רק אחרי ה״כן״ שלכם, וסירוב בהודעת העוגיות — או חזרה מה״כן״ ב״הגדרות עוגיות״ — הוא הבקשה שלכם שלא נמכור ולא נשתף (Do Not Sell or Share).

7. כמה זמן אנחנו שומרים מידע, ומחיקת החשבון

• נתוני חשבון, לימוד וקהילה: כל עוד החשבון קיים.
• משוב ששלחתם באפליקציה: כל עוד החשבון קיים. מחיקת החשבון מוחקת אותו.
• אסוציאציות: לתמיד, כחלק מהקורס (סעיף 3); אחרי מחיקת החשבון — בלי שמכם.
• קישורים שנשלחים במייל: נשמרים רק כגיבוב, משמשים פעם אחת, ותקפים 24 שעות (אישור כתובת) או שעה (איפוס סיסמה, מחיקת חשבון).
• חיבורים לחשבון: 60 יום, או עד שתתנתקו או תאפסו את הסיסמה.
• מוני בקשות למניעת ניצול לרעה: בזיכרון בלבד, שעה לכל היותר.
• יומני שרת: עד 30 יום, ואז נמחקים אוטומטית.
• גיבויים: עותק של מסד הנתונים בכל לילה; נשמרים רק שלושת האחרונים, כך שמידע שנמחק נעלם מהגיבויים תוך ימים ספורים.
• התכתבות איתנו: כל עוד צריך כדי לטפל בפנייה ולתעד אותה.
• רשומות רכישה ותשלום: כל עוד דיני המס והנהלת החשבונות מחייבים (בישראל, בדרך כלל שבע שנים מתום שנת המס).

אפשר למחוק את החשבון בכל עת בהגדרות, או בלי האפליקציה בעמוד מחיקת החשבון. אנחנו שולחים קישור לכתובת המייל שבחשבון, ושום דבר לא נמחק עד שתאשרו בעמוד שהוא פותח. המחיקה מסירה את כתובת המייל, השמות, הסיסמה, המזהים של Google ו־Apple והקישור לתמונת הפרופיל, מנתקת את Sign in with Apple, מסיימת את כל החיבורים ומפסיקה כל מייל.

חלק מהמידע נשאר: היסטוריית הלימוד והמטבעות, תחת מספר חשבון פנימי שאין לצדו שם, מייל או סיסמה (כדי שסיכומים וסטטיסטיקות יישארו נכונים); רשומות הרכישה (כל עוד הדין מחייב); והאסוציאציות שכתבתם — שנשארות בשירות בלי השם שלכם וממשיכות לשמש כמתואר בסעיף 3, והדירוגים שלכם ממשיכים להיספר בסיכומים שלהן. אם אסוציאציה שכתבתם כוללת מידע אישי עליכם, כתבו לנו ונסיר אותה.

גם טביעת ההזמנה נשארת: קוד חד־כיווני שמחושב מכתובת המייל ומהמזהה של Google או Apple בעזרת מפתח סודי. אי אפשר לשחזר ממנו את הפרטים שלכם; הוא רק מאפשר לנו לזהות את אותה כתובת או אותו חשבון אם יירשמו שוב, כדי שאיש לא יקבל את הטבת ההזמנה פעמיים. נשמור אותו כל עוד ניתנות הטבות על הזמנת חברים.

8. הזכויות שלכם

בכל מקום שבו אתם גרים, אתם יכולים לבקש:

• לעיין במידע שיש לנו עליכם ולקבל עותק שלו;
• לתקן אותו;
• למחוק אותו (סעיף 7 מפרט מה הדין מחייב אותנו לשמור);
• לחזור בכם מהסכמה (עדכונים במייל, עוגיות) בכל עת, בלי שהדבר ישפיע על מה שנעשה קודם;
• להפסיק לקבל דיוור שיווקי.

בישראל הזכויות האלה נובעות מחוק הגנת הפרטיות, התשמ״א-1981: זכות העיון במידע (סעיף 13), הזכות לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14), והזכות להימחק ממאגר המשמש לדיוור ישיר (סעיף 17ו). באיחוד האירופי, בבריטניה ובשווייץ אפשר גם להגביל את השימוש במידע, לקבל אותו בפורמט קריא למחשב (ניידות), ולהתנגד לעיבוד שמבוסס על האינטרס הלגיטימי שלנו.

חלק מזה אפשר לעשות בעצמכם בהגדרות: השם, השפה, העדפות המייל ומחיקת החשבון. לכל השאר כתבו אל [email protected] מהכתובת שרשומה בחשבון, כדי שנדע שזה אתם. זה בחינם, ואנחנו עונים תוך 30 יום (ה־GDPR מתיר חודשיים נוספים לבקשה מורכבת; אם נזדקק להם, נסביר לכם למה).

אם אינכם מרוצים מהאופן שבו אנחנו מטפלים במידע שלכם, ספרו לנו: נאשר את קבלת הפנייה תוך 30 יום ונבדוק אותה. אפשר גם לפנות לרשות להגנת הפרטיות, ומי שגר או עובד באיחוד האירופי או בבריטניה — גם לרשות להגנת המידע שם.

איננו מוכרים מידע אישי תמורת כסף. הדבר היחיד שעשוי להיחשב ״מכירה״ או ״שיתוף״ לפי חוקי הפרטיות של מדינות ארה״ב הוא עוגיות הפרסום שבסעיף 6, שפועלות רק אחרי ה״כן״ שלכם ואפשר לכבות אותן בכל עת.

9. אבטחת מידע

החיבורים מוצפנים, סיסמאות וקישורי מייל נשמרים רק כגיבוב, השרתים שלנו מוגנים בחומת אש ובשירות אבטחת רשת, רק המפעיל יכול לגשת למידע, ואיפוס סיסמה מנתק את כל שאר המכשירים. אף מערכת אינה חסינה לחלוטין. אם אירוע אבטחה יסכן את המידע שלכם, נודיע לכם ולרשויות, כפי שהדין מחייב.

10. ילדים ובני נוער

השימוש ב־associlang מותר מגיל 13, והשירות אינו מיועד לילדים מתחת לגיל 13. בפתיחת חשבון אנחנו מבקשים לאשר שמלאו לכם 13. אם נגלה שלילד מתחת לגיל 13 יש חשבון, נמחק אותו. באיחוד האירופי ובבריטניה, מי שעדיין לא הגיע לגיל שבו מותר לו להסכים בעצמו (בין 13 ל־16, לפי המדינה) צריך הסכמת הורה לפני שהוא מאשר עדכונים במייל או עוגיות רשות. מתחת לגיל 18 נדרשת הסכמת הורה לרכישת מטבעות. הורה יכול לכתוב לנו כדי למחוק את החשבון של ילדו.

11. שינויים

אנחנו עשויים לעדכן מדיניות זו. התאריך בראש העמוד ישתנה, ועל שינוי מהותי נודיע לבעלי חשבון במייל או באפליקציה לפני שייכנס לתוקף.

12. יצירת קשר

שאלות ובקשות: [email protected], או דרך עמוד יצירת הקשר.