מדיניות פרטיות

MaxStudy ("אנחנו", "שלנו" או "השירות") מכבדת את פרטיות המשתמשים שלה. מדיניות פרטיות זו מסבירה איזה מידע אנו אוספים, כיצד אנו משתמשים בו, עם מי אנו משתפים אותו, וכיצד אנו מגנים עליו כאשר אתה משתמש באתר, באפליקציה ובשירותים שלנו.

בעלת המאגר והאחראית על המידע האישי שלך היא מולטה לאבס בע"מ (ח.פ. 517419230), כפר גלעדי 43, תל אביב, ישראל. פנייה בנושאי פרטיות: support@maxstudy.app.

מידע חשבון: כגון שם, כתובת דוא"ל, מזהה משתמש, תמונת פרופיל ומידע בסיסי שמתקבל מספקי התחברות כמו Google או Apple.

מידע שתבחר להזין או להעלות: הקלטות אודיו, קבצי PDF, תמונות, מסמכים, טקסטים, שאלות לצ׳אט, שם תיקיות, סימניות, ותשובות שתזין במהלך השימוש בשירות.

מידע תפעולי: תמלולים, סיכומים, כרטיסיות, שאלות חידון, הודעות צ׳אט, שימוש בפיצ׳רים, סטטוס עיבוד, ונתוני מנוי בסיסיים.

מידע טכני: כתובת IP, סוג מכשיר, מערכת הפעלה, גרסת אפליקציה, קריסות, יומני שגיאה ונתוני אבטחה בסיסיים.

מידע על קבוצות לימוד: הקבוצות שיצרת או שהצטרפת אליהן, התפקיד שלך, מועדי הצטרפות ויציאה, הסיכומים שהוספת לקבוצה, ההתקדמות שלך בלימוד מסיכומים משותפים, והדיווחים והחסימות שביצעת. בנוסף, לצורך מניעת שימוש לרעה, נשמרים גיבובים חד-כיווניים של מזהה מכשיר ושל זהויות ההתחברות שלך, כמפורט בסעיף 6.

כדי לספק את השירות, לרבות יצירת חשבון, התחברות, העלאת קבצים, תמלול, יצירת חומרי לימוד, ניהול צ׳אט ושמירת ההיסטוריה שלך.

כדי לשפר את חוויית המשתמש, לאבחן תקלות, למנוע הונאה ושימוש לרעה, לאבטח את השירות, ולבצע תחזוקה, ניתוח ושיפור של המוצר.

כדי לנהל מנויים, חיובים, תמיכה למשתמשים ותקשורת תפעולית הקשורה לשירות.

אנו משתפים מידע רק ככל שנדרש להפעלת השירות. ספקי השירות שבהם אנו משתמשים, ומה הם עושים עבורנו:

Supabase: מסד נתונים, אימות משתמשים ואחסון קבצים.

Google Cloud Run (באיחוד האירופי, europe-west1): עיבוד הקלטות ומסמכים.

Google Gemini, OpenAI, Deepgram ו-Speechmatics: תמלול ועיבוד AI של ההקלטות, המסמכים ושאלות הצ׳אט שלך. במסגרת ההסכמים שלנו, ספקים אלה אינם משתמשים במידע שנשלח דרך ממשקי ה-API העסקיים שלהם לאימון המודלים שלהם.

PostHog (ארצות הברית): ניתוח שימוש במוצר.

Sentry: דוחות קריסה ושגיאות.

Google Analytics: ניתוח תנועה באתר.

Meta (Pixel ו-Conversions API): מדידת פרסום, שעשויה לכלול כתובת דוא"ל מגובבת, כתובת IP ופרטי דפדפן (user agent). רק בהסכמתך, כאשר הדין דורש זאת.

AppsFlyer: שיוך התקנות של האפליקציה (איזו מודעה או קישור הובילו להתקנה או לרכישה). ב-iOS, AppsFlyer מקבלת את מזהה הפרסום של המכשיר רק אם אישרת מעקב בהודעה של iOS. ב-Android ניתן לאפס או למחוק את מזהה הפרסום בהגדרות המכשיר.

RevenueCat: ניהול מנויים באפליקציה.

Apple ו-Google: התחברות וחנויות האפליקציות. Apple ו-Google מעבדות גם רכישות שבוצעו דרך החנויות שלהן.

Netlify: אירוח האתר.

Paddle: תשלומים באתר. Paddle היא ה-Merchant of Record של רכישות באתר ופועלת כבעלת מאגר עצמאית לפי הודעת הפרטיות שלה.

אנו עשויים לשתף מידע גם כאשר הדבר נדרש לפי חוק, לצורך הגנה על זכויותינו, מניעת הונאה, אבטחת השירות או אכיפת התנאים שלנו.

איננו מוכרים את המידע האישי שלך. אנו משתפים מידע מוגבל עם שותפי פרסום ושיוך כדי למדוד את המודעות שלנו, כמתואר לעיל.

בסיסי העיבוד שלנו, לפי מטרה:

מתן השירות, לרבות העלאת הקלטות, תמלולן ועיבוד הקלטות ומסמכים באמצעות AI: ביצוע החוזה איתך (סעיף 6(1)(b) ל-GDPR).

אבטחה, דוחות קריסה, מניעת הונאה וניתוח שימוש במוצר: אינטרס לגיטימי (סעיף 6(1)(f)). הדבר כולל את גיבובי מזהה המכשיר וזהות ההתחברות ורישומי ניהול התוכן של קבוצות הלימוד, כמפורט בסעיף 6.

שיוך התקנות (AppsFlyer) וניתוח תנועה באתר (Google Analytics): אינטרס לגיטימי שלנו לדעת אילו פעולות שיווק עובדות (סעיף 6(1)(f)). ניתן להתנגד לכך בכל עת בפנייה אלינו בדוא"ל: support@maxstudy.app.

מדידת פרסום של Meta (Pixel ו-Conversions API): הסכמתך, כאשר הדין דורש זאת, למשל באיחוד האירופי ובבריטניה (סעיף 6(1)(a)).

רישומי חיוב ומס: חובה חוקית (סעיף 6(1)(c)).

כאשר אתה מעלה הקלטות, מסמכים או תמונות, המידע עשוי להיות מעובד על ידי ספקי AI ותמלול מטעמנו לצורך הפקת תוצרים בתוך השירות.

עיבוד ההקלטות והמסמכים שלך אצל ספקים אלה נחוץ כדי לספק את השירות. אתה בוחר מה להקליט או להעלות, ואתה אחראי לכך שיש לך הרשאה להקליט מרצים או אנשים אחרים, כאשר נדרשת הרשאה כזו.

כאשר אתה מתחיל הקלטה פעילה מתוך האפליקציה, ייתכן שההקלטה תמשיך גם כשהמסך כבוי או כשהאפליקציה ברקע עד שתעצור אותה באופן מפורש מתוך MaxStudy.

אנו עשויים לשמור את הקבצים והתוצרים שלך כל עוד הדבר נדרש לצורך אספקת השירות, אבטחתו, פתרון תקלות ועמידה בדרישות חוק. במקרים מסוימים קבצי מקור זמניים עשויים להימחק לאחר סיום העיבוד, בעוד שהתוצרים עצמם יישמרו בחשבונך עד שתמחק אותם או את חשבונך.

אם יצרת קבוצת לימוד או הצטרפת לאחת, חלק מהמידע שלך גלוי לאנשים אחרים, ואנו שומרים רישומים מסוימים כדי למנוע ניצול לרעה של הגישה החינמית.

מה רואים חברי הקבוצה האחרים: את השם הפרטי שלך (המילה הראשונה בשם הפרופיל, לעולם לא כתובת הדוא"ל או השם המלא), אם אתה מנהל הקבוצה, מתי הצטרפת, את הכותרות והתוכן של הסיכומים ששיתפת (הסיכום, הכרטיסיות, החידונים והתמלול). לפני פתיחת סיכום, חברים רואים את הכותרת שלו, את השם הפרטי שלך, את תאריך ההוספה ותצוגה מקדימה קצרה.

מה חברי הקבוצה אינם רואים: את קבצי המקור שהעלית (ההקלטות עצמן אינן נשמרות), שיחות הצ׳אט שלך עם ה-AI, ואת התוצאות שלך בכרטיסיות ובחידונים.

מה רואה מי שיש לו קישור ההזמנה: משתמש מחובר שפותח את הקישור או מזין את הקוד לפני שהצטרף רואה את שם הקבוצה, את השם הפרטי של מנהל הקבוצה, את מספר החברים והסיכומים, ואת הכותרות של עד חמישה סיכומים אחרונים. מי שפותח את הקישור באתר בלי להתחבר רואה רק את שם הקבוצה, את מספר החברים והסיכומים, והאם ניתן להצטרף. כדי להגביל את קצב הגישה לעמוד זה אנו שומרים גיבוב מוצפן במפתח של כתובת ה-IP של המבקר, ולא את הכתובת עצמה, ומוחקים רישומים אלה באופן שוטף לאחר יומיים.

מזהה מכשיר: כאשר אתה פותח סיכום משותף בתוכנית החינמית או מדווח על תוכן, האפליקציה שולחת מזהה מכשיר: מזהה ההתקנה של AppsFlyer שהאפליקציה כבר משתמשת בו לשיוך התקנות, או, אם הוא אינו זמין, מזהה אקראי שנוצר עבור ההתקנה שלך. אנו שומרים רק גיבוב חד-כיווני (SHA-256) שלו, כדי להגביל פתיחות חינמיות לכל מכשיר, לזהות חשבונות שנוצרו כדי לקבל גישה חינמית נוספת, ולמנוע דיווחי שווא מתואמים.

גיבוב זהות ההתחברות: כל פתיחה חינמית של סיכום משותף שומרת גם גיבובים חד-כיווניים (SHA-256) של זהויות ההתחברות שלך, כלומר כתובת הדוא"ל ומזהה חשבון ה-Apple או ה-Google שלך. אנו משתמשים בהם כל עוד חשבונך קיים, כדי להגביל פתיחות חינמיות לכל אדם ולמנוע ניצול לרעה, למשל יצירת חשבונות נוספים. הם אינם כוללים כתובת דוא"ל, מזהה Apple או Google או מזהה מכשיר גלויים. כאשר תמחק את חשבונך, הרישומים האלה, כולל הגיבובים, יימחקו יחד איתו.

רישומי ניהול תוכן: כאשר אתה מדווח על תוכן, אנו שומרים את סיבת הדיווח, כל פירוט שכתבת, הסיכום או הקבוצה שדווחו, מי דיווח, מי דווח, ואת הגיבוב של מזהה המכשיר שלך. כאשר תמחק את חשבונך, גיבוב המכשיר יוסר מהדיווחים שלך. כאשר אתה חוסם מישהו, החסימה נשמרת עד שאחד החשבונות נמחק. דיווחים נשמרים גם לאחר מחיקת חשבון, ללא הקישור לחשבון שנמחק וללא גיבוב המכשיר, כל עוד הדבר נחוץ באופן סביר לטיפול בהם ולהגנה על השירות.

את הגיבובים של מזהה המכשיר וזהות ההתחברות ואת רישומי ניהול התוכן אנו מעבדים על בסיס האינטרס הלגיטימי שלנו במניעת הונאה וניצול לרעה של הגישה החינמית, בשמירה על בטיחות הקבוצות ובטיפול בדיווחים.

סיכומים ששיתפת נשארים בקבוצה אם יצאת ממנה או הוסרת ממנה, אלא אם הסרת אותם קודם. אם תמחק את חשבונך, הסיכומים שלך יימחקו ויוסרו מכל הקבוצות, וניהול קבוצות שבבעלותך יעבור לחבר אחר, או שהקבוצה תימחק אם אין בה אף אחד אחר.

אנו נוקטים אמצעים סבירים ומקובלים בתעשייה כדי להגן על המידע שלך, לרבות הגנה על נתונים בהעברה ובאחסון, בקרות גישה והרשאות פנימיות.

עם זאת, אין שיטת אבטחה שמספקת הגנה מוחלטת, ולכן איננו יכולים להבטיח שמידע לעולם לא ייחשף, יאבד או ייגש ללא הרשאה.

אנו שומרים מידע אישי כל עוד הוא נחוץ למטרות המפורטות במדיניות זו, לרבות ניהול החשבון שלך, אספקת השירות, עמידה בהתחייבויות חוקיות, יישוב מחלוקות ואכיפת ההסכמים שלנו. תקופות השמירה:

תוכן החשבון: עד שתמחק אותו או את החשבון.

הקלטות אודיו: נמחקות לאחר התמלול. הקלטות שעיבודן נכשל נמחקות בתוך 30 יום. קבצים שהוספת לסיכום כמקורות נשמרים יחד עם הסיכום עד שתמחק אותו.

רישומי חיוב: כנדרש בדיני המס (עד 7 שנים, בישראל).

סימון חיוב של חשבון שנמחק (מזהים פנימיים בלבד, ללא שם או דוא"ל): 18 חודשים, או יותר רק כל עוד מנוי עדיין יכול להתחדש.

אירועי אנליטיקה: נמחקים כאשר אתה מוחק את החשבון.

עותקים של אירועים מספק התשלומים: הפרטים האישיים נמחקים לאחר 90 יום.

נתוני תשלום באתר שלא הושלמו לרכישה: כתובת הדוא"ל והתשובות נמחקות לאחר 30 יום.

כאשר אתה מבקש למחוק את חשבונך, נמחק את המידע האישי שלך בתוך 30 יום, בכפוף למגבלות טכניות, גיבויים, דרישות חוק ומידע שנדרש לצורך מניעת הונאה או אבטחה, לרבות רישומי קבוצות הלימוד המפורטים בסעיף 6.

בכפוף לדין החל, ייתכן שיש לך זכות לעיין במידע האישי שלך, לתקן אותו, לבקש מחיקה, להגביל עיבוד מסוים או להתנגד לעיבוד מסוים. ניתן להוריד את המידע שלך מההגדרות באתר (maxstudy.app). אם אתה באיחוד האירופי, בבריטניה או באזור דומה, יש לך גם זכות להגיש תלונה לרשות פיקוח, למשל רשות הגנת המידע במדינת מגוריך. כאשר העיבוד מבוסס על הסכמה, ניתן לבטל אותה בכל עת.

כדי לממש זכויות אלה או לשאול שאלה בנושא פרטיות, ניתן לפנות אלינו בדוא"ל: support@maxstudy.app

השירות מיועד למשתמשים מגיל 16 ומעלה. משתמשים מתחת לגיל 16 (או מתחת לגיל נמוך יותר שנקבע בדין במדינתם, אך לא מתחת לגיל 13) רשאים להשתמש בשירות רק בהסכמת הורה או אפוטרופוס. ילדים מתחת לגיל 13 אינם רשאים להשתמש בשירות. אם יתברר לנו שמידע אישי של ילד נמצא אצלנו ללא ההסכמה הנדרשת, נמחק אותו.

ייתכן שהמידע שלך יעובד או יאוחסן גם מחוץ לישראל, ובכלל זה בארצות הברית ובמדינות נוספות, באמצעות ספקי השירות שלנו. במקרים שבהם נדרש, אנו נשענים על החלטות ההלימות (adequacy) של הנציבות האירופית, ובהן ההחלטה לגבי ישראל, ועל מסגרת הפרטיות EU-US Data Privacy Framework לגבי ספקים מוסמכים, ובמקרים אחרים על סעיפים חוזיים סטנדרטיים (Standard Contractual Clauses).

באתר אנו משתמשים בעוגיות ובטכנולוגיות דומות אלה:

עוגיות הסכמה והעדפות: maxstudy_consent_choice (בחירת העוגיות שלך), maxstudy_consent_required (האם נדרשת הסכמה במקום שבו אתה נמצא), maxstudy_locale ו-nf_lang (השפה שלך).

אחסון מקומי (local storage): maxstudy_onboarding_draft_v1 (תשובות הרשמה שטרם נשלחו) ו-maxstudy_funnel_id (מזהה אקראי שמקשר בין שלבי ההרשמה והתשלום).

ניתוח שימוש במוצר: עוגיות ואחסון מקומי של PostHog.

ניתוח תנועה באתר: עוגיות של Google Analytics.

מדידת פרסום: העוגיות של Meta, _fbp ו-_fbc. הן נקבעות רק בהסכמתך, כאשר הדין דורש זאת.

ניתן לשנות את בחירת העוגיות בכל עת על ידי מחיקת העוגייה maxstudy_consent_choice בדפדפן, ואז תוצג שוב הבקשה להסכמה, או בפנייה אלינו בדוא"ל: support@maxstudy.app. ניתן גם לחסום עוגיות בהגדרות הדפדפן.

אנו רשאים לעדכן מדיניות פרטיות זו מעת לעת. נעדכן את תאריך "העדכון האחרון" בעמוד זה, ובמקרה של שינוי מהותי נודיע לך על כך.

לשאלות, בקשות או פניות בנושא פרטיות ניתן לפנות אלינו בדוא"ל: support@maxstudy.app