מדיניות פרטיות

האפליקציה מופעלת ע"י צוות "שחק". לכל פנייה בעניין פרטיות ומימוש זכויות ניתן לפנות דרך טופס יצירת קשר באפליקציה (זמין גם ללא הרשמה).

• פרטי זיהוי: כתובת אימייל וסיסמה מגובבת (hash) — לצורך התחברות בלבד.
• פרטי פרופיל שאתה בוחר: שם תצוגה, אווטר (אימוג'י או תמונה שהעלית), כינוי בקבוצה, כינוי ציבורי (אם הצטרפת לטבלה הכלל־ארצית).
• פעילות בשירות: הניחושים שלך, ניחושי הטורניר, חברות בקבוצות, נקודות.
• נתונים טכניים: token התחברות נשמר ב־localStorage של הדפדפן; כתובת IP וסוג דפדפן נרשמים בלוגי השרת לצורכי אבטחה ומניעת שימוש לרעה.
• אם בחרת להתחבר עם Google: נקבל מ־Google את כתובת האימייל ופרטים בסיסיים שאתה מאשר ל־Google למסור (שם, תמונת פרופיל).

מתן המידע הוא וולונטרי לחלוטין ואינו נדרש על פי דין; עם זאת, ללא אימייל וסיסמה (או התחברות Google) לא ניתן להשתמש בשירות.

• הפעלת חשבון המשתמש ואספקת השירות (ניחושים, קבוצות, טבלאות).
• חישוב נקודות ודירוגים.
• שמירה על אבטחת השירות, מניעת הונאות ושימוש לרעה.
• מענה לפניות שלך.
• שיפור הפיצ'רים על בסיס שימוש מצרפי (לא־מזהה).

איננו עושים שימוש במידע למטרות פרסום, איננו מוכרים אותו, ואיננו מבצעים פרופילינג לצורכי דיוור ישיר.

העלאת תמונת אווטר היא וולונטרית. התמונה מאוחסנת ב־bucket ציבורי לצורך הצגה מהירה בקבוצות שלך; משמעות הדבר היא שמי שמחזיק בקישור הישיר לקובץ יוכל לצפות בו גם ללא לוגין. אם אינך רוצה תמונה גלויה כך — אל תעלה תמונה, או השתמש באימוג'י בלבד. ניתן למחוק את התמונה בכל עת ממסך הפרופיל. אנו עשויים להסיר תמונה ולחסום חשבון אם זוהה שימוש פוגעני/מפר זכויות.

איננו משתפים את המידע שלך עם גורם מסחרי שלישי לצורכי שיווק. נעזרים בנותני שירות:

• Supabase — אחסון מסד הנתונים, אימות משתמשים ואחסון קבצים.
• Cloudflare — תשתית ריצה של שרתי הקצה והגנת DDoS.
• Lovable Cloud — תשתית פיתוח והפעלה ניהולית.
• Google — רק אם בחרת בהתחברות דרך Google (OAuth).

גורמים אלה פועלים על־פי הוראותינו וכפופים לתנאיהם וחוקי הגנת הנתונים החלים עליהם.

שרתי האחסון והעיבוד של נותני השירות לעיל ממוקמים מחוץ לישראל (בעיקר באיחוד האירופי ובארה"ב). בעצם השימוש בשירות אתה מאשר העברה זו, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. המדינות בהן ממוקמים השרתים מקבלות מידע ברמת הגנה שאינה נופלת מזו הנדרשת בישראל, או שההעברה מבוצעת בהסכמתך המפורשת ובכפוף להסכמי עיבוד נתונים מקובלים.

• פרטי חשבון ופעילות — כל עוד החשבון פעיל.
• לוגים טכניים (IP, אירועי גישה) — עד 90 יום, אלא אם נדרש לשמרם לצורכי חקירת אירוע.
• לאחר מחיקת חשבון — המידע יימחק לחלוטין תוך 30 יום מקבלת הבקשה, פרט למידע שעלינו לשמור על־פי דין.

לפי החוק עומדות לך הזכויות הבאות, ואנחנו מחויבים לפעול לפיהן תוך 30 יום ממועד הבקשה:

• זכות עיון — לקבל עותק של המידע שמוחזק עליך.
• זכות תיקון — לבקש לתקן מידע לא מדויק.
• זכות מחיקה — לבקש מחיקה מלאה של החשבון והמידע.
• זכות התנגדות — להתנגד לשימושים מסוימים (למשל הופעה בטבלה הציבורית — ניתן לבטל את ה־opt-in מהפרופיל בכל רגע).

לפנייה ניתן להשתמש בטופס יצירת קשר באפליקציה (זמין גם ללא הרשמה). אם לדעתך זכותך הופרה, הינך רשאי להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים (gov.il).

אנו נוקטים אמצעי אבטחה מקובלים: הצפנת תעבורה (TLS), הצפנה במנוחה במסד הנתונים, גיבובי סיסמה (bcrypt/argon), בקרת גישה ברמת השורה (RLS) שמונעת ממשתמש לראות נתונים של אחר, וניטור גישה. עם זאת, אין שיטה שמובטחת ב־100%. במקרה של אירוע אבטחה חמור, נפעל לפי חובת הדיווח שבחוק.

השירות מיועד מגיל 16 ומעלה. אם אתה מתחת לגיל 16, אנא קבל את הסכמת ההורה או האפוטרופוס לפני השימוש. אם נודע לנו שנאסף מידע על קטין מתחת לגיל 16 ללא הסכמה כאמור, נמחק אותו.

אנו משתמשים ב־localStorage של הדפדפן כדי לשמור את session ההתחברות שלך כך שלא תידרש להתחבר מחדש בכל ביקור. איננו משתמשים בעוגיות מעקב צד שלישי ואיננו מפעילים כלי אנליטיקס חיצוניים.

במקרה של שינוי מהותי במדיניות נפרסם גרסה חדשה ונבקש את הסכמתך מחדש בעת ההתחברות הבאה. גרסה נוכחית: 2026-05-18.