מדיניות פרטיות

עודכן לאחרונה: 31.10.2026

מדיניות זו מסבירה אילו נתונים נאספים בעת השימוש ב-Course-li ("הפלטפורמה", "אנחנו"), למה, למי הם מועברים, כמה זמן הם נשמרים ומה הזכויות שלך לגביהם. אנחנו פועלים בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, והתקנות שמכוחו.

1. מי אחראי על המידע

Course-li היא פלטפורמה שבה מרצים ובתי ספר ("המרצה") פותחים חנות קורסים ומוכרים קורסים לתלמידים. Course-li אחראית על חשבון המשתמש ועל תפעול הפלטפורמה. המרצה שבחנות שלו נרשמת לקורס הוא המוכר, והוא מקבל גישה לפרטים ולנתוני הלמידה של התלמידים בקורסים שלו (ראו סעיף 4). כשההרשמה נעשית דרך מושב שרכש מוסד לימודים ("מכללה"), המכללה היא שמנהלת את הלמידה שלך (ראו סעיף 4).

2. אילו נתונים נאספים

פרטי חשבון: שם, כתובת דואר אלקטרוני, מספר טלפון (אופציונלי), תמונת פרופיל, ומועד אישור תנאי השימוש. בכניסה עם Google — השם והאימייל שמתקבלים מ-Google.
פרטי מרצה ועסק: שם החנות, לוגו, צבעי מותג, ופרטי העסק — שם עסק, מספר עוסק/ח.פ או ת.ז, כתובת, טלפון ואימייל. פרטי העסק מוצגים לציבור בתקנון החנות, כנדרש מהמוכר.
פרטי רכישה: בעת רכישת קורס — שם, אימייל, טלפון ומספר ת.ז/ח.פ לחשבונית, הקורס והסכום, מועד אישור התקנון ומדיניות הביטול, וכתובת ה-IP וסוג הדפדפן בעת האישור (כראיה להסכמה).
נתוני למידה: קורסים שנרשמת אליהם, שיעורים שנצפו, מיקום ומשך הצפייה, תשובות למבחנים ולשאלות בתוך השיעור (כולל תשובות פתוחות), ציונים ומשוב, תעודות, תגובות בקורס ופניות/ערעורים למרצה.
שאלות ל"מרצה AI": אם המרצה הפעיל את העוזר החכם בקורס — השאלות שנשאלות והתשובות שניתנו נשמרות, והמרצה יכול לצפות בהן ובסיכום הנושאים שעלו.
פניות ולידים: פרטים שנמסרים בטופס יצירת קשר או השארת פרטים בחנות של מרצה (שם, אימייל, טלפון, תשובות לטופס), תוכן הודעות ומיילים ששולחים למרצה, והאם ניתנה הסכמה לקבלת דיוור (כולל נוסח ההסכמה).
העדפות דיוור: לכל קורס — הסכמה או סירוב לשלושה סוגי הודעות: שיווק, עדכונים (למשל שיעור חדש) ותזכורות למפגשים.
הסכמה בהרשמה דרך מכללה: מועד ההסכמה והנוסח שהוצג.
תוכן שמרצים מעלים: סרטונים (כולל הקול והתמונה של המרצה), קבצים, מצגות וכתוביות.
נתוני תשלום: מספרי כרטיסי אשראי אינם נשמרים אצלנו. הם מוזנים ישירות בעמוד של ספק הסליקה, ואצלנו נשמר רק מזהה (אסימון) שהספק מחזיר.
נתונים טכניים: כתובת IP, סוג דפדפן וזמני גישה. בדוחות תקלה נשמרים גם כתובת העמוד, פרטי השגיאה והערה שהמשתמש כתב. לצורך מניעת ניצול לרעה נשמר ערך מוצפן (לא הפיך) של כתובת ה-IP, לשני ימים בלבד. לא נאסף מיקום גאוגרפי.

מסירת פרטי חשבון היא תנאי לשימוש בפלטפורמה, ומסירת פרטי רכישה היא תנאי לביצוע רכישה. אין חובה חוקית למסור את המידע, אך בלעדיו לא ניתן לספק את השירות. שדות אחרים (כמו טלפון או תמונה) הם רשות.

3. למה משתמשים במידע

תפעול השירות — מתן גישה לקורסים, שמירת התקדמות, בדיקת מבחנים, הנפקת תעודות.
רכישות וחיוב — ביצוע תשלום דרך ספק הסליקה של המרצה; חיוב מנויי מרצים והפקת חשבוניות להם.
תקשורת תפעולית — אישורי רכישה, איפוס סיסמה, הודעות על שינויים בגישה לקורס.
הודעות מהמרצה — עדכונים על הקורס, תזכורות למפגשים ודיוור שיווקי, רק לפי ההעדפות שנבחרו לכל קורס. תוכן פרסומי (מבצעים, הנחות, הזמנה לרכישה) נשלח רק למי שאישר קבלת "מידע פרסומי". בכל מייל כזה יש קישור להסרה.
הודעות מ-Course-li — הודעות שירות על החשבון נשלחות לכל המשתמשים ומסומנות כ"הודעת שירות". עדכונים ומבצעים מ-Course-li נשלחים רק למי שאישר זאת בהגדרות החשבון, עם קישור להסרה.
אבטחה — מניעת הונאות וניצול לרעה, ואיתור תקלות.

איננו מוכרים מידע אישי, ואיננו משתמשים בכלי מעקב או פרסום של צד שלישי.

4. מי מקבל את המידע

המרצה שבחנות שלו נרשמת — פרטי הקשר, פרטי הרכישה, נתוני הלמידה (כולל תשובות למבחנים), תגובות, פניות ושאלות ל"מרצה AI" בקורסים שלו. המרצה אחראי לשימוש שהוא עושה במידע, כולל שליחת דיוור.
מכללה — אם נרשמת דרך מושב שהיא רכשה, היא רואה את ההתקדמות, הציונים והתשובות שלך בקורס, כפי שהוצג ואושר בעת ההרשמה. המרצה רואה לומדי מכללה בנתונים מצטברים בלבד.
ספקי שירות שמעבדים מידע עבורנו (פירוט בסעיף 5).
ספק הסליקה של המרצה (למשל Cardcom, Grow, Tranzila) — פרטי הקונה הנדרשים לתשלום ולחשבונית.
רשויות — כאשר הדין מחייב זאת.

5. ספקי שירות והעברת מידע לחו"ל

Supabase — מסד הנתונים, ההתחברות ואחסון הקבצים.
Netlify — אחסון האתר והפעלת השרתים.
Bunny.net — אחסון והזרמה של סרטונים וקבצים.
OpenAI — תמלול שיעורים, בדיקת תשובות פתוחות, מענה של "המרצה AI", יצירת שאלות וסינון תוכן.
Soniox — תמלול שיעורים לעברית. הקבצים נמחקים אצל הספק מיד אחרי התמלול.
Google — כניסה עם חשבון Google, ייבוא קבצים מ-Google Drive למרצים שבחרו בכך, ויצירת תמונות (Gemini) לפי הנחיות של מרצים.
Resend — שליחת מיילים וקבלת תשובות למיילים.
Cardcom — חיוב מנויי המרצים לפלטפורמה.
Morning (חשבונית ירוקה) — הפקת חשבוניות למרצים על המנוי.

חלק מהספקים מאחסנים ומעבדים מידע מחוץ לישראל (בין היתר בארצות הברית ובאיחוד האירופי). השימוש בפלטפורמה כולל העברה כזו, והיא נעשית רק לצורך מתן השירות.

תוכן שמרצה משבץ בקורס או בחנות (למשל סרטוני YouTube או Vimeo, מסמכי Google, Canva או תצוגת קבצי Office) נטען ישירות מהשירות החיצוני, שמקבל את כתובת ה-IP ופרטי הדפדפן של הצופה, וכפוף למדיניות הפרטיות שלו.

6. בינה מלאכותית

הפלטפורמה משתמשת בשירותי בינה מלאכותית (בעיקר OpenAI) כדי לתמלל שיעורים, ליצור שאלות, לבדוק ולתת ציון לתשובות פתוחות ולענות לשאלות תלמידים דרך "המרצה AI". לצורך כך נשלחים לספק טקסט התשובה או השאלה, ולפעמים גם כמה הודעות קודמות מאותה שיחה. מה שמוצג לתלמיד (כתוביות, שאלות, משוב וציון, תשובות "המרצה AI") עשוי להיות מופק אוטומטית ולכלול טעויות. המרצה יכול לבדוק ולשנות ציון. מומלץ לא לכתוב מידע אישי רגיש בשאלות ובתשובות. לפי תנאי הספק, מידע שנשלח דרך ממשק ה-API שלו אינו משמש לאימון המודלים.

7. עוגיות ואחסון בדפדפן

אנחנו משתמשים רק בעוגיות הדרושות לתפעול האתר, ולא בעוגיות מעקב או פרסום:

התחברות — שמירת מצב ההתחברות (עד כשנה, או עד התנתקות).
קופון — כשנכנסים דרך קישור מבצע, הקופון נשמר ל-30 יום כדי שיחול ברכישה.
אבטחה — איפוס סיסמה, אימות דו-שלבי למנהלי המערכת וחיבור Google Drive (דקות עד ימים ספורים).
ניהול — למרצים: העסק שנבחר בלוח הבקרה ומצב "תצוגה כתלמיד".

בנוסף, הדפדפן שומר העדפות (נגישות, ערכת צבעים, מיקום אחרון בסרטון) וטיוטות (למשל טופס הרשמה או העלאה שלא הסתיימה). מידע זה נשמר רק במכשיר שלך. תוכן חיצוני משובץ (סעיף 5) עשוי להציב עוגיות משלו.

8. כמה זמן נשמר המידע

חשבון פעיל — המידע נשמר כל עוד החשבון פעיל.
מחיקת חשבון — החשבון מושבת מיד, וניתן לשחזר אותו במשך 30 יום. בתום 30 יום החשבון ונתוני הלמידה העיקריים (הרשמות, התקדמות, מבחנים, רכישות) נמחקים לצמיתות.
תגובות שפורסמו בקורס — נשארות בקורס גם אחרי מחיקת החשבון, בלי שם הכותב. אפשר למחוק תגובה בעצמך לפני מחיקת החשבון, או לבקש זאת מאיתנו.
סגירת חנות מרצה — גישת התלמידים לקורסים נמשכת לכל היותר 30 יום, ולאחר מכן התוכן ונתוני התלמידים בחנות נמחקים. לפרטים ראו את תנאי השימוש.
מידע שיש חובה לשמור לפי דין (למשל חשבוניות ורשומות חיוב) — נשמר לתקופה שהדין קובע.
רשומות מסוימות — חלק מהרשומות (למשל דוחות תקלה, פניות ששלחת למרצה ורשומות אבטחה) אינן נמחקות כיום באופן אוטומטי. ניתן לבקש את מחיקתן בפנייה אלינו (סעיף 9).

9. הזכויות שלך

עיון — לקבל את המידע השמור עליך.
תיקון — לתקן מידע שגוי. חלק מהפרטים ניתן לעדכן בעצמך בהגדרות החשבון.
מחיקה — למחוק את החשבון מהגדרות החשבון, או לבקש מחיקה בפנייה אלינו (ראו סעיף 8).
הסרה מדיוור — בכל עת, מהקישור שבתחתית כל מייל, מכפתור ההסרה של תוכנת הדואר, מהגדרות ההודעות בקורס או מהגדרות החשבון, לכל סוג הודעה בנפרד. כל מתן הסכמה והסרה נשמרים עם מועד ומקור.

למימוש זכויות אלה אפשר לפנות אלינו בכתובת privacy@course-li.com. לגבי מידע שהמרצה או המכללה מחזיקים אצלם מחוץ לפלטפורמה, יש לפנות אליהם ישירות.

10. אבטחת מידע

כל התעבורה מוצפנת (TLS). הגישה למסד הנתונים מוגבלת בהרשאות ברמת השורה ובהרשאות לפי תפקיד. פרטי חיבור למסופי סליקה נשמרים מוצפנים. עם זאת, אין אבטחה מושלמת. חשד לפריצה או לחולשה אפשר לדווח בכתובת security@course-li.com.

11. קטינים

מי שטרם מלאו לו 18 רשאי להירשם לפלטפורמה ולקורסים ולרכוש קורסים רק בהסכמת הורה או אפוטרופוס. אם נודע לנו שקטין נרשם ללא הסכמה כזו — נסיר את חשבונו. מומלץ להורים להנחות קטינים שלא לכתוב מידע אישי בשאלות ובתשובות בקורס.

12. שינויים במדיניות

ייתכן שהמדיניות תעודכן מעת לעת. על שינויים מהותיים נודיע במייל או בהודעה בולטת בפלטפורמה.

13. יצירת קשר

שאלות, בקשות ופניות בנושא פרטיות: privacy@course-li.com