מדיניות פרטיות — Han Campus
עדכון אחרון: 9 ביולי 2026
1. מי אנחנו ומה זה המסמך הזה
- מפעיל הפלטפורמה: איתי האן, עוסק פטור 314744830, חדרה.
- פנייה בעניין פרטיות: support@han-campus.com
- המסמך מסביר אילו נתונים אנחנו אוספים, איך משתמשים בהם, מי עוד נחשף אליהם ומה הזכויות שלכם.
- הניסוח כאן ענייני ופשוט, ולא משפטי. במקרה של סתירה בין מסמך זה לבין הדין, הדין גובר.
2. למי מיועדת הפלטפורמה
- הפלטפורמה מיועדת למבוגרים. אין שיווק ייעודי לקטינים, ואין איסוף מודע של מידע מקטינים.
- הרשמה לחשבון מחייבת הסכמה לתנאי השימוש ולמדיניות זו.
- אם הגעתם בטעות בהיותכם קטינים — אנא צרו איתנו קשר ונמחק את החשבון ואת כל המידע הקשור אליו.
3. איזה מידע אנחנו אוספים
המידע מתחלק לשתי שכבות: מידע שאתם מספקים בהרשמה, ומידע שנוצר תוך כדי השימוש.
בזמן הרשמה
- שם מלא.
- כתובת אימייל.
- סיסמה — מאוחסנת בצורה מוצפנת (hashed) על-ידי שירות האימות של Supabase. איננו רואים את הסיסמה שלכם בשום שלב.
במהלך השימוש בפלטפורמה
- התקדמות בלמידה: איזה שיעור הושלם, מתי הושלם, אחוז הצפייה, סטטוס נעילה.
- תשובות לשאלות תרגול ובחינה — התשובה שבחרתם, האם הייתה נכונה, וזמן המענה.
- תשובות פתוחות בתרגילים — טקסט חופשי שכתבתם. נשמר במסד הנתונים שלנו ועובר ביקורת ידנית של המפעיל לצורך משוב והערכה.
- מילים שלמדתם במאגר אוצר המילים, וביצועי המערכת בכרטיסיות השינון (Leitner).
- אינטראקציה עם מאמרי המתם: אילו מאמרים נקראו, התקדמות בקריאה ובתרגול הנלווה.
- אם פניתם בטופס "צור קשר": שם, אימייל ותוכן ההודעה.
- נתוני התחברות: בכל התחברות נשמרים חותם זמן ומזהה טכני לא-מזהה של הדפדפן/המכשיר (ללא כתובת IP), לצורכי אבטחה ומניעת שימוש לרעה בשיתוף חשבון. נתונים אלה נשמרים עד 90 יום.
מידע טכני שנאסף אוטומטית
- כתובת IP, נתוני דפדפן (User-Agent), חותמות זמן של בקשות. נשמר ב-logs של ספקי התשתית (Vercel ו-Supabase) לצורכי תפעול, אבחון תקלות והגנה מפני שימוש לרעה.
- מדדי שימוש מצרפיים ואנונימיים (צפיות בדפים, סוג מכשיר/דפדפן, מדינה) נאספים באמצעות Vercel Web Analytics — ללא עוגיות, ללא שמירת כתובת IP וללא זיהוי אישי. השירות משמש אותנו להבנת דפוסי שימוש כלליים בלבד, ואינו עוקב אחריכם בין אתרים.
4. מטרות השימוש במידע
- לאפשר את שירות הלמידה: לשמור התקדמות, לתת ציונים ומשוב, להציע תוכן הבא בתור.
- לתמוך בכם: לענות על פניות שלכם בטופס "צור קשר".
- לשפר את הפלטפורמה: ניתוח מצרפי ואנונימי של דפוסי שימוש, ללא זיהוי אישי.
- לעמוד בחובות חוקיות, אם וכאשר נדרש.
5. שיתוף עם צדדים שלישיים
הפלטפורמה מסתמכת על מספר ספקי תשתית שמעבדים מידע בשמנו (data processors). הם אינם משתמשים במידע למטרות עצמאיות.
| ספק | מה מקבל | מיקום |
|---|---|---|
| Supabase | כל מידע הפלטפורמה — מסד נתונים, אימות משתמשים, אחסון קבצים, מייל אימות | האיחוד האירופי (אזור eu-west-1, אירלנד) |
| Vercel | בקשות HTTP, IP, User-Agent (logs בלבד); קוד הפלטפורמה רץ כפונקציות serverless | קצה גלובלי לקבצים סטטיים; פונקציות באזור הקרוב גיאוגרפית למשתמש |
| Vercel Web Analytics | מדדי שימוש מצרפיים ואנונימיים (צפיות בדפים, דף מפנה, סוג מכשיר/דפדפן, מדינה). ללא עוגיות, ללא שמירת כתובת IP, ללא זיהוי אישי וללא מעקב חוצה-אתרים | קצה גלובלי (Vercel) |
| YouTube (Google) | רק כשצופים בסרטון משובץ. אנחנו משתמשים ב-youtube-nocookie.com — הגרסה ללא קוקיז של מעקב |
גלובלי |
| Sentry | דיווחי שגיאות טכניות בלבד. מזהים אישיים (PII) מוסרים לפני השליחה; אין שליחת תוכן משתמש | שרתי Sentry (ארה"ב/האיחוד האירופי) |
| Grow (Meshulam) (סליקת תשלומים והפקת חשבוניות) | פרטי תשלום בעת רכישת מנוי (אמצעי התשלום, למשל כרטיס אשראי, ביט, פייבוקס או Google Pay, וסכום העסקה). הפרטים מעובדים אצל ספק הסליקה בלבד; הפלטפורמה אינה רואה ואינה שומרת את פרטי אמצעי התשלום, ואינה שומרת אמצעי תשלום לחיוב עתידי | ישראל |
| Make (Celonis) (אוטומציה לתהליך התשלום) | בעת התחלת תשלום מועברים שם, אימייל וטלפון ליצירת קישור התשלום המאובטח, ובעת השלמת התשלום מועבר אישור התשלום. פרטי כרטיס אשראי אינם עוברים דרך שירות זה | האיחוד האירופי |
| Google Workspace (Gmail) | תוכן פניות שנשלחות דרך טופס "צור קשר" (שם, אימייל, הודעה) מועבר לתיבת הדוא"ל של המפעיל לצורך מענה | גלובלי (Google) |
| Google (Material Symbols) | כתובת IP בעת טעינת פונט האייקונים (Material Symbols) הנטען משרת Google. גופני הטקסט מתארחים אצלנו ואינם פונים ל-Google | גלובלי (Google) |
| Google Ads (מדידת המרות פרסומיות) | פועל רק אם אישרתם עוגיות שיווק בבאנר העוגיות שבתחתית האתר. מודד אילו ביקורים הגיעו מקמפיין פרסומי שלנו ב-Google, לצורך מדידת יעילות הפרסום. אין העברת תוכן אישי — רק אינטראקציה עם המודעות | גלובלי (Google) |
| Meta (פייסבוק/אינסטגרם, מדידת המרות פרסומיות) | פועל רק אם אישרתם עוגיות שיווק בבאנר העוגיות שבתחתית האתר. מודד אילו ביקורים ורכישות באתר הגיעו מקמפיין פרסומי שלנו בפייסבוק/אינסטגרם, לצורך מדידת יעילות הפרסום | גלובלי (Meta) |
- אין מכירת נתונים. אנליטיקת השימוש הכללית באתר היא Vercel Web Analytics — מדידה מצרפית ואנונימית, ללא עוגיות וללא מעקב חוצה-אתרים. בנוסף, אם בחרתם לאשר עוגיות שיווק בבאנר העוגיות, פועלים Google Ads ו-Meta Pixel למדידת יעילות קמפיינים פרסומיים בלבד — ראו סעיף 9 להרחבה ולאפשרות לשנות את הבחירה.
- שיתוף עם גורמים אחרים יכול להתרחש אך ורק במקרה של חובה חוקית מחייבת — צו בית משפט, חובת דיווח לרשות מוסמכת וכיוצא בזה.
6. אבטחת מידע
- כל התעבורה אל הפלטפורמה ומתוכה מוצפנת ב-HTTPS (TLS).
- סיסמאות מוצפנות (hashed) ואיננו רואים אותן בשום שלב.
- בקרת גישה מבוססת תפקידים ב-Supabase באמצעות Row Level Security (RLS), בנוסף לבדיקות הרשאה בצד השרת על כל פעולה רגישה.
- מפתחות API ו-credentials נשמרים בסביבה מבודדת ולא נחשפים לדפדפן.
- הקוד עובר ביקורת אבטחה תקופתית (ראו תאריך עדכון אחרון בראש המסמך).
7. כמה זמן שומרים את המידע
- חשבון פעיל: כל המידע נשמר כל עוד החשבון קיים והשירות פעיל.
- חשבון לא פעיל: חשבון שלא התחברתם אליו במשך 24 חודשים הופך זמין למחיקה. כחודש קודם לכן (לאחר 23 חודשי חוסר פעילות) תישלח אליכם התראה במייל, כדי לאפשר לכם לחזור או להוריד את הנתונים. המחיקה עצמה מתבצעת ידנית על-ידי המפעיל, ולא באופן אוטומטי.
- פניות בטופס "צור קשר": נשמרות 24 חודשים מיום ההגשה ולאחר מכן נמחקות אוטומטית.
- גיבויים: עותקי גיבוי של מסד הנתונים נשמרים על-ידי Supabase במסגרת מנגנון Point-In-Time Recovery לתקופה מוגבלת. מידע שמחקתם יוסר מהגיבויים בהתאם לסבב הגיבוי הרגיל.
8. הזכויות שלכם
זכויות אלה עומדות לכם לפי חוק הגנת הפרטיות הישראלי, וכן לפי תקנות ה-GDPR אם אתם תושבי האיחוד האירופי:
- עיון — ניתן להוריד עותק JSON של כל המידע שלכם ישירות בעמוד "הנתונים שלי" (
/account/data). לחלופין, אפשר לפנות אלינו בכתובת support@han-campus.com או דרך טופס "צור קשר", ונעביר אליכם את המידע. - תיקון — לתיקון או עדכון של פרטים שגויים, פנו אלינו בכתובת support@han-campus.com ונבצע את העדכון.
- מחיקה ("הזכות להישכח") — מחיקת החשבון וכל המידע הצמוד אליו. כדי לבקש מחיקה, פנו אלינו בכתובת support@han-campus.com או דרך טופס "צור קשר", ונטפל בבקשה. פעולה זו אינה ניתנת לביטול.
- התנגדות לעיבוד — ניתן לפנות אלינו בכתובת support@han-campus.com ולפרט את ההתנגדות.
- ניידות נתונים — ניתן לקבל את המידע שמסרתם בפורמט מובנה ונפוץ הניתן לקריאה במכונה (כגון JSON, כפי שזמין בעמוד "הנתונים שלי"
/account/data), ולהעבירו לגורם אחר. - הגבלת עיבוד — בנסיבות הקבועות בדין, ניתן לבקש להגביל את עיבוד המידע שלכם. לפנייה: support@han-campus.com.
- תלונה לרשם הגנת הפרטיות — באתר הרשות להגנת הפרטיות במשרד המשפטים: https://www.gov.il/he/departments/the_privacy_protection_authority
נשתדל להגיב לפניות זכויות תוך 30 ימים, ולכל היותר במסגרת הזמן הקבוע בדין.
9. עוגיות (Cookies)
עוגיות מתחלקות אצלנו לשתי קבוצות: עוגיות חיוניות שפועלות תמיד, ועוגיות שיווק שפועלות רק אם תאשרו אותן.
עוגיות חיוניות (תמיד פעילות)
- עוגיית האימות של Supabase ששומרת את הסשן שלכם בין ביקורים.
- שירות האנליטיקה שלנו (Vercel Web Analytics) פועל ללא עוגיות כלל.
- סרטוני YouTube מוטמעים דרך
youtube-nocookie.com— הגרסה שאינה מציבה עוגיות מעקב לפני שלוחצים "נגן".
עוגיות שיווק (פועלות רק באישורכם)
- בביקור הראשון באתר מוצג באנר עוגיות עם שתי אפשרויות: "חיוני בלבד" (ברירת המחדל, ללא עוגיות שיווק) או "אשר הכל".
- אם תבחרו "אשר הכל", ייטענו Google Ads ו-Meta Pixel (פייסבוק/אינסטגרם) — לצורך מדידת יעילות הקמפיינים הפרסומיים שלנו (למשל: אילו ביקורים או רכישות הגיעו ממודעה). ראו פרטים נוספים בסעיף 5.
- הבחירה נשמרת בדפדפן שלכם (לא בעוגייה, ולא מקושרת לחשבון המשתמש) ותקפה לביקורים הבאים, עד שתשנו אותה.
- אפשר לשנות את הבחירה בכל עת דרך הקישור "ניהול עוגיות" בתחתית כל עמוד באתר.
10. רישום מאגר מידע (חוק הגנת הפרטיות)
- נכון ליום עדכון מסמך זה, ובהתאם לחוק הגנת הפרטיות לאחר תיקון 13 (אוגוסט 2025), הפלטפורמה אינה "גוף ציבורי" ואינה "סוחר מידע", ולפיכך אינה כפופה לחובת רישום מאגר מידע. כמו כן היקף המידע ורגישותו אינם מגיעים לסף חובת ההודעה לרשות להגנת הפרטיות.
- אנו פועלים בהתאם לחובות החלות על כל בעל מאגר: איסוף בהסכמה, יידוע בעת האיסוף, אבטחת מידע, ומימוש זכויות עיון, תיקון ומחיקה. עוגיות שיווק (סעיף 9) פועלות אך ורק לאחר הסכמה מפורשת שלכם, בהתאם לעקרון זה.
- מעמד זה ייבחן מחדש עם גידול הפלטפורמה או שינוי במאפייני המידע.
11. שינויים במדיניות
- שינויים מהותיים יתפרסמו בעמוד זה. הודעה מקדימה תישלח במייל לפחות 30 ימים לפני כניסת השינוי לתוקף, כדי לאפשר לכם לבחון אם להמשיך להשתמש בשירות.
- שינויים טכניים זניחים (תיקוני ניסוח, עדכון פרטי קשר) יעודכנו עם תאריך חדש בראש המסמך, ללא הודעה אישית.
12. יצירת קשר
- בכל שאלה, בקשה או תלונה: support@han-campus.com
- מפעיל: איתי האן, עוסק פטור 314744830, חדרה.