מדיניות הפרטיות

הגרסה הקצרה

• אנחנו אוספים את מה שדרוש כדי להפעיל אפליקציית קריאה שנכנסים אליה עם חשבון — ובכוונה, לא הרבה יותר מזה.
• הספרייה, החפיסות והשיחות עם המורה שלכם פרטיות לחשבון שלכם.
• כשאתם משתמשים ביכולת AI, הטקסט שהיא צריכה נשלח לספק AI חיצוני. שום דבר לא יוצא עד שאתם מבקשים.
• אין רשתות פרסום, אין סוחרי מידע, אין חברות אנליטיקה ואין שירותי דיווח שגיאות. כל מה שאנחנו מודדים, אנחנו מודדים בעצמנו.
• דף הנחיתה הזה לא מציב עוגיות בכלל ולא טוען סקריפטים של צד שלישי. הוא זוכר את השפה שבחרתם, בדפדפן שלכם.

מי האחראי

Pedro Guedes Guimarães, אדם פרטי שמקום מושבו בברזיל, הוא בעל השליטה במידע האישי שלכם — האחראי על עיבוד המידע, זה שמחליט למה ואיך הוא מעובד. את Mogoru מפעיל אדם אחד ולא חברה, ולכן "אנחנו" בכל המדיניות הזאת מתייחס אליו.

כתבו ל[email protected] בכל נושא שבעמוד הזה, כולל כל אחת מהזכויות שמפורטות למטה. אין ממונה נפרד על הגנת המידע; הכתובת הזאת מגיעה ישירות לבעל השליטה במידע.

מה אנחנו אוספים

כמעט כל מה שנאסף הוא משהו שיצרתם בכוונה. במלואו:

• חשבון — כתובת האימייל ושם התצוגה שלכם. פרטי ההתחברות מוחזקים אצל ספק האימות שלנו; אנחנו לא שומרים את הסיסמה שלכם.
• סשנים — כל סשן פעיל מתעד את כתובת ה-IP ואת מזהה הדפדפן (user-agent) שממנו נוצר, כדי שתוכלו להבחין בין המכשירים שלכם וכדי שנוכל להגביל קצב מול שימוש לרעה.
• הספרייה שלכם — המסמכים שאתם מייבאים והטקסט המלא שלהם, תמונות כריכה, הקובץ המקורי כשאנחנו שומרים אותו (למשל PDF מקור), ומקום הקריאה שלכם.
• נתוני לימוד — חפיסות, פתקים, כרטיסים, סוגי פתקים, תבניות כרטיס, היסטוריית החזרות שלכם וסטטוס הידיעה של כל מילה שפגשתם.
• פעילות — אירועי קריאה והתקדמות, מספרי פעילות יומיים ורצפים.
• מורה — השיחות שלכם, הכותרות שלהן והיסטוריית ההודעות המלאה, כולל הפעולות שהמורה ביצע.
• העדפות — אזור זמן, שעת מעבר היום, שפת הממשק, שפת הלימוד, יעד יומי ומצב ההצטרפות.
• קבצים — מדיה שאתם מעלים, שמוחזקת במאגר אחסון פרטי, יחד עם שם הקובץ, הסוג, סכום הביקורת, הגודל ומפתח האחסון.
• רשומות שימוש ב-AI — לכל פעולת AI: היכולת, הספק, המודל, מספרי הטוקנים, עלות משוערת, סטטוס, קוד שגיאה, זמן תגובה וחתימות זמן. בלי טקסט הפרומפט, בלי תשובת ה-AI ובלי שמות מסמכים.
• רשומות ניהוליות — רשומת ביקורת ששומרת על הפרטיות כשמנהל מערכת צופה בחשבון או מבצע בו פעולה, ומתעדת את הפעולה ואת התוצאה ולא תוכן כלשהו שלכם.

למה אנחנו מעבדים את זה

• כדי לספק את השירות — ייבוא, קריאה, תזמון, סנכרון בין המכשירים שלכם ומענה לשאלות שלכם אצל המורה.
• כדי לשמור עליו מאובטח וזמין — שלמות הסשנים, הגבלת קצב, מניעת שימוש לרעה ואיתור תקלות.
• כדי להבין שימוש במצטבר ולשמור על הוצאות ה-AI בשליטה.
• כדי לעמוד בחובות חוקיות שחלות עלינו.

לפי חוק הגנת המידע הברזילאי, Lei Geral de Proteção de Dados (Lei 13.709/2018), הבסיסים הם קיום החוזה שלנו איתכם (סעיף 7, V), האינטרסים הלגיטימיים שלנו באבטחה ובהפעלת השירות (סעיף 7, IX), וחובה חוקית כשהיא חלה (סעיף 7, II). אם GDPR חל עליכם, הבסיסים המקבילים הם חוזה, אינטרס לגיטימי וחובה חוקית.

מה יוצא לעיבוד AI

זה החלק ששווה לקרוא פעמיים. כל יכולת AI שולחת רק את מה שהיא צריכה, ורק כשאתם משתמשים בה:

מציאת הטקסט בקומיקס וקריאתו — ה-OCR עצמו — מתבצעות בשירות הפרטי של Mogoru. רק שלב השיפור, שהוא אופציונלי, שולח חיתוכי תמונה הלאה.

אנחנו לא שולחים את הספרייה שלכם כמכלול לאף אחד, ואנחנו לא משתמשים בתוכן שלכם לאימון מודלים שלנו.

מי עוד נוגע במידע שלכם

• Railway — מארחת את היישום, את מסד הנתונים PostgreSQL ואת מאגר האחסון הפרטי שבו יושבים הקבצים שלכם.
• Clerk — מטפלת בהרשמה, בכניסה ובפרטי ההתחברות שלכם, ומחזיקה את כתובת האימייל ושם התצוגה שמקושרים לחשבון שלכם.
• ספקי AI חיצוניים — מעבדים את הטקסט שתואר למעלה כשאתם משתמשים ביכולת AI. הספקים יכולים להתחלף; העמוד הזה מתעדכן כשזה קורה.

זו הרשימה המלאה. אנחנו לא מוכרים את המידע שלכם, לא משתפים אותו לצורכי פרסום ולא מעבירים אותו לאף אחד אחר, אלא כשהחוק מחייב.

מה אנחנו מודדים

כל המדידה היא שלנו ונשארת במסד הנתונים שלנו. אין Google Analytics, אין PostHog, אין Mixpanel, אין Sentry ואין פיקסל פרסומי בשום מקום במוצר.

לוח הבקרה הפנימי שלנו מציג מספרים מצטברים — הרשמות, חזרות, פעילות קריאה — ובנוסף סיכומי טוקנים ועלויות של AI. הוא בנוי כך שפרומפטים, תשובות AI, הודעות צ'אט, שמות מסמכים, שמות משאבים ושדות של פתקים לא נאספים אליו בשום שלב. נתונים לחשבון בודד דורשים בדיקת סיסמה מחדש, ומחזירים רק מדדים ולא תוכן.

איך המידע שלכם מופרד

• החשבון שלכם הוא הגבול. כל קריאה וכל כתיבה מוגבלות למשתמש שלכם בשכבת הנתונים, וטריגרים במסד הנתונים דוחים קישורים בין חשבונות כקו הגנה שני.
• קבצים נשמרים תחת מפתחות שמשויכים למרחב השמות של החשבון שלכם, ומוגשים רק לאחר בדיקת בעלות. נתיב אחסון לעולם אינו נחשב להרשאה.
• אין גישה ליישום מהאינטרנט הפתוח. כל בקשה מגיעה דרך שער הגישה שמגיש את העמוד הזה.
• הסשנים משתמשים בעוגיות HttpOnly ו-SameSite מעל HTTPS, וכל שינוי דורש אסימון CSRF חתום שקשור לסשן שלכם.
• תשובות למשתמש מחובר מסומנות private ו-no-store, כדי שהתוכן שלכם לא יישאר במטמונים משותפים.

עוגיות ואחסון מקומי

דף הנחיתה הזה לא מציב עוגיות ולא טוען סקריפטים של צד שלישי. אין באנר עוגיות כי אין כאן למה להסכים.

דבר אחד הוא כן שומר, באחסון המקומי של הדפדפן שלכם ולא בעוגייה: השפה שבחרתם, כדי שהאתר ייפתח בה בפעם הבאה. היא לא נשלחת אלינו אף פעם, וניקוי האחסון של הדפדפן מוחק אותה.

בתוך האפליקציה יש עוגיית סשן, עוגיית אסימון CSRF ועוגיות שמציב ספק האימות שלנו. כולן הכרחיות לחלוטין כדי לשמור אתכם מחוברים ובטוחים; אף אחת מהן אינה לפרסום או לאנליטיקה.

האחסון של הדפדפן שלכם מחזיק העדפות ממשק בלבד — ערכת נושא, הגדרות הקורא, מצב סרגל הצד ועץ החפיסות, ואילו חלוניות סגרתם. זה לא עוזב את המכשיר שלכם.

כמה זמן אנחנו שומרים

מספיק זמן כדי להפעיל את השירות, ולא יותר. מכיוון שהפירוט חשוב יותר ממה שמשפט אחד יכול לשאת, יש לו עמוד נפרד: עמוד הנתונים והשמירה מפרט כל קטגוריה, איפה היא יושבת, כמה זמן היא נשארת ואיך למחוק אותה.

הזכויות שלכם

לפי ה-LGPD אתם יכולים לבקש מאיתנו לאשר מה אנחנו מחזיקים ולתת לכם גישה אליו; לתקן כל דבר חסר או שגוי; להפוך לאנונימי, לחסום או למחוק מידע שאינו נחוץ או שהוא עודף; לספק את המידע שלכם בפורמט נייד; לומר לכם עם מי שיתפנו אותו; ולמחוק מידע שעובד על בסיס הסכמה.

כתבו ל[email protected] מהכתובת שרשומה בחשבון. אנחנו מאמתים שזה אכן אתם לפני שאנחנו פועלים, ומשלימים בקשות בתוך 30 יום. אם GDPR או UK GDPR חלים עליכם, הזכויות המקבילות חלות ואותה כתובת עובדת.

אם נטעה, אתם יכולים להתלונן לרשות הגנת המידע הברזילאית, Autoridade Nacional de Proteção de Dados (ANPD), או לרשות הפיקוח המקומית שלכם.

איפה המידע שלכם יושב

התשתית שלנו פועלת באזורי ענן מחוץ לברזיל — אחסון הקבצים נמצא כרגע בארצות הברית — וספקי ה-AI שלנו מעבדים מידע באזורים שלהם. שימוש ב-Mogoru משמעו שהמידע שלכם מועבר בין מדינות כדי שהשירות יוכל לפעול.

ילדים ובני נוער

Mogoru אינו מיועד למי שטרם מלאו לו 13. בין 13 ל-18, חשבון דורש אישור של הורה או אפוטרופוס, ובמתן האישור הם מקבלים את התנאים בשם בעל החשבון.

ה-LGPD הברזילאי (סעיף 14) מחייב לטפל במידע של קטין בהתאם לטובתו, ורואה בכל מי שטרם מלאו לו 12 ילד שמידע עליו יכול להיות מעובד רק בהסכמה ספציפית ובולטת של הורה או אפוטרופוס חוקי. רצפת הגיל 13 מוציאה אותנו מהקטגוריה הזאת לגמרי: אנחנו לא מחזיקים ביודעין מידע על מי שצעיר מזה, ואין ב-Mogoru שום דבר שיזדקק לו.

במקומות שבהם GDPR חל, הגיל שבו אדם יכול להסכים לשירות מקוון בלי הורה נקבע במדינה שלו — 16 בחלק גדול מהאיחוד האירופי, נמוך יותר בכמה מדינות חברות, אך לא מתחת ל-13. הגיל הזה קובע במקום שלנו.

אין לנו דרך לאמת את הגיל של אף אחד, ואנחנו מעדיפים לומר את זה מלרמוז על בדיקה שאנחנו לא מבצעים. אם לדעתכם למישהו מתחת לגילים האלה יש חשבון, כתבו ל[email protected] ואנחנו נסיר אותו.

שינויים במדיניות הזאת

אנחנו מעדכנים את העמוד הזה כשמה שאנחנו עושים משתנה — כולל כשאנחנו מוסיפים או מחליפים מעבד מידע — ומעדכנים את התאריך שבראש העמוד.