מדיניות פרטיות

DEJA Study היא פלטפורמת לימוד ותרגול אקדמי המופעלת בידי יוחאי דג׳ורנו (להלן: ״DEJA Study״, ״אנחנו״ או ״מפעיל השירות״). מדיניות זו מסבירה איזה מידע נאסף בשימוש באתר, מדוע הוא דרוש, עם מי הוא עשוי להיות משותף ואילו אפשרויות עומדות לרשותך.

השימוש באתר והעברת מידע הם מרצונך. עם זאת, ללא פרטים מסוימים לא נוכל ליצור חשבון, לאפשר התחברות, לעבד רכישה או להשיב לפנייה. לשאלות ולבקשות בנוגע למידע אישי ניתן לפנות דרך עמוד יצירת הקשר.

בעת בחירה בהתחברות עם Google, DEJA Study מבקשת רק את הרשאות OpenID Connect הבסיסיות: openid, email ו־profile. לאחר הסכמתך Google עשויה למסור לנו מזהה ייחודי של חשבון Google, כתובת אימייל מאומתת, שם ותמונת פרופיל.

אנחנו משתמשים במידע הזה רק כדי לאמת את זהותך, ליצור חשבון DEJA Study או לקשר חשבון קיים, להציג את פרטי החשבון ולמנוע התחזות ושימוש לרעה. DEJA Study אינה מבקשת גישה ל־Gmail, ל־Google Drive, לאנשי קשר, ליומן או לסיסמת Google שלך.

DEJA Study אינה שומרת אסימוני גישה או רענון של Google. אסימון הזהות נבדק בצד השרת לצורך ההתחברות ואינו נשמר כפריט בחשבון. אנחנו לא מוכרים מידע שהתקבל מ־Google, לא משתמשים בו לפרסום ממוקד ולא משתמשים בו לאימון מודל בינה מלאכותית כללי.

השימוש שלנו במידע שהתקבל מ־Google מוגבל למתן ולשיפור תכונות ההתחברות והחשבון שמוצגות למשתמש, להגנה על השירות, לציות לדין ולשיתוף המצומצם עם ספקים הדרושים להפעלת תכונות אלה.

פרטי חשבון ושימוש: כתובת אימייל נוכחית, כתובת חדשה שממתינה לאימות, גיבוב Argon2id של הסיסמה ולא הסיסמה עצמה, כתובת Google המקושרת לחשבון, שם ותמונת פרופיל שהתקבלה מ־Google או הועלתה ביוזמתך; קורסים שאליהם ניתנה גישה; התקדמות בשאלות; תשובות שנבחרו; שלבים שנחשפו; ביקורות שפורסמו ומועדי פעילות רלוונטיים.

מידע על רכישות: הקורס והחבילה שנבחרו, המחיר, המטבע, הנחה או קופון, סטטוס העסקה, מזהי הזמנה ועסקה, מועד אישור התנאים ותקופת הגישה. פרטי כרטיס מלאים אינם מוזנים באתר DEJA Study ואינם נשמרים בשרתיו.

מידע שנמסר בפנייה: שם, כתובת אימייל, נושא ותוכן ההודעה. אין לשלוח אלינו סיסמאות, מספר כרטיס מלא או קוד אבטחה.

מידע טכני ואבטחה: כתובת רשת או מזהה שנגזר ממנה לצורך הגבלת ניסיונות, זמני בקשות, שגיאות ומידע תפעולי שמופיע ביומני השרת. איננו מפעילים כיום עוגיות פרסום או מערכת ניתוח התנהגותית של צד שלישי.

אנחנו מעבדים מידע כדי לספק את השירות ולנהל חשבונות; לשמור התקדמות וגישה לקורסים; לבצע ולתעד רכישות, החזרים וקופונים; להשיב לפניות; לשלוח הודעות תפעוליות; לאבטח את האתר, למנוע הונאה ולטפל בתקלות; לשפר את השירות; ולעמוד בחובות משפטיות, חשבונאיות ורגולטוריות.

לא נשלח דיוור שיווקי ללא בסיס מתאים והאפשרות להפסיקו. הודעות חיוניות לגבי אבטחה, חשבון, רכישה או שינוי מהותי בשירות אינן הודעות שיווקיות.

DEJA Study משתמשת בעוגיות הכרחיות בלבד: עוגיית התחברות מאובטחת שתוקפה עד שבעה ימים, ועוגייה זמנית שתוקפה עד עשר דקות ומגינה על תהליך ההתחברות עם Google. העוגיות מוגדרות HttpOnly ו־SameSite, ובסביבת ייצור גם Secure.

העדפת ערכת הצבע נשמרת מקומית בדפדפן. חסימת העוגיות ההכרחיות תמנע התחברות ושימוש בתכנים שמחייבים חשבון. אם בעתיד נוסיף כלי מדידה או שיווק שאינם הכרחיים, נעדכן מדיניות זו ונפעיל מנגנון הסכמה ככל שיידרש.

אנחנו משתפים מידע רק במידה הנדרשת להפעלת השירות או כאשר הדין מחייב זאת. הספקים פועלים עבור מטרות מוגדרות ונדרשים להגן על המידע שבידיהם.

• Google — אימות זהות והתחברות באמצעות OAuth 2.0 ו־OpenID Connect.
• CardCom וספקי תשלום — אירוח טופס התשלום, סליקה, אימות עסקה, מסמכים חשבונאיים והחזרים. CardCom מקבלת את פרטי התשלום ישירות.
• ספקי אחסון, מסד נתונים, אבטחה וגיבוי — לצורך הפעלת האתר ושמירת המידע.
• ספקי דואר — למשלוח הודעות תפעוליות ולהעברת פניות לצוות התמיכה.
• רשויות, בתי משפט או גורם מוסמך — כאשר מסירה נדרשת לפי דין או נחוצה להגנה על זכויות, משתמשים והשירות.

מידע נשמר רק כל עוד הוא דרוש למטרות המפורטות במדיניות זו. חשבון, תמונת פרופיל מותאמת, הרשאות גישה, התקדמות וביקורות נשמרים כל עוד החשבון פעיל או כל עוד נדרש לספק את השירות. תמונה מותאמת קודמת נמחקת בעת החלפה או הסרה. רשומות עסקה עשויות להישמר לתקופות ארוכות יותר לצורך חשבונאות, טיפול במחלוקות, מניעת הונאה וציות לדין.

תוקף ההתחברות הוא שבעה ימים, ותהליך Google הזמני פוקע לאחר עשר דקות. רשומות טכניות, נתוני הגבלת קצב וגיבויים עשויים להישמר כל עוד הם נדרשים לתפעול, לאבטחה או לעמידה בחובות הדין. לאחר בקשת מחיקה נמחוק או נהפוך מידע לאנונימי, אלא אם יש צורך מוצדק או חובה חוקית להמשיך לשמור חלק ממנו.

אנחנו מפעילים אמצעים טכניים וארגוניים שנועדו להגן על מידע, ובהם הצפנת תעבורה ב־HTTPS, עוגיות מאובטחות, גיבובי סיסמאות ב־Argon2id, שמירת גיבובים במקום אסימוני התחברות גולמיים, הגבלת ניסיונות, הרשאות גישה מצומצמות ואימות עסקאות מול ספק התשלום.

אין מערכת שמבטיחה חסינות מוחלטת. במקרה של אירוע אבטחה נפעל לצמצום הנזק, לתיקון ולמסירת הודעות כאשר הדבר נדרש לפי דין.

ניתן לעדכן תמונת פרופיל, אימייל וסיסמה בעמוד הגדרות החשבון. בנוסף ניתן לבקש לעיין במידע אישי, לתקן מידע שאינו מדויק, למחוק חשבון או מידע, להגביל שימוש מסוים ולהגיש שאלה או תלונה. נבקש מידע סביר לאימות זהותך לפני טיפול בבקשה, ונשיב בהתאם לדין החל.

אפשר לבטל את הקישור ל־Google גם דרך דף החיבורים של חשבון Google. ביטול ההרשאה ב־Google אינו מוחק אוטומטית את חשבון DEJA Study; למחיקת החשבון והמידע שבשליטתנו יש לשלוח בקשה דרך עמוד יצירת הקשר.

מחיקה אינה בהכרח כוללת רשומות שחובה לשמור לצורכי מס, חשבונאות, מניעת הונאה, מימוש זכויות או הגנה מפני תביעות. במקרה כזה נגביל את השימוש בהן למטרות אלה.

השירות מיועד בעיקר לסטודנטים וללומדים בעלי כשירות משפטית להתקשר. מי שטרם מלאו לו 18 מתבקש להשתמש בשירות ולבצע רכישה רק באישור הורה או אפוטרופוס ובהתאם לדין. אם נודע לנו שנאסף מידע מקטין בניגוד לדרישות אלה, נפעל לטפל בו כנדרש.

אנחנו עשויים לעדכן את המדיניות בעקבות שינוי בשירות, בספקים או בדין. התאריך בראש העמוד יציין את הגרסה העדכנית, ובשינוי מהותי נפרסם הודעה בולטת או נמסור הודעה מתאימה למשתמשים.

לשאלות, בקשות עיון, תיקון או מחיקה, ולפניות בנוגע לשימוש במידע שהתקבל מ־Google, ניתן לפנות דרך עמוד יצירת הקשר. נשתדל לאשר את קבלת הבקשה ולהשיב בתוך זמן סביר ובהתאם לדין.