מדיניות פרטיות (Privacy Policy)

עודכן לאחרונה: אפריל 2026

צוות Prep800 ("אנחנו" או "שלנו") מכבד את פרטיותך ומחויב להגן על המידע האישי שאתה משתף איתנו. מדיניות פרטיות זו נועדה להסביר כיצד אנו אוספים, משתמשים ומוגנים על הנתונים שלך במסגרת השימוש באתר שלנו (https://prep800.com).

1. מידע שאנו אוספים

אנו אוספים אך ורק מידע הנחוץ לאספקת השירותים באופן תקין:

• פרטי חשבון: שם וכתובת דואר אלקטרוני, כפי שנמסרו במועד ההרשמה למערכת. סיסמאות נשמרות בצורה מוצפנת (Hashed) בלבד — איננו יכולים לצפות בסיסמה שלך.
• פרטי התחברות עם Google: משתמשים הבוחרים להירשם באמצעות "Sign in with Google" — אנחנו מקבלים מ-Google מזהה ייחודי (sub id), שם תצוגה וכתובת מייל מאומתת בלבד. איננו מקבלים את סיסמת חשבון Google ואיננו ניגשים לתיבת הדואר או לשירותים אחרים של Google.
• פרטי תשלום: התשלומים מעובדים באופן מאובטח באמצעות מערכת סליקה חיצונית (Stripe). איננו שומרים במערכת את מספרי כרטיסי האשראי המלאים, אלא רק מזהה עסקה מינימלי למטרות שירות לקוחות, חשבוניות ותיעוד חשבונאי.
• נתוני שימוש וציונים: ההתקדמות שלך במערכת, התשובות לשאלות התרגול והסימולציות, לצורך הצגת סטטיסטיקות, חישובי משוב ומעקב אחר הלמידה.
• מזהה טכני למניעת שימוש לרעה: אנחנו אוספים טביעת אצבע אנונימית של הדפדפן (קוד ללא מידע אישי מזהה) ואת כתובת ה-IP ממנה נוצר החשבון. שימוש זה נועד אך ורק למנוע ניצול לרעה של תוכנית "חבר מביא חבר" (למשל פתיחת חשבונות מזויפים על ידי אותו אדם כדי לקבל הטבות).

2. כיצד אנו משתמשים במידע שלך

השימוש בנתונים שלך נעשה אך ורק לצורך המטרות הבאות:

• יצירת וניהול חשבונך במערכת.
• שליחת הודעות אימייל תפעוליות (Transactional) בלבד הקשורות לחשבונך. איננו שולחים דואר זבל, עלוני מידע (ניוזלטרים) או הודעות פרסומיות. ההודעות שנשלחות כוללות, למשל:
  • קישור לאימות כתובת המייל בעת ההרשמה (Double Opt-In).
  • שחזור ואיפוס סיסמה.
  • קבלות על רכישות ותזכורות חיוב על מנויים.
• מתן שירות לקוחות ותמיכה טכנית למשתמש.

3. איסור מוחלט על מכירת נתונים לצד ג'

אנו איננו מוכרים, משכירים, סוחרים או מעבירים מידע אישי על משתמשים לצדדים שלישיים כלשהם למען מטרות שיווקיות ומסחריות. אנו אף פעם לא משתמשים ב"רשימות דיוור קנויות". הנתונים שלך משמשים רק לצורך אספקת חווית למידה יעילה באתר Prep800.

4. אבטחת מידע

אנו משתמשים באמצעים טכנולוגיים מחמירים כדי לשמור על בטיחות הנתונים האישיים שלך. כל סיסמאות המשתמשים מוצפנות (Hashed), וכל התקשורת מול השרתים שלנו עוברת דרך פרוטוקול מוצפן (HTTPS).

5. עוגיות (Cookies) וזיהוי טכני

אנחנו משתמשים אך ורק בעוגיות טכניות הנחוצות להפעלה תקינה של השירות:

• עוגיית התחברות (Session): מזהה את החשבון שלך בזמן הגלישה באתר ונמחקת בהתנתקות או לאחר תקופת חוסר פעילות.
• עוגיית הגנת CSRF: עוגייה טכנית קצרת-טווח שמונעת התקפות זיוף בקשות בין-אתרי.
• עוגיית מעקב הזמנה ("חבר מביא חבר"): כאשר מישהו מגיע לאתר דרך קישור הזמנה של חבר, אנחנו שומרים מזהה הזמנה בעוגייה קצרת-טווח בלבד, כדי לזכות את המזמין לאחר רישום מוצלח.

איננו משתמשים בעוגיות פרסום של צד שלישי, אין באתר פיקסלים שיווקיים של Facebook / TikTok / LinkedIn וכדומה, ואיננו מאפשרים לרשתות פרסום לעקוב אחר המשתמשים שלנו.

6. ספקי משנה (Sub-processors)

להפעלת השירות אנחנו נעזרים בספקי טכנולוגיה מובילים. כל אחד מהם קשור אלינו בהסכם סודיות ובהסכם עיבוד נתונים (Data Processing Agreement), והמידע המועבר משמש אך ורק לצורך מתן השירות:

• Amazon Web Services (AWS) — אחסון בסיס הנתונים ומשאבי המערכת, ושליחת אימיילים תפעוליים דרך שירות Amazon SES. נתונים נשמרים באזור האיחוד האירופי (שטוקהולם, eu-north-1).
• Stripe — עיבוד תשלומים. Stripe הוא ספק סליקה מוסדר עם תקן PCI-DSS רמה 1; הוא מקבל את פרטי כרטיס האשראי ישירות מהמשתמש בלי שיעברו דרך השרתים שלנו.
• Google Identity (Sign in with Google) — רק למשתמשים הבוחרים בהתחברות עם Google, ורק לצורך אימות זהות חד-פעמי בעת ההתחברות.
• Google Cloud Vertex AI (מודל Gemini) — לבדיקת חיבורים שהמשתמש העלה לבדיקה אוטומטית. רק טקסט החיבור נשלח ל-Gemini לצורך ניתוח; איננו מעבירים שם, מייל או כל מידע מזהה יחד עם החיבור.
• DigitalOcean — תשתית שרתים לאירוח האתר.

7. שמירת מידע ומחיקת חשבון

נתוני החשבון נשמרים כל עוד החשבון פעיל. עם בקשת מחיקה:

• נתונים אישיים (שם, מייל, טביעת אצבע דפדפן, היסטוריית תרגול) נמחקים בתוך 30 ימים.
• רישומי תשלומים וחשבוניות נשמרים לתקופה ארוכה יותר בהתאם לחובות חוקיות (בפרט חובת שמירת חשבוניות לפי פקודת מס הכנסה ודיני המס בישראל).
• אם כתובת מייל נרשמה ברשימת חסימה אוטומטית בעקבות החזר קשה או תלונת ספאם — הכתובת נשמרת ברשימת החסימה גם לאחר מחיקת החשבון, כדי להבטיח שלא נשלח אליה מייל בעתיד.

8. זכויותיך

יש לך זכות לפנות אלינו בכל עת כדי:

• לעיין במידע האישי שאנחנו מחזיקים עליך.
• לתקן מידע שגוי או לא מדויק.
• לבקש מחיקה מלאה של החשבון ושל הנתונים האישיים הקשורים אליו.
• לבקש הפסקת שליחת מיילים תפעוליים (שתביא בהכרח לסגירת החשבון, שכן אימייל הוא ערוץ הקשר היחיד שלנו עם המשתמש).

כל בקשה כזו מטופלת תוך זמן סביר ולא יאוחר מ-30 ימים.

9. שינויים במדיניות

אנחנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינוי מהותי, נעדכן את תאריך ה"עודכן לאחרונה" בראש הדף ונפרסם הודעה באתר. המשך שימוש באתר לאחר עדכון המדיניות מהווה הסכמה לנוסח המעודכן.

10. יצירת קשר

לכל שאלה, בקשה או פנייה בנושא פרטיות ומחיקת נתונים, ניתן ליצור קשר בכתובת המייל: support@prep800.com.