מדיניות פרטיות

DEJA Study היא פלטפורמת לימוד ותרגול אקדמי המופעלת בידי דג'ורנו יוחאי, עוסק פטור בשם העסק דגה למידה (להלן: ״DEJA Study״, ״אנחנו״ או ״מפעיל השירות״). מדיניות זו מסבירה איזה מידע נאסף בשימוש באתר, מדוע הוא דרוש, עם מי הוא עשוי להיות משותף ואילו אפשרויות עומדות לרשותך.

השימוש באתר והעברת מידע הם מרצונך. עם זאת, ללא פרטים מסוימים לא נוכל ליצור חשבון, לאפשר התחברות, לעבד רכישה או להשיב לפנייה. יוחאי דג׳ורנו הוא בעל השליטה במידע שנאסף לצורך הפעלת DEJA Study. לשאלות ולבקשות בנוגע למידע אישי ניתן לפנות באימייל המפורסם בעמוד או בטופס יצירת הקשר.

בעת בחירה בהתחברות עם Google, DEJA Study מבקשת רק את הרשאות OpenID Connect הבסיסיות: openid, email ו־profile. לאחר הסכמתך Google עשויה למסור לנו מזהה ייחודי של חשבון Google, כתובת אימייל מאומתת, שם ותמונת פרופיל.

אנחנו משתמשים במידע הזה רק כדי לאמת את זהותך, ליצור חשבון DEJA Study או לקשר חשבון קיים, להציג את פרטי החשבון ולמנוע התחזות ושימוש לרעה. DEJA Study אינה מבקשת גישה ל־Gmail, ל־Google Drive, לאנשי קשר, ליומן או לסיסמת Google שלך.

DEJA Study אינה שומרת אסימוני גישה או רענון של Google. אסימון הזהות נבדק בצד השרת לצורך ההתחברות ואינו נשמר כפריט בחשבון. אנחנו לא מוכרים מידע שהתקבל מ־Google, לא משתמשים בו לפרסום ממוקד ולא משתמשים בו לאימון מודל בינה מלאכותית כללי.

השימוש שלנו במידע שהתקבל מ־Google מוגבל למתן ולשיפור תכונות ההתחברות והחשבון שמוצגות למשתמש, להגנה על השירות, לציות לדין ולשיתוף המצומצם עם ספקים הדרושים להפעלת תכונות אלה.

פרטי חשבון ושימוש: כתובת אימייל נוכחית, כתובת חדשה שממתינה לאימות, גיבוב חד־כיווני של הסיסמה ולא הסיסמה עצמה, כתובת Google המקושרת לחשבון, שם ותמונת פרופיל שהתקבלה מ־Google או הועלתה ביוזמתך; קורסים שאליהם ניתנה גישה; התקדמות בשאלות; תשובות שנבחרו; שלבים שנחשפו; ביקורות, מספר טלפון שנמסר לצדן ומועדי פעילות רלוונטיים.

מידע על רכישות: הקורס והחבילה שנבחרו, המחיר, המטבע, הנחה או קופון, סטטוס העסקה, מזהי הזמנה ועסקה, שם וכתובת האימייל שנמסרו לעסקה, נוסח התנאים והסכמת המסמך הממוחשב שאושרו, גרסתם ומועדי אישורם, קבלות חתומות, מסמכים מתקנים ונתוני משלוחם ותקופת הגישה; תיעוד פניות ביטול והשימוש הרלוונטי לבירורן, ככל שקיים. פרטי כרטיס מלאים אינם מוזנים באתר DEJA Study ואינם נשמרים בשרתיו.

מידע שנמסר בפנייה: שם, כתובת אימייל, נושא, מספר הזמנה אם נמסר, תוכן ההודעה, מספר הפנייה ומועד קבלתה. הודעת ביטול אינה מחייבת נימוק; פניית פרטיות עשויה לחייב בירור זהות מידתי. אין לשלוח אלינו סיסמאות, מספר כרטיס מלא או קוד אבטחה.

מידע טכני ואבטחה: כתובת רשת או מזהה שנגזר ממנה לצורך הגבלת ניסיונות, זמני בקשות, שגיאות ומידע תפעולי שמופיע ביומני השרת.

מקור הגעה מקמפיין: כשמגיעים לאתר דרך קישור מתויג, למשל ממודעה או מפוסט, נשמרים המקור, סוג הפרסום, שם הקמפיין והמודעה כפי שהופיעו בקישור, דף הנחיתה ומועד ההגעה. אם נוצרת הזמנה בתוך 30 יום, הפרטים האלה נשמרים גם ברשומת ההזמנה כדי שנדע איזה פרסום הביא אותה. לצורך זה איננו שומרים מזהי קליק של פלטפורמות הפרסום, כתובת IP או פרטי דפדפן.

אנחנו מעבדים מידע כדי לספק את השירות ולנהל חשבונות; לשמור התקדמות וגישה לקורסים; לבצע ולתעד רכישות, החזרים וקופונים; להשיב לפניות; לשלוח הודעות תפעוליות; לאבטח את האתר, למנוע הונאה ולטפל בתקלות; לשפר את השירות; ולעמוד בחובות משפטיות, חשבונאיות ורגולטוריות.

במסלול ההשקה החינמי ההיסטורי, מספר טלפון, משוב והסכמה מפורשת לשימוש בביקורת ולהצגתה באתר עם השם הפרטי בלבד נדרשים כדי לפתוח את התוכן שמעבר לשלושת התרגולים הראשונים. מסלול זה נפרד מרכישה בתשלום, שבה הגישה לתוכן אינה מותנית בביקורת.

רוכשים זכאים יכולים לבחור לשלוח או לעדכן ביקורת ולקבל חמישה ימי גישה נוספים פעם אחת לרכישה. לשם כך נאספים דירוג, ביקורת קצרה, מספר טלפון והסכמה מפורשת לפרסום עם השם הפרטי בלבד. תיבת ההסכמה אינה מסומנת מראש. המספר משמש רק לפנייה אישית בנוגע למשוב, אינו מוצג באתר ואינו משמש לפרסום. כל דירוג מזכה באותה הטבה; הפרסום כפוף לבדיקה ונלווה אליו גילוי על הטבת הגישה.

ניתן לבקש מחיקת ביקורת או ביטול הסכמה לפרסומה באימייל או בטופס יצירת הקשר, בלי לאבד ימי הטבה שכבר ניתנו. ברשומת הרכישה נשמרים מספר ימי ההטבה ומועד הענקתה לצורך תיעוד הגישה, טיפול בהחזרים ומניעת הענקה כפולה, גם אם הביקורת עצמה נמחקת. פרטי הטלפון והביקורת אינם נכללים ברישום ההטבה ברכישה.

הרשמה, רכישה או פנייה לתמיכה אינן הסכמה לדיוור פרסומי. משלוח פרסום, אם יוצע, ייעשה רק בכפוף להסכמה או לחריג המותר בדין, ועם אפשרות הסרה. הודעות חיוניות לגבי אבטחה, חשבון, רכישה או שינוי מהותי בשירות אינן הודעות שיווקיות.

DEJA Study משתמשת בעוגיות הכרחיות בלבד: עוגיית התחברות מאובטחת שתוקפה עד שבעה ימים, ועוגייה זמנית שתוקפה עד עשר דקות ומגינה על תהליך ההתחברות עם Google. העוגיות מוגדרות HttpOnly ו־SameSite, ובסביבת ייצור גם Secure.

בדפדפן נשמרים גם ערכת הצבע, העדפות נגישות ותצוגה, ובחלק ממסלולי התרגול מצב סימולציה והיסטוריית תוצאות. מידע מקומי עשוי להישאר במכשיר משותף גם לאחר יציאה מהחשבון; אפשר להסירו באמצעות מחיקת נתוני האתר בדפדפן. מחיקה כזו עשויה למחוק גם התקדמות שנשמרה רק במכשיר. חסימת העוגיות ההכרחיות תמנע התחברות ושימוש בתכנים שמחייבים חשבון.

עוגיית מקור הגעה (deja_campaign) היא עוגייה של האתר עצמו. היא נשמרת רק כשמגיעים דרך קישור מתויג, תקפה עד 30 יום, משמשת לשיוך הזמנה לפרסום שהביא אליה ואינה מועברת לצד שלישי.

עוגיות מדידת פרסום של Meta ושל TikTok נטענות רק אם אישרת זאת בהודעה שמופיעה באתר. לאחר האישור הפיקסלים מדווחים לפלטפורמות על צפייה בדפים ועל שלבים בדרך לרכישת DejaNet: צפייה בדף המוצר, פתיחת הדגמה, פתיחת חלון התשלום ורכישה, כולל הסכום ומזהה ההזמנה. הם קובעים עוגיות משלהם, כגון _fbp ו־_ttp. הבחירה נשמרת בעוגייה deja_marketing_consent למשך 180 יום, ואפשר לשנות אותה בכל עת בתחתית עמוד זה. ללא אישור הפיקסלים אינם נטענים, והאתר פועל בדיוק באותו אופן.

אנחנו משתפים מידע רק במידה הנדרשת להפעלת השירות או כאשר הדין מחייב זאת. הספקים פועלים עבור מטרות מוגדרות ונדרשים להגן על המידע שבידיהם.

• Google — אימות זהות והתחברות באמצעות OAuth 2.0 ו־OpenID Connect.
• Hyp — אירוח טופס סליקת הכרטיס, אימות העסקה וטיפול בהחזרים. Hyp מקבלת את פרטי הכרטיס ישירות; לצורך התשלום אנחנו מעבירים לה גם את שם הלקוח, כתובת האימייל, תיאור המוצר, סכום, מטבע ומזהה הזמנה. DEJA Study מפיקה ושומרת בעצמה את הקבלות החתומות והמסמכים החשבונאיים המקושרים.
• Vercel, Neon ושירותי גיבוי — אירוח האתר, מסד הנתונים, אבטחה והתאוששות מתקלות, לפי השירותים המופעלים בפועל.
• Resend ושירות הדואר של תיבת התמיכה — משלוח הודעות תפעוליות, מסמכי עסקה וקבלות וקבלת פניות. מידע מתוך פנייה עשוי להישמר גם בתיבת התמיכה.
• Meta ו־TikTok — רק לאחר אישור עוגיות מדידת פרסום: מדידת האפקטיביות של מודעות ושיפור הצגתן. הפלטפורמות מקבלות את אירועי הגלישה והרכישה שמתוארים בסעיף העוגיות, וכן מידע טכני שהסקריפטים שלהן אוספים מהדפדפן, ומעבדות אותו גם לפי מדיניות הפרטיות שלהן ומחוץ לישראל.
• Microsoft Outlook ו־Apple iCloud — עותק של מסמכי הקבלה והביטול נשמר גם בתיבת הדואר העסקית ובגיבוי החשבונאי של המפעיל. הגיבוי כולל את המסמכים ונתוני האימות הדרושים להם, ולא את מלוא היסטוריית הלימוד בחשבון. שירותים אלה עשויים לעבד ולאחסן מידע מחוץ לישראל.
• רשויות, בתי משפט או גורם מוסמך — כאשר מסירה נדרשת לפי דין או נחוצה להגנה על זכויות, משתמשים והשירות.

חלק מהספקים ותשתיותיהם פועלים מחוץ לישראל, ולכן המידע עשוי להיות מאוחסן או מעובד במדינות אחרות. העברת מידע תיעשה בכפוף לתנאים הנדרשים בדין ולהסדרי הגנה עם הספקים הרלוונטיים. ספקי התחברות ותשלום עשויים לעבד מידע גם מכוח חובותיהם העצמאיות ובהתאם למדיניותם.

איננו מוכרים מידע אישי. נמסור לספקים מידע בהיקף הדרוש לתפקידם, ונבחן את הסדרי ההגנה בעת בחירת ספק או שינוי מהותי בשירותיו.

מידע נשמר רק כל עוד הוא דרוש למטרות המפורטות במדיניות זו. חשבון, תמונת פרופיל מותאמת, הרשאות גישה, התקדמות, ביקורות ומספר טלפון שנמסר לצד ביקורת נשמרים כל עוד החשבון פעיל או כל עוד נדרש למטרה שלשמה נמסרו. תמונה מותאמת קודמת נמחקת בעת החלפה או הסרה. רשומות עסקה, ראיית ההסכמה ומסמכים פיסקליים נשמרים בנפרד לפי תקופות השמירה שחלות על העסק לצורכי מס, חשבונאות, טיפול במחלוקות, מניעת הונאה וציות לדין, גם אם החשבון נמחק.

מסמכים חשבונאיים שחובה לשמור יישמרו לתקופה המחייבת לפי דין, ובכלל זה שבע שנים מתום שנת המס או שש שנים ממועד הגשת הדוח, לפי המאוחר, כאשר כלל זה חל. פניות ותיעוד רלוונטי למחלוקת עשויים להישמר ככל שהם דרושים לטיפול, למימוש זכויות או לציות לדין.

תוקף ההתחברות הוא שבעה ימים, ותהליך Google הזמני פוקע לאחר עשר דקות. רשומות טכניות, נתוני הגבלת קצב וגיבויים עשויים להישמר כל עוד הם נדרשים לתפעול, לאבטחה או לעמידה בחובות הדין. לאחר בקשת מחיקה נמחוק או נהפוך מידע לאנונימי, אלא אם יש צורך מוצדק או חובה חוקית להמשיך לשמור חלק ממנו.

אנחנו מפעילים אמצעים טכניים וארגוניים שנועדו להגן על מידע, ובהם הצפנת תעבורה ב־HTTPS, עוגיות מאובטחות, גיבובי סיסמאות ב־Argon2id, שמירת גיבובים במקום אסימוני התחברות גולמיים, הגבלת ניסיונות, הרשאות גישה מצומצמות ואימות עסקאות מול ספק התשלום.

אין מערכת שמבטיחה חסינות מוחלטת. במקרה של אירוע אבטחה נפעל לצמצום הנזק, לתיקון ולמסירת הודעות כאשר הדבר נדרש לפי דין.

ניתן לעדכן תמונת פרופיל, אימייל וסיסמה בעמוד הגדרות החשבון. בנוסף ניתן לבקש לעיין במידע אישי, לתקן מידע שאינו מדויק, למחוק חשבון או מידע, להגביל שימוש מסוים ולהגיש שאלה או תלונה. נבקש מידע סביר לאימות זהותך לפני טיפול בבקשה, ונשיב בהתאם לדין החל.

אפשר לבטל את הקישור ל־Google גם דרך דף החיבורים של חשבון Google. ביטול ההרשאה ב־Google אינו מוחק אוטומטית את חשבון DEJA Study; למחיקת החשבון והמידע שבשליטתנו יש לפנות באימייל או בטופס. בקשה אלינו אינה מוחקת אוטומטית נתונים שנשמרו רק בדפדפן שלך.

מחיקה אינה בהכרח כוללת רשומות שחובה לשמור לצורכי מס, חשבונאות, מניעת הונאה, מימוש זכויות או הגנה מפני תביעות. במקרה כזה נגביל את השימוש בהן למטרות אלה.

השירות מיועד בעיקר לסטודנטים וללומדים בעלי כשירות משפטית להתקשר. מי שטרם מלאו לו 18 מתבקש להשתמש בשירות ולבצע רכישה רק באישור הורה או אפוטרופוס ובהתאם לדין. אם נודע לנו שנאסף מידע מקטין בניגוד לדרישות אלה, נפעל לטפל בו כנדרש.

הפניות מטופלות בידי יוחאי דג׳ורנו בהקדם ובתוך זמן סביר. בקשות ביטול, פרטיות ונגישות מטופלות במועדים המחייבים לפי הדין החל על הבקשה. מועד מסירת הודעת ביטול אינו נדחה עד למועד המענה שלנו.

אנחנו עשויים לעדכן את המדיניות בעקבות שינוי בשירות, בספקים או בדין. התאריך בראש העמוד יציין את הגרסה העדכנית, ובשינוי מהותי נפרסם הודעה בולטת או נמסור הודעה מתאימה למשתמשים.

לשאלות, בקשות עיון, תיקון או מחיקה, ולפניות בנוגע לשימוש במידע שהתקבל מ־Google, ניתן לפנות באימייל המפורסם בעמוד או בטופס. זכויות העיון והתיקון יטופלו בהתאם לדין; בקשת מחיקה או הגבלת שימוש תיבחן לפי סוג המידע והחובות החלות עלינו.