הסכם עיבוד נתונים לבתי ספר

תפקידים

• בית הספר הוא בעל השליטה במידע של התלמידים, המורים והמנהלים שלו שמעובד במסגרת השירות.
• ⁨AI Bootcamp, SAS, 13 chemin du Moulin de Trissepaille, 34570 Saussan, France, SIREN 994 754 802⁩ היא המעבד שלו ("אנחנו").
• בית הספר מחליט על השימוש בשירות עבור התלמידים שלו ומחזיק באישורים הנדרשים, ובמיוחד באישורי בעלי האחריות ההורית לתלמידים קטינים, לפי התקנון שלו והדין החל. השירות אינו אוסף הסכמה מהמשפחות.
• כשתלמיד שומר את החשבון אחרי שעזב את בית הספר, אנחנו הופכים לבעלי השליטה בחשבון הזה, לפי מדיניות הפרטיות שלנו.
• הלימוד האישי של מורה או מנהל עם ארי, כולל זמן הלימוד שבית הספר מממן עבורו, שייך לחשבון שלו: אנחנו בעלי השליטה בו, לפי מדיניות הפרטיות שלנו. בית הספר נשאר בעל השליטה במידע שהוא מעבד עבורו (כיתות, תלמידים, משימות).

נושא ותקופה

מתן השירות המתואר בתנאי המכר לבתי ספר: חשבונות תלמידים, לימוד בקול עם ארי, משימות, מעקב של המורים וחיוב. ההסכם חל כל עוד החוזה בתוקף, ואחר כך עד תום תקופות השמירה שלהלן.

נושאי המידע והמידע

נושאי המידע

התלמידים של בית הספר, כולל קטינים, המורים והמנהלים שלו.

זהות וכיתה

שם פרטי ושם משפחה שבית הספר הזין, כיתה, רמה ותפקיד; לכרטיסי כניסה, שם המשתמש והסיסמה, שנשמרת רק כגיבוב (scrypt); לחשבונות כרטיס אין כתובת דואר אלקטרוני שיכולה לקבל דואר; כתובת הדואר האלקטרוני של המורים, המנהלים והתלמידים שבית הספר מזמין בדואר אלקטרוני.

קול ותמלולים

השמע של המפגשים, שמעובד בזמן אמת לזיהוי דיבור ולשיחה עם ארי; תמלולי המפגשים, שנשמרים בחשבון התלמיד ואף פעם אינם מוצגים לבית הספר.

לימוד ומשימות

המשימות, המצב שלהן, זמן הלימוד, סיכום מפגשי המשימה, התשובה של התלמיד לשאלת המורה והסינתזה של ארי לכיתה. סיכומי הלימוד החופשי של התלמיד אף פעם אינם מוצגים לבית הספר.

זיכרון הלימוד של התלמיד

מה שארי זוכר ממפגש למפגש ודיוקן דרך הלמידה של התלמיד, שגלויים לתלמיד בלבד.

שימוש ואבטחה

דקות ועלות שימוש, מועדי כניסה, ניסיונות כניסה שנכשלו, יומני אבטחה, וגיבוב של כתובת ה־IP להגבלת קצב.

בית הספר אינו מזין מידע רגיש (בריאות, מצב משפחתי, הערכות משמעת) בשמות, בהנחיות או בשאלות של משימות.

מהות ומטרות

• לאפשר לתלמידים ללמוד בקול עם ארי ולמורים לעקוב אחרי המשימות.
• למדוד את השימוש לצורך מאגר זמן הלימוד והחיוב של בית הספר.
• לשמור על אבטחת השירות ולמנוע ניצול לרעה.
• אין מכירת מידע, אין פרסום ואין פרופיל פרסומי. אין שום כלי מעקב פרסומי ושום מדידת קהל בחוויית התלמיד: לא בעמודי הכניסה של התלמידים ולא באף עמוד שתלמיד מחובר של בית הספר רואה.
• אין החלטה המבוססת רק על עיבוד אוטומטי עם השפעה משפטית על תלמיד: אין ציונים ואין דירוג.

ההנחיות של בית הספר

• אנחנו מעבדים את המידע רק לפי הנחיות מתועדות של בית הספר: ההסכם הזה, תנאי בתי הספר וההגדרות במרחב בית הספר (כיתות, תלמידים, משימות, חשבונות).
• אם הנחיה נראית לנו מנוגדת ל־GDPR, נודיע על כך לבית הספר ללא דיחוי.
• איננו מעבדים את המידע של בית הספר למטרות שלנו, מלבד אבטחת השירות ושיפורו על בסיס נתוני שימוש מצטברים.

סודיות

האנשים המורשים לעבד את המידע מחויבים בסודיות. הגישה למידע של בית הספר מוגבלת למה שנדרש לשירות ולתמיכה.

אבטחה

• חיבורים מוצפנים (HTTPS) ומידע מוצפן במנוחה אצל ספק מסד הנתונים שלנו.
• אין גישה ישירה למסד הנתונים מהדפדפן; כל קריאה עוברת דרך השרת אחרי בדיקת תפקיד (מנהל, מורה). מורה רואה את רשימת התלמידים של בית הספר, אבל את נתוני הלימוד והכניסה רק של התלמידים בכיתות שלו.
• סיסמאות הכרטיסים נשמרות רק כגיבוב; נעילה אחרי 5 ניסיונות שגויים; הגבלת קצב לפי כתובת IP.
• סודות נשמרים בכספת, אף פעם לא בקוד; גיבויים נשמרים 7 ימים.

מעבדי משנה

בית הספר מאשר את מעבדי המשנה שלהלן, המחויבים בהגנה על המידע ברמה שקולה לזו של ההסכם הזה:

Supabase (מסד נתונים, אימות)

אחסון בסינגפור.

Vercel (אחסון האפליקציה)

חברה שמושבה בארצות הברית; הפונקציות של האפליקציה רצות בסינגפור.

ElevenLabs (קול: זיהוי דיבור, הקראה, ניהול השיחה)

שמע ותמלולים; ארצות הברית.

OpenRouter וספקי המודלים שהוא פונה אליהם (החשיבה של ארי)

תמלולים והקשר המפגש, רק לספקים בארצות הברית או באיחוד האירופי, אף פעם לא ל־API של DeepSeek.

Anthropic (Claude: סיכומי מפגשים, דיוקן התלמיד, סינתזות כיתה, הצעות, תרגומים)

ארצות הברית.

Resend (דואר אלקטרוני למנהלים, למורים ולתלמידים שהוזמנו בדואר אלקטרוני)

ארצות הברית.

Stripe (התשלומים והחשבוניות של בית הספר)

האיחוד האירופי (אירלנד) וארצות הברית; שום מידע של תלמידים.

Sefaria (טקסטים)

אנחנו מבקשים ממנה טקסטים בלבד; שום מידע אישי אינו נשלח אליה.

נודיע למנהלים בדואר אלקטרוני 30 יום לפני הוספה או החלפה של מעבד משנה לפחות. בית הספר רשאי להתנגד מסיבה מוצדקת; אם לא נמצא פתרון, הוא רשאי לבטל את החוזה ללא עלות נוספת.

העברות מחוץ לאיחוד האירופי

חלק ממעבדי המשנה מושבם או מאחסנים מידע מחוץ לאיחוד האירופי (ארצות הברית, סינגפור). העברות אלה מוסדרות בסעיפים חוזיים תקניים של הנציבות האירופית, וכשהספק מאושר, גם במסגרת הגנת המידע בין האיחוד האירופי לארצות הברית (Data Privacy Framework). בית הספר יכול לקבל עותק לפי בקשה.

סיוע לבית הספר

• זכויות נושאי המידע: ממרחב בית הספר, בית הספר מעביר תלמיד לכיתה אחרת, מאפס את הגישה שלו או מסיר אותו מהמרחב. לפי בקשה בכתב של בית הספר, נתקן את שם התלמיד תוך [לאישור: זמן תיקון שם]. אנחנו מעבירים לבית הספר תוך 5 ימי עבודה כל בקשה של תלמיד, הורה או מורה שנוגעת אליו, ועוזרים לו להשיב.
• אנחנו מסייעים לבית הספר בתסקירי השפעה ובהתכתבות עם רשות הפיקוח, ככל שהמידע שבידינו מאפשר.

אירוע אבטחת מידע

נודיע לבית הספר על כל אירוע אבטחת מידע שנוגע אליו ללא דיחוי, ולא יאוחר מ־48 שעות מרגע שנודע לנו עליו, עם המידע הזמין: מהות האירוע, האנשים והמידע שנפגעו, ההשלכות הצפויות והצעדים שננקטו.

שמירה וסיום החוזה

תלמיד שהוסר מבית הספר

המקום שלו מתפנה ובית הספר כבר אינו רואה את המידע שלו; החשבון נשאר של התלמיד.

חשבון כרטיס שלא נשמר

נמחק עם כל המידע שלו 90 יום אחרי סוף שנת הלימודים (30 ביוני), או 90 יום אחרי עזיבת התלמיד אם זה מאוחר יותר, במחיקה אוטומטית יומית.

חשבון שהתלמיד שמר (נוספה כתובת דואר אלקטרוני)

הוא הופך לחשבון האישי של התלמיד, שבו אנחנו בעלי השליטה.

חשבונות כרטיס בסיום החוזה

כל חשבון כרטיס של בית הספר ניתן לשמירה עד 90 יום אחרי תאריך סיום החוזה, ואז נמחק עם כל המידע שלו אם לא נשמר. אם מחיקה כבר הייתה צפויה מוקדם יותר (90 יום אחרי 30 ביוני, או 90 יום אחרי עזיבת התלמיד אם זה מאוחר יותר), חל התאריך המוקדם יותר. אלה החשבונות של התלמידים: הם כפופים לתקופה הזו, ולא למחיקה תוך 30 יום לפי הנחיית בית הספר שלהלן. חשבונות שמקושרים לכתובת דואר אלקטרוני נשארים של התלמידים, בשירות האישי.

פיילוט בלי הזמנה

פיילוט חינם שאחריו לא בוצעה הזמנה תוך 30 יום מסיומו נחשב כסיום החוזה. דבר אינו נמחק במשך 30 הימים האלה; אחריהם, כל חשבון כרטיס של בית הספר ניתן לשמירה ונמחק עם כל המידע שלו 120 יום אחרי סיום הפיילוט (30 יום ואחר כך 90 יום) אם לא נשמר, או בתאריך המוקדם יותר אם מחיקה כבר הייתה צפויה. הזמנה שמתבצעת בתוך 30 הימים מסיימת את התקופה הזו.

סיום החוזה

לפי הנחיה בכתב של בית הספר, נמחק את המידע של מרחב בית הספר (כיתות, משימות, סינתזות, שמות שבית הספר הזין) או נחזיר אותו בפורמט קריא, תוך 30 יום. בלי הנחיה, המידע נשאר במצב קריאה בלבד במשך [לאישור: תקופת השמירה אחרי סיום החוזה], ואז נמחק.

החשבוניות של בית הספר

10 שנים (חובה חשבונאית).

יומני אבטחה וגיבויים

6 חודשים ו־7 ימים.

ביקורת

אנחנו מעמידים לרשות בית הספר את המידע הדרוש כדי להראות עמידה בהסכם הזה. בית הספר רשאי לערוך ביקורת פעם בשנה, על חשבונו, בהודעה מוקדמת של 30 יום, באמצעות מבקר בלתי תלוי המחויב בסודיות וללא גישה למידע של לקוחות אחרים.

יצירת קשר

לכל שאלה על ההסכם הזה או על המידע של בית הספר: contact@hevraya.com.