פרטיות

הפרטיות שלכם בקצרה

כדי לשחק נדרש חשבון משפחתי שמנוהל בידי מבוגר. הפרופילים וההתקדמות נשמרים בין מכשירים. כינוי מספיק לפרופיל של ילד, ומומלץ לא להזין שמות מלאים. תמונה היא לבחירה והפרופילים אינם ציבוריים. אין פרסומות. מדידת שימוש היא לבחירה. המשחק הרגיל אינו דורש הקלטות מיקרופון.

האחראית לעיבוד המידע

Tirza Shatz
Wrangelstraße 2
10997 Berlin
Germany
hello@playalef.app

אחסון האתר

האתר מוגש דרך Vercel Inc. בארה״ב. לצורך טעינה, יציבות ואבטחה מעובדים נתונים טכניים, ובהם כתובת IP, כתובת העמוד המבוקש, זמן הגישה, פרטי דפדפן ומכשיר וסטטוס הבקשה. הבסיס הוא אינטרס לגיטימי בהפעלת אתר תקין ומאובטח לפי סעיף 6(1)(f) ל־GDPR. איננו מנהלים מאגר מבקרים משלנו. Vercel עשויה לעבד יומני תפעול ואבטחה. משך שמירתם תלוי במטרה ובתקופות השמירה החלות אצל הספק; הנתונים מיועדים למחיקה או לאנונימיזציה כשאין בהם עוד צורך למטרות אלה. איננו מתחייבים לתקופת שמירה אחידה לכל סוגי היומנים.

מקבלי מידע והעברה בין מדינות

Vercel וספקי התשתיות שלה עשויים לעבד נתונים טכניים מחוץ לאיחוד האירופי, ובכלל זה בארה״ב. תפקידיהם, מקבלי המידע, השמירה ומנגנוני ההעברה מתוארים במסמכים להלן. הסכם עיבוד המידע כולל סעיפים חוזיים תקניים של האיחוד האירופי לעיבוד המכוסה בו; לפי הספק הוא חל על מסלולי Pro ו־Enterprise. ניתן לפנות אלינו לקבלת מידע או עותק של ההגנות הרלוונטיות. Vercel Privacy Notice · Vercel DPA

מה נשמר במכשיר

הדפדפן שומר כינויים, מזהי פרופיל אקראיים, התקדמות, טיוטות כתיבה וזמני שמירה, וגם שפה, צליל והעדפות פרטיות. בשימוש בחשבון נשמרים גם פרטי סשן התחברות ועותק מקומי של ההתקדמות. רשומות localStorage ו־sessionStorage נחוצות מאפשרות את הפונקציות שביקשתם לפי סעיף 25(2)(2) ל־TDDDG. עיבוד מידע אישי נועד למתן השירות המבוקש לפי סעיף 6(1)(b) ל־GDPR כשחל, ואחרת מבוסס על אינטרס לגיטימי במשחק לימודי מתפקד לפי סעיף 6(1)(f). מידע מקומי נשאר עד הסרתו באפליקציה או בהגדרות הדפדפן; ייתכן שיישארו שמירות אורח ועותקי שחזור ישנים. התנתקות אינה מוחקת את כל העותקים המקומיים. במכשיר משותף כדאי להשתמש בפרופיל דפדפן נפרד. שמרו קובצי גיבוי שהורדתם במקום בטוח.

חשבון, פרופילי שחקנים ושמירה בענן

המשחק משתמש בחשבון משפחתי שמנוהל בידי מבוגר. מתחברים עם Google או קוד חד־פעמי באימייל, ללא סיסמה למשחק. Supabase מעבדת את כתובת האימייל, מזהי החשבון והזהויות, נתוני התחברות וסשן ורשומות אבטחה טכניות.

Google עשויה למסור פרטי פרופיל בסיסיים לצורך ההתחברות, בהתאם להרשאות שאושרו. הכניסה למשחק אינה מבקשת גישה לקובצי Google Drive שלכם. המידע משמש להתחברות, לשיוך הפרופילים לחשבון ולשמירת ההתקדמות, ולא לצירוף אוטומטי לדיוור.

חשבונות מנוהלים בידי מבוגר או באמצעות הורה או אפוטרופוס. אפשר ליצור עד שלושה שחקנים בחשבון; בחשבונות בדיקה ישנים ייתכנו יותר. לכל שחקן שם או כינוי, מזהה אקראי, תמונה לבחירה והתקדמות נפרדת.

תמונות נחתכות ומוקטנות במכשיר לפני ההעלאה; התמונה המקורית אינה מועלת. הפרופילים וההתקדמות מסתנכרנים אוטומטית ל־Supabase. מסד הנתונים הראשי של הפרויקט נמצא בלונדון, בריטניה (eu-west-2); Supabase וספקי המשנה שלה עשויים לעבד מידע גם במדינות נוספות.

פרטים על התנאים והגנות ההעברה: פרטיות Supabase · תנאי עיבוד Supabase. מיילי ההתחברות נשלחים דרך Resend, שמעבדת את כתובת היעד ונתוני המסירה. פרטיות Resend. הבסיס הוא מתן שירות החשבון והסנכרון המבוקש לפי סעיף 6(1)(b) ל־GDPR כשחל; אמצעי אבטחה מבוססים על אינטרס לגיטימי לפי סעיף 6(1)(f).

המידע נשמר בזמן השימוש בחשבון ועד לבקשת מחיקה, בכפוף לשמירה נחוצה מטעמי דין ואבטחה. אפשר לערוך או למחוק שחקן מתפריט הפרופיל כשהאפשרות זמינה. מחיקת החשבון כולו מתבקשת כרגע באימייל.

ניקוי נתוני הדפדפן אינו מוחק את החשבון בענן; מחיקת שחקן בענן אינה מוחקת שמירות אורח נפרדות או קובצי גיבוי שהורדתם.

קולות הלימוד והמיקרופון

קולות הלימוד הם קבצים שהוכנו מראש. המשחק אינו מקליט ילדים ואינו שולח את קולם לספקי הקראה. הגופנים וקובצי הקול נטענים מהאתר עצמו.

Google Analytics רק לאחר הסכמה

Google Analytics 4 נטען רק לאחר הסכמת מבוגר, לצורך הבנת השימוש ושיפור המשחק. סירוב אינו משפיע על המשחק. הבסיס הוא הסכמה לפי סעיף 6(1)(a) ל־GDPR וסעיף 25(1) ל־TDDDG.

לאחר אישור נמדדים ביקורים, סשנים, שימוש בשלבים ובתרגילים, פרטי מכשיר ותקלות באמצעות קודים קבועים. לא נשלחים שמות שחקנים, תמונות, תשובות או שמירות מלאות. המידע בעל מזהים בדויים; הוא אינו אנונימי לחלוטין. אין התאמה אישית לפרסום.

הספק הוא Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; מידע עשוי לעבור גם לארה״ב בכפוף למנגנוני ההעברה של Google. עוגיות המדידה ובחירת ההסכמה נשמרות עד 180 ימים. שמירת האירועים ב־Google תלויה בהגדרת הנכס (2 או 14 חודשים); דוחות מצרפיים עשויים להישמר יותר. אפשר לפנות אלינו לבירור התקופה בפועל.

אפשר לבטל הסכמה בכל עת דרך הגדרות הפרטיות. האיסוף הנוסף ייפסק ועוגיות נגישות יוסרו; מידע שנשלח קודם אינו נמחק אוטומטית. פרטיות Google · תנאי עיבוד והעברה.

מדידת הצגת אפשרות המנוי

במסגרת מדידת השימוש לבחירה, ורק לאחר אישורה, נשמור ב־Supabase תיעוד של הצגת מסך המנוי המקושר לחשבון המשפחתי: מזהה החשבון, מועד קליטת האירוע, השלב שניסו לפתוח כשיש כזה, גרסת המשחק ומזהה אקראי למניעת כפילויות. לא נשלחים מזהה המשפחה או כתובת האימייל ל־Google או ל־Vercel כחלק מאירוע זה. המידע משמש להבנת המעבר מהתנסות למנוי, ונמחק בתוך 180 ימים, או עם מחיקת החשבון. ביטול ההסכמה מפסיק איסוף נוסף; הוא אינו מוחק אוטומטית מידע שכבר נאסף.

הרשמה לעדכונים ולפתיחה

רשימת ההמתנה נפרדת מהכניסה למשחק. לאחר הסכמה מפורשת לדיוור נשמור אימייל, שפת ממשק, מועד וגרסת ההסכמה ומידע להסרה ב־Upstash Redis באזור פרנקפורט. Resend משמשת לניהול אנשי קשר, מסירה ומייל אישור הצטרפות כשהוא מופעל.

ההרשמה אינה מקושרת להתקדמות של ילד. הבסיס הוא הסכמה לפי סעיף 6(1)(a) ל־GDPR; מוני הגנה והגבלת שימוש מבוססים על אינטרס לגיטימי לפי סעיף 6(1)(f). מונה לפי HMAC של כתובת IP נשמר עד שעה ומונה יומי כללי עד יום.

רשומת ההמתנה נשמרת עד שנה מההרשמה או עד הסרה. אפשר לבטל דרך קישור ההסרה או באימייל. מידע על הסרה או חסימת דיוור ורשומות מסירה ואבטחה נחוצות עשויים להישמר כדי לכבד את הביטול ולטפל בתקלות. פרטיות Upstash · פרטיות Resend.

מנוי משפחתי ותשלום

לצורך המנוי המשפחתי Stripe מעבדת פרטי תשלום, כתובת חיוב ומסים. אנחנו שומרים מזהי לקוח ומנוי, מצב תשלום, תקופת הגישה וגרסת התנאים שאושרה. אין העברת פרופילי ילדים או התקדמות לימודית ל־Stripe. ניהול וביטול המנוי מתבצעים בפורטל הלקוחות של Stripe. Resend משמשת לשליחת אישורי רכישה וביטול שאינם דיוור שיווקי.

מצב המנוי נשמר ב־Supabase. ב־Upstash Redis נשמרים ניסיונות תשלום שטרם הושלמו ורישומים למניעת כפילויות. ניסיון התשלום כולל את אימייל ההורה או מזהה הלקוח ב־Stripe ואת התנאים שאושרו, כדי שניסיון חוזר לא ייצור רכישה כפולה. הרישום נשמר כל עוד נדרש לבירור התשלום או מחלוקת ואינו משמש לפרסום. מסמכים חוזיים וכספיים עשויים להישמר לאחר מחיקת החשבון בהתאם לחובות הדין. משימות לשליחת מיילים תפעוליים נשמרות עד שבעה ימים, ורישומי משלוח טכניים נשמרים למניעת שליחה כפולה. פניות באימייל מטופלות כמפורט בסעיף יצירת הקשר. הבסיסים לעיבוד, לפי העניין, הם סעיפים 6(1)(b), (c), (f) ל־GDPR.

תמיכה דרך Stripe

לתמיכה חד־פעמית או חודשית לבחירתכם, הקישורים המסומנים פותחים עמוד תשלום של Stripe. Stripe מעבדת את פרטי הקשר והתשלום שהוזנו שם, וכן נתוני עסקה, מכשיר ואבטחה. אנחנו מקבלים מידע כגון סכום, מצב ומזהה התשלום ופרטי הקשר שנמסרו. פרטי הכרטיס המלאים מוזנים ישירות אצל Stripe ואינם נשמרים במשחק. אנחנו לא מעבירים ל־Stripe פרופילי ילדים, תמונות או התקדמות לימודית.

Stripe Payments Europe, Limited באירלנד, ולפי השירות חברות נוספות בקבוצת Stripe, מעבדות מידע עבורנו או כאחראיות עצמאיות למטרות שלהן. ייתכן עיבוד בינלאומי, בין היתר בארה״ב. פרטים והגנות העברה: פרטיות Stripe · מרכז הפרטיות של Stripe · תנאי עיבוד Stripe.

הבסיסים הם ביצוע התמיכה שבחרתם לפי סעיף 6(1)(b) ל־GDPR, חובות חוקיות לפי 6(1)(c) ומניעת שימוש לרעה לפי 6(1)(f). רישומי תשלום וחשבונאות נשמרים כל עוד הם נחוצים לטיפול בתשלום, לשמירה לפי דין או לטיפול משפטי נדרש. מחיקת חשבון משחק אינה מוחקת אותם אוטומטית. תמיכה אינה מצרפת לדיוור ואינה פותחת מנוי למשחק.

שחזור וגיבויים חיצוניים

לשחזור התקדמות קיימים עותקים מקומיים של שמירה קודמת וקובצי גיבוי שאפשר להוריד ידנית. גיבוי אוטומטי מוצפן של מסד הנתונים ל־Google Drive נמצא בהכנה ועדיין אינו פעיל; כרגע אין הבטחה לגיבוי חיצוני יומי. לפני ההפעלה נעדכן את המדיניות לגבי מקבלי המידע ותקופות השמירה שייושמו. הגישה לגיבוי החיצוני היא של המפעילה ואינה הרשאת Drive שנדרשת מהשחקנים. סנכרון אינו תחליף לגיבוי, והוא עשוי להעביר גם מחיקות.

פנייה בדוא״ל

בפנייה אלינו יעובדו כתובת הדוא״ל, ההודעה ופרטים שנמסרו מרצון כדי לענות, על בסיס סעיף 6(1)(f) ל־GDPR, או 6(1)(b) לפניות חוזיות כשמתאים. המידע יימחק לאחר שהפנייה טופלה ואין בו עוד צורך, אלא אם קיימת חובת שמירה חוקית או צורך מסוים בהגנה על תביעה משפטית. פנייה אינה מצרפת לרשימת תפוצה.

הבחירות והזכויות שלכם

בכפוף לתנאי הדין ניתן לבקש גישה, תיקון, מחיקה, הגבלת עיבוד וניידות מידע לפי סעיפים 15–20 ל־GDPR, להתנגד לעיבוד שמבוסס על אינטרס לגיטימי מטעמים הקשורים לנסיבותיכם לפי סעיף 21, ולבטל הסכמה לעתיד.

לפניות: hello@playalef.app.

מידע מקומי בלבד אינו נגיש לנו ויש להסירו במכשיר.

לגבי מידע בחשבון, פנו מהאימייל של החשבון כדי שנוכל לאמת את הבקשה באופן מידתי.

אפשר להגיש תלונה לרשות להגנת מידע, לרבות Berliner Beauftragte für Datenschutz und Informationsfreiheit.

אין יצירת פרופילי פרסום או החלטות אוטומטיות בעלות השפעה משפטית או משמעותית דומה.

התקדמות לאחר סיום מנוי

לאחר סיום התקופה ששולמה, ההתקדמות שנשמרה בחשבון תישמר למשך 90 יום כדי לאפשר המשך משחק בחידוש המנוי באותו חשבון, אלא אם ביקשתם למחוק אותה קודם. לאחר 90 יום איננו מתחייבים לזמינות ההתקדמות או לאפשרות לשחזר אותה, והיא עשויה להימחק. לפני מחיקה יזומה נשלח הודעה לכתובת האימייל של החשבון. אין התחייבות לשמירת ההתקדמות ללא הגבלת זמן.