מדיניות הפרטיות של SamaDrive

1. מי מפעיל את השירות ולמי פונים

SamaDrive מופעלת תחת השם סמא דיגיטל, נצרת. אמצעי הקשר הזמינים ושעות המענה מוצגים בעמוד יצירת הקשר באתר ובאפליקציה. אפשר לפנות שם גם בנושאי פרטיות, אבטחה, עיון במידע ותיקונו.

בית הספר או המורה העצמאי קובע את מטרות השימוש בתיק הלימוד ואת הרשאות הצוות שלו. SamaDrive מספקת את המערכת ומטפלת בנפרד גם במידע הדרוש לניהול חשבונותיה, אבטחת השירות ותמיכה. הטיפול בבקשה הנוגעת לרישומי בית הספר יתואם עם הגורם האחראי להם; אין בכך כדי לבטל את זכויות הפונה.

2. איזה מידע מטופל ומאיפה הוא מגיע

פרטי חשבון וקשר: שם, דוא״ל, טלפון אם נמסר, שיוך לבית ספר, תפקיד ונתוני הזמנה וכניסה. המידע נמסר בידי המשתמש או בידי צוות בית הספר המורשה לרשום ולהזמין אותו.

מידע לימודי ותפעולי: מסלול רישיון, מועדי שיעורים ומבחנים, סטטוס, נקודות מפגש, פרטי הרכב והמורה, הערכות, משוב והערות בהתאם להרשאות. מידע כספי כולל רישומי חיובים, חבילות ותשלומים; הוא אינו בהכרח אישור לקבלת כסף בפועל.

מידע נוסף: בחירת דמות או תמונה אישית, פניות תמיכה ותשובות, מזהה התקנה, מועדי פעולות ונתוני התחברות, אבטחה ותקלות הדרושים להפעלת השירות. אין להזין אבחנות רפואיות, צילום תעודה, סיסמאות של שירותים אחרים או מידע עודף על אנשים אחרים.

3. מטרות השימוש ובחירה במסירת מידע

המידע משמש לפתיחת חשבון וכניסה, ניהול שיעורים ותיק הלימוד, הצגת מצב החשבון, שיתוף דוחות שהותרו לצפייה, סנכרון עבודת הצוות, טיפול בפניות ומניעת שימוש לא מורשה.

עצם השימוש ב־SamaDrive אינו מטיל חובה חוקית כללית למסור לה מידע. שדות הנחוצים לפעולה נדרשים כדי לספק אותה; בלי למסור אותם ייתכן שלא יהיה אפשר להשלים רישום, כניסה או פעולה אחרת. דרישה חוקית נפרדת של בית הספר, ככל שקיימת, צריכה להיות מוסברת על ידו.

להפעלת חשבון תלמיד בטלפון נדרש מספר נייד אישי שהמורה קישר לתלמיד, ואימות באמצעות קוד SMS. אפשר גם להפעיל חשבון בקישור הזמנה בדוא״ל. אין הרשמה עצמאית של תלמיד שאינו רשום אצל מורה. תמונה ובחירת דמות הן רשות; אפשר להוסיף סיסמה אחרי האימות. מסירת המידע הנדרש אינה הסכמה לשיווק.

4. תמונות תלמידים והרשאות המכשיר

אפשר לבחור דמות מאוירת ולהמשיך להשתמש בה ללא תמונה אמיתית. יש להעלות רק תמונה שלכם או תמונה שאתם רשאים למסור לשימוש זה. אין להשתמש בתמונה לצורכי פרסום ללא הרשאה נפרדת המתאימה לכך.

בחירת תמונה נעשית ביוזמת המשתמש, ובאפליקציה אפשר גם לפתוח מצלמה לאחר מתן הרשאה. אין הפעלה של המצלמה ברקע לצורך תכונה זו. לפני שמירה מוצגת תצוגה מקדימה.

התמונה מותאמת לגודל קטן, ומידע נלווה כגון מיקום הצילום מוסר בעת עיבודה בשרת. היא זמינה לתלמיד ולצוות המורשה בבית הספר ולא מוצעת כקישור ציבורי. הסרת התמונה מחזירה לדמות ומוחקת את העותק הפעיל שלה; עותקים בגיבוי מטופלים בנפרד כמוסבר להלן.

5. מי רשאי לראות מידע

הגישה מוגבלת לפי בית הספר, סוג החשבון והתפקיד. תלמיד רואה את המידע המיועד לו ואת הדוחות והמשוב שסומנו לשיתוף; הוא אינו מקבל גישה לפרטי תלמידים אחרים או להערות צוות פנימיות.

פניות התמיכה זמינות לפונה ולצוות התמיכה המורשה. גישה לפנייה אינה מעניקה הרשאה כללית לעיין בכל רישומי בית הספר. אין לשלוח בפנייה מידע שאינו נחוץ לבירורה.

ספקי תשתית, אחסון ותפעול עשויים לעבד מידע הנחוץ להפעלת השירות, במסגרת הרשאות והתקשרויות מתאימות. השירות אינו מעניק לגורמי חוץ גישה חופשית לחשבונות המורים או התלמידים.

6. אירוח מידע ושירותים חיצוניים

תשתית האחסון של השירות מבוססת על Hetzner ומנוהלת באמצעות Coolify. המידע עשוי להיות מעובד מחוץ לישראל; אין להבין מהשימוש בדומיין ישראלי או מהשפה העברית שהמידע מאוחסן בישראל. העברה לחו״ל כפופה לתנאים החלים לפי הדין הישראלי ולהסדרים המתאימים עם מקבלי המידע.

פתיחת ניווט ב־Google Maps או Waze, שיחה, WhatsApp, דוא״ל או Bit היא פעולה יזומה שמפנה לשירות חיצוני. יעד הניווט או תוכן שהוכן לפעולה עשויים להימסר לשירות שבחרתם; המשך השימוש בו כפוף גם לתנאיו ולמדיניותו. פתיחת קישור אינה אישור לשליחת הודעה או להשלמת תשלום.

לשליחת קודי כניסה והודעות שירות, מספר הטלפון ותוכן ההודעה נמסרים לספק SMS4FREE כאשר השירות מופעל. הודעות דוא״ל נמסרות לספק הדואר המוגדר. כאשר התראות Push מופעלות, Google Firebase Cloud Messaging מעבד מזהה מכשיר לצורך מסירת ההתראה. הרשאת התראות ניתנת לשינוי במכשיר; אין בכך ביטול של רישומי בית הספר.

7. אחסון מקומי והודעות

האתר משתמש באמצעי אחסון הנחוצים לניהול הכניסה ולהעדפות כגון עיצוב. אפליקציית הצוות שומרת במכשיר מידע תפעולי ועדכונים הממתינים לסנכרון. ביציאה, עבודה שטרם נשלחה עשויה להישאר רק בעקבות בחירה מפורשת לשמור אותה; מומלץ להשתמש בנעילת מכשיר ולא לשתף מכשיר פתוח.

באזור התלמיד, התוכן המוצג נשמר בזיכרון בזמן השימוש ופרטי ההתחברות נשמרים בנפרד. יציאה מהחשבון או הסרת האפליקציה אינן מוחקות את הרשומות מהשירות.

פניות תמיכה והודעות הדרושות לשירות אינן הסכמה לקבלת פרסומות. הודעות שיווקיות, אם יוצעו, יטופלו בנפרד בהתאם לדין, עם בחירה ואפשרות הסרה מתאימות. אישור תמונה או תנאי שימוש אינו אישור אוטומטי לשיווק.

8. שמירה, גיבויים וצמצום מידע

חשבון פעיל ותיק הלימוד נשמרים לצורך מתן השירות. לאחר אישור בקשת מחיקת החשבון הגישה נחסמת מיד, ומועד המחיקה נקבע ל־30 יום אחרי הבקשה. אפשר לבטל לפני המועד באמצעות תהליך אימות הכניסה, כל עוד אין חסימה נפרדת של הנהלת המערכת או בית הספר.

מחיקת חשבון תלמיד מוחקת את זהות הכניסה, הקישור לטלפון והתמונה האישית; תיק התלמיד, השיעורים והרישומים הכספיים המנוהלים בידי בית הספר נשארים באחריותו. בקשה למחיקת תיק בית הספר עצמו תיבדק בנפרד מול הגורם האחראי.

בסגירת חשבון מורה עצמאי או בית ספר ללא צוות פעיל נוסף, פרטי הזיהוי הפעילים עוברים הסרה לאחר תקופת ההמתנה. רשומות כספיות נשמרות לצורך חובות תיעוד ובירור. משך שמירתן המדויק והיקף הסרת הזיהוי, כולל טקסט חופשי ברישומים היסטוריים, טעונים אישור רואה חשבון ועורך דין לפני פרסום נוסח סופי.

קודי אימות טלפוניים תקפים ל־5 דקות; קישורי הפעלת תלמיד בדוא״ל תקפים ל־30 יום; קישור אישי לתשלום מנוי תקף ל־7 ימים ונצרך פעם אחת. אלה זמני שימוש בקוד או בקישור, ולא הבטחה למחיקת כל רישום אבטחה באותו רגע.

עותקים בגיבוי אינם נמחקים בהכרח במועד מחיקת העותק הפעיל. גישה אליהם מוגבלת לצורכי התאוששות. תקופת שמירת הגיבויים טעונה אישור, ושחזור חייב להחיל מחדש בקשות מחיקה כדי שלא להחזיר מידע שנמחק לשימוש רגיל.

הערות ואסמכתאות כספיות נשמרות כחלק מהרשומה הכספית; אנשי הצוות מתבקשים שלא לכתוב בהן שמות, טלפונים או פרטים מזהים.

9. עיון, תיקון ובקשות מחיקה

אפשר לפנות בבקשה לעיין במידע האישי, לתקן מידע שגוי ולבקש טיפול במחיקת חשבון או נתונים. הזכויות והחריגים ייבחנו לפי הדין החל; דף סיכום החשבון אינו בהכרח מענה מלא לבקשת עיון.

לצורך הגנה על המידע נדרש אימות זהות מידתי, ובפנייה בשם אדם אחר גם בירור ההרשאה לייצגו. אין לשלוח סיסמה, קוד אימות או צילום תעודה בערוץ תמיכה רגיל. ייתכן שיידרש תיאום עם בית הספר לגבי רשומות שהוא מנהל.

הסבר על מסלול הפנייה, ההבחנה בין קבלת בקשה לביצוע והטיפול ברישומים שנותרים מופיע בעמוד מחיקת חשבון ונתונים. אפשר לפנות גם לרשות להגנת הפרטיות; מדיניות זו אינה מגבילה זכות לפנות לרשות או לערכאה מוסמכת.

10. תלמידים קטינים

השירות מיועד ללימודי נהיגה בהתאם לגיל ולתנאים החלים על מסלול הלימוד. בית הספר אחראי לבדוק הרשאות רישום, למסור הסבר מובן ולברר מתי נדרש אישור הורה או אפוטרופוס לפי הדין והנסיבות.

קטין אינו נדרש להעלות תמונה כדי להשתמש בחשבונו. פנייה של הורה או אפוטרופוס אינה מעניקה אוטומטית גישה לחשבון; תחילה ייבדקו הזהות, הסמכות והיקף המידע שניתן למסור.

11. אבטחה ומסירת מידע מכוח דין

המערכת משתמשת בהגנות על סיסמאות וכניסה, בבקרת הרשאות ובהפרדה בין חשבונות בתי הספר. יש לשמור את פרטי הכניסה, להגן על המכשיר ולדווח בהקדם על חשד לחשיפה באמצעות אמצעי הקשר המפורסמים. אין מערכת שחסינה לחלוטין מתקלות או מגישה בלתי מורשית.

מידע עשוי להימסר כשקיימת חובה לפי דין או הוראה מחייבת של גורם מוסמך, לאחר בדיקת הדרישה ובהיקף הנדרש. אין במסמך זה הבטחה לחסינות מפני דרישה חוקית, ומידע אינו נמסר רק משום שגורם חיצוני ביקש לקבלו.

12. עדכונים והדין החל

מדיניות זו מיועדת לפעילות השירות בישראל, בכפוף לדין הישראלי ולהוראות מחייבות נוספות ככל שהן חלות. אם יחול שינוי מהותי במטרות, בסוגי המידע או באופן השיתוף, יינתן יידוע מתאים ותתבקש הסכמה חדשה כאשר היא נדרשת. אין לראות בהמשך שימוש ויתור על זכויות שאינן ניתנות לוויתור.