מדיניות הפרטיות

MedStudy היא כלי לימוד עצמאי שפותח על-ידי סטודנט לרפואה בטכניון לצורך לימוד אישי. הפלטפורמה אינה מוסמכת, מאושרת או מופעלת על-ידי הטכניון — מכון טכנולוגי לישראל, הפקולטה לרפואה, או כל גורם אקדמי רשמי אחר. מדובר בפרויקט סטודנטיאלי עצמאי בלבד.

מסמך זה מסביר אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, ומהן זכויותיך בהתאם לתיקון 13 לחוק הגנת הפרטיות (התשמ"א–1981), שנכנס לתוקף ב-14 באוגוסט 2025.

1. זהות בעל הנתונים ויצירת קשר

הגורם האחראי לעיבוד הנתונים הוא מפתח הפלטפורמה — סטודנט פרטי הפועל באופן עצמאי, ללא קשר מוסדי לטכניון או לפקולטה לרפואה. לכל פנייה בנושא פרטיות:

2. אילו פרטים אנו אוספים?

אנו אוספים את הקטגוריות הבאות:

• פרטי זיהוי: כתובת דוא"ל ושם תצוגה — מתקבלים דרך Google לצורך אימות בלבד.
• נתוני שימוש: ציונים, התקדמות בנושאים, רצפי למידה (streaks), שאלות שמורות.
• מזהה סשן: עוגייה HTTP-only למניעת כניסות מקבילות מרובות.
• נתונים טכניים: כתובת IP, סוג דפדפן — לצורך אבטחה ותיאגור בלבד.

אין איסוף נתונים ביומטריים, גנטיים, פיננסיים או רפואיים. אין מנגנון תשלום ואין שליחת ניוזלטר שיווקי.

3. כיצד אנו אוספים את המידע?

• ישירות ממך: בעת כניסה לאתר דרך חשבון Google שלך (לצורך אימות בלבד).
• אוטומטית: נתוני שימוש נאספים בעת פתרון שאלות ועיון בתכנים.
• מצד שלישי: Google מספקת את פרטי הזיהוי לאחר אימות.

מסירת הפרטים חובה לצורך שימוש בפלטפורמה. ללא כניסה מאומתת — השירות אינו זמין.

4. למה אנו אוספים את המידע?

• הפעלת השירות: זיהוי משתמשים, שמירת התקדמות, הצגת ציונים.
• שיפור חוויית הלמידה: ניתוח דפוסי שגיאות לצורך המלצת תרגול ממוקד.
• אבטחה: מניעת כניסות בלתי מורשות ואכיפת מגבלת מכשירים.
• תמיכה טכנית: אבחון ופתרון בעיות ודיווח שגיאות.

5. כיצד אנו מאחסנים, משתמשים וחושפים את המידע?

נתונייך מאוחסנים במאגרי Supabase (PostgreSQL) הממוקמים בענן ב-AWS / GCP (אירופה / ארה"ב). כל הנתונים מוצפנים בהעברה (TLS) ובאחסון (AES-256).

גורמי שלישיים המקבלים גישה לנתונים:

• Supabase Inc. — ספק מסד הנתונים, כמעבד נתונים בלבד.
• Google LLC — ספק האימות; מקבל אישור כניסה בלבד.

הנתונים אינם נמכרים, מועברים לצדדים שלישיים נוספים, ואינם משמשים לצורכי פרסום.

תקופת שמירה: נתונים נשמרים כל עוד חשבונך פעיל. בבקשת מחיקה — הנתונים יימחקו תוך 30 ימים, למעט לוגים טכניים הנדרשים לצורכי אבטחה (עד 90 יום).

6. זכויותיך בנוגע למידע האישי שלך

בהתאם לתיקון 13, יש לך זכות:

• לעיין במידע האישי שנשמר עליך.
• לתקן מידע שגוי.
• למחוק את המידע שלך (זכות להישכח).
• לבטל הסכמה בכל עת (ביטול הסכמה יגרור הפסקת גישה לשירות).
• לקבל הסבר על תהליכים אוטומטיים המשפיעים עליך.

לממש זכויות אלה — פנה/י ל: liorzelikson@campus.technion.ac.il

7. עוגיות (Cookies) וכלי מעקב

אנו משתמשים בעוגיות הבאות בלבד:

• עוגיית סשן (app_session_id): HTTP-only, חיונית לאימות ולאכיפת מגבלת מכשירים. הסרתה תגרום לניתוק מהשירות.
• העדפות תצוגה: מצב כהה/בהיר — נשמר ב-localStorage, לא מועבר לשרת.

אין שימוש בעוגיות שיווקיות או פיקסלי מעקב. אין שילוב Google Analytics או כלים דומים.

8. שינויים במדיניות הפרטיות

אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו. שינויים מהותיים יפורסמו בדף זה עם עדכון תאריך הפרסום. המשך שימוש בשירות לאחר השינוי מהווה הסכמה למדיניות המעודכנת.