דילוג לתוכן تخطّي إلى المحتوى Skip to content

מדיניות פרטיות

עודכן לאחרונה: 25 באוקטובר 2026 · גרסה 1.3

חלק מהמידע נשמר במכשיר, ומידע נוסף מעובד אצל Folio וספקי השירות כמפורט להלן. ההצפנה מקצה לקצה חלה על מסלול העברת התוכן המוצפן בין המכשירים, ולא על כל עיבוד המידע בשירות.

1. מי אנחנו

Folio מופעל על ידי דוד יאיר הרוני, עוסק יחיד בירושלים ובעל השליטה במידע האישי המעובד לצורך השירות. לפניות פרטיות: support@foliocampus.com.

2. התוכן שנשאר במכשירים

  • במחשב: תוכן קורסים, מטלות, חומרים, ציונים, הקלטות, סיכומים, אסימוני התחברות והגדרות נשמרים באחסון המקומי של Folio ובמחזיק המפתחות של מערכת ההפעלה.
  • ב־iPad: מחברות, ייבואי קבצים, העדפות, תזכורות, עותק המטמון של התצוגה ופרטי הצימוד נשמרים במכשיר.
  • העברה בין המחשב ל־iPad: לוח הזמנים וחומרי הלימוד עוברים דרך ערוץ מוצפן מקצה לקצה. שרת הממסר מחזיק רק תוכן מוצפן ואין בידיו מפתח לפענוח. זהו מסלול נפרד מחשבון ההתחברות.

סנכרון אקדמי בענן וכספת פרטי התחברות: אינם פעילים בשלב זה.

אפליקציית ה־iPad שומרת במכשיר אסימון התחברות עצמאי ל־Moodle ומטמון של קובצי קורס. הנתונים נשמרים במכשיר ובשליטה מקומית, ואפשר להסיר אותם באמצעות מחיקת החשבון מתוך האפליקציה.

עיבוד AI אופציונלי: במסלול ה־AI הממומן של Folio, התוכן האקדמי שנבחר לפעולה יוצא מהמכשיר ונשלח דרך שרת התיווך של Folio אל Google Gemini, כדי לעבד את הבקשה ולהחזיר את התוצאה. אם הוגדר במפורש מפתח אישי של ספק והמסלול הממומן אינו זמין לפעולה, הבקשה עשויה להישלח במקום זאת ישירות לספק שנבחר, Google Gemini או Anthropic. כל אחד מהמסלולים מופעל רק לאחר הסכמה חד־פעמית לפעולה או הסכמה מתמשכת. מסלולי ה־AI נפרדים מממסר התוכן המוצפן מקצה לקצה בין המכשירים.

3. חשבון Google או Apple ו־Firebase

ההתחברות בתוך Folio מתבצעת באמצעות Google או Apple, לפי אפשרות ההתחברות המוצגת. בעת ההתחברות ספק הזהות ו־Firebase Authentication מעבדים את כתובת הדוא"ל, שם התצוגה (אם קיים) ומזהה המשתמש (UID). בעת התחברות עם Apple אפשר להסתיר את כתובת הדוא"ל, ובמקרה כזה Folio מקבל כתובת ממסר פרטית של Apple והיא המשמשת בשירות. Folio משתמש בפרטים האלה כדי לאמת את החשבון, להציג את זהות המשתמש ולשייך את פרופיל השירות וההרשאות. עותק מקומי מצומצם של ה־UID, הדוא"ל ושם התצוגה נשמר באחסון המאובטח של המכשיר.

בהרשמה לפיילוט באתר, פרופיל השרת עשוי לכלול גם מוסד לימודים, מסלול, שנת לימודים, מגדר, פלטפורמה ומועדי הרשמה והסכמה. פרופיל זה מאומת מול זהות Google ואינו כולל תוכן Moodle, קבצים או מחברות.

4. נתוני שירות ותמיכה

  • מזהה התקנה ונתוני הפעלה: כשסטטיסטיקת השימוש מופעלת, Folio שולח בכל הפעלה מזהה התקנה, את גרסת האפליקציה, מערכת ההפעלה, המוסד והשפה, וכתובת הדוא"ל המקושרת אם יש. זמן ההגעה נרשם, וממנו נגזרים מועדי השימוש וספירת ההפעלות.
  • בדיקת עדכונים: בדיקת עדכונים שולחת לשרת העדכונים מזהה אקראי שספריית העדכונים יוצרת ושומרת במכשיר, ואת שפת המערכת; הספרייה עשויה להשתמש במזהה כדי לבחור אילו התקנות יקבלו עדכון בהדרגה, והמזהה עשוי להירשם ביומן העדכונים המקומי של Folio.
  • משוב יזום: שליחת דוח משוב כוללת מזהה התקנה, טקסט שהמשתמש כתב, מועד השליחה ומקבץ אבחון מצומצם שמוצג כחלק מהפעולה.
  • תכתובות תמיכה: מסירת מידע לתמיכה היא מרצון; ללא הפרטים הנחוצים לבירור ייתכן שלא ניתן יהיה לטפל בפנייה. הודעות, לרבות קבצים מצורפים, מועברות דרך Cloudflare Email Routing ונשמרות בתיבת התמיכה של Folio בשירות Gmail של Google לצורך טיפול בפנייה. בהודעות שזוהו כערבית, עד 3,000 התווים הראשונים של הטקסט נשלחים ל־Cloudflare Workers AI לתרגום אוטומטי לאנגלית. אם התרגום מצליח, עותק הכולל את הטקסט הזה, את התרגום, את כתובת השולח ואת הנושא נשלח דרך Resend לאותה תיבה. גם אישורי קבלה אוטומטיים נשלחים דרך Resend. תכתובות התמיכה נשמרות עד 36 חודשים, אלא אם הדין מחייב תקופה אחרת.

Folio אינו משתמש בפרטי החשבון לפרסום, אינו מוכר מידע ואינו מבצע מעקב בין אפליקציות או אתרים.

5. למה המידע משמש

פרטי החשבון משמשים לאימות, ניהול חשבון, פרופיל שירות והרשאות. נתוני שירות אופציונליים משמשים לתפעול הפיילוט, תמיכה ואבחון תקלות. התוכן האקדמי והמחברות אינם משמשים לפרופיל החשבון ואינם נגישים ל־Folio דרך שרת הזהות.

6. ספקים ושירותים חיצוניים

  • Google, Apple ו־Firebase: אימות זהות וניהול חשבון; במחשב זמינה התחברות עם Google ו־Apple זמינה רק במקום שבו היא מוצגת.
  • Google (Gmail): תיבת הדואר האלקטרוני של התמיכה, שאליה מועברות הודעות התמיכה ועותקי התרגום.
  • Cloudflare: אחסון פרופיל הפיילוט, נתוני שירות שנשלחו, אירוח האתר, ממסר התוכן המוצפן, קבלת הודעות לכתובת התמיכה (Email Routing) ותרגום אוטומטי של הודעות בערבית (Workers AI).
  • Cloudflare R2: הפצת קובצי ההתקנה ועדכוני התוכנה.
  • Resend: הודעת ברוכים הבאים וקישור הורדה שהתבקשו, אישורי קבלה אוטומטיים לפניות תמיכה ועותק שכולל את הטקסט בערבית ואת התרגום. בקשת קישור הורדה אינה הרשמה לדיוור שיווקי.
  • Google Gemini ו־Anthropic: בעת בחירה בפעולת AI, התוכן האקדמי שנבחר מעובד אצל הספק של אותה פעולה. המסלול הממומן של Folio עובר דרך שרת התיווך של Folio אל Google Gemini; מסלול מפתח אישי, אם הוגדר, עשוי לפנות ישירות אל Google Gemini או Anthropic.
  • שירותי האוניברסיטה ושירותים שהמשתמש מחבר: Moodle, ידיעון, Microsoft 365 ושירותים נוספים פועלים באמצעות ההרשאה של המשתמש ובהתאם למדיניות שלהם.

7. שמירת מידע

  • מידע מקומי: נשמר עד למחיקה מתוך Folio או למחיקת נתוני האפליקציה מהמכשיר.
  • פרופיל השירות ב־Cloudflare: נשמר עד 365 ימים מהעדכון האחרון, אלא אם נמחק קודם. תקופה זו אינה חלה אוטומטית על זהות Firebase או על כל יתר הרשומות.
  • נתוני הפעלה ומשוב: רשומת ההפעלה נמחקת אוטומטית 365 ימים לאחר העדכון האחרון שלה. כל דוח משוב נמחק אוטומטית 365 ימים לאחר שנשמר. רשומות משויכות נמחקות מוקדם יותר במסגרת מחיקת החשבון.
  • קישור העברה מהטלפון למחשב: הכרטיס האקראי אינו מכיל שם או דוא"ל ונמחק אוטומטית לאחר 48 שעות.
  • הרשאות לחומרי קורס וביקורות הרשאה: נשמרות 90 ימים לצורך בדיקת הרשאה ומניעת שימוש לרעה.
  • מוני מגבלה בצד השרת: מוני משוב וחומרי לימוד המקושרים למזהה חשבון בלבד אינם נמחקים עם החשבון ונמחקים מעצמם בתוך 2 עד 7 ימים.
  • תמונת מצב מוצפנת של הצימוד: עשויה להישאר בשרת הממסר אחרי מחיקת החשבון, עד להחלפה או להסרה. היא אינה ניתנת לקריאה רק לאחר מחיקת המפתחות מכל המכשירים שהיו מצומדים. כל עוד מפתח נשאר במכשיר מצומד אחר, אפשר לקרוא אותה ולהמשיך לפרסם לממסר. אין לה כיום תקופת מחיקה אוטומטית.
  • אסימון כניסה: אסימון שהונפק לפני המחיקה עשוי להמשיך לפעול מול שרתי Folio עד שעה אחרי המחיקה.
  • מוני שימוש ב־AI: אם יופעל עיבוד AI ממומן, מוני שימוש מצטברים נשמרים 35 ימים ואינם נמחקים עם החשבון.

8. מחיקת חשבון

מחיקת חשבון זמינה באפליקציה. אפשר לפתוח את מסך החשבון ב־iPad ולבחור "מחיקת חשבון". לאחר אימות מחדש מול ספק הזהות של החשבון (Google או Apple), Folio מוחק את פרופיל השרת לפי הדוא"ל המאומת, את רשומת ההתקנה ואת דוחות המשוב התואמים; מבקש מ־Firebase למחוק את המשתמש; ואז מוחק מהמכשיר את זהות החשבון, נתוני הצימוד והמטמון, המחברות והייבואים, ההעדפות והתזכורות. מחיקת חשבון במכשיר אחד אינה מוחקת את הנתונים המקומיים במכשיר אחר. יש למחוק גם בו. מחיקת החשבון אינה הופכת את תוכן הלימודים לקריא לשרת: ערוץ הלימודים נשאר מוצפן מקצה לקצה והמפתח המקומי נמחק.

9. זכויות מידע

לעיון, תיקון, מחיקה או יצוא יש לפנות ל־support@foliocampus.com. יצוא נתונים מקומי זמין בהגדרות > גיבוי > יצירת גיבוי. אפשר גם להגיש תלונה לרשות להגנת הפרטיות; לשאלות בנוגע לתלונה אפשר לפנות ל־support@foliocampus.com.

10. אבטחה

אסימוני התחברות, זהות מקומית ומפתחות צימוד נשמרים באחסון המאובטח של מערכת ההפעלה. תוכן הלימודים שנשלח לממסר מוצפן מקצה לקצה. הגישה לממשקי ניהול מוגנת באימות נפרד.

11. האתר

אתר foliocampus.com אינו משתמש בעוגיות פרסום או מעקב. מדידת הביצועים של Cloudflare אוספת נתוני טעינה ומדדי חוויית משתמש מצטברים כדי שנוכל לשפר את מהירות האתר; היא אינה משמשת לזיהוי המשתמש או למעקב אחריו בין אתרים. ספק האירוח עשוי לעבד גם לוגי אבטחה ותעבורה בהתאם למדיניותו.

12. שינויים ויצירת קשר

נפרסם בעמוד זה גרסה ותאריך חדשים כאשר זרימות המידע ישתנו. שאלות או בקשות: support@foliocampus.com.

سياسة الخصوصيّة

آخر تحديث: 25 تشرين الأول 2026 · الإصدار 1.3

يبقى بعض المعلومات على الجهاز، وتُعالَج معلومات أخرى لدى Folio ومزوّدي الخدمة كما هو مبيّن أدناه. ينطبق التشفير من طرف إلى طرف على قناة نقل المحتوى المشفّر بين الأجهزة، لا على كلّ عمليّة معالجة للمعلومات في الخدمة.

1. من نحن

يدير Folio داڤيد يائير هاروني، صاحب عمل فرديّ في القدس وهو المسؤول عن المعلومات الشخصيّة المعالَجة للخدمة. للتواصل بشأن الخصوصيّة: support@foliocampus.com.

2. المحتوى الذي يبقى على أجهزتك

  • على الحاسوب: تُحفَظ بيانات المساقات والواجبات والموادّ والعلامات والتسجيلات والملخّصات ورموز الدخول والإعدادات في تخزين Folio المحليّ وحافظة مفاتيح نظام التشغيل.
  • على iPad: تُحفَظ الدفاتر والملفّات المستوردة والتفضيلات والتذكيرات ونسخة العرض المؤقّتة وبيانات الاقتران على الجهاز.
  • بين الحاسوب وiPad: ينتقل الجدول والموادّ عبر قناة مشفّرة من طرف إلى طرف. لا يملك خادم الترحيل مفتاح فكّ التشفير. هذا المسار منفصل عن حساب تسجيل الدخول.

المزامنة الأكاديميّة في السحابة وخزنة بيانات الدخول: غير مفعّلتين في هذه المرحلة.

يخزّن تطبيق iPad على الجهاز رمز دخول مستقلًا إلى Moodle وذاكرة مؤقتة لملفّات المساقات. تبقى البيانات محفوظة على الجهاز وتحت التحكّم المحلّي، ويمكن حذفها عبر حذف الحساب من داخل التطبيق.

معالجة اختياريّة بالذكاء الاصطناعيّ: في مسار الذكاء الاصطناعيّ الذي تموّله Folio، يغادر المحتوى الأكاديميّ المحدّد للعمليّة الجهاز ويُرسَل عبر وسيط Folio إلى Google Gemini لمعالجة الطلب وإرجاع النتيجة. إذا أعددتم صراحةً مفتاحًا شخصيًّا لمزوّد ولم يكن المسار المموّل متاحًا للعمليّة، فقد يُرسَل الطلب بدلًا من ذلك مباشرةً إلى المزوّد الذي اخترتموه: Google Gemini أو Anthropic. لا يُستخدم أيّ من المسارين إلّا بعد موافقة لمرّة واحدة على العمليّة أو موافقة مستمرّة. مسارات الذكاء الاصطناعيّ منفصلة عن ترحيل المحتوى المشفّر من طرف إلى طرف بين الأجهزة.

3. حساب Google أو Apple وFirebase

يتمّ تسجيل الدخول داخل Folio بواسطة Google أو Apple، بحسب خيار تسجيل الدخول الظاهر. عند الدخول، يعالج مزوّد الهويّة وFirebase Authentication عنوان البريد الإلكترونيّ واسم العرض (إن وُجد) ومعرّف المستخدم (UID). من يسجّلون الدخول عبر Apple يمكنهم إخفاء بريدهم؛ عندها يتلقّى Folio عنوان ترحيل خاصًّا من Apple وهو المستخدم في الخدمة. يستخدم Folio هذه البيانات للتحقّق من الحساب وعرض هويّة المستخدم وربط ملفّ الخدمة والصلاحيّات. تُحفَظ نسخة محليّة محدودة من UID والبريد واسم العرض في التخزين الآمن للجهاز.

إذا سجّلت في البرنامج التجريبيّ عبر الموقع، فقد يشمل ملفّ الخادم أيضًا المؤسّسة والمسار والسنة الدراسيّة والجنس والمنصّة وأوقات التسجيل والموافقة. يُتحقّق من هذا الملفّ مقابل هويّة Google، ولا يشمل محتوى Moodle أو الملفّات أو الدفاتر.

4. بيانات الخدمة والدعم

  • معرّف التثبيت وبيانات التشغيل: عند تفعيل إحصاءات الاستخدام، يرسل Folio عند كل تشغيل معرّف تثبيت وإصدار التطبيق ونظام التشغيل والمؤسّسة واللغة، والبريد الإلكتروني المرتبط إن وُجد. ويُسجَّل وقت الوصول، ومنه تُستخلص أوقات الاستخدام وعدد مرات التشغيل.
  • فحص التحديثات: يرسل فحص التحديثات إلى خادم التحديث معرّفًا عشوائيًّا تنشئه مكتبة التحديثات وتحتفظ به على الجهاز، ولغة النظام؛ وقد تستخدم المكتبة المعرّف لاختيار التثبيتات التي تتلقّى تحديثًا تدريجيًّا، وقد يُسجَّل المعرّف في سجلّ تحديثات Folio المحليّ.
  • الملاحظات التي يرسلها المستخدم: يتضمّن تقرير الملاحظات معرّف التثبيت والنصّ الذي كتبه المستخدم ووقت الإرسال ومجموعة تشخيص محدودة.
  • مراسلات الدعم: تقديم المعلومات إلى الدعم طوعي؛ وبدون التفاصيل اللازمة للتحقق قد يتعذّر معالجة الطلب. تمرّ الرسائل، بما فيها المرفقات، عبر Cloudflare Email Routing وتُحفَظ في صندوق البريد الإلكتروني للدعم الخاص بـ Folio على خدمة Gmail من Google للمساعدة في معالجة الطلب. وفي الرسائل التي يُحدَّد أنها بالعربية يُرسَل ما يصل إلى أول 3,000 حرف من النص إلى Cloudflare Workers AI للترجمة الآلية إلى الإنجليزية. وإذا نجحت الترجمة تُرسَل عبر Resend إلى الصندوق نفسه نسخة تتضمن هذا النص وترجمته وعنوان المرسِل والموضوع. كما تُرسَل رسائل تأكيد الاستلام التلقائية عبر Resend. مراسلات الدعم تُحفَظ حتى 36 شهرًا ما لم يفرض القانون مدّة أخرى.

لا يستخدم Folio بيانات الحساب للإعلانات، ولا يبيع المعلومات، ولا يتتبّع المستخدم بين التطبيقات أو المواقع.

5. أغراض الاستخدام

تُستخدم بيانات الحساب للمصادقة وإدارة الحساب وملفّ الخدمة والصلاحيّات. تُستخدم بيانات الخدمة الاختياريّة لتشغيل البرنامج التجريبيّ والدعم وتشخيص الأعطال. لا تدخل الموادّ الأكاديميّة والدفاتر في ملفّ الحساب ولا يمكن لخادم الهويّة الوصول إليها.

6. المزوّدون والخدمات الخارجيّة

  • Google وApple وFirebase: مصادقة الهويّة وإدارة الحساب؛ يوفّر الحاسوب Google، وتتوفر Apple فقط حيث تظهر.
  • Google (Gmail): صندوق البريد الإلكتروني للدعم الذي تُحوَّل إليه رسائل الدعم ونسخ الترجمة.
  • Cloudflare: تخزين ملفّ البرنامج التجريبيّ وبيانات الخدمة المرسلة، استضافة الموقع، وترحيل المحتوى المشفّر، واستلام الرسائل الموجّهة إلى عنوان الدعم (Email Routing)، والترجمة الآلية للرسائل العربية (Workers AI).
  • Cloudflare R2: توزيع ملفّات التثبيت وتحديثات البرنامج.
  • Resend: رسالة الترحيب ورابط التنزيل المطلوبان، ورسائل تأكيد الاستلام التلقائية لطلبات الدعم، ونسخة تتضمن النص العربي وترجمته. لا يُعدّ طلب رابط التنزيل اشتراكًا في الرسائل التسويقية.
  • Google Gemini وAnthropic: عند اختيار عمليّة AI، يعالج المزوّد المحتوى الأكاديميّ المختار لتلك العمليّة. يمرّ مسار Folio المموّل عبر وسيط Folio إلى Google Gemini؛ وقد يتّصل مسار مفتاح شخصي، إن أُعِدّ، مباشرةً بـ Google Gemini أو Anthropic.
  • خدمات الجامعة والخدمات التي يربطها المستخدم: تعمل Moodle وYedion وMicrosoft 365 وغيرها بإذن المستخدم ووفق سياساتها.

7. مدّة الاحتفاظ

  • البيانات المحليّة: تبقى حتى حذفها من Folio أو حذف بيانات التطبيق من الجهاز.
  • ملفّ خدمة Cloudflare: يُحتفَظ به حتى 365 يومًا من آخر تحديث ما لم يُحذف قبل ذلك. لا تنطبق هذه المدّة تلقائيًّا على هويّة Firebase أو السجلّات الأخرى.
  • بيانات التشغيل والملاحظات: يُحذف سجلّ التشغيل تلقائيًّا بعد 365 يومًا من آخر تحديث له. ويُحذف كلّ تقرير ملاحظات تلقائيًّا بعد 365 يومًا من حفظه. تُحذف السجلّات المرتبطة قبل ذلك عند حذف الحساب.
  • رابط النقل من الهاتف إلى الحاسوب: لا تحتوي البطاقة العشوائيّة على اسم أو بريد إلكترونيّ، وتُحذف تلقائيًّا بعد 48 ساعة.
  • موافقات موادّ المساقات وتدقيقات التفويض: تُحفَظ 90 يومًا لمراجعة التفويض ومنع إساءة الاستخدام.
  • عدادات الحدود من جهة الخادم: عدّادات الملاحظات وموادّ التعلّم المرتبطة بمعرّف الحساب فقط لا تُحذف مع الحساب وتُحذف تلقائيًّا خلال يومين إلى 7 أيّام.
  • لقطة الاقتران المشفّرة: قد تبقى على خادم الترحيل بعد حذف الحساب إلى أن تُستبدل أو تُزال. لا تصبح غير قابلة للقراءة إلا بعد حذف المفاتيح من كل الأجهزة المقترنة. ما دام مفتاح موجودًا على جهاز مقترن آخر، يمكن قراءتها ومتابعة النشر إلى خادم الترحيل. لا توجد لها حاليًّا مدّة حذف تلقائيّة.
  • رمز الدخول: قد يستمر رمز صدر قبل الحذف في العمل لدى خوادم Folio حتى ساعة واحدة بعد الحذف.
  • عدادات استخدام AI: إذا فُعّلت معالجة AI تموّلها Folio، تُحفَظ عدّادات الاستخدام المجمّعة 35 يومًا ولا تُحذف مع الحساب.

8. حذف الحساب

حذف الحساب متاح داخل التطبيق. يمكن فتح شاشة الحساب على iPad واختيار "حذف الحساب". بعد إعادة المصادقة لدى مزوّد هويّة الحساب (Google أو Apple)، يحذف Folio ملفّ الخادم بحسب البريد الموثّق، وسجلّ التثبيت وتقارير الملاحظات المطابقة؛ ويطلب من Firebase حذف المستخدم؛ ثم يمحو من الجهاز هويّة الحساب وبيانات الاقتران والنسخة المؤقّتة والدفاتر والملفّات المستوردة والتفضيلات والتذكيرات. حذف الحساب على جهاز لا يمحو البيانات المحليّة على جهاز آخر، ويجب حذفها هناك أيضًا. يبقى مسار الموادّ مشفّرًا من طرف إلى طرف ويُحذف المفتاح المحليّ.

9. حقوقك

لطلب الاطّلاع أو التصحيح أو الحذف أو التصدير، يُرجى التواصل مع support@foliocampus.com. يتوفّر تصدير محليّ للبيانات من الإعدادات > النسخ الاحتياطيّ > إنشاء نسخة احتياطيّة. ويمكنك تقديم شكوى إلى سلطة حماية الخصوصيّة الإسرائيليّة؛ وللاستفسار عن الشكوى يمكن التواصل مع support@foliocampus.com.

10. الأمان

تُحفَظ رموز الدخول والهويّة المحليّة ومفاتيح الاقتران في التخزين الآمن لنظام التشغيل. يُشفَّر المحتوى الدراسيّ المرسل إلى خادم الترحيل من طرف إلى طرف، وتُحمى واجهات الإدارة بمصادقة منفصلة.

11. الموقع

لا يستخدم foliocampus.com ملفات تعريف ارتباط للإعلانات أو التتبّع. تجمع خدمة قياس الأداء من Cloudflare بيانات التحميل ومقاييس تجربة المستخدم بصورة مجمّعة كي نحسّن سرعة الموقع؛ ولا تُستخدم لتحديد هويّة المستخدم أو تتبّعه بين المواقع. وقد يعالج مزوّد الاستضافة أيضًا سجلّات الأمان وحركة الشبكة وفق سياسته.

12. التغييرات والتواصل

سننشر إصدارًا وتاريخًا جديدين في هذه الصفحة عند تغيّر تدفّقات البيانات. للأسئلة أو الطلبات: support@foliocampus.com.

Privacy Policy

Last updated: 25 October 2026 · Version 1.3

Some information stays on your device; other information is processed by Folio and its service providers as described below. End-to-end encryption applies to the encrypted content-transfer channel between devices, not to every processing operation in the service.

1. Who we are

Folio is operated by David Yair Haruni, a sole proprietor in Jerusalem and the controller of personal information processed for the service. Privacy contact: support@foliocampus.com.

2. Content that stays on your devices

  • On your computer: course content, assignments, materials, grades, recordings, summaries, access tokens, and settings are stored in Folio's local storage and the operating system keychain.
  • On iPad: notebooks, imported files, preferences, reminders, the cached display copy, and pairing details are stored on the device.
  • Between computer and iPad: schedules and study materials travel through an end-to-end encrypted channel. The relay stores encrypted content and does not hold the decryption key. This path is separate from the sign-in account.

Academic cloud sync and the credential vault: are not active at this stage.

The iPad app stores its own Moodle sign-in token and a cache of course files on the device. The data stays on the device under local control and can be removed by deleting the account from inside the app.

Optional AI processing: on the Folio-funded AI path, the academic content selected for an operation leaves the device and is sent through Folio's proxy to Google Gemini to process the request and return the result. If you explicitly configure a personal provider key and the funded path is unavailable for the operation, the request may instead be sent directly to your selected provider: Google Gemini or Anthropic. Either route is used only after one-time consent for the operation or standing consent. The AI routes are separate from the end-to-end encrypted content relay between devices.

3. Google or Apple account and Firebase

You sign in to Folio with Google or with Apple, according to the sign-in option shown. When you sign in, the identity provider and Firebase Authentication process your email address, display name (when provided), and user identifier (UID). If you sign in with Apple you may hide your email; Folio then receives a private Apple relay address, and that address is the one the service uses. Folio uses these details to verify the account, display your identity, and associate your service profile and permissions. A limited local copy of the UID, email, and display name is kept in secure device storage.

If you join the pilot through the website, the server profile may also include institution, study track, year, gender, platform, registration time, and consent time. The profile is verified against the Google identity and does not contain Moodle content, files, or notebooks.

4. Service and support data

  • Installation identifier and launch data: If usage statistics are enabled, Folio sends at each launch an installation identifier, the app version, operating system, institution and language, plus the linked email if present. The arrival time is recorded, from which usage times and launch count are derived.
  • Update check: An update check sends the update server a random identifier that the update library creates and keeps on the device, and the system language; the library may use the identifier to choose which installations receive a staged update, and the identifier may be recorded in Folio's local update log.
  • User-initiated feedback: a feedback report includes the installation identifier, text written by the user, submission time, and a limited diagnostic set shown as part of the action.
  • Support correspondence: providing information to support is voluntary; without the details needed to investigate, it may not be possible to handle the request. Messages, including attachments, pass through Cloudflare Email Routing and are stored in Folio's support mailbox on Google's Gmail service to handle the request. For messages identified as Arabic, up to the first 3,000 characters of text are sent to Cloudflare Workers AI for machine translation into English. If translation succeeds, a copy containing that text, its translation, the sender's address and the subject is sent through Resend to the same mailbox. Automatic acknowledgments are also sent through Resend. Support correspondence is kept for up to 36 months unless a different period is required by law.

Folio does not use account data for advertising, does not sell information, and does not track users across apps or websites.

5. How information is used

Account details are used for authentication, account management, the service profile, and permissions. Optional service data supports pilot operation, support, and fault diagnosis. Academic content and notebooks are not part of the account profile and are not accessible to Folio through the identity server.

6. Providers and external services

  • Google, Apple, and Firebase: identity authentication and account management. The desktop offers Google; Apple is available only where shown on the relevant surface.
  • Google (Gmail): the support mailbox that receives support messages and translation copies.
  • Cloudflare: pilot profile and submitted service-data storage, website hosting, encrypted-content relay, receiving mail sent to the support address (Email Routing), and machine translation of Arabic messages (Workers AI).
  • Cloudflare R2: installer and software-update distribution.
  • Resend: requested welcome and download-link mail, automatic acknowledgments of support messages, and a copy containing the Arabic text and its translation. Requesting a download link does not subscribe you to marketing.
  • Google Gemini and Anthropic: when an AI operation is chosen, the selected academic content is processed by the provider for that operation. Folio's funded route goes through Folio's proxy to Google Gemini; a personal-key route, if configured, may connect directly to Google Gemini or Anthropic.
  • University and user-connected services: Moodle, Yedion, Microsoft 365, and other services operate with the user's authorization and under their own policies.

7. Retention

  • Local data: kept until it is deleted in Folio or the application's data is removed from the device.
  • Cloudflare service profile: retained for up to 365 days after its latest update unless deleted sooner. This period does not automatically apply to the Firebase identity or every other record.
  • Launch data and feedback: the launch record is automatically deleted 365 days after its latest update. Each feedback report is automatically deleted 365 days after it is stored. Associated records are deleted sooner when the account is deleted.
  • Phone-to-computer handoff: the random ticket contains no name or email address and is automatically deleted after 48 hours.
  • Course-material grants and authorization audits: retained for 90 days for authorization and abuse-prevention review.
  • Server-side limit counters: feedback and learning-material counters, linked only to an account identifier, are not deleted with the account; they delete themselves within 2 to 7 days.
  • Encrypted pairing snapshot: may remain on the relay after account deletion until it is replaced or removed. It becomes unreadable only after every paired device has deleted its key. While another paired device retains a key, it can read the snapshot and keep publishing to the relay. It has no automatic deletion period today.
  • Sign-in token: a token issued before deletion may keep working at Folio's servers for up to one hour after deletion.
  • AI usage counters: if funded AI processing is turned on, aggregate usage counters are kept for 35 days and are not deleted with the account.

8. Account deletion

Account deletion is available in the app. Open Account on iPad and choose “Delete account.” After fresh verification with the account's provider (Google or Apple), Folio deletes the server profile for the verified email, the installation record, and matching feedback reports; asks Firebase to delete the user; and then removes the account identity, pairing data and cache, notebooks and imports, preferences, and reminders from the device. Deleting the account on one device does not erase local data on another device; it has to be deleted there too. Account deletion does not make study content readable to the server: the study channel remains end-to-end encrypted and the local key is deleted.

9. Your rights

For access, correction, deletion, or export requests, contact support@foliocampus.com. A local data export is available in Settings > Backup > Create backup. You may also complain to the Israel Privacy Protection Authority; for help with a complaint, contact support@foliocampus.com.

10. Security

Sign-in tokens, local identity, and pairing keys are kept in secure operating-system storage. Study content sent to the relay is end-to-end encrypted. Administrative interfaces require separate authentication.

11. Website

foliocampus.com does not use advertising or tracking cookies. Cloudflare performance measurement collects aggregate loading and user-experience metrics so we can improve site speed; it is not used to identify users or track them across websites. The hosting provider may also process security and traffic logs under its own policy.

12. Changes and contact

We will publish a new version and date on this page when data flows change. For questions or requests, email support@foliocampus.com.