המידע שאנו אוספים
בהתאם לאופן השימוש שלכם, אנו עשויים לאסוף:
- פרטי חשבון: מזהה משתמש, שם וכתובת אימייל המתקבלים בהזדהות באמצעות Google.
- פרטי הכיתה: שם הכיתה, מוסד חינוכי, שנת לימודים, מספר משפחות צפוי, הגדרות מראה וקישורים.
- פרטי משפחה וילדים: שמות, תמונה אופציונלית, יום וחודש לידה אופציונליים, מידע אופציונלי על אלרגיות, שמות הורים או אפוטרופוסים, קרבה ופרטי טלפון או WhatsApp.
- בחירות שיתוף: אילו תמונות, ימי הולדת, אלרגיות ודרכי קשר ביקשתם להציג בדף הכיתה.
- מידע תפעולי: בקשות הצטרפות, החלטות אישור, שינויי מידע, מצב הכיתה ואירועי מערכת.
- מידע טכני: עוגיות הפעלה ואבטחה, סוג הגישה, מסלול העמוד, סטטוס בקשה, זמני תגובה ומזהי תקלה. איננו כוללים בתיעוד התפעולי את תוכן פרופיל המשפחה או את כתובת הקישור הפרטי המלאה.
כיצד אנו משתמשים במידע
המידע משמש להפעלת השירות, אימות משתמשים, יצירת דפי כיתה, איסוף ואישור פרטי משפחות, הצגת מידע שנבחר לשיתוף, אבטחה ומניעת שימוש לרעה, טיפול בתקלות ושיפור השירות.
מסירת מידע היא בחירה
אין חובה חוקית למסור לנו מידע. ללא פרטים הכרחיים מסוימים לא נוכל ליצור חשבון, לשייך משפחה לכיתה או להציג את הפרופיל. תמונה, יום הולדת ומידע על אלרגיות הם אופציונליים.
בכל פרופיל המשפחה בוחרת אילו פרטים יוצגו. מנהל הכיתה בודק ומאשר את הפרופיל לפני שהוא מופיע בדף הכיתה.
קישורים פרטיים ומי יכול לראות מידע
דפי כיתה וטפסי משפחה אינם מיועדים לאינדוקס או לצפייה חופשית באינטרנט. הם נפתחים באמצעות קישורים פרטיים או התחברות מנהל.
עם זאת, קישור פרטי הוא אמצעי גישה ולא הבטחה לזהות האדם שפותח אותו. מי שמקבל את הקישור עלול להעביר אותו הלאה. לכן יש לשתף אותו רק בקבוצת הכיתה ולהחליפו אם קיים חשש שנחשף.
תמונות ומידע רגיש
תמונות נשמרות באחסון פרטי ונמסרות דרך מסלול מוגן. לפני האחסון אנו מעבדים תמונות נתמכות כדי להסיר מטא-נתונים, להתאים גודל ולשמור עותק JPEG תקני.
מידע על אלרגיות עשוי להיות מידע רגיש. מסירתו והצגתו הן בחירה, והוא משמש רק להצגה בפרופיל ובסיכום הכיתה שאושר לשיתוף. Kita אינה מערכת רפואית או מערכת חירום.
ספקי שירות ושיתוף מידע
איננו מוכרים מידע אישי. אנו עשויים להעביר את המידע המינימלי הנדרש לספקים המסייעים בהפעלת השירות:
- Google ו-Supabase: הזדהות וניהול חיבור המשתמש.
- Supabase: מסד נתונים ואחסון פרטי של תמונות.
- ספקי אירוח ותשתית ענן: הפעלת השרת, הרשת ואבטחה תפעולית.
- Resend: משלוח הודעות הדואר של השירות. להזמנה לצוות מועברים כתובת הדואר של הנמען, שם הארגון וקישור ההזמנה; לבקשת הצטרפות ולאישורה מועברים שם, כתובת דואר, טלפון ושם מוסד. איננו מעבירים דרך הדואר את פרטי המשפחות שנאספו בכיתה.
- Dodo Payments: הפעלת עמוד התשלום המאובטח והשלמת העסקה. לצורך זה מועברים שם הרוכש וכתובת הדואר שלו; פרטי החיוב והתשלום נמסרים ישירות ל-Dodo Payments. איננו מעבירים פרטי משפחות או ילדים.
- PostHog, לאחר אישור: אירועי שימוש, לחיצות והקלטות מסך בעמודים שמופעלים על ידי Kita, לרבות מסכי התחברות, ניהול, כיתה, משפחה, פרופיל וקישור פרטי. בכל ההקלטות הטקסט ושדות הקלט מוסתרים, ותמונות, וידאו, מסגרות ותוכן גרפי נחסמים. כתובות נשלחות כתבנית המסלול בלבד, ללא פרמטרים, מקטעים או מזהים פרטיים; תוכן טפסים, שמות, פרטי קשר, פרטי ילדים, גוף וכותרות של בקשות רשת ויומן הדפדפן אינם נשלחים. מנהל מחובר משויך למזהה משתמש אטום בלבד; גלישת משפחה נשארת בזהות דפדפן אנונימית ונפרדת. PostHog אינו פועל במסכי Google או בעמוד התשלום של Dodo Payments, שמופעלים באתרים חיצוניים.
נמסור מידע גם אם הדבר נדרש לפי דין, צו שיפוטי, הגנה על זכויות או טיפול בסיכון אבטחה. ספקים עשויים לעבד מידע מחוץ לישראל בהתאם להסדרים החלים עליהם.
עוגיות
אנו משתמשים בעוגיות הכרחיות לצורך התחברות, הגנה מפני בקשות מזויפות ושמירת גישה זמנית לקישור משפחה, עריכה או צפייה בכיתה. חסימת עוגיות אלה עלולה למנוע שימוש בחלקים מהשירות.
לאחר אישור ניתוח השימוש, אנו שומרים את בחירת ההסכמה למשך עד 180 יום, מזהי דפדפן או משתמש אטומים למשך עד 90 יום, ומזהה הפעלת גלישה למשך עד 30 דקות כדי לקשר אירועים להקלטה המתאימה. המזהים אינם כוללים שם, אימייל או פרטי כיתה ומשפחה. ניתן לבחור ״לא עכשיו״ ולא להפעיל את הניתוח. אם הדפדפן שולח Global Privacy Control או Do Not Track, הניתוח וההקלטה אינם מופעלים.
ילדים ופרטיות
Kita מיועדת לשימוש בידי הורים, אפוטרופוסים ומנהלי כיתה בגירים. איננו מבקשים מילדים ליצור חשבון או למסור לנו מידע ישירות. מבוגר שמוסר מידע על ילד אחראי לקבל את ההרשאה או ההסכמה הנדרשת ולבחור מה יוצג.
מאגר המידע
המידע שנמסר לנו מנוהל במאגר מידע שבאחריות Kita. השימוש בשירות ומסירת הפרטים מהווים הסכמה לכלול אותם במאגר ולעבד אותם למטרות המפורטות במדיניות זו בלבד.
הגישה למאגר מוגבלת: התקשורת מוצפנת, תמונות נשמרות באחסון פרטי ונמסרות דרך מסלול מוגן, הרשאות בצד השרת מגבילות כל בקשה למידע שהיא רשאית לראות, וגישה תפעולית ניתנת רק למי שנדרש לה להפעלת השירות ולתחזוקתו.
איננו עושים במאגר שימוש לדיוור פרסומי ואיננו מוסרים אותו לאימון מודלים של בינה מלאכותית. הודעות הדואר שאנו שולחים הן הודעות שירות בלבד: הזמנות, בקשות אישור ועדכונים תפעוליים.
לפניות בנושא המאגר אפשר לכתוב אלינו בכתובת info@kita.page.
אבטחה ושמירת מידע
אנו משתמשים באמצעים טכניים וארגוניים סבירים, לרבות תקשורת מוצפנת, אחסון תמונות פרטי, הרשאות שרת וקישורי גישה שניתנים להחלפה. אף מערכת אינה חסינה לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת.
המידע נשמר כל עוד הוא נחוץ להפעלת הכיתה, לעמידה בהתחייבויות חוקיות, לאבטחה ולטיפול במחלוקות. העברת כיתה לארכיון אינה בהכרח מוחקת מיד את כל המידע.
הזכויות שלכם
על פי חוק הגנת הפרטיות, התשמ"א-1981, כל אדם זכאי לעיין בעצמו, או באמצעות בא כוח שהרשה בכתב או אפוטרופוס, במידע שעליו המוחזק במאגר מידע. מי שעיין במידע שעליו ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות אלינו בבקשה לתקן את המידע או למחוק אותו.
אם נסרב לבקשת עיון, תיקון או מחיקה, נודיע על כך בדרך שנקבעה בתקנות. על סירוב כזה אפשר לערער לפני בית משפט השלום, באופן ובדרך שנקבעו בתקנות.
ייתכן שנבקש מידע סביר כדי לאמת את זהות הפונה ואת הקשר שלו לכיתה, וכדי שלא ייחשף מידע של אדם אחר. במקרים מסוימים לא נוכל למסור מידע, למשל כאשר מסירתו תפגע בזכויותיו של אדם אחר.
איננו עושים במידע שימוש לפנייה בהצעה מסחרית. אם שימוש כזה ייעשה בעתיד, תוכלו לדרוש בכתב שהמידע המתייחס אליכם יימחק מהמאגר לצורך פניות כאלה, כאמור בחוק.
משפחות יכולות גם לבקש ממנהל הכיתה לתקן פרטים או ליצור עבורן קישור עדכון חדש.
שינויים ויצירת קשר
אנו עשויים לעדכן מדיניות זו כאשר השירות או הדין משתנים. במקרה של שינוי מהותי נפרסם הודעה מתאימה.
לבקשות פרטיות, עיון, תיקון או מחיקה אפשר לפנות אלינו בכתובת info@kita.page.