מדיניות פרטיות

1. מי אנחנו ועל מה חלה המדיניות

מדיניות זו מתארת כיצד ״מאסטר תיווך״ (״השירות״) אוסף מידע אישי, משתמש בו, שומר אותו ומגן עליו. היא מהווה הודעה לפי סעיף 11 לחוק הגנת הפרטיות, התשמ״א-1981 (״חוק הגנת הפרטיות״), וחלק מתנאי השימוש.

השירות ומאגר המידע שלו מופעלים ומוחזקים על ידי עו״ד עופר כהן (עופר כהן, עורך דין ונוטריון — עוסק מורשה מס׳ 035690619), שכתובתו רחוב החרושת 7, מעלות-תרשיחא (ת״ד 116, מיקוד 2101800) (״אנחנו״) — הוא בעל השליטה במאגר.

המידע של משתמשי השירות נשמר בנפרד ממידע לקוחות משרד עורכי הדין, ואינו משמש לפעילות המשרד.

2. תמצית

אין חובה חוקית למסור לנו מידע. מסירת המידע תלויה ברצונכם ובהסכמתכם, אך בלי שם, אימייל וסיסמה לא נוכל לפתוח לכם חשבון. אפשר להשתמש בדמו בלי למסור שום פרט אישי.

3. איזה מידע נאסף

מידע שאתם מוסרים

• בהרשמה: שם מלא, כתובת אימייל, סיסמה, ובאופן רשות — מספר טלפון וקוד קופון. אנו מתעדים גם את מועד אישור תנאי השימוש.
• הסיסמה נשמרת רק בצורה מגובבת (hash) חד-כיוונית. איננו יכולים לראות אותה או לשחזר אותה.
• בפנייה ״גיליתם טעות או תקלה?״: סוג הפנייה, תוכן ההודעה, ואימייל לתשובה (רשות). לפנייה מצורפים אוטומטית כתובת המסך שממנו נשלחה, מזהה השאלה שהוצגה, ומחרוזת זיהוי הדפדפן (user-agent). אם אתם מחוברים — הפנייה משויכת לחשבונכם ולאימייל שבו.

מידע שנוצר מהשימוש בחשבון

• חשבון ומנוי: מצב החשבון, מועד אימות האימייל, תקופות גישה (התנסות ומנויים) ומועדיהן, מועד ההתחברות האחרונה, ומונה ניסיונות התחברות כושלים (לצורכי אבטחה).
• הזמנות ותשלומים: התוכנית, הסכום, הקופון וההנחה, מצב ההזמנה, מועד התשלום, מספר האישור, ואמצעי התשלום והאסמכתה. בעדכון על תשלום שבוצע מחוץ לאתר (ביט, פייבוקס, העברה בנקאית או לינק לתשלום) — גם שם המשלם, אם מסרתם אותו. פרטי כרטיס האשראי נמסרים ישירות לספק הסליקה ואינם נשמרים אצלנו.
• התקדמות הלימוד (למנויים — מסונכרנת לשרת): התשובות לשאלות, נכונות וטעויות (כולל התשובה שבחרתם), שאלות שסימנתם, הערות שכתבתם במחברת הטעויות, סימולציות וציונים, פעילות יומית, והעדפות כגון שם תצוגה, מועד הבחינה המתוכנן, יעד יומי והתאמת זמן בסימולציה. איננו שואלים על הסיבה להתאמת זמן ואיננו אוספים מידע רפואי.
• הערות פנימיות: צוות השירות רשאי לרשום הערות תפעוליות על חשבון (למשל טיפול בפנייה).

מידע טכני

• יומן ביקורת: פעולות מהותיות — הרשמה, תשלום, שליחת מייל (כולל כתובת הנמען), פנייה, פעולות ניהול — נרשמות ביומן פנימי לצורכי אבטחה, בקרה ובירור תקלות.
• כתובת IP: משמשת להגבלת קצב של ניסיונות הרשמה, התחברות ופניות (הגנה מפני ניצול לרעה), ואינה נשמרת במאגר השירות. ספק האירוח שומר יומני גישה טכניים (לרבות כתובת IP ומועד) לפי מדיניותו.

4. למה אנחנו משתמשים במידע

• הפעלת השירות: פתיחת חשבון, התחברות, אימות האימייל, איפוס סיסמה ומתן הגישה המתאימה (דמו, התנסות, מנוי).
• סנכרון ההתקדמות בין מכשירים, בניית תוכנית לימוד והצגת סטטיסטיקה אישית.
• ליווי לימודי ושיפור התוכן: צוות השירות רשאי לצפות בנתוני ההתקדמות של מנויים — גם ברמת המשתמש הבודד — כדי לזהות נושאים שבהם לומדים מתקשים, לאתר שאלות בעייתיות ולשפר את החומר. הנתונים אינם מוצגים למשתמשים אחרים.
• ניהול הזמנות, תשלומים, חשבוניות, ביטולים והחזרים, ועמידה בחובות לפי דין (לרבות דיני המס).
• שליחת הודעות תפעוליות (ראו סעיף 9), ומענה לפניות.
• אבטחת השירות, מניעת שימוש לרעה ושיתוף חשבונות, ואכיפת תנאי השימוש.

איננו מוכרים מידע אישי, איננו משתמשים בו לפרסום, ואיננו בונים עליכם פרופיל שיווקי.

5. למי המידע מועבר

המידע מועבר רק לספקי שירות שדרושים להפעלת השירות, ורק במידה הנדרשת לתפקידם:

• Supabase — מסד הנתונים ואחסון המידע.
• Vercel — אירוח האתר והרצת השרת.
• Resend — שליחת המיילים.
• ספק הסליקה — לסליקת תשלומים באשראי, כשמשלמים דרך לינק לתשלום או ברכישה באתר. שם הספק מופיע בדף התשלום.

חלק מהספקים מאחסנים ומעבדים מידע בשרתים מחוץ לישראל (בין היתר בארצות הברית ו/או באיחוד האירופי). העברת המידע לחו״ל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ובכפוף להתחייבויות הספקים לאבטחת המידע ולשמירת סודיותו.

מלבד זאת, נמסור מידע רק אם נידרש לכך לפי דין או צו שיפוטי, לצורך הגנה על זכויותינו בהליך משפטי, או במסגרת העברת פעילות השירות לגוף אחר — ובלבד שיתחייב לנהוג במידע לפי מדיניות זו.

6. כמה זמן המידע נשמר

• פרטי החשבון ונתוני ההתקדמות נשמרים כל עוד החשבון קיים — גם לאחר תום תקופת המנוי, כדי שתוכלו לחזור וללמוד מאותה נקודה.
• לבקשתכם למחוק את החשבון, נמחק או נהפוך לאנונימי את פרטי החשבון ואת נתוני ההתקדמות בתוך 30 ימים, למעט המידע שלהלן.
• הזמנות, תשלומים וחשבוניות נשמרים לתקופה שנדרשת לפי דיני המס והחשבונאות — ככלל, שבע שנים לפחות — גם לאחר מחיקת החשבון.
• יומן הביקורת ופניות ״גיליתם טעות״ נשמרים לצורכי אבטחה, בירור ושיפור התוכן, לתקופה סבירה לצורך זה. תוכן פנייה שתרם לתיקון שאלה עשוי להישמר בלי פרטים מזהים.
• עותקי גיבוי נמחקים במחזור הגיבוי הרגיל.
• מידע שנשמר רק במכשירכם (ראו סעיף 8) נשאר בו עד שתמחקו אותו.

7. אבטחת מידע

אנו נוקטים אמצעים סבירים ומקובלים לאבטחת המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובהם: תעבורה מוצפנת (HTTPS), שמירת סיסמאות בגיבוב חד-כיווני, הגבלת הגישה למידע לגורמים מורשים בלבד, ותיעוד פעולות מהותיות ביומן ביקורת. אף מערכת אינה חסינה לחלוטין; אם יתרחש אירוע אבטחה חמור — נפעל ונדווח כנדרש לפי דין.

8. עוגיות ואחסון מקומי

• עוגייה אחת בלבד — עוגיית התחברות (tivuch_session), חיונית לפעולת השירות. היא נוצרת כשאתם נרשמים או מתחברים, מאובטחת (אינה נגישה לסקריפטים בדף), ותוקפה עד 30 יום או עד ההתנתקות.
• אחסון מקומי בדפדפן (localStorage): התקדמות הלימוד, העדפות תצוגה, גודל טקסט והודעות שכבר ראיתם. בדמו ללא חשבון — זהו המקום היחיד שבו ההתקדמות נשמרת, והיא אינה נשלחת אלינו. אפשר למחוק את המידע הזה בכל עת בהגדרות הדפדפן.
• אין עוגיות פרסום, אין כלי אנליטיקה ואין מעקב של צד שלישי. הגופנים מתארחים באתר עצמו, כך שגם הם אינם יוצרים פנייה לצד שלישי.

9. מיילים ודיוור

אנו שולחים מיילים תפעוליים בלבד, הקשורים לחשבונכם:

• קישור לאימות כתובת האימייל (תקף 24 שעות).
• קישור לאיפוס סיסמה, לבקשתכם (תקף 30 דקות).
• אישור תשלום לאחר רכישה.
• תזכורת כשבוע לפני תום תקופת הגישה, ותזכורת נוספת יום לפני.

איננו שולחים דיוור שיווקי. אם נרצה לעשות זאת בעתיד — נעשה זאת רק למי שנתן לכך הסכמה מפורשת מראש, בנפרד מאישור תנאי השימוש, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982, ובכל הודעה תהיה אפשרות להסיר את עצמכם מרשימת הדיוור.

10. הזכויות שלכם

• עיון — זכותכם לעיין במידע שמוחזק עליכם במאגר (סעיף 13 לחוק הגנת הפרטיות).
• תיקון — אם המידע אינו נכון, שלם, ברור או מעודכן, זכותכם לבקש לתקנו או למחקו (סעיף 14 לחוק).
• מחיקת החשבון — אפשר לבקש בכל עת למחוק את החשבון ואת נתוני ההתקדמות. המחיקה כפופה לחובות שמירת רשומות חשבונאיות ולמידע שעלינו לשמור לפי דין (ראו סעיף 6).
• ביטול הסכמה — אפשר להפסיק בכל עת את השימוש בשירות ולבקש את מחיקת החשבון; מיילים תפעוליים ייפסקו עם סגירתו.

איך מבקשים: שלחו מייל ל-ofer610@gmail.com מכתובת האימייל הרשומה בחשבון, וציינו מה אתם מבקשים. ייתכן שנבקש פרטים נוספים כדי לוודא שהבקשה הגיעה מבעל החשבון. נשיב בתוך 30 ימים. אם נסרב לבקשת תיקון או מחיקה — נודיע לכם על כך ועל הנימוקים, ותוכלו לפנות לבית המשפט כקבוע בחוק.

אם אינכם מרוצים מהטיפול — אפשר להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

11. קטינים

השירות מיועד לבני 18 ומעלה, המתכוננים לבחינת הרישוי. קטין רשאי להירשם רק בהסכמת הורה או אפוטרופוס. אם נגלה שנאסף מידע על קטין בלי הסכמה כזו — נמחק אותו.

12. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו — למשל כשנוסיף ספק שירות או אפשרות חדשה. הנוסח העדכני יפורסם בעמוד זה עם תאריך העדכון. על שינוי מהותי באופן השימוש במידע נודיע מראש במייל או בהודעה בשירות.

13. יצירת קשר

בעל השליטה במאגר:

עו״ד עופר כהן (עופר כהן, עורך דין ונוטריון — עוסק מורשה מס׳ 035690619)

אחראי על הפרטיות:

עו״ד עופר כהן

כתובת:

רחוב החרושת 7, מעלות-תרשיחא (ת״ד 116, מיקוד 2101800)

דוא״ל:

ofer610@gmail.com