מדיניות פרטיות

עודכן לאחרונה: מאי 2026

אנו ב-ONE MORE מכבדים את פרטיות המשתמשים שלנו, ומחויבים לשמירה על המידע האישי שאתה מספק לנו. מדיניות זו מסבירה איזה מידע אנו אוספים, למה, כיצד הוא נשמר, ועם מי הוא משותף. השימוש בשירות מהווה הסכמה למדיניות זו.

1. המידע שאנו אוספים

• פרטי חשבון: שם משתמש, כתובת דוא"ל, סיסמה מוצפנת (bcrypt).
• פרטים אישיים שאתה מזין בעת הסימולציה: שם מלא, שנת לידה, בית-ספר, יישוב, שנת סיום לימודים, ותשובותיך הפתוחות לשאלות הסימולציה.
• פרטי תשלום: נאספים ועוברים ישירות דרך ספק התשלומים Stripe. ONE MORE אינה רואה, אינה מאחסנת ואינה ניגשת אל פרטי כרטיס האשראי שלך. אנו שומרים אצלנו רק מזהה עסקה ופרטי חבילה.
• מידע טכני: כתובת IP, סוג דפדפן, סוג מערכת הפעלה, ועוגיית הפעלה (cookie) להזדהות (httpOnly).

2. למה אנחנו אוספים את המידע

• לאפשר לך להיכנס לשירות, לזהות אותך ולהגן על חשבונך.
• לעבד את התשלום ולהקצות לך גישה לחבילה שרכשת.
• להפיק את הניתוח האישי / המשוב האסטרטגי עבור החבילות הרלוונטיות.
• לשפר את השירות, לזהות תקלות, ולמנוע שימוש לרעה.
• לעמוד בדרישות חוקיות והנהלת חשבונות.

3. שותפים וצדדים שלישיים

• Stripe — לעיבוד תשלומים. מדיניות הפרטיות של Stripe.
• ספק האירוח (Railway / Render וכד׳) — לאחסון השרתים ובסיס הנתונים, באזורים העומדים בתקני אבטחה מקובלים.
• איננו מוכרים, משכירים או חושפים את המידע האישי שלך לצדדים שלישיים למטרות שיווק.
• אנו עשויים לחשוף מידע אם נדרשנו לכך על-פי חוק, צו בית-משפט או דרישה רשמית של רשות מוסמכת.

4. אחסון ואבטחה

• סיסמאות נשמרות אצלנו מגובבות (hashed) בלבד באמצעות אלגוריתם bcrypt — לא בטקסט גלוי.
• התקשורת עם השרת מתבצעת מעל HTTPS עם הצפנת תווך.
• סשני זיהוי מבוצעים באמצעות JWT בעוגייה מסוג httpOnly, עם תוקף מוגבל (8 שעות).
• למרות אמצעי האבטחה — אף שירות אינטרנט אינו חסין לחלוטין. השימוש בשירות הוא בהבנה זו.

5. עוגיות (Cookies)

אנו עושים שימוש בעוגייה אחת בלבד: epsos_session, עוגיית הזדהות מסוג httpOnly המשמשת לזיהוי לאחר התחברות. איננו משתמשים בעוגיות שיווק, ריטרגטינג, פיקסלים של רשתות חברתיות או בעוגיות צד שלישי לצורכי פרסום. בנוסף, אנו שומרים אצלך ב-localStorage העדפת שפה והעתק זמני של תשובות הסימולציה — אלה לא נשלחים לשרת מעבר לדרוש.

6. זכויותיך

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 וחוקי הגנת מידע נוספים החלים, באפשרותך:

• לעיין במידע שנשמר עליך.
• לבקש תיקון של מידע שאינו מדויק.
• לבקש את מחיקת חשבונך והמידע המזהה אותך, בכפוף לחובות שמירה משפטיות (למשל רישומי תשלום).
• לבטל את הסכמתך לעיבוד המידע — ובמקרה זה, ייתכן שלא נוכל להמשיך לספק לך את השירות.

פניות בעניין זכויות אלו: privacy@onemoreexam.com.

7. שמירת מידע

מידע חשבון נשמר כל עוד החשבון פעיל. רישומי תשלום נשמרים בהתאם לדרישות החוק (לרוב 7 שנים). תשובות סימולציה נשמרות בעיקר בדפדפן שלך; ניתן למחקן בכל עת באמצעות איפוס מצב הבחינה.

8. קטינים

השירות אינו מיועד למשתמשים מתחת לגיל 16. אם נודע לנו שמשתמש מתחת לגיל זה רשום, נסיר את חשבונו.

9. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. גרסה מעודכנת תפורסם בעמוד זה עם תאריך עדכון. שינוי מהותי יודיע למשתמשים גם בדוא"ל.

10. יצירת קשר

בשאלות בנושאי פרטיות ניתן לפנות לכתובת: privacy@onemoreexam.com.