מדיניות פרטיות — LU6OLE

גרסה 1.5 — מיום 19 באוקטובר 2026

בשני משפטים

LU6OLE מגינה על הטלפון של ילד בן 6 עד 15: היא סוגרת את האפליקציות שההורים לא התירו, מרדימה את הטלפון בלילה ומאפשרת להורים להגדיר את כל זה מהטלפון שלהם. אין בה לא חשבון לילד, לא פרסומות ולא סטטיסטיקות — ההורים, לעומת זאת, מתחברים לדף שלהם עם חשבון Google או Apple שלהם: היא אינה קוראת לא הודעות ולא אתרים שביקרו בהם, ומה ששולחת לדף ההורים מוגבל להגדרות, לרשימת האפליקציות בטלפון, למצב ההגנה, לזמן שעבר היום בכל אפליקציה, לבקשות הילד, ואם ההורה הפעיל את האפשרות, למיקום הטלפון כשהורה מבקש אותו — שלושים דקות לכל היותר, בלי שום היסטוריה, ועם הודעה בטלפון של הילד בכל פעם. מסנן האתרים שלה שואל את Cloudflare for Families אם שם של אתר (למשל "example.com") מיועד למבוגרים או מסוכן; לא Cloudflare ולא LU6OLE שומרות את רשימתם.

1. מי אחראי לנתונים שלכם

Géry ROTSAERT EI, עוסק יחיד, שם מסחרי SOSBY — LU6OLE הוא מוצר של SOSBY —, הרשום תחת SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, צרפת. הזהות המלאה של המפרסם מופיעה במידע המשפטי.
פנייה בכל שאלה או בקשה הנוגעות לנתונים: contact@lu6ole.app.

2. מה מעובד, מדוע, ועל איזה בסיס

LU6OLE מותקנת על ידי הורה בטלפון של ילדו, ומוגדרת על ידיו, מאחורי קוד בן שש ספרות שהילד אינו מכיר. הנתונים הנידונים כאן הם נתוני הטלפון הזה.

מה שנשאר בטלפון של הילד

מה שעוזב את הטלפון של הילד

מה שמקבל הטלפון של הורה

דף ההורים (lu6ole.app/parent) נפתח מטלפון או ממחשב, עם חשבון Google או Apple של ההורה. בפעם הראשונה ההורה מקליד את הקוד בן שש הספרות המוצג בטלפון של הילד: הטלפון הזה מקושר אז לחשבון שלו, והוא מוצא אותו בכל המכשירים שלו כשהוא מתחבר. עד ארבעה הורים (ארבעה חשבונות) יכולים להיות מקושרים לאותו טלפון.

LU6OLE אינה מקבלת לעולם את הסיסמה של ההורה: ההתחברות נעשית אצל Google או אצל Apple. היא מבקשת רק את הזהות הבסיסית ("openid", כתובת דוא"ל, שם פרטי), לעולם לא גישה להודעות, לאנשי הקשר או לקבצים שלו. אם בחר בכך, ההורה מקבל התראות כשמגיעה בקשה: הדפדפן שלו מספק לשם כך כתובת מנוי, שהשירות שומר, וההתראה עוברת דרך שירות ההתראות של הדפדפן שלו (Google, Mozilla, Apple או Microsoft). היא מכילה רק “בקשה חדשה” ואת השם שניתן לטלפון; הפרטים נקראים בדף.

מה LU6OLE אינה עושה

• אין חשבון לילד: לא שם, לא כתובת דוא"ל, ולא מספר טלפון נדרשים ממנו. חודש ושנת הלידה של הילד נשארים בטלפון שלו. מההורה, LU6OLE שומרת רק מה שהטבלה שלמעלה מתארת, ולעולם לא את מספר הטלפון שלו.
• אין תוכן: LU6OLE אינה קוראת לא הודעות, לא שיחות, לא תמונות, לא את מה שמוקלד, ולא את תוכן האפליקציות.
• אין היסטוריה: לא של אתרים שביקרו בהם, לא של אפליקציות שנפתחו במהלך היום, לא של ימים קודמים, ולא של מסלולים: רק המיקום האחרון של איתור מתמשך נשמר, והוא נמחק כשהאיתור מסתיים.
• אין איתור נסתר או אוטומטי: המיקום נשלח רק אם האפשרות מופעלת והורה מבקש אותו, והילד רואה זאת בכל פעם. בלי האפשרות, LU6OLE אינה יודעת היכן הילד.
• אין מצלמה, אין מיקרופון, אין צילום מסך. ל-LU6OLE אין את ההרשאות האלה. היא יודעת רק, מ-Android, שמצלמה או מיקרופון פועלים — אף פעם לא מה הם מצלמים או שומעים (סעיף 3).
• אין פרסומות, אין פרופילינג, אין סטטיסטיקות שימוש, אין כלי למדידת קהל, אין דוח קריסות שנשלח אוטומטית.
• אין מכירה מחדש ואין מסירת נתונים לצדדים שלישיים למטרות מסחריות.
• אין מצב נסתר: הילד רואה את הסמל של LU6OLE, התראה קבועה “LU6OLE פעילה”, ויכול לפתוח בכל עת את המסך שמראה לו מה ההורים שלו הגדירו ואת הזמן שעבר עליו היום.
• האתר lu6ole.app אינו מציב שום עוגייה מלבד ההפעלה של דף ההורים (ובמהלך התחברות באמצעות Google או Apple, עוגייה בת עשר דקות שמגינה עליה), ואינו כולל שום מנגנון מעקב.

3. שירות הנגישות (AccessibilityService)

LU6OLE משתמשת בשירות הנגישות של Android, שנקרא באפליקציה “השומר”, לשני דברים בלבד:

1. לדעת איזו אפליקציה בדיוק נפתחה — את שמה, ותו לא — כדי לסגור את אלה שההורה לא התיר, את אלה שזמן היום שלהן נגמר, את אלה שמפעילות מצלמה או מיקרופון שההורה מנע מהן, ואת כולן בלילה חוץ מהטלפון, שירותי החירום ו-SOSBY. אז הוא חוזר למסך הבית: זו הפעולה היחידה שהוא עושה. הוא גם סופר את הזמן שעבר היום בכל אפליקציה, שהילד רואה במסך שלו וההורה בדף שלו.
2. במסכי ההגדרות והתקנת האפליקציות בלבד, לקרוא את הטקסטים שלהם כדי לזהות את אלה שמכוונים ל-LU6OLE, ולבקש את קוד ההורה לפני שמכבים אותה או מסירים אותה.

הוא לעולם אינו קורא את תוכן האפליקציות האחרות, לא הודעות ולא את מה שמוקלד. הוא לעולם אינו מופעל מעצמו: ההורה הוא שמפעיל אותו, לאחר מסך שמסביר את כל זה ומבקש את הסכמתו. ההורה יכול לכבות אותו בכל עת, באמצעות הקוד שלו, בהגדרות, נגישות.

LU6OLE משתמשת גם, בהסכמת ההורה, ב-VPN מקומי (VpnService של Android) עבור מסנן האתרים שלה: רק השאלות "מהי הכתובת של אתר פלוני?" עוברות בו, אף פעם לא דפים, סרטונים, הודעות או מה שמוקלד, והוא אינו מוביל לאף שרת של LU6OLE. LU6OLE חוסמת בו בעצמה הימורים ושירותים שיאפשרו לעקוף את המסנן, ומכריחה בו חיפוש בטוח של Google, YouTube ו-Bing; את שאר השאלות היא מעבירה ל-Cloudflare for Families (סעיף 4), שעונה "האתר חסום" עבור אתרים למבוגרים ומסוכנים. Android מציג מפתח בראש המסך כל עוד הוא פועל.

מצלמה ומיקרופון, אפליקציה אחר אפליקציה. ההורה יכול להשאיר אפליקציה מותרת ובכל זאת לשלול ממנה את המצלמה או את המיקרופון. Android אינו מאפשר ל-LU6OLE לשלול אותם ממנה; הוא רק מודיע לה, בלי שום הרשאה, שמצלמה הופעלה זה עתה או שמיקרופון מקליט. אם האפליקציה שעל המסך נשללו ממנה, השומר סוגר אותה כמו אפליקציה שאינה מותרת, והילד קורא מדוע. LU6OLE אינה רואה ואינה שומעת דבר, אינה שומרת דבר, ושום דבר מזה אינו יוצא מהטלפון. SOSBY ואפליקציות המערכת (ובהן הטלפון) אינן נוגעות לכך לעולם.

LU6OLE משתמשת גם, תמיד בהסכמת ההורה, בפונקציית מנהל המכשיר של Android, ללא שום מדיניות (לא נעילה ולא מחיקה), לדבר אחד בלבד: למנוע מהילד להסיר את LU6OLE בלי קוד ההורה. היא מצהירה ב-Google Play שהיא כלי לבקרת הורים.

4. מי מקבל את הנתונים האלה

• ההורים המקושרים לטלפון של הילד, בדף lu6ole.app/parent (סעיף 2).
• Google LLC ו-Apple Inc. (ארצות הברית), להתחברות ההורים: אצלן ההורה מזדהה; הן מעבירות ל-LU6OLE את מזהה החשבון שלו, את כתובת הדוא"ל ואת שמו הפרטי, בהתאם לכללי הפרטיות שלהן.
• Cloudflare, Inc. (ארצות הברית): אירוח האתר והשירות של LU6OLE; ו-Cloudflare for Families (1.1.1.3), פותר ה-DNS שמקבל את שם האתרים המבוקשים כשמסנן האתרים מופעל.
• Google LLC / Google Ireland Ltd: הפצת האפליקציה דרך Google Play; Firebase Cloud Messaging, להודעה לטלפון של הילד (אות בלי תוכן); אם האפשרות “איתור” מופעלת, שירותי המיקום של Google Play, שמחשבים את מיקום הטלפון (לוויינים, Wi-Fi, אנטנות) לפי הגדרות המיקום של Android; וכמו בשירותי ההתראות האחרים של הדפדפנים (Mozilla, Apple, Microsoft), העברת ההתראות להורים שביקשו אותן.
• Google LLC / Google Ireland Ltd, עבור הרכישה: Google Play גובה את התשלום (המפרסם אף פעם לא רואה את פרטי הבנק שלכם) ומאשר לשירות של LU6OLE שהרכישה תקפה; Play Integrity מאשר שהאפליקציה היא זו מ‑Play Store.
• Kids Web Services Ltd (בריטניה, חברת בת של Epic Games; הנציבות האירופית מכירה בבריטניה כמי שמבטיחה הגנה הולמת) — רק לטלפון של ילד הנמצא בארצות הברית או בברזיל: היא מקבלת את כתובת הדוא"ל של ההורה, את מדינת הילד ומזהה אטום; היא מאמתת שההורה מבוגר ועונה לנו "מאומת" עם מזהה עסקה. היא רשאית לשמור טביעת אצבע של כתובת ההורה כדי לא לדרוש ממנו הוכחה פעם נוספת. מדיניות הפרטיות שלה: https://www.kidswebservices.com/privacy-policy.
• המפה בדף ההורים: בזמן איתור, מפה קטנה מציגה את המיקום. התמונות שלה מגיעות מ-OpenStreetMap (OpenStreetMap Foundation, הממלכה המאוחדת), שמקבלת את כתובת ה-IP של דפדפן ההורה ואת אזור המפה המוצג, אף פעם לא את שם הילד; שאר המפה (Leaflet) מוגש על ידי lu6ole.app. אם ההורה לוחץ “פתיחה ב-Google Maps” או “פתיחה ב-Apple Maps”, המיקום נפתח אצל Google או אצל Apple, לפי כללי הפרטיות שלהן.

חלק מספקים אלה מוקמו בארצות הברית: ההעברות מבוססות על מסגרת הגנת המידע בין האיחוד האירופי לארצות הברית ועל סעיפי החוזה הסטנדרטיים של הנציבות האירופית.

האפליקציות שהילד משתמש בהן (ו-SOSBY, ש-LU6OLE לעולם אינה חוסמת) עצמאיות מ-LU6OLE ומיישמות כללי פרטיות משלהן.

5. לכמה זמן

• קוד בן שש ספרות לקישור הורה: 10 דקות, ושימוש אחד בלבד.
• ניסיונות קוד (כתובת IP ושעה): 10 דקות, כדי לחסום ניסיונות סדרתיים.
• הזמן שעבר באפליקציות: היום הנוכחי בלבד; מוחלף בכל חיבור, מתאפס בחצות.
• בקשות הילד ותשובות ההורים: 24 שעות, ואז מחיקה אוטומטית.
• רישיון: תאריך תחילת הניסיון של טלפון, כל עוד השירות קיים, כדי שהניסיון לא יתחיל מחדש; רכישה והטלפונים שהיא פותחת, כל עוד הרכישה תקפה.
• מיקום: המיקום האחרון, למשך האיתור (שלושים דקות לכל היותר), ואז מחיקה. יומן האיתורים (איזה הורה, מתי, בלי שום מקום), הגלוי לילד ולהוריו: 30 יום.
• הגדרות, רשימת האפליקציות, מצב ההגנה, שם הטלפון, אסימון ההתראות: כל עוד הטלפון מתחבר; נמחקים אוטומטית 13 חודשים לאחר חיבורו האחרון, יחד עם הבקשות והקישורים של ההורים.
• חשבון של הורה (מזהה Google או Apple, כתובת דוא"ל, שם פרטי): כל עוד הוא משתמש בו; נמחק מיד כשהוא מוחק אותו מהדף שלו, ואוטומטית 13 חודשים לאחר ההתחברות האחרונה שלו. הפעלה של מכשיר: 400 ימים לכל היותר, או עד היציאה.
• אימות של הורה (ארצות הברית, ברזיל: כתובת, מדינת הילד, מזהה, תוצאה): כל עוד חשבונו קיים, והוא נמחק יחד איתו. אימות שלא הושלם, והקישור שהמתין לו: 7 ימים, ולאחר מכן מחיקה אוטומטית.
• קישור של הורה (החשבון שלו, השם שנתן לעצמו) ומנוי להתראות: עד שיתנתק או ינותק על ידי הורה אחר, או עד שהטלפון יימחק; מנוי ששירות ההתראות מצהיר שפג תוקפו נמחק מיד.
• בטלפון של הילד: עד להסרת LU6OLE או למחיקת נתוניה.
• יומני Cloudflare הטכניים: כמה ימים, לפי כללי המארח.
• הודעות דוא"ל ששלחתם אלינו: למשך הטיפול בבקשתכם, ואז שלוש שנים לכל היותר.

6. הזכויות שלכם

יש לכם זכויות גישה, תיקון, מחיקה, הגבלה, התנגדות וניידות, וכן הזכות לבטל את הסכמתכם בכל עת.

• לראות מה מוחזק: כל מה שהשירות שומר על טלפון מוצג בדף ההורים.
• לנתק הורה: מלשונית הטלפון בדף ההורים; הקישור שלו והמנוי שלו להתראות נמחקים.
• לכבות את האיתור: באמצעות קוד ההורה, כבו את האפשרות “איתור” ב-LU6OLE, או הסירו את הרשאת המיקום בהגדרות Android. שום מיקום אינו נשלח עוד.
• לעצור הכול: באמצעות קוד ההורה, התירו את ההסרה ב-LU6OLE (להורים), ואז הסירו אותה. מה שהיה בטלפון נעלם עם האפליקציה; מה ששומר השירות נמחק 13 חודשים לאחר החיבור האחרון, או מיד לפי בקשה.
• למחוק את חשבון ההורה שלכם: בדף ההורים, "החשבון שלי", ואז "למחוק את החשבון שלי" (או בכתיבה אל contact@lu6ole.app). החשבון, ההפעלות, הקישורים והמנויים נמחקים מיד; הטלפונים של ילדיכם ממשיכים ליישם את ההגדרות האחרונות, וההורים האחרים המקושרים שומרים על השליטה.
• לממש את הזכויות האחרות: כתבו אל contact@lu6ole.app. אנו משיבים תוך חודש. כתבו מהכתובת של חשבון ההורה שלכם; אחרת ייתכן שיתבקש מכם פרט שיאפשר למצוא את הטלפון הנוגע בדבר (למשל השם שנתתם לו, ושעת חיבור).

אתם יכולים להגיש תלונה ל-CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, או לרשות להגנת המידע במדינתכם.

7. הילדים

LU6OLE נועדה לטלפון של ילד בן 6 עד 15. ההורה הוא שמתקין אותה, מגדיר אותה ומפעיל אותה: הוא יוצר את הקוד, מפעיל את השומר לאחר שקרא את ההסבר, ומקשר את הדף שלו. הנתונים המתוארים בסעיף 2 מעובדים לבקשת ההורה ובסמכותו, לטובת הילד.

• הילד יודע: ל-LU6OLE אין מצב נסתר; הילד רואה את הסמל, את ההתראה הקבועה, את מה שהוריו הגדירו, את הזמן שעבר עליו היום (עם ציון שהוריו רואים אותו גם הם), ואת התשובות לבקשותיו, במילים פשוטות.
• בגיל 15 LU6OLE כבר לא נועלת דבר: שום אפליקציה לא נסגרת, אין עוד הגבלת זמן או הגבלת לילה, וההסרה אפשרית שוב. האיתור נעשה רק בהסכמת המתבגר, שהוא נותן או מבטל בטלפון שלו.
• ההורה רואה מה חסום ואת זמן היום, לעולם לא את התוכן: לא הודעות, לא אתרים, לא תמונות. אם הפעיל את האפשרות, הוא יכול לראות היכן הילד ברגע שהוא מבקש זאת; הילד מקבל על כך הודעה בכל פעם, ומוצא באפליקציה שלו מי איתר אותו ומתי.
• בארצות הברית ובברזיל, ההורה מוכיח תחילה שהוא מבוגר (סעיף 2): כל עוד לא עשה זאת, שום דבר מהטלפון של הילד אינו מוצג בדף שלו ואינו נשלח לשירות.
• שום נתון של הילד אינו משמש למשהו אחר מלבד השירות הזה: לא פרסומות, לא פרופילינג, לא מכירה מחדש.

8. אבטחה

התקשורת בין הטלפון של הילד, השירות ודף ההורים מוצפנת (HTTPS). הסוד של הטלפון ואסימון ההפעלה של כל הורה לעולם אינם נשמרים בגלוי, אלא רק הטביעה שלהם; LU6OLE אינה רואה לעולם את הסיסמה של ההורה ב-Google או ב-Apple. קוד בן שש ספרות לעולם אינו מגלה אם היה קיים (אותה תשובה לקוד שגוי, שפג תוקפו או שכבר נוצל), והניסיונות מוגבלים. התראות ההורים מוצפנות מקצה לקצה עד לדפדפן שלהם. נתוני האפליקציה מוחרגים מהגיבויים ל-Google Drive.

9. תושבי ארצות הברית

סעיף זה מתווסף לאמור לעיל; הוא אינו מחליף אותו.

9.1 ילדים מתחת לגיל 13 (Children's Online Privacy Protection Act — COPPA)

מי אוסף. המפעיל הוא Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, צרפת, וניתן ליצור עמו קשר בכתובת contact@lu6ole.app. אין מפעיל אחר שאוסף נתונים באמצעות LU6OLE.

מה נאסף מהטלפון של ילד, ומדוע. מזהה שנבחר באקראי (לעולם לא מזהה חומרה); אסימון התראות של Firebase, ששימושו היחיד הוא להודיע לטלפון; רשימת האפליקציות המותקנות; הזמן שעבר היום בכל אחת מהן; מצב ההגנה; הבקשות שהילד שולח להוריו, ובהן שם אפליקציה שהקליד; אם ההורה הפעיל את האפשרות, המיקום המדויק של הטלפון ורמת הסוללה שלו במהלך איתור שהורה ביקש (שלושים דקות לכל היותר, בלי היסטוריה). כל זה משרת דבר אחד: שהוריו יגדירו ויעקבו אחר הטלפון שלו, כפי שרצו בהתקינם את LU6OLE. אין פרסומות, אין פרופילינג.

הסכמת ההורה, ואימותה. LU6OLE פועלת רק לאחר שהורה הגדיר אותה: הוא שמתקין את האפליקציה, יוצר את הקוד, קורא את ההסבר על שירות הנגישות ומפעיל אותו. לאחר מכן, כשהוא מקשר את הטלפון לדף שלו, הוא קורא בדף מה יישמר ונותן את הסכמתו בכך שהוא מבקש את דוא"ל האימות; אז הוא מוכיח ל-Kids Web Services (Epic Games) שהוא מבוגר באחת מהשיטות שהכלל מונה (16 CFR 312.5(b)): כרטיס אשראי, עם עסקה של כמה סנטים שמוחזרת מיד ומדווחת לבעל הכרטיס, או מספר רשמי שנבדק מול מאגר. LU6OLE לעולם אינה רואה את הכרטיס או את המספר הזה. האימות מתבצע פעם אחת לכל חשבון הורה; אם ההורה מצהיר שהילד בן 13 או יותר, הוא אינו נדרש. עד אז, הטלפון של הילד שולח לשירות רק את מה שמאפשר לו לפעול (המזהה שנבחר באקראי, אסימון ההתראות, מדינת החיבור שלו ואות הגיל של Google Play), לעולם לא את האפליקציות שלו, את הזמן, את הבקשות או את המיקום שלו. אם לא יתבצע אימות תוך 7 ימים, קישור ההורה ובקשתו נמחקים.

למי זה מועבר. רק להורים המקושרים לטלפון (ארבעה לכל היותר, כל אחד מחובר עם חשבון Google או Apple שלו ומקושר באמצעות קוד שמוצג בטלפון של הילד). איננו מוסרים אותו לאף גורם אחר, ואיננו מוכרים דבר. קבלני המשנה שלנו (Cloudflare; Google Firebase; שירותי ההתראות של הדפדפנים; Kids Web Services, לצורך אימות ההורה בלבד) משתמשים בנתונים אלה רק כדי לספק לנו את שירותם.

זכויות ההורה. בכל עת ההורה יכול לבדוק בדף שלו מה מוחזק, לסרב לכך שנאסוף יותר (על ידי הסרת LU6OLE), ולהביא למחיקת כל הנתונים בכתיבה אל contact@lu6ole.app. איננו מתנים לעולם את השימוש ב-LU6OLE במסירת מידע רב יותר מהנחוץ.

לכמה זמן (מדיניות שמירה בכתב): ראו סעיף 5. דבר אינו נשמר ללא הגבלת זמן.

9.2 חוקי הפרטיות של המדינות

• איננו “מוכרים” ואיננו “משתפים” נתונים אישיים, כמשמעות הדבר בחוקי הפרטיות של מדינות ארצות הברית (קליפורניה — CCPA/CPRA — ומשטרים דומים). איננו עושים שום פרסום, ממוקד או לא, ושום פרופילינג.
• זכויותיכם: לדעת מה מוחזק אצלנו, לקבל עותק, לתקן אותו, למחוק אותו, ולא לסבול שום יחס שונה בשל מימושן. כתבו אל contact@lu6ole.app; אנו משיבים תוך 45 יום.

10. שינויים

כל שינוי מהותי יוכרז באפליקציה או ב-lu6ole.app לפני שייכנס לתוקף. הגרסה התקפה מצוינת בראש מסמך זה. טקסט זה קיים בשלושים וחמש שפות; במקרה של סתירה, הגרסה הצרפתית גוברת, בלי לפגוע בזכויות המוקנות לכם לפי חוק מדינתכם.

← חזרה לדף הבית