מדיניות פרטיות

בקצרה

אפשר להשתמש בכל הצד החינמי של האפליקציה בלי חשבון ובלי לספר לנו מי אתם. אנחנו לא מוכרים מידע, לא מפעילים רשתות פרסום, ולא עוקבים אחריכם באתרים אחרים.

השירות מופעל על ידי עילי מרום. לכל שאלה או בקשה בנושא פרטיות: support@avdijaszn.com.

אם לא נכנסתם לחשבון

לא נוצר עבורכם חשבון, ולא נשמר בשרתים שלנו שום דבר שמזהה אתכם.

הדפדפן שומר אצלכם מקומית כמה דברים, שלא יוצאים מהמכשיר אלא היכן שצוין:

• מזהה אקראי שנועד רק למנוע מאדם אחד להציף משחק בתגובות. הוא נשלח יחד עם תגובה ולא עם שום דבר אחר, ואינו מקושר לשם, לחשבון או לפעילות אחרת.
• העדפת מצב ללא ספוילרים, כדי שתוצאות יישארו מוסתרות בין ביקורים.
• התשובה שלכם לשאלת האנליטיקס, כדי שנפסיק לשאול.
• האם סיימתם את מסך ההצטרפות, ועותק קצר־חיים של אישור המדיניות ושל התשובה האופציונלית לשאלה «איך שמעתם עלינו» עד שאפשר לשמור אותם בחשבון אחרי ההתחברות.
• אם שולחים משוב באפליקציה בלי להתחבר, טקסט ההערה נשמר בשרתים שלנו בלי מזהה חשבון.

אם פתחתם חשבון

החשבונות מנוהלים על ידי Clerk, ספק ההזדהות שלנו. כתובת האימייל והסיסמה נשמרות אצלו — הן לעולם אינן נשלחות לשרתים שלנו ואינן נשמרות בהם.

מה שמסד הנתונים שלנו מחזיק על קורא מחובר:

• מזהה חשבון אטום שהונפק על ידי Clerk, שנראה כמו ‎"user_2ab…"‎ ואין לו משמעות מחוץ לשירות הזה.
• שם תצוגה שאתם בוחרים, כדי שטבלאות הדירוג יהיו קריאות.
• כתובת תמונת פרופיל, אם הגדרתם. נשמרת מוצפנת.
• הפעילות שלכם: ניחושים, דירוגים, תגובות, רשימת מעקב, קבוצות ניחושים, וכל תצוגה או העדפה ששמרתם.
• אישור תנאי השימוש והמדיניות העדכניים, כולל גרסת המדיניות והזמן, כדי שנוכל להראות במה הסכמתם.
• התשובה האופציונלית לשאלה «איך שמעתם עלינו?», כולל עד 120 תווים אם בחרתם «אחר». דילוג אינו משפיע על השירות.
• משוב ששולחים ממסך הביקורת באפליקציה (בקשות לפיצ׳רים, באגים, או כל דבר אחר שתכתבו). נשמר מוצפן. אנחנו קוראים אותו כדי לשפר. אם הייתם מחוברים, הוא נמחק עם החשבון.

אם רכשתם מנוי Pro או Analyst

התשלומים מעובדים על ידי Polar, המשמשת כסוחר הרשום. פרטי כרטיס אשראי לעולם אינם מגיעים לשרתים שלנו ואיננו רואים אותם.

אנחנו שומרים רק את מה שנדרש כדי לדעת אם המנוי פעיל: מזהה לקוח ומזהה מנוי מ‑Polar, המסלול שבחרתם, הסטטוס שלו, והתאריך שעדיו הגישה בתוקף. ל‑Polar נמסר מזהה החשבון שלכם כדי שרכישה תשויך לחשבון הנכון; איננו מוסרים לה את שמכם או את כתובת המייל שלכם.

אם שלחתם הודעה למישהו

אפשר לשלוח הודעות למי שחולק אתכם קבוצת ניחושים — אחד על אחד או בחדר של הקבוצה למשחק מסוים. ההודעות נשמרות מוצפנות, ואפשר לחסום כל אחד בכל עת — חסימה פועלת בשני הכיוונים, ובחדר קבוצתי היא מסתירה את אותו אדם מכם ולא מסירה אותו עבור כולם.

ההודעות אינן מוצפנות מקצה לקצה. כשמישהו מדווח על הודעה, מפעיל יכול לקרוא את אותה הודעה כדי לטפל בדיווח. איננו קוראים שיחות מעבר לכך, ואין סריקה אוטומטית שלהן.

דיווחים נשמרים יחד עם ההודעה, מי דיווח ומדוע, כל עוד נדרש לטפל בהם ולזהות דפוס חוזר. מחיקת החשבון מוחקת את ההודעות שלכם; עותק עשוי להישאר בשיחה של הצד השני, משום שזו גם השיחה שלו.

אם הפעלתם התראות

מנוי התראות הוא כתובת מסירה שהדפדפן או הטלפון שלכם הנפיקו, ושני מפתחות שמאפשרים רק לנו להצפין אליה הודעה. שלושתם נשמרים מוצפנים ומשמשים אך ורק לשליחת ההתראות שביקשתם.

אפשר לבטל בכל רגע מתוך ההגדרות, או על ידי הסרת הרשאת ההתראות בדפדפן או במערכת ההפעלה. כתובות שהפסיקו לעבוד נמחקות אוטומטית.

אנליטיקס, ולמה נשאלת שאלה קודם

אנחנו משתמשים ב‑Vercel Web Analytics וב‑Speed Insights למדידת תעבורה וביצועים, וב‑PostHog לאירועי מוצר, מפות חום של הקלקות והקלטות שימוש. לאחר אישור, PostHog שומר מזהה דפדפן אקראי; אם התחברתם, הוא מקושר רק למזהה החשבון האטום של Clerk.

בהקלטות כל תוכן השדות והטקסט המוצג בעמוד מוסתרים בדפדפן לפני שליחה, פרמטרים מוסרים מכתובות אינטרנט, ויומן המסוף אינו מוקלט. השירותים אינם נטענים כלל עד שתאשרו ואינם עוקבים אחריכם באתרים אחרים.

סירוב אינו משנה דבר באופן שבו האפליקציה עובדת. אפשר לבטל הסכמה בכל עת מהקישור בתחתית העמוד; הביטול מפסיק את האיסוף ומוחק את המזהה המקומי של PostHog.

קישורי חסות ושותפים

כשנלחץ קישור ממומן או שותף, נרשם באיזה מיקום מדובר, לאן הוא הוביל, ומתי. הרישום הזה אינו מכיל שום מזהה ואי אפשר לייחס אותו לקורא — הוא קיים רק כדי להראות לשותף כמה פעמים נעשה שימוש בקישור.

יומני שרת ומניעת שימוש לרעה

כמו כל שירות אינטרנטי, השרתים שלנו רואים את כתובת ה‑IP שממנה הגיעה הבקשה. אנחנו משתמשים בה בזיכרון כדי להגביל קצב של תעבורה פוגענית, והיא נרשמת בשורת יומן כאשר בקשה נכשלת או כאשר מישהו מנסה אסימון מפעיל שגוי — כך מזוהה ניסיון פריצה.

היומנים נשמרים רק כל עוד הם מועילים לאבחון ולהגנה על השירות, ולעולם אינם משולבים עם החשבון שלכם או משמשים לבניית פרופיל.

בטפסים המוגנים על ידי Cloudflare Turnstile, כתובת ה‑IP מועברת גם ל‑Cloudflare כחלק מאותה בדיקה.

מה אנחנו לעולם לא אוספים

• מזהי פרסום או מעקב חוצה‑אתרים.
• מיקום. האפליקציה ממירה שעות פתיחה לפי אזור הזמן שהמכשיר מדווח, וההמרה מתבצעת כולה בדפדפן.
• אנשי קשר, יומן, תמונות או מזהי מכשיר.
• פרטי כרטיס אשראי.
• כתובת האימייל שלכם, בשרתים שלנו.

הבסיס החוקי להחזקת המידע

במקום שבו חלים ה‑GDPR או חוק הגנת הפרטיות הישראלי, אלה הבסיסים שלנו:

• ביצוע החוזה מולכם — הפעלת החשבון, המנוי, והתכונות שהדלקתם.
• הסכמה — אנליטיקס והתראות. ניתנת לביטול בכל עת.
• אינטרס לגיטימי — שמירה על תקינות השירות והגנה מפני שימוש לרעה, כמו הגבלת קצב תגובות.
• חובה חוקית — שמירת רישומי חיוב כל עוד דיני המס מחייבים.

מי עוד מעבד את המידע

אנחנו נעזרים במספר קטן של ספקים, כל אחד לתפקיד אחד:

• Clerk — חשבונות והתחברות.
• Polar — תשלומים ומנויים, כסוחר רשום.
• Vercel — אחסון האתר, ואנליטיקס אם הסכמתם לו.
• PostHog — אנליטיקס מוצר, מפות חום של הקלקות והקלטות שימוש מוסתרות־פרטים אם הסכמתם לכך.
• Railway — אחסון ה‑API ומסד הנתונים.
• Cloudflare — Turnstile, הבדיקה שמפרידה בין אנשים לבוטים בחלק מהטפסים.
• Sentry — דיווחי קריסות ושגיאות, בלי מזהי חשבון.
• ESPN — המקור לכל נתון סטטיסטי שמוצג. אנחנו רק קוראים ממנו. שום דבר עליכם אינו נשלח לשם.

היכן המידע מוחזק, ולכמה זמן

הספקים שלנו מפעילים שרתים מחוץ לישראל, ובכלל זה באיחוד האירופי ובארצות הברית, ולכן ייתכן שהמידע יעובד שם תחת מנגנוני ההעברה שאותם ספקים מציעים.

ערכים רגישים — פרטי התראות, אסימוני הזמנה, כתובות תמונה והעדפות שמורות — מוצפנים במסד הנתונים ואינם נשמרים כטקסט גלוי.

מידע החשבון נשמר כל עוד החשבון קיים. מחיקת החשבון מוחקת אותו, למעט רישומי חיוב שאנו מחויבים בחוק לשמור. ספירות קליקים אנונימיות נשמרות ללא הגבלת זמן משום שאינן מזהות איש.

הזכויות שלכם

אפשר לבקש עותק של מה שאנחנו מחזיקים, לתקן אותו, למחוק אותו, להגביל את השימוש בו או להתנגד לו, או לקחת אותו במבנה נייד. אפשר לחזור בכם מהסכמה לאנליטיקס או להתראות בכל עת בלי לאבד דבר אחר.

מסירת פרטי חשבון היא וולונטרית, אך בלעדיהם אי אפשר לפתוח או להפעיל חשבון. שאלת מקור ההגעה היא אופציונלית ודילוג עליה אינו גורר תוצאה. איננו מוכרים או משתפים מידע אישי לפרסום התנהגותי חוצה־הקשרים, לא משתמשים בו לפרסום ממוקד, ואיננו מקבלים החלטות בעלות השפעה משפטית או דומה באמצעות פרופיילינג אוטומטי.

תושבי מדינות בארה״ב שיש בהן זכויות פרטיות ישימות יכולים לבקש לדעת, לגשת, לתקן, למחוק או לקבל עותק נייד של המידע האישי המכוסה, ולערער על סירוב באמצעות תשובה להחלטתנו. לא נפלה בכם לרעה בשל מימוש זכות. מכיוון שאיננו מוכרים, משתפים או משתמשים במידע לפרסום ממוקד, אין עיבוד כזה לבטל.

כתבו אל support@avdijaszn.com ונשיב תוך 30 יום. אם התשובה אינה מספקת, אפשר להתלונן בפני רשות הגנת הפרטיות בישראל, או בפני רשות הגנת המידע המקומית שלכם.

ילדים

האפליקציה אינה מיועדת לילדים מתחת לגיל 16, ואיננו אוספים ביודעין מידע עליהם. אם נודע לכם שילד פתח חשבון, פנו אלינו ונסיר אותו.

שינויים

אם המדיניות תשתנה באופן שנוגע לכם, נאמר זאת בתוך האפליקציה ולא נערוך את העמוד בשקט. התאריך שלמעלה תמיד משקף את הנוסח הנוכחי.