מדיניות פרטיות

איזה מידע נשמר

• למשתמשים שהתחברו: שם, כתובת דוא״ל ותמונת פרופיל כפי שהתקבלו מחשבון גוגל. השם והכתובת משמשים לזיהוי החשבון וגם למיילים — ראו את הסעיף "מיילים" למטה. נשמרים גם המזהה של חשבון הגוגל והאסימונים שגוגל מנפיקה בהתחברות; האתר אינו משתמש בהם כדי לגשת לשום דבר בחשבון הגוגל שלכם.
• התקדמות הלמידה: לכל שאלה נשמרים מספר החזרות, מועד החזרה הבא ואחוזי ההצלחה, וגם מה שסימנתם עליה — כוכב, "מוטמעת" והערה, כולל הטקסט שלה. לצד זה נשמרים יומן של כל תשובה (מתי, האם נכונה וכמה זמן לקחה), תוצאות מבחני סימולציה, הנקודות, ימי התרגול, שיא מצב בזק, סעיפי הסיכום והשמות שסימנתם כנקראו, וההגדרות: היעד היומי, מועד המבחן, הזמן היומי, שעת התזכורת, העדפות המיילים ואזור הזמן שהדפדפן מדווח.
• למשתמשים שאינם מחוברים: ההתקדמות עצמה — אילו שאלות נענו נכון, מתי החזרה הבאה, מה סומן בכוכב — נשמרת בדפדפן בלבד (localStorage) ולא בשרת, עד שמתחברים: בהתחברות היא מועברת לחשבון. המדידה שמתוארת למטה כן יוצאת מהדפדפן גם בלי חשבון: לכל שאלה שנענית נשלחים מזהה השאלה, האם התשובה נכונה והתשובה שנבחרה כשהיא שגויה, ופעם בביקור נשלחת ספירה של מה שהדפדפן מחזיק — ספירות בלבד, כמו מספר השאלות, ימי התרגול, הרצף והנקודות. כיבוי המדידה עוצר גם את זה.
• נתוני שימוש בסיסיים, גם ללא התחברות: אילו עמודים נפתחו, כמה זמן, מאיזה סוג מכשיר, ואילו פעולות בוצעו באתר. פירוט מלא בסעיף "מדידה" למטה, ושם גם הכיבוי.
• פנייה דרך טופס יצירת הקשר: השם, כתובת הדוא״ל ותוכן הפנייה שהוזנו בטופס, לצורך מענה בלבד.
• השאלון שאחרי המבחן: התשובות, וכתובת דוא״ל אם בחרתם לכתוב אחת. אם מילאתם אותו כשאתם מחוברים, התשובות נשמרות עם מזהה החשבון.
• אזור הניהול של האתר: לצורכי אבטחה נשמר יומן של הבקשות שמגיעות אליו, עם כתובת ה־IP שלהן, ואם הבקשה הגיעה מחשבון מחובר — גם החשבון וכתובת הדוא״ל שלו. מי שלא ניסה להיכנס לאזור הזה אינו מופיע ביומן.

למה המידע משמש

המידע משמש להצגת ההתקדמות שלכם, לתזמון החזרות, למיילים על התרגול ולשיפור המאגר. איננו מוכרים את המידע ואיננו מעבירים אותו לצדדים שלישיים, למעט השירותים המפורטים להלן — מדידה (Google Analytics), הצגת פרסומות (Google AdSense) ושליחת מיילים (Resend) — שכל אחד מהם מקבל רק את מה שנדרש לו כדי לפעול. במצב נהיגה גם זיהוי הדיבור של הדפדפן שומע את מה שאתם אומרים; ראו את הסעיף שלו למטה.

מיילים

לחשבון נשלחים מיילים על התרגול, והם מופעלים כברירת מחדל בכל חשבון חדש: תזכורת בערב כשהיעד היומי עוד לא הושלם, הודעה ביום שישי בבוקר לקראת סוף השבוע, וסיכום שבועי ביום ראשון בבוקר אחרי שבוע שהיה בו תרגול. אם הזנתם מועד מבחן, נשלחות גם הודעות שבועיים, שבוע, שלושה ימים ויום לפניו, וקישור לשאלון קצר בערב המבחן (ואם לא נשלח אז, באחד משני הערבים שאחריו). עדכונים על מה שחדש באתר הם סוג נפרד, ונשלחים רק למי שביקש אותם בפרופיל.

נשלחת לכל היותר הודעה אחת ביום, ולשם כך נשמר רישום של ההודעות שנשלחו (הסוג והיום). בכל הודעה יש קישור להפסקת המיילים בלחיצה אחת, ובפרופיל יש מתג נפרד לכל אחד משני הסוגים ובחירה של שעת התזכורת.

הודעות התרגול פונות אליכם בשם הפרטי מחשבון גוגל ונשענות על נתוני התרגול שלכם — הרצף, מה שנשאר מהיעד, הפרק החלש, הזמן שנותר עד המבחן. ההודעות נשלחות דרך שירות הדיוור Resend, שמקבל לשם כך את כתובת הדוא״ל ואת תוכן ההודעה, כולל השם והנתונים האלה. הקישורים לאתר שבהודעות נושאים סימון של ההודעה ולא שלכם, כדי שאפשר יהיה לספור כמה ביקורים הגיעו מהן. קישור הפסקת המיילים הוא היוצא מן הכלל: הוא נושא מפתח אישי, כדי שיעבוד בלחיצה אחת בלי התחברות.

עוגיות ומדידה

האתר עצמו מציב רק עוגיות חיוניות של מערכת ההתחברות: עוגייה ששומרת את מצב ההתחברות, עוגיות שמשמשות את ההתחברות וההתנתקות עצמן (כתובת החזרה והגנה מפני זיוף בקשות), ועוגיות קצרות־מועד שקיימות רק בזמן המעבר לגוגל וחזרה. המדידה של האתר עצמו אינה משתמשת בעוגיות — ראו את הפסקה "מי אתם" למטה.

בנוסף, האתר עושה שימוש ב־Google Analytics. השירות מציב עוגיות משלו ואוסף נתוני שימוש כגון עמודים שנצפו, סוג המכשיר ומיקום כללי.

נמדדת גם פעילות הלמידה עצמה: לכל שאלה שנענית נשלח אירוע הכולל את מזהה השאלה ונוסחה, המאגר, מצב התרגול, האם התשובה הייתה נכונה, התשובה שנבחרה כשהיא שגויה וזמן המענה. כמו כן נמדדים סיומי סבבים (מספר שאלות, ציון ומשך) וסבבים שננטשו באמצע, זמן השהייה בכל עמוד, סימון שאלות בכוכב, שיתופים, החלפת מצב בהיר/כהה, שמירת מצב תרגול מועדף, והתחברות/התנתקות — שמירת הערות נספרת גם היא, אך תוכן ההערה עצמו אינו נשלח למדידה.

הנתונים האלה נאספים כדי לזהות אילו שאלות קשות ללומדים ולשפר את המאגר. ב־Google Analytics הם אינם משויכים לחשבון שלכם באתר — לא נשלח ל־Google מזהה משתמש, שם או כתובת דוא״ל, והאירועים נקשרים רק למזהה אנונימי שהשירות מייצר בדפדפן. (המדידה שהאתר שומר אצלו כן נקשרת לחשבון כשאתם מחוברים — ראו למטה.) אפשר לחסום את האיסוף באמצעות תוסף דפדפן שחוסם אותו, והאתר ימשיך לעבוד במלואו.

מדידה משלנו

בנוסף ל־Google Analytics, האתר שומר את נתוני השימוש גם אצל עצמו. הסיבה פשוטה: את מה שנמצא אצל גוגל אי־אפשר להוציא לקובץ ולנתח, ורוב המשתמשים כאן אינם מחוברים — כך שעד שהמדידה הזו נוספה, כל שאלה על אופן השימוש באתר הייתה שאלה על המיעוט שנרשם.

מה נשמר. ביקור: מתי התחיל, מאיזה עמוד, מאיפה הגעתם (המפנה, אם הדפדפן שלח אחד), סוג המכשיר, מערכת ההפעלה, הדפדפן, גודל החלון וצפיפות הפיקסלים, שפת הדפדפן, אזור הזמן, האם האתר נפתח מהמסך הבית, האם נבחרה ערכה בהירה או כהה, והאם ביקשתם פחות תנועה. אירועים: עמודים שנפתחו, זמן שהייה, עומק גלילה, שאלות שנענו — כולל התשובה שנבחרה כשהיא שגויה, כמה זמן לקח וכמה פעמים התלבטתם — סבבים, סימונים, שיתופים, הגדרות שנבחרו, וקישורים שנלחצו. מדפדפן שאינו מחובר נשלחת גם, פעם בביקור, ספירה של מה שהוא מחזיק — ספירות בלבד, כמו מספר השאלות, ימי התרגול, הרצף והנקודות. וגם תקלות: שגיאות בדפדפן, עמודים שלא נמצאו, בקשות שנכשלו, זמני טעינה אמיתיים, והקשות שלא עשו כלום — שלגביהן נשמר גם תיאור קצר של מה שנלחץ, כדי שיהיה אפשר למצוא אותו.

מה לא נשמר. כתובת ה־IP אינה נשמרת במדידה — היא משמשת להגבלת קצב בזיכרון ונזרקת. (המקום היחיד באתר שבו היא נשמרת הוא יומן האבטחה של אזור הניהול, שמתואר למעלה.) מחרוזת ה־User-Agent אינה נשמרת: היא מפורקת לשלוש מילים (מכשיר, מערכת, דפדפן) והמחרוזת עצמה נמחקת, כי מחרוזת מלאה מזהה אדם כמעט כמו שם. מההקשות עצמן לא נשלח טקסט: כשנרשמת הקשה, נשמר מיקום מבני של האלמנט שנלחץ ולא מה שכתוב בו. תוכן הערות, שם, כתובת דוא״ל ותוכן פנייה אינם נשלחים למדידה לעולם.

מי אתם. לדפדפן שלכם נוצר מזהה אקראי שנשמר אצלכם. הוא אינו טביעת אצבע, אינו נגזר מכלום, ולעולם אינו נשלח לגוגל. אם התחברתם, הביקור נקשר לחשבון שלכם, ומחיקת החשבון מוחקת את הביקורים והאירועים שלו.

מה שנשאר אחרי מחיקה כזו הוא ביקורים שנעשו לפניה, בלי חשבון. הם אינם נושאים שם, כתובת או חשבון — אבל הם נושאים את אותו מזהה דפדפן אקראי, ולכן מי שיש לו גישה למסד יכול לראות שהם הגיעו מאותו דפדפן. ניקוי נתוני האתר מנתק את הקשר הזה סופית: מאותו רגע נוצר מזהה חדש, ומבחינת המדידה אתם אדם אחר.

איך מכבים. הכפתור כאן עוצר בדפדפן הנוכחי את כל אירועי השימוש שהאתר שולח — אלינו וגם ל־Google Analytics — מיד ובלי חשבון. הסקריפט של Google עצמו עדיין נטען, מציב את העוגיות שלו ועשוי לאסוף נתונים מעצמו; כדי לחסום גם אותו צריך תוסף שחוסם את הסקריפט, וחסימת עוגיות מונעת רק את העוגיות שלו. דפדפן ששולח את האות Global Privacy Control מקבל את אותו טיפול גם בלי הכפתור.

מצב נהיגה

במצב נהיגה השאלות מוקראות והתשובות נאמרות בקול. את זיהוי הדיבור עושה הדפדפן ולא האתר: בכרום, למשל, הקול נשלח לזיהוי בשרתים של Google, ובספארי הזיהוי נעשה בשירות של Apple. המיקרופון פתוח רק בזמן שהמצב מחכה לתשובה, ורק אחרי שאישרתם לדפדפן גישה אליו. האתר מקבל מהדפדפן רק את הטקסט שזוהה, מתאים אותו לאחת התשובות, ואינו שומר ואינו שולח אותו: מכאן והלאה התשובה מטופלת בדיוק כמו הקשה עליה. המדידה מוסיפה רק נתונים על האופן — אם התשובה זוהתה במספר או במילים, אם לא הובנה או לא נשמעה, כמה פעמים נשאלה השאלה, ואם המיקרופון לא היה זמין — ולעולם לא את מה שנאמר.

פרסומות

האתר מציג פרסומות באמצעות Google AdSense, וההכנסה מהן היא מה שמאפשר להשאיר אותו חינמי וללא הרשמה. הפרסומות נטענות בדף הבית ובעמודי התוכן: סיכומי הפרקים והעמודים שסביבם (כולל תרגול הכרטיסיות של רשימות האנשים), עמודי ההסבר על המבחן, עמודי השאלות הבודדות, התוכנית האישית, עמוד האודות, והעמוד שנפתח מכרטיס תוצאה ששותף — כולל מבחן הרמה שמוצג בו. סבב התרגול, מרכז התרגול ומבחן הרמה בעמוד שלו אינם טוענים פרסומות, וכך גם עמודי ההתחברות, הפרופיל ועמודי שגיאה. המעבר בין עמודים באתר לא תמיד טוען את הדף מחדש, ולכן פרסומת שנטענה בעמוד קודם עשויה להישאר על המסך.

ספקים חיצוניים, ובהם Google, עושים שימוש בעוגיות כדי להציג מודעות המבוססות על ביקורים קודמים שלכם באתר הזה ובאתרים אחרים. עוגיית הפרסום של Google מאפשרת ל-Google ולשותפיה להציג מודעות על סמך הביקורים האלה.

אפשר לבטל את הצגתן של מודעות מותאמות אישית בעמוד הגדרות המודעות של Google, ולבטל שימוש בעוגיות של ספקי פרסום נוספים בעמוד aboutads.info. ביטול כזה אינו מסיר את הפרסומות, אלא רק את ההתאמה האישית שלהן, והאתר ימשיך לעבוד במלואו.

מחיקת המידע

ניתן לבקש מחיקה מלאה של החשבון וכל נתוני ההתקדמות בפנייה למפעיל האתר. מחיקת החשבון מוחקת גם את כל רשומות ההתקדמות המשויכות אליו, וגם את הביקורים והאירועים שנרשמו בזמן שהייתם מחוברים. מה שנשמר בנפרד מהחשבון אינו נמחק איתו: פניות דרך טופס יצירת הקשר, תשובות לשאלון שאחרי המבחן, ויומן האבטחה של אזור הניהול. גם העותקים שכבר נמצאים אצל השירותים החיצוניים — Google Analytics ו־Resend — נשמרים לפי מדיניות השמירה שלהם. על ביקורים שנעשו כאורח — ועל מה שנשאר מהם — ראו את הפסקה "מי אתם" בסעיף המדידה שלמעלה.