מדיניות פרטיות ואבטחת מידע

מה אנחנו שומרים

• שם פרטי שבחרתם (אפשר גם כינוי) וסיסמה מוצפנת. אנחנו לא שומרים את הסיסמה עצמה, רק תוצאת הצפנה חד-כיוונית (scrypt עם salt אקראי).
• נתוני למידה: תשובות בתרגול, מילים וציוני מבחנים.
• רישומי תשלום: החבילה, הסכום, התאריך ומספר הקבלה. עוסק חייב לשמור אותם, ולכן הם נשמרים גם אחרי מחיקת החשבון, למשך התקופה שקובעות הוראות ניהול הפנקסים.
• מה שבוחרים לשתף: הודעות למרצה, ואם מדווחים, את הציון בבחינת אמירנט האמיתית ואת המשוב. המלצה מתפרסמת באתר רק אם סימנתם הסכמה מפורשת והמרצה אישר אותה, עם שם פרטי או בלי שם, כפי שבחרתם. אפשר לבטל את ההסכמה בכל עת במסך "אני", וההמלצה תוסר.
• טלפון או מייל, רק אם השארתם: בטופס "שכחתי סיסמה" ובטופס יצירת הקשר באתר מבקשים דרך לחזור אליכם. הפרטים משמשים רק כדי לענות לכם, ונמחקים אחרי הטיפול, ולכל המאוחר אחרי 90 ימים. בהרשמה עצמה לא מבקשים טלפון או מייל.
• נתונים טכניים: כתובת ה-IP נרשמת ביומן האבטחה של פעולות כניסה, הרשמה ופעולות המרצה, כדי להגן על החשבונות ולברר שימוש לרעה. היומן שומר רק את הרשומות האחרונות. בדפדפן נשמר מזהה מכשיר אקראי, ובשרת נשמר ממנו רק גיבוב (hash), כדי שהטעימה החינמית ומבחן האבחון יינתנו פעם אחת לכל מכשיר.
• אנחנו לא מבקשים ולא שומרים תעודת זהות, כתובת או פרטי אשראי. התשלום מתבצע מחוץ למערכת.

איפה המידע נשמר ומי רואה אותו

• המידע נשמר בשרת של מפעיל המערכת בלבד, בלי מסד נתונים חיצוני, בלי שירותי פרסום, בלי עוגיות מעקב ובלי כלי אנליטיקה של צד שלישי. גם הגופנים נטענים מהשרת שלנו.
• את נתוני ההתקדמות רואים רק המרצה ואנשי הצוות של העסק (מכירות, שירות ותמיכה), כדי ללוות אתכם. לכל איש צוות חשבון אישי, וכל פעולה נרשמת ביומן.
• אנחנו לא מוכרים מידע ולא מעבירים אותו לצורכי פרסום. ספקים שעוזרים לנו להפעיל את השירות מקבלים רק מה שצריך לכך: ספק האחסון שבו פועל השרת, ושירות המייל שדרכו נשלחות אלינו התראות (שם, תוכן הפנייה ודרך יצירת הקשר אם השארתם). אם תבקשו קבלה, הפרטים שבה עוברים לתוכנת הקבלות שלנו.
• מבחן האבחון והסימולציות נבדקים בשרת. הציון הוא הערכה לתרגול, ולא ציון רשמי של המרכז הארצי לבחינות והערכה.

אבטחה

• כל התקשורת מוצפנת (HTTPS), עם כותרות אבטחה מחמירות (CSP, HSTS ועוד).
• הגבלת ניסיונות כניסה ונעילה זמנית של חשבון אחרי סיסמאות שגויות.
• אסימוני ההתחברות נשמרים בשרת רק כתוצאת גיבוב, וקובץ הנתונים יכול להיות מוצפן (AES-256).
• כניסת המרצה מוגנת בסיסמה חזקה ובאפשרות לאימות דו-שלבי, וכל פעולה של המרצה נרשמת ביומן.

הזכויות שלכם

• לעיין במידע: כל נתוני ההתקדמות מוצגים לכם במערכת.
• לתקן: אפשר לבקש מהמרצה לשנות שם או לאפס סיסמה.
• לשנות סיסמה: במסך "אני", "החלפת סיסמה".
• למחוק: במסך "אני" יש כפתור "מחיקת החשבון והנתונים". המחיקה מיידית, חוץ מרישומי התשלום שהחוק מחייב לשמור. מחיקת החשבון אינה ביטול עסקה: לביטול ראו את תנאי השימוש.
• נשמרים בדפדפן שלכם רק אסימון ההתחברות, התקדמות במבחן פתוח והעדפות (צלילים ונגישות), כדי שהמערכת תעבוד.

שאלות? פנו למפעיל המערכת