מדיניות פרטיות

1. מי מפעיל את האתר, ואיך פונים אליו

האתר dronexam.co.il ("לעוף לשמיים") הוא כלי לימוד חופשי, ללא עלות וללא מטרות רווח, לקראת הבחינה העיונית של רשות התעופה האזרחית לרישיון מטיס כטב"ם קטן.

המדיניות הזו נכתבה כדי לקיים את חובת היידוע שבסעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981, בנוסחו לאחר תיקון מס' 13 (התשפ"ה-2024), שנכנס לתוקף ב-14 באוגוסט 2025. היא חלה גם במקום שבו החוק אינו מחייב את האתר, מפני שאין בו איסוף מידע כלל.

2. מה האתר לא עושה

הרשימה הזו מלאה. האתר בנוי כאתר סטטי: קובצי HTML, CSS ו-JavaScript שרצים אצלך בדפדפן. אין לו שרת אפליקציה, אין לו מסד נתונים ואין לו ממשק שיכול לקלוט ממך מידע. לכן:

• האתר אינו מבקש ואינו קולט שם, כתובת, טלפון, דואר אלקטרוני, תעודת זהות או כל פרט מזהה אחר.
• אין באתר הרשמה, התחברות או חשבון משתמש.
• אין באתר טופס יצירת קשר, ניוזלטר או רשימת תפוצה.
• אין באתר כלי מדידה או ניתוח התנהגות: לא Google Analytics, Google Tag Manager, Meta Pixel, Hotjar או כל כלי דומה.
• אין באתר פרסומות, רשתות פרסום או מעקב שיווקי, ואין בו מכירת מידע או העברתו לצד שלישי, כי אין מידע שאפשר להעביר.
• אין באתר רכיבים משובצים של צד שלישי: אין iframe, אין נגן חיצוני, אין כפתורי "לייק" או שיתוף של רשתות חברתיות, ואין CDN חיצוני. גם הפונטים נטענים מהשרת של האתר עצמו ולא מ-Google Fonts, כדי שהדפדפן שלך לא יפנה לגוגל בזמן הגלישה.
• האתר אינו מבקש הרשאות למיקום, מצלמה, מיקרופון, אנשי קשר או התראות.

אפשר לוודא את זה בעצמך: הקוד של האתר פתוח ומפורסם במלואו, ואפשר לפתוח את לשונית ה-Network בכלי הפיתוח של הדפדפן ולראות שכל הבקשות פונות ל-dronexam.co.il בלבד.

3. מה כן נשמר, ואיפה

כדי שמד הכשירות יזכור איפה עצרת, האפליקציה שומרת נתונים באחסון המקומי של הדפדפן (localStorage). אחסון מקומי אינו עוגייה: הוא לא נשלח לשרת בכל בקשה, אתרים אחרים לא יכולים לגשת אליו, והוא נשאר על המכשיר שלך. אף אחד, כולל מפעיל האתר, לא יכול לקרוא אותו מרחוק.

אף אחד מהערכים האלה אינו מזהה אותך ואינו יכול לזהות אותך: אין בהם מזהה ייחודי, אין בהם חותמת מכשיר, ואין בהם שום דבר שמקשר בין המכשיר הזה למכשיר אחר. הם מספרים ואותיות שמתארים את ההתקדמות בלימוד.

המפתח שנשאר גם אם ביקשת לא לשמור

אם תבחר "בלי שמירה מקומית", האתר ימחק את השאר וישמור רק את privacy:v1. זה נשמע כמו סתירה, אבל בלי הרשומה הזו האתר לא יזכור בביקור הבא שביקשת לא לשמור, ויתחיל לשמור מחדש. זה המינימום הדרוש כדי לכבד את הבחירה שלך, והרשומה מכילה שלושה שדות בלבד: שראית את ההודעה, מה בחרת ומתי.

מה קורה כשמבטלים את השמירה

האפליקציה ממשיכה לעבוד במלואה, כולל כל השאלות, הכרטיסיות והסימולציה. ההתקדמות מוחזקת בזיכרון הלשונית בלבד ונעלמת כשסוגרים אותה. גם אז אפשר לייצא אותה לקובץ JSON ולשמור אצלך.

4. הנתונים שלך: עיון, ייצוא ומחיקה

הכפתורים שלמטה פועלים מיד, על המכשיר שבו אתה קורא את הדף, בלי צורך לשלוח פנייה.

אפשר גם למחוק דרך הדפדפן עצמו: בהגדרות, תחת פרטיות ונתוני אתרים, מוחקים את הנתונים של dronexam.co.il. גלישה בחלון פרטי (אנונימי) מוחקת הכול ממילא בסגירת החלון.

5. עוגיות

האתר אינו משתמש בעוגיות (cookies) כלל: לא בעוגיות שלו, לא בעוגיות של צד שלישי ולא בעוגיות פרסום או מדידה. אין באתר טכנולוגיה שכותבת או קוראת עוגייה.

הודעת הפרטיות שמופיעה בכניסה הראשונה אינה "באנר עוגיות" ואינה מבקשת הסכמה לאיסוף מידע, כי אין איסוף. היא מודיעה מה נשמר במכשיר שלך ומאפשרת לוותר גם על זה.

6. גורמים חיצוניים שמעורבים בכל זאת

גם באתר סטטי לגמרי יש שני דברים שקורים מחוץ לשליטת מפעיל האתר, והם מפורטים כאן.

אחסון האתר: GitHub Pages

האתר מתארח בשירות GitHub Pages של חברת GitHub, Inc. כמו כל שרת אינטרנט בעולם, השרת שמגיש את הדפים רושם ביומני שרת טכניים את כתובת ה-IP של הפונה, את זהות הדפדפן (User-Agent) ואת הקובץ שהתבקש. כך עובד כל שרת אינטרנט, ואי אפשר להימנע מכך בלי להוריד את האתר מהרשת.

שתי הבהרות: היומנים האלה הם של GitHub, מפעיל האתר אינו רואה אותם, אינו מקבל אליהם גישה ואינו יכול לשלוף מהם דבר; והם משמשים את GitHub לתפעול ולאבטחה בלבד. השימוש בהם כפוף להצהרת הפרטיות של GitHub.

Google Search Console

האתר רשום ב-Google Search Console, כלי שמראה לבעל אתר איך האתר שלו מופיע בתוצאות החיפוש של גוגל. רבים מבלבלים בינו לבין Google Analytics, ולכן הנה מה שהוא עושה ומה לא:

• Search Console אינו מתקין שום קוד באתר ואינו כותב עוגייה בדפדפן שלך. האימות נעשה באמצעות קובץ טקסט סטטי אחד (googlef716f9558cc7d448.html) שאינו מכיל סקריפט ואינו עושה דבר מלבד להוכיח בעלות.
• הנתונים שהוא מציג מגיעים ממערכות החיפוש של גוגל, לא מהאתר: כמה פעמים דף הופיע בתוצאות, כמה הקליקו עליו, ובאילו ביטויי חיפוש. הנתונים מצטברים ואנונימיים: אין בהם זהויות, כתובות IP או מזהי משתמש, ואי אפשר לקשר שורה בהם לאדם מסוים.
• מה שקורה בין הדפדפן שלך למנוע החיפוש של גוגל, לפני שהגעת לאתר הזה, כפוף למדיניות הפרטיות של גוגל ולא למדיניות הזו.

קישורים יוצאים

באתר יש קישורים לאתרים חיצוניים, בעיקר לאתר רשות התעופה האזרחית ולנוסח התקנות. כשאתה לוחץ עליהם אתה עוזב את האתר הזה, והמדיניות של האתר שאליו הגעת היא זו שחלה. אין למפעיל האתר שליטה על מה שקורה שם.

7. אבטחת מידע

תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, מסדירות את אבטחתם של מאגרי מידע. האתר הזה אינו מנהל מאגר מידע: אין שרת שאוסף, אין מסד נתונים ואין קובץ שמצטבר במקום כלשהו, ולכן אין כאן מאגר שיש לאבטח.

עם זאת, ברמת ההגשה עצמה:

• כל התעבורה מוצפנת ב-HTTPS ומאולצת אליו (התעודה מונפקת ומתחדשת אוטומטית דרך GitHub Pages).
• אין באתר קוד של צד שלישי, ולכן הוא לא חשוף לאחת מדרכי התקיפה הנפוצות באתרים: הזרקת קוד דרך ספרייה או תוסף חיצוני.
• הנתונים שבמכשיר שלך מוגנים על ידי מנגנון ה-Same-Origin Policy של הדפדפן: אתר אחר אינו יכול לקרוא אותם.
• קוד האתר פתוח וניתן לביקורת ציבורית, וכל שינוי בו מתועד בהיסטוריית הגרסאות.

8. הזכויות שלך לפי חוק הגנת הפרטיות

חוק הגנת הפרטיות, התשמ"א-1981, מקנה לך מספר זכויות ביחס למידע שמוחזק עליך במאגר מידע:

• זכות עיון (סעיף 13): לדעת איזה מידע מוחזק עליך.
• זכות לתיקון (סעיף 14): לדרוש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן.
• זכות למחיקה, בנסיבות שהחוק קובע.
• הזכות לדעת אם מסירת המידע היא חובה חוקית או וולונטרית, ולאיזו מטרה הוא מבוקש (סעיף 11).

באתר הזה אין מאגר שאפשר לעיין בו, מפני שלא נאסף עליך דבר. כל המידע שקיים נמצא במכשיר שלך, ואת זכות העיון, התיקון והמחיקה אתה מממש בעצמך ומיד, בכפתורים שבסעיף 4, בלי לבקש רשות ובלי להמתין לתשובה.

אם בכל זאת יש לך שאלה, בקשה או טענה בעניין פרטיות, אפשר לפנות אל nadaval56@gmail.com. פנייה תיענה בתוך זמן סביר.

אם התשובה אינה מספקת אותך, אתה רשאי להגיש תלונה לרשות להגנת הפרטיות שבמשרד המשפטים.

מאחר שאין באתר איסוף מידע ואין העברת מידע לחו"ל, אין רלוונטיות לכללי העברת מידע בין-מדינתית, ואין בסיס להעברת מידע לגורם כלשהו, בישראל או מחוצה לה.

9. קטינים

האתר מיועד למי שניגש לבחינה של רשות התעופה האזרחית, אך התוכן שבו כללי ופתוח לכל גיל. מאחר שהאתר אינו אוסף מידע מאף אחד, הוא אינו אוסף מידע גם מקטינים, ואינו מתאים את התוכן או את התצוגה לפי גיל.

10. שינויים במדיניות

אם האתר ישתנה באופן שמשפיע על הפרטיות, למשל אם ייווסף לו כלי מדידה או שירות חיצוני כלשהו, המדיניות הזו תעודכן לפני השינוי, הודעת הפרטיות תוצג מחדש לכל הגולשים, ותאריך העדכון שלמטה ישתנה. גרסאות קודמות של המדיניות מתועדות בהיסטוריית הגרסאות הפומבית של קוד האתר.

אפשר להציג מחדש את הודעת הפרטיות בכל רגע, גם בלי שהמדיניות השתנתה, בכפתור "הצג מחדש את הודעת הפרטיות" שבסעיף 4.