מדיניות פרטיות

28 באוקטובר 2026 · v2026-10-28

מדיניות זו מסבירה אילו נתונים אפליקציית Monsieur François אוספת, מדוע, ואילו זכויות יש לך כתוצאה מכך. רוב האפליקציה פועלת במלואה במכשיר שלך — להלן נסביר בדיוק מה מגיע לשרתים שלנו או לחברות אחרות, ומתי.

מי אחראי על הנתונים שלך

בעל השליטה בנתונים האישיים שלך — הגורם שמחליט מדוע וכיצד הם מעובדים — הוא: Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. במדיניות זו, "אנחנו" פירושו בעל השליטה בנתונים. לשאלות על הנתונים שלך או למימוש זכויותיך, יש לכתוב אל privacy@monsieurfrancois.app.

אילו נתונים אנו אוספים

בעת יצירת חשבון, את/ה מספק/ת את שמך, כתובת האימייל, סיסמה, גיל ומגדר (המגדר משמש אך ורק כדי שהאפליקציה תוכל לפנות אליך בצורות הדקדוקיות הנכונות). הסיסמה שלך לעולם אינה נשמרת בטקסט גלוי — אנו שומרים רק גיבוב קריפטוגרפי חד-כיווני (PBKDF2-SHA256) עם מלח ייחודי. ניתן גם ליצור חשבון או להתחבר באמצעות Google או Apple: במקרה זה Google או Apple מעבירה לנו את המזהה של החשבון שלך אצלה, את כתובת האימייל שלך (ב-Apple ייתכן שזו תהיה כתובת להעברת דואר, אם בחרת להסתיר את הכתובת שלך) ואת שמך, אם תאפשר/י זאת; אנו לעולם לא מקבלים את הסיסמה שלך ל-Google או ל-Apple או גישה לנתונים אחרים בחשבונות אלה, וחשבון שנוצר בדרך זו אינו צריך סיסמה באפליקציה. עבור לומדים בגילאי 13 עד 16 (כולל) אנו שומרים גם את המועד שבו אישרו בהרשמה שהורה או אפוטרופוס מסכים. כל עוד את/ה מחובר/ת לחשבון, האפליקציה מסנכרנת את ההתקדמות שלך בלימוד עם השרת שלנו, כך שתהיה זמינה בכל אחד מהמכשירים שלך: שיעורים שהושלמו, תוצאות תרגילים, מצב החזרה על כרטיסיות הזיכרון, המילים ברשימת המילים האישית שלך (עם משפטי הדוגמה שלהן), ימי הלימוד שלך (המשמשים לספירת רצף הלמידה, יחד עם מזהה של המכשיר שבו נרשמו), הימים המכוסים בהגנה על רצף הלמידה או בתיקון הרצף, הפרסים שכבר קיבלת (כדי שאף פרס לא ישולם פעמיים), היסטוריית ה-Louis d’or ונקודות ה-XP, הרמה שלך והגדרות נבחרות (כגון יעד הלימוד, היעד היומי בנקודות XP, שעת התזכורת, הצליל ומועד התיקון האחרון של הרצף שלך). יתרת ה-Louis d’or שלך מנוהלת בשרת שלנו. השרת שלנו שומר גם את הניסיונות ב-L’Examen de François ואת תוצאותיהם; לגבי כל רכישה — את החנות, המוצר, מספר העסקה, נתוני הרכישה שהחנות מחזירה (הקבלה), את הסטטוס ותאריך התפוגה שלה והאם פועלת תקופת ניסיון חינמית; וכן נתונים על השימוש שלך בתכונות ה-AI: כמה הודעות שלחת לעוזר ה-AI בכל יום (ללא תוכנן), המזהה, שעת ההתחלה והסיום והמשך של כל שיחת François Live, והעלות החודשית של השימוש שלך ב-AI. כדי להגן על חשבונות מפני ניחוש סיסמאות, אנו רושמים ניסיונות התחברות כושלים לכתובת אימייל: הכתובת, מספר הניסיונות וחסימה זמנית, אם קיימת. כתובת ה-IP של המכשיר שלך מגיעה לשרתים שלנו עם כל בקשה; אנו משתמשים בה לזמן קצר כדי להגביל את מספר הבקשות ואיננו שומרים אותה במסד הנתונים שלנו. אם תאפשר/י התראות, נשמור גם את אסימון ההתראות של המכשיר שלך, את אזור הזמן שלו ואת המידע אם התזכורות ללימוד מופעלות (פרטים בהמשך). תמונת הפרופיל עצמה לעולם אינה יוצאת מהמכשיר שלך. כשאת/ה משתף/ת את רצף הלמידה או את סיכום השבוע שלך, האפליקציה יוצרת את התמונה במכשיר שלך: מופיעים בה רק מספר הימים או נקודות ה-XP והלוגו של Monsieur François, ולעולם לא שמך, הכינוי שלך או התמונה שלך. התמונה יוצאת מהטלפון רק דרך האפליקציה שבחרת בעצמך לשתף בה, והיא לעולם אינה נשלחת אלינו. אנו רושמים גם אילו גרסאות של תנאי השימוש ושל מדיניות פרטיות זו אושרו על ידך ומתי, וכן — לגבי כל רכישה — את ההצהרה שסימנת בסיכום הרכישה מיד לפניה, בנוסח שהוצג, יחד עם המועד. אם תוסיף/י שיעורים מתוכנית הלימוד שלך ליומן בטלפון, האפליקציה שומרת את האירועים ביומן שבמכשיר שלך; הם אינם נשלחים אלינו. מסירת השם, כתובת האימייל, הסיסמה, הגיל והמגדר היא וולונטרית, אך בלעדיהם לא ניתן ליצור חשבון, והשימוש באפליקציה נעשה באמצעות חשבון; כל שאר הנתונים נאספים רק בעת שימוש בתכונה הרלוונטית.

מדוע אנו מעבדים נתונים אלה

אנו משתמשים בנתוני החשבון וההתקדמות כדי לספק את השירות: אימות, סנכרון הלימוד בין המכשירים, עריכת ה-L’Examen de François ובדיקתו, טיפול ברכישות ובמינויי Premium ו-Premium Plus, הפעלת תכונות ה-AI ואכיפת המגבלות שלהן, שליחת האימיילים וההתראות המתוארים במדיניות זו, וכן — אם הצטרפת אליהם — דירוג החברים, הליגות, Défi והזמנת חברים. אנו משתמשים בחלק מהנתונים גם כדי לשמור על השירות מאובטח ותקין: כדי לחסום ניחוש סיסמאות ושימוש לרעה, כדי לתקן רישומי Louis d’or המפרים את הכללים, וכדי לאתר ולתקן קריסות. לעולם איננו משתמשים בנתוני החשבון וההתקדמות שלך לבחירת פרסומות, ולעולם איננו מוכרים את הנתונים שלך.

הבסיס החוקי לעיבוד

אנו מעבדים נתונים לצורך ביצוע החוזה שלנו איתך למתן השירות (GDPR סעיף 6(1)(b)): החשבון, הסנכרון, ה-L’Examen de François, רכישות ומינויים, תכונות ה-AI כולל François Live וההערות של François לאחר שיחה, רשימת המילים שלך, הליגות, Défi, הזמנת חברים, אימיילים שירותיים כגון קודים, וההתראות שהופעלו על ידך באפליקציה — כולל אסימון ההתראות, וכל עוד התזכורות מופעלות, גם אזור הזמן שלך והמידע אם כבר למדת באותו יום, הדרושים לתזכורת הערב על הרצף. על הסכמתך (סעיף 6(1)(a)) אנו מסתמכים לגבי פרסומות מותאמות אישית, לגבי דוחות קריסה הנשלחים ל-Sentry אם הופעלו על ידך בהגדרות, ולגבי דירוג החברים — ההצטרפות אליו היא ההסכמה, והיציאה ממנו היא משיכתה; עבור לומדים מתחת לגיל 16, את ההסכמה הזו נותן הורה או אפוטרופוס (GDPR סעיף 8), ולומד בן 16 מצטרף על בסיס הסכמתו שלו, אך — כאמצעי הגנה נוסף — גם זאת רק לאחר הסכמת הורה או אפוטרופוס; ניתן למשוך את ההסכמה בכל עת, ומשיכתה אינה פוגעת בחוקיות העיבוד שנעשה לפני משיכתה. על האינטרס הלגיטימי שלנו (סעיף 6(1)(f)) אנו מסתמכים לגבי אבטחת השירות (הגבלת בקשות לפי כתובת IP, רישום התחברויות כושלות, מניעת שימוש לרעה ב-Louis d’or ובהזמנות), הצגת פרסומות לא מותאמות אישית המממנות את הגרסה החינמית, שמירת רישומי רכישה הדרושים לטיפול בהחזרים ובמחלוקות, שמירת הרישום של המסמכים שאושרו על ידך ושל ההצהרות שניתנו לפני רכישה, כדי שנוכל להראות על מה הוסכם, ושמירת כתובת האימייל של הורה או אפוטרופוס ואת היסטוריית הסכמתו, כדי שנוכל להראות שההסכמה ניתנה; ניתן להגיש התנגדות לעיבוד זה.

עם מי אנו חולקים נתונים

אנו משתמשים בספקי שירות המעבדים נתונים בשמנו ורק לפי הוראותינו. Cloudflare מארחת את השרתים שלנו, את מסד הנתונים ואת תוכן הקורס וההקלטות שהאפליקציה מורידה, ולכן היא מעבדת את כל הנתונים השמורים בשרתים שלנו ואת כתובות ה-IP של החיבורים. Resend שולחת את האימיילים שלנו (קודים לאיפוס סיסמה ולאימות הכתובת, בקשות להסכמת הורה, אישורי רכישה) ומקבלת את כתובת האימייל של הנמען, את שם הלומד ואת תוכן האימייל. OpenAI מספקת את תכונות ה-AI — ראו את הסעיפים על עוזר ה-AI ועל François Live. Sentry מנטרת קריסות ואיכות — ראו בהמשך. Expo מוסרת התראות פוש באמצעות Google Firebase Cloud Messaging (Android) או Apple Push Notification service (iOS). Google מספקת את הפרסומות ואת טופס ההסכמה בגרסה החינמית (AdMob — ראו "פרסומות"). הרכישות מתבצעות ב-Google Play או ב-App Store: השרת שלנו בודק כל רכישה ישירות מול Google או Apple ומקבל מהן הודעות על חידושים, ביטולים והחזרים. Google ו-Apple מעבדות נתונים גם לפי התנאים שלהן, כמפעילות של החנויות ושל שירותי המערכת של הטלפון שלך. אף אחד מספקי השירות שלנו אינו רשאי להשתמש בנתונים שלך למטרות השיווק שלו.

העברות אל מחוץ לאזור הכלכלי האירופי

חלק מהנמענים הללו — Cloudflare, OpenAI, Resend, Sentry, Expo, Google ו-Apple — נמצאים בארצות הברית, או עשויים לעבד נתונים שם או במדינות אחרות מחוץ לאזור הכלכלי האירופי. העברות כאלה מתבצעות רק עם אמצעי ההגנה הנדרשים לפי ה-GDPR: על בסיס החלטת הלימה של הנציבות האירופית — למשל מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית (EU–US Data Privacy Framework), כאשר הנמען קיבל הסמכה במסגרתה — או על בסיס תניות חוזיות סטנדרטיות שאישרה הנציבות האירופית. ניתן לבקש מאיתנו מידע על אמצעי הגנה אלה, או עותק שלהם, בכתובת privacy@monsieurfrancois.app.

עוזר ה-AI, משחקי תפקידים ובדיקת טקסטים

תכונות אלה הן חלק מ-Premium Plus וזמינות רק לבעלי חשבון בני 16 ומעלה. Monsieur François בעוזר ה-AI והדמויות במשחקי התפקידים אינם אנשים אמיתיים: התשובות שלהם נוצרות על ידי בינה מלאכותית (מודלים של OpenAI). בעת השימוש בהן, האפליקציה שולחת את הבקשה שלך לשרת שלנו, והוא מעביר אותה ל-OpenAI: בצ׳אט — השיחה עד כה (לכל היותר 40 הודעות — מה שכתבת והתשובות הקודמות); בבדיקת טקסט — הטקסט ששלחת (עד 2,000 תווים) והנושא שלו. השרת שלנו מוסיף הנחיות הכוללות את הרמה שלך, את שפת הממשק ואת המגדר הדקדוקי שלך. OpenAI אינה מקבלת את שמך, את כתובת האימייל שלך, את מזהה החשבון או את כתובת ה-IP שלך — הבקשה מגיעה מהשרת שלנו. איננו שומרים בשרתים שלנו את תוכן הצ׳אטים או הטקסטים שנבדקו (למעט תשובות שדיווחת עליהן — ראו בהמשך); אנו סופרים רק את מספר ההודעות שלך ביום ואת עלות השימוש שלך ב-AI. כדי לאכוף את מגבלת ההודעות בכל פרק זמן של 24 שעות, אנו סופרים גם את ההודעות שלך ל-AI לפי שעות (ללא תוכנן); ספירות אלה נמחקות אוטומטית לאחר 48 שעות. OpenAI Ireland Limited (עבור לקוחות באזור הכלכלי האירופי) מעבדת את הנתונים בשמנו מכוח הסכם עיבוד נתונים (GDPR סעיף 28) כדי לייצר את התשובה; OpenAI אינה משתמשת בהם לאימון המודלים שלה, ולצורך איתור שימוש לרעה רשאית לשמור אותם לכל היותר 30 יום. אין לכלול בהודעות מידע רגיש או נתונים של אנשים אחרים. לפני השימוש הראשון בתכונות ה-AI, האפליקציה מסבירה בחלון נפרד שהנתונים נשלחים ל-OpenAI ומבקשת לאשר זאת (דרישה של App Store); ניתן לבטל את האישור הזה בהגדרות (פרטיות) — עד לאישור מחדש דבר אינו נשלח ותכונות ה-AI אינן זמינות. הבסיס לעיבוד נתונים אלה נותר ביצוע החוזה שלנו איתך (GDPR סעיף 6(1)(b)), ולא אותו אישור. לפני שההודעה שלך מגיעה למודל ולפני שמוצגת תשובה, שירות בקרת התוכן (moderation) של OpenAI בודק אותן; תוכן המפר את הכללים (למשל תוכן מיני, אלים או שנאה) אינו נשלח למודל ואינו מוצג. ניתן לדווח על כל תשובה של ה-AI באמצעות הכפתור "דיווח": במקרה כזה אנו שומרים בשרת שלנו את התשובה שדווחה, את ההודעה שהובילה אליה, את הסיבה שנבחרה ואת ההערה, אם נכתבה, יחד עם מזהה החשבון שלך ומועד הדיווח, כדי שנוכל לבדוק אותה ולשפר את אמצעי ההגנה שלנו. דיווחים נמחקים לאחר 180 יום או יחד עם החשבון. בקרת התוכן ושמירת הדיווחים מבוססות על האינטרס הלגיטימי שלנו בשמירה על בטיחות השירות (GDPR סעיף 6(1)(f)).

François Live והמיקרופון

François Live היא שיחה קולית עם Monsieur François, שהוא בינה מלאכותית ולא אדם: הקול והתשובות שלו נוצרים על ידי מודלים של OpenAI. היא חלק מ-Premium Plus וזמינה רק לבעלי חשבון בני 16 ומעלה. המיקרופון משמש רק במהלך שיחה שאת/ה מתחיל/ה בעצמך, ורק לאחר שאישרת זאת בהגדרות המערכת של הטלפון. במהלך השיחה, הקול מהמיקרופון שלך מוזרם בחיבור מוצפן ישירות מהטלפון שלך ל-OpenAI; השרת שלנו רק מקים את השיחה. מכיוון שהחיבור ישיר, OpenAI מקבלת את כתובת ה-IP של המכשיר שלך. כדי להקים את השיחה, השרת שלנו שולח ל-OpenAI את ההנחיות של François, הכוללות את הרמה שלך, את שפת הממשק, את המגדר הדקדוקי שלך, את הנושא שנבחר ואת סגנון התיקון — ולעולם לא את שמך, את כתובת האימייל שלך או את מזהה החשבון. OpenAI גם מתמללת את השיחה לטקסט, שהאפליקציה מציגה ככתוביות. לאחר שיחה שבה דיברת, האפליקציה שולחת את התמליל הכתוב (לכל היותר 20,000 התווים האחרונים) דרך השרת שלנו ל-OpenAI כדי להכין את ההערות של François: תיקונים, מילים שכדאי לחזור עליהן והערה קצרה. איננו מקליטים שיחות ואיננו שומרים בשרתים שלנו את השמע או את התמליל. אם תוסיף/י מילה מההערות לרשימת המילים שלך, היא נשמרת עם משפט אחד מהשיחה כדוגמה, ובדומה לשאר המילים שלך מסונכרנת עם השרת שלנו כל עוד את/ה מחובר/ת; ניתן למחוק אותה בכל עת. לגבי כל שיחה, השרת שלנו שומר את המזהה ש-OpenAI נותנת לשיחה, את מועד תחילתה וסיומה, את השניות שהוקצו ושנוצלו ואת עלות ה-AI שנוכתה מהמכסה החודשית שלך, כדי לספור את הדקות שלך; נתונים אלה נשמרים עד למחיקת החשבון. OpenAI Ireland Limited (עבור לקוחות באזור הכלכלי האירופי) מעבדת את השמע ואת התמלילים בשמנו מכוח הסכם עיבוד נתונים (GDPR סעיף 28); OpenAI אינה משתמשת בהם לאימון המודלים שלה, ולצורך איתור שימוש לרעה רשאית לשמור אותם לכל היותר 30 יום. לפני השיחה הראשונה, האפליקציה מסבירה זאת בחלון נפרד ומבקשת לאשר; ניתן לבטל את האישור הזה בהגדרות (פרטיות). השיחה אינה חייבת לעסוק בחיים האמיתיים שלך — מותר להמציא; נושא הביקור אצל הרופא הוא משחק תפקידים, ו-François אינו שואל על בריאותך, על השקפותיך או על פרטים של אנשים אחרים. השיחה מסתיימת בהקשה על "סיום", ביציאה מהאפליקציה או כשזמן השיחה נגמר. אנו מעבדים נתונים אלה לצורך ביצוע החוזה שלנו איתך (GDPR סעיף 6(1)(b)).

זיהוי דיבור בתרגילים

אימון ההגייה וחלק מהתרגילים מאפשרים לענות בקול רם. לשם כך האפליקציה משתמשת בשירות זיהוי הדיבור המובנה בטלפון שלך — באנדרואיד בדרך כלל של Google, ב-iOS של Apple — לאחר שהיא מבקשת הרשאה להשתמש במיקרופון. מה שנאמר מעובד על ידי אותו שירות לפי התנאים של הספק שלו; בהתאם למכשיר ולהגדרות, העיבוד עשוי להתבצע בטלפון או בשרתי הספק. האפליקציה מקבלת רק את הטקסט שזוהה, ומשתמשת בו כדי לבדוק את התשובה. האפליקציה אינה מקליטה ואינה שומרת את השמע, ואינה שולחת אותו אלינו או ל-OpenAI.

פרסומות

אם אין לך Premium או Premium Plus, האפליקציה מציגה פרסומות במסך מלא מ-Google AdMob, שעשויות להיות סרטוני וידאו, בנקודות מעבר טבעיות — למשל לאחר סיום שיעור או סשן חזרה — לכל היותר פעם ב-5 דקות, ולעולם לא במהלך תרגיל. ללא Premium ניתן גם לבחור לצפות במסך "חנות" בסרטון פרסומת עם פרס ב-Louis d’or (מספר הפרסים ביום מוגבל); הוא מוצג רק לאחר הקשה על הכפתור המיועד לכך, וחלים עליו אותם כללים כמו על שאר הפרסומות המתוארות בסעיף זה — AdMob אוספת את אותם נתונים, חלות אותן בחירות הסכמה, ואיננו אוספים בקשר אליו שום נתון נוסף. AdMob עשויה לאסוף מזהי מכשיר (כגון מזהה הפרסום), מיקום משוער הנגזר מכתובת ה-IP ונתונים על אופן הצגת הפרסומות והאינטראקציה איתן, כדי להציג פרסומות, להגביל את תדירותן, למדוד את יעילותן ולמנוע הונאות. באזור הכלכלי האירופי, בבריטניה ובשווייץ, האפליקציה מציגה בהפעלה הראשונה את טופס ההסכמה של Google (בהתאם לתקן IAB TCF), שבו מחליטים על פרסומות מותאמות אישית ועל השימוש בנתונים הכרוך בהן; ניתן לעיין בבחירה זו ולשנות אותה בכל עת בהגדרות האפליקציה. לומדים מתחת לגיל 18, וכל מי שגילו עדיין אינו ידוע לאפליקציה (למשל לפני התחברות), מקבלים רק פרסומות לא מותאמות אישית המתאימות לכל הגילאים: האפליקציה מבקשת מ-Google להתייחס לבקשות הפרסום שלהם כאל בקשות של משתמש מתחת לגיל ההסכמה. פרסומות מותאמות אישית מבוססות על הסכמתך; פרסומות לא מותאמות אישית מבוססות על האינטרס הלגיטימי שלנו במימון הגרסה החינמית — וכאשר החוק מחייב הסכמה לשמירת מידע במכשיר שלך או לקריאתו, טופס ההסכמה מבקש אותה. ב-iOS, אחרי הטופס עשויה להופיע בקשת המערכת של Apple להרשאת מעקב (App Tracking Transparency); ללא הרשאה זו, הפרסומות ב-iOS אינן משתמשות במזהה הפרסום. Google היא בעלת שליטה נפרדת בנתונים המשמשים לפרסומות; לגבי עצם איסוף נתונים אלה באפליקציה והעברתם ל-Google, אנו ו-Google בעלי שליטה משותפים ואחראים במשותף. Google מעבדת נתונים אלה לפי התנאים שלה: https://policies.google.com/technologies/partner-sites. מינויי Premium ו-Premium Plus מסירים את הפרסומות לחלוטין: אצל מנויים, לא ה-SDK של הפרסומות של Google ולא טופס ההסכמה מופעלים.

ניטור קריסות ואיכות

כדי לאתר ולתקן שגיאות באפליקציה אנו משתמשים ב-Sentry — רק אם דוחות הקריסה הופעלו על ידך בהגדרות (פרטיות); כברירת מחדל הם כבויים. כשהאפליקציה קורסת או נתקלת בשגיאה, Sentry מקבל דוח טכני: השגיאה והמקום בקוד שבו אירעה, דגם המכשיר, גרסת המערכת והאפליקציה, וכן עקבות של האירועים האחרונים באפליקציה (כגון מסכים וכתובות של בקשות רשת עם התוצאה שלהן — לעולם לא התוכן שלהן). האפליקציה אינה מצרפת לדוחות אלה את כתובת ה-IP שלך או מזהה חשבון כלשהו, ואינה מקליטה את המסך או את הסשן שלך; סיסמאות וקודי אימות לעולם אינם נשלחים. כמו כל שרת, Sentry רואה את כתובת ה-IP של החיבור שמוסר את הדוח. אם האפליקציה מציגה לך טופס משוב, מה שתכתוב/י בו — וכן שמך או כתובת האימייל שלך, אם תבחר/י להזין אותם — מגיע ל-Sentry. הבסיס החוקי הוא הסכמתך (GDPR סעיף 6(1)(a)), החלה גם על קריאת המידע מהמכשיר הדרוש לדוח; ניתן למשוך אותה בכל עת באמצעות אותו מתג. Sentry שומר דוחות לתקופה מוגבלת לפי כללי שמירת הנתונים שלו.

התראות פוש

תזכורות ללימוד שקבעת בעצמך מתוזמנות על ידי האפליקציה במכשיר שלך. את תזכורת הערב על הרצף — הנשלחת בסביבות 21:00 לפי השעה בטלפון שלך, אם הרצף שלך עדיין נמשך ועוד לא למדת באותו יום — שולח השרת שלנו, כי רק הוא יודע אם למדת במכשיר אחר. השרת שלנו שולח גם התראות על התחרות (מתנה מחבר, הזמנה ל-Défi או השלמתה, מישהו שעקף אותך בליגה, מיקום באזור הירידה) ואת ההודעה על כך שזכית בפרס על הזמנת חבר. התראות מהשרת נשלחות רק אם אישרת התראות. לשם כך אנו שומרים את אסימון ההתראות של המכשיר שלך, את הפלטפורמה שלו (Android או iOS), את שפת הממשק, את המידע אם התזכורות ללימוד מופעלות ויומן יומי של ההתראות שנשלחו, וכן — כל עוד התזכורות ללימוד מופעלות — את אזור הזמן של הטלפון (ההפרש שלו מ-UTC). כדי להחליט אם לשלוח את התזכורת על הרצף, השרת בודק את ההתקדמות שאת/ה מסנכרן/ת בכל מקרה (נקודות XP, כרטיסיות, תוצאות תרגילים וימים המכוסים בהגנה על הרצף); הוא אינו שומר בכך שום נתון חדש. את התזכורת על הרצף, את ההודעה שמישהו עקף אותך ואת האזהרה מפני ירידה תקבל/י לכל היותר פעם ביום; ההודעה שמישהו עקף אותך לעולם אינה נשלחת בין 22:00 ל-8:00 לפי השעה שלך. התראות אחרות מגיעות כשהאירוע מתרחש. ההתראות נמסרות על ידי Expo באמצעות Google Firebase Cloud Messaging או Apple Push Notification service. הן לעולם אינן מכילות את שמך או את כתובת האימייל שלך — לכל היותר כינוי של חבר מהדירוג. אנו מעבדים נתונים אלה כדי לשלוח את ההתראות שהופעלו על ידך באפליקציה (ביצוע החוזה, GDPR סעיף 6(1)(b)); כדי שהתראות יוצגו בכלל, נדרשת גם הרשאה בהגדרות הטלפון. ניתן לכבות את ההתראות על התחרות או את התזכורות ללימוד בהגדרות — תזכורת הרצף מהשרת שלנו נפסקת ברגע שאחת מהן כבויה — או לבטל את ההרשאה בהגדרות הטלפון. אנו מוחקים את האסימון כשמכבים את ההתראות על התחרות באפליקציה, כשמבטלים את ההרשאה בהגדרות הטלפון (בהפעלה הבאה של האפליקציה) וכשמתנתקים מהחשבון.

כמה זמן אנו שומרים נתונים

אנו שומרים נתוני חשבון עד שתמחק/י את חשבונך (זמין בהגדרות) או תבקש/י מאיתנו למחוק אותו. לאחר המחיקה, החשבון שלך וכל מה שקשור אליו — הפעלות וקודים, התקדמות מסונכרנת, רשימת המילים ויתרת ה-Louis d’or שלך, היסטוריית מבחנים, רישומי רכישה, נתוני תכונות ה-AI ו-François Live, אסימוני התראות, רישומי הסכמת הורים, וכן נתוני דירוג החברים, הליגות, Défi והזמנת חברים — מוסר לצמיתות ובאופן בלתי הפיך מהשרתים שלנו, והעותק המקומי של ההתקדמות של אותו חשבון נמחק מהמכשיר. אם כמה חשבונות משתמשים באותו מכשיר, כל אחד מהם שומר עותק נפרד משלו של ההתקדמות. העותק השמור במכשיר שלך נמחק גם עם הסרת האפליקציה. חריגים: רישומי ניסיונות התחברות כושלים נמחקים לאחר התחברות מוצלחת, איפוס סיסמה או מחיקת החשבון, ובכל מקרה באופן אוטומטי כיממה לאחר הניסיון האחרון, כשאין חסימה בתוקף; היומן היומי של ההתראות שנשלחו נמחק באופן אוטומטי לאחר 7 ימים; כתובות IP משמשות להגבלת בקשות רק בחלון זמן של 60 שניות; דוחות ב-Sentry ונתונים אצל OpenAI נשמרים לתקופות שתוארו לעיל; מה ש-Google ו-Apple שומרות על הרכישות שלך כפוף לתנאים שלהן. הפעלות נמחקות 7 ימים לאחר שפג תוקפן, או 30 יום לאחר ההתנתקות מהן; קודים לאיפוס סיסמה ולאימות כתובת האימייל — יום אחד לאחר שפג תוקפם. בקשה להסכמת הורה שאיש לא השיב עליה, או שבקשה חדשה יותר החליפה אותה, נמחקת יחד עם כתובת האימייל של ההורה לאחר 30 יום; הסכמה שאושרה או נדחתה נשמרת עד למחיקת החשבון. הרישום של המסמכים שאושרו על ידך ושל ההצהרות שניתנו לפני רכישה נשמר עד למחיקת החשבון. גיבויים של מסד הנתונים, שעשויים עדיין להכיל נתונים שנמחקו, נמחקים בתוך 30 יום. כדי שאותה חבילת Louis d’or לעולם לא תיזקף פעמיים, לכל חבילה שנזקפה אנו שומרים גיבוב חד-כיווני (SHA-256) של מספר העסקה בחנות, יחד עם החנות והתאריך; רישום זה אינו כולל חשבון, מוצר או סכום, הוא נשמר גם לאחר מחיקת החשבון, ונמחק באופן אוטומטי 3 שנים לאחר העסקה.

הזכויות שלך

יש לך זכות גישה לנתונים שלך ולקבלת עותק שלהם, הזכות לתיקונם, למחיקתם, להגבלת עיבודם ולניידותם, וכן הזכות להתנגד לעיבוד המבוסס על האינטרס הלגיטימי שלנו. כאשר העיבוד מבוסס על הסכמתך, ניתן למשוך אותה בכל עת. ניתן למחוק את החשבון בעצמך בהגדרות האפליקציה או — ללא האפליקציה — כמתואר בעמוד "מחיקת החשבון והנתונים" באתר שלנו; לכל דבר אחר, כולל קבלת עותק של הנתונים שלך בפורמט קריא במכונה, יש לכתוב אל privacy@monsieurfrancois.app — אנו משיבים ללא דיחוי מיותר, ולכל המאוחר בתוך חודש אחד. איננו מקבלים החלטות המבוססות אך ורק על עיבוד אוטומטי, המייצרות לגביך השלכות משפטיות או משפיעות עליך באופן משמעותי דומה (GDPR סעיף 22); הבדיקה האוטומטית והעלייה ברמה ב-L’Examen de François ובחירת הרמה שלך אינן החלטות כאלה — הן משרתות את הלימוד שלך בלבד, וניתן לגשת למבחן שוב. כמו כן יש לך הזכות להגיש תלונה לרשות פיקוח העוסקת בהגנת נתונים, בפרט במדינה של האיחוד האירופי או של האזור הכלכלי האירופי שבה את/ה גר/ה או עובד/ת — בפולין, נשיא המשרד להגנת נתונים אישיים (UODO), ובצרפת Commission nationale de l’informatique et des libertés (CNIL).

אבטחת נתונים

כל התקשורת בין האפליקציה לשרתים שלנו מתבצעת דרך HTTPS מוצפן, והשמע של François Live עובר בחיבור מוצפן. סיסמאות עוברות "מליחה" וגיבוב, ההתחברות מוגנת מפני ניחוש סיסמאות באמצעות מגבלה על מספר הניסיונות, ואסימוני הפעלה נשמרים במכשיר שלך באחסון המערכת המאובטח והמוצפן (Keychain/Keystore), ולא באחסון האפליקציה הרגיל.

דירוג החברים

דירוג החברים הוא אופציונלי ומופעל רק לאחר הצטרפות אליו. אז אנו יוצרים פרופיל עם כינוי צרפתי שהאפליקציה מייצרת (לדוגמה "Loup Curieux 417") וקוד חבר. השרת שלנו שומר את נקודות הניסיון (XP) שנצברות במהלך הלימוד, יחד עם התאריך והשבוע שבהם נצברו. חברים — אנשים שהזינו את הקוד שלך או שאת הקוד שלהם הזנת — רואים רק את הכינוי ואת מספר הנקודות שנצברו השבוע, ולעולם לא את שמך, את כתובת האימייל שלך או את התמונה שלך. בדירוג אין אפשרות לשלוח הודעות ואין דרך לחפש אנשים אחרים. בכל עת ניתן להסתתר, להסיר או לחסום חבר, או לצאת מהדירוג — פעולה שמוחקת את הפרופיל ואת רשימת החברים. אנו מעבדים נתונים אלה על בסיס הסכמתך, הניתנת בהצטרפות לדירוג (GDPR סעיף 6(1)(a)) ונמשכת ביציאה ממנו; עבור לומדים מתחת לגיל 16, את ההסכמה הזו נותן הורה או אפוטרופוס (GDPR סעיף 8), ולומד בן 16 מצטרף על בסיס הסכמתו שלו, אך — כאמצעי הגנה נוסף — גם זאת רק לאחר הסכמת הורה או אפוטרופוס.

ליגות שבועיות ומתנות

הליגות הן אופציונליות ופתוחות ללומדים בני 17 ומעלה. לאחר ההצטרפות, בכל שבוע מתבצע שיבוץ לקבוצה של עד 30 משתתפים מאותו אזור זמן, והם רואים את הכינוי שלך ואת ה-XP מהשבוע הנוכחי. אנו שומרים את הקבוצה, את אזור הזמן (ההפרש מ-UTC), את הליגה ואת תוצאת השבוע. מתנות ניתן לשלוח רק לחברים; אנו שומרים את השולח, את הנמען, את סוג המתנה ואת מועד פתיחתה. מתנות לעולם אינן מעבירות Louis d’or בין חשבונות. ניתן לצאת מהליגות בכל עת, ונתוני הליגות והמתנות נמחקים יחד עם החשבון. אנו מעבדים נתונים אלה כדי לספק את השירות שביקשת (GDPR סעיף 6(1)(b)).

ה-Défi של השבוע

Défi היא מטרה שבועית משותפת ואופציונלית ל-2 עד 4 חברים. אנו שומרים מי יזם אותה, מי הוזמן, מי קיבל את ההזמנה או דחה אותה, את המטרה והאם הושגה. המשתתפים רואים את הכינויים של כולם ואת ה-XP שלהם מהשבוע הנוכחי. ניתן לפרוש מ-Défi בכל עת, והנתונים שלה נמחקים יחד עם החשבון. אנו מעבדים נתונים אלה כדי לספק את השירות שביקשת (GDPR סעיף 6(1)(b)).

הזמנת חברים

אם שיתפת את קוד ההזמנה שלך ומישהו הזין אותו לאחר שיצר את החשבון שלו, אנו שומרים את הקישור בין שני החשבונות, את מועד הזנת הקוד והאם הפרס כבר הוענק. כדי לקבוע מתי מגיע הפרס, אנו בודקים אם לחשבון החדש יש כתובת אימייל מאומתת ובכמה ימים שונים התקיים בו לימוד. אף צד אינו רואה את הנתונים של הצד השני: מי ששיתף את הקוד רואה רק כמה אנשים השתמשו בו וכמה פרסים הוענקו. הקישור נמחק יחד עם כל אחד משני החשבונות. אנו מעבדים נתונים אלה כדי לספק את השירות שביקשת (GDPR סעיף 6(1)(b)).

ילדים וקטינים

ניתן ליצור חשבון החל מגיל 13; בגילאי 13 עד 16 (כולל) מי שנרשם מצהיר שהורה או אפוטרופוס מסכים לכך — זוהי הצהרה של הנרשם עצמו, ולא הסכמת הורה במובן ה-GDPR. הגיל הקובע הוא הגיל שהוזן בהרשמה; האפליקציה מוסיפה לו את השנים שחלפו מאז יצירת החשבון. לומדים בני 16 ומטה יכולים להצטרף לדירוג החברים רק לאחר שהורה או אפוטרופוס נתן את הסכמתו: אנו שולחים אליו באימייל — לכתובת שאסור שתהיה כתובת של חשבון כלשהו באפליקציה — תיאור של התכונה וקישור שבו, תוך הצהרה שהוא ההורה או האפוטרופוס החוקי, הוא מאשר או מסרב. אנו שומרים את כתובת האימייל של ההורה ואת היסטוריית ההסכמה כדי שנוכל להראות שההסכמה ניתנה (GDPR סעיף 6(1)(f)), עד למחיקת החשבון. ההורה רשאי למשוך את הסכמתו בכל עת דרך אותו קישור — אז הדירוג מושבת, והפרופיל ורשימת החברים נמחקים. הליגות השבועיות פתוחות רק ללומדים בני 17 ומעלה. תכונות ה-AI (François Live, עוזר ה-AI ומשחקי התפקידים, בדיקת טקסטים) זמינות רק ללומדים בני 16 ומעלה, ולכן Premium Plus אינו מוצע ללומדים צעירים יותר. לומדים מתחת לגיל 18 רואים רק פרסומות לא מותאמות אישית ואינם מאבדים Louis d’or על ימים שהוחמצו. קטינים יכולים לרכוש מינוי או Louis d’or רק באמצעות הורה או אפוטרופוס, בחשבון החנות של ההורה או האפוטרופוס. האחריות לפקח על השימוש של הילד בטלפון, באינטרנט ובאפליקציה מוטלת על ההורים והאפוטרופוסים. אם חנות האפליקציות (Apple App Store או Google Play) מעבירה מידע על טווח הגילים של החשבון — כנדרש בחלק ממדינות ארה״ב — האפליקציה קוראת אותו במכשיר אך ורק כדי להחיל את הגבלות הגיל (למשל על תכונות ה-AI, הליגות והתכונות החברתיות). איננו שולחים מידע זה לשרתים שלנו, איננו משתפים אותו עם מפרסמים או עם כל גורם אחר, ואיננו משתמשים בו לשום מטרה אחרת.

שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו, למשל כשהאפליקציה מקבלת תכונות חדשות או כשהחוק משתנה. נודיע לך באפליקציה על שינויים משמעותיים לפני כניסתם לתוקף: לאחר ההתחברות, האפליקציה מציגה את הגרסה החדשה. התאריך ומספר הגרסה בראש העמוד מציינים את הגרסה הנוכחית; גרסאות קודמות זמינות לפי בקשה בכתובת privacy@monsieurfrancois.app.

יצירת קשר

בכל עניין הנוגע לנתונים האישיים שלך, יש לכתוב אל privacy@monsieurfrancois.app. בעניינים אחרים, יש לכתוב אל contact@monsieurfrancois.app. הפרטים המלאים של בעל השליטה בנתונים מופיעים בסעיף "מי אחראי על הנתונים שלך".