מדיניות פרטיות

Xakar (「החברה」) מעבדת מידע אישי למטרות הבאות. המידע האישי המעובד לא ישמש לכל מטרה מלבד המפורטות להלן; אם המטרה תשתנה, תתקבל הסכמה מוקדמת.

• רישום משתמשים ואימות זהות
• אספקת השירות והפעלת פונקציות אריזת תוכן
• תשלומי קרדיטים וניהול היסטוריית עסקאות
• מענה לפניות לקוחות וטיפול בסכסוכים
• שיפור השירות וניתוח סטטיסטי

הבסיס החוקי לעיבוד (משתמשים באזור הכלכלי האירופי) — עבור משתמשים ב־EEA, החברה מעבדת מידע אישי על הבסיסים הבאים בהתאם לסעיף 6 ל־GDPR.

• הרשמה ואימות זהות, אספקת השירות, תשלומי קרדיטים — ביצוע חוזה (סעיף 6(1)(b))
• שמירה סטטוטורית של רישומי תשלום ועסקאות — עמידה בחובה חוקית (סעיף 6(1)(c))
• מענה לפניות, שיפור השירות וסטטיסטיקה, אבטחה באמצעות רישומי גישה — אינטרס לגיטימי (סעיף 6(1)(f))

פריטים נדרשים

• כתובת דואר אלקטרוני (לרישום ואימות זהות)
• רשומות שימוש בשירות (היסטוריית אריזה ורשומות עסקאות קרדיטים)
• IP גישה, מידע על דפדפן ותאריך/שעת גישה

פריטים הנאספים בעת תשלום

• מידע על אמצעי תשלום (מעובד על ידי חברת הכרטיסים או ספק התשלומים; אינו מאוחסן ישירות על ידי החברה)
• סכום התשלום ותאריך/שעת העסקה

פריטים הנאספים אוטומטית

• מידע על עוגיות וסשן (לשמירת מצב האימות)

כתובת הדוא״ל נדרשת לצורך כריתת החוזה ואספקת השירות. ללא מסירתה לא ניתן להירשם ולהשתמש בשירות. יתר הפריטים נוצרים אוטומטית במהלך השימוש בשירות או נאספים רק בעת התשלום.

המידע האישי נשמר ומשמש עד לביטול החברות. עם זאת, כאשר הדין החל מחייב תקופת שמירה מסוימת, המידע מאוחסן בנפרד לתקופות הבאות.

• רשומות חוזים וביטול הרשמה: 5 שנים (חוק המסחר האלקטרוני)
• רשומות תשלום ואספקת טובין/שירותים: 5 שנים (חוק המסחר האלקטרוני)
• רשומות תלונות צרכנים וטיפול בסכסוכים: 3 שנים (חוק המסחר האלקטרוני)
• רשומות כניסה למערכת: 3 חודשים (חוק הגנת סודיות התקשורת)
• רשומות למידה: תוצאות ההשלמה (הושלם / עבר / נכשל) וההתקדמות האחרונה של כל לומד נשמרות עד תום הסכם השירות; שאר רשומות הפעילות (הפעלה, השהיה וכו') למשך 24–36 חודשים בהתאם לתוכנית

החברה אינה מוסרת, ככלל, מידע אישי של משתמשים לצדדים שלישיים. עם זאת, המקרים הבאים מהווים חריגים.

• כאשר המשתמש נתן הסכמתו מראש
• כאשר הדבר נדרש על פי חוק או על פי בקשה חוקית מרשות חקירה

החברה מאצילה את משימות עיבוד המידע האישי הבאות לצורך הפעלת השירות.

• Supabase Inc. — אימות משתמשים והפעלת מסד נתונים
• Vercel Inc. — אירוח השירות והפעלת שרתים
• Lemon Squeezy (Merchant of Record) — עיבוד תשלומים, חישוב והעברת מסים, והנפקת חשבוניות. מידע אישי הקשור לתשלום (דואר אלקטרוני, מדינת חיוב, סכום תשלום) משותף עם Lemon Squeezy במידה הנדרשת להשלמת העסקה.
• Plus Five Five, Inc. (Resend) — שליחת הודעות דוא״ל על קבלת פניות. השם, כתובת הדוא״ל, מספר הטלפון ותוכן הפנייה שהוזנו בטופס יצירת הקשר נכללים בהודעת ההתראה.

משתמשים רשאים להפעיל את הזכויות הבאות בכל עת.

• לבקש גישה למידע אישי
• לבקש תיקון שגיאות במידע אישי
• לבקש מחיקת מידע אישי (ביטול חברות)
• לבקש השעיית עיבוד מידע אישי

לממש זכויות אלה, אנא הגישו בקשה דרך טופס יצירת הקשר שלנו או בדוא״ל לכתובת support@xakar.app, והחברה תפעל ללא דיחוי.

ניתן לממש חלק מהזכויות ישירות בתוך השירות. את היסטוריית האריזה ניתן למחוק בכל עת באמצעות כפתור ”נקה היסטוריה“ במסך ”החבילות שלי“, וביטול החברות מתבצע ישירות במסך ההגדרות. עם זאת, רשומות תשלום ועסקאות קרדיטים הכפופות לחובת שמירה על פי דין נשמרות בנפרד משאר המידע למשך התקופות המפורטות בסעיף 3 ולאחר מכן מושמדות.

זכויות נוספות למשתמשים באזור הכלכלי האירופי — בנוסף לזכויות שלעיל, משתמשים ב־EEA רשאים לממש את הזכויות הבאות.

• ניידות מידע — הזכות לקבל את המידע האישי בפורמט מובנה, נפוץ וקריא במכונה (סעיף 20)
• התנגדות לעיבוד — כאשר העיבוד מבוסס על אינטרס לגיטימי (סעיף 21)
• חזרה מהסכמה — החזרה אינה פוגעת בחוקיות העיבוד שבוצע לפניה (סעיף 7(3))

החברה אינה מקבלת החלטות אוטומטיות, לרבות פרופיילינג, שיש להן השפעה משפטית על המשתמשים או השפעה משמעותית דומה (סעיף 22).

כל התשלומים מעובדים על ידי Lemon Squeezy, הפועל כ-Merchant of Record. Lemon Squeezy מטפל באופן עצמאי בעיבוד תשלומים, חישוב מסים והנפקת חשבוניות. החברה אינה מאחסנת ישירות מידע תשלום רגיש כגון מספרי כרטיסים. רשומות עסקאות קרדיטים (סכום טעינה, היסטוריית ניכוי, יתרה) נשמרות לצורך יישוב סכסוכים הקשורים לשימוש בשירות.

ככלל, קרדיטים שנטענו אינם ניתנים להחזר לאחר השלמת הרכישה, ורשומות עסקאות הקשורות לתשלומים אלה נשמרות לתקופה הנדרשת על פי חוק.

השירות משתמש רק בעוגיות חיוניות הנדרשות לשמירת מצב הכניסה ולאבטחה. לא נעשה שימוש בעוגיות שיווקיות או אנליטיות. לא ניתן להשבית עוגיות חיוניות מכיוון שהן הכרחיות לתפקוד השירות.

החברה ממנה אדם האחראי על הגנת מידע אישי המפקח על הטיפול הכולל במידע אישי.

• צרו קשר

פניות בנוגע לעיבוד מידע אישי ובקשות למימוש זכויות ניתן להגיש לכתובת שלהלן.

• בעל השליטה במידע: Xakar
• יצירת קשר: support@xakar.app

ביחס למידע אישי של לומדים (רשומות השלמה, רשומות פעילות למידה וכיוצא באלה) הנוצר באתרי הלמידה ובתכני הלמידה שהמשתמש מפעיל באמצעות השירות, החברה פועלת כמעבד מידע, והמשתמש המפעיל את האתר הוא בעל השליטה במידע.

• מטרות העיבוד ותקופות השמירה נקבעות על ידי המשתמש המפעיל את האתר, והחברה מעבדת את המידע בהתאם להוראותיו.
• בקשות לומדים לעיון, תיקון, מחיקה או הפסקת עיבוד מוגשות למשתמש המפעיל את האתר. אם הבקשה הוגשה ישירות לחברה, החברה תפנה אותה לאותו משתמש.
• החברה מוחקת רשומות למידה רק לפי בקשת המשתמש או הוראתו, ואינה משנה או מוחקת אותן ביוזמתה.
• גם אם לומד מבטל את חברותו בחברה, רשומות למידה שנותרו באתרים המופעלים על ידי משתמשים אחרים נשמרות בשליטתם. לבקשת מחיקה, יש לפנות למפעיל האתר הרלוונטי.
• אם המשתמש המפעיל אתר מבטל את חברותו, רשומות הלמידה של אותו אתר נמחקות יחד עם האתר ותכניו.

החברה עושה שימוש בתשתיות המופעלות בידי ספקים מחוץ לקוריאה, ולפיכך מידע אישי מועבר אל מחוץ למדינה כמפורט להלן. העברות אלה נכנסות לגדר סעיף 28-8(1)3 לחוק הגנת המידע האישי כהעברות הנדרשות לביצוע החוזה ולנוחות המשתמשים, ומתבצעות ללא הסכמה נפרדת מכוח גילוין במדיניות זו.

מועד ההעברה ואופן ביצועה — משודר ברשת באופן שוטף בעת השימוש בשירות.

• Supabase Inc. (ארצות הברית) — מטרה: אימות משתמשים והפעלת מסד הנתונים / פריטים: כתובת דוא״ל, רישומי שימוש בשירות, כתובת IP של הגישה, פרטי הדפדפן ומועד הגישה / תקופת שמירה: עד מחיקת החשבון או סיום הסכם העיבוד / איש קשר: privacy@supabase.com
• Vercel Inc. (ארצות הברית · 440 N Barranca Avenue #4133, Covina, CA 91723) — מטרה: אחסון השירות, הפעלת שרתים ואיסוף סטטיסטיקות תנועה מצרפיות / פריטים: כתובת IP של הגישה, פרטי הדפדפן, מועד הגישה / תקופת שמירה: עד סיום הסכם העיבוד / איש קשר: privacy@vercel.com
• Sold Through Link, LLC (לשעבר Lemon Squeezy LLC, ארצות הברית · 222 South Main Street Suite 500, Salt Lake City, UT 84101) — מטרה: עיבוד תשלומים, חישוב ודיווח מסים והנפקת קבלות / פריטים: כתובת דוא״ל, מדינת החיוב, סכום התשלום / תקופת שמירה: למשך התקופה הנדרשת על פי הדין החל / איש קשר: hello@lemonsqueezy.com
• Plus Five Five, Inc. (Resend, ארצות הברית · 2261 Market Street #5039, San Francisco, CA 94114) — מטרה: שליחת הודעות דוא״ל על קבלת פניות / פריטים: שם, כתובת דוא״ל, מספר טלפון, תוכן הפנייה / תקופת שמירה: עד תום תקופת שמירת יומן השליחה או סיום הסכם העיבוד / איש קשר: support@resend.com

באפשרותך לסרב להעברת המידע האישי שלך אל מחוץ למדינה. עם זאת, מאחר שהעברות אלה חיוניות לאספקת השירות, סירוב משמעו הפסקת השימוש בשירות באמצעות מחיקת החשבון.

החברה משמידה מידע אישי ללא דיחוי עם תום תקופת השמירה או עם השגת מטרת העיבוד.

• נוהל ההשמדה — מידע אישי שמטרתו הושגה מסווג להשמדה ומושמד. מידע שיש לשומרו מכוח דינים אחרים מועבר למסד נתונים נפרד, נשמר בנפרד משאר המידע למשך התקופות המפורטות בסעיף 3, ולאחר מכן מושמד.
• אופן ההשמדה — מידע אישי המאוחסן כקבצים אלקטרוניים נמחק באמצעים טכניים המונעים שחזור; מידע אישי המודפס על נייר נגרס או נשרף.
• השמדה אוטומטית — מידע הנשמר בנפרד שתקופת שמירתו הסתיימה מושמד אוטומטית במסגרת הליכי תחזוקה מתוזמנים.

החברה נוקטת באמצעים הבאים לשמירה על אבטחת המידע האישי.

• ניהול הרשאות גישה — מספר העובדים בעלי הגישה למידע אישי מצומצם למינימום, ומיושמת בקרת גישה ברמת השורה (Row Level Security) במסד הנתונים, כך שכל משתמש ניגש למידע שלו בלבד.
• הצפנה בהעברה — כל התקשורת בין המשתמשים לשירות מוצפנת באמצעות HTTPS (TLS).
• הגנה על סיסמאות — סיסמאות נשמרות בגיבוב חד־כיווני ואינן ניתנות לפענוח; גם החברה אינה יכולה לדעת את ערכן המקורי.
• שמירת רישומי גישה — רישומי הגישה למערכת עיבוד המידע האישי נשמרים, ורישומי ההתחברות נשמרים שלושה חודשים בהתאם לחוק הגנת סודיות התקשורת.
• שמירה נפרדת — רישומי עסקאות של חברים שביטלו את חשבונם, שיש לשומרם על פי דין, נשמרים בנפרד ממסד הנתונים התפעולי.

אם יש לך חשש כלשהו לגבי הטיפול במידע האישי שלך, נא ליידע אותנו תחילה באמצעות טופס יצירת הקשר. החברה תבדוק את הפנייה ותשיב ללא דיחוי.

החברה ממוקמת ברפובליקה של קוריאה ומעבדת מידע אישי בהתאם לדין הקוריאני. לפיכך הגופים המפורטים להלן הם גופים קוריאניים, ומספרי הטלפון שלהם זמינים לחיוג מתוך קוריאה בלבד.

• ועדת הגישור בסכסוכי מידע אישי — 1833-6972 (www.kopico.go.kr)
• מרכז הדיווח על פגיעות בפרטיות — 118 (privacy.kisa.or.kr)
• הפרקליטות העליונה, מחלקת חקירות סייבר — 1301 (www.spo.go.kr)
• המשטרה הלאומית, אגף חקירות סייבר — 182 (ecrm.police.go.kr)

אם זכויותיך או האינטרסים שלך נפגעו עקב פעולה או הימנעות מפעולה של החברה בתגובה לבקשה לפי סעיפים 35 (עיון), 36 (תיקון או מחיקה) או 37 (הפסקת עיבוד) לחוק הגנת המידע האישי, באפשרותך להגיש ערר מנהלי כקבוע בחוק העררים המנהליים.

אם מקום מגוריך מחוץ לקוריאה, ייתכן שעומדת לך בנוסף, לפי דין ארצך, הזכות להגיש תלונה לרשות הגנת המידע המקומית.

למשתמשים באזור הכלכלי האירופי עומדת הזכות להגיש תלונה לרשות פיקוח, ובפרט במדינה החברה שבה הם מתגוררים, מקום עבודתם או מקום ההפרה הנטענת, בהתאם לסעיף 77 ל־GDPR. רשימת רשויות הפיקוח זמינה באתר המועצה האירופית להגנת מידע (EDPB).

מדיניות זו עשויה להיות מתוקנת בהתאם לשינויים בחוקים או בשירות. במקרה של תיקון, תינתן הודעה בתוך השירות לפחות 7 ימים לפני תאריך הכניסה לתוקף.