מדיניות פרטיות

1. מבוא

GradeMind ("אנו", "שלנו", "השירות") מחויב להגנה על פרטיות המשתמשים. מדיניות פרטיות זו מסבירה אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, וכיצד אנו מגנים עליהם.

2. מידע שאנו אוספים

2.1 מידע שאתם מספקים

• כתובת אימייל: כתובת האימייל האקדמית שלכם, המשמשת לאימות והתחברות.
• מידע אקדמי: תוכנית לימודים, קורסים שתכננתם, ציונים צפויים, ותרחישים שיצרתם.
• שיחות AI: הודעות שאתם שולחים ליועץ ה-AI (מעובדות בזמן אמת ואינן נשמרות לצמיתות).

2.2 מידע שנאסף אוטומטית

• נתוני שימוש: מספר הודעות יומי ליועץ AI ושימוש בטוקנים (לצורך הגבלת שימוש).
• מידע טכני: נתונים סטנדרטיים של שרת (כתובת IP, סוג דפדפן) הנאספים על ידי ספק האירוח שלנו (Vercel).

3. כיצד אנו משתמשים במידע

• אימות זהות והתחברות מאובטחת
• שמירת תוכנית הלימודים שלכם בענן כדי שתוכלו לגשת אליה מכל מכשיר
• מתן תחזיות ציונים מותאמות אישית
• הפעלת יועץ ה-AI לצורך ייעוץ אקדמי
• אכיפת מגבלות שימוש (rate limiting) למניעת שימוש לרעה

4. שיתוף מידע

אנו לא מוכרים, משכירים, או משתפים את המידע האישי שלכם עם צדדים שלישיים למטרות שיווקיות. המידע שלכם משותף רק עם:

• Supabase: ספק מסד הנתונים שלנו, המאחסן את נתוני החשבון והתוכניות שלכם באופן מוצפן.
• Anthropic (Claude): ספק ה-AI, שמעבד את הודעות השיחה שלכם בזמן אמת. Anthropic אינו משמר נתוני משתמשים ממשלוח API.
• Vercel: ספק האירוח שלנו, שמנהל את התשתית הטכנית.

5. אבטחת מידע

אנו נוקטים באמצעי אבטחה סבירים להגנה על המידע שלכם:

• הצפנה בהעברה (TLS/HTTPS) ובאחסון
• אימות OTP ללא סיסמאות — אין סיסמאות שניתן לגנוב
• Row Level Security (RLS) במסד הנתונים — כל משתמש יכול לגשת רק לנתונים שלו
• מפתחות API שמורים בצד השרת בלבד ואינם חשופים לצד הלקוח

6. שמירת מידע

נתוני החשבון ותוכניות הלימודים שלכם נשמרים כל עוד החשבון שלכם פעיל. שיחות AI מעובדות בזמן אמת ואינן נשמרות במסד הנתונים שלנו. אתם יכולים לבקש מחיקת החשבון שלכם ושל כל הנתונים המשויכים אליו בכל עת.

7. הזכויות שלכם

יש לכם את הזכות:

• לגשת לנתונים האישיים שלכם
• לבקש תיקון מידע שגוי
• לבקש מחיקה של הנתונים שלכם
• לייצא את תוכנית הלימודים שלכם
• להפסיק להשתמש בשירות בכל עת

8. עוגיות (Cookies)

אנו משתמשים בעוגיות חיוניות בלבד הדרושות לתפקוד השירות — בעיקר לניהול סשן (session) ואימות. אנו לא משתמשים בעוגיות מעקב, פרסום, או אנליטיקס של צדדים שלישיים.

9. ילדים

השירות מיועד לסטודנטים באוניברסיטאות ומכללות בישראל. אנו לא אוספים ביודעין מידע מילדים מתחת לגיל 16.

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יוצגו בשירות. שימוש מתמשך לאחר שינויים מהווה הסכמה למדיניות המעודכנת.

11. יצירת קשר

לשאלות בנוגע למדיניות פרטיות זו או לבקשות הנוגעות לנתונים שלכם, ניתן לפנות אלינו בכתובת: contact@grademind.org