הסכם עיבוד נתונים לבתי ספר

1. הצדדים ותפקידיהם

בית הספר: [השם המשפטי של בית הספר, כתובת, איש קשר] ("בית הספר").

הספק: [השם המשפטי של המפעיל, כתובת רשומה ומספר חברה] ("הספק"), שמפעיל את Hebrabic.

יש לאשר את התפקידים המשפטיים (למשל בעל מאגר ומחזיק, או המונחים המקבילים בדין החל) ואת הדין שלפיו נכרת ההסכם.

2. נושא, משך ומטרה

הנושא: אספקת תוכנית בית הספר של Hebrabic לבית הספר: כיתות עם קודי הצטרפות, משימות, לוחות התקדמות וייצוא לגיליון למורים, מסוף ניהול לבית הספר, ותכונות לימוד (כולל סנכרון בענן) לכל מי שמחזיק מקום.

משך: כל עוד לבית הספר יש מינוי ל־Hebrabic, ולאחר מכן רק כמתואר בסעיף 9.

מטרה: אך ורק אספקת השירות ואבטחתו לבית הספר ולמשתמשיו. הספק לא משתמש במידע האישי של בית הספר לפרסום, לא מוכר אותו ולא בונה פרופילים של תלמידים לשום מטרה אחרת.

3. על מי המידע

• תלמידים שמצטרפים לכיתות של בית הספר.
• מורים, מנהלים ובעלים שבית הספר מוסיף לארגון שלו ב־Hebrabic.
• אנשים שבית הספר מזמין במייל (למשל דרך ייבוא רשימת התלמידים מ־Google Classroom, היכן שהוא מופעל).

4. איזה מידע

• חשבון: שם, כתובת מייל, האם המייל אומת, גיבוב חד־כיווני של הסיסמה אם הוגדרה (או קישור לחשבון Google), ומזהה לקוח ב־Stripe: כל עוד החיוב מופעל, עם כל חשבון נוצרת ב־Stripe רשומת לקוח עם השם וכתובת המייל, כדי שאפשר יהיה להירשם למינוי בהמשך.
• הפעלות (sessions), לצורכי אבטחה: מתי ההפעלה התחילה ומתי תפוג, וכתובת ה־IP והדפדפן (user agent) שמהם הגיעה.
• התקדמות לימודית שמסונכרנת מהמכשיר: תזמון הכרטיסיות, סיכומי חידונים, שיעורים שהושלמו והעדפות תצוגה.
• פעילות בזמן התחברות: איזה תרגול, שיעור, דיאלוג או חידון בוצע, מתי, והציון (0–100) כשיש כזה.
• נתוני כיתה: חברות בכיתות עם תאריכי הצטרפות ועזיבה, משימות, והתראות למורים (למשל כשתלמיד לא הצליח להצטרף כי המקומות נגמרו).
• נתוני ארגון: שם בית הספר, החברים ותפקידיהם, הזמנות (כתובת מייל, שם אם ידוע, מי הזמין ומתי), והמינוי של בית הספר (תוכנית, סטטוס, מספר מקומות, תאריכים).

הספק לא מבקש תאריכי לידה, כתובות, מספרי טלפון, תמונות או מידע מסוג רגיש. תרגול הדיבור פועל בדפדפן: הדפדפן עשוי לשלוח את קול התלמיד לשירות זיהוי הדיבור של יצרן הדפדפן, ו־Hebrabic מקבלת רק את הטקסט שזוהה ולא שומרת אותו. פרטי הכרטיס לתשלומי בית הספר מטופלים על ידי Stripe ואינם מגיעים לספק.

5. מי יכול לראות אותו

• כל אדם יכול לראות ולייצא את המידע של עצמו.
• מורה הכיתה רואה את השם, כתובת המייל והפעילות בכיתה של כל תלמיד רשום מאז שהצטרף, ואת השלמת המשימות. פעילות מלפני ההצטרפות לא מוצגת אף פעם. תלמיד שעוזב או מוסר נעלם מרשימת הכיתה ומהלוח.
• הבעלים והמנהלים של בית הספר רואים את אותו המידע על כל הכיתות של בית הספר, את חברי הארגון ואת ניצול המקומות, ויכולים לייצא אותו.
• צוות הספק ניגש למידע אישי רק כשצריך כדי להפעיל, לאבטח או לתמוך בשירות. [תפקידים מוגדרים ומדיניות גישה — להשלמה.]

6. התחייבויות הספק

• לעבד את המידע האישי של בית הספר רק לפי הוראות מתועדות של בית הספר: ההסכם הזה והשימוש של בית הספר בהגדרות השירות.
• לוודא שכל מי שיש לו גישה מחויב לסודיות.
• לקיים את אמצעי האבטחה שבסעיף 7.
• לעזור לבית הספר להשיב לבקשות של תלמידים, הורים וצוות לעיין במידע, לתקן, לייצא או למחוק אותו. השירות כבר מאפשר לכל משתמש להוריד את המידע שלו ולמחוק את החשבון.
• להודיע לבית הספר בלי עיכוב מיותר, ולכל המאוחר תוך [מספר] שעות, מרגע שנודע לו על אירוע אבטחה שפוגע במידע של בית הספר, עם מה שידוע באותו רגע.
• למסור לבית הספר את המידע הדרוש כדי להראות עמידה בהסכם הזה. [תנאי ביקורת — יוסכמו.]

7. אמצעי אבטחה

• האתר מוגש רק ב־HTTPS.
• סיסמאות נשמרות כגיבוב חד־כיווני. עוגיית ההתחברות היא HttpOnly (סקריפטים בדף לא יכולים לקרוא אותה) ומסומנת כמאובטחת באתר החי; הפעלה נמשכת 7 ימים ומתחדשת בזמן שימוש.
• כל בקשה לנתוני כיתה, בית ספר או התקדמות נבדקת בשרת מול התפקיד של המשתמש המחובר: מורים מגיעים רק לכיתות שלהם, ומנהלי בית ספר רק לבית הספר שלהם.
• גם תוכן בתשלום נבדק בשרת, ולא רק בדפדפן.
• מחיקת חשבון מסירה את המידע של האדם ממסד הנתונים באותה פעולה (מחיקה מדורגת).
• ניטור שגיאות, היכן שהוא מופעל, מוגדר כך שלא יישלחו כתובות IP, עוגיות, תוכן בקשות או כתובות מייל.
• [הצפנת מסד הנתונים במנוחה, גיבויים ומשך שמירתם, ובקרת גישה של הצוות — יאושרו לפי ההגדרות אצל ספקי האחסון.]

8. מעבדי משנה

בית הספר מתיר לספק להיעזר במעבדי המשנה הבאים. הספק יודיע לבית הספר על מעבד משנה חדש [מספר] ימים מראש, ובית הספר רשאי להתנגד.

• Vercel — אחסון האתר וסטטיסטיקת שימוש אנונימית ללא עוגיות. [אזור — לאישור.]
• Neon (דרך Vercel Marketplace) — מסד הנתונים Postgres. [ספק ואזור — לאישור.]
• Stripe — תשלומים וחשבוניות; מקבלת גם את השם וכתובת המייל של כל חשבון כשהוא נוצר (ראו סעיף 4).
• Resend — מיילים של החשבון (קישורי התחברות, הזמנות, אישורים).
• Google — רק אם משתמש מתחבר עם Google או שבית הספר משתמש בייבוא רשימת התלמידים מ־Google Classroom.
• Sentry — ניטור שגיאות, רק אם הופעל, ומוגדר כך שלא יכלול מידע אישי כמתואר בסעיף 7.

העברות בין־לאומיות: יש לזהות, עם עורך דין, היכן כל מעבד משנה שומר מידע ומהו הבסיס המשפטי לכל העברה.

9. שמירה ומחיקה

• נתוני החשבון נשמרים עד שהאדם מוחק את החשבון, או עד שהם נמחקים לבקשת בית הספר.
• כשתלמיד עוזב כיתה או מוסר ממנה, הרישום מסומן כמסתיים; המורה כבר לא רואה את התלמיד. הפעילות של התלמיד עצמו נשארת בחשבון שלו עד שהוא נמחק.
• אפשר להעביר כיתות לארכיון; כיתות בארכיון והמשימות שלהן נשמרות עד שהן נמחקות יחד עם החשבון או לבקשת בית הספר.
• Stripe שומרת את רשומות התשלום כפי שהחוק מחייב.
• כשהמינוי של בית הספר מסתיים, [הספק מוחק את המידע של בית הספר או מחזיר אותו תוך [מספר] ימים, לבחירת בית הספר — יוסכם]. החשבונות האישיים של התלמידים [נשארים שלהם / נמחקים — ייקבע עם בית הספר].

10. התחייבויות בית הספר

• לוודא שיש בסיס חוקי, וכל הסכמה נדרשת מהורים או מאפוטרופסים, לפני שתלמידים משתמשים ב־Hebrabic.
• לספר לתלמידים ולהורים איך משתמשים ב־Hebrabic, למשל על ידי שיתוף ההסבר על המידע של תלמידים.
• לתת גישה ל־Hebrabic רק לאנשי צוות שצריכים אותה, ולהסיר אנשי צוות שעוזבים.

11. אחריות, תוקף וחתימות

אחריות, עדיפות על פני הסכמים אחרים, הדין החל ושורות החתימה — יושלמו על ידי עורך דין.

בשם בית הספר: [שם, תפקיד, תאריך, חתימה]. בשם הספק: [שם, תפקיד, תאריך, חתימה].