צוות בית הספר מתחבר באמצעות כתובת אימייל וקוד חד-פעמי הנשלח דרך Supabase Auth. לחלופין, צוות יכול
להתחבר באמצעות Google Sign-In כאשר כתובת האימייל של Google תואמת לרשומת צוות פעילה במערכת. המערכת
בודקת שהמשתמש קיים כרשומת צוות פעילה בבית הספר הרלוונטי.
שם מלא
כתובת אימייל
מספר טלפון, אם סופק
תפקיד או רשימת תפקידים במערכת
שיוך לבית ספר
שיוך לכיתה או תחום אחריות, אם קיים
מזהה צוות פנימי
סטטוס חשבון פעיל/לא פעיל
אסימון התראות Push / FCM Token, אם המשתמש אישר התראות
ניהול מבקרים:
שם המבקר
מספר טלפון של המבקר
מספר ת.ז של המבקר (אופציונלי)
מועד ביקור או רישום כניסה
סטטוס אישור או טיפול בביקור
פעולות צוות הקשורות לרישום, אישור או עדכון מבקרים
פעילות מקצועית:
פעולות שבוצעו במערכת
אישור, דחייה או עדכון בקשות שחרור
רישום וניהול מבקרים
זמני כניסה או פעילות
רישומי ביקורת / activity logs
נתוני דוחות וייצוא, ככל שנוצרים על ידי המשתמש
גישה למידע:
צפייה ועיבוד של בקשות שחרור של בית הספר שלהם בלבד
פרטי הורים ותלמידים של בית הספר שלהם בלבד
רישומי מבקרים, סטטוסים וזרימות עבודה הקשורות לבית הספר שלהם, בהתאם להרשאות
גישה מבוקרת לפי תפקיד, שיוך לבית ספר והרשאות Row Level Security
משותף לשתי האפליקציות
התראות Push:
האפליקציה עשויה לבקש הרשאה לשליחת התראות. אם המשתמש מאשר, המערכת עשויה לשמור אסימון התראות של המכשיר
(Push Token / FCM Token). האסימון משמש רק לשליחת התראות תפעוליות הקשורות לבקשות שחרור, תהליכי
מבקרים, משימות צוות, עדכוני סטטוס או הודעות מערכת. ניתן לכבות התראות דרך הגדרות המכשיר בכל עת.
מידע רגיש:
איננו אוספים ביודעין פרטי תשלום, מידע ביומטרי, מידע רפואי, או מידע על השקפות
פוליטיות או דתיות. עם זאת, המערכת מעבדת מידע אישי ותפעולי הקשור לתלמידים, הורים, צוות בית הספר,
מבקרים ובקשות שחרור, כמפורט במדיניות זו.
2. כיצד אנו מעבדים את המידע שלך?
מטרות עיבוד משותפות
✅ ניהול בקשות שחרור
עיבוד בקשות שחרור של תלמידים
תיאום בין הורים לצוות בית הספר
שמירת היסטוריית בקשות לצורכי רישום
✅ תקשורת
שליחת התראות על סטטוס בקשות
עדכונים חשובים לגבי המערכת
תמיכה טכנית
✅ אבטחה ומניעת הונאות
זיהוי ומניעת שימוש לא מורשה במערכת
הגנה על פרטיות התלמידים
בידוד מלא בין בתי ספר שונים
מניעת גישה לא מורשית לנתונים
✅ שיפור השירות
ניתוח תקלות וביצועים
שיפור חווית המשתמש
✅ עמידה בדרישות חוק
עמידה בדרישות רגולטוריות
שמירת רשומות לצורכי ביקורת
לפי סוג משתמש
📱 אימות הורים
אימות זהות באמצעות OTP דרך SMS
שמירה על אבטחת הגישה
מניעת גישה לא מורשית
🏫 אימות צוות בית ספר
אימות באמצעות כתובת אימייל וקוד חד-פעמי הנשלח דרך Supabase Auth
אפשרות להתחברות באמצעות Google Sign-In כאשר כתובת האימייל תואמת לרשומת צוות פעילה
בדיקת סטטוס חשבון פעיל ושיוך לבית ספר
בקרת גישה מבוססת תפקידים (RBAC)
הרשאות שונות לפי תפקיד, כגון מנהל, מורה, שומר ורכז צהרון
שימור מידע: המידע מועבר רק ככל שנדרש לצורך שליחת הודעת האימות
🔥 Firebase / Firebase Cloud Messaging
שימוש: שליחת התראות Push, ניהול אסימוני התראות ותמיכה בתקשורת מערכתית
מידע משותף: אסימון התראות Push / FCM Token, סוג פלטפורמה, מזהה משתמש או צוות,
כתובת אימייל או תפקיד במידת הצורך לניתוב ההתראה, ושיוך לבית ספר
מטרה: שליחת התראות רלוונטיות לצוות בית הספר ולהורים בהתאם להרשאות ולפעילות
במערכת
שליטה: ניתן לסרב להרשאת התראות או לכבות התראות דרך הגדרות המכשיר
☁️ Firebase / Cloud Functions
שימוש: סנכרון אסימוני התראות, שליחת התראות ותהליכי מערכת הקשורים לבקשות שחרור
וצוות בית הספר
מידע משותף: פרטי בקשת שחרור או מבקר במידה הנדרשת להפעלת ההתראה, מזהי משתמשים,
תפקידים ושיוך לבית ספר
🔐 Google Sign-In
שימוש: אימות אופציונלי של אנשי צוות באמצעות חשבון Google
מידע משותף: כתובת אימייל, מזהה חשבון Google ופרטי פרופיל בסיסיים כפי שמוחזרים על
ידי Google
מטרה: אימות זהות ובדיקה שהאימייל שייך לרשומת צוות פעילה במערכת
שיתוף מידע בתוך המערכת
בין הורים לבית ספר
בקשות שחרור משותפות בין הורה לצוות בית הספר של התלמיד:
שם ההורה
פרטי התלמיד (שם וכיתה)
פרטי הבקשה (תאריך, שעה, סיבה)
סטטוס אישור והערות
בידוד בין בתי ספר
חשוב: המערכת שלנו משתמשת בארכיטקטורת ריבוי דיירים עם בידוד מלא בין בתי
ספר, באמצעות הרשאות, בקרת גישה ו-Row Level Security.
מידע של בית ספר אחד לעולם לא משותף עם בית ספר אחר
צוות בית ספר רואה רק נתונים של בית הספר שלהם
הורה רואה רק את הילדים שלו ואת הבקשות שלו
בידוד בין סוגי משתמשים
הורים לא רואים מידע של הורים אחרים
צוות לא רואה מידע אישי של צוות מבתי ספר אחרים
כל משתמש גם למידע המינימלי הנדרש לביצוע התפקיד שלו
העברות עסקיות
במקרה של מיזוג, רכישה או מכירת נכסי החברה, המידע האישי שלך עשוי להיות מועבר לגורם הרוכש. נודיע לך מראש על
כל שינוי כזה.
דרישות חוק
אנו עשויים לחשוף מידע אם נדרש על פי חוק, צו שיפוטי, או בקשה מרשויות אכיפת החוק.
4. כמה זמן אנו שומרים את המידע שלך?
עקרונות שמירה
אנו שומרים מידע כל עוד הוא נדרש לצורך תפעול המערכת, עמידה בדרישות בית הספר, אבטחה, ביקורת, תמיכה טכנית
ועמידה בדרישות חוק. תקופות השמירה עשויות להשתנות בהתאם לסוג המידע, דרישות בית הספר והוראות הדין.
📊 סוגי מידע שעשויים להישמר
רשומות בקשות שחרור, סטטוסים, הערות והיסטוריית טיפול
מידע על תלמידים, הורים, אנשי צוות ומבקרים ככל שנדרש להפעלת המערכת
רישומי ביקורת, activity logs ונתוני מערכת לצורכי אבטחה, תחקור ותמיכה
נתוני דוחות, ייצוא ורשומות תפעוליות הנוצרים במהלך השימוש במערכת
🔐 מידע זמני ואימות
קודי OTP ואמצעי אימות אחרים נשמרים רק ככל שנדרש לצורך תהליך האימות והאבטחה
אסימוני התראות Push / FCM Token עשויים להישמר כל עוד הם דרושים לשליחת התראות תפעוליות, או עד
שהמשתמש מסיר הרשאה או המכשיר מפסיק להשתמש בשירות
מחיקה, אנונימיזציה ובקשות משתמשים
לאחר בקשת מחיקה, נפעל למחיקת או אנונימיזציית המידע בהתאם ליכולת הטכנית, לצרכים תפעוליים ולחובות
חוקיות. רשומות מסוימות, כגון רישומי ביקורת או פעולות שבוצעו במערכת, עשויות להישמר לתקופה הנדרשת
לצורכי אבטחה, ביקורת ועמידה בדרישות חוק.
5. כיצד אנו שומרים על בטיחות המידע שלך?
🔐 אמצעי האבטחה שלנו
הצפנה
במעבר: כל התקשורת מוצפנת ב-HTTPS/TLS
במנוחה: כל הנתונים במסד הנתונים מוצפנים (AES-256)
אימות צוות: מתבצע באמצעות Supabase Auth וקוד חד-פעמי, או באמצעות Google Sign-In
כאשר הדבר זמין ומאושר
קודי OTP: משמשים לאימות ונשמרים לפרק זמן מוגבל בהתאם לזרימת האימות
בקרת גישה
אפליקציית הורים:
אימות חזק באמצעות OTP דרך SMS
גישה למידע של הילדים שלהם בלבד
אפליקציית צוות:
Role-Based Access Control (RBAC)
הרשאות שונות לפי תפקיד, כגון מנהל, מורה, שומר ורכז צהרון / afterschool coordinator
גישה למידע של בית הספר שלהם בלבד
משותף:
Row Level Security (RLS) ברמת מסד הנתונים
בידוד מלא בין בתי ספר
מניעת גישה צולבת בין משתמשים
ניטור ובדיקות
ניטור אירועי מערכת, תקלות ואינדיקציות אבטחה לפי הכלים והתשתיות הזמינים
תהליכי גיבוי והתאוששות בהתאם ליכולות ספקי התשתית
בדיקות, תחזוקה ועדכוני אבטחה מעת לעת
רישום פעולות רגישות ופעילות מערכתית לצורכי ביקורת, תחקור ותמיכה
מגבלות
חשוב לדעת: למרות כל אמצעי האבטחה שלנו, אף מערכת לא יכולה להיות מאובטחת ב-100%. אנו
ממליצים:
להשתמש במערכת רק מרשתות מאובטחות
לא לשתף קודי OTP או פרטי התחברות עם אף אחד
לדווח על כל חשד לשימוש לא מורשה
6. מידע על קטינים
מדיניות גיל
המערכת אינה מאפשרת לילדים ליצור חשבונות ישירות. החשבונות במערכת מיועדים להורים
ולאנשי צוות בית ספר מורשים בלבד.
מידע על תלמידים
נתוני תלמידים מסופקים על ידי הורים/אפוטרופוסים או על ידי אנשי צוות מורשים של בית הספר.
שם התלמיד
כיתה
פרטי קשר של הורה או אפוטרופוס
היסטוריית שחרורים
הערות, סטטוסים או נתונים תפעוליים הקשורים לשחרורים או למבקרים
הסכמה:
הורים: על ידי שימוש באפליקציה, ההורה מאשר שהוא בעל סמכות חוקית לספק מידע על הקטין
צוות: בית הספר מאשר שיש לו סמכות לנהל מידע על התלמידים שלו
השימוש במידע: לצורך ניהול שחרורים, ניהול מבקרים ואבטחה, דיווחים, תיאום עם בית הספר
וזרימות עבודה תפעוליות הקשורות למערכת.
הגנה על קטינים
כל מידע על תלמידים מוגן באותה רמת אבטחה כמו מידע מבוגרים
גישה למידע מוגבלת להורה וצוות בית הספר המורשים בלבד
אין שיתוף מידע עם גורמים חיצוניים שאינם ספקי שירות מורשים, או מעבר לנדרש על פי דין
נשמר בידוד בין בתי ספר, משתמשים וסוגי חשבונות בהתאם להרשאות ולבקרות הגישה של המערכת