מדיניות פרטיות

עודכן לאחרונה: 6 בנובמבר 2026

סימו שומר רק את מה שצריך כדי שהתרגול יעבוד. אין צורך להירשם, ואנחנו לא מבקשים שם, מייל או טלפון. הדף הזה מסביר מה נשמר, למה, מי מקבל את המידע, לכמה זמן, ומה הזכויות שלכם.

מי אחראי למידע

את סימו מפעיל Johnny Labs, והוא האחראי על המידע שנשמר בו. בכל עניין של פרטיות אפשר לכתוב לנו: hello@johnnylabs.co.il.

מה נשמר באפליקציית התרגול

• חשבון אורח. בכניסה הראשונה נפתח חשבון אורח עם מזהה אקראי וכתובת מייל פיקטיבית שהמערכת יוצרת. אין בו שם, מייל אמיתי או טלפון.
• שפה. אם בחרתם שפה באפליקציה (עברית, ערבית, רוסית, צרפתית או אנגלית), היא נשמרת בחשבון כדי שהאפליקציה תוצג בה גם בביקור הבא. אם לא בחרתם, האפליקציה מוצגת בעברית. השפה כלולה בקובץ המידע שאפשר להוריד, ונמחקת עם החשבון.
• עוגיית התחברות. עוגייה אחת מחברת את הדפדפן לחשבון האורח, כדי שההתקדמות תישמר בביקור הבא. היא פגה 90 יום אחרי הביקור האחרון. עם החיבור לא נשמרים כתובת ה־IP ותיאור הדפדפן.
• תשובות בתרגול. לכל שאלה שעניתם עליה: מזהה השאלה, התשובה שבחרתם, אם היא נכונה, כמה זמן לקחה ומתי.
• סימולציות. איזו סימולציה התחלתם, מתי התחלתם וסיימתם כל פרק, התשובות שבחרתם, שאלות שסימנתם, והזמן שהשקעתם בכל שאלה. מהן מחושב ציון משוער.
• חיבורים. הטקסט שכתבתם, מתי התחלתם והגשתם, ואם ביקשתם בדיקה: הציונים וההערות שקיבלתם. כתבו בחיבור רק מה שנוח לכם שיישמר. אין צורך לכתוב פרטים מזהים או אישיים. אם החיבור מרמז על מצוקה, נשמר איתו סימון שמציג לכם קווי סיוע, ואף אדם לא מקבל התראה.
• יומן ציונים. אם בחרתם לרשום ציונים מבחינות להתנסות של המרכז הארצי לבחינות ולהערכה: שם הבחינה, התאריך והציון שהזנתם.
• דיווחים על טעויות. אם דיווחתם על טעות בשאלה: מזהה השאלה, מה לא בסדר בה, ההערה שכתבתם, איפה ראיתם אותה ומתי.
• העברה למכשיר אחר. אם יצרתם קוד, נשמרים רק קוד חד־כיווני (HMAC) ומועד תפוגה. הקוד תקף ל־10 דקות ולשימוש אחד, ונמחק זמן קצר אחר כך. מכשיר שמזין אותו עובר לחשבון, ומה שהיה בו נשאר בחשבון האורח שלו עד שיפוג.
• מוני הגנה. כדי למנוע שימוש לרעה, האפליקציה סופרת בקשות לפי כתובת IP וחשבון. במסד הנתונים נשמר רק קוד מוצפן חד־כיווני (HMAC) במקום הכתובת או המזהה, והוא נמחק תוך יומיים. מגבלת הקצב של Cloudflare מקבלת את הכתובת עצמה, סופרת בזיכרון לדקה ולא שומרת אותה אצלנו.
• בדפדפן שלכם. האתר והאפליקציה שומרים באחסון המקומי של הדפדפן את השפה, מצב כהה או בהיר, ובזמן סימולציה או חיבור גם תשובות וטיוטה שעוד לא נשמרו בשרת, כדי שלא יאבדו אם החיבור נפל. אחרי השמירה בשרת, ביציאה מהחשבון או אחרי 7 ימים הן נמחקות מהדפדפן.

למה

כדי לשמור את ההתקדמות שלכם, להציג ציון משוער, לבדוק חיבורים כשאתם מבקשים, ולהגן על השירות מפני שימוש לרעה. אנחנו לא מוכרים מידע ולא משתמשים בו לפרסום או לשיווק. ההתקדמות והציון המשוער מחושבים רק כדי להציג אותם לכם.

מסירת המידע היא בחירה שלכם, ואין חובה חוקית למסור אותו. בלי חשבון אורח אפשר לקרוא את האתר, אבל האפליקציה לא תוכל לשמור תשובות והתקדמות.

מי מקבל את המידע

• Cloudflare מארחת את האתר ואת האפליקציה ושומרת את מסד הנתונים, במרכז נתונים במערב אירופה. כמו בכל שרת, כל בקשה נרשמת ביומן טכני שכולל את כתובת ה־IP, את סוג הדפדפן והמכשיר, את הדף שנפתח ומיקום משוער שנגזר מהכתובת (מדינה, עיר ומיקוד). היומן נשמר עד 7 ימים, ומשמש רק לאיתור תקלות. כשמגישים חיבור לבדיקה, Cloudflare גם בודקת שההגשה הגיעה מאדם ולא מתוכנה אוטומטית (Turnstile), ולשם כך מעבדת את כתובת ה־IP ונתוני הדפדפן.
• Anthropic, בארצות הברית, מקבלת רק חיבורים שבחרתם לשלוח לבדיקה: הטקסט שכתבתם ונושא החיבור, בלי מזהה החשבון. הבדיקה נעשית במודל Claude. לפי מרכז הפרטיות של Anthropic, בשימוש דרך ה־API היא מוחקת את הטקסטים תוך 30 יום ולא משתמשת בהם לאימון מודלים כברירת מחדל. יש שני חריגים: כשהחוק מחייב שמירה, וכשטקסט מסומן כהפרה של מדיניות השימוש שלה. במקרה כזה היא שומרת אותו עד שנתיים, ואת ציוני הבטיחות שלו עד 7 שנים. באתר של Anthropic, באנגלית: משך השמירה, שימוש לאימון ומדיניות הפרטיות.
• Sentry, במרכז נתונים בגרמניה, מקבלת דיווח טכני כשמשהו נשבר באתר או באפליקציה: הודעת השגיאה, הכתובת של הדף, סוג הדפדפן והמכשיר. אנחנו מסירים מהדיווח את ערכי השאילתות למסד הנתונים, והוא לא כולל את מזהה החשבון, כתובת IP, תשובות או חיבורים.
• GitHub, בארצות הברית, מריצה את תהליך הגיבוי הלילי. העותק נמצא שם לזמן הריצה בלבד, עד שהוא מוצפן ונשלח לגיבוי, ואז נמחק.
• Backblaze, בארצות הברית, שומרת גיבוי לילי מוצפן של מסד הנתונים, למקרה של תקלה. הגיבוי לא כולל את טקסט החיבורים, את ההערות בדיווחים ואת יומן הציונים. הוא מוצפן לפני ההעלאה, ול־Backblaze אין את המפתח.

לא נמסר מידע לאף גורם אחר, אלא אם החוק מחייב זאת.

לכמה זמן

חשבון אורח נמחק אוטומטית כ־90 יום אחרי הביקור האחרון בו, עם כל התשובות, הסימולציות, החיבורים, יומן הציונים והדיווחים שלו. חשבון אורח שלא נשמר בו דבר נמחק כבר אחרי יומיים, וחשבון שיצאו ממנו בכל המכשירים נמחק בתוך יממה. אפשר גם למחוק הכול בעצמכם בכל עת.

כל גיבוי לילי נשמר כ־36 יום ואז נמחק, וב־30 הימים הראשונים אי אפשר לשנות אותו. בנוסף, Cloudflare שומרת נקודות שחזור של מסד הנתונים עד 30 יום, והן כוללות גם חיבורים ודיווחים. לכן מה שנמחק מהאפליקציה נשאר בעותקים האלה עד 30 יום ובגיבויים המוצפנים עד 37 יום, ומשמש רק לשחזור אחרי תקלה.

הזכויות שלכם

בדף הנתונים שלי באפליקציה אפשר:

• לעיין במידע (סעיף 13 לחוק הגנת הפרטיות): להוריד קובץ JSON עם כל המידע שנשמר על החשבון.
• למחוק: למחוק את החשבון ואת כל המידע שלו מהאפליקציה מיד. המחיקה סופית, והעותקים שתוארו למעלה נמחקים עד 37 יום אחר כך.

לתקן מידע (סעיף 14): ציון ביומן הציונים אפשר למחוק ולרשום מחדש. לכל בקשה אחרת אפשר לפנות אלינו.

חשבון אורח לא מקושר לשם או למייל, ולכן לא נוכל לזהות אותו לפי פנייה במייל. הדרך הבטוחה לעיין במידע או למחוק אותו היא מתוך האפליקציה, באותו דפדפן.

מתחת לגיל 18

סימו פתוח לכל גיל ולא מבקש פרטים מזהים. אם אתם מתחת לגיל 18, בקשו הסכמה של הורה או אפוטרופוס לפני ששולחים חיבור לבדיקה, כי הוא מועבר למודל של Anthropic בארצות הברית.

האתר הזה

דפי המידע ודפי התיאוריה של סימו לא שומרים עוגיות ולא אוספים מידע אישי. בתרגול התיאוריה התשובות נשארות בדפדפן ולא נשלחות אלינו. אם דף נשבר, נשלח ל־Sentry דיווח טכני כמו שמתואר למעלה.

איך לפנות

לשאלות על פרטיות, לתיקון מידע או לכל בקשה אחרת, כתבו לנו: hello@johnnylabs.co.il. אם הפנייה לא נפתרה, אפשר לפנות גם לרשות להגנת הפרטיות.