מדיניות פרטיות

עודכן לאחרונה: ספטמבר 2026

אנחנו ב-MindScope מכבדים את הפרטיות שלכם. המסמך הזה מסביר בשפה פשוטה אילו נתונים אנחנו אוספים, למה, מי מקבל אותם, ומה הזכויות שלכם. השתדלנו לכתוב אותו ברור וקצר.

האחראי על המידע (בעל המאגר): [להשלמה: שם העסק/החברה ומספר עוסק או ח"פ], [להשלמה: כתובת]. אין חובה חוקית למסור לנו מידע, אבל בלי פרטי חשבון לא נוכל לשמור את ההתקדמות שלכם או לנהל מנוי.

1. אילו נתונים אנחנו אוספים

• פרטי חשבון: כתובת אימייל, שם ותמונת פרופיל (אם התחברתם עם Google), או אימייל וסיסמה (אם נרשמתם עם מייל), דרך Firebase Authentication. אפשר גם להשתמש כאורחים, בלי פרטים מזהים.
• שימוש והעדפות: מאמרים שקראתם, קטגוריות מועדפות, רמת קושי, גיל הילד ב-Kids, סימניות, ציוני חידון והיסטוריית קריאה - כדי להתאים לכם את החוויה.
• מנוי וקרדיטים: סטטוס המנוי ויתרת הקרדיטים. את התשלום עצמו מבצע ספק הסליקה שלנו (Paddle) - איננו שומרים פרטי כרטיס אשראי.
• נתוני מדידה ופרסום: באמצעות Google Analytics ו-Meta Pixel נאספים נתונים על השימוש באתר: עמודים שנצפו, פעולות (למשל פתיחת חלון ההתחברות, הרשמה, מעבר לתשלום ורכישה), סוג דפדפן ומכשיר, כתובת IP ומזהי עוגיות. אם הגעתם מקישור של קמפיין, נשמר גם מקור ההגעה (פרמטרי utm).
• נתונים טכניים: סוג דפדפן/מכשיר וכתובת IP (לצורכי אבטחה ומניעת שימוש לרעה), ושמירה מקומית (cookies / local storage) להתחברות, להעדפות ולתפעול האפליקציה (PWA).

2. למה אנחנו משתמשים בנתונים

• כדי לספק ולהתאים אישית את השירות, ולשמור את ההתקדמות וההעדפות שלכם.
• כדי לנהל מנוי, קרדיטים ויצירת תוכן מותאם אישית.
• כדי לשפר את התוכן והשירות, ולשמור על אבטחה ויציבות.
• כדי למדוד אילו פרסומים וקמפיינים מביאים משתמשים ומנויים, ולהציג את המודעות שלנו ברשתות של Meta (פייסבוק ואינסטגרם) לאנשים שעשויים להתעניין בהן, כולל מי שכבר ביקר באתר.
• כדי ליצור איתכם קשר בנוגע לחשבון או לשירות (לא נשלח ספאם).

3. צדדים שלישיים (מי מקבל את המידע)

אנחנו נעזרים בספקים כדי להפעיל, למדוד ולפרסם את השירות, וחולקים איתם רק את המידע הדרוש לכל מטרה:

• Google Firebase - התחברות (Firebase Authentication), מסד נתונים ואחסון. מקבל את פרטי החשבון ונתוני השימוש שלכם בשירות. בפתיחת חלון ההתחברות נטען גם רכיב ההתחברות של Google (Google Sign-In / One Tap).
• Google Analytics 4 (מזהה מדידה G-3H3Q77M9VD) - סטטיסטיקת שימוש: עמודים, פעולות, סוג מכשיר ודפדפן ומקור הגעה, בעזרת עוגיות. איננו שולחים ל-Google Analytics את שמכם, את כתובת המייל או את מזהה החשבון.
• Meta Pixel (מזהה 1389731706352165) - קוד של Meta שנטען בכל עמודי האתר ושולח ל-Meta צפיות בעמודים ופעולות כמו הרשמה, מעבר לתשלום ורכישה, יחד עם כתובת IP, פרטי דפדפן ועוגיות של Meta. Meta יכולה לקשר את הנתונים לחשבון הפייסבוק או האינסטגרם שלכם.
• Meta Conversions API - כשתשלום מושלם, השרת שלנו מדווח ל-Meta על הרכישה: סוג האירוע (מנוי או רכישה), סכום ומטבע, מזהה העסקה, וכתובת המייל ומזהה החשבון שלכם בגרסה מוצפנת חד-כיוונית (SHA-256). המטרה: למדוד אילו מודעות הביאו רכישות, בלי לספור אותה רכישה פעמיים.
• Paddle - סליקה וניהול מנויים. Paddle פועלת כ-Merchant of Record, כלומר היא המוכרת הרשמית בעסקה: היא אוספת את פרטי התשלום, המייל והחיוב שלכם, מנפיקה חשבונית ואחראית על המידע הזה לפי מדיניות הפרטיות שלה. אנחנו מעבירים ל-Paddle את מזהה החשבון שלכם ואת מקור ההגעה (utm) כדי לשייך את התשלום לחשבון ולקמפיין.
• Google Gemini - יצירת תוכן בעזרת בינה מלאכותית. בקשות ליצירת תוכן מותאם אישית נשלחות לעיבוד אצל הספק.
• Resend - שליחת מיילים הקשורים לחשבון ולשירות. מקבל את כתובת המייל ואת תוכן ההודעה.
• Google Fonts - הגופנים באתר נטענים משרתי Google, ולכן כתובת ה-IP ופרטי הדפדפן שלכם מגיעים ל-Google.
• logo.dev - לוגואים של חברות בעמודי Finance נטענים משרתי logo.dev, שמקבלים את כתובת ה-IP ופרטי הדפדפן.
• התראות דחיפה - אם אישרתם התראות, הן נשלחות דרך שירות ההתראות של הדפדפן שלכם (למשל Google, Apple או Mozilla).

חלק מהספקים שומרים ומעבדים מידע מחוץ לישראל, בהתאם לתנאי השירות ומדיניות הפרטיות שלהם.

4. עוגיות, אחסון מקומי ואיך להגביל

• התחברות והעדפות: Firebase שומר את חיבור החשבון בדפדפן (local storage / IndexedDB), ואנחנו שומרים העדפות ומקור הגעה ב-local storage. בלעדיהם לא תישארו מחוברים.
• Google Analytics: עוגיות _ga ו-_ga_* להבחנה בין מבקרים.
• Meta: עוגיית _fbp, ו-_fbc כשמגיעים ממודעה של Meta.
• Paddle: עוגיות בזמן התשלום, לתפעול הקופה ולמניעת הונאות.

איך להגביל או לבטל:

• בהגדרות הדפדפן אפשר לחסום או למחוק עוגיות ונתוני אתרים (חסימה מלאה עלולה לנתק אתכם מהחשבון).
• Google: תוסף לביטול Google Analytics ו-מרכז המודעות של Google.
• Meta: העדפות מודעות ו-הפעילות שלכם מחוץ לטכנולוגיות של Meta, שם אפשר לנתק את המידע שאתרים שולחים ל-Meta.

5. הזכויות שלכם

לפי חוק הגנת הפרטיות אתם רשאים לעיין במידע שלכם, לבקש לתקן אותו, לבקש את מחיקתו ומחיקת חשבונכם, ולבקש שלא נשלח לכם דיוור שיווקי. למשתמשים באיחוד האירופי עומדות גם הזכויות לפי תקנות ה-GDPR (מנוהלות דרך ספק הסליקה). לכל בקשה, פנו אלינו בכתובת שבסעיף 9.

6. שמירה ואבטחת מידע

אנחנו נוקטים אמצעים סבירים ומקובלים לאבטחת המידע, ושומרים אותו רק למשך הזמן הנדרש לאספקת השירות ולעמידה בחובות חוקיות. שום מערכת אינה חסינה ב-100%, אך אנחנו פועלים להגן על המידע שלכם.

7. ילדים

תוכן MindScope Kids מיועד לילדים, אך ניהול החשבון והתשלום נעשים על ידי מבוגר אחראי. איננו אוספים ביודעין מידע אישי ישירות מילדים. כלי המדידה שתוארו בסעיף 3 פועלים גם בעמודי Kids ואוספים נתוני שימוש של המכשיר.

8. שינויים במדיניות

נעדכן את המסמך הזה מעת לעת. שינוי מהותי יפורסם כאן עם תאריך עדכון חדש. המשך השימוש בשירות מהווה הסכמה למדיניות המעודכנת.

9. יצירת קשר

בכל שאלה או בקשה בנושא פרטיות (עיון, תיקון, מחיקה), ניתן לפנות אלינו בכתובת: contact@mindscope.co.il.