מדיניות פרטיות

1. מי מעבד את הנתונים שלכם

Mosra מופעל על ידי צוות Mosra, הפועל בהאנוי, וייטנאם. "אנו" במסמך זה פירושו צוות Mosra.

כל שאלה או בקשה בנוגע למידע אישי יש להפנות אל privacy@mosra.app. זוהי נקודת הקשר היחידה לבקשות המפורטות בסעיף 10.

מדיניות זו חלה על אפליקציית Mosra, על mosra.app ועל אפליקציית שולחן העבודה.

2. מי אחראי למה

לגבי נתוני החשבון שלכם — דואר אלקטרוני, שם, התוכן שאתם יוצרים, היסטוריית החיובים — אנו בקר הנתונים.

לגבי נתוני תלמידים הנוצרים כאשר אתם מלמדים באמצעות Mosra — תוצאות הערכה, תשובות, כינויים בהפעלות — אתם או בית הספר שלכם הם בקר הנתונים, ואנו מעבד הפועל לפי הוראותיכם. התנאים המפורטים מופיעים בנספח עיבוד הנתונים (DPA).

אם הארגון שלכם מארח את Mosra בעצמו על גבי התשתית שלו, הנתונים נמצאים בשרתים שלכם, והארגון שלכם הוא גם בקר הנתונים וגם המארח. רשימת הספקים בסעיף 6 חלה רק על שירות הענן שאנו מפעילים.

3. מה אנו אוספים

אנו אוספים רק את מה שנדרש להפעלת השירות. הטבלה שלהלן היא הרשימה המלאה, לפי קטגוריות.

איננו אוספים ביודעין מידע אישי רגיש (בריאות, נתונים ביומטריים, השקפות פוליטיות או דתיות). אנא הימנעו מלכלול מידע כזה בתוכן השיעורים ובשאלות.

4. מטרות ובסיסים משפטיים

איננו משתמשים בנתונים שלכם לפרסום ממוקד, איננו מבצעים פרופיילינג אוטומטי המשפיע על זכויותיכם, ואיננו מוכרים מידע אישי לאיש.

5. תכונות AI והנתונים שלכם

כאשר אתם משתמשים בתכונת AI, הבקשה שלכם והתוכן הנדרש כדי להשיב עליה נשלחים לספק מודלים צד שלישי. ברירת המחדל הנוכחית היא Google (Gemini) — הרשימה העדכנית מופיעה בדף מעבדי המשנה.

תוכן זה יוצא מווייטנאם. ראו סעיף 7.

אנו שומרים את היסטוריית השיחות שלכם עם העוזר כדי שתוכלו לחזור אליה וכדי שלעוזר יהיה הקשר. ניתן למחוק שיחה בכל עת.

יומני השימוש ב-AI (ספק, מספר אסימונים, עלות) מכילים מספרים בלבד — לעולם לא את תוכן הבקשות שלכם.

איננו משתמשים בתוכן שלכם לאימון מודלים, לא שלנו ולא של אף גורם אחר.

6. עם מי אנו משתפים

אנו משתפים נתונים עם הספקים הנדרשים להפעלת Mosra — אחסון קבצים, שליחת דואר אלקטרוני, תשלומים, מודלי AI, התראות Push. הם רשאים לעבד את הנתונים אך ורק לפי הוראותינו.

הרשימה המלאה, כולל מטרת העיבוד ומיקומו, מופיעה בדף מעבדי המשנה. אנו מעדכנים אותה בכל פעם שספק משתנה.

מקרים אחרים

• כאשר אתם משתפים במכוון: אנשים שאתם מזמינים לכיתה, כל מי שאתם שולחים לו קישור למצגת, חברים ברישיון צוות.
• כאשר הדין מחייב זאת: בתגובה לבקשה תקפה מרשות מוסמכת. אנו בוחנים כל בקשה ומוסרים את המינימום הנדרש.
• בהעברה עסקית: אם השירות יעבור לידיים אחרות ניתן על כך הודעה, והבעלים החדשים יהיו מחויבים לפעול לפי מדיניות זו.

איננו מוכרים, סוחרים או משכירים מידע אישי.

7. העברות בינלאומיות

חלק מהספקים שלנו מפעילים תשתית מחוץ לווייטנאם: אחסון קבצים, דואר אלקטרוני, תשלומים בינלאומיים, התראות Push ומודלי AI. לכן, הנתונים שלכם עשויים להישמר או לעבור עיבוד בחו"ל.

עם כל ספק אנו מתקשרים בהסכם לעיבוד נתונים, מחילים סעיפים חוזיים תקניים במידת הצורך, ומשלימים את הערכת ההשפעה של העברת נתונים חוצת גבולות הנדרשת לפי הדין הווייטנאמי.

אם הנתונים שלכם חייבים להישאר בתוך המדינה, התקנה באירוח עצמי היא האפשרות המתאימה. צרו איתנו קשר כדי לדון בכך.

8. כמה זמן אנו שומרים את הנתונים

בתום התקופה, הנתונים נמחקים או עוברים אנונימיזציה כך שלא ניתן לזהות מהם אדם כלשהו.

9. אבטחה

• כל חיבור ל-Mosra עושה שימוש ב-HTTPS; הנתונים מוצפנים בעת ההעברה.
• סיסמאות נשמרות בצורה מגובבת (hashed), ולעולם לא בצורה קריאה.
• הגישה לסביבת הייצור מוגבלת למספר קטן של אנשים ומתועדת.
• גיבויים סדירים, לרבות בדיקות שחזור.
• הגבלת קצב בקשות למניעת ניחוש סיסמאות ושימוש לרעה.

אף מערכת אינה מאובטחת באופן מושלם. השתמשו בסיסמה ייחודית עבור Mosra ואל תשתפו את החשבון שלכם.

10. הזכויות שלכם

דיני הגנת המידע של וייטנאם מקנים לכם את הזכויות שלהלן. אנו משיבים בתוך המועד המצוין בעמודה "המועד שלנו", הנמנה מהרגע שבו אימתנו את זהותכם.

שלחו בקשות אל privacy@mosra.app. ייתכן שנצטרך לאמת תחילה את זהותכם — שלב זה מגן עליכם מפני מצב שבו אדם אחר מתחזה לכם כדי להשיג את הנתונים שלכם או למחוק אותם.

נתונים מסוימים אנו חייבים לשמור גם אם תבקשו מאיתנו למחוק אותם, כגון חשבוניות לפי כללי החשבונאות. במקרים כאלה נמסור לכם בדיוק מה נשמר ומדוע.

אם אתם תלמידים ומבקשים למחוק את התוצאות שלכם, פנו תחילה למורה או לבית הספר — הם השולטים בנתונים אלה. כל בקשה שתגיע אלינו בטעות תועבר על ידינו לגורם המתאים.

11. זכויות נוספות באיחוד האירופי, ב-EEA ובבריטניה

אם אתם נמצאים באיחוד האירופי, באזור הכלכלי האירופי (EEA) או בבריטניה, חלים עליכם גם ה-GDPR וה-UK GDPR.

• הבסיס המשפטי לכל מטרה מפורט בסעיף 4.
• עומדת לכם הזכות לניידות נתונים בפורמט קריא למכונה — השתמשו בהורדת הנתונים בהגדרות החשבון.
• עומדת לכם הזכות להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים.
• המועד למתן מענה לפי ה-GDPR הוא חודש אחד. המועדים בסעיף 10 קצרים יותר, ואנו מחילים את המועדים הקצרים יותר על כולם.
• העברות אל מחוץ ל-EEA מתבססות על הסעיפים החוזיים התקניים של הנציבות האירופית, או על מנגנון שווה ערך של הספק.
• עומדת לכם הזכות להגיש תלונה לרשות הגנת המידע במקום מגוריכם.

12. ילדים ותלמידים

חשבונות Mosra מיועדים לבני 16 ומעלה. איננו אוספים ביודעין נתונים לצורך יצירת חשבונות עבור מי שצעירים מכך.

תלמידים מתחת לגיל 16 יכולים להצטרף להפעלה או להערכה שמנהל המורה שלהם ללא חשבון. במקרה כזה, המורה או בית הספר הם בקר הנתונים, והם האחראים לקבלת אישור הורה או אפוטרופוס כאשר הדין מחייב זאת.

אנו ממליצים להנחות תלמידים להשתמש בכינוי ולא בשמם האמיתי.

אם אתם הורים וסבורים שילדכם יצר חשבון, פנו אל privacy@mosra.app ואנו נמחק אותו.

הדף המיועד למורים ולהורים מסביר בפירוט רב יותר את נושא נתוני התלמידים.

13. משתתפים ללא חשבון

כאשר אתם מצטרפים להפעלה חיה או צופים במצגת משותפת בלי להתחבר, אנו עדיין רושמים נתונים מסוימים: הכינוי שהקלדתם, הניקוד שלכם, אילו שקופיות צפיתם ולמשך כמה זמן.

נתונים אלה מוצגים למי שניהל את ההפעלה, ונמחקים לאחר 12 חודשים.

איננו בונים פרופיל שעוקב אחריכם בין הפעלות.

14. עוגיות ואחסון בדפדפן

אנו משתמשים בעוגיות ובאחסון בדפדפן לצרכים חיוניים בלבד: שמירה על החיבור שלכם לחשבון, וזכירת השפה שלכם וכמה העדפות ממשק.

כיום איננו מפעילים כלי ניתוח נתונים, פיקסלים של פרסום או עוגיות מעקב של צד שלישי. אם הדבר ישתנה, נבקש את הסכמתכם תחילה.

הפרטים מופיעים בדף העוגיות.

15. אירועי אבטחת מידע

אם מידע אישי ייחשף, נודיע על כך לרשות המוסמכת בתוך 72 שעות מהרגע שנודע לנו על כך, כנדרש לפי הדין הווייטנאמי.

נודיע לכם ישירות כאשר האירוע צפוי ליצור סיכון גבוה לזכויותיכם, ונמסור לכם מה אירע ומה עליכם לעשות.

אם מצאתם פרצת אבטחה, דווחו עליה אל support@mosra.app. איננו נוקטים צעדים נגד מדווחים הפועלים בתום לב.

16. שינויים במדיניות זו

אנו מעדכנים מדיניות זו כאשר אופן הטיפול שלנו בנתונים משתנה. הגרסה ומועד התחילה מוצגים בראש הדף.

לגבי שינויים מהותיים — מטרת עיבוד חדשה, ספק חדש בחו"ל — אנו מודיעים על כך בדואר אלקטרוני או בתוך האפליקציה, ומבקשים הסכמה מחדש במידת הצורך.

17. יצירת קשר

עומדת לכם גם הזכות להגיש תלונה לרשות המוסמכת להגנת מידע אם אתם סבורים שטיפלנו בנתונים שלכם באופן בלתי ראוי.