מדיניות פרטיות

1. מבוא

ברוכים הבאים ל-Student360 ("אנחנו" או "הפלטפורמה"). Student360 היא פלטפורמת ניהול אקדמי בעברית לסטודנטים באוניברסיטת בן-גוריון בנגב: קורסים, מטלות, ציונים, חומרי לימוד, מערכת שעות ולוח בחינות במקום אחד.

מדיניות פרטיות זו מסבירה איזה מידע נאסף, לאן הוא מגיע, מה נשאר אצלך במכשיר, ומה הזכויות שלך. כתבנו אותה כדי שתהיה מדויקת - כולל המקומות שבהם המימוש שלנו עדיין לא מושלם.

בשימוש ב-Student360, את/ה מאשר/ת שקראת והבנת מדיניות פרטיות זו. אם אינך מסכים/ה עם הנהלים שלנו, אנא אל תשתמש/י בפלטפורמה.

2. הגדרות

3. פרטי בעל השליטה במידע

לפניות בנושא פרטיות, אנא צור/צרי קשר בכתובת הדוא"ל לעיל.

4. המידע שאנו אוספים

4.1 מידע חשבון

בעת יצירת חשבון, אנו אוספים:

• כתובת דוא"ל - לזיהוי חשבון
• מזהה חשבון Google - לאימות באמצעות Google OAuth
• שם פרטי ושם משפחה - מגיעים מפרופיל ה-Moodle שלך דרך התוסף
• העדפות ממשק - שפה, ערכת נושא (בהיר/כהה)
• פרופיל אקדמי - תואר, רמת לימודים, מחלקה, ואישור תנאי השימוש

4.2 חיבור לאוניברסיטה

כדי לקרוא את המידע האקדמי שלך, אנו שומרים בשרת דבר אחד בלבד:

• טוקן שירות של Moodle (wstoken) - נשמר מוצפן בהצפנת AES-256-GCM
• שם המשתמש שלך ב-Moodle ומזהה המשתמש המספרי שלו
• גרסת התוסף המותקנת אצלך - לצורך תאימות ותמיכה

4.3 מידע אקדמי

המידע הבא נקרא ממערכות האוניברסיטה ונשמר אצלנו:

שאר המסמכים ממינהל תלמידים (אישור לימודים, הדפסת רישום, אישור הארכת זמן) יורדים ישירות למחשב שלך ואינם נשמרים אצלנו כלל. ראה/י סעיף 9.

4.4 נתוני Gmail (אופציונלי)

אם תחבר/י את חשבון ה-Gmail שלך, אנו ניגשים ל:

• נושאי מיילים - להצגה בלוח הבקרה
• שולח/נמען - להצגה וסינון
• תוכן המייל - להצגה ושיוך לקורסים
• מטא-דאטה של קבצים מצורפים

שילוב Gmail הוא לחלוטין אופציונלי. ניתן לנתק בכל עת (סעיף 11).

4.5 מידע טכני

אנו אוספים באופן אוטומטי:

• כתובת IP - לאבטחה והגבלת קצב
• סוג/גרסת דפדפן ומידע מכשיר - לתאימות ואיתור באגים
• יומני שגיאות - לאיתור באגים ושיפור (נשמרים 30 יום)
• יומן ביקורת של פעולות בחשבון - למעקב אבטחה (נשמר שנה אחת)
• אירועי שימוש - צפיות בדפים, שימוש בתכונות, שלבי סנכרון (סעיף 16)

4.6 נתוני חונכות (אופציונלי)

• פרופיל מורה פרטי - נושאים, זמינות, תמחור
• ביקורות ודירוגים - משוב על מורים פרטיים

4.7 נתוני דרושים ומלגות (אופציונלי)

• סימניות למשרות ומלגות

פרופיל המלגות הוא הטופס הרגיש ביותר בפלטפורמה, והוא וולונטרי לחלוטין - הוא נדרש רק אם ברצונך שנתאים עבורך מלגות לפי קריטריוני זכאות. כל השדות בו מוקלדים על ידך, ואינם מגיעים מהאוניברסיטה:

• מספר תעודת זהות - נשמר מוצפן בבסיס הנתונים, ומפוענח רק בעת הצגת הפרופיל שלך
• שם פרטי ושם משפחה, מגדר, תאריך לידה
• טלפון וכתובת דוא"ל
• ממוצע ציונים
• דת או מגזר
• שירות צבאי או לאומי
• מצב משפחתי
• ארץ לידה, מקום מגורים ומוצא משפחתי

4.8 קורות חיים (אופציונלי)

• מסמכי קורות חיים שנוצרו ונערכו בפלטפורמה
• קובץ קורות חיים שהעלית לצורך המרה לפורמט של הפלטפורמה - התוכן נשלח לספק AI חיצוני לצורך הפענוח (סעיף 10)

5. כיצד אנו אוספים את המידע

5.1 איסוף ישיר

את/ה מספק/ת מידע ישירות כאשר את/ה:

• יוצר/ת חשבון באמצעות Google OAuth
• מתחבר/ת לאוניברסיטה דרך תוסף הדפדפן
• מחבר/ת את חשבון ה-Gmail או יומן Google
• מעדכן/ת את הפרופיל, ההעדפות או קורות החיים שלך

5.2 דרך תוסף הדפדפן

כל הגישה למערכות האוניברסיטה עוברת דרך תוסף הדפדפן שרץ על המחשב שלך, עם ההרשאות שלך ומכתובת ה-IP שלך. אין לנו דרך אחרת להגיע למידע האקדמי שלך, ואין בשרתים שלנו סיסמה שמאפשרת התחברות בשמך. פירוט מלא בסעיף 9.

5.3 עיבוד בצד השרת

חלק מהמשימות רצות בשרת שלנו - למשל השלמת נתוני קורס דרך שירותי הרשת של Moodle באמצעות הטוקן שלך, איסוף קטלוג הקורסים הפומבי של האוניברסיטה, ועיבוד הקלטות. גם כאן: לשרת אין את הסיסמה שלך, והוא פועל רק מול מידע שיש לך הרשאה לצפות בו.

5.4 איסוף אוטומטי בשימוש

מידע טכני (סעיף 4.5) ואירועי שימוש (סעיף 16) נאספים אוטומטית בזמן השימוש באתר.

6. כיצד אנו משתמשים במידע

6.1 מתן שירות ליבה

• הצגת הקורסים שלך ולוח הבקרה האקדמי
• הצגת מועדי הגשה ומעקב מטלות
• הצגת ציונים, גיליון ציונים וחישוב ממוצע
• מתן חומרי קורס והקלטות הרצאה
• הצגת מערכת שעות, לוח בחינות וכיתות פנויות
• סנכרון אירועים ליומן Google (אופציונלי)
• תמלול, סיכום ומילון מונחים להקלטות הרצאה (סעיף 10)
• עוזר לימודים שעונה על שאלות מתוך הנתונים שלך (סעיף 10)
• הורדת חומרי קורס לתיקייה במחשב שלך
• שוק חונכות, לוח דרושים, מלגות ויצירת קורות חיים

6.2 מה אנחנו לא עושים

7. הבסיס המשפטי לעיבוד

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ועקרונות GDPR, אנו מעבדים את המידע שלך על בסיס:

8. הסיסמה שלך, הטוקן, והיכן כל אחד נשמר

8.1 איך החיבור עובד

1. את/ה מקליד/ה את שם המשתמש והסיסמה של BGU בחלונית של תוסף הדפדפן - לא באתר שלנו.
2. התוסף פונה ישירות משרת האוניברסיטה אל login/token.php של Moodle, מהדפדפן שלך, ומקבל טוקן שירות (wstoken).
3. רק הטוקן נשלח אלינו. הסיסמה לא עוזבת את המחשב.
4. הטוקן נשמר אצלנו מוצפן, ומשמש לקריאת המידע האקדמי שלך דרך שירותי הרשת הרשמיים של Moodle.

8.2 מה נשמר בשרת שלנו

8.3 מה נשמר על המכשיר שלך בלבד

מערכות מסוימות באוניברסיטה (הפורטל ומינהל תלמידים) לא מנפיקות טוקן - הן עובדות עם סשן שפג מדי כמה דקות. כדי לא לבקש ממך סיסמה שוב ושוב, התוסף שומר אותה אצלך במכשיר, ורק אצלך:

• סיסמת BGU - מוצפנת (AES-GCM) באחסון המקומי של התוסף, ובנוסף בזיכרון הסשן של הדפדפן בטקסט גלוי, שנמחק בכל סגירה של הדפדפן
• מספר תעודת הזהות שהוקלד בתוסף - באותו אופן, במכשיר בלבד (תעודת הזהות שבטופס המלגות היא שדה נפרד שכן נשמר אצלנו מוצפן - סעיף 4.7)
• עוגיות הסשן שלך במערכות BGU

8.4 למה משמש הטוקן

8.5 ניתוק

• הסרת התוסף מהדפדפן - מוחקת את הסיסמה, תעודת הזהות והעוגיות ששמורות במכשיר, ומפסיקה כל גישה חדשה למערכות האוניברסיטה
• מחיקת החשבון - מוחקת גם את הטוקן מהשרת שלנו (סעיף 13)
• ניתן גם לפנות אלינו בבקשה לנתק את החיבור לאוניברסיטה: support@student360-platform.com
• הנתונים האקדמיים שכבר נשמרו יישארו עד למחיקת החשבון או עד בקשה למחיקה

9. תוסף הדפדפן

תוסף הדפדפן של Student360 הוא הדרך היחידה שלנו לגשת למערכות האוניברסיטה. הוא רץ אצלך במחשב, עם ההרשאות שלך.

9.1 למה דווקא תוסף

9.2 מה התוסף קורא

9.3 מה התוסף שולח אלינו

• טוקן ה-Moodle (wstoken)
• פרופיל אקדמי - תואר, רמת לימודים, מחלקה, אישור התנאים
• שם פרטי ושם משפחה
• מערכת שעות שבועית
• גיליון ציונים ולוח בחינות (קבצי PDF)
• שורות מערכת ורישום, כולל חלונות רישום
• תוכן קורסים מ-Moodle: חומרים, מטלות, ציונים, צוות הוראה, תוכן פורומים, בחנים ודפי קורס
• גרסת התוסף

9.4 מה לעולם לא עוזב את המכשיר שלך

9.5 הבחנה חשובה: הורדות דרך האתר

לצד ההורדה המרוכזת דרך התוסף, באתר עצמו יש נתיב הורדה נוסף (הורדת קובץ בודד או קובץ ZIP של כמה קבצים). בנתיב הזה הבייטים כן עוברים דרך השרת שלנו: השרת מושך את הקובץ מ-Moodle, מרכיב את ההורדה ומעביר אותה אליך. הקבצים אינם נשמרים אצלנו בתום ההעברה - אך לא נכון לומר שקבצי הקורס לעולם לא נוגעים בשרת שלנו, ולכן אנחנו מפרטים כאן את שני הנתיבים.

9.6 מה אין בתוסף

9.7 מגבלות הגישה

• אנחנו רק ניגשים למידע שכבר יש לך הרשאה לצפות בו
• אנחנו לעולם לא משנים מידע במערכות האוניברסיטה (קריאה בלבד)
• אנחנו לעולם לא ניגשים לנתונים של סטודנטים אחרים
• אנחנו לעולם לא מגישים מטלות או משנים הגדרות בשמך
• הקריאה עלולה להיכשל אם האוניברסיטה תשנה את מבנה המערכות שלה

10. תכונות בינה מלאכותית

חלק מהתכונות שלנו מסתמכות על מודלי AI של ספקים חיצוניים. הטבלה הבאה מפרטת בדיוק איזה תוכן נשלח, לאן, ולשם מה:

10.1 רוב השאלות בעוזר הלימודים לא נשלחות לאף אחד

10.2 מה נעשה עם התוכן

• הספקים לעיל מעבדים את התוכן כדי להחזיר לנו תוצאה (תמלול, סיכום, סיווג, שדות מובנים) - וזו המטרה היחידה שלשמה הוא נשלח.
• אנחנו לא משתמשים בתוכן שלך כדי לאמן מודלים של בינה מלאכותית.
• איננו יכולים לאמת מה כל ספק עושה במערכות שלו. תנאי השימוש ומדיניות הפרטיות של אותם ספקים הם המקור המחייב בעניין זה, ומומלץ לעיין בהם: DeepInfra, Vercel, Google ו-Anthropic.
• תמלול הקלטות הוא חלק מעיבוד ההקלטות בפלטפורמה, ומופעל לכל הקלטה בנפרד.

10.3 הסתייגות לגבי דיוק

11. שילוב Gmail ויומן Google

11.1 Gmail (אופציונלי)

• gmail.readonly: גישה לקריאה בלבד למיילים שלך
• אנחנו לעולם לא מבקשים הרשאות כתיבה או שליחה

11.2 יומן Google (אופציונלי)

סנכרון היומן מבקש הרשאה מצומצמת בלבד - calendar.app.created. משמעותה שאנחנו יכולים לגעת רק ביומן ש-Student360 עצמה יצרה עבורך. אין לנו גישה ליומנים הקיימים שלך ולא לאירועים שבהם.

11.3 ניתוק

11.4 עמידה במדיניות Google

השימוש שלנו במידע המתקבל מממשקי Google API, והעברתו הלאה, עומדים במדיניות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use).

12. שיתוף מידע עם צדדים שלישיים

12.1 מעבדי צד שלישי

אנו משתמשים בשירותים הבאים, שכל אחד מהם מעבד חלק מהמידע:

12.2 מה אנחנו לעולם לא עושים

12.3 מסירת מידע לרשויות

אנו מוסרים מידע לרשות או לגורם אכיפה רק כאשר הדין מחייב אותנו לעשות זאת - למשל צו שיפוטי או דרישה חוקית מחייבת. במקרה כזה נודיע לך על הדרישה, אלא אם נאסר עלינו לעשות זאת.

13. שמירה, מחיקה וייצוא

13.1 תקופות שמירה

13.2 מחיקת חשבון

1. מיידית עם הבקשה: החשבון מסומן כמחוק ונחסם, הסשנים הפעילים מסתיימים, טוקני Google מבוטלים והיומן ש-Student360 יצרה נמחק.
2. 30 יום: תקופת חסד שבה ניתן לבטל את הבקשה ולשחזר את החשבון.
3. בתום 30 הימים: המידע נמחק לצמיתות.

13.3 מה לא נמחק

• רישום הביקורת של המחיקה עצמה - נשמר כרשומת ציות, לאחר שתוכנו רוקן מפרטים.
• תוכן קורס משותף (דפי קורס, חומרים, הודעות פורום) - אינו נמחק, משום שהוא שייך לקורס ולא לך אישית, וסטודנטים אחרים משתמשים בו.

13.4 ייצוא המידע שלך

ניתן לבקש עותק של המידע שלך כקובץ JSON, שיהיה זמין להורדה למשך 7 ימים.

13.5 איך הבקשות מטופלות

בקשות מחיקה וייצוא מעובדות על ידי משימות מתוזמנות ברקע. איננו מתחייבים לזמן ביצוע אוטומטי מדויק - אם בקשה נראית תקועה, כתוב/כתבי אלינו ל-support@student360-platform.com ונטפל בה.

14. אבטחת מידע

14.1 אמצעים טכניים

14.2 תגובה לאירוע אבטחה

1. זיהוי: התראות ניטור אוטומטיות
2. בלימה: בידוד מיידי של מערכות מושפעות
3. הערכה: קביעת היקף ומידע מושפע
4. הודעה: תוך 72 שעות לרשויות הרגולטוריות
5. הודעה למשתמש: ללא דיחוי מיותר, בהודעה בפלטפורמה
6. תיקון: תיקון פגיעויות, מניעת הישנות

15. הזכויות שלך

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולעקרונות GDPR, יש לך את הזכויות הבאות:

כיצד לממש את הזכויות שלך

16. עוגיות ומעקב

16.1 עוגיות בשימוש

16.2 מה אנחנו מודדים

• Mixpanel - צפיות בדפים, שימוש בתכונות ושלבי תהליך הסנכרון. הזיהוי נעשה לפי גיבוב SHA-256 של מזהה המשתמש, לא לפי אימייל או שם.
• Vercel Analytics ו-Speed Insights - נתוני תעבורה וביצועים מצטברים, ללא מידע מזהה.
• אין הקלטת סשנים ואין מפות חום. הקלטת סשנים כובתה לחלוטין.

16.3 ניהול עוגיות

ניתן לנהל עוגיות דרך הגדרות הדפדפן. הערה: השבתת עוגיות חיוניות תמנע מהפלטפורמה לפעול.

17. היכן המידע מאוחסן

המידע שלך מאוחסן ומעובד בתשתית ענן. אלה המיקומים העיקריים:

• בסיס הנתונים והקבצים - Supabase, פרנקפורט (eu-central-1), האיחוד האירופי
• האתר עצמו - Vercel, פונקציות מוצמדות לפרנקפורט (fra1), האיחוד האירופי
• שירות העיבוד - Google Cloud Run, me-west1, תל אביב, ישראל
• תור המשימות - Google Cloud Tasks, me-central1, דוחא, קטאר. השירות אינו מוצע באזור ישראל, ולכן אנחנו מציינים זאת במפורש. המשימות בתור נושאות מזהה משתמש וסוג משימה - לא תוכן אקדמי
• ניטור - Sentry ו-Grafana Cloud, אזור האיחוד האירופי
• ספקי AI - DeepInfra ו-Vercel AI Gateway (Google, Anthropic), מעבדים מחוץ לישראל

אמצעי הגנה בהעברה

• אנו מעדיפים ספקים ואזורים באיחוד האירופי ובישראל היכן שהדבר אפשרי
• כל ההעברות מוצפנות בתעבורה (TLS)
• ערכים רגישים (סיסמאות, טוקנים, עוגיות, תעודת זהות) מוסרים לפני שליחת לוגים החוצה
• מזהים מגובבים היכן שהדבר מספיק לצורך (אנליטיקס, הגבלת קצב)

18. גיל ופרטיות קטינים

Student360 מיועדת לסטודנטים באוניברסיטה. בשימוש בפלטפורמה את/ה מצהיר/ה שאת/ה בגיל המאפשר לך להתקשר בהסכם זה. איננו מבצעים אימות גיל - ההצהרה היא שלך, ואיננו מציגים אותה כבדיקה שאנחנו עורכים.

איננו אוספים ביודעין מידע אישי מילדים. אם ייוודע לנו שנאסף אצלנו מידע כזה, נמחק אותו. אם ידוע לך על מקרה כזה, כתוב/כתבי אלינו: support@student360-platform.com

19. שינויים במדיניות

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. כאשר נבצע שינויים מהותיים:

• נעדכן את תאריך "העדכון האחרון" ואת מספר הגרסה
• נציג הודעה בתוך הפלטפורמה
• נדגיש מה השתנה

20. יצירת קשר

לשאלות, חששות או בקשות הקשורות לפרטיות:

לעולם אל תשלח/י לנו את סיסמת האוניברסיטה שלך בדוא"ל. איננו זקוקים לה, ולעולם לא נבקש אותה.

21. רשות הפיקוח

אם את/ה מאמין/ה שזכויות הפרטיות שלך הופרו, ניתן להגיש תלונה ל:

סיכום