מדיניות פרטיות

עדכון אחרון: 25 באוגוסט 2026

בשפה פשוטה: המערכת נבנתה כך שתלמידים נכנסים עם כינוי ואווטאר בלבד - בלי שם מלא, בלי אימייל, בלי טלפון ובלי תעודת זהות. אנחנו שומרים רק את מה שנחוץ להוראה (התקדמות בשיעורים ותשובות בחידונים), לא מפעילים שום כלי מדידה או פרסום של צד שלישי, ובסוף כל שנת לימודים נתוני התלמידים נמחקים.

1. מי אנחנו ומה תפקידנו

״FinancEDU בתי ספר״ (ערכת המורה) מופעלת על ידי עידן גינצלר, עוסק פטור מס׳ 308133032, מרחוב מורטון מנדל 3, ראש העין (״אנחנו״ או ״המפעיל״). פניות בענייני פרטיות: schools@financedu.co.il.

כשבית ספר משתמש במערכת במסגרת פעילותו החינוכית, בית הספר (או הבעלות על מוסד החינוך) הוא בעל השליטה במאגר מידע התלמידים, ואנחנו פועלים כמחזיק מידע מטעמו - כלומר מעבדים את המידע רק לצורך מתן השירות לבית הספר, לפי הוראותיו ובכפוף לדין.

2. העקרונות שלנו

צמצום מידע: אוספים את המינימום הנחוץ להוראה, ולא מבקשים מתלמידים שום פרט מזהה.
צמידות מטרה: מידע תלמידים משמש אך ורק לצורך הפעילות החינוכית של בית הספר - לא לשיווק ולא לשום מוצר אחר.
בלי צד שלישי: אין במערכת כלי אנליטיקס, פרסום או מעקב של צד שלישי, ואיננו מוכרים או משתפים מידע.
מחיקה מובנית: נתוני התלמידים נמחקים בסוף כל שנת לימודים, ונשארים רק סיכומים סטטיסטיים שאינם מזהים אף תלמיד.

3. איזה מידע נאסף

תלמידים ותלמידות

בעת הצטרפות לכיתה ובמהלך הלמידה נשמרים:

כינוי שהתלמיד/ה בוחר/ת (2-20 תווים) ואווטאר (אימוג׳י).
קוד אישי בן 4 ספרות (PIN) - נשמר בצורה מוצפנת חד-כיוונית (hash) בלבד; הקוד עצמו אינו נשמר.
התקדמות בשיעורים (איזה צעד הושלם, מתי התחיל והסתיים שיעור) ותשובות לשאלות חידון.
מועד פעילות אחרון (מתעדכן לכל היותר אחת לחמש דקות, לצורך תצוגת ״נראה לאחרונה״ למורה).

מה לא נאסף מתלמידים: שם מלא, אימייל, מספר טלפון, תעודת זהות, תאריך לידה, תמונות או מיקום. אנחנו גם מנחים שלא להשתמש בשם האמיתי המלא ככינוי. שימו לב: מכיוון שהמורה יודע/ת מי בחר/ה איזה כינוי, המידע נחשב לפי הדין ״מידע אישי״ לכל דבר, ואנחנו מטפלים בו בהתאם.

מורים והנהלה

שם מלא, כתובת אימייל וסיסמה (הסיסמה נשמרת בצורה מוצפנת במנגנון ההזדהות ואינה נגישה לנו כטקסט גלוי).
תיעוד פעולות ניהוליות במערכת (יומן ביקורת): מי ביצע פעולה, איזו פעולה ומתי - לצורכי אבטחה ובקרה.

מצב מקרן

הקרנת מפגש לכיתה אינה אוספת שום מידע אישי - אין קלט תלמידים ואין תיעוד.

4. הודעה לפי סעיף 11 לחוק הגנת הפרטיות

חובת מסירה: אין חובה חוקית למסור לנו מידע; המסירה תלויה ברצון ובהסכמה.
תוצאת אי-מסירה: בלי כינוי וקוד אישי לא ניתן לשמור התקדמות אישית בשיעורים; בלי אימייל לא ניתן לפתוח חשבון מורה. אפשר תמיד להשתמש במצב מקרן בלי למסור דבר.
מטרת האיסוף: הפעלת הלמידה הדיגיטלית עבור בית הספר - שמירת התקדמות, הצגת תמונת מצב כיתתית למורה והפקת דוחות מצרפיים להנהלה.
למי יימסר המידע: לצוות החינוכי המורשה בבית הספר (המורה וההנהלה). מעבר לכך המידע אינו נמסר לאיש, למעט ספקי התשתית המפורטים בסעיף 6.
בעל השליטה במאגר ודרכי קשר: בהקשר בית-ספרי - בית הספר; המפעיל (פרטים בסעיף 1) משמש מחזיק מטעמו.
זכויות: קיימת זכות עיון במידע וזכות בקשה לתיקונו או למחיקתו (סעיפים 13-14 לחוק) - ראו סעיף 9.

5. עוגיות (Cookies)

המערכת משתמשת בעוגיות תפעוליות בלבד, כולן מטעמנו (first-party). אין עוגיות פרסום, מעקב או מדידה של צד שלישי, ולכן גם אין באנר עוגיות.

עוגייה	מטרה	משך
fdu_student	זיהוי סשן תלמיד/ה (כדי שלא תצטרכו להצטרף מחדש בכל כניסה)	עד 30 ימים או עד ניתוק
fdu_last_class	זכירת הכיתה האחרונה שהמורה בחר/ה	עד 180 ימים
sb-* (Supabase)	סשן ההתחברות של חשבון המורה	מנוהל אוטומטית, מתחדש בשימוש
site_lock	בקרת גישה בתקופת טרום-השקה בלבד	עד 30 ימים

6. ספקי משנה ומקום אחסון

Supabase - מסד הנתונים ומנגנון ההזדהות. הנתונים מאוחסנים בשרתים באיחוד האירופי (פרנקפורט, גרמניה).
Vercel - אירוח האתר והגשתו (אזור פרנקפורט). כמו כל שירות אירוח, הפלטפורמה מתעדת ביומני תשתית נתוני בקשות בסיסיים (כגון כתובת IP וסוג דפדפן) לצורכי אבטחה ותפעול.

גופני האתר מוגשים מהשרתים שלנו (לא נטענים מגוגל), ואין שום קריאת רשת לגורם שלישי מלבד ספקי התשתית שלעיל. אחסון המידע באיחוד האירופי נעשה בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), המכירות במדינות האיחוד כבעלות רמת הגנה נאותה.

7. אבטחת מידע

הצפנת התעבורה (TLS) והצפנת הנתונים המאוחסנים אצל ספק האחסון.
סודות (קוד אישי, אסימוני גישה) נשמרים כ-hash חד-כיווני בלבד.
בקרת גישה ברמת השורה (RLS): מורה רואה רק את הכיתות שלו/ה; בית ספר רואה רק את עצמו.
מדיניות אבטחת תוכן (CSP) שחוסמת כל סקריפט חיצוני, ויומן ביקורת לפעולות ניהוליות.
אירוע אבטחה מהותי ידווח לבית הספר ולרשויות בהתאם לחובות שבדין.

8. משך שמירה ומחיקה

מחיקת סוף שנה: בסיום כל שנת לימודים נמחקים כל נתוני התלמידים - כינויים, קודים, התקדמות ותשובות. נשארים רק סיכומים סטטיסטיים ברמת כיתה (למשל ״21 מתוך 24 השלימו את השיעור״) שאינם ניתנים לקישור לתלמיד כלשהו.
הסרה במהלך השנה: מורה יכול/ה להסיר תלמיד/ה בכל עת - ההסרה מוחקת גם את כל ההתקדמות והתשובות, ללא שחזור.
קובצי דוחות: דוחות CSV שמורה או הנהלה מורידים כוללים כינויים ונתוני התקדמות; האחריות לשמירתם ולמחיקתם בהתאם לנהלי בית הספר חלה על בית הספר.
חשבונות מורים: נשמרים כל עוד ההתקשרות עם בית הספר פעילה; בסיום ההתקשרות נמחק או נמסר המידע בהתאם לסיכום עם בית הספר.
יומן פעולות המורים (audit): רישום הפעולות הניהוליות במערכת (מי ביצע מה ומתי) נשמר עד 24 חודשים לצורכי אבטחה ובקרה; רשומות ישנות יותר נמחקות במסגרת סקירה תקופתית.
יומן שגיאות טכני: כשלי מערכת נרשמים עם מזהים פנימיים בלבד (בלי כינויים ובלי תוכן שהוזן), לצורך איתור תקלות, ונשמרים עד 12 חודשים באותה מסגרת סקירה.

9. הזכויות שלכם

תלמיד/ה, הורה או מורה רשאים לבקש לעיין במידע, לתקן אותו או למחוק אותו. בקשות אפשר להגיש דרך בית הספר (הדרך המהירה - למורה יש כלים להסרה מיידית) או ישירות אלינו בכתובת schools@financedu.co.il. נשיב בהקדם ולא יאוחר מהמועדים הקבועים בדין.

10. תלמידים, הורים ובית הספר

השימוש של תלמידים במערכת נעשה במסגרת הפעילות החינוכית של בית הספר ובאחריותו. בית הספר אחראי ליידע את ההורים על השימוש במערכת בהתאם לדין ולהנחיות משרד החינוך, ואנחנו מעמידים לרשותו נוסח יידוע מוכן. הורים המבקשים לעיין במידע על ילדם או למחוק אותו מוזמנים לפנות דרך בית הספר או ישירות אלינו.

לתלמידים ולתלמידות, בגובה העיניים: מה אנחנו יודעים עליכם? רק את הכינוי שבחרתם, את האווטאר, ואיך הלך לכם בשיעורים ובחידונים. מה אנחנו לא יודעים? מי אתם באמת - אין לנו שם, טלפון, אימייל או תמונה. בסוף השנה גם מה שיש נמחק.

11. שינויים במדיניות

על שינוי מהותי במדיניות נודיע לבתי הספר זמן סביר מראש, ונעדכן את תאריך ״עדכון אחרון״ שבראש העמוד. ככל שהמוצר פועל תחת אישורי משרד החינוך, שינויים יובאו גם לידיעת המשרד בהתאם לנהליו.

12. יצירת קשר

לכל שאלה או בקשה בענייני פרטיות: schools@financedu.co.il. ראו גם את תנאי השימוש ואת הצהרת הנגישות.