הצהרת הפרטיות

1. הגורם האחראי לעיבוד

AM Creative Tech UG (haftungsbeschränkt)
Herweghstr. 8, 01157 Dresden, גרמניה
טלפון: +49 151 15434471
דוא״ל: amos@am-creativetech.com
מנהל החברה: Amos Matzke

2. איסוף ושמירה של נתונים אישיים

בעת ביקור באתר, אנו אוספים את הנתונים הבאים שהדפדפן שלכם מעביר אוטומטית:

• כתובת ה־IP של המחשב שממנו נשלחה הבקשה
• התאריך והשעה של הגישה
• השם וכתובת ה־URL של הקובץ שנשלף
• כתובת האתר המפנה (Referrer-URL; הדף שבו ביקרתם קודם)
• סוג הדפדפן ומערכת ההפעלה

הנתונים נשמרים בקובצי היומן של המערכת שלנו. איננו מקשרים נתוני יומן אלה לחשבון המשתמש שלכם. יש להבחין ביניהם לבין דיווחי שגיאות מהאפליקציה, הכוללים מאפיינים טכניים דומים ומקושרים למזהה החשבון אצל משתמשים מחוברים; דיווחים אלה מתוארים בסעיף 2a.

2a. דיווחי שגיאות מהאפליקציה

כאשר מתרחשת שגיאה טכנית באפליקציה, הדפדפן שלכם יוצר דיווח שגיאה ומעביר אותו אלינו. אם בקשה לשירות בינה מלאכותית נכשלת, גם השרת שלנו יוצר דיווח הכולל את מזהה החשבון שלכם, התכונה שהופעלה והודעת השגיאה; דיווח זה אינו כולל פרטי מכשיר ודפדפן. דיווח מהדפדפן כולל את הודעת השגיאה ואת שרשרת הקריאות בתוכנה (שעשויה במקרים מסוימים לכלול קטעים מתשובת ממשק), את שם המסך והתכונה שבהם התרחשה השגיאה, את הנתיב של הדף שנפתח ושל הדף הקודם ללא פרמטרי חיפוש וללא מקטעי כתובת נוספים (כך קודי אישור חד־פעמיים אינם נכנסים לדיווח), וכן פרטים על הדפדפן, מערכת ההפעלה, השפה, גודל המסך והחלון, צפיפות הפיקסלים, ערכת הצבעים, סוג החיבור, צריכת הזיכרון ומשך הביקור. בשגיאות של בקשה לשרת הוא כולל גם את כתובת הבקשה, קוד המצב, משכה ושם מודל הבינה המלאכותית. אם אתם מחוברים, הדיווח כולל בדרך כלל גם את מזהה החשבון שלכם, שהוא חלק ממזהה הדיווח. אם דרך הדיווח הרגילה נכשלת, למשל משום שהשגיאה נוגעת להתחברות עצמה, אנו שומרים את הדיווח ללא מזהה חשבון. אם אינכם מחוברים, הוא לעולם אינו כולל מזהה חשבון. כתובת הדוא״ל שלכם נשמרת בדיווח רק אם אתם שולחים משוב לאחר שגיאה (עד 400 תווים), כדי שנוכל לשאול שאלות הבהרה. אם אותה שגיאה חוזרת באותו מסך, אנו מגדילים את מונה ההופעות בדיווח הקיים במקום ליצור דיווח חדש.

המטרה היא לאתר ולתקן שגיאות, לאפשר שאלות הבהרה לגבי משוב ולהציג בממשק הניהול את מספר השגיאות החדשות בכל יום ואת הדיווחים האחרונים של חשבון. הבסיס המשפטי הוא Art. 6 Abs. 1 lit. f DSGVO; האינטרס הלגיטימי שלנו הוא תפעול יציב של האפליקציה. דיווחי השגיאות נשמרים ב־Google Cloud Firestore באזור europe-west3 (סעיף 3), ואנו יכולים לעיין בהם; הדיווחים שלכם נכללים במענה לבקשת עיון בנתונים לפי סעיף 8. הם נמחקים אוטומטית 90 ימים לאחר ההופעה האחרונה של השגיאה, ומיד עם מחיקת החשבון שלכם. ניתן להתנגד לעיבוד לפי Art. 21 DSGVO; לשם כך כתבו לנו לכתובת המופיעה בסעיף 1.

3. הרשמה וחשבון משתמש

בעת הרשמה אנו אוספים את פרטי החובה הבאים:

• כתובת דוא״ל
• סיסמה שבחרתם (נשמרת באופן מוצפן)
• שם תצוגה (אופציונלי)

העיבוד מתבצע על בסיס Art. 6 Abs. 1 lit. b DSGVO (קיום החוזה). נתוני הרישום שלכם מעובדים ונשמרים בארצות הברית באמצעות Firebase Authentication (Google LLC). נתוני תוכני הלמידה (כרטיסיות, נושאים והתקדמות הלמידה) נשמרים ב־Google Cloud Firestore באזור europe-west3 (פרנקפורט, גרמניה) . Google LLC מוסמכת במסגרת EU-US Data Privacy Framework.

3a. מקור ההרשמה

כאשר אתם יוצרים חשבון, אנו מתעדים בחשבונכם באיזו דרך הגעתם אלינו. נשמרים רק הפרטים הבאים:

• הדף שבו התחיל הביקור שלכם (הנתיב בלבד, למשל /karteikarten-mathe )
• האתר המפנה, אם הדפדפן שלכם מעביר אותו (למשל מנוע חיפוש)
• פרמטרים של קמפיין מתוך הכתובת שנפתחה ( utm_* , gclid ), אם קיימים
• מועד התיעוד

המטרה היא להעריך אילו מהתכנים ומהמודעות שלנו מובילים בפועל להרשמה. ללא מידע זה לא נוכל להעריך אילו דפים כדאי לפתח. איננו יוצרים פרופילים או פונים אליכם בפרסום על בסיס מידע זה. איננו מעבירים לצדדים שלישיים את המידע שנשמר בחשבונכם. בנפרד מכך, נתיב הכניסה המקוצר וסיווג הדף המפנה לערוץ נכללים במדידת התפוצה ללא עוגיות המתוארת בסעיף 6b, אך פרמטרי הקמפיין אינם נכללים בה.

ללא הסכמתכם איננו ניגשים למידע במכשיר שלכם: במקרה זה הפרטים נשמרים רק בזיכרון העבודה של הדפדפן שלכם ונעלמים עם סגירת הדף. לא נוצרות לשם כך עוגיות, ולא נשמר או נקרא מידע באחסון המקומי של המכשיר. דרך זו אינה מחייבת הסכמה לפי § 25 TDDDG. רק עם יצירת החשבון הפרטים נעשים לחלק מנתוני החשבון. כדי לשמר אותם במהלך התחברות באמצעות Google או Apple, הם עשויים להופיע כפרמטר גלוי בשורת הכתובת של דף ההתחברות בזמן התהליך.

בהסכמתכם לניתוח השימוש באתר, גם במכשיר שלכם: אם הסכמתם לניתוח השימוש באתר המתואר בסעיף 6, אנו שומרים באחסון המקומי של הדפדפן את אותם הפרטים יחד עם מזהה הלקוח של GA4 המוזכר בהמשך, תחת המפתח quanta_first_touch_v1 , וקוראים אותם בביקורים מאוחרים. רק כך ניתן לשמר מגע ראשון שקדם לביקור הנוכחי שלכם. גישה זו למכשיר מבוססת רק על הסכמתכם. אם תבטלו את ההסכמה, לא נקרא ולא נעדכן עוד את הרשומה, ונמחק אותה מהמכשיר בעת ביטול ההסכמה.

הבסיס המשפטי: Art. 6 Abs. 1 lit. f DSGVO (אינטרס לגיטימי במדידת התפוצה והיעילות של ההצעות שלנו), ובמסגרת יצירת החשבון גם Art. 6 Abs. 1 lit. b DSGVO. ההסכמה שלכם היא הבסיס לשמירה ולקריאה במכשיר לפי הפסקה הקודמת (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). הפרטים הם חלק מחשבון המשתמש ונמחקים עם מחיקתו. הרשומה באחסון המקומי של הדפדפן נפרדת מכך: אנו מוחקים אותה עם ביטול ההסכמה לניתוח, ואתם יכולים להסיר אותה בעצמכם בכל עת דרך נתוני האתר בדפדפן. ניתן להתנגד לעיבוד לפי Art. 21 DSGVO; לשם כך פנו לכתובת המופיעה בסעיף 1.

יש להבחין בין עיבוד זה לבין ניתוח השימוש באמצעות Google Analytics 4 המתואר בסעיף 6. רק אם הסכמתם לניתוח זה, מזהה הלקוח של GA4 נשמר גם בחשבונכם כדי לשייך רכישה מאוחרת למקור ההגעה הראשוני. ללא הסכמתכם חלק זה אינו מתבצע כלל.

מגע דרך מבצע Ersti. אם הגעתם אלינו דרך דף המבצע שלנו /ersti-angebot , למשל באמצעות קוד QR בעלון, אנו מתעדים זאת פעם אחת גם בחשבונכם, גם אם כבר יש לכם חשבון. נשמרים רק הפרטים הבאים:

• מועד המגע הראשון הזה
• הדרך: הרשמה דרך דף המבצע, הפניה מדף המבצע בזמן שאתם מחוברים, או פתיחת קישור המבצע לאחר ההתחברות
• מקור ההגעה מתוך רשימה קבועה: פתיחת דף המבצע ללא תוספת לכתובת וללא אתר מפנה חיצוני (כך קוד ה־QR בעלונים מוביל לדף), קישור מאחד הדפים שלנו, קישור קמפיין, מנוע חיפוש, עוזר בינה מלאכותית, אתר אחר או ״לא ידוע״
• פרמטרי הקמפיין utm_source ו־ utm_campaign , אם הם מופיעים בכתובת שנפתחה

רק המגע הראשון נחשב; ביקורים מאוחרים אינם מחליפים אותו. המטרה היא להעריך כמה חשבונות מגיעים למבצע דרך העלונים ודף המבצע, ולבחור מראש את החודש החינמי עם הקוד Ersti26 בחלון ההצעה. גם לשם כך לא נוצרות עוגיות, ולא נשמר או נקרא דבר באחסון המקומי של המכשיר: הפרט נוצר מהכתובת שנפתחה, ואם היא אינה מספקת מידע — מהאתר המפנה, ככל שהדפדפן מעביר אותו. מהאתר המפנה אנו מתעדים רק את הסיווג מהרשימה שלעיל, ולעולם לא את כתובתו; הפרט נשמר ישירות בחשבונכם. אם אתם משתתפים בהגרלה, אנו מעתיקים את הדרך, מקור ההגעה ופרמטרי הקמפיין ללא המועד לרשומת ההשתתפות שלכם (סעיף 5b). הבסיס המשפטי הוא, כמו לעיל, Art. 6 Abs. 1 lit. f DSGVO. שתי המטרות מסתיימות עם המבצע; לכן אנו מוחקים את הפרט בתום 31 במרץ 2027 יחד עם רשומות ההשתתפות, ולכל המאוחר עם מחיקת החשבון. ניתן להתנגד לעיבוד זה לפי Art. 21 DSGVO באמצעות הכתובת שבסעיף 1.

3b. חיבור לעוזרי בינה מלאכותית

הגישה האישית ל־ChatGPT ולעוזרי בינה מלאכותית מתאימים אחרים דרך MCP נמצאת בהכנה ועדיין אינה זמינה לציבור. התיאור הבא מתייחס למסלול החדש, שניתן להשתמש בו רק לאחר חיבור אישי של החשבון; הוא אינו משנה אוטומטית את הרשאות שיתוף הנתונים של חשבונות קיימים. חשבונות בניהול בתי ספר ומוסדות אינם מאושרים לגישה האישית הזאת.

אתם מתחברים ב־Quanta ומאשרים במפורש את ההרשאות המבוקשות לקריאת חומרי למידה אישיים, לשמירת טיוטות שאושרו או לשמירת תשובות הלמידה האמיתיות שלכם. העוזר אינו מקבל את סיסמת Quanta. באזורים המוגנים בצד השרת של החשבונות ומסד הנתונים הקיימים, Quanta שומרת את השיוך למזהה החשבון שלכם, את העוזר שאושר, את הרשאותיו, את נתוני התוקף וביטול הגישה, וכן ערכי גיבוב של אישורי הגישה הטכניים. נתוני גישה אינם מיוצאים כחלק מחומרי הלמידה שלכם.

בהתאם להרשאה שאושרה ולפעולה שהתבקשה, לקוח ה־AI שנבחר מקבל את מזהה החשבון שלכם, ואם קיים את שם התצוגה, וכן נושאים אישיים, כרטיסיות, התקדמות למידה שאושרה, קטעי מקור שנבחרו והפניות למסמך או לעמוד. Quanta אינה מעבירה אוטומטית קובץ מלא שהועלה דרך מסלול זה. הלקוח יכול לעבד את התוכן שנשלף לצורך תשובת המודל שלו; לגבי העיבוד הנוסף, הנמענים, מקומות העיבוד ומשך השמירה שלו חלות הודעות הספק שבחרתם. חיבור חשבון אינו מעניק זכות להגדרות מסוימות אצל אותו ספק.

כרטיסיות שנוסחו בלקוח חיצוני נשמרות במאגר Quanta האישי שלכם רק לאחר בקשת שמירה שאישרתם. הן נשארות מסומנות כטיוטות חיצוניות שלא אומתו על ידי Quanta. דירוגי כרטיסיות ותשובות רב־ברירה אמיתיים נשמרים לאחר פעולת למידה שאישרתם, יחד עם נתוני התוצאה וההגנה הנדרשת מפני רישום כפול. Quanta אינה מקבלת בכך אוטומטית את כל השיחה שלכם עם העוזר.

יצירה חדשה על ידי Quanta יכולה להתחיל רק לאחר בקשה שאישרתם, קיום הרשאות החשבון ואישור טכני. לצורך כך תיאור הנושא של הבקשה וקטעי מקור נבחרים שכבר עובדו ושיש הרשאה להשתמש בהם נשלחים ל־Mistral AI דרך מסלול עיבוד הטקסט הקיים, כמתואר בסעיף 4. Quanta מתעדת את הבקשה, המקור, המצב, התוצאה שנשמרה והקצאת העלות הטכנית לצורך הביצוע וההגנה מפני עבודה כפולה. אין בכך אישור לייבוא קבצים ישיר או ל־OCR מתוך העוזר.

אפשר לבטל חיבורים בודדים בפרופיל Quanta. פקיעת התוקף, ביטול הגישה, חסימת החשבון או מחיקתו מסיימים את הגישה הנוספת לפי תנאי החשבון המתאימים. ביטול הגישה לבדו אינו מוחק חומרי למידה אישיים שכבר נשמרו. מחיקת החשבון כוללת את נתוני החיבור והבקשות המשויכים אליו ב־Quanta לפי תנאי המחיקה הקיימים; מוני תפעול מצרפיים כלליים אינם כוללים מזהה חשבון או טקסט לימודי.

ביטול הגישה ב־Quanta אינו מוחק בדיעבד תוכן מהלקוח החיצוני שבו כבר השתמשתם או מהיסטוריית השיחות שלו. לשם כך משתמשים בכלי המחיקה והפרטיות של אותו ספק. קישור למקור או תוצאה שנשמרה אינם הבטחה לגבי הפרטיות שלו, לגבי פרסום אוטומטי או לגבי המלצה על Quanta.

4. עיבוד תוכן לימודי באמצעות שירותי בינה מלאכותית

Quanta משתמשת בשירותי בינה מלאכותית לעיבוד תוכן לימודי. זהות הספק, מטרת השימוש ובסיס ההעברה מפורטים במלואם בסקירה שבסעיף 16. הנתונים הבאים מועברים לשירות הבינה המלאכותית:

• תוכן לימודי שהמשתמש הזין או העלה (טקסט בכרטיסיות, שמות נושאים, טקסטי מקור שהודבקו ותוכן קבצים ומסמכים לצורך יצירת כרטיסיות)
• מסמכי PDF ותמונות שהועלו, ככל שאין בהם שכבת טקסט ניתנת לעיבוד ולכן נדרשת קריאה ממוחשבת שלהם
• הקלטות קול להכתבה לצורך תמלול ולאחר מכן המרה לנוסחאות
• מקורות נבחרים ליצירת תסריט פודקאסט, וכן הקלטות ופסקולים של תכונת הפודקאסט בגרמנית ובאנגלית לצורך תמלול (סעיף 4e)
• שמות נושאים לצורך יצירה מותאמת להקשר באמצעות בינה מלאכותית

לשירות הבינה המלאכותית מועבר רק התוכן הלימודי הנדרש לתכונה המסוימת. לא מועברים נתוני חשבון ישירים (שם, כתובת דוא״ל, כתובת IP או מזהה משתמש) לשירות הבינה המלאכותית. העיבוד מבוסס על Art. 6 Abs. 1 lit. b DSGVO (קיום החוזה) ועל Art. 6 Abs. 1 lit. a DSGVO (הסכמה לשימוש אופציונלי בבינה מלאכותית).

ספק שירות KI הוא Mistral AI SAS, 15 rue des Halles, 75001 Paris, צרפת (רישום מסחרי בפריז מס׳ 952 418 325). העיבוד מתבצע באמצעות ממשק התכנות של ספק זה. לעיבוד טקסט (יצירת כרטיסיות, משימות Multiple-Choice, מורה עזר ללמידה, סימולציית בחינה והמרת נוסחאות) אנו משתמשים בגישה האזורית של הספק לאיחוד האירופי; לפי התיעוד שלו (נבדק ב־2 באוקטובר 2026), עיבוד ההסקה מתבצע באיחוד האירופי או במדינות EFTA; נתוני בקרה וניהול עשויים להיות מעובדים מחוץ לאזור זה. לקריאה ממוכנת של מסמכים ותמונות שהועלו ולתמלול הקלטות קול אנו משתמשים כיום בגישה הרגילה של הספק, שלגביה הוא אינו מתחייב חוזית למקום עיבוד מסוים.

לפי הרשימה הציבורית של ספקי השירות של הספק (נכון ל־18 באוגוסט 2026), רוב תשתית העיבוד שלו נמצאת באיחוד האירופי ובאזור הכלכלי האירופי, בין היתר בצרפת, בהולנד, בבלגיה, בשוודיה ובנורווגיה. ספקי שירות מסוימים שלו, למשל שירות רשת והפצת תוכן הפועל ברחבי העולם, מעבדים נתונים גם מחוץ לאיחוד האירופי. העברות אלה מבוססות על הסכם עיבוד הנתונים של הספק, הכולל את הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית לפי החלטת הביצוע (EU) 2021/914. ניתן לקבל עותק של הבטוחות הללו לפי בקשה אל amos@am-creativetech.com .

בתנאי השימוש שלו הספק מתחייב שלא להשתמש בתוכן המועבר דרך ממשק התכנות לצורך אימון המודלים שלו. בנוסף, בהגדרות הניהול אצל הספק התנגדנו לשימוש בנתונים שלנו לשיפור שירותיו. איננו מעבירים משוב לספק ואיננו משתמשים במודלים המסומנים ״Labs״ או ״Preview״, משום שהתחייבות הספק אינה חלה במפורש בשני המקרים האלה.

בבקשות KI חסרות מצב המכוסות על ידי הגדרת הספק שהפעלנו, הספק אינו שומר קלט ופלט מעבר לזמן הנדרש לעיבוד. בכלל זה Chat, Embeddings, OCR ותמלול. קבצים שהועלו ועיבוד באצווה אינם מכוסים. אנו מוחקים עותקי קבצים שהועברו לאחר השלמת העיבוד או הפסקתו; ניסיונות המחיקה מתבצעים גם במקרה של שגיאה, ותהליך ניקוי תקופתי מוחק עותקים שנותרו. לעיבוד באצווה חלה התקופה הנפרדת המתוארת, של שמונה ימים לכל היותר. האחסון שלנו של תוכני הלמידה שלכם אינו תלוי בהגדרה זו של הספק. הקלטות קול מועברות ישירות לממשק התמלול; לא נוצר שם אחסון קבצים.

להקראה הקולית של תכונת הפודקאסט ולזיהוי הדיבור שלה בעברית אנו משתמשים בנוסף בשירותים של Google; הפרטים מופיעים בסעיף 4e.

4a. עיבוד מסמכים שהועלו וסיכום באמצעות בינה מלאכותית

באזור ״מסמכים״ ניתן להעלות חומרי לימוד משלכם (קובצי PDF או תמונות), לשמור אותם באופן קבוע בחשבון וליצור מהם סיכום באמצעות בינה מלאכותית. במסגרת זו מעובדים:

• הקובץ שהועלה והמטא־נתונים שלו (שם הקובץ, גודלו, סוגו ומועד ההעלאה)
• הסיכום שהבינה המלאכותית יצרה מתוכן המסמך (כטקסט)
• מטא־נתונים על מצב יצירת הסיכום (למשל ״ביצירה״, ״מוכן״, ״שגיאה״)

המטרות הן אחסון קבוע וזמין בכל עת של חומרי הלימוד שלכם, סיכום אוטומטי לסיוע בלמידה, ואופציונלית גם יצירת כרטיסיות או שאלות לתרגול מהמסמך. הבסיס המשפטי הוא Art. 6 Abs. 1 lit. b DSGVO (קיום החוזה); לגבי שימוש אופציונלי בבינה מלאכותית, סעיף 4 חל בהתאם.

המטא־נתונים והסיכום נשמרים באותו מסד נתונים של Firestore (אזור europe-west3, פרנקפורט אם מיין) שבו נשמרים שאר תוכני הלמידה; הקובץ עצמו נשמר ב־Firebase Storage באזור europe-west1 (בלגיה), באותו פרויקט Google Cloud. לצורך יצירת הסיכום, תוכן המסמך מועבר לשירות KI הנזכר בסעיף 4; ההוראות בסעיף 4 חלות בהתאם (לא מצורפים אוטומטית נתוני חשבון בסיסיים, ואין שימוש בתכנים שלכם לאימון). אם למסמך אין שכבת טקסט הניתנת לעיבוד, עותק נוסף של הקובץ מועבר לממשק הקבצים של הספק, נקרא שם באופן ממוכן ונמחק על ידינו מיד לאחר העיבוד. המסמך המאוחסן שלכם אינו מושפע מכך.

משך השמירה והזכויות שלכם: חומרי לימוד שמסירים בנפרד מועברים תחילה לסל המחזור למשך 30 יום, ובזמן הזה ניתן לשחזר אותם. הם ממשיכים לתפוס מקום באחסון. מחיקה לצמיתות, לאחר אישור מפורש, מסירה את קובץ המקור, הסיכום והטקסטים שחולצו מהאחסון הפעיל. הפניות פרטיות למקור בכרטיסיות ובמבחנים קיימים נשמרות כפרטי מקור. ניקוי אוטומטי עתידי של קובצי מקור בחשבונות חינמיים שלא נעשה בהם שימוש במשך 24 חודשים לפחות אינו מופעל כעת. המדיניות ומועד תחילתה יפורסמו לפני הפעלתה. מחיקה לא תתבצע לפני שיחלפו 90 יום ממסירת התראה אישית בהצלחה; תזכורות יימסרו 30 ימים ושבעה ימים לפני כן. מינויים פעילים בתשלום, תקופות ניסיון וחשבונות של מוסדות חינוך אינם נכללים. שימוש חדש עוצר ניקוי מתוכנן. כאשר היסטוריית השימוש אינה מלאה, ההתייחסות אליה שמרנית ומתחילה במועד תחילת המדיניות. לאחר סיום גישה בתשלום חלה גם תקופת חסד של 90 יום לפחות. הניקוי הזה אינו מוחק את תוכני הלמידה, החשבון או רישומי החיוב. מחיקת חשבון מסירה את הנתונים הפעילים באמצעות תהליך המחיקה הקיים, שניתן להמשיך לאחר תקלה. סל המחזור של 30 יום אינו מעכב מחיקת חשבון. תקופות שמירה טכניות של מחיקה רכה וגיבויים ממשיכות לחול כמפורט במדיניות הפרטיות. קבצים שנמחקו נותרים ניתנים לשחזור טכני במשך 7 ימים באמצעות Soft Delete. גיבויי מסד הנתונים המובנים נשמרים 7 ימים; ייצואים יומיים של מסד הנתונים נמחקים אוטומטית החל מגיל 30 ימים, ולאחר מכן נותרים ניתנים לשחזור במשך 7 ימים נוספים באמצעות Soft Delete. עותקים אלה אינם נגישים דרך האפליקציה. מחיקת מחזור החיים מתבצעת באופן אסינכרוני ואינה מבטיחה מועד מדויק למחיקה פיזית. ייצוא הנתונים (Art. 20 DSGVO) כולל את המטא־נתונים של כל המסמכים ואת הסיכום במלואו; ניתן לפתוח ולהוריד את קובצי המקור ישירות באפליקציה בכל עת.

4b. נושא ומסמך בדף הבית (לפני ההרשמה)

בדף הבית, באזור ״מתחילים מיד״, ניתן להקליד נושא או להוסיף מסמך (PDF או תמונה) לפני שיצרתם חשבון. שניהם נשארים רק בדפדפן שלכם: הנושא באחסון ההפעלה (sessionStorage), והקובץ עצמו במסד הנתונים המקומי של הדפדפן (IndexedDB) באותה לשונית. בשלב זה אין העברה אלינו או לצדדים שלישיים. הקובץ אינו מועלה לשרת, אינו מועבר לבינה המלאכותית ואינו מופיע ביומן שרת, בכתובת URL או באירוע ניתוח כלשהו. גם שם הקובץ אינו מדווח לשום מקום.

המטרה היא אך ורק לספק את התכונה שביקשתם: להמשיך עם אותו קלט לאחר ההרשמה. השמירה במכשיר מבוססת על § 25 Abs. 2 Nr. 2 TDDDG (נחוצה בהחלט למתן השירות שהתבקש במפורש); בשלב זה איננו מעבדים נתונים אישיים במובן של DSGVO, משום שהתוכן אינו מגיע אלינו.

משך השמירה והמחיקה: הקובץ שהוספתם נמחק אוטומטית ממסד הנתונים המקומי של הדפדפן לכל המאוחר 90 דקות לאחר הוספתו, גם אם תפסיקו את ההרשמה. ניתן להסיר אותו בעצמכם קודם לכן בכל עת, באמצעות סמל ההסרה באזור ״מתחילים מיד״ או באמצעות ״לא להעביר״ בדף ההרשמה. רק לאחר יצירת חשבון ושיוך הקובץ לנושא הראשון שלכם בתהליך ההצטרפות, הוא מועלה בדרך הרגילה להעלאת מסמכים; מרגע זה חל סעיף 4a. אם תמחקו את אחסון הדפדפן או תשתמשו במצב פרטי, ייתכן שהשמירה לא תתאפשר; דף הבית יודיע על כך ויציע להעלות את הקובץ לאחר ההרשמה.

4c. קטעי טקסט וייצוגים וקטוריים לבחירת מקורות

כדי למצוא קטעי מקור מתאימים לתכונות למידה המבוססות על בינה מלאכותית, אנו מחלקים מסמכים פרטיים שמורים לקטעי טקסט בזמן העיבוד. Mistral AI SAS מחשבת מהם דרך נקודת הגישה האזורית באיחוד האירופי ייצוג וקטורי (Embedding), כלומר רצף מספרים להשוואת דמיון בתוכן. גם שאילתות חיפוש מומרות לשם כך לייצוג וקטורי. הפרטים על שירות הבינה המלאכותית שבסעיף 4 חלים, לרבות האפשרות הפעילה ״ללא שמירת נתונים״ בממשק ה־Embedding שאינו שומר מצב, והאיסור על שימוש לאימון. לצורך חיפוש במקורות בשפות אחרות, אותו שירות בינה מלאכותית עשוי לתרגם שאילתות חיפוש; הציטוטים המילוליים נשארים בשפת המקור שלהם.

בחשבון האישי שלכם אנו שומרים ב־Firestore (פרנקפורט על המיין) את קטעי הטקסט, פרטי העמוד והמיקום שלהם, ערכי בדיקה טכניים, מזהי גרסאות והייצוגים הווקטוריים המתאימים. הדבר חל גם על מסמכים פרטיים של מורים ששותפו בנוסף עם בית ספר: הקטעים והווקטורים נשארים בחשבון האישי, ואינם נעשים נגישים לבית הספר או לחשבונות אחרים בעקבות השיתוף. מסמכים באזור בית הספר וחשבונות בתפקיד ״לומדים״ אינם נכללים בשמירה זו.

הבסיס המשפטי הוא Art. 6 Abs. 1 lit. b DSGVO (מתן תכונות הלמידה שהתבקשו); לגבי שימוש אופציונלי בבינה מלאכותית חלים בנוסף פרטי ההסכמה שבסעיף 4. הקטעים והווקטורים נמחקים עם המסמך שאליו הם שייכים ובעת מחיקת החשבון. הם נכללים עם המסמך בייצוא הנתונים לפי סעיף 8.

4d. דיווחים על אסמכתאות למקורות

אם אתם מערערים על אסמכתה למקור, אנו שומרים את הסיבה שבחרתם, הערה אופציונלית שלכם (עד 500 תווים), את האסמכתה שעליה דיווחתם ומזהה טכני של ריצת היצירה לצורך שיוך. הפרטים משמשים לבדיקה ולשיפור בחירת המקורות. הבסיס המשפטי הוא Art. 6 Abs. 1 lit. f DSGVO; האינטרס הלגיטימי שלנו הוא תיקון שגיאות והבטחת איכות. הדיווחים נשמרים בחשבון האישי ב־Firestore (פרנקפורט על המיין), נגישים למנהלים מורשים, נכללים בייצוא הנתונים ונמחקים בעת מחיקת החשבון.

4e. פודקאסטים: הקלטות, תמלולים, הקראה קולית וזיהוי דיבור

תכונות הבינה המלאכותית לפודקאסטים מופעלות כעת רק לחשבונות שהפעלנו עבורם במפורש: חשבונות ניהול של Quanta וחשבונות של מוסדות בעלי רישיון. הקלטות פרטיות עצמאיות ללא עיבוד בבינה מלאכותית זמינות גם לשאר החשבונות במסגרת מגבלות האחסון וההקלטה שלהם. בהתאם להפעלה, תוכלו ליצור תסריט מחומרי לימוד ותוכני למידה אישיים שבחרתם, להקריא אותו בקולות KI (טקסט לדיבור), להקליט הקלטה בעצמכם או להוסיף קובץ שמע משלכם, ולהמיר הקלטה לטקסט (דיבור לטקסט). במסגרת זו מעובדים:

• ההקלטות וקובצי השמע שהוספתם, כלומר הקול שלכם והתוכן המדובר, עם כותרת, שפה, משך וערכי בדיקה טכניים
• התסריט עם טקסט ההקראה, הפרקים, הקולות שנבחרו וסגנון ההקראה, וכן הפסקול שנוצר ממנו
• תמלולים וכתוביות שזוהו אוטומטית, קטעים שבחרתם מתוכם, והכרטיסיות, מבחני הרב־ברירה או המשימות שנוצרו מהם
• התקדמות ההאזנה שלכם, שיתופים בתוך מוסד, וכן רישומי צריכה ועלות של שלבי העיבוד השונים

המטרה היא לספק את התכונה שביקשתם. הבסיס המשפטי הוא Art. 6 Abs. 1 lit. b DSGVO (קיום חוזה). הקלטה מתחילה רק כאשר אתם מפעילים אותה והדפדפן שלכם מתיר גישה למיקרופון; תמלול של ההקלטה שלכם נוצר רק לפי בקשתכם. איננו מנתחים קולות כדי לזהות אנשים. אם אתם מקליטים אנשים אחרים, נדרשת הסכמתם (§ 8b לתנאי השימוש). בחשבונות של מוסד אנו מעבדים נתונים אלה מטעם המוסד (סעיף 14).

מקומות אחסון ונמענים: הקלטות, פסקולים, תסריטים ותמלולים נשמרים בחשבונכם ב־Firebase Storage באזור europe-west1 (בלגיה), והפרטים הנלווים ב־Firestore (פרנקפורט). המרת קובצי השמע ובדיקתם מתבצעות בשירות עיבוד משלנו בפרויקט Google Cloud שלנו באזור europe-west4 (הולנד). את התסריט יוצר שירות ה־KI של Mistral AI המוזכר בסעיף 4, דרך הגישה האזורית באיחוד האירופי, מתוך המקורות שבחרתם. בנוסף:

• הקראה קולית (טקסט לדיבור): את טקסט ההקראה, הנחיות ההקראה והקולות שנבחרו אנו מעבירים ל־Google Cloud Text-to-Speech דרך נקודת הקצה האירופית eu-texttospeech.googleapis.com. לפי התיעוד של Google (נבדק ב־16 באוקטובר 2026), בשימוש בנקודת קצה זו הנתונים נשמרים ומעובדים בתוך אירופה. איננו מעבירים במסגרת זו נתוני חשבון.
• זיהוי דיבור בגרמנית ובאנגלית (דיבור לטקסט): את ההקלטות אנו מעבירים בקטעים של שתי דקות לכל היותר לממשק התמלול של Mistral AI דרך הגישה הרגילה שלו, שעבורה הספק אינו מתחייב למקום עיבוד מסוים; חלים הפרטים שבסעיף 4.
• זיהוי דיבור בעברית: אנו שומרים עותק של ההקלטה באחסון משלנו באזור europe-west4 (הולנד), ומשם Google Cloud Speech-to-Text (מודל chirp_2) קורא אותו באותו אזור וממיר אותו לטקסט. נתיב האחסון ש־Google מקבלת לשם כך כולל את מזהה החשבון שלכם.

בהקראה בקולות KI, התסריט שאושר נשאר הטקסט הנלווה. הפסקול אינו מתומלל מחדש ואינו מושווה לתסריט לאחר מכן. אם אתם מקריאים תסריט שאושר בעצמכם, הוא נשאר כטקסט שסיפקתם; התוכן שנאמר אינו נבדק אוטומטית. על השירותים של Google חלים הפרטים על בסיס ההעברה שבסעיף 16. לומדים במוסדות יכולים רק להקליט הקלטות משלהם; תסריט, קולות KI ותמלולים אינם זמינים להם, ואיננו מעבירים את ההקלטות שלהם לאף אחד משירותי הדיבור או ה־KI המוזכרים.

משך השמירה והמחיקה: הקלטות, פסקולים, תסריטים ותמלולים של פרק נשמרים עד שתמחקו את הפרק או עד שהחשבון שלכם יימחק. פרקים שנמחקו נשמרים תחילה 30 יום בסל המחזור, ושם תוכלו לשחזר אותם או למחוק אותם לצמיתות; לאחר מכן תהליך ניקוי תקופתי מוחק אותם יחד עם הקבצים. אם פרק מוקרא מחדש, אנו שומרים את הפסקול האחרון שהוחלף למשך 30 יום. גרסאות נוספות שהוחלפו, קובץ המקור שהועלה של הקלטה וקובצי ביניים של העיבוד, ובהם העותק לזיהוי הדיבור בעברית, נמחקים 24 שעות לאחר סיום העיבוד. גרסה ששותפה בתוך מוסד נשמרת עד סיום השיתוף. תהליכי המחיקה פועלים באופן אסינכרוני ואינם מתחייבים למועד מחיקה מדויק. עם מחיקת חשבון אנו מסירים את כל נתוני הפודקאסט של החשבון, עוצרים תהליכי זיהוי פעילים אצל Google ומוחקים אותם שם. על קבצים שנמחקו ב־Firebase Storage חלה תקופת המחיקה הרכה של 7 ימים המוזכרת בסעיף 4a. תסריטים, תמלולים והפרטים על קובצי השמע שלכם כלולים בייצוא הנתונים לפי סעיף 8; את קובצי השמע עצמם תוכלו להוריד בתצוגת הפודקאסט.

5. סליקת תשלומים (Stripe)

לסליקת תשלומים עבור Quanta Essential אנו משתמשים בספק שירותי התשלום Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA).

בעת רכישת מינוי בתשלום, הנתונים הבאים מועברים ל־Stripe:

• כתובת דוא״ל
• פרטי תשלום (מספר כרטיס אשראי, תאריך תפוגה וקוד אבטחה)
• כתובת לחיוב (אם נמסרה)
• רק אם הסכמתם לקטגוריית השיווק: המזהים הפסאודונימיים מהעוגיות _fbp ו־ _fbc וכן פרטי הדפדפן והמכשיר שלכם (User-Agent). הם מצורפים לתהליך התשלום המסוים משום שרק לאחר התשלום השרת שלנו מקבל את הסכום בפועל. המטרה מתוארת בסעיף 6 תחת ״דיווח על רכישה ששולמה״. ללא הסכמתכם חלק זה אינו מתבצע כלל.

Stripe מעבדת נתונים אלה כגורם אחראי עצמאי בהתאם ל־ הצהרת הפרטיות של Stripe . הבסיס המשפטי הוא Art. 6 Abs. 1 lit. b DSGVO (קיום החוזה). Stripe מוסמכת במסגרת EU-US Data Privacy Framework.

יש להבחין בין עיבוד זה לבין פרט שאנו שומרים בעצמנו במינוי שלכם אצל Stripe: בקשתכם לתחילת שירות מיידית. לפני תחילת תהליך התשלום אתם מאשרים שעלינו להתחיל מיד במתן השירות (§ 6 לתנאי השימוש). אנו שומרים את מועד האישור ואת גרסת תנאי השימוש שהייתה תקפה באותו מועד כמאפיין של תהליך התשלום והמינוי אצל Stripe, וכן יחד עם מזהה תהליך התשלום בחשבון המשתמש שלכם. הבסיס המשפטי הוא Art. 6 Abs. 1 lit. b DSGVO, משום שההצהרה שלכם היא חלק מכריתת החוזה, ובנוסף Art. 6 Abs. 1 lit. f DSGVO, על בסיס האינטרס הלגיטימי שלנו להוכיח בעת מחלוקת את תחילת השירות; ניתן להתנגד לעיבוד הנוסף לפי Art. 21 DSGVO. הפרטים בחשבון נמחקים עם החשבון. המאפיין אצל Stripe נשאר כל עוד רשומת המינוי קיימת אצל Stripe; לאחר תום השנה השלישית שאחרי שנת כריתת החוזה, איננו משתמשים בו עוד לצורכי בדיקה (§§ 195, 199 BGB).

קודי מבצע. אם אתם מתחילים בתהליך התשלום באמצעות קוד של מבצע Ersti ( Ersti26 או Semester26 ), אתם מסכימים בלחיצה לתנאי המבצע. אנו שומרים את הגרסה התקפה ואת מועד ההסכמה באותה דרך שבה נשמרת ההצהרה על תחילת שירות מיידית: כמאפיין של תהליך התשלום והמינוי אצל Stripe, וביחד עם מזהה תהליך התשלום בחשבון המשתמש שלכם, עם אותם בסיסים משפטיים ותקופות שמירה. פרטי ההגרלה אינם נכללים בכך (סעיף 5b).

אישור חוזה בדוא״ל. לאחר רכישת מסלול בתשלום, אנו שולחים לכתובת חשבון המשתמש שלכם אישור חוזה הכולל את המסלול, תקופת המינוי, המחיר, תקופת הניסיון, הודעה על זכות החזרה מהחוזה, טופס לדוגמה והצהרתכם לגבי תחילת שירות מיידית (§ 312f Abs. 2 BGB, Art. 6 Abs. 1 lit. c DSGVO). בחשבון המשתמש אנו מתעדים אילו תהליכי תשלום כבר אושרו כדי למנוע שליחה כפולה של אישור. על מסירת ההודעות: סעיף 6g.

5a. ביטול וחזרה מהחוזה באמצעות דף הביטול ודף החזרה מהחוזה

באמצעות הכפתור ״ביטול חוזים כאן״ בתחתית כל דף ניתן לבטל חוזה בתשלום ללא התחברות (§ 312k BGB), ובאמצעות הכפתור ״חזרה מהחוזה״ ניתן לחזור מהחוזה בתוך תקופת החזרה (§ 356a BGB). במסגרת זו אנו מעבדים את הפרטים שאתם מזינים בטופס: בביטול את סוג הביטול, סיבתו אם ישנה ואת מועד הסיום הרצוי, ובשני המקרים את שמכם, את כתובת הדוא״ל של החשבון וכן את התאריך והשעה שבהם התקבלה הצהרתכם. באמצעות כתובת דוא״ל זו אנו משייכים את ההצהרה לחשבון שלכם ולחוזה אצל ספק שירותי התשלום, מבצעים שם את הביטול או את החזרה מהחוזה ומאשרים לכם ללא דיחוי בדוא״ל לאותה כתובת את הקבלה ואת התוצאה. אם לא ניתן לשייך הצהרה באופן אוטומטי, אנו בודקים אותה ידנית. ההצהרה נחשבת כמתקבלת עם שליחת הטופס. הבסיס המשפטי הוא Art. 6 Abs. 1 lit. b ו־lit. c DSGVO בצירוף § 312k Abs. 4 ו־§ 356a Abs. 4 BGB. את ההצהרה ואת מועד קבלתה אנו שומרים שלוש שנים עד סוף השנה הקלנדרית, כדי שאפשר יהיה להוכיח את קבלתה (§§ 195, 199 BGB); לאחר מכן אנו מוחקים אותה.

6. ניתוח השימוש באתר (Google Analytics 4)

Quanta משתמשת ב־Google Analytics 4 (GA4) של Google Ireland Limited, בכתובת Gordon House, Barrow Street, Dublin 4, אירלנד. GA4 מופעל רק לאחר הסכמתכם המפורשת באמצעות באנר העוגיות ( Consent Mode v2 ). ללא הסכמתכם סקריפט GA4 אינו נטען כלל; לא נוצר חיבור ל־Google, לא נוצרות עוגיות ולא נשלחות פניות מדידה. אם תבטלו את ההסכמה בהמשך, נדווח ל־Google גם על המצב denied ולא נטען את הסקריפט בפתיחת הדף הבאה.

לאחר מתן הסכמה, הנתונים הבאים מעובדים:

• כתובת ה־IP שלכם. GA4 אינה מציעה מתג נפרד לקיצור כתובת IP, ואיננו מפעילים כזה; לפי Google, כתובת ה־IP משמשת ב־GA4 רק להסקת מיקום בקירוב ואינה נשמרת בנתוני הדוחות
• צפיות בדפים ונתיבי ניווט
• קטגוריית המכשיר, הדפדפן ומערכת ההפעלה
• נתוני אירועים אנונימיים (למשל שימוש בתכונות ואינטראקציות עם כלים)

היכן GA4 מודדת. באזור בית הספר ובאזור הניהול של האפליקציה, GA4 אינה נטענת גם אם נתתם הסכמה, ולכן לא נוצר שם חיבור ל־Google. הדבר חל גם על דפים שכתובתם עשויה לשאת קישור פעולה חד־פעמי: קישורי אישור, קישורי סיסמה וקישור לשיוך ביטול. לעומת זאת, הדף שבו אתם מגדירים את החשבון האישי מיד לאחר ההרשמה והדף המבקש לאמת את כתובת הדוא״ל אינם מוחרגים; GA4 מודדת בהם לאחר מתן הסכמה, משום שכתובתם אינה כוללת קוד. אם תעברו מאזור ציבורי לאזור בית הספר או הניהול ללא פתיחת דף חדשה, GA4 מושבתת לשארית הביקור. לעומת זאת, GA4 מודדת גם באזור הלמידה של משתמשים מחוברים, בשונה ממדידת התפוצה ללא עוגיות (סעיף 6b) ובשונה מ־Meta-Pixel, שאינו מדווח שם על צפיות בדפים (סעיף 6d). כתובת הדף שנפתח מועברת, אך תוכנו אינו מועבר; הכתובת עשויה לכלול מזהים טכניים של התכונה שנפתחה, למשל שם נוסחה. הכרטיסיות, ההערות והקלט שלכם אינם מועברים.

הבסיס המשפטי: Art. 6 Abs. 1 lit. a DSGVO (הסכמה). ניתן לבטל את ההסכמה בכל עת בבאנר העוגיות. Google Ireland Limited מוסמכת במסגרת EU-US Data Privacy Framework. מידע נוסף: הצהרת הפרטיות של Google .

6b. מדידת תפוצה ללא עוגיות (Umami)

בדפים הציבוריים שלנו (דף הבית, דפי מידע ודפי תהליך ההרשמה) אנו משתמשים בנוסף ב־ Umami , שירות למדידת תפוצה ללא עוגיות ובמינימום נתונים של Umami Software, Inc. (ארצות הברית). Umami אינה יוצרת עוגיות ואינה שומרת במכשיר שלכם מזהה קבוע לזיהוי חוזר. לפי הספק, Umami סופרת ביקורים באופן אנונימי באמצעות ערך גיבוב המשתנה מדי יום , שנועד למנוע זיהוי חוזר מעבר לאותו יום; ערך זה נוצר אצל הספק ולא במכשיר שלכם. לא נשמרים נתונים אישיים ולא נוצרים פרופילים.

האזור של משתמשים מחוברים והחריגים. Umami אינה סופרת צפיות בדפים באזור של משתמשים מחוברים (אפליקציית הלמידה, אזור בית הספר והניהול); עם זאת, היא סופרת שני דפים במסלול ההתחברות — הגדרת החשבון האישי לאחר ההרשמה והבקשה לאימות כתובת הדוא״ל — ללא צורך בהסכמה. שתי קבוצות של אירועים מוחרגות מכלל זה. הראשונה היא אירועים המתארים השלמה, ולכן יש לספור אותם גם לאחר הפניה לאזור של משתמשים מחוברים: השלמת הרשמה, התחלת תהליך תשלום והשלמתו. השנייה היא שלושה אירועים מסימולציית הבחינה (התחלה, הפסקה והשלמת מפגש), המאפשרים לנו לזהות באיזה שלב מפגשים נקטעים. שתי הקבוצות מוחרגות לחלוטין באזור בית הספר ובניהול, ושם לא נספר דבר. מדווחים רק שם האירוע ומספר פרטים קבועים: דרך ההתחברות שנבחרה, שם המסלול והסכום, האם מדובר בניסיון, בתשלום שטרם התקבל או ברכישה ששולמה, האזור הכללי באפליקציה שבו בוצעה הרכישה (למשל מחולל או מסך תשלום), וכן דף הכניסה וערוץ ההגעה של הביקור. במקום כתובת הדף שבו אתם נמצאים נשלח מציין מיקום קבוע ( /app ); מספר תהליך התשלום אינו מועבר.

מעובדים רק נתוני שימוש אנונימיים:

• הדף שנפתח ומקור ההפניה (Referrer)
• אזור בקירוב (מוסק מכתובת ה־IP; הכתובת עצמה אינה נשמרת)
• קטגוריית המכשיר, הדפדפן ומערכת ההפעלה

Umami אינה שומרת דבר במכשיר שלכם. הגישה היחידה לאחסון המקומי היא קריאה שמבצע סקריפט הספק לפני כל שליחה: הוא בודק את המפתח umami.disabled , המאפשר להשבית באופן קבוע את המדידה במכשיר. Quanta אינה כותבת מפתח זה בשום מקום, ולכן בדרך כלל הוא כלל אינו קיים אצלנו; הקריאה אינה שולפת מידע על המכשיר או המשתמש, אלא רק אם השבתתם בעצמכם את המדידה. מכיוון שמעבר לכך לא נשמר ולא נקרא מידע במכשיר שלכם (§ 25 Abs. 2 TDDDG), ולא מעובדים נתונים אישיים, השימוש מתבצע ללא הסכמה . הבסיס המשפטי הוא האינטרס הלגיטימי שלנו במדידת תפוצה במינימום נתונים וללא עוגיות (Art. 6 Abs. 1 lit. f DSGVO). מידע נוסף: הצהרת הפרטיות של Umami .

6a. הגבלת קצב הבקשות (Upstash Redis)

להגנה מפני שימוש לרעה, תקיפות אוטומטיות ושימוש מופרז בממשקי API, Quanta משתמשת בשירות Upstash Redis של Upstash, Inc. (340 S Lemon Ave #1743, Walnut, CA 91789, USA). כתובת ה־IP שלכם מעובדת זמנית באחסון Redis (בין 60 שניות לשעה, בהתאם למטרת ההגנה) כדי לספור את תדירות הבקשות. בדף הביטול ובדף החזרה מהחוזה (סעיף 5a) אנו סופרים בנוסף ערך בדיקה בלתי הפיך של כתובת הדוא״ל שהוזנה, כדי למנוע הצפה של אותה כתובת באישורים; הכתובת עצמה אינה מועברת ל־Upstash. כתובת ה־IP אינה נשמרת באופן קבוע ואינה מקושרת לחשבון המשתמש שלכם.

הבסיס המשפטי: Art. 6 Abs. 1 lit. f DSGVO (האינטרסים הלגיטימיים של הספק באבטחה וביציבות הפלטפורמה). Upstash מעבדת נתונים במרכזי נתונים באיחוד האירופי (פרנקפורט). מידע נוסף: הצהרת הפרטיות של Upstash .

6g. שליחת דוא״ל

Firebase Authentication נשארת אחראית לזהות וליצירה ובדיקה של קישורי אישור וסיסמה חד־פעמיים. הודעות החשבון, האבטחה וההסכמה הנוצרות מכך נמסרות באמצעות שירות הדוא״ל התפעולי Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA):

• חשבונות רגילים: הודעות אימות דוא״ל ואיפוס סיסמה לחשבונות Quanta Study פרטיים נשלחות באמצעות Resend עם קישור פעולה חד־פעמי שנוצר על ידי Firebase Authentication.
• חשבונות בית ספר והסכמת הורה או אפוטרופוס: מכיוון שחשבונות בית ספר משתמשים בכתובות התחברות מלאכותיות (ראו § 14), אישור כתובת דוא״ל לשחזור שנשמרה וקישורים לאיפוס סיסמה נשלחים באמצעות Resend. Resend משמשת גם לבקשת הסכמה מפורשת של הורה או אפוטרופוס לתכונות בינה מלאכותית בחשבונות של משתמשים שטרם מלאו להם 16. מועברים רק כתובת הדוא״ל של הנמען, השפה, קטגוריית הודעה קבועה, קישור פעולה מאובטח ופרטי מסירה הנדרשים מבחינה טכנית. תוכן לימודי, כרטיסיות, נושאים או קלט חופשי אינם נשלחים בהודעות אלה.
• אישורי חוזה וביטול: לאחר רכישת מסלול בתשלום, אנו שולחים באמצעות Resend את אישור החוזה לפי סעיף 5 (מסלול, תקופת מינוי, מחיר, תקופת ניסיון, הודעה על זכות החזרה מהחוזה, טופס לדוגמה והצהרתכם לגבי תחילת שירות מיידית). לאחר ביטול או חזרה מהחוזה באמצעות דף הביטול או דף החזרה מהחוזה, אנו שולחים את האישור לפי סעיף 5a (תוכן הצהרתכם ומועד קבלתה, תוצאת השיוך ובביטול גם את מועד סיום החוזה). הודעות אלה כוללות נתוני חוזה אך אינן כוללות תוכן לימודי.

לצורך תפעול מאובטח, אנו שומרים פנימית רק מצבי שליחה שהוסרו מהם פרטים רגישים וחתימת בדיקה בלתי הפיכה המבוססת על סוד, בעת דיווחי החזרה, תלונה או חסימה מצד הספק. כך אנו מונעים ניסיונות מסירה אוטומטיים נוספים; כתובת הדוא״ל עצמה, קישורי הפעולה ותוכן ההודעות אינם נשמרים בתור השליחה או ביומני התפעול. איננו משתמשים במעקב אחר פתיחות או לחיצות.

הבסיס המשפטי להודעות חשבון, אבטחה והסכמה הוא Art. 6 Abs. 1 lit. b DSGVO, וככל שנדרש גם Art. 6 Abs. 1 lit. f DSGVO (ניהול חשבון ומסירה מאובטחים). משתמשי B2C בגירים יכולים לנהל בנפרד בהגדרות החשבון אפשרות וולונטרית לקבלת הודעות למידה ומוצר בעתיד. הסכמה זו אינה חלק מההסכמה לתנאי השימוש או לפרטיות, מתועדת עם גרסה, שפה, מקור ומועד וניתנת לביטול בכל עת. כיום לא נשלחות מכוחה הודעות מוצר או הודעות הקשורות לשלבי השימוש בשירות שהן אופציונליות. מידע נוסף: הצהרת הפרטיות של Resend .

6c. הגנה מפני שימוש אוטומטי לרעה (Google reCAPTCHA Enterprise / Firebase App Check)

להגנה מפני שימוש אוטומטי לרעה, גישה של בוטים ושימוש הונאתי, Quanta משתמשת באזור האפליקציה של משתמשים מחוברים ב־Google reCAPTCHA Enterprise בשילוב עם Firebase App Check (Google LLC). אותות של אינטראקציה ומכשיר מהדפדפן שלכם (למשל דפוסי שימוש ותנועה ומאפייני מכשיר ודפדפן), וכן כתובת ה־IP שלכם, מועברים ל־Google ומעובדים שם להערכת סיכון. ההערכה מתבצעת ברקע באופן בלתי נראה; לא מוצגת חידת Captcha ולא נדרשת מכם פעולה נפרדת.

הבסיס המשפטי הוא Art. 6 Abs. 1 lit. f DSGVO (אינטרס לגיטימי במניעת שימוש לרעה והונאה ובאבטחה וביציבות הפלטפורמה). הנמען הוא Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA); Google LLC מוסמכת במסגרת EU-US Data Privacy Framework. מידע נוסף על עיבוד הנתונים בידי Google מופיע ב־ הצהרת הפרטיות של Google .

6d. מדידת תפוצה ופרסום (Meta-Pixel)

אם תפעילו בבאנר ההסכמה שלנו את הקטגוריה שיווק , נשלב את Meta-Pixel של Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, אירלנד). המטרה היא אך ורק מדידת קמפייני הפרסום שלנו: אנו רוצים לזהות איזו מודעה הובילה להרשמה או למינוי. הקטגוריה כבויה כברירת מחדל . ללא הסכמתכם סקריפט Meta אינו נטען ; לא נוצר שום חיבור ל־Meta, לא מועברים נתונים ולא נשמר או נקרא מידע במכשיר שלכם.

ישנן שתי דרכים , ושתיהן תלויות באותה הסכמה. הראשונה היא הפיקסל בדפדפן שלכם, המתואר בפסקאות הבאות. השנייה היא דיווח מהשרת שלנו על אירוע אחד בלבד: רכישה ששולמה. הדרך השנייה פעילה ; הנתונים שהיא מעבירה מפורטים בהמשך תחת ״דיווח על רכישה ששולמה״. גם בדרך זו אין העברה ללא הסכמתכם.

היכן הפיקסל אינו פועל. באזור בית הספר ובאזור הניהול של האפליקציה, סקריפט Meta אינו נטען גם אם נתתם הסכמה; לכן גם שם אין חיבור ל־Meta. אם תעברו מאזור ציבורי לאזורים אלה ללא פתיחת דף חדשה, הסקריפט כבר נטען בדפדפן; הוא מושבת לשארית הביקור ואינו מדווח עוד ל־Meta מתוך אזורים אלה. באזור הלמידה של משתמשים מחוברים הוא נטען, אך אינו מדווח ל־Meta על צפיות בדפים, אלא רק על האירועים המפורטים להלן לגבי הרשמה, הצעה, תהליך תשלום, ניסיון ורכישה ששולמה. Meta אינה מקבלת מידע על התוכן הלימודי שאתם פותחים שם.

לאחר מתן הסכמה, הנתונים הבאים מועברים ל־Meta:

• כתובת ה־IP שלכם ופרטי הדפדפן והמכשיר (User-Agent)
• הכתובת שנפתחה באתר שלנו ומקור ההפניה
• מזהה המודעה שדרכה הגעתם אלינו (הפרמטר fbclid ), אם קיים
• עוגיות הכוללות מזהה פסאודונימי של הדפדפן ושל הלחיצה ( _fbp , _fbc )
• באירועים המפורטים להלן, למעט צפייה בדף בלבד, מזהה אירוע ( event_id ), הנשלח כטקסט גלוי ללא גיבוב. אם האירוע שייך לתהליך תשלום, המזהה הוא מספר תהליך התשלום (מזהה הפעלת התשלום של Stripe או מזהה ניסיון התשלום); אחרת זהו מזהה אקראי
• רשימה קצרה וקבועה של אירועים:
  • פתיחת דף עם כתובתו, רק בדפים הציבוריים שלנו ובשני דפים במסלול ההתחברות (הגדרת החשבון האישי לאחר ההרשמה והבקשה לאימות כתובת הדוא״ל)
  • השלמת הרשמה עם דרך ההתחברות שנבחרה (דוא״ל, Google או Apple). ללא שם מסלול וללא סכום
  • פתיחת הצעה עם המפתח הטכני של התכונה שבה נתקלתם במסך התשלום (למשל card_gen_over ליצירת כרטיסיות נוספות), יחד עם ציון שמדובר במסך תשלום. ללא שם מסלול וללא סכום
  • תחילת תהליך תשלום עם שם המסלול ( pro או evo ), מטבע החיוב (אירו או שקל חדש) והסכום הכולל לתקופה שנבחרה
  • תחילת תקופת ניסיון עם שם המסלול, מטבע החיוב (אירו או שקל חדש) והסכום 0
  • רכישה ששולמה עם שם המסלול, מטבע החיוב (אירו או שקל חדש) והסכום ששולם. ללא סכום ידוע, דיווח זה אינו נשלח

דיווח על רכישה ששולמה (Conversions API). כאשר מתבצעת רכישה ששולמה, אנו מדווחים עליה בנוסף מהשרת שלנו ל־Meta באמצעות Conversions API. הסיבה היא אמינות: דיווח מהדפדפן שלכם עלול ללכת לאיבוד אם תסגרו את דף ההשלמה לפני השליחה או אם תוסף דפדפן יחסום אותה. שני הדיווחים נושאים אותו מזהה אירוע כדי ש־Meta תספור את הרכישה פעם אחת בלבד.

דיווח זה מתבצע רק לאחר מתן הסכמה לשיווק . כדי שהשרת שלנו יוכל לבדוק זאת בדיעבד, אנו שומרים בנוסף בחשבון המשתמש את תשובתכם לקטגוריית השיווק יחד עם מועד ההחלטה. ביטול הסכמה מחליף מיד את הרשומה, וללא רשומה המעידה על הסכמה הדיווח אינו נשלח. הרשומה נמחקת עם החשבון.

מועברים רק הפרטים הבאים:

• שם האירוע Purchase ומועד השלמת הרכישה
• מזהה האירוע שהוזכר לעיל, כלומר מספר תהליך התשלום. זהו אותו מזהה שעליו מדווח הדפדפן, ורק באמצעותו Meta מזהה ששני הדיווחים מתייחסים לאותה פעולה וסופרת אותה פעם אחת
• כתובת דף המסלולים שלנו כמקום הפעולה, ללא פרמטרי שאילתה, וכן ציון שהפעולה התבצעה באתר אינטרנט
• מזהי הדפדפן והלחיצה הפסאודונימיים מהעוגיות _fbp ו־ _fbc . אם אף אחד מהם אינו קיים, הדיווח אינו נשלח, משום שלא ניתן יהיה לשייך את הרכישה למודעה
• פרטי הדפדפן והמכשיר שלכם (User-Agent), כפי שהיו בעת תחילת תהליך התשלום
• המטבע, הסכום ושם המסלול ( pro או evo )

הנתונים הבאים אינם מועברים בדרך זו: כתובת דוא״ל, שם, מספר טלפון וכתובת מגורים, גם לא בצורה מוצפנת (מגובבת). גם כתובת ה־IP ומזהה המשתמש שלכם אצלנו אינם מועברים. נתונים אלה עשויים להגדיל את שיעור ההתאמה אצל Meta, אך אנו נמנעים מכך במכוון משום שהם יאפשרו לשייך את הרכישה לאדם מזוהה בשמו.

איננו מעוניינים ב־ התאמה מתקדמת אוטומטית , שבה הפיקסל קורא קלט משדות טופס. השבתנו אותה ככל שהדבר בשליטתנו: איסוף הנתונים האוטומטי של הפיקסל כבוי בקוד המקור של האתר, עוד לפני הפעלת הפיקסל. Meta אינה מציעה בקוד המקור של האתר מתגים נוספים לכך. בנפרד מכך, איננו מעבירים לפיקסל נתוני לקוחות בשום מקום: מצדנו לא מועברים כתובות דוא״ל, שמות, מספרי טלפון או כתובות מגורים ל־Meta, גם לא בצורה מוצפנת (מגובבת).

הדבר שאיננו יכולים להבטיח: הפיקסל טוען את הגדרותיו משרתי Meta בעת פתיחתו. ההרשאות של הגדרות אלה נמצאות מחוץ לקוד המקור שלנו; לכן אנו מתארים כאן את הפעולה שנקטנו ואיננו מבטיחים תוצאה שאין ביכולתנו להוכיח בעצמנו.

הבסיס המשפטי לשמירה ולקריאה של מידע במכשיר שלכם הוא § 25 Abs. 1 TDDDG; הבסיס לעיבוד ולהעברה של הנתונים האישיים לאחר מכן הוא Art. 6 Abs. 1 lit. a DSGVO (הסכמה).

העברה לארצות הברית. Meta מעבדת את הנתונים גם בארצות הברית באמצעות Meta Platforms, Inc. חברה זו מוסמכת במסגרת EU-US Data Privacy Framework; בנוסף חלים הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית. עם זאת, לא ניתן להבטיח רמת הגנה זהה במלואה לרמה האירופית. בפרט, לא ניתן לשלול גישה לנתונים מצד רשויות בארצות הברית. במתן ההסכמה אתם מסכימים גם להעברה זו (Art. 49 Abs. 1 lit. a DSGVO).

אחריות משותפת לעיבוד. אנו ו־Meta Platforms Ireland Limited אחראים במשותף לאיסוף הנתונים באתר זה ולהעברתם ל־Meta, במובן של Art. 26 DSGVO. האחריות המשותפת מוגבלת לשלב זה בלבד. Meta אחראית לבדה לכל מה שהיא עושה בנתונים לאחר מכן. Meta מפרסמת כאן את ההסכם המתאים: תוספת לגורמים האחראים לעיבוד . ניתן לממש את זכויותיכם כנושאי מידע הן כלפינו והן כלפי Meta.

ביטול ההסכמה. ניתן לבטל את ההסכמה בכל עת ביחס לעתיד. לשם כך פתחו את הגדרות העוגיות והשביתו את קטגוריית השיווק, או בחרו ״חיוני בלבד״. ההגדרות זמינות בתחתית האתר, ולמשתמשים מחוברים גם בפרופיל תחת ״נתונים ופרטיות״. הפיקסל מפסיק לדווח מיד ולא נטען בפתיחת הדף הבאה. אם אתם מחוברים, ביטול ההסכמה מתועד במקביל בחשבון; לכן גם הדיווח מהשרת על רכישה ששולמה אינו נשלח, גם לגבי תהליך תשלום שעדיין מתבצע באותו מועד. חוקיות העיבוד שבוצע לפני ביטול ההסכמה אינה נפגעת; אין ביכולתנו להחזיר נתונים שכבר הועברו ל־Meta. העוגיות שנוצרו קודם לכן _fbp ו־ _fbc נשארות במכשיר לאחר ביטול ההסכמה; הביטול אינו מוחק אותן. ללא טעינת הפיקסל לא נעשה בהן עוד שימוש, וניתן להסירן בכל עת דרך הגדרות הדפדפן. מידע נוסף: מדיניות הפרטיות של Meta .

6e. הקלטת מפגשים בדפים ציבוריים (Microsoft Clarity)

פעיל מאז 21 באוגוסט 2026. סעיף זה מופיע כאן מאז 13 באוגוסט 2026, אך עד 21 באוגוסט 2026 לא התבצעו הקלטות: הגדרות האבטחה שלנו לדפדפן לא אפשרו את הסקריפט הנדרש, גם לאחר מתן הסכמה. הדבר תוקן בגרסה מ־21 באוגוסט 2026, והקלטות מתבצעות רק מאז אותה גרסה.

בדפים הציבוריים שלנו אנו משתמשים ב־ Microsoft Clarity , שירות של Microsoft Ireland Operations Limited. Clarity מקליטה את מהלך הביקור — תנועות עכבר, לחיצות, גלילה, גודל מסך ומבנה הדף המוצג — ויוצרת ממנו שחזור שניתן להפעיל וניתוחים של האזורים שבהם נעשה שימוש בדף. המטרה היא אך ורק לזהות היכן מבקרים אינם מצליחים להתקדם בדפים שלנו.

רק בהסכמתכם ורק בחלק מהדפים. ללא הסכמתכם סקריפט Clarity אינו נטען ולא נוצר חיבור ל־Microsoft. ההסכמה ניתנת בקטגוריית ״הקלטת מפגש״ בהגדרות העוגיות שלנו; היא כבויה כברירת מחדל ונפרדת מהקטגוריות ״ניתוח״ ו״שיווק״. באזור של משתמשים מחוברים, באזור בית הספר ובניהול אין הקלטה; הדבר חל גם על הדף שבו אתם מגדירים את החשבון האישי מיד לאחר ההרשמה, דף אימות כתובת הדוא״ל, דפים המעבדים קישור אישור חד־פעמי (איפוס סיסמה ואימות דוא״ל, אישור כתובת לשחזור, אישור הסכמת הורה ושיוך ביטול), וכן דפים ציבוריים מסוימים המיועדים ישירות לתלמידי בתי ספר.

מיסוך. Clarity ממסכת את תוכן שדות הקלט ותפריטי הבחירה בכל מצב פעולה, כך שלא ניתן לקרוא אותו בשחזור. בנוסף הגדרנו את מיסוך יתר תוכן הדף לרמה המחמירה ביותר שמציעה Microsoft. ההגדרה הקובעת נמצאת אצל Microsoft; לכן אנו יכולים לתאר את השפעתה, אך איננו יכולים להבטיח אותה.

עוגיות. לאחר מתן הסכמה, Clarity יוצרת בתצורה שלנו שתי עוגיות בדיוק. מדדנו זאת בפרויקט שלנו ב־21 באוגוסט 2026, משום ש־Microsoft אינה מציינת את תקופות התוקף בתיעוד שלה:

• _clck , עם תוקף של 365 ימים, מזהה ביקורים חוזרים של אותו דפדפן.
• _clsk , עם תוקף של יום אחד, מאגדת את הצפיות בדפים בביקור להקלטה אחת.

את עוגיות הפרסום ש־Microsoft מציעה בדרך כלל עבור Clarity ( _uetmsclkid , _uetvid ), וכן עוגיות מדומיינים של Microsoft ( MUID , CLID , ANONCHK , MR , SM ), באותה מדידה לא מצאנו. השבתנו את העברת הנתונים הנאספים באמצעות Clarity ל־Microsoft Advertising; בנוסף, הגדרות האבטחה שלנו לדפדפן אינן מאפשרות את הבקשה שבאמצעותה הייתה מתבצעת התאמה זו. ניתן לראות את העוגיות שנוצרו בהגדרות הדפדפן ולמחוק אותן שם בכל עת.

תפקידה של Microsoft והעברה לארצות הברית. לפי הצהרתה, Microsoft פועלת ב־Clarity כ־ גורם אחראי לעיבוד ולא כמעבדת מטעמנו; ל־Microsoft יש גישה לנתונים שנאספו והיא מעבדת אותם למטרותיה שלה. הנתונים נשמרים בענן Microsoft Azure, ו־Microsoft אינה מתחייבת ש־Clarity תשתמש רק במרכזי נתונים באיחוד האירופי. מתבצעת העברה ל־Microsoft Corporation בארצות הברית על בסיס הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית; Microsoft Corporation מוסמכת גם במסגרת EU-US Data Privacy Framework. עם זאת, לא ניתן להבטיח רמת הגנה זהה במלואה לרמה האירופית. הבסיס המשפטי לשמירה ולקריאה של מידע במכשיר שלכם הוא § 25 Abs. 1 TDDDG, ולעיבוד ולהעברה לאחר מכן — Art. 6 Abs. 1 lit. a ו־Art. 49 Abs. 1 lit. a DSGVO (הסכמה).

ביטול ההסכמה. ניתן לבטל את ההסכמה בכל עת ביחס לעתיד. לשם כך פתחו את הגדרות העוגיות והשביתו את קטגוריית ״הקלטת מפגש״, או בחרו ״חיוני בלבד״. ההגדרות זמינות בתחתית האתר, ולמשתמשים מחוברים גם בפרופיל תחת ״נתונים ופרטיות״. הקלטה פעילה נפסקת מיד ואינה מתחילה מחדש בביקור מאוחר. חוקיות העיבוד שבוצע עד ביטול ההסכמה אינה נפגעת.

6f. שמירה הכרחית במכשיר שלכם (מניעת ספירה כפולה של רכישה)

לאחר השלמת תהליך תשלום, הדפדפן שלכם שומר רשומה באחסון המקומי. היא כוללת שם קבוע, מספר תהליך התשלום ( quanta.purchase.v1:<מספר> ) ומועד. המטרה היא אך ורק למנוע ספירה כפולה של אותה השלמה: ניתן לפתוח את דף ההשלמה מספר פעמים במהלך תהליך תשלום אחד, למשל בחזרה מדף התשלום או בטעינה מחדש.

באמצעי תשלום שקבלתם מאושרת רק מאוחר יותר (למשל חיוב ישיר מסוג SEPA או iDEAL), נוצרות שתי רשומות כאלה: הראשונה עם התוספת ( :pending ) כבר בהשלמת תהליך התשלום, והשנייה לאחר קבלת התשלום. תוקפן של שתיהן פג לאחר אותה תקופה.

רשומה זו נוצרת ללא תלות בהסכמתכם, משום שהיא מגבילה את המדידה ואינה מאפשרת אותה. היא אינה כוללת נתוני חשבון, נתוני תשלום או מזהה החורג מתהליך התשלום המסוים, ואינה מועברת לאף אחד. לאחר 6 שעות היא מפסיקה להשפיע; היא אינה נמחקת בשלב זה, וניתן להסירה בכל עת באמצעות הגדרות הדפדפן. אם האחסון המקומי אינו זמין, למשל במצב פרטי, לא נשמרת רשומה, ומניעת הספירה הכפולה פועלת רק בתוך הדף הפתוח.

הבסיס המשפטי לשמירה הוא § 25 Abs. 2 Nr. 2 TDDDG (הכרחית בהחלט למתן השירות שהתבקש במפורש), ולעיבוד לאחר מכן — Art. 6 Abs. 1 lit. f DSGVO (אינטרס לגיטימי במדידה נכונה של השלמות רכישה ללא ספירה כפולה).

7. אחסון האתר

האתר מסופק באמצעות Firebase App Hosting (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). האפליקציה פועלת באזור europe-west4 (הולנד) . פונקציות רקע ללא שרת פועלות באזור europe-west1 (בלגיה). Google מעבדת נתוני גישה (כתובת IP וחותמת זמן) בהתאם ל־ מדיניות הפרטיות של Firebase . Google LLC מוסמכת במסגרת EU-US Data Privacy Framework.

8. הזכויות שלכם

יש לכם כלפינו את הזכויות הבאות בנוגע לנתונים האישיים שלכם:

• זכות לעיון (Art. 15 DSGVO)
• זכות לתיקון (Art. 16 DSGVO)
• זכות למחיקה (Art. 17 DSGVO)
• זכות להגבלת העיבוד (Art. 18 DSGVO)
• זכות לניידות נתונים (Art. 20 DSGVO) — ניתן להפעיל בעצמכם דרך פרופיל ← חשבון ← ייצוא נתונים
• זכות להתנגד (Art. 21 DSGVO)

למימוש הזכויות שלכם, פנו אל: amos@am-creativetech.com

9. זכות להגיש תלונה לרשות פיקוח

מבלי לגרוע מסעד מנהלי או משפטי אחר, יש לכם זכות להגיש תלונה לרשות פיקוח. רשות הפיקוח המוסמכת היא הממונה על הגנת הנתונים בסקסוניה (Sächsische Datenschutzbeauftragte).

10. אבטחת נתונים

במהלך הביקור באתר אנו משתמשים בשיטת SSL המקובלת (Secure Socket Layer), יחד עם רמת ההצפנה הגבוהה ביותר שהדפדפן שלכם תומך בה. כל הנתונים האישיים מועברים באופן מוצפן. סיסמאות נשמרות רק כערכי גיבוב עם Salt, באמצעות אלגוריתמים תקניים בתעשייה.

11. עדכניות ושינויים בהצהרת פרטיות זו

הצהרת פרטיות זו תקפה כעת ומעודכנת לאוקטובר 2026. פיתוח נוסף של האתר או שינוי בדרישות החוק עשויים לחייב שינוי בהצהרת הפרטיות.

12. סטטיסטיקות שימוש ותיעוד בינה מלאכותית

כדי להבטיח את הקיימות הטכנית והכלכלית של השירות, Quanta אוספת סטטיסטיקות שימוש פנימיות על בסיס חשבון המשתמש המחובר. הן כוללות:

• מספר הכרטיסיות, הנושאים ויחידות הלמידה שנוצרו בכל חשבון
• תדירות השימוש בתכונות המבוססות על בינה מלאכותית (יצירה, סריקה והסברים)
• מספר הטוקנים של הבינה המלאכותית שעובדו לכל תכונה ולכל משתמש (למעקב אחר עלויות ולמניעת שימוש לרעה)
• שימוש בתכונות ייעודיות (סטודיו לכימיה, תצוגת מולקולות וסימולציות)
• מזהים טכניים של ריצות לצורך שיוך קריאות קשורות לבינה מלאכותית, עלויות ומדידות איכות של בחירת המקורות; ניתן לקשר מזהים אלה לחשבון באמצעות יומן השימוש.

הבסיס המשפטי לעיבוד זה הוא Art. 6 Abs. 1 lit. b DSGVO (קיום החוזה), וכן Art. 6 Abs. 1 lit. f DSGVO (אינטרסים לגיטימיים של הספק בבקרת עלויות ובשיפור השירות). הנתונים משמשים לצרכים פנימיים בלבד ואינם מועברים לצדדים שלישיים לצורכי פרסום.

13. חפיסות כרטיסיות ציבוריות

משתמשים יכולים לפרסם מרצונם ערכות כרטיסיות ומבחני רב־ברירה של הנושאים שלהם בקהילה ( חפיסות הקהילה של Quanta ). הכללים הבאים חלים:

• מעובדים שם הנושא, תוכן הכרטיסיות, וככל שקיימים גם קבצים מצורפים, פרטי מקורות ומידע על מקור התוכן ואימותו. שם התצוגה, כתובת הדוא״ל ומזהה המשתמש הפנימי אינם מוצגים בחפיסה הציבורית. שמות קבצים של מסמכים שהועלו אינם מתפרסמים; המקור מוצג כ״מסמך״ עם עמוד או מקטע, ולפי הצורך גם ציטוט מילולי מהמסמך. לפני ההתחלה, על המשתמשים לבדוק אם הקלט, חומרי המקור וההקשר הלימודי כוללים מידע חסוי או אישי. אם המשתמש הסכים לפרסום בתהליך ההצטרפות, הכרטיסיות ומבחני הרב־ברירה שנוצרו מתפרסמים מיד לאחר יצירה מוצלחת ויש לבדוק אותם בהקדם; במידת הצורך יש לבטל מיד את השיתוף.
• מבחני רב־ברירה: מבחני נושא ציבורי מתפרסמים רק כאשר המשתמש מאשר לשתף אותם (שיתוף הנושא באמצעות מתג או חלון השיתוף, שיתוף המבחנים בנושא שכבר ציבורי, או הסכמה בתהליך ההצטרפות). הכותרת, השאלות, אפשרויות התשובה, התשובות הנכונות, ההסברים והרמזים, וכן פרטי המקורות ללא שמות קבצים וציטוטים מילוליים ככל שקיימים, מעובדים ומוצגים לציבור. משתמשים מחוברים יכולים להעתיק מבחנים ששותפו לחשבונם בהתאם למסלול שלהם.
• כל עוד השיתוף פעיל, החפיסה נגישה ללא התחברות בכתובת ציבורית אקראית (quanta-study.de/deck/[ID]), ומנועי חיפוש יכולים להוסיף אותה לאינדקס אם הדבר מותר. משתמשים מחוברים יכולים לייבא עותק משלהם.
• המשתמש יכול לבטל את הפרסום בכל עת. הקהילה, דף החפיסה, המטא־נתונים והממשקים הציבוריים אינם מספקים אז עוד תוכן של כרטיסיות ומבחנים. בעת מחיקת החשבון נמחקות החפיסות הציבוריות של המשתמש, כולל עותקי הכרטיסיות הציבוריים והדירוגים שלהן, וכן העותקים הציבוריים של מבחני הרב־ברירה שלו. עותקים עצמאיים שמשתמשים אחרים כבר ייבאו נשארים בחשבונותיהם.
• סנכרון אוטומטי: כל עוד חפיסה ציבורית, תוספות, שינויים ומחיקות מסונכרנים עם העותק הציבורי. כרטיסיות נעולות או מחוקות אינן מוצגות לציבור.
• הקשר לימודי: אם המשתמש שמר פרטי לימוד בפרופיל, קבוצת המשתמש, ובהתאם לפרופיל גם תחום הלימודים, סוג בית הספר או מקצוע ההכשרה, יכולים להתפרסם עם החפיסה לצורך סיווג מקצועי. המוסד האקדמי, היישוב, הסמסטר, שכבת הכיתה, המדינה הפדרלית ושנת ההכשרה אינם מועתקים. לא מוצגים מזהי חשבון ישירים; עם זאת, קלט של המשתמש, תוכן כרטיסיות ומבחנים או ציטוטים מילוליים עשויים להיות מידע אישי. ההיקף המסוים האפשרי מוצג לפני הפרסום בתהליך ההצטרפות. בעת סנכרון מועתקים הפרטים העדכניים, ופרטים ציבוריים שכבר אינם קיימים מוסרים.
• תהליך ההצטרפות ושינוי מסלול: בנושא הראשון בתהליך ההצטרפות, המשתמש יכול להסכים לפרסום הנושא, הכרטיסיות ומבחני הרב־ברירה באמצעות תיבה אופציונלית שאינה מסומנת מראש; ללא הסכמה, הנושא נוצר כפרטי. שינוי מסלול אינו מפרסם נושאים פרטיים אוטומטית. תוכן החורג ממגבלות Starter ננעל במקום להתפרסם או להימחק.
• ככל שנוגע הדבר לנתונים אישיים, הבסיס המשפטי הוא Art. 6 Abs. 1 lit. a DSGVO (פרסום יזום ומיודע). ניתן לבטל את ההסכמה באמצעות ״הפיכה לפרטי״ ביחס להעמדה לרשות הציבור בעתיד. חוקיות העיבוד שבוצע עד לביטול ההסכמה אינה נפגעת.

לבקשות למחיקת תוכן של חפיסות ציבוריות, פנו אל: amos@am-creativetech.com .

14. שימוש על ידי מוסדות חינוך (B2B/בתי ספר)

Quanta יכולה לשמש מוסדות חינוך (בתי ספר) כלקוחות מוסדיים עבור מוריהם ותלמידיהם. במצב זה חלים הכללים הבאים להגנת נתונים:

• חלוקת התפקידים (עיבוד מטעם המוסד): בית הספר המתאים הוא הגורם האחראי לעיבוד נתוני המורים והתלמידים בהקשר הבית־ספרי, במובן של Art. 4 Nr. 7 DSGVO. Quanta (AM Creative Tech UG) פועלת כמעבדת מטעם בית הספר לפי Art. 28 DSGVO ומעבדת נתונים אלה רק בהתאם להוראותיו. הבסיס הוא הסכם עיבוד נתונים (AVV) שנחתם עם בית הספר ומסדיר את פרטי העיבוד, האמצעים הטכניים והארגוניים והשימוש במעבדי משנה.
• חשבונות תלמידים מלאכותיים: לחשבונות בית ספר נוצרים מזהי התחברות בצורה מלאכותית, המנוהלים בידי בית הספר (בפורמט benutzername.schulkuerzel@school.quanta.app ). כתובת זו משמשת רק להתחברות טכנית; השימוש אינו מחייב כתובת דוא״ל פרטית של התלמידים.
• קטינים והסכמה: בית הספר, כגורם האחראי לעיבוד, אחראי לקבל את ההסכמות הנדרשות לשימוש, ובפרט הסכמת ההורים או האפוטרופוסים עבור תלמידים קטינים.
• פרטי גישה מנוהלים (בהכנה): בעתיד יוכל מוסד לנהל את הסיסמה של חשבון תלמיד שיצר, כלומר להציג אותה שוב ולהחליף אותה. התכונה עדיין אינה פעילה; אנו מתארים אותה כאן לפני יצירת הסיסמה הראשונה. סיסמה כזו נשמרת רק באופן מוצפן (AES-256-GCM, עם מפתח ב־Secret Manager של ספק התשתית שלנו); במסד הנתונים קיים רק הטקסט המוצפן, ואין שדה טקסט גלוי בשום מקום. היא אינה ניתנת לקריאה מחשבונות אחרים בשום דרך. כל הצגה והחלפה על ידי המוסד מתועדות עם המועד, האדם שפעל והחשבון המושפע. אם האדם עוזב את המוסד או שהמוסד נמחק, הרשומה נמחקת גם היא; תהליך מחיקה זה כבר נבנה. נשמר גם יומן פעולת יצירת החשבון (המוסד, המורה שיצר, המזהה שנוצר, טביעת אצבע של הקלט ושתי חותמות זמן); הוא מונע מאותה פעולה ליצור חשבון שני ואינו כולל סיסמה או שמות אמיתיים.
• הסכמה וטקסטים משפטיים לחשבונות בית ספר: חשבונות שמוסד יוצר או מקצה באמצעות הזמנה אינם נותנים בעת ההתחברות הסכמה נפרדת לתנאי השימוש, הצהרת הפרטיות או הודעות הרישוי; היחסים החוזיים הם בינינו לבין המוסד. הצהרת פרטיות זו, תנאי השימוש, פרטי המפעיל והודעות הרישוי מקושרים באזור הפרופיל של כל חשבון בית ספר. נתוני חשבונות בית ספר מעובדים רק מטעם המוסד, גם לגבי יומני שרת (סעיף 2), דיווחי שגיאות (סעיף 2a) והגנה מפני שימוש לרעה (סעיף 6c); פרטי סוגי הנתונים ותקופות השמירה בסעיפים אלה חלים על חשבונות אלה בהתאם.
• גופנים של מוסד: אם מוסד בוחר גופן משלו לאזור שלו, אנו מספקים את קובצי הגופן דרך השרתים שלנו. הדפדפן שלכם אינו יוצר לצורך זה חיבור לספק גופנים. השרת שלנו מוריד את גיליון הסגנון ואת הקבצים מהקטלוג של Google Fonts באמצעות הכתובת שלו ומעביר אותם הלאה; כתובתכם ופרטי המכשיר שלכם אינם מגיעים ל־Google.

הבסיס המשפטי לעיבוד בידי Quanta הוא הסכם עיבוד הנתונים בשילוב עם Art. 28 DSGVO. לבקשות עיון, תיקון או מחיקה של נתונים המנוהלים בידי בית ספר, פנו לבית הספר כגורם האחראי לעיבוד.

15. מקורות התוכן ליצירה באמצעות בינה מלאכותית ורישיונות

תוכן לימודי שנוצר באמצעות בינה מלאכותית מבוסס בעיקר על מקורות ידע שנבדקו ובעלי רישיון פתוח. לכל כרטיסייה המבוססת כך על מקור, האפליקציה מציגה את המקור שבו נעשה שימוש. בין מקורות התוכן המשולבים:

• Wikipedia (DE/EN), Wikibooks (DE/EN), Wikiversity (DE), Klexikon (Wikimedia): CC BY-SA
• Serlo, ZUM-Unterrichten: CC BY-SA 4.0
• Encyclopedia of Mathematics, cp-algorithms: CC BY-SA
• SELFHTML, MDN Web Docs (Mozilla): CC BY-SA
• OpenStax (Rice University), Open RN, Lumen Learning, web.dev (Google): CC BY 4.0
• Eurostat Statistics Explained (הנציבות האירופית), Wirtschaftsdienst (ZBW Leibniz), PsychOpen GOLD (ZPID): CC BY 4.0
• Learning Statistics with R, Answering Questions with Data: CC BY-SA 4.0
• Europe PMC (גישה פתוחה; רישיון לפי המאמר: CC BY, CC BY-SA או CC0)
• Project Gutenberg (נחלת הכלל / Public Domain)
• gesetze-im-internet.de (BMJ/juris): יצירה רשמית בנחלת הכלל לפי § 5 UrhG
• Julius-Kühn-Institut (שרת כתבי העת openagrar.de), GET it digital (Bergische Universität Wuppertal), Introduction to Welding (Washington State Board for Community and Technical Colleges), LibreTexts (תולדות האמנות): CC BY 4.0 או CC BY-SA 4.0, לפי המקור

במקורות עם רישיון שיתוף באותם תנאים (CC BY-SA), עקרון השיתוף באותם תנאים חל על התוכן הנגזר מהם; המקור והרישיון שלו מוצגים. ללא מקור לא נוצרת כרטיסייה: תוכן שלא ניתן לבסס על מקור שנבחר נפסל ואינו מוצג (§ 15, סעיף קטן 2 לתנאי השימוש). תוכן שנוצר לפני המעבר לתהליך זה נשאר באפליקציה עם הסימון ״ידע של בינה מלאכותית״, המציין שמקורו אינו מבוסס על אסמכתאות.

15a. ארכיון תוכן פנימי של יצירה באמצעות בינה מלאכותית

לצורך הבטחת איכות ופיתוח נוסף של היצירה באמצעות בינה מלאכותית, Quanta מנהלת ספרייה פנימית של תוכן לימודי שנוצר בבינה מלאכותית ועבר בדיקת איכות. לארכיון מתקבלות רק כרטיסיות שעברו את בדיקת הוכחת הציטוט מול מקור בעל רישיון פתוח ושכל מקורותיהן מאפשרים עיבוד (ראו § 15).

• הקטגוריות הנשמרות: תוכן הכרטיסייה (הצד הקדמי והאחורי), שם נושא מנורמל, מקצוע, שפה, מדינה, הקשר לימודי כללי (למשל לימודים אקדמיים או בית ספר), רמות מטרות הלמידה שהתבקשו ופרטי מקורות (כותרת, קישור ורישיון).
• הנתונים שאינם נשמרים במפורש: מזהי משתמשים, שמות, כתובות דוא״ל, נתוני חשבון או מכשיר, והפניות לחפיסות או לנושאים האישיים שלכם. מועדים נשמרים רק בדיוק של יום. לפני הקבלה לארכיון התוכן נבדק אוטומטית לאיתור כתובות דוא״ל, מספרי טלפון ורצפי ספרות ארוכים; רשומות שבהן נמצאו פרטים כאלה אינן מתקבלות.
• חשבונות בית ספר (B2B): תוכן שנוצר בהקשר בית־ספרי (ראו § 14) אינו מתקבל לארכיון.
• משך השמירה: הרשומות בארכיון אינן קשורות לאדם מזוהה; לכן משך שמירתן אינו מוגבל.

הבסיס המשפטי: Art. 6 Abs. 1 lit. f DSGVO (אינטרס לגיטימי של הספק בהבטחת איכות, ניתוח שגיאות ופיתוח נוסף של יצירה באמצעות בינה מלאכותית). יש לכם זכות להתנגד לעיבוד לפי Art. 21 DSGVO. לשם כך פנו אל amos@am-creativetech.com .

16. סקירת מעבדי המשנה

למתן השירות אנו משתמשים במעבדים ובמעבדי המשנה הבאים, וכן בגורם אחראי משותף לפי Art. 26 DSGVO ובגורמים אחראים עצמאיים, המסומנים בנפרד. סקירה זו כוללת את כל הנמענים המתוארים בסעיפים שלעיל: