מדיניות פרטיות — תוסף הכרום ‏"מצב למידה Enterprise"

הנוסח העברי הוא הנוסח המחייב; לאחריו תרגום לאנגלית.

תאריך תחילה / עדכון אחרון: 6 ביולי 2026 · גרסת התוסף: 1.2.0

תוסף הכרום ‏"מצב למידה Enterprise"‏ (להלן: "התוסף") מסייע לתלמידים להישאר מרוכזים בזמן לימודים, על ידי חסימת אתרים מסיחי דעת לפי מדיניות שנקבעת על ידי מורה, מנהל או בית ספר. מסמך זה מפרט אילו נתונים התוסף אוסף, כיצד הם משמשים, כיצד והיכן הם נשמרים, ועם מי הם משותפים.

הבהרה חשובה: בניגוד לגרסה החינמית/המקומית של "מצב למידה", גרסת ה‑Enterprise מתקשרת עם שרת כדי לאפשר ניהול מרחוק על ידי המורה/המנהל. חלק מהנתונים נשלחים אל השרת שלנו לצורך הפעלת השירות, כמפורט להלן.

1. מי אנחנו (בעל השליטה במידע)

שם הגורם המפעיל: Learning Mode מצב למידה
כתובת: עסק אונליין בלבד (ללא משרד פיזי)
דוא"ל ליצירת קשר בנושאי פרטיות: privacy@learningmode.co.il
אתר / שרת השירות: learningmode.co.il · https://web.learningmode.co.il

הגורם לעיל הוא "בעל השליטה במידע" (Data Controller) ביחס לנתונים המעובדים בשרתי השירות. בפריסות בבתי ספר, בית הספר / הרשות החינוכית / מנהל המערכת קובע אילו מכשירים מופעלים, אילו אתרים נחסמים ואילו שמות/מזהים מוזנים, ולכן הוא לרוב פועל כ"בעל השליטה" ביחס לנתוני התלמידים, בעוד המפתח פועל כ"מעבד מידע" (Processor) עבורו.

2. מה עושה התוסף (מטרה יחידה)

מטרתו היחידה של התוסף היא לאכוף חסימת אתרים בשליטת מורה/מנהל עבור תלמידים: התוסף משווה את שם המארח (hostname) של הדף הנוכחי מול רשימות אתרים חסומים/מותרים שמתקבלות מהשרת, ומחליט על המכשיר עצמו אם לחסום את הדף. כל איסוף ושימוש במידע מוגבלים למטרה זו ולפעולות תפעוליות נלוות (הפעלה, סנכרון מדיניות, אבחון, אבטחה).

נקודה מרכזית: התוסף רץ על כל דף שהתלמיד מבקר בו, אך קורא רק את שם המארח של הדף באופן מקומי כדי להחליט על חסימה. היסטוריית הגלישה וכתובות ה‑URL שביקר בהן התלמיד אינן נשלחות לשום שרת ואינן יוצאות מהמכשיר.

3. איזה מידע נאסף

להלן פירוט מלא של כל סוגי המידע שהתוסף אוסף, מעבד או מאחסן — כולל מידע שנשמר רק מקומית ואינו נשלח לעולם.

3.1 מידע שהמשתמש/המפעיל מזין ישירות

פריט	תיאור	מזוהה/רגיש?
שם תלמיד / עמדה (studentName)	מזהה המורכב משני שדות בחלון הקופץ — "שם עמדה" ו"מספר עמדה" — המחוברים יחד ונשלחים לשרת בשם studentName. שדה חובה להפעלה. בבתי ספר עשוי להכיל שם אמיתי של תלמיד.	כן (PII)
קוד הפעלה (activationCode)	קוד ארגוני המקשר את המכשיר לבית ספר/כיתה/מדיניות. נשלח לשרת בהפעלה.	לא (אישור)
סיסמת מנהל/מורה — לאימות בלבד	סיסמה שמזין מורה/מנהל כדי לכבות את "מצב למידה" או לצפות באבחון. נשלחת לשרת בחיבור מוצפן (HTTPS/TLS) לצורך אימות בלבד, ומאומתת מול ערך מוצפן חד‑כיווני (hash) המאוחסן בשרת — אינה נשמרת בטקסט גלוי. אינה נשמרת מקומית בתוסף (נשמר רק מספר גרסה שלם).	כן (אישור)
קוד הצטרפות לשיעור (joinCode)	קוד בן 6 ספרות שהתלמיד מקליד כדי להצטרף לשיעור חי. נשלח לשרת עם מזהי המכשיר/נקודת הקצה. אינו נשמר מקומית כפי שהוא.	לא (אישור)

3.2 מזהי מכשיר ונקודת קצה

פריט	תיאור	מזוהה/רגיש?
מזהה מכשיר (devicePublicId)	מזהה יציב לכל מכשיר — UUID שנוצר מקומית בצורה lm_dev_<uuid> או deviceId שמוצמד ע"י המנהל. מזהה את המכונה/פרופיל הדפדפן הספציפי לאורך זמן.	כן (מזהה)
מזהה נקודת קצה (endpointId)	מזהה שהשרת מקצה למכשיר המופעל; משמש בכל קריאות הסנכרון/heartbeat/אימות/הצטרפות לשיעור.	כן (מזהה)
מזהי בית ספר/כיתה/מורה	schoolId, classId, teacherId — מחולצים מתשובת השרת ונשמרים מקומית. משייכים את התלמיד/המכשיר לבית ספר, כיתה ומורה מסוימים.	כן (מזהה)

3.3 מידע דפדפן וטלמטריה

פריט	תיאור	מזוהה/רגיש?
שם וגרסת דפדפן, גרסת תוסף	שם המוצר ("Google Chrome") וגרסת המנוע (מ‑navigator.userAgent) וגרסת התוסף (1.2.0). נשלחים לשרת בהפעלה ובהצטרפות לשיעור.	לא (טלמטריה)
מחרוזת User‑Agent מלאה	אינה נשלחת לשרת. נלכדת רק בקובץ האבחון המקומי (ר' 3.4/5) ומנותחת מקומית לגרסת הדפדפן.	כן (טלמטריה)
חותמות זמן וסטטוס	lastSeenAt/lastSyncAt ומחרוזת סטטוס ("active") הנשלחות בסנכרון/heartbeat. חושפות שהמכשיר מקוון בזמנים נתונים.	לא (טלמטריה)

3.4 לוגי אבחון

לוג אבחון מתגלגל (lm_extension_logs), עד 500 רשומות, כל אחת עם זמן/רמה/אירוע/פרטים (הפעלה, סנכרון, heartbeat, הצטרפות/עזיבת שיעור, מזהי נקודת קצה/סשן, הודעות שגיאה). נשמר ב‑chrome.storage.local. אינו נשלח אוטומטית, אך נכלל בייצוא אבחון ידני (ר' סעיף 5).

3.5 מדיניות וקונפיגורציה (נשמרים מקומית; מקורם בשרת או בקונפיגורציה מנוהלת)

מזהה/שם/גרסת מדיניות (policyId, policyName, configVersion).
רשימות דומיינים חסומים/מותרים (blockedDomains, allowedDomains, lessonBlockedDomains) — משמשות רק על המכשיר להחלטת חסימה; אינן נגזרות מהגלישה בפועל.
דגלי מדיניות והתנהגות: whitelistMode, disableWhite, enforcedMode, learningModeEnabled, allowBreaks, breakDurationMinutes, scheduledBreaks(+Enabled), manualBreakEndAt, syncIntervalSeconds, adminPasswordVersion.
נתוני שיעור חי: lessonActiveSessionId, lessonAutoEndAt, lessonEnforcedMode, lessonAllowBreaks, lessonTitle, lessonOnlyMode.
מטמון קונפיגורציה מקומי (agentConfigCache): activationCode, disableWhite, stationName, deviceId — נשמר לאתחול מהיר.
קלטי קונפיגורציה מנוהלת (לקריאה בלבד): activationCode, disableWhite, stationName, stationNumber, deviceId — נדחפים ע"י מנהל בית הספר.

3.6 פעילות גלישה — עיבוד מקומי בלבד

סקריפט התוכן קורא את window.location.hostname של כל דף (בכל דפי http/https) ומשווה אותו מקומית מול רשימות הדומיינים, כדי להחליט אם להפנות לעמוד חסימה. שם המארח משמש אך ורק על המכשיר ולעולם אינו נשלח החוצה. בקשת ה‑heartbeat כוללת שדה currentUrl, אך הוא מקודד כמחרוזת ריקה ואינו מכיל או שולח כתובת כלשהי. שום היסטוריית גלישה אינה עוזבת את המכשיר.

4. כיצד אנו משתמשים במידע

אכיפת חסימת אתרים בשליטת מורה/מנהל (השוואה מקומית מול רשימות השרת).
הפעלה וקישור המכשיר לבית ספר/כיתה/מורה/מדיניות.
סנכרון מדיניות ודיווח פעילות (heartbeat) כדי שהמורה יראה שהמכשיר פעיל.
ניהול שיעורים חיים (הצטרפות/סיום).
אימות סיסמת מנהל כדי לאפשר כיבוי/שינוי של מצב הלמידה.
אבחון ותמיכה טכנית.

איננו משתמשים במידע לכל מטרה שאינה קשורה למטרה היחידה שלעיל.

5. היכן וכיצד המידע מאוחסן ואבטחתו

מיקום	מה מאוחסן
chrome.storage.local (מקומי במכשיר)	devicePublicId, endpointId, סטטוס הפעלה, studentName, schoolId, classId, teacherId, policyId, policyName, configVersion, רשימות דומיינים, כל דגלי המדיניות (כולל adminPasswordVersion, syncIntervalSeconds וטיימרי הפסקות), כל שדות השיעור, lastSyncAt, לוגי אבחון (עד 500 רשומות) ו‑agentConfigCache.
chrome.storage.managed (מדיניות ארגונית לקריאה בלבד)	קונפיגורציה שהתוסף קורא ואינו כותב: activationCode, disableWhite, stationName, stationNumber, deviceId. ב‑Windows מגובה ברישום תחת HKLM\SOFTWARE\Policies\....
שרת השירות (base44) web.learningmode.co.il	רשומות נקודת קצה/הפעלה לפי המזהים, כולל studentName, שיוכי בית ספר/כיתה/מורה, הקצאת מדיניות, סיסמת מנהל (לאימות), חברות בשיעורים, טלמטריית דפדפן וחותמות "נראה לאחרונה".
הרכיב המקומי (native host) com.learningmode.enterprise	מספק קונפיגורציה לתוסף לפי דרישה. כל שמירה נעשית באפליקציה החיצונית, לא בתוסף.
קובצי JSON שיורדים מקומית	ייצוא אבחון ידני כותב קובץ לתיקיית ההורדות המכיל תמונת מצב מלאה של האחסון המקומי (כל המזהים, studentName, מדיניות, לוגים) ומחרוזת ה‑User‑Agent. אינו נשלח אוטומטית, אך רגיש אם משתפים אותו.

אבטחה: כל התעבורה לשרת מתבצעת מעל HTTPS/TLS (חיבור מוצפן). סיסמת המנהל נשלחת לאימות בלבד, מאוחסנת בשרת כערך מוצפן חד‑כיווני (hash) ולא בטקסט גלוי, ואינה נשמרת בתוסף. נתונים בשרת מאוחסנים מוצפנים במנוחה (Encryption at Rest) בהצפנת AES‑256 ברמת התשתית של base44. קובצי אבחון מקומיים אינם מוצפנים — הימנע משיתופם ומחק אותם לאחר השימוש.

6. משך שמירת המידע

מידע מקומי נמחק בעת הסרת התוסף, ניקוי נתוני הפרופיל, או איפוס הפעלה. לוגי אבחון מוגבלים ל‑500 רשומות ונדרסים אוטומטית.
מידע בשרת נשמר למשך תקופת ההתקשרות עם בית הספר ועד 90 יום לאחר סיומה, ואז נמחק או עובר אנונימיזציה.
ניתן לבקש מחיקה מוקדמת בכל עת (ר' סעיף 10).

7. עם מי המידע משותף

אנו משתפים מידע רק במקרים הבאים:

בית הספר / הרשות / מנהל המערכת ששולט במכשיר — רואה ומנהל את נתוני ההפעלה, השיוך והמדיניות של המכשירים שבשליטתו (ייעוד הליבה של השירות).
ספק התשתית / השרת — כל הנתונים המשודרים מתקבלים על ידי web.learningmode.co.il, הבנוי על פלטפורמת base44. גורם זה הוא מעבד מידע הפועל בשמנו.
דרישות חוק, אבטחה ומיזוג/רכישה — ככל שנדרש על פי דין, להגנה מפני שימוש לרעה/אבטחה, או במסגרת מיזוג/רכישה מאושרים (עם הודעה).

הרכיב המקומי (native host) והמדיניות המנוהלת/רישום הם ערוצי קלט בלבד של קונפיגורציה לתוך התוסף — שום נתון של תלמיד או מכשיר אינו נשלח מהתוסף אליהם.

מה איננו עושים:

איננו מוכרים מידע משתמשים.
איננו משתמשים/מעבירים מידע לפרסום ממוקד, לפלטפורמות פרסום או לברוקרים של מידע.
איננו משתמשים במידע לקביעת כושר אשראי או להלוואות.
איננו שולחים מידע משתמש לשירותי אנליטיקה או פרסום צד‑שלישי.

8. הצהרת "שימוש מוגבל" (Limited Use)

השימוש שלנו במידע המתקבל מ‑Google APIs (לרבות דפדפן Chrome) תואם את מדיניות נתוני המשתמש של Chrome Web Store, לרבות דרישות ה‑Limited Use: איסוף המידע, השימוש בו והעברתו מוגבלים למה שנדרש למטרה היחידה ולפעולות תפעוליות נלוות; פעילות גלישה אינה נאספת ואינה משודרת (שם המארח מעובד מקומית בלבד); בני אדם אינם קוראים את המידע למעט בהסכמה, לצורכי אבטחה, כנדרש בדין, או על נתונים מצטברים/אנונימיים; אין מכירה של מידע ואין שימוש/העברה לפרסום, לברוקרים של מידע או לקביעת אשראי/הלוואות.

9. נתוני ילדים / תלמידים ותפקיד בית הספר

התוסף מיועד לתלמידי K‑12, ולכן משתמשיו כוללים ככל הנראה קטינים. שדה studentName (חובה, משודר לשרת) עשוי להכיל שם אמיתי של ילד, ומזהי בית ספר/כיתה/מורה יחד עם מזהה מכשיר יציב קושרים שם זה לילד ולכיתה. לפיכך:

בסיס האיסוף ותפקיד בית הספר: האיסוף נעשה מטעם בית הספר/הרשות ובאחריותם. בית הספר אחראי להשיג הסכמת הורה/אפוטרופוס ולעמוד בחוקי פרטיות התלמידים החלים לפני הזנת פרטים מזהים.
מזעור נתונים: הממשק ממוסגר כ"שם/מספר עמדה" כדי לעודד בתי ספר להזין מזהה עמדה/כינוי במקום שם אמיתי ככל האפשר.
ציות: אנו מתחייבים לפעול בהתאם לכל דין החל על נתוני ילדים, לרבות COPPA (ארה"ב) ו‑GDPR/GDPR‑K (האיחוד האירופי) ככל שחלים, וחוקי פרטיות תלמידים רלוונטיים (כגון FERPA) וחוק הגנת הפרטיות בישראל.
ללא פרסום: נתוני תלמידים לעולם אינם משמשים לפרסום.

10. זכויותיך וכיצד לממש אותן

בכפוף לדין, יש לך זכות לעיין, לתקן, למחוק, להגביל או להתנגד לעיבוד, ולקבל עותק (ניידות). מכיוון שבמרבית המקרים בית הספר שולט בנתונים, יש להפנות בקשות תחילה לבית הספר / מנהל המערכת, ואנו נסייע כמעבד מידע. ניתן גם לפנות אלינו: privacy@learningmode.co.il. נטפל בבקשה בתוך 30 יום. הסרת התוסף ו/או ניקוי נתוני הפרופיל מוחקים מיד את כל המידע המקומי.

11. בסיס חוקי לעיבוד

ככל שחל GDPR או חקיקה מקבילה, בסיסי העיבוד הם: אינטרס לגיטימי של בית הספר בניהול סביבת הלמידה; ביצוע חוזה בין בית הספר למפתח; מילוי חובה חוקית; והסכמה — של בית הספר וההורה/אפוטרופוס ביחס לקטינים.

12. העברות בינלאומיות

נתונים עשויים להיות מעובדים ומאוחסנים בשרתים הממוקמים בישראל. ככל שמתבצעת העברה מחוץ לאזור הרלוונטי, היא תיעשה בהתאם למנגנוני העברה חוקיים (כגון תניות חוזיות תקניות).

13. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. תאריך "עדכון אחרון" בראש המסמך ישקף את הגרסה העדכנית, ושינויים מהותיים יובאו לידיעת בתי הספר.

14. יצירת קשר

לכל שאלה, בקשה למימוש זכויות או דיווח על אירוע פרטיות: privacy@learningmode.co.il · אחראי: זיו חדד, מנהל · כתובת: אשקלון