הצהרת פרטיות

לחיצה על ״הבנתי״ בהודעה או ״מסכים״ כאן מאשרת את כלי הסטטיסטיקה. ״מידע נוסף״ אינו אישור. אין אישור אוטומטי לפי זמן או המשך גלישה. הבחירה נשמרת בדפדפן תחת gh:analytics_consent_v1 ומשותפת לכל המדורים. סגירת הודעה בגרסה הישנה אינה נחשבת לאישור החדש.

1. מי אנחנו ועל מה חלה ההצהרה

GeekHero (geekhero.co.il) הוא אתר אחד עם חמישה מדורי תרגול חינמיים לתלמידים בישראל, מכיתה א' ועד י"ב: מתמטיקה (/math), אנגלית (/english), מדעים (/science), עברית (/hebrew) וביולוגיה (/biology). ההצהרה הזו חלה על כל חמשת המדורים — הם משתפים אותה תשתית, אותה מדיניות ואותו בעל.

מפעיל האתר הוא אדם פרטי, לא תאגיד. ההצהרה נכתבת בהתאם ל חוק הגנת הפרטיות, תשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017.

2. למה אין כאן "מאגר מידע"

סעיף 7 לחוק הגנת הפרטיות מגדיר "מאגר מידע" כקובץ מידע המוחזק אצל בעל המאגר. אנחנו לא דורשים הרשמה, לא מנהלים חשבונות משתמש, ולא שומרים שם, אימייל, טלפון או כל פרט מזהה אחר על שרתינו — ולכן אין לנו מאגר מידע במשמעות החוק.

בפועל, אנחנו לא אוספים:

• שם, אימייל, טלפון, כתובת או תעודת זהות
• סיסמה — אין הרשמה לאתר, אז אין מה לשמור
• מספר אשראי (האתר חינמי לחלוטין)
• מיקום מדויק (GPS) או פרטי הורים
• עוגיות פרסומיות או מעקב שיווקי של צד שלישי

3. מה כן קיים — ומה זה בפועל

3.1 localStorage — נשאר במכשיר שלכם

כל מדור שומר את ההתקדמות וההעדפות שלכם ב-localStorage של הדפדפן — מנגנון סטנדרטי שמאחסן מידע רק על המכשיר שלכם ואינו נשלח לשום שרת. המפתחות העיקריים בשימוש:

• sciencehero_progress_v1 ו-sciencehero_prefs_v1 — ניקוד, רצף, הישגים, כיתה נבחרת, מגדר, ערכת נושא ומהירות הקראה (במדורי המדעים, העברית והביולוגיה)
• englishhero_progress_v1 ו-englishhero_prefs_v1 — אותו סוג מידע במדור האנגלית
• mathquest-progress — התקדמות במדור המתמטיקה
• gh:a11y_v1 — הגדרות תפריט הנגישות (גודל טקסט, ניגודיות וכו'), משותף לכל המדורים
• gh:analytics_consent_v1 — אישור או דחייה של כלי הסטטיסטיקה

אנחנו לא יכולים לראות את הערכים האלה, גם אם נרצה. מחיקת היסטוריית הדפדפן, גלישה בפרטי, או מעבר למכשיר אחר — מוחקים או מאפסים אותם.

3.2 Google Analytics 4

לאחר אישור האתר טוען את Google Analytics 4 (gtag.js, מזהה G-TZS3BRHKZ2) בכל חמשת המדורים, לצורך סטטיסטיקת שימוש מצרפית — כמה ביקורים היו, באיזה עמוד, מאיזה סוג מכשיר. לצורך כך גוגל מציבה עוגיות מסוג _ga* (עוגיות מדידה, לא עוגיות פרסום מותאם-אישית), ועשויה לעבד את הנתונים גם מחוץ לישראל. אנחנו לא מזינים ל-GA4 שם, אימייל או כל פרט מזהה אישי. ניתן לבטל את האישור בכפתור ״לא מסכים״ שבעמוד זה. הביטול עוצר מדידה עתידית ואינו מוחק מידע שכבר נשלח. מדיניות הפרטיות של גוגל: policies.google.com/privacy.

3.3 Vercel Web Analytics

לאחר אישור האתר הראשי משתמש גם ב-Vercel Web Analytics — כלי סטטיסטיקה שאינו משתמש בעוגיות. האתר שולח גם אירועי שימוש, כגון התחלה וסיום של תרגול או הורדת דפי עבודה, כאשר ניתן אישור.

3.4 הקראה (TTS)

מדורי המדעים, העברית והאנגלית מציעים הקראת טקסט באמצעות Web Speech API — טכנולוגיה מובנית בדפדפן שלכם. ההקראה מופעלת רק בלחיצה מפורשת על כפתור הקראה, לעולם לא אוטומטית, והטקסט לא נשלח לשום שרת חיצוני — הוא מומר לקול על-ידי הדפדפן או מערכת ההפעלה שלכם.

3.5 דיווח שגיאה או רעיון לשיפור

כפתור המשוב הצף שקיים בכל האתר פותח שיחת WhatsApp עם מספר הטלפון האישי של המפעיל, עם הודעה מוכנה מראש שכוללת את שם המדור והעמוד. אין טופס שנשמר בשרת — הפנייה עוברת ישירות אליכם כשיחה רגילה באפליקציית ה-WhatsApp שלכם.

3.6 גופנים

האתר משתמש בגופנים Frank Ruhl Libre ו-Assistant, המוגשים מהשרת שלנו (self-hosted) — הדפדפן שלכם לא פונה לשרתי Google Fonts בזמן טעינת האתר.

4. שרת — מה הוא רואה?

כשאתם נכנסים לאתר, שרת האחסון רואה בקשת HTTP רגילה — כתובת ה-URL שביקשתם, סוג הדפדפן (User-Agent) וכתובת IP זמנית לצורך משלוח התשובה. זה נתוני תקשורת סטנדרטיים שכל אתר רואה; אנחנו לא מתעדים אותם באופן שקושר אותם לזהות אישית.

5. ילדים ובני נוער

האתר, על חמשת מדוריו, מיועד לתלמידים בגילאי 6–18 (כיתות א'–י"ב, כולל הכנה לבגרות). אנחנו לוקחים פרטיות ילדים ברצינות:

• אין הרשמה — ילד לא מזין אימייל, סיסמה או מספר טלפון
• אין פרסומות, כולל לא ממומנות או retargeting
• אין צד שלישי שעוקב לצרכי פרסום — אין Google Ads, Facebook Pixel או TikTok tracking
• מינימליות נתונים — אפילו שם משתמש הוא אופציונלי

כלי הסטטיסטיקה אינם נטענים ללא אישור גם בביקורי תלמידים. הורים ואפוטרופוסים יכולים לפנות אלינו בענייני פרטיות.

6. שיתוף מידע עם צד שלישי

Vercel מספקת את אירוח האתר ומקבלת מידע טכני לצורך הגשת הדפים גם ללא אישור סטטיסטיקה. לאחר אישור, נתוני השימוש נשלחים גם לכלי Google ו-Vercel המתוארים לעיל.

7. אבטחת מידע

• HTTPS מוצפן על כל דף (TLS), עם HSTS
• כותרות אבטחה: X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy
• אין שמירת סיסמאות או נתונים רגישים בשרת

8. הזכויות שלכם

• זכות עיון ומחיקה: מאחר ואין לנו מידע אישי עליכם בשרת, כל מה שקשור אליכם נמצא בדפדפן שלכם. למחיקה: כפתור "איפוס נתונים" בעמוד הפרופיל, או ניקוי אחסון האתר בהגדרות הדפדפן.
• זכות להתנגד: אפשר לבחור ״לא מסכים״ בעמוד זה ולהמשיך לתרגל. ביטול אישור פעיל ירענן את העמוד; ההתקדמות המקומית לא תימחק.
• תלונה: ניתן לפנות ל הרשות להגנת הפרטיות במשרד המשפטים.

9. שינויים בהצהרה

אנחנו עשויים לעדכן את הצהרת הפרטיות מעת לעת. שינויים מהותיים יפורסמו בעמוד זה, עם תאריך עדכון חדש בראש הדף.

10. יצירת קשר

שאלות פרטיות, בכל אחד מחמשת המדורים: apllb1@gmail.com. זמן תגובה צפוי: עד 14 ימי עסקים.