מדיניות הפרטיות
גרסה privacy-2026-11b · עודכן 4.11.2026
בקצרה: אנחנו אוספים את מה שמורה למתמטיקה צריך — השם הפרטי של הילד, הכיתה, לשון הפנייה, התשובות והשיחה בשיעור. את שם הילד איננו שולחים לספקי בינה מלאכותית. את טקסט השיעור אנחנו שומרים 30 יום; צילומים והקלטות קול נשמרים 7 ימים, ורק אם הסכמתם לכך. איננו מוכרים מידע ולא מציגים פרסומות. סטטיסטיקה והקלטה של השימוש באתר (כדי לראות היכן מתקשים) פועלות רק באישורכם, ואצל ילד — רק אם אישרתם זאת עבורו במפורש. בהקלטה מוסתרים כל מה שמקלידים, השמות ומה שהילד כתב או אמר בשיעור. אפשר לראות, לתקן ולמחוק הכול מתוך החשבון.
1. מי אחראי למידע
Lomed AI (עוסק זעיר), דרור 6ב, נס ציונה, ישראל, היא הבעלים של מאגר המידע לפי חוק הגנת הפרטיות, התשמ"א-1981. לפניות בנושא פרטיות: support@lomed-ai.com.
2. איזה מידע אנחנו אוספים, ולמה
מי שפותח את החשבון הוא הורה, או מורה פרטי שמוסיף את תלמידיו. מורה שמוסיף תלמיד מצהיר שקיבל את הסכמת ההורה, ואנחנו שומרים את ההצהרה הזו כחלק מההסכמות. בכל מקום שכתוב כאן "ילד", הכוונה גם לתלמיד בחשבון מורה.
עליכם (ההורה): שם, כתובת דוא"ל, סיסמה (נשמרת רק כגיבוב מאובטח), ומספר טלפון אם תבחרו למסור — כדי לנהל את החשבון וליצור איתכם קשר. וכן ההסכמות שנתתם, עם המועד, כתובת ה-IP והדפדפן, כהוכחה למה שהסכמתם לו. לגבי המנוי: המסלול, מצבו ומועדי תקופת הניסיון והחידוש. פרטי הכרטיס עצמם מטופלים רק על ידי Paddle.
כניסה עם Google — רק אם בחרתם בה: Google מעבירה לנו את שמכם, את כתובת הדוא"ל ואת מזהה החשבון שלכם ב-Google, ולא שום דבר אחר מחשבון ה-Google (לא אנשי קשר, לא קבצים ולא דוא"ל). אנחנו משתמשים בהם רק כדי לפתוח את החשבון ולזהות אתכם בכניסה הבאה, ומוחקים אותם עם החשבון. חשבון שנפתח כך אינו כולל סיסמה אצלנו. השימוש במידע שמתקבל מ-Google כפוף למדיניות נתוני המשתמש של שירותי ה-API של Google (Google API Services User Data Policy), כולל דרישות השימוש המוגבל (Limited Use).
- פרופיל הילד: שם פרטי, שם משתמש, כיתה, הקבצה ולשון פנייה. הכיתה וההקבצה קובעות אילו קורסים יוצגו; לשון הפנייה קובעת איך המורה פונה לילד, כי בעברית אין פנייה ניטרלית. אם הילד אומר למורה, למשל, "אני בת" — המורה עובר ללשון נקבה ומעדכן את הפרופיל.
- רשומת הלמידה: קורסים, שיעורים, ציונים, ניסיונות, מתי למד לאחרונה והיכן עצר — כדי שאפשר יהיה להמשיך מאותה נקודה ושתוכלו לעקוב אחרי ההתקדמות.
- השיעור עצמו: מה שהילד מקליד, הטקסט של מה שהוא אומר, ותשובות המורה.
- מצלמה ומיקרופון — רק אם אישרתם: צילום של דף העבודה של הילד (שעשוי להראות יד או פנים אם המצלמה מכוונת כך), וקולו.
- שימוש באתר — רק באישורכם: אילו עמודים נצפו, והקלטה של השימוש (מה הוצג על המסך, לחיצות, גלילה ותנועות העכבר), כדי לראות היכן הורים וילדים נתקעים ולשפר את האתר. כל מה שמקלידים מוסתר בהקלטה, וכך גם שמות הילדים, כתובות דוא"ל, מה שהילד כתב או אמר בשיעור, צילומים ווידאו. אצל ילד ההקלטה פועלת רק אם אישרתם אותה עבורו בהגדרות הילד (ראו סעיף 8).
- מידע טכני: שתי עוגיות שנחוצות לכניסה ולאבטחה, וכתובת IP וסוג דפדפן ביומני השרת.
3. מי עוד רואה את המידע
אנחנו משתפים מידע רק עם ספקים שמפעילים חלקים מהשירות עבורנו, ורק את מה שהחלק הזה צריך:
| ספק | מה הוא מקבל | למה | היכן |
|---|---|---|---|
| Amazon Web Services | כל המידע שאנחנו שומרים | אחסון, מסד נתונים, קבצים, דוא"ל | ארה"ב |
| Anthropic | טקסט השיעור, הכיתה ולשון הפנייה של הילד, וצילומי הדף. לא את שמו | כתיבת תשובות המורה, קריאת תשובות בכתב יד, ובמידת הצורך — הבנה מה הילד ביקש (גיבוי ל-TypeSafe) | ארה"ב |
| TypeSafe | ההודעה שהילד כתב, המשפט האחרון של המורה והתרגיל שעל הלוח. לא את שמו ולא שום פרט מזהה | הבנה אם ההודעה היא תשובה, שאלה, בקשת עזרה או ערעור על בדיקה — כדי להגיב נכון. היא אינה קובעת אם תשובה נכונה | ארה"ב |
| Google (Gemini) | תשובות המורה, כדי להפוך אותן לדיבור; וקול הילד, כשהדפדפן אינו Chrome | דיבור | ארה"ב ומקומות נוספים |
| Google (דפדפן Chrome) | קול הילד, כשהוא עונה במיקרופון ב-Chrome: הדפדפן שולח אותו ל-Google לזיהוי דיבור | תשובות בקול | לפי תנאי Google |
| Paddle | פרטי התשלום שלכם | תשלום, מסים וחשבוניות; Paddle מוכרת לכם את המנוי כמוכר רשמי (Merchant of Record) | בריטניה ומקומות נוספים |
| PostHog | רק באישורכם: אילו עמודים נצפו, פעולות כלליות (הרשמה, הוספת ילד, תחילת תשלום) והקלטה של השימוש באתר — מה הוצג על המסך, לחיצות וגלילה. בלי שם, דוא"ל, כתובת IP או מה שהוקלד. משיעור של ילד — רק אם אישרתם הקלטה עבורו, ובלי מה שכתב או אמר | לראות היכן מתקשים באתר ולשפר אותו | האיחוד האירופי |
| Google (כניסה עם Google) | רק אם בחרתם להיכנס עם Google: אישור זהותכם — שם, דוא"ל ומזהה חשבון | כניסה לחשבון | לפי תנאי Google |
| Google Fonts | כתובת ה-IP שלכם בטעינת עמוד | גופנים | גלובלי |
| New Relic | נתונים טכניים על פעולת השרת: זמני תגובה, שגיאות ויומני שרת, עם מספר משתמש פנימי. לא שם, לא דוא"ל ולא תוכן השיעור | איתור תקלות ומעקב אחר ביצועי השירות | ארה"ב |
איננו מוכרים מידע, לא משתפים אותו לצורכי פרסום ולא מאפשרים לספקים להשתמש בו למטרות שלהם. לפי תנאי ה-API של Anthropic ושל Google, המידע אינו משמש לאימון המודלים שלהן. מה שמודלים אלה כותבים עלול לכלול טעויות (תנאי השימוש, סעיף 5). נמסור מידע אם החוק מחייב זאת.
4. אחסון מחוץ לישראל
השרתים והספקים שלנו נמצאים בארה"ב. העברת המידע לשם נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, על בסיס התחייבויות חוזיות של הספקים לשמור על המידע ולהגן עליו.
5. כמה זמן המידע נשמר
| מידע | משך השמירה |
|---|---|
| טקסט השיעור ותיעוד כל צעד בשיעור | 30 יום, ואז נמחק אוטומטית |
| צילומי דף והקלטות קול (רק בהסכמתכם לשמירה) | עד 7 ימים |
| מצב השיעור הנוכחי | 7 ימים ללא פעילות |
| פרופיל, התקדמות והסכמות | עד שתמחקו את הילד או את החשבון |
| קובצי שמע של תשובות המורה | 90 יום מההשמעה האחרונה |
| רשומות תשלום וחשבוניות | אצל Paddle, כנדרש בדיני מס — גם לאחר מחיקת החשבון |
| עותקי גיבוי | עד 7 ימים נוספים |
| יומני שרת טכניים (New Relic) | עד 30 יום |
| הקלטות שימוש באתר (PostHog) | 30 יום, ואז נמחקות אוטומטית |
| סטטיסטיקת שימוש בלי שם (PostHog) | עד שנה |
הצוות שלנו רשאי לשמור תיעוד של שיעור מסוים זמן רב יותר כדי לבדוק תקלה — עד 90 יום, ולעולם לא מעבר לבקשת מחיקה.
6. הזכויות שלכם
מתוך החשבון אפשר:
- לראות ולהוריד את המידע על הילד.
- לתקן את פרטיו.
- למחוק ילד או את כל החשבון — כולל הפרופיל, ההתקדמות ותיעוד השיעורים, צילומים והקלטות.
- לחזור בכם מהסכמה: לכבות מצלמה ומיקרופון, להפסיק את שמירת ההקלטות, להפסיק את הקלטת השימוש של ילד, או להסיר את עצמכם מדיוור.
אפשר גם לכתוב ל-support@lomed-ai.com. נשיב תוך 30 ימים. אם לא תהיו מרוצים, אפשר לפנות לרשות להגנת הפרטיות.
7. אבטחה
המידע מוצפן בהעברה ובאחסון. תיעוד השיעורים נשמר באחסון פרטי שרק צוות מורשה יכול לגשת אליו. פרטי כרטיס אשראי אינם מגיעים לשרתים שלנו. אם אירוע אבטחה חמור ישפיע על המידע שלכם, נודיע לכם ולרשויות כפי שהחוק מחייב.
8. עוגיות
עוגיות הכרחיות — תמיד: sessionid שומרת אתכם מחוברים עד 14 ימים, ו-csrftoken מגינה על הטפסים. בלעדיהן האתר לא עובד, ולכן אין צורך באישור עבורן.
עוגיות סטטיסטיקה והקלטת שימוש (PostHog) — רק אם אישרתם בחלונית העוגיות: הן עוזרות לנו להבין אילו עמודים בשימוש ואיפה מתקשים, בלי לזהות אתכם בשמכם. בהקלטה מוסתרים כל מה שמקלידים, שמות וכתובות דוא"ל; בעמודי ההורים היא כוללת את מה שמוצג על המסך, למשל דוח ההתקדמות, בלי שם הילד. עד שתאשרו, כלי הסטטיסטיקה אפילו לא נטען.
ילד אינו יכול לתת הסכמה כזו, ולכן אישור בחלונית העוגיות לעולם אינו חל עליו, גם באותו דפדפן. כשילד מחובר, PostHog פועל רק אם הורה סימן עבורו "הקלטת השימוש באתר" בהגדרות הילד. ההקלטה כוללת את מה שמוצג על המסך — הלוח, השאלות והכפתורים — ואת הלחיצות והגלילה, אבל לא את מה שהילד הקליד, כתב או אמר, לא צילומים, לא את המצלמה ולא את שמו. אפשר לבטל את האישור בכל עת, וההקלטה נפסקת מיד. ילד שנרשם דרך בית ספר, בלי הורה בחשבון, אינו מוקלט כלל.
אפשר לשנות את הבחירה בכל עת דרך "הגדרות עוגיות" בתחתית העמוד. אין עוגיות פרסום.
חלון התשלום מופעל על ידי Paddle, ובו עשויות לחול עוגיות של Paddle ושל ספקי התשלום שלה (למשל למניעת הונאות), לפי מדיניות הפרטיות שלהם.
9. שינויים במדיניות
נודיע לכם במייל לפני ששינוי מהותי ייכנס לתוקף. אם שינוי מחייב את הסכמתכם, נבקש אותה.
לתלמידים — הגרסה הקצרה
המורה כאן כדי לעזור במתמטיקה. הוא זוכר את השם הפרטי, הכיתה ואיך מתקדמים, כדי שאפשר יהיה להמשיך מאותה נקודה.
מה שכותבים ואומרים בשיעור נקרא על ידי תוכנת מחשב שכותבת את תשובות המורה. היא לא מקבלת את השם. מה שנכתב נמחק אחרי חודש.
כשמצלמים את הדף או מדברים עם המורה, מחשב הופך את זה לטקסט. חשוב לכוון את המצלמה אל הדף, לא אל הפנים.
אם ההורים אישרו, האתר מקליט איך משתמשים בו — מה מופיע על המסך ואיפה לוחצים — כדי לשפר אותו. מה שמקלידים, מה שאומרים למורה והשם לא נכנסים להקלטה.
לא לכתוב בשיחה שם מלא, כתובת או מספר טלפון.
ההורים יכולים לראות את ההתקדמות, ולבקש מאיתנו למחוק הכול.