מדיניות פרטיות

מי אנחנו

מסע הכפל הוא משחק לימודי לתרגול לוח הכפל, המיועד לילדים בבית הספר היסודי ומנוהל בידי הורה. המדיניות הזו מסבירה אילו נתונים נשמרים, למה, איפה ומה הזכויות שלכם.

האחראי לנתונים (בעל השליטה במאגר): אליהו אלקובי, נאות גולן 30, ראשון לציון, טלפון 055-924-3729. לפניות בנושא פרטיות: eliau.elkouby@gmail.com.

העיקרון: מינימום נתונים

נשמר רק מה שצריך כדי שהמשחק יעבוד וכדי לשמור את ההתקדמות של הילד. אין צורך בשם משפחה, בתאריך לידה, בתמונה, במיקום, במספר טלפון או בכתובת מגורים, ואנחנו לא מבקשים אותם.

אילו נתונים נשמרים

על ההורה: כתובת המייל או זהות חשבון Google (כתובת המייל שמסר Google), מזהה חשבון פנימי, מועד יצירת החשבון ותיעוד ההסכמה לתנאים (גרסה ומועד).

על כל ילד: שם פרטי או כינוי, כיתה, וההתקדמות במשחק: תרגילים שנענו, תחנות שהושלמו, בננות, פרסים שההורה הגדיר, דמויות שנאספו ורצף ימי המשחק.

במכשיר עצמו: עותק של ההתקדמות, ההגדרות (צליל, תנועה) וקוד ההורים בצורה מגובבת (לא כטקסט גלוי), כדי שהמשחק יעבוד גם בלי אינטרנט. קוד ההורים וההגדרות לא נשלחים לענן.

אם ההורה מצטרף למסלול בתשלום: המסלול, תקופת המנוי, מועד החידוש, הסכומים ששולמו, קוד ההטבה שהופעל, מספר העסקה בקארדקום, ופרטי הכרטיס שקארדקום מחזירה: ארבע הספרות האחרונות, סוג הכרטיס, תוקפו, שם בעל הכרטיס ומספר תעודת הזהות שלו, ואסימון (Token) שקארדקום מנפיקה לצורך חיובי החידוש. מספר הכרטיס המלא וקוד האבטחה נמסרים ישירות לקארדקום ולא נשמרים אצלנו. האסימון ותוקף הכרטיס נמחקים אצלנו בכל ביטול של החידוש או שינוי מסלול.

מוני המרה מצטברים, באתר ובמשחק: כשמבקרים צופים בעמוד באתר, לוחצים על כפתור באתר (למשל הדגמה, הרשמה, כניסה או סרטון), מתחילים או מסיימים את ההדגמה, נרשמים, או פותחים את עמוד המסלולים או את טופס התשלום, נשלחת לשרת שלנו הודעה קצרה בלי שום פרט מזהה, ולפעמים גם מקור הקמפיין שמופיע בקישור (utm). בשרת נשמר רק מונה יומי לכל פעולה. במונים לא נשמרים כתובת IP, פרטי הדפדפן, עוגיות, מזהה של הורה, של ילד או של מכשיר, ולא שעה מדויקת.

סטטיסטיקת ביקורים באתר בלבד (העמודים שמחוץ למשחק, לא המשחק ולא אזור ההורים): השירות Vercel Web Analytics רושם לכל צפייה בעמוד את מועד הצפייה, כתובת העמוד ופרמטרים מסוננים שלה, האתר שממנו הגעתם, הדפדפן, מערכת ההפעלה וסוג המכשיר (כולל גרסאות), ומיקום כללי (מדינה, אזור ועיר) שנגזר מהבקשה. השירות לא משתמש בעוגיות. כדי לספור מבקרים הוא מזהה ביקור לפי ערך מגובב (Hash) שנוצר מהבקשה ונמחק בתוך 24 שעות. הנתונים לא נשמרים יחד עם כתובת ה־IP, לא מקושרים לחשבון, ומוצגים לנו כסטטיסטיקה מצטברת בלבד.

Google Analytics, באתר בלבד (לא במשחק ולא באזור ההורים): בכל עמוד באתר נטען השירות Google Analytics. כל עוד לא אישרתם עוגיות, הוא לא שומר עוגיות ושולח ל־Google רק נתוני ביקור בלי מזהה קבוע (העמוד, האתר שממנו הגעתם, סוג המכשיר והדפדפן ומיקום כללי), ו־Google משלימה מהם סטטיסטיקה מצטברת. אחרי לחיצה על "אישור עוגיות" הוא שומר בדפדפן עוגיות (‎_ga) שמזהות אותו בביקורים הבאים. הנתונים משמשים רק כדי להבין איך משתמשים באתר, לא לפרסום, ואותות הפרסום של Google כבויים. אפשר לשנות את הבחירה בכל רגע בכפתור "הגדרות עוגיות" שבתחתית כל עמוד באתר, והבחירה נשמרת בדפדפן לשנה.

לא נאספים: מיקום מהמכשיר (GPS), אנשי קשר, תמונות, הקלטות, מזהי פרסום, או מידע על הגלישה באתרים ובאפליקציות אחרים (מלבד האתר שממנו הגעתם לאתר שלנו, כמתואר למעלה).

למה משתמשים בנתונים

כדי לאפשר כניסה לחשבון ולשמור את ההתקדמות של הילד בענן, ולסנכרן אותה בין המכשירים של המשפחה.

כדי להתאים את התרגול לילד (למשל לחזור על תרגילים שהיו קשים) ולהציג להורה סיכום התקדמות.

כדי לשלוח להורה מיילי שירות שקשורים לחשבון ולמנוי בלבד: אימות כתובת, איפוס סיסמה ושינוי כתובת, מייל פתיחה אחד אחרי יצירת החשבון, ולמי שמצטרף למסלול בתשלום גם תזכורת לפני חיוב חידוש (במנוי שנתי 35 יום ו־3 ימים לפני החיוב, במנוי חודשי 3 ימים לפני), הודעה על סיום תקופת הטבה, סיכום תשלום, אישור ביטול, והודעות על חידוש מושהה, על חיוב שלא עבר ועל סיום המנוי. המיילים לא כוללים שום נתון על הילד, גם לא את שמו. לא נשלח דיוור שיווקי.

כדי לדעת, במספרים מצטברים בלבד, כמה מבקרים מגיעים לאתר, מאיפה, ובאילו שלבים של ההרשמה הם עוצרים, וכך לשפר את האתר. הנתונים האלה לא מקושרים להורה, לילד או למכשיר.

כדי לגבות את התשלום על המסלול המלא, לחדש אותו אוטומטית ולאפשר ביטול, ולנהל רישומים שהדין מחייב (למשל לצורכי מס).

הנתונים משמשים למטרות האלה בלבד.

הבסיס החוקי

הנתונים מעובדים על סמך ההסכמה שנתתם כהורה או כאפוטרופוס ביצירת החשבון, ולצורך מתן השירות שביקשתם. את ההסכמה לגבי הילד נותן ההורה בלבד.

אנחנו פועלים לפי חוק הגנת הפרטיות, התשמ״א-1981, ותקנותיו, כולל תיקון מס׳ 13, ולפי עקרונות תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) ככל שהיא חלה.

אפשר לבטל את ההסכמה בכל עת על ידי מחיקת החשבון. הביטול לא פוגע בחוקיות העיבוד שנעשה לפניו.

איפה הנתונים נשמרים ומי מעבד אותם

החשבון וההתקדמות נשמרים בשירות Google Firebase. מסד הנתונים (Cloud Firestore) נמצא באזור השרתים europe-west1 (בלגיה) שבאיחוד האירופי. שירות הכניסה לחשבון (Firebase Authentication) מופעל בידי Google בתשתית שלה.

התשלומים נסלקים בידי קארדקום (CardCom), חברת סליקה ישראלית. קארדקום מקבלת את פרטי התשלום ואת כתובת המייל של ההורה בלבד, ולא שום נתון על הילד.

האתר והמשחק מוגשים דרך שירות האחסון Vercel (Vercel Inc.). Vercel מעבד נתונים טכניים שנדרשים להעברת הדפים (כמו כתובת IP), ובעמודי האתר גם את סטטיסטיקת הביקורים המצטברת שתוארה למעלה (Vercel Web Analytics). Vercel לא מקבל את נתוני ההתקדמות.

המיילים נשלחים דרך שירות הדואר של Brevo (Sendinblue SAS, צרפת), באמצעות התוסף Trigger Email של Firebase. Brevo מקבלת את כתובת המייל של ההורה ואת תוכן המייל (למשל המסלול, הסכום, מועד החיוב וארבע הספרות האחרונות של הכרטיס), ולא שום נתון על הילד. מיילים של שירות הכניסה עצמו (אימות כתובת ושינוי כתובת, ואיפוס סיסמה כשהשליחה דרכנו נכשלת) נשלחים ישירות מ־Firebase Authentication של Google. מוני ההמרה נשמרים ב־Google Firebase, כמו שאר הנתונים.

בעמודי האתר בלבד, Google (Google LLC) מעבדת את נתוני הביקור של Google Analytics שתוארו למעלה (עם עוגיות רק אחרי אישור בבאנר). Google Analytics לא פועל במשחק ובאזור ההורים.

כמו בכל שירות אינטרנט, השרתים של Google Cloud (שמפעילים את פונקציות השרת שלנו) ושל Vercel רושמים לזמן קצר יומני בקשות טכניים, שכוללים למשל כתובת IP וסוג הדפדפן, לצורכי אבטחה ותפעול. היומנים האלה נשמרים לפי מדיניות השמירה של הספקים ולא משמשים אותנו לזיהוי מבקרים.

הספקים האלה פועלים כמעבדי מידע מטעמנו, לפי הסכמי עיבוד נתונים והתחייבויות אבטחה. העברת מידע אל מחוץ לישראל נעשית רק בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

מה אנחנו לא עושים

אין פרסומות ואין עוגיות פרסום. בתוך המשחק ובאזור ההורים אין עוגיות מעקב, אין כלי אנליטיקה של צד שלישי ואין ערכות דיווח קריסות של צד שלישי. באתר נאספת סטטיסטיקת ביקורים מצטברת בלי עוגיות, ועוגיות של Google Analytics רק אם מאשרים אותן בבאנר; באתר ובמשחק נספרים גם מוני ההמרה המצטברים, כמתואר למעלה.

אין צ׳אט, אין פרופיל ציבורי ואין שום דרך ליצור קשר עם הילד מתוך המשחק.

אנחנו לא מוכרים, לא משכירים ולא משתפים נתונים עם אף צד שלישי, מלבד מעבדי המידע שצוינו כאן ומלבד חובה לפי דין.

כמה זמן הנתונים נשמרים

הנתונים נשמרים כל עוד החשבון קיים. מחיקת פרופיל של ילד מוחקת מיד את הנתונים שלו מהענן.

מחיקת החשבון מוחקת מיד את כל הפרופילים, את מסמך החשבון ואת משתמש הכניסה, וגם את הנתונים במכשיר שבו בוצעה המחיקה. עותקים טכניים אצל ספק הענן נמחקים לפי מדיניות המחיקה של Google Cloud.

רישומי הרכישות נשמרים גם אחרי ביטול המנוי, שינוי מסלול ומחיקת החשבון, כל עוד הדין מחייב אותנו לשמור אותם (הנהלת חשבונות, מס ובירור עסקאות שהוכחשו): מועד הרכישה, המסלול והתקופה, הסכום, קוד ההטבה, מספר העסקה בקארדקום, ארבע הספרות האחרונות וסוג הכרטיס, שם בעל הכרטיס ומספר תעודת הזהות שלו, וכתובת המייל של ההורה בעת הרכישה. האסימון ותוקף הכרטיס לא נשמרים ברישומים האלה.

מוני ההמרה היומיים נשמרים 25 חודשים ונמחקים אוטומטית. מיילים שממתינים בתור השליחה נמחקים ממנו אוטומטית אחרי שבוע, ומיד עם מחיקת החשבון. סטטיסטיקת הביקורים באתר נשמרת אצל Vercel כנתונים מצטברים, לפי תנאי השירות שלה.

במכשירים אחרים של המשפחה נשאר עותק מקומי של ההתקדמות עד שמוחקים אותו שם (למשל במחיקת נתוני האתר בדפדפן).

הזכויות שלכם

לעיין: בכל רגע אפשר להוריד את כל הנתונים כקובץ JSON, באזור ההורים ← הגדרות ← פרטיות ונתונים ← הורדת הנתונים שלי.

לתקן: אפשר לשנות את השם ואת הכיתה של כל ילד באזור ההורים.

למחוק: מחיקת החשבון וכל הנתונים נעשית באזור ההורים בשתי הקשות (מחיקה ואישור). אפשר גם לבקש מחיקה במייל eliau.elkouby@gmail.com.

אפשר גם להתנגד לעיבוד, לבקש להגביל אותו או לקבל את הנתונים בפורמט נייד, ולהגיש תלונה לרשות להגנת הפרטיות בישראל או לרשות פיקוח באיחוד האירופי.

נענה לכל פנייה בתוך 30 יום לכל היותר.

אבטחת מידע

התקשורת מוצפנת (HTTPS). כללי אבטחה בענן מאפשרים רק לבעל החשבון לקרוא ולשנות את הנתונים של המשפחה שלו. חשבון מייל מקבל הרשאת שמירה רק אחרי אימות הכתובת. אזור ההורים במכשיר מוגן בקוד הורים.

אין אבטחה מושלמת. אם יקרה אירוע אבטחה חמור, נפעל לפי הדין ונודיע לכם ולרשות המוסמכת כנדרש.

ילדים

המשחק מיועד לילדים, אבל החשבון שייך להורה. ילד לא יוצר חשבון ולא מוסר פרטים בעצמו. הפרטים המלאים בהודעת הפרטיות לילדים.

שינויים במדיניות

אם המדיניות תשתנה באופן מהותי, נעדכן את הגרסה ואת תאריך התחולה ונבקש את הסכמתכם מחדש באזור ההורים לפני המשך השימוש בחשבון.

יצירת קשר

אליהו אלקובי, נאות גולן 30, ראשון לציון, טלפון 055-924-3729. מייל: eliau.elkouby@gmail.com.