מדיניות הפרטיות של עולם התנך

טיוטה. לפני פרסום יש להעביר לבדיקת עורך דין. טקסט בסוגריים [OWNER TO CONFIRM: …] צריך להשלים או לאמת לפני שהמדיניות נכנסת לתוקף.

עולם התנך (Tanakh World, "האפליקציה") הוא משחק חידון תנ״ך לילדים ולמבוגרים, מבית Mala ("אנחנו"). כתבנו את המדיניות הזו בשביל הורים, בשפה פשוטה.

בקצרה: אין הרשמה, אין חשבון, ואין ל־Mala שרת. השם וההתקדמות של השחקן נשמרים רק במכשיר. כמה שירותים חיצוניים (Google, ‏RevenueCat ו־Expo) מקבלים מידע טכני מוגבל כדי שהאפליקציה תעבוד, תציג פרסומות, תנהל את המנוי ותקבל עדכונים, כמפורט כאן. כל שחקן מטופל כילד.

מי אנחנו

האחראית לאפליקציה היא Mala, שמפעיל יוחאי אגמי, אדם פרטי שפועל בשם העסקי Mala,‏ [OWNER TO CONFIRM: כתובת]. אין חברה רשומה.

• אתר: mala-lab.com
• דוא״ל: support@mala-lab.com
• ממונה על הגנת הפרטיות: [OWNER TO CONFIRM: שם ופרטי קשר של DPO, או ציון שלא מונה].
• נציג באיחוד האירופי ובבריטניה: [OWNER TO CONFIRM: נציג לפי סעיף 27 ל־GDPR, אם Mala אינה רשומה שם ונדרש נציג].

1. מה נשמר רק במכשיר

המידע הבא נשמר במכשיר בלבד. הוא לא מגיע אלינו, והאפליקציה לא שולחת אותו לשום שירות:

• השם שהשחקן בחר (אפשר גם כינוי), ובעברית גם צורת הפנייה שנבחרה;
• ההגדרות: שפה, צלילים, רטט, טיימר, ניקוד, מצב כהה, והמתג של נתוני השימוש;
• ההתקדמות: תשובות קודמות, ניקוד, כוכבים, נקודות ניסיון, רמה ודרגה, תגים ותוצאות האתגר היומי;
• סטים של ספרים ופרקים שהשחקן יצר;
• שאלות שהשחקן דיווח עליהן (כדי שלא יוצגו לו שוב);
• האם יש מנוי פעיל (עותק שמור, כדי שהאפליקציה תעבוד גם בלי אינטרנט).

כדי למחוק את כל המידע הזה, מוחקים את האפליקציה מהמכשיר. אין אצלנו עותק, ולכן גם אין לנו דרך לשחזר אותו.

2. מה אנחנו לא אוספים

אנחנו לא מבקשים ולא אוספים שם, כתובת דוא״ל, מספר טלפון, כתובת מגורים, תאריך לידה, תמונות, אנשי קשר או מיקום מדויק. האפליקציה לא מבקשת הרשאה למצלמה, למיקרופון, למיקום, לאנשי הקשר או להתראות. אין בה צ׳אט, אין התחברות, אין תוכן שעובר בין שחקנים ואין כפתור שיתוף.

השם שהשחקן מקליד לא נשלח לאף שירות, לא נרשם בדוחות קריסה ולא נכלל בנתוני השימוש.

3. שירותים חיצוניים ומה הם מקבלים

כל השירותים האלה מקבלים את המידע בחיבור מוצפן (HTTPS). אנחנו לא מוכרים מידע ולא משתמשים בו כדי לעקוב אחרי אף אחד באפליקציות או באתרים אחרים.

Google Firebase Analytics (נתוני שימוש)

• מה האפליקציה שולחת: רשימה סגורה של אירועים, שהפרטים שלהם הם רק מספרים, ערכים מתוך רשימה קבועה ומזהה של שאלה. אין בהם טקסט חופשי ואין שם. האירועים: התחלה וסיום של סיבוב (מצב, רמה, ניקוד), שימוש ברמז (סוג הרמז), דיווח על שאלה (מזהה השאלה וסיבה מתוך רשימה), יצירת סט, פתיחת מסך המנוי והתחלת מנוי.
• מה Firebase מוסיף בעצמו: מזהה אקראי של ההתקנה, דגם המכשיר, מערכת ההפעלה, גרסת האפליקציה, שפה, משך השימוש ואירועים בסיסיים כמו הפתיחה הראשונה. מכתובת ה־IP ‏Google מסיקה מדינה ואזור כלליים.
• מה כבוי: מזהה הפרסום (IDFA ב־iOS, ‏Advertising ID ב־Android), מזהה Android ‏(SSAID), דיווח אוטומטי על מסכים, קישור לרשתות פרסום, וכל אות של אחסון לצורכי פרסום או של התאמה אישית של פרסומות. גרסת iOS נבנית בלי רכיב מזהה הפרסום של Apple בשביל נתוני השימוש.
• באיחוד האירופי, ב־EEA, בבריטניה ובשווייץ נתוני השימוש כבויים עד שהורה מאשר אותם. האפליקציה קובעת אם אתם באזור הזה לפי כלי ההסכמה של Google ‏(UMP, ראו "Google AdMob" בהמשך) ולפי האזור שמוגדר במכשיר; עד שהיא יודעת, לא נאסף כלום. באזור הזה, בפעם הראשונה שמסך הבית נפתח, האפליקציה שואלת פעם אחת: "האם נוכל לאסוף נתוני שימוש אנונימיים כדי לשפר את המשחק?" "לאפשר" פותח קודם את שער ההורים; "לא עכשיו" משאיר את נתוני השימוש כבויים, והאפליקציה לא תשאל שוב.
• בשאר העולם נתוני השימוש פעילים עד שמכבים אותם.
• אפשר לשנות את הבחירה בכל רגע: הגדרות ← פרטיות ← "שיתוף נתוני שימוש אנונימיים". באזור הזה, הדלקת המתג עוברת דרך שער ההורים. כשהמתג כבוי, האפליקציה עוצרת את האיסוף והאחסון של Firebase Analytics ולא שולחת אירועי שימוש.

Google Firebase Crashlytics (דוחות קריסה)

• כשהאפליקציה קורסת או נתקלת בשגיאה, נשלח דוח: מה השתבש בקוד, דגם המכשיר, מערכת ההפעלה, גרסת האפליקציה, מצב הזיכרון והאחסון ומזהה אקראי של ההתקנה. הדוח יכול לכלול הערות טכניות קצרות שכתבנו בקוד, ואף פעם לא משהו שהשחקן הקליד.
• דוחות קריסה נשלחים גם כשמתג נתוני השימוש כבוי, כי בלעדיהם לא נוכל לתקן תקלות.

Google Firebase Performance Monitoring (ביצועים)

• נתוני מהירות: כמה זמן לוקח לאפליקציה להיפתח, כמה חלק המסך מצטייר וכמה זמן לוקחות בקשות רשת, יחד עם דגם המכשיר, מערכת ההפעלה, גרסת האפליקציה, מזהה אקראי של ההתקנה ומדינה (לפי כתובת ה־IP). בלי מידע אישי.

Google AdMob (פרסומות)

• מי שאין לו מנוי רואה באנר פרסומת שאף פעם לא מסתיר את השאלה או את התשובות. אין פרסומות על מסך מלא ואין סרטוני פרסומת.
• כל בקשת פרסומת מסומנת כמיועדת לילדים (לפי חוק COPPA האמריקאי) וכבקשה ממשתמש מתחת לגיל ההסכמה (לפי ה־GDPR), עם דירוג תוכן מרבי G (לכל הגילים), ומבקשת פרסומות שאינן מותאמות אישית בלבד.
• האפליקציה לא משתמשת במזהה הפרסום: ב־Android ההרשאה AD_ID הוסרה, וב־iOS אין בקשת הרשאה למעקב (ATT).
• באיחוד האירופי, ב־EEA, בבריטניה ובשווייץ האפליקציה מפעילה את כלי ההסכמה של Google ‏(UMP), כפי ש־Google דורשת. כיוון שכל בקשה מסומנת כבקשה ממשתמש מתחת לגיל ההסכמה, הפרסומות נשארות לא מותאמות אישית. אם הכלי קובע שאי אפשר לבקש פרסומות, האפליקציה לא מציגה אף אחת.
• כדי להציג פרסומות, להגביל את התדירות שלהן, למדוד אותן ולמנוע הונאות, AdMob מקבל מידע טכני: כתובת IP (להערכת מיקום כללי, כמו מדינה), סוג המכשיר ומערכת ההפעלה, פרטי האפליקציה, ואילו פרסומות הוצגו ועל אילו לחצו. ב־Android ייתכן ש־Google תשתמש גם ב־App Set ID להגבלת תדירות ולמניעת הונאות.
• לחיצה על פרסומת עשויה לפתוח את הדפדפן או חנות אפליקציות. אין לנו שליטה על תוכן הפרסומות או על הדפים שהן מובילות אליהם.
• מנויים לא רואים את הבאנר, והאפליקציה לא שולחת בשבילם בקשות פרסומת.
• מדיניות הפרטיות של Google · איך Google משתמשת במידע מאפליקציות שמשתמשות בשירותים שלה

RevenueCat (מנוי)

• המנוי נקנה דרך App Store או Google Play. אנחנו אף פעם לא רואים פרטי כרטיס אשראי או חשבון בנק.
• RevenueCat מנהל עבורנו את המנוי: כשהאפליקציה נפתחת הוא בודק אם יש מנוי פעיל, והוא מטפל ברכישות ובשחזורים. לשם כך הוא מקבל מזהה אנונימי אקראי שהוא יוצר בעצמו, את פרטי הרכישה מהחנות (מוצר, תאריכים, מחיר, מדינה, מטבע וסטטוס), סוג המכשיר, גרסת מערכת ההפעלה וכתובת IP. אנחנו לא מעבירים לו שם או כל פרט שמזהה את השחקן.
• מדיניות הפרטיות של RevenueCat

Expo ‏(EAS Update: עדכוני האפליקציה)

• כשהאפליקציה נפתחת, היא שואלת את שירות העדכונים של Expo אם מחכה תיקון או שיפור קטן לגרסה הזו, ומורידה אותו אם יש. כך אנחנו יכולים לתקן טעויות (למשל בשאלה) בלי לחכות לגרסה חדשה בחנות.
• הבקשה כוללת את כתובת ה־IP (כמו כל בקשה באינטרנט), את הפלטפורמה (iOS או Android), את גרסת ההרצה של האפליקציה ואת ערוץ העדכונים, את המזהים של העדכון שמותקן כרגע, ומזהה אקראי שספריית העדכונים של Expo יוצרת במכשיר (זה לא מזהה הפרסום, והוא לא מקושר לשחקן). Expo משתמשת בהם כדי לשלוח את העדכון הנכון, לבדוק שהוא הורד והותקן, ולשמור על השירות תקין ומאובטח.
• האפליקציה לא שולחת ל־Expo שום דבר על השחקן: לא שם, לא התקדמות ולא תשובות.
• מדיניות הפרטיות של Expo

חנויות Apple ו־Google

ההורדה, הרכישות, התשלום, ההחזרים והמנוי עצמו מטופלים בידי Apple ‏(App Store) או Google ‏(Google Play), לפי התנאים ומדיניות הפרטיות שלהן. פרטי תשלום לא מגיעים אלינו. מדיניות הפרטיות של Apple · מדיניות הפרטיות של Google

4. ילדים

עולם התנך מיועד גם לילדים, ולכן כל שחקן מטופל כילד, בלי קשר לגילו:

• אנחנו לא שואלים ילד על גילו, שמו או פרטי הקשר שלו, ולא אוספים ביודעין מידע אישי מילדים.
• המזהים היחידים שהשירותים החיצוניים משתמשים בהם הם מזהים אקראיים של ההתקנה וכתובת ה־IP, לצורך התפעול השוטף של האפליקציה: לשמור שהיא עובדת, למדוד ולתקן אותה, להציג פרסומות לפי הקשר (לא מותאמות אישית), להגביל תדירות ולמנוע הונאות. שום דבר לא משמש לבניית פרופיל או לפרסום מבוסס התנהגות [OWNER TO CONFIRM: בדיקת עורך דין של ההסתמכות על החריג "support for internal operations" של COPPA לגבי Firebase Analytics].
• הפרסומות מיועדות לילדים, בדירוג G, ואף פעם לא מותאמות אישית.
• שער הורים (שאלה שמבוגר צריך לענות עליה) מופיע לפני מסך המנוי, לפני רכישה או שחזור רכישה, ולפני כל קישור באפליקציה שיוצא ממנה (המדיניות הזו, תנאי השימוש, דירוג האפליקציה). לחיצה על פרסומת לא עוברת דרך השער, כי הקוד של הפרסומת עצמה מטפל בה.
• הורה שחושב שהגיע אלינו מידע על הילד שלו מוזמן לכתוב לנו לכתובת support@mala-lab.com, ונטפל בזה.

5. הבסיס החוקי (האיחוד האירופי, EEA, בריטניה ושווייץ)

6. כמה זמן המידע נשמר

• במכשיר: עד שמוחקים את האפליקציה.
• Firebase Analytics: אירועי השימוש נשמרים חודשיים, ואחר כך נמחקים.
• Crashlytics: עד 90 יום.
• Performance Monitoring, ‏AdMob, ‏RevenueCat ו־Expo: לפי מדיניות השמירה של כל ספק.
• רשומות רכישה: נשמרות אצל RevenueCat, ‏Apple ו־Google לפי המדיניות שלהם וחובות החוק (למשל רישומי מס).

7. הזכויות שלכם ומחיקת מידע

בהתאם למקום מגוריכם, ייתכן שיש לכם זכות לעיין במידע, לתקן או למחוק אותו, להתנגד לשימוש בו ולהגיש תלונה לרשות להגנת הפרטיות. כתבו לנו לכתובת support@mala-lab.com ונענה בזמן שהחוק קובע (בדרך כלל עד חודש).

כיוון שאין חשבונות ואנחנו אף פעם לא יודעים מי השחקן, בדרך כלל לא נוכל לאתר את המידע של מכשיר מסוים אצל השירותים החיצוניים. מה שתמיד אפשר לעשות:

• למחוק את האפליקציה, וכך נמחק כל מה שנשמר במכשיר.
• להדליק או לכבות את נתוני השימוש בהגדרות ← פרטיות.
• לבטל את המנוי בהגדרות החשבון ב־App Store או ב־Google Play (מחיקת האפליקציה לא מבטלת אותו).
• לאפס את מזהה הפרסום בהגדרות המכשיר (האפליקציה לא משתמשת בו, אבל אפליקציות אחרות אולי כן).

קליפורניה ומדינות אחרות בארה״ב: אנחנו לא מוכרים מידע אישי, לא "משתפים" אותו לצורך פרסום מבוסס התנהגות בין אתרים ואפליקציות, ולא משתמשים במידע אישי רגיש.

8. העברת מידע לחו״ל

Google, ‏RevenueCat ו־Expo עשויות לעבד מידע מחוץ למדינה שלכם, גם בארצות הברית. כשהחוק מחייב, ההעברות האלה מתבססות על אמצעי הגנה כמו הסעיפים החוזיים התקניים של הנציבות האירופית או מסגרת הפרטיות EU–US Data Privacy Framework ‏[OWNER TO CONFIRM: אמצעי ההגנה בתנאי עיבוד המידע של כל ספק].

9. שינויים במדיניות

כשהמדיניות משתנה, נעדכן את הדף הזה ואת הגרסה ותאריך התוקף שבראשו. שינוי מהותי יוזכר גם בהערות הגרסה של האפליקציה. גרסאות קודמות יישלחו לפי בקשה.

10. יצירת קשר

Mala, שמפעיל יוחאי אגמי, אדם פרטי שפועל בשם העסקי Mala,‏ [OWNER TO CONFIRM: כתובת]

support@mala-lab.com · mala-lab.com

מומלץ לקרוא גם את תנאי השימוש.