سياسة الخصوصية وأمن المعلومات

ماذا نحفظ

• اسم شخصي تختارونه (يمكن أيضًا لقب) وكلمة مرور مشفّرة. لا نحفظ كلمة المرور نفسها، بل نتيجة تشفير أحادي الاتجاه فقط (scrypt مع salt عشوائي).
• بيانات التعلّم: الإجابات في التدريب، الكلمات وعلامات الامتحانات.
• سجلّات الدفع: الباقة، المبلغ، التاريخ ورقم الإيصال. העוסק مُلزم بحفظها، ولذلك تُحفظ أيضًا بعد حذف الحساب، طوال المدّة التي تحدّدها تعليمات مسك الدفاتر.
• ما تختارون مشاركته: رسائل إلى المحاضر، وإذا أبلغتم، العلامة في امتحان אמירנט الحقيقي والملاحظات. تُنشر التوصية في الموقع فقط إذا أشرتم إلى موافقة صريحة ووافق عليها المحاضر، مع اسم شخصي أو بدون اسم، كما اخترتم. يمكن إلغاء الموافقة في أيّ وقت في شاشة «أنا»، وتُزال التوصية.
• الهاتف أو البريد الإلكتروني، فقط إذا تركتموهما: في نموذج «نسيت كلمة المرور» وفي نموذج التواصل في الموقع نطلب طريقة للعودة إليكم. تُستخدم التفاصيل فقط للردّ عليكم، وتُحذف بعد معالجة الطلب، وعلى الأكثر بعد 90 يومًا. في التسجيل نفسه لا نطلب هاتفًا أو بريدًا إلكترونيًا.
• بيانات تقنية: عنوان IP يُسجَّل في سجلّ الأمان عند الدخول والتسجيل وعمليات المحاضر، لحماية الحسابات والتحقّق من سوء الاستخدام. السجلّ يحفظ آخر الإدخالات فقط. في المتصفّح يُحفظ معرّف جهاز عشوائي، وفي الخادم يُحفظ منه تجزئة (hash) فقط، كي تُمنح التجربة المجانية والامتحان التشخيصي مرّة واحدة لكل جهاز.
• نحن لا نطلب ولا نحفظ رقم هوية أو عنوانًا أو تفاصيل بطاقة ائتمان. الدفع يتمّ خارج النظام.

أين تُحفظ المعلومات ومَن يراها

• تُحفظ المعلومات في خادم الجهة التي تدير النظام فقط، بلا قاعدة بيانات خارجية، وبلا خدمات إعلانية، وبلا ملفّات تعريف ارتباط للتتبّع، وبلا أدوات تحليل لطرف ثالث. حتى الخطوط تُحمَّل من خادمنا.
• بيانات التقدّم يراها المحاضر وطاقم العمل فقط (المبيعات والخدمة والدعم)، كي يرافقوكم. لكل فرد من الطاقم حساب شخصي، وكل عملية تُسجَّل في السجلّ.
• لا نبيع المعلومات ولا ننقلها لأغراض إعلانية. المزوّدون الذين يساعدوننا في تشغيل الخدمة يحصلون فقط على ما يلزم لذلك: مزوّد الاستضافة الذي يعمل فيه الخادم، وخدمة البريد الإلكتروني التي تُرسَل عبرها التنبيهات إلينا (الاسم، محتوى التوجّه وطريقة التواصل إذا تركتموها). إذا طلبتم إيصالًا، تنتقل التفاصيل التي فيه إلى برنامج الإيصالات لدينا.
• الامتحان التشخيصي وامتحانات المحاكاة تُصحَّح في الخادم. العلامة تقدير للتدريب، وليست علامة رسمية من המרכז הארצי לבחינות והערכה.

الأمان

• كل الاتصالات مشفّرة (HTTPS)، مع ترويسات أمان صارمة (CSP، HSTS وغيرها).
• تقييد محاولات الدخول وقفل مؤقّت للحساب بعد كلمات مرور خاطئة.
• رموز الدخول تُحفظ في الخادم كتجزئة فقط، ويمكن تشفير ملف البيانات (AES-256).
• دخول المحاضر محميّ بكلمة مرور قويّة وبإمكانية التحقّق بخطوتين، وكل عملية للمحاضر تُسجَّل في السجلّ.

حقوقكم

• الاطّلاع على المعلومات: كل بيانات التقدّم معروضة لكم في النظام.
• التصحيح: يمكن أن تطلبوا من المحاضر تغيير الاسم أو إعادة تعيين كلمة المرور.
• تغيير كلمة المرور: في شاشة «أنا»، «تغيير كلمة المرور».
• الحذف: في شاشة «أنا» يوجد زرّ «حذف الحساب والبيانات». الحذف فوري، باستثناء سجلّات الدفع التي يُلزم القانون بحفظها. حذف الحساب ليس إلغاءً للصفقة: للإلغاء انظروا شروط الاستخدام.
• في متصفّحكم يُحفظ فقط رمز الدخول، والتقدّم في امتحان مفتوح والتفضيلات (الأصوات وإمكانية الوصول)، كي يعمل النظام.

أسئلة؟ توجّهوا إلى الجهة التي تدير النظام