מדיניות פרטיות
עודכן לאחרונה: 7 באוקטובר 2026
Story Checker (story-checker.com) הוא שירות שבודק לומדות e-learning ומפיק דוח באגים. המסמך הזה מתאר בדיוק איזה מידע השירות אוסף, איפה הוא נשמר, כמה זמן ומי נוגע בו. כשהמערכת משתנה, המסמך משתנה איתה.
1. מה נאסף
- פרטי החשבון: כתובת המייל ושם התצוגה.
- מרחבי עבודה: שם המרחב, החברים והתפקידים שלהם, וכתובות המייל של מי שהוזמן.
- קבצי הלומדה שהועלו לסריקה: חבילת הפרסום (ZIP), קובץ ה-.story ותסריט, לפי מה שהועלה.
- תוצאות הסריקה: הממצאים, ובהם שם הלומדה, מספרי שקפים וציטוטים קצרים מהטקסט שעל השקף, וכן סימוני "זה מכוון" וההערות שנכתבו עליהם.
- צילומי מסך של שקפים, שמוצגים בדוח ליד כל ממצא, והדוח המלא בפורמט HTML.
- מוני שימוש (כמה סריקות, כמה בתים הועלו) ויומן פעולות של מרחב העבודה, לצורך מכסות, אבטחה ותמיכה.
כתובת ה-IP משמשת להגבלת קצב בקשות, בזיכרון של השרת בלבד, ואינה נשמרת במסד הנתונים.
2. איפה המידע נשמר
- פרטי החשבון, ההתחברות, מרחבי העבודה והממצאים: ב-Supabase, באזור האיחוד האירופי (פרנקפורט, eu-central-1).
- קבצי הלומדה, צילומי המסך והדוחות: על דיסק של שרת וירטואלי ב-Google Cloud, בפרנקפורט (europe-west3).
הקבצים לא נשמרים באחסון קבצים של צד שלישי נוסף.
3. כמה זמן
- קבצי הלומדה שהועלו נמחקים בסיום כל סריקה, בין שהצליחה ובין שנכשלה. ניקוי לילי מוחק כל שארית שלא נמחקה מסיבה כלשהי.
- צילומי המסך והדוחות בפורמט HTML נשמרים 30 יום ואז נמחקים.
- הממצאים ופרטי הסריקה נשמרים עד שמרחב העבודה או החשבון נמחקים.
- פרטי החשבון נשמרים עד מחיקת החשבון.
4. מה קורה בזמן הסריקה
הלומדה רצה בדפדפן מבודד על השרת שלנו. כל ניסיון של הלומדה לפנות לכתובת באינטרנט נחסם ונמדד, והדוח מסתיים בשורת עדות שמפרטת מה נוסה ונחסם (net_audit).
הבידוד הוא ברמת הדפדפן: לשרת הסריקה עצמו יש חיבור לאינטרנט, כמו לכל שרת. אנחנו אומרים את זה במפורש במקום לטעון לניתוק מוחלט.
5. ספקי משנה
אלה הספקים שמעבדים מידע עבורנו, וכל אחד רק לצורך שמופיע לידו:
- Supabase: מסד הנתונים, ההתחברות וניהול החשבונות (האיחוד האירופי, פרנקפורט).
- Google Cloud: השרת שמריץ את האתר ואת הסריקות ושומר את הקבצים (פרנקפורט).
- Resend: שליחת מיילים, למשל הזמנות למרחב עבודה.
- Let's Encrypt: תעודת ה-TLS של האתר (החיבור המוצפן). לא מקבל מידע אישי.
מי שבוחר להתחבר עם חשבון Google משתף את ההתחברות עם Google, לפי מדיניות הפרטיות של Google.
7. הזכויות שלך
לפי ה-GDPR ודיני הגנת הפרטיות, מגיעות לך הזכויות האלה על המידע שלך:
- גישה: לקבל עותק של המידע שנשמר עליך.
- תיקון: לתקן מידע שגוי.
- מחיקה: למחוק את החשבון ואת המידע שלך. בעלי מרחב עבודה יכולים גם למחוק את המרחב מתוך ההגדרות.
- ייצוא: לקבל את המידע בפורמט קריא למכונה. את הממצאים של כל סריקה אפשר לייצא בעצמך ל-CSV או JSON.
לכל בקשה: privacy@story-checker.com. נענה תוך 30 יום. אפשר גם להגיש תלונה לרשות להגנת הפרטיות או לרשות הפיקוח במדינה שלך באיחוד האירופי.
8. שינויים במדיניות
כשהמדיניות משתנה, התאריך בראש העמוד מתעדכן. על שינוי מהותי נודיע במייל או בהודעה באתר לפני שהוא נכנס לתוקף.