מדיניות הפרטיות

חברת circuscompany (להלן: "החברה") פועלת בהתאם לחוק הגנת המידע האישי ולדינים הרלוונטיים, ומעבדת מידע אישי כדין תוך שמירה על אבטחתו. בהתאם לסעיף 30 לחוק הגנת המידע האישי, החברה מפרסמת מדיניות פרטיות זו כדי להנחות את הנושאים בדבר הליכי עיבוד המידע האישי, ולטפל בפניות בנושא בצורה מהירה ויעילה.

① מדיניות זו חלה על כלל השירותים המפורטים להלן (להלן: "השירותים"):

1. WAGZAK (wagzak.io) — פלטפורמת תוכן חינוכי. כוללת את WAGZAK JUMP (למידה אינטראקטיבית בתלת-ממד ו-AR), WAGZAK Play (למידה מבוססת משחק), WAGZAK ZemiNa (למידה אנלוגית חינמית), WAGZAK T-Hub (קהילת מורים) — אתרי אינטרנט, אפליקציות סלולריות ושירותים נלווים
2. Ssaktane (ssaktane.com) — פלטפורמת המלצות AI למכרזים ולתוכניות סיוע ממשלתיות
3. Quiga (quiga.io) — פלטפורמת חידונים ומשחקי חשיבה גלובלית
4. אתר CIRCUS (circuscompany.com) — הצגת החברה וטיפול בפניות

② פרטים ספציפיים לכל שירות — סוגי המידע הנאסף, מטרות השימוש ותקופות שמירה — מפורטים בנספחים המצורפים למדיניות זו (א: WAGZAK, ב: Ssaktane, ג: Quiga, ד: אתר CIRCUS). במקרה של סתירה בין הנספח לבין הטקסט הראשי, יגבר הנספח.

החברה מעבדת מידע אישי למטרות המפורטות להלן. המידע לא יועבר לכל מטרה אחרת, וככל שיחול שינוי במטרות — יינקטו הצעדים הנדרשים.

1. הרשמה וניהול חשבונות — הרשמה, זיהוי ואימות משתמשים, שמירה על תקינות החשבון, מניעת שימוש לרעה
2. מתן שירותים ושיפורם — הגשת תכנים, הצעות מותאמות אישית, שמירת פרופיל, ניתוח ושיפור איכות השירות
3. עיבוד תשלומים — עיבוד מנויים וחיובים, טיפול בהחזרים
4. טיפול בפניות לקוחות — קבלת פניות, מענה עליהן ושיפור השירות
5. עמידה בחובות חוקיות

מטרות מפורטות לפי שירות מפורטות בנספחים הרלוונטיים.

① במהלך השימוש בשירותים, החברה עשויה לאסוף את המידע הבא באופן אוטומטי:

• כתובת IP, סוג דפדפן, מערכת הפעלה
• תאריך ושעת גישה, יומן שימוש בשירות
• עוגיות (cookies) — לניהול sessions ולמתן השירות

② המידע הנאסף בכל שירות מפורט בנספח הרלוונטי.

③ החברה אוספת מידע בדרכים הבאות: הזנת מידע ישירה על ידי המשתמש בעת ההרשמה ובמהלך השימוש בשירות, חיבור דרך חשבונות חיצוניים (כגון כניסה חברתית), ואיסוף אוטומטי במהלך השימוש בשירות.

① ככלל, החברה שומרת מידע אישי עד למחיקת החשבון.

② מקום שהדין מחייב שמירת מידע, הוא יישמר לתקופה שנקבעה בחוק:

• רישומים הנוגעים לחוזים, ביטולי הזמנות, תשלומים ואספקת מוצרים/שירותים: 5 שנים (חוק להגנת הצרכן במסחר אלקטרוני)
• רישומים הנוגעים לתלונות צרכנים וליישוב סכסוכים: 3 שנים (חוק להגנת הצרכן במסחר אלקטרוני)

③ מידע מסוים עשוי להישמר לתקופה ארוכה יותר לצרכי מתן שירות, עמידה בחובות חוקיות או יישוב סכסוכים, בכפוף לדין. מידע מאונונמס עשוי להישמר לצרכי מחקר ושיפור שירות.

④ פרטים נוספים לפי שירות — כולל תקופות שמירה מקוצרות למידע על ילדים — מפורטים בנספחים הרלוונטיים.

1. החברה תמחק מידע אישי ללא דיחוי עם תום תקופת השמירה או עם השגת מטרת העיבוד.
2. מידע שחובה לשמרו על פי דין יועבר לבסיס נתונים נפרד ומבודד.
3. קבצים אלקטרוניים יימחקו לצמיתות בשיטה שאינה ניתנת לשחזור; מסמכים פיזיים יושמדו בגריסה או שריפה.

① ככלל, החברה אינה מוסרת מידע אישי לצדדים שלישיים, ואינה מוכרת מידע אישי. כמו כן, החברה אינה חולקת מידע אישי עם צדדים שלישיים לצרכי פרסום.

② חריגים לכלל זה:

1. קיבלנו את הסכמת המשתמש
2. קיימת חובה חוקית או דרישה מרשות חקירה מוסמכת

① לצורך מתן שירות תקין, החברה מסרה עיבוד מידע לגורמים הבאים:

② בעת כריתת הסכמי עיבוד, החברה מבטיחה כי חוזים אלה כוללים הוראות לעיבוד בטוח בהתאם לסעיף 26 לחוק הגנת המידע האישי, ומפקחת על הגורמים המעבדים בהתאם. מידע של משתמשים קטינים לא ייחלק עם רשתות פרסום.

① החברה ממוקמת בדרום קוריאה ומעבדת נתונים בשטחה. עם השימוש בשירותים, ייתכן שהמידע האישי של המשתמש יועבר לדרום קוריאה ויעובד שם.

② החברה פועלת בהתאם לתקנת ה-GDPR האירופאית ולחוקי הגנת מידע בינלאומיים רלוונטיים, ומיישמת אמצעי הגנה מתאימים.

③ שרתים של חלק מגורמי העיבוד שבהם עושה שימוש החברה עשויים להיות ממוקמים מחוץ לדרום קוריאה. במקרה כזה, החברה תמסור הודעה נפרדת ותקיים את ההליכים הנדרשים בהתאם לסעיף 28 ח' לחוק הגנת המידע האישי ולדינים רלוונטיים, בכלל זה פרטי הגורם המקבל, המדינה, קטגוריות המידע, מועד ואופן ההעברה.

① כל משתמש רשאי לממש בכל עת את הזכויות הבאות כלפי החברה:

1. עיון במידע האישי ואישורו
2. תיקון המידע
3. מחיקת המידע
4. הגבלת עיבוד והגשת התנגדות לעיבוד
5. קבלת העתק מהמידע (ניידות נתונים)
6. ביטול הסכמה

② ניתן לממש זכויות אלה דרך הגדרות החשבון בכל שירות, או בכתב ובדוא"ל (like@cscom.io). החברה תפעל בלא דיחוי.

③ ניתן לממש זכויות אלה גם באמצעות נציג חוקי או מיופה כוח.

① החברה מעניקה הגנה מיוחדת למידע האישי של משתמשים קטינים.

1. יצירת חשבון עבור ילד מתחת לגיל 14 (דרום קוריאה) או מתחת לגיל 13 (באזורים כפופים ל-COPPA) מחייבת הסכמת הורה או אפוטרופוס.
2. משתמשים קטינים לא יחשפו לפרסום ממוקד.
3. פרופיל של משתמש קטין יוגדר כפרטי.
4. המידע הנאסף על משתמשים קטינים מוגבל למינימום הנדרש להפעלת השירות.
5. מעקב ואנליטיקה של צד שלישי מושבתים עבור משתמשים קטינים.
6. ההורה או האפוטרופוס רשאים בכל עת לעיין, לתקן או למחוק את המידע של ילדם.

② החברה פועלת בהתאם ל-COPPA (חוק הגנת פרטיות ילדים מקוונים האמריקאי), להוראות ה-GDPR בנושא ילדים, ולחוק הגנת המידע האישי של דרום קוריאה.

③ פרטי ההגנה לפי שירות — כולל הגבלות על איסוף נתונים ומסגרות מחיקה מקוצרות — מפורטים בנספחים הרלוונטיים.

1. החברה משתמשת בעוגיות לשמירת מצב כניסה, זכירת הגדרות שפה, ניהול sessions ומתן השירות.
2. חלק מהשירותים משתמשים ב-Google Analytics לניתוח אופן השימוש באתר. Google Analytics משתמש בעוגיות first-party למעקב אחר אינטראקציות ומספק דוחות שאינם מזהים מבקרים בנפרד. (ראו נספחים לפרטי הפעלה — Quiga משתמש בעוגיות חיוניות בלבד, ללא עוגיות מעקב או פרסום.)
3. המשתמש רשאי לסרב לעוגיות דרך הגדרות הדפדפן. שימו לב: סירוב לעוגיות עלול להגביל פונקציות מסוימות כגון כניסה לחשבון.

החברה נוקטת באמצעים הבאים להבטחת אבטחת המידע האישי:

• אמצעים ניהוליים: גיבוש תוכנית ניהול פנימית, הכשרת עובדים, ביקורות אבטחה תקופתיות
• אמצעים טכנולוגיים: ניהול הרשאות גישה, מערכות בקרת גישה, הצפנת מידע אישי (בהעברה ובאחסון), תקשורת HTTPS, הגנה מפני CSRF, אימות מאובטח
• אמצעים פיזיים: ניהול אבטחת שרתים, בקרת גישה פיזית
• מידע תשלום: תשלומים מעובדים דרך ספק תשלומים מוסמך PCI DSS; החברה אינה שומרת ישירות מידע רגיש כגון מספרי כרטיס אשראי.

אחראי הגנת המידע האישי
שם: Park Seon-wook
תפקיד: מנכ"ל
דוא"ל: like@cscom.io

פניות בנושא הגנת מידע
דוא"ל: like@cscom.io

משתמשים המבקשים לפנות בכל שאלה, תלונה או בקשת סעד הקשורים למידע האישי שלהם במסגרת שירותי החברה מוזמנים לפנות לכתובת לעיל. החברה תענה בלא דיחוי ובמלוא הרצינות.

משתמשים הסבורים כי נפגעו זכויותיהם בנוגע למידע האישי רשאים לפנות לגופים הבאים:

• ועדת יישוב סכסוכי מידע אישי: (ללא קידומת) 1833-6972 (www.kopico.go.kr)
• מרכז דיווח על פגיעות פרטיות: (ללא קידומת) 118 (privacy.kisa.or.kr)
• פרקליטות המדינה: (ללא קידומת) 1301 (www.spo.go.kr)
• משטרת קוריאה: (ללא קידומת) 182 (ecrm.police.go.kr)

① החברה עשויה לעדכן מדיניות זו כדי לשקף שינויים בשיטות עיבוד המידע. בכל שינוי מהותי, תפורסם הודעה באתר לפחות 7 ימים לפני כניסת השינוי לתוקף, ותאריך העדכון האחרון יוצג בראש המדיניות.

② מדיניויות הפרטיות שחלו על כל שירות בנפרד לפני כניסת מדיניות זו לתוקף (WAGZAK — גרסת 2026-02-06, Ssaktane — גרסת 2026-03-10, Quiga — גרסת 2026-03-10) מתאחדות במדיניות משולבת זו. ככל שיחולו שינויים ביחסי התחולה, תינתן הודעה מוקדמת בהתאם לדין.

א-1 היקף התחולה

אתר WAGZAK, אפליקציות סלולריות ושירותים נלווים — כולל WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa ו-WAGZAK T-Hub.

א-2 קטגוריות מידע הנאסף

א-3 מטרות השימוש

מתן שירות ושיפורו, שמירת פרופיל, תכנים חינוכיים מותאמים אישית, שירות לקוחות.

א-4 תקופת שמירה

עד למחיקת החשבון. ניתן לשמור מידע לפרק זמן ארוך יותר לצרכי מתן שירות, חובות חוקיות או יישוב סכסוכים. מידע מאונונמס עשוי להישמר ללא הגבלת זמן לצרכי מחקר ושיפור שירות.

א-5 העברה לגורמי עיבוד

אירוח: Amazon Web Services, Google Cloud / תשלומים: Paddle / אנליטיקה: Google Analytics / זיהוי קולי: Google, Apple, AWS / תמיכת לקוחות: ספק שירותי תמיכה.

א-6 הגנה על ילדים

סעיף 10 למדיניות הכללית חל במלואו (הסכמת הורה לגיל מתחת ל-14, ללא פרסום ממוקד, פרופיל פרטי, איסוף מינימלי, השבתת מעקב ואנליטיקה של צד שלישי, זכות הורה לעיון/תיקון/מחיקה). בהתאם ל-COPPA, ה-GDPR ולחוק הגנת המידע האישי של דרום קוריאה.

א-7 העברה בינלאומית ועוד

סעיף 8 למדיניות הכללית חל (עיבוד בדרום קוריאה, עמידה ב-GDPR). שירות WAGZAK עשוי לכלול קישורים לאתרי צד שלישי — מדיניות זו אינה חלה על אתרים חיצוניים. ההתייחסות להגדרת "אל תעקוב" (Do Not Track) של הדפדפן תהיה בהתאם לדינים ולסטנדרטים בינלאומיים רלוונטיים.

ב-1 היקף התחולה

פלטפורמת המלצות AI למכרזים ולתוכניות סיוע ממשלתיות (שירות B2B לעסקים).

ב-2 מטרות עיבוד, מידע נאסף ותקופות שמירה

ב-3 ספקי עיבוד

Paddle.com Market Limited — עיבוד תשלומים (מנויים וקרדיטים, Merchant of Record).

ב-4 הערות נוספות

כשירות לעסקים, Ssaktane מעבדת מידע פרופיל עסקי (כגון מספר עוסק והיקף מחזור); מידע המזהה אדם ספציפי, כגון שם מנכ"ל, מוגן בהתאם למדיניות זו. מאחר שהשירות אינו מיועד לילדים, הוראות סעיף 10 למדיניות הכללית אינן חלות עליו.

ג-1 היקף התחולה

פלטפורמת חידונים ומשחקי חשיבה גלובלית (זמינה ב-51 שפות).

ג-2 מידע הנאסף

ג-3 מטרות השימוש

מתן המשחק ושיפורו, ניתוח והצגת הישגים, המלצות מותאמות אישית, כלי ניהול להורים, עדכונים על השירות.

ג-4 תקופת שמירה

מידע נשמר כל עוד החשבון פעיל. עם מחיקת החשבון — הסרה תוך 30 יום. מידע אישי של ילדים — הסרה תוך 48 שעות בהתאם לדרישות COPPA.

ג-5 שיתוף ועיבוד חיצוני

המידע האישי אינו נמכר ואינו נחלק עם מפרסמים. מידע יועבר אך ורק לספקי שירות חיוניים (אירוח, עיבוד תשלומים) תחת הסכמי הגנת מידע קפדניים.

ג-6 עוגיות

עוגיות חיוניות בלבד. אין עוגיות מעקב או פרסום.

ג-7 הגנה על ילדים

עמידה מלאה ב-COPPA. נדרשת הסכמת הורה; לא נאספים פרטי קשר אישיים; חל המועד המקוצר למחיקה של 48 שעות כמפורט בסעיף ג-4.

ג-8 מימוש זכויות

ניתן לממש זכויות (עיון, תיקון, מחיקה, ייצוא, הגבלת עיבוד והתנגדות) דרך הגדרות החשבון › תפריט פרטיות ומידע, או בדוא"ל (like@cscom.io).

ד-1 היקף התחולה

אתר הצגת החברה וטיפול בפניות (Contact).

ד-2 מידע הנאסף ומטרתו

בעת שליחת פנייה: סוג הפנייה, שם, שיוך ארגוני (אופציונלי), דוא"ל ותוכן הפנייה — לשימוש לצורך קבלת הפנייה ומתן מענה בלבד. הפנייה תועבר לדוא"ל החברה ולא תישמר במסד נתונים נפרד.

ד-3 תקופת שמירה

תוכן הפנייה יועבר לנציג הרלוונטי בדוא"ל ולא יישמר במסד נתונים נפרד. הדוא"ל שהתקבל יישמר לאחר סיום הטיפול בפנייה למשך התקופה שנקבעה בדין (3 שנים לרישומי ייעוץ צרכנים לפי חוק המסחר האלקטרוני), ולאחר מכן יימחק.