מדיניות פרטיות

1. כללי

מדיניות זו מסבירה איזה מידע נאסף עליך באפליקציית Simvy ("האפליקציה"), כיצד הוא נשמר ומשמש, ומהן זכויותיך. האפליקציה מופעלת על ידי Simvy · עוסק פטור 325408458 · הזית 611 · בית אלעזרי (להלן: "המפעיל" או "אנחנו"), שהוא גם בעל המאגר. ערוץ הקשר לפניות הוא דוא"ל: simvysupport@gmail.com. השימוש באפליקציה מהווה הסכמה למדיניות זו.

2. איזה מידע נאסף

מידע שאתה מספק או שמתקבל מספק ההתחברות:

• שם וכתובת דוא"ל — נמסרים על ידך בעת הרשמה עם מייל וסיסמה, או מתקבלים מ-Google/Apple בעת התחברות עם חשבון קיים. בהרשמה עם מייל וסיסמה, הסיסמה נשמרת בצורה מוצפנת (hashed) ואינה ניתנת לצפייה בטקסט גלוי — לא על ידינו ולא על ידי אף גורם אחר.
• תשובות שלב ההיכרות (Onboarding), לרבות רמת הידע שדיווחת ומטרת הלמידה שבחרת.
• פרטי פרופיל שבחרת למלא, ככל שבחרת (למשל מגדר ועיר).
• רשומת הסכמתך לתנאי השימוש ולמדיניות זו (גרסה ומועד).

מידע שנוצר מהשימוש שלך:

• התקדמות לימודית: שיעורים שהושלמו, ציונים, תשובות למבחנים ולתרגולים, משך למידה ורצף ימים (סטריקס).
• פעולות בסימולטור המסחר בכסף וירטואלי: פקודות, פוזיציות, עסקאות והערות שהוספת להן.
• רשומות שאתה מזין ביומן המסחר האישי ובצ'ק-אין היומי: תחושה, רמת ריכוז, הערות וחוקים אישיים שהגדרת. ככל שתבחר לתעד ביומן עסקאות אמיתיות שביצעת, מדובר במידע על פעילותך הפיננסית, שהוא מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות; אנו מטפלים בכל נתוני היומן והצ'ק-אין ברמת ההגנה הזו, והם אינם נמסרים לאף גורם חיצוני.
• התובנות והסיכומים המחושבים באפליקציה מתוך דפוסי השימוש והמסחר שלך: מחושבים בשרתינו ובמכשירך בלבד ואינם נמסרים לאיש.
• דירוגים ומשוב שנתת, ופניות תמיכה שתשלח.
• רשומת מצב המנוי שלך (פעיל/לא פעיל, מקור הרכישה), ככל שרכשת מנוי: ראה פירוט על RevenueCat בסעיף 5.

מידע טכני:

• מזהי התחברות ואסימוני הזדהות (לצורך שמירת המשך החיבור).
• אסימון התראות (Push Token): מזהה שמנפיקה מערכת ההפעלה למכשירך לצורך שליחת התראות, נשמר רק אם אישרת קבלת התראות בהגדרות המכשיר, ונמחק בהתנתקות מהחשבון.

איננו אוספים פרטי חשבון בנק, מספרי כרטיסי אשראי, פרטי אמצעי תשלום או נתונים מחשבון השקעות אמיתי, ואיננו מקבלים מידע מגורם פיננסי כלשהו. ברכישת מנוי, פרטי התשלום נמסרים ל-Apple או ל-Google בלבד ואינם מגיעים אלינו כלל; מידע על פעילות פיננסית אמיתית שלך נשמר אצלנו רק אם אתה עצמך בחרת להזין אותו ליומן המסחר.

3. נתוני שימוש ואנליטיקה

מה נאסף

בזמן השימוש באפליקציה נאספים נתונים על אופן השימוש בה: אילו מסכים נצפו ומתי, כמה זמן שהית בכל מסך, אילו כפתורים ואזורים במסך נלחצו, אילו שיעורים התחלת והשלמת, תשובות לשאלות ולמבחנים (נכון/לא נכון וזמן המענה), פעולות שביצעת בסימולטור המסחר בכסף וירטואלי, מילוי צ'ק-אין יומי ורצפי פעילות, ומפגש עם תוכן נעול או עם מסך המנוי. לצד אלה נאספים נתונים טכניים: גרסת האפליקציה, מערכת ההפעלה וגרסתה, דגם המכשיר, שפת הממשק, שגיאות וקריסות (לרבות פרטי השגיאה הטכניים), וזמני טעינה ותגובה.

לכל אירוע מצורפים מזהה החשבון שלך ומזהה מכשיר אקראי שנוצר באפליקציה, וכן שלוש מהתשובות שמסרת בשלב ההיכרות — רמת הידע המוצהרת, מטרת הלמידה וכיצד הגעת אלינו — ומצב המנוי שלך, כדי לאפשר השוואה בין קבוצות משתמשים. יתר פרטי החשבון (שם, כתובת דוא"ל, גיל, מגדר, עיר) נשמרים בפרופיל שלך בלבד ואינם נשלחים לנתוני האנליטיקה.

מה לא נאסף

איננו אוספים מיקום GPS, איננו אוספים את מזהה הפרסום של המכשיר (IDFA / Advertising ID) — מזהה המכשיר שלנו הוא מספר אקראי שנוצר במכשיר עצמו ואינו נגזר מכתובת הדוא"ל או מכל מזהה של המכשיר — איננו מקליטים את המסך שלך, ואיננו אוספים רשימת אפליקציות מותקנות.

טקסט חופשי שאתה כותב אינו נכנס לנתוני האנליטיקה. הודעת משוב, פנייה לתמיכה, הערה ביומן המסחר או הערה בצ'ק-אין היומי — תוכנם אינו מגיע לנתוני השימוש; מנתוני השימוש נשמר לכל היותר סימן שהשדה מולא ומספר התווים שבו, ולא התוכן. גם התחושה שסימנת בצ'ק-אין היומי אינה עוזבת את מקומה. הערה ביומן המסחר והערה בצ'ק-אין נשמרות במסד הנתונים שלנו בלבד. פנייה לתמיכה או משוב הם היוצא מן הכלל: מטבע הדבר הם נשלחים גם לתיבת הדוא"ל שלנו, כדי שנוכל לקרוא ולהשיב. מי מקבל אותם ומה בדיוק נמסר — מפורט בסעיף 5.

איננו אוספים פרטי חשבון בנק, מספרי כרטיסי אשראי או פרטי חשבון השקעות. הסימולטור פועל בכסף וירטואלי בלבד, והסכומים המופיעים בו אינם כסף אמיתי ואינם נתוני חשבון אמיתי.

למה

כדי לשפר את האפליקציה: לזהות שיעורים שקשה להשלים, שאלות שקשה להבין ומסכים שבהם משתמשים נתקעים; לאתר תקלות וקריסות ולתקן אותן; ולהבין כמה אנשים משתמשים באפליקציה ובאיזו תדירות. הנתונים אינם משמשים לפרסום, אינם נמכרים, ואינם משמשים למתן ייעוץ או המלצת השקעה כלשהי.

היכן נשמרים ולמי נמסרים

נתוני השימוש נשמרים באותה תשתית Supabase שבה נשמר יתר המידע — בשרתים בפרנקפורט, גרמניה (בתוך האיחוד האירופי), כמפורט בסעיף 5. כל גורם שמקבל מאיתנו נתוני שימוש נקוב בשמו בסעיף 5, ואיננו מוסרים אותם לאף גורם שאינו מופיע שם. נכון למועד עדכון מדיניות זו אין ברשימה ספק אנליטיקה חיצוני: נתוני השימוש נאספים ומעובדים על ידינו בלבד. אם ייווסף ספק כזה, שמו ייכנס לסעיף 5 ומדיניות זו תעודכן לפני שיתחיל לקבל נתונים. בשום מצב לא נמסור את נתוני השימוש למתווכי מידע (data brokers) או לרשתות פרסום, ולא נשתמש בהם לפרסום.

האפשרות לסרב ולבטל

איסוף נתוני השימוש מבוסס על הסכמתך, והיא נפרדת מההסכמה לתנאי השימוש ולמדיניות זו: תיבת הסימון במסך ההרשמה ריקה כברירת מחדל, וניתן להירשם ולהשתמש באפליקציה במלואה בלי לסמן אותה. אפשר לשנות את הבחירה בכל עת מתוך האפליקציה: הגדרות ← "פרטיות" ← "שיתוף נתוני שימוש". כיבוי המתג עוצר את האיסוף. הביטול משפיע על איסוף עתידי בלבד.

כמה זמן נשמר

נתוני שימוש גולמיים נשמרים עד 18 חודשים ואז נמחקים. יומני שגיאות וקריסות נשמרים עד 90 יום, ולאחר מכן נמחקים פרטי השגיאה ונשמרת רק הספירה. נתונים מצטברים שאינם ניתנים לקישור אליך נשמרים ללא הגבלת זמן. במחיקת חשבון נתוני השימוש אינם נמחקים אלא מנותקים מזהותך לצמיתות — הפירוט המלא בסעיף 7.

בעל המאגר, זכות עיון וזכות תיקון

בעל המאגר הוא Simvy · עוסק פטור 325408458 · הזית 611 · בית אלעזרי, ודרך ההתקשרות היא דוא"ל: simvysupport@gmail.com. על פי סעיף 13 לחוק הגנת הפרטיות, התשמ"א-1981, זכותך לעיין במידע שנשמר אודותיך, ועל פי סעיף 14 זכותך לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן. אפשר לשלוח בקשה כזו ישירות מתוך האפליקציה — הגדרות ← "פרטיות" ← "הנתונים שנשמרו עליי" או "בקשת תיקון פרטים" — או בדוא"ל לכתובת שלמעלה.

4. למה אנחנו משתמשים במידע

לאספקת השירות והצגת תוכן; לשמירת ההתקדמות שלך והצגת סטטיסטיקות; לאימות זהותך והתחברות מאובטחת; למענה לפניות תמיכה; ולשיפור האפליקציה. הבסיס לעיבוד הוא הסכמתך והצורך לספק לך את השירות שביקשת.

5. שיתוף מידע עם צדדים שלישיים והעברה לחו"ל

איננו מוכרים את המידע שלך. אנו נעזרים בספקי שירות הכרחיים בלבד:

• Supabase — תשתית אחסון ובסיס נתונים שבה נשמר המידע.
• Apple — אימות זהות בעת ההתחברות עם חשבון Apple.
• Google — בשני תפקידים נפרדים: (א) אימות זהות בעת ההתחברות עם חשבון Google; (ב) תיבת הדוא"ל של התמיכה שלנו היא תיבת Gmail, ולכן כל פנייה לתמיכה או משוב שתשלח נשמרים גם בשרתי Google, על כל תוכנם, כל עוד ההודעה קיימת בתיבה.
• Resend — שירות שליחת הדוא"ל שלנו. דרכו נשלחים קוד האימות בהרשמה וקוד איפוס הסיסמה, ולכן נמסרת אליו כתובת הדוא"ל שלך. כשאתה שולח פנייה לתמיכה או משוב, נשלח דרכו גם תוכן הפנייה עצמה: הטקסט שכתבת (עד 4,000 תווים), כתובת הדוא"ל שלך, מזהה החשבון שלך, נושא הפנייה, הדירוג שנתת (במשוב), וסוג המכשיר וגרסת האפליקציה.
• RevenueCat — הספק שמנהל עבורנו את המנויים מול חנויות האפליקציות. בעת רכישת מנוי או בדיקת מצב המנוי נמסרים אליו מזהה החשבון שלך באפליקציה, אישורי הרכישה מ-Apple/Google ומצב המנוי. RevenueCat היא חברה אמריקאית, והנתונים האלה מעובדים בשרתיה בארצות הברית. איננו מוסרים ל-RevenueCat שם, כתובת דוא"ל או פרטי אמצעי תשלום: פרטי התשלום נשמרים אצל Apple/Google בלבד ואינם מגיעים אלינו או אליו.

בנוסף, האפליקציה מורידה עדכוני תוכנה משירות העדכונים של Expo (EAS Update). זהו ספק תשתית: בבקשת עדכון נמסרים אליו נתונים טכניים בלבד (גרסת האפליקציה, סוג המכשיר וכתובת ה-IP שממנה נשלחה הבקשה), ומעבר לכך לא נמסר אליו פרט מהמידע שנשמר עליך. אם אישרת קבלת התראות, התראות (Push) נשלחות למכשירך באמצעות שירות ההתראות של Expo ושל Apple/Google: לצורך כך נמסרים אליהם אסימון ההתראות של מכשירך ותוכן ההתראה. ניתן לכבות התראות בכל עת בהגדרות המכשיר.

עיקר המידע נשמר על שרתי Supabase הממוקמים בפרנקפורט, גרמניה (בתוך האיחוד האירופי); נתוני מנויים מעובדים גם אצל RevenueCat בארצות הברית, כמפורט לעיל. כלומר, המידע מועבר ומאוחסן מחוץ לישראל, ובעצם השימוש אתה מסכים להעברה זו. נמסור מידע גם אם נחויב לכך על פי דין או צו שיפוטי.

6. אבטחת מידע

אנו נוקטים אמצעים להגנה על המידע בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לרבות הצפנת תעבורה ובקרת גישה ברמת השורה (RLS) המבטיחה שכל משתמש ניגש רק לנתונים שלו, ואנו בוחרים ספקי משנה המחויבים לתקני אבטחה מקובלים ומפוקחים. עם זאת, אין מערכת חסינה לחלוטין ואיננו יכולים להבטיח חסינות מוחלטת מפני פריצה. במקרה של אירוע אבטחה חמור נפעל בהתאם לחובותינו על פי דין, לרבות דיווח לרשות להגנת הפרטיות ויידוע המשתמשים שנפגעו, ככל שנדרש.

7. שמירת מידע ומחיקה ("הזכות להישכח")

אנו שומרים את המידע כל עוד חשבונך פעיל. תוכל למחוק את חשבונך מתוך הגדרות האפליקציה, או לחלופין — גם אם הסרת את האפליקציה מהמכשיר — על ידי שליחת בקשת מחיקה לדוא"ל simvysupport@gmail.com.

למחיקה ארבע תוצאות שונות זו מזו, וחשוב להבחין ביניהן:

• פרטי החשבון נמחקים לצמיתות. הפרופיל שלך, ההתקדמות הלימודית, הציונים, עסקאות הסימולטור, יומן המסחר והדירוגים שנתת — נמחקים מהשרתים שלנו ואינם ניתנים לשחזור.
• נתוני השימוש אינם נמחקים במחיקת החשבון, אלא מנותקים מזהותך לצמיתות. המזהים שקישרו בין נתוני השימוש לבינך ולמכשירך מוחלפים בערכים חלופיים חסרי משמעות — אחד עבורך ואחד עבור כל מכשיר — שאינם ניתנים להיפוך, גם לא על ידינו. מרגע זה אי אפשר עוד לקשור את הנתונים אליך, וגם הרשמה מחדש מאותו מכשיר לא תשחזר את הקישור. הנתונים עצמם ממשיכים להיספר במדדים המצטברים שלנו (למשל: כמה אנשים השלימו שיעור מסוים), ונמחקים בתום תקופת השמירה שבסעיף 3.
• רשומות על עסקאות ועל מנויים, ככל שקיימות, נשמרות גם לאחר המחיקה. זאת על בסיס משפטי נפרד — חובת ניהול ספרים ודיני המס — ולתקופה שהדין מחייב (כיום, ככלל, שבע שנים). רשומות אלה אינן משמשות אותנו לשום מטרה אחרת.
• התכתבות שניהלת עם התמיכה נשמרת בתיבת הדוא"ל שלנו. פנייה לתמיכה או משוב ששלחת הגיעו גם לתיבת הדוא"ל שלנו (ראה סעיף 5), והם אינם נמחקים אוטומטית יחד עם החשבון. אם תרצה שנמחק גם אותם, בקש זאת מאיתנו ונעשה זאת.

8. זכויותיך

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13), עומדות לך הזכויות לעיין במידע שעליך, לבקש תיקון מידע שגוי, ולבקש מחיקה. לממש זכויות אלה — פנה אל simvysupport@gmail.com.

9. גיל

האפליקציה מיועדת למשתמשים מגיל 16 ומעלה. משתמש שטרם מלאו לו 18 נדרש להסכמת הורה או אפוטרופוס לשימוש באפליקציה, ורכישת מנוי בתשלום בידי מי שטרם מלאו לו 18 טעונה הסכמת הורה או אפוטרופוס מראש. איננו אוספים ביודעין מידע מילדים מתחת לגיל 16; אם נודע לנו על כך, נמחק את המידע לאלתר.

10. שינויים ויצירת קשר

נעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם באפליקציה. המשך שימוש לאחר עדכון מהווה הסכמה לנוסח המעודכן. לשאלות בנושא פרטיות: simvysupport@gmail.com.