מדיניות פרטיות
Grade100: האפליקציה והשרת שלה. בקצרה: נשמר רק מה שצריך כדי שהקורסים שלך יופיעו אצלך, והסיסמה של האוניברסיטה לא יוצאת מהטלפון.
מה נשמר כשפותחים חשבון
| מה | איך |
|---|---|
| כתובת המייל | כפי שהיא, כדי שתוכל להתחבר ולקבל קוד איפוס |
| הסיסמה ל-Grade100 | לא נשמרת. נשמרת טביעת אצבע שלה (PBKDF2 עם מלח אקראי), ואי אפשר לשחזר ממנה את הסיסמה |
| ההתחברות בטלפון | אסימון שנשמר בטלפון, מוצפן במפתח של הטלפון עצמו. אצלנו נשמרת רק טביעת אצבע שלו |
| המוסד שבחרת | כדי להציג את הדרך לחבר קורסים במוסד שלך |
מה נשמר כשמחברים קורסים מהמודל
| מה | למה |
|---|---|
| מזהה הקורס ושמו במודל | כדי שכל מי שלומד באותו קורס יגיע לאותו מקום |
| רשימת ההרצאות המוקלטות: מועד, נושא, וקישור הצפייה | כדי להוריד את ההקלטה ולהכין ממנה סיכום. הקישור שמור בשרת בלבד, ולא מוצג לאף משתמש |
| מספר אקראי שהאפליקציה יוצרת בהתקנה | כדי לדעת כמה סטודנטים מחוברים לקורס. נשמרת טביעת אצבע שלו, והוא לא קשור לטלפון, למספר או לשם |
| מועד כל סנכרון | כדי לדעת מתי קורס לא סונכרן כבר כמה ימים |
מה נשמר כשמדביקים קישור להקלטה
במוסדות שבהם ההקלטה מגיעה במייל, הקישור שהדבקת או ששיתפת לאפליקציה נשמר בשרת, כמו קישור מהמודל. השרת שואל את זום על מספר הקורס, המועד, האורך ומספר החלקים של ההקלטה. הקישור לא מוצג לאף משתמש.
מה נשמר רק כשאתה שולח אותו
| מה | למה |
|---|---|
| דיווח על טעות: כתובת העמוד, הקטע שסימנת ומה שכתבת | כדי לתקן את הסיכום. הדיווח שמור עם החשבון, כדי שאפשר יהיה לחסום מי שמציף |
| בקשה למוסד שלא ברשימה: שם המוסד, הקורס ומה שכתבת | כדי להחליט לאן להתרחב |
התראות
כמה פעמים ביום האפליקציה שואלת את השרת אם עלה סיכום חדש בקורסים שלך, ואם עבר זמן מאז הסנכרון האחרון. זה אותו חיבור כמו בפתיחת האפליקציה. לא משתמשים בשירות התראות חיצוני, ואין מזהה התראות שנשלח לאיש. אפשר לכבות את ההתראות בהגדרות הטלפון.
מה לא נאסף
- הסיסמה של האוניברסיטה. ההתחברות למודל נעשית בדף של האוניברסיטה ושל מיקרוסופט, בתוך הטלפון. האפליקציה שולחת לשרת רק את רשימת ההרצאות
- עוגיות, היסטוריית גלישה או כל דבר אחר מהחיבור למודל
- ציונים, הודעות, שם, מספר טלפון, מיקום ואנשי קשר
- כתובת IP. כדי להגביל ניסיונות התחברות נשמרת טביעת אצבע שלה, ואי אפשר לשחזר ממנה את הכתובת
ההקלטות והסיכומים
ההקלטה מורדת, מתומללת ומעובדת לסיכום של ההרצאה. העיבוד נעשה גם בשירותי עיבוד חיצוניים, שמקבלים את תוכן ההרצאה בלבד, ולא את פרטי החשבון שלך. התמליל המלא וקובץ ההקלטה לא מתפרסמים.
שמות של אנשים לא נכנסים לסיכומים. לא של מרצים ולא של סטודנטים שנשמעים בהקלטה. הבנייה בודקת את זה ונעצרת אם שם מופיע.
איפה זה שמור
השרת ומסד הנתונים אצל Cloudflare, בשרתים במזרח אירופה. כשמבקשים קוד איפוס, כתובת המייל והקוד עוברים לספק שליחת המיילים, רק לצורך השליחה.
עמודי הסיכומים של כל קורס הם אתר נפרד, ולו מדיניות פרטיות משלו. הוא שומר בטלפון את ההתקדמות בתרגול, וסופר כניסות בלי לשמור כתובת IP.
מחיקה
באפליקציה, בתחתית "הקורסים שלי": מחיקת חשבון. המחיקה מיידית: המייל, טביעת האצבע של הסיסמה וכל ההתחברויות נמחקים. הקורסים עצמם נשארים לסטודנטים האחרים שחיברו אותם, ודיווחים ובקשות ששלחת נשארים בלי שום קשר אליך.
"התנתק מהמודל" באפליקציה מוחק מהטלפון את החיבור לאוניברסיטה. זה לא נוגע בחשבון.