מדיניות פרטיות

מי המשתמשים שלנו

חשבונות נוצרים ומנוהלים על ידי הורה או אפוטרופוס בגיר. ילדים משתמשים בשופי דרך פרופילי ילד בתוך החשבון הזה; הם לא יוצרים חשבון, לא מזינים פרטי קשר ולא מתקשרים עם אף אחד דרך האפליקציה. אנחנו לא אוספים ביודעין מידע אישי מילד מעבר למה שההורה מזין בפרופיל ולמה שהלמידה עצמה מייצרת (מפורט בהמשך).

מה אנחנו אוספים

• חשבון ההורה: כתובת האימייל ושיטת ההתחברות שבחרתם (אימייל וסיסמה, כניסה עם Apple או Google). עם Apple או Google אנחנו מקבלים רק את המזהה והאימייל שהספק משתף; את הסיסמה לשירותים האלה אנחנו לא רואים לעולם. אפשר להוסיף שם תצוגה.
• פרופיל ילד: שם פרטי או כינוי, כיתה, דמות שנבחרה, שפת ההסברים (עברית או רוסית), ולבחירתכם — האם לפנות לילד בלשון זכר או נקבה. בלי שם משפחה, תמונה, תאריך לידה, כתובת או פרטי קשר.
• תשובות "עליי": כמה תרגילים שואלים את הילד דברים כמו צבע או אוכל אהוב. התשובה נשמרת בפרופיל רק כדי ששיעורים מאוחרים יוכלו להשתמש בה; היא לא משותפת ולא מנותחת.
• התקדמות בלמידה: שיעורים שהושלמו וכוכבים, מילים שתורגלו ומידת השליטה בהן, נקודות, רצפים, מדבקות והישגים, ודקות שימוש ביום (כדי שמגבלת זמן המסך של ההורה תעבוד). כל תשובה לתרגיל נרשמת כנכונה או שגויה; בתרגילי דיבור, הטקסט שזוהה ממה שהילד אמר עשוי להישמר יחד עם התוצאה, כדי שלוח ההורים והבדיקה שלנו ישתפרו.
• מכשיר ואבחון: דגם המכשיר, גרסת מערכת ההפעלה, גרסת האפליקציה וגודל המסך של כל התקנה, כדי שהפריסה תתאים ושתקלות יהיו ניתנות לאיתור. השרתים שלנו שומרים דיווחי שגיאה שעשויים לכלול את מזהה החשבון שלכם, אך לא תוכן של ילד.
• התראות: אם הפעלתם תזכורות, אסימון התראות (push token) של המכשיר. תזכורות התרגול היומיות מתוזמנות על המכשיר עצמו.
• הודעות לצוות שלנו: אם כתבתם לנו מאזור ההורים (בעיה, רעיון או תשובה), אנחנו שומרים את מה שכתבתם, צילומי מסך שצירפתם, פרטי האפליקציה והמכשיר שלמעלה ואת כתובת הדוא״ל שלכם, כדי לענות לכם ולשפר את האפליקציה. צילומי מסך מקודדים מחדש כשהם מגיעים, וכך מוסרים מהם מיקום ופרטים נסתרים אחרים. הצבעות בלוח הרעיונות נשמרות עם החשבון. כל אלה נמחקים יחד עם החשבון.
• רכישות: אם רכשתם Shufi Plus — המסלול, מצבו ותאריכי החידוש. התשלום מטופל כולו על ידי Apple (App Store) או Google (Google Play); פרטי כרטיס או חשבון בנק לא מגיעים אלינו לעולם.

הקול לא נשמר לעולם

תרגילי הדיבור משתמשים בזיהוי הדיבור המובנה במכשיר: המזהה של Apple ב-iOS, והמזהה של Google באנדרואיד. כשבמכשיר מותקן מודל זיהוי האנגלית הלא־מקוון (של Apple באייפון ובאייפד, של Google באנדרואיד), האפליקציה משתמשת בו, והאודיו של הילד מעובד על המכשיר. במכשירים שאין בהם מודל כזה, שירות הדיבור של Apple או של Google עשוי לעבד את האודיו כדי להחזיר את המילים, לפי מדיניות הפרטיות של Apple או של Google. האודיו לעולם לא נשלח לשרתים שלנו ואנחנו לא שומרים אותו. רק המילים שזוהו והתוצאה (נכון/שגוי) מגיעות אלינו. הקולות שהילד שומע — שופי הינשוף, מילים ומשפטים — הם הקלטות שהוכנו מראש; שום דבר שילד אומר לא משמש ליצירתן.

בינה מלאכותית

השיעורים, הציורים, השירים והמשוב המדובר של שופי נוצרו בעזרת כלי בינה מלאכותית ונבדקו על ידינו לפני שהגיעו לאפליקציה. בזמן שילד לומד, שום דבר שהוא אומר, עונה או מקליד לא נשלח לספק בינה מלאכותית: משפטי המשוב נבחרים מספרייה כתובה מראש, והבדיקה רצה בשרתים שלנו לפי כללים, לא לפי מודל.

כשהורה כותב לצוות שלנו מאזור ההורים, טקסט ההודעה מתורגם וממוין בעזרת Claude של Anthropic, כדי שנוכל לקרוא אותו באנגלית ולזהות כפילויות. נשלחים רק הטקסט וסוג ההודעה; לעולם לא השם, הדוא״ל, צילומי המסך או פרטי המכשיר שלכם.

איך אנחנו משתמשים במידע

אנחנו לא מוכרים ולא משכירים מידע אישי, ולא משתמשים בו לפרסום.

• להפעלת האפליקציה: להתחבר, לשמור את ההתקדמות של כל ילד, להתאים שיעורים וחזרות למה שהילד יודע, ולהציג את לוח ההורים.
• לכיבוד ההגדרות שלכם: מגבלת זמן מסך, שפה, תזכורות.
• לאספקת Shufi Plus: לדעת איזה מסלול יש לחשבון ומה הוא פותח.
• לתחזוקת השירות: לתקן קריסות, לוודא שהתוכן מוצג בכל מכשיר, ולהבין שימוש במצטבר (למשל כמה משפחות תרגלו השבוע). מספרים מצטברים לא מכילים שמות.
• ליצירת קשר: הודעות שירות על החשבון, ואם ההתראות פעילות — תזכורות ומדי פעם חדשות על שופי. אפשר לכבות התראות בכל עת באפליקציה או בהגדרות המכשיר.

מה חוויית הילדים לעולם לא עושה

• בלי פרסומות ובלי מעקב פרסומי מכל סוג.
• בלי צ׳אט, רשת חברתית, תוכן שמשתמשים יוצרים או הודעות.
• בלי קישורים חיצוניים ובלי גלישה ממסכי הילדים.
• בלי רכישות ממסכי הילדים: מסך Shufi Plus נמצא מאחורי שער הורים, והתשלום עצמו עובר דרך ה-App Store או Google Play.

ספקי שירות

אנחנו משתפים מידע רק עם ספקים שעוזרים לנו להפעיל את שופי, כל אחד מחויב להתחייבויות הפרטיות שלו ורק למטרות שלמעלה:

• Supabase — אימות, מסד נתונים ואחסון קבצים (צילומי מסך שצורפו להודעות לצוות שלנו), מאוחסנים באיחוד האירופי (פרנקפורט).
• Render — שרתי האפליקציה שלנו, מאוחסנים באיחוד האירופי (פרנקפורט).
• Apple (App Store) — הפצת האפליקציה, כניסה עם Apple, זיהוי דיבור ב-iOS, וחיוב עבור Shufi Plus.
• Google (Google Play) — הפצת האפליקציה באנדרואיד, כניסה עם Google אם בחרתם בה, זיהוי דיבור באנדרואיד, וחיוב עבור Shufi Plus שנרכש באנדרואיד.
• RevenueCat — מתאים רכישות מה-App Store ומ-Google Play לחשבון שלכם באמצעות מזהה חשבון אקראי, כדי ש-Shufi Plus ייפתח בכל המכשירים שלכם. RevenueCat מקבל מ-Apple או מ-Google נתוני רכישה ומכשיר; הוא לעולם לא מקבל שם של ילד או נתוני למידה.
• Sentry — דיווחי שגיאות מהשרתים שלנו.
• Anthropic — מתרגם וממיין את טקסט ההודעות שהורים שולחים לצוות שלנו. מקבל רק את הטקסט ואת סוג ההודעה.
• שירות ההתראות של Apple ו-Firebase Cloud Messaging — משלוח ההתראות שהפעלתם.

היכן המידע נשמר

החשבון וכל נתוני הלמידה נשמרים באיחוד האירופי. Apple ו-Google מעבדות נתוני כניסה ורכישה לפי המדיניות שלהן, ועשויות לעשות זאת מחוץ לאיחוד האירופי. אם אתם משתמשים בשופי ממדינה אחרת, המידע שלכם מועבר לאיחוד האירופי ומעובד בו.

שמירה ומחיקה

אנחנו שומרים את המידע כל עוד החשבון קיים. הורה יכול למחוק פרופיל ילד בכל עת מאזור ההורים; ההתקדמות והתשובות של הילד נמחקות איתו. אפשר למחוק את החשבון כולו מאזור ההורים (הגדרות ← מחיקת חשבון), וזה מסיר את החשבון, כל פרופילי הילדים, ההודעות שלכם לצוות וכל המידע המשויך מהמערכות שלנו. גיבויים מוצפנים מתחלפים בתוך 30 יום. רישומי רכישה נשארים אצל Apple או Google לפי התנאים שלהן.

אבטחה

המידע עובר בחיבורים מוצפנים (TLS) ונשמר עם בקרות גישה כך שרק החשבון שלכם מגיע לנתוני המשפחה שלכם. השרתים שלנו משתמשים בהרשאות שירות שלעולם לא נשלחות בתוך האפליקציה. אף מערכת אינה מאובטחת לחלוטין; אם נדע על פרצה שנוגעת לכם, נודיע לכם.

פרטיות ילדים (COPPA, GDPR-K, חוק הגנת הפרטיות)

שופי מיועדת לשימוש ילדים בליווי הורה או אפוטרופוס, שיוצר את החשבון ובכך מסכים למידע המצומצם של פרופיל הילד שתואר לעיל. אנחנו לא אוספים יותר ממה שהאפליקציה צריכה כדי ללמד ולהציג התקדמות, ולא מתנים שימוש של ילד במסירת מידע נוסף. הורים יכולים לעיין, לשנות או למחוק את המידע של ילד בכל עת מאזור ההורים, או לכתוב לנו. אם לדעתכם ילד מסר לנו מידע ללא הסכמת הורה, פנו אלינו ונמחק אותו.

הזכויות שלכם

אפשר לעיין במידע של המשפחה ולתקן אותו באזור ההורים, למחוק פרופילים ואת החשבון בעצמכם, ולבקש מאיתנו עותק של המידע או כל עזרה אחרת במימוש זכויות הפרטיות בכתובת שלמטה. לתושבי ישראל, האיחוד האירופי ובריטניה יש זכויות נוספות על פי דין, ובהן הזכות לפנות לרשות המפקחת.

שינויים

ייתכן שנעדכן את המדיניות כשהאפליקציה משתנה. התאריך שלמעלה מציין את הגרסה הנוכחית; על שינויים מהותיים נודיע באפליקציה.