מדיניות פרטיות

מי אחראי על המידע

ביחס למידע על תלמידים, המורה הוא בעל השליטה במידע (Data Controller) ואחראי לקבל הסכמה מההורים/אפוטרופוסים לפני הזנת פרטי תלמיד. Lumili פועלת כמעבדת מידע (Processor) מטעם המורה ומעבדת את המידע רק לצורך אספקת השירות.

איזה מידע נאסף

• פרטי חשבון המורה: שם, אימייל, טלפון, שם עסק, מקצועות, תעריף.
• פרטי תלמידים שהמורה מזין: שם התלמיד/ה, טלפון, שם וטלפון ההורה, מקצוע ורמה, בית ספר, יעדים, ציונים ונושאים שנלמדו.
• נתוני שימוש תפעוליים: שיעורים, תשלומים, חומרים, הודעות שנשלחו.
• נתונים טכניים בסיסיים (כתובת IP, סוג דפדפן) לצורך אבטחה ומניעת שימוש לרעה.

למה אנחנו משתמשים במידע

אך ורק כדי לספק את השירות: ניהול לוח שיעורים ותזכורות, תקשורת עם הורים/תלמידים, מעקב מוכנות לבחינות, חיוב מנוי, ותמיכה. איננו מוכרים מידע ואיננו משתמשים בו לפרסום צד-שלישי.

בינה מלאכותית (AI)

תכונות מסוימות (זיהוי עמודות בייבוא נתונים, ניסוח הודעות עדכון להורים, מיפוי נושאים לסילבוס) מעובדות באמצעות שירותי הבינה המלאכותית של Google (Vertex AI). העיבוד מתבצע באמצעות תשתית Google ועשוי להתבצע בשרתים מחוץ לישראל. המידע אינו משמש לאימון מודלים, ואנו ממזערים את המידע המזהה הנשלח לעיבוד (למשל, בהודעות עדכון נשלח שם פרטי בלבד, ללא שם משפחה או טלפון).

היכן המידע מאוחסן

המידע מאוחסן בתשתית Google Cloud באזור me-west1 (תל אביב, ישראל). עיבוד ה-AI מתבצע באמצעות שירותי Google ועשוי להתבצע מחוץ לישראל. חיוב המנוי מעובד על ידי PayPlus (סליקה ישראלית מאובטחת); פרטי הכרטיס נשמרים אצל חברת הסליקה בלבד ולא אצלנו. הודעות וואטסאפ נשלחות מהמכשיר של המורה — איננו שולחים הודעות בשמכם ואיננו מאחסנים את תוכן השיחות בוואטסאפ.

שיתוף עם צדדים שלישיים

אנו חולקים מידע רק עם ספקי תשתית הנדרשים לתפעול השירות: Google Cloud / Firebase (אירוח ואימות), Google Vertex AI (תכונות AI), ו-PayPlus (סליקת תשלומים ישראלית). כל אחד מהם מחויב להגנת מידע. לא יועבר מידע לגורם אחר אלא אם נדרש על פי דין.

שמירת מידע ומחיקה

אנו שומרים מידע כל עוד החשבון פעיל ולמשך זמן סביר לאחר מכן לצורכי חובות חשבונאיות וחוקיות. מורה יכול למחוק תלמיד או חשבון; בעקבות בקשת מחיקה נמחק או ננטרל את המידע האישי בכפוף לחובות שמירה על פי דין.

זכויותיכם

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, יש לכם זכות לעיין במידע אודותיכם, לבקש את תיקונו או מחיקתו. לבקשות בנושא תלמידים — יש לפנות דרך המורה (בעל השליטה במידע). לפניות: privacy@lumili.app.

אבטחה

המידע מוצפן בהעברה (HTTPS) ובמנוחה. סודות צד-שלישי (כגון מפתחות חיבור חיצוניים) נשמרים מוצפנים (AES-256-GCM). הגישה מוגבלת ומבוקרת. אף שיטה אינה חסינה לחלוטין, ואנו פועלים להגנה סבירה ומקובלת.

קטינים

השירות מיועד למורים בגירים. מידע על תלמידים קטינים מוזן על ידי המורה ובאחריותו לקבל הסכמת הורה/אפוטרופוס. הורה רשאי לבקש בכל עת לעיין במידע על ילדו, לתקנו או למחקו — בפנייה למורה או אלינו.

שינויים ויצירת קשר

נעדכן מדיניות זו מעת לעת; שינוי מהותי יפורסם כאן. לשאלות בנושא פרטיות ניתן לפנות אל privacy@lumili.app.