פרטיות, בינה מלאכותית והשתתפות בפיילוט

1. בקצרה, לפני שמתחילים

Limoo הוא פיילוט לתרגול קריאה בעברית.

ההשתתפות ומסירת המידע הן מרצון. אין חובה חוקית למסור את המידע. השתתפות ילד דורשת הסכמה של הורה או אפוטרופוס חוקי. ללא המידע הדרוש להפעלת החשבון וללא הסכמה לעיבוד המתואר כאן, אי אפשר להשתתף בפעילות הלימודית.

אפשר לכתוב סיכום או לבחור בהקלטת קול. אין חובה להשתמש במיקרופון. הקלטות נשמרות ב־Limoo עד 30 ימים, וההורה יכול למחוק אותן מוקדם יותר.

להלן מוסבר איזה מידע נשמר, מה מועבר לספקי שירות ואיך לבקש גישה למידע, תיקון או מחיקה.

2. מי אחראי לפיילוט

מפעיל הפיילוט והאחראי לעיבוד המידע הוא Andrey Ovrutsky.

לשאלות על השירות, הפסקת השתתפות וטיפול במידע אישי: andrey.ovr@gmail.com.

המידע משמש להפעלת החשבונות, התאמת תרגול הקריאה, הצגת התוצאות להורה, תמיכה, בדיקת תקלות ואבטחת הפיילוט.

אפשר להפסיק להשתתף בכל עת. הפיילוט עשוי להשתנות או להסתיים. אין הבטחה לזמינות רציפה של השירות או לתוצאה לימודית מסוימת.

3. איך המוצר והספרייה המשותפת פועלים

Limoo מציע טקסטים לפי נושא ורמת קריאה: בוחר אותם מהספרייה או יוצר אותם בעזרת בינה מלאכותית.

לאחר הקריאה הילד בוחר קטע, מסביר במילים שלו מדוע הוא משך את תשומת לבו ומסכם את הטקסט. העבודה וסיכום מסייע מוצגים להורה, בלי ציון לילד ובלי הבטחה להוכיח שהטקסט נקרא או הובן.

טקסטים ואיורים כלליים שאין בהם מידע אישי עשויים להישמר בספרייה, לעבור בדיקה ועריכה ולשמש קוראים נוספים.

תשובות הילד, הקטע שבחר, הקלטות, תמלולים, משוב וניתוח התשובות אינם חלק מהספרייה המשותפת.

טקסטים ואיורים כלליים ללא מידע אישי עשויים להישאר בספרייה לאחר מחיקת חשבון או תיעוד קריאה. אם מצאתם בהם מידע אישי, פנו למפעיל לבדיקה ולמחיקה במידת הצורך.

4. איזה מידע נשמר

נשמרים פרטי חשבון וכניסה, השם בפרופיל והקשר בין הורה לילד; שנת לידה, מגדר, תמונת הפרופיל שנבחרה, תחומי עניין ופרופיל קריאה; משימות ואיורים, תשובות, קטעים שנבחרו, הסברים וסיכומים שנכתבו או אושרו לאחר תמלול; תוצאות עיבוד ומידע על התקדמות הקריאה; וההקלטה המקורית לזמן מוגבל, אם הילד בחר בסיכום קולי.

אין צורך בכתובת דוא״ל של הילד.

לצורכי הפעלה, תמיכה ואבטחה נשמרים גם רישומי הסכמה וביטולה, משוב שנשלח ואירועי שימוש ופעולת המערכת, כגון כניסות, השלמת משימות ושגיאות.

הודעות שנשלחות למפעיל בדוא״ל נשמרות גם בתיבת הדואר שלו.

5. מה מועבר לשירות הבינה המלאכותית

Limoo נעזר בבינה מלאכותית ליצירת חומרי קריאה, שאלות ואיורים, להתאמת התרגול ולעיבוד תשובות.

בהתאם לפעולה מועברים נושא ותחומי עניין, רמת קריאה ופרמטרים להתאמה לימודית, טקסט, שאלות ותשובות הדרושים לעיבוד. בהגדרה הראשונית מועברים גם שנת הלידה והגיל המחושב של הילד.

ליצירת איור מועברים נושא הטקסט, כותרתו והנחיות לתמונה. בנושאים עדכניים עשוי לשמש חיפוש באינטרנט באמצעות שירות הבינה המלאכותית.

אם הילד בוחר בסיכום קולי, קובץ ההקלטה מועבר לתמלול רק לאחר לחיצה מפורשת על ״שמירה ותמלול״.

לאחר השלמת המשימה עשויים להישלח הטקסט המקורי, הקטע שנבחר, ההסבר והסיכום הכתוב או התמלול שאושר, להכנת תיאור מסייע להורה. ההקלטה המקורית אינה נשלחת כחלק מניתוח התשובות הזה.

השם בפרופיל, המגדר, תמונת הפרופיל, הסיסמה ופרטי הכניסה אינם מצורפים לבקשות כשדות נפרדים. עם זאת, מידע אישי שהילד כתב בנושא או בתשובה, או אמר בהקלטה, עשוי להיכלל בתוכן המועבר.

אנא הימנעו מציון שמות מלאים, כתובות, שם בית הספר, פרטי קשר ומידע רגיש על הילד או על אחרים. אין להסתמך על הסרה אוטומטית של פרטים כאלה.

בחשבון OpenAI שבו אנו משתמשים, שיתוף מרצון של בקשות ותשובות לשיפור המודלים כבוי.

בעיבוד טקסט וביצירת תמונות, OpenAI עשויה לשמור תוכן לצורכי בטיחות ומניעת שימוש לרעה — בדרך כלל עד 30 ימים, ובמקרים חריגים שנקבעו במדיניות שלה, למשך זמן ארוך יותר.

לפי התיעוד הנוכחי של OpenAI, שירות תמלול קובצי האודיו שבו אנו משתמשים אינו שומר את התוכן לאחר העיבוד כמצב יישום או ביומני ניטור שימוש לרעה. זאת בנפרד משמירת ההקלטה ב־Limoo, כמפורט להלן.

6. איך מוצג הניתוח להורה

המערכת מציגה אם נמצאו בתשובות קשרים ברורים, חלקיים או לא מספיקים לטקסט, ויכולה להראות קטעים תואמים שעליהם מבוסס הסיכום.

זהו כלי עזר להורה ולא ציון, אבחון, קביעה שהילד דובר אמת או הוכחה שהטקסט נקרא והובן.

ניתוח של בינה מלאכותית עלול לטעות. ההורה יכול לפתוח את הטקסט ואת תשובות הילד ולבדוק בעצמו.

7. הקלטות קול

סיכום בקול הוא בחירה ולא חובה. תמיד אפשר לעבור לתשובה בכתב.

הדפדפן מבקש גישה למיקרופון רק לאחר לחיצה מפורשת על התחלת הקלטה.

תחילה הילד עוצר ושומע את ההקלטה. רק לחיצה נפרדת על ״שמירה ותמלול״ שומרת אותה ב־Limoo ושולחת אותה לשירות הבינה המלאכותית. לפני אישור התמלול אפשר לבדוק ולתקן אותו.

ההורה המקושר יכול להאזין להקלטה המוגנת ולמחוק אותה. בממשק המנהל אין אפשרות להאזין להקלטות או להוריד אותן.

8. ספקי שירות, גישה ואבטחה

הגישה לחשבון מוגנת בסיסמה. הורה רואה רק ילדים שמקושרים לחשבונו.

Render משמש להפעלת השירות ולאחסון המידע. ספק הבינה המלאכותית הנוכחי הוא OpenAI, שאליו מועבר המידע לעיבוד המתואר בסעיף 5. מידע עשוי להיות מעובד ולהישמר מחוץ לישראל; אין התחייבות לאחסון בישראל בלבד.

לטעינת גופנים וסמלים הדפדפן פונה גם ל־Google Fonts, ומעביר נתוני חיבור טכניים, לרבות כתובת IP.

מנהל הפיילוט יכול לנהל חשבונות ולפתוח את אזור ההורה או התלמיד במצב צפייה, כולל טקסטים, תשובות ופירוש המערכת, לצורכי תמיכה ובדיקת המוצר. במצב זה אי אפשר לשנות נתונים או להאזין להקלטות.

הקלטות נשמרות באזור פרטי ללא קישורים ציבוריים. מגבלות ממשק המנהל אינן מעידות על הצפנה שמונעת ממפעיל התשתית גישה לקבצים. קיימת גישה טכנית לשרת ולאחסון לצורכי תפעול, אבטחה, גיבוי ופתרון תקלות. אין בכך היתר להאזנה שגרתית להקלטות ילדים.

אפשר לשלוח משוב מרצון. הדירוג, ההערה והטקסט שנקרא יהיו זמינים למנהל.

לפני שליחת משוב של הורה מוצגת הודעה שלפיה השליחה מאפשרת גם צפייה במשימה ובתשובות הילד, כולל תמלול מאושר ופירוש המערכת, ללא ההקלטה. מחיקת תיעוד הקריאה מסירה גם את הגישה לתשובות דרך המשוב.

ללא תלות במשוב, למנהל זמין מצב הצפייה לתמיכה שתואר לעיל.

9. משך השמירה ומחיקה

ההקלטה המקורית נשמרת ב־Limoo עד 30 ימים ממועד הגשת המשימה, ולאחר מכן נעשית בלתי זמינה ונמחקת אוטומטית. ההורה יכול למחוק אותה קודם מתוך דוח המשימה.

מחיקת ההקלטה בלבד אינה מוחקת את התמלול, הקטע שנבחר, ההסבר, הסיכום או הניתוח להורה.

באותו דוח יש פעולה נפרדת למחיקת כל תיעוד הקריאה של המשימה. הטקסט המקורי עשוי להישאר בהיסטוריה.

בשלב הפיילוט לא נקבע פרק זמן אחיד למחיקה אוטומטית של נתוני חשבון, היסטוריית למידה, תשובות, תמלולים, דוחות ויומנים טכניים. הם עשויים להישמר גם לאחר הפסקת השימוש, עד לטיפול בבקשת מחיקה או להחלטה על מחיקתם.

עם סיום הפיילוט נבחן ידנית איזה מידע עדיין נחוץ ומה אפשר למחוק. תקופת שמירת ההקלטות מפורטת לעיל.

10. גישה למידע, תיקון ובקשת מחיקה

אפשר לפנות אל andrey.ovr@gmail.com כדי לעיין במידע האישי שלכם ובמידע על הילד שאתם מוסמכים לפעול בשמו, ולבקש תיקון מידע שגוי, חסר או לא מעודכן.

אפשר גם לבקש מחיקת חשבון והמידע המקושר אליו, או לברר איזה מידע יישאר לאחר המחיקה.

לפני מסירת מידע או שינויו נבדוק את זהות הפונה ואת הקשר לילד. נסביר מה בוצע ואיזה מידע, אם יישאר, ממשיך להישמר ומדוע.

אין צורך לשלוח סיסמה או הקלטה בפנייה הראשונית.

11. גיבויים

לצורך התאוששות מתקלות נשמרים גיבויים. הם עשויים להכיל מידע אישי ולהימצא מחוץ לשרת הפעיל.

מחיקת מידע מהמערכת הפעילה אינה מוחקת מיד כל גיבוי.

בשלב זה לא נקבע מועד אחיד למחיקת כל הגיבויים. הטיפול בעותקים הרלוונטיים ייבדק בעת הטיפול בבקשת מחיקה ויוסבר לפונה.

גיבוי רגיל של בסיס הנתונים אינו כולל את קובצי האודיו עצמם.

12. ביטול הסכמה והפסקת השתתפות

אפשר לבטל את ההסכמה בכל עת באזור ההורים או לפנות למפעיל להפסקת ההשתתפות.

ללא הסכמה פעילה הילד אינו יכול להתחיל עיבוד חדש בבינה מלאכותית, לשמור תשובות חדשות או להעלות הקלטה חדשה. נחסמות גם שליחות חדשות לשירות הבינה המלאכותית ממשימות שממתינות לעיבוד.

ביטול הסכמה אינו יכול להשיב בקשה שכבר נשלחה לספק לפני הביטול ואינו מוחק אוטומטית מידע שנשמר קודם.

אפשר להמשיך לצפות בהיסטוריה הזמינה, למחוק הקלטות או תיעוד קריאה ולפנות בבקשת מחיקה רחבה יותר.

אם נחליף את ספק הבינה המלאכותית, נעדכן את המידע על מקבל הנתונים ועל תנאי העיבוד לפני העברתם אליו. אם ישתנו מהותית מטרות העיבוד, סוגי המידע שנאסף או אופן השימוש בו, נציג את השינויים ונבקש הסכמה מעודכנת לפני תחילת הפעילות המושפעת מהם. הסכמה שניתנה לגרסה קודמת אינה מספיקה לאישור הנוסח החדש.

13. לפני שמאשרים

המערכת נמצאת בפיילוט. טקסטים, איורים, תמלולים וניתוח של בינה מלאכותית עלולים להכיל טעויות.

אפשר לפנות למפעיל בכל שאלה, לדווח על תוכן בעייתי או להפסיק להשתתף.

14. אישור הסכמה

אני הורה או אפוטרופוס חוקי של הילד שעבורו ניתנת ההסכמה. קראתי את ההסבר ואני מסכים/ה לעיבוד המידע המתואר לצורך השתתפות בפיילוט, כולל יצירה ושימוש בחומרי קריאה, עיבוד תשובות בבינה מלאכותית ואפשרות לבחירה מרצון בהקלטה, שמירתה עד 30 ימים ותמלולה. ידוע לי שאפשר לבחור בתשובה כתובה במקום הקלטה ושאפשר לבטל את ההסכמה בהמשך.

לשאלות על פרטיות, גישה למידע, תיקון או מחיקה: andrey.ovr@gmail.com.