מדיניות פרטיות

• פרטי חשבון, כגון כתובת מייל ומזהי אימות.
• העדפות פרופיל ולימוד, כולל שפה, שם תצוגה, תאריך לידה אופציונלי ובחירה אם הלידה הייתה לאחר השקיעה לצורך אירוע יום הולדת עברי, נוסח, תחומי לימוד, הגדרות תזכורת, עיר או קואורדינטות, אזור זמן והגדרת ארץ ישראל/חו״ל. נוסח ובחירות דומות עשויים לחשוף אמונה דתית ולכן זוכים להגנה מוגברת.
• נתוני לימוד שאתם יוצרים או מייצרים, כולל התקדמות קריאה, סימניות, הערות, ספרים שמורים, שיעורים שמורים, תוכניות לימוד יומיות, פריטי לימוד שהושלמו או נשמרו ומטא-דאטה של פרקים לא מקוונים.
• רשומות בקשות ותשובות בינה מלאכותית הדרושות להסברים, שיעורים שמורים, ניהול אסימונים, מניעת שימוש לרעה ותמיכה.
• אסימוני התראות פוש אם מפעילים התראות.
• מצב חיוב, מסלול, מזהי לקוח ומנוי אצל ספק התשלום ואירועי חיוב קשורים. איננו מקבלים מספרי כרטיס מלאים.
• מטא־דאטה על השימוש במוצר, כגון נתיב הדף, שם התכונה והפעולה, שפת הממשק, סוג המכשיר, האתר המפנה, תגי קמפיין ומזהה מכשיר פסאודונימי, הנגזר מאסימון אקראי שנשמר בדפדפן. ערוץ המדידה הזה אינו מקבל תוכן של הערות, שאילתות חיפוש מלאות, פרומפטים או תשובות בינה מלאכותית, כתובות מייל או שמות.
• נתוני ביצועים ואבטחה, כגון מדדי Web Vitals, משפחת הדפדפן, כתובת IP שמשמשת להגבלת קצב קצרת־טווח, יומני אבטחה והקשר שגיאה.
• אם משתמש מתאים בוחר לצפות בפרסומת מתוגמלת, Google Ad Manager או AdMob עשויים לעבד בקשת פרסום, עוגיות או מזהי מכשיר כאשר הדבר מותר, אותות הסכמה ומזהה חשבון פסאודונימי שנועד לאמת את קבלת האסימון.

• מדרגה אינה מבקשת גישה לאנשי הקשר, לתמונות, למיקרופון או ליומן המכשיר.
• קואורדינטות מדויקות משמשות רק אם מסרתם אותן או אישרתם גישה למיקום לצורך זמנים לפי מקום. אפשר לבחור עיר במקום זאת.
• מדרגה אינה מקבלת או שומרת מספרי כרטיס מלאים. עיבוד הכרטיס נעשה אצל ספק התשלום או חנות האפליקציות.
• מדרגה אינה מוכרת מידע אישי. ספקי פרסום ומדידה מעבדים מידע לפי התנאים שלהם ולפי בחירות ההסכמה שחלות על שירותיהם.

• כדי לחבר אתכם לחשבון, לסנכרן התקדמות ולהחזיר ספרים שמורים, סימניות, שיעורים, הגדרות ותוכניות לימוד.
• כדי לחשב תכונות לוח וזמנים לפי המיקום וההעדפות שבחרתם.
• כדי ליצור ולשמור הסברים בסיוע בינה מלאכותית כאשר אתם מבקשים אותם.
• כדי לשלוח תזכורות והתראות שהפעלתם.
• כדי למדוד שימוש וביצועים, לפתור תקלות, למנוע שימוש לרעה, לענות לפניות תמיכה ולהגן על השירות.
• כדי לעבד רכישות ומנויים, ורק כאשר משתמש מתאים בוחר בכך — לבקש פרסומת מתוגמלת ולזכות את אסימון הבינה המלאכותית שהתקבל.

כאשר מבקשים תכונת בינה מלאכותית, מדרגה שולחת לספק הבינה המלאכותית המוגדר את טקסט המקור שנבחר, השאלה או מצב ההסבר, השפה, תוכן השיחה הדרוש למענה, ובמקום שבו הדבר רלוונטי להסבר של טקסט דתי — את הגדרת הנוסח שבחרתם. ניהול האסימונים נעשה בנפרד; בקשת הספק אינה כוללת שם, כתובת מייל, מזהה חשבון, מיקום, תאריך לידה או פרטי תשלום. אין לכלול בפרומפט מידע פרטי, רגיש, רפואי, כספי או חסוי משפטית.

• אימות חשבון, איפוס סיסמה, חיוב, אבטחה והודעות שירות הם מסרים תפעוליים הדרושים לחשבון או לרכישה.
• תזכורות פוש נשלחות רק לאחר שמפעילים תזכורת ונותנים הרשאה בדפדפן או במערכת ההפעלה. אפשר לכבות את התזכורת ולבטל את הרשאת המכשיר בכל עת.
• האפליקציה שנבדקה אינה מפעילה כיום רשימת דיוור פרסומית ואינה מתקינה ספק מייל שיווקי. אם הדבר ישתנה, מסרים פרסומיים ידרשו הרשמה נפרדת כאשר הדין מחייב זאת ויכללו אפשרות הסרה.

• חוזה ופעולות שביקשתם: גישה לחשבון, לימוד שמור, בקשות בינה מלאכותית, התראות שהפעלתם, רכישות ותמיכה.
• אינטרסים לגיטימיים, כאשר זכויותיכם אינן גוברות עליהם: אבטחת השירות, מניעת הונאה, פתרון תקלות ורשומות תפעוליות מצומצמות.
• הסכמה: מדידה אופציונלית, טכנולוגיית פרסומות מתוגמלות והתראות במכשיר כאשר נדרשת הסכמה או הרשאה. אפשר לבטל הסכמה בלי לפגוע בעיבוד חוקי שכבר בוצע.
• חובה משפטית: תשלום, מס, הנהלת חשבונות, דרישות חוקיות ורשומות שהדין מחייב אותנו או את ספק התשלום לשמור.
• נתוני העדפה דתית משמשים רק למתן אפשרויות הלימוד, הלוח וההתאמה שביקשתם. הם לעולם אינם משמשים לפרסום או לפרופיילינג שאינו קשור. הבסיס החל על מידע רגיש דורש בדיקה משפטית של הגוף המפעיל ושל כל שוק.

נתוני חשבון ולימוד נשמרים ב-Postgres מנוהל ב-Supabase. טבלאות אישיות מוגנות ב-Row Level Security ובמדיניות הרשאה של האפליקציה; תוכן של לימוד משותף או תוכן שפורסם עשוי להיות גלוי לאחרים כאשר התכונה נועדה לשיתוף. התעבורה ברשת עוברת בחיבורי HTTPS מוצפנים.

• Supabase לאחסון מסד נתונים, אימות, מחיקת חשבון ו-Edge Functions.
• Vercel לאירוח האתר, פריסה, Web Analytics ו-Speed Insights כאשר הם מופעלים, ומשימות מתוזמנות.
• Dodo Payments לתשלום ולפורטל הלקוחות בדפדפן, ספק תשלום קודם בחלק מהחשבונות הוותיקים, או ספק חנות אפליקציות — לניהול מנויים, חשבוניות, מצב תשלום וטיפול במס.
• ספקי תשתית בינה מלאכותית כגון Groq, Anthropic או OpenAI להסברים ולתוכן לימודי שנוצר לפי בקשה, בהתאם לתצורת השירות הפעילה.
• שירות ההתראות של Apple, Firebase Cloud Messaging ותשתית Web Push להתראות אופציונליות.
• Google Ad Manager לפרסומות מתוגמלות אופציונליות בדפדפן ו-Google AdMob לפרסומות מתוגמלות אופציונליות באפליקציות המובייל, כאשר השירותים האלה מוגדרים.
• Upstash Redis להגבלת קצב קצרת־טווח ולמניעת שימוש לרעה כאשר השירות מוגדר.
• Resend להודעות שנשלחות דרך טופס התמיכה או יצירת הקשר ולהתראות תשתית תפעוליות כאשר הוא מוגדר. Slack עשוי לקבל פרטי התראה תפעוליים מצומצמים כאשר הוא מוגדר; אין לכלול בהתראות אלה תוכן חשבון.

ספקים עשויים לעבד מידע בישראל, באזור הכלכלי האירופי, בבריטניה, בארצות הברית או במקומות אחרים המפורטים בתנאי השירות שלהם. כאשר חלים כללי העברה, על בעל השליטה או המעבד הרלוונטי להשתמש במנגנון חוקי זמין, כגון החלטת נאותות או סעיפים חוזיים מאושרים. מפעיל השירות חייב לאשר את אזור פרויקט Supabase ואת תנאי הספקים שנחתמו; לקבלת הפרטים העדכניים אפשר לפנות ל-privacy@madreiga.com.

• רשומות חשבון ולימוד נשמרות בדרך כלל כל עוד החשבון פעיל, אלא אם חלה מגבלת מוצר קצרה יותר או שמחקתם את הרשומה.
• אירועי שימוש גולמיים של מדרגה מתוזמנים למחיקה לאחר 180 יום, מדדי Web Vitals לאחר 90 יום ורשומות שימוש ועלות של בינה מלאכותית לאחר 365 יום.
• ספקים שומרים מידע לפי מדיניות השמירה שלהם. רשומות אבטחה, תשלום, מס, גיבוי ויישוב מחלוקת עשויות להישמר זמן רב יותר כאשר הדבר נחוץ למטרה זו או נדרש לפי דין.

• גישה וניידות: ניתן לבקש עותק של נתוני החשבון והלימוד המשויכים לחשבון שלכם.
• תיקון: ניתן לעדכן פרופיל והעדפות בהגדרות, או לפנות לתמיכה לשדות נעולים שנועדו למנוע שימוש לרעה.
• מחיקה: ניתן למחוק את החשבון בהגדרות או לבקש מחיקה במייל.
• התראות: ניתן לכבות תזכורות באפליקציה ולבטל הרשאת התראות בדפדפן או במערכת ההפעלה.
• עוגיות ומעקב: אפשר להשתמש בכל עת בהגדרות העוגיות כדי לשנות או לבטל הסכמה למדידה ולפרסום אופציונליים.
• בהתאם למקום מגוריכם, עשויות לעמוד לכם גם זכויות להתנגד, להגביל עיבוד, לבטל הסכמה, לערער על החלטה או להתלונן לרשות להגנת הפרטיות בישראל, לרשות הפיקוח באזור הכלכלי האירופי או בבריטניה, או לרגולטור במדינה בארצות הברית. זכויות אלה עשויות להיות כפופות לחריגים שבדין.

חשבונות מיועדים לבני 16 ומעלה. איננו יוצרים ביודעין חשבונות לילדים מתחת לגיל 16, איננו מבקשים מסמכי זהות ואיננו משתמשים בתאריך האופציונלי של יום ההולדת העברי כהוכחת גיל. צעירים יותר רשאים להשתמש עם הורה או אפוטרופוס בתכונות קריאה ציבוריות שאינן דורשות חשבון, אך אינם רשאים לפתוח חשבון או לרכוש מסלול. אם לדעתכם ילד פתח חשבון, פנו ל-privacy@madreiga.com.

פתחו את ההגדרות באפליקציה ובחרו „מחיקת חשבון”. אם אינכם יכולים להתחבר, שלחו בקשה אל privacy@madreiga.com מהכתובת הרשומה בחשבון. החשבון הפעיל יוסר; ייתכן שרשומות אבטחה, תשלום, דין, גיבוי ומדדי שימוש שאינם מקושרים לחשבון יישארו למשך התקופות שתוארו לעיל.

שאלות פרטיות: privacy@madreiga.com