מדיניות פרטיות

ברוכים הבאים לבנק-קט. אנו רואים בפרטיות שלכם ושל ילדיכם ערך עליון, ובמיוחד כך כשמדובר בשירות חינוכי המיועד לילדים. מדיניות זו מסבירה, בשפה ברורה ככל הניתן, איזה מידע אנו אוספים, לשם מה, כיצד אנו שומרים עליו, למי הוא עשוי להימסר, אילו זכויות עומדות לכם, וכיצד תוכלו לממש אותן. המדיניות מנוסחת בלשון רבים ומיועדת בראש ובראשונה להורה או לאפוטרופוס המקים את החשבון ומנהל אותו עבור ילדיו.

חשוב להבהיר כבר בפתח הדברים: בנק-קט הוא כלי חינוכי בלבד. כל הסכומים בשירות הם נקודות ו”אגורות” וירטואליות לצורך לימוד, ואין להם כל ערך כספי ממשי. אין בשירות כסף אמיתי, אין חשבון בנק, אין סליקה או העברת כספים, ואין ייעוץ פיננסי, השקעות או פנסיוני מכל סוג. בהתאם, גם המידע שאנו אוספים מצומצם ומותאם למטרה החינוכית בלבד.

1. מי אנחנו, מיהו בעל המאגר ומיהו האחראי על המידע

בנק-קט הוא אפליקציית-רשת (PWA) חינוכית לחינוך פיננסי לילדים בגילי 5 עד 13, בשיטת “שלוש הקופות”: חיסכון, בזבוז ותרומה. השירות פועל בשני דומיינים: bankkat.co.il (אתר תדמית ומגזין תוכן) ו-app.bankkat.co.il (האפליקציה עצמה).

בעל המאגר, מפעיל השירות והאחראי על המידע (להלן: “אנחנו” או “מפעיל השירות”):

בעלת המאגר והאחראית על המידע היא ליאור צברי בע”מ, וליאור צברי משמש כאיש הקשר מטעמה לפניות בנושא פרטיות ונגישות.

לכל שאלה, בקשה או פנייה בנוגע למידע שלכם או של ילדיכם, ניתן לפנות אלינו בכתובת הדואר האלקטרוני שלמעלה. פרטים נוספים, לרבות מסגרות הזמן למענה, מפורטים בסעיפים 12 ו-18 שלהלן.

2. עקרונות היסוד שלנו בנוגע לפרטיות

לפני הפירוט, אלו העקרונות שמנחים אותנו, ואשר נשמור עליהם לאורך כל המדיניות:

3. איזה מידע אנו אוספים

אנו אוספים את סוגי המידע הבאים, ולשם מטרות חינוכיות ותפעוליות בלבד:

3.1 מידע על ההורה (בעל החשבון)

3.2 מידע על הילדים

3.3 נתוני-לימוד וירטואליים

3.4 קוד-סודי (PIN) של אזור ההורים

3.5 מספר טלפון (אופציונלי, אינו פעיל כיום)

איננו אוספים מידע על מיקום, איננו ניגשים למצלמה, למיקרופון או לאנשי הקשר במכשירכם, ואיננו אוספים מידע מעבר למפורט לעיל.

3.6 רגישות המידע ורמת האבטחה

חלק מהמידע שאנו אוספים נוגע לקטינים וכולל שנת או תאריך לידה, וכן נתוני-לימוד “פיננסיים” וירטואליים. אף שנתונים אלו הם וירטואליים-לימודיים בלבד וללא ערך כספי, אנו מתייחסים אליהם ברגישות המתאימה, ובוחנים את היקף המידע ואופיו כדי להחיל עליו רמת אבטחה הולמת, שאינה נמוכה מרמת האבטחה הבינונית הנהוגה ביחס למידע מסוג זה. ראו פירוט אמצעי האבטחה בסעיף 10.

3.7 מנויי דיוור (ניוזלטר)

אם בחרתם להירשם לרשימת התפוצה שלנו (הניוזלטר) דרך טופס ההרשמה באתר, אנו אוספים את כתובת הדואר האלקטרוני שמסרתם, יחד עם רישום הסכמתכם: מועד מתן ההסכמה, מקור ההרשמה, ונוסח טקסט-ההסכמה שאישרתם. רישום זה נשמר כהוכחה להסכמתכם, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ”ב-1982. ההרשמה לדיוור היא וולונטרית לחלוטין, אינה תנאי לשימוש בשירות, ומבוססת על הסכמה אקטיבית ונפרדת שאתם נותנים ביוזמתכם (סימון מפורש, שאינו מסומן מראש). לאחר ההרשמה נשלח אליכם מייל לאישור הכתובת (double opt-in), ורק לאחר שתאשרו תיכנס הכתובת לרשימת התפוצה. בכל הודעת דיוור שתישלח אליכם יופיעו זיהוי השולח (בנק-קט) ודרך קלה ומיידית להסרה מהרשימה, ותוכלו להסיר את עצמכם בכל עת. רשימת התפוצה של האתר מנוהלת בנפרד מהתקשורת התפעולית עם משתמשי האפליקציה.

4. לשם מה אנו משתמשים במידע (מטרות העיבוד)

אנו משתמשים במידע אך ורק למטרות הבאות:

  1. הקמת חשבון, אימות זהות ההורה והתחברות מאובטחת לשירות.
  2. אספקת השירות החינוכי עצמו: ניהול הקופות, המטרות, “המסע” הלימודי, התגים ותיק-ההשקעות הלימודי, והתאמתם למסלול-הגיל של הילד.
  3. שמירה וסנכרון של נתוני המשתמש בין המכשירים השונים שלכם.
  4. אבטחת אזור-ההורים באמצעות הקוד-הסודי.
  5. תקשורת תפעולית הכרחית: שליחת מיילים תפעוליים כגון מייל “ברוכים הבאים” ועדכוני שירות, וכן מענה לפניותיכם.
  6. שמירה על תקינות השירות, מניעת שימוש לרעה, ועמידה בדרישות הדין.
  7. משלוח דיוור שיווקי (הניוזלטר של האתר), אך ורק למי שנרשם לכך מיוזמתו והביע הסכמה אקטיבית ונפרדת, בהתאם לסעיף 30א לחוק התקשורת. הסכמה זו ניתנת להסרה בכל עת, ואינה קשורה לעצם השימוש בשירות.

אנו לא נשתמש במידע למטרות שאינן תואמות את המטרות שלעיל, אלא אם נקבל את הסכמתכם או אם נידרש לכך על פי דין.

5. הבסיס למסירת המידע והשלכות של אי-מסירה

מסירת המידע לבנק-קט נעשית מרצונכם, ואין עליכם חובה חוקית למסור אותו. עם זאת, חשוב להבחין בין שני סוגי מידע:

6. הסכמת הורה, אימות ההסכמה ומידע על קטינים

בנק-קט מיועד לשימוש על-ידי הורה או אפוטרופוס עבור ילדיו. החשבון נפתח, מאומת ומנוהל על-ידי מבוגר בלבד, ולא על-ידי הילד.

6.1 הצהרת ההורה

בעצם הקמת החשבון והזנת פרטי הילדים, אתם מצהירים כי אתם ההורה או האפוטרופוס החוקי של הילדים, כי אתם בגירים, וכי אתם מסכימים בשמם לאיסוף ולעיבוד המידע כמתואר במדיניות זו. ההסכמה שאתם נותנים היא הסכמה מדעת, מרצון חופשי ומפורשת, והיא מתייחסת לאיסוף ולעיבוד המידע של ילדיכם.

6.2 אימות ההסכמה ותיעודה

הקמת החשבון מותנית באימות זהותו של מבוגר: ההרשמה מתבצעת באמצעות אימות כתובת דואר אלקטרוני, או באמצעות חשבון Google מאומת, דרך תשתית Firebase Authentication. בעת ההרשמה מתועדים פתיחת החשבון ומועדה, כך שניתן לקשר את ההסכמה למדיניות ולתנאים אל חשבון ההורה. לגבי הסכמות אופציונליות נפרדות (כגון דיוור או הזנת מספר טלפון, כשיופעל), נבקש הסכמה ייעודית ומובחנת ונתעד אותה בנפרד.

6.3 צמצום מידע הילדים

אנו אוספים את מידע הילדים בצמצום ולמטרה החינוכית בלבד, ונמנעים מאיסוף מידע שאינו דרוש לכך. אתם רשאים, בכל עת, לעיין במידע על ילדיכם, לתקנו, למחקו, או למחוק את חשבון הילד כולו, כמפורט בסעיף הזכויות שלהלן.

7. שירותי צד-שלישי שבהם אנו משתמשים

כדי לספק את השירות, אנו נעזרים בספקי תשתית הפועלים כמעבדי מידע מטעמנו (מחזיקים). אנו מקפידים לבחור ספקים מובילים בעלי מדיניות פרטיות ואבטחה הולמת, ולהסדיר את ההתקשרות עימם בהסכמי עיבוד נתונים (Data Processing Agreement). אנו אחראים לבחירת ספקינו ולהסדרה החוזית מולם, ואיננו פטורים מאחריותנו כלפיכם כבעל המאגר. עם זאת, איננו שולטים בפעילותם הפנימית של ספקים אלו, וההפניה למדיניות הפרטיות שלהם נועדה למידע בלבד. אנו ממליצים לעיין בה ישירות אצלם.

למען הסר ספק: אין בבנק-קט שירותי פרסום, ובאפליקציה אין אנליטיקה או כלי-מעקב של צד-שלישי. החריג היחיד הוא באתר התדמית (bankkat.co.il), שבו פועל Google Analytics למדידת-שימוש מצרפית בלבד ורק בכפוף להסכמתכם המוקדמת (כמפורט בסעיף העוגיות). איננו מוכרים את המידע ואיננו משתפים אותו עם צדדים שלישיים לצרכים מסחריים. הקראת-הטקסט (TTS) בשירות מתבצעת מקומית במכשירכם, ואינה שולחת את הטקסט לשרת חיצוני.

8. היכן נשמר המידע, וסנכרון בענן

בנק-קט בנוי בגישת offline-first, כלומר המידע נשמר תחילה מקומית במכשירכם (בטכנולוגיית IndexedDB / Dexie). בנוסף, המידע מסונכרן ומגובה בענן בשירותי Google Firebase / Google Cloud (Firestore), פר-משתמש, כדי לאפשר גישה ממכשירים שונים ושחזור. ההורה שולט בהגדרות השירות.

9. העברת מידע אל מחוץ לישראל

שירותי Google Firebase / Google Cloud עשויים לאחסן ולעבד את המידע בשרתים הממוקמים מחוץ לישראל, ובכלל זה בשרתים שעשויים להימצא בארצות-הברית. משמעות הדבר היא שהמידע שלכם ושל ילדיכם עשוי להיות מועבר, מאוחסן ומעובד במדינות שמחוץ לישראל.

9.1 הבסיס המשפטי להעברה

העברת המידע אל מחוץ לישראל מבוססת על שני אדנים, בהתאם לחריגים שבתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס”א-2001:

  1. הסכמתכם המודעת להעברת המידע, הניתנת בקבלת מדיניות זו במעמד ההרשמה, גם בשמכם וגם בשם ילדיכם הקטינים, כמפורט בסעיף 9.2.
  2. התחייבות חוזית בכתב של ספק התשתית המקבל (Google), במסגרת הסכם עיבוד הנתונים (DPA), לעבד את המידע ולהגן עליו ברמה ההולמת את עקרונות הדין הישראלי, ולא להעבירו לצד שלישי שלא בהתאם להסכם.

אנו מבהירים כי ארצות-הברית אינה מוכרת כשלעצמה כמדינה המבטיחה “רמת הגנה הולמת” אוטומטית, ועל כן ההעברה נסמכת על האדנים שלעיל, ולא על הכרה כזו.

9.2 ההסכמה להעברה

סנכרון וגיבוי הנתונים בענן הם רכיב מהותי באופן פעולת השירות. במעמד ההרשמה, ובטרם תחילת השימוש, אנו מביאים לידיעתכם במפורש כי הנתונים מאוחסנים ומסונכרנים בשרתי Google העשויים להימצא מחוץ לישראל, וקבלת מדיניות זו במעמד ההרשמה מהווה את הסכמתכם המודעת להעברה ולעיבוד כאמור, גם בשמכם וגם בשם ילדיכם הקטינים. הסכמה זו ניתנת לצד ההתחייבות החוזית של Google שבסעיף 9.1, ולא במקומה. תוכלו לחזור בכם מהסכמה זו בכל עת, בפנייה אלינו או במחיקת החשבון, ובלבד שתדעו כי ללא סנכרון בענן ייתכן שלא נוכל לספק חלק מרכיבי השירות.

10. אבטחת מידע

אנו נוקטים אמצעים סבירים ומקובלים כדי להגן על המידע מפני גישה, שימוש או חשיפה בלתי-מורשים. רמת האבטחה שאנו מיישמים הולמת את אופי המידע והיקפו, ואינה נמוכה מרמת האבטחה הבינונית הנהוגה ביחס למידע מסוג זה. בין היתר, ומבלי שהדבר יהווה רשימה ממצה, האמצעים כוללים:

חשוב שתדעו: אף מערכת אינה חסינה לחלוטין, ולא נוכל להבטיח אבטחה מוחלטת של המידע. אנו פועלים להגן עליו באמצעים סבירים, אך השימוש בשירות נעשה בהבנה שקיים סיכון מובנה בכל העברה ואחסון של מידע באינטרנט. אנו ממליצים לכם לשמור על סודיות פרטי ההתחברות והקוד-הסודי שלכם.

יידוע על אירוע אבטחה: במקרה של אירוע אבטחה חמור הנוגע למידע שלכם או של ילדיכם, נפעל בהתאם להוראות הדין, לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע”ז-2017. ככל שנידרש לכך על פי דין, נדווח על האירוע לרשות להגנת הפרטיות, ונודיע על כך לנושאי המידע העלולים להיפגע, בתוך פרק זמן סביר ובהתאם לנסיבות.

11. הממונה על הגנת הפרטיות (DPO)

בחנו את היקף פעילותנו ואת אופי המידע שאנו מעבדים. נכון למועד עדכון מדיניות זו, אנו סבורים כי איננו עומדים בתנאים המחייבים מינוי ממונה על הגנת הפרטיות לפי הדין, בין היתר נוכח היקף המידע המצומצם, מיעוט נושאי המידע ביחס לרשום בדין, והעובדה שהמידע הוא חינוכי-וירטואלי ואינו כולל כסף אמיתי או נתונים פיננסיים ממשיים. על כן, טרם מונה ממונה ייעודי על הגנת הפרטיות. ככל שהיקף הפעילות יגדל או שתקום חובה שכזו, נמנה ממונה ונעדכן את פרטיו במדיניות זו. בכל מקרה, איש הקשר לפניות בענייני פרטיות הוא המפורט בסעיפים 1 ו-18.

12. תקופת שמירת המידע

אנו שומרים את המידע למשך הזמן הדרוש למימוש המטרות שלשמן נאסף, ולא מעבר לכך. להלן עיקרי תקופות השמירה:

עם תום תקופת השמירה הרלוונטית, אנו מוחקים את המידע או הופכים אותו לאנונימי באופן בלתי-הפיך.

13. הזכויות שלכם וכיצד לממש אותן

על פי הדין, ובכפוף לתנאיו, עומדות לכם הזכויות הבאות ביחס למידע שלכם ושל ילדיכם:

13.1 דרך המימוש

13.2 פנייה לרשות להגנת הפרטיות

אם אתם סבורים שזכויותיכם לפי דיני הגנת הפרטיות נפגעו, או אם אינכם מרוצים מאופן הטיפול בפנייתכם, עומדת לכם הזכות להגיש תלונה לרשות להגנת הפרטיות שבמשרד המשפטים. ניתן ליצור קשר עם הרשות ולמצוא מידע על אופן הגשת תלונה באתר הרשמי של הרשות להגנת הפרטיות (gov.il/he/departments/the_privacy_protection_authority). פנייה לרשות אינה גורעת מזכותכם לפנות אלינו ישירות ולקבל מענה.

14. עוגיות (Cookies) וטכנולוגיות מקומיות

אנו עושים שימוש בעוגיות ובטכנולוגיות אחסון מקומי בעיקר לצרכים טכניים-הכרחיים, כגון שמירה על מצב ההתחברות שלכם ושמירת העדפות. אין בבנק-קט עוגיות פרסומיות ואין שימוש בעוגיות למעקב שיווקי. ניתן לחסום או למחוק עוגיות דרך הגדרות הדפדפן, אך הדבר עשוי לפגוע בתפקוד חלק מרכיבי השירות, ובכלל זה היכולת להישאר מחוברים.

עוגיות מדידה (Google Analytics) — באתר התדמית בלבד. באתר bankkat.co.il (ולא באפליקציה) אנו עושים שימוש ב-Google Analytics 4 של חברת Google כדי להבין כיצד מבקרים משתמשים באתר ולשפר אותו. המדידה מצרפית, וכוללת אירועי-שימוש בסיסיים כגון צפייה בעמודים ולחיצה על כפתור ההרשמה, לצורך הבנת יעילות האתר בלבד. ב-Google Analytics 4 כתובות ה-IP אינן נשמרות בדוחות, והשירות אינו משמש לפרסום. עוגיות אלו ייטענו אך ורק לאחר שתאשרו זאת באופן אקטיבי (המנגנון מיושם ב-Consent Mode המוגדר כברירת-מחדל ל”נדחה”, כך שלפני אישורכם לא נשלח כל מידע ל-Google) בבאנר ההסכמה המופיע בכניסה הראשונה; אם תבחרו “לא תודה” — לא ייטען Google Analytics ולא ייאסף כל מידע. תוכלו לחזור בכם מההסכמה בכל עת: ניקוי העוגיות והאחסון המקומי של האתר בדפדפן מאפס את הבחירה, ובכניסה הבאה יוצג שוב באנר ההסכמה לבחירה מחדש. השימוש כפוף למדיניות הפרטיות של Google.

15. נגישות

אנו פועלים להנגיש את השירות בהתאם לדרישות הדין בישראל. לפניות בנושא נגישות, או לדיווח על קושי נגישות, ניתן לפנות לרכז הנגישות:

ככל שמתפרסמת הצהרת נגישות נפרדת לשירות, היא תהיה זמינה באתר השירות, וסעיף זה מהווה הפניה אליה.

16. שינויים במדיניות זו

אנו רשאים לעדכן מדיניות זו מעת לעת, למשל עקב שינויים בשירות או בדין. נעדכן את תאריך “עודכן לאחרונה” שבתחתית המדיניות. אם נבצע שינוי, נפעל ליידע אתכם באמצעים סבירים, למשל הודעה בשירות או בדואר אלקטרוני.

לגבי שינוי מהותי הנוגע לאיסוף, לשימוש או להעברת מידע של קטינים, לא נסתפק בהמשך השימוש כראיה להסכמה, אלא נבקש את הסכמתכם מחדש באופן אקטיבי (re-consent), בטרם ייכנס השינוי לתוקף לגביכם. לגבי שינויים שאינם מהותיים, המשך השימוש בשירות לאחר העדכון יהווה את הסכמתכם לנוסח המעודכן. אנו ממליצים לעיין במדיניות מעת לעת.

17. הדין החל וסמכות השיפוט

על מדיניות זו ועל השימוש בשירות יחול דין מדינת ישראל בלבד. סמכות השיפוט הבלעדית בכל עניין הנוגע למדיניות זו ולשירות נתונה לבתי-המשפט המוסמכים במחוז המתאים בישראל.

18. יצירת קשר

לכל שאלה, בקשה או פנייה בנושא פרטיות, לרבות מימוש זכויותיכם, ניתן לפנות אלינו:

אנו מתחייבים להתייחס לכל פנייה ברצינות ולהשיב בתוך פרק זמן סביר, ובכל מקרה לא יאוחר מ-30 יום, בכפוף להארכה מנומקת ככל שתידרש. בנוסף, כמפורט בסעיף 13.2, עומדת לכם הזכות לפנות לרשות להגנת הפרטיות שבמשרד המשפטים.

עודכן לאחרונה: 26 ביוני 2026