מדיניות פרטיות

מי אחראי

האתר והפלטפורמה מופעלים על ידי הצוות של isshabat.info, שקובע כיצד נעשה שימוש במידע המתואר כאן. לכל שאלה בנושא פרטיות, או כדי לממש את הזכויות המפורטות להלן, כתבו אל rafael@isshabat.info.

קריאה באתר בלי חשבון

• הספירה לאחור, זמני הדלקת הנרות וההבדלה ותאריכי החגים אינם דורשים חשבון, שם או כתובת דוא״ל.
• העיר שלכם היא העיר שבחרתם, או ניחוש לפי אזור הזמן שהדפדפן מדווח. איננו מבקשים את מיקומכם ואיננו מאתרים אותו לפי כתובת IP. העיר נשמרת באחסון המקומי של הדפדפן; כשדף מבקש מהשרת שלנו פרטים על עיר, הבקשה אינה מקושרת אליכם.
• השפה, ערכת הצבעים, תבנית השעון ותצוגת הלוח נשמרות בדפדפן שלכם בלבד.
• כל דף מגדיר עוגיית אבטחה אחת קצרת מועד, המתוארת במדיניות העוגיות.

פרסום

בדפים הציבוריים פועל Google AdSense: הוא מציג פרסומות ומגדיר עוגיות משלו לפי מדיניות הפרסום של Google, לא שלנו. זה נפרד לגמרי מהפלטפורמה — ההתחברות, המשחק שלכם ונתוני החשבון המתוארים להלן לעולם אינם משמשים לפרסום.

במקומות שבהם החוק מחייב הסכמה מראש, AdSense אינו נטען עד שתאשרו פרסום בבאנר העוגיות. אפשר לראות ולהגביל את התאמת הפרסומות האישית של Google בכתובת adssettings.google.com; העוגיות ש-AdSense מגדיר מפורטות במדיניות העוגיות.

סטטיסטיקת ביקורים

אנחנו משתמשים ב-Google Analytics כדי לראות איך קוראים את האתר: אילו דפים נפתחים, באיזו שפה, לאילו ערים וחגים, ואיך המבקרים מגיעים לאתר. הוא רושם את הדפים שאתם פותחים ואת הבחירות שאתם עושים בהם (השפה, ערכת הצבעים, העיר שבחרתם), יחד עם מה שהדפדפן מדווח בעצמו: המכשיר, הדפדפן וגודל המסך, שפת הדפדפן, הדף שממנו הגעתם, ומיקום משוער ברמת העיר ש-Google מסיקה מכתובת ה-IP שלכם.

הוא לעולם אינו מקבל את שמכם, כתובת הדוא״ל, נתוני החשבון או המשחק, או כל דבר שאתם מקלידים בשדה החיפוש. Google Analytics אינו שומר כתובות IP. הוא מבחין בין ביקורים באמצעות עוגיות של האתר עצמו, המפורטות במדיניות העוגיות, ו-Google שומרת את הרשומות המפורטות לא יותר מ-14 חודשים.

במקומות שבהם החוק מחייב הסכמה מראש — האיחוד האירופי ושאר האזור הכלכלי האירופי, בריטניה ושווייץ — באנר שואל לפני ש-Google Analytics או AdSense נטענים, ואף אחד מהם אינו נטען עד שתסכימו. האתר מסיק איפה אתם לפי אזור הזמן של המכשיר, כמו שהוא מוצא את העיר שלכם; גם מכשיר שאינו מדווח על אזור זמן נשאל. בכל מקום אחר שניהם פועלים עד שתכבו אותם. מה שלא תענו, אפשר לשנות את התשובה בכל עת דרך „הגדרות עוגיות” בתחתית כל דף, והאתר עובד אותו דבר בשני המקרים.

אם אתם מחוברים ל-Google ואישרתם התאמה אישית של פרסומות, Google עשויה להוסיף הערכות אנונימיות ומצטברות, כגון קבוצת גיל ותחומי עניין. אפשר לבטל את Google Analytics בכל האתרים באמצעות התוסף של Google לדפדפן בכתובת tools.google.com/dlpage/gaoptout, או על ידי חסימת עוגיות לאתר זה.

התחברות עם Google

הפלטפורמה — הדמות שלכם, המשחקונים והשקלים הווירטואליים — דורשת חשבון, והדרך היחידה ליצור אותו היא להתחבר עם Google. אנחנו מבקשים מ-Google רק את ההרשאות „openid”, „email” ו-„profile”, ושומרים מהן: את מזהה חשבון Google שלכם (מספר שאינו משתנה), את כתובת הדוא״ל ואת השם. Google גם מאשרת שהכתובת אומתה.

איננו רואים לעולם את סיסמת Google שלכם. איננו שומרים את אסימוני הגישה, הרענון או ה-ID של Google: לאחר אימות הזהות אנחנו מנפיקים סשן משלנו ומשליכים אותם. אין לנו גישה ל-Gmail, לאנשי הקשר, ל-Drive, ליומן, לתמונות או לכל מידע אחר ב-Google.

השימוש שלנו במידע המתקבל מממשקי ה-API של Google עומד במדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות השימוש המוגבל (Limited Use).

מה החשבון מכיל

• מזהה חשבון Google, כתובת דוא״ל, שם ותפקיד בפלטפורמה.
• המשחק שלכם: יתרת השקלים הווירטואליים, הפנים והלבוש של הדמות, הפריטים שבבעלותכם, הישגים, רמות ושיאי משחקונים.
• לוח פעילות לפי תאריך (UTC): רמת הביקור בכל יום, כמה סיבובי משחקונים שיחקתם וכמה שקלים הם הניבו, והשבת האחרונה שעליה קיבלתם פרס.

למה אנחנו משתמשים בזה

• כדי שתוכלו להתחבר ולהישאר מחוברים ולשחק במשחק שבחרתם. זה נחוץ כדי לספק את השירות שביקשתם.
• כדי שהאתר יהיה בטוח ויעבוד: הגבלת קצב בקשות, מניעת ניצול לרעה ורמאות ותיקון תקלות. זהו האינטרס הלגיטימי שלנו בהפעלת שירות בטוח.
• כדי לענות כשאתם כותבים אלינו, לבקשתכם.
• כדי להבין בשביל אילו דפים, שפות וערים אנשים מגיעים, ולשפר עבורם את האתר, על סמך סטטיסטיקת הביקורים המתוארת לעיל. זהו האינטרס הלגיטימי שלנו בהפעלת שירות מועיל, ובמקומות שבהם החוק מחייב הסכמה — ההסכמה שלכם.

איננו משתמשים בנתוני החשבון או המשחק שלכם לפרסום או לפרופיילינג, איננו מקבלים לגביכם החלטות אוטומטיות בעלות השלכות משפטיות או דומות, ואיננו שולחים דיוור שיווקי.

מי עוד יכול לראות את זה

• Google, כספקית ההתחברות, בהתאם למדיניות הפרטיות של Google.
• Google AdSense, שמציג פרסומות בדפים הציבוריים ומגדיר עוגיות משלו, המתוארות במדיניות העוגיות.
• Google Analytics, שאוסף את סטטיסטיקת הביקורים המתוארת לעיל לפי מדיניות הפרטיות של Google עצמה.
• ספק האחסון שמפעיל את השרתים שלנו, שמעבד מידע רק מטעמנו.
• מנהלי הפלטפורמה, שרואים את רשימת החשבונות, כולל שמות וכתובות דוא״ל, לצורך ניהול הפלטפורמה.
• רשויות ציבוריות, רק כאשר החוק מחייב אותנו לגלות מידע.

שחקנים אחרים אינם רואים את כתובת הדוא״ל שלכם. לעולם איננו מוכרים, משכירים או סוחרים במידע אישי.

יומני שרת

כמו כמעט כל שרת אינטרנט, השרת שלנו רושם כל בקשה: כתובת IP, הכתובת המבוקשת, השעה, הסטטוס והגודל של התגובה, הדף שממנו הגעתם וה-user agent של הדפדפן. היומנים משמשים להפעלת האתר ולעצירת ניצול לרעה. הם מתחלפים אוטומטית ומוגבלים בגודלם, ולכן נשמרים לזמן קצר בלבד.

כמה זמן אנחנו שומרים

• נתוני החשבון והמשחק: עד שתמחקו את החשבון. אם החשבון נחסם בשל הפרת הכללים, לאחר המחיקה נשמור רק גיבוב חד־כיווני של מזהה Google שלו, כדי שהחסימה לא תוסר בכניסה חוזרת; הגיבוב עצמו אינו מזהה איש.
• הסשן: 7 ימים, או עד שתתנתקו.
• בדיקת ההתחברות מול Google: 10 דקות.
• אסימון האבטחה של הדף: 12 שעות.
• יומני שרת: זמן קצר, עד שהם מתחלפים.
• סטטיסטיקת ביקורים ב-Google Analytics: עד 14 חודשים.
• הודעות ששלחתם אלינו: כל עוד נדרש לטפל בהן.

הזכויות שלכם

בהתאם למקום מגוריכם (למשל לפי ה-GDPR באיחוד האירופי ובבריטניה, או חוק הגנת הפרטיות בישראל), יש לכם זכות לעיין במידע שאנחנו מחזיקים עליכם, לתקן או למחוק אותו, לקבל עותק בפורמט נייד, להתנגד לשימוש בו או להגביל אותו, ולהגיש תלונה לרשות להגנת הפרטיות. כתבו אל rafael@isshabat.info; אנחנו עונים בתוך 30 יום.

אפשר למחוק את החשבון בעצמכם: הגדרות ← „מחיקת החשבון שלי”, באישור הקלדת שם החשבון. אם אינכם מצליחים להיכנס, כתבו אל rafael@isshabat.info מהכתובת שהחשבון משתמש בה. החשבון נמחק יחד עם נתוני המשחק; לא ניתן לשחזר לאחר מכן את היתרה, הפריטים וההתקדמות. תוכלו גם להסיר בכל עת את הגישה של האתר בחשבון Google שלכם, תחת חיבורים לצד שלישי.

ילדים

הפלטפורמה אינה מיועדת לילדים מתחת לגיל 13, או מתחת לגיל שבו המדינה שלכם מאפשרת לילד להסכים בעצמו לשירותים מקוונים, אם הוא גבוה יותר. אם אתם סבורים שילד יצר חשבון, כתבו אלינו ונמחק אותו.

אבטחה והעברת מידע

האתר מוגש רק ב-HTTPS. עוגיות הסשן אינן נגישות לסקריפטים, ההתחברות משתמשת ב-OAuth של Google עם PKCE, ואיננו שומרים סיסמאות. אף מערכת אינה מאובטחת לחלוטין, אך אנו נוקטים אמצעים סבירים כדי להגן על מה שאנחנו שומרים.

השרתים והספקים שלנו, ובהם Google, עשויים לעבד מידע מחוץ למדינה שלכם. במקרה כזה אנחנו מסתמכים על אמצעי ההגנה להעברה בינלאומית שמציעים ספקים אלה.

שינויים במדיניות

כשהמדיניות משתנה, התאריך בראש הדף משתנה איתה. אם השינוי חשוב לאופן השימוש במידע שלכם, נודיע על כך באתר לפני שייכנס לתוקף.