Politica de confidențialitate

Cine răspunde

Site-ul și platforma sunt administrate de echipa din spatele isshabat.info, care decide cum sunt folosite informațiile descrise aici. Pentru orice întrebare despre confidențialitate sau pentru a vă exercita oricare dintre drepturile de mai jos, scrieți la rafael@isshabat.info.

Citirea site-ului fără cont

• Numărătoarea inversă, orele aprinderii lumânărilor și ale havdalei și datele sărbătorilor nu cer cont, nume sau adresă de e-mail.
• Orașul dvs. este fie cel pe care îl alegeți, fie o estimare după fusul orar raportat de browser. Nu vă cerem locația și nu o aflăm din adresa IP. Orașul este reținut în stocarea locală a browserului; când o pagină cere serverului nostru datele unui oraș, cererea nu este legată de dvs.
• Limba, tema de culori, formatul orei și vizualizarea calendarului sunt reținute doar în browserul dvs.
• Fiecare pagină setează un cookie de securitate de scurtă durată, descris în Politica privind cookie-urile.

Publicitate

Paginile publice conțin Google AdSense, care afișează reclame și setează propriile cookie-uri după regulile de publicitate ale Google, nu după ale noastre. Funcționează separat de platformă: conectarea, jocul dvs. și datele contului descrise mai jos nu sunt folosite niciodată pentru publicitate.

Acolo unde legea cere mai întâi consimțământul dvs., AdSense nu se încarcă până nu permiteți publicitatea în bannerul de cookie-uri. Puteți vedea și limita felul în care Google vă personalizează reclamele la adssettings.google.com; Politica privind cookie-urile enumeră cookie-urile setate de AdSense.

Statistici de vizitare

Folosim Google Analytics ca să vedem cum este citit site-ul: ce pagini se deschid, în ce limbă, pentru ce orașe și sărbători și cum au găsit vizitatorii site-ul. Înregistrează paginile pe care le deschideți și alegerile pe care le faceți pe ele (limba, tema de culori, orașul ales), împreună cu ce raportează browserul de la sine: dispozitivul, browserul și dimensiunea ecranului, limba acestuia, pagina de pe care ați venit și o locație aproximativă, la nivel de oraș, pe care Google o deduce din adresa dvs. IP.

Nu primește niciodată numele, adresa de e-mail, datele contului sau ale jocului și nici ce tastați într-un câmp de căutare. Google Analytics nu stochează adrese IP. Deosebește vizitele prin cookie-uri proprii ale site-ului, enumerate în Politica privind cookie-urile, iar Google păstrează înregistrările detaliate cel mult 14 luni.

Acolo unde legea cere mai întâi consimțământul — în Uniunea Europeană și restul SEE, în Regatul Unit și în Elveția —, un banner întreabă înainte să se încarce Google Analytics sau AdSense, și niciunul nu se încarcă până nu sunteți de acord. Site-ul deduce unde vă aflați din fusul orar al dispozitivului, la fel cum vă găsește orașul; un dispozitiv care nu raportează niciunul primește și el întrebarea. În altă parte, ambele funcționează dacă nu le opriți. Oricare ar fi răspunsul dvs., îl puteți schimba oricând din „Setări cookie-uri”, în josul fiecărei pagini, iar site-ul funcționează la fel în ambele cazuri.

Dacă sunteți conectat la Google și permiteți personalizarea reclamelor, Google poate adăuga estimări anonime și agregate, precum grupa de vârstă și interesele. Puteți renunța la Google Analytics pe toate site-urile cu suplimentul Google pentru browser de la tools.google.com/dlpage/gaoptout sau blocând cookie-urile acestui site.

Conectarea cu Google

Platforma — personajul dvs., minijocurile și shekelii virtuali — are nevoie de un cont, iar singura cale de a crea unul este conectarea cu Google. Cerem Google doar permisiunile „openid”, „email” și „profile” și păstrăm din ele: identificatorul contului dvs. Google (un număr care nu se schimbă), adresa de e-mail și numele. Google confirmă și că adresa este verificată.

Nu vedem niciodată parola dvs. Google. Nu păstrăm tokenurile de acces, de reîmprospătare sau de identitate ale Google: după ce vă verificăm identitatea, deschidem o sesiune proprie și le aruncăm. Nu accesăm Gmailul, contactele, Drive-ul, calendarul, fotografiile sau alte date Google ale dvs.

Utilizarea de către noi a informațiilor primite prin API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use).

Ce conține contul dvs.

• Identificatorul contului Google, adresa de e-mail, numele și rolul dvs. pe platformă.
• Jocul dvs.: soldul de shekeli virtuali, fața și ținuta personajului, obiectele deținute, realizările, nivelurile și recordurile din minijocuri.
• Un calendar de activitate pe date (UTC): nivelul vizitei din fiecare zi, câte runde de minijocuri ați jucat și câți shekeli v-au adus, precum și ultimul Șabat pentru care ați primit o recompensă.

Pentru ce le folosim

• Ca să vă conectăm și să vă păstrăm conectat și ca să funcționeze jocul pe care l-ați ales. Este necesar pentru serviciul pe care l-ați cerut.
• Ca site-ul să fie sigur și să funcționeze: limite de cereri, oprirea abuzurilor și a trișatului, corectarea erorilor. Acesta este interesul nostru legitim de a oferi un serviciu sigur.
• Ca să vă răspundem când ne scrieți, la cererea dvs.
• Ca să înțelegem pentru ce pagini, limbi și orașe vin oamenii și să facem site-ul mai bun pentru ei, pe baza statisticilor de vizitare descrise mai sus. Acesta este interesul nostru legitim de a oferi un serviciu util și, acolo unde legea cere consimțământ, consimțământul dvs.

Nu folosim datele contului sau ale jocului pentru publicitate sau profilare, nu luăm despre dvs. decizii automatizate cu efecte juridice sau similare și nu trimitem e-mailuri de marketing.

Cine altcineva le poate vedea

• Google, ca furnizor de conectare, conform propriei politici de confidențialitate.
• Google AdSense, care afișează reclame pe paginile publice și setează propriile cookie-uri, descrise în Politica privind cookie-urile.
• Google Analytics, care colectează statisticile de vizitare descrise mai sus conform politicii de confidențialitate a Google.
• Furnizorul de găzduire care rulează serverele noastre și prelucrează datele doar în numele nostru.
• Moderatorii platformei, care pot vedea lista conturilor, inclusiv nume și adrese de e-mail, pentru a modera platforma.
• Autoritățile publice, doar atunci când legea ne obligă să le divulgăm.

Ceilalți jucători nu vă văd adresa de e-mail. Nu vindem, nu închiriem și nu schimbăm niciodată date personale.

Jurnalele serverului

Ca aproape orice server web, al nostru înregistrează fiecare cerere: adresa IP, adresa cerută, ora, starea și dimensiunea răspunsului, pagina de proveniență și agentul utilizator al browserului. Aceste jurnale servesc la funcționarea site-ului și la oprirea abuzurilor. Sunt rotite automat și au dimensiune limitată, așa că sunt păstrate doar puțin timp.

Cât timp le păstrăm

• Datele contului și ale jocului: până ștergeți contul. Dacă contul a fost blocat pentru încălcarea regulilor, după ștergere păstrăm doar un hash ireversibil al identificatorului său Google, ca blocarea să nu fie ridicată printr-o nouă conectare; hash-ul singur nu identifică pe nimeni.
• Sesiunea dvs.: 7 zile sau până vă deconectați.
• Verificarea conectării cu Google: 10 minute.
• Tokenul de securitate al paginii: 12 ore.
• Jurnalele serverului: puțin timp, până sunt rotite.
• Statisticile de vizitare în Google Analytics: până la 14 luni.
• Mesajele pe care ni le trimiteți: cât este nevoie pentru a le rezolva.

Drepturile dvs.

În funcție de locul în care trăiți (de exemplu, conform GDPR din UE și din Regatul Unit), aveți dreptul de a accesa datele pe care le deținem despre dvs., de a cere corectarea sau ștergerea lor, de a primi o copie într-un format portabil, de a vă opune folosirii lor sau de a o restricționa și de a depune o plângere la autoritatea de protecție a datelor. Scrieți la rafael@isshabat.info; răspundem în 30 de zile.

Vă puteți șterge singur contul: Setări → „Șterge contul meu”, confirmând prin tastarea numelui contului. Dacă nu vă puteți conecta, scrieți la rafael@isshabat.info de pe adresa folosită de cont. Contul este șters împreună cu datele jocului; soldul, obiectele și progresul nu mai pot fi recuperate. Puteți retrage oricând și accesul site-ului din contul dvs. Google, la conexiunile cu terți.

Copii

Platforma nu este destinată copiilor sub 13 ani sau sub vârsta la care țara dvs. permite unui copil să consimtă singur la servicii online, dacă aceasta este mai mare. Dacă credeți că un copil și-a creat un cont, scrieți-ne și îl vom șterge.

Securitate și transferuri

Site-ul este servit doar prin HTTPS. Cookie-urile de sesiune nu pot fi citite de scripturi, conectarea folosește OAuth de la Google cu PKCE și nu stocăm parole. Niciun sistem nu este perfect sigur, dar avem grijă rezonabilă de ce păstrăm.

Serverele și furnizorii noștri, inclusiv Google, pot prelucra date în afara țării dvs. Când o fac, ne bazăm pe garanțiile pe care acești furnizori le oferă pentru transferurile internaționale.

Modificări ale acestei politici

Când această politică se schimbă, se schimbă și data de sus. Dacă o schimbare contează pentru felul în care vă sunt folosite datele, o vom anunța pe site înainte să se aplice.