מדיניות פרטיות – Atlas

1. כללי

1.1 המדיניות. מדיניות פרטיות זו (להלן: "המדיניות") חלה על המידע האישי המעובד במסגרת השימוש באתר atlasmaslul.com (להלן: "האתר") ובשירות Atlas (להלן: "השירות").

1.2 בעל השליטה במאגר. השירות והאתר מופעלים על ידי גיל שפורר, עוסק פטור מס' 213524812, שכתובתו עין דור 1, מיקוד 1933500 (להלן: "המפעיל" או "אנחנו"). המפעיל הוא בעל השליטה במאגר המידע שבו נשמר המידע האישי המעובד בשירות.

1.3 הדין החל. המדיניות נערכה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק"), לרבות תיקון מס' 13 לחוק, ולתקנות שהותקנו מכוחו, ובהן תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (להלן: "תקנות אבטחת מידע").

1.4 הזיקה לתנאי השימוש. המדיניות מהווה חלק בלתי נפרד מתנאי השימוש בשירות (atlasmaslul.com/legal/terms) (להלן: "תנאי השימוש"). בכל עניין הנוגע לעיבוד מידע אישי, יגברו הוראות המדיניות.

1.5 אישור המדיניות. פתיחת חשבון מותנית באישור מפורש של המדיניות. אנו שומרים את מועד האישור ואת גרסת המדיניות שאישרתם.

1.6 לשון. המדיניות מנוסחת בפנייה ישירה ובלשון רבים מטעמי נוחות בלבד, והיא מתייחסת לכל המגדרים ולכל משתמש באופן אישי. אם יפורסם תרגום של המדיניות, יגבר הנוסח העברי.

2. הגדרות

למונחים הבאים תהיה במדיניות המשמעות שלצידם. מונחים שלא הוגדרו במדיניות יפורשו כהגדרתם בתנאי השימוש, ובהם "קורס", "הקלט", "התוצרים" ו"כלי הבינה המלאכותית":

(א) "מידע אישי" – נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי, כמשמעותו בחוק;

(ב) "מידע בעל רגישות מיוחדת" – כמשמעותו בחוק, לרבות מידע על מצבו הבריאותי או הנפשי של אדם;

(ג) "עיבוד" – כל פעולה במידע אישי, לרבות איסופו, שמירתו, השימוש בו, העברתו, עיון בו ומחיקתו;

(ד) "ספק שירות" – גורם חיצוני המעבד מידע אישי מטעם המפעיל ולפי הוראותיו, לצורך מתן השירות.

3. המידע שנאסף

3.1 פרטי החשבון. שם וכתובת דוא"ל. ההרשמה לשירות נעשית באמצעות חשבון Google, או באמצעות כתובת דוא"ל וסיסמה, ומנוהלת באמצעות שירות ההזדהות Clerk. בהרשמה באמצעות Google, נמסרים לנו השם, כתובת הדוא"ל המאומתת ומזהה החשבון בלבד. איננו מקבלים את סיסמת חשבון ה-Google, את אנשי הקשר או כל מידע אחר מהחשבון. בהרשמה באמצעות סיסמה, הסיסמה נשמרת באופן מוצפן אצל Clerk, ולא אצלנו.

3.2 תיעוד הסכמות. מועד אישור תנאי השימוש והמדיניות, הגרסה שאושרה, וההצהרה כי מלאו לכם 18 שנים.

3.3 הקורסים והלמידה. הנושאים והקורסים שביקשתם, הקורסים שנבנו עבורכם, ההתקדמות שלכם בהם, והשאלות ששאלתם את מורה ה-AI.

3.4 פרטי רכישה. המסלול שבחרתם, אם רכשתם מנוי או קורס, מועדי הרכישה, הסכומים ששולמו והיקף ניצול מכסת השימוש.

חשוב להבהיר: את פרטי כרטיס האשראי מזינים ישירות בדף התשלום המאובטח של חברת הסליקה iCount. פרטי הכרטיס אינם מגיעים אלינו ואינם נשמרים אצלנו.

3.5 פניות. פניות שאתם שולחים אלינו בדוא"ל, ותוכן ההתכתבות עמכם.

3.6 מידע טכני. יומני שרת, הכוללים, בין היתר, כתובת IP, סוג הדפדפן והמכשיר, ומועדי גישה, לצורכי אבטחה ואיתור תקלות. כן נאסף מידע באמצעות עוגיות, כמפורט בסעיף 10.

3.7 מידע בעל רגישות מיוחדת. איננו מבקשים מכם מידע בעל רגישות מיוחדת. עם זאת, בקשה לקורס או שאלה למורה ה-AI עשויות לחשוף, גם באופן עקיף, מידע על מצבכם הבריאותי או הנפשי, על אמונותיכם או על נסיבות חייכם. איננו מסיקים מבקשות אלה מסקנות עליכם, ואיננו משתמשים בהן לכל מטרה מלבד מתן השירות והפעלת מנגנוני הבטיחות, כמפורט בסעיף 7. אנו ממליצים שלא להזין לשירות מידע אישי שאינו נדרש לבניית הקורס.

4. מטרות השימוש במידע

4.1 המטרות. אנו משתמשים במידע האישי למטרות הבאות בלבד:

(א) מתן השירות: בניית הקורסים, השיעורים והפודקאסטים, ומענה של מורה ה-AI על שאלותיכם;

(ב) פתיחת החשבון, אימות הזהות והכניסה לשירות;

(ג) ניהול המנוי, הרכישות ומכסות השימוש, והפקת חשבוניות;

(ד) שליחת הודעות שירות, כגון אישורי רכישה ותזכורות לפני תום המנוי;

(ה) הפעלת מנגנוני הבטיחות, חסימת תכנים אסורים והפניה לגורמי סיוע, כמפורט בסעיף 7;

(ו) אבטחת השירות, מניעת שימוש לרעה ואכיפת תנאי השימוש;

(ז) מתן מענה לפניות ותמיכה;

(ח) ניתוח השימוש באתר לשם שיפורו, ומדידת קמפיינים – רק בהסכמתכם, כמפורט בסעיף 10;

(ט) משלוח דברי פרסומת – רק אם נתתם לכך הסכמה, כמפורט בסעיף 11;

(י) עמידה בחובות לפי דין, לרבות דיני המס ותקנות אבטחת מידע, והגנה על זכויות המפעיל בהליך משפטי.

4.2 מה איננו עושים. איננו משתמשים בקלט ובתוכן הקורסים שלכם לפרסום, לפילוח שיווקי או לבניית פרופיל שיווקי, ואיננו מעבירים אותם ל-Meta.

5. האם חובה למסור מידע

5.1 אין חובה חוקית. לא חלה עליכם חובה חוקית למסור לנו מידע. מסירת המידע תלויה ברצונכם ובהסכמתכם.

5.2 מה קורה אם לא תמסרו מידע. בלי שם וכתובת דוא"ל לא נוכל לפתוח לכם חשבון, ובלי נושא הקורס לא נוכל לבנות עבורכם קורס. הסכמה לעוגיות שאינן הכרחיות ולקבלת דברי פרסומת נתונה לבחירתכם, וסירוב לה אינו משפיע על השימוש בשירות.

6. בינה מלאכותית

6.1 הכלים. הקורסים נבנים באמצעות מודלים של Anthropic (Claude) ושל OpenAI (GPT), המאתרים תכנים ומעבדים אותם לשיעורים. הקול של הפודקאסטים מופק באמצעות מודל Gemini של Google, ובגיבוי באמצעות OpenAI.

6.2 מה נשלח לכלים. לכלי הבינה המלאכותית נשלחים נושא הקורס, הקלט שהזנתם ותוכן הקורס, ככל שהם נדרשים להפקת התוצרים. איננו שולחים אליהם את שמכם או את כתובת הדוא"ל שלכם.

כשאתם משתמשים במורה הקולי, הקלטת הקול שלכם נשלחת ל-OpenAI לצורך תמלול בלבד.

6.3 השימוש של הספקים במידע. השירות משתמש בממשקים המסחריים (API) של הספקים. לפי תנאי השירות המסחריים של הספקים, כפי שהם במועד עדכון המדיניות, המידע הנשלח אליהם אינו משמש לאימון המודלים שלהם. ייתכן שהמידע יישמר אצלם לזמן מוגבל, לצורכי אבטחה ומניעת שימוש לרעה בלבד.

6.4 דיוק. התוצרים עלולים להיות שגויים או חלקיים, כאמור בסעיף 8 לתנאי השימוש.

7. בטיחות ובקרה

7.1 חסימה אוטומטית. בקשות לקורסים נבדקות באופן אוטומטי, לשם חסימת בקשות לתכנים מסוכנים או אסורים, כמפורט בסעיף 9 לתנאי השימוש.

7.2 הפניה לגורמי סיוע. אם בקשה או שאלה בשירות מעידות על מצוקה או על מחשבות לפגיעה עצמית, השירות יפנה אתכם לדף הכולל גורמי סיוע. התשובה במקרה כזה קבועה ואינה מופקת בידי ספק בינה מלאכותית. איננו מעבירים את סימון המצוקה לגורם חיצוני כלשהו, אלא אם הדבר נדרש לפי דין, או לשם הצלת חיים ככל שהדין מתיר זאת.

7.3 עיון ידני בבקשות. המפעיל מעיין ברשימת הבקשות לקורסים, לשם בקרה על התכנים ואכיפת תנאי השימוש, ורשאי לחסום בקשה, קורס או חשבון. העיון נעשה על ידי המפעיל בלבד, ובמידה הנדרשת למטרה זו.

7.4 אין החלטה אוטומטית לגביכם. החסימה האוטומטית חלה על הבקשה בלבד. החלטה על חסימת חשבון מתקבלת על ידי המפעיל, ותוכלו לפנות אלינו אם לדעתכם נפלה בה טעות.

8. מסירת מידע לצדדים שלישיים

8.1 איננו מוכרים את המידע האישי שלכם.

8.2 מתי מועבר מידע. מידע אישי יועבר לאחרים רק במקרים הבאים:

(א) לספקי השירות המפורטים בסעיף 8.3, ורק במידה הנדרשת למתן השירות;

(ב) ל-Meta ול-PostHog, רק אם הסכמתם לכך, כמפורט בסעיף 10;

(ג) לרשות מוסמכת, אם חוק, צו שיפוטי או דרישה מחייבת של רשות מחייבים זאת;

(ד) ככל שהדבר נדרש להגנה על זכויות המפעיל בהליך משפטי, או למניעת הונאה או פגיעה באבטחת השירות;

(ה) במקרה של העברת השירות לגוף אחר, ובלבד שהוא יתחייב לפעול לפי המדיניות. על ההעברה תישלח אליכם הודעה מראש.

8.3 ספקי השירות. אלה ספקי השירות המעבדים מידע אישי מטעמנו:

Clerk — הרשמה, כניסה וניהול חשבונות. המידע המועבר: שם, דוא"ל, מזהה Google וסיסמה מוצפנת. מיקום עיבוד המידע: ארצות הברית. מדיניות הפרטיות של הספק: clerk.com/legal/privacy.

Railway — אירוח השרת ומסד הנתונים של השירות, ואחסון הקבצים שהעליתם ותוצרי האודיו. המידע המועבר: פרטי החשבון, הבקשות, הקורסים, פרטי הרכישה והקבצים שהעליתם. מיקום עיבוד המידע: האיחוד האירופי (הולנד). מדיניות הפרטיות של הספק: railway.com/legal/privacy.

Anthropic (Claude) — בניית הקורסים. המידע המועבר: נושא הקורס, הקלט ותוכן הקורס. מיקום עיבוד המידע: ארצות הברית. מדיניות הפרטיות של הספק: anthropic.com/legal/privacy.

OpenAI (GPT) — בניית הקורסים ואיתור תכנים (כגיבוי), הקראת שיעורים, הפקת קול, ותמלול שאלות קוליות למורה ה-AI. המידע המועבר: נושא הקורס, הקלט, תוכן הקורס, והקלטת הקול שלכם כשאתם מדברים עם המורה הקולי. מיקום עיבוד המידע: ארצות הברית. מדיניות הפרטיות של הספק: openai.com/policies/privacy-policy.

Google (Gemini) — הפקת הקול של הפודקאסטים. המידע המועבר: תסריט הפודקאסט בלבד. מיקום עיבוד המידע: ארצות הברית. מדיניות הפרטיות של הספק: policies.google.com/privacy.

Resend — משלוח הודעות דוא"ל של המערכת. המידע המועבר: שם, כתובת דוא"ל ותוכן ההודעה. מיקום עיבוד המידע: האיחוד האירופי (אירלנד); החברה רשומה בארצות הברית. מדיניות הפרטיות של הספק: resend.com/legal/privacy-policy.

Cloudflare — רשת ואבטחה (CDN), ניתוב הדוא"ל הנכנס, ואחסון גיבויים מוצפנים של מסד הנתונים. המידע המועבר: כתובת IP וכותרות של כל בקשה לאתר; עותקי גיבוי מוצפנים של המסד. מיקום עיבוד המידע: רשת עולמית. מדיניות הפרטיות של הספק: cloudflare.com/privacypolicy.

Telegram — התראות תפעוליות למפעיל (קורס חדש, תשלום, בקשת ביטול). המידע המועבר: כתובת הדוא"ל שלכם ושם הקורס שביקשתם. מיקום עיבוד המידע: מחוץ לישראל, לפי מדיניות Telegram. מדיניות הפרטיות של הספק: telegram.org/privacy.

iCount — סליקה והפקת חשבוניות. המידע המועבר: שם, דוא"ל, פרטי העסקה. פרטי הכרטיס מוזנים אצל iCount. מיקום עיבוד המידע: ישראל. מדיניות הפרטיות של הספק: icount.co.il/privacy-policy.

Google (Gmail), דרך ניתוב הדוא"ל של Cloudflare — תיבת הדוא"ל של השירות. המידע המועבר: פניות, התכתבויות ופרטי לקוחות. מיקום עיבוד המידע: ארצות הברית (Google); Cloudflare – רשת עולמית. מדיניות הפרטיות של הספק: policies.google.com/privacy.

PostHog — ניתוח השימוש באתר (בהסכמה). המידע המועבר: מידע טכני ואירועי שימוש באתר. מיקום עיבוד המידע: האיחוד האירופי. מדיניות הפרטיות של הספק: posthog.com/privacy.

Meta Platforms — מדידת קמפיינים (בהסכמה). המידע המועבר: מזהה עוגייה, עמודים שנצפו, אירוע הרשמה, כתובת IP וסוג דפדפן. מיקום עיבוד המידע: ארצות הברית. מדיניות הפרטיות של הספק: facebook.com/privacy/policy.

8.4 התחייבויות הספקים. ספקי השירות מעבדים את המידע רק לפי הוראותינו ולמטרות מתן השירות. ההתקשרות עמם כוללת התחייבות לשמירה על המידע ולאבטחתו, בהתאם לתקנות אבטחת מידע.

8.5 מדיניות הספקים ואחריות. לכל ספק שירות מדיניות פרטיות משלו, כמפורט בטבלה שבסעיף 8.3. אנו מקפידים לבחור ספקים העומדים בסטנדרטים מקובלים של אבטחת מידע, אך איננו אחראים למדיניות הפרטיות של הספקים או לשירות שאתם מקבלים מהם ישירות, כגון חשבון ה-Google שלכם. Meta מעבדת את המידע המועבר אליה גם למטרותיה, לרבות הצגת מודעות, בהתאם למדיניות הפרטיות שלה.

9. העברת מידע אל מחוץ לישראל

9.1 מיקום העיבוד. חלק מספקי השירות שומרים ומעבדים מידע מחוץ לישראל, ובעיקר בארצות הברית, כמפורט בטבלה שבסעיף 8.3.

9.2 בסיס ההעברה. העברת המידע נעשית לשם מתן השירות שביקשתם, ובהסכמתכם, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף להתחייבות הספק לנקוט אמצעים מספיקים להגנה על פרטיות נושאי המידע, ולא להעביר את המידע הלאה אלא כמותר לפי הדין.

10. עוגיות (Cookies)

10.1 סוגי העוגיות. באתר נעשה שימוש בעוגיות ובטכנולוגיות דומות מהסוגים הבאים:

(א) עוגיות הכרחיות – נדרשות להפעלת האתר ולאבטחתו, לשמירת החיבור לחשבון ולשמירת העדפת השפה. לא ניתן לבטל עוגיות אלה;

(ב) עוגיות אנליטיות (PostHog) – למדידת השימוש באתר ולשיפורו;

(ג) עוגיות שיווקיות (Meta Pixel) – למדידת המודעות שלנו בפייסבוק ובאינסטגרם, ולבדיקה אם מי שהגיע ממודעה נרשם לשירות.

10.2 הסכמה. עוגיות שאינן הכרחיות יופעלו רק לאחר שהסכמתם לכך בבאנר העוגיות. סירוב אינו משפיע על השימוש בשירות. תוכלו לשנות או לבטל את הסכמתכם בכל עת, באמצעות המתגים "הקלטת מסך" ו"מדידת מודעות (Meta)" שבתחתית מדיניות הפרטיות באתר (atlasmaslul.com/legal/privacy).

10.3 מה אינו מועבר. ל-Meta ול-PostHog אין מועברים שמכם, כתובת הדוא"ל שלכם, תוכן הקורסים או הקלט שהזנתם.

11. הודעות ודיוור

11.1 הודעות שירות. לכתובת הדוא"ל של החשבון יישלחו הודעות הנדרשות להפעלת השירות, כגון אישור הרשמה, אישורי רכישה, חשבוניות, תזכורות לפני תום המנוי, אישורי ביטול והודעות אבטחה.

11.2 דברי פרסומת. דברי פרסומת יישלחו רק אם נתתם לכך הסכמה נפרדת, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. בכל הודעה יופיע קישור הסרה.

12. תקופות שמירת המידע

12.1 עיקרון. אנו שומרים מידע אישי רק כל עוד הוא נדרש למטרות שלשמן נאסף, או כל עוד הדין מחייב זאת. תקופות השמירה הן כמפורט להלן:

פרטי החשבון, הבקשות והקורסים: כל עוד החשבון פעיל. לאחר סגירת החשבון, או לבקשתכם, המידע נמחק או עובר אנונימיזציה מלאה בתוך 7 ימים (תקופת צינון שבה ניתן לבטל את הבקשה). עותקים בגיבויים מוצפנים נמחקים במחזור הגיבויים, בתוך 90 ימים נוספים לכל היותר.

בקשות שסומנו במנגנוני הבטיחות (סעיף 7): כל עוד החשבון פעיל, ונמחקות יחד עם החשבון, אלא אם הן נדרשות לבירור הפרה של תנאי השימוש.

יומני שרת: עד 24 חודשים, כנדרש לפי תקנות אבטחת מידע.

רשומות רכישה וחשבוניות: 7 שנים, כנדרש לפי דיני המס.

פניות והתכתבויות בדוא"ל: 24 חודשים ממועד הטיפול האחרון בפנייה.

נתוני PostHog ו-Meta: לפי מדיניות הספק, ובכפוף לחזרתכם מההסכמה.

12.2 בתום תקופת השמירה. בתום תקופת השמירה המידע נמחק או עובר אנונימיזציה מלאה.

12.3 חריגים. אנו רשאים לשמור מידע מעבר לתקופות האמורות, ככל שהדבר נדרש לפי דין, או לשם בירור טענה או הליך משפטי תלויים ועומדים, ולמשך הזמן הנדרש לכך בלבד.

13. הזכויות שלכם

13.1 עיון. אתם רשאים לעיין במידע עליכם השמור במאגר, ולקבל עותק שלו, לפי סעיף 13 לחוק.

13.2 תיקון. אם מצאתם שמידע עליכם אינו נכון, אינו שלם, אינו ברור או אינו מעודכן, אתם רשאים לבקש לתקן אותו או למחוק אותו, לפי סעיף 14 לחוק.

13.3 מחיקת החשבון. אתם רשאים לסגור את החשבון ולבקש את מחיקת המידע. המידע יימחק או יעבור אנונימיזציה מלאה בתוך התקופות המפורטות בסעיף 12, למעט מידע שעלינו לשמור לפי דין, כגון רשומות רכישה וחשבוניות.

13.4 דיוור. אתם רשאים לחזור בכם בכל עת מהסכמתכם לקבל דברי פרסומת, באמצעות קישור ההסרה שבכל הודעה או בדוא"ל, וכן לבקש שהמידע עליכם לא ישמש לפנייה אליכם בדיוור ישיר.

13.5 עוגיות. אתם רשאים לחזור בכם בכל עת מהסכמתכם לעוגיות שאינן הכרחיות, כאמור בסעיף 10.2.

13.6 אופן הפנייה. פנו אלינו בדוא"ל [email protected], מכתובת הדוא"ל של החשבון ככל האפשר. כדי להגן על המידע, ייתכן שנבקש לאמת את זהותכם לפני הטיפול בפנייה. נשיב לפנייה בתוך 30 ימים ממועד קבלתה.

13.7 אם בקשתכם נדחתה. אם סירבנו לבקשת עיון או תיקון, או שלא השבנו לה בתוך המועד האמור, אנו מזמינים אתכם לפנות אלינו תחילה, ונבחן את הבקשה מחדש. אין בכך כדי לגרוע מזכותכם לערער לבית המשפט, כאמור בסעיף 15 לחוק, או לפנות לרשות להגנת הפרטיות במשרד המשפטים.

13.8 סייג. מימוש הזכויות האמורות הוא בכפוף להוראות הדין.

14. אבטחת מידע

14.1 אמצעי האבטחה. אנו נוקטים אמצעי אבטחה סבירים, בהתאם לתקנות אבטחת מידע, ובהם הצפנת החיבור לשירות (HTTPS), שמירת סיסמאות באופן מוצפן אצל ספק ההזדהות, הגבלת הגישה למידע למפעיל בלבד, ובחירת ספקים העומדים בסטנדרטים מקובלים של אבטחת מידע.

14.2 אין אבטחה מוחלטת. אף שאנו נוקטים את האמצעים האמורים, אין אמצעי אבטחה המונע באופן מוחלט כל חדירה או גישה בלתי מורשית.

14.3 החלק שלכם. שמרו על אמצעי הגישה לחשבונכם, ועל חשד לשימוש בלתי מורשה הודיעו לנו בהקדם בדוא"ל [email protected].

14.4 אירוע אבטחה. אם יתרחש אירוע אבטחה חמור, נודיע עליו לרשות להגנת הפרטיות כנדרש לפי תקנות אבטחת מידע. אם הרשות תורה לנו להודיע לכם, או שהדין יחייב זאת, נודיע לכם.

15. קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים. אם יתברר לנו שנפתח חשבון של קטין, נפעל לחסימת הגישה, והמידע שלו יימחק או יעבור אנונימיזציה מלאה, בכפוף להוראות הדין.

16. שינויים במדיניות

16.1 עדכון המדיניות. אנו מעדכנים את המדיניות כשהשירות או הדין משתנים. מועד העדכון האחרון מופיע בראש המדיניות.

16.2 שינוי מהותי. על שינוי מהותי תישלח אליכם הודעה בדוא"ל או בכניסה לשירות, 14 ימים לפחות לפני כניסתו לתוקף. שינוי הנדרש לפי דין ייכנס לתוקף במועד שהדין מחייב. אם אינכם מסכימים לשינוי, תוכלו לסגור את החשבון לפני כניסת השינוי לתוקף.

17. יצירת קשר

לשאלות אודות מדיניות פרטיות זו, או לצורך מימוש זכויותיכם, אנא פנו אלינו:

גיל שפורר (Atlas), עוסק פטור מס' 213524812

כתובת: עין דור 1, מיקוד 1933500

דוא"ל: [email protected]