Privacy Policy

1. איזה מידע נאסף

פרטי חשבון: כתובת דוא״ל ושם תצוגה (בכניסה בדוא״ל), או שם בלבד (בכניסה דרך קישור הזמנה — אז נוצר חשבון אנונימי ללא דוא״ל עד שתבחרו לצרף אחד).

תוכן שאתם יוצרים: הערות, שאלות, הקלטות קול ווידאו, סימונים על חוברת, תגובות, בקשות "זה אני" לזיהוי דובר — וכן העדפות (שפה, שכבות).

נתוני צפייה: אילו יחידות פתחתם, עד איזו דקה הגעתם, כמה זמן צפיתם ומתי. נתונים אלה מוצגים לבעל התוכן של היחידה (למשל מגיש השיעור) בשמכם, כדי לדעת מי השתתף ועד היכן הגיע. אם אינכם רוצים בכך — אל תיכנסו ליחידה, או בקשו מאיתנו מחיקה.

הקלטות שיעורים: אם השתתפתם בשיעור מוקלט, קולכם, שאלותיכם, ואם המצלמה פעלה — דמותכם, עשויים להיכלל בהקלטה, בתמלול ובתקציר (ראו "הקלטת שיעורים חיים" בתנאי השימוש).

נתונים טכניים: כתובת IP, סוג דפדפן, יומני שרת ופעולות בסיסיות — נאספים אוטומטית על ידי ספקי התשתית (Vercel, Supabase) לצורכי אבטחה ותפעול, ונשמרים לזמן קצר.

עוגיות: אנו משתמשים רק בעוגיות ובאחסון מקומי החיוניים לכניסה ולשמירת העדפות. אין עוגיות פרסום ואין מעקב צד‑שלישי לצורכי שיווק.

2. למה אנו משתמשים במידע (ובסיס משפטי)

להפעיל את השירות ולהציג לכם ולאחרים את ההערות וההקלטות לפי ההרשאות שנבחרו (ביצוע ההתקשרות / הסכמה); להציג לבעל התוכן מי השתתף (אינטרס לגיטימי של מוסד לימוד, בשקיפות מלאה); לייצר תמלול, תקציר, תרגום ועזרי לימוד (אינטרס לגיטימי); לאבטח את השירות ולמנוע ניצול לרעה (אינטרס לגיטימי / חובה חוקית); ולשלוח הודעות תפעוליות. איננו מוכרים מידע אישי ואיננו משתמשים בו לפרסום.

3. עם מי המידע משותף

ספקי עיבוד מטעמנו: Supabase (מסד נתונים ואחסון), Vercel (אירוח), Anthropic (Claude — תמלול, תקצירים, מקורות, תשובות), Google (Gemini — תמלול ותיקון לפי שמיעה), ElevenLabs (תמלול). אל ספקי ה‑AI נשלחים ההקלטה או התמלול של השיעור, חוברת המקורות והערות — לפי הצורך — והם מעבדים אותם עבורנו בלבד; לפי תנאי ה‑API שלהם, תוכן הלקוח אינו משמש לאימון המודלים שלהם. חלק מהספקים מעבדים מידע בארה״ב; ההעברה נעשית לפי הסכמי עיבוד נתונים ותניות חוזיות מקובלות.

בעלי תוכן ועורכים: רואים את ההערות שפרסמתם לקהל שבחרתם, את שמכם, ואת נתוני הצפייה שלכם ביחידותיהם.

רשויות: אם הדין מחייב, או כדי להגן על זכויות, בטיחות או רכוש.

איננו מעבירים מידע לזום. ייבוא מזום (תמלול, צ׳אט) נעשה מקבצים שבעל התוכן מוריד מחשבון הזום שלו ומעלה לפלטפורמה.

4. כמה זמן נשמר המידע

תוכן שלכם — עד שתמחקו אותו או עד שהחשבון ייסגר (ועוד 30 יום בגיבויים). נתוני צפייה — 24 חודשים. הקלטות שיעורים — כל עוד בעל התוכן מחזיק אותן בפלטפורמה. יומני שרת — עד 90 יום. חשבון אנונימי שלא היה פעיל 12 חודשים נמחק.

5. הזכויות שלכם

עיון במידע עליכם, תיקונו, מחיקתו, קבלת עותק (ניידות), התנגדות לעיבוד או הגבלתו, וביטול הסכמה — ככל שחל. בישראל: הזכות לעיין במידע ולדרוש תיקון או מחיקה לפי סעיפים 13–14 לחוק הגנת הפרטיות; זכות להגיש תלונה לרשות להגנת הפרטיות. באיחוד האירופי: תלונה לרשות הפיקוח המקומית. בקליפורניה: זכויות לפי CCPA/CPRA ככל שחלות — איננו "מוכרים" או "משתפים" מידע כהגדרתם בחוק.

פניות: office@amitfund.com. נענה תוך 30 יום. [Name] — Privacy officer / ממונה על הגנת הפרטיות.

6. אבטחה

גישה למידע מוגבלת לפי תפקידים (Row Level Security במסד הנתונים), הצפנה בתעבורה ובמנוחה אצל הספקים, ובקרת הרשאות לכל יחידה. אין מערכת חסינה לחלוטין; במקרה של אירוע אבטחה חמור נודיע למשתמשים שנפגעו ולרשויות כנדרש בדין (בישראל — לפי תקנות אבטחת מידע, תשע״ז‑2017).

7. קטינים

השירות אינו פונה לילדים מתחת לגיל 13 ואיננו אוספים ביודעין מידע עליהם. הורה שגילה שילדו מסר לנו מידע — יפנה אלינו ונמחק אותו.

8. מאגר מידע

רישום או דיווח על מאגר המידע לרשם מאגרי המידע בישראל, ככל שנדרש לפי היקף המאגר ואופי המידע, ייבחן על ידי היועץ המשפטי של העמותה לפני פתיחת השירות לציבור הרחב.

9. שינויים

נעדכן מדיניות זו לפי הצורך ונציין את תאריך העדכון. שינוי מהותי יובא לידיעתכם בכניסה הבאה לשירות.

1. What we collect

Account details: email address and display name (email sign-in), or a name only (entry through an invitation link creates an anonymous account with no email until you choose to attach one).

Content you create: notes, questions, voice and video recordings, marks on a booklet, replies, "that’s me" speaker claims — and preferences (language, layers).

Viewing data: which units you opened, how far into the recording you reached, how long you watched and when. This is shown by name to the unit’s content owner (for example the presenter), so they know who took part and how far they got. If you do not want this, do not open the unit, or ask us to delete the data.

Session recordings: if you took part in a recorded session, your voice, your questions and — if your camera was on — your image may appear in the recording, the transcript and the summary (see "Recording of live sessions" in the Terms).

Technical data: IP address, browser type, server logs and basic events — collected automatically by our infrastructure providers (Vercel, Supabase) for security and operations, and kept briefly.

Cookies: we use only the cookies and local storage needed for sign-in and preferences. No advertising cookies and no third-party marketing trackers.

2. Why we use it (and legal bases)

To run the service and show your notes and recordings to the audience you chose (performance of contract / consent); to show the content owner who took part (legitimate interest of an educational institution, with full transparency); to produce transcripts, summaries, translations and learning aids (legitimate interest); to secure the service and prevent abuse (legitimate interest / legal obligation); and to send operational messages. We do not sell personal data and do not use it for advertising.

3. Who it is shared with

Processors acting for us: Supabase (database and storage), Vercel (hosting), Anthropic (Claude — transcripts, summaries, sources, answers), Google (Gemini — transcription and listen-and-correct), ElevenLabs (transcription). The AI providers receive the session recording or transcript, the source booklet and notes as needed, and process them only on our behalf; under their API terms, customer content is not used to train their models. Some providers process data in the United States; transfers rely on data-processing agreements and standard contractual clauses.

Content owners and editors: see the notes you published to the audience you chose, your name, and your viewing data in their units.

Authorities: where the law requires, or to protect rights, safety or property.

We do not send data to Zoom. Zoom imports (transcript, chat) are made from files the content owner downloads from their own Zoom account and uploads to the platform.

4. Retention

Your content — until you delete it or the account is closed (plus 30 days in backups). Viewing data — 24 months. Session recordings — as long as the content owner keeps them on the platform. Server logs — up to 90 days. An anonymous account inactive for 12 months is deleted.

5. Your rights

Access to your data, correction, deletion, a copy (portability), objection to or restriction of processing, and withdrawal of consent — as applicable. In Israel: the right to inspect data and demand correction or deletion under sections 13–14 of the Protection of Privacy Law, and to complain to the Privacy Protection Authority. In the EU: to complain to your supervisory authority. In California: rights under the CCPA/CPRA where applicable — we do not "sell" or "share" personal information as those terms are defined.

Requests: office@amitfund.com. We answer within 30 days. [Name] — Privacy officer / ממונה על הגנת הפרטיות.

6. Security

Access is restricted by role (Row Level Security in the database), data is encrypted in transit and at rest by our providers, and each unit has its own permissions. No system is perfectly secure; in the event of a serious security incident we will notify affected users and the authorities as the law requires (in Israel, under the Data Security Regulations 5777-2017).

7. Children

The service is not directed at children under 13 and we do not knowingly collect their data. A parent who learns that a child gave us data may write to us and we will delete it.

8. Database registration

Whether the database must be registered with or notified to Israel’s Registrar of Databases, given its size and the nature of the data, will be assessed by the foundation’s counsel before the service opens to the general public.

9. Changes

We update this policy as needed and mark the date. A material change will be brought to your attention at your next sign-in.