THE NEXT CARD
The Next Card
מדיניות פרטיות
מדיניות זו מתארת כיצד נאסף ומעובד מידע במסגרת אתר The Next Card ובפיילוט של המשחק ״רק שנינו״ (להלן: ״האתר״ ו־״הפיילוט״). הפיילוט מיועד לבני ובנות 18 ומעלה בלבד.
1. בעל השליטה במידע ופרטי קשר
בעל השליטה במידע ומפעיל הפיילוט הוא אופיר מכניאן. לשאלות ולבקשות בנושא פרטיות ניתן לפנות ל־Service@playthenextcard.com.
2. מסירת מידע והסכמה
מסירת מידע תלויה ברצונכם ואינה חובה חוקית. כתובת אימייל נדרשת כדי לבדוק זכאות לפיילוט ולקשר את נתוני המשחק להשתתפות; ללא מסירתה לא ניתן להיכנס למשחק. שדות משוב חופשי הם רשות, ואפשר להמשיך גם בלי למלא אותם. המשך השימוש לאחר הצגת היידוע הרלוונטי מהווה הסכמה לעיבוד המתואר במדיניות זו.
3. סוגי המידע שנאספים או נשמרים
גישה וזיהוי משתתף
- כתובת האימייל, סטטוס ההרשאה לפיילוט, ושם הזמנה אופציונלי שמפעיל הפיילוט רשאי לשמור לצד האימייל לצורך ניהול רשימת הנסיינים. לאחר אימות אסימון הגישה, שם ההזמנה יכול להיות מוצג לאותו משתתף בשורת ״מחובר/ת כ״; הוא אינו מצורף לנתוני המשחק. כתובת האימייל אינה משמשת לדיוור שיווקי.
- לאחר אישור הגישה נשמרים בדפדפן אסימון גישה זמני, כתובת האימייל ושם ההזמנה למשך הסשן בלבד. כפתור ההתנתקות מוחק פרטים אלה ואת טיוטת השמות מהמכשיר. כאשר מידע ממתין לסנכרון, כתובת האימייל עשויה להישמר זמנית בתור מקומי ומוסרת ממנו לאחר השלמת הסנכרון.
- מזהה משחק אקראי ומוגן באמצעות HMAC, המאפשר לקשר אירועים לאותה הרצת משחק בלי לחשוף את האימייל בתוך נתוני האירוע.
נתוני משחק ומשוב
- מועד התחלה וסיום של סשן, רצף הקלפים, סוג ועוצמת הקלף, הגדרות רמת הקרבה והבחירה אם לשלב אלכוהול, דילוגים, החלפות ופעולות מרכזיות במשחק.
- לכל הופעה של קלף: זמן החשיפה, זמן הסיום וזמן הפעילות בחזית, מזהה הקלף והרצת הקלף, וכן דירוג ומשוב.
- מלל חופשי אופציונלי על קלף נשמר עם מזהה הקלף והרצת הקלף. מלל כזה עלול לכלול מידע אישי או רגיש לפי בחירת הכותבים. אין לכלול פרטים מזהים או אינטימיים שאינם נחוצים, ואין למסור מידע על אדם אחר ללא רשותו.
- אישור ששני המשתתפים בני 18 ומעלה ובוחרים לשחק יחד.
מידע שנשאר במכשיר או מעובד זמנית
- השמות שהזוג מזין נשמרים רק במכשיר ואינם נשלחים לשרת. פרטי חזרה מקומיים נשמרים במכשיר למשך 24 שעות; מצב ההתקדמות הטכני נשמר בסשן הפיילוט בשרת כדי להחזיר בכל פעם רק את הקלף הנוכחי. מידע מקומי שפג נמחק בפעם הבאה שהאתר נפתח, או קודם לכן בסיום המשחק או במחיקת נתוני האתר מהמכשיר.
- לשון הפנייה נשמרת במצב הפרטי של ערב המשחק לצורך יצירת כל קלף בנפרד וחידוש המשחק. היא אינה נשמרת כחלק מפרופיל המשתמש ואינה כוללת את שמות השחקנים.
- אם אין חיבור, נתוני משחק ומשוב עשויים להישמר זמנית במכשיר עד לסנכרון או עד למחיקת נתוני האתר מהמכשיר.
- העדפות נגישות נשמרות ב־localStorage במכשיר בלבד, אינן נשלחות לשרת וניתנות לאיפוס מתוך תפריט הנגישות.
אבטחה ומניעת שימוש לרעה
לצורך הגבלת ניסיונות ומניעת שימוש לרעה נוצרים מזהי HMAC חד־כיווניים מכתובת הרשת ומהאימייל, ונשמרים מוני ניסיונות וחותמות זמן. כתובת הרשת הגולמית אינה נשמרת במסד נתוני הפיילוט. ניקוי רשומות הגבלת קצב ישנות מתבצע ידנית במסגרת התחזוקה.
4. מטרות השימוש במידע
המידע מעובד לצורך בדיקת הרשאה ומתן גישה; הפעלת המשחק, המשכיות וסנכרון; מדידת זרימת המשחק וביצועי הקלפים; ניתוח משוב ושיפור המוצר; אבטחה, מניעת שימוש לרעה, איתור תקלות ומענה לפניות. המידע אינו נמכר ואינו משמש לדיוור שיווקי. שימוש שיווקי עתידי, ככל שיהיה, ידרוש יידוע והסכמה נפרדים לפי דין.
5. ספקי שירות והעברת מידע
מידע נמסר רק במידה הנדרשת לספקים שמסייעים בהפעלת הפיילוט, ובהם Supabase לצורכי מסד נתונים ותשתית צד שרת ו־Cloudflare לצורכי אירוח, מסירה ואבטחת האתר. ספקי תשתית עשויים לעבד מידע גם מחוץ לישראל, בהתאם למיקום השירות ולתנאיהם, ובכפוף להוראות הדין החלות. המידע אינו מועבר לצדדים שלישיים למטרות הפרסום שלהם, אלא אם תידרש מסירה לפי דין או לשם הגנה על זכויות ובטיחות.
6. אחסון מקומי וטכנולוגיות דומות
האתר אינו עושה שימוש בעוגיות פרסום. הוא משתמש באחסון סשן ובאחסון מקומי לצורך אסימון, כתובת גישה ושם הזמנה זמניים, המשכיות משחק, תור סנכרון, העדפות נגישות ותפקוד האתר. אפשר למחוק את פרטי הגישה בכפתור ההתנתקות, ומידע מקומי נוסף דרך הגדרות הדפדפן; את העדפות הנגישות אפשר גם לאפס מתוך תפריט הנגישות באתר.
7. שמירת מידע
נתוני הפיילוט נשמרים ב־Supabase כל עוד הם נדרשים להפעלת הפיילוט, לניתוחו, לאבטחתו או לטיפול בבקשות, ובהתחשב בדרישות דין. רשימת המשתתפים המאושרת נשמרת כל עוד הפיילוט פעיל או כל עוד נדרשת ההרשאה. אין כרגע מנגנון מחיקה אוטומטי במסד הנתונים; בדיקה ומחיקה או התממה מנוהלות ידנית. מידע מקומי נשמר לפי התקופות והתנאים המפורטים בסעיף 3.
8. אבטחת מידע
ננקטים אמצעים טכניים וארגוניים סבירים המתאימים לאופי הפיילוט, ובהם הרשאות גישה זמניות, מזהים מוגנים, הגבלת ניסיונות ומזעור מידע. עם זאת, אין מערכת המחוברת לאינטרנט שמעניקה חסינות מוחלטת מפני תקלה, חדירה או אובדן.
9. עיון, תיקון ובקשות נוספות
בכפוף לחוק הגנת הפרטיות, ניתן לבקש לעיין במידע שניתן לזהות כקשור אליכם, וכן לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. אפשר גם לפנות בבקשת מחיקה רחבה יותר, והיא תיבחן לפי הדין, צורכי הפיילוט והיכולת לזהות את המידע. לצורך אימות ואיתור מומלץ לפנות מהאימייל ששימש לכניסה ולציין את מועד המשחק בקירוב. בקשות יש לשלוח ל־Service@playthenextcard.com. הטיפול מתבצע ידנית, ואין כרגע מחיקה אוטומטית.
10. קטינים
הפיילוט מיועד לבני ובנות 18 ומעלה בלבד. אם נודע כי נמסר מידע על קטין, ניתן לפנות אלינו כדי שנבדוק את המקרה ונפעל בהתאם לדין.
11. שינויים במדיניות
המדיניות עשויה להתעדכן עם התפתחות הפיילוט, שינוי בתהליכי המידע או בדרישות הדין. מועד העדכון יופיע בראש העמוד, ושינוי מהותי יוצג למשתתפים באופן מתאים לפני המשך עיבוד המבוסס על ההסכמה המעודכנת.