מדיניות פרטיות
בקצרה
- אפשר לשחק בלי להירשם. כדי שההתקדמות תישמר, האפליקציה יוצרת לכם חשבון אורח אנונימי.
- אם תתחברו עם Google או עם Apple, נשמור את כתובת המייל שלכם, ואת השם אם הוא נמסר לנו, כדי לסנכרן את ההתקדמות בין מכשירים.
- אנחנו לא מוכרים מידע אישי. אנחנו משתמשים רק בספקים שהשירות צריך: אחסון, התחברות, רכישות, פרסומות ומדידת שימוש.
- האפליקציה מודדת איך משתמשים בה (למשל אילו חידות נפתחות ונפתרות) כדי שנוכל לשפר אותה, בלי שם ובלי מייל. אפשר לכבות את זה בהגדרות ← ״שיתוף נתוני שימוש״. פרטים.
- בגרסה החינמית מוצגות פרסומות של Google AdMob, ו־Google עשויה לאסוף מזהי מכשיר כדי להציג אותן. למנויים לא מוצגות פרסומות.
- אפשר למחוק את החשבון וכל הנתונים בכל רגע, מתוך האפליקציה (הגדרות ← ״מחיקת החשבון״). פרטים.
1. מי אנחנו
פיצוחים (״האפליקציה״) היא אפליקציית תשבצים ומשחקי מילים בעברית, שפותחה ומופעלת על ידי ליעד זיגדון, מפתח עצמאי בישראל (״אנחנו״). אנחנו אחראים על המידע שנאסף באפליקציה ובאתר הזה. בכל שאלה אפשר לכתוב אלינו לכתובת lilizigi@gmail.com.
המדיניות חלה על האפליקציה ל־iPhone, ל־iPad ולמכשירי Android, ועל האתר הזה.
2. איזה מידע נאסף
מידע שנוצר כשאתם משחקים
- מזהה חשבון. בפתיחה הראשונה האפליקציה יוצרת חשבון אורח אנונימי עם מזהה אקראי, כדי לשמור את ההתקדמות שלכם בשרת. החשבון הזה לא כולל שם, מייל או מספר טלפון.
- נתוני משחק. ההתקדמות בחידות ובחבילות, התשובות שמילאתם, תוצאות המשחקים היומיים, רצפים, דרגות, כוכבים, יתרת המטבעות ותנועותיה, ערכות צבע ופריטים שפתחתם, ורישום של פרסומות שצפיתם בהן כדי לקבל פרס.
- פרופיל. שם תצוגה (עד 20 תווים) ואייקון, אם בחרתם כאלה.
- הגדרות. העדפות כמו ערכת צבע, צלילים ורטט. הן נשמרות על המכשיר שלכם.
מידע שמגיע מהתחברות עם Google או עם Apple (אם בחרתם להתחבר)
התחברות היא לא חובה, ומשתמשים במידע שמגיע ממנה כדי לזהות אתכם ולסנכרן את ההתקדמות בין מכשירים.
- התחברות עם Google: נקבל מ־Google את כתובת המייל, את השם ואת פרטי הפרופיל הבסיסיים שלכם (כמו כתובת תמונת הפרופיל).
- התחברות עם Apple (ב־iPhone וב־iPad): נקבל מ־Apple מזהה קבוע שמייצג אצלנו את ה־Apple ID שלכם, את כתובת המייל, ואם בחרתם לשתף אותו, את השם. אם בחרתם להסתיר את כתובת המייל, נקבל כתובת ממסר ש־Apple יצרה בשבילכם ומעבירה ממנה מיילים אליכם, ולא את הכתובת האמיתית. Apple שולחת את השם רק בהתחברות הראשונה. כשההתחברות הזו יוצרת לכם חשבון חדש, אנחנו שומרים אותו בחשבון.
הסיסמאות שלכם ל־Google ול־Apple לא מגיעות אלינו אף פעם.
רכישות
כשאתם קונים מנוי או מטבעות, התשלום מתבצע אצל Apple (ב־App Store) או אצל Google (ב־Google Play). אנחנו לא מקבלים את פרטי כרטיס האשראי שלכם. אנחנו כן מקבלים פרטים על הרכישה עצמה, כמו איזה מוצר נקנה, מתי, האם המנוי פעיל, האם הוא בתקופת ניסיון ומתי הוא מתחדש, כדי לפתוח לכם את מה שקניתם. ראו רכישות ומנויים.
מידע שנאסף לצורך פרסומות
בגרסה החינמית, Google AdMob אוספת מידע על המכשיר כדי להציג פרסומות. ראו פרסומות.
מידע טכני
כמו כל אפליקציה שמתחברת לאינטרנט, השרתים שמגישים את החידות והתמונות (ובהם Supabase ו־Cloudflare) מקבלים את כתובת ה־IP שלכם ופרטים טכניים בסיסיים על הבקשה, ועשויים לשמור אותם ביומנים (logs) לזמן קצר, לצורכי תפעול ואבטחה.
מדידת שימוש
כדי להבין איך משתמשים באפליקציה ולשפר את המשחקים, האפליקציה שולחת ל־PostHog, שירות מדידה שהשרתים שלו בארצות הברית, רישום של פעולות בתוכה: התקנה, עדכון, פתיחה ויציאה מהאפליקציה, אילו מסכים נפתחו, אילו חידות נפתחו ונפתרו ובכמה זמן, רמזים, פרסים על חבילות, תיקון רצף, עלייה בדרגה, ביקורים בחנות ורכישות, פרסומות שהוצגו, והתחברות, יציאה ומחיקה של החשבון. לכל רישום מצורפים מזהה החשבון האקראי, גרסת האפליקציה, יצרן המכשיר ודגמו, מערכת ההפעלה, גודל המסך, השפה ואזור הזמן, והאם החשבון מחובר והאם יש לו מנוי.
כשהאפליקציה קורסת או נתקלת בשגיאה, נשלח ל־PostHog גם דיווח על התקלה: מה השתבש, באיזה מקום בקוד ובאיזה מסך, עם אותם פרטי מכשיר ואותו מזהה חשבון. הדיווח משמש רק לתיקון התקלות.
לא נשלחים שם, מייל, התשובות שמילאתם או כל תוכן אחר שכתבתם, ואנחנו לא מפיקים מיקום מכתובת ה־IP. כמו כל שרת, PostHog מקבלת את כתובת ה־IP עם כל שליחה, אבל לא שומרת אותה עם הרישום. המידע משמש רק אותנו, רק באפליקציה הזו, ולא לפרסום או למעקב באפליקציות ובאתרים אחרים.
המדידה, כולל דיווחי התקלות, פועלת כברירת מחדל. אפשר לכבות אותה בכל רגע: בלשונית ״אני״ (או ״משתמש״, בלי התחברות), בכפתור ההגדרות (הגדרות ← ״שיתוף נתוני שימוש״). מרגע הכיבוי לא נשלחים רישומים חדשים, ורישומים שעוד חיכו במכשיר לשליחה נמחקים, חוץ מדיווח על קריסה שכבר נרשם לפני הכיבוי, שעשוי עוד להישלח פעם אחת. הבחירה נשמרת במכשיר.
כשאתם פונים אלינו
כפתור ״צרו קשר״ באפליקציה פותח טיוטת מייל אלינו. בטיוטה כבר מופיעים פרטים שעוזרים לנו לבדוק תקלות: שם, מייל, מזהה משתמש, גרסת האפליקציה, דגם המכשיר, מערכת ההפעלה, גודל המסך וגודל הטקסט. הטיוטה נשלחת רק אם תלחצו ״שליחה״, ואפשר למחוק ממנה כל פרט לפני כן. אנחנו שומרים את ההתכתבות כדי לטפל בפנייה.
מה אנחנו לא אוספים
אנחנו לא אוספים מיקום מדויק, אנשי קשר, תמונות, הקלטות, נתוני בריאות או מידע פיננסי. האפליקציה לא מבקשת גישה למצלמה, למיקרופון או למיקום.
3. למה אנחנו משתמשים במידע
| מטרה | איזה מידע | הבסיס |
|---|---|---|
| להפעיל את המשחק, לשמור את ההתקדמות ולסנכרן אותה בין מכשירים | מזהה חשבון, נתוני משחק, פרופיל, מייל ושם (אם התחברתם) | ביצוע השירות שביקשתם |
| לפתוח מנויים, מטבעות ופריטים שקניתם | פרטי רכישה, מזהה חשבון | ביצוע השירות שביקשתם |
| להציג פרסומות בגרסה החינמית ולתת פרסים על צפייה | מזהי פרסום ומידע על המכשיר (אצל Google), רישום צפיות | אינטרס לגיטימי, ובמקומות שהחוק דורש, הסכמה |
| להבין איך משתמשים באפליקציה ולשפר את המשחקים | רישום פעולות באפליקציה, דיווחי תקלות, מזהה חשבון, פרטי מכשיר (מדידת שימוש) | אינטרס לגיטימי; אפשר לכבות בכל רגע |
| למנוע רמאות, ניצול לרעה ותקלות, ולשמור על אבטחה | מזהה חשבון, נתוני משחק, יומנים טכניים | אינטרס לגיטימי |
| לענות לפניות | מה שכתבתם, והפרטים שבחרתם לשלוח | ביצוע השירות שביקשתם |
| לעמוד בחוק (למשל רישומי רכישות) | פרטי רכישה | חובה חוקית |
אנחנו לא מוכרים מידע אישי, ולא משתמשים בו כדי לקבל החלטות אוטומטיות שיש להן השפעה משפטית עליכם.
4. עם מי המידע משותף
אנחנו משתפים מידע רק עם ספקים שעוזרים לנו להפעיל את השירות, ורק במידה שהם צריכים:
| ספק | בשביל מה | מדיניות הפרטיות שלו |
|---|---|---|
| Supabase | מסד הנתונים, החשבונות וההתחברות | supabase.com/privacy |
| Google (התחברות) | התחברות עם חשבון Google | policies.google.com/privacy |
| Apple (התחברות) | התחברות עם Apple ב־iPhone וב־iPad | apple.com/legal/privacy |
| Google AdMob | הצגת פרסומות בגרסה החינמית | policies.google.com/technologies/ads |
| PostHog | מדידת שימוש באפליקציה ודיווחי תקלות | posthog.com/privacy |
| RevenueCat | ניהול מנויים ורכישות | revenuecat.com/privacy |
| Apple ו־Google Play | הורדת האפליקציה, תשלומים ובקשות דירוג | apple.com/legal/privacy, policies.google.com/privacy |
| Cloudflare | אחסון והגשה של תמונות וחבילות תשבצים | cloudflare.com/privacypolicy |
נוסף על כך, נמסור מידע אם החוק מחייב אותנו, כדי להגן על זכויות, בטיחות או אבטחה, או אם השירות יועבר לבעלים אחרים (ואז המדיניות הזו תמשיך לחול על המידע).
5. פרסומות
בגרסה החינמית מוצגות פרסומות של Google AdMob: פרסומת לפני חלק מהחידות, ופרסומות שבוחרים לצפות בהן תמורת פרס. כדי להציג אותן, מדוד את הצלחתן ולמנוע הונאות, Google אוספת מידע כמו מזהה הפרסום של המכשיר (IDFA ב־iOS או Advertising ID ב־Android), כתובת IP, מיקום משוער לפי כתובת ה־IP, סוג המכשיר, ונתונים על הצגת הפרסומות ועל הלחיצות עליהן.
- ב־iPhone וב־iPad: מזהה הפרסום לא נמסר ל־Google בלי הרשאה שלכם. אפשר לשנות את ההרשאה בכל רגע ב״הגדרות ← פרטיות ואבטחה ← מעקב״.
- ב־Android: אפשר לאפס את מזהה הפרסום או למחוק אותו ב״הגדרות ← פרטיות ← מודעות״ (השמות משתנים מעט בין מכשירים).
- באזור הכלכלי האירופי, בבריטניה ובשווייץ פרסומות מותאמות אישית יוצגו רק בהסכמה, בהתאם לדרישות Google והחוק המקומי.
- למידע נוסף ולשליטה בפרסומות של Google: adssettings.google.com.
- למנויים לא מוצגות פרסומות בכלל.
6. רכישות ומנויים
התשלומים מתבצעים דרך Apple או Google, ולכן חלות עליהם גם מדיניות הפרטיות שלהן. אנחנו משתמשים ב־RevenueCat כדי לדעת איזה מנוי פעיל לכל חשבון. RevenueCat מקבלת את מזהה החשבון שלנו (מזהה אקראי, לא מייל ולא שם) ואת פרטי הרכישה מהחנות, ומעדכנת את השרת שלנו כשמנוי מתחיל, מתחדש או מסתיים.
7. כמה זמן המידע נשמר
- חשבון ונתוני משחק: כל עוד החשבון קיים. כשמוחקים חשבון, נמחקים מהשרת מיד יחד איתו גם נתוני המשחק, הפרופיל והמטבעות, הרשומה שלו ב־RevenueCat ורישומי מדידת השימוש שלו ב־PostHog. עותק ההתקדמות שבמכשיר עצמו נשאר מוסתר עד שמוחקים את האפליקציה.
- חשבונות אורח שלא בשימוש: חשבון אורח שלא נשמרה בו שום התקדמות עשוי להימחק אוטומטית 30 יום אחרי שנוצר.
- רישומי רכישות: אצלנו ואצל RevenueCat, כל עוד החשבון קיים. Apple ו־Google, שמבצעות את החיוב, שומרות רישומים משלהן, גם אחרי מחיקת החשבון, לפי המדיניות שלהן ולפי מה שהחוק מחייב.
- מדידת שימוש: לפי מדיניות השמירה של PostHog. כשמוחקים חשבון, נמחקים יחד איתו גם הרישומים שלו ב־PostHog.
- יומנים טכניים: לזמן קצר, לפי מדיניות הספקים.
- התכתבות איתנו: כל עוד היא נחוצה כדי לטפל בפנייה, ולא יותר משלוש שנים.
8. הזכויות שלכם
בהתאם לחוק הגנת הפרטיות הישראלי, וכשהם חלים עליכם גם ה־GDPR האירופי וחוקי פרטיות של מדינות בארה״ב, אתם רשאים:
- לעיין במידע שיש לנו עליכם ולקבל עותק שלו;
- לבקש לתקן מידע שגוי (את שם התצוגה אפשר לשנות בעצמכם בדף הפרופיל);
- למחוק את החשבון ואת כל המידע, מתוך האפליקציה או בבקשה במייל (איך מוחקים);
- להתנגד לשימושים מסוימים או לבקש להגביל אותם, ולבטל הסכמה שנתתם;
- להגיש תלונה לרשות להגנת הפרטיות בישראל, או לרשות הפיקוח במדינה שבה אתם גרים.
כדי לממש זכות, כתבו לנו ל־lilizigi@gmail.com מאותה כתובת מייל שמחוברת לחשבון, או צרפו את מזהה המשתמש שמופיע בטיוטת המייל שנפתחת מתוך האפליקציה. נענה תוך 30 יום. אנחנו לא מפלים מי שמממש את זכויותיו.
9. אבטחה
המידע עובר בחיבור מוצפן (HTTPS). במסד הנתונים כל שחקן יכול לקרוא ולשנות רק את הנתונים של עצמו, והגישה לכלי הניהול מוגבלת. שום מערכת לא מאובטחת במאה אחוז, אבל אנחנו עושים מאמץ סביר להגן על המידע, ונודיע לכם ולרשויות אם יקרה אירוע אבטחה שמחייב זאת.
10. העברת מידע לחו״ל
הספקים שלנו מפעילים שרתים מחוץ לישראל, בין השאר באיחוד האירופי ובארצות הברית. כשמידע מועבר לחו״ל, ההעברה נעשית בהתאם לחוק, למשל למדינות שמוכרות כבעלות הגנה מספקת או לפי תנאי ההגנה על מידע שהספקים מתחייבים אליהם.
11. ילדים
האפליקציה לא מיועדת לילדים מתחת לגיל 13, ואנחנו לא אוספים ביודעין מידע אישי מילדים מתחת לגיל הזה (או מתחת לגיל שקבוע בחוק במדינה שלכם). אם אתם הורים ונודע לכם שילד מסר לנו מידע, כתבו לנו ונמחק אותו.
12. האתר הזה
האתר לא משתמש בעוגיות (cookies) או בכלי אנליטיקה. הוא שומר בדפדפן שלכם רק את הבחירה בין מצב בהיר למצב כהה. הגופנים באתר נטענים מ־Google Fonts, ולכן הדפדפן שלכם שולח ל־Google את כתובת ה־IP שלו כשהוא טוען אותם.
13. שינויים במדיניות
אנחנו עשויים לעדכן את המדיניות. התאריך בראש הדף מראה מתי היא עודכנה לאחרונה. על שינוי מהותי נודיע באפליקציה או באתר לפני שייכנס לתוקף.
14. יצירת קשר
שאלות, בקשות ותלונות בנושא פרטיות:
ליעד זיגדון, פיצוחים
lilizigi@gmail.com