הצהרת פרטיות

נכתב לאחרונה: י״ד בספטמבר 2026

מי אחראי

SAFE ARENA — בית הספר שמפעיל את האתר הזה ואת זירת התורה — קובעת מה נאסף כאן ולשם מה. בלשון ה־LGPD היא ה־controlador; בלשון ה־GDPR, בעל השליטה במידע.

איננו מפרסמים כתובת אימייל אישית באתר הזה. הכול מגיע אלינו דרך הטפסים של בית הספר עצמו.

איך פונים אלינו

השתמשו בטופס צרו קשר בתפריט של כל דף, או פתחו פנייה בדף התמיכה. שניהם מגיעים לתיבה של בית הספר עצמו. כתבו על איזו משפחה ועל איזה תלמיד מדובר, כדי שנוכל למצוא את הרישום.

מה אנחנו אוספים

רק את מה שהדבר שאתם משתמשים בו באמת צריך:

• רישום ושכר לימוד — שם התלמיד, שמות ההורים, כתובת אימייל, מספר וואטסאפ או טלפון, עיר ומדינה, הקהילה והמוסד שממנו מגיע התלמיד, ואיש קשר לשעת חירום.
• מסמכים שהועלו — כשמוגשת בקשה למקום: מסמך זיהוי של הורה ותעודת לידה של הילד.
• אימייל של הורה ושל ילד — כדי לקשר חשבון הורה לחשבון ילד, ולשלוח את הקוד בן שש הספרות שמוכיח את הקישור.
• רישום הלימוד — אילו שיעורים נפתחו, מה סומן כנלמד, הרצף ואיפה להמשיך. זו ההתקדמות של התלמיד עצמו, ולא יותר מזה.
• הודעות — מה שנכתב בטופס יצירת הקשר, בפנייה לתמיכה, בטופס המשבר ובצ׳אט.
• פרטי החיבור — עם כל הודעת צ׳אט וכל טופס, השרת של בית הספר רושם את כתובת ה־IP, המקום המשוער שהיא מצביעה עליו, אזור הזמן, הרשת, המכשיר והדפדפן, ושולח אותם לצוות בית הספר יחד עם ההודעה. הם נשמרים עם ההודעה.
• מדידת האתר — Cloudflare Web Analytics, ללא עוגיות, ובלי מעקב אחרי מבקר מאתר לאתר. איננו מציבים שום עוגיית פרסום.

למה אנחנו אוספים את זה

כדי להחליט על בקשה ולפתוח לתלמיד את החטיבה הנכונה; כדי ללמד אותו ולשמור את רישום הלימוד שלו; כדי שהורה יוכל לראות את הרישום הזה; כדי לענות להודעה; כדי לשמור על ילד בכיתה; וכדי שהאתר יעבוד ויהיה מוגן.

הבסיס החוקי שאנו נשענים עליו

LGPD (ברזיל) — סעיף 7 (הסכמה, קיום חוזה, ואינטרס לגיטימי של בית הספר), סעיף 8 (איך ניתנת הסכמה ואיך מבטלים אותה) וסעיף 14 (מידע של ילד מעובד לטובת הילד, בהסכמת הורה או אפוטרופוס).

GDPR (האיחוד האירופי) — סעיף 6(1)(א) הסכמה, סעיף 6(1)(ב) חוזה עם המשפחה, סעיף 6(1)(ו) אינטרס לגיטימי בהפעלת האתר ובהגנתו; סעיף 8 להסכמת בעל האחריות ההורית כשהילד מתחת לגיל ההסכמה הדיגיטלית באותה מדינה (13 עד 16, לפי המדינה).

COPPA (ארצות הברית) — לילד מתחת לגיל 13 הבקשה חייבת לשאת הסכמה של הורה או אפוטרופוס (תיבה שההורה מסמן; בית הספר רושם מתי ניתנה) לפני פתיחת החשבון, והורה רשאי לעיין במה שנשמר ולבקש שנמחק אותו.

כמה זמן זה נשמר

• חיבור למערכת — 30 יום, ואז העוגייה פגה והתלמיד נכנס שוב.
• קוד בן שש ספרות (קישור הורה, כניסה) — 15 דקות.
• פנייה לתמיכה — 30 יום. שיחה בצ׳אט המשבר, עם פרטי החיבור שלה — נשמרת אצל בית הספר ואינה נמחקת אוטומטית, כדי שהצוות יוכל לעקוב אחרי מה שנאמר; נמחקת לפי בקשה.
• מסמך זיהוי או תעודת לידה שהועלו — 180 יום, ואז נמחקים אוטומטית.
• רישום הלימוד — כל עוד התלמיד רשום. לבקשה אנו מוחקים מוקדם יותר.
• רישום ההרשמה — כל עוד המשפחה בבית הספר, ולאחר מכן רק אם החוק מחייב.

מי עוד רואה את זה

איננו מוכרים דבר, ואיננו משתפים דבר לצורכי פרסום. אלה החברות שמטפלות במידע מפני שבית הספר משתמש בשירות שלהן:

• Cloudflare — מארחת את האתר, שומרת את רישומי בית הספר ומודדת את התנועה (ללא עוגיות).
• Cloudflare Email, ו־Resend כגיבוי — מוסרים את הדואר של בית הספר. הודעה שאתם שולחים לנו מגיעה כך לצוות בית הספר.
• ממסר וואטסאפ (CallMeBot) — כשהודעה דחופה צריכה להגיע לאדם מהר.
• xAI ו־OpenAI — המודל של החברותא (בינה מלאכותית). מה שתלמיד כותב לחברותא נשלח למודל כדי שייענה.
• ElevenLabs — קול: כשתלמיד לוחץ על המיקרופון, ההקלטה של קולו נשלחת ל־ElevenLabs כדי להפוך לטקסט, וגם הקול המדבר של החברותא נוצר שם.
• Google Fonts — הדפים טוענים את הגופנים שלהם משירות הגופנים של Google, ולכן פתיחת דף שולחת את כתובת ה־IP שלכם ל־Google.
• YouTube, Chabad.org ו־Sefaria — הווידאו והטקסט של שיעור משובצים מהם; פתיחת שיעור מודיעה להם שהדף התבקש.

ילדים

בית הספר נבנה עבור ילדים, ולכן החלק הזה חשוב מכול.

ילד מתחת לגיל ההסכמה הדיגיטלית במדינתו — 13 בארצות הברית ובברזיל, 13 עד 16 באיחוד האירופי, 18 היכן שחוק מקומי אומר כך — יירשם רק על ידי הורה או אפוטרופוס, שנותן את הסכמתו בטופס הבקשה.

איננו מציגים שום פרסומת לאיש. איננו עושים שום פרופיילינג, שום מעקב התנהגותי ושום החלטה אוטומטית על ילד. הרישום של ילד הוא הלימוד שלו, לא פרופיל.

ההודעה הקצרה להורים נמצאת כאן: פרטיות ילדים.

הזכויות שלכם

אתם רשאים לבקש עותק של כל מה שמוחזק אצלנו עליכם או על ילדכם, לבקש לתקן אותו, או לבקש למחוק אותו. אפשר לבטל הסכמה בכל עת; הביטול אינו מבטל את מה שהיה חוקי לפניו.

בקשו דרך טופס צרו קשר או דף התמיכה. אנו עונים בשפה שבה כתבתם, ונשאל שאלה אחת בחזרה — די בה כדי לוודא שזה באמת אתם. תלמיד מחובר יכול גם למחוק בעצמו את הרשומות שלו מדף התלמיד שלו (/api/me ← „מחק את הרשומות שלי“): ההתחברויות, רשומת הלימוד, המסמכים, הקישורים המשפחתיים והפניות נמחקים בבת אחת, ובית הספר מקבל הודעה.

אבטחה

רישומי משפחה — הרשמה, מסמכים, הודעות — מוצפנים לפני השמירה, והמפתח מוחזק בשרת של בית הספר ולא בדפדפן. התעבורה היא HTTPS בלבד. משטחי הניהול אינם מאונדקסים ואינם נגישים בלי המפתח של בית הספר.

שום מערכת אינה מושלמת. אם אי פעם תארע דליפה שנוגעת למשפחה, נאמר זאת — למשפחה ולרשות שיש להודיע לה.

היכן המידע נמצא

האתר פועל על רשת Cloudflare, שהיא עולמית, ולכן ייתכן שרישום יעובד מחוץ למדינתכם. ספקי העיבוד שלנו מציעים את סעיפי החוזה הסטנדרטיים להעברות האלה.

שינויים

כשההצהרה הזו משתנה, התאריך שלמעלה משתנה איתה. שינוי מהותי שנוגע למשפחה ייאמר למשפחה, ולא רק יפורסם כאן.