מדיניות פרטיות

1. מי אחראי למידע

האחראי על המידע הוא סטרוק אהרון יהודה, עוסק פטור 338054067, מכתובת בר אילן 12, רעננה. לכל פנייה בענייני פרטיות: contact@elev.co.il.

2. החשבון של התלמיד

את הפרקים הפתוחים אפשר ללמוד בלי חשבון כלל. חשבון דרוש לפרקים בתשלום, וכדי שההתקדמות תישמר אצלנו ותלך עם התלמיד ממכשיר למכשיר.

ההתחברות לחשבון נעשית בלי סיסמה, באחת משלוש דרכים: בקישור, או בקוד בן שש ספרות, שנשלחים יחד לכתובת דוא״ל; בכניסה בחשבון Google; או בקוד בן שש ספרות הנשלח למספר טלפון — ב-WhatsApp, וב-SMS כשאי אפשר לשלוח ב-WhatsApp או כשמבקשים SMS, אך רק למספרים ממדינות מסוימות; הכניסה בטלפון זמינה רק כשהיא מוצעת במסך הכניסה. הורה שרכש מנוי יכול לפתוח חשבון לילדו, ואז הוא מוסר את שם הילד, ואם יש לילד כתובת דוא״ל — גם אותה. ההורה יכול למסור את הכתובת גם אחר כך, מעמוד ההגדרות של הילד בחשבון ההורה, כל עוד אין לילד כתובת. הכתובת שנמסרה אינה מצטרפת לחשבון מיד: נשלח אליה קוד בן שש ספרות, והורה במשפחה מקליד אותו בחשבון ההורה. רק אחרי קוד נכון הכתובת הופכת לכתובת החשבון של הילד, נשלחת אליה הזמנה, והילד יכול להתחבר בה. כתובת שכבר שייכת לחשבון אחר אינה מצטרפת, גם אחרי הקוד. ילד שהורה פתח לו חשבון בלי כתובת אינו מתחבר באף אחת מהדרכים האלה: הוא נכנס דרך החשבון של ההורה. הורה יכול לפתוח גם מרחב תלמיד לעצמו, לאולפן למבוגרים, לצד המרחבים של הילדים במשפחה: המרחב נפתח בשם הפרטי שבחשבון ההורה, או בשם שהוקלד בטופס התשלום כשהרכישה נעשתה בלי להתחבר, ובלי כתובת דוא״ל משלו. אנו שומרים שהוא המרחב של ההורה הזה, וגם אליו נכנסים דרך החשבון של ההורה. תלמיד שמורה יצר לו חשבון נכנס בדרך אחרת: בקישור אישי שהמורה שולח — ראו «מי רואה את הפעילות של התלמיד» למטה.

מי שמתחבר בקוד למספר טלפון שאינו שייך לאף חשבון פותח בכך חשבון חדש; מספר שכבר שייך לחשבון פותח את החשבון הזה. מי שיש לו חשבון עם כתובת דוא״ל משלו, או חשבון שנפתח בטלפון, יכול, כשהאפשרות מוצעת, להוסיף לו מספר טלפון, אחרי קוד שנשלח למספר, ומאז להתחבר גם בו; מספר שכבר שייך לחשבון אחר אינו מצטרף, ומספר חדש מחליף את הקודם. לחשבון של ילד שהורה פתח לו בלי כתובת דוא״ל משלו, לחשבון שמורה יצר לתלמיד בלי כתובת דוא״ל משלו ולחשבון של צוות האתר אי אפשר להוסיף מספר טלפון, וגם לא לשום חשבון בזמן שהוא פתוח בקישור אישי של מורה. המספר נשמר בחשבון, עם הסימון שאומת בקוד, כדי לזהות את החשבון בכניסה הבאה, ולמי שביקש זאת — גם כדי לשלוח אליו ב-WhatsApp את תזכורת הרצף, ואם שילם על מנוי חודשי — הודעה כשהחיוב החודשי לא עובר (ראו «דיוור» למטה), כל עוד החשבון קיים. צוות האתר רואה, בכלי ניהול פנימי, את המספר המאומת של חשבון שנפתח בשלושת החודשים האחרונים ולא נרכש בו מנוי, יחד עם הפרקים והתרגילים שנפתרו בו ומשך הזמן באתר, ויכול לכתוב אליו ב-WhatsApp מן החשבון של האתר, בהודעה שנכתבת ביד אדם, כדי לעזור בצעדים הראשונים; בכלי הניהול נרשם מי מהצוות סימן שכתב, ומתי, בלי המספר. הצוות יכול לקרוא את אותה רשימה גם בעזרת עוזר בינה מלאכותית (Claude, של Anthropic). לשם כך יש לעוזר הרשאת קריאה בלבד לפרטי החשבונות במסד הנתונים — שם, כתובת ומספר טלפון, ומה שנעשה באתר — בלי סיסמאות, קודי כניסה, אמצעי תשלום או התשובות עצמן; הוא אינו יכול לשנות דבר במסד הנתונים. לחשבון שנפתח בטלפון אין כתובת דוא״ל: נשמרת במקומה כתובת פנימית שאינה מקבלת דואר. כשהמספר שבו נפתח החשבון הוא מספר נייד ישראלי, הוא נשמר גם כטלפון של מי שרוכש, כדי שטופס הרכישה ימולא בו מראש — ראו «מידע שנמסר לנו» למטה.

מי שמתחיל להתחבר בדוא״ל או בטלפון, אחרי שהקליד במסך הכניסה גם מספר טלפון וגם כתובת דוא״ל, מתחבר רק בדרך שבחר. את הפרט השני, שעוד לא אומת, אנו שומרים בחשבון שאליו נכנס, רק כדי להציע לאשר אותו, ורק במשך 30 יום מהפעם האחרונה שנמסר: בבדיקה הלילית שאחריהם הוא נמחק. באזור האישי ובעמוד החשבון אפשר לבקש קוד למספר או קישור לכתובת, ובאזור האישי אפשר גם לסמן שהפרט אינו שלך, והוא נמחק. אם בימים האלה נפתח חשבון חדש בדיוק במספר או בכתובת הזו, מוצע לו מיד, בפתיחתו, להצטרף לחשבון ששמר אותם, והפרט האחר של החשבון הזה מוצג לו בחלקו בלבד. הצעה כזו יכולה לבוא גם מחשבונות שכבר נכנסו בדפדפן הזה (העוגייה elev-known-accounts, שתוארה למעלה), גם בלי שהוקלד פרט שני. ההצטרפות דורשת קוד שנשלח למספר של החשבון השמור, או קישור או קוד שנשלחים לכתובת שלו, ואחריהם לחיצה על כפתור בעמוד האישור, באותו דפדפן; אז החשבון החדש, שעדיין ריק, נמחק. תשובה שהחשבון אינו שלך מוחקת את הפרט מן החשבון ששמר אותו. הפרט השמור אינו משמש לשום דבר אחר — לא לתזכורות, לא לדיוור ולא ל-Meta — וכניסה בו אינה פותחת את החשבון ששמר אותו: הוא נעשה דרך כניסה לחשבון רק אחרי שאושר בקוד או בקישור. פרט ששייך כבר לחשבון אחר אינו נשמר, וגם לא מספר בחשבון שכבר יש בו מספר, כתובת בחשבון שכבר יש בו כתובת משלו, פרט בחשבון של ילד שהורה פתח לו בלי כתובת, בחשבון שמורה יצר לתלמיד בלי כתובת דוא״ל משלו, בחשבון של צוות האתר, או בזמן שהחשבון פתוח בקישור אישי של מורה.

תלמיד שאינו במשפחה באתר, ושהחשבון שלו אינו נפתח בקישור אישי של מורה, יכול למסור מעמוד החשבון שלו שם וכתובת דוא״ל של הורה, כדי לפתוח להורה חשבון. גם לכתובת הזו נשלח קוד בן שש ספרות, והתלמיד מקליד אותו בחשבון שלו. עד הקוד אין חשבון הורה: רק קוד נכון, לכתובת שאין בה עדיין חשבון, פותח את החשבון של ההורה, מצרף אליו את התלמיד כמשפחה ושולח להורה הזמנה.

ההודעה עם הקוד נושאת את הקוד ואת השם הפרטי שבחשבון של מי שמסר את הכתובת — ההורה או התלמיד — אם יש בו שם, ושום שם אחר. אין בה קישור לאישור או לכניסה — רק כתובת האתר בתחתית. מי שאינו מכיר את מי שמסר את הכתובת מתבקש להתעלם ממנה.

החשבון מחזיק על תלמיד שם, וכתובת דוא״ל אם נמסרה; לתלמיד בלי כתובת נשמר במקומה מזהה פנימי שאינו מקבל דואר. בכניסה דרך Google נוספת גם תמונת הפרופיל שאותו חשבון מוסר לנו, ונשמר הקישור אליו: המזהה שגוגל נותנת לתלמיד אצלה, שם הספק, והאסימונים שגוגל מנפיקה לנו יחד עם מועדי פקיעתם. בכניסה בקוד לטלפון נשמר גם מספר הטלפון, כמתואר למעלה. איננו מבקשים גיל או כתובת מגורים של תלמיד; טלפון נמסר במעמד הרכישה, בידי מי שמשלם — ראו «מידע שנמסר לנו» למטה — או כשבוחרים להתחבר בקוד הנשלח לטלפון. לכל כניסה נשמרת גם רשומת התחברות ובה כתובת ה-IP וזיהוי הדפדפן, כפי שספריית ההזדהות רושמת אותם. הצוות שלנו קורא אותם גם כדי לבדוק אם כמה חשבונות שבחרו את הפרק שניתן בחינם שייכים לאותו אדם — אלה של החשבון שבחר ושל בני משק הבית שלו, בלי כניסות של הצוות בתצוגה כמשתמש; ההחלטה לבטל בחירה מתקבלת בידי אדם, ולא באופן אוטומטי. כניסה בקישור אישי של מורה מסומנת ככזו לצד הרשומה, כדי שבכניסה כזו לא יהיה אפשר לבטל מנוי או לקבל החזר; הסימון נמחק יחד עם הרשומה.

אחרי הכניסה נשמרת בדפדפן עוגייה בשם better-auth.session_token. היא נשלחת לשרת שלנו בכל בקשה לעמוד שצריך לדעת מי קורא — למשל עמוד של פרק בתשלום או האזור האישי. היא אינה נגישה לקוד JavaScript בדפדפן (httpOnly), והיא פגה מאליה לכל המאוחר 30 ימים אחרי השימוש האחרון. יציאה מן החשבון מסיימת אותה מיד.

אחרי כניסה דרך מסך הכניסה של האתר לחשבון שבעליו מנהל אותו בעצמו נשמרת בדפדפן, עד 180 ימים, עוגייה בשם elev-known-accounts. יש בה את המזהים של עד 3 החשבונות שנכנסו בדפדפן הזה, וחתימה שמונעת לשנות אותם; אין בה שם, כתובת דוא״ל או מספר טלפון. חשבון שנפתח לפני פחות מרבע שעה נוסף אליה רק אם יש בה מקום. היא אינה נגישה לקוד JavaScript בדפדפן (httpOnly). היא אינה נשמרת בכניסה בתצוגה כמשתמש אחר, בקישור אישי של מורה, או בחשבון של ילד שהורה מנהל, של תלמיד שמורה יצר בלי כתובת דוא״ל משלו ושל צוות האתר. יציאה מן החשבון אינה מוחקת אותה. היא משמשת לדבר אחד: כשנפתח בדפדפן הזה חשבון חדש, להציע לו להצטרף לאחד החשבונות האלה. תשובה שלילית, כל עוד ההצעה בתוקף, מסירה את החשבון המוצע מן הרשימה. שום חשבון אינו מצטרף בלי קוד או קישור שנשלחים לכתובת או למספר של החשבון הקיים.

בכניסה בגוגל, בטלפון או בדוא״ל נשמרת בדפדפן, עד 180 ימים, עוגייה בשם elev-last-sign-in. יש בה רק את דרך הכניסה האחרונה — Google, טלפון או דוא״ל — בלי כתובת ובלי מספר. העוגייה הזו נגישה לקוד JavaScript בדפדפן, כי עמוד הכניסה קורא אותה כדי לסמן בו את הדרך שבה נעשתה הכניסה בפעם הקודמת.

ברכישה בלי חשבון נשמרת בדפדפן, לשעתיים לכל היותר, עוגייה בשם elev-checkout-claim. היא נשלחת רק לעמודי הרכישה ואינה נגישה לקוד JavaScript בדפדפן (httpOnly). היא מאפשרת לעמודים האלה לזהות את הדפדפן ששילם ולהציג לו את מצב הרכישה. לכל היותר פעם אחת היא משמשת גם לפעולה: להכניס את הדפדפן הזה לחשבון שנפתח בעקבות התשלום, או, אם כבר היה חשבון בכתובת, לשלוח שוב את הדוא״ל על הרכישה.

בתשלום עם קוד הטבה שמספר השימושים בו מוגבל נשמרת בדפדפן, לשעתיים לכל היותר, עוגייה בשם elev-promo-holder. היא נשלחת רק לעמודי הרכישה ואינה נגישה לקוד JavaScript בדפדפן (httpOnly). יש בה מספר אקראי בלבד, ואצלנו נשמר רק ערך מגובב (hash) שלו, לצד המקום שהקוד שומר לקישור התשלום. כך מי שחוזר מדף התשלום ומשלם שוב מאותו דפדפן אינו נחסם בגלל המקום שהוא עצמו שמר, ואינו תופס מקום נוסף בקוד. הערך נמחק כשהתשלום מתקבל, או אחרי שהמקום פג.

בביקור הראשון באתר נשמרת בדפדפן, ל-90 ימים, עוגייה בשם elev-first-touch. היא זוכרת מאין הגיע הביקור הראשון: פרמטרי הקמפיין שבכתובת (utm), מזהה הקליק של מודעה (fbclid, gclid, gbraid, wbraid או ttclid), האתר המפנה, והעמוד הראשון עם שם האתר שבו נפתח. היא אינה נגישה לקוד JavaScript בדפדפן (httpOnly), ואינה משתנה בביקורים הבאים, אלא אם בביקור הראשון לא היו פרמטרי קמפיין או מזהה קליק, ובביקור מאוחר יותר יש כאלה: אז היא זוכרת את הביקור המאוחר במקומו. קישור מהודעות הדוא״ל של elev עצמה אינו נחשב לכך. כשביקור מגיע מקישור בפייסבוק או באינסטגרם, ובהם מודעות של Meta, נשמרת גם עוגייה בשם _fbc, לאותו פרק זמן, ובה מזהה הקליק האחרון. בעמודי המכירה ובדף התשלום בלבד פועל גם הפיקסל של Meta, שמציב עוגייה בשם _fbp; בעמודי בית הספר של elev.co.il הוא פועל רק בדפדפן שיש בו העוגייה _fbc. כשביקור מגיע ממודעה של TikTok, או מקישור שמסומן כמגיע מ-TikTok, נשמרת גם עוגייה בשם elev-tiktok, ל-30 ימים, ובה מזהה הקליק האחרון של TikTok, או רק סימן שהביקור הגיע מ-TikTok. קוד JavaScript בדפדפן יכול לקרוא אותה, כדי שהפיקסל של TikTok יידע אם לפעול. רק בדפדפן שיש בו העוגייה הזאת, ורק בעמודי המכירה ובדף התשלום, פועל הפיקסל של TikTok, שמציב עוגיות משלו, ובהן עוגייה בשם _ttp ועוגייה בשם ttclid, ובה מזהה הקליק. כשהמדידה כבויה, העוגיות האלה אינן נכתבות ואינן נקראות.

מי שפותח קישור הזמנה של «חבר מביא חבר» מקבל בדפדפן, ל-30 ימים, עוגייה בשם elev-referral. יש בה רק הקוד של הקישור. היא מעבירה את החודש במתנה לדף התשלום, ומשייכת לקישור חשבון שנפתח אחרי שהקישור נפתח. היא אינה נגישה לקוד JavaScript בדפדפן (httpOnly), וקישור הזמנה אחר שנפתח בדפדפן מחליף אותה. זו עוגייה תפקודית ולא עוגייה של מדידה, ולכן היא נכתבת ונקראת גם כשהמדידה כבויה. היא אינה נכתבת כשתוכנה שמכינה תצוגה מקדימה של הקישור, למשל ב-WhatsApp, פותחת אותו. הקישור מוביל לעמוד מכירה, עם פרמטרי קמפיין שמסמנים הזמנה של חבר, בלי הקוד ובלי פרט על בעל הקישור.

בדפדפן של איש צוות של elev נשמרת, עד שנה, עוגייה בשם elev-internal. היא נכתבת כשנכנסים לחשבון של מנהל, או כשפותחים קישור בדיקה מיוחד. היא מסמנת את הביקורים בדפדפן הזה כביקורי בדיקה: הם נשלחים לכלי המדידה עם הסימון הזה ומוצאים מהנתונים שאנו מנתחים, וההקלטה של המושב כבויה בהם. השרת שלנו אינו קורא אותה.

מי שבוחר את הפרק בתשלום שניתן בחינם למשק הבית שלו מקבל בדפדפן, ל-400 ימים, עוגייה בשם elev-free-chapter. יש בה רק המזהה של הבחירה. כשחשבון אחר מבקש פרק בחינם מאותו דפדפן, השרת שלנו קורא אותה ומסרב, וכך מכשיר אחד בוחר פרק בחינם פעם אחת בלבד. היא אינה נגישה לקוד JavaScript בדפדפן (httpOnly), ויציאה מן החשבון אינה מוחקת אותה. זו עוגייה תפקודית ולא עוגייה של מדידה, ולכן היא נכתבת ונקראת גם כשהמדידה כבויה.

מי שלומד בלי חשבון מקבל בדפדפן, לשנה, עוגייה בשם elev-free-steps. יש בה רק מזהים של פרקים ושל שלבים: לכל פרק פתוח, השלב הראשון שהושלם בו בלי חשבון, ושלב אחד לכל היותר מפרק בתשלום, השלב שנפתח בו בלי חשבון. השרת שלנו קורא אותה כדי להחליט אם להציג את השלב או את ההצעה לפתוח חשבון, וכן כדי להנפיק כתובת חתומה לסרטון של אותו שלב בתשלום, ולו בלבד. כשהסרטון נפתח כך, בלי חשבון, השרת סופר את הבקשה לפי כתובת ה-IP כדי להגביל את מספר הסרטונים, ושומר לשם כך את הכתובת בבסיס הנתונים שלנו; היא נמחקת משם לא לפני שעה מן הבקשה האחרונה שנספרה, באחת הכתיבות הבאות למונים. זו עוגייה תפקודית ולא עוגייה של מדידה, ולכן היא נכתבת ונקראת גם כשהמדידה כבויה.

3. ההתקדמות — בדפדפן וגם אצלנו

האתר שומר בזיכרון המקומי של הדפדפן (localStorage) את הנתונים הדרושים כדי שהתלמיד ימצא את מקומו כשהוא חוזר:

1. התקדמות — אילו תרגילים נפתרו;
2. השלבים שנקראו, והשלבים של משחק שבהם שוחק סיבוב שלם, בכל פרק, במכשיר הזה;
3. הזמן שבו כל חלק בשיעור הוצג על המסך, וכמה מכל סרטון נצפה, עד שהם נשלחים אלינו;
4. תרגילים שנענו בטעות, כדי להציע לחזור אליהם (הכתובות שלהם, בלי התשובות, נשלחות אלינו בדף הבית כדי לבדוק אילו מהם עדיין קיימים, ואינן נשמרות);
5. לכל יחידה ולכל מטלה, וגם לחזרה על תרגילים שנענו בטעות (גם בשלב שהתלמיד מתקן בו את הטעויות שלו) — הסבב הנוכחי, התשובות שניתנו בו ותוצאתן, והתוצאה הטובה ביותר של כל יחידה, של כל שלב תרגול ושל כל שלב שכל הטעויות בו תוקנו;
6. פתיחות של שלבים, מבחנים, מבחנים לדוגמה, מטלות וחזרות על תרגילים (מתי, עד איפה, ואם הסתיימו) שעוד לא נשלחו לשרת;
7. למי שלא נכנס לחשבון: מצב המבחן האחרון בכל מבחן — התשובות שנבחרו, השאלות שסומנו כדי לחזור אליהן, איזו גרסה של כל שאלה הוצגה, הזמן שנותר, מתי ניתנה כל תשובה ומתי הסתיים המבחן, ובמבחן הפסיכומטרי לדוגמה גם טקסט החיבור — כדי להמשיך אותו מאותה נקודה; הוא נשאר בדפדפן גם אחרי סיום המבחן, ומתחלף כשמתחילים את אותו מבחן מחדש בדפדפן הזה. כשהתלמיד מתחיל להתחבר, מצב המבחנים החינמיים — ובכלל זה טקסט החיבור — נשלח אלינו יחד עם התשובות כדי להיצמד לחשבון (ואם ההתחברות לא הושלמה אנו מוחקים אותו אחרי 7 ימים), וההעתק שבדפדפן לא נמחק בשליחה;
8. נקודות עידוד, רצף ימי לימוד והישגים אישיים;
9. הכיתה שנבחרה, או הכיתה של העמוד הראשון שנפתח אם עוד לא נבחרה כיתה, ולכל כיתה מספר יחידות הלימוד שנבחר בה, כדי לא לשאול שוב בכל ביקור — גם בעמוד הבית ובעמוד התשלום;
10. שפת הממשק שנבחרה;
11. האם בפעם האחרונה היה במכשיר הזה חשבון מחובר, והאם הורה היה במרחב של ילד — בלי שם ובלי מזהה — כדי לשמור את מקומו של תפריט החשבון בזמן שהעמוד נטען;
12. ערכת הצבע שהתלמיד בחר בחנות — העתק של הבחירה שבחשבון, שמתעדכן ממנו ונמחק ביציאה מהחשבון — כדי שהעמוד ייפתח בצבע הנכון;
13. בעמוד המבחן הקצר בפסיכומטרי, באתר psychos.elev.co.il בלבד: כשמסיימים את המבחן נשמרים מזהי השאלות, התשובה האחרונה שנבחרה בכל שאלה, השניות שבהן ניתנה כל תשובה והזמן עד הסיום, כדי שהתיקון ייפתח אחרי הכניסה לחשבון. השמירה נעשית גם למי שכבר מחובר, והיא אינה נשלחת אלינו. היא תקפה שעה אחת מרגע הסיום; אחרי שעה היא כבר לא משמשת, ונמחקת בפעם הבאה שהעמוד נפתח בדפדפן הזה. הלחיצה על «Refaire le mini examen» מוחקת אותה מיד;
14. בעמודי בדיקת המתמטיקה לפי נושא: כשמסיימים את הבדיקה נשמרים הכיתה, מזהי השאלות, אם התשובה הראשונה לכל שאלה הייתה נכונה (בלי התשובה עצמה) והנושאים לעבודה, כדי שבביקור הבא ייפתח הסיכום במקום בדיקה חדשה. השמירה נעשית גם למי שכבר מחובר, והיא אינה נשלחת אלינו. היא תקפה 7 ימים מרגע הסיום; אחרי 7 ימים היא כבר לא משמשת, ונמחקת בפעם הבאה שעמוד הבדיקה נפתח בדפדפן הזה;
15. התשובה שניתנה במכשיר הזה להזמנה להוסיף את elev למסך הבית ולכרטיס שמציע התראות — «לא עכשיו» או «לא לשאול שוב» — ומתי ניתנה, כדי לא להציג אותם שוב לפני שעברו 30 ימים, ואחרי «לא לשאול שוב» לא להציג אותם שוב בכלל, חוץ מהמקרה שלהלן; התשובה נשמרת בנפרד לכל חשבון, של תלמיד, של הורה או של מורה, תחת קוד שנגזר מהחשבון — לא השם ולא מזהה החשבון עצמו — כדי שבמכשיר משותף התשובה של אדם אחד לא תחליף את התשובה של אדם אחר; תשובה שנשמרה במכשיר הזה לפני שהתשובות נשמרו לכל חשבון בנפרד, בלי הקוד, נשארת בו ונחשבת לתשובה של כל תלמיד שמתחבר בו ועוד לא ענה בעצמו; אצל הורה, רכישה חדשה במשפחה אחרי «לא לשאול שוב» (ולא חידוש של מנוי קיים) מאפשרת להציג להורה שוב את ההזמנה להוסיף את elev למסך הבית, עד התשובה הבאה; כיבוי ההתראות במכשיר בעמוד «הגדרות» נשמר כמו «לא לשאול שוב» לכרטיס ההתראות של אותו חשבון;
16. מהירות הניגון שנבחרה לסרטונים, האם להציג בהם כתוביות, ואיך הכתוביות נראות — גודל, צבע הטקסט והרקע — ובאיזו שפה להציג את הכתוביות, עברית, צרפתית או אנגלית, כפי שנבחרה בנגן;
17. התרגום האוטומטי של השיעורים: למי שלא נכנס לחשבון — שפת התרגום שנבחרה והאם התרגום מופעל; לתלמיד שנכנס לחשבון — שפת התרגום שבחר, ולא אם התרגום מופעל; לכל מי שקורא — אם להציג את התרגום לצד העברית או במקומה; ולמבוגר שנכנס לחשבון או למי שלא נכנס לחשבון — סימן, בלי שם ובלי מזהה, שהתרגום מופעל אצלו, כדי לשמור לפס התרגום את מקומו בזמן שהעמוד נטען;
18. סימן בלבד, בלי שם ובלי מזהה, שההצעה לקרוא את העמוד באתר בשפה אחרת, או ההצעה לתרגם את השיעור בכפתור התרגום, נסגרה במכשיר הזה, כדי שלא תוצג שוב;
19. סימן בלבד, בלי שם ובלי מזהה, אם הניקוד מופעל או כבוי בשיעורים במכשיר הזה, כדי שהשיעור הבא ייפתח באותו מצב;
20. סימן בלבד, בלי שם ובלי מזהה, אם המקלדת העברית שעל המסך מופעלת בתרגילים במכשיר הזה, כדי שהתרגיל הבא ייפתח באותו מצב;
21. סימן, לכל שבוע ולכל תלמיד, שחגיגת המשימה המשפחתית שהושלמה כבר הוצגה לו במכשיר הזה, כדי שלא תוצג שוב בכל ביקור;
22. סימן, לכל שבוע, לכל קבוצה ולכל תלמיד, שחגיגת המשימה של הקבוצה שהושלמה כבר הוצגה לו במכשיר הזה, כדי שלא תוצג שוב בכל ביקור;
23. סימן, לכל כרטיס מתנה, שהכרטיס כבר נפתח במכשיר הזה — טביעה מקוצרת של הקישור, ולא הקישור עצמו — כדי שאנימציית הפתיחה תוצג פעם אחת בלבד;
24. גרסאות הסרטונים שנצפו כמעט עד הסוף במכשיר הזה, ולפי גרסת הסרטון — הניחוש שנבחר בשאלה שבסוף תצוגה מקדימה: מספר האפשרות שנבחרה, או שנבחר «לדלג» או «עדיין לא יודעים»; ולא דבר נוסף.

4. מה קורה לנתונים האלה

לתלמיד מחובר, העותק שבדפדפן אינו היחיד: ההתקדמות נשלחת גם לשרת שלנו ונשמרת תחת החשבון. לכל תרגיל שנענה — מזהה התרגיל, אם התשובה הייתה נכונה, אם היה זה תרגיל הוכחה, מתי, התשובה שהתלמיד נתן (למשל המספר שהקליד או האפשרות שבחר), ולאיזה סבב היא שייכת — סבב של יחידה, של מטלה או של חזרה על תרגילים (שנענו בטעות, או של שלב שהתלמיד מתחיל מחדש). בשלב תרגול, ובשלב שהתלמיד מתחיל מחדש, נשמר גם מתי התחיל כל סבב, כדי לדעת אם סבב שלם נענה בלי טעות. כשהתלמיד פותח שלב, מבחן, מבחן לדוגמה, מטלה או חזרה על תרגילים, נשמר גם מתי פתח ומתי יצא, עד איזו שקופית או שאלה הגיע, אם סיים, וכמה זמן הדף היה גלוי על המסך — גם אם לא ענה על אף שאלה. בתרגיל הוכחה, התשובה כוללת גם זוגות של טענה ונימוק שהתלמיד ניסה להוסיף להוכחה לפני הלחיצה על «בדיקת ההוכחה», והאתר דחה אותם כשגויים. בנוסף נשמרים תחת החשבון הזמן שבו כל חלק בשיעור הוצג על המסך, רק כשהלשונית גלויה, ובכל סרטון של יחידה — אילו קטעים נצפו, דילוגים קדימה ואחורה, צפיות חוזרות ועד איפה הגיע התלמיד, כדי להבין מה מקשה עליו ולשפר את השיעורים. הנתונים האלה נמחקים 12 חודשים אחרי שנשמרו, ותמיד יחד עם החשבון. נשמרים גם החבר שנבחר לתלמיד, ערכת הצבע שבחר, החברים וערכות הצבע שנפתחו בנקודות, ופריטים (כובעים, רקעים וחפצים שהחבר מחזיק ביד) שנפתחו בנקודות ואלה שהחבר לובש, המחיר ששולם על כל פריט שנפתח (חפץ שניתן במתנה לכבוד חג נשמר כשמחירו אפס; פריט שניתן במתנה של המשפחה נשמר גם הוא כשמחירו אפס, ועם סימון שהוא מתנה של המשפחה ומספרה), ומספר הימים שבהם התלמיד ענה על תרגילים בחנוכה האחרונה, שממנו נקבע כמה נרות דולקים בחנוכייה שהחבר מחזיק. לכל נושא בתוכנית הלימודים שהתלמיד רכש לפי תשובותיו נשמרים גם היום שבו נרכש, מועד החזרה הבאה עליו, תוצאת החזרה האחרונה (הצליחה או לא) ומתי נעשתה, באיזה שלב של החזרות הוא נמצא, וגם היום שבו תשובותיו הפסיקו להראות שהנושא נרכש, אם זה קרה. כשהתלמיד פותח חזרה על נושא, נשמרים גם השאלות שנבחרו לחזרה הזאת ומתי נפתחה, עד שהחזרה מסתיימת. כשתלמיד מתחיל את מסלול הקיץ נשמרים גם הכיתה שבחר, סדר ארבעים ימי המסלול כפי שנקבע ברגע ההתחלה, מועד ההתחלה, מספר הימים שהשלים, ותאריך סיום המסלול אם השלים את כל הימים עד סוף אוגוסט. הסדר נשמר כדי שלא ישתנה באמצע המסלול, מועד ההתחלה כדי לספור רק תשובות שניתנו אחריו, והתאריך כדי שיופיע בתעודת הסיום. כשתלמיד באולפן בונה מסלול לפי מטרות נשמרים גם התשובות שלו לשאלון — מה הוא רוצה לשפר, לשם מה, כמה זמן כל מפגש, וברמה שמתחילה באותיות גם אם הן כבר מוכרות לו —, סדר המפגשים במסלול, מספר המפגשים שהשלים, ומתי המסלול נוצר ומתי שונה. התשובות נשמרות כדי שאפשר יהיה לשנות אותן, והסדר כדי שהמסלול לא ישתנה באמצע. נשמרות גם המדליות שהתלמיד קיבל על פרקים שסיים: לכל מדליה, הפרק ומתי התקבלה. חפץ שניתן במתנה בתיבה של פרק שהתלמיד סיים נשמר כשמחירו אפס. כשחשבון אורח של תלמיד מאוחד עם חשבונו, המדליות שלו עוברות לחשבון, והן נמחקות כשהחשבון נמחק. מורה יכול לחלק את תלמידיו לקבוצות. נשמרים שם הקבוצה ומתי נוצרה, ולכל תלמיד בקבוצה מתי צורף אליה. שורת התלמיד נמחקת כשהקשר בין המורה לתלמיד מסתיים, עם הוצאת התלמיד מהקבוצה, או כשהקבוצה נמחקת, והמורה יכול למחוק את הקבוצה. במשק בית שיש בו יותר מתלמיד אחד נשמר גם, למשק הבית כולו ולא לתלמיד מסוים, כל שבוע שבו הושלמה המשימה המשפחתית השבועית ומתי זה נרשם — מזה נקבעות המתנות של המשפחה בחנות. זה מה שמאפשר לתלמיד להחליף מכשיר ולמצוא את ההתקדמות שלו במקום שהשאיר אותה. בפרקים הפתוחים, בלי חשבון ובלי קישור אישי של מורה, שום שורה כזאת אינה נשלחת — עד שהתלמיד מתחיל להתחבר (מבקש קישור וקוד בדוא״ל, מבקש קוד לטלפון או לוחץ על Google). אז התשובות שפתר עד כה בלי חשבון, השלבים, המבחנים והמטלות שפתח (מתי, עד איפה, ואם סיים), ומצב המבחנים החינמיים שהתחיל או סיים (כולל טקסט החיבור במבחן הפסיכומטרי לדוגמה), והזמן שבו כל חלק בשיעור הוצג על המסך וכמה מכל סרטון נצפה, נשלחים אלינו כדי להיצמד לחשבון שיושלם בהתחברות, גם אם זה בדפדפן אחר. איתם נשלח המזהה האקראי הזמני של הדפדפן בכלי המדידה, אם המדידה לא כבויה בו, כדי לצרף לחשבון גם את המדידה של הדפדפן הזה (ראו «למה האירועים האלה קשורים»). כשבמסך הכניסה הוקלדו גם מספר טלפון וגם כתובת דוא״ל, והכניסה נעשית בדוא״ל או בטלפון, נשלח איתם גם הפרט שלא שימש לכניסה, גם כשאין תשובות לשלוח — ראו «החשבון של התלמיד». אם ההתחברות לא הושלמה, אנו מוחקים את כל זה אחרי 7 ימים.

כשבוחרים את שפת הממשק בזמן שמחוברים לחשבון, היא נשמרת גם אצלנו, תחת החשבון, והאתר מוצג בשפה הזאת בכל מכשיר שבו מתחברים לחשבון, בכל חלק של האתר שמוצע בשפה הזאת. כשהורה נמצא באזור של ילד, השפה שנבחרה שם נשמרת בחשבון של הילד. הורה יכול גם לבחור את השפה של ילד בלוח הבקרה שלו, בעמוד ההגדרות של אותו ילד, והיא נשמרת בחשבון של הילד. כשהורה עובר מהאזור שלו אל האזור של ילד, ולא מאזור של ילד אחר, השפה שבחר ההורה (או עברית, אם לא בחר שפה) נשמרת גם בחשבון של ההורה עצמו, אם לא נשמרה בו שפה לפני כן, כדי שהיא תחזור כשההורה יוצא מהאזור. בדפדפן נשמרת השפה גם בעוגייה בשם elev-language, שנשלחת לשרת שלנו כדי שהעמוד יוצג בשפה הנכונה. קישור במייל שלנו נושא את שפת המייל: כשהוא נפתח בלי חיבור לחשבון, בדפדפן שעוד לא נבחרה בו שפה, העוגייה הזאת נכתבת בשפת המייל.

גם הגדרות התרגום האוטומטי נשמרות אצלנו, תחת החשבון. למבוגר: שפת התרגום — זו שבחר, או שפת הממשק בפעם הראשונה שהפעיל את התרגום — והאם התרגום מופעל, כדי שהשיעור הבא ייפתח באותו מצב; גם כשהוא נמצא באזור של ילד, ההגדרות נשמרות בחשבון שלו. לילד: האם להציג לו את הכפתור «תרגום», כפי שבחר ההורה בעמוד ההגדרות של הילד או הילד עצמו. לכל מי שנכנס לחשבון, מבוגר או ילד: שפת הכתוביות של הסרטונים — עברית, צרפתית או אנגלית — כפי שנבחרה בנגן, כדי שהסרטונים ייפתחו בה גם במכשיר אחר; כשמבוגר נמצא באזור של ילד, היא נשמרת בחשבון של המבוגר.

לתלמיד או להורה שהפעיל התראות במכשיר נשמרים אצלנו גם פרטי המכשיר, הגדרות ההתראות, ותיעוד של ההפעלה, של הכיבוי בידי הורה ושל מעבר של מכשיר מחשבון לחשבון — ראו «דיוור» למטה.

כשמורה נותן לתלמיד מטלה ובה הוראה כתובה או דף עבודה מצורף, נשמר גם מה שהתלמיד סימן כבוצע, ומתי. ביטול הסימון מוחק את המועד. מחיקת המטלה, הסרת ההוראה או דף העבודה ממנה, או שינוי הנוסח של ההוראה, מוחקים את שניהם. המורה שנתן את המטלה רואה את הסימון ואת המועד שלו.

האתר שומר בדפדפן גם רשימה של שאלות ממבחן המיון שלא נענו נכון בניסיון הראשון. גרסה קודמת של האתר המליצה על רמה לפי הרשימה הזאת; היום האתר אינו משתמש בה לשום החלטה.

בדפדפן של מורה נשמרת גם טיוטה של מטלה שעוד לא ניתנה, או של שינוי שעוד לא נשמר: הפריטים שבה — ובהם השם והסוג של קובץ מצורף, לא הקובץ עצמו — שם המטלה והתאריך. היא נמחקת כשהמורה נותן את המטלה, שומר את השינוי או מוחק את הטיוטה.

בזיכרון של לשונית הדפדפן (sessionStorage) האתר סופר כמה תצוגות מקדימות של סרטונים הופעלו בלשונית, כדי להבליט, אחרי 3 מהן, את ההצעה לצפות בשיעור שלם בחינם. המספר הזה נמחק כשסוגרים את הלשונית.

בזיכרון של לשונית הדפדפן (sessionStorage) נשמרים גם השמות הפרטיים שמקלידים במחשבון החבילות או בטופס התשלום, כדי למלא אותם מראש בטופס התשלום — גם כשחוזרים אליו מדף התשלום בלי לשלם. המחשבון אינו שולח אותם אלינו: הם מגיעים אלינו רק עם טופס התשלום, אם שולחים אותו. הם נמחקים כשהתשלום מסתיים, או כשסוגרים את הלשונית.

בזיכרון של לשונית הדפדפן (sessionStorage) נשמרת גם טיוטה של טופס המתנה: השם, כתובת הדוא״ל והטלפון של מי שרוכש, וכן השם של מי שמקבל את המתנה, כתובת הדוא״ל שלו, הברכה ושאר השדות, כדי שלא יצטרכו להקליד אותם שוב כשהטופס חוזר עם שגיאה. הטיוטה אינה נשלחת אלינו: הפרטים מגיעים אלינו רק עם הטופס, אם שולחים אותו. היא נמחקת כשסוגרים את הלשונית.

בזיכרון של לשונית הדפדפן (sessionStorage) נשמרת גם התוכנית שבונים בעמוד ההכנה למבחנים — הכיתה, בתיכון גם מספר יחידות הלימוד, תאריך המבחן והנושאים שנבחרו — ובעמודי ההכנה לבחינה הפסיכומטרית — המועד, הציון שאליו מכוונים והנושאים שנבחרו —, כדי שלא תאבד כשחוזרים לעמוד, למשל מדף הכניסה לחשבון. היא אינה נשלחת אלינו מן הזיכרון הזה, והיא נמחקת כשסוגרים את הלשונית.

מחיקת נתוני האתר בדפדפן מוחקת את העותק המקומי בלבד. העותק שאצלנו נשאר, קשור לחשבון. מחיקתו נעשית בפנייה אלינו — ראו «זכויותיך» למטה.

גם התשובה עצמה נשמרת אצלנו, תחת החשבון, כדי שהמורה המשויך לתלמיד יוכל לראות אותה — ראו «מי רואה את הפעילות של התלמיד» למטה — וכדי שבחזרה על תרגילים שנענו בטעות השאלה תוצג בנוסח אחר מזה שבו טעה התלמיד בפעם האחרונה, כשיש לה יותר מנוסח אחד. אחרי 12 חודשים התשובה נמחקת, ומאז השאלה עשויה לחזור באותו נוסח. תשובה שחורגת ממגבלת הגודל אינה נשמרת. אם נפתח רמז לפני התשובה, נשמר גם מספרו של הרמז האחרון שנפתח (מ־1 עד 3). הוא נשמר עם התשובה שפותרת את התרגיל, ובתרגילים שבהם בודקים את התשובה בלחיצה על כפתור — גם עם תשובה שגויה. הוא נשמר גם כשהתשובה עצמה גדולה מדי ואינה נשמרת. המספר השמור בחשבון משמש להורה, כדי לראות אילו תרגילים נפתרו בעזרת רמז; אין בו ציון, והוא אינו משנה נקודות, ואיננו מסיקים ממנו דבר על הילד. עם כל ניסיון לענות על תרגיל נשמר גם משך הזמן שבו התרגיל היה מוצג על המסך לפני התשובה, מאז שהופיע או מאז הניסיון הקודם באותו תרגיל, בלי הזמן שבו הלשונית הייתה מוסתרת או שהתרגיל היה מחוץ למסך. ניסיון שנמשך יותר מ־30 דקות נשמר בלי משך, ובבחינות המשך אינו נמדד. המשך נועד לעזור לנו להבין אם מהירות הפתרון היא דבר שכדאי לעבוד עליו; הוא מוצג רק לצוות האתר, בכלי ניהול פנימי, כדי להשוות זמני פתרון בין תרגילים ובין תלמידים; הוא אינו מוצג לילד או להורה, ואינו משנה נקודות או ציון. עם כל ניסיון נשמרים גם פרטים על הדרך אל התשובה: כמה זמן התרגיל היה מוצג על המסך עד הפעולה הראשונה בו (נגיעה, לחיצה או הקלדה), כמה פעולות כאלה נעשו לפני התשובה, וכמה מהן היו פעולות מחיקה — מחיקה בשדה התשובה, מקש המחיקה של המקלדת העברית שבאתר או ביטול שורה בהוכחה; בחלק ממקלדות הטלפון מחיקה נספרת כפעולה רגילה. לחיצה על «בדיקה», פתיחת רמז, פתיחת המקלדת העברית או נגיעה בנוסח השאלה ובהוראה אינן נספרות. נשמר רק המספר, לא המקשים עצמם ולא מה שנמחק. גם אלה אינם נמדדים בבחינות, אינם נשלחים לכלי המדידה, אינם מוצגים כרגע לאיש, ואינם משנים נקודות או ציון. התשובה עצמה אינה נשלחת לכלי המדידה — ראו «מדידת השימוש באתר» למטה. כמה זמן נשמרים התשובה עצמה, מספר הרמז, משך הזמן ופרטי הדרך אל התשובה — ראו «תקופת שמירת המידע».

בכרטיסיות המילים של האולפן נשמר אצלנו, תחת החשבון, לכל מילה שהתלמיד ראה: מתי ראה אותה, אם ענה «ידעתי» או «לא ידעתי», ומתי היא תחזור אליו. כשחשבון אורח של תלמיד מאוחד עם חשבונו, הכרטיסיות שלו עוברות לחשבון, והן נמחקות כשהחשבון נמחק.

כשקוראים את החדשות בעברית קלה, או את הקריאה של היום של מסלול הצעירים, עם חשבון, נשמרים אצלנו, תחת החשבון, היום שבו הקריאה הושלמה, הרמה שנקראה והשעה, ויום כזה נחשב ליום לימוד ברצף. קריאה נחשבת שלמה כשסוף הטקסט נשאר על המסך אחרי זמן קריאה מספיק, או כשההאזנה לחדשות נמשכה כמעט עד הסוף. מילה של היום שנשמרה נכנסת לכרטיסיות המילים של החשבון, כמו כל מילה אחרת; המילה עצמה, הניקוד והפירוש שלה נשמרים פעם אחת לכל האתר, בלי שם של חשבון. כשחשבון אורח מאוחד עם חשבון, הקריאות שלו עוברות לחשבון, והן נמחקות כשהחשבון נמחק.

מי שחושב שתשובה שסומנה כשגויה נכונה בעצם, או שיש טעות בפתרון או בשאלה, יכול לספר לנו על כך מתחת לפתרון, כשהוא מחובר לחשבון. נשמרים אצלנו, תחת החשבון: השאלה, הסיבה שנבחרה מתוך שלוש, הערה חופשית אם נכתבה (עד 500 תווים) והתשובה שניתנה. הצוות שלנו קורא את הדיווחים כדי לתקן את התוכן; הדיווח אינו משנה את הבדיקה, את הנקודות או את הציון. דיווח נוסף על אותה שאלה מחליף את הקודם. כשחשבון אורח מאוחד עם חשבון, הדיווחים שלו עוברים לחשבון, והם נמחקים כשהחשבון נמחק.

5. מי רואה את הפעילות של התלמיד

הורה במשק הבית של התלמיד רואה את פעילותו: באילו פרקים עבד, כמה תרגילים פתר ומתי הייתה הפעילות האחרונה. אם נבחר יעד שבועי, ההורה רואה גם את היעד — כמה ימי אימון בשבוע — כמה ימים ממנו הושלמו השבוע, כמה שבועות ברצף הושלמו, ואת השעה שבה התלמיד מתאמן בדרך כלל. את השעה האתר מחשב בעת הצגת העמוד ובעת שליחת תזכורת על הרצף, מתוך מועדי התשובות, ואינו שומר אותה. היעד נשמר בחשבון של התלמיד, עם תאריך הבחירה הראשונה, תאריך השינוי האחרון ותאריך השבוע האחרון שבו עמד ביעד ונמדד, וגם ההורה יכול לבחור או לשנות אותו. בכל כיתה שהמנוי פותח לתלמיד ושיש לה תוכנית לימודים של משרד החינוך, ההורה רואה גם, לכל נושא בתוכנית, מצב במילים — «נרכש», «בתהליך», «כדאי לחזק», «עוד לא התחלנו» או «אין עדיין תוכן» — שנקבע לפי התשובות האחרונות של התלמיד בפרקים של הנושא ולפי החזרות עליו. כדי לקבוע את המצב האתר מחשב את חלק התשובות הנכונות, אך אינו מציג אותו לאיש. מחוץ לבחינות, למבחן המיון ולאתגר חברים האתר אינו מציג לתלמיד או להורה ציון, אחוז או דירוג. באתגר חברים השחקנים של אותו אתגר רואים כמה שאלות כל אחד מהם ענה נכון בתשובה הראשונה, ואת הדירוג ביניהם — רק בתוך האתגר הזה, ולא מול תלמידים אחרים; ראו «פרטיות קטינים» למטה. רק צוות האתר רואה, בכלי ניהול פנימי, לכל תלמיד את חלק התשובות שנענו נכון בניסיון הראשון, את חלק התשובות שניתנו מהר מכדי שהתרגיל ייקרא, ואת מהירות הפתרון שלו ביחס לתלמידים אחרים באותם תרגילים. במבחן המיון הדפדפן סופר כמה שאלות לא נענו נכון בסבב הנוכחי של המבחן, כדי להמליץ על רמה; הספירה אינה מוצגת לאיש כציון, והמספר נשלח לכלי המדידה — ראו «מדידת השימוש באתר» למטה. המורה המשויך רואה את התשובות במבחן המיון כמו בכל סבב אחר: כל שאלה שהתלמיד ענה עליה, את התשובה שנתן, עד 12 חודשים אחרי שניתנה, ואם הייתה נכונה. לבחינה מתוכננת יש תוצאה, אם התלמיד ענה בזמן הבחינה, או ב-15 הדקות שלפניה, על אחד מתרגילי הבחינה לפחות: בכמה מהם התשובה הראשונה שהתלמיד נתן בזמן הזה הייתה נכונה. התוצאה גלויה לתלמיד, להורה ולמורה. הרשות הזאת נובעת מן השיוך למשק הבית, לא מן הרכישה: הורה שצורף למשק הבית רואה אותה גם אם לא הוא שרכש.

במשק בית שיש בו יותר מתלמיד אחד, כל תלמיד רואה את השם הפרטי של אחיו ואת החלק של כל אחד במשימה המשפחתית השבועית, בלי מספר לכל ילד; הורה במשק הבית יכול לכבות זאת ולהדליק שוב, ונשמר מתי עשה זאת. מורה יכול לחלק את תלמידיו לקבוצות. כל תלמיד בקבוצה רואה את שם הקבוצה ואת הסכום השבועי של הקבוצה כולה, ואינו רואה שם או מספר של תלמיד אחר; הסכום מוצג רק כשלפחות שלושה תלמידים מן הקבוצה ענו נכון על תרגיל ב-28 הימים שלפני תחילת השבוע, ולפחות שלושה תלמידים מן הקבוצה ענו נכון על תרגיל בשבוע הנוכחי. המורה רואה את הסכום, וכבר רואה כל תשובה של תלמידיו.

הורה שנכנס לאזור של ילד רואה בו את מה שהילד רואה, ובכלל זה אילו שאלות נענו בסבב הנוכחי ואם נכון; ובמכשיר שבו נענו בחשבון של הילד, גם את התשובה עצמה בשאלות שנבדקות בלחיצה על «בדיקה» או על «בדיקת ההוכחה».

לתלמיד אפשר לשייך מורה. תלמיד קיים משויך למורה בידינו, או כשהתלמיד עצמו מעביר לחשבון שלו את העבודה שעשה בחשבון שמורה יצר לו: אז כל מורה שהיה משויך לחשבון ההוא ברגע ההעברה משויך לחשבון של התלמיד. מורה אינו יכול לשייך לעצמו תלמיד קיים, והורה אינו מבצע את השיוך. מורה יכול ליצור חשבון לתלמיד חדש, לפי שם פרטי, ובוחר עבורו כיתה אחת או כמה כיתות, מתוך רשימת הכיתות שבאתר; בכניסה הראשונה לחשבון נדרשת ממנו כתובת דוא״ל — שלו או של הורהו — ואישורה בקוד או בקישור שנשלחים אליה. תלמיד כזה משויך למורה שיצר אותו.

מורה יכול לרשום, לכל תלמיד שהוא מלמד, את הכיתה או הכיתות שבהן התלמיד לומד; האתר משתמש ברישום הזה כדי למיין ולסנן למורה את רשימת הפרקים לפי הכיתות שנרשמו, והתלמיד רואה את הכיתות שנרשמו לו.

מורה משויך רואה את שם התלמיד ואת החבר שנבחר לו, את הכיתה שרשם לו, את השיעורים המתוכננים אתו — מועד, נושא, ואם המפגש מקוון, בחדר השיעור של elev או פנים אל פנים — את המטלות שנתן לתלמיד, על מצבן, ואת הבחינות שקבע לו. מטלה יכולה לכלול גם מבחן שלם או מבחן לדוגמה של הקורס: המטלה קוראת, במצב המבחן שכבר נשמר, אם התלמיד הגיש אותו ובאיזה יום, ומהתשובות שכבר נשמרו את התוצאה של ההגשה הראשונה ואת התשובות עצמן; לא נשמר בשבילה שום נתון חדש. הוא רואה גם את ההתקדמות של התלמיד: באילו פרקים עבד, כמה תרגילים פתר ומתי הייתה הפעילות האחרונה. את הנתונים האלה הוא רואה כספירה וכתאריך לכל פרק, בלי ציון, אחוז או דירוג, שהאתר אינו מציג מחוץ לבחינות, למבחן המיון ולאתגר חברים. את מצב הנושאים שההורה רואה הוא אינו רואה, אלא בסיכום חודשי שההורה בחר לשלוח לו — ראו «הסיכום החודשי» למטה. את תוצאת הבחינות שנתן הוא רואה, כפי שרואים אותה התלמיד וההורה. אם המורה הוא שיצר את חשבון התלמיד, וכל עוד התלמיד לא העביר את עבודתו לחשבון משלו, הוא רואה גם את מצב כתובת הדוא״ל של התלמיד — מאושרת, ממתינה לאישור, או שטרם נמסרה — ואם התלמיד צורף למשפחה, הוא רואה שצורף; אך הוא אינו רואה את הכתובת עצמה, ולא לאיזו משפחה צורף. הוא אינו רואה את פרטי ההורה.

המורה המשויך רואה גם, לכל סבב של התלמיד — ביחידה, בחזרה על טעויות, בבחינה או במטלה, וגם במטלה שנתן מורה אחר — כל שאלה שהתלמיד ענה עליה, את התשובה שנתן, עד 12 חודשים אחרי שניתנה, ואם הייתה נכונה, ואת מועד הסבב. ממטלה שנתן מורה אחר הוא רואה את שמה של המטלה, ולא את שם המורה שנתן אותה.

בביטול השיוך המורה מאבד את הגישה, והשיעורים העתידיים אתו מבוטלים יחד עם הקישורים אליהם. שיעורים שכבר התקיימו נשמרים, מפני שהם הרישום של מה שהיה. כשמבוטל השיוך של המורה שיצר את הקישור האישי של התלמיד, הקישור מפסיק לעבוד והתלמיד מתנתק — גם בחשבון שאליו העביר את עבודתו. אם נשייך את המורה הזה לתלמיד מחדש, הוא יוכל ליצור לו קישור חדש.

תלמיד שמורה יצר כך נכנס לחשבון בקישור אישי שהמורה יוצר, בלי כתובת דוא״ל ובלי סיסמה. כל מי שמחזיק בקישור יכול להיכנס בו לחשבון. המורה רואה את הקישור ויכול להעתיק אותו בכל עת. בחשבון נשמר השם שהמורה הקליד. בכניסה הראשונה נדרשת ממנו כתובת דוא״ל — שלו או של הורהו — והיא מאושרת בקוד או בקישור שנשלחים אליה. בחשבון נשמרת הכתובת שנמסרה, וכן אם אושרה; עד לאישורה לא נשלחת אליה אלא הודעת האישור עצמה, הנושאת את שם התלמיד ואת שם המורה, ובמקומה נשמר מזהה פנימי שאינו מקבל דואר. כשהכתובת מאושרת והיא נעשית כתובת החשבון עצמו, היא מחליפה את המזהה הפנימי. נשמרים גם מועד יצירת הקישור ומועד הפתיחה האחרונה שלו. בכל השאר זהו חשבון של תלמיד, ומה שנשמר בו — למשל התשובות, המטלות ורשומות ההתחברות — מתואר בסעיפים שבעמוד הזה. מדידת השימוש באתר כבויה עבורו מרגע שהחשבון נוצר, והורה במשפחה שהתלמיד צורף אליה יכול להפעיל אותה — ראו «פרטיות קטינים» למטה. את ההתקדמות שלו רואים המורה שיצר אותו ואנחנו, וגם מורה נוסף, אם נשייך אותו אליו. כשהכתובת שאושרה שייכת כבר לחשבון הורה, התלמיד מצורף למשק הבית של אותו הורה, וכל הורה במשק הבית הזה רואה את ההתקדמות שלו — ראו «מי רואה את הפעילות של התלמיד» למעלה.

כשהכתובת שתלמיד כזה אישר היא כבר הכתובת של חשבון תלמיד קיים שלו, והוא מאשר שזה החשבון שלו, הוא יכול להעביר אליו את העבודה שעשה בחשבון שהמורה יצר — למשל התשובות, המטלות והשיעורים. אפשר לעשות זאת במשך שעה מאישור הכתובת; אחרי שעה יש לאשר את הכתובת מחדש. במקרה כזה רק הקוד שנשלח לכתובת, כשמקלידים אותו בחשבון שהמורה יצר, מאפשר להעביר את העבודה. לחיצה על הקישור שבהודעת הדוא״ל אינה מעבירה עבודה: היא הופכת את הכתובת לכתובת הקשר של התלמיד — כתובת המשפחה — שאליה נשלחות הודעות על מטלות חדשות. אי אפשר לבטל את ההעברה: החשבון שהמורה יצר נמחק, ואתו השם שהמורה הקליד — אלא אם לא היה שם בחשבון שאליו עברה העבודה: אז השם שהמורה הקליד עובר לחשבון הזה. כשיש כבר בחשבון שאליו עברה העבודה רשומה מקבילה — למשל מטלה מאותו מורה, על אותו פרק ולאותו יום — נשמרת הרשומה שכבר הייתה בו, והרשומה המקבילה מהחשבון שהמורה יצר נמחקת. מאותו רגע כל מורה שהיה משויך ברגע ההעברה לחשבון שהמורה יצר משויך לחשבון הזה, ורואה בו את מה שמורה משויך רואה — ובכלל זה את השם שבחשבון ואת הפעילות שבו, גם מלפני ההעברה — והורה במשק הבית של התלמיד רואה בחשבון הזה גם את העבודה שעברה אליו. הקישור האישי של החשבון שנמחק פותח מעתה את החשבון הזה — אלא אם כבר יש לחשבון הזה קישור אישי משלו, פעיל או מבוטל: אז הקישור של החשבון שנמחק מפסיק לעבוד, ובחשבון נשאר רק הקישור שלו, אם הוא עדיין פעיל. כל מי שמחזיק בקישור שפותח את החשבון יכול להיכנס בו ולהשתמש בכל מה שפתוח בו, ובכלל זה במנוי, אם יש. אבל כניסה בקישור אינה מאפשרת לבטל את המנוי או לקבל החזר: לשם כך יש להתחבר לחשבון בדרך אחרת — בקישור הנשלח לכתובת הדוא״ל של החשבון, בקוד הנשלח למספר הטלפון של החשבון, אם יש בו מספר, או בכניסה בחשבון Google — ובעל החשבון יכול לעשות זאת באתר בכל עת.

המורה שיצר את הקישור יכול ליצור קישור חדש: הקישור הקודם מפסיק לעבוד, וכל המכשירים שנכנסו לחשבון — בקישור או בהתחברות לחשבון — מתנתקים. הוא יכול גם להסיר את התלמיד, כל עוד התלמיד לא העביר את עבודתו לחשבון משלו, החשבון לא צורף למשפחה, לא שויך למורה נוסף, אין בו מנוי שלא בוטל ולא בוצעה עבורו רכישה: החשבון נמחק, ואתו התשובות, המטלות והקישורים. אם החשבון צורף למשפחה, המורה יכול לנתק אותו ממנה, כל עוד התלמיד לא העביר את עבודתו לחשבון משלו ואין בחשבון מנוי בתוקף: ההורים במשק הבית הזה מפסיקים לראות את החשבון, וכתובת הדוא״ל של ההורה נמחקת מהחשבון ואינה מקבלת עוד הודעות עבורו. גם הורה של התלמיד יכול לבקש מאיתנו למחוק את החשבון — ראו «זכויותיך» למטה.

לצורך תמיכה, צוות elev יכול לצפות בחשבון כפי שבעל החשבון רואה אותו. הצפייה מוגבלת לשעה, אינה מאפשרת תשלום, ביטול, החזר או שינוי פרטי החשבון, ואינה נרשמת כהתקדמות. כל צפייה נרשמת ביומן הפעולות הפנימי: מי צפה, באיזה חשבון, מתי ולכמה זמן.

6. הסיכום החודשי

הורה במשק הבית של תלמיד יכול לשתף סיכום חודשי של התרגול שלו, למשל עם המורה בבית הספר. בעמוד של הילד באזור האישי, ההורה יוצר קישור לסיכום של החודש שהסתיים או של החודש הנוכחי, ושולח אותו בעצמו — ב-WhatsApp, בשיתוף מן המכשיר או בהעתקה. כל מי שמחזיק בקישור יכול לפתוח את הסיכום, בלי חשבון ובלי להתחבר. רק ההורה עצמו יוצר קישור: צוות elev שצופה בחשבון לצורך תמיכה אינו יכול ליצור קישור, ואינו רואה את הכתובת שלו. לחודש שלא היו בו תשובות אין סיכום, ואין מה לשתף.

הסיכום מציג את השם הפרטי של הילד, את הכיתה ואת החודש; את מספר הימים שבהם תרגל באתר באותו חודש; את הנושאים של תוכנית הלימודים שעברו בחודש ל«נרכש», ואת אלה שהיו «נרכש» בתחילתו ואינם עוד, וכדאי לחזור עליהם; את המצב של כל נושא בסוף החודש, במילים, וכשיש — גם את היום שבו תרגל אותו לאחרונה; ואת המבחנים שהסתיימו בחודש, עם שם המבחן, התאריך והתוצאה: מספר התשובות הנכונות מתוך מספר התרגילים במבחן. הסיכום של החודש הנוכחי כולל את התרגול עד הרגע שבו הוא נפתח, ולא אחרי סוף החודש. הסיכום אינו מציג לעולם את שם המשפחה של הילד, את כתובת הדוא״ל שלו או את בית הספר שלו, ואינו מציג אחוז או דירוג.

הסיכום עצמו אינו נשמר אצלנו: הוא מחושב מחדש מן התשובות בכל פעם שהקישור נפתח. אנו שומרים רק את הקישור: מחרוזת אקראית שממנה נגזרת הכתובת, וערך מגובב (hash) של הכתובת — לא הכתובת עצמה; לאיזה ילד ולאיזה חודש הוא; ההורה שיצר אותו; מתי נוצר, עד מתי הוא בתוקף ואם בוטל; ומתי נפתח לאחרונה, כפי שההורה רואה בעמוד של הילד. הקישור בתוקף 30 ימים מיצירתו. ההורה יכול לבטל אותו לפני כן באותו עמוד, וקישור חדש לאותו חודש מבטל את הקודם. גם קישור לסיכום של ילד שכבר אינו במשק הבית של ההורה שיצר אותו מפסיק להיפתח. קישור שבוטל או שתוקפו פג מציג רק הודעה שהקישור אינו פעיל, בלי לומר אם היה קיים. 90 ימים אחרי שתוקף הקישור פג, הרשומה שלו נמחקת, והיא נמחקת גם כשנמחק החשבון של הילד או של ההורה.

העמוד של הסיכום מסומן כך שמנועי חיפוש לא יציגו אותו ושדפדפנים לא ישמרו עותק שלו, והוא אינו מוסר את כתובתו לאתר שעוברים אליו ממנו. כלי המדידה אינו פועל בעמוד הזה ואינו מקבל את כתובתו — על האירוע היחיד שהשרת שלנו שולח כשהקישור נפתח, ראו «למה האירועים האלה קשורים» למטה. אבל כמו הכתובת של כל בקשה לאתר, הכתובת של הקישור נשמרת ביומני הבקשות של ספק האחסון שלנו, Vercel, עד 30 ימים, ומשם מועברת גם לשירות לניהול יומנים — ראו «מסירת מידע לצד שלישי» למטה.

7. הקישור לתעודת הסיום של הקיץ

הורה במשק הבית של תלמיד שהשלים את מסלול הקיץ יכול לשתף את תעודת הסיום שלו. בעמוד התעודה באזור האישי של הילד, ההורה יוצר קישור לתמונה של התעודה ושולח אותו בעצמו — ב-WhatsApp, בשיתוף מן המכשיר או בהעתקה. כל מי שמחזיק בקישור יכול לפתוח את התעודה, בלי חשבון ובלי להתחבר. רק ההורה יוצר קישור: התלמיד עצמו אינו יכול ליצור קישור, וצוות elev שצופה בחשבון לצורך תמיכה אינו יכול ליצור או לבטל קישור, ואינו רואה את הכתובת שלו.

הקישור מציג תמונה של התעודה. מן הפרטים של הילד יש בה רק השם הפרטי, הכיתה שעליה חזר והכיתה הבאה, והחודש והשנה שבהם השלים את המסלול; לצדה שורה על קייטנת החשבון של elev וקישור לאתר. גם התצוגה המקדימה של הקישור, כמו זו ש-WhatsApp מציג, היא התמונה הזאת. התעודה אינה מציגה לעולם את שם המשפחה של הילד, את כתובת הדוא״ל שלו או את בית הספר שלו.

התעודה עצמה אינה נשמרת אצלנו: היא נבנית מחדש בכל פעם שהקישור נפתח, מן השם שבחשבון ומתאריך סיום המסלול. אנו שומרים רק את הקישור: מחרוזת אקראית שממנה נגזרת הכתובת, וערך מגובב (hash) של הכתובת — לא הכתובת עצמה; לאיזה ילד ולאיזה קיץ הוא; ההורה שיצר אותו; מתי נוצר ואם בוטל; ומתי נפתח לאחרונה. לקישור אין תאריך תפוגה. ההורה יכול לבטל אותו בכל עת באותו עמוד, והוא מפסיק להיפתח מיד; קישור חדש לתעודה של הילד מבטל את הקישור הקודם, גם אם היה לתעודה של קיץ קודם. גם קישור לתעודה של ילד שכבר אינו במשק הבית של ההורה שיצר אותו מפסיק להיפתח. קישור שבוטל מציג רק הודעה שהקישור אינו פעיל, בלי לומר אם היה קיים. הרשומה של הקישור, גם אחרי שבוטל, נמחקת כשנמחק החשבון של הילד או של ההורה.

העמוד של התעודה ותמונת התעודה מסומנים כך שמנועי חיפוש לא יציגו אותם ושדפדפנים לא ישמרו עותק שלהם, והעמוד אינו מוסר את כתובתו לאתר שעוברים אליו ממנו. כלי המדידה אינו פועל בעמוד הזה ואינו מקבל את כתובתו — על האירוע היחיד שהשרת שלנו שולח כשהקישור נפתח, ראו «למה האירועים האלה קשורים» למטה. אבל כמו הכתובת של כל בקשה לאתר, הכתובת של הקישור נשמרת ביומני הבקשות של ספק האחסון שלנו, Vercel, עד 30 ימים, ומשם מועברת גם לשירות לניהול יומנים — ראו «מסירת מידע לצד שלישי» למטה.

8. מדידת השימוש באתר — מה כן נשלח

אנו מודדים את השימוש באתר כדי לשפר את הפרקים: לדעת היכן תלמידים נעצרים, איזה הסבר נקרא עד הסוף ואיזה מונח דורש תרגום. זהו החלק שכן מגיע אלינו, והוא מתואר כאן במלואו.

שני כלים פועלים באתר: PostHog, שאליו נשלחים האירועים שלהלן, ו-Vercel Analytics, הסופר צפיות בעמודים בלבד.

כדי לבדוק איזה מסך עובד טוב יותר, PostHog יכול להציג במכשיר אחת משתי גרסאות של אותו מסך — כרגע מסך הסיכום של בדיקת המתמטיקה לפי נושא. הוא זוכר במכשיר איזו גרסה הוצגה, ושולח איתה את שם הגרסה, וכך גם האירועים שאחריה.

האירועים שאנחנו מגדירים הם: פתיחת יחידת לימוד וסגירתה ומשך השהייה בה; פתיחת מונח במילון; חשיפת שאלה שנשאלת בתוך השיעור; החלפת שפת ממשק; הצגת מסך התשלום; סיום יחידה של מבחן המיון — הפרק, היחידה, ההמלצה שניתנה ומספר השאלות שלא נענו נכון בסבב שהסתיים; הצגת כל מסך בשאלון המטרות של האולפן — רק הרמה והמסך, בלי התשובות; חיפוש באתר — המילים שהוקלדו בשדה החיפוש, עד 60 תווים, מספר התוצאות, הכיתה שממנה נעשה החיפוש, והתוצאה שנפתחה, אם נפתחה; צפייה בסרטון של יחידה — התחלה, צפייה כמעט עד הסוף ולחיצה על ההצעה שבסוף תצוגה מקדימה, עם הכיתה, הפרק, היחידה, הפורמט ומהירות הניגון, ובתצוגה מקדימה גם איזה משני סוגי התצוגה המקדימה הוצג; התשובה לשאלה שבסוף תצוגה מקדימה — מספר האפשרות שנבחרה ולעולם לא הנוסח שלה, או שנבחר «לדלג» או «עדיין לא יודעים»; פתיחת השיעור החינמי שמוצע שם, והאם ההצעה הזאת הובלטה; הצגת תזכורת הניחוש בסרטון המלא, ברגע שהסרטון מגיע לתשובה, והאם הניחוש היה נכון; בחירה של שפת הכתוביות בתפריט של סרטון — עברית, צרפתית או אנגלית — עם הכיתה, הפרק, היחידה, החלק של הסרטון והאם הוא פתוח או בתשלום; פתיחת המסלול של פרק — עם הכיתה, הפרק, האם הפרק פתוח או בתשלום, קבוצת הגיל שהמסלול מעוצב בשבילה ועיצוב המפה שלו; פתיחת שלב במסלול, ההגעה לסיכום השלב והאם השלב הושלם בלי טעויות — ובשלב משחק, אם שוחק בו סיבוב —, כל שקופית של השלב שהוצגה — סוג השקופית ומקומה בשלב, וכל תרגיל בשלב שדילגו עליו בלחיצה על «דלג» ואיזה תרגיל זה, וכל פעילות בשלב שדילגו עליה לפני סופה בלחיצה על «דלג» — מקומה בשלב ומאיזה סוג היא, עם אותם פרטי כיתה ופרק; וכל אירוע של יחידה, של שלב או של מסלול של פרק נושא גם את הרמה שהפרק שייך אליה — הכיתה, הרמה והמסלול באולפן, המבחן של בר־אילן או הפסיכומטרי — ואת התחום: בית ספר, אולפן, פסיכומטרי או בר־אילן; פתיחת ההסבר של יחידה מתוך שיעורי בית — הפרק, היחידה, האם יש בה סרטון, והאם היחידה פתוחה לילד גם בלי שיעורי הבית, בזכות מנוי או פרק חינמי, או רק בזכות שיעורי הבית; וצפייה בסרטון שבהסבר נרשמת כמו כל צפייה בסרטון של יחידה, עם סימון שהיא נעשתה מתוך שיעורי בית; כניסה לחדר השיעור של elev ותחילת שיתוף מסך בו — רק התפקיד של מי שנכנס או שיתף: מורה, תלמיד או הורה, בלי השיעור ובלי שם; יצירת לוח חדש בחדר השיעור — רק התפקיד של מי שיצר אותו, בלי הלוח ובלי מה שצויר עליו; שיתוף קובץ בחדר השיעור — רק התפקיד של מי ששיתף ואם הקובץ הוא PDF או תמונה, בלי שם הקובץ, בלי גודלו ובלי השיעור; שליחת תמונה — רק התפקיד של מי ששלח אותה והאם נשלחה משיעורי הבית או מחדר השיעור, בלי התמונה ובלי הלוח; בתרגילי הבנת הנשמע — האם הדפדפן יכול להקריא בעברית, ואם יש בו קול עברי, שם הקול ושפתו כפי שהדפדפן מדווח עליהם, והאם הטקסט מושמע מהקלטה או בקול של הדפדפן; ואם ההקלטה של תרגיל הבנת הנשמע לא הושמעה — והסיבה: שגיאה בטעינה, או שהדפדפן סירב להשמיע אותה; ומעבר למשפט בתרגיל הבנת הנשמע, אחורה או קדימה — מספר המשפט, באיזו פעולה (השמעה חוזרת, המשפט הקודם, פס ההתקדמות או נגיעה בטקסט), באיזו מהירות, והאם הטקסט מושמע מהקלטה או בקול של הדפדפן; הצגת טיפ היכרות עם האתר וסגירתו — איזה טיפ, ואם נסגר בלחיצה על «הבנתי», בשימוש במה שהוא מראה, או כשמתחילים לענות; פתיחת סיור בדף מכפתור «?», סיומו או היציאה ממנו — באיזה דף ובאיזה שלב; הצגת החגיגה של התשובה הנכונה הראשונה, והאם בנוסח לתלמידי בית ספר או לבוגרים; בעמודי המכירה — לחיצה על כפתור פעולה, איזה כפתור והכיתה אם נבחרה, בעמוד הבחירות של האולפן גם הרמה שנבחרה, בעמוד האולפן הרפואי גם המקצוע שנבחר, בעמוד ההכנה למבחן סיום האולפן גם הרמה שנבחרה, בעמוד מבחן יע״ל גם המוסד או המטרה שנבחרו, ובעמודי ההכנה לבחינה הפסיכומטרית גם באיזה מהם; לחיצה על כפתור הוואטסאפ, מאיזה מקום בעמוד, באיזו שפה, והכיתה או המסלול של העמוד; במדריכים של האתר — לחיצה על קישור בתוך מדריך: איזה מדריך, באיזו שפה, תחת איזו כותרת, ולאיזה עמוד הקישור מוביל; בחירת כיתה — או, בעמודי האולפן, מסלול (צעירים או מבוגרים) ובמסלול הצעירים גם שלב לימודים (יסודי, חטיבת ביניים או תיכון), בעמוד האולפן הרפואי מקצוע בריאות, בעמוד ההכנה למבחן סיום האולפן רמה, ובעמוד מבחן יע״ל מוסד לימודים או רישיון לרפואה —, שפת העמוד והמקום בעמוד שממנו נבחרה; בעמוד החדשות בעברית קלה ובאזור האישי, כולל הקריאה של היום של מסלול הצעירים — בחירת רמה, הצגת התרגום, האזנה לעלון או למילה של היום, קריאה שהושלמה — הגעה לסוף הטקסט או האזנה כמעט עד הסוף, ואיזו מהשתיים — ושמירה של מילה של היום, עם הרמה, שפת העמוד והמקום שבו נקרא; לחיצה על הקישור לערוץ ה-WhatsApp של elev — לאיזה ערוץ, ומאיזה מקום באתר הקישור הוצג (כרטיס החדשות באזור האישי, סיום שלב, עמוד החדשות או תחתית העמוד), בלי שם ובלי מספר טלפון; תרגום של העמוד על ידי הדפדפן — לאיזו שפה, באיזה דפדפן ומה הוצע במקומו, בלי הטקסט המתורגם; הצגה של ההצעה לקרוא את העמוד באתר בשפה אחרת או לתרגם את השיעור בכפתור התרגום, ולחיצה עליה — באיזו שפה; והתחלה וסיום של הבדיקה בת שלוש הדקות בעמודי הפסיכומטרי ובאיזה מהם, עם מספר התשובות הנכונות בזמן, הנכונות אחרי הזמן והשגויות, ומספר השניות, בלי התשובות עצמן; במבחן הקצר בפסיכומטרי — התחלת המבחן; לכל שאלה שנענתה, המיקום שלה, התחום שלה (חשיבה מילולית או כמותית) והזמן שעבר מההתחלה; בסיום, מספר התשובות הנכונות, מספר התשובות הנכונות שניתנו בזמן בכל תחום, מספר השאלות שנשארו בלי תשובה ומספר השניות; וטווח הציון המשוער שהוצג; הצגת מסך ההרשמה שלפני התיקון והדרך שנבחרה בו להיכנס (Google, דוא״ל או טלפון), עם הפרק והיחידה של הבחינה החינמית שממנה השאלות ושפת העמוד; פתיחת התיקון, והאם הגיעו אליה כשכבר היו מחוברים או אחרי הכניסה; והמקרה שבו הכניסה הצליחה אבל אין במכשיר תשובות לתקן, עם הסיבה — אין שמירה, עברה שעה, או שהשאלות השתנו; בכל אלה בלי התשובות עצמן. התשובות נשארות במכשיר ואינן נשלחות אלינו (ראו «ההתקדמות — בדפדפן וגם אצלנו»); בעמודים הציבוריים של הבחינות הפסיכומטריות שפרסם המרכז הארצי לבחינות ולהערכה (מאל״ו) — הכניסה לעמוד של מועד ולחיצה על הקישור לפרק שלו באתר, עם המועד בלבד; ומתחת לתוצאה של בחינה כזו באתר — הצגת ההשוואה למבחני הסימולציה שלנו ולחיצה על אחד משני הקישורים שבה, עם הרמה, הקישור שנבחר ושפת העמוד; בכל אלה בלי הציון ובלי התשובות; בעמודים הציבוריים של בחינות הבגרות במתמטיקה — הכניסה לעמוד של מועד ולחיצה על קישור לבחינה באתר, עם השאלון, המועד והמקום בעמוד; בלי ציון ובלי תשובות; בספריית השיעורים הציבורית — לחיצה על קישור מעמוד של שיעור, של סרטון שיעור, פרק או כיתה אל האתר, עם המקום בעמוד, הכיתה, הפרק והשיעור, שפת העמוד ולאן הקישור מוביל; בארבעת עמודי הבדיקה — בדיקת הציונים של בית הספר, המבחן של ההכנה לבר אילן, האתגר של ההכנה לבר אילן ובוחן ארבע המילים בעמוד הבחירות של האולפן — התחלה וסיום של הבדיקה, עם מספר התשובות הנכונות ומספר השאלות; בבדיקת הציונים גם המזהים של הפרקים שכדאי לתרגל, במבחן גם רמת המוכנות שהבדיקה הציעה ומספר השניות, באתגר גם מספר הרמזים שנפתחו, ובבוחן המילים גם הרמה שהוצעה; ולחיצה על הכפתור שמתחת לתוצאה או על הקישור לתשלום על המסלול, עם הכיתה או המסלול של העמוד; בכל אלה בלי התשובות עצמן, ושום תשובה אינה נשמרת; בדף התשלום — הכיתה או הרמה שנבחרה, אם המנוי לבית הספר או להכנה לבר אילן, שפת העמוד, והאם הבחירה נעשתה לראשונה, שונתה או נשארה כפי שהייתה; וכשהדפדפן לא שולח את טופס התשלום כי שדה ריק או לא בפורמט הנדרש — מזהה ההצעה ושמות השדות בלבד, בלי מה שנכתב בהם; בדף התשלום גם — פתיחה של התצוגה המקדימה של האולפן, שמוצע שם כתוספת, וסימון התוספת מתוכה, עם המזהה של ההצעה ושל תקופת המנוי; בדף התשלום ובמסך התשלום שבשיעור — הצגה של שורה שמציעה חבילה ולחיצה עליה: המקום שבו הוצגה (דף התשלום, המסך שבו בוחרים את הילדים, או מסך התשלום שבשיעור), ומלבד במסך התשלום שבשיעור, גם ההצעה, קצב התשלום, מה השורה מציעה (ילד נוסף, בית הספר בנוסף, מחשבון החבילות לשלושה ילדים ומעלה, או הילדים שסומנו) ומספר הילדים שסומנו, כשיש; בעמוד המתנה — התוכנית שנבחרה מראש, אם יש, והעמוד שממנו הגיע הביקור, בלי דבר ממה שמוקלד בטופס; בעמוד «הגדרות» — שיתוף של קישור ההזמנה של «חבר מביא חבר», והאם נשלח ב-WhatsApp או הועתק, בלי הקישור ובלי הקוד; שליחה של קוד כניסה לטלפון — הערוץ שבו נשלח הקוד (WhatsApp או SMS), האם נשלח SMS במקום WhatsApp, ושפת הממשק, בלי מספר הטלפון; מסך פתיחת החשבון שמופיע לפני שלב בפרק חינמי, לפני התוצאה של מבחן בפרק חינמי, בעמוד ההכנה למבחנים ובעמודי ההכנה לבחינה הפסיכומטרית, ומתחת לתוצאה של עמוד בדיקה — הצגת המסך והדרך שנבחרה בו (Google, דוא״ל או טלפון), עם המקום שבו הופיע, הכיתה או הרמה, הפרק, היחידה והשלב כשיש כאלה, האם הפרק פתוח או בתשלום ושפת הממשק, בלי כתובת הדוא״ל ובלי מספר הטלפון; ההצעה לשמור את ההתקדמות בחשבון, בסיכום של שלב בפרק חינמי — הצגת ההצעה והבחירה בה (Google, דוא״ל, טלפון או «אחר כך»), עם הכיתה, הפרק, השלב, האם הפרק פתוח או בתשלום ושפת הממשק; הקלדה של הקוד בן שש הספרות שנשלח בדוא״ל — רק התוצאה (נכון, שגוי, פג תוקף, ננעל אחרי ניסיונות שגויים רבים מדי, או שגיאה) ושפת הממשק, בלי הקוד ובלי הכתובת; כניסה שהושלמה בלשונית אחרת של אותו דפדפן, בזמן שהמסך חיכה לדוא״ל — רק שפת הממשק; כל ניסיון לענות על תרגיל — מזהה התרגיל וסוגו, האם התשובה נכונה ומספר הניסיון — ופתרון של תרגיל ומספר הניסיונות שקדמו לו, עם הכיתה, הפרק, היחידה, האם היחידה פתוחה או בתשלום ושפת הממשק, ובשניהם גם האם התרגום האוטומטי היה מופעל; פתיחה של רמז בתרגיל — מזהה התרגיל וסוגו, מספרו של הרמז שנפתח וכמה רמזים יש בתרגיל, עם הכיתה, הפרק, היחידה, האם היחידה פתוחה או בתשלום ושפת הממשק, בלי תוכן הרמז; ובפתרון של תרגיל גם מספרו של הרמז האחרון שנפתח לפניו (אפס אם לא נפתח רמז); ובניסיון לענות על תרגיל גם משך הזמן שבו התרגיל היה מוצג על המסך לפני התשובה, כשהוא נמדד (ראו «מה קורה לנתונים האלה» למעלה); בשיעורי בית בצילום — תוצאת הקריאה של התמונה (נקראה, לא קריאה, אינה במתמטיקה, כמה תרגילים או שאין תרגיל, או שהקריאה נכשלה), מספרו של הרמז שנפתח וכמה רמזים יש, הצגת פתרון והאם הבדיקה אישרה אותו, סימון «פתרתי», וכיבוי האפשרות בידי ההורה; בלי התמונה, הנוסח, הרמזים או הפתרון עצמם; הפעלה וכיבוי של התרגום האוטומטי — שפת התרגום, והאם מי שהפעיל הוא מבוגר עם חשבון, תלמיד או מבקר בלי חשבון — ולחיצה על «הצגת המקור», עם הפרק והיחידה או השלב; הפעלה וכיבוי של «תרגום מילים בשיעורים», בכרטיס «תרגומים» שבעמוד «הגדרות» — רק אם הופעל או כובה; השמעה בקול של מילה מהמילון או של שאלה בתרגיל — האם מדובר במילה או בשאלה, הפרק כשהוא ידוע, וכמה זמן עבר מהנגיעה בכפתור ועד שהקול התחיל; ואם ההשמעה לא התחילה — והסיבה: שגיאה בטעינה, או שהדפדפן סירב להשמיע אותה; בלי המילה או השאלה עצמן; בעמוד ההכנה למבחנים — כל שלב בבניית התוכנית (בחירת הכיתה, בחירת התאריך ובחירת הנושאים), עם הכיתה ושפת העמוד, בלי התאריך עצמו ובלי מספר הימים עד המבחן; כל נושא בתוכנית שנבנתה — המזהה הטכני של הפרק, הכיתה ושפת העמוד, פעם אחת לכל נושא; הצגת התוכנית שנבנתה — הכיתה, טווח של מספר ימי התרגול בתוכנית ולא המספר המדויק (1-3, 4-7, 8-14, או 15 ומעלה), מספר הנושאים שנבחרו וכמה מהם אינם פתוחים בחינם, ושפת העמוד; ולחיצה על «לשמור את התוכנית» — הכיתה, האם הדפדפן מחובר לחשבון, ושפת העמוד; בעמודי ההכנה לבחינה הפסיכומטרית נשלחים אותם אירועים — כל שלב בבניית התוכנית (בחירת המועד, בחירת הציון שאליו מכוונים ובחירת הנושאים), כל נושא בתוכנית שנבנתה, הצגת התוכנית שנבנתה ולחיצה על שמירתה —, בלי המועד עצמו, ובכל אחד מהם גם העמוד שבו נבנתה התוכנית, והציון שאליו מכוונים (600, 650 או 700) כשכבר נבחר, ובהצגת התוכנית שנבנתה גם האם התוכנית מבקשת יותר מחמישה עשר מפגשים בשבוע; בתוכנית ההכנה למבחן — פתיחה של מפגש מן התוכנית וסוג המפגש (לימוד, חזרה, מבחן סימולציה או מבחן לדוגמה של הקורס), בלי הפרק ובלי היום; פתיחה של חלון הצעת המנוי — מאיזה מקום (מפגש נעול, יומן התוכנית, מבחן הסימולציה או ההודעה על הנעילות), ומה החלון מראה מהשלב (קטע מהסרטון, תחילת הטקסט או כלום), והכיתה או הרמה שהמנוי שלה מוצע; לחיצה על הכפתור שפותח את התוכנית במנוי — בחלון הזה או בסוף שלב חינמי של התוכנית, ובאיזה משניהם — והכיתה או הרמה שהמנוי שלה מוצע; בחלון הזה גם שליחה של בקשה מהורה לשלם על המנוי — בקישור לוואטסאפ או בהעתקה, והרמה, בלי ההודעה ובלי כתובת האימייל; הצגה של ההודעה שמסבירה את הנעילות, עם הכיתה; יצירה של התוכנית מיד בכניסה, מן הטיוטה שנבנתה בעמוד ההכנה למבחנים, בלי התאריך; התחלה של האבחון — מספר השאלות, מספר הנושאים, כמה מהם אינם פתוחים לתלמיד, והאם האבחון ממשיך מתשובות שכבר נשמרו; דחייה של האבחון למועד אחר, בעמוד ההסבר שלפניו — מספר השאלות, מספר הנושאים, והאם הורה פתח אותו באזור של הילד/ה; וסיום של האבחון — מספר התשובות הנכונות מתוך מספר השאלות, והמזהה הטכני של הפרק שבו התוצאה הכי חלשה, או שום פרק כשכל התשובות נכונות, בלי שם הפרק ובלי התשובות; וכל אלה עם שפת הממשק; במפת הנושאים של תוכנית הלימודים — הצגת המפה של כיתה, עם מספר הנושאים בכל מצב (נרכש, בתהליך, כדאי לחזק, עוד לא התחלנו, אין עדיין תוכן), האם זו תצוגה מקדימה של כיתה שאינה פתוחה, ושפת הממשק; לחיצה על נושא כדי לתרגל אותו, עם הנושא ומצבו; ולחיצה על הכפתור שמתחת לתצוגה המקדימה; בכל אלה עם הכיתה, והאם מי שקורא את המפה הוא הורה או תלמיד, בלי שם; לחיצה על החזרה על נושא במשימה של היום, עם הכיתה, הנושא והשלב של החזרות שבו הוא נמצא, בלי שם; בכרטיס הסיכום החודשי שבעמוד של הילד — יצירה של קישור לסיכום, והאם הוא לחודש שהסתיים או לחודש הנוכחי; שיתוף שלו, והדרך (WhatsApp, שיתוף מן המכשיר או העתקה); ביטול שלו; ובקשה של התזכורת ב-1 בחודש או ביטולה — בלי שם, בלי תאריך ובלי הקישור עצמו; הצגה של הכרטיס שמציע לבחור יעד שבועי; בחירה של יעד שבועי או שינוי שלו — מספר ימי האימון בשבוע, מי בחר אותו (התלמיד או ההורה), והאם זו הבחירה הראשונה — בלי שם ובלי השעה שבה התלמיד מתאמן; בסוף כל שבוע שבו התלמיד עמד ביעד השבועי שלו — היעד, מספר השבוע מאז שבחר יעד, ומספר השבועות ברצף שבהם עמד ביעד — בלי שם, בלי תאריך ובלי השעה שבה התלמיד מתאמן; בחנות — פתיחה של פריט (חבר, חפץ לחבר או ערכת צבע), עם הפריט, הדרגה שלו, מספר הנקודות ששולמו עליו והאם נלקח במתנת המשפחה; ובחירה של חבר, חפץ, ערכת צבע או צבע הקורס, עם הפריט והמסך שבו נבחר; בשניהם עם קבוצת הגיל של התלמיד, כפי שהיא נגזרת מן הכיתות והמסלולים שלו, אם היא ידועה, והאם הורה פעל בשביל הילד במרחב שלו — בלי שם ובלי יתרת הנקודות; בעמוד של תעודת הסיום של הקיץ — יצירה של קישור לתעודה; שיתוף שלו, והדרך (WhatsApp, שיתוף מן המכשיר או העתקה); וביטול שלו — בלי שם, בלי תאריך ובלי הקישור עצמו; בסיכום של סבב תרגול — יצירה של אתגר חברים, עם הפרק, השלב ומספר השאלות שמי שיצר אותו ענה עליהן נכון בתשובה הראשונה; ושיתוף שלו, והדרך (WhatsApp, שיתוף מן המכשיר או העתקה) — בלי שם, בלי תאריך ובלי הקישור עצמו; ההזמנה להוסיף את elev למסך הבית — הצגתה, הדרך שבה הוצעה (כפתור ההתקנה של הדפדפן, הוראות ל-Safari, או הצעה לפתוח את הדף בדפדפן אחר), המקום שבו הוצעה (כרטיס בעמוד הבית, או השורה בעמוד «הגדרות») והתשובה שניתנה לה; הוספה של elev למסך הבית; ובשני אלה, גם התפקיד, או למי ההזמנה: תלמיד, הורה, מורה או מנהל; הצגה של הכרטיס שמציע התראות; ותשובת הדפדפן לבקשת האישור להתראות — אושרה, נחסמה, נסגרה בלי תשובה, או שההפעלה נכשלה; ובשני האחרונים, גם למי הכרטיס: לתלמיד או להורה; באזור האישי — הצגה של הכרטיס שמציע את הצעד הבא, לחיצה עליו או על הקישור שמתחתיו, על איזה מהשניים, וסוג הצעד בלבד (שיעורי בית, חזרה ליחידה שהתחילה, היחידה הבאה, יחידה ראשונה, או נושא שכדאי לחזק); פתיחה של רשימת ההתראות שבראש עמודי האתר, ומספר ההתראות שעוד לא נקראו; ולחיצה על התראה ברשימה, וסוג ההתראה בלבד (שיעורי בית חדשים או שמועד ההגשה שלהם קרוב, השיעור הבא, שיעור שבוטל או הוזז, תוכנית שהוזזה, מבחן קרוב או תוצאה של מבחן), בלי התוכן שלה; בקשה של תלמיד מן ההורה שלו לפתוח את הפרק, שנשלחה ממסך התשלום שבשיעור — הכיתה, הפרק, היחידה ושפת הממשק, בלי ההודעה ובלי כתובת הדוא״ל של ההורה; במבצע הבחירות של אוקטובר 2026 — הצגה של החלון שמודיע עליו באזור האישי, ולחיצה על הקישור שבו אל הפרק, עם נוסח החלון (בתחילת המבצע או בימיו האחרונים); והצגה של ההצעה שבסוף שלב בפרק ולחיצה עליה, עם הפרק והאם מי שרואה אותה כבר מנוי לבית הספר; בעמוד של elev Live, החידון שמשודר ב-YouTube — פתיחת העמוד, עם המזהה של השידור ושם הקמפיין שבקישור, אם יש; ושליחה של תשובה לשאלה, עם המזהה של השידור ומספר השאלה, בלי התשובה עצמה; ותקלות תצוגה. תוכן התשובות לתרגילים אינו נשלח לכלי המדידה. ממבחן המיון יוצאים לכלי המדידה רק שני נתונים שנגזרים מהתשובות: מספר השאלות שלא נענו נכון, וההמלצה שניתנה.

לצדם נשלח גם מה שהכלי אוסף מעצמו, בלי שנגדיר זאת אירוע־אירוע: צפייה בכל עמוד שנפתח, ולחיצות ומגעים על רכיבי ממשק כגון כפתורים וקישורים. תוכן שמקלידים אינו נאסף כך, למעט שדה החיפוש: המילים שמקלידים בו נשלחות לכלי המדידה, כפי שתואר למעלה. על הסתרת השדות בהקלטת המושב — ראו «הקלטת מושב» למטה. כשהעמוד נפתח בדפדפן שבתוך אפליקציה, כמו Instagram או Facebook, כל אירוע נושא גם נכס שמכיל את שם האפליקציה בלבד (instagram, facebook, tiktok, snapchat, linkedin, או webview כשהשם אינו ידוע).

9. למה האירועים האלה קשורים

כשתלמיד, הורה, מורה או איש צוות מחוברים לחשבון, האירועים נקשרים למזהה הפנימי של החשבון: מחרוזת אקראית שאינה שם, אינה כתובת דוא״ל ואינה מספר טלפון. לכן תלמיד שלומד בשני מכשירים נספר כאדם אחד. מי שאינו מחובר אינו מזוהה: האירועים שלו נקשרים למזהה אקראי זמני שהכלי שומר בדפדפן, ואם ייפתח באותו דפדפן חשבון, הם יצורפו אליו. כך גם כשההתחברות מתחילה בדפדפן שבו נפתרו תרגילים בלי חשבון ומסתיימת בדפדפן אחר — למשל כשהקישור מהדוא״ל נפתח בטלפון: יחד עם התשובות, גם האירועים של הדפדפן שבו התחילה ההתחברות יצורפו לחשבון, אלא אם המדידה כבויה בו או בחשבון. ביציאה מהחשבון, הדפדפן מפסיק להיות מקושר אליו.

לצד המזהה נשמרים אצל כלי המדידה פרטים על החשבון, ולא על האדם: התפקיד (תלמיד, הורה, מורה או איש צוות), הכיתות הפתוחות בחשבון, שפת הממשק, הכיתה של היחידה האחרונה שנפתחה ומזהה פנימי של המשפחה. על חשבון שביצע תשלום נשמר גם שהוא שילם, ומתי היה התשלום הראשון והאחרון.

כדי שהפרטים האלה יישארו נכונים גם כשמנוי מסתיים או כשתשלום מוחזר, כלי המדידה קורא מבסיס הנתונים שלנו טבלה אחת שהוכנה לכך, ותו לא: מזהה החשבון, האם הוא משלם כרגע על גישה, הכיתות ששולמו ומוחזקות בחשבון, ומועד הסיום של הגישה ששולמה. מופיעים בה רק חשבונות ששילמו או שמחזיקים גישה בתשלום. אין בה שם, כתובת דוא״ל או מספר טלפון, וחשבון שהמדידה כבויה בו או במשפחה שלו אינו מופיע בה.

עד 3 באוקטובר 2026 נקשרו האירועים למזהה אקראי שנוצר בדפדפן ונשמר בו, ולא לחשבון. המדידה שנאספה כך מצורפת פעם אחת לחשבון הראשון של תלמיד או של הורה שנכנס באותו דפדפן. כשחשבון אורח של תלמיד מאוחד עם חשבונו, גם המדידה שלו מאוחדת איתו.

עוגיית החשבון (better-auth.session_token) אינה נשלחת לכלי המדידה, וגם לא כתובת הדוא״ל, השם או מספר הטלפון של החשבון.

אבל נאמר את זה במפורש, כי הוא נכון: אנחנו כן יכולים לקשר. המזהה שהמדידה משתמשת בו הוא המזהה של החשבון, ולכן אצלנו אפשר לדעת לאיזה חשבון שייכים האירועים.

כשנפתח חשבון, אנו שומרים תחתיו את מקור הביקור הראשון (העוגייה elev-first-touch) ואת המזהה האקראי של הדפדפן שבו נפתח. השרת שלנו שולח לכלי המדידה שלושה אירועים על חשבונות ותשלומים — פתיחת חשבון, פתיחת תשלום ותשלום שהצליח — עם מקור הביקור, ההצעה, המסלול והסכום (ובתשלום — גם מספר התשלומים), וגם השפה ודרך הכניסה, תחת המזהה של החשבון, או של הדפדפן כשהתשלום נפתח בלי חשבון; את התשלום — תחת החשבון ששילם, כשהוא ידוע לנו. המזהה האקראי של דפדפן שאינו מחובר לחשבון אחר מצורף לחשבון. לפתיחת התשלום מצורף גם מזהה המושב של הדפדפן, שמקשר אותה להקלטת המושב. כך אנו יודעים איזה קמפיין הביא חשבונות ותשלומים. כתובת הדוא״ל והשם אינם נשלחים עם האירועים האלה.

מלבד שלושת האירועים האלה, בעקבות מנוי במתנה השרת שלנו שולח לכלי המדידה עוד ארבעה אירועים: רכישת המתנה, תחת החשבון ששילם, עם התוכנית, סוג המתנה, דרך המסירה והסכום; שליחת המתנה למקבל בדוא״ל ביום שנבחר, תחת החשבון ששילם, עם דרך המסירה בלבד; הפעלת המתנה, תחת החשבון שקיבל את הגישה, עם התוכנית, סוג המתנה ומספר הימים שעברו מהרכישה; והמשך אחרי המתנה, בתשלום הראשון עבור חשבון שקיבל גישה ממתנה, תחת החשבון ששילם, עם התוכנית של המתנה בלבד. השם של מי שמקבל את המתנה, כתובת הדוא״ל שלו והברכה אינם נשלחים עם האירועים האלה. האירועים אינם נשלחים כשהמדידה כבויה בחשבון שהם נשלחים תחתיו, או בחשבון אחר של אותה משפחה; האירוע על ההמשך אחרי מתנה אינו נשלח גם כשהמדידה כבויה בחשבון של מי שמחזיק במתנה, או במשפחתו.

כשחשבון נפתח דרך קישור הזמנה של «חבר מביא חבר», וכשמשפחה מוזמנת משלמת בפעם הראשונה, השרת שלנו שולח לכלי המדידה אירוע: תחת החשבון שנפתח, או תחת החשבון ששילם, עם המזהה של החשבון של בעל הקישור ועם התוכנית, ובתשלום גם המסלול וסוג התשלום. כשבעל הקישור מקבל חודשים במתנה, נשלח אירוע נוסף תחת החשבון שלו, עם מספר החודשים, האופן שבו ניתנו (בהוראת הקבע או בקוד הנחה) ומספר המשפחות המוזמנות שעמדו בתנאים. השם, כתובת הדוא״ל והכיתה אינם נשלחים עם האירועים האלה. האירוע על פתיחת החשבון אינו נשלח כשהמדידה כבויה בדפדפן; האירוע על התשלום אינו נשלח כשהמדידה הייתה כבויה, בזמן הרכישה, בדפדפן שממנו שולם, או כשהיא כבויה בחשבון ששילם או במשפחתו; האירוע על החודשים במתנה אינו נשלח כשהמדידה כבויה בחשבון של בעל הקישור או במשפחתו.

כשרכישה מקבלת את מחיר החבילה, כי למשפחה כבר יש גישה פעילה, השרת שלנו שולח לכלי המדידה אירוע אחד, תחת החשבון ששילם, ובו רק המקום של הגישה החדשה בסדר הגישות של המשפחה, אם התשלום חודשי או שנתי, והתוכנית — בלי שם ובלי סכום. האירוע אינו נשלח כשהמדידה הייתה כבויה, בזמן הרכישה, בדפדפן שממנו שולם, או כשהיא כבויה בחשבון ששילם, בחשבון שמקבל את הגישה, או במשפחה שלהם.

כשנוצרת תוכנית הכנה למבחן, השרת שלנו שולח לכלי המדידה אירוע אחד על התוכנית, ועוד אירוע אחד לכל פרק שבה, תחת המזהה של החשבון שיצר אותה — גם כשהורה או מורה יוצרים אותה בשביל תלמיד. באירוע של התוכנית: מאין הגיעה התוכנית (מעמוד ההכנה למבחנים, מאחד מעמודי ההכנה לבחינה הפסיכומטרית, מן הפרקים שבדיקת הציונים הציעה לתרגל, משאלון בגרות שנבחר, מבחירה של הפרקים או מצילום של דף החזרה), מספר הפרקים שבה, כמה מהם אינם פתוחים לתלמיד וכמה מבחנים לדוגמה של הקורס היא קובעת (מספר בלבד, בלי תאריכים ובלי ציונים); באירוע של פרק: המזהה הטכני של הפרק, הכיתה שלו ומאין הגיעה התוכנית — בלי תאריך המבחן, בלי שם ובלי כתובת דוא״ל. האירועים האלה אינם נשלחים כשהמדידה כבויה בדפדפן או בחשבון של התלמיד.

כשמשק בית משלים את המשימה המשפחתית של שבוע, השרת שלנו שולח לכלי המדידה אירוע אחד, תחת המזהה של התלמיד שבעמוד שלו נרשם השבוע המלא, ובו רק מספר הילדים במשימה והיעד של אותו שבוע — בלי שמות. האירוע אינו נשלח כשהמדידה כבויה בדפדפן או בחשבון של התלמיד, וגם לא כשצוות elev צופה בחשבון של התלמיד.

כשהחלק החינמי של תוכנית ההכנה למבחן נפתח לתלמיד — בדרך כלל כשהתוכנית נוצרת — השרת שלנו שולח לכלי המדידה אירוע אחד, תחת המזהה של החשבון שפעל, גם כשהורה פועל במרחב של ילדו. באירוע: הכיתה, מספר השלבים שנפתחו ביום הראשון, מספר השלבים של הנושא שנשאר פתוח עד המבחן, והאם יש נושא כזה — בלי תאריך המבחן, בלי שם ובלי כתובת דוא״ל. האירוע אינו נשלח כשהמדידה כבויה בדפדפן או בחשבון של התלמיד.

כשהיום הראשון החינמי לא נוצל והוא נפתח שוב ביום שבו התלמיד חוזר לתוכנית, השרת שלנו שולח לכלי המדידה אירוע אחד, תחת המזהה של החשבון של התלמיד. באירוע: הכיתה, ומספר הימים שעברו מהיום הראשון — בלי תאריך המבחן, בלי שם ובלי כתובת דוא״ל. האירוע אינו נשלח כשהמדידה כבויה בדפדפן או בחשבון של התלמיד.

כשתלמיד בוחר את הפרק בתשלום שניתן בחינם למשק הבית שלו, וכשהבחירה נדחית, השרת שלנו שולח לכלי המדידה אירוע אחד, תחת המזהה של החשבון שפעל, גם כשהורה בוחר במרחב של ילדו. באירוע של בחירה: הפרק, הרמה שאליה הוא שייך, והכיתה כשמדובר בכיתה של בית הספר. באירוע של דחייה: הפרק והסיבה — הפרק אינו ניתן לבחירה, משק הבית כבר בחר פרק, כתובת הדוא״ל כבר קיבלה פרק, המכשיר כבר שימש לבחירה של חשבון אחר, או שכתובת הדוא״ל היא כתובת זמנית. באירועים אין שם ואין כתובת דוא״ל. האירוע אינו נשלח כשהמדידה כבויה בדפדפן או בחשבון של התלמיד.

כשנבחרים כיתה או רמה למנוי ששולם בלי לבחור אותן, וכשתלמיד עובר לכיתה או לרמה הבאה — בלחיצה, או במעבר של סוף שנת הלימודים — השרת שלנו שולח לכלי המדידה אירוע אחד, תחת המזהה של החשבון שבחר — של ההורה כשההורה בוחר, גם במרחב של ילדו — ובמעבר של סוף השנה, תחת המזהה של החשבון ששילם על המנוי, או של התלמיד כשהוא אינו ידוע לנו. באירוע: סוג המנוי והכיתה או הרמה שנבחרה, או הכיתה הקודמת והחדשה, והמקום שממנו נעשתה הבחירה (הקבלה על התשלום, האזור האישי, מסך התשלום שבשיעור, התוצאה של מבחן המיון, עמוד החשבון, עמוד המתנה, או המעבר של סוף השנה) — בלי שם. האירועים האלה אינם נשלחים כשהמדידה כבויה בדפדפן, בחשבון שתחתיו הם נשלחים או בחשבון של התלמיד.

כשחשבון מקבל את העבודה שנעשתה בלי חשבון, כפי שתואר למעלה, השרת שלנו שולח לכלי המדידה אירוע אחד, תחת המזהה של החשבון, ובו רק מספר התשובות, מספר הסבבים ומספר המבחנים שעברו אליו — בלי התשובות עצמן. האירוע אינו נשלח כשהמדידה כבויה בחשבון הזה.

כשפרט התחברות שני נשמר בחשבון בלי אימות, כשנוצר עבורו קישור לעמוד האישור, וכשהוא מתווסף לחשבון — בעמוד הזה, או בקוד שנשלח למספר מן החשבון עצמו — השרת שלנו שולח לכלי המדידה אירוע אחד על כל אחד מאלה, תחת המזהה של החשבון ששומר את הפרט. באירועים: אם הפרט הוא מספר טלפון או כתובת דוא״ל, ואם האישור נעשה מהחשבון עצמו או בכניסה הבאה, ובאירוע ההצעה גם מאיפה באה ההצעה: מהפרט השני שהוקלד או מחשבונות שכבר נכנסו בדפדפן הזה (כשהבקשה באה מכרטיס באזור האישי אין ציון כזה) — בלי הפרט עצמו. האירועים האלה אינם נשלחים כשהמדידה כבויה בחשבון הזה, ושני האחרונים גם אינם נשלחים כשהמדידה כבויה בדפדפן שבו נעשתה הפעולה.

כשהשרת שלנו מסכם חזרה על נושא של תוכנית הלימודים, לפי התשובות שניתנו בה, הוא שולח לכלי המדידה אירוע אחד, תחת המזהה של החשבון של התלמיד. באירוע: הכיתה, הנושא, אם החזרה הצליחה, השלב של החזרות שאליו הגיע הנושא, ומספר התשובות הנכונות מתוך התשובות שנספרו — בלי שם ובלי תאריך. האירוע אינו נשלח כשהמדידה כבויה בחשבון של התלמיד.

כשקישור לסיכום חודשי נפתח בפעם הראשונה — גם כשההורה עצמו פותח אותו — השרת שלנו שולח לכלי המדידה אירוע אחד, תחת המזהה של החשבון של ההורה שיצר את הקישור. באירוע: האם הסיכום הוא של החודש שהסתיים או של החודש הנוכחי — בלי שם, בלי תאריך ובלי הקישור. פתיחה בידי שירות מוכר שמכין תצוגה מקדימה של קישור, כמו WhatsApp כשהקישור נשלח בו, אינה נספרת. האירוע אינו נשלח כשהמדידה כבויה עבור הילד או בחשבון של ההורה.

כשקישור לתעודת סיום של הקיץ נפתח בפעם הראשונה — גם כשההורה עצמו פותח אותו — השרת שלנו שולח לכלי המדידה אירוע אחד, תחת המזהה של החשבון של ההורה שיצר את הקישור. באירוע: סוג התעודה בלבד — בלי שם, בלי תאריך ובלי הקישור. פתיחה בידי שירות מוכר שמכין תצוגה מקדימה של קישור, כמו WhatsApp כשהקישור נשלח בו, אינה נספרת. האירוע אינו נשלח כשהמדידה כבויה עבור הילד או בחשבון של ההורה.

כשתלמיד מתחיל את מסלול הקיץ, כשהשרת שלנו רואה שהשלים יום במסלול, וכשהשלים את כל ארבעים הימים עד סוף אוגוסט, השרת שולח לכלי המדידה אירוע אחד על כל אחד מאלה, תחת המזהה של החשבון של התלמיד. באירועים: הכיתה בהתחלה ובסיום, ובכל יום — מספרו (מ-1 עד 40) והאם הוא יום היכרות עם הכיתה הבאה — בלי שם ובלי תאריך. האירועים אינם נשלחים כשהמדידה כבויה בחשבון של התלמיד.

כשתלמיד מצטרף לאתגר חברים, וכשהוא מסיים לענות על השאלות של האתגר, השרת שלנו שולח לכלי המדידה אירוע אחד על כל אחד מאלה, תחת המזהה של החשבון של התלמיד. באירועים: הפרק, ובסיום — הציון שלו, מספר השאלות ומספר השחקנים באתגר — בלי שם, בלי תאריך, בלי הקישור ובלי פרטים על השחקנים האחרים. האירועים אינם נשלחים כשהמדידה כבויה בדפדפן או בחשבון של התלמיד.

כשתלמיד באולפן מתחיל מסלול לפי מטרות, וכשהשרת שלנו רואה שהשלים מפגש במסלול, השרת שולח לכלי המדידה אירוע אחד על כל אחד מאלה, תחת המזהה של החשבון. באירועים: הרמה; בהתחלה — התשובות לשאלון, מספר המפגשים והאם המסלול מחליף מסלול קודם; ובכל מפגש — מספרו במסלול. בלי שם ובלי תאריך. האירועים אינם נשלחים כשהמדידה כבויה בחשבון.

כשמבטלים מנוי בעמוד המנויים, השרת שלנו שולח לכלי המדידה עד שלושה אירועים, תחת המזהה של החשבון שפועל — גם כשהורה מבטל בשביל תלמיד: הסיבה שנבחרה, אם נבחרה, ההצעה שהוצגה, ואם המנוי בוטל או נשמר. הטקסט החופשי, השם והכתובת אינם נשלחים. האירועים אינם נשלחים כשהמדידה כבויה בדפדפן, בחשבון שפועל או בחשבון של התלמיד.

כשמבטלים מנוי שנתי לאחר 14 הימים, השרת שלנו שולח לכלי המדידה אירוע אחד, תחת המזהה של החשבון שפועל — גם כשהורה מבטל בשביל תלמיד, או צוות האתר כשפונים אלינו: התוכנית, מספר החודשים שהמחיר חושב לפיהם, מספר החודשים שהוחזרו, ומי ביטל. הסכום, השם והכתובת אינם נשלחים. האירוע אינו נשלח כשהמדידה כבויה בדפדפן, בחשבון שפועל או בחשבון של התלמיד.

על תזכורות הרצף ב-WhatsApp, שמתוארות ב«דיוור» למטה, השרת שלנו שולח לכלי המדידה שלושה אירועים. שניים מהם נשלחים תחת המזהה של החשבון שמקבל את התזכורות — ההורה, או התלמיד במסלול למבוגרים: כשתזכורת נשלחה, או נעצרה כי החשבון בקבוצת ההשוואה, עם אורך הרצף ומספר הילדים שהיא מזכירה; וכשהודעה לא נמסרה, עם קוד השגיאה של Meta. הראשון שבהם אינו נשלח כשהמדידה כבויה בחשבון של אחד הילדים שהתזכורת מזכירה, או בחשבון של התלמיד במסלול למבוגרים — התזכורת עצמה נשלחת גם אז. האירוע השלישי נשלח כשניתנו הסכמה, סירוב או הפסקה, עם הדרך שבה נעשו, תחת המזהה של החשבון שבו הם נעשו — וכשנשלחה בשיחה תשובת STOP, תחת המזהה של החשבון שמספר הטלפון שלו שלח אותה, גם אם אינו חשבון של הורה או של תלמיד במסלול למבוגרים. מספר הטלפון ושמות הילדים אינם נשלחים עם האירועים האלה.

כשחיוב חודשי לא עובר, השרת שלנו שולח לכלי המדידה אירוע אחד, תחת המזהה של החשבון ששילם, כשהוא ידוע לנו: המסלול, דרך התשלום, סיבת הסירוב כפי שמסר ספק הסליקה, והסכום החודשי. כשהמנוי חוזר לפעול, נשלח אירוע אחד: האם החיוב עבר בניסיון חוזר או אחרי עדכון אמצעי התשלום, וכמה ימים עברו מיום החיוב. שם, כתובת דוא״ל ופרטי כרטיס אינם נשלחים עם האירועים האלה. כשנשלחת ב-WhatsApp הודעה על חיוב שלא עבר, השרת שלנו שולח לכלי המדידה אירוע תחת המזהה של החשבון ששילם, עם סוג ההודעה ואם היא הראשונה או השנייה; הוא אינו נשלח כשהמדידה כבויה בחשבון הזה, וההודעה עצמה נשלחת גם אז. כשהודעה כזו לא נשלחה, נשלח אירוע עם קוד השגיאה של Meta, אלא אם המדידה כבויה בחשבון הזה; כשהיא נשלחה ולא נמסרה, האירוע נשלח גם כשהמדידה כבויה. מספר הטלפון אינו נשלח עם האירועים האלה.

על ההתראות במכשיר, שמתוארות ב«דיוור» למטה, השרת שלנו שולח לכלי המדידה שני אירועים, תחת המזהה של החשבון שההתראה נשלחה אליו — של התלמיד, או של ההורה כשההתראה היא על ילדיו: כשמכשיר אחד לפחות קיבל את ההתראה, וכששירות ההתראות של הדפדפן סירב לה, עם קוד השגיאה שלו; בשניהם גם סוג ההתראה. הם אינם נשלחים כשהמדידה כבויה בחשבון הזה, ואינם נושאים את הכתובת של המכשיר, את המפתחות או שם.

כשמתבקש אימייל כניסה, השרת שלנו שולח לכלי המדידה גם אירוע שאומר אם האימייל נשלח או נעצר בגלל ריבוי בקשות, ואירוע כשקישור כניסה לא הכניס לחשבון, עם הסיבה ועם הציון אם המכשיר כבר היה מחובר. האירועים האלה נשלחים תחת המזהה של הדפדפן ששלח את הבקשה — או תחת המזהה של החשבון, כשהמכשיר מחובר — עם מזהה המושב שלו, ואינם נושאים את כתובת הדוא״ל, את הקישור או את הקוד. דפדפן שסירב למדידה אינו שולח אותם.

כשהאתר מחזיר את טופס התשלום במקום להעביר לדף התשלום של חברת הסליקה, השרת שלנו שולח לכלי המדידה אירוע עם מזהה ההצעה וסיבת ההחזרה, תחת המזהה של הדפדפן ששלח את הטופס ועם מזהה המושב שלו. האירוע אינו נושא שם, טלפון או כתובת, ודפדפן שסירב למדידה אינו שולח אותו.

דף האישור שמוצג אחרי תשלום עשוי לשאול, בלי חובה לענות, איך שמעו על elev לראשונה. התשובה שנבחרה נשמרת עם החשבון שענה, ונשלחת לכלי המדידה כאירוע תחת המזהה של החשבון. תשובה שנכתבה בטקסט חופשי נשמרת רק בשרתים שלנו ואינה נשלחת, וחשבון שהמדידה כבויה בו או במשפחה שלו אינו שולח את האירוע.

כשהדפדפן חוסם, או היה חוסם, תוכן בעמוד לפי מדיניות האבטחה של האתר, הוא שולח על כך דיווח לשרת שלנו. מכל דיווח כזה השרת שולח לכלי המדידה אירוע אחד לכל היותר, ורק מן האתר הפעיל: את סוג החסימה ואת הכתובת הראשית (הדומיין) של התוכן שנחסם — וכשבדיווח כמה חסימות שונות, עד עשר מהן; את האתר של elev שבו הוצג העמוד; את הנתיב של העמוד, בלי הפרמטרים שבכתובת, כשכל קטע בו שהוא סוד או מזהה של חשבון או של רשומה של חשבון מוחלף בשם כללי; והאם המדיניות רק דיווחה על החסימה או גם חסמה. הדיווח הזה אינו נושא שום מזהה של אדם, של מכשיר או של ביקור.

כדי להגביל את מספר הדיווחים ואת מספר האירועים, השרת סופר אותם לפי כתובת ה-IP של השולח, ושומר אותה לשם כך בבסיס הנתונים שלנו. היא נמחקת משם לא לפני שעה מן הדיווח האחרון שנספר במונה, באחת הכתיבות הבאות למונים. כתובת ה-IP אינה נשלחת לכלי המדידה.

10. הקלטת מושב

PostHog מקליט את המסך כפי שנראה בדפדפן, כדי שנוכל לראות היכן עמוד נשבר או היכן הסבר אינו ברור. זוהי הקלטת מושב.

כל השדות שמקלידים בהם מוסתרים בהקלטה ואינם נראים בה — ובכללם שדה הדוא״ל של הכניסה, הקוד שנשלח לטלפון והתשובות לתרגילים — מלבד שדה מספר הטלפון, שעליו בפסקה הבאה. גם מספר הטלפון שהמסך מציג אחרי שליחת הקוד מוסתר.

משדה מספר הטלפון, שבו נכנסים לאתר או מוסיפים מספר לחשבון, ההקלטה שומרת רק את צורת המספר: את אורכו, את הסימן + שבתחילתו, ואת הספרות הראשונות — שלוש, אם המספר נכתב בלי קידומת מדינה, או קידומת המדינה ועוד שתי ספרות, אם הוא מתחיל ב־+. כל שאר הספרות מוסתרות. כך אפשר לראות מדוע מספר לא התקבל — ספרות חסרות, מספר של טלפון קווי או של מדינה אחרת — בלי לראות את המספר עצמו.

גם דף החזרה שמעלים בהכנה למבחן, תמונה או PDF, אינו נראה בהקלטה: במקומו נשמר מלבן ריק באותו גודל.

11. היכן המידע יושב, ומה לא נשלח

שרתי PostHog נמצאים בארצות הברית. הפניות אליהם עוברות דרך כתובת באתר שלנו, ולא ישירות מן הדפדפן.

כתובת ה-IP של המכשיר אינה מועברת לכלי המדידה: הכתובת שהוא רואה היא של השרת שלנו, זהה לכל התלמידים. לא נגזר ממנה מיקום — לא עיר, לא אזור ולא נקודת ציון.

דף חזרה שמעלים לאתר — עמוד אחד או כמה עמודים, תמונות או קובצי PDF, או טקסט מודבק — נשלח לספק המודל שקורא אותו. הפנייה נעשית מן השרת שלנו ולא מן הדפדפן, וספק המודל מקבל את דף החזרה ואת רשימת הפרקים של הכיתה בלבד. מי הספק — ראו «מסירת מידע לצד שלישי» למטה.

כשמפעילים את התרגום האוטומטי, השרת שלנו שולח לספק המודל המתרגם את הטקסט של השיעור, של המבחן, של עלון החדשות או של הקריאה של היום של מסלול הצעירים ואת מונחי המילון שמופיעים בו — מה שכתוב בו לכל מי שלומד אותו — ותו לא: לא מידע על התלמיד, על ההורה או על המבקר, ולא מה שהתלמיד כותב או עונה. כך גם כשהכתוביות של סרטון של שיעור בעברית, מלבד שיעורי האולפן, מופעלות בצרפתית או באנגלית — בין שהשפה נבחרה בנגן ובין שזו שפת התרגום של העמוד, של החשבון או של המכשיר: השרת שולח לספק המודל המתרגם את הטקסט של הכתוביות של הסרטון ואת הטקסט שכתוב על המסך בסרטון, מה שנאמר ומה שכתוב בו לכל מי שצופה בו, ואת מונחי המילון שמופיעים בהם, ותו לא. הפנייה נעשית מן השרת שלנו ולא מן הדפדפן. כל משפט, וכל טקסט שכתוב על המסך בסרטון, מתורגם פעם אחת לכל שפה ונשמר אצלנו בלי שום קשר למי שביקש אותו, וכל מי שפותח אחר כך את אותו שיעור או את אותו סרטון מקבל אותו מאיתנו. כשמשפט צריך להישלח לתרגום, גם משפט של הכתוביות, השרת סופר את הבקשה לפי החשבון, או לפי כתובת ה-IP כשאין חשבון, כדי להגביל את מספר הבקשות, ושומר לשם כך את מזהה החשבון או את הכתובת בבסיס הנתונים שלנו; הם נמחקים משם לא לפני שעה מן הבקשה האחרונה שנספרה, באחת הכתיבות הבאות למונים. טקסט שכתוב על המסך בסרטון אינו נספר בעצמו: הוא מתורגם בתוך התקציב היומי שקבענו לכל התרגומים באתר. מי הספק — ראו «מסירת מידע לצד שלישי» למטה.

כשנוגעים בכפתור ההשמעה ליד מילה מהמילון או ליד שאלה בתרגיל, והקול שלהן עוד לא הוכן, השרת שלנו שולח את הטקסט של המילה או של השאלה — מה שכתוב בהם לכל מי שלומד אותם — ל-Google, שמפעילה את המודל Gemini, דרך שער ה-AI של Vercel, כדי להכין ממנו הקלטה בעברית. לפני כן, הטקסט של שאלה בתרגיל נשלח ל-Google, אל המודל Gemini שמתרגם את השיעורים, כדי שיכתוב אותו כפי שאומרים אותו בקול — כל נוסחה וכל מספר במילים; נוסח שלא עבר את הבדיקה שלנו, או שהמודל לא החזיר נוסח, נשלח ל-Anthropic, כמו בתרגום. הפניות נעשות מן השרת שלנו ולא מן הדפדפן, ושום מידע על התלמיד, על ההורה או על המבקר אינו נשלח איתן: לא חשבון, לא תשובה ולא זהות. ההקלטה מוכנה פעם אחת, נשמרת אצלנו בלי שום קשר למי שביקש אותה, וכל מי שנוגע אחר כך באותו כפתור מקבל אותה מאיתנו. כשהקלטה צריכה להיות מוכנה, השרת סופר את הבקשה לפי החשבון, או לפי כתובת ה-IP כשאין חשבון, כדי להגביל את מספר הבקשות, ושומר לשם כך את מזהה החשבון או את הכתובת בבסיס הנתונים שלנו; הם נמחקים משם לא לפני שעה מן הבקשה האחרונה שנספרה, באחת הכתיבות הבאות למונים. מי הספק — ראו «מסירת מידע לצד שלישי» למטה.

המילים שמקלידים בחיפוש עוברות לשרת שלנו בתוך הכתובת של הבקשה. לכן הן נשמרות גם ביומני הבקשות של ספק האחסון שלנו, Vercel, עד 30 ימים, ומשם מועברות גם לשירות לניהול יומנים — ראו «מסירת מידע לצד שלישי» למטה.

גם התוכנית שבונים בעמוד ההכנה למבחנים — הכיתה, תאריך המבחן והנושאים — ובעמודי ההכנה לבחינה הפסיכומטרית — היום הראשון של המועד, הנושאים והציון שאליו מכוונים — עוברת לשרת שלנו בתוך הכתובת של העמוד שנפתח אחרי שמירת התוכנית. לכן תאריך המבחן נשמר גם ביומני הבקשות של Vercel, עד 30 ימים, ומשם מועבר גם לשירות לניהול יומנים. כשנכנסים לחשבון בדרך, הכתובת הזאת נמצאת גם בקישור שבאימייל הכניסה, ששירות הדיוור שלנו שולח, ובכניסה דרך Google — גם ברשומה זמנית של הכניסה בבסיס הנתונים שלנו, שתוקפה עשר דקות והיא נמחקת כשהכניסה מסתיימת. לכלי המדידה הכתובת נשלחת בלי התאריך.

12. מידע שנמסר לנו

עיון בעמודי המכירה ובפרקים הפתוחים אינו מחייב מסירת פרטים. כדי ללמוד באתר צריך חשבון, ולחשבון של הורה, או של תלמיד שנרשם בעצמו, דרושה כתובת דוא״ל, או מספר טלפון כשבוחרים להתחבר בקוד הנשלח לטלפון. בחשבון של ילד שפותח הורה דרוש שם, והכתובת רשות. בחשבון שמורה יוצר לתלמיד אנו מבקשים מן המורה שם פרטי בלבד.

ברכישת מנוי נמסרים שם, כתובת דוא״ל וטלפון של מי שרוכש — לרוב הורה, ולעתים התלמיד עצמו, שהאתר מאפשר לו לרכוש לעצמו — והם דרושים כדי לפתוח את הגישה, להנפיק קבלה ולתת שירות לקוחות. הטלפון נמסר לספק הסליקה, ונשמר גם בחשבון של מי שרכש, כדי שלא יצטרך להקליד אותו שוב ברכישה הבאה. השם והטלפון נשלחים מטופס הרכישה בגוף הבקשה, ולא בכתובת העמוד.

מי שמבטל מנוי בעמוד המנויים יכול לבחור את הסיבה העיקרית לביטול, ובסיבה «אחר» גם לכתוב אותה במילים שלו, עד 500 תווים. התשובה רשות. אנו שומרים אותה עם המנוי, יחד עם ההצעה שהוצגה ועם מה שנבחר בסוף, כדי להבין למה משפחות עוזבות. כשהחשבון נמחק, הטקסט החופשי נמחק.

ברכישת מנוי במתנה, מי שרוכש מוסר עלינו פרטים של אדם אחר: השם הפרטי של מי שמקבל את המתנה, ולפי בחירתו גם ברכה אישית, וכן כתובת דוא״ל של מי שמקבל את המתנה, כשבוחרים לשלוח אותה בדוא״ל. הפרטים האלה משמשים רק כדי למסור את המתנה (לשלוח אותה בדוא״ל ביום שנבחר), כדי לשלוח את שתי התזכורות שלהלן וכדי להציג אותה: בכרטיס המתנה, בעמוד ההפעלה שלה ובאישור הרכישה שנשלח לרוכש. חודש לפני המועד האחרון להפעלת המתנה אנו שולחים תזכורת בדוא״ל למי שמקבל אותה, ואם אין לנו את כתובתו — לרוכש; וחודש לפני שהגישה מסתיימת אנו שולחים תזכורת בדוא״ל לחשבון שמחזיק בה, ובחשבון של ילד שאין לו כתובת — לחשבון שהפעיל את המתנה; התזכורת הזו לא נשלחת כשלחשבון כבר יש גישה לאותו תחום שנמשכת אחרי סוף המתנה. כל מי שמחזיק בקישור של המתנה יכול לראות את הכרטיס, ובו השם והברכה. איננו מקבלים ואיננו שומרים מספר טלפון של מי שמקבל את המתנה: מי שבוחר לשלוח אותה ב-WhatsApp שולח את הקישור מהטלפון שלו.

כשחשבון נפתח דרך קישור הזמנה של «חבר מביא חבר», או כשמשפחה משלמת דרך קישור כזה, אנו שומרים שהחשבון הגיע דרך הקישור של חשבון אחר, ואם המשפחה שילמה ומתי; אם המשפחה עמדה בתנאים ומתי, או שההזמנה בוטלה ומדוע (החזר כספי, משפחה שאינה משפחה מוזמנת, או ביטול בידי elev). עד שהמשפחה משלמת, דף התשלום של החשבון קורא את השיוך הזה כדי לתת את החודש במתנה, גם במכשיר אחר. לצד תשלום שנפתח דרך קישור כזה נשמר גם הקוד של הקישור. מספר הפעמים שהקישור נפתח נספר בלי לשמור מי פתח אותו. לבעל הקישור אנו שומרים את החודשים במתנה שקיבל: מספר החודשים, האופן שבו ניתנו (בהוראת הקבע או בקוד הנחה), הקוד כשניתן קוד — עם שוויו, התוכנית ותקופת התוקף שלו — מספר המשפחות שעמדו בתנאים באותו מועד, ומתי ניתנו. על כל חודש במתנה של בעל הקישור בהוראת קבע אנו שומרים את המסלול, את מספר החיובים המוזלים, את המחיר שלפני ההנחה, את מצבו ואת מועדי ההתחלה והסיום. בעל הקישור אינו רואה דבר על המשפחות מלבד שלושה מספרים: כמה פעמים נפתח הקישור, כמה חשבונות הגיעו דרכו וכמה משפחות שילמו דרכו — בלי שם, בלי כתובת דוא״ל ובלי הכיתה של אף משפחה. הוא רואה גם כמה חודשים במתנה קיבל בסך הכול, כמה יהיו לו עם משפחה נוספת, עד התקרה, ואת הקודים שקיבל ועוד לא נוצלו.

בחשבון שאין בו כתובת דוא״ל משלו — כמו חשבון שנפתח במספר טלפון — מי שרוכש מקליד בדף התשלום כתובת דוא״ל, והיא נשמרת גם בחשבון, כדי לשלוח אליה אישור בכתב על ביטול מנוי, על החזר כספי או על מעבר בין מסלולים. כתובת שמוקלדת ברכישה מאוחרת יותר מחליפה אותה. היא אינה משמשת להתחברות, והיא נשמרת עד שהחשבון נמחק.

מי שבוחר להתחבר בקוד הנשלח לטלפון מוסר את מספר הטלפון שלו. המספר נשלח לשירות האימות בהודעה, שיוצר את הקוד, שולח אותו ובודק אותו — ראו «מסירת מידע לצד שלישי» למטה — ונשמר בחשבון כמזהה לכניסה, כל עוד החשבון קיים. בחשבון שנפתח כך, מספר נייד ישראלי נשמר גם כטלפון של מי שרוכש, כדי שלא יצטרך להקליד אותו ברכישה הראשונה. המספר עצמו אינו נשלח לכלי המדידה (בהקלטת המושב נשמרים רק אורכו וספרותיו הראשונות — ראו «הקלטת מושב»). למדידת המודעות שלנו הוא נמסר ל-Meta ול-Google רק מגובב (SHA-256), כשבעל החשבון בוחר «תלמיד» או «הורה», ובתשלום כשהוא נמסר בדף התשלום — ראו «מסירת מידע לצד שלישי» למטה. כפי שהוא, הוא מגיע ל-Meta רק כדי למסור הודעה ב-WhatsApp — קוד כניסה, ולמי שביקש הודעות WhatsApp, תזכורת הרצף והודעה על חיוב חודשי שלא עבר (ראו «דיוור» למטה). כדי להגביל את מספר הקודים שנשלחים לאותו מספר, השרת שומר טביעה מגובבת (HMAC) של המספר, ולא את המספר עצמו; היא נמחקת לא לפני שעה מן הבקשה האחרונה שנספרה, באחת הכתיבות הבאות למונים. בנוסף נשמרת ספירה יומית של הודעות ה-SMS שהאתר כולו ביקש לשלוח ושל החסימות של שירות האימות: תאריך, סוג ומספר, בלי שום פרט על אדם.

אפשר לרכוש מנוי גם בלי חשבון. במקרה כזה נשמרים אצלנו, כבר לפני התשלום, השם, כתובת הדוא״ל והטלפון של מי שרוכש, וברכישה עבור ילד גם השם הפרטי שלו וכתובת הדוא״ל שלו, אם נמסרה. לכתובת של הילד נשלחת אחרי התשלום הזמנה לחשבון שלו, אם אין כבר חשבון בכתובת הזו. החשבון נפתח רק אחרי שספק הסליקה מאשר את התשלום, בכתובת שנמסרה, והוא אינו מאומת עד הכניסה הראשונה בקישור הנשלח לכתובת; בכניסה הזו מסתיימות כל ההתחברויות הקודמות לחשבון. אם כבר יש חשבון בכתובת הזו, רכישה שאדם עושה לעצמו נרשמת בו כשהוא חשבון של תלמיד; כשהוא חשבון מסוג אחר, נפתח לרכישה חשבון תלמיד חדש, עם השם שנמסר ובלי כתובת דוא״ל משלו. כשהחשבון הקיים הוא חשבון של הורה, חשבון הילד או חשבון התלמיד החדש מצורף בדרך כלל למשפחה אחרי שההורה נכנס אליו. אם התשלום לא הושלם, הפרטים האלה נמחקים אחרי 30 יום. אם התשלום הושלם והרכישה נרשמה בחשבון, הם נמחקים מרשומת הרכישה אחרי 30 יום, והחשבון שומר את הפרטים שלו.

תלמיד שמורה יצר לו חשבון יכול לרכוש לעצמו רק אחרי שאישר כתובת דוא״ל שהיא כתובת החשבון שלו. השם שהוא מקליד ברכישה נמסר לספק הסליקה, אך אינו מחליף בחשבון את השם שהמורה הקליד; וגם אחרי שהעביר את עבודתו לחשבון משלו, השם שמוקלד ברכישה אינו מחליף את השם שבחשבון ההוא. הורה יכול לרכוש מנוי עבור תלמיד כזה כשהתלמיד צורף למשפחתו, והשם שההורה מקליד נשמר בחשבון ההורה, לא בחשבון התלמיד.

פרטי הכרטיס עצמם — מספר, תוקף, קוד — נמסרים ישירות ל-Grow, ספק הסליקה, המאובטח בתקן PCI-DSS. הם אינם עוברים דרכנו ואינם נשמרים אצלנו.

כשחיוב חודשי לא עובר, אנו שומרים עם המנוי את יום החיוב שלא עבר, ואת סיבת הסירוב ומספר הניסיונות, כפי שמסר ספק הסליקה.

בתוכנית חזרה לבחינה הפסיכומטרית שנבנתה בעמודי ההכנה נשמר עם התוכנית גם הציון שאליו מכוונים (600, 650 או 700). הוא קובע רק כמה סדרות תרגול התוכנית כוללת בכל נושא, והוא נמחק יחד עם התוכנית.

בתוכנית חזרה שנבנתה משאלון בגרות נשמר עם התוכנית גם מספר השאלון, והוא נמחק יחד עם התוכנית.

הורה, מורה משויך או התלמיד עצמו יכולים להעלות דף חזרה — עמוד אחד או כמה עמודים, תמונות או קובצי PDF, או הטקסט שבו. הדפדפן מעלה את העמודים ישירות לאחסון, והם נשמרים אצלנו באחסון פרטי: אין להם כתובת ציבורית, והם מוגשים רק למי שרשאי לתכנן עבור אותו תלמיד.

טקסט שמדביקים במקום העמודים — למשל הודעה שהמורה שלח לקבוצת הכיתה — נשמר אצלנו כפי שהודבק, ברשומה של אותו דף חזרה. לרוב אלו מילים של אדם שלישי, ולכן אנחנו אומרים כאן במפורש שהן נשמרות ולא רק נקראות.

מה שהמודל קרא מן הדף ולא ידע לשייך לפרק נשמר גם הוא, כטקסט, באותה רשומה של דף החזרה — כדי שאפשר יהיה לחזור אל מסך האישור אחרי רענון העמוד, בלי לקרוא את הדף מחדש. ברגע שמי שרשאי לתכנן עבור התלמיד — הורה, מורה משויך או התלמיד עצמו — מאשר את הקריאה, הטקסט הזה נמחק מן הרשומה; בלי אישור הוא נמחק יחד עם הרשומה כולה.

העמודים והטקסט המודבק נשמרים עד 30 ימים אחרי מועד המבחן שעל הדף. אחרי כן נמחקים כל העמודים ורשומת דף החזרה שבה נשמר הטקסט, אוטומטית ובלי שצריך לבקש.

דף חזרה שהועלה ומבוגר לא אישר אותו נמחק מוקדם יותר: עד 7 ימים מרגע ההעלאה, גם אם התאריך שנקרא מן הדף רחוק יותר. התאריך הזה נקרא בידי המודל ואיש עוד לא אישר אותו, ולכן הוא אינו קובע כמה זמן נשמרים העמודים.

כשדף חזרה נזרק, העמודים והטקסט שלו נמחקים מיד. נשמרים רק מועד ההעלאה, התלמיד שעבורו הועלה והחשבון שהעלה אותו, למשך 2 ימים, כדי להחיל את מגבלת דפי החזרה היומית.

כשתוכנית ההכנה למבחן פותחת לתלמיד את החלק החינמי, נשמרת רשומה אחת לכל תלמיד ולכל כיתה: הכיתה, מועד המבחן ויום ההתחלה של התוכנית, אילו שאלות נבחרו לאבחון, ומתי נפתח החלק החינמי ומתי הוצגה ההודעה שמסבירה מה נשאר נעול — ולצידה השלבים שנפתחו בחינם וטווח הימים שבו כל שלב פתוח. כל אלה נשמרים כל עוד החשבון קיים, כדי שההצעה תינתן פעם אחת בלבד לכל תלמיד ולכל כיתה, ונמחקים יחד עם החשבון.

כשתלמיד בוחר את הפרק בתשלום שניתן בחינם למשק הבית שלו, נשמרת רשומה אחת: התלמיד, משק הבית שאליו השתייך באותה עת, הפרק שנבחר ומועד הבחירה — ולצידם גיבוב חד-כיווני (hash) של כתובת הדוא״ל של החשבון, ולא הכתובת עצמה. הגיבוב מחושב מהכתובת בצורה אחידה (באותיות קטנות, בלי הסימן + ומה שבא אחריו עד הסימן @, ובכתובת של Gmail גם בלי הנקודות), אי אפשר לשחזר ממנו את הכתובת, והוא משמש רק כדי לזהות שאותה כתובת כבר קיבלה פרק בחינם. לחשבון של ילד שנוסף בלי כתובת דוא״ל משלו לא נשמר גיבוב. הרשומה נשמרת כל עוד החשבון קיים, כדי שהפרק יישאר פתוח וכדי שההצעה תינתן פעם אחת בלבד לכל משק בית, ונמחקת יחד עם החשבון. כשאנו מבטלים בחירה שניצלה את ההצעה לרעה, נשמר ברשומה גם מועד הביטול, והרשומה נשארת כל עוד החשבון קיים, כדי שמשק הבית, הכתובת והמכשיר לא יבחרו פרק נוסף.

בתוכנית ההכנה למבחן נשמר גם אילו שלבי קריאה או משחק התלמיד סיים, באיזה פרק, ובאיזה יום — רק שלב שמפגש של אותו יום כולל, כדי שהתוכנית תספור אותו. הרשומות האלה נמחקות בלילה שאחרי שאין עוד מפגש של אותו פרק באותו יום, ולכל המאוחר בלילה שאחרי מחיקת דף החזרה, 30 ימים אחרי מועד המבחן — או יחד עם החשבון.

תלמיד בתוכנית ההכנה לבחינה הפסיכומטרית או למבחן בבית הספר יכול לשלוח להורה, מהמכשיר שלו, הודעה עם הקישור לתשלום ועם כתובת האימייל שלו. ההודעה יוצאת דרך קישור לוואטסאפ שהתלמיד פותח בעצמו, או דרך העתקה של המכשיר, ו-elev אינו שומר ממנה עותק.

מורה המשויך לתלמיד יכול לרשום אצלנו תצפית עליו. אין זו הערה חופשית אלא רשומה קצרה בשתי צורות בלבד: כמה דקות ביום התלמיד עובד היטב, או שפרק מסוים קשה לו. לצד התצפית נשמר מועד רישומה, ושם הרושם — כל עוד חשבון המורה קיים.

שתי הצורות משמשות אותנו לבניית לוח החזרה של התלמיד: כמה זמן לימוד ייקבע לכל יום, וכמה חזרות יקבל פרק שהמורה סימן כקשה. התלמיד עצמו אינו יכול לרשום תצפית על עצמו, ואינו רואה את מה שהמורה רשם: הוא רואה את לוח החזרה שנבנה ממנו. כמה זמן התצפית נשמרת — ראו «תקופת שמירת המידע».

לוח החזרה יכול לכלול גם מבחן לדוגמה של הקורס, ביום משלו. כדי לדעת אם התלמיד כבר עשה אותו, הלוח קורא את מצב המבחן ששמור אצלנו בחשבון של התלמיד: אם המבחן הסתיים ובאיזה יום, וכשהסתיים — גם את הציון שלו, שמחושב מן התשובות השמורות. הסימון והציון מוצגים בלוח לתלמיד, להורה במשק הבית ולמורה המשויך. לא נשמר בשביל כך מידע חדש: מצב המבחן נשמר בכל מקרה, כמתואר ב«תקופת שמירת המידע».

מורה שמלמד תלמיד יכול לצרף למטלה שהוא נותן לו דף עבודה — למשל צילום של עמוד מספר לימוד או דף תרגילים: תמונה (JPEG, PNG או WebP) או קובץ PDF, עד 8MB לקובץ ועד 10 קבצים במטלה. הדפדפן של המורה מעלה את הקובץ ישירות לאחסון. נשמרים הקובץ ושמו, באחסון פרטי אצל Vercel, ספק האחסון של האתר: אין לקובץ כתובת ציבורית. כשמורה מעתיק מטלה לתלמיד אחר, נשמר עותק נפרד של הקובץ עבור המטלה החדשה.

דף עבודה מוגש רק לתלמיד, להורה במשק הבית של התלמיד כשהוא נמצא באזור של התלמיד, ולמורה שנתן את המטלה, כל עוד הוא מלמד את התלמיד — ולנו, כשצוות elev צופה בחשבון לצורך תמיכה, כפי שמתואר ב«מי רואה את הפעילות של התלמיד» למעלה. לכל אדם אחר האתר עונה שהקובץ לא נמצא, כמו לקובץ שאינו קיים. כל פתיחה יוצרת קישור חתום אל האחסון, שתקף 5 דקות בלבד. כמה זמן דף עבודה נשמר — ראו «תקופת שמירת המידע».

תלמיד, או הורה במשק הבית שלו, יכולים לצלם תרגיל אחד משיעורי הבית כדי לקבל עליו עזרה. את התמונה חותכים במכשיר עצמו סביב התרגיל, והדפדפן שומר את החיתוך כקובץ חדש, בלי נתוני המכשיר והמיקום שהיו בתמונה; התמונה המקורית אינה יוצאת מן המכשיר. נשמרים אצלנו התמונה החתוכה, באחסון פרטי שאין לו כתובת ציבורית, וגם מה שהמודל קרא בה: נוסח התרגיל, הפרקים והיחידה באתר שהוא שייך אליהם, הרמזים, הפתרון ותוצאת הבדיקה שלו, עד איזה רמז הגיע התלמיד, אם סימן שפתר, ומי צילם — התלמיד או ההורה. לכל תלמיד נשמר גם מספר הקריאות החינמיות שנוצלו עבורו, ותו לא.

את התמונה רואים רק התלמיד והורה במשק הבית שלו. את רשימת התרגילים ואת מה שנקרא בהם רואים גם אנחנו, כשצוות elev צופה בחשבון לצורך תמיכה, כפי שמתואר ב«מי רואה את הפעילות של התלמיד» למעלה. מורה המשויך לתלמיד אינו רואה אף אחד מהם. האפשרות פתוחה כברירת מחדל לכל תלמיד שיש במשק הבית שלו הורה עם כתובת דוא״ל מאומתת; תלמיד שאין במשק הבית שלו הורה כזה — למשל תלמיד שמורה יצר לו חשבון, או שלהורה שלו אין כתובת דוא״ל מאומתת — אינו מקבל אותה. בעמוד של הילד באזור האישי, ההורה רואה את התרגילים שצולמו ויכול למחוק כל אחד מהם, ובעמוד ההגדרות של הילד הוא יכול לכבות את האפשרות לאותו ילד. הכיבוי מוחק מיד את התמונות שעוד נשמרות — ואם המחיקה נכשלת, הן נמחקות בבדיקה היומית הבאה — ורק הורה יכול להפעיל את האפשרות מחדש. כמה זמן כל אלה נשמרים — ראו «תקופת שמירת המידע».

13. מה איננו עושים

1. איננו מציגים פרסומות.
2. איננו שולחים לספק המודל את ההיסטוריה של התלמיד. מה שהוא מקבל הוא הכיתה, רשימת הפרקים שלה ודף החזרה עצמו, או התמונה החתוכה של תרגיל שצולם, מה שהמודל קרא בה, ותיקון קצר שהתלמיד כתב למה שהמודל קרא, אם כתב — לא אילו תרגילים נפתרו, לא מתי, ולא שמו.
3. איננו שולחים לספק המודל דף עבודה שמורה צירף למטלה: אף מודל אינו קורא אותו.
4. איננו מוכרים, משכירים או מעבירים מידע אישי לצד שלישי לצרכיו שלו.
5. איננו מציבים פיקסל של רשת חברתית בעמודי הלימוד, ואיננו בונים פרופיל שיווקי. בעמודי המכירה ובדף התשלום בלבד פועל הפיקסל של Meta, ובדפדפן שהגיע מ-TikTok גם הפיקסל של TikTok; מה שהפיקסלים האלה ומה שהשרת שלנו מוסרים ל-Meta ול-TikTok, כדי למדוד את המודעות שלנו, מתואר ב«מסירת מידע לצד שלישי» למטה.
6. איננו מציגים סקר בתוך שיעור. הסקרים, אם וכאשר יוצגו, פונים להורים — בעמוד המכירה ובמסך התשלום. השאלות שנשאלות בתוך שיעור הן חלק מן הלימוד עצמו, ואינן סקר.

14. מסירת מידע לצד שלישי

נמסור מידע אישי רק במקרים אלה: כאשר הדבר נדרש לצורך מתן השירות (ספק האחסון של האתר, שירות לניהול יומני הבקשות, ספק הסליקה, הנפקת קבלה, שירות דיוור, שירות אימות בהודעה, שירות ההתראות של הדפדפן, כלי המדידה שתוארו למעלה, ספק המודל הקורא דף חזרה או תרגיל שצולם, ספק המודל המתרגם, עוזר הבינה המלאכותית שהצוות נעזר בו, Meta, Google ו-TikTok למדידת המודעות שלנו, ו-Meta גם למסירת קוד כניסה, תזכורת רצף והודעה על חיוב חודשי שלא עבר ב-WhatsApp); על פי צו שיפוטי או חובה שבדין; או לצורך הגנה על זכויותינו בהליך משפטי.

סיכום חודשי של ילד נפתח רק בקישור שהורה יצר ושלח בעצמו, ולכל מי שמחזיק בקישור הזה — ראו «הסיכום החודשי» למעלה. שליחת הקישור היא פעולה של ההורה: איננו מוסרים סיכום לאיש מיוזמתנו — לא למורה, לא לבית הספר ולא לאף גורם אחר — וגם התזכורת שנשלחת להורה כשהסיכום מוכן אינה כוללת את הקישור.

גם תעודת הסיום של הקיץ נפתחת רק בקישור שהורה יצר ושלח בעצמו — ראו «הקישור לתעודת הסיום של הקיץ» למעלה. איננו שולחים את התעודה לאיש מיוזמתנו.

כדי למדוד את המודעות שלנו, השרת שלנו מודיע ל-Meta Platforms על שני דברים: כשבעל חשבון חדש בוחר «תלמיד» או «הורה», או כשחשבון נפתח בתשלום של הורה או של לומד בתוכנית שמיועדת למבוגרים (הכנה לפסיכומטרי, האולפן הרפואי, או רמה של האולפן במסלול למבוגרים); ובכל רכישה (לא בחידוש חודשי) של הורה או של לומד באחת מהתוכניות האלה. בהודעה: כתובת הדוא״ל של החשבון, אם יש לו כזו (וברכישה, הכתובת שהרוכש מסר בתשלום: כתובת החשבון, או זו שהקליד בדף התשלום כשאין לחשבון כתובת); מספר הטלפון (בבחירת «תלמיד» או «הורה», המספר שאומת בחשבון, אם יש בו כזה, ובתשלום, המספר שהרוכש מסר בדף התשלום); ומזהה החשבון — שלושתם מגובבים (SHA-256) ולכן אינם נשלחים כפי שהם; קוד המדינה של מספר הטלפון, גם הוא מגובב; מזהה הקליק של מודעת Meta, אם הביקור הגיע ממנה; מזהה הדפדפן של Meta (העוגייה _fbp), אם הפיקסל הציב אותה; סוג הדפדפן; כתובת האתר או של דף התשלום, ולא של העמוד שבו נכנסו; כתובת ה-IP — בבחירת «תלמיד» או «הורה», זו של הבקשה, שאינה נשמרת אצלנו, ובתשלום, זו של הדפדפן שממנו עברו לדף התשלום: היא נשמרת עם ההזמנה רק כדי למסור אותה ל-Meta, ונמחקת כשמגיע אישור התשלום, ולכל המאוחר בבדיקה היומית הראשונה שאחרי 7 ימים מפתיחת ההזמנה; וברכישה, סוג המסלול (בית ספר, אולפן, אולפן רפואי, פסיכומטרי או בר-אילן) והסכום. בהודעות האלה אין שם, כיתה, שיעור או פעילות לימוד. חשבון של תלמיד, שיכול להיות של ילד, מדווח כשבעליו בוחר «תלמיד», באותם פרטים, וחשבון של לומד בתוכנית למבוגרים מדווח גם כשהוא נפתח בתשלום; חשבון שהורה פתח לילדו אינו מדווח. רכישה של תלמיד מדווחת רק בתוכניות למבוגרים. Meta מעבדת את המידע בשרתים מחוץ לישראל. כיבוי המדידה, בחשבון עצמו או עבור אחד הילדים בו, עוצר גם את המסירה הזאת.

למטרה זו השרת שלנו מודיע גם ל-Google LLC, דרך Google Ads, על אותם שני דברים ובאותם תנאים, וגם כשהורה, או מי שמשלם על אחת מהתוכניות האלה, עובר לדף התשלום. בהודעה: כתובת הדוא״ל — של החשבון, אם יש לו כזו, ובתשלום, הכתובת שהרוכש מסר בדף התשלום — מגובבת (SHA-256); בהודעות על חשבון חדש ועל רכישה, גם מספר הטלפון — בבחירת «תלמיד» או «הורה», המספר שאומת בחשבון, אם יש בו כזה, ובתשלום, המספר שהרוכש מסר בדף התשלום — מגובב (SHA-256); מזהה הקליק של מודעת Google, אם הביקור, או הביקור הראשון של החשבון, הגיע ממנה ב-90 הימים האחרונים; מזהה טכני של האירוע; וברכישה, הסכום. כתובת IP, סוג הדפדפן וסוג המסלול אינם נשלחים ל-Google. אנו מורים ל-Google שלא להשתמש במידע הזה להתאמה אישית של מודעות. אין בהודעה שם, כיתה, שיעור או פעילות לימוד. חשבון של תלמיד, שיכול להיות של ילד, מדווח כשבעליו בוחר «תלמיד», וחשבון של לומד בתוכנית למבוגרים גם כשהוא נפתח בתשלום; חשבון שהורה פתח לילדו אינו מדווח, ורכישה של תלמיד מדווחת רק בתוכניות למבוגרים. Google מעבדת את המידע בשרתים מחוץ לישראל. כיבוי המדידה, בחשבון עצמו או עבור אחד הילדים בו, עוצר גם את המסירה הזאת.

למטרה זו השרת שלנו מודיע גם ל-TikTok Pte. Ltd., דרך TikTok Ads, על אותם שני דברים ובאותם תנאים. בהודעה: כתובת הדוא״ל — של החשבון, אם יש לו כזו, וברכישה, הכתובת שהרוכש מסר בתשלום — ומזהה החשבון, שניהם מגובבים (SHA-256); מזהה הקליק של מודעת TikTok, אם הביקור הגיע ממנה; מזהה הדפדפן של TikTok (העוגייה _ttp), אם הפיקסל הציב אותה; סוג הדפדפן; מזהה טכני של האירוע, גם הוא מגובב; כתובת האתר או של דף התשלום, ולא של העמוד שבו נכנסו; בבחירת «תלמיד» או «הורה», גם כתובת ה-IP של הבקשה, שאינה נשמרת אצלנו; וברכישה, סוג המסלול (בית ספר, אולפן, אולפן רפואי, פסיכומטרי או בר-אילן) והסכום. בהודעות האלה אין מספר טלפון, ואין בהן שם, כיתה, שיעור או פעילות לימוד. חשבון של תלמיד, שיכול להיות של ילד, מדווח כשבעליו בוחר «תלמיד», וחשבון של לומד בתוכנית למבוגרים גם כשהוא נפתח בתשלום; חשבון שהורה פתח לילדו אינו מדווח, ורכישה של תלמיד מדווחת רק בתוכניות למבוגרים. TikTok מעבדת את המידע בשרתים מחוץ לישראל. כיבוי המדידה, בחשבון עצמו או עבור אחד הילדים בו, עוצר גם את המסירה הזאת.

בעמודי המכירה ובדף התשלום, ורק בהם, פועל גם הפיקסל של Meta: הדפדפן שולח ל-Meta שהעמוד נצפה ואת כתובתו, ובדף התשלום גם את סוג המסלול. הפיקסל אינו עוקב אחר מעבר לעמודים אחרים, ואינו פועל בעמודי הלימוד, באזור האישי, ובדף התשלום של תלמיד שאינו רוכש תוכנית למבוגרים. בעמודי בית הספר של elev.co.il, עמוד הבית ועמודי הכיתות, שדרכם גם תלמידים נכנסים לחשבון, הוא פועל רק בדפדפן שיש בו העוגייה _fbc: דפדפן שפתח, ב-90 הימים האחרונים, קישור מפייסבוק או מאינסטגרם, ובהם מודעות של Meta. כיבוי המדידה עוצר גם אותו.

בעמודי המכירה ובדף התשלום, ורק בהם, פועל גם הפיקסל של TikTok, ורק בדפדפן שהגיע ממודעה של TikTok או מקישור שמסומן כמגיע מ-TikTok (העוגייה elev-tiktok): הדפדפן שולח ל-TikTok שהעמוד נצפה, את כתובתו ואת כתובת העמוד שממנו הגיע אליו, ובדף התשלום גם את סוג המסלול. כתובת של עמוד באתר שלנו מציינת כאן כיתה לכל היותר, ולא ילד או מינוי: הפיקסל אינו נטען בעמוד שכתובתו מציינת ילד או מינוי, וגם לא בעמוד שהגיעו אליו מעמוד כזה באתר שלנו. השליחה הזאת, כמו כל פנייה של הדפדפן, מגיעה ל-TikTok עם כתובת ה-IP של הדפדפן ועם סוג הדפדפן. הפיקסל שולח צפייה אחת בכל עמוד שבו הוא נטען, ואינו מדווח על מעבר לעמודים אחרים; אם עוברים לעמוד אחר באתר בזמן שהקוד של TikTok עדיין נטען, הצפייה הזאת יכולה לשאת את כתובת העמוד החדש. הפיקסל אינו מזהה מעצמו לחיצות או טפסים, ואינו פועל בעמודי הלימוד, באזור האישי, ובדף התשלום של תלמיד שאינו רוכש תוכנית למבוגרים, גם בלי חשבון, כשהתשובה לשאלה «עבור מי המנוי?» היא «עבורי». כיבוי המדידה עוצר גם אותו.

ספק המודל הקורא דף חזרה הוא Anthropic, והפנייה אליו עוברת דרך שער ה-AI של Vercel. אליו נשלחים דף החזרה ורשימת הפרקים של הכיתה, ותו לא.

תרגיל שצולם קורא אותו ספק, Anthropic, והפנייה עוברת דרך אותו שער של Vercel. אליו נשלחים התמונה החתוכה של התרגיל, מה שהמודל קרא בה, הכיתה ורשימת הפרקים שלה, ותיקון קצר שהתלמיד כתב למה שהמודל קרא, אם כתב, ותו לא — לא שמו, לא החשבון שלו ולא מה שפתר קודם. הפנייה הזאת מעובדת בשרתים מחוץ לישראל. בכל פנייה כזאת אנו דורשים שהספק לא ישמור את מה שנשלח ולא ישתמש בו לאימון מודלים; פנייה שאין ספק שמתחייב לכך אינה נשלחת כלל.

תשובה פתוחה במבחן או בתרגיל באנגלית בודק מודל של Anthropic, והפנייה עוברת דרך אותו שער של Vercel. אליו נשלחים הטקסט של הקטע, השאלה, התשובה לדוגמה ומה שהתלמיד כתב, ותו לא — לא שמו ולא החשבון שלו. המודל מחזיר ציון (נכונה, נכונה בחלקה או לא נכונה) ומשפט שמסביר אותו; הציון נשמר עם התשובה, כמו כל תשובה. הפנייה הזאת מעובדת בשרתים מחוץ לישראל, ואנו דורשים שהספק לא ישמור את מה שנשלח ולא ישתמש בו לאימון מודלים.

ספק המודל המתרגם הוא Google, שמפעילה את המודל Gemini; משפט שהתרגום שלו לא עבר את הבדיקה שלנו, או שהמודל לא החזיר לו תרגום, נשלח ל-Anthropic. בשני המקרים הפנייה עוברת דרך שער ה-AI של Vercel. אליהם נשלחים הטקסט של השיעור, של המבחן, של הכתוביות של הסרטון או של מה שכתוב על המסך בסרטון, ומונחי המילון שמופיעים בו, ותו לא.

ספק המודל שמקריא מילה מהמילון או שאלה בתרגיל הוא Google, שמפעילה את המודל Gemini, והפנייה אליו עוברת דרך שער ה-AI של Vercel. אליו נשלח הטקסט של המילה או של השאלה, ותו לא — בלי שום מידע על התלמיד. את הטקסט של שאלה בתרגיל כותב קודם במילים, כפי שאומרים אותו בקול, המודל המתרגם של Google, Gemini; נוסח שלא עבר את הבדיקה שלנו, או שהמודל לא החזיר נוסח, נשלח ל-Anthropic. גם הפנייה הזאת עוברת דרך שער ה-AI של Vercel, ונשלחים בה הטקסט של השאלה, אפשרויות התשובה שלה והכיתה של התרגיל, ותו לא — בלי שום מידע על התלמיד.

שיעור שהמורה קבע בחדר השיעור של elev מתקיים באתר, בווידאו ובקול, דרך LiveKit, ספק שמעביר את הווידאו והקול בזמן אמת, בשרתים שעשויים להיות מחוץ לישראל. השיעור אינו מוקלט, ושום דבר מהווידאו או מהקול אינו נשמר. לחדר נכנסים רק המורה של השיעור, התלמיד והורה מהמשפחה של התלמיד, והשם שמוצג לאחרים הוא השם הפרטי בלבד. לפני הכניסה, האתר שואל את LiveKit מי כבר נמצא בחדר, ומעביר לדף רק את התפקיד (מורה, תלמיד או הורה), בלי שמות.

בחדר השיעור יש גם לוח משותף, שעליו המורה, התלמיד וההורה יכולים לצייר. הציורים שעל הלוח נשמרים אצלנו, יחד עם המורה והתלמיד שהלוח שייך להם, ולא רק עם שיעור אחד: לוח של שיעור אחד נשאר זמין גם בשיעורים הבאים שלהם. את הלוחות רואים רק המורה, כל עוד הוא מלמד את התלמיד, התלמיד והורה מהמשפחה של התלמיד. התלמיד וההורה מציירים על הלוח רק בזמן שיעור בחדר, ואחרי השיעור רק רואים אותו. המורה, התלמיד או הורה מהמשפחה יכולים למחוק לוח בכל עת. כשהמורה מפסיק ללמד את התלמיד, הלוחות שלהם נמחקים אוטומטית 30 ימים אחר כך, בבדיקה היומית שאחרי תום התקופה, אלא אם המורה חזר ללמד את התלמיד לפני כן. מחיקת החשבון של המורה או של התלמיד מוחקת גם את הלוחות שלהם. לוח שהורה פתח נשאר למורה ולתלמיד גם אם החשבון של ההורה נמחק.

קובץ ששותף בחדר השיעור (PDF או תמונה) נשמר באחסון פרטי של Vercel. רואים אותו רק המורה של השיעור, כל עוד הוא מלמד את התלמיד, התלמיד והורה מהמשפחה של התלמיד. כל אחד מהם יכול למחוק קובץ שמופיע ברשימת הקבצים של חדר השיעור, במהלך כל שיעור של המורה והתלמיד, והתלמיד, או הורה שפועל בשמו, יכול למחוק גם קובץ של שיעור שמופיע בהיסטוריית השיעורים. קובץ שנמחק יוצא מהרשימה מיד ונמחק מהאחסון מיד, ואם המחיקה מהאחסון נכשלת, הוא נמחק ממנו בתוך 2 ימים לכל היותר. הקבצים נמחקים 30 ימים אחרי שהקשר בין המורה לתלמיד מסתיים, וגם כשהחשבון של המורה או של התלמיד נמחק. קובץ שהורה העלה נשאר למורה ולתלמיד גם אם החשבון של ההורה נמחק, אלא אם גם החשבון של התלמיד נמחק איתו.

התלמיד, או הורה מהמשפחה, יכולים לשלוח למורה תמונה של העבודה של התלמיד, מתוך שיעורי הבית או מחדר השיעור; בחדר השיעור כל משתתף בשיעור יכול לשלוח תמונה. לפני השליחה התמונה מקודדת מחדש במכשיר, ונתוני המיקום ושאר הנתונים שהמצלמה שומרת בקובץ מוסרים ממנה ואינם יוצאים מהמכשיר. השרת בודק את הקובץ בעצמו, מסרב לתמונה שעדיין יש בה נתונים כאלה ומוחק אותה. תמונה שנשלחה נשמרת כלוח, וחלים עליה אותם כללים כמו על הלוחות: רואים אותה אותם אנשים, המורה, התלמיד או הורה מהמשפחה יכולים למחוק אותה בכל עת יחד עם הלוח שלה, והיא נמחקת אוטומטית 30 ימים אחרי שהמורה מפסיק ללמד את התלמיד, כמו הלוחות. תמונה שהורה שולח נשמרת בשם התלמיד, ולכן היא לא נמחקת כשנמחק החשבון של ההורה.

ספק האחסון של האתר הוא Vercel. יומני הבקשות שלו שומרים את הכתובות של בקשות לאתר, ובכלל זה את המילים של חיפוש, את תאריך המבחן של תוכנית מעמוד ההכנה למבחנים או מעמודי ההכנה לבחינה הפסיכומטרית ואת הכתובת של קישור לסיכום חודשי או לתעודת סיום, עד 30 ימים.

ספק האחסון מעביר את היומנים האלה גם ל-Better Stack, שירות לניהול יומנים. לכן גם Better Stack מקבל את הכתובות של בקשות לאתר, ובכלל זה את המילים של חיפוש, את תאריך המבחן של תוכנית מעמוד ההכנה למבחנים או מעמודי ההכנה לבחינה הפסיכומטרית ואת הכתובת של קישור לסיכום חודשי או לתעודת סיום, ושומר אותן לפרק הזמן שנקבע בחשבון שלנו אצלו.

שירות האימות בהודעה הוא Twilio Verify, של Twilio Inc. בארצות הברית. כשמבקשים קוד כניסה לטלפון, השרת שלנו שולח ל-Twilio את מספר הטלפון, את הערוץ (WhatsApp או SMS), את שפת ההודעה ואת כתובת ה-IP שממנה הגיעה הבקשה, ש-Twilio סופרת כדי להגביל ריבוי בקשות. Twilio יוצרת את הקוד, שולחת אותו ובודקת את הקוד שהוקלד באתר. כשהקוד נשלח ב-WhatsApp, ההודעה עוברת דרך WhatsApp, שירות של Meta Platforms. ל-Twilio אינם נשלחים שם, כתובת דוא״ל או פעילות לימוד. Twilio מעבדת את המידע בשרתים מחוץ לישראל.

תזכורת הרצף ב-WhatsApp, שמתוארת ב«דיוור» למטה, נמסרת דרך שירות WhatsApp של Meta Platforms. כדי למסור אותה, השרת שלנו שולח ל-Meta את מספר הטלפון שאומת בחשבון, את שם התבנית ושפתה, את מספר ימי הרצף, וקישור לאתר: בתזכורת להורה — לעמוד של הילד, עם מזהה פנימי של החשבון שלו, ובתזכורת לתלמיד — לעמוד הבית שלו. הקישור מסומן כך שנדע שהביקור הגיע מן התזכורת. בתזכורת להורה נשלחים גם השמות של הילדים שהיא מזכירה, כפי שהם רשומים בחשבון. מי שעונה STOP בשיחה מקבל בה הודעה אחת שמאשרת את ההפסקה, ולשם כך נשלח ל-Meta שוב המספר. Meta מעבירה לנו את מה שנכתב בשיחה ואת מצב המסירה של ההודעות: מן השיחה אנו קוראים רק אם נכתבה בה מילת עצירה, ואיננו שומרים את תוכנה; ממצב המסירה אנו קוראים רק הודעה שלא נמסרה, ורושמים עליה בכלי המדידה, תחת החשבון, את קוד השגיאה. Meta מעבדת את המידע בשרתים מחוץ לישראל.

הודעה ב-WhatsApp על חיוב חודשי שלא עבר, שמתוארת ב«דיוור» למטה, נמסרת באותה דרך. כדי למסור אותה, השרת שלנו שולח ל-Meta את מספר הטלפון שאומת בחשבון ששילם, את שם התבנית ושפתה, את שם המסלול, את התאריך שבו הגישה נעצרת או נעצרה, וקישור לעדכון אמצעי התשלום: לעמוד של המנוי, עם מזהה פנימי שלו, או לעמוד המנויים כשההודעה עוסקת ביותר ממנוי אחד. שם התלמיד והסכום אינם נשלחים. כשההודעה לא נמסרה, אנו רושמים בכלי המדידה, תחת החשבון ששילם, את קוד השגיאה של Meta.

מי שעוקב אחרי ערוץ ה-WhatsApp של elev, דרך הקישור שבאתר, נרשם לערוץ אצל WhatsApp, שירות של Meta Platforms. elev אינו רואה את מספר הטלפון של העוקבים, ו-WhatsApp (Meta) מטפלת בהרשמה לפי התנאים שלה.

ההתראות במכשיר, שמתוארות ב«דיוור» למטה, נמסרות דרך שירות ההתראות של הדפדפן שבו הופעלו — של Google, Apple, Mozilla או Microsoft, לפי הדפדפן. השירות הזה הוא שנותן למכשיר את הכתובת שלו להתראות. כדי למסור התראה, השרת שלנו שולח לכתובת הזאת את ההודעה, מוצפנת כך שרק הדפדפן במכשיר יכול לקרוא אותה, את סוג ההתראה (מלבד ההתראה על אתגר, שנשלחת בלי סוג), את משך הזמן שבו עוד מותר למסור אותה, וכתובת שבה השירות יכול לפנות אלינו. מחוץ להודעה המוצפנת, השירות אינו מקבל מאיתנו את השם של התלמיד, את כתובת הדוא״ל שלו או את המזהה של החשבון שלו; בהתראה להורה, השם הפרטי של הילד, ובהתראה על אתגר, השם הפרטי של החבר שסיים אותו, נמצאים רק בתוך ההודעה המוצפנת, שהשירות אינו יכול לקרוא. הוא מעבד את המידע בשרתים שלו, שעשויים להיות מחוץ לישראל.

כשפותחים את שדה הטלפון, השרת שלנו קורא את המדינה שספק האחסון, Vercel, מסיק מכתובת ה-IP של הבקשה, כדי לבחור את הדגל הראשון בשדה. המדינה משמשת רק לבחירה הזאת, ואינה נשמרת אצלנו. מי שכבר הקליד מספר או בחר מדינה אינו רואה את הדגל מתחלף.

15. דיוור

נשלח לך הודעות תפעוליות הנוגעות לחשבון ולמנוי שלך — קישור כניסה, חידוש, קבלה, בקשה לפתיחת כיתה שילד במשק הבית שלך שלח מתוך שיעור נעול (בקשה אחת ביום לכל כיתה לכל היותר; אנו שומרים רק את הכיתה ואת תאריך הבקשה), הודעה על מטלה חדשה שניתנה — מיד כשניתנה, אלא אם התלמיד מקבל עליה התראה במכשיר (ראו למטה) — וכן תקציר יומי של מה שהתחדש בלימוד: שיעור קרוב, שיעור בוטל או שיעור הוזז, מטלה שמועד הגשתה מתקרב, בחינה קרובה, קבלת תוצאת בחינה. התקציר נשלח פעם ביום לכל היותר, ורק כשיש בו חדש — יום בלי חידוש אינו שולח כלום. אלה אינן דיוור פרסומי.

כשחיוב חודשי לא עובר, נשלחת הודעה לחשבון ששילם על המנוי, ועד שתי תזכורות בימים שאחריה, עם הקישור לעדכון אמצעי התשלום — ולא לחשבון של ילד שהורה שילם עליו. מי ששילם ונתן הסכמה לקבל מאיתנו הודעות WhatsApp — בכרטיס שבעמוד הבית או בעמוד «הגדרות», כמתואר בהמשך — מקבל על כך גם עד שתי הודעות ב-WhatsApp, למספר הטלפון שאומת בחשבון ושעבורו ניתנה ההסכמה: הראשונה לא לפני היום השני שאחרי יום החיוב, והשנייה לא לפני היום השביעי. בהודעות האלה אין מחיר ואין הצעה. כל הסכמה לקבל מאיתנו הודעות WhatsApp חלה עליהן, גם הסכמה שניתנה לפני שהן נוספו לנוסח שמוצג בכרטיס. הן נשלחות רק לחשבון של הורה או של תלמיד במסלול למבוגרים, ולעולם לא לחשבון של ילד. תשובה STOP בשיחה, או כיבוי בעמוד «הגדרות», מפסיקים אותן יחד עם תזכורת הרצף. לכל הודעה כזו נשמרים המנוי, יום החיוב, אם היא הראשונה או השנייה, המועד ומזהה ההודעה ש-Meta החזירה, כדי שלא תישלח פעמיים וכדי לזהות הודעה שלא נמסרה. מה שנמסר ל-Meta מתואר ב«מסירת מידע לצד שלישי» למעלה. הודעות אלה אינן נשלחות בשישי, בשבת, בחגים ובימי הזיכרון, ואינן דיוור פרסומי.

בעניין צילום שיעורי הבית (ראו «מידע שנמסר לנו») אנו שולחים להורה שני מיילים על פרטיות. הראשון נשלח פעם אחת, בזמן שהאפשרות מוכרזת ולפני שהיא נפתחת לילדים, לכל הורה עם כתובת דוא״ל מאומתת שהאפשרות פעילה אצל לפחות אחד מילדיו: הוא מונה את הילדים האלה ומציג לכל ילד קישור לעמוד ההגדרות שלו באזור האישי. השני נשלח לכל הורה עם כתובת דוא״ל מאומתת במשק הבית של ילד, פעם אחת לכל ילד, אחרי קריאה מוצלחת של תמונה שצולמה (ואם השליחה מתעכבת, ייתכן במקרה נדיר שהוא יגיע פעמיים). הורה שהצטרף למשק הבית מאוחר יותר, או שהמייל אליו לא נשלח, מקבל אותו אחרי הקריאה המוצלחת הבאה של תמונה של הילד. ילד שאין במשק הבית שלו הורה שאפשר לכתוב אליו בדוא״ל אינו מקבל את האפשרות. בשני המיילים כתוב מה יוצא — התמונה החתוכה של תרגיל אחד, הכיתה ורשימת הפרקים שלה, ותיקון קצר אם נכתב —, שהם נשלחים אל Anthropic דרך השער של Vercel, לשרתים מחוץ לישראל, שהספק אינו שומר אותם ואינו משתמש בהם לאימון מודלים, וכמה זמן נשמרים אצלנו התמונה (עד 7 ימים) והטקסט שנקרא בה (עד 30 ימים). כתוב בהם גם שאפשר לכבות את האפשרות לכל ילד בעמוד ההגדרות שלו; הקישור במיילים פותח את העמוד הזה אחרי התחברות ואינו מכבה דבר בעצמו. המיילים נשלחים בשפת החשבון של ההורה, גם להורה שביקש לא לקבל את התקציר, הסיכומים והתזכורות, ואינם נספרים במגבלת המיילים שלמעלה. אין בהם מחיר ואין בהם הצעה, והם אינם דיוור פרסומי. מיילים אלה אינם נשלחים לכתובת פנימית של חשבון בלי כתובת דוא״ל. לכל מייל כזה נשמרים בטבלת הדיוור החשבון של ההורה, סוג המייל והמועד, ובמייל השני גם הילד שהוא נוגע לו, כדי שלא יישלח פעמיים. השורה נשמרת כל עוד חשבון ההורה קיים, ונמחקת עם החשבון שלו; מחיקת חשבון הילד אינה מוחקת אותה.

בכל יום ראשון בבוקר נשלח גם סיכום שבועי של התרגול בשבוע שעבר: להורה — על כל ילדיו, במייל אחד, ולתלמיד שיש לחשבונו כתובת משלו — על עצמו. לכל תלמיד הסיכום מציג את מספר הימים שבהם תרגל, את מספר התרגילים שפתר ואת מספר היחידות, וכשיש — גם את רצף ימי הלימוד, את היחידות שעבד עליהן, יחידה שכדאי לחזור עליה, ועד שלושה נושאים של תוכנית הלימודים, בכיתות שיש לו גישה אליהן, שעברו בשבוע ל«נרכש», ועד שלושה נושאים שהיו «נרכש» וכדאי לחזור עליהם; למי שקורא בצרפתית או באנגלית, גם מילה אחת מאוצר המילים שפגש בשבוע. לתלמיד שבחר יעד שבועי, הסיכום מציג גם בכמה ימים מתוך היעד תרגל בשבוע, אם תרגל בו, או שעמד ביעד, או שהיה זה שבוע חופשה; ומשבועיים ואילך, את מספר השבועות שבהם עמד ביעד מאז שבחר אותו. תלמיד שלא תרגל בשבוע מופיע עם תאריך התרגול האחרון שלו, ועם היחידה שבה עבד, אם עוד לא סיים אותה ותזכורת לא ציינה אותה כבר; גם אצלו יכולים להופיע נושאי תוכנית הלימודים שלמעלה. בית שעוד לא תרגל כלל אינו מקבל סיכום. אחרי שלושה שבועות בלי תרגול, הסיכום נשלח פעם בחודש, ואחרי שלושה חודשים בלי תרגול הוא מפסיק, עד שהתרגול מתחדש. גם הסיכום הזה אינו דיוור פרסומי: אין בו מחיר ואין בו הצעה.

מי שמתכונן לבחינה הפסיכומטרית או לבגרות במתמטיקה יכול לבחור בעמוד הבית את המועד שבו ייבחן, ובבגרות מועד לכל שאלון שבו ייבחן; אנו שומרים את המועדים שבחר ואת מספרי השאלונים, ולא תאריך אחר. כשנבחר מועד כזה, או כשלתלמיד יש דף חזרה מאושר עם תאריך מבחן, נשלחת תזכורת חודש, שבוע ויום לפני המבחן — להורה על ילדו, ולתלמיד שיש לחשבונו כתובת משלו על עצמו; תזכורות החודש והשבוע אינן נשלחות מיום אישור תוכנית שעוד לא תרגלו בה ועד שלושה ימים אחריו, כי מייל התוכנית תופס את מקומן — ואחרי המבחן שאלה אחת: איך היה. התשובה (טוב, ככה ככה, קשה, צריך לגשת שוב) נשמרת עם תאריך המבחן ועם מי שענה, עד שהחשבון של התלמיד נמחק. תשובה „צריך לגשת שוב" מובילה לבחירת המועד הבא או לתוכנית חזרה חדשה, ולא לשום דבר אחר. גם המיילים האלה אינם דיוור פרסומי: אין בהם מחיר ואין בהם הצעה. אף אחד מהם אינו נשלח בשבת.

בכל יום ראשון בבוקר נשלח גם למורה סיכום שבועי על התלמידים שהוא מלווה. לכל תלמיד הסיכום מציג בכמה ימים בשבוע תרגל (לכל היותר כמספר ימי הלימוד), את מספר התרגילים שפתר, את המטלות שנתן לו המורה ושהוגשו באותו שבוע ואת המטלות שבאיחור, ואת תוצאות המבחנים של המורה שהסתיימו באותו שבוע; תלמיד שלא תרגל בשבוע מופיע עם תאריך התרגול האחרון שלו. בראש הסיכום מופיעים התלמידים שתרגלו בחודש האחרון אך לא תרגלו שלושה ימי לימוד ברציפות, ומי שאחוז ההצלחה שלו ירד בחמש עשרה נקודות לפחות לעומת השבוע הקודם, כשבכל אחד משני השבועות ענה על עשר שאלות לפחות. תלמיד שעוד לא תרגל כלל אינו מופיע בראש הסיכום. מורה שאף אחד מתלמידיו לא תרגל בחודש האחרון אינו מקבל סיכום. גם הסיכום הזה אינו דיוור פרסומי.

כשתלמיד שתרגל בשבועיים האחרונים מפסיק לתרגל במשך שלושה ימי לימוד, נשלחת תזכורת אחת: להורה, ולתלמיד שיש לחשבונו כתובת משלו. היא מציינת את יום התרגול האחרון, וכשהיא ידועה — גם את היחידה שבה עבד, אם עוד לא סיים אותה, ונשלחת פעם אחת בלבד לכל הפסקה; אחריה ממשיך הסיכום השבועי. לחשבון חדש שעוד לא היה בו תרגול נשלחות שתי תזכורות לכל היותר: יום אחרי פתיחת החשבון לפחות, ושוב יומיים לפחות אחר כך, ולא יותר משבעה ימים אחרי פתיחת החשבון. חשבון שיש בו תוכנית פעילה למבחן אינו מקבל את שתי התזכורות האלה. במקומן, למחרת אישור תוכנית למבחן שעוד לא תרגלו בה — ולא יותר משלושה ימים אחרי האישור — נשלח מייל אחד עם התוכנית כולה, יום אחר יום: להורה, ולתלמיד שיש לחשבונו כתובת משלו. הוא אינו נשלח כשהמבחן בעוד פחות מיומיים, ונשלח פעם אחת בלבד לכל תוכנית. חשבון שנבחר לקבוצת ההשוואה של מייל התוכנית (ראו להלן) אינו מקבל אותו, וממשיך לקבל את התזכורות שהוא מחליף. כל עוד היום הראשון החינמי של התוכנית לא נוצל, המייל מציין מה פתוח בו בחינם, בלי מחיר ובלי הצעה. בימי שישי ושבת, בימי החג עצמם — ראש השנה, יום כיפור, היום הראשון של סוכות, שמיני עצרת, היום הראשון והאחרון של פסח ושבועות — וביום השואה, ביום הזיכרון וביום העצמאות לא נשלחים התזכורות האלה ולא הסיכומים השבועיים, להורה, לתלמיד ולמורה. גם התזכורות אינן דיוור פרסומי: אין בהן מחיר ואין בהן הצעה.

לכל סיכום שבועי נשמרים אצלנו השבוע שהוא מסכם, לכל תזכורת — ההפסקה או השלב שהיא מזכירה, לכל מייל לקראת מבחן או אחריו — המבחן, לכל מייל תוכנית — התוכנית, ולכל עדכון חודשי ולכל תזכורת על הסיכום החודשי — החודש שהם עוסקים בו; ולכולם גם סוג המייל והמועד שבו נשלח. כך לא יישלח מייל פעמיים, ולא יישלחו לאיש יותר ממייל אחד ביום מבין הסיכומים, התזכורות, מיילי התוכנית, התזכורות על הסיכום החודשי והמיילים לקראת מבחן ואחריו, ושלושה בשבוע; התזכורת על הסיכום החודשי, שההורה ביקש, נשלחת גם בשבוע שכבר נשלחו בו שלושה. העדכון החודשי אינו נספר במגבלה הזו, כדי שלא יבוא על חשבון מייל שירות, והוא נשלח רק ביום שלא נשלח בו מייל אחר מסוגים אלה, ובשבוע שלא נשלחו בו שלושה. כעשירית מהחשבונות, שנבחרים בבחירה קבועה ושרירותית לכל סוג בנפרד, אינם מקבלים את המייל מאותו סוג, מלבד המיילים על מועד פסיכומטרי שהתלמיד בחר והתזכורת על הסיכום החודשי, שההורה ביקש; גם עבורם נשמרת אותה שורה, כדי שנוכל להשוות ולבדוק אם המיילים עוזרים לתלמידים לחזור לתרגל. סיכום השבוע להורה ולתלמיד אינו נכלל בבחירה הזו: הוא נשלח לכל מי שעומד בתנאים שלמעלה.

לכל מייל שאנו שולחים — קישור כניסה, קוד, קבלה, תקציר, סיכום, תזכורת או כל מייל אחר, לכתובת של חשבון או לכתובת שאין לה חשבון, למשל קבלה על רכישה בלי חשבון — נשמרים אצלנו החשבון, אם יש כזה, הכתובת שאליה נשלח, שורת הנושא, סוג המייל, המועד ומזהה המייל אצל שירות הדיוור. נשמרים גם מצב המסירה האחרון ששירות הדיוור מדווח לנו עליו והמועד שלו: למשל שהמייל נשלח, נמסר, הוחזר או סומן כדואר זבל, ואם השירות מדווח שהמייל נפתח או שנלחץ בו קישור — גם זה. כדי לדעת שמייל נפתח, המייל כולל תמונה זעירה ושקופה, שתוכנת הדואר טוענת משרת שירות הדיוור כשהמייל נפתח עם תמונות; בטעינה רואה השירות, כמו כל שרת שממנו נטענת תמונה, את כתובת ה-IP ואת סוג התוכנה, ואצלנו נשמר רק שהמייל נפתח ומתי. תוכנה שאינה מציגה תמונות אינה טוענת אותה, ויש תוכנות, כמו Apple Mail, שטוענות אותה בעצמן גם כשאיש לא קרא את המייל. הקישורים במייל מובילים ישירות ליעדם, בלי לעבור דרך שירות הדיוור, ובקישורים של חלק מהמיילים לאתר מופיע גם שם קוד של סוג המייל (למשל weekly-recap), כדי שנדע איזה מייל הביא את הביקור; השם הזה זהה לכל מי שקיבל אותו מייל, ואינו מזהה אותו. מן הדיווח עצמו לא נשמר אצלנו דבר מלבד המצב והמועד. תוכן המייל אינו נשמר אצלנו: שירות הדיוור שומר אותו 30 יום. כך צוות התמיכה שלנו יכול לבדוק אם מייל נשלח ונמסר, ובמייל שנשלח לחשבון גם לראות אותו כפי שנשלח, בלי הקישורים ובלי הקודים בני שש הספרות שבו. הרישום נמחק אוטומטית אחרי 30 יום, והרישום של מייל שנשלח לחשבון נמחק גם עם מחיקת החשבון.

מי שהתחיל תשלום ולא השלים אותו מקבל תזכורת אחת, ועל כך מודיעה שורה בקופה, ממש לפני התשלום. היא נשלחת לכתובת שהוזנה בקופה, או לכתובת החשבון שממנו התחיל התשלום, לא לפני שעה ולא אחרי 23 שעות מתחילתו, בין 8:00 ל-21:00, ובשישי ובערב חג עד 12:00, ולא בשבת או בחג. לפני שהיא נשלחת אנחנו בודקים מול Grow שהתשלום אכן לא עבר. היא נשלחת לכל היותר פעם אחת בכל 30 יום לאותה כתובת, כוללת קישור לחזור לאותו תשלום, ואין בה מחיר ואין בה הצעה. היא מזכירה את המסלול ואת השם הפרטי של מי שהתשלום נועד לו, כפי שהוזן בקופה או בחשבון. לשם כך נשמרים בשורת התשלום עמוד הקופה שממנו יצא, החשבון שהתחיל אותו ושפתו, והמועד שבו נשלחה התזכורת. בקישור שבתחתית התזכורת, בלי להתחבר, או בכפתור ההסרה של תוכנת הדואר, אפשר להפסיק את התזכורות האלה; אז נשמרת אצלנו רק טביעת אצבע (גיבוב) של הכתובת, לא הכתובת עצמה, כדי לא לשלוח אליה שוב. כעשירית מהכתובות, בבחירה קבועה, אינן מקבלות את התזכורת, כדי שנוכל לבדוק אם היא עוזרת.

מי שביקש קישור כניסה ולא השתמש בו, ואין חשבון בכתובת שלו, מקבל תזכורת אחת על הבקשה, ולכל היותר פעם אחת בכל 30 יום לאותה כתובת. לשם כך נשמרים אצלנו, אחרי שמייל הכניסה נשלח, הכתובת, שפת המייל, העמוד שאליו ביקש להגיע והמועד. התזכורת נשלחת לא לפני שעה ולא אחרי 96 שעות מהבקשה האחרונה, בין 8:00 ל-21:00, ולא בשישי, בשבת או בחג. היא מזכירה את הכתובת ואת העמוד שאליו ביקש להגיע, ובעמוד של בית הספר גם קישור לסרטון קצר על האתר. אין בה קישור כניסה, מחיר או הצעה: היא מובילה לעמוד הכניסה, שבו הכתובת כבר ממולאת, ושם מבקשים קישור חדש. בכפתור ההסרה של תוכנת הדואר אפשר להפסיק את התזכורות האלה; אז נשמרת אצלנו רק טביעת אצבע (גיבוב) של הכתובת, לא הכתובת עצמה, כדי לא לשלוח אליה שוב. גם כתובת שהפסיקה את התזכורות על תשלום לא מקבלת אותן. הרישום נמחק ברגע שנפתח חשבון בכתובת הזו, ובכל מקרה 30 יום אחרי הבקשה האחרונה.

מי שהשאיר כתובת מייל בעמוד של בדיקה לילד מקבל במייל קישור אישי לבדיקה קצרה, והילד עושה אותה במכשיר שלו, בלי להירשם. אפשר להוסיף שם פרטי של הילד וכתובת מייל של הילד. אם הוזנה כתובת של הילד, נשלח אליה מייל אחד עם הקישור לבדיקה, בלי הצעה ובלי מחיר, והכתובת הזו אינה נשמרת במסד הנתונים שלנו ואינה נרשמת ביומן המיילים, ולכל הזמנה נשלח אליה מייל אחד בלבד: ההמשך, כולל התוצאה, נשלח להורה בלבד. לפני השליחה בודקים אותה מול רשימת הסירובים לפי טביעת האצבע שלה, ולאותה כתובת של ילד לא נשלחים יותר מ-2 מיילים כאלה ביום: כדי לספור אותם נשמרת אצלנו טביעת האצבע של הכתובת, לא הכתובת עצמה, והיא נמחקת לא לפני 25 שעות מהמייל האחרון שנספר, באחת הכתיבות הבאות למונים. גם במייל לילד יש קישור שמפסיק את המיילים לכתובת שלו, וגם כפתור ההסרה של תוכנת הדואר: הקישור מוסיף את טביעת האצבע של הכתובת הזו לרשימת הסירובים, ואינו נוגע במיילים להורה. לשם כך נשמרים בהזמנה כתובת ההורה, השם הפרטי של הילד אם הוזן, שפת המייל, סוג הבדיקה והמסלול או הכיתה שלה, רשימת השאלות, התשובות של הילד, התוצאה והכותרת שלה, טביעות האצבע של הקישורים (של הבדיקה, של קישור נוסף שנוצר בשליחה חוזרת או בתזכורת, ושל התביעה), מועדי היצירה, הפתיחה, ההתחלה והסיום, שליחת התזכורת ושליחת התוצאה, והעצירה, ההסכמה לקבל הצעות במייל אם סומנה וגרסת הנוסח שלה, והמזהה האנונימי של הדפדפן של ההורה במערכת המדידה (PostHog), כדי לקשר בין הבקשה לבין פתיחת הבדיקה במכשיר אחר; מי שסירב למדידה במכשיר שלו אינו נמדד באירועים שתלויים במכשיר, ואין לו מזהה כזה. אירוע התזכורת נשלח מהשרת, בלי מכשיר: בשם המזהה האנונימי של הדפדפן של ההורה אם נשמר בהזמנה, ואחרת באופן אנונימי לפי מזהה ההזמנה, בלי אדם מקושר. ההורה מקבל את מייל הבדיקה, מייל עם התוצאה כשהילד מסיים, ואם הילד לא סיים, תזכורת אחת 3 ימים אחרי הבקשה, לא בשישי, בשבת או בחג. אין במיילים האלה הצעה או מחיר. שליחה חוזרת של הבדיקה לאותה כתובת של הורה אפשרית פעם אחת בכל 10 דקות, ולא יותר מ-3 פעמים ביום: כדי לספור אותה נשמרת טביעת האצבע של הכתובת, והיא נמחקת לא לפני שעה מהשליחה האחרונה שנספרה, ובמונה היומי לא לפני 25 שעות, באחת הכתיבות הבאות למונים. בכל מייל להורה יש קישור שמפסיק את כל ההזמנות הפתוחות לאותה כתובת ומונע מיילים נוספים אליה, גם אחרי שההזמנה נתבעה או נמחקה, וגם כפתור ההסרה של תוכנת הדואר; ברשימת הסירובים נשמרת רק טביעת אצבע (גיבוב) של הכתובת, לא הכתובת עצמה, כדי לא לשלוח אליה שוב. הקישורים סודיים, העמודים שלהם אינם נסרקים על ידי מנועי חיפוש ואינם נמדדים בדפדפן. ההזמנה עצמה, עם כתובת ההורה והתשובות, אינה נמחקת ברגע הסירוב אלא לכל היותר 30 יום אחרי שנוצרה, או קודם, כשההורה תובע את התוצאה (בכתובת חדשה נפתח חשבון; בכתובת שיש לה חשבון התוצאה מתווספת אליו). התוצאה שנתבעה נשמרת בחשבון, שאלה אחר שאלה, ובבדיקות של בר-אילן ובדיקת הציונים גם תשובות הילד נרשמות בהתקדמות שלו בחשבון. ההסכמה לקבל הצעות במייל נרשמת במקור «check_invite» ברגע התביעה, מהתיבה שבעמוד התביעה בלבד: התיבה מסומנת מראש, ואפשר להסיר את הסימון לפני התביעה. סימון בעמוד הבקשה אינו נרשם כהסכמה, כי כל אחד יכול להזין שם כתובת של מישהו אחר, וסירוב שניתן קודם במקום אחר אינו מתחלף בהסכמה מהתיבה הזו. עד התביעה לא נשלח אליך שום מייל שיווקי. הגשת הבקשה נמדדת באירוע אחד בצד השרת, עם סוג הבדיקה, המסלול, השפה, האם הוזנה כתובת של הילד, האם סומנה ההסכמה, ומזהה ההזמנה. גם תחילת הבדיקה וסיומה נמדדות באירועים נפרדים בצד השרת, עם סוג הבדיקה, מזהה ההזמנה ובסיום גם סוג התוצאה, ושליחת התזכורת וגם התביעה נמדדות באירועים נוספים עם סוג הבדיקה ומזהה ההזמנה; באירוע התביעה גם אם החשבון חדש או קיים, והמזהה האנונימי של הדפדפן של ההורה מקושר לחשבון. גם הפתיחה הראשונה של עמוד הבדיקה וכל פתיחה של עמוד התוצאה נמדדות בצד השרת, עם סוג הבדיקה ומזהה ההזמנה; לא נשלחים למדידה כתובת, שם או תשובות.

מי שנתן הסכמה לקבל מאיתנו הצעות במייל, ולא השלים את התשלום גם אחרי התזכורת, עשוי לקבל יום אחריה הצעה אישית אחת עם קוד הנחה לשימוש אחד. לפני שהיא נשלחת אנחנו בודקים שלא נרכש בעבר מנוי לאף אחד מהחשבונות שקשורים לתשלום, לכתובת או למשפחה, ושהתשלום לא עבר ב-Grow. הקוד נשמר בשורת התשלום, כדי שנדע לאיזה תשלום נשלח, ונבטל אותו אם המייל לא נשלח. ההצעה נשלחת לכל היותר פעם אחת בכל 90 יום לאותה כתובת, וכעשירית מהכתובות, בבחירה קבועה, אינן מקבלות אותה, כדי שנוכל לבדוק אם היא עוזרת.

אפשר לכבות את התקציר ואת ההודעה על מטלה חדשה בכל עת: הורה מכבה אותם עבור כל ילד בלוח הבקרה שלו, בעמוד ההגדרות של אותו ילד, וכל אחד יכול לכבות אותם עבור החשבון שלו בעמוד «הגדרות».

את הסיכום השבועי, את התזכורות ואת המיילים לקראת מבחן ואחריו אפשר לכבות יחד בעמוד «הגדרות», בקישור ההסרה שבתחתית כל מייל כזה — בלי להתחבר — או בכפתור ההסרה של תוכנת הדואר. מי שכיבה את התקציר ואת ההודעה על מטלה חדשה אינו מקבל גם אותם. את המועד הפסיכומטרי אפשר למחוק בכל עת בעמוד הבית («עדיין לא ידוע»).

הורה יכול לבקש, בכרטיס הסיכום החודשי שבעמוד של כל ילד, תזכורת במייל כשהסיכום של החודש שהסתיים מוכן. בלי בקשה כזאת התזכורת אינה נשלחת: האפשרות כבויה עד שההורה מסמן אותה, והיא חלה רק על הילד שעבורו סימן. לשם כך אנו שומרים רק את ההורה, את הילד ואת מועד הבקשה. התזכורת נשלחת פעם בחודש, ביום הלימודים הראשון שבו אפשר לשלוח אותה בין ה-1 ל-7 בחודש, ולא אחרי כן: מייל אחד להורה, עם כל ילד שביקש עבורו ושיש לו סיכום לאותו חודש. לכל ילד היא מציינת במילים, כשיש, כמה נושאים נרכשו, כמה כדאי לחזור עליהם ובכמה ימים תרגל, ומקשרת לעמוד של הילד באזור האישי של ההורה — לעולם לא לקישור של הסיכום עצמו. גם היא אינה דיוור פרסומי: אין בה מחיר ואין בה הצעה. אפשר לבטל אותה בכל עת באותו כרטיס, שאליו מוביל גם הקישור «להפסיק לקבל את התזכורת הזאת» שבתחתית המייל (וכשבמייל כמה ילדים — קישור כזה לכל ילד). הקישור «הסרה מרשימת התפוצה» שבתחתית המייל וכפתור ההסרה של תוכנת הדואר מכבים יחד את התזכורת הזאת, את הסיכום השבועי, את התזכורות ואת המיילים לקראת מבחן ואחריו. מי שכיבה את התקציר ואת ההודעה על מטלה חדשה, או את המיילים האלה בעמוד «הגדרות», אינו מקבל גם אותה.

מלבד המיילים, אפשר לבקש תזכורת ב-WhatsApp כשרצף ימי הלימוד בסכנה. זו הודעת שירות: אין בה מחיר ואין בה הצעה. היא נשלחת רק למי שנתן לכך הסכמה מפורשת — בכרטיס שבעמוד הבית או בעמוד «הגדרות» — ורק למספר הטלפון שאומת בקוד בחשבון שלו ושעבורו ניתנה ההסכמה. מי שמחליף את המספר בחשבון, ההסכמה שלו נפסקת, והמספר החדש אינו מקבל תזכורות עד שתינתן לו הסכמה משלו. אנו מציעים את התזכורת רק להורה, על ילדיו, ולתלמיד במסלול למבוגרים — הכנה לפסיכומטרי או אולפן למבוגרים — על עצמו, ולעולם לא לחשבון של ילד. התזכורת נשלחת כשתלמיד תרגל לפחות שלושה ימי לימוד ברציפות, הרצף ייקטע אם לא יתרגל היום, והוא עוד לא ענה היום נכון על אף תרגיל. היא נשלחת בערך חצי שעה לפני השעה שבה התלמיד מתאמן בדרך כלל — השעה האמצעית שבה התחיל לענות בימים שבהם תרגל ב-28 הימים האחרונים, מעוגלת לחצי שעה, כשיש לפחות ארבעה ימים כאלה; אחרת, חצי שעה לפני השעה שבה ענה בפעם האחרונה לפני היום — ותמיד בין 07:00 ל-20:30 שעון ישראל; לא יותר מהודעה אחת ביום, ולא בימי שישי ושבת ובשאר הימים שמנויים למעלה. תזכורת להורה מזכירה בשמם את הילדים שהרצף שלהם בסכנה בשעה שבה היא נשלחת, ומקשרת לעמוד של אחד מהם; תזכורת לתלמיד מקשרת לעמוד הבית שלו. הורה שמקבל במכשיר שלו התראות על הרצף של ילדיו מקבל את התזכורת שם, ולא ב-WhatsApp. התזכורת עוברת ל-WhatsApp רק אם שירות ההתראות של הדפדפן מודיע שאף אחד מהמכשירים שלו כבר אינו יכול לקבל התראות, או מודיע על תקלה זמנית שמונעת את ההתראה עד 20:30 באותו יום, כמתואר ב«דיוור» למטה. מה שנמסר ל-Meta, שמוסרת את ההודעה, מתואר ב«מסירת מידע לצד שלישי» למעלה.

אפשר להפסיק את התזכורות בכל עת: לענות STOP (או «עצור») בשיחת ה-WhatsApp, או לכבות אותן בעמוד «הגדרות». אחרי STOP נשלחת בשיחה הודעה אחת שמאשרת את ההפסקה. כשנתת הסכמה, נשמרים אצלנו המועד, הדרך שבה ניתנה — בכרטיס או בעמוד «הגדרות» — המספר שעבורו ניתנה, השפה ונוסח הטקסט שהוצג לך. כשסירבת או הפסקת, נשמרים המועד והדרך — בכרטיס, בעמוד «הגדרות», ב-STOP או בהחלפת המספר — ובנוסף השפה ונוסח הטקסט כשזה נעשה במסך, או המספר שממנו נשלח STOP. כך נוכל להראות שההסכמה ניתנה ושההפסקה כובדה. הרישומים האלה נשמרים כל עוד החשבון קיים, ונמחקים עם מחיקתו. אם סגרת את הכרטיס בלי לענות, הוא יופיע שוב פעם אחת בלבד, כעבור חודש; אחרי «לא, תודה» הוא אינו מופיע עוד.

לכל תזכורת נשמרים היום שבו נשלחה, המועד ומזהה ההודעה ש-Meta החזירה, כדי שלא תישלח פעמיים באותו יום וכדי לזהות הודעה ש-Meta דיווחה שלא נמסרה. התזכורת אינה נספרת במגבלת המיילים שלמעלה. כעשירית מהמשפחות, ומהתלמידים שאינם במשפחה, שנבחרים בבחירה קבועה ושרירותית — קבוצת ההשוואה — אינם מקבלים את התזכורת גם אחרי שביקשו אותה; גם עבורם נשמרת אותה שורה, כדי שנוכל לבדוק אם התזכורת עוזרת לחזור לתרגל.

מלבד המיילים וה-WhatsApp, תלמיד — ילד או מבוגר — יכול לבקש התראות במכשיר שלו עצמו: בטלפון, בטאבלט או במחשב. ההתראות מופעלות בכל מכשיר בנפרד, בכרטיס שבעמוד הבית או בעמוד «הגדרות», ורק אחרי שגם בבקשה של הדפדפן ניתן אישור. הורה יכול להפעיל אותן בשביל ילד מתוך האזור של הילד, בעמוד ההגדרות של הילד, במכשיר שבו הם נמצאים; ההתראות מגיעות אז לילד, במכשיר הזה. אלה הודעות שירות: אין בהן מחיר ואין בהן הצעה. יש להן חמישה סוגים: הרצף בסכנה, שיעורי בית חדשים שמורה נתן, מבחן שנקבע לתלמיד, ביום הלימודים האחרון שלפניו, החדשות היומיות של האולפן לתלמיד שיש לו רמה של האולפן למבוגרים או שכבר קרא את החדשות, ואתגר חברים שהתלמיד יצר, כשחבר מסיים אותו. תזכורת הרצף נשלחת לפי אותו כלל של תזכורת ה-WhatsApp שלמעלה, פעם אחת ביום לכל היותר; על שיעורי בית נשלחת התראה אחת לכל מטלה חדשה, ועל מבחן — התראה אחת לכל מבחן, ועוד אחת אם מועד המבחן שונה; ועל החדשות — התראה אחת ביום, כשהמהדורה של היום ברמה שלו מתפרסמת; ועל אתגר — התראה אחת לכל חבר שמסיים אותו. ההתראות נשלחות רק בין 07:00 ל-20:30 שעון ישראל, ולא בימי שישי ושבת ובשאר הימים שמנויים למעלה, שבהם לא נשלחות גם התזכורות במייל; מטלה שניתנה מחוץ לשעות האלה ממתינה לשעה הראשונה שבה מותר לשלוח, וההתראה על אתגר נשלחת רק בשעה שאחרי שהחבר סיים אותו: אם סיים מחוץ לשעות האלה, היא אינה נשלחת כלל. כשתלמיד מקבל במכשיר התראות על שיעורי בית, ההודעה במייל על מטלה חדשה אינה נשלחת עבורו, אלא אם ההתראה לא יכלה להגיע אליו — כשכל המכשירים שלו סירבו לה, או כשההתראות הופסקו לפני שמטלה ממתינה נשלחה — ואז נשלח המייל במקומה, פעם אחת. וכשהוא מקבל במכשיר את תזכורת הרצף, או שכבר קיבל אותה במכשיר באותו יום, תזכורת הרצף ב-WhatsApp להורה אינה מזכירה אותו; וכשתזכורת הרצף כבר נשלחה עליו באותו יום, ב-WhatsApp או במכשיר של הורה, היא אינה נשלחת גם במכשיר שלו. ההתראות על הרצף, על שיעורי בית ועל מבחן מקשרות לעמוד הבית של התלמיד, וההתראה על החדשות — לעמוד החדשות שלו, ואין בהן שם, ציון או שם של פרק; ההתראה על אתגר מקשרת לעמוד האתגר, ויש בה השם הפרטי של החבר שסיים אותו, בלי ציון ובלי שם של פרק; תזכורת הרצף מציינת רק את מספר ימי הרצף.

גם הורה יכול לבקש התראות במכשיר שלו עצמו, על ילדיו: בכרטיס שבעמוד הבית שלו או בעמוד «הגדרות» שלו, ורק אחרי שגם בבקשה של הדפדפן ניתן אישור. יש להן שלושה סוגים: הרצף של ילד בסכנה; ביום הלימודים האחרון שלפני מועד ההגשה של מטלה של ילד שעוד לא הסתיימה, או שלפני מבחן שנקבע לילד — החל מ-17:00; ותוצאה של מבחן שמורה קבע לילד, כשהיא מוכנה. לכל הורה, תזכורת הרצף על ילד נשלחת בערוץ אחד: במכשיר של הילד, אם הוא מקבל בו התראות; אחרת במכשיר של ההורה; ואחרת ב-WhatsApp של ההורה, אם ביקש אותו — ולעולם לא פעמיים לאותו הורה על אותו ילד באותו יום. הורה שביקש גם את תזכורת ה-WhatsApp מקבל את תזכורת הרצף במכשיר, וב-WhatsApp רק כששירות ההתראות של הדפדפן מודיע שאף אחד מהמכשירים שלו כבר אינו יכול לקבל התראות, או מודיע על תקלה זמנית שמונעת את ההתראה עד 20:30 באותו יום. מכל סוג נשלחת להורה התראה אחת ביום לכל היותר, והיא מזכירה את הילדים שהיא נוגעת להם — בשמם, או שניים בשמם ואת מספר האחרים; כל תוצאה של מבחן מוזכרת פעם אחת, ולא נשלחת התראה על מבחן שהסתיים לפני יותר משבוע, או לפני שההורה הפעיל התראות — ואם הפסיק לקבל אותן בכל המכשירים שלו, לפני שהתחיל לקבל אותן שוב. ההתראות להורה נשלחות באותן שעות ובאותם ימים כמו ההתראות לתלמיד; התראה על תוצאת מבחן שלא נמסרה מיד, למשל כי המכשיר היה כבוי, עוד יכולה להגיע עד 22:00 באותו ערב, ולא מאוחר יותר. בהתראה להורה מופיע השם הפרטי של הילד, ולא שמו המלא, ובתזכורת הרצף על ילד אחד גם מספר ימי הרצף; אין בה ציון ואין בה שם של פרק. בהתראה לתלמיד אין שם. ההתראה מקשרת לעמוד הבית של ההורה, או לעמוד של הילד כשהיא על תוצאת מבחן של ילד אחד. כשהורה מפעיל התראות במכשיר שבו ילד שלו קיבל התראות, המכשיר עובר להורה: מאותו רגע ההתראות בו נשלחות להורה, ולא עוד לילד. וכשילד מפעיל התראות בכרטיס שבעמוד הבית שלו, במכשיר שבו הורה שלו קיבל התראות, הכרטיס מציג לפני האישור את השם הפרטי של ההורה, ואומר שמעכשיו המכשיר יקבל את התזכורות של הילד במקום אלה של ההורה; מאותו רגע ההתראות בו נשלחות לילד, ולא עוד להורה. כשהורה נכנס לאזור של הילד במכשיר שמקבל את ההתראות של ההורה עצמו, הכרטיס לא מוצג בו. גם אלה הודעות שירות: אין בהן מחיר ואין בהן הצעה.

לכל מכשיר שבו הופעלו ההתראות נשמרים אצלנו, תחת החשבון של התלמיד — או של ההורה, כשהוא הפעיל אותן לעצמו: הכתובת ששירות ההתראות של הדפדפן נתן למכשיר, והמפתחות שבהם מוצפנות ההודעות אליו; סוג הדפדפן, למשל Chrome או Safari; האם elev היה פתוח כאפליקציה ממסך הבית כשהמכשיר נרשם; מתי המכשיר נרשם בחשבון, או נרשם בו שוב אחרי שההתראות בו הופסקו, מתי נמסרה לו התראה בפעם האחרונה, ומתי ההתראות בו הופסקו. נשמרות גם ההגדרות של החשבון: אילו סוגי התראות פועלים, והאם הורה כיבה אותן. כשההתראות מופעלות, נשמרים המועד, המקום — הכרטיס או עמוד «הגדרות» — מי הפעיל אותן — התלמיד, הורה מתוך האזור של הילד, או ההורה לעצמו — השפה ונוסח הטקסט שהוצג; כשהורה מכבה אותן לילד או מפעיל אותן לו מחדש, נשמרים המועד, ההורה, השפה ונוסח הטקסט; כשהתראות מופעלות במכשיר שעד אז קיבל התראות בחשבון אחר — למשל כשהורה מפעיל אותן לעצמו במכשיר של ילד שלו, או כשהורה שני מפעיל אותן בטאבלט משותף — המכשיר עובר לחשבון החדש, ונשמרים גם בחשבון שממנו עבר המועד, מי הפעיל אותן, השפה ונוסח הטקסט שהחשבון הזה אישר, כתיעוד לכך שההתראות שלו במכשיר הזה הופסקו; וכשהן מכובות במכשיר בעמוד «הגדרות», נשמרים המועד, מי כיבה אותן — התלמיד, הורה מתוך האזור של הילד, או ההורה במכשיר שלו — השפה ונוסח הטקסט. כך נוכל להראות שההתראות התבקשו ושהכיבוי כובד. כדי להציג את ההתראות, האתר רושם בדפדפן קובץ קטן (service worker) שתפקידו רק להציג אותן, לפתוח את העמוד כשנוגעים בהן, וכשהדפדפן מחליף את הכתובת של המכשיר להתראות — לשלוח לנו את הכתובת החדשה, כדי שההתראות ימשיכו להגיע; כתובת חדשה נרשמת רק במקום כתובת שההתראות בה עדיין פועלות. הוא אינו שומר עמודים או נתונים במכשיר, ואינו רואה את הבקשות של האתר.

התלמיד יכול להפסיק את ההתראות בעמוד «הגדרות»: במכשיר שבו הוא נמצא, או סוג אחר סוג, בכל המכשירים שלו יחד. גם הורה מפסיק את ההתראות שלו עצמו, על ילדיו, בעמוד «הגדרות» שלו, באותן שתי דרכים. אפשר גם לחסום אותן בהגדרות של הדפדפן. הורה רואה בעמוד «הגדרות» שלו, לכל ילד שיש לו התראות פעילות או שההורה כיבה לו אותן, בכמה מכשירים הן פועלות, ויכול לכבות אותן: הכיבוי עוצר אותן בכל המכשירים של הילד, והן נשארות כבויות — והילד אינו יכול להפעיל אותן — עד שההורה מפעיל אותן מחדש; וגם אז הן חוזרות רק במכשיר שבו הילד יאשר אותן שוב. בכל חשבון פועלות ההתראות בחמישה מכשירים לכל היותר: כשהן מופעלות במכשיר שישי, הן מופסקות במכשיר שבו הופעלו הכי מזמן. יציאה מהחשבון במכשיר מפסיקה את ההתראות במכשיר הזה. הרישום של מכשיר שההתראות בו הופסקו נשאר אצלנו, מסומן ככבוי, כל עוד החשבון קיים; כל הרישומים שתוארו כאן נמחקים עם מחיקת החשבון.

לכל התראה נשמרים סוגה, היום, המטלה, המבחן או האתגר שבשבילם נשלחה — ובאתגר גם החבר שסיים אותו — והמועד, כדי שלא תישלח פעמיים. בשורה של תזכורת הרצף להורה נשמרים גם הילדים שהיא נוגעת להם, גם כשההורה בקבוצת ההשוואה שמתוארת כאן ולא נשלח לו דבר, כדי שהילד לא יקבל באותו יום תזכורת רצף משלו; מחיקת החשבון של ילד מוחקת אותו מהשורות האלה, ומחיקת החשבון של חבר מוחקת את השורה של האתגר שסיים. ההתראות אינן נספרות במגבלת המיילים שלמעלה. כעשירית מהמשפחות, ומהתלמידים שאינם במשפחה, שנבחרים בבחירה קבועה ושרירותית — קבוצת ההשוואה של תזכורת הרצף במכשיר — אינם מקבלים שום תזכורת רצף גם אחרי שביקשו אותה; גם עבורם נשמרת אותה שורה. לתזכורת הרצף שנשלחת להורה על ילדיו יש קבוצת השוואה משלה, שנבחרת באותה דרך לפי המשפחה: הורה שנמצא בה אינו מקבל את תזכורת הרצף על ילדיו, לא במכשיר ולא ב-WhatsApp. מה שנמסר לשירות ההתראות של הדפדפן מתואר ב«מסירת מידע לצד שלישי» למעלה.

עדכון חודשי על מה שחדש ב-elev — פרקים חדשים, סרטונים ומבחני תרגול — ולפעמים הצעה אישית, הם דיוור פרסומי, והם נשלחים רק אם נתת לכך הסכמה: בהרשמה, בקופה, כשהורה מוסיף ילד, בכרטיס שבעמוד הבית, או בעמוד «הגדרות». בהרשמה, בקופה וכשהורה מוסיף ילד, התיבה מסומנת מראש, לפי סעיף 30א(ג) לחוק התקשורת, ורק לפרסום של השירותים של elev עצמה: לידה מופיע שהיא מסומנת, אפשר להסיר את הסימון לפני ההמשך, ובכל מייל יש קישור להסרה; למי שכבר אמר שאינו רוצה דיוור, התיבה בקופה אינה מסומנת. בהרשמה התיבה מוצגת להורה, ולתלמיד רק כשהגיע דרך מסלול למבוגרים — הכנה לפסיכומטרי, אולפן למבוגרים או מבצע הבחירות. איננו מבקשים הסכמה זו במייל, ואיננו מבקשים אותה מחשבון של ילד: בעבור ילד, ההורה הוא שנותן את ההסכמה, והדיוור נשלח לכתובת של ההורה, ולעולם לא לכתובת של הילד. אם סגרת את הכרטיס בלי לענות, הוא יופיע שוב פעם אחת בלבד, כעבור חודש. כשנתת הסכמה או חזרת בך ממנה, נשמרים אצלנו המועד, המקום שבו נעשה הדבר, השפה, נוסח הטקסט שהוצג לך והאם התיבה הייתה מסומנת מראש, כדי שנוכל להראות שההסכמה ניתנה. תלמיד שנרשם דרך מסלול למבוגרים נשמר אצלנו כמבוגר, עם הסיבה ומועד הרישום, כדי שנוכל לשאול אותו על הדיוור; כך נשמר גם, פעם אחת, כשהשינוי הזה נכנס לשימוש, תלמיד שכל התשובות שלו עד אז היו בתרגילים של האולפן למבוגרים או של ההכנה לפסיכומטרי. תלמיד שהוא חלק ממשפחה, או שיש לו גישה לתוכנית שאינה מסלול למבוגרים, אינו נחשב מבוגר גם כך, והרישום נמחק עם מחיקת החשבון. העדכון נשלח פעם בחודש לכל היותר, שורת הנושא שלו פותחת במילה "פרסומת", והוא נושא את שם השולח ואת כתובת הדוא״ל שלו.

מי שנתן הסכמה לקבל מאיתנו הצעות במייל ולקח חלק במבצע הבחירות של אוקטובר 2026 — ענה על תרגיל באחד מפרקי הבחירות של האולפן, או הגיע אלינו לראשונה דרך עמוד של המבצע או דרך קישור במייל שלו — עשוי לקבל אחריו עד שני מיילים עם הצעה על האולפן, עד שקוד ההנחה מסתיים. כדי לדעת מי לקח חלק, אנחנו קוראים את התשובות לתרגילים שכבר נשמרות בחשבון ואת העמוד שממנו הגיע החשבון לראשונה. ההצעה אינה נשלחת למי שכבר יש לו גישה לאולפן, וכעשירית מהחשבונות, בבחירה קבועה, אינם מקבלים אותה, כדי שנוכל לבדוק אם היא עוזרת.

לקראת סוף שנת הלימודים נשלחים מיילים על מנוי לכיתה, לכתובת דוא״ל שאומתה בלבד: להורים במשק הבית של התלמיד, ולתלמיד שיש לחשבונו כתובת משלו כשאין הורה כזה. בין 15 ל־25 באוגוסט נשלחת הודעה על מנוי חודשי — שהוא עובר לכיתה הבאה החל מ־1 בספטמבר, או שהוא מבוטל כשאין מעל הכיתה כיתה שעומדת למכירה — ועל מסלול שנת הלימודים, שהגישה בו מסתיימת ב־31 באוגוסט, כשמעל הכיתה יש כיתה שעומדת למכירה ולתלמיד עוד אין גישה לשנה הבאה. אחרי המעבר נשלחת הודעה שמציינת את הכיתה החדשה. אלה הודעות שירות: אין בהן מחיר ואין בהן הצעה. בין 1 ל־10 ביולי נשלחת גם, על מסלול שנת הלימודים של כיתה שיש מעליה כיתה שעומדת למכירה, הצעה לרכוש את הכיתה הבאה לשנה הבאה. ההצעה הזו היא דיוור פרסומי, והיא נשלחת רק למבוגר שנתן הסכמה לדיוור, בנוסח שמזכיר גם הצעות. כמו העדכון, שורת הנושא שלה פותחת במילה "פרסומת", והיא נושאת את שם השולח ואת כתובת הדוא״ל שלו.

לכל מנוי כזה נשמרים אצלנו, לכל שנת לימודים, הכיתה והשינוי שהוצע במייל הראשון, המועדים שבהם נשלחו המיילים של יולי ושל אוגוסט, התשובה „להשאיר" או החזרה ממנה עם מועדה ועם החשבון שענה, ומה שנעשה בתחילת ספטמבר ומתי. כך לא יישלח מייל פעמיים, ובספטמבר לא נעשה דבר אחר ממה שנכתב במייל. הרישומים האלה נשמרים עם פרטי הרכישה — ראו «תקופת שמירת המידע». כשהחשבון שענה נמחק, נמחקים ממנו השם והכתובת, והרישום נשאר בלעדיהם.

בכל הודעה פרסומית יופיע קישור להסרה, שאינו דורש להתחבר, ורוב תוכנות הדואר מציגות גם כפתור הסרה משלהן. אפשר גם לכבות את העדכון בעמוד «הגדרות», או לבקש הסרה בפנייה לכתובת contact@elev.co.il. ההסרה תבוצע ללא דיחוי.

16. פרטיות קטינים

הפרטים המזהים שהאתר מחזיק על תלמיד — שם, כתובת דוא״ל אם נמסרה, ומה שנוסף להם בכניסה עצמה — מתוארים למעלה בסעיף «החשבון של התלמיד». איננו מבקשים מתלמיד גיל, כתובת מגורים או תמונה שלו. טלפון נמסר במעמד הרכישה, בידי מי שמשלם, או כשבוחרים להתחבר בקוד הנשלח לטלפון — ראו «מידע שנמסר לנו» למעלה. האתר אינו מאפשר לתלמיד לפרסם תוכן או להתכתב עם משתמשים אחרים. באתגר חברים, תלמיד שסיים סבב תרגול של 10 שאלות יכול ליצור אתגר ולשלוח בעצמו את הקישור שלו. כל תלמיד שיש לו חשבון ב-elev, גם בלי מנוי, יכול לפתוח את הקישור ולענות על אותן 10 שאלות. באתגר יש עד 8 שחקנים, יחד עם מי שיצר אותו, ואפשר להצטרף אליו במשך 7 ימים מיצירתו; השחקנים ממשיכים לראות את התוצאה גם אחר כך. השחקנים של אותו אתגר רואים זה של זה רק את השם הפרטי, את הדמות ואת הציון — כמה מן השאלות של האתגר נענו נכון בתשובה הראשונה — מסודרים לפי הציון, ושחקנים עם אותו ציון חולקים מקום; שחקן שעוד לא סיים מופיע בלי ציון. שם המשפחה וכתובת הדוא״ל אינם מוצגים, ואין באתגר הודעות או טקסט חופשי. מי שפותח את הקישור בלי חשבון אינו רואה שם או ציון. העמוד של האתגר מסומן כך שמנועי חיפוש לא יציגו אותו, והוא אינו מוסר את כתובתו לאתר שעוברים אליו ממנו. הרשומות של האתגר — מי יצר אותו, השאלות והציון שלו, ומי הצטרף אליו — נשמרות בלי הגבלת זמן, עד שהחשבון נמחק: ההשתתפות של שחקן נמחקת עם החשבון שלו, והאתגר כולו נמחק עם החשבון של מי שיצר אותו. התשובות לשאלות של האתגר נשמרות כמו כל תשובה אחרת — ראו «תקופת שמירת המידע» למטה.

לצדם נשמרת ההתקדמות בתרגילים, הקשורה לחשבון — היא מתוארת למעלה, ורואים אותה הורה במשק הבית של התלמיד, מורה המשויך לתלמיד, ואנחנו; וכן כל מי שמחזיק בקישור לסיכום חודשי שהורה יצר ושלח, כל עוד הקישור בתוקף, ורק את מה שהסיכום מציג — ראו «הסיכום החודשי» למעלה. מי שמחזיק בקישור לתעודת הסיום של הקיץ שהורה יצר ושלח רואה, כל עוד הקישור לא בוטל, רק את מה שהתעודה מציגה — ראו «הקישור לתעודת הסיום של הקיץ» למעלה.

על התלמיד נשמר אצלנו מידע נוסף מלבד הפרטים המזהים, והוא מתואר בסעיפים שבעמוד הזה — למשל השיעורים והמטלות שנתן לו מורה, הבחינות ותוצאותיהן, המנוי שנרכש עבורו וההעדפות שקבע ההורה. שניים מהם נאמרים כאן גם במפורש, מפני שהורה לא יחשוב לחפש אותם: עמודיו של דף חזרה — תמונות או קובצי PDF, או הטקסט שהודבק במקומם — שהעלו הורה, מורה משויך או התלמיד עצמו, ותצפית שרשם עליו מורה משויך. מבקשים שם את דף החזרה, לא תמונה של הילד. את שניהם מתאר «מידע שנמסר לנו» למעלה, ואת משך שמירתם — «תקופת שמירת המידע» למטה.

גם כשמצלמים תרגיל משיעורי הבית, מבקשים תמונה של תרגיל אחד, לא של הילד: היא נחתכת במכשיר סביב התרגיל לפני שהיא נשלחת, ואת התמונה המקורית איננו מקבלים. האפשרות לצלם תרגיל פתוחה כברירת מחדל לתלמיד שיש במשק הבית שלו הורה עם כתובת דוא״ל מאומתת; ההורה רואה בעמוד של הילד את התרגילים שצולמו, ויכול לכבות את האפשרות בכל עת בעמוד ההגדרות של הילד — ראו «מידע שנמסר לנו» למעלה.

כשיש לתלמיד כתובת דוא״ל מאושרת שהיא כתובת החשבון שלו, היא משמשת לא רק לכניסה: אנו שולחים אליה גם הודעה על מטלה חדשה שמורה נתן — מיד כשניתנה — וגם את התקציר היומי שתואר למעלה בסעיף «דיוור» — עד הודעה אחת ביום, ורק כשיש חדש. כשהכתובת המאושרת אינה כתובת החשבון — כתובת של הורה שהתלמיד צורף למשפחתו, או כתובת משפחתית שכבר שייכת לחשבון של אח או של אחות — היא נשמרת ככתובת קשר: עבור התלמיד אנו שולחים אליה רק את ההודעה על מטלה חדשה, לא את התקציר היומי שלו, והיא אינה משמשת לכניסה לחשבון של התלמיד. הכתובת הזאת היא גם כתובת החשבון של אותו הורה, אח או אחות, ומה שנשלח לחשבון ההוא מגיע אליה כרגיל; התקציר של הורה כולל את כל ילדי משק הבית, ובהם גם התלמיד הזה. לתלמיד בלי כתובת מאושרת איננו שולחים דבר בדוא״ל. כשהתלמיד מקבל במכשיר התראות על שיעורי בית, ההודעה במייל על מטלה חדשה אינה נשלחת, לא לכתובת שלו ולא לכתובת הקשר, אלא אם ההתראה לא יכלה להגיע אליו, ואז נשלח המייל במקומה, פעם אחת. גם כאן אפשר לכבות: באזור האישי של ההורה, בעמוד ההגדרות של כל ילד שיש לו כתובת כזאת, יש מתג נפרד שעוצר את ההודעה על מטלה חדשה ואת התקציר של אותו ילד, בנוסף למתג שעוצר את מדידת השימוש המתואר למטה; והתלמיד יכול לכבות אותם בעצמו בעמוד «הגדרות».

מדידת השימוש שתוארה למעלה נעשית גם במכשיר של קטין, והיא פועלת כברירת מחדל: כשנפתח חשבון של תלמיד, המתג שמתואר בהמשך דולק, פרט לחשבון שמורה יצר. היא אינה נושאת שם, אבל היא קשורה לחשבון של התלמיד — ראו «מדידת השימוש באתר» למעלה. כך גם מה שילד מקליד בשדה החיפוש: הוא נשלח כפי שהוקלד, עד 60 תווים. איננו מבקשים שם בשדה הזה. רכישת המנוי בידי ההורה כוללת את הסכמתו לשימוש של ילדו בשירות כפי שהוא מתואר כאן, ובכלל זה למדידה הזאת, עד שיכבה אותה במתג.

ומה אם הורה רוצה שהמדידה תיפסק? יש לכך כפתור: באזור האישי של ההורה, בעמוד ההגדרות של כל תלמיד, יש מתג שעוצר את המדידה עבורו. נאמר את המגבלה שלו בלי לייפות אותה: הבחירה נשמרת בחשבון, לא במכשיר — והמכשיר של הילד לומד עליה רק בטעינת העמוד הבאה שלו, לא ברגע הלחיצה. עד אז ימשיך המכשיר להימדד כרגיל.

המתג עוצר איסוף עתידי בלבד. הוא אינו מוחק מה שכבר נאסף — מחיקה כזאת היא בקשה נפרדת, ונעשית כמו כל בקשת מחיקה אחרת: ראו «זכויותיך» למטה.

מה שכן עובד, ומיד, בדפדפן שאינו מחובר לחשבון: מחיקת נתוני האתר בדפדפן מוחקת את המזהה האקראי יחד עם שאר הנתונים, ומאותו רגע המכשיר נמדד כמכשיר חדש, בלי היסטוריה. בכניסה לחשבון, המדידה נקשרת שוב לחשבון, ולכן עבור חשבון רק המתג עוצר אותה.

בחשבון שמורה יצר לתלמיד המדידה כבויה מן הרגע שהחשבון נוצר, כאילו הורה כבר כיבה את המתג, והמכשיר לומד על כך כבר בעמוד הראשון שנפתח בחשבון. אם התלמיד צורף למשפחה, הורה במשפחה הזאת יכול להדליק את המתג שוב. גם כשהמדידה כבויה — בחשבון כזה או במתג של ההורה — תקלה בשרת שלנו מדווחת ל-PostHog, כדי שנוכל לתקן אותה. משהמכשיר יודע שהמדידה כבויה, הדיווח נושא רק את פרטי התקלה ואת סוג העמוד שבו אירעה, בלי הכתובת המלאה של העמוד ובלי שום מזהה של אדם, של מכשיר או של ביקור. גם דיווח של הדפדפן על חסימה לפי מדיניות האבטחה של האתר, שמתואר בסעיף «למה האירועים האלה קשורים», נשלח כשהמדידה כבויה: השרת אינו קורא בו עוגייה ואינו מזהה בו חשבון, ולכן אינו יכול לדעת שהמדידה כבויה. גם הוא אינו נושא שום מזהה של אדם, של מכשיר או של ביקור.

כשתלמיד מעביר את עבודתו מחשבון כזה אל חשבון משלו — ראו «מי רואה את הפעילות של התלמיד» למעלה — מצב המדידה של החשבון שהמורה יצר אינו עובר לחשבון ההוא. בחשבון שאליו עברה העבודה חל מצב המדידה של החשבון הזה עצמו: אם המדידה כבויה בו — למשל כי הורה כיבה אותה במתג שתואר למעלה — היא נשארת כבויה; ואם לא, השימוש בו נמדד כרגיל, גם כשנכנסים אליו בקישור האישי.

17. זכויותיך

על פי חוק הגנת הפרטיות, התשמ״א־1981, אתה זכאי לעיין במידע האישי השמור אצלנו, לבקש את תיקונו אם אינו נכון, ולבקש את מחיקתו.

פנייה בעניין זה: contact@elev.co.il. נשיב בתוך 30 ימים.

בקשת מחיקה מבוצעת על ידי צוות elev. ההתחברויות לחשבון מתבטלות, ואי אפשר עוד להיכנס אליו. נמחקים השם, כתובת הדוא״ל, הטלפון והתמונה שבחשבון, ההתקדמות, התשובות, דפי החזרה והקבצים שהועלו אליהם, המטלות שהחשבון קיבל או נתן ודפי העבודה שצורפו להן, הקישורים למשפחה ולמורה וקישורי האורח, ההעדפות, ההסכמות, הגדרות ההודעות, מקור הביקור הראשון והמזהה האקראי של הדפדפן שנשמרו עם החשבון, וקישורי כניסה שעדיין לא נוצלו.

פרטי הרכישה — תשלומים, מנויים, יתרות ופעולות תשלום שממתינות — נשמרים לתקופה שנקבעה בסעיף שמירת המידע, בלי שם, בלי כתובת דוא״ל, בלי טלפון ובלי נתוני המדידה והקמפיין שנשמרו עם התשלום. מהחשבון עצמו נשארת רשומה ריקה, עם כתובת חסרת משמעות שאינה מקבלת דבר, כדי שפרטי הרכישה יישארו קשורים אליה.

כשנמחק חשבון של הורה ואין במשפחה הורה אחר, חשבון של ילד שאין לו כתובת דוא״ל משלו נמחק יחד איתו, וילד שיש לו כתובת משלו יוצא מהמשפחה וחשבונו נשאר. כשנשאר במשפחה הורה אחר, חשבונות הילדים אינם משתנים.

קובץ שהורה העלה לחדר השיעור של ילדו נשאר למורה ולתלמיד אחרי מחיקת החשבון של ההורה, אלא אם גם החשבון של הילד נמחק איתו.

אי אפשר למחוק חשבון כל עוד פעיל מנוי שלו, מנוי של ילד במשפחתו, או מנוי שהחשבון משלם עליו. קודם מבטלים את המנוי.

יומן הפעולות הפנימי של הצוות שומר רישום על כך שהמחיקה בוצעה — מי ביצע אותה ומתי — בלי שמות, בלי כתובות דוא״ל ובלי סיבות שנכתבו בחופשיות.

אירועי מדידת השימוש והקלטות המושב שכבר נשלחו לספק הניתוח אינם נמחקים בפעולה הזאת. האירועים אינם נושאים את שמך או את כתובתך; בהקלטת מושב עשוי להיראות מה שהוצג על המסך, למשל שם — ראו «הקלטת מושב».

גם מה שכבר נמסר ל-Meta למדידת המודעות — כתובת הדוא״ל, מספר הטלפון ומזהה החשבון המגובבים, מזהה הקליק ומזהה הדפדפן של Meta, והרכישה — אינו נמחק בפעולה הזאת; ראו «מסירת מידע לצד שלישי».

כך גם מה שכבר נמסר ל-Google למדידת המודעות — כתובת הדוא״ל ומספר הטלפון המגובבים, מזהה הקליק, המעבר לדף התשלום והרכישה — אינו נמחק בפעולה הזאת.

כך גם מה שכבר נמסר ל-TikTok למדידת המודעות — כתובת הדוא״ל ומזהה החשבון המגובבים, מזהה הקליק ומזהה הדפדפן של TikTok, והרכישה — אינו נמחק בפעולה הזאת.

18. שידורים חיים

בשידור חי של החידון בערוץ היוטיוב שלנו אפשר לענות בצ׳אט של השידור או בעמוד elev.co.il/live, בלי חשבון ובלי להקליד שם. על כל תשובה אנו שומרים את שם המשתמש שמוצג בלוח התוצאות — שם המשתמש של הצופה בפלטפורמה, אחרי סינון מילים, או כינוי שהאתר מייצר (למשל «ינשוף 42») למי שעונה מהעמוד — ואת התשובה, את השעה שבה נשלחה, אם היא נכונה וכמה נקודות קיבלה. את מזהה הערוץ ואת מזהה המכשיר אנו שומרים רק כקוד מגובב שאי אפשר לשחזר ממנו את המזהה, וכל מטרתו לספור תשובה אחת בלבד לכל שחקן בכל שאלה. השידור פומבי, ולכן שם המשתמש שבלוח התוצאות גלוי לכל הצופים בו. אנו לא מבקשים בשידור שם, גיל, בית ספר או עיר, והתשובות לא מקושרות לחשבון elev.

מי שפותח את העמוד elev.co.il/live בזמן ששידור חי מתקיים או מתוכנן מקבל עוגייה בשם elev-live-device, שנשמרת בדפדפן שנה אחת ומחזיקה מזהה אקראי של המכשיר. היא משמשת רק כדי לספור תשובה אחת לכל מכשיר בכל שאלה וכדי לגזור ממנה את הכינוי שמוצג על המסך, ולא כדי לזהות את מי שמחזיק בו. הצ׳אט של השידור עצמו נשמר ביוטיוב, לפי מדיניות הפרטיות שלה.

המטרה היחידה היא לוח התוצאות של השידור, שמוצג על המסך. התשובות, שמות המשתמשים ולוחות התוצאות של השידור נמחקים אוטומטית 90 ימים אחרי סיום השידור, בבדיקה היומית. רשומת השידור עצמו — הכיתה, השפה, השאלות והתאריכים — נשארת, בלי נתוני שחקנים.

19. תקופת שמירת המידע

פרטי הרכישה נשמרים כל עוד המנוי פעיל, ולאחר סיומו למשך התקופה שהדין מחייב לשמור בה מסמכי הנהלת חשבונות — שבע שנים. לאחר מכן הם נמחקים או הופכים אנונימיים.

לתלמיד המחובר לחשבון, מצב המבחן האחרון בכל מבחן נשמר אצלנו: במבחן של הכיתה — התשובות שנבחרו, השאלות שסומנו כדי לחזור אליהן, איזו גרסה של כל שאלה הוצגה, הזמן שנותר, מתי ניתנה כל תשובה ומתי הסתיים המבחן; במבחן הפסיכומטרי לדוגמה — התשובות, השאלות שסומנו, טקסט החיבור והזמן שנותר; באבחון של תוכנית ההכנה למבחן — התשובות שנבחרו, איזו גרסה של כל שאלה הוצגה, מתי ניתנה כל תשובה ובאיזו שאלה עצרו, עד לסיום האבחון, או עד שתוכנית חדשה מחליפה את האבחון לפני סיומו, ואז הוא נמחק. הוא נשמר כדי להמשיך את המבחן גם ממכשיר אחר, ובמבחן הפסיכומטרי לדוגמה גם כדי להציג את תוצאתו. כשמורה נתן את המבחן במטלה, הוא נשמר גם כדי לדעת אם המבחן הוגש ובאיזה יום. הוא נשמר כל עוד החשבון קיים, ומתחלף כשמתחילים את המבחן מחדש.

בכל מבחן נשמר גם מהלך המבחן: באיזה סדר נפתחו השאלות, כמה זמן כל שאלה הייתה על המסך, אילו תשובות שונו לפני ההגשה, מתי סומנו שאלות, ההפסקות, הפעמים שהעמוד הוסתר ולכמה זמן, והזמן שנותר בסוף המבחן. לתלמיד המחובר לחשבון, מהלך כל מבחן — וגם התשובות של מבחן שהתחילו מחדש — נשמר אצלנו ל-50 הפעמים האחרונות של כל מבחן, ונמחק 12 חודשים אחרי הפעם האחרונה שנשמר; מהלך הפעם האחרונה נשמר גם עם מצב המבחן האחרון, כל עוד החשבון קיים. לתלמיד שלא נכנס לחשבון הוא נשמר בדפדפן עם מצב המבחן. הנתונים האלה אינם מוצגים לתלמיד, לא במהלך המבחן ולא אחריו.

ברכישה בלי חשבון שלא הושלמה, השם, כתובת הדוא״ל והטלפון של מי שרוכש, וכן השם הפרטי וכתובת הדוא״ל של הילד, נמחקים אחרי 30 יום.

ברכישה בלי חשבון שהושלמה ונרשמה בחשבון, אותם פרטים נמחקים גם הם מרשומת הרכישה אחרי 30 יום; החשבון שומר את הפרטים שלו.

כתובת ה-IP שנשמרת עם הזמנה כדי למסור אותה ל-Meta נמחקת כשמגיע אישור התשלום, ולכל המאוחר בבדיקה היומית הראשונה שאחרי 7 ימים מפתיחת ההזמנה — ראו «מסירת מידע לצד שלישי».

במתנה ששולמה, השם הפרטי של מי שמקבל אותה נשמר עם פרטי הרכישה. כתובת הדוא״ל שלו והברכה נמחקות 30 יום אחרי שהמתנה הופעלה, אחרי שבוטלה בהחזר, או אחרי המועד האחרון להפעלה שלה. במתנה שהתשלום עליה לא הושלם, 30 יום אחרי פתיחת הרכישה נמחקים השם הפרטי, כתובת הדוא״ל והברכה של מי שהמתנה נועדה לו, וגם השם וכתובת הדוא״ל של מי שהתחיל לרכוש אותה. כשמי שרכש מתנה מוחק את החשבון שלו, נמחקים מהמתנה שמו וכתובת הדוא״ל שלו, ואם המתנה כבר הופעלה, בוטלה או שעבר המועד האחרון להפעלה שלה, נמחקות גם כתובת הדוא״ל של מי שקיבל אותה והברכה.

הרישום שחשבון הגיע דרך קישור הזמנה של «חבר מביא חבר» נמחק כשאחד משני החשבונות נמחק. הקישור עצמו, וכל מה שנשמר עליו, נמחקים כשהחשבון של בעל הקישור נמחק; הקוד שנשמר לצד תשלום שנפתח דרך הקישור נמחק לכל המאוחר אז. החודשים במתנה שבעל הקישור קיבל נשמרים עם פרטי הרכישה גם אחרי שהחשבון שלו נמחק, בלי שם ובלי כתובת דוא״ל: הם חלק מרישומי התשלומים, ונשמרים כמותם. חודש במתנה שנקבע על מסלול בהוראת קבע נשמר עם המסלול.

כתובת דוא״ל שהורה או תלמיד מסרו וממתינה לקוד נשמרת אצלנו יחד עם שם ההורה, כשתלמיד מסר אותו, ועם ערך מגובב (hash) של הקוד — לא הקוד עצמו. הקוד תקף שעה. קוד נכון מוחק את הרשומה מיד. אם איש אינו מקליד קוד נכון, הרשומה נמחקת אוטומטית יום עד יומיים אחרי שהקוד האחרון פג. כדי להגביל כמה קודים נשלחים לכל כתובת וכמה ניסיונות נעשים בה, נשמר גם מונה של שליחות וניסיונות, עם טביעה מגובבת (HMAC) של הכתובת — לא הכתובת עצמה, ובלי קשר לחשבון. המונה נמחק אוטומטית עד יומיים אחרי השליחה או הניסיון האחרונים לכתובת.

ביקשת להסיר את עצמך מרשימת הדיוור — נשמור את פרטי ההסרה בלבד, כדי לוודא שלא נפנה אליך שוב.

לכל תרגיל שנענה, נשמרים כל עוד החשבון קיים מזהה התרגיל, אם התשובה הייתה נכונה, אם היה זה תרגיל הוכחה, מתי ולאיזה סבב היא שייכת — מהם נבנית ההתקדמות. התשובה עצמה, מספר הרמז האחרון שנפתח, משך הזמן שבו התרגיל היה מוצג על המסך לפני התשובה ופרטי הדרך אל התשובה נמחקים 12 חודשים אחרי שהתשובה ניתנה, וההתקדמות אינה משתנה. כשהורה נכנס לאזור של ילד נשמר גם מי נכנס, לאזור של מי ומתי; הרישום הזה נמחק 12 חודשים אחרי הכניסה. הזמן שבו הוצג כל חלק בשיעור ומה נצפה בכל סרטון, וגם מתי נפתחו שלבים, מבחנים ומטלות ועד איפה הגיע התלמיד, נמחקים 12 חודשים אחרי שנשמרו.

חשבון של תלמיד שלא הייתה בו פעילות במשך 24 חודשים נמחק כולו, כמו בבקשה למחיקה — ראו «זכויותיך» —, ופרטי הרכישה נשמרים כמתואר למעלה, בלי שם ובלי פרטי קשר. פעילות היא כניסה של התלמיד לחשבון שלו, תשובה לתרגיל — גם תרגיל שהורה פתר באזור של הילד מהחשבון של ההורה —, התחלה של סבב או חזרה על כרטיס מילים. הכלל אינו חל על חשבון של הורה או של מורה, ולא על חשבון של תלמיד שיש לו גישה בתוקף לכיתה או למסלול, מנוי פעיל — שלו או בשבילו — או קישור למורה.

30 יום לפני המחיקה נשלח מייל להורים של התלמיד במשק הבית, ואם אין להם כתובת דוא״ל מאומתת — לתלמיד עצמו, לכתובת מאומתת שלו. המייל אומר מה יימחק ובאיזה תאריך, ושכניסה של התלמיד לחשבון לפני התאריך הזה שומרת על הכול; להורה הוא אומר שגם תרגיל אחד באזור של הילד מהחשבון של ההורה שומר על הכול. כל פעילות חדשה מבטלת את ההודעה, והספירה מתחילה מחדש. כשאין למי לשלוח, החשבון נמחק אחרי אותו פרק זמן, בלי מייל. ההודעה אינה נשלחת בשישי, בשבת, בחגים, ביום השואה, ביום הזיכרון וביום העצמאות, אלא ביום החול הבא, והחשבון אינו נמחק לפני שעברו 30 יום מאז שנשלחה.

בקשה למחיקה — ראו «זכויותיך» — מוחקת את ההתקדמות ואת פרטי החשבון בכל עת.

כל עוד חשבון שמורה יצר לתלמיד קשור למורה, הוא אינו נמחק מאליו, גם אחרי זמן רב בלי פעילות. הוא נמחק כשהמורה מסיר את התלמיד, כשהתלמיד מעביר את עבודתו לחשבון משלו, או בבקשה למחיקה — ראו «זכויותיך». בהעברה, העבודה עוברת לחשבון ההוא ונשמרת בו — ראו «מי רואה את הפעילות של התלמיד». כשהקישור למורה מתבטל — למשל כשהחשבון של המורה נמחק —, החשבון נמחק גם אחרי 24 חודשים בלי פעילות, כמו כל חשבון של תלמיד, אם אין לו גישה בתוקף ואין מנוי פעיל; כשאין בו כתובת דוא״ל, המחיקה נעשית בלי מייל.

דף חזרה — עמודיו או הטקסט שהודבק במקומם — נשמר עד 30 ימים אחרי מועד המבחן שעליו — ראו «מידע שנמסר לנו» — ואז נמחקים כל העמודים ורשומת דף החזרה שבה נשמר הטקסט, אוטומטית.

דף חזרה שמבוגר לא אישר אינו ממתין למועד המבחן: הוא נמחק עד 7 ימים אחרי ההעלאה.

שלבי הקריאה והמשחק שהתלמיד סיים בתוכנית ההכנה למבחן נמחקים בלילה שאחרי שהמפגש שלהם יוצא מן התוכנית — לכל המאוחר בלילה שאחרי 30 ימים ממועד המבחן.

עמוד שהועלה ואינו שייך לשום דף חזרה — למשל כשההעלאה נקטעה באמצע — נמחק אוטומטית בבדיקה היומית הראשונה שאחרי 24 שעות מן ההעלאה.

מועד ההעלאה של דף חזרה שנזרק נשמר עד 2 ימים אחרי ההעלאה — בלי העמודים ובלי הטקסט, שנמחקו מיד — ואז נמחק גם הוא. הוא משמש רק להחלת מגבלת דפי החזרה היומית.

תמונה של תרגיל שצולם נמחקת כשהתלמיד מסמן שפתר אותו, כשמצלמים את התרגיל מחדש, כשההורה מוחק את התרגיל, וכשההורה מכבה את האפשרות — ואם המחיקה בכיבוי נכשלת, בבדיקה היומית הבאה — ולכל המאוחר בבדיקה היומית הראשונה שאחרי 7 ימים מן הצילום. תמונה שהקריאה שלה לא הסתיימה — למשל כשהחיבור נקטע — נמחקת בבדיקה היומית הראשונה שאחרי 10 דקות. מה שנקרא בתמונה, הרמזים והפתרון נשמרים עד הבדיקה היומית הראשונה שאחרי 30 ימים מן הצילום, אלא אם ההורה מחק את התרגיל קודם לכן. תמונה שהועלתה ואינה שייכת לשום תרגיל נמחקת בבדיקה היומית הראשונה שאחרי 24 שעות מן ההעלאה. כל אלה נמחקים עם החשבון של התלמיד, וגם מספר הקריאות החינמיות שנוצלו עבורו.

שיעורים שכבר התקיימו נשמרים כרישום של מה שהיה, גם אחרי שהשיוך למורה בוטל. שיעורים עתידיים מסומנים כמבוטלים באותו רגע, ומפסיקים להופיע כשיעור הבא.

תצפית שרשם מורה על תלמיד נשמרת כרישום של מה שנצפה. כעבור 90 ימים היא מפסיקה לשמש לבניית לוח החזרה — אנחנו חדלים לקרוא אותה, ולא מוחקים אותה, כדי שיישאר רישום של מה נרשם ומתי. שם הרושם נשמר לצד התצפית כל עוד חשבון המורה קיים; אם חשבון המורה נמחק לפני כן, נשארים התצפית ומועדה בלי שם הרושם. התצפית עצמה נמחקת עם חשבון התלמיד.

דף עבודה שמורה צירף למטלה נשמר כל עוד הוא במטלה. הוא נמחק כשהמורה מסיר אותו מן המטלה או מבטל את המטלה, וכשנמחק החשבון של התלמיד או של המורה שנתן אותה. קובץ שמורה העלה ולא צירף למטלה נמחק אוטומטית 7 עד 8 ימים אחרי ההעלאה. קובץ שאינו שייך לשום מטלה ולשום העלאה ממתינה — למשל כשמחיקה נכשלה — נמחק אוטומטית בבדיקה היומית הראשונה שאחרי 24 שעות מן ההעלאה.

קישור לסיכום חודשי נמחק 90 ימים אחרי שתוקפו פג, ובקשה לתזכורת על הסיכום החודשי נשמרת עד שההורה מבטל אותה, או עד שנמחק החשבון שלו או של הילד — ראו «הסיכום החודשי» ו«דיוור» למעלה.

קישור לתעודת סיום של הקיץ אינו פג; הרשומה שלו, גם אחרי שההורה ביטל אותו, נשמרת עד שנמחק החשבון של הילד או של ההורה — ראו «הקישור לתעודת הסיום של הקיץ» למעלה.

יומני הבקשות לאתר, ובהם המילים של חיפוש, תאריך המבחן של תוכנית מעמוד ההכנה למבחנים או מעמודי ההכנה לבחינה הפסיכומטרית והכתובת של קישור לסיכום חודשי או לתעודת סיום, נשמרים אצל Vercel עד 30 ימים, ואצל Better Stack לפרק הזמן שנקבע בחשבון שלנו שם — ראו «מסירת מידע לצד שלישי».

תשובות של שחקנים בשידור חי נמחקות 90 ימים אחרי סיום השידור — ראו «שידורים חיים».

הרישום של כל מייל שאנו שולחים נמחק 30 יום אחרי השליחה, והרישום של מייל שנשלח לחשבון נמחק גם עם מחיקת החשבון — ראו «דיוור».

כתובת של בקשת כניסה שלא הושלמה נמחקת עם פתיחת חשבון בכתובת הזו, ולכל המאוחר 30 יום אחרי הבקשה האחרונה — ראו «דיוור».

הזמנה לבדיקה בדוא"ל שלא נתבעה נמחקת לכל המאוחר 30 יום אחרי שנוצרה, ומיד כשההורה תובע את התוצאה — ראו «דיוור».

פרט התחברות שני שנשמר בלי אימות נמחק כשהוא מאושר, כשמסמנים שאינו שלך, ולכל המאוחר בבדיקה הלילית שאחרי 30 יום מהפעם האחרונה שנמסר. הרשומה שמובילה לעמוד האישור, ובה הפרט והחשבון שיקבל אותו, תקפה 15 דקות ולשימוש אחד: היא נמחקת כשמשתמשים בה, ולכל המאוחר בבדיקה הלילית שאחרי. כל אלה נמחקים גם עם מחיקת החשבון — ראו «החשבון של התלמיד».

נתוני המדידה נשמרים בכלי המדידה כל עוד הם משמשים לשיפור האתר. הם קשורים למזהה אקראי, לא לאדם.

20. אבטחה

אנו נוקטים אמצעים סבירים לאבטחת המידע המועט שברשותנו. עם זאת, אין מערכת המחוברת לאינטרנט שהיא חסינה לחלוטין, ואיננו יכולים להתחייב להיעדר מוחלט של גישה בלתי מורשית.

21. שינויים

נוסח מעודכן של מדיניות זו יפורסם בעמוד זה עם תאריך העדכון.