מדיניות פרטיות — טופי (Tofy)

עודכן לאחרונה: 12 בספטמבר 2026 · בעל האפליקציה: Rani Ophir · חיים בר לב 17, רמת גן · 052-444-4244 · ranioph@gmail.com

טופי היא אפליקציה חינוכית לילדים והורים. אנו מתייחסים לפרטיות שלכם ושל ילדיכם ברצינות. מדיניות זו מסבירה אילו נתונים נאספים, לשם מה, ואיך הם נשמרים.

אילו נתונים אנו אוספים

חשבון הורה: כתובת אימייל ושם (דרך Sign in with Apple, Google, או אימייל). הסיסמה מנוהלת ע״י ספק ההתחברות ואינה נשמרת אצלנו.
פרופיל הילד/ה: שם פרטי או כינוי, גיל משוער, ותמונת פרופיל — אם תבחרו להוסיף.
צילום מטלה (אופציונלי): ילד/ה יכול/ה לצרף צילום כהוכחה שמטלת בית בוצעה. הצילום נשמר על המטלה עצמה, נראה רק להורים של אותה משפחה, ונמחק אוטומטית ברגע שההורה מאשר או מארכב את המטלה — ולכל היותר אחרי 7 ימים. הוא אינו משמש לזיהוי פנים, לפרסום או לכל מטרה אחרת.
התקדמות למידה: שאלות שנענו, הצלחות, כוכבים ודקות שנצברו.
מזהה משתמש טכני (Firebase) לסנכרון בין מכשירי המשפחה.

איננו אוספים אנליטיקה. בהתאם לדרישות קטגוריית הילדים, רכיב Firebase Analytics אינו מקושר לאפליקציה כלל, ולכן לא נאספים ולא נשלחים נתוני שימוש אנליטיים. כמו כן איננו אוספים מזהה פרסום (IDFA), ואין מעקב פרסומי או מעקב חוצה-אפליקציות.

למה אנו משתמשים בנתונים

הנתונים משמשים אך ורק להפעלת האפליקציה: שמירת התקדמות, סנכרון בין מכשירי המשפחה, הצגת דוחות והמלצות להורה, ושליחת התראות. איננו משתמשים בנתונים לפרסום, לא מוכרים אותם, ולא משתפים אותם עם צדדים שלישיים לצורכי שיווק. אין באפליקציה פרסומות ואין מעקב חוצה-אפליקציות.

שמירה ואבטחה

הנתונים נשמרים בשירותי Google Firebase. הגישה לנתוני המשפחה מוגבלת לחברי אותה משפחה בלבד ומאובטחת בכללי הרשאות. קוד ההורה נשמר מוצפן (hash) במכשיר ואינו נשלח כטקסט גלוי.

כמה זמן נשמרים הנתונים

אנו שומרים את נתוני הילדים רק כל עוד הם נחוצים כדי להפעיל את טופי עבור המשפחה:

חשבון, פרופילים והתקדמות: נשמרים כל עוד חשבון המשפחה פעיל, ונמחקים כשמוחקים פרופיל ילד או את כל הנתונים מתוך הגדרות ההורה.
משפחות שאינן פעילות: אם אף אחד במשפחה לא השתמש בטופי במשך 18 חודשים, נשלחת להורים הודעה — בהתראה באפליקציה, ובמייל אם יש ברשותנו כתובת של הורה — שנתוני המשפחה יימחקו בעוד 30 יום. אם מישהו פותח את טופי ב־30 הימים האלה, הנתונים נשארים וההודעה מתבטלת. אחרת נמחקים נתוני המשפחה — פרופילי הילדים, ההתקדמות והיסטוריית הלמידה, המטלות, כרטיסי טבלת המובילים, רשומות המכשירים המחוברים ורשומת חשבון ההורה — כ־30 יום אחרי ההודעה. לפני כל מחיקה כזו נעשית בדיקה אנושית, ולכן המחיקה עשויה להתבצע זמן קצר לאחר 30 הימים; בבדיקה זו אנו מוודאים שוב שהמשפחה עדיין אינה פעילה.
הרשמה לעדכוני השקה באתר: כתובות המייל נמחקות אוטומטית 12 חודשים אחרי ההרשמה, או מוקדם יותר אם תבקשו זאת.
צילומי מטלות: נמחקים כשההורה מאשר או מארכב את המטלה, ולכל היותר אחרי 7 ימים.
רשומות של מכשירים מחוברים: רשומה של מכשיר שלא היה פעיל במשך 60 יום נמחקת אוטומטית.
גיבויים: במסד הנתונים שלנו פעיל חלון שחזור מתגלגל של עד 7 ימים, ולכן מידע שנמחק עשוי להישמר בו עד 7 ימים. עותק גיבוי ידני שנוצר לצורך שחזור מסוים נמחק תוך 30 יום.

הרשאות מכשיר

התראות: לעדכוני הורה (אופציונלי).
מצלמה: לסריקת קוד QR לחיבור מכשיר הילד, לצילום תמונת פרופיל, ולצילום הוכחה למטלת בית (הכול אופציונלי).
Screen Time / Family Controls: לחסימת אפליקציות שאתם בוחרים, עד שהילד/ה מרוויח/ה זמן. ההגדרה נשארת על המכשיר.

זכויותיכם

ניתן לייצא או למחוק את הנתונים (כולל מחיקת פרופיל ילד) מתוך הגדרות ההורה באפליקציה. המחיקה מסירה את הנתונים גם מהענן.

ילדים

האפליקציה מיועדת לשימוש משפחתי בהנחיית הורה. יצירת הפרופילים, ההסכמה וההגדרות נעשות ע״י ההורה.

האתר שלנו

באתר tofyapp.com אין פרסומות ואין עוגיות של אנליטיקה או פרסום. גם הגופנים מגיעים מהשרת שלנו עצמו ולא מ‑Google Fonts, כך שהדפדפן שלכם אינו פונה לשום שירות חיצוני וכתובת ה‑IP שלכם אינה מגיעה לאף אחד מלבדנו.

בחירת השפה שלכם — הדגלים 🇮🇱 / 🇺🇸 בראש העמוד — נשמרת בדפדפן עצמו (אחסון מקומי), כדי שהאתר ייפתח בשפה שבחרתם גם בפעם הבאה. כל עוד לא בחרתם, מבקר שהדפדפן שלו אינו בעברית ושעון המכשיר שלו אינו ישראלי מועבר אוטומטית לעמודים באנגלית. ההעדפה נשארת בדפדפן ואינה נשלחת אלינו.

שינויים ויצירת קשר

נעדכן מדיניות זו בעת הצורך. לשאלות: ranioph@gmail.com.

Privacy Policy — Tofy (ChildTime)

Last updated: September 6, 2026 · Owner: Rani Ophir · Contact: ranioph@gmail.com

Tofy is an educational app for children and parents. We collect only the minimum needed to run the app: a parent account (email + name via Sign in with Apple, Google, or email), an optional child profile (first name/nickname, approximate age, optional photo), learning progress, and a technical user ID (Firebase) for family sync. We do not collect analytics — the Firebase Analytics component is not linked into the app (per Kids Category requirements). No advertising identifier (IDFA), no ad tracking, no cross-app tracking.

Data is used only to operate the app (save progress, sync across the family's devices, parent reports, and notifications). We do not use data for advertising, do not sell it, and do not share it with third parties for marketing. There are no ads and no cross-app tracking.

Data is stored in Google Firebase; access is limited to the same family. The parent code is stored hashed on-device. Permissions: notifications (optional), camera (QR scan, optional profile photo, optional chore-proof photo), and Screen Time/Family Controls (to block parent-selected apps). A chore photo a child attaches is stored on that chore, is visible only to the parents of the same family, is never used for face recognition or advertising, and is deleted automatically when the parent approves or archives the chore — and after 7 days at most. Parents can export or delete all data from Parent Settings. Intended for family use under parental guidance. Contact: ranioph@gmail.com.