מדיניות פרטיות
עודכן לאחרונה: אוקטובר 2026
Focusity ("האפליקציה", "אנחנו") היא מתכנן לימודים לסטודנטים. מסמך זה מסביר אילו נתונים אנחנו אוספים כשאתם משתמשים באתר או באפליקציה, למה, ואיך אפשר למחוק אותם. איננו מוכרים נתונים לצד שלישי ואיננו מציגים פרסומות.
מה אנחנו אוספים
- פרטי חשבון — כתובת אימייל, ושם פרטי/משפחה אם נרשמתם עם אימייל וסיסמה; או שם, אימייל ותמונת פרופיל אם נרשמתם עם Google.
- נתוני הלמידה שלכם — הקורסים, המטלות, לוח הזמנים, מפגשי הלמידה, וההעדפות (תצוגה/סינון בלוח שנה) שאתם יוצרים או מייבאים באפליקציה.
- קבצים שאתם מייבאים — קובצי מערכת שעות (CSV/Excel) וקבצי יומן (ICS) מעובדים ישירות בדפדפן שלכם ואינם נשלחים לשרת שלנו. קובצי PDF של מועדי בחינות נשלחים לשירות עיבוד ה-PDF הפנימי שלנו לצורך חילוץ הנתונים בלבד, ואינם נשמרים אחרי העיבוד — רק הנתונים המובנים (שם קורס, תאריך, שעה) נשמרים בחשבון שלכם.
- מידע על ניסיונות ייבוא — כדי שנוכל לתקן זיהוי קבצים שנכשל, אנחנו שומרים מידע על כל ניסיון ייבוא: איזה סוג קובץ היה, האם הזיהוי הצליח, כמה שורות זוהו, וכיתובי העמודות של שורת הכותרת (למשל "שם הקורס", "יום", "שעה"). איננו שומרים את תוכן השורות עצמן, את שם הקובץ, או את שמות הקורסים והציונים. כתובות אימייל, מספרי טלפון ומספרי זהות מוסרים אוטומטית מכיתובי העמודות לפני השמירה.
- קובץ שבחרתם לשתף אחרי כשל בייבוא (בהסכמה בלבד) — אם ייבוא נכשל, המסך מציע לכם לסמן תיבה ולשלוח לנו את הקובץ עצמו כדי שנשפר את הזיהוי. זה אופציונלי לחלוטין, התיבה מעולם לא מסומנת מראש, ובלי סימון הקובץ נשאר על המכשיר שלכם. קובץ שנשלח נשמר באחסון פרטי, משמש רק לתיקון זיהוי הקבצים, לא מועבר לאף גורם אחר, ונמחק אוטומטית לאחר 30 יום (או מיד עם מחיקת החשבון). גליונות ציונים אינם נשלחים בשום מקרה — האפשרות הזאת לא קיימת בייבוא הציונים.
- התראות ותזכורות — אם אישרתם התראות באפליקציית המובייל, אנחנו שומרים את מזהה ההתראות של המכשיר (push token) ואת סוג המכשיר, משויכים לחשבון שלכם. השרת שלנו משתמש בו כדי לשלוח את התזכורות שהפעלתם: לפני שיעורים, אירועים ומבחנים, לפני מועדי הגשה, תוכנית הלימוד למחר, רצף שעומד להישבר, סיכום שבועי וציטוט יומי. התזכורות עוברות דרך שירות ההתראות של Expo, ומשם דרך שירות ההתראות של Apple או Google, והן כוללות את שם האירוע או המטלה שהן מזכירות. אפשר לכבות כל סוג תזכורת, או את כולן, בהגדרות → תזכורות. מזהה ההתראות נמחק כשהמכשיר מפסיק לקבל התראות, או עם מחיקת החשבון.
- חיבור ל-Moodle — אם חיברתם את לוח השנה של Moodle, אנחנו שומרים את קישור הייצוא שהעתקתם מ-Moodle ואת שם המוסד, והשרת שלנו מושך דרכו פעם ביום את המטלות והאירועים. במוסדות שחוסמים את השרת שלנו, הקישור נשמר על הטלפון בלבד, והטלפון מושך את היומן בעצמו. ניתוק החיבור מוחק את הקישור.
- כפתור פוקסיטי במודל — אם התקנתם את הכפתור, הוא פועל בדפדפן שלכם, בתוך אתר ה-Moodle שכבר נכנסתם אליו: הוא קורא משם את הקורסים, מועדי ההגשה, רשימת חומרי הלימוד (שם וקישור) ושמות המרצים, ומציג לכם אותם. הוא לא מבקש סיסמה, לא משנה דבר ב-Moodle, ושום מידע לא עובר אלינו עד שסימנתם פריטים ולחצתם על העברה. רק מה שסימנתם נשמר בחשבון שלכם — כקורסים, מטלות ומשימות לימוד — ונמחק כמו כל שאר המידע שלכם.
- מידע על השימוש — כדי להבין איפה האפליקציה מתקשה, אנחנו שומרים אירועים בודדים שמשויכים לחשבון: איזו דרך להכנסת המערכת נבחרה בהרשמה והאם היא הצליחה, בקשות לפיצ'רים שעוד לא קיימים, ואילו שלבים במסך מנוי הסמסטר נפתחו ונלחצו (בלי פרטי תשלום). בנוסף נשמר אזור הזמן שהמכשיר מדווח (למשל "Asia/Jerusalem"), כדי לדעת באילו מדינות לומדים המשתמשים שלנו — בלי מיקום מדויק, בלי כתובת IP. ואם עניתם על השאלה "איפה לומדים?" — המדינה, ושם המוסד אם כתבתם אותו, כדי להתאים את הציונים והלוח לשיטה של המוסד. באתר — בדפדפן בלבד, לא באפליקציה — אנחנו משתמשים ב-Vercel Web Analytics לספירת ביקורים אנונימית, בלי עוגיות.
- משוב שאתם שולחים — אם עניתם על שאלה באפליקציה (למשל "מה עצר אותך?" או סקר שביעות רצון), אנחנו שומרים את התשובה ואת הטקסט שכתבתם, משויכים לחשבון.
למה אנחנו משתמשים בנתונים
- כדי להריץ את האפליקציה עצמה — להציג את הלו"ז, המטלות וההתקדמות שלכם.
- כדי לזכור את ההעדפות שלכם (תצוגת לוח שנה, סינונים) בין מכשירים.
- כדי לשלוח את התזכורות שהפעלתם באפליקציה.
- כדי להבין אילו חלקים באפליקציה עובדים ואילו לא, ולתקן אותם.
- לתמיכה טכנית, אם תפנו אלינו.
איננו משתמשים בנתונים שלכם לאימון מודלים של בינה מלאכותית, ואיננו מפעילים מעקב פרסומי מכל סוג.
איפה הנתונים מאוחסנים
נתוני החשבון והלמידה מאוחסנים ב-Supabase (תשתית ענן מאובטחת, עם הרשאות גישה ברמת שורה כך שרק אתם יכולים לגשת לנתונים שלכם). האתר מתארח ב-Vercel.
חיבור ל-Google Calendar ואבטחת המידע
אם תבחרו לחבר את יומן Google שלכם (הגדרות → סנכרון דו-כיווני עם Google Calendar),
Focusity מבקשת הרשאה אחת בלבד:
https://www.googleapis.com/auth/calendar.events. החיבור הוא לחלוטין
אופציונלי, מתבצע רק אחרי אישור מפורש שלכם, וניתן לניתוק בכל רגע.
איזה מידע נקרא ונכתב
- אנחנו ניגשים ליומן הראשי בלבד, ורק לאירועים בטווח של מהיום ועד 90 יום קדימה.
- מכל אירוע אנחנו קוראים רק את הכותרת, שעת ההתחלה ושעת הסיום — כדי לדעת מתי אתם תפוסים, כך שמנוע התזמון לא ישבץ בלוק לימוד על אירוע קיים.
- בכיוון ההפוך אנחנו יוצרים, מעדכנים ומוחקים ביומן רק אירועים שנוצרו על ידי Focusity, ושולחים גם שם רק כותרת ושעות.
- איננו קוראים ואיננו שומרים משתתפים, רשימות מוזמנים, תיאורי אירועים, קבצים מצורפים, אירועי עבר, או יומנים אחרים כלשהם.
איך המידע מוגן
- הצפנה בתעבורה: כל התקשורת מול Google ומול השרתים שלנו מתבצעת על גבי HTTPS/TLS בלבד.
- הצפנה באחסון: מסד הנתונים מוצפן במנוחה בתשתית Supabase.
- בידוד הרשאת הגישה: אסימון הגישה המתחדש (refresh token) נשמר בטבלה ייעודית שמוגנת ב-Row Level Security ללא שום מדיניות גישה מצד הלקוח — כלומר הדפדפן והאפליקציה לא יכולים לקרוא אותו כלל. רק פונקציות צד-שרת מורשות ניגשות אליו.
- סוד ה-OAuth לעולם לא מגיע לדפדפן: חילופי הקוד מול Google מתבצעים אך ורק בצד השרת.
- הפרדה בין משתמשים: כל שורה קשורה למזהה המשתמש שלכם, ואין לאף משתמש גישה לנתוני יומן של משתמש אחר.
שמירה ומחיקה
- ניתוק היומן (הגדרות → לחיצה על שורת הסנכרון) מוחק מיידית את אסימון הגישה מהשרתים שלנו ומפסיק כל סנכרון עתידי.
- מחיקת החשבון מוחקת את החיבור ואת כל הנתונים הנלווים לצמיתות.
- איננו מוכרים מידע מהיומן, איננו משתמשים בו לפרסום, ואיננו מאמנים עליו מודלים של בינה מלאכותית.
Google user data — English summary
Focusity's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Scope requested: https://www.googleapis.com/auth/calendar.events only,
and only after the user explicitly connects their calendar.
- What we access: the user's primary calendar only, limited to events in a rolling window from now to 90 days ahead. From each event we read only the title, start time and end time. We create, update and delete only the events Focusity itself created.
- What we never access: attendees or guest lists, event descriptions, attachments, past events, and any calendar other than the primary one.
- Protection in transit: all traffic to Google and to our servers uses HTTPS/TLS exclusively.
- Protection at rest: data is stored encrypted at rest on Supabase infrastructure.
- Credential isolation: the OAuth refresh token is stored in a dedicated table with Row Level Security enabled and no client-facing access policy, so it is unreachable from the browser or the app; only authorized server-side functions can read it. The OAuth client secret never reaches the browser — the authorization-code exchange happens entirely server-side.
- Retention and deletion: disconnecting the calendar immediately deletes the stored refresh token and stops all further syncing. Deleting the account permanently removes the connection and all associated data.
- We do not sell Google user data, use it for advertising, or use it to train AI or machine-learning models.
שיתוף עם צד שלישי
איננו מוכרים או משכירים את הנתונים שלכם. הנתונים משותפים רק עם הספקים שמריצים את השירות, ורק ככל הנדרש כדי להפעיל את האפליקציה:
- Supabase — אחסון הנתונים.
- Vercel — אירוח האתר, וספירת הביקורים האנונימית באתר.
- שירות עיבוד ה-PDF הפנימי שלנו — חילוץ הנתונים מקובצי PDF.
- Expo, ודרכו שירותי ההתראות של Apple ו-Google — שליחת התזכורות לטלפון.
- Resend — שליחת מיילים: אימות החשבון ואיפוס סיסמה.
- Anthropic — העוזר החכם והסריקה החכמה, ורק כשאתם משתמשים בהם (פירוט בהמשך).
- RevenueCat — ניהול רכישת מנוי הסמסטר. התשלום עצמו מתבצע ב-Apple או ב-Google (פירוט בהמשך).
סריקה חכמה עם AI
הסריקה החכמה היא פעולה יזומה: היא מתרחשת רק כאשר אתם בוחרים לצלם מסמך או להעלות אותו במסך הסריקה. הקובץ שבחרתם נשלח לצורך קריאתו לשירות הבינה המלאכותית של Anthropic (מודל Claude), שפועל מחוץ לישראל. אנחנו לא שומרים את הקובץ בשום שלב — לא לפני הקריאה ולא אחריה — ומה שנשמר בחשבון שלכם הוא רק השורות שאישרתם במסך הבדיקה.
אנחנו מבקשים מהמודל שלא להחזיר פרטים מזהים כגון שם או מספר תעודת זהות, גם כאשר הם מופיעים במסמך עצמו (למשל בגיליון ציונים). על כל סריקה נרשם אצלנו רישום תפעולי בלבד: מתי בוצעה, איזה סוג מסמך, האם הצליחה וכמה שורות הוחזרו — בלי תוכן המסמך. לפי הרישום הזה אנחנו גם יודעים אם כבר השתמשתם בסריקה החינמית של מערכת השעות.
אם אינכם מעוניינים שמסמך יעבור לשירות חיצוני, פשוט אל תשתמשו בסריקה החכמה: ייבוא קבצים רגיל (Excel, CSV, PDF) מתבצע בשירותים שלנו בלבד.
העוזר החכם
העוזר החכם (3 שאלות חינם, ואחר כך במנוי הסמסטר) עונה על שאלות מתוך הלוח שלכם. כשאתם שולחים לו הודעה, נשלחים לשירות הבינה המלאכותית של Anthropic (מודל Claude), שפועל מחוץ לישראל: ההודעה, ההודעות האחרונות באותה שיחה, והפרטים מהלוח שהעוזר צריך כדי לענות — השם הפרטי, הקורסים (כולל שם המרצה), השיעורים והמבחנים עם השעות והמיקום, המטלות ומועדי ההגשה, הציונים שהזנתם, ושעות הלמידה המועדפות שלכם.
השיחה עצמה נשמרת רק בחלון הפתוח במכשיר שלכם, ונמחקת כשסוגרים אותו. אצלנו נרשם על כל הודעה רישום תפעולי בלבד — מתי נשלחה, אורך השאלה, האם הצליחה ונתוני שימוש טכניים — בלי תוכן השאלה או התשובה. הרישום הזה משמש גם לספירת 3 השאלות החינמיות ולספירת ההודעות החודשית של המנוי.
העוזר לא משנה דבר בלוח בלי אישור: כל שינוי שהוא מציע מוצג קודם ככרטיס, ונשמר רק אחרי שלחצתם "אישור". אם אינכם רוצים שהמידע הזה יעבור לשירות חיצוני, פשוט אל תשתמשו בעוזר — כל שאר האפליקציה עובדת בלעדיו.
רכישת מנוי הסמסטר
את התשלום על מנוי הסמסטר מבצעים Apple (ב-App Store) או Google (ב-Google Play), ולא אנחנו — פרטי כרטיס האשראי לא מגיעים אלינו בשום שלב. כדי שהמנוי ייפתח בחשבון הנכון, הרכישה עוברת דרך RevenueCat, שירות לניהול רכישות בתוך אפליקציות, שמקבל מזהה פנימי של החשבון שלכם (לא את השם ולא את האימייל).
אצלנו נשמר רישום של כל רכישה: באיזו חנות, איזה מוצר, מזהה העסקה של החנות, מתי נרכש, עד מתי הוא בתוקף, והאם בוטל או הוחזר — יחד עם ההודעה שנשלחה אלינו על הרכישה. הרישום משמש כדי לפתוח את המנוי, לטפל בהחזרים ולענות על פניות, ונמחק עם מחיקת החשבון.
מחיקת החשבון והנתונים
תוכלו למחוק את החשבון שלכם ואת כל הנתונים המשויכים אליו בכל רגע, דרך הגדרות → מחיקת חשבון באפליקציה. הפעולה מוחקת לצמיתות את כל הקורסים, המטלות, לוח הזמנים וההתקדמות שלכם, ואינה ניתנת לביטול.
ילדים
Focusity מיועדת לסטודנטים ואינה מיועדת לילדים מתחת לגיל 13.
שינויים במדיניות
אם נעדכן את המדיניות הזו באופן מהותי, נעדכן את התאריך בראש העמוד.
יצירת קשר
לשאלות בנוגע לפרטיות, אפשר לפנות אלינו במייל: meir.vaknin02@gmail.com