מדיניות פרטיות

פלטפורמת Maslul עוזרת לארגונים להדריך ולהסמיך עובדים ולקוחות. ארגון, למשל חברה או רשת חנויות, פותח אצלנו אקדמיה, מזמין אליה לומדים ומלמד אותם בקורסים, בבחינות ובתעודות.

בעמוד הזה נסביר איזה מידע נאסף, למה, מי רואה אותו, עם מי הוא משותף ומה הזכויות שלך. כשכתוב כאן "אנחנו", הכוונה לצוות שמפעיל את Maslul ואחראי עליה.

על פרטי הלומדים והמנהלים בארגון, האחראי הוא הארגון שהזמין אותך. הוא מחליט מי מצטרף לאקדמיה, אילו פרטים נשמרים עליו, לאילו קורסים הוא משויך ומה עושים עם התוצאות. אנחנו שומרים את המידע ומפעילים את המערכת בשביל הארגון, ומשתמשים במידע רק כדי לתת לו את השירות.

על פרטים שהשארת בטופס הדמו, ועל מידע טכני שנאסף לאבטחה ולתפעול, אנחנו אחראים ישירות.

פרטי החשבון

• שם וכתובת מייל.
• מספר טלפון, אם נמסר. אפשר לשנות או למחוק אותו בעמוד הפרופיל.
• תמונת פרופיל, אם העלית.
• התפקיד שלך בארגון, והיחידה והקבוצות שאתה משויך אליהן.
• סיסמה. היא נשמרת מוצפנת, כך שאף אחד לא יכול לקרוא אותה, גם לא אנחנו.

פעילות הלמידה

• אילו שיעורים פתחת וסיימת, אילו חלקים מכל סרטון צפית ואיפה עצרת.
• תשובות בבחינות, ציונים ומספר הניסיונות.
• תעודות הסמכה ותאריכי התוקף שלהן.
• שיעורים ששמרת במועדפים, והתראות שקיבלת במערכת.
• נקודות, תגים ורצפי למידה, אם הארגון הפעיל נקודות.

שיחות עם מדריך ה-AI

אם הארגון הפעיל את מדריך ה-AI, השאלות שלך והתשובות שלו נשמרות, כדי שתוכל לחזור לשיחה. רק אתה רואה אותן. מנהלי הארגון לא רואים אותן.

ממי שעוד אין לו חשבון

• טופס הדמו בעמוד הבית: שם, חברה, מייל, טלפון ומספר עובדים.
• הצטרפות לאקדמיה בקישור או בקוד QR: שם ומייל, וקוד אימות חד פעמי שנשלח למייל. מי שמצטרף עם חשבון Google לא מקבל קוד, כי Google כבר אימת את כתובת המייל.

מידע טכני

• כתובת IP, סוג הדפדפן והמכשיר.
• מתי נכנסת לאחרונה.
• יומני שרת, כלומר רישום של בקשות ותקלות, לאבטחה ולתיקון תקלות.

אין חובה לפי חוק למסור לנו מידע. אבל בלי שם וכתובת מייל אי אפשר לפתוח חשבון ולהשתמש באקדמיה.

אם אתה נכנס עם חשבון Google, אנחנו מקבלים מ-Google את השם, כתובת המייל, תמונת הפרופיל ומספר המזהה של החשבון שלך ב-Google. אנחנו משתמשים בהם רק כדי לזהות אותך ולחבר אותך לחשבון שהארגון פתח לך. הם נשמרים עם החשבון שלך ונמחקים יחד איתו. אנחנו לא מקבלים גישה לסיסמה של Google, למיילים, לקבצים או לאנשי הקשר שלך.

אנחנו לא מעבירים מידע שקיבלנו מ-Google לאחרים, חוץ מהספקים שמפעילים את השירות, ולא משתמשים בו לפרסום. השימוש שלנו במידע הזה עומד במדיניות נתוני המשתמשים של Google API Services, כולל דרישות ה-Limited Use.

• כדי להפעיל את האקדמיה: כניסה, קורסים, בחינות, תעודות ונקודות.
• כדי שהארגון שלך יוכל לעקוב אחרי ההתקדמות וההסמכות.
• כדי לשלוח מיילים שקשורים ללמידה, למשל הזמנה לאקדמיה, איפוס סיסמה, תוצאה של בחינה ותזכורת לחידוש הסמכה. את רוב התזכורות אפשר לכבות בעמוד הפרופיל.
• כדי לחזור למי שביקש דמו.
• כדי לשמור על אבטחה, לחסום רובוטים וניצול לרעה, ולתקן תקלות.

אנחנו לא מוכרים מידע, לא מציגים פרסומות, לא שולחים ללומדים דיוור שיווקי, ולא מעבירים מידע לאחרים לשימוש שלהם.

• מנהלי האקדמיה בארגון שלך רואים את פרטי החשבון ואת פעילות הלמידה שלך, חוץ מהשיחות עם מדריך ה-AI.
• אם הארגון הפעיל נקודות, לומדים אחרים בארגון רואים בלוח המובילים את השם, התמונה והניקוד שלך.
• ארגונים אחרים לא רואים שום דבר מהמידע של הארגון שלך.
• הצוות שלנו ניגש למידע רק כשצריך, לתמיכה, לתחזוקה או לאבטחה.
• הספקים שבסעיף הבא, כל אחד רק במה שהוא צריך.
• רשות מוסמכת, אם החוק מחייב אותנו.

כדי להפעיל את השירות אנחנו נעזרים בכמה ספקים. כל ספק מקבל רק את מה שהוא צריך כדי לתת את השירות שלו. חלק מהספקים שומרים את המידע בשרתים מחוץ לישראל.

• Supabase

  מסד הנתונים, הקבצים וההתחברות.

  מה מקבל: כל המידע שמתואר בעמוד הזה.

• Vercel

  אחסון האתר והשרתים שמריצים אותו.

  מה מקבל: כל בקשה לאתר עוברת דרכו, כולל כתובת ה-IP. יומני השרת נשמרים אצלו לזמן קצר.

• Resend

  שליחת המיילים.

  מה מקבל: השם וכתובת המייל של הנמען, שם הארגון ותוכן המייל.

• Cloudflare

  בדיקת "אני לא רובוט" בטופס הדמו, בשחזור סיסמה ובהצטרפות לאקדמיה.

  מה מקבל: כתובת IP ופרטים טכניים על הדפדפן.

• Google

  כניסה עם חשבון Google, אם בחרת בה. בנוסף, הגופן במיילים שלנו נטען מהשרתים של Google.

  מה מקבל: בכניסה: מה שמפורט בסעיף על Google. בפתיחת מייל: כתובת ה-IP של המכשיר.

• YouTube

  הצגת שיעורים שהארגון שלך קישר מ-YouTube.

  מה מקבל: כשאתה מפעיל סרטון כזה, השירות רואה את הצפייה ועשוי לשמור עוגיות משלו.

• Anthropic (דרך Vercel)

  מדריך ה-AI, אם הארגון שלך הפעיל אותו.

  מה מקבל: השאלות שלך בשיחה ותוכן השיעור. אנחנו לא מצרפים שם, מייל או פרטים מזהים אחרים.

עוגייה (cookie) היא קובץ קטן שהאתר שומר בדפדפן שלך.

• הכרחיות: עוגיות ההתחברות, ששומרות שאתה מחובר. בלעדיהן אי אפשר להיכנס.
• העדפות: עוגייה שזוכרת אם תפריט הצד מכווץ, וזיכרון בדפדפן לבחירה בין מצב בהיר לכהה.
• של שירותים אחרים: סרטון YouTube ובדיקת "אני לא רובוט" עשויים לשמור בדפדפן מידע משלהם, לפי המדיניות של כל שירות.

אין באתר עוגיות פרסום, כלי מעקב או כלים לניתוח תנועה. אפשר למחוק עוגיות בהגדרות הדפדפן. מחיקת עוגיות ההתחברות תנתק אותך מהמערכת.

• כל עוד הארגון שלך פעיל אצלנו, המידע נשמר כדי שהאקדמיה תמשיך לעבוד.
• ארגון שהפסיק לעבוד איתנו: כל המידע שלו, כולל משתמשים, קבצים ותוצאות, נמחק לצמיתות תוך 30 יום מסיום ההתקשרות. נשארת רק רשומה פנימית שהארגון נמחק, עם השם שלו ומספר המשתמשים, בלי פרטים אישיים.
• לומד שביקש למחוק את החשבון שלו: הפרטים נמחקים תוך 30 יום מהבקשה.
• פניות מטופס הדמו נשמרות עד 12 חודשים ואז נמחקות.
• עותקי גיבוי ויומני שרת נשמרים אצל הספקים לזמן מוגבל ונמחקים אוטומטית.

לפי חוק הגנת הפרטיות, אתה יכול:

• לעיין במידע שיש עליך.
• לבקש לתקן מידע לא נכון. את הטלפון ואת תמונת הפרופיל אפשר לשנות לבד בעמוד הפרופיל.
• לבקש למחוק את החשבון שלך. מחיקה מסיימת את הגישה לאקדמיה.
• להפסיק לקבל תזכורות במייל, בעמוד הפרופיל.

איך פונים: אם אתה לומד או מנהל בארגון, הכי מהיר לפנות קודם למנהל האקדמיה בארגון שלך. הוא יכול לעדכן את הפרטים ולבקש מאיתנו למחוק. אפשר גם לכתוב לנו ישירות ל-support@maslulapp.co.il. נבדוק מול הארגון שלך ונענה תוך 30 יום.

אם לא קיבלת מענה, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.

• החיבור לאתר מוצפן.
• כל ארגון מבודד: משתמשים בארגון אחד לא רואים מידע של ארגון אחר.
• כל משתמש רואה ועושה רק מה שהתפקיד שלו מאפשר.
• סיסמאות נשמרות מוצפנות, והטפסים הציבוריים מוגנים מפני רובוטים.

אף מערכת לא מוגנת לגמרי. אם יקרה אירוע אבטחה שנוגע למידע שלך, נעדכן את הארגון שלך ונפעל לפי החוק.

אם נשנה משהו מהותי בעמוד הזה, נעדכן את התאריך שבראש העמוד ונודיע למנהלי הארגונים.

שאלות על פרטיות, בקשות ותלונות: support@maslulapp.co.il

מפעיל השירות: אריאל אוזן