מדיניות פרטיות זו מסבירה כיצד Jogabol (“אנו”, “שלנו”) אוספת, משתמשת, מאחסנת ומגינה על מידע אישי בעת השימוש בפלטפורמת Jogabol. Jogabol פועלת כבקרת נתונים עבור המידע האישי המעובד דרך הפלטפורמה.
1. מי אנחנו
Jogabol Ltd. (“Jogabol,” “אנו”, “שלנו”) היא פלטפורמה ניידת לגילוי כישרונות כדורגל הפועלת מתל אביב, ישראל. לכל שאלה הקשורה לפרטיות, צרו קשר בכתובת info@jogabol.app.
2. מידע שאנו אוספים
2.1 נתוני חשבון ופרופיל שחקן
כאשר שחקן נרשם ומשלים את הקליטה, אנו אוספים ומאחסנים:
| נתון | מטרה |
|---|---|
| שם מלא | הצגת פרופיל וזיהוי |
| תאריך לידה | אימות גיל, אכיפת זכאות, דירוג רלוונטיות הפיד |
| מדינה ועיר | הצגת פרופיל, סינון גילוי, רלוונטיות הפיד |
| עמדות כדורגל | הצגת פרופיל וסינון גילוי |
| גובה (סנטימטרים) | הצגת פרופיל וסינון גילוי |
| רגל חזקה (שמאל / ימין / שתיהן) | הצגת פרופיל |
| מועדון נוכחי (אופציונלי) | הצגת פרופיל |
| שפות מדוברות | הצגת פרופיל |
| כתובת דוא"ל | אימות חשבון, תקשורת עסקאות |
| מספר טלפון | אימות OTP ב-SMS (נדרש) |
| תמונת פרופיל (אווטאר) | הצגת פרופיל |
| חותמת זמן וגרסה של אישור התנאים | תיעוד הסכמה משפטית |
| חותמת זמן וגרסה של אישור מדיניות הפרטיות | תיעוד הסכמה משפטית |
| סטטוס חשבון ודגלי קליטה | ניהול מחזור חיי החשבון |
2.2 נתוני הורה או אפוטרופוס (שחקנים בני 14–15)
עבור שחקנים בני 14 או 15, אנו אוספים בנוסף:
| נתון | מטרה |
|---|---|
| שם מלא של ההורה או האפוטרופוס | תהליך הסכמה; מסופק לאנשי צוות שפותחים את פרופיל השחקן |
| כתובת דוא"ל של ההורה או האפוטרופוס | מסופק לאנשי צוות שפותחים את פרופיל השחקן |
| מספר טלפון של ההורה או האפוטרופוס | אימות OTP ב-SMS של הסכמת ההורה; מסופק לאנשי צוות שפותחים את פרופיל השחקן |
| דוא"ל וטלפון של השחקן (נשמר ב-parent_approvals) | קישור רשומת ההסכמה |
| סטטוס אישור | תיעוד מתן הסכמת הורה באמצעות אימות OTP בטלפון |
| חותמות זמן של אישור ודחייה | מסלול ביקורת הסכמה |
רשומות אלה נשמרות כל עוד חשבון השחקן המשויך פעיל.
2.3 נתוני פרופיל איש צוות
כאשר איש צוות נרשם, אנו אוספים:
| נתון | מטרה |
|---|---|
| שם מלא | הצגת פרופיל וזיהוי |
| מדינה ועיר | הצגת פרופיל |
| ארגון או מועדון | הצגת פרופיל |
| תפקיד צוות ותווית תפקיד מותאמת | הצגת פרופיל ואימות |
| כתובת דוא"ל | אימות חשבון |
| מספר טלפון | אימות OTP ב-SMS (נדרש בהרשמה) |
| תמונת פרופיל (אווטאר) | הצגת פרופיל |
| סטטוס אימות | הצגת תג אימות לשחקנים |
| חותמת זמן אישור כוונת גיוס | תיעוד ההתחייבות להשתמש בפרטי קשר לצרכי גיוס בלבד |
| חותמות זמן וגרסאות של אישור התנאים ומדיניות הפרטיות | תיעוד הסכמה משפטית |
2.4 רשומות אימות טלפון
עבור כל המשתמשים אנו שומרים רשומות בטבלת phone_verifications:
| נתון | שמירה |
|---|---|
| מזהה משתמש ומספר טלפון | 90 ימים לאחר האימות, ואז נמחק |
| קוד OTP | נמחק מיד לאחר אימות מוצלח או לאחר תפוגה של 10 דקות |
| מספר ניסיונות וחותמות זמן נעילה | 90 ימים לאחר האימות |
| דגל מאומת וחותמת זמן verified_at | 90 ימים לאחר האימות |
2.5 תוכן משחקים וסרטונים
רשומות משחקים (שהועלו על ידי שחקנים): כותרת, תיאור, ליגה, קבוצת השחקן, יריב, תאריך משחק, מספר חולצה ושנת קבוצת גיל (אופציונלי), סוג מקור וידאו (העלאת קובץ או קישור חיצוני מ-Veo, Hudl, Trace, Spiideo, Pixellot), כתובת URL של קובץ הווידאו וכתובת ממוזערת.
קטעי ביצועים וסרטוני משחקים מלאים שפורסמו: כתובת URL של הסרטון והממוזערת, כיתוב, סוג הסרטון, בחירת רצועת שמע וכתובת URL שלה, מיקום חיתוך ונתוני אנימציית keyframe, חותמות זמן חיתוך, ספירת צפיות כוללת (נשמרת לצמיתות), ספירת לייקים, פורמט פלט.
טיוטות קטעי ביצועים: כל פרמטרי העריכה לעיל, בתוספת סטטוס הטיוטה (טיוטה / מסומן / פורסם).
שיוכי האשטאגים: אילו האשטאגים מוגדרים מראש משויכים לכל טיוטה וקטע שפורסם.
2.6 נתוני עורך וידאו ועיבוד
| נתון | מטרה |
|---|---|
| קואורדינטות x ו-y ראשוניות של סמן השחקן | מיקום הסמן על המסך בקטע |
| גודל סמן השחקן | עיבוד חזותי |
| נתוני keyframe של חיתוך | אנימציית החיתוך לאורך הקטע |
| סטטוס עבודת עיבוד, התקדמות, הודעות שגיאה | מעקב עיבוד וידאו |
| כתובת URL של הסרטון המעובד | הגשת הקטע המעובד |
| מזהה עבודה חיצוני וזמן עיבוד משוער | ניהול צינור העיבוד |
מיקום וגודל סמן השחקן נשמרים כל עוד הטיוטה או הקטע שפורסם קיימים, ונמחקים עם מחיקת הקטע או סגירת החשבון.
2.7 נתוני התנהגות ומעורבות
אירועי צפייה בסרטון (נרשמים כאשר משתמש גולל הלאה):
| נתון | שמירה |
|---|---|
| מזהה משתמש, מזהה סרטון, מזהה סשן (UUID אקראי לכל טעינת דף) | 30 ימים, ואז נמחק לצמיתות |
| חותמת זמן, שניות שנצפו, שיעור השלמה, דגל צפייה חוזרת | 30 ימים, ואז נמחק לצמיתות |
חשיפות פיד (נרשמות כאשר סרטון גלוי בפיד לפחות 2 שניות):
| נתון | שמירה |
|---|---|
| מזהה משתמש, מזהה סרטון, מזהה כדורגלן, חותמת זמן חשיפה | 14 ימים, ואז נמחק לצמיתות |
נתוני אינטראקציה: לייקים לסרטונים (מזהה משתמש, מזהה סרטון, חותמת זמן); סימניות לסרטונים; קשרי מעקב (מזהי עוקב ונעקב, חותמת זמן); ערכי רשימת מעקב (מזהה איש צוות, מזהה שחקן, סטטוס, הערות פרטיות, סדר מיון, חותמות זמן); רשומות גישת איש צוות (מזהה איש צוות, מזהה שחקן, סוג גישה, חותמת זמן מתן גישה, תפוגה אופציונלית); רשומות משתמשים חסומים (מזהה המשתמש שלך ומזהה המשתמש החסום, חותמת זמן).
2.8 מינויי התראות דחיפה
בעת המינוי להתראות דחיפה, אנו שומרים: כתובת URL של נקודת קצה למינוי, מפתחות הצפנה (p256dh ומפתח auth), מזהה פלטפורמה (android-web / desktop-web), וחותמת זמן של גישה אחרונה. נתונים אלה נמחקים ממסד הנתונים עם ביטול המינוי או היציאה מהחשבון.
2.9 רשומות התראות
מזהה משתמש מקבל ומזהה משתמש מבצע; מזהה סרטון קשור (היכן שרלוונטי); סוג התראה וחותמת זמן קריאה.
2.10 משוב ודיווחי באגים
בעת שליחת משוב: מזהה המשתמש (מקושר אם מחובר), סוג ותיאור המשוב, תפקיד החשבון, מחרוזת סוכן הדפדפן, גודל מסך המכשיר, גרסת האפליקציה. רשומות משוב נשמרות ללא הגבלת זמן. טקסט התיאור מאונונימי לאחר 12 חודשים.
2.11 העדפות שמע שמורות
תוויות ו-URL של רצועות שמע שנשמרו כמועדפות. נשמרים עד למחיקתם על ידי המשתמש או סגירת החשבון.
2.12 דיווחי שימוש לרעה
מזהי המדווח והמדווח עליו; מזהה הסרטון המדווח; סיבת הדיווח ופרטים חופשיים; חותמת זמן פתרון.
2.13 רשומות הסכמה משפטית
חותמת זמן ומספר גרסה של התנאים ומדיניות הפרטיות שאישרת בהרשמה. נשמרים כחלק מהפרופיל כל עוד החשבון פעיל.
2.14 נתוני אימות וסשן
היסטוריית כניסות ואסימוני סשן (מנוהלים על ידי Supabase Auth); העדפת שפה (נשמרת ב-local storage של הדפדפן).
3. בסיס משפטי לעיבוד
| בסיס | דוגמאות |
|---|---|
| ביצוע חוזה | יצירה וניהול חשבונך, הצגת פרופילך, עיבוד העלאות וידאו, שליחת קודי OTP ב-SMS |
| אינטרסים לגיטימיים | דירוג הפיד והמלצות, זיהוי שימוש לרעה והונאה, אבטחת הפלטפורמה, הודעה לאנשי צוות על פעילות ברשימת המעקב שלהם |
| הסכמה | התראות דחיפה — ניתן לבטל בכל עת בהגדרות |
| חובה משפטית | שמירת רשומות הנדרשות על פי חוק; תגובה לבקשות רשויות מוסמכות |
4. כיצד אנו משתמשים במידע שלך
אנו משתמשים במידע שאנו אוספים כדי: ליצור ולנהל את חשבונך ופרופילך; לאמת את מספר הטלפון שלך (ולשחקנים קטינים, גם את מספר הטלפון של ההורה) באמצעות OTP ב-SMS; להפעיל חשבון שחקן קטין לאחר קבלת הסכמת הורה; להציג את פרופילך ותכניך לצופים מורשים; להפעיל את פיד גילוי הכישרונות ואלגוריתם הדירוג; לעבד ולאחסן סרטונים שהועלו ולייצר קטעי ביצועים; להזרים מוזיקת רקע מספריית המוזיקה של הפלטפורמה; לאכוף בקרות גישה על פרטי קשר של שחקנים; לשלוח תקשורת עסקית; להעביר התראות דחיפה; להציג סטטוס אימות של אנשי צוות; לאחסן ולשחזר העדפות רצועות שמע; לקבל ולטפל במשוב; לאפשר לך לחסום משתמשים אחרים ולאכוף חסימות אלו על ידי סינון תוכן והגבלת אינטראקציות; לזהות ולמנוע שימוש לרעה, הונאה ואיומי אבטחה; לאכוף מגבלות העלאה יומיות ומגבלות גודל תוכן; לתעד אישורי כוונת גיוס של אנשי צוות; לציית לחובות חוקיות; ולעבד מחיקות חשבון.
5. פרטי קשר ופתיחת פרופיל שחקן
פרטי קשר של שחקנים (כתובת דוא"ל ומספר טלפון — או פרטי קשר של הורה/אפוטרופוס לשחקנים בני 14–15) לעולם אינם מוצגים בפומבי ולעולם אינם נמכרים לצדדים שלישיים.
פרטי קשר מוצגים רק כאשר כל התנאים הבאים מתקיימים: (1) איש צוות פתח באופן מפורש את פרופיל השחקן (קיימת רשומת staff_member_access); (2) איש הצוות אישר, בפתיחתו הראשונה, שפרטי הקשר ישמשו אך ורק לגיוס ישיר ומותאם אישית. חותמת הזמן של אישור זה (recruitment_confirmed_at) נשמרת בפרופיל איש הצוות.
עבור שחקנים בני 14 או 15, הפלטפורמה מחזירה את שם ההורה, כתובת הדוא"ל ומספר הטלפון שלו, ולא את פרטי הקשר של השחקן עצמו. איש הצוות לעולם אינו רואה את מספר הטלפון או כתובת הדוא"ל של השחקן הקטין עצמו דרך הפלטפורמה.
6. שירותי צד שלישי
| שירות | מה משותף | מטרה |
|---|---|---|
| Supabase | כל נתוני הפלטפורמה | מסד נתונים, אימות, אחסון קבצים, מינויים בזמן אמת, פונקציות edge. נתונים עשויים להיות מאוחסנים במרכזי נתונים באיחוד האירופי או בארה"ב. Supabase פועלת כמעבדת נתונים בהוראותינו. |
| Twilio | מספרי טלפון של כל המשתמשים | שליחת קודי OTP לאימות ב-SMS |
| אישורי חשבון Google (מעובד על ידי מערכות Google) | אימות OAuth בכניסה עם Google | |
| Apple | אישורי חשבון Apple (מעובד על ידי מערכות Apple) | אימות OAuth בכניסה עם Apple |
| Lovable | קוד אפליקציה, יומנים ודוחות שגיאות | פלטפורמת פיתוח ואחסון בענן המשמשת לבניה ופרסום של Jogabol. |
| Vercel | כתובת IP ומטא-נתוני בקשה | אחסון אתר ואספקת תוכן בקצה |
| Cloudflare | כתובת IP ומטא-נתוני בקשה | סביבת ריצה בקצה ואספקת תוכן |
| מארחי וידאו חיצוניים (Veo, Pixellot, Hudl, Trace, Spiideo) | כתובת IP ומקור ההפניה, רק בעת צפייה בסרטון משחק המאוחסן בשירות זה | הזרמת צילומי משחק מלאים שקושרו על ידי שחקן. כל שירות פועל לפי מדיניות הפרטיות שלו. |
אנו אינו משתמשים ברשתות פרסום, פלטפורמות ניתוח נתונים של צד שלישי (כגון Firebase Analytics, Mixpanel, Amplitude, Segment) או ברוקרי נתונים. כל נתוני ההתנהגות זורמים אך ורק למסד הנתונים שלנו ב-Supabase.
7. שמירת נתונים
| נתון | תקופת שמירה |
|---|---|
| נתוני פרופיל שחקן | כל עוד החשבון פעיל; נמחק לצמיתות מיד עם מחיקת החשבון |
| נתוני פרופיל איש צוות | כל עוד החשבון פעיל; נמחק לצמיתות מיד עם מחיקת החשבון |
| נתוני הורה או אפוטרופוס (parent_approvals) | כל עוד חשבון השחקן המשויך פעיל |
| סרטונים וממוזערות שהועלו | כל עוד החשבון פעיל או עד שהשחקן ימחק אותם |
| טיוטות קטעי ביצועים ונתוני עורך | עד למחיקת הטיוטה או סגירת החשבון |
| מיקום וגודל סמן השחקן | כל עוד הקטע המשויך קיים; נמחק עם הקטע או החשבון |
| אירועי צפייה בסרטון | 30 ימים, ואז נמחק לצמיתות |
| חשיפות פיד | 14 ימים, ואז נמחק לצמיתות |
| רשומות אימות טלפון | 90 ימים לאחר האימות, ואז נמחק |
| קודי OTP | 10 דקות או עד לאימות (המוקדם מביניהם), ואז נמחק |
| מספרי טלפון של אנשי צוות | כל עוד החשבון פעיל; נמחק מיד עם סגירת החשבון |
| מינויי התראות דחיפה | עד ביטול המינוי או יציאה מהחשבון |
| רשומות התראות | נמחק עם מחיקת החשבון |
| שליחות משוב | ללא הגבלת זמן; טקסט התיאור מאונונימי לאחר 12 חודשים |
| העדפות שמע שמורות | עד למחיקה על ידי המשתמש או סגירת החשבון |
| חותמות זמן הסכמה משפטית | נמחק עם החשבון |
8. זכויותיך
בהתאם למיקומך, עשויות לעמוד לך הזכויות הבאות: גישה — לבקש עותק של המידע האישי שאנו מחזיקים עליך; תיקון — לבקש תיקון מידע לא מדויק או חלקי; מחיקה (“הזכות להישכח”) — לבקש מחיקת מידע אישי. תוכל לעשות זאת ישירות באפליקציה דרך הגדרות → מחיקת חשבון. כל המידע האישי נמחק לצמיתות מיד עם האישור; ניידות נתונים — לבקש את המידע האישי שלך בפורמט מובנה וקריא למכונה; התנגדות — להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים; הגבלה — לבקש שנגביל את העיבוד בנסיבות מסוימות.
לממש זכויות אלה, פנה אלינו בכתובת info@jogabol.app. נשיב תוך 30 ימים.
הזכות להגיש תלונה: משתמשי האיחוד האירופי/EEA יכולים לפנות לרשות הגנת הנתונים המקומית. משתמשים ישראלים יכולים לפנות לרשות הגנת הפרטיות הישראלית.
9. פרטיות ילדים
משתמשים מתחת לגיל 14 אינם רשאים להירשם בשום נסיבות. שחקנים בני 14 או 15 רשאים להירשם רק לאחר השלמת אימות טלפון כפול, הכולל אימות מספר הטלפון של ההורה או האפוטרופוס כהסכמה מדעת. עבור שחקנים בני 14 או 15, אנשי צוות שפותחים את הפרופיל מקבלים את פרטי ההורה, לא את פרטיו של השחקן. אם נוודא שמשתמש מתחת לגיל 14 נרשם תוך מסירת תאריך לידה שגוי, נשעה את החשבון מיידית ונמחק את כל הנתונים המשויכים תוך 14 ימים. הגיל מדווח עצמית בהרשמה; Jogabol אינה יכולה לאמת גיל באופן עצמאי.
10. אבטחה
אנו מיישמים את האמצעים הטכניים הבאים: הצפנת תקשורת (TLS/HTTPS) לכל התקשורות; אבטחה ברמת שורה בכל טבלאות מסד הנתונים; אימות בצד השרת של כל בקשות הגישה — כולל סטטוס פתיחת פרופיל של איש צוות — דרך Edge Functions לפני שמידע רגיש מוחזר ללקוח; כתובות URL חתומות ומוגבלות זמן (תפוגה של שעה עם רענון רקע שקט) לכל תוכן הוידאו; נעילת OTP לאחר 3 ניסיונות כושלים (תקופת נעילה של 30 דקות); הגבלת קצב שליחת SMS (5 שליחות OTP למספר טלפון לשעה; 60 שניות מינימום בין שליחות חוזרות).
אין מערכת מאובטחת לחלוטין. במקרה של פרצת נתונים אישיים שעשויה לגרום סיכון לזכויותיך, נודיע לרשות הפיקוח הרלוונטית תוך 72 שעות (ככל האפשר) ונודיע למשתמשים המושפעים ללא עיכוב בלתי סביר כנדרש על פי חוק.
11. עוגיות ואחסון מקומי
אנו משתמשים באחסון מקומי בדפדפן (לא עוגיות פרסום) למטרות הבאות:
| מטרה | מה נשמר |
|---|---|
| סשן אימות | אסימון סשן Supabase Auth |
| העדפת שפה | השפה שנבחרה (עברית או אנגלית) |
| מצב תהליך הרשמה | נתוני הרשמה זמניים בשלב הקליטה |
| מצב הסכמה משפטית ממתינה | נתוני הסכמה לפני יצירת החשבון |
| העדפת ערכת נושא | ערכת הצבעים שנבחרה (כהה/בהיר) |
אנו אינו משתמשים בעוגיות פרסום של צד שלישי או בטכנולוגיות מעקב בין אתרים.
12. העברות נתונים בינלאומיות
המידע שלך עשוי להיות מעובד במדינות מחוץ למדינת מגוריך, כולל ארצות הברית, שם מפעילי ספקי השירות שלנו (Supabase, Twilio, Resend, Google, Apple) מרכזי נתונים. ישראל הוכרה על ידי הנציבות האירופית כמספקת רמת הגנת נתונים מספקת להעברות מהאיחוד האירופי/EEA. עבור העברות מישראל או מהאיחוד האירופי/EEA למדינות אחרות (כגון ארצות הברית), אנו מסתמכים על סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית, או אמצעי הגנה מתאימים אחרים כמותר על פי החוק החל.
13. דיני הפרטיות הישראלים
Jogabol פועלת בהתאם לחוק הגנת הפרטיות התשמ"א-1981 (ILPA). מאגר המידע האישי שנאסף דרך פלטפורמה זו מנוהל על ידי Jogabol (תל אביב, ישראל). משתמשים ישראלים רשאים לממש את זכויותיהם מכוח החוק על ידי פנייה אלינו בכתובת info@jogabol.app.
14. עדכונים למדיניות זו
אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. כאשר ייעשו שינויים מהותיים, נודיע לך דרך הפלטפורמה או בדוא"ל. המשך השימוש בפלטפורמה לאחר תאריך כניסת המדיניות המעודכנת לתוקף מהווה הסכמה לה.
15. צור קשר
לבקשות הקשורות לפרטיות: info@jogabol.app. לפניות משפטיות ולדיווח על הפרות: info@jogabol.app.