מדיניות פרטיות
עודכן לאחרונה: 29 באוקטובר 2026
Focusity ("האפליקציה", "אנחנו") היא מתכנן לימודים לסטודנטים. מסמך זה מסביר אילו נתונים אנחנו אוספים כשאתם משתמשים באתר או באפליקציה, למה, ואיך אפשר למחוק אותם. איננו מוכרים נתונים לצד שלישי ואיננו מציגים פרסומות.
מי אחראי על המידע
האחראי על המידע (בעל השליטה במאגר) הוא מאיר וקנין, המפתח של Focusity (ת״ז / מס׳ עוסק 315057026, עמוס ירקוני 12, באר שבע). בכל עניין של פרטיות אפשר לפנות במייל meir.vaknin02@gmail.com.
האם חובה למסור את המידע?
לא. אין חובה לפי חוק למסור לנו מידע, וכל מה שנשמר נמסר מרצונכם. בלי כתובת אימייל (או חשבון Google או Apple) אי אפשר לפתוח חשבון, ובלי מערכת שעות, מבחנים או מטלות האפליקציה לא יכולה לבנות תוכנית לימוד. כל השאר, כמו חיבור יומן, התראות, סריקה, תרגול, כרטיסיות והעוזר החכם, הוא לבחירתכם.
מה אנחנו אוספים
- פרטי חשבון — כתובת אימייל, ושם פרטי/משפחה אם נרשמתם עם אימייל וסיסמה; או שם, אימייל ותמונת פרופיל אם נרשמתם עם Google; או שם ואימייל אם נרשמתם עם Apple (אם בחרתם להסתיר את המייל, Apple מעבירה לנו כתובת ממסר במקומו).
- נתוני הלמידה שלכם — הקורסים, המטלות, המבחנים, הציונים, לוח הזמנים, מפגשי הלמידה, שאלות התרגול והכרטיסיות, וההעדפות (תצוגה/סינון בלוח שנה) שאתם יוצרים או מייבאים באפליקציה.
- קבצים שאתם מייבאים — קובצי מערכת שעות (CSV/Excel) וקבצי יומן (ICS) מעובדים ישירות בדפדפן שלכם ואינם נשלחים לשרת שלנו. קובצי PDF — של מערכת שעות, של מועדי בחינות או של גיליון ציונים — נשלחים לשירות עיבוד ה-PDF הפנימי שלנו לצורך חילוץ הנתונים בלבד, ואינם נשמרים אחרי העיבוד — רק הנתונים המובנים (כמו שם קורס, תאריך ושעה) נשמרים בחשבון שלכם.
- מידע על ניסיונות ייבוא — כדי שנוכל לתקן זיהוי קבצים שנכשל, אנחנו שומרים מידע על כל ניסיון ייבוא: איזה סוג קובץ היה, האם הזיהוי הצליח, כמה שורות זוהו, וכיתובי העמודות של שורת הכותרת (למשל "שם הקורס", "יום", "שעה"). איננו שומרים את תוכן השורות עצמן, את שם הקובץ, או את שמות הקורסים והציונים. כתובות אימייל, מספרי טלפון ומספרי זהות מוסרים אוטומטית מכיתובי העמודות לפני השמירה.
- קובץ שבחרתם לשתף אחרי כשל בייבוא (בהסכמה בלבד) — אם ייבוא נכשל, המסך מציע לכם לסמן תיבה ולשלוח לנו את הקובץ עצמו כדי שנשפר את הזיהוי. זה אופציונלי לחלוטין, התיבה מעולם לא מסומנת מראש, ובלי סימון הקובץ נשאר על המכשיר שלכם. קובץ שנשלח נשמר באחסון פרטי, משמש רק לתיקון זיהוי הקבצים, לא מועבר לאף גורם אחר, ונמחק אוטומטית לאחר 30 יום (או מיד עם מחיקת החשבון). גיליון ציונים לא נשלח אלינו כך בשום מקרה — האפשרות הזאת לא קיימת בייבוא הציונים.
- התראות ותזכורות — אם אישרתם התראות באפליקציית המובייל, אנחנו שומרים את מזהה ההתראות של המכשיר (push token) ואת סוג המכשיר, משויכים לחשבון שלכם. השרת שלנו משתמש בו כדי לשלוח את התזכורות שהפעלתם: לפני שיעורים, אירועים ומבחנים, לפני מועדי הגשה, תוכנית הלימוד למחר, רצף שעומד להישבר, סיכום שבועי וציטוט יומי. התזכורות עוברות דרך שירות ההתראות של Expo, ומשם דרך שירות ההתראות של Apple או Google, והן כוללות את שם האירוע או המטלה שהן מזכירות. אפשר לכבות כל סוג תזכורת, או את כולן, בהגדרות → תזכורות. מזהה ההתראות נמחק כשהמכשיר מפסיק לקבל התראות, או עם מחיקת החשבון.
- חיבור ל-Moodle — אם חיברתם את לוח השנה של Moodle, אנחנו שומרים את קישור הייצוא שהעתקתם מ-Moodle ואת שם המוסד, והשרת שלנו מושך דרכו פעם ביום את המטלות והאירועים. במוסדות שחוסמים את השרת שלנו, הקישור נשמר על הטלפון בלבד, והטלפון מושך את היומן בעצמו. ניתוק החיבור מוחק את הקישור.
- כפתור פוקסיטי במודל — אם התקנתם את הכפתור, הוא פועל בדפדפן שלכם, בתוך אתר ה-Moodle שכבר נכנסתם אליו: הוא קורא משם את הקורסים, מועדי ההגשה, רשימת חומרי הלימוד (שם וקישור) ושמות המרצים, ומציג לכם אותם. הוא לא מבקש סיסמה, לא משנה דבר ב-Moodle, ושום מידע לא עובר אלינו עד שסימנתם פריטים ולחצתם על העברה. רק מה שסימנתם נשמר בחשבון שלכם — כקורסים, מטלות ומשימות לימוד — ונמחק כמו כל שאר המידע שלכם.
- מידע על השימוש — כדי להבין איפה האפליקציה מתקשה, אנחנו שומרים אירועים בודדים שמשויכים לחשבון: איזו דרך להכנסת המערכת נבחרה בהרשמה והאם היא הצליחה, בקשות לפיצ'רים שעוד לא קיימים, ואילו שלבים במסך המנוי נפתחו ונלחצו (בלי פרטי תשלום). בנוסף נשמר אזור הזמן שהמכשיר מדווח (למשל "Asia/Jerusalem"), כדי לדעת באילו מדינות לומדים המשתמשים שלנו — בלי מיקום מדויק, בלי כתובת IP. ואם עניתם על השאלה "איפה לומדים?" — המדינה, ושם המוסד אם כתבתם אותו, כדי להתאים את הציונים והלוח לשיטה של המוסד. באתר — בדפדפן בלבד, לא באפליקציה — אנחנו משתמשים ב-Vercel Web Analytics לספירת ביקורים אנונימית, בלי עוגיות. אם הגעתם לאתר מקישור של מאמר או של קמפיין, נשמר בדפדפן שלכם (ב-localStorage, לא בעוגייה) מאיפה הגעתם: שם המקור, שם הקמפיין והדף הראשון שראיתם. אם נרשמתם באותו דפדפן, הפרטים האלה נשמרים פעם אחת בחשבון, כדי שנדע אילו מאמרים מביאים משתמשים. אין בהם שום פרט מזהה.
- משוב שאתם שולחים — אם עניתם על שאלה באפליקציה (למשל "מה עצר אותך?" או סקר שביעות רצון), אנחנו שומרים את התשובה ואת הטקסט שכתבתם, משויכים לחשבון.
למה אנחנו משתמשים בנתונים
- כדי להריץ את האפליקציה עצמה — להציג את הלו"ז, המטלות וההתקדמות שלכם.
- כדי לזכור את ההעדפות שלכם (תצוגת לוח שנה, סינונים) בין מכשירים.
- כדי לשלוח את התזכורות שהפעלתם באפליקציה.
- כדי להבין אילו חלקים באפליקציה עובדים ואילו לא, ולתקן אותם.
- לתמיכה טכנית, אם תפנו אלינו.
איננו משתמשים בנתונים שלכם לאימון מודלים של בינה מלאכותית, ואיננו מפעילים מעקב פרסומי מכל סוג.
איפה הנתונים מאוחסנים
נתוני החשבון והלמידה מאוחסנים ב-Supabase (תשתית ענן מאובטחת, עם הרשאות גישה ברמת שורה כך שרק אתם יכולים לגשת לנתונים שלכם), בשרתים בסינגפור. האתר מתארח ב-Vercel.
כלומר, המידע מועבר אל מחוץ לישראל, לספקים שמפעילים את השירות ושמפורטים בסעיף "שיתוף עם צד שלישי". כל אחד מהם התחייב בהסכם עיבוד הנתונים שלו לשמור על המידע, להשתמש בו רק כדי לתת לנו את השירות, ולא להעביר אותו הלאה. בהרשמה לאפליקציה אתם מסכימים להעברה הזאת.
חיבור ל-Google Calendar ואבטחת המידע
אם תבחרו לחבר את יומן Google שלכם (הגדרות → סנכרון דו-כיווני עם Google Calendar),
Focusity מבקשת הרשאה אחת בלבד:
https://www.googleapis.com/auth/calendar.events. החיבור הוא לחלוטין
אופציונלי, מתבצע רק אחרי אישור מפורש שלכם, וניתן לניתוק בכל רגע.
איזה מידע נקרא ונכתב
- אנחנו ניגשים ליומן הראשי בלבד, ורק לאירועים בטווח של מהיום ועד 90 יום קדימה.
- מכל אירוע אנחנו קוראים רק את הכותרת, שעת ההתחלה ושעת הסיום — כדי לדעת מתי אתם תפוסים, כך שמנוע התזמון לא ישבץ בלוק לימוד על אירוע קיים.
- בכיוון ההפוך אנחנו יוצרים, מעדכנים ומוחקים ביומן רק אירועים שנוצרו על ידי Focusity, ושולחים גם שם רק כותרת ושעות.
- איננו קוראים ואיננו שומרים משתתפים, רשימות מוזמנים, תיאורי אירועים, קבצים מצורפים, אירועי עבר, או יומנים אחרים כלשהם.
איך המידע מוגן
- הצפנה בתעבורה: כל התקשורת מול Google ומול השרתים שלנו מתבצעת על גבי HTTPS/TLS בלבד.
- הצפנה באחסון: מסד הנתונים מוצפן במנוחה בתשתית Supabase.
- בידוד הרשאת הגישה: אסימון הגישה המתחדש (refresh token) נשמר בטבלה ייעודית שמוגנת ב-Row Level Security ללא שום מדיניות גישה מצד הלקוח — כלומר הדפדפן והאפליקציה לא יכולים לקרוא אותו כלל. רק פונקציות צד-שרת מורשות ניגשות אליו.
- סוד ה-OAuth לעולם לא מגיע לדפדפן: חילופי הקוד מול Google מתבצעים אך ורק בצד השרת.
- הפרדה בין משתמשים: כל שורה קשורה למזהה המשתמש שלכם, ואין לאף משתמש גישה לנתוני יומן של משתמש אחר.
שמירה ומחיקה
- ניתוק היומן (הגדרות → לחיצה על שורת הסנכרון) מוחק מיידית את אסימון הגישה מהשרתים שלנו ומפסיק כל סנכרון עתידי.
- מחיקת החשבון מוחקת את החיבור ואת כל הנתונים הנלווים לצמיתות.
- איננו מוכרים מידע מהיומן, איננו משתמשים בו לפרסום, ואיננו מאמנים עליו מודלים של בינה מלאכותית.
Google user data — English summary
Focusity's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Scope requested: https://www.googleapis.com/auth/calendar.events only,
and only after the user explicitly connects their calendar.
- What we access: the user's primary calendar only, limited to events in a rolling window from now to 90 days ahead. From each event we read only the title, start time and end time. We create, update and delete only the events Focusity itself created.
- What we never access: attendees or guest lists, event descriptions, attachments, past events, and any calendar other than the primary one.
- Protection in transit: all traffic to Google and to our servers uses HTTPS/TLS exclusively.
- Protection at rest: data is stored encrypted at rest on Supabase infrastructure.
- Credential isolation: the OAuth refresh token is stored in a dedicated table with Row Level Security enabled and no client-facing access policy, so it is unreachable from the browser or the app; only authorized server-side functions can read it. The OAuth client secret never reaches the browser — the authorization-code exchange happens entirely server-side.
- Retention and deletion: disconnecting the calendar immediately deletes the stored refresh token and stops all further syncing. Deleting the account permanently removes the connection and all associated data.
- We do not sell Google user data, use it for advertising, or use it to train AI or machine-learning models.
שיתוף עם צד שלישי
איננו מוכרים או משכירים את הנתונים שלכם. הנתונים משותפים רק עם הספקים שמריצים את השירות, ורק ככל הנדרש כדי להפעיל את האפליקציה:
- Supabase — אחסון הנתונים.
- Vercel — אירוח האתר, וספירת הביקורים האנונימית באתר.
- שירות עיבוד ה-PDF הפנימי שלנו — חילוץ הנתונים מקובצי PDF.
- Expo, ודרכו שירותי ההתראות של Apple ו-Google — שליחת התזכורות לטלפון.
- Resend — שליחת מיילים: אימות החשבון ואיפוס סיסמה.
- Anthropic — העוזר החכם, הסריקה החכמה, התרגול ממבחנים קודמים והכרטיסיות, ורק כשאתם משתמשים בהם (פירוט בהמשך).
- RevenueCat — ניהול הרכישות של פוקסיטי פרימיום. התשלום עצמו מתבצע ב-Apple או ב-Google (פירוט בהמשך).
סריקה חכמה עם AI
הסריקה החכמה היא פעולה יזומה: היא מתרחשת רק כאשר אתם בוחרים לצלם מסמך או להעלות אותו במסך הסריקה. הקובץ שבחרתם נשלח לצורך קריאתו לשירות הבינה המלאכותית של Anthropic (מודל Claude), שפועל מחוץ לישראל. אנחנו לא שומרים את הקובץ בשום שלב — לא לפני הקריאה ולא אחריה — ומה שנשמר בחשבון שלכם הוא רק השורות שאישרתם במסך הבדיקה.
אנחנו מבקשים מהמודל שלא להחזיר פרטים מזהים כגון שם או מספר תעודת זהות, גם כאשר הם מופיעים במסמך עצמו (למשל בגיליון ציונים). על כל סריקה נרשם אצלנו רישום תפעולי בלבד: מתי בוצעה, איזה סוג מסמך, האם הצליחה וכמה שורות הוחזרו — בלי תוכן המסמך. לפי הרישום הזה אנחנו גם יודעים אם כבר השתמשתם בסריקה החינמית של מערכת השעות.
אם אינכם מעוניינים שמסמך יעבור לשירות חיצוני, פשוט אל תשתמשו בסריקה החכמה: ייבוא קבצים רגיל (Excel, CSV, PDF) מתבצע בשירותים שלנו בלבד.
העוזר החכם
העוזר החכם (עד 10 פעולות חכמות בחודש בחינם, ובלי הגבלה בפרימיום) עונה על שאלות מתוך הלוח שלכם. כשאתם שולחים לו הודעה, נשלחים לשירות הבינה המלאכותית של Anthropic (מודל Claude), שפועל מחוץ לישראל: ההודעה, ההודעות האחרונות באותה שיחה, והפרטים מהלוח שהעוזר צריך כדי לענות — השם הפרטי, הקורסים (כולל שם המרצה), השיעורים והמבחנים עם השעות והמיקום, המטלות ומועדי ההגשה, הציונים שהזנתם, ושעות הלמידה המועדפות שלכם.
השיחה עצמה נשמרת רק בחלון הפתוח במכשיר שלכם, ונמחקת כשסוגרים אותו. אצלנו נרשם על כל הודעה רישום תפעולי בלבד — מתי נשלחה, אורך השאלה, האם הצליחה ונתוני שימוש טכניים — בלי תוכן השאלה או התשובה. הרישום הזה משמש גם לספירת 10 הפעולות החכמות החינמיות בחודש ולספירת השימוש של המנוי.
העוזר לא משנה דבר בלוח בלי אישור: כל שינוי שהוא מציע מוצג קודם ככרטיס, ונשמר רק אחרי שלחצתם "אישור". אם אינכם רוצים שהמידע הזה יעבור לשירות חיצוני, פשוט אל תשתמשו בעוזר — כל שאר האפליקציה עובדת בלעדיו.
תרגול ממבחנים קודמים וכרטיסיות
גם שני הכלים האלה עובדים עם שירות הבינה המלאכותית של Anthropic (מודל Claude), שפועל מחוץ לישראל, ורק כשאתם מפעילים אותם:
- תרגול ממבחנים קודמים — הקובץ שהעליתם (PDF או צילום) נשלח לקריאה. השאלות שזוהו נשמרות בחשבון שלכם, יחד עם הרמזים והפתרונות שנוצרים כשאתם פותחים שאלה. הקובץ עצמו לא נשמר: נשמר רק מספר מזהה שלו, כדי שלא נקרא אותו פעמיים.
- כרטיסיות ובוחן — הקובץ (מצגת, PDF או צילום) נשלח לקריאה, והכרטיסיות ושאלות הבוחן נשמרות בקורס שלכם, עם שם הקובץ כשם הסט. הקובץ עצמו לא נשמר.
התשובות נוצרות אוטומטית ועלולות לכלול טעויות. לכן כל כרטיסייה מציינת מאיזה עמוד נלקחה, וכל פתרון נבדק פעמיים. "פוקי מסדר לי את היום" מחושב במכשיר שלכם ולא נשלח לשירות חיצוני.
רכישת פוקסיטי פרימיום
את התשלום על המנוי מבצעים Apple (ב-App Store) או Google (ב-Google Play), ולא אנחנו — פרטי כרטיס האשראי לא מגיעים אלינו בשום שלב. כדי שהמנוי ייפתח בחשבון הנכון, הרכישה עוברת דרך RevenueCat, שירות לניהול רכישות בתוך אפליקציות, שמקבל מזהה פנימי של החשבון שלכם (לא את השם ולא את האימייל).
אצלנו נשמר רישום של כל רכישה: באיזו חנות, איזה מוצר, מזהה העסקה של החנות, מתי נרכש, עד מתי הוא בתוקף, והאם בוטל או הוחזר — יחד עם ההודעה שנשלחה אלינו על הרכישה. הרישום משמש כדי לפתוח את המנוי, לטפל בהחזרים ולענות על פניות, ונמחק עם מחיקת החשבון.
הזכויות שלכם
- לעיין במידע — רוב המידע שלכם מוצג באפליקציה עצמה. לקבלת כל המידע ששמור עליכם, כתבו לנו במייל, ונשלח אותו תוך 30 יום.
- לתקן — אפשר לערוך כמעט הכול באפליקציה. מה שלא, נתקן לפי בקשה במייל.
- למחוק — מחיקת החשבון מוחקת את כל המידע (פירוט בסעיף הבא).
- להפסיק לקבל תזכורות — בהגדרות ← תזכורות, או בכיבוי ההתראות בטלפון.
מחיקת החשבון והנתונים
תוכלו למחוק את החשבון שלכם ואת כל הנתונים המשויכים אליו בכל רגע, דרך פרופיל → מחיקת חשבון באפליקציה. הפעולה מוחקת לצמיתות את כל הקורסים, המטלות, לוח הזמנים וההתקדמות שלכם, ואינה ניתנת לביטול.
ילדים
Focusity מיועדת לסטודנטים ולתלמידי תיכון לקראת הבגרות, ואינה מיועדת לילדים מתחת לגיל 13. מתחת לגיל 18 משתמשים באפליקציה בידיעת הורה, ורכישת מנוי דורשת את הסכמתו.
שינויים במדיניות
אם נעדכן את המדיניות הזו באופן מהותי, נעדכן את התאריך בראש העמוד.
יצירת קשר
לשאלות בנוגע לפרטיות, אפשר לפנות אלינו במייל: meir.vaknin02@gmail.com
