מדיניות פרטיות

1. מי מפעיל את השירות

SEE GURU, INC. מפעילה את speakykid; כתובת החברה מופיעה בהמשך. שאלות פרטיות ובקשות הנוגעות למידע של הילד או הילדה יש להפנות לתמיכה של speakykid: ⁦support@speakykid.com⁩, וואטסאפ ⁦+972 55-977-1757⁩ או ⁦@speakykid_bot⁩ בטלגרם.

2. המידע ומטרות השימוש

לכניסה ולהזמנה משמשים פרטי הקשר של ההורה, מצב האימות ומזהי התחברות. פרופיל הילד או הילדה עשוי לכלול שם, גיל, שפה והעדפות למידה. הזמנות, מורים, מילון, תשובות, תוצאות תרגול והתקדמות משמשים ללמידה ולתכנון. הודעות תמיכה מסייעות לטיפול בפניות. פרטי הזמנה ומצב עסקה משמשים לגישה בתשלום, קבלות ותמיכה בחיובים. צ׳אט התמיכה שומר גם את ההודעות שלכם, את הדף שבו הייתם, את השפה ואת אזור הזמן, את המדינה של מספר הטלפון לאחר שאישרתם אותו ואת המזהה הטכני של הדפדפן שלכם, ומקשר את השיחה לחשבון שלכם כשאתם נכנסים אליו, כדי שנוכל לענות לכם ולהמשיך את השיחה בהמשך.

3. קול, מצלמה ו־AI לבחירה

בשיעור חי, הקול והתמונה שמפעילים מועברים למשתתפים באמצעות LiveKit, שירות הווידאו של חדר השיעורים שלנו. הרשאת הדפדפן מפעילה את המכשיר ואינה מחליפה אישור הורה. בשיחה אופציונלית עם ספיקי נשלחים קול, וכאשר המצלמה מופעלת גם פריימים נבחרים, ל־OpenAI לצורך תשובה. כדי שספיקי יוכל לדבר עם הילד או הילדה על speakykid, הוא מקבל גם שם פרטי, גיל, שפת הממשק והתקדמות בלמידה (המקום במפה, מילים, משחקים, כוכבים, מועד השיעור הבא והשם הפרטי של המורה), ולעולם לא שמות משפחה, פרטי קשר, נתוני ההורה או פרטי תשלום. בדיקת הגייה אופציונלית שולחת את ההקלטה ל־OpenAI לזיהוי. בינה מלאכותית עלולה לטעות ואינה קובעת אבחנה או רמת שפה מוסמכת. אפשר לכבות את המיקרופון או המצלמה ולצאת מהפעילות.

ספיקי זוכר שיחות ושיעורים קודמים כל עוד ההורה לא מכבה את הזיכרון. אנחנו מוחקים אוטומטית טקסט של שיחות שעברו עליהן יותר מ-30 ימים. מספרי טלפון, כתובות אימייל וקישורים מסוננים מהטקסט, אך פרטים אישיים אחרים עלולים להישאר. OpenAI יוצרת מהטקסט סיכום קצר ופרופיל לימודי. מההערות האלה אנחנו מסננים שמות משפחה, כתובות, שמות בתי ספר, מידע רפואי ועניינים משפחתיים. הסיכומים, הפרופיל, הערות השיעורים והתמלולים שלהם נשמרים עד שההורה מוחק את הזיכרון או את החשבון. לשיחות ישנות יותר ספיקי נעזר רק בסיכומים. באזור ההורים אפשר לקרוא את ההערות, לכבות את הזיכרון או למחוק אותו.

4. הקלטות שיעורים, דוחות שיעור ודמויות

שיעורים עם מורה מוקלטים בווידאו עבור ההורה, ומההקלטה נכתב דוח השיעור. את הילד או הילדה לא שואלים על ההקלטה; הורה שאינו רוצה שהשיעורים של ילדו או ילדתו יוקלטו יכול לבקש מהתמיכה של speakykid להפסיק את ההקלטה, ואז לא נכתב דוח שיעור. שירות ההקלטה של See Guru עצמה, בגרמניה, מקליט את חדר השיעור, ו־See Guru שומרת את ההקלטה בפרנקפורט שבגרמניה. ההקלטה נמחקת אוטומטית 30 יום אחרי השיעור, ולעולם אינה מוצגת למשפחות אחרות ואינה מתפרסמת.

אחרי השיעור Google (Gemini) מתמללת את ההקלטה, ומהתמלול OpenAI כותבת להורה דוח קצר: מה תרגלו, המילים החדשות ושאלה לשיחה בבית. יחד עם התמלול OpenAI מקבלת לכל היותר את השם הפרטי והגיל של הילד או הילדה, את סוג השיעור ואת שפת ההורה, ולעולם לא שם משפחה או פרטי קשר. התמלול נשמר עם השיעור כדי שהדוח וספיקי יוכלו להשתמש בו, וממנו OpenAI כותבת בשביל ספיקי הערה קצרה על השיעור; הוא נשמר עד שההורה מוחק אותו („לשכוח הכול” בזיכרון של ספיקי) או עד מחיקת החשבון, ואינו נשמר כשהזיכרון של ספיקי כבוי. כשכתיבת דוח נכשלת, הניסיון נשמר גם עד 7 ימים כדי לתקן את התקלה. הדוח נשמר באזור ההורים עד מחיקת החשבון, ונשלח גם בדוא״ל או בטלגרם אם ההורה חיבר אותם. בינה מלאכותית עלולה לטעות בדוח; הוא אינו מחליף את ההערכה של המורה.

סדנת הדמות האופציונלית שולחת ל־OpenAI את הפרמטרים שנבחרו ולתנוחות נוספות את התמונה שנוצרה ונבחרה. אפשר גם לתאר דמות במילים חופשיות. טקסט עם מספר טלפון, כתובת דוא״ל, קישור או שם משתמש נדחה בשרת שלנו ואינו נשלח לשום מקום; כל טקסט אחר נשלח ל־OpenAI, שבודקת שהוא בטוח ומנסחת אותו מחדש כתיאור קצר שבנוי רק ממילים מרשימה קבועה (סוג הדמות, צבעים, בגדים, חפצים, מצב רוח). רק התיאור המנוסח מחדש משמש ליצירת התמונות. הטקסט שהוקלד אינו נשמר: אנו שומרים את התיאור המנוסח מחדש יחד עם הדמות, ועל טקסט שנדחה רק את סוג הסיבה. תמונות הדמות והבחירה נשמרות בפרופיל. העלאת תמונות אישיות אינה זמינה בגרסה זו.

5. מי מעבד את המידע

את speakykid מפעילה See Guru: המערכות שלה מספקות חשבונות, פרופילי ילדים, תכנון שיעורים, מידע לימודי, תמיכה ותשלומים, ולמורה מועבר המידע הנחוץ לשיעור שנקבע. השרתים של See Guru נמצאים אצל DigitalOcean בהולנד, בגרמניה ובארצות הברית, ושירות הקלטת השיעורים אצל Hetzner בגרמניה. הספקים האלה מעבדים עבורנו מידע, כל אחד רק לצורך המשימה שלו:

LiveKit (ארצות הברית, עם שרתים ברחבי העולם): חיבור הווידאו בחדר השיעור. Google (ארצות הברית): Gemini מתמללת הקלטות שיעורים והודעות קוליות לעוזר שלנו וקוראת תמונות שנשלחות אליו; Google Analytics ו־Google Tag Manager מודדים את העמודים הציבוריים ואת עמודי התשלום (סעיף 11). OpenAI (ארצות הברית): ספיקי והסיכומים של הזיכרון של ספיקי, בדיקת ההגייה, סדנת הדמות, דוח השיעור והתשובות של העוזר שלנו בוואטסאפ ובטלגרם. Twilio (ארצות הברית): הודעות SMS עם קודי כניסה ותזכורות לשיעורים. SendGrid, חברה של Twilio (ארצות הברית): הודעות דוא״ל להורים. Telegram (איחוד האמירויות): הודעות דרך ⁦@speakykid_bot⁩, להורה שחיבר אותו. Meta (ארצות הברית): הודעות וואטסאפ עם העוזר שלנו, ו־Conversions API (סעיף 7). Stripe ו־PayPal (ארצות הברית): תשלומים, כאשר אמצעי התשלום מוצע; מסך התשלום מציין את הספק.

לכן מידע עשוי להיות מעובד מחוץ למדינתכם, לרבות בארצות הברית. לבירור אמצעי ההגנה החלים על החשבון שלכם פנו לתמיכה של speakykid. הצ׳אט באתר הזה פועל באותו אופן: ההודעות שלו נשמרות במערכות של See Guru, ואת התשובות של העוזרת בו כותבת OpenAI.

6. עוגיות ואחסון במכשיר

האתר מגדיר את העוגיות האלה. עוגיות התחברות (⁦sk_at⁩, ⁦sk_rt⁩ ו־⁦sk_uid⁩ להורה, ⁦sk_kid_at⁩, ⁦sk_kid_rt⁩ ו־⁦sk_kid_uid⁩ לילד או לילדה במכשיר הזה) שומרות על ההתחברות ומגינות על הגישה: עוגיות של האתר עצמו, לשנה, נמחקות ביציאה מהחשבון. ⁦sk_money⁩ שומרת את הילד או הילדה ואת הקורס שנבחרו בעמודי התשלום: של האתר עצמו, לשעה. ⁦sk_consent⁩ שומרת את התשובה בהודעת העוגיות: של האתר עצמו, ל־6 חודשים. באזור הילדים שלוש עוגיות של האתר עצמו זוכרות צעדים קטנים במסכים של הילד או הילדה: ⁦sk_kid_welcomed⁩ (שנה), ⁦sk_kid_reward_seen⁩ (30 יום) ו־⁦sk_kid_join_checked⁩ (48 שעות). ⁦_ga⁩ ו־⁦_ga_<id>⁩ הן עוגיות של Google Analytics, רק בעמודים הציבוריים ובעמודי התשלום, ל־13 חודשים; באזור הכלכלי האירופי, בבריטניה ובשווייץ רק אחרי אישור (סעיף 11). ⁦_fbp⁩ היא העוגייה של הפיקסל של Meta, ל־90 יום לפי אותם כללים, כשהפיקסל יופעל. צ׳אט התמיכה מציב את העוגייה sk_wc, ששומרת את השיחה שלכם בדפדפן הזה (של האתר עצמו, httpOnly, 30 יום), ואת sk_wc_has, שמודיעה לדף שיש שיחה (של האתר עצמו, 30 יום). בנוסף, בזיכרון הדפדפן נשמרים מצב הצ׳אט, פתוח או סגור, וטיוטה שלא נשלחה.

הדפדפן שומר העדפות ומצב מוגבל של פעילות או הזמנה. יומנים טכניים עשויים לכלול כתובת IP, פרטי דפדפן ומכשיר, זמני בקשות ושגיאות לצורכי אבטחה ואבחון. מסמך זה אינו מתיר פרסום לילדים, פרסום פרופילים של ילדים או שימוש בהקלטות למטרות שאינן קשורות לשיעור.

כדי להציג מחירים במטבע שלכם, השרת מאתר את המדינה של כתובת ה־IP שלכם במאגר שנמצא בשרת שלנו (DB-IP), בלי לפנות לשום שירות אחר; הכתובת והמדינה שלה נשמרות יחד עד 30 יום.

IP Geolocation by DB-IP

7. קישורי קמפיין

כשמשפחה פותחת עמוד ציבורי מתוך פרסומת או מקישור עם פרמטרים של קמפיין, האתר שומר את הפרמטרים האלה באחסון הדפדפן עד 30 יום: תגי utm (מקור, ערוץ, קמפיין, תוכן ומילת מפתח), מזהה הקליק על המודעה (fbclid או gclid), העמוד שבו התחיל הביקור ושעת הביקור, עבור הביקור הראשון והאחרון מסוג זה. זה קורה רק בעמודים ציבוריים, ולעולם לא באזור הילדים או בשיעור. בהזמנת שיעור ניסיון הפרמטרים נשלחים יחד עם ההזמנה ונשמרים איתה, כדי ש־See Guru תדע איזה קמפיין הביא את המשפחה. גם תגי המדידה המתוארים בסעיף 11 יכולים לקרוא אותם מכתובת העמוד, לפי כללי ההסכמה המתוארים שם. ניקוי נתוני האתר בדפדפן מוחק את העותק שבדפדפן, ומחיקת החשבון מוחקת את העותק שנשמר עם ההזמנה. כשמזמינים שיעור ניסיון וכשמשלמים על קורס, השרת של See Guru עשוי גם לדווח על כך ל־Meta דרך Meta Conversions API, כדי ש־Meta תוכל למדוד אילו מודעות מביאות משפחות: סוג האירוע ושעתו, בתשלום את מחיר החודש הראשון ואת המטבע, את מזהה הקליק על המודעה (fbclid), ואת מספר הטלפון של ההורה, כתובת הדוא״ל שנמסרה לקבלות ומספר חשבון, שלושתם רק כגיבוב ⁦SHA‑256⁩, שבעזרתו Meta מתאימה את האירוע לחשבון Meta; לעולם לא שם או מידע כלשהו על ילדים. למשפחות באזור הכלכלי האירופי, בבריטניה ובשווייץ (לפי אזור הזמן או השפה של המכשיר, או לפי קידומת המדינה במספר הטלפון) זה קורה רק אם ניתן אישור בהודעת העוגיות לפני הזמנת שיעור הניסיון; בשאר העולם זה קורה אלא אם סירבו בהודעת העוגיות או שהדפדפן שולח Global Privacy Control או Do Not Track. התשובה בהודעת העוגיות והסימון אם המכשיר נראה כנמצא במדינות האלה נשלחים עם ההזמנה ונשמרים עם החשבון; מחיקת החשבון מוחקת אותם.

8. שמירה וגישה

נתוני חשבון, למידה ודמויות משמשים את השירות הפעיל; חלק מרישומי התשלום והאבטחה עשויים להישמר לצרכים חוקיים או מחלוקות. משך השמירה תלוי בסוג המידע ובמטרה שלשמה הוא נדרש. אפשר לבקש מהתמיכה של speakykid את התקופה החלה או מחיקת סוג מידע מסוים. הגישה מוגבלת לפי חשבון ותפקיד; אין אפשרות להבטיח אבטחה מוחלטת ברשת. הודעות צ׳אט התמיכה נשמרות 12 חודשים אצל מבקרים שלא התחברו, וכל עוד החשבון קיים אצל הורים שהתחברו.

9. בחירות וזכויות ההורים

הורה או אפוטרופוס יכולים לבקש עיון, תיקון, ייצוא או מחיקה של מידע שלהם ושל הילד או הילדה, לבטל הרשאה לעיבוד אופציונלי או להתנגד כאשר הדבר חל. כתבו ל־⁦support@speakykid.com⁩. ייתכן שנצטרך לאמת את סמכותכם לחשבון. ציינו את הפרופיל והפעולה המבוקשת; אל תשלחו סיסמאות או פרטי כרטיס. פעילויות מסוימות מחייבות מידע חיוני. זכויות עיון, תלונה וזכויות אחרות לפי הדין אינן מוגבלות במסמך זה.

10. ילדים ושינויים

ילדים אינם יכולים להסכים בשם הורה. מבוגר צריך לקרוא את ההודעות לפני הפעלת תכונות, במיוחד קול, מצלמה ו־AI. כאשר הדין מחייב הסכמה הורית ניתנת לאימות או אישור נפרד, זו דרישה נוספת לקבלת תנאים או הרשאת דפדפן. שינוי מהותי במטרות או בתכונות אופציונליות דורש הודעה מעודכנת ואישור חדש כאשר נדרש. התאריך בראש העמוד מציין את הגרסה.

11. סטטיסטיקת ביקורים ותגי מדידה

כדי להבין אילו עמודים עוזרים למשפחות והיכן הן נתקעות, העמודים הציבוריים ואזור ההורים סופרים כמה צעדים: למשל שעמוד נפתח, שנלחץ כפתור של שיעור הניסיון או שהגיעו לשלב בטופס. כל ספירה נשלחת רק לשרת של See Guru, יחד עם מספר ביקור אקראי שנשמר באחסון של הדפדפן הזה עד 30 יום, שפת העמוד וכתובתו ללא פרמטרים, הקמפיין של הביקור (ראו למעלה), שם האתר שממנו הגיע הביקור, והאם המסך צר או רחב. כאשר מחוברים לחשבון ההורים, ספירות מאזור ההורים מקושרות לחשבון. לשם כך לא נעשה שימוש בעוגיות או בשירותי צד שלישי, כתובת ה־IP ופרטי הדפדפן אינם נשמרים עם הספירות, ובאזור הילדים ובשיעור לא נספר דבר. דפדפן ששולח Global Privacy Control או Do Not Track אינו נספר. הספירות נשמרות עד 13 חודשים; יציאה מהחשבון מתחילה מספר ביקור חדש, ומחיקת החשבון מוחקת את הספירות המקושרות אליו.

בעמודים הציבוריים (דף הבית, טופס שיעור הניסיון, הכניסה, מדיניות זו, התנאים, הצהרת הנגישות והעמוד שמוצג לכתובת שאינה קיימת) ובעמודי התשלום (בחירת קורס ותשלום עליו, והאישור לאחר התשלום) האתר משתמש גם ב־Google Tag Manager, שירות של Google שטוען את תגי האנליטיקה ומדידת הפרסום שהגדרנו בו, למשל Google Analytics, Google Ads או הפיקסל של Meta. התגים האלה עשויים להגדיר ולקרוא עוגיות ולקבל את כתובת העמוד עם פרמטרי הקמפיין שלה, את הצעדים שפורטו למעלה, ואחרי תשלום את מחיר החודש הראשון של הקורס, את המטבע ומספר הזמנה; לעולם לא שם, מספר טלפון, כתובת דוא״ל או כל מידע על ילדים. במכשיר שנראה שהוא נמצא באזור הכלכלי האירופי, בבריטניה או בשווייץ, Google Tag Manager והתגים האלה לא נטענים כלל עד לאישור בהודעת העוגיות; למבקרים אחרים מהמדינות האלה התגים של Google מקבלים עד לאישור אות שאין הסכמה. בשאר העולם הם פועלים אלא אם מסרבים. דפדפן ששולח Global Privacy Control או Do Not Track נחשב לסירוב. התשובה נשמרת בדפדפן הזה למשך 6 חודשים, ואפשר לשנות אותה בכל עת דרך "הגדרות עוגיות" בתחתית העמודים הציבוריים. Google Tag Manager והתגים האלה לעולם לא נטענים באזור הילדים, בשיעור או בשאר אזור ההורים.

12. קישורי הזמנה

אם משפחה פותחת את האתר דרך קישור הזמנה של משפחה אחרת, האתר שומר את הקוד הקצר מהקישור באחסון של הדפדפן הזה עד 30 יום, ורק בעמודים הציבוריים. בקביעת שיעור ניסיון או בתשלום על קורס, הקוד נשלח ונשמר עם החשבון, כדי לזקוף את שיעורי ההזמנה שמתוארים בתנאים. כדי לוודא ששתי משפחות אינן אותה משפחה, See Guru משווה את מספרי הטלפון, את כתובות הדוא״ל, ובתשלום בכרטיס גם את מזהי הכרטיס ש־Stripe מספקת; שום דבר לא מועבר למשפחה האחרת, שרואה רק מספרים. מחיקת החשבון מוחקת את הקוד השמור ואת רשומת ההזמנה.