מסמך עבודה לקראת השקה

מדיניות פרטיות

מדיניות זו מסבירה איזה מידע נאסף באתר ובאזור האישי של StudentsCoach, למה הוא נדרש ולמי הוא נגיש. המערכת נמצאת בפיילוט: פנייה נחשבת שמורה רק לאחר אישור מהשרת והצגת מספר פנייה. אם קליטת הפניות אינה זמינה, תוצג שגיאה ולא אישור שליחה.

1. מי אחראי למידע?

האחראי על הטיפול במידע הוא נועם ניר, מפעיל StudentsCoach מבית CompassMe. לשאלות ובקשות בנושא פרטיות אפשר לפנות לכתובת privacy@compassme.ai. אם כתובת זו טרם הופעלה בסביבת הבדיקה, ניתן להשתמש בטופס הפנייה ולכתוב שהפנייה מיועדת לנושא פרטיות.

2. איזה מידע עשוי להיאסף?

• פרטי חשבון והתחברות: מזהה משתמש, שם, כתובת דואר אלקטרוני, סטטוס אימות ותמונת פרופיל, אם נמסרה על ידי Google במסגרת ההתחברות.
• פרטי פנייה: שם, טלפון או כתובת דואר אלקטרוני והעדפת יצירת קשר.
• פרטי צורך אקדמי: מסלול לימודים, סוג עבודה, שלב, תחום הסיוע ומועד הגשה משוער.
• תוכן שנמסר מרצון: הודעה חופשית, הנחיות, טיוטות או חומרים שיימסרו לאחר השיחה הראשונית.
• תוכן האזור האישי: פרויקטים, הודעות, קבצים, אבני דרך ונקודת העבודה האחרונה. התשובות בפיילוט מבוססות על תהליך מונחה קבוע; הקבצים נשמרים ללא ניתוח AI אוטומטי.
• עצירת תהליך: כללי זהירות מוגבלים עשויים להשהות את התהליך בעקבות הודעה. נשמר מצב ההשהיה בפרויקט לצורך המשכיות, ללא יצירת פנייה שיווקית או משלוח אוטומטי של תוכן המצוקה למפעיל. הכללים אינם אבחון או זיהוי אמין של סכנה.
• בקשת ליווי: לאחר הסכמה מפורשת, פרטי קשר ומזהה פרויקט נשמרים בתיבת פניות מוגנת. תוכן השיחה אינו מועתק לתיבת הפניות. שמירה אינה מבטיחה שהבקשה כבר נקראה או שהליווי החל.
• מידע טכני: כתובת IP, סוג מכשיר ודפדפן, זמני גישה, שגיאות ואירועי אבטחה שעשויים להירשם אצל ספק האחסון.
• העדפות מקומיות: הגדרות נגישות שנשמרות בדפדפן בלבד כדי לשמר את בחירת המשתמש.

בשלב זה איננו מבקשים גיל, מגדר או מספר זהות, משום שהם אינם נחוצים להפעלת השירות. אם יתברר בעתיד צורך מוגדר במידע נוסף, הוא ייאסף רק לאחר הסבר ועדכון מדיניות זו.

אין למסור בטופס הראשוני מספר זהות, מידע רפואי, סיסמאות, נתוני תשלום, מידע על משתתפי מחקר או מידע רגיש אחר.

3. האם חובה למסור מידע?

לא קיימת חובה חוקית למסור את המידע בטופס, והמסירה נעשית מרצון. משתמש שכבר התחבר יכול להשתמש בשם ובדואר האלקטרוני שבחשבון במקום להקליד אותם מחדש. ללא דרך קשר לא ניתן יהיה לחזור אל הפונה; ללא פרטי צורך בסיסיים ייתכן שלא ניתן יהיה לתת מענה יעיל לפנייה. שדות שאינם חובה יסומנו ככאלה.

4. מטרות השימוש במידע

• מענה לפנייה ראשונית ותיאום שיחת היכרות.
• גיבוש הצעת שירות, מתן השירות וניהול הקשר עם הלקוח.
• שמירה על אבטחת האתר, מניעת שימוש לרעה וטיפול בתקלות.
• עמידה בחובות חוקיות, ניהול תיעוד חשבונאי והגנה על זכויות משפטיות.
• שיפור האתר והשירות על בסיס מידע מצרפי או בלתי מזוהה, ככל האפשר.

פרטי הפנייה לא ישמשו לדיוור שיווקי ללא הסכמה נפרדת ומפורשת, ולא יימכרו לצדדים שלישיים.

5. למי מידע עשוי להימסר?

מידע יימסר רק במידה הנדרשת לספקים המסייעים בהפעלת השירות, כגון אחסון, אבטחה, תקשורת, מערכת ניהול פניות, הנהלת חשבונות או תשלום. ספקים אלה יקבלו גישה בהתאם לתפקידם ולתנאים המחייבים שמירה על המידע. מידע עשוי להימסר גם אם קיימת חובה חוקית, צו שיפוטי, צורך בהגנה מפני הונאה או הגנה על זכויות.

6. עיבוד מחוץ לישראל וכלים מבוססי בינה מלאכותית

חלק מספקי התשתית עשויים לעבד מידע מחוץ לישראל. לפני הפעלת קליטת הפניות ייבחנו מיקום העיבוד, תנאי הספק ואמצעי ההגנה. חומר אקדמי אישי לא יוזן לכלי בינה מלאכותית חיצוני באופן שמזהה את הלקוח אלא לאחר בחינת הצורך ומתן מידע מתאים; ככל האפשר ייעשה שימוש בגרסה מצומצמת או בלתי מזוהה.

7. עוגיות ואחסון מקומי

בגרסה הנוכחית אין כלי פרסום או מעקב שיווקי. התחברות משתמשת בעוגיות מאובטחות וברשומת התחברות בשרת. זמן הניתוק מחוסר פעילות הוא 15 דקות כברירת מחדל, וניתן לבחור 30 או 60 דקות בהגדרות. תוקף מוחלט של התחברות הוא עד 14 יום. לצורך האכיפה נשמר זמן הפעילות האחרונה, לא תוכן הקשות המקלדת. פעולות רקע אינן מאריכות את ההתחברות.

טיוטת הודעה שלא נשלחה עשויה להישמר זמנית בלשונית הדפדפן, כדי לאפשר שחזור לאחר ניתוק. היא משויכת לחשבון ולפרויקט, אינה נשלחת לשרת עד לשליחה, ונמחקת לאחר שליחה או בעת בדיקת תוקף שפג לאחר 30 דקות. סגירת הלשונית בדרך כלל מסירה אחסון זה. במחשב משותף מומלץ לסגור את הלשונית בסיום. העדפות נגישות נשמרות בדפדפן בנפרד.

השיחות ותיבת הפניות אינן מנוטרות בזמן אמת ואינן שירות חירום. לא מתבצעת הזעקת עזרה אוטומטית.

8. כמה זמן נשמר המידע?

המידע יישמר רק כל עוד הוא נדרש למטרות שלשמן נאסף, לקיום ההתקשרות, לעמידה בחובות לפי דין או להגנה על זכויות. תקופות שמירה סופיות ייקבעו לפני השקת טופס פעיל. מסמכי זיהוי, אם יידרשו באופן חריג לצורך אימות, לא יישמרו יותר מ־48 שעות לאחר השלמת הבדיקה ויימחקו מהמערכת הפעילה, בכפוף לחובה חוקית אחרת.

9. אבטחת מידע

יינקטו אמצעים ארגוניים וטכנולוגיים סבירים בהתאם להיקף ולרגישות המידע, ובהם צמצום מידע, הרשאות גישה, אימות, עדכוני תוכנה וגיבוי לפי הצורך. אין לשלוח חומר רגיש לפני קבלת הנחיות לערוץ מאובטח. אף מערכת אינה חסינה לחלוטין, ולכן לא ניתן להבטיח הגנה מוחלטת.

10. עיון, תיקון ומחיקה

ניתן לפנות בבקשה לעיין במידע, לתקן מידע שאינו נכון, למחוק מידע כאשר אין עוד צורך חוקי לשמור אותו, או לברר כיצד הוא מעובד. הבקשה עשויה לדרוש אימות זהות סביר. הזכויות והחריגים יחולו בהתאם לחוק הגנת הפרטיות ולדין הרלוונטי.

11. קטינים וקישורים חיצוניים

השירות מיועד בעיקר לסטודנטים בגירים. מי שטרם מלאו לו 18 מתבקש שלא למסור מידע אישי לפני תיאום מתאים עם הורה או אפוטרופוס. האתר עשוי לקשר לשירותים חיצוניים בעלי מדיניות פרטיות עצמאית; מומלץ לעיין בה לפני השימוש.

12. עדכונים ויצירת קשר

שינוי מהותי במדיניות יפורסם בעמוד זה ומועד העדכון יעודכן. לפנייה בנושא פרטיות: privacy@compassme.ai.

עודכן לאחרונה: 17 בספטמבר 2026. טיוטת עבודה לבדיקה משפטית לפני השקה ציבורית.