מדיניות פרטיות: סדר יום

עודכן: 30 באוקטובר 2026

סדר יום היא אפליקציה לתלמידים שמרכזת במקום אחד את מערכת השעות, השינויים בה, המבחנים, שיעורי הבית, הציונים וההודעות. העיקרון שלה: המידע האישי של התלמיד נשאר בטלפון שלו, חוץ ממה שהתלמיד בוחר לשתף עם חבר. את זה הטלפון מצפין, ורק החבר יכול לקרוא אותו (ראו למטה). המסמך הזה מתאר מה האפליקציה עושה עם מידע, בפועל.

סדר יום אינה של משוב, של שחף או של משרד החינוך, ואינה קשורה אליהם.

מה נשאר בטלפון

משוב: המערכת האישית, שיעורי הבית, הציונים, ציוני הבגרות, החיסורים וההודעות. הטלפון קורא אותם ישירות ממשוב, אחרי שהתלמיד מתחבר באתר של משוב בתוך האפליקציה. מה שהתלמיד בוחר לשתף מזה עם חבר, המערכת והחיסורים, ואם שני החברים בחרו בזה גם הציונים וציוני הבגרות, עובר אל החבר מוצפן (ראו למטה).
הסיסמה למשוב מוקלדת רק באתר של משוב ואינה נשמרת בשום מקום. בטלפון נשמר אישור הכניסה שמשוב נותן אחרי ההתחברות.
Google, אם התלמיד מתחבר: היומן והמשימות. הטלפון קורא וכותב אותם ישירות מול Google, וההתחברות נשמרת בטלפון. גם הורה יכול להתחבר ל־Google עם החשבון של ההורה, ואז המבחנים של הילדים נכתבים שם, ביומן ״בית ספר״.
מה שהתלמיד עושה באפליקציה: ההגדרות, סימוני ״עשיתי״, מבחנים שהוסיף בעצמו, שמות שנתן למבחנים, ורשימת ההתראות שקיבל. אם התלמיד משתף חבר במערכת, גם המבחנים שלו, אלה שהוסיף בעצמו והשמות שנתן להם, עוברים אל החבר מוצפנים (ראו למטה).
אצל הורה: השמות שהורה נותן לילדים באפליקציה. הם נשמרים רק בטלפון, ולא נשלחים לשום מקום. הורה שמתחבר למשוב עם הפרטים של ההורה מקבל לטלפון גם את מה שמשוב מראה לו על הילדים, ואת רשימת הילדים שמשוב נותן: המזהה של כל אחד מהם במשוב, השם הפרטי והכיתה. גם הם נשארים בטלפון. הקישור ש״להזמין הורה״ שולח נושא, מלבד בית הספר והכיתה, רק קודים קצרים של השיעורים שהתלמיד הסתיר, בלי שמות של מקצועות או של מורים, כדי שבטלפון של ההורה יוצגו אותם שיעורים.
בדיקת החיבור של הורה למשוב: דוח קצר שנוצר בטלפון, בלי שמות, ציונים, מספרי זהות או מזהים. הוא יוצא מהטלפון רק כשההורה שולח אותו בעצמו.

התראות על ציונים, שיעורי בית והודעות, וגם סיכום הבוקר ותזכורת הערב, נוצרות בטלפון עצמו ולא עוברות דרך שום שירות.

מה נשמר אצל סדר יום

כדי להודיע על שינויים במערכת של הכיתה גם כשהאפליקציה סגורה, לסדר יום יש שירות קטן. הוא שומר רק את זה:

לכל טלפון: מזהה אקראי, סוג הטלפון (Android או iPhone), אתר המערכת של בית הספר והכיתה שנבחרה (בטלפון של הורה, עד שש כיתות, כל אחת עם המקצועות שהוסתרו בה), הכתובת שאליה נשלחות התראות לטלפון, ואילו התראות התלמיד ביקש: שינויים היום ומחר, מבחנים חדשים, שעות שקטות, מצב חופש, והמקצועות שהסתיר (כדי לא לשלוח עליהם התראות). וגם מתי הטלפון פנה לאחרונה. בלי שם, בלי מספר טלפון ובלי כתובת דוא״ל.
ההתראות שנשלחו לטלפון (כותרת ותוכן), כדי לא לשלוח את אותה התראה פעמיים. הן נמחקות אחרי 30 יום.
לכל כיתה: המערכת והשינויים מאתר המערכת של בית הספר, ולוח המבחנים של השכבה אם תלמיד קישר אותו, יחד עם הטלפון שקישר אותו. זה מידע ציבורי של הכיתה, והוא משמש את כל התלמידים שבחרו בה.
הקופסאות של חברים: מה שהתלמיד בוחר לשתף עם חבר מוצפן בטלפון לפני שהוא נשלח. אפשר לשתף את המערכת והמבחנים של התלמיד ואת מספרי החיסורים לפי מקצוע. ציונים וציוני בגרות עוברים רק אם שני החברים בחרו להשוות אותם, וזה כבוי בהתחלה: הממוצע בכל מקצוע, כל ציון עם התאריך ושם המטלה, ולכל שאלון בגרות המגן, ציון הבחינה והציון הסופי. שיעורי בית והודעות לא עוברים. לכל קופסה סדר יום שומרת רק את הטקסט המוצפן, מזהה אקראי, את סוג הקופסה (הזמנה, תשובה להזמנה או חברות), איזה מכשיר כתב אותה, ומתי היא נוצרה ומתי עודכנה לאחרונה. את מה שכתוב בה היא אינה יכולה לקרוא. היא יודעת אילו מכשירים כותבים וקוראים את אותן קופסאות, אבל לא מי משתמש בהם ולא מה כתוב בהן. לחברים שמשווים ציונים יש עוד זוג קופסאות, ולכן סדר יום יכולה לדעת ששני המכשירים משווים ציונים, אבל לא לקרוא אותם.
מספר החברים: עד 20 חברים, כולל הזמנות שעוד לא אושרו, בכל טלפון.
מחיקה של קופסאות: קופסה נמחקת כשמפסיקים להיות חברים, או אחרי 120 יום בלי עדכון. כשמכבים את השוואת הציונים, קופסת הציונים שנכתבה בטלפון נמחקת מיד, וגם הציונים של החבר נמחקים ממנו מיד. בטלפון של החבר זה קורה בפעם הבאה שהוא מתעדכן. הזמנה או תשובה להזמנה לא נמחקות לגמרי: כשהטלפון מוחק אותן, או כשעברו 7 ימים מאז שהזמנה או תשובה נכתבו, נשאר מהן רק סימון ריק, בלי שום תוכן, כדי שלא יהיה אפשר להשתמש שוב בקישור שלהן. הסימון נמחק אחרי 120 יום מאז שנעשה, גם אם הרישום של הטלפון אצל סדר יום נמחק בינתיים.
טלפון בלי כיתה: טלפון שיש לו חבר, או הזמנה שממתינה, רשום אצל סדר יום גם בלי כיתה. הוא לא מקבל התראות על כיתה, כי אין לו כיתה.

שום דבר ממשוב או מ־Google לא נשלח לסדר יום בצורה שאפשר לקרוא. מה שבוחרים לשתף עם חבר עובר מוצפן, ורק החבר יכול לקרוא אותו.

עם מי המידע משותף

המידע לא נמכר, ולא מועבר לאף אחד חוץ מהחברים שהתלמיד בוחר לשתף איתם, מוצפן. אין באפליקציה פרסומות, אנליטיקה או מעקב. השירות נעזר בספקי תשתית, ורק לצורך הפעלתו:

Vercel מריץ את השירות, ו־Neon מארח את מסד הנתונים שלו בפרנקפורט.
Expo ו־Firebase Cloud Messaging של Google (וב־iPhone, שירות ההתראות של Apple) מוסרים את ההתראות לטלפון, ולכן תוכן ההתראה עובר דרכם.

כמו כל שירות ברשת, ספק האירוח שומר לזמן קצר יומני גישה: כתובת IP, הזמן והכתובת שהטלפון פנה אליה.

מידע מ־Google

האפליקציה מבקשת ארבע הרשאות: לראות את רשימת היומנים, לראות את האירועים ביומנים, לנהל יומנים שהיא עצמה יצרה, ולנהל את המשימות. היא משתמשת בהן כדי להציג את היומן והמשימות בתוך האפליקציה, ליצור ולסמן משימות כשהתלמיד מבקש, ולשמור את המבחנים ביומן נפרד בשם ״בית ספר״ שהיא יוצרת. ליומנים אחרים היא לא כותבת.

המידע מ־Google נשאר בטלפון ולא נשלח לסדר יום או לאף אחד אחר. השימוש בו עומד ב־Google API Services User Data Policy, לרבות דרישות השימוש המוגבל.

מחיקה

בהגדרות של האפליקציה, ״מחק את הנתונים שלי״ מוחק את כל מה שבטלפון, את הרישום של הטלפון אצל סדר יום, את ההתראות שנשלחו אליו ואת הקופסאות שכתב לחברים. נשארים רק סימונים ריקים של הזמנות ותשובות להזמנות, כולל הזמנות שעוד לא אושרו: בלי שום תוכן ובלי שום דבר שקושר אותם לטלפון, עד 120 יום, כדי שלא יהיה אפשר להשתמש בקישורים שלהן שוב. אפשר לבחור למחוק גם את יומן ״בית ספר״ מ־Google. המשימות ב־Google נשארות, כי הן של התלמיד.
הסרת האפליקציה מוחקת את מה שבטלפון. כדי למחוק גם את הרישום אצל סדר יום, משתמשים ב״מחק את הנתונים שלי״ לפני ההסרה, או פונים אלינו.
קישור ללוח מבחנים נשאר לכיתה גם אחרי המחיקה, כי הוא משמש גם את שאר התלמידים בה.
את הגישה ל־Google אפשר לבטל בכל רגע גם דרך הרשאות החשבון.

תלמידים והורים

האפליקציה מיועדת לתלמידים. היא לא מבקשת גיל או מספר טלפון, וכתובת הדוא״ל של חשבון Google, אם מתחברים, נשארת בטלפון. השם שהתלמיד נותן לחברים עובר אליהם מוצפן, וסדר יום אינה יכולה לקרוא אותו. אין בה פרסומות.

גם הורים יכולים להשתמש בה, כדי לראות את המערכת, השינויים והמבחנים של הכיתה של הילד, בלי חשבון. הורה יכול גם להתחבר למשוב עם הפרטים של ההורה, ואז מה שמשוב מראה לו נשאר בטלפון, כמו אצל תלמיד. השירות יודע רק אחרי אילו כיתות הטלפון עוקב, ולא שום פרט על הילדים.

שינויים במדיניות

אם משהו כאן ישתנה, התאריך למעלה יתעדכן.

יצירת קשר

דרך כתובת הדוא״ל של המפתח הרשומה במסך ההסכמה של Google עבור האפליקציה.

English summary

SederYom is an app for school students that brings their timetable, its changes, exams, homework, grades and messages into one place. It is not affiliated with Mashov, Shahaf or the Israeli Ministry of Education.

The student's personal data stays on their phone, except what the student chooses to share with a friend, which the phone encrypts and only the friend can read (see below). The phone reads Mashov directly after the student signs in on Mashov's own website inside the app; the password is never stored. Google Calendar and Google Tasks, if connected, are read and written directly by the phone, and the sign-in is kept on the phone. Grade, homework and message notifications and the daily summaries are created on the phone itself.

To push timetable changes, a small service keeps, per phone: a random identifier, the platform, the school's timetable site and chosen class, the phone's push address, and its notification preferences (including quiet hours and the subjects the student hid). It keeps the notifications sent to each phone for 30 days to avoid duplicates, and per class the public timetable and an exam calendar link. No name, age or phone number is collected; the Google account's email address, if the student connects Google, stays on the phone, and nothing from Mashov or Google is sent to the service in a form it can read. Parents can use the app to follow up to six children's classes; the names a parent gives the children stay on the phone, and the service knows only the classes. A parent may also sign in to Mashov with the parent's own details: what Mashov shows the parent, and its list of the children (each child's Mashov id, first name and class), stays on the phone too. A parent's connection check makes a short report with no names, grades, ID numbers or ids, which leaves the phone only if the parent sends it. A parent may connect the parent's own Google account too, and the children's exams then go to its "בית ספר" calendar. The invite a student sends a parent carries, besides the school and the class, only short codes for the lessons the student hid, never a subject's or a teacher's name. The service runs on Vercel with a Neon database in Frankfurt; like any web service, the host keeps short-lived access logs (IP address, time and the address requested). Expo, Firebase Cloud Messaging and Apple's push service deliver notifications. There is no advertising, analytics or tracking. No data is sold, and none is shared with anyone except, encrypted, with the friends a student chooses to share with.

Friends: what a student chooses to share with a friend (by default the timetable, with the student's exams including those added by hand and the names given to them, and absence counts per subject; grades and bagrut grades only if both friends chose to compare them, which is off by default: each subject's average, each grade with its date and the assessment's name, and each bagrut questionnaire's school grade, exam grade and final grade; never homework or messages) is encrypted on the phone before it is sent, and only the friend can read it. A phone has up to 20 friends, counting pending invitations. For each box the service keeps only the encrypted text, a random identifier, the box's kind (an invitation, its answer, or a friendship's), which device wrote it, and when it was created and last updated; it cannot read what is inside. It knows which devices write and read the same boxes, but not who uses them or what they hold. Friends who compare grades have one more pair of boxes, so the service can tell that two devices compare grades, but cannot read them. A box is deleted when the friendship ends, and any box not updated for 120 days. Turning grades comparison off deletes the grades box that phone wrote, and removes the friend's grades from it, at once; on the friend's phone this happens at its next update. An invitation or its answer is not simply deleted: when the phone deletes it, or when 7 days have passed since an invitation or its answer was written, only an empty marker with no content stays, for 120 days from then, so that the link cannot be used again. The marker stays even if the phone's record is deleted in the meantime, and then nothing ties it to a phone. A phone with a friend or a pending invitation may be registered without a class; it receives no class notifications. The name a student gives friends travels inside the encrypted box.

Google scopes: calendar list (read), calendar events (read), calendars the app created (manage) and tasks (manage), used only to show the student's calendar and tasks, to create and complete tasks they ask for, and to keep exams in a dedicated "בית ספר" calendar the app creates. Use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google data never leaves the phone.

"Delete my data" in the app's settings deletes everything on the phone, the phone's record on the service and the friend boxes it wrote, and can also delete the "בית ספר" calendar. What stays is only empty markers of invitations and their answers, those not yet accepted included, with no content and nothing that ties them to the phone, for up to 120 days, so that nobody can use those links again. Google access can be revoked at any time from Google account permissions.