מדיניות פרטיות
תאריך תחילה: 20 באוגוסט 2026 · גרסה 1.2 (עודכן ב-25 באוקטובר 2026: סעיף 14, דיווחים על תקלות; ב-24 באוקטובר 2026: סעיף 13, שירותי YouTube API)
1. מי אנחנו
YAKKI ("YAKKI", "אנחנו") היא אפליקציה חינוכית ללימוד שפה עבור ילדים בגיל בית ספר. בשלב הנוכחי, מפעיל הנתונים הוא Baruch Chazon, הפועל כאדם פרטי (ישראל). לפניות בנושא נתונים ניתן לפנות אלינו בכתובת [email protected].
2. על מי חלה המדיניות
YAKKI פועלת במודל בתיווך מורה פרטי: חשבונות התלמידים נפתחים על ידי המורה הפרטי או הסטודיו, אשר מקבלים את הסכמת ההורים. המשתמשים שלנו הם מורים פרטיים (מבוגרים), תלמידים (ילדים) והורים.
3. אילו נתונים אנו אוספים
- בעת רישום תלמיד (מוזן על ידי המורה הפרטי): כתובת האימייל של ההורה, כינוי וגיל הילד. הסיסמה נוצרת אוטומטית ונשלחת לכתובת האימייל שסופקה.
- בעת הפעלה על ידי ההורה: גיל הילד ועובדת ותאריך ההסכמה (הבסיס החוקי לעיבוד).
- במהלך הלמידה: תשובות וטקסט שהוזן, דיבור (אודיו להערכת הגייה וזיהוי), תוצאות, ניקוד, התקדמות, מילים שנאספו וטעויות אופייניות (פרופיל הלמידה).
- נתונים טכניים: מזהה מכשיר אקראי (לא מזהה פרסומי, לא ANDROID_ID או IMEI), דגם וגרסת המכשיר; כתובת IP — רק בעת שליחת טופס יצירת קשר (להגנה מפני ניצול לרעה).
איננו אוספים: מיקום גאוגרפי מדויק, מספר טלפון, מזהה פרסומי או אנשי קשר. איננו מבצעים פרסום או ניתוח (אנליטיקה) של צד שלישי, ואיננו כוללים ערכות פיתוח (SDK) פרסומיות.
4. כיצד אנו משתמשים בנתונים
אך ורק למטרות חינוכיות: הוראה, הערכה, התאמה אישית ופרופיל הלמידה.
איננו מציגים פרסומות, מפלחים משתמשים לצורכי פרסום או מוכרים נתונים — ואיננו משתמשים בנתוני התלמידים (טקסט, דיבור, תמלולים) לאימון מודלים של בינה מלאכותית, לא אנחנו ולא מעבדי המשנה שלנו. העיבוד מתבצע במסגרת הסכם שבו השימוש בנתונים לאימון מודלים מושבת.
5. נתוני ילדים (הגנה מיוחדת)
- כל התלמידים נחשבים כקטינים ברמת ההגנה הגבוהה ביותר. סף ההסכמה הוא 16 שנים (לצורך COPPA חל בנוסף כלל "מתחת לגיל 13").
- הסכמת הורים מתקבלת על ידי המורה הפרטי או הסטודיו לפני מתן גישה לילד; בהקשרים ללא גורם מתווך, ההסכמה מתקבלת ישירות מההורה. ההורה מקבל הודעה על איסוף הנתונים (כתובת האימייל שסופקה בעת רישום התלמיד משמשת ערוץ ההודעה).
- זכות ביטול: ההורה רשאי לבטל את ההסכמה בכל עת; העיבוד נפסק והנתונים נמחקים לפי בקשה.
- בטיחות תוכן: תוכן הלמידה נוצר על ידי בינה מלאכותית עם סינון תוכן לילדים המופעל אצל הספק (Microsoft Azure). ההחלטות הפדגוגיות הסופיות מתקבלות על ידי אדם (המורה הפרטי), ולא על ידי בינה מלאכותית.
6. עם מי אנו חולקים נתונים (מעבדי משנה)
אנו חולקים נתונים רק עם ספקי שירות הפועלים במסגרת הסכם עיבוד נתונים (DPA) המחייב אותם לא לשמור נתונים מעבר לנדרש לעיבוד ולא לאמן מודלים על הנתונים. איננו חולקים נתונים עם מפרסמים, סוחרי נתונים או גורמי מעקב (trackers) של צד שלישי.
| מעבד משנה | מה הוא מקבל | מטרה | מיקום אחסון |
|---|---|---|---|
| Microsoft Azure OpenAI | טקסט תשובות התלמיד | יצירת תוכן לימודי, בדיקה והערכת תשובות | האיחוד האירופי (Sweden Central, Data Zone) |
| Microsoft Azure Speech | דיבור התלמיד (אודיו) והטקסט הייחוסי | זיהוי דיבור (STT) והערכת הגייה | האיחוד האירופי (Sweden Central) |
| Google Cloud Text-to-Speech | טקסט מערכת להשמעה (משימות, מילים) — לא נתונים אישיים של התלמיד | סינתזת דיבור להשמעה | גלובלי (מקבל תוכן מערכת, לא נתונים אישיים של ילדים) |
| Google Cloud Vertex AI ו-Gemini API | טקסט מערכת ובקשות להפקת חומר לימודי וסרטונים — לא נתונים אישיים של התלמיד | הפקת חומר לימודי, הקראה וסרטוני שיעור לפני הפרסום | אזורי האיחוד האירופי; הפקת וידאו בארה"ב היכן שהמודל אינו מוצע באיחוד |
| Zoho Mail (SMTP) | כתובות אימייל וגוף ההודעות (פרטי חשבון, הודעות) | שליחת פרטי חשבון והודעות להורה | תשתית הדוא"ל של Zoho |
| Google Cloud (אחסון שרתים) | כל נתוני האפליקציה (אחסון) | אירוח שירות YAKKI ומסד הנתונים | ישראל (אזור תל אביב, me-west1) |
דיבור (קול): מעובד אך ורק לצורך זיהוי דיבור והערכת הגייה; אינו משמש לזיהוי ביומטרי, ולא נוצרת טביעת קול. האודיו אינו נשמר בשרתים שלנו — הוא מועבר לספק ולאחר מכן נמחק. עיבוד דיבור של ילדים מתבצע באיחוד האירופי (Microsoft Azure, Sweden Central).
7. היכן הנתונים נשמרים ומעובדים
- אחסון: נתוני האפליקציה (כולל נתוני התלמידים) נשמרים בשרתי YAKKI בישראל (Google Cloud, אזור תל אביב,
me-west1). ישראל הוכרה על ידי הנציבות האירופית כמדינה המספקת רמת הגנה נאותה על נתונים (החלטת נאותות), ולכן העברת נתוני ילדים מן האזור הכלכלי האירופי (EEA) לישראל היא חוקית ללא מנגנונים נוספים. - עיבוד בינה מלאכותית (יצירת תוכן, זיהוי דיבור והערכה): באיחוד האירופי (Microsoft Azure, אזור Sweden Central) — נתוני ילדים מן ה-EEA אינם עוזבים את האיחוד האירופי במהלך עיבוד הבינה המלאכותית.
- סינתזת דיבור (TTS) מתבצעת אצל Google על טקסט המערכת של משימות ומילים — נתונים אישיים של התלמיד אינם נשלחים לשם.
8. תקופות שמירה
- אירועי אימות בינה מלאכותית (בקשה/תשובה) — 7 ימים, ולאחר מכן נמחקים אוטומטית.
- אודיו דיבור — אינו נשמר (מעובד ונמחק).
- תוצאות למידה, פרופיל וטעויות — עד מחיקת החשבון; נשמרים לא יותר מהנדרש למטרה החינוכית.
- רשומות הסכמה — למשך תקופת ההתקשרות ולאחריה ככל שנדרש לביסוס או הגנה על תביעות משפטיות.
- כתובות IP מטופס יצירת הקשר — בגבולות תקופת השמירה של יומני המערכת הטכניים.
9. הזכויות שלך
זכות עיון, תיקון, מחיקה, הגבלה, התנגדות, ניוד, ביטול הסכמה, והזכות שלא להיות כפוף להחלטה אוטומטית משמעותית ללא מעורבות אדם. בשם הילד, הזכויות ממומשות על ידי ההורה או האפוטרופוס (בסטודיו — לפי מדיניות הסטודיו). זמן המענה שלנו הוא 30 יום. ערוץ הפנייה: [email protected].
10. מחיקת חשבון
המחיקה זמינה מתוך האפליקציה (מורה פרטי מוחק את חשבון התלמיד באזור המורים הפרטיים; משתמש יכול למחוק את חשבונו) וכן בכתובת ציבורית:
- https://www.yakki.app/en/legal/delete-account.html (EN) / https://www.yakki.app/ru/legal/delete-account.html (RU).
אנו מוחקים את רשומות הלמידה, התשובות, התוצאות, הפרופיל וכל עקבות האימייל. חריגים חוקיים מצומצמים (יומני אבטחה) נשמרים לתקופת שמירה קצרה משלהם.
11. אבטחה
הנתונים בהעברה מוגנים באמצעות TLS/HTTPS; הסיסמאות נשמרות כגיבוב קריפטוגרפי (bcrypt); סודות החשבון במכשיר מוצפנים; הגישה מבוססת תפקידים (מורה פרטי רואה רק את התלמידים שלו). אנו נוקטים אמצעים טכניים וארגוניים סבירים. אף מערכת אינה מאובטחת באופן מוחלט, אך אנו מגנים על נתוני ילדים באופן יחסי לסיכונים.
12. ללא פרסום וגורמי מעקב
YAKKI אינה כוללת פרסום, מזהים פרסומיים או ערכות פיתוח (SDK) פרסומיות או אנליטיות של צד שלישי, ואינה מבצעת מיקוד התנהגותי. איננו מוכרים נתונים.
13. שירותי YouTube API
YAKKI משתמשת בשירותי YouTube API (YouTube API Services) כדי לפרסם ולנהל סרטונים בערוץ ה-YouTube שלה, YAKKI EDU (@Yakki-Edu): העלאת שיעורי הווידאו שלנו, עריכת הכותרות, התיאורים ורשימות ההשמעה שלהם, ופרסום תגובה אחת מתחת לסרטונים שלנו עם קישור לעמוד תרגול חינמי.
- התנאים של YouTube ו-Google. כשאתם צופים בסרטוני YAKKI או משתמשים בתוכן של YAKKI ב-YouTube, חלים עליכם גם תנאי השימוש של YouTube, ו-YouTube מטפלת בנתונים שלכם לפי מדיניות הפרטיות של Google.
- לאילו נתונים ניגש לקוח ה-API שלנו. רק לנתונים של הערוץ שלנו: הסרטונים שלנו, הפרטים ורשימות ההשמעה שלהם, התגובות שלנו והסטטיסטיקה של הערוץ. את הלקוח מפעילים רק הסקריפטים שלנו בצד השרת, ורק בעל הערוץ מאשר לו גישה. דרך YouTube API איננו אוספים, שומרים או מעבירים שום נתון של מבקרי האתר, משתמשי האפליקציה או צופי YouTube, ואיננו מבקשים מאיש להתחבר עם Google לשם כך.
- שמירה ומחיקה. אסימון ההרשאה לערוץ שלנו נשמר רק במחשב שלנו ואינו מתפרסם בשום מקום. אנו שומרים רק את המזהים והקישורים הציבוריים של הסרטונים שלנו. אין בידינו נתונים של משתמשי YouTube, ולכן אין מה למחוק מהם; התכתבות שנשלחה אלינו נמחקת לפי בקשה.
- ביטול גישה. אם אי פעם אישרתם לאפליקציה כלשהי גישה לחשבון Google שלכם, תוכלו לבטל את הגישה בכל עת בהגדרות האבטחה של Google: security.google.com/settings/security/permissions.
- שאלות על השימוש שלנו בשירותי YouTube API: [email protected].
14. דיווחים על תקלות (כפתור "דווח על תקלה")
באפליקציית YAKKI יש כפתור "דווח על תקלה". דיווח נשלח רק כאשר לוחצים עליו ומאשרים את השליחה; השליחה היא בחירה חופשית.
- מה כולל דיווח. הקטגוריה שבחרתם (למשל "נתקעתי" או "תוכן שגוי"); למשתמשים מבוגרים בלבד (ולמבקרים בגרסת האתר שלא נכנסו לחשבון) - טקסט קצר רשות (עד 280 תווים), שממנו מוסרים אוטומטית, לפני השמירה, פרטים אישיים כגון כתובות דוא"ל, מספרי טלפון וקישורים; הפלטפורמה (Android או אתר); גרסת האפליקציה; גרסת מערכת ההפעלה, שפת הממשק וסוג המכשיר (טלפון, טאבלט או מחשב); תבנית המסך שממנו נשלח הדיווח (למשל "מסך משחק", ולעולם לא מה שהופיע בו); רשימה קצרה של תבניות המסכים האחרונים וקודי השגיאה שלפני הדיווח; ומספר בקשה טכני (request-id) שיוצר השרת שלנו.
- מה דיווח לעולם אינו כולל. צילומי מסך, יומנים (לוגים) או הקלטות מסך, שמע, כתובת IP, מזהה מכשיר, אנשי קשר, מיקום. כדי למנוע ניצול לרעה, השרת סופר דיווחים לפי כתובת רשת רק בזיכרון שלו ובצורה מגובבת (hash); הכתובת עצמה אינה נשמרת.
- תלמידים וילדים. חשבון תלמיד (כולל חשבון ילד), מי שמשתמש באפליקציית Android בלי להיכנס לחשבון, ומי שפתח קישור תרגול של תלמיד יכולים רק לבחור קטגוריה: שדה הטקסט אינו מוצג להם, והשרת דוחה טקסט מהם.
- קישור לחשבון. דיווח של משתמש מחובר נושא מפתח בשם בדוי (גיבוב עם מפתח סודי של מזהה החשבון), ולא שם או כתובת דוא"ל. הוא משמש רק לאכיפת מגבלות ולמחיקת הדיווחים יחד עם החשבון. דיווח שנשלח ללא כניסה אינו מקושר לאיש.
- תקופת שמירה. טקסט הדיווח נמחק 30 יום לאחר השליחה; הדיווח כולו נמחק 90 יום לאחר השליחה. ההסרה האוטומטית של פרטים אישיים היא היוריסטית, ולכן הטקסט נשמר לזמן הקצר ביותר.
- מחיקה. כאשר חשבון נמחק, הדיווחים שלו נמחקים יחד איתו. דיווח שנשלח ללא כניסה אי אפשר לאתר לפי אדם, ולכן אי אפשר למחוק אותו לפי בקשה; הוא נמחק אוטומטית לאחר 90 יום.
- שימוש. הדיווחים נשמרים בשרתים שלנו בישראל (ראו סעיף 7), משמשים רק לאיתור ותיקון תקלות ב-YAKKI, ואינם מועברים לספקי בינה מלאכותית, למפרסמים או לצדדים שלישיים אחרים.
15. שינויים במדיניות
במקרה של שינויים מהותיים (כולל מעבד משנה חדש או הרחבה של עיבוד נתוני ילדים) אנו נודיע מראש; הרחבה של עיבוד נתוני ילדים מחייבת הסכמת הורים מחודשת.
16. יצירת קשר
[email protected] — לשאלות בנושא פרטיות ולמימוש זכויות של נושאי הנתונים ומחיקה.