מדיניות פרטיות

1. מי מפעיל את השירות ומדוע נאסף מידע

EssAI מופעל על ידי אסף. לשאלות או לבקשות בנוגע לפרטיות אפשר לפנות לכתובת [email protected]. המידע משמש למתן שירות התרגול וההערכה, לניהול הגישה לחשבון, להפעלת האתר ולשיפורו, כמפורט במדיניות זו.

EssAI מיועד לבני 18 ומעלה בלבד, בהתאם לכללי הזכאות. כדי להשתמש באזור התרגול, חשבון חדש נדרש לאשר הצהרה חד-פעמית שהמשתמש בן/בת 18 ומעלה, ובפעולה נפרדת לאשר את תנאי השימוש. סעיף 2 להלן מפרט אילו נתוני אישור והצהרת גיל נשמרים בעקבות כך.

מסירת המידע אינה חובה על פי דין, והיא נתונה לבחירתכם. ללא התחברות באמצעות Google לא ניתן להשתמש באזור התרגול; חשבון חדש שלא הושלמו בו הצהרת הגיל ואישור תנאי השימוש אינו יכול לתרגל או לשלוח חיבור; ללא נושא כתיבה וחיבור לא ניתן להפיק הערכה. אפשר לעיין במידע הציבורי באתר גם ללא התחברות.

2. איזה מידע נאסף

• בעת התחברות עם Google: כתובת דוא״ל, מזהה חשבון ופרטי שם בסיסיים שחשבון Google מוסר. כתובת הדוא״ל משמשת גם לבדיקת הרשאה לבטא הסגורה.
• סטטוס ומועד הצהרת הגיל: עבור חשבון חדש, אם אושרה הצהרה שהמשתמש בן/בת 18 ומעלה ומתי, או שההצהרה נדחתה ומדוע. עבור חשבון שהיה קיים במועד הפעלת הדרישה, סטטוס המציין שהמשתמש לא נדרש להצהיר בעת המעבר. ההצהרה עצמה היא הצהרה עצמית של המשתמש — היא אינה אימות גיל עצמאי ואיננו אוספים תאריך לידה, מסמך מזהה או אישור הורים.
• אישור תנאי שימוש: לגבי חשבון שאישר את התנאים, נשמרים גרסת התנאים שאושרה ומועד האישור. חשבונות שהיו קיימים לפני הפעלת דרישת האישור הראשונה מסומנים כחריגים ממועד ההשקה, ללא רישום כאילו אישרו אותה. שינוי מהותי עתידי יחייב גם אותם באישור גרסה חדשה לפני שליחת חיבור נוסף.
• בעת שליחת חיבור: נושא הכתיבה, טקסט החיבור, מועד השליחה, מצב הבדיקה, הציונים, ההסברים ותוצאות ההערכה.
• בעת השימוש באתר: נתונים טכניים הדרושים להפעלה ולאבטחה, כגון מזהי התחברות, כתובת IP, פרטי דפדפן ובקשות לשרת, ככל שהם מתועדים במערכות השירות וספקיו.
• אם פונים אלינו בדוא״ל: פרטי הפנייה והמידע שתבחרו לכלול בה.

החיבור עשוי לכלול מידע אישי עליכם או על אחרים אם תבחרו לכתוב אותו. מומלץ שלא לכלול בו שמות, פרטי קשר, מידע רפואי או פרטים אישיים אחרים שאינם נחוצים לתרגול.

3. כיצד משתמשים במידע

אנו משתמשים במידע כדי לאמת כניסה, לאשר גישה לבטא, לתעד את אישור תנאי השימוש, לקבל חיבורים ולבדוק אותם, להציג למשתמשים את החיבורים והתוצאות שלהם, לטפל בתקלות ובפניות, לאבטח ולתחזק את השירות, ולעמוד בדרישות דין החלות עלינו.

אנו עשויים להשתמש בחיבורים שנשלחו, בנושאי הכתיבה, בתוצאות ההערכה ובמשוב גם לצורכי בקרת איכות, איתור תקלות, בדיקה, פיתוח ושיפור של שירות EssAI ומנגנוני ההערכה שלו. לצרכים אלה עשויה להידרש גישה של גורמים מורשים או של כלי פיתוח המתוארים בסעיף הבא.

4. למי המידע עשוי להימסר

גישה למידע עשויה להינתן למי שפועלים מטעם EssAI לצורכי תפעול, תמיכה, אבטחה, בדיקה ושיפור. נוסף על כך, ספקי השירות הבאים מעבדים מידע לפי תפקידם:

• Google — התחברות לחשבון; שירות Gemini מקבל את נושא הכתיבה ואת תוכן החיבור או חלקים ממנו כדי להפיק את ההערכה.
• Supabase — ניהול ההתחברות ואחסון פרטי החשבון, החיבורים ותוצאותיהם.
• Railway — אירוח האתר, שירותי השרת ומערכת ההערכה; נתוני בקשות ופעילות עשויים להופיע גם ביומני השירות.
• OpenRouter — במקרה של שימוש במסלול גיבוי בהערכה, עשויה לקבל את נושא הכתיבה ואת תוכן החיבור או חלקים ממנו ולהעבירם למודל Grok של xAI.

נתוני הצהרת הגיל ונתוני אישור תנאי השימוש נשמרים אצל Supabase באחסון שרק חיבור פנימי ומורשה של השירות יכול לקרוא או לכתוב אליו. הם אינם נשלחים לספקי ההערכה לצורך בדיקת החיבור ואינם נחשפים לדפדפן בדרך שניתנת לעריכה על ידי המשתמש. גישה תפעולית מורשית, לרבות באמצעות כלי הפיתוח המתוארים בהמשך, עשויה לכלול גם נתונים אלה לפי הצורך.

לצורך תפעול EssAI, תחזוקתו, אבטחתו, איתור תקלות, בדיקתו ופיתוחו, אנו עשויים להסתייע גם בכלי פיתוח מבוססי בינה מלאכותית, לרבות סוכני קוד כגון Codex של OpenAI ו־Claude Code של Anthropic. במסגרת פעולות אלה, פרטי חשבון, חיבורים ותוצאות עשויים להיות נגישים לכלים ולספקיהם ולעבור עיבוד לצורך הפעולה שבוצעה. אין בכך לומר שכל ספק מקבל כל חיבור.

חלק מהספקים עשויים לעבד מידע מחוץ לישראל. מידע עשוי להימסר גם אם הדבר נדרש על פי דין או לפי דרישה מחייבת של רשות מוסמכת.

5. אבטחה, עוגיות ושמירת מידע

הגישה לאזור התרגול דורשת התחברות. הצגת חיבורים ותוצאות דרך השירות מוגבלת לחשבון שאליו הם שייכים. גישה תפעולית עשויה להינתן למורשים מטעמנו ולספקים המתוארים לעיל. אנו נוקטים אמצעים לשמירת המידע, אך אין דרך להבטיח אבטחה מוחלטת של שירות מקוון.

האתר משתמש בעוגיות ובמזהי התחברות הדרושים לניהול הכניסה והמשך השימוש בחשבון. בעת התחברות באמצעות Google, השירות של Google עשוי להשתמש בטכנולוגיות משלו בהתאם להגדרותיו. אפשר לנהל עוגיות דרך הגדרות הדפדפן, אך חסימת עוגיות הדרושות להתחברות עלולה למנוע שימוש באזור התרגול.

טיוטה שטרם נשלחה — נושא החיבור והחיבור שבטופס — נשמרת זמנית בלשונית הדפדפן הנוכחית בלבד, כדי שלא תאבד במעבר בין עמודים, בטעינה מחדש או בהתחברות מחדש. היא אינה נשלחת אלינו עד שליחת החיבור לבדיקה, ומוצגת רק לחשבון שכתב אותה. היא נמחקת עם שליחת החיבור, בלחיצה על "נקה טיוטה", בהתנתקות או לאחר יממה ללא שימוש. דפדפנים מסוימים עשויים לשחזר אותה גם לאחר סגירת הלשונית ופתיחתה מחדש.

פרטי החשבון, החיבורים והתוצאות נשמרים כדי לספק את השירות ואת היסטוריית התרגול, ולמטרות התפעול והשיפור שתוארו לעיל. בשלב זה לא נקבעה תקופת מחיקה אוטומטית לחיבורים ולתוצאות. נתונים מסוימים עשויים להישמר גם ביומני תפעול או בגיבויים של ספקי השירות, בהתאם לפעילותם ולדרישות הדין החלות.

נתוני אישור תנאי השימוש או החריג שנרשם לחשבון קיים נשמרים לצורך תיעוד הגישה לשירות והגרסה שהייתה בתוקף. הם יימחקו עם מחיקת החשבון ממערכת האחסון הפעילה, בכפוף לשמירה אפשרית בגיבויים או כאשר הדין מחייב שמירה נוספת.

סירוב להצהיר, או הצהרה שהמשתמש אינו בן/בת 18 ומעלה, מפסיק לאלתר את הגישה לתרגול, והשירות פועל למחיקת החשבון שנוצר ונתוני הצהרת הגיל שלו. אם מחיקת החשבון נכשלת, החשבון נשאר חסום מגישה לתרגול, והמחיקה נבדקת שוב מאוחר יותר — איננו מבטיחים מחיקה מיידית. חשבון חדש שלא הושלמה בו הצהרת הגיל נשאר חסום מגישה לתרגול ללא הגבלת זמן; חשבונות כאלה שגילם עולה על כ-30 יום נסקרים מעת לעת לצורך טיפול תפעולי, ללא מחיקה אוטומטית.

חשבון חדש שאינו מאשר את תנאי השימוש יכול לצאת ללא הסכמה. השירות ינתק אותו וינסה למחוק את החשבון שנוצר. אם המחיקה נכשלת, החשבון יישאר ללא אפשרות לשלוח חיבור וייבדק בהמשך.