מדיניות פרטיות

1. מי אנחנו

SafeSchool Analytics מפעילה את שירות "תכנון שנתי" לצוותי חינוך. מדיניות זו מסבירה אילו נתונים נאספים, למה הם משמשים, כמה זמן הם נשמרים וכיצד למחוק אותם.

2. אילו נתונים אנו שומרים

• מזהה משתמש והרשאות — מזהה המשתמש ממערכת ההתחברות שלנו, לצורך שיוך התכניות למשתמש.
• נתוני התכניות השנתיות — שמות הלוחות, שיבוץ מערכים ותכנים לתאריכים, הערות, קישורים, ופרטי מיתוג שהמשתמש בוחר להזין (שם בית ספר, לוגו, איש קשר).
• טוקני OAuth של Canva — access token ו-refresh token שמתקבלים לאחר אישור המשתמש, הנשמרים אצל המשתמש בדפדפן בלבד (localStorage) לצורך ביצוע הייצוא. איננו מחזיקים מסד נתונים של טוקני Canva.
• לוגים תפעוליים — רשומות בקשה בסיסיות (זמן, קוד תגובה, שגיאות) ללא תוכן הטוקנים.

איננו אוספים מידע אישי מזהה של תלמידים, ואיננו מבקשים מהמשתמשים להעלות מידע כזה.

3. אינטגרציית Canva — מה נעשה עם הנתונים

• ההרשאה מ-Canva משמשת למטרה אחת בלבד: יצירת עיצוב חדש בחשבון ה-Canva של המשתמש מתוך התכנית השנתית שהוא בנה (Design Imports API, הרשאת design:content:write).
• איננו קוראים, מורידים או מנתחים עיצובים קיימים בחשבון ה-Canva.
• איננו מוכרים, משתפים או מעבירים את נתוני התכנית או טוקני Canva לצדדים שלישיים.
• סודות בצד השרת בלבד — ה-Client Secret של האינטגרציה מאוחסן כסוד בצד השרת ואינו נשלח לדפדפן. החלפת קוד ההרשאה בטוקן, רענון טוקן וביטול טוקן מתבצעים בשרת שלנו בלבד.
• זרימת ההרשאה מאובטחת ב-PKCE (S256) ובאימות פרמטר state ייחודי לכל בקשה.

4. שמירה ומחיקה של נתונים

• ניתוק מ-Canva — בכל עת ניתן ללחוץ "ניתוק מ-Canva" בדיאלוג הייצוא. הפעולה שולחת בקשת revoke ל-Canva ומוחקת מיד את הטוקנים מהמכשיר.
• הסרת האינטגרציה מצד Canva — עם הסרה/ניתוק, אנו מבטלים ומוחקים את טוקני ה-OAuth וכל מידע אישי הקשור לחיבור לא יותר מ-30 יום ממועד הניתוק.
• תוקף מקסימלי — טוקן שאוחסן בדפדפן נמחק אוטומטית לכל המאוחר 30 יום ממועד יצירתו, כך שלא נותרים טוקנים "לנצח".
• מחיקה לפי בקשה — כל משתמש יכול לבקש מחיקה של התכניות והנתונים שלו; נשלים אותה תוך 30 יום ממועד הבקשה.

5. אבטחת מידע

התקשורת מתבצעת ב-HTTPS. הנתונים נשמרים בשירות ענן מנוהל עם הפרדת הרשאות ברמת השורה (Row Level Security), כך שכל משתמש יכול לגשת רק לנתונים שלו. סודות ומפתחות נשמרים בכספת סודות בצד השרת. הקוד נבדק מול OWASP Top 10, כולל זרימת ה-OAuth.

6. זכויותיכם

ניתן לבקש עיון, תיקון, ייצוא או מחיקה של הנתונים, וכן לחזור בכם מהסכמה לאינטגרציית Canva. פנייה בכתובת: doron@safeschool.co.il

7. יצירת קשר

בעל השליטה בנתונים: SafeSchool Analytics. דוא"ל: doron@safeschool.co.il

תנאי שימוש · חזרה לדף הבית