פרטיות

מי אחראי

‏SchoolQuest AI מופעלת על ידי Binoron, LLC, 1111B S Governors Ave # 47095, Dover, DE 19904, United States, כחלק מ-Little AI Minds Universe. רוב המשפחות שמשתמשות באפליקציה הן משקי בית של worldschooling וחינוך ביתי מחוץ לאיחוד האירופי, כולל אזרחי האיחוד שחיים בחו״ל, ולכן העמוד כתוב כך שהורה בכל מקום יוכל לקרוא אותו ולא לפי תבנית של מדינה אחת. במקום שבו חוק ארץ המגורים הופך אותנו לבעל השליטה בנתונים המתוארים כאן, מדובר ב-Binoron, LLC. שאלות מגיעות אלינו דרך עמוד המשוב באפליקציה או בכתובת hello@littleaiminds.com.

מה אנחנו אוספים ולמה

הורה יוצר את החשבון; ילדים עובדים בתוך הפרופילים שההורה מגדיר. אנחנו אוספים את מה שהאפליקציה צריכה כדי לשמור תיעוד למידה ולהתאים את הצעד הבא — ולא דבר שקיים רק כדי לפרופל משפחה.

• חשבון הורה: כתובת האימייל ושיטת ההתחברות (קישור התחברות במייל, Google או Apple). כך נכנסים לחשבון, מאבטחים אותו ואפשר לכתוב לך לגביו.
• פרופילי למידה של ילדים: שם התצוגה שההורה בוחר, שנת לידה, שכבת גיל, תחומי עניין, חוזקות, תחומי צמיחה, העדפות חושיות (רעש, הפסקות תנועה, צפיפות חזותית), חלון ריכוז, סגנון פנייה מועדף, שפת למידה, צורת פנייה בעברית ותשובות ההצטרפות על מדינה, מודל לימודים ומטרות. את כל אלה מזין ההורה.
• מפגשי למידה ותשובות: המקצוע והמיומנות, התשובה שהילד הקליד, אם היא נכונה, כמה זמן לקח, רמזים וניסיונות חוזרים, תחושה שדווחה מרצון, תוצאת האבחון ועדכון השליטה. זה מה שהופך התקדמות ותיעוד למידה לאמיתיים.
• הודעות טיוטר: תורות הטיוטר ותורות הילד בתוך מפגש, כדי שהורה יוכל לקרוא בדיעבד מה נאמר.
• ניתוחי אוריינות: המדדים המחושבים שמתוארים בהמשך ועוד הטקסט להורים שה-AI מחזיר, נשמרים לתקופה שההורה בוחר.
• פריטי תיק למידה: כותרת, תיאור, תגיות, תאריך הראיה וכל קובץ שהורה מעלה (תמונה, PDF או טקסט) לאזור אחסון פרטי.
• הערות הורים והמלצות, כדי שהתמונה השבועית תישאר במקום אחד.
• רשומות שימוש ב-AI: ספק, מודל, מטרה, מספרי טוקנים וגיבוב חד-כיווני של הבקשה. הן קיימות לתקציבים יומיים ולבקרת עלות. טקסט הפרומפט עצמו אינו נשמר בהן.
• טפסים ציבוריים: טופס המשוב והרשמה למדריך הפתיחה שומרים את מה שמוקלד בהם — שם היכן שנשאל, אימייל, מדינה, שפות, ההודעה שלך — יחד עם כתובת ה-IP שממנה הגיעה הבקשה, לצורך מניעת ספאם.

איזה שירות AI מקבל מה

כיום נקרא ספק AI חיצוני אחד: OpenAI. יש שני מסלולים אליו, וכל אחד שולח רק את מה שהיכולת צריכה. שניהם מגדירים את דגל store של הספק ל-false, בקשה מ-OpenAI לא לשמור את הפנייה. אם קריאת הטיוטר נכשלת, האפליקציה נופלת חזרה ללוגיקת טיוטר דטרמיניסטית משלה במקום לשלוח את אותה בקשה לספק שני.

• הטיוטר שולח: כותרת המקצוע והמיומנות, טקסט התרגיל, האות האבחוני, סגנון ההסבר, מצב המפגש, גיל, מצב רגשי, סגנון פנייה מועדף, חלון ריכוז, פרופיל חושי, מצב שליטה ורמת ביטחון, תחומי עניין, חוזקות, תחומי צמיחה, סיכוני תפיסה שגויה מוכרים ושפת התשובה.
• הטיוטר אינו שולח את שם הילד. השם מוסר במקום אחד ויחיד לפני שהבקשה עוזבת את האפליקציה, ולחוזה של פונקציית הטיוטר אין בכלל שדה שם — כך שקורא עתידי לא יוכל להחזיר אותו בטעות. גם כתובת האימייל שלך, מזהה החשבון ומזהה פרופיל הילד אינם נשלחים.
• ניתוח האוריינות בענן, שהוא רשות, שולח מספרים מחושבים בלבד: דיוק קריאה, מספר מילים צפוי ונשמע, מילים שהושמטו או שונו, רצועת קצב ואורך תמלול; מספרי משיכות ונקודות, התאמה לקו המנחה, נגיעה בקו הבסיס, כיסוי רוחב וגובה, דגימות לחץ, קצב ומרחק; ולגבי צילום דף עבודה רק רוחב, גובה, בהירות וניגודיות. בנוסף כותרת השיעור והיעד, שפת התרגול ושפת הממשק.
• מסלול האוריינות אינו שולח הקלטת אודיו, תמונה, קובץ משיכות כתב יד או שם ילד. מסד הנתונים אוכף את אותו גבול: רשומת ניתוח נדחית אלא אם היא מתעדת שלא נשמר חומר גולמי.
• ניתוח האוריינות נשאר כבוי עד שהורה מפעיל אותו ומאשר הסכמה למפגש הזה, וניתן למחוק אותו מיד לאחר מכן.

מה נשאר במכשיר, והסייג לגבי שירות הדיבור של הדפדפן

כלי תרגול האוריינות רצים בדפדפן ונשארים כבויים עד שהורה מאפשר אותם לאותה סשן דפדפן. משיכות כתב יד וצילומי דפי עבודה מנותחים על המכשיר: התמונה וקובץ המשיכות לעולם אינם עוזבים אותו ולעולם אינם מגיעים אלינו.

• המרת דיבור לטקסט נעשית על ידי שירות הדיבור של הדפדפן, לא על ידינו. בחלק מהדפדפנים — למשל Chrome — ההקלטה נשלחת ליצרן הדפדפן כדי להפוך לטקסט. זו העיבוד של הדפדפן, לעולם לא שלנו: אנחנו לא מקבלים אודיו בשום שלב.
• באפליקציה נשאר רק הטקסט שנוצר, והוא מושווה על המכשיר ליעד הקריאה הקצר.
• הקראת היעד משתמשת בסינתזת הדיבור של הדפדפן — גם כאן דבר אינו נשלח אלינו.
• אם ההורה הפעיל את ניתוח הענן האופציונלי, מה שעוזב את המכשיר הוא המספרים המחושבים שפורטו למעלה — לא האודיו, לא התמונה ולא המשיכות.

מי מסייע בהפעלת השירות, ותשלומים

מספר קטן של ספקים מסייע בהפעלת SchoolQuest AI. כל אחד מקבל רק את מה שנדרש לתפקידו.

• ‏Supabase — מסד הנתונים, ההתחברות ואחסון הקבצים הפרטי לכל מה שתואר למעלה.
• ‏Vercel — אירוח והגשת האפליקציה. הגשת עמוד מחייבת ש-Vercel יטפל בבקשה, אך לא פועל שום מוצר סטטיסטיקה: דבר אינו סופר את הביקורים שלך, אינו מציב עוגייה, אינו עוקב אחריך באתרים אחרים ואינו בונה פרופיל של ילד.
• ‏OpenAI — הטיוטר וניתוח האוריינות האופציונלי, בדיוק כפי שתואר למעלה.
• ‏Resend — דוא״ל תפעולי כמו קישור ההתחברות ואישורי מינוי, כאשר הדוא״ל מוגדר.
• ‏Stripe — תשלומים, ברגע שתוכניות בתשלום מופעלות. Stripe מקבלת את כתובת האימייל של ההורה, מזהה חשבון פנימי והתוכנית שנבחרה. המחיר נקבע בשרת שלנו, ולכן אי אפשר לשנות סכום תשלום מהדפדפן. מספרי כרטיס אשראי לעולם אינם מגיעים אלינו ואינם נשמרים אצלנו.

איך אנחנו מגנים על הנתונים

נתוני למידה משפחתיים מטופלים לאורך כל הדרך כנתוני למידה של ילדים. אלה האמצעים הקונקרטיים, לא הצהרות כוונות.

• הצפנה: התעבורה עוברת ב-HTTPS/TLS, האתר מוגש עם כותרת transport security קפדנית, ונתונים שמורים מוצפנים במנוחה על ידי ספק מסד הנתונים.
• אבטחה ברמת השורה חלה על כל טבלה משפחתית — פרופיל ההורה, פרופילי הילדים, מפגשים, תשובות, הודעות טיוטר, שליטה, המלצות, הערות הורים, פריטי תיק למידה, התקדמות אוריינות, ניתוחי אוריינות, קישורי שיתוף לבודקים והרשאות — כך שהורה מחובר יכול לקרוא או לשנות רק את השורות של משפחתו.
• יצירת פרופיל ילד חסומה במסד הנתונים, לא רק באפליקציה: טבלת students מקבלת שורה חדשה רק מחשבון שיש לו הסכמת הורה רשומה, בגרסה הנוכחית ושלא בוטלה. תיקון, ייצוא ומחיקה של נתוני ילד קיימים לעולם אינם תלויים בכך — אלה הזכויות שלך, ומתג הסכמה לא יעמוד לפניהן.
• ה-Data API הציבורי סגור בפני קוראים אנונימיים: כל ההרשאות על טבלאות בסכמת public נשללו מהתפקיד האנונימי, וגם הרשאות ברירת המחדל — כך שהמפתח שנשלח לדפדפן אינו קורא דבר בפני עצמו.
• קבצי תיק למידה שהועלו נמצאים בדלי אחסון פרטי, שנתיביו נבדקים מול חשבון ההורה ומול פרופיל הילד בכל קריאה, כתיבה ומחיקה.
• נקודת הקצה של הטיוטר נכשלת סגור: היא דוחה קוראים אנונימיים, וכשלא ניתן להעריך את בדיקת השימוש היומית היא מסרבת לבקשה במקום להעביר אותה.
• מפתחות שירות נשארים בשרת ולעולם אינם מגיעים לדפדפן; הגישה למערכות הייצור מוגבלת למפעילה.
• חיזוק הדפדפן: זיהוי סוג תוכן אוטומטי כבוי, האתר מסרב להיטען בתוך מסגרת, מפנים נחתכים, מצלמה ומיקרופון מוגבלים לאתר הזה ואיכון מיקום כבוי לגמרי.
• ל-SchoolQuest AI אין קוד הורים. ההתחברות של ההורה עצמה היא מה שמפריד בין אזור ההורים לאזור הלמידה של הילד, ולכן כדאי שהמכשיר יישאר אצל המבוגר כשעמודי ההורים פתוחים.
• אף שירות מקוון אינו יכול להבטיח אבטחה מושלמת. אם ניוודע אי פעם על אירוע שפוגע בנתוני משפחתך, נודיע לך ולרשויות הרלוונטיות כפי שהחוק דורש.

כמה זמן אנחנו שומרים נתונים

תיעוד הלמידה עצמו נשמר עד שהורה מוחק אותו, כי תיעוד עובד רק אם הוא שורד את התקופה. חומר הגלם שמתחתיו — מפגשים, תשובות ושיחות טיוטר — פג בתקופות הקבועות שלהלן. אלה מחיקות ממשיות שמבצעת משימה יומית, ולא סינון שמסתיר שורה שפגה ומשאיר אותה במסד הנתונים. מחיקה יזומה נשארת פעולה של ההורה: סיום מינוי אינו מוחק דבר מעצמו.

• חשבון, פרופילי ילדים, שליטה, משימות יומיות, פריטי תיק למידה והערות הורים: נשמרים עד למחיקה. זה התיעוד שמשפחת חינוך ביתי עשויה להידרש להציג שנים מאוחר יותר. מחיקת פרופיל ילד מוחקת איתו את תיעוד הלמידה שלו; מחיקת החשבון מוחקת כל מה שקשור אליו.
• מפגשי למידה והתשובות שבתוכם: נמחקים 36 חודשים לאחר התיעוד, יחד עם ההמלצות שנקשרו אליהם. סיכום השליטה שנגזר מהם נשאר.
• הודעות טיוטר: נמחקות 12 חודשים לאחר הכתיבה. אלה מילותיו של הילד בשיחה עם AI, ולכן הן מקבלות את התקופה הקצרה ביותר מבין נתוני הלמידה.
• ניתוחי אוריינות בענן: ההורה בוחר תקופת שמירה בעת ההסכמה — 14 יום כברירת מחדל — ומסד הנתונים דוחה כל תקופה ארוכה מ-30 יום. המשימה היומית מוחקת את הניתוח בתום התקופה, וההורה יכול למחוק כל ניתוח מיד.
• קישורי שיתוף לבודקים: הם נושאים תאריך תפוגה שההורה קובע וניתן לבטלם מוקדם יותר. נשמר רק גיבוב חד-כיווני של האסימון, לעולם לא האסימון עצמו.
• מוני הגבלת קצב: נשמרים בזיכרון השרת בלבד, לעולם לא במסד הנתונים, ונעלמים כשהתהליך מופעל מחדש.
• רשומות מטפסים ציבוריים — משוב, הרשמה למדריך הפתיחה — כולל כתובת ה-IP שנרשמה איתן: נשמרות עד שתבקשו מאיתנו להסיר אותן.
• גיבויים מוצפנים של הספק עשויים להחזיק נתונים לתקופה מוגבלת לאחר המחיקה, עד שהם מתחלפים.

הזכויות שלך ואיך להשתמש בהן

קריאה, ייצוא ומחיקה של נתוני משפחתך לעולם אינם תלויים בתשלום ולעולם אינם תלויים במתג הסכמה. השליטות האלה נשארות פתוחות כל עוד החשבון קיים. איננו גובים תשלום על בקשה ולעולם לא מתייחסים גרוע יותר למי שמגיש אותה; אנחנו שואפים להשיב בתוך הזמן שהחוק שלך מאפשר — חודש אחד היכן שה-GDPR חל.

• עיון — כל מה שאנחנו מחזיקים על משפחתך גלוי בלוח ההורים ברגע שאתה מחובר.
• תיקון — אפשר לערוך את פרופיל הילד, ההערות ופריטי תיק הלמידה ישירות באפליקציה.
• ייצוא — אפשר להוריד מאזור ההורים את כל מה שהחשבון הזה מחזיק כקובץ אחד: פרטי החשבון, כל פרופיל ילד, מפגשים, תשובות, שליטה, משימות, שיחות עם הטיוטר, התקדמות וניתוחי אוריינות, פריטי תיק למידה, הערות הורים, רישומי הסכמה ונתוני חיוב. קבצים שהועלו אינם בתוך הקובץ; לכל פריט בתיק הלמידה יש קישור הורדה שפועל במשך שעה. בנוסף אפשר להוריד תיעוד למידה כקובץ PDF לכל טווח תאריכים שנבחר.
• מחיקה — אפשר להסיר פריט תיק בודד, ניתוח אוריינות בודד או קישור שיתוף לבודק; למחוק פרופיל ילד שלם לאחר הקלדת שמו לאישור, מה שמסיר גם את המפגשים, התשובות, הודעות הטיוטר, השליטה, ההמלצות, ההערות, הפריטים, התקדמות האוריינות ורשומות השימוש ב-AI; או למחוק מאזור ההורים את החשבון כולו לאחר הקלדה חוזרת של כתובת הדוא״ל, מה שמסיר כל פרופיל ילד, את הקבצים שהועלו, את רישום ההסכמה ואת שורות ההרשאות יחד עם ההתחברות עצמה. מחיקת החשבון היא סופית ואי אפשר לבטלה, ולכן כדאי לייצא קודם כדי לשמור את תיעוד הלמידה. מנוי בתשלום מחויב דרך Stripe ומחיקת החשבון אינה מבטלת אותו — יש לבטל אותו קודם בפורטל החיוב.
• התנגדות, הגבלה או ביטול הסכמה — אפשר לבטל באזור ההורים את הסכמת ההורה שנרשמה, לכבות את ניתוח האוריינות בענן, או לבקש מאיתנו להפסיק עיבוד מסוים. ביטול ההסכמה מונע יצירת פרופילי ילדים חדשים; בנתונים שכבר נשמרו הוא אינו נוגע, והם נשארים ניתנים לקריאה, לתיקון ולמחיקה.

היכן הנתונים מעובדים

‏Binoron, LLC היא חברה אמריקאית, והספקים שפורטו למעלה מעבדים נתונים בארצות הברית ועשויים לעבד אותם באזורים נוספים. המשפחות שמשתמשות ב-SchoolQuest AI פזורות במדינות רבות, ולכן נתונים בדרך כלל חוצים גבול בדרכם אלינו. במקום שבו חל על משפחה דין הגנת נתונים אירופי או בריטי, העברות מחוץ לאיחוד האירופי ול-EEA נשענות על אמצעי הגנה מתאימים כמו סעיפים חוזיים סטנדרטיים של הנציבות האירופית או, כאשר ספק משתתף בה, מסגרת פרטיות הנתונים בין האיחוד לארה״ב. אנחנו משתמשים בממשקים העסקיים של הספקים, לא בחשבונות צרכניים.

נתוני ילדים ותפקיד ההורה

‏SchoolQuest AI בנויה לשימוש של ילד בתוך חשבון שבבעלות מבוגר ובפיקוחו. זו אינה קישוטיות: זה מה שקובע מי יכול להזין נתונים, מי יכול לראות אותם ומי יכול להסיר אותם.

• רק מבוגר יוצר את החשבון. ילדים לעולם אינם נרשמים, לעולם אינם מוסרים לנו כתובת אימייל ולעולם אינם מקבלים התחברות משלהם.
• כל מה שקשור לילד מוזן על ידי ההורה או מוקלד על ידי הילד בתוך מפגש שההורה הגדיר.
• הטיוטר לעולם אינו לומד את שם הילד, כך שהפרופיל שממנו הוא עובד נשאר פדגוגיה אנונימית ולא פרופיל פסיכולוגי מזוהה.
• ניתוח האוריינות בענן, שהוא רשות, נשאר כבוי עד שההורה מפעיל אותו לאותה סשן דפדפן, והוא שולח מספרים מחושבים בלבד.
• אין פרופילי ילדים ציבוריים, אין רשימות חברים, אין התכתבות עם זרים ואין פרסום לילדים. איננו מוכרים נתונים של אף אחד.
• האחריות לליווי המפגשים ולבדיקת מה שה-AI אומר נשארת אצל ההורה. האפליקציה תומכת בלמידה; היא אינה מחליפה שיקול דעת של מבוגר.
• אם נדמה לך שהגיעו אלינו נתוני ילד שלא היו אמורים להגיע, כתוב לנו ונסיר אותם.

שאלות ותלונות

מתחילים אצלנו: דרך עמוד המשוב באפליקציה או במייל לכתובת hello@littleaiminds.com. בבקשה אל תכתוב פרטים רגישים על ילדים בטופס ציבורי, ושלח רק את ההקשר הדרוש לבדיקת השאלה. אם לא נפתור זאת, אפשר לפנות לרשות פיקוח: תושבי האיחוד האירופי וה-EEA לרשות הגנת המידע הלאומית שלהם, תושבי בריטניה ל-ICO, תושבי ישראל לרשות להגנת הפרטיות, ולתושבי ארצות הברית עשויות להיות זכויות לפי דין המדינה שלהם. משפחות במדינות אחרות יכולות לפנות לרשות הלאומית שלהן, במקום שבו קיימת כזו.

שינויים ועדכון אחרון

עמוד זה מתאר איך SchoolQuest AI עובדת היום, לא איך אנחנו מקווים שתעבוד. אם משהו מהותי ישתנה, נעדכן כאן את התאריך ונודיע לבעלי החשבון במייל או בהודעה באפליקציה לפני שהשינוי ייכנס לתוקף. עדכון אחרון: 2026-07-26.