עודכן: 2026-10-23

מדיניות זו מתארת את סוגי המידע הנאספים במערכת של תלמוד תורה צבאות מנחם, את השימושים בהם ואת העברתם במסגרת התכונות והחיבורים המפורטים להלן.

איזה מידע אנו אוספים

• פרטי זיהוי וקשר — שמות, מספרי זהות, כתובות, כתובות מייל ומספרי טלפון של אנשי צוות, תלמידים והורים, לפי הטופס והפעולה. ברישום עשויים להימסר גם פרטי משפחה, מידע חינוכי ובריאותי, צילום תעודת זהות ותמונה.
• נוכחות, ציונים, מכתבים והערות פדגוגיות — מוזנים על ידי הצוות לצרכים פדגוגיים שוטפים.
• נתוני שימוש — לוג כניסות (timestamp, IP), קליקים בכפתורי ניהול, שגיאות מערכת.
• קבצים מצורפים שהמשתמש מעלה (תמונות, PDF, אישורים רפואיים וכו׳).

עוגיות (Cookies)

האתר משתמש בעוגיות לצרכים הבאים:

• עוגיות חיוניות (חובה — אי אפשר לבטל): קוקיית התחברות (school_session) — מאפשרת לאתר לזכור שאתה מחובר. חתומה למניעת שינוי, ואינה מוצפנת. תוקפה עד 14 שעות.
• localStorage (לא עוגייה ב-HTTP, אבל מתפקדת דומה): שמירת העדפות נגישות, זכרון של אישור באנר העוגיות וטיוטות בטופסי הרישום. טיוטת הרישום כוללת את ערכי השדות ללא הקבצים המצורפים, ועשויה להיטען שוב באותו מכשיר. בעת שליחת הטופס הערכים נשלחים לשרת.
• שירותים חיצוניים: במעבר לשירותי Google עשויות לחול גם העוגיות והגדרות הפרטיות של Google. ראה את מדיניות הפרטיות של Google.

למי אנו מעבירים את המידע

• צוות בית הספר — מנהל, סגן מנהל, מזכירה, מנהל כספים, מורים — לפי תגיות הרשאה ייעודיות.
• נמעני הודעות וקבצים — צוות מורשה יכול להפיק ולשלוח דוחות, מכתבים וייצוא לנמענים שנבחרו. בטופסי הרישום, לפי הגדרות המוסד וחיבורי הדוא״ל, עותק מלא והקבצים המצורפים עשויים להישלח לתיבת ארכיון שהוגדרה; הקבצים עשויים להיכלל גם באישור לכתובת ההורה שנמסרה. עותקים נשמרים גם בחשבון הדוא״ל השולח.
• אחסון וחיבורים — המערכת מתארחת ב־Railway ומשתמשת במאגרי נתונים ובגיבויים. שירותי Google (Gmail / Drive / Calendar) משמשים לפעולות ולגיבויים כאשר מחובר חשבון מתאים, אישי או משותף; שליחת דוא״ל יכולה להתבצע גם באמצעות ספק SMTP שהוגדר. משאבי תצוגה, כגון גופנים, נטענים גם משירותי Google. Cloudflare משמש כאשר הוא מוגדר עבור כתובת המוסד. עיבוד ואחסון אצל ספקים חיצוניים עשויים להתבצע מחוץ לישראל; המיקום וסוג החשבון תלויים בתצורת השירותים.
• התראות דפדפן — כאשר ההתראות מחוברות ומופעלות, כותרת ותמצית של הודעת צ׳אט מועברות למכשיר שנרשם באמצעות שירות הדחיפה של הדפדפן.
• כלי בינה מלאכותית — תוכן שנמסר לפעולת AI, לרבות טקסט, קבצים או תמונות, והקשר שהפעולה מוסיפה מהמערכת, עשוי להישלח לספק חיצוני לצורך הפקת התוצאה. המערכת כוללת שימוש ב־Google Gemini, ולפי הכלי, ההפעלה וההגדרות גם ב־Anthropic Claude או OpenAI. יש להימנע מהזנת מידע אישי או חסוי שאינו נחוץ לפעולה.
• תמיכה ופיתוח — דיווחי תקלות ובקשות פיתוח שנשלחים למפתח מועברים למאגר GitHub המוגדר במערכת. פנקס הרעיונות מסונכרן אף הוא למאגר כשהחיבור מוגדר, לרבות תוכן הרשומות ושם המחבר. מידע שנכלל בהם עשוי להיות נגיש לבעלי הגישה למאגר ולכלי הפיתוח הפועלים בו.
• איננו מעבירים את המידע לצדדים שלישיים לצרכי שיווק, ולא משווקים את הנתונים.

אבטחת מידע

• סיסמאות אישיות שנקבעו במנגנון סיסמאות הצוות נשמרות כגיבוב PBKDF2 עם מלח אקראי. במוסדות שבהם מסלול הכניסה הוותיק עדיין פעיל, עשוי להתאפשר גם אימות המבוסס על מספר זהות, בהתאם להגדרות המוסד.
• טוקני ההרשאה של חשבונות Google המחוברים למערכת מוצפנים במנגנון Fernet, באמצעות מפתח המוגדר בסביבת השירות. הצפנה זו אינה הצפנה של כלל המידע במערכת.
• גישה מנהלית מוגבלת בתגיות הרשאה לכל מסך/פעולה.
• מנגנוני הגיבוי כוללים עותקים ב־PostgreSQL ובחשבון Google Drive כאשר כספת הגיבוי מחוברת. זמינות העותקים תלויה בהגדרות ובתקינות הגיבוי.

בקשות בנוגע למידע

ניתן לפנות למנהל המערכת בבקשות הנוגעות למידע עליכם, לרבות בקשות לעיון, לתיקון מידע שגוי, למחיקה או לקבלת העתק. הטיפול בבקשות כפוף לבדיקת זהות והרשאה, לחובות שמירת מידע ולמגבלות החלות על הטיפול בו.

לפנייה: [email protected] — לפניות למנהל המערכת בנוגע למידע ולפרטיות.

שמירת מידע

תקופות השמירה משתנות לפי סוג המידע והמודול. במערכת אין מנגנון כללי שמוחק או הופך לאנונימי את כל מידע התלמידים או הצוות בתום שבע שנים. עותקים עשויים להישמר גם בגיבויים, בדוא״ל ובקבצים שהופקו, ומחיקת רשומה מהמערכת אינה מוחקת בהכרח עותקים אלה. לבירור שמירה או מחיקה של מידע מסוים ניתן לפנות לכתובת שלעיל.

שינויים במדיניות

אנו עשויים לעדכן את המדיניות מעת לעת. השינויים יפורסמו בדף הזה עם תאריך עדכון מעודכן.

יצירת קשר

תלמוד תורה צבאות מנחם
מנחם מענדל פיזם (מנהל המערכת)
[email protected]