מדיניות פרטיות

עודכן לאחרונה: נובמבר 2026

הפרטיות שלכם ושל ילדכם חשובה לנו. "עולם האָלֶף" הוא שירות חינוכי לילדים, ואנו מקפידים על עקרון איסוף מידע מצומצם: אנו אוספים רק את המידע ההכרחי להפעלת השירות, ואיננו מוכרים מידע ואיננו מציגים פרסומות בשירות. מיילים שיווקיים נשלחים רק למי שביקש לקבל אותם. מדיניות זו מנוסחת עבור ההורה/האפוטרופוס, שהוא בעל החשבון.

איזה מידע אנו אוספים

• חשבון הורה: כתובת דוא"ל וסיסמה, לצורך התחברות מאובטחת (באמצעות Firebase Authentication).
• משחק ללא הרשמה ("התחילו לשחק"): אפשר להתחיל לשחק בלי למסור דוא"ל וסיסמה. במקרה כזה נפתח חשבון המזוהה במספר אקראי בלבד, ונשמרים בו אותם פרטים כמו בחשבון רגיל - שם או כינוי, בחירת הדמות, ההתקדמות הלימודית וסיכום הלמידה של רינה - אך לא כתובת דוא"ל ולא סיסמה, ולכן אין בידינו דרך לדעת מי אתם. אנו מסמנים שהחשבון נפתח כך, כדי לדעת כמה משפחות בוחרות במסלול הזה. החשבון קיים כל עוד לא נוקו נתוני הדפדפן במכשיר; אם נוקו, לא ניתן לשחזר אותו ולא ניתן לזהות אותו מולנו. אפשר להפוך אותו לחשבון רגיל בכל שלב, וההתקדמות עוברת איתו.
• פרופיל הילד: שם או כינוי ובחירת דמות, והתקדמות לימודית (משחקים שהושלמו, הישגים), לצורך התאמת החוויה ושמירת ההתקדמות. בחירת הדמות היא בן או בת, ואיזו דמות מצוירת הילד בחר מתוך הדמויות של האפליקציה (חיה או גיבור-על). מהדמות שנבחרה נשמר רק המזהה שלה (למשל "fox"). כשהילד מלביש את הדמות, נשמרים גם המזהים של פריטי הלבוש שהיא לובשת (למשל "cap"), מתוך רשימה קבועה של פריטים מצוירים. הדמות נבחרת מתוך רשימה קבועה של איורים, ואינה נוצרת מהילד: לא מתמונה שלו, לא מהקול שלו ולא מתיאור של מראהו. כשהילד מסיים משחקים, נשמרים גם כמה משחקים השלים במשימה הנוכחית (0 עד 3), המזהים של פריטי הלבוש שקיבל כמתנה על משימות, מתוך אותה רשימה קבועה, והתאריך (יום בלבד, בלי שעה) שבו קיבל את המתנה האחרונה, כדי שתינתן מתנה אחת לכל היותר ביום. התאריך מוחלף בכל מתנה חדשה, ואיננו שומרים היסטוריה של ימים.
• מועד הכניסה האחרונה: בכל פתיחה של האפליקציה בכל חשבון נשמרים בו התאריך והשעה של הכניסה האחרונה. אנו משתמשים בנתון כדי לזהות חשבונות שננטשו, ולמחוק חשבון שנפתח ללא הרשמה אם לא נכנסו אליו 12 חודשים, ואיננו משתמשים בו לשום מטרה אחרת. נשמרת רק הכניסה האחרונה, והיא מוחלפת בכל כניסה; איננו שומרים היסטוריה של כניסות. הנתון נמחק יחד עם החשבון.
• מידע תשלום: מנוי בתשלום מעובד באמצעות Takbull. איננו שומרים פרטי כרטיס אשראי בשרתינו.
• מימוש קוד קופון: אם מימשתם קוד קופון, אנו שומרים את הקוד, את מזהה החשבון שלכם ואת מועד המימוש, כדי שלא ניתן יהיה לממש את אותו קוד שוב באותו חשבון. מימוש קוד אפשרי רק בחשבון רשום; מי שהתחיל לשחק ללא הרשמה יכול להפוך את החשבון לרשום, ואז לממש.
• שבוע ניסיון: אם פתחתם שבוע ניסיון חינם, אנו שומרים את מועד הפתיחה, כדי שכל חשבון יוכל לפתוח שבוע ניסיון פעם אחת בלבד. אנו שומרים גם מאיזה מסך או מאיזה קישור נפתח שבוע הניסיון (למשל חדר נעול, אזור ההורים, או קישור מודעה שבו הגעתם), ערך אחד מתוך רשימה קבועה, רק כדי למדוד מאיזה מסך או קישור הורים פותחים את שבוע הניסיון. אנו שומרים גם אילו מיילים על שבוע הניסיון כבר נשלחו אליכם, כדי שאותו מייל לא יישלח פעמיים. שבוע ניסיון אפשרי רק בחשבון רשום, ואינו כרוך במסירת פרטי כרטיס אשראי.
• הסכמה לקבלת מיילים: בהרשמה מופיעה תיבה נפרדת, שאינה מסומנת מראש, לקבלת תזכורות, עדכונים והצעות במייל. אם סימנתם אותה, אנו שומרים שהסכמתם, מתי, ולאיזה נוסח של התיבה. אם ביטלתם את ההסכמה, אנו שומרים שביטלתם ומתי, כדי לוודא שלא יישלחו אליכם מיילים כאלה. את כתובת הדוא"ל עצמה איננו מעתיקים לשום מקום נוסף: היא נקראת מחשבון ההתחברות ברגע המשלוח.
• הקראה קולית ו"מורה חכם" (בינה מלאכותית): טקסט מוקרא בקול (Text-to-Speech), וכן הודעות שהילד כותב או אומר לדמות "רינה" והתשובות אליהן, מעובדים באמצעות ספקי בינה מלאכותית (ראו "שיתוף מידע"). אנו ממעטים במידע מזהה. את שם הילד איננו מצרפים לשיחה עם רינה (Anthropic), אך הודעה חופשית שהילד מקליד או מכתיב עשויה לכלול פרטים שהוא בוחר לומר.
• מיקרופון (דיבור אל "רינה"): לצד ההקלדה, אפשר לדבר אל רינה בלחיצה על כפתור המיקרופון. הכפתור נדרש בכל פעם מחדש - המיקרופון לעולם אינו נפתח מעצמו - והשימוש בו הוא רשות: אפשר לכתוב לרינה במקום, וההרשאה ניתנת ונשללת דרך הדפדפן או מערכת ההפעלה.
  ההקלטה עצמה אינה מגיעה אלינו. המרת הדיבור לטקסט נעשית בידי שירות הזיהוי המובנה של הדפדפן שבו אתם משתמשים - ב-Chrome זהו שירות של Google, בספארי של Apple - ולכן קטע השמע נשלח אליהם ומעובד לפי מדיניות הפרטיות שלהם, ולא שלנו. איננו מקליטים, שומרים או מעבירים שמע בשום שלב; מה שמגיע לשרתינו הוא הטקסט בלבד, והוא מטופל בדיוק כמו הודעה מוקלדת.
• חוות דעת ודירוג: אם בחרתם לשלוח דירוג וחוות דעת, אנו שומרים את הדירוג, את נוסח חוות הדעת ואת שם התצוגה שהקלדתם, יחד עם מזהה החשבון שלכם (כדי לוודא חוות דעת אחת לכל חשבון). הפרסום באתר כולל אך ורק את הדירוג, הנוסח ושם התצוגה, ולעולם לא את שם הילד או את כתובת הדוא"ל. הפרסום מותנה באישורכם המפורש ובבדיקה ידנית, וניתן לבקש הסרה בכל עת.
• סיכום למידה: אנו שומרים סיכום קצר של האינטראקציה עם "רינה" (למשל תחומי עניין והתקדמות) כדי להתאים את ההמשך לילד. אין שמירה של תמלול השיחה המלא.
• מקור ההגעה לאתר: אם הגעתם דרך קישור שיווקי (למשל מודעה ברשת חברתית), אנו שומרים את זיהוי הקמפיין ואת שם האתר שממנו הגעתם, כדי לדעת אילו פרסומים מביאים משפחות לשירות. איננו שומרים מזהה לחיצה אישי ואיננו משתפים מידע זה עם רשתות פרסום. מי שמגיע ישירות לאתר, לא נשמר לגביו מידע כזה.
• ספירת קריאות בבלוג: בדפי הבלוג אנו סופרים כמה אנשים קראו כל מאמר ומאיזה מקור הגיעו (למשל קישור מקבוצת פייסבוק, או חיפוש בגוגל). נשמרים כתובת המאמר, שם המקור, קוד המדינה והשעה, ואין שם דבר שמזהה קורא: לא כתובת IP, לא סוג הדפדפן, לא קובץ עוגייה ולא מזהה מבקר כלשהו. הספירה נעשית אצלנו בשרת, בלי כלי מדידה של צד שלישי.
• מדידת שימוש באפליקציה: אנו סופרים את השימוש במשחקים, כדי לדעת אילו פעילויות עובדות ואילו לא, וכדי לדעת כמה הורים בוחרים במנוי ומאיזה מסך. בכל אירוע כזה נשמרים שם הפעילות והחדר, משך הפעילות, האם הושלמה, מספר הכוכבים שהילד קיבל, מספר התשובות שנרשמו ומספר הביקורים הקודמים באותו חדר, וכן האם החשבון הוא חשבון מנוי. בחדרי בריחה נשמרים גם השלב שבו היה הילד, מספר השלבים שפתר ומספר הרמזים שלקח. במסכי המנוי נשמרים בנוסף איזו חבילה נבחרה, מאיזה מסך נפתחה ההצעה, וכן האם הצפייה בהצעה בוצעה מחשבון אורח (ללא הרשמה) או מחשבון רשום. באירוע עצמו אין דבר שמזהה ילד או הורה: לא מזהה חשבון, לא שם, לא כתובת דוא"ל ולא מזהה מכשיר, ואיננו מוסיפים כאלה. עם זאת, לכל אירוע נשמרת שעה מדויקת, ולכן מי שרואה גם את החשבונות וגם את האירועים יכול לקשור ביניהם לפי הזמן. הרשאת הצפייה באירועים נתונה לחשבון שלנו בלבד, ולא לצד שלישי כלשהו. הספירה נעשית אצלנו בשרת, בלי כלי מדידה של צד שלישי.
• הגדרות במכשיר: כדי שלא תצטרכו להגדיר הכול מחדש, נשמרות במכשיר שלכם הגדרות השמע (השתקת ההקראה ואפקטי הקול), הצגת הניקוד והגדרות הנגישות (גודל כתב, ניגודיות גבוהה, הפחתת תנועה וכיווץ כפתור הנגישות). ההגדרות האלה אינן נשלחות אלינו או לכל גורם אחר, ואינן קשורות לחשבון. הן נמחקות במכשיר כשמנקים את נתוני הדפדפן, וגם כשמוחקים את החשבון מאותו מכשיר.
• עותק מקומי של פרופיל הילד: כדי שהילד ימשיך מאותו מקום, נשמר במכשיר שלכם עותק של פרופיל הילד, ובו שם או כינוי, הניקוד של השם, בחירת הדמות (בן או בת, והדמות המצוירת שהילד בחר), מזהי פריטי הלבוש שהדמות לובשת (למשל "cap"), התקדמות המשימות, מזהי פריטי הלבוש שהתקבלו כמתנה ותאריך המתנה האחרונה, ההתקדמות (כולל אילו פריטים נענו נכון ואילו לא, ואילו הסברים כבר נראו), מזהה החשבון והמקום האחרון שבו הילד היה באפליקציה. העותק מסתנכרן עם החשבון שלכם, גם אם החשבון נפתח ללא הרשמה, ונשאר במכשיר גם אחרי שמתנתקים מהחשבון, עד שמתחברים במכשיר לחשבון אחר. הוא נמחק כשמנקים את נתוני הדפדפן, וגם כשמוחקים את החשבון מאותו מכשיר.
• אמירת שם הילד בקול: רינה פונה לילד בשמו בקול, למשל בפתיחת השיחה היומית ("שָׁלוֹם" ושם הילד) ובסיומה. כדי להפיק את הקול, המשפט הקצר הזה, כולל השם, נשלח לשירות ההקראה של Google. נשלח הטקסט בלבד, בלי מזהה חשבון ובלי כתובת דוא"ל. השם אינו נשלח ל-Anthropic.
• קטעי הקראה שמורים בשרת: כדי שרינה תתחיל לדבר מיד, אנו שומרים בשרתינו (Google Firebase) את קובץ השמע של משפטים קצרים שהוקראו בזמן השימוש (עד 80 תווים), ובהם המשפט שבו רינה אומרת את שם הילד. נשמרים קובץ השמע, שם הקול והמודל שהפיקו אותו, גודל הקובץ ומועד היצירה. באוסף הזה לא נשמרים הטקסט, מזהה של חשבון, כתובת IP או סוג הדפדפן, ואיננו מקשרים את הקובץ לילד או לחשבון מסוימים. עם זאת, השם נשמע בתוך ההקלטה, ולכן הקובץ אינו אנונימי לחלוטין: מי שיש לו גישה לשרת ויודע איזה שם לחפש יכול למצוא ולשמוע אותו. קובץ אחד משמש את כל הילדים ששמם כתוב ומנוקד באותו אופן. אין אליו גישה מהדפדפן, רק מהשרת שלנו.
• עותק של קטעי הקראה במכשיר: משפטים קצרים שהוקראו, ובהם המשפט עם שם הילד, נשמרים גם בדפדפן שבמכשיר שלכם (עד 300 קטעים), כדי שיושמעו מיד בפעם הבאה. נשמרים המשפט עצמו כטקסט וקובץ השמע, והם אינם נשלחים מהמכשיר לשום מקום. הם נמחקים כשמנקים את נתוני האתר בדפדפן. יציאה מהחשבון ומחיקת החשבון אינן מוחקות אותם, ולכן במכשיר משותף כדאי לנקות גם את נתוני האתר.
• הקראת תשובות: באזור ההורים אפשר לכבות את הקראת התשובות בקול (השאלה עצמה ממשיכה להיות מוקראת). נשמר במכשיר שלכם בלבד ערך אחד, "פועל" (ברירת המחדל) או "כבוי", כדי שלא תצטרכו לבחור שוב. הערך אינו נשלח אלינו או לכל גורם אחר, אינו קשור לחשבון, והוא נמחק במכשיר כשמנקים את נתוני הדפדפן, וגם כשמוחקים את החשבון מאותו מכשיר. הכפתור שבתוך החדר משנה את ההקראה רק עד שהאפליקציה נסגרת או נטענת מחדש, והשינוי אינו נשמר בשום מקום.
• שפת התרגום: אם בחרתם להציג תרגום מתחת להוראות המוקראות, אנו שומרים במכשיר שלכם בלבד את קוד השפה שבחרתם (למשל "fr"), כדי שלא תצטרכו לבחור שוב. הערך אינו נשלח אלינו או לכל גורם אחר, אינו קשור לחשבון, והוא נמחק כשמכבים את התרגום, וגם כשמנקים את נתוני הדפדפן.

איננו משתמשים בכלי פרסום או במעקב שיווקי של צד שלישי (אין קוקיות פרסום, אין רשתות מודעות).

למה אנו משתמשים במידע

• לאפשר התחברות ולשמור את התקדמות הילד בין ביקורים.
• להתאים את רמת התוכן והמשחקים.
• לעבד תשלומי מנוי ולנהל את החשבון.
• לשלוח לכם מיילים על שבוע הניסיון: מייל פתיחה לכל מי שפתח שבוע ניסיון, עם פרטי הניסיון ומועד סיומו, ותזכורות והצעות להמשך רק למי שהסכים לקבל אותן.
• למדוד כמה הורים בוחרים במנוי ומאיזה מסך, כדי להחליט מה להציע והיכן.
• לתחזק, לאבטח ולשפר את השירות.

שיתוף מידע

איננו מוכרים מידע אישי. אנו נעזרים בספקי שירות מהימנים לצורך הפעלת האתר בלבד:

• Google (Firebase): התחברות ואחסון נתונים, וכן שירותי הקראה קולית (Text-to-Speech).
• Anthropic (Claude): עיבוד השיחה עם "המורה החכם" רינה ויצירת סיכום הלמידה.
• Takbull: עיבוד תשלומים.
• Resend: משלוח מיילים. מקבלת את כתובת הדוא"ל של ההורה ואת תוכן המייל בלבד, לצורך המשלוח, ומעבדת אותם מחוץ לישראל (בארצות הברית). המיילים אינם כוללים שום מידע על הילד. איננו משתמשים אצלה במעקב אחר פתיחת מיילים או לחיצה על קישורים.
• Meta (פייסבוק): מדידת יעילות הפרסום. פועל רק במסך הכניסה ומדווח שני דברים בלבד, שמישהו הגיע לאתר ושמישהו לחץ "התחילו לשחק". שום מידע על פעילות הילד במשחק אינו נמסר. הוא מושבת אוטומטית ברגע שהילד מתחיל לשחק, ואינו פעיל כלל כל עוד לא הוגדר מזהה מדידה.

חלק מספקים אלה מעבדים מידע גם מחוץ לישראל (למשל בארצות הברית), בהתאם למנגנוני ההגנה המקובלים אצלם. נמסור מידע לרשויות רק אם נחויב לכך לפי דין.

הערה נפרדת על המיקרופון: זיהוי הדיבור אינו שירות שאנו רוכשים או שולחים אליו מידע, אלא רכיב מובנה בדפדפן של המשתמש. כשילד לוחץ על כפתור המיקרופון, הדפדפן הוא ששולח את קטע השמע לשירות של יצרן הדפדפן (Google ב-Chrome, Apple בספארי) ומחזיר טקסט. אנו רואים את הטקסט בלבד. מכיוון שמדובר בקולו של קטין, אנו מציינים זאת במפורש גם אם השמע אינו עובר דרכנו.

פרטיות ילדים

השירות מיועד לילדים מגיל 3 ועד כיתה א', ומשמש בפיקוח הורה. פתיחת חשבון - בהרשמה או בהתחלת משחק ללא הרשמה - מיועדת להיעשות בידי ההורה או האפוטרופוס, וההסכמה למדיניות זו ולתנאי השימוש ניתנת על ידו. כל מידע הנוגע לילד נאסף בהסכמה זו ומוגבל למינימום הנדרש להפעלת השירות. איננו דורשים מהילד למסור מידע אישי מעבר לשם/כינוי לצורך הפרופיל.

אבטחת מידע

אנו נוקטים באמצעים מקובלים להגנה על המידע, לרבות הצפנה בתעבורה ובקרת גישה, ומצמצמים את המידע הנאסף למינימום ההכרחי.

כמה זמן נשמר המידע

• פרופיל הילד, ההתקדמות וסיכום הלמידה של רינה: נשמרים כל עוד החשבון פעיל, ונמחקים כאשר אתם מוחקים את החשבון (דרך אזור ההורים באפליקציה או בפנייה אלינו).
• מועד הכניסה האחרונה: נשמר כל עוד החשבון קיים, ונמחק יחד עם מחיקת החשבון.
• חשבון שנפתח ללא הרשמה: נמחק כשמוחקים אותו מאזור ההורים, וכן ביוזמתנו לאחר 12 חודשים שלא נכנסו אליו. חשבון כזה אינו ניתן לזיהוי מולנו, ולכן מחיקה יזומה היא הדרך היחידה שבה מידע שננטש אינו נשמר לתמיד.
• חשבון ההורה: נמחק יחד עם מחיקת החשבון.
• רשומות תשלום: באפליקציה עצמה איננו שומרים היסטוריית תשלומים או פרטי כרטיס - רק סטטוס המנוי, שנמחק יחד עם החשבון. רשומות העסקה והחשבוניות מוחזקות אצל חברת הסליקה (Takbull) ובהנהלת החשבונות שלנו, ונשמרות כנדרש בדיני מס, גם לאחר מחיקת החשבון.
• רשומת מימוש קוד קופון: נשמרת כל עוד החשבון קיים, גם לאחר שתקופת הגישה שהקוד העניק הסתיימה, ונמחקת יחד עם מחיקת החשבון.
• מועד פתיחת שבוע הניסיון, המקום שממנו נפתח ורשומת המיילים שנשלחו: נשמרים כל עוד החשבון קיים, גם אחרי ששבוע הניסיון הסתיים. המועד נשמר כדי שלא ייפתח שבוע ניסיון נוסף באותו חשבון, והרשומה כדי שמייל לא יישלח פעמיים. כולם נמחקים יחד עם מחיקת החשבון.
• ההסכמה לקבלת מיילים, או ביטולה: נשמרת כל עוד החשבון קיים ונמחקת יחד עם מחיקת החשבון. ספק המשלוח (Resend) שומר רשומת משלוח (כתובת, נושא ומועד) לתקופה מוגבלת לפי מדיניותו.
• קטעי הקראה שמורים בשרת: נשמרים ללא הגבלת זמן, ואינם נמחקים יחד עם החשבון. הקובץ אינו נושא מזהה חשבון, ולכן אין דרך לדעת אילו קבצים נוצרו אצלכם, ומשותף לכל הילדים בעלי אותו שם.
• מדידת שימוש באפליקציה: נשמרת ללא הגבלת זמן, ואינה נמחקת יחד עם החשבון - לא מפני שאיננו רוצים: באירועים אין מזהה, ולכן אין דרך לשלוף מתוכם את אלה שנוצרו אצלכם. מה שנשמר הוא ספירה בלבד, שאינה מיוחסת לחשבון או למשפחה.

אירוע אבטחה

אם יקרה אירוע אבטחה שעלול לפגוע במידע שלכם, נפעל מייד לבלימת האירוע, ונדווח לרשות להגנת הפרטיות ולמשתמשים שנפגעו ככל שנידרש לכך לפי הדין (חוק הגנת הפרטיות ותקנותיו).

הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13), אתם זכאים לעיין במידע על ילדכם, לבקש את תיקונו או מחיקתו, ולחזור בכם מהסכמה. למימוש זכויות אלה, פנו אלינו.

הפסקת מיילים: אפשר להפסיק לקבל תזכורות והצעות בכל עת, בלחיצה על קישור ההסרה שבתחתית כל מייל כזה, או בפנייה אלינו בדוא"ל. ההסרה אינה דורשת התחברות ואינה כרוכה בתשלום, והיא חלה מייד. מייל הפתיחה של שבוע הניסיון הוא הודעת שירות על החשבון שלכם, ואינו כולל הצעות.

בחשבון שנפתח ללא הרשמה אין בידינו כתובת שאפשר לאמת מולה, ולכן עיון, תיקון ומחיקה נעשים מתוך האפליקציה עצמה, באזור ההורים, במכשיר שבו נפתח החשבון. פנייה בדוא"ל לא תאפשר לנו לאתר חשבון כזה.

מדידת השימוש באפליקציה (ראו "איזה מידע אנו אוספים") אינה נכללת בזכויות אלה, ולא מפני שהחרגנו אותה: האירועים אינם נושאים מזהה, ולכן אין בהם רשומה של אדם מסוים שאפשר להציג לכם, לתקן או למחוק, ואין בידינו דרך לשלוף את אלה שנוצרו אצלכם. מחיקת החשבון מוחקת את מה שמפורט בסעיף "כמה זמן נשמר המידע"; מה שנותר כאן הוא ספירה שאינה מצביעה על איש.

גם קטעי ההקראה השמורים בשרת (ראו "איזה מידע אנו אוספים") אינם נושאים מזהה של חשבון, ולכן איננו יכולים לאתר את אלה שנוצרו אצלכם, והם אינם נמחקים עם מחיקת החשבון.

יצירת קשר

פנייה ב־WhatsApp מגיעה אלינו דרך שירות של Meta ובכפוף למדיניות הפרטיות שלה, ולכן מספר הטלפון שלכם ותוכן ההודעה חשופים גם לה. אם אינכם מעוניינים בכך, כתבו לנו בדוא"ל. התכתבות כזו נשמרת אצלנו רק למשך הזמן הדרוש לטיפול בפנייה. הערוץ מיועד למבוגרים בלבד, ואיננו יוזמים בו פנייה לילד.

נטפל בפנייתכם בהקדם האפשרי.