מדיניות פרטיות – SmartBill Junior

1. כללי

ברוכים הבאים ל־SmartBill Junior, אפליקציה חינוכית ללימוד מיומנויות פיננסיות, חשיבה לוגית, תכנות ונושאים לימודיים נוספים לילדים ולבני נוער.

מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, שומרים, מעבדים, משתפים ומגנים על מידע אישי במסגרת השימוש באפליקציה ובשירותים הקשורים אליה.

המדיניות חלה על אפליקציית SmartBill Junior, על אתר האינטרנט שלה ועל שירותים דיגיטליים נוספים המקשרים למדיניות זו.

השימוש במונח "האפליקציה" מתייחס ל־SmartBill Junior. המונחים "משתמש", "הורה" או "אתם" מתייחסים להורה, לאפוטרופוס או למשתמש בגיר שפתח את החשבון. המונח "ילד" מתייחס לפרופיל קטין שהוקם תחת חשבון ההורה.

2. בעל השליטה במידע ודרכי התקשרות

בעל השליטה במידע הנאסף באמצעות האפליקציה הוא:

שם הישות המשפטית או המפתח: סמארטביל בע״מ

מספר חברה/עוסק:516256419

כתובת: ביאליק 77 רמת גן

דוא"ל בנושאי פרטיות: [email protected]

אתר: smartbill.co.il

ניתן לפנות אלינו בעניין פרטיות, אבטחת מידע, עיון, תיקון או מחיקה באמצעות פרטי ההתקשרות שלעיל.

3. מסירת מידע – רשות ולא חובה

לא חלה עליכם חובה חוקית למסור לנו מידע אישי. מסירת המידע נעשית מרצונכם ובהסכמתכם.

עם זאת, ללא מסירת פרטים מסוימים, כגון כתובת דוא"ל לצורך יצירת חשבון או פרטים בסיסיים הנדרשים ליצירת פרופיל ילד, ייתכן שלא נוכל לפתוח חשבון, לספק תכונות מסוימות, לשמור התקדמות לימודית או להפעיל את האפליקציה במלואה.

אנו נבקש רק מידע הנדרש למטרות המפורטות במדיניות זו.

4. המידע שאנו עשויים לאסוף

4.1 מידע על ההורה או האפוטרופוס

אנו עשויים לאסוף:

• שם או כינוי.
• כתובת דוא"ל.
• מספר טלפון, אם נמסר או נדרש לצורך התחברות.
• מזהה משתמש פנימי.
• פרטי התחברות ואימות. סיסמאות נשמרות ומעובדות באמצעות ספק שירות האימות ואינן מוצגות לנו כטקסט גלוי.
• העדפות שפה, התראות והגדרות חשבון.
• פניות לתמיכה והתכתבויות עמנו.

4.2 מידע על ילדים ובני נוער

ההורה יכול ליצור פרופיל אחד או יותר עבור ילדיו. במסגרת זו אנו עשויים לאסוף:

• שם פרטי, כינוי או שם תצוגה.
• תאריך לידה או קבוצת גיל.
• תמונת פרופיל או אווטאר, אם ההורה בוחר להוסיף אותם.
• מסלול לימודי, שיעורים ופעילויות שבוצעו.
• תשובות, ציונים, הישגים והתקדמות לימודית.
• נקודות ניסיון, שלבים, מטבעות וירטואליים, רצף פעילות ותגים.
• מטרות לימודיות או מטרות חיסכון וירטואליות.
• מועד הפעילות האחרונה ומידע הדרוש להתאמת התוכן לגיל ולרמת המשתמש.

אין להזין בפרופיל הילד שם משפחה, מספר זהות, כתובת מגורים, פרטי בית ספר, מספר טלפון או מידע אישי שאינו נחוץ לשימוש באפליקציה.

4.3 מידע טכני ומידע על השימוש

בעת השימוש באפליקציה עשוי להיאסף מידע טכני, כגון:

• כתובת IP.
• סוג המכשיר, מערכת ההפעלה וגרסת האפליקציה.
• שפה, אזור זמן והגדרות טכניות.
• זמני התחברות ושימוש.
• מסכים ותכונות שבהם נעשה שימוש.
• אירועי ביצועים, תקלות ודוחות קריסה.
• מזהים פנימיים של האפליקציה או של התקנת האפליקציה.
• אסימון טכני למשלוח התראות Push.
• מידע אבטחה הדרוש לזיהוי שימוש חריג, הונאה או ניסיון גישה בלתי מורשה.

איננו אוספים מיקום מדויק, אנשי קשר, מספרי זיהוי ממשלתיים, מידע רפואי, הקלטות מיקרופון או מידע ביומטרי במסגרת הפעילות הרגילה של האפליקציה.

איננו אוספים מילדים מזהי פרסום, מספר IMEI, מספר IMSI, כתובת MAC, ‏SSID, ‏BSSID, מספר סידורי של SIM או מספר הטלפון מהמכשיר.

5. מטרות השימוש במידע

אנו משתמשים במידע למטרות הבאות:

• פתיחה, אימות וניהול של חשבון ההורה.
• יצירה וניהול של פרופילי ילדים.
• אספקת התכנים והשירותים באפליקציה.
• התאמת תוכן לימודי לגיל, לרמה ולהתקדמות.
• שמירה וסנכרון של התקדמות, הישגים והעדפות.
• הצגת מידע להורה על פעילות הילדים המשויכים לחשבונו.
• מתן תמיכה וטיפול בפניות.
• משלוח התראות תפעוליות ותזכורות, בכפוף להגדרות המשתמש.
• שיפור ביצועי האפליקציה, חוויית המשתמש והתוכן הלימודי.
• איתור ותיקון תקלות ודוחות קריסה.
• אבטחת החשבונות, מניעת הונאה וטיפול באירועי אבטחה.
• עמידה בדרישות חוקיות, רגולטוריות או שיפוטיות.
• הגנה על זכויותינו ועל זכויות המשתמשים.

לא נעשה שימוש במידע אישי למטרה חדשה שאינה תואמת למטרות שלשמן נאסף המידע, ללא בסיס חוקי מתאים ויידוע או הסכמה כנדרש.

6. פרטיות ילדים והסכמת הורים

SmartBill Junior מיועדת גם לילדים ולבני נוער, אך החשבון הראשי נפתח ומנוהל על ידי הורה או אפוטרופוס.

ילד אינו רשאי לפתוח חשבון עצמאי או למסור לנו מידע אישי ללא מעורבות ואישור של הורה או אפוטרופוס.

בעת יצירת פרופיל ילד, ההורה מצהיר כי הוא הורה או אפוטרופוס המורשה למסור את המידע, וכי הוא מסכים לעיבוד המידע לצורך הפעלת השירות.

אנו מצמצמים ככל האפשר את המידע הנאסף על ילדים ואיננו מבקשים מילדים למסור מידע שאינו נדרש להפעלת השירות.

מידע והסברים המוצגים ישירות לילדים ינוסחו, ככל האפשר, בשפה ברורה המתאימה לגילם ולהבנתם.

אם נודע לנו כי נאסף מידע אישי מילד ללא הרשאת הורה מתאימה, נפעל למחיקתו בהקדם האפשרי.

ניתן לפנות אלינו בכל עת כדי לעיין, לתקן או למחוק מידע הנוגע לילד.

7. פרסום ושיווק

איננו מוכרים או משכירים מידע אישי.

איננו משתמשים במידע של ילדים לצורך פרסום ממוקד, פרסום המבוסס על תחומי עניין או יצירת פרופיל פרסומי.

האפליקציה אינה מעבירה מזהה פרסום של Android מילדים או ממשתמשים שגילם אינו ידוע.

הודעות שיווקיות, ככל שיישלחו להורה, יישלחו רק בהתאם לדין ולהסכמה הנדרשת. ניתן לבטל קבלת הודעות שיווקיות בכל עת באמצעות קישור ההסרה או באמצעות פנייה אלינו.

התראות תפעוליות הנדרשות להפעלת החשבון או לאבטחתו אינן הודעות שיווקיות.

8. שירותים וספקים חיצוניים

לצורך הפעלת האפליקציה אנו עשויים להשתמש בשירותי Google Firebase, לרבות:

• Firebase Authentication.
• Cloud Firestore.
• Firebase Cloud Storage.
• Firebase Cloud Messaging.
• Firebase אנליטיקס.
• Firebase Crashlytics.
• Firebase Remote Config.

ספקים אלה עשויים לעבד מידע טכני ומידע אישי עבורנו, בהתאם לתפקידם ולתנאים החלים עליהם.

אנו עשויים להעביר מידע גם אל:

• ספקי אחסון, ענן, אבטחת מידע ותמיכה טכנית.
• ספקי דוא"ל והודעות.
• יועצים מקצועיים הכפופים לחובת סודיות.
• רשויות מוסמכות, כאשר מסירת המידע נדרשת לפי דין או צו.
• צד הקשור למיזוג, רכישה, השקעה או העברת פעילות, בכפוף לשמירה על זכויות המשתמשים ולדרישות הדין.

העברת מידע לספק תבוצע רק בהיקף הנדרש לצורך השירות ובהתאם להסכמים, הרשאות ואמצעי בקרה מתאימים.

9. העברת מידע מחוץ לישראל

חלק מספקי הענן והתשתית עשויים לעבד או לאחסן מידע מחוץ לישראל.

העברת מידע מחוץ לישראל תבוצע בהתאם לחוק הגנת הפרטיות, לתקנות הגנת הפרטיות בנושא העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה וליתר הוראות הדין החלות.

אנו ננקוט אמצעים חוזיים וארגוניים מתאימים כדי לחייב ספקים לשמור על פרטיות המידע ואבטחתו.

10. שמירת מידע

אנו שומרים מידע אישי רק למשך התקופה הנדרשת למטרות שלשמן נאסף, להפעלת השירות, לאבטחתו ולעמידה בדרישות הדין.

ככלל:

• מידע על החשבון ופרופילי הילדים יישמר כל עוד החשבון פעיל.
• לאחר בקשה מאומתת למחיקת חשבון, המידע הפעיל יימחק או יעבור אנונימיזציה בתוך 30 ימים.
• עותקים בגיבויים יימחקו במחזורי הגיבוי הרגילים, בתוך 90 ימים נוספים, אלא אם קיימת חובה חוקית לשמור מידע מסוים.
• פניות לתמיכה עשויות להישמר עד 24 חודשים מסיום הטיפול.
• נתוני אנליטיקס יישמרו לתקופה של עד 14 חודשים, בהתאם להגדרות השירות.
• דוחות קריסה ואבחון יישמרו לתקופה של עד 90 ימים או בהתאם להגדרות הספק.
• אסימוני התראות יימחקו כאשר החשבון או ההתקנה אינם פעילים עוד.

מידע מסוים עשוי להישמר לתקופה ארוכה יותר אם הדבר נדרש לפי דין, לצורך ניהול הליך משפטי, מניעת הונאה או הגנה על זכויות משפטיות.

אנו מבצעים בחינה תקופתית של הצורך בהמשך שמירת המידע.

11. מחיקת חשבון ומידע

ניתן לבקש למחוק את החשבון ואת המידע המשויך אליו באחת מהדרכים הבאות:

• בתוך האפליקציה: הגדרות ← חשבון ← מחיקת חשבון.
• באמצעות דוא"ל: [email protected]

כדי למנוע מחיקה בלתי מורשית, אנו עשויים לבקש לבצע אימות זהות סביר.

מחיקת חשבון כוללת את חשבון ההורה, פרופילי הילדים המשויכים אליו והמידע האישי הקשור אליהם, למעט מידע שאנו מחויבים או רשאים לשמור לפי דין.

הקפאת חשבון אינה משמשת תחליף למחיקתו.

מחיקה עשויה להיות בלתי הפיכה ולגרום לאובדן התקדמות, הישגים, הגדרות ותוכן שנשמר.

12. זכויות המשתמשים

בכפוף להוראות הדין, ניתן לפנות אלינו כדי:

• לעיין במידע האישי המוחזק עליכם או על ילדיכם.
• לבקש תיקון או עדכון של מידע שאינו נכון, שלם, ברור או מעודכן.
• לבקש מחיקת מידע.
• לבטל הסכמה לעיבוד המבוסס על הסכמה, מבלי לפגוע בחוקיות העיבוד שנעשה קודם לכן.
• לבטל קבלת הודעות שיווקיות.
• לקבל מידע נוסף על אופן עיבוד המידע.

בקשות יישלחו אל [כתובת דוא"ל לפרטיות]. נבקש מידע הדרוש לאימות זהות המבקש והקשר שלו לפרופיל הילד.

אנו נשיב לבקשה בתוך פרק הזמן הקבוע בדין.

13. הרשאות במכשיר

האפליקציה עשויה לבקש הרשאות רק כאשר הן נדרשות לתכונה שהמשתמש בחר להפעיל.

לדוגמה, גישה למצלמה או לגלריה עשויה להתבקש לצורך העלאת תמונת פרופיל. ההרשאה תתבקש בסמוך להפעלת התכונה, וניתן לסרב לה או לבטל אותה דרך הגדרות המכשיר.

סירוב להרשאה אופציונלית לא ימנע שימוש בתכונות אחרות שאינן תלויות בה.

14. אבטחת מידע

אנו נוקטים אמצעים מנהליים, טכניים וארגוניים שנועדו להגן על המידע מפני גישה, שימוש, שינוי, העתקה, גילוי או מחיקה ללא הרשאה.

אמצעים אלה כוללים, לפי העניין:

• הצפנת מידע בעת העברתו.
• בקרת גישה המבוססת על תפקיד וצורך.
• הפרדה בין חשבונות ומשפחות.
• אימות משתמשים וניהול הרשאות.
• תיעוד ובקרה של גישה מנהלית.
• עדכון מערכות ותלויות תוכנה.
• גיבויים ותהליכי שחזור.
• נהלי טיפול ותיעוד של אירועי אבטחה.
• בחינת סיכונים ובקרה על ספקי שירות.
• צמצום הרשאות ואיסוף מידע למינימום הנדרש.
• הדרכת עובדים ובעלי הרשאה.

אנו פועלים בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, לרבות תיקון מס' 13, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, בהתאם לרמת האבטחה החלה על מאגרי המידע שלנו.

למרות מאמצינו, שום מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה נפעל לצמצום הנזק, לתיעוד האירוע ולדיווח לרשות להגנת הפרטיות או לנושאי המידע, ככל שהדבר נדרש לפי דין.

15. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו בעקבות שינוי באפליקציה, בשירותים, בטכנולוגיה או בדרישות הדין.

תאריך העדכון האחרון יוצג בראש המדיניות. במקרה של שינוי מהותי נפרסם הודעה מתאימה באפליקציה או נבקש הסכמה חדשה, כאשר הדבר נדרש.

16. הדין החל

על מדיניות זו ועל השימוש באפליקציה יחולו דיני מדינת ישראל.

אין במדיניות זו כדי לגרוע מזכויות המוקנות למשתמשים לפי דין שאינן ניתנות לוויתור.

17. יצירת קשר

לשאלות, בקשות או תלונות בנושא פרטיות ניתן לפנות אל:

[שם החברה או המפתח]

דוא"ל:[email protected]

כתובת:ביאליק 77 רמת גן

אתר:smartbill.co.il

טופס מחיקת חשבון: יש לשלוח אימייל [email protected]