מדיניות פרטיות

עודכן לאחרונה ב-30 באוקטובר 2026

הגרסה האנגלית של הדף הזה היא הגרסה המחייבת. העותק הזה הוא תרגום, לנוחותכם.

מי אחראי

MedUni Exam מופעל בידי אדם פרטי הפועל בשם המסחרי MedUni Exam, שמקום מושבו באנגליה. אותו אדם הוא בעל השליטה בנתונים האישיים שמעובדים דרך meduniexam.com, בכתובת Hailsham, East Sussex, BN27, United Kingdom. פנו אלינו ב-support@meduniexam.com בכל נושא במדיניות הזאת, כולל בקשה לעיין בנתונים שלכם או למחוק אותם.

מה אנחנו אוספים

אנחנו לא מבקשים את שמכם, את האוניברסיטה שלכם או נתוני בריאות כלשהם עליכם, מלבד שני דברים שאתם יכולים לבחור לתת: שם פרטי על קישור למבחן שאתם משתפים, ושם פרטי ומוסד לימודים עם חוות דעת שאתם משאירים. אל תעלו מסמכים שמכילים נתונים אישיים על אנשים אחרים, כולל רשומות מטופלים.

אנחנו לא מוכרים מידע אישי, לא מעבירים אותו לסוחרי מידע, והאתר לא קורא שום מזהה פרסום מהמכשיר שלכם.

לאן נשלח הטקסט של המסמכים שלכם

יצירת שאלה פירושה שליחת קטעים מהמסמך שלכם לספק AI. בהתאם לתוכנית שלכם ולספקים שהוגדרו, זה יכול להיות כל אחד מאלה: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA ו-Cloudflare Workers AI ליצירה, ו-Anthropic לתוכניות בתשלום ולחבילות שאלות, וכן לבדיקת מפתחות התשובות של שאלות בתוכנית החינמית. נשלחים רק הקטעים הדרושים לבקשה, יחד עם ההוראות למשימה. בתוכנית בתשלום או בחבילת שאלות, Anthropic מקבלת גם את השאלות שאתם שואלים את המורה, יחד עם השאלה והקטעים מהסיכומים שלכם שהן עוסקות בהם, את התשובות הכתובות שלכם לבדיקה ואת השאלות של מבחן שאתם מסיימים, עם התשובות שלכם, לצורך התחקיר. הספקים האלה מעבדים את הטקסט כדי להחזיר תשובה; אלה שבשימוש כאן מצהירים שנתונים שנשלחים דרך הממשקים בתשלום שלהם אינם משמשים לאימון המודלים שלהם, ואילו המסלולים החינמיים של חלק מהספקים עשויים להשתמש בתוכן שנשלח לשיפור המודלים, ולכן משימה בתוכנית החינמית נושאת את הסיכון הזה; האפליקציה מציגה באיזה מסלול תרוץ המשימה לפני שאתם מתחילים אותה. תוכנית בתשלום מריצה את המשימות שלה על הממשקים בתשלום, אבל קריאה שהם לא יכולים לקבל, כי מגבלה יומית של האתר כולו נוצלה, ספק דחה אותה או שהזמן שלה פג, עוברת למאגר החינמי במקום להיכשל, והקטעים שבקריאה הזו נושאים את אותו סיכון כמו משימה בתוכנית החינמית. עמודים סרוקים נשלחים בנוסף אל Google Cloud Vision לזיהוי טקסט. אם לא נוח לכם שמסמך ייצא מהשרתים שלנו, אל תעלו אותו.

כשאתם פותחים קובץ שאלות מבחן בספרייה שלכם, הקוד שלנו עצמו קורא ממנו את השאלות ואת מפתחות התשובות שלהן ושומר אותם עם הקובץ. אף ספק AI אינו מעורב בשלב הזה. בדיקת מפתח תשובות שולחת כל שאלה, בלי מפתח התשובות מהקובץ שלכם, יחד עם הקטעים מהסיכומים שלכם שמולם היא נבדקת, לאותם ספקים שאליהם נשלחת יצירה. היא רצה במסלול החינמי או במסלול בתשלום באותו אופן כמו יצירה, ולכן מה שנאמר למעלה על המסלולים החינמיים חל גם עליה. שימוש בקובץ שאלות מבחן כהכוונה ליצירה אינו שולח אף אחת מהשאלות שבו לאף ספק; נשלחים רק הסיכומים שלכם, כמו בכל יצירה. איננו משתמשים בשאלות האלה או בתוצאות של בדיקה לאימון מודל כלשהו.

באפליקציות לטלפון, אף אחד מהמסמכים שלכם, מהתשובות הכתובות שלכם או מהשאלות שלכם למורה לא נשלח לספקים האלה עד שאתם מסכימים להודעה שהאפליקציה מציגה קודם. אם אתם חוזרים בכם מההסכמה הזו בדף החשבון, משימות יצירה ובדיקות מפתח תשובות שממתינות או רצות נעצרות, וכך גם הסברים שעוד לא נכתבו; בקשה שכבר נשלחה בכל זאת מסתיימת.

מעבדי נתונים נוספים

• Cloudflare: אחסון האתר, מסד הנתונים, אחסון הקבצים והגנת הרשת. קבצים ורשומות במסד הנתונים נשמרים בתשתית של Cloudflare. כשמופעלת בתיבת ההעלאה הבדיקה שמוודאת שמדובר באדם, מדובר ב-Cloudflare Turnstile, שלא קובע שום עוגיית פרסום ומשמש רק כדי להבחין בין אדם לסקריפט.
• Stripe: תשלומים. Stripe מקבל ישירות את כתובת האימייל ופרטי החיוב שלכם, ואנחנו לעולם לא רואים את מספר הכרטיס. Stripe הוא בעל שליטה בנתונים לצורך מניעת ההונאות שלו.
• Apple: רכישות באפליקציית iOS. Apple גובה את התשלום דרך App Store כבעלת שליטה לפי התנאים שלה, ואנחנו לעולם לא רואים את חשבון Apple שלכם או את פרטי התשלום. האפליקציה מוסרת ל-Apple אסימון אקראי שנוצר עבור החשבון שלכם, לא את כתובת האימייל שלכם, כדי שאפשר יהיה לשייך את הרכישה לחשבון שלכם. אחר כך אנחנו מבקשים מ-Apple את רשומת הרכישה: המוצר, המחיר והמטבע, התאריכים והאם היא הוחזרה. עבור מנוי שנקנה שם, Apple גם מודיעה לנו כשהוא מתחדש, מסתיים או מוחזר.
• Cloudflare Email Sending: אימייל שהאתר שולח, למשל קישור לאיפוס סיסמה. הכתובת שלכם משמשת גם לתקציר החזרה השבועי, שנשלח רק בשבוע שבו יש שאלות שמועדן הגיע, ולתזכורת אחת שבעה ימים לפני תאריך המבחן שהגדרתם. שניהם פעילים כברירת מחדל בחשבון רשום אחרי שהכתובת שלו אושרה (בקישור שבאימייל הפתיחה או באימייל האישור שדף החשבון שולח, באיפוס סיסמה או בהתחברות עם Google), ושניהם נפסקים כשאתם מכבים אותם בדף החשבון או משתמשים בקישור ההסרה מרשימת התפוצה שנמצא בכל הודעה.
• Google (Analytics ו-Ads) ו-Meta: מדידה ופרסום, נטענים רק אחרי שאתם מאשרים בבאנר העוגיות.
• Cloudflare Web Analytics: סופר טעינות של דפים, כמה מהר הם נטענים, האתר המפנה, המדינה וסוג המכשיר, הדפדפן ומערכת ההפעלה, ונטען רק אחרי שאתם מאשרים אנליטיקה בבאנר העוגיות. הוא לא מציב שום עוגייה ולא שומר דבר בדפדפן שלכם. Cloudflare שומרת את הנתונים המלאים שבעה ימים ואחר כך רק מדגם מהם, והדוחות שלה מכסים את ששת החודשים האחרונים.
• גופנים: גופן הכותרות מוגש מ-meduniexam.com עצמו, כך שלא נוצר קשר עם שום צד שלישי בשבילו, ואף אחד מחוץ לאתר הזה לא רואה את כתובת ה-IP או את הדפדפן שלכם כשדף נטען. הוא לא מציב שום עוגייה, ואם הקובץ חסום האתר חוזר לגופן שכבר נמצא במכשיר שלכם.

חלק מהספקים האלה נמצאים מחוץ לבריטניה ולאזור הכלכלי האירופי. ההעברות האלה נשענות על ה-UK International Data Transfer Addendum ועל סעיפי החוזה הסטנדרטיים של הנציבות האירופית.

עוגיות ואחסון דומה

• ef_session: עוגיית ההתחברות. חיונית, נקבעת ל-30 ימים, לא נדרשת הסכמה.
• ef_ref: נקבע רק כשאתם מגיעים דרך קישור הפניה שמישהו שיתף אתכם ומקישים על הכפתור שמבקש את שאלות הבונוס. פתיחת הקישור לבדה לא קובעת דבר. הוא מכיל את קוד ההפניה, את זמן הביקור וחתימה שמונעת לכתוב אותו ביד, ושום דבר עליכם. צד ראשון ו-HTTP בלבד, נשמר 30 ימים ונמחק ברגע שההפניה מוסדרת.
• meduni_consent ו-meduni_theme: נשמרות בדפדפן שלכם בלבד, כדי לזכור את בחירת העוגיות שלכם למשך שישה חודשים ואת ערכת הנושא.
• meduni_ui_lang: השפה שבה אתם קוראים את האתר, נשמרת לשנה. היא מחזיקה קוד שפה ולא יותר מזה, והשרת קורא אותה כדי שהדף יגיע באותה שפה במקום להתחלף אחרי הטעינה. הכרחית לבחירה שעשיתם, בלי צורך בהסכמה.
• עוגיות אנליטיקה ופרסום: נקבעות על ידי Google Analytics 4, Google Ads, הפיקסל של Meta, הפיקסל של Reddit והפיקסל של TikTok, כל אחת רק כשהבעלים הגדיר אותה ורק אם בחרתם קבלת הכול. עד אז Google Consent Mode מוגדר כך שאין הסכמה לאחסון נתוני אנליטיקה, לאחסון נתוני פרסום, לנתוני משתמש לפרסום ולפרסום מותאם אישית, ולא נכתבת שום עוגיית פרסום.
• מונה פנימי: צפיות בעמודים נספרות בצד השרת בתור יום, נתיב ואתר מפנה, בלי מזהה מכל סוג. שלבי המרה (סיום מבחן לדוגמה, העלאת קובץ, הרשמה, מעבר לתשלום, רכישה, והסיבה שאתם בוחרים אם אתם עונים על השאלה שמוצגת אחרי מעבר לתשלום שבוטל) נשמרים עם מזהה החשבון שלכם אם אתם מחוברים, עם הקמפיין שאיתו הגיע הביקור (תגיות utm, מזהה קליק של פלטפורמת פרסום, או התגית שעל קישור מאחד המאמרים שלנו; בביקור מעוזר AI כמו ChatGPT שאינו נושא אף אחד מאלה, כתובת האינטרנט של העוזר כפי שהדפדפן שלכם מדווח עליה; הקמפיין נשמר באחסון המקומי של הדפדפן שלכם ל-30 ימים), עם כתובת העמוד הראשון באתר הזה שפתחתם באותם 30 ימים (נשמרת באותו אופן, בלי פרמטרים של שאילתה או מילות חיפוש) ועם קוד המדינה בן שתי האותיות של הרשת שלכם. המונה לא שומר כתובת IP, לא עוגייה ולא שם. הוא פועל בין אם קיבלתם עוגיות ובין אם לא, כי הוא לא מציב עוגייה משלו.

באתר אתם יכולים לשנות את הבחירה שלכם בכל רגע דרך הקישור "בחירת עוגיות" בתחתית כל עמוד, או דרך "הגדרות עוגיות" בעמוד החשבון שלכם. האפליקציות לטלפון לא טוענות ניתוח שמבוסס על עוגיות ולא מציגות באנר עוגיות. גם ניקוי נתוני האתר בדפדפן מאפס אותה.

כמה זמן אנחנו שומרים דברים

• מסמכים, שאלות ותוצאות: עד שתמחקו אותם או תמחקו את החשבון, מה שאפשר לעשות בעצמכם בכל רגע מעמוד החשבון (איך המחיקה עובדת).
• קובצי שאלות מבחן: השאלות ומפתחות התשובות שנקראו מקובץ נשמרים עד שתמחקו את הקובץ או את החשבון שלכם. בדיקת מפתח תשובות שומרת, לכל שאלה, את התשובה שהמודל נתן ולכל היותר משפט אחד שהוא ציטט מהסיכומים שלכם, עם העמוד שלו. התוצאות האלה נשמרות עד שתמחקו את הקובץ, את הסיכומים שמולם הוא נבדק או את החשבון שלכם. מחיקת הקובץ מוחקת גם את ערכת התרגול שלו ואת השיחות עם המורה על השאלות שלו, ומסירה את השאלות האלה מתור החזרה שלכם, מהסטים האחרים שלכם ומהתוצאות שלהם. בסביבת עבודה של אורח, כל זה נמחק כשתוקף המסמכים שלה פג.
• הודעות שנשלחו דרך טופס המשוב: נשמרות עם ההודעה, העמוד שממנו נשלחה והדפדפן שממנו הגיעה; כתובת האימייל נמחקת כשהחשבון נמחק.
• סביבות עבודה של אורחים בלי מסמכים: נמחקות שלושה ימים אחרי היצירה שלהן.
• סביבות עבודה של אורחים שמכילות מסמכים: המסמכים, והקבצים השמורים שמאחוריהם, נמחקים אחרי 30 ימים ללא פעילות בסביבה הזאת. העלאה, יצירת שאלות או ביצוע מבחן נחשבים פעילות, וגם התחברות מחדש אליה. פתחו חשבון והספרייה שלכם תישמר עד שתמחקו אותה.
• התחברויות: 30 ימים, או עד שתתנתקו.
• רשומות הגבלת קצב: כמה שעות. המונים היומיים לפי רשת: שלושה ימים, והגיבוב שמשמש להם כמפתח מפסיק להתאים לכתובת ברגע שהמלח מתחלף בחצות.
• הגיבוב היומי של הרשת שנשמר עם בדיקת מפתח תשובות מסביבת אורח או מחשבון שכתובת האימייל שלו לא אומתה: עד סוף הבדיקה, ולעולם לא יותר משלושה ימים.
• רשומות הפניה: עד שאחד משני מרחבי העבודה נמחק. הגיבובים היומיים של הרשת של מרחב עבודה שיש לו קישור הפניה: 31 ימים, משך החיים של עוגיית הפניה ועוד יום, וכמו כל גיבוב יומי הם מפסיקים להתאים לכתובת כלשהי כשהמלח מתחלף בחצות. שניהם נמחקים מוקדם יותר כשאתם מוחקים את החשבון, או כשתוקף מרחב עבודה של אורח פג.
• קישורי שיתוף של מבחנים, עם השם הפרטי שהקלדתם באחד מהם והשפה שבה כתובה התצוגה המקדימה שלהם בצ׳אטים: עד שתסירו את הקישור או תמחקו את החשבון. הקישורים של מרחב עבודה של אורח נמחקים כשתוקף המרחב פג.
• חוות דעת של סטודנטים: עד שתחזרו בכם מחוות הדעת או תמחקו את החשבון. חוות דעת מוצגת רק אחרי שאישרנו אותה, ורק כל עוד הדירוג שלכם לאתר נשאר 4 או 5 כוכבים. כדי לחזור בכם, השתמשו בכפתור החזרה שמתחת לחוות הדעת שלכם בהגדרות החשבון, או כתבו אל support@meduniexam.com ונמחק אותה; מחיקת החשבון מוחקת גם אותה.
• דיווחים וחסימות: הדיווחים ששלחתם, האנשים שחסמתם וכל חסימה שהוטלה עליכם נמחקים יחד עם החשבון או סביבת העבודה של האורח שלכם. דיווח שמישהו אחר שלח על סט ששיתפתם נשמר כדי שנוכל לטפל בו, עם עותק של שם הסט, השאלות שבו והשם הפרטי שעל הקישור. כשהחשבון או סביבת העבודה של האורח שלכם נמחקים, העותק הזה מתרוקן, אלא אם הסרתם את הקישור בעצמכם לפני כן; במקרה כזה הדיווח שומר אותו.
• המועדים שבהם הסכמתם להודעה על הבינה המלאכותית, לספירת השימוש או לכללים לתוכן משותף: נשמרים עם החשבון או סביבת העבודה של האורח ונמחקים יחד איתם. חזרה מההודעה על הבינה המלאכותית או מספירת השימוש בדף החשבון מוחקת את המועד מיד.
• אסימוני איפוס סיסמה: שעה אחת.
• רשומות תשלום: שש שנים, כי דיני המס מחייבים זאת.
• מוני צפיות בעמודים: נשמרים כסיכומים יומיים בלי מידע אישי למשך 90 ימים. אירועי המרה: 90 ימים, ומזהה החשבון מוסר מהם כשאתם מוחקים את החשבון.
• רשומות שימוש: שורה אחת לכל העלאה, יצירה והתחלת מבחן, עם הזמן, סוג הפעולה, קוד המדינה בן שתי האותיות של הרשת, וביצירה גם המסלול החינמי או בתשלום, השפה ומספר השאלות שהתבקשו. השורה עצמה אינה מכילה חשבון, שם, כותרת מסמך או כתובת IP, והיא נשמרת 400 ימים. היא מצביעה על רשומת ההעלאה, המשימה או המבחן שהיא סופרת, ורק הרשומה הזאת מקשרת אותה לחשבון שלכם. הרשומה נמחקת כשאתם מוחקים אותה, את המסמך שהיא שייכת לו או את החשבון; מאותו רגע השורה אינה מקושרת אליכם עוד.

הזכויות שלכם

לפי ה-UK GDPR אתם יכולים לבקש עותק של הנתונים שלכם, לתקן אותם, למחוק אותם, להגביל את העיבוד או להתנגד לו, ולקבל אותם בפורמט נייד. מחיקת החשבון לא דורשת בקשה: בעמוד החשבון יש כפתור מחיקת חשבון, ועמוד המחיקה מפרט מה נמחק ומה דיני המס מחייבים אותנו לשמור. אפשר גם לחזור בכם מההסכמה לאנליטיקה ולפרסום בכל רגע, בלי שזה ישפיע על מה שנעשה קודם. כתבו אל support@meduniexam.com ואנחנו נענה תוך חודש. אתם יכולים למחוק בעצמכם כל מסמך בספרייה שלכם, וזה מסיר מיד את השאלות והתוצאות שלו. אם לדעתכם טיפלנו בנתונים שלכם לא כראוי, אתם יכולים להתלונן ל-Information Commissioner's Office בכתובת ico.org.uk.

אבטחה

סיסמאות נשמרות כגיבובי PBKDF2, לעולם לא בצורה קריאה. התעבורה מוצפנת במעבר. עוגיות ההתחברות נגישות רק דרך HTTP, מוגבלות לאותו אתר ומאובטחות. הגישה למסמך נבדקת מול הבעלים שלו בכל בקשה. שום מערכת אינה מושלמת; ספרו לנו ב-support@meduniexam.com אם מצאתם חולשה ואנחנו נתקן אותה.

קטינים

השירות אינו מיועד למי שגילם נמוך מ-16 ואנחנו לא אוספים ביודעין נתונים עליהם.

שינויים

אנחנו מעדכנים את העמוד הזה כשהעיבוד משתנה. התאריך בראש העמוד הוא הגרסה שבתוקף, ושינויים מהותיים מוכרזים באפליקציה.