מדיניות פרטיות זו מסבירה כיצד Jogabol (“אנו”, “שלנו”) אוספת, משתמשת, מאחסנת ומגינה על מידע אישי בעת השימוש שלכם בפלטפורמת Jogabol. לגבי המידע האישי המעובד דרך הפלטפורמה, Jogabol היא בעלת השליטה במידע (data controller).
1. מי אנחנו
חברת Jogabol Ltd. (“Jogabol”, “אנו”, “שלנו”) מפעילה מתל אביב, ישראל, פלטפורמה ניידת לגילוי כישרונות כדורגל. לכל שאלה הקשורה לפרטיות, צרו קשר בכתובת info@jogabol.app.
2. מידע שאנו אוספים
2.1 נתוני חשבון ופרופיל שחקן
כאשר שחקן נרשם ומשלים את הקליטה, אנו אוספים ומאחסנים:
| נתון | מטרה |
|---|---|
| שם מלא | הצגת פרופיל וזיהוי |
| תאריך לידה | אימות גיל, אכיפת זכאות, דירוג רלוונטיות הפיד |
| מדינה ועיר | הצגת פרופיל, סינון גילוי, רלוונטיות הפיד |
| עמדות כדורגל | הצגת פרופיל וסינון גילוי |
| גובה (סנטימטרים) | הצגת פרופיל וסינון גילוי |
| רגל חזקה (שמאל / ימין / שתיהן) | הצגת פרופיל |
| מועדון נוכחי (אופציונלי) | הצגת פרופיל |
| קישור אישי (אופציונלי): קישור לעמוד שלכם באתר של התאחדות כדורגל או באתר נתוני כדורגל | הצגת פרופיל |
| שפות מדוברות | הצגת פרופיל |
| כתובת דוא"ל | אימות חשבון, הודעות שירות, ומדי פעם בקשה למשוב על האפליקציה (למשל שאלון קצר), שאין חובה לענות עליה; ובנוסף, רק אם בחרתם לקבל אותו, דיוור במייל על Jogabol |
| מספר טלפון | אימות OTP ב-SMS (נדרש) |
| חותמת זמן וגרסה של אישור התנאים | תיעוד הסכמה משפטית |
| חותמת זמן וגרסה של אישור מדיניות הפרטיות | תיעוד הסכמה משפטית |
| סטטוס חשבון ודגלי קליטה | ניהול מחזור חיי החשבון |
2.2 נתוני הורה או אפוטרופוס (שחקנים בני 14–15)
עבור שחקנים בני 14 או 15, אנו אוספים בנוסף:
| נתון | מטרה |
|---|---|
| שם מלא של ההורה או האפוטרופוס | תהליך הסכמה; מסופק לאנשי צוות שפותחים את פרופיל השחקן |
| כתובת דוא"ל של ההורה או האפוטרופוס | מסופק לאנשי צוות שפותחים את פרופיל השחקן |
| מספר טלפון של ההורה או האפוטרופוס | אימות OTP ב-SMS של הסכמת ההורה; מסופק לאנשי צוות שפותחים את פרופיל השחקן |
| דוא"ל וטלפון של השחקן (נשמר ב-parent_approvals) | קישור רשומת ההסכמה |
| סטטוס אישור | תיעוד מתן הסכמת הורה באמצעות אימות OTP בטלפון |
| חותמות זמן של אישור ודחייה | מסלול ביקורת הסכמה |
אנו שומרים רשומות אלה עד למחיקת חשבון השחקן.
2.3 נתוני פרופיל איש צוות
כאשר איש צוות נרשם, אנו אוספים:
| נתון | מטרה |
|---|---|
| שם מלא | הצגת פרופיל וזיהוי |
| מדינה ועיר | הצגת פרופיל |
| ארגון או מועדון | הצגת פרופיל |
| תפקיד צוות ותווית תפקיד מותאמת | הצגת פרופיל ואימות |
| כתובת דוא"ל | אימות חשבון; ובנוסף, רק אם בחרתם לקבל אותו, דיוור במייל על Jogabol |
| מספר טלפון | אימות OTP ב-SMS (נדרש בהרשמה) |
| תאריך לידה | אישור שאתם בני 18 ומעלה. רק אתם יכולים לראות אותו, ולא ניתן לשנות אותו אחרי ההרשמה. |
| סטטוס אימות | הצגת תג אימות לשחקנים |
| חותמת זמן אישור כוונת גיוס | תיעוד ההתחייבות להשתמש בפרטי קשר לצרכי גיוס בלבד |
| חותמות זמן וגרסאות של אישור התנאים ומדיניות הפרטיות | תיעוד הסכמה משפטית |
2.4 רשומות אימות טלפון
עבור כל המשתמשים אנו שומרים רשומות בטבלת phone_verifications:
| נתון | שמירה |
|---|---|
| מזהה משתמש ומספר טלפון | כל עוד החשבון קיים (משמש למניעת רישום של אותו מספר טלפון בשני חשבונות); נמחק עם מחיקת החשבון |
| קוד OTP | אנו שומרים רק צורה מוצפנת (hash) של כל קוד, ולעולם לא את הקוד עצמו. הוא נמחק ברגע שנעשה בו שימוש, לאחר 5 ניסיונות שגויים, או תוך 10 דקות לאחר שפג תוקפו (הקודים תקפים ל-10 דקות). האפליקציה עצמה לעולם אינה יכולה לקרוא את הקודים. |
| מספר ניסיונות וחותמות זמן נעילה | כל עוד החשבון קיים; נמחק עם מחיקת החשבון |
| דגל מאומת וחותמת זמן verified_at | כל עוד החשבון קיים; נמחק עם מחיקת החשבון |
2.5 תוכן משחקים וסרטונים
רשומות משחקים (שהועלו על ידי שחקנים): כותרת, תיאור, ליגה, קבוצת השחקן, יריב, תאריך משחק, מספר חולצה ושנת קבוצת גיל (אופציונלי), מקור הווידאו (קובץ שהעליתם, או קישור לכל אתר וידאו), כתובת קובץ הווידאו או הקישור, וכתובת התמונה הממוזערת. קובצי משחקים שהועלו נשמרים באחסון פרטי. רק אנשי צוות שפתחו את הפרופיל שלכם יכולים לצפות בהם, ורק אחרי שהמשחק אושר.
קטעי ביצועים וסרטוני משחקים מלאים שפורסמו: כתובת URL של הסרטון והממוזערת, כיתוב, סוג הסרטון, בחירת רצועת שמע וכתובת URL שלה, מיקום חיתוך ונתוני אנימציית keyframe, חותמות זמן חיתוך, ספירת צפיות כוללת (נשמרת לצמיתות), ספירת לייקים, ספירת שיתופים, פורמט פלט. כשאתם מפרסמים קטע, אנו יוצרים ממנו סרטון מוגמר, תמונת פוסטר וכרטיס תצוגה מקדימה לקישורים. הכרטיס מציג רק את הפוסטר ואת העמדה שלכם, ולעולם לא את שמכם, גילכם או מקום מגוריכם. משתמשים אחרים רואים את הסרטון המוגמר, לא את הקובץ שהעליתם.
טיוטות קטעי ביצועים: כל פרמטרי העריכה לעיל, בתוספת סטטוס הטיוטה (טיוטה / מסומן / פורסם).
שיוכי האשטאגים: אילו האשטאגים מוגדרים מראש משויכים לכל טיוטה וקטע שפורסם.
בדיקת תוכן: לפני שקטע ביצוע מוצג למשתמשים אחרים, הוא נבדק אוטומטית לאיתור תוכן מיני או בוטה באמצעות Google Cloud Video Intelligence. לצורך הבדיקה נשלח ל-Google Cloud עותק זמני של הסרטון שהעליתם; רק החלק של הקטע שלכם נסרק, והעותק נמחק מיד לאחר הבדיקה. הבדיקה מתבצעת באיחוד האירופי. לפני פרסום קטע הביצוע הראשון שלכם אנו מסבירים לכם על הבדיקה, והמועד נשמר. הבדיקה היא תנאי לפרסום ביצועים: היא מגינה על המשתמשים ב-Jogabol, שרובם קטינים. אנו עשויים לסרוק שוב קטעים שכבר אושרו; אם סריקה מסמנת קטע, צוות Jogabol בודק אותו. סרטוני משחקים מלאים וקישורים נבדקים על ידי צוות Jogabol לפני שמשתמשים אחרים יכולים לראות אותם. תוצאת הבדיקה (ממתין, אושר או לא אושר) נשמרת עם כל קטע ומשחק.
2.6 נתוני עורך וידאו ועיבוד
| נתון | מטרה |
|---|---|
| קואורדינטות x ו-y ראשוניות של סמן השחקן | מיקום הסמן על המסך בקטע |
| גודל סמן השחקן | עיבוד חזותי |
| נתוני keyframe של חיתוך | אנימציית החיתוך לאורך הקטע |
| סטטוס עבודת עיבוד, התקדמות, הודעות שגיאה | מעקב עיבוד וידאו |
| כתובת URL של הסרטון המעובד | הגשת הקטע המעובד |
| מזהה עבודה חיצוני וזמן עיבוד משוער | ניהול צינור העיבוד |
מיקום וגודל סמן השחקן נשמרים כל עוד הטיוטה או הקטע שפורסם קיימים, ונמחקים עם מחיקת הטיוטה או הקטע (כולל טיוטה שנמחקת אוטומטית, ראו סעיף 7) או עם סגירת החשבון.
2.7 נתוני התנהגות ומעורבות
אירועי צפייה בסרטון (נרשמים כאשר משתמש גולל הלאה):
| נתון | שמירה |
|---|---|
| מזהה משתמש, מזהה סרטון, מזהה סשן (UUID אקראי לכל טעינת דף) | נשמר עד למחיקת החשבון |
| חותמת זמן, שניות שנצפו, שיעור השלמה, דגל צפייה חוזרת | נשמר עד למחיקת החשבון |
חשיפות פיד (נרשמות כאשר סרטון גלוי בפיד לפחות 2 שניות):
| נתון | שמירה |
|---|---|
| מזהה משתמש, מזהה סרטון, מזהה כדורגלן, חותמת זמן חשיפה | נשמר עד למחיקת החשבון |
נתוני אינטראקציה: לייקים לסרטונים (מזהה משתמש, מזהה סרטון, חותמת זמן); סימניות לסרטונים; קשרי מעקב (מזהי עוקב ונעקב, חותמת זמן); ערכי רשימת מעקב (מזהה איש צוות, מזהה שחקן, סטטוס, הערות פרטיות, סדר מיון, חותמות זמן); רשומות גישת איש צוות (מזהה איש צוות, מזהה שחקן, סוג גישה, חותמת זמן מתן גישה, תפוגה אופציונלית); רשומות משתמשים חסומים (מזהה המשתמש שלכם ומזהה המשתמש החסום, חותמת זמן, וכן הסיבה והמקום שממנו חסמתם, אם צוינו).
חיפושים שמורים: החיפושים ששמר איש צוות (המסננים שבחר) והשחקנים שכל חיפוש מוצא, שמתעדכנים מדי יום. הם נשמרים עד למחיקת החיפוש או החשבון. החיפושים כלולים בהורדת הנתונים; השחקנים שנמצאו אינם כלולים בה.
צפייה נספרת כצפייה אחת בקטע כשמתנגנות ממנו לפחות 2 שניות, או הקטע כולו כשהוא קצר מזה, ולכל היותר פעם אחת בשעה לכל אדם ולכל קטע. בעל הקטע, חשבונות בדיקה וחשבונות צוות Jogabol אינם מוסיפים צפיות.
אירועי צפייה וחשיפות פיד אינם נמחקים לפי לוח זמנים. הם נמחקים כשאתם מוחקים את החשבון.
2.8 מינויי התראות דחיפה
בעת המינוי להתראות דחיפה באתר, אנו שומרים: כתובת URL של נקודת קצה למינוי, מפתחות הצפנה (p256dh ומפתח auth), מזהה פלטפורמה (android-web / ios-web / desktop-web), וחותמת זמן של גישה אחרונה. באפליקציית iOS, אם אישרתם התראות, אנו שומרים את אסימון המכשיר של שירות ההתראות של Apple (APNs), את הפלטפורמה (ios) וחותמת זמן של גישה אחרונה. באתר, ההתראות נשלחות דרך שירות הדחיפה של הדפדפן שלכם (למשל Google, Apple, Mozilla או Microsoft). נתונים אלה נמחקים ממסד הנתונים עם ביטול המינוי או היציאה מהחשבון, כאשר Apple או הדפדפן מודיעים לנו שהמכשיר אינו רשום עוד, ועם מחיקת החשבון.
2.9 רשומות התראות
מזהה משתמש מקבל ומזהה משתמש מבצע; מזהה סרטון קשור (היכן שרלוונטי); סוג התראה וחותמת זמן קריאה; וכן הגדרות ההתראות שלכם. רשומות התראות אינן נמחקות לפי לוח זמנים. הן נמחקות כשאתם מוחקים את החשבון.
רשומות מסירה. על כל התראת דחיפה או SMS שאנו שולחים, אנו רושמים את הערוץ, את סוג ההודעה, אם היא נמסרה, את סוג המכשיר ואת השעה (לעולם לא את הטקסט, אסימון מכשיר או מספר טלפון), כדי שצוות Jogabol יוכל לתקן בעיות מסירה. רשומות אלה נמחקות לאחר 90 יום, או קודם לכן כשאתם מוחקים את החשבון, ואינן כלולות בהורדת הנתונים.
חלק מההתראות נבנות ממידע שמתואר במדיניות זו. הן כוללות מספרים בלבד, ולעולם אינן מזכירות את האנשים שמאחוריהם:
- הסיכום השבועי של שחקן (ביום ראשון בערב): הצפיות בקטעים שלו באותו שבוע ובשבוע שלפניו, כמה אנשי צוות צפו בפרופיל או בקטעים שלו, והישגים חדשים. בשבוע שאין בו חדש, נשלחת במקומו הזמנה להעלות ביצוע, לכל היותר פעם בשבועיים.
- הסיכום השבועי של איש צוות (ביום שני בבוקר, רק כשיש חדש): קטעים חדשים של שחקנים ברשימת המעקב שלו, שחקנים שמתאימים מחדש לחיפושים השמורים שלו, ושחקנים שפתח את הפרופיל שלהם והעלו ביצוע.
- תזכורת העלאה, לכל היותר פעמיים (3 ו-10 ימים אחרי ההצטרפות), לשחקן שעוד לא העלה ביצוע. היא מציינת כמה שחקנים בגיל דומה מאותה מדינה העלו ביצוע באותו שבוע.
- שחקן שהחשבון שלו ממתין לאישור הורה מקבל עד שלוש תזכורות.
- על לייקים נשלחת התראה לבעל הקטע רק על הלייק הראשון, ובהגעה ל-10, 50 ו-100 לייקים.
- מי שלא פתח את Jogabol במשך 14 יום עשוי לקבל התראה אחת עם חדשות אמיתיות, לכל היותר פעם בחודש.
החדשות מרשימת המעקב של איש צוות מגיעות בהתראה אחת ב-09:00 לפי השעה שלו, וכל אחד יכול לבקש שהתראות שאינן דחופות ימתינו להתראה ערב אחת ב-19:00 (“סיכום במקום בזמן אמת” בהגדרות ההתראות). אפשר לכבות את הסיכומים ואת התזכורות בהגדרות ההתראות. התראה על כניסה ממכשיר חדש מציינת את סוג המכשיר והדפדפן (למשל “iPhone · Safari”), כדי שתוכלו להתנתק מכל המכשירים אם זה לא הייתם אתם. אי אפשר לכבות אותה. ראו סעיף 2.22.
2.10 משוב ודיווחי באגים
בעת שליחת משוב: מזהה המשתמש (מקושר אם אתם מחוברים), סוג ותיאור המשוב, תפקיד החשבון, מחרוזת סוכן הדפדפן, גודל מסך המכשיר, גרסת האפליקציה. אנו שומרים את המשוב שלכם עד שתמחקו את החשבון.
שאלוני משוב: מדי פעם האפליקציה מציעה שאלון קצר על החוויה שלכם (5 שאלות, בערך דקה). המענה הוא מרצון, ותמיד אפשר לבחור "לא עכשיו". אם תענו, נשמור את התשובות שבחרתם, את מה שכתבתם בתיבות "אחר" ובשאלה הפתוחה, את מזהה המשתמש, תפקיד החשבון, גרסת האפליקציה וסוג המכשיר (אתר, אפליקציית אתר מותקנת או iPhone), וגם מתי השאלון הוצג לכם, נדחה או נענה, כדי לא לשאול שוב. התשובות עוזרות לנו להבין מה לשפר, ונשמרות עד שתמחקו את החשבון.
2.11 העדפות שמע שמורות
תוויות ו-URL של רצועות שמע שנשמרו כמועדפות. נשמרים עד שתמחקו אותם או עד סגירת החשבון.
2.12 דיווחי שימוש לרעה
מזהי המדווח והמדווח עליו; מזהה הסרטון המדווח; סיבת הדיווח ופרטים חופשיים; חותמת זמן פתרון. כל דיווח מגיע לתור הבדיקה של צוות Jogabol; שום דבר אינו מוסתר אוטומטית. אנו מתעדים את סטטוס הדיווח, מי טיפל בו ומה נעשה.
2.13 רשומות הסכמה משפטית
חותמת זמן ומספר גרסה של התנאים ומדיניות הפרטיות שאישרתם בהרשמה. נשמרים כחלק מהפרופיל כל עוד החשבון פעיל.
2.14 נתוני אימות וסשן
היסטוריית כניסות ואסימוני סשן (מנוהלים על ידי Supabase Auth); העדפת שפה (נשמרת ב-local storage של הדפדפן, בעוגיית jgb_lang המתוארת בסעיף 11, ובפרופיל שלכם, כדי שהשפה שלכם תשמש בכל המכשירים).
2.15 יומן חשיפת פרטי קשר
בכל פעם שאיש צוות צופה בפרטי הקשר של שחקן (או של ההורה, לשחקנים מתחת לגיל 16), אנו מתעדים מי צפה בהם, של מי הפרטים, אם היו אלה פרטי השחקן או פרטי ההורה, ומתי. אנו משתמשים בתיעוד זה כדי למנוע שימוש לרעה. הוא נמחק כאשר אחד משני החשבונות נמחק.
2.16 יומן שליחת SMS
בכל פעם שאנו שולחים קוד ב-SMS, אנו מתעדים את מזהה המשתמש שלכם, את מספר הטלפון, את סוג הקוד ואת השעה, כדי להגביל את מספר הקודים שנשלחים. רשומות אלה נמחקות לאחר 3 ימים.
2.17 יומן צפייה של אורחים
כאשר צופים בקטעים בלי חשבון, אנו מתעדים צורה מוצפנת (hash) של כתובת ה-IP של המבקר ושל קוד סשן אקראי מהדפדפן, יחד עם הקטע והשעה, כדי להגביל את מספר הקטעים שמבקר יכול לפתוח. לעולם איננו שומרים את כתובת ה-IP עצמה. רשומות אלה נמחקות לאחר יומיים.
2.18 שיתופים, הזמנות והישגים
כשאתם משתפים קטע או פרופיל, אנו מתעדים את הפריט, את האפליקציה שבחרתם, כל הודעה שהוספתם ואת קוד ההפניה שלכם. אנו שומרים גם את קישורי השיתוף שלכם וכמה פעמים נפתחו, מי הזמין את מי, והתגמולים שהושגו. לגבי הישגים, אנו שומרים את התגים שזכיתם בהם ומתי. רשומות אלה אינן נמחקות לפי לוח זמנים. הן נמחקות כשאתם מוחקים את החשבון.
ההישגים של שחקן גלויים לשחקנים אחרים ולאנשי צוות, אבל לא למי שהשחקן חסם או למי שחסם אותו. אותם אנשים רואים גם את ההתקדמות של השחקן להישג הבא. כשאתם משתפים הישג, התמונה נוצרת במכשיר שלכם ומציגה את ההישג, לעולם לא את השם שלכם; איננו שומרים את התמונה, רק את רשומת השיתוף שמתוארת למעלה.
שחקן יכול גם ליצור מתפריט השיתוף שתי תמונות לשיתוף. שתיהן נוצרות במכשיר שלו, ואנחנו לא שומרים אותן. כרטיס סטורי (לסטטוס באינסטגרם או בוואטסאפ) מציג את תמונת הקטע או את נתוני הפרופיל, את העמדה, את השנתון וקוד QR לקטע או לפרופיל עם ההזמנה של השחקן. כרטיס ניסיון, להצגה לסקאוט ביום ניסיון בטלפון או מודפס, מציג את מספר השחקן, “מאומת ב-Jogabol” כשהורה אישר את החשבון, את העמדות, את השנתון, את הגובה והרגל, את דגל המדינה, את השפות וקוד QR לפרופיל הציבורי. אף אחד מהכרטיסים לא מציג את השם או המועדון של השחקן. ברגע שהשחקן או ההורה משתפים או מדפיסים כרטיס, הוא בידיים שלהם, ולכן כדאי לחשוב למי נותנים אותו.
אפשר לשמור את ההזמנה של שחקן גם כתמונה של קוד QR. התמונה נוצרת במכשיר שלכם ופותחת את תפריט השיתוף של המכשיר (במחשב היא יורדת כקובץ), ושם בוחרים איפה לשמור אותה או למי לשלוח. איננו שומרים את התמונה; מי שסורק את הקוד פותח את קישור ההזמנה שלכם.
2.19 רשומות בדיקת תוכן והתראות לצוות
אנו שומרים רשומות פנימיות של החלטות בדיקה על קטעים ושל התראות לצוות Jogabol, כגון דיווח חדש, קטע שסומן או איש צוות שהגיע למגבלת הפתיחות היומית. רשומות הנוגעות לכם נמחקות כשאתם מוחקים את החשבון; רשימת ההתראות הפנימית של הצוות שומרת לאחר מכן רק מספרי מזהה, ללא מידע אחר עליכם.
רשומות של פעולות הצוות. אנו שומרים רשומה של מה שצוות Jogabol עושה בחשבונות ובתוכן (למשל הסתרת קטע או מענה לבקשת אימות) ושל מה שהצוות צפה בו. כשאתם מוחקים את החשבון, השם שלכם, מספרי המזהה שלכם והפרטים עליכם מוסרים מרשומות אלה; מה שנעשה נשמר עד 24 חודשים ואז נמחק אוטומטית.
הערות הצוות. צוות Jogabol עשוי לשמור הערות ותוויות פנימיות על חשבון. הן נמחקות עם החשבון ואינן כלולות בהורדת הנתונים.
בדיקות אוטומטיות לשימוש לרעה. בדיקות אוטומטיות רצות באופן קבוע ומחפשות דפוסים שעשויים להעיד על שימוש לרעה, למשל כמה חשבונות שנפתחו מאותו מכשיר (לפי קוד המכשיר שבסעיף 2.22), או הרבה דיווחים או חסימות סביב חשבון אחד. התאמה רק יוצרת התראה שצוות Jogabol בודק: שום החלטה אינה מתקבלת אוטומטית, והבדיקה עצמה לא מסתירה, מוחקת או חוסמת דבר. חשבונות בדיקה אינם נכללים.
מילים פוגעניות. טקסט שאנשים אחרים רואים (שמות, מועדון, עיר, ארגון, התפקיד של איש מקצוע, וכן הקבוצות, הליגה, הכותרת והתיאור של משחק מלא) נבדק מול רשימה של מילים פוגעניות בעברית ובאנגלית. טקסט עם מילה כזו לא נשמר. צוות Jogabol מקבל לכל היותר התראה אחת ביום לכל חשבון, עם השדה והמילים שנמצאו, ולא עם שאר הטקסט.
2.20 אימות אנשי מקצוע
איש מקצוע שמבקש את תג האימות מוסר לנו את התפקיד שלו, את שם הארגון אם הוא בוחר בכך (זה לא חובה), ומסמך אחד שמראה את התפקיד, כמו מכתב ממועדון או רישיון אימון. המסמך נשמר באופן פרטי: רק צוות Jogabol יכול לראות אותו. אנו משתמשים בפרטים אלה רק כדי להחליט על האימות, ושומרים אותם עד שתמחקו את החשבון.
2.21 צעדי שימוש אנונימיים ומאיפה הגיע חשבון
כדי להבין איך אנשים מגיעים ל-Jogabol ומצטרפים אליה, אנו סופרים באילו עמודים ושלבים מבקרים: דף הנחיתה, מה שאורחים צופים בו, קישורי שיתוף שנפתחים ושלבי ההרשמה. כל ספירה נושאת רק קוד סשן אקראי, ולעולם לא את השם, מספר הטלפון או כתובת האימייל שלכם. רשומות אלה נמחקות לאחר 90 יום; לאחר מכן נשמרים רק סיכומים יומיים, שאינם אומרים דבר על אדם כלשהו.
כשאתם נרשמים, אנו מציינים גם מאיפה הגיע החשבון שלכם: הזמנה, קישור שיתוף או תג מקור בקישור שפתחתם. מידע זה נשמר עם החשבון ונמחק כשאתם מוחקים אותו.
2.22 מכשירים שנכנסתם מהם
כל דפדפן או אפליקציה שאתם נכנסים מהם שומרים קוד מכשיר אקראי (ראו סעיף 11). אחרי הכניסה, אנו רושמים את הקוד הזה יחד עם תיאור קצר של סוג המכשיר והדפדפן, כמו “iPhone · Safari”, ומתי המכשיר נראה לראשונה ולאחרונה. אנו משתמשים בזה כדי להודיע לכם כשנכנסים לחשבון שלכם ממכשיר שלא שימש אותו קודם, ובבדיקות האוטומטיות לשימוש לרעה שבסעיף 2.19 (למשל, הרבה חשבונות שנפתחו מאותו מכשיר). התיאור נבחר מתוך רשימה קבועה של מילים, ולכן לעולם אינו כולל את שם המכשיר או את הדגם שלו. הרשומות האלה כלולות בקובץ הנתונים שאתם מורידים ונמחקות כשאתם מוחקים את החשבון.
2.23 ייצוא רשימת המעקב
איש צוות יכול לייצא את רשימת המעקב שלו כקובץ PDF או Excel. הקובץ נבנה ממה שהרשימה מציגה באותו רגע (הלשונית, הסינונים, החיפוש והסדר): השם של כל שחקן, העמדות, השנתון, המדינה, העיר, המועדון, הסטטוס וההערות הפרטיות של איש הצוות, תאריך ההוספה וקישור לפרופיל. שחקן שאיש הצוות לא פתח את הפרופיל שלו מופיע רק לפי מספר, בלי שם, עיר או מועדון. פרטי קשר לעולם אינם בקובץ. הקובץ נוצר במכשיר של איש הצוות ואנחנו לא שומרים אותו. בכל עמוד מופיעה תזכורת שההערות פרטיות. תנאי השימוש מגבילים את השימוש בקובץ.
2.24 מה שנשאר במכשיר שלכם
כשמצלמים ביצוע ממסך ההעלאה, האפליקציה פותחת את המצלמה של המכשיר. הצילום מגיע אלינו רק אם מעלים אותו, ואז הוא מטופל כמו כל העלאה אחרת. ההגדרה חיסכון בנתונים קוראת רק אותות של המכשיר עצמו (אם הוא חוסך בנתונים ומה מהירות החיבור) כדי להחליט מתי לטעון את הביצוע הבא. האותות האלה לא נשלחים אלינו; הבחירה שלכם להפעיל או לכבות נשמרת במכשיר (ראו סעיף 11). פס השלמת הפרופיל מחושב מהפרופיל כפי שהוא ולא אוסף שום מידע חדש.
2.25 דיוור במייל (לא חובה)
אם בחרתם לקבל דיוור במייל על Jogabol, נשמור: אם בחרתם בו, מתי, מאיזה מסך (הרשמה, הגדרות, השאלה באפליקציה, או עבור שחקן בגיל 14–15 עמוד אישור ההורה), את נוסח ההסכמה שראיתם, ומתי ביטלתם (בהגדרות, או בתשובה למייל דיוור שבה ביקשתם להפסיק). עבור שחקן בגיל 14–15 נשמור את אישור ההורה או האפוטרופוס באותו אופן כמו אישור החשבון (סעיף 9). המידע הזה נכלל בייצוא הנתונים שלכם ונמחק יחד עם החשבון.
3. בסיס משפטי לעיבוד
| בסיס | דוגמאות |
|---|---|
| ביצוע חוזה | יצירה וניהול החשבון שלכם, הצגת הפרופיל שלכם, עיבוד העלאות וידאו, שליחת קודי OTP ב-SMS |
| אינטרסים לגיטימיים | דירוג הפיד והמלצות, זיהוי שימוש לרעה והונאה, אבטחת הפלטפורמה, הודעה לאנשי צוות על פעילות ברשימת המעקב שלהם; הבדיקה האוטומטית של קטעי הביצועים לאיתור תוכן מיני או בוטה (Google Cloud), שמגינה על המשתמשים, שרובם קטינים |
| הסכמה | התראות דחיפה — ניתן לבטל בכל עת בהגדרות; דיוור במייל (ועבור שחקן בגיל 14–15, הסכמת הורה או אפוטרופוס), שאפשר לבטל בכל עת, בלי שזה ישפיע על השימוש שלכם ב-Jogabol |
| חובה משפטית | שמירת רשומות הנדרשות על פי חוק; תגובה לבקשות רשויות מוסמכות |
4. כיצד אנו משתמשים במידע שלכם
אנו משתמשים במידע שאנו אוספים כדי: ליצור ולנהל את החשבון והפרופיל שלכם; לאמת את מספר הטלפון שלכם (ולשחקנים קטינים, גם את מספר הטלפון של ההורה) באמצעות OTP ב-SMS; להפעיל חשבון שחקן קטין לאחר קבלת הסכמת הורה; להציג את הפרופיל והתכנים שלכם לצופים מורשים; להפעיל את פיד גילוי הכישרונות ואלגוריתם הדירוג; לעבד ולאחסן סרטונים שהועלו ולייצר קטעי ביצועים; לבדוק אוטומטית קטעי ביצועים לאיתור תוכן מיני או בוטה לפני שמשתמשים אחרים יכולים לראות אותם (Google Cloud Video Intelligence) ולבדוק סרטוני משחקים מלאים לפני שהם מוצגים; להזרים מוזיקת רקע מספריית המוזיקה של הפלטפורמה; לאכוף בקרות גישה על פרטי קשר של שחקנים; לשלוח הודעות שירות ומדי פעם בקשות למשוב על האפליקציה; לשלוח דיוור במייל על Jogabol, רק למי שבחר לקבל אותו; להעביר התראות דחיפה; להציג סטטוס אימות של אנשי צוות; לאחסן ולשחזר העדפות רצועות שמע; לקבל ולטפל במשוב; לאפשר לכם לחסום משתמשים אחרים ולאכוף חסימות אלו על ידי סינון תוכן והגבלת אינטראקציות; לזהות ולמנוע שימוש לרעה, הונאה ואיומי אבטחה; לאכוף מגבלות העלאה יומיות ומגבלות גודל תוכן; לתעד אישורי כוונת גיוס של אנשי צוות; לציית לחובות חוקיות; ולעבד מחיקות חשבון.
כל אחד יכול לצפות בקטעי ביצועים שאושרו, כולל מבקרים שלא נכנסו לחשבון ואנשים שקיבלו קישור שיתוף. העמדה, המדינה, הגובה, הרגל החזקה ושנת הלידה של שחקן גלויים לכולם. השם, הגיל, חודש הלידה, העיר, המועדון והקישור האישי של שחקן מוצגים רק לשחקן עצמו ולאנשי צוות שפתחו את הפרופיל שלו; כל השאר רואים כינוי במקום השם. תאריך הלידה המלא (היום בחודש) מוצג רק לשחקן עצמו.
מי צפה בפרופיל של שחקן. כאשר איש צוות פותח את הפרופיל של שחקן, השחקן יכול לראות בפרופיל שלו שאיש מקצוע צפה בו ב-30 הימים האחרונים, יחד עם התפקיד, המדינה ותג האימות של איש הצוות והיום שבו צפה. השחקן לעולם אינו רואה את השם, הארגון או התמונה של איש הצוות. חשבונות בדיקה, חשבונות צוות Jogabol ומשתמשים חסומים אינם מוצגים.
דפי שיתוף ציבוריים. כאשר משתפים קטע ביצועים או פרופיל, הקישור פותח דף ב-jogabol.app שכל מי שיש לו את הקישור יכול לראות, גם בלי להיכנס לחשבון. הקישור מזהה את קטע הביצועים או את הפרופיל בקוד קצר, ולא במזהה החשבון. הדף מציג רק את מה שמבקר שלא נכנס לחשבון רואה באפליקציה: את קטע הביצועים, הכינוי של השחקן, העמדה, המדינה, הגובה, הרגל החזקה ושנת הלידה. הדף לעולם אינו מציג את השם, תאריך הלידה המלא, העיר, המועדון או פרטי הקשר של השחקן. שחקנים בני 14–15 מופיעים רק לאחר שהורה אישר אותם. כאשר הקישור נשלח באפליקציית הודעות, האפליקציה עשויה להציג כרטיס תצוגה מקדימה עם תמונת השער של הקטע והעמדה של השחקן. דפי השיתוף מוסתרים ממנועי חיפוש, אך כל מי שיש לו את הקישור יכול להעביר אותו הלאה. אם קטע הביצועים או החשבון נמחקים, הדף מפסיק להציג אותם. כרטיסי תצוגה מקדימה שאפליקציות אחרות כבר שמרו אינם בשליטתנו.
5. פרטי קשר ופתיחת פרופיל שחקן
פרטי קשר של שחקנים (כתובת דוא"ל ומספר טלפון — או פרטי קשר של הורה/אפוטרופוס לשחקנים בני 14–15) לעולם אינם מוצגים בפומבי ולעולם אינם נמכרים לצדדים שלישיים.
פרטי קשר מוצגים רק כאשר כל התנאים הבאים מתקיימים: (1) איש צוות פתח באופן מפורש את פרופיל השחקן (קיימת רשומת staff_member_access); (2) איש הצוות אישר, בפתיחתו הראשונה, שפרטי הקשר ישמשו אך ורק לגיוס ישיר ומותאם אישית; (3) חשבון השחקן פעיל, ואף אחד מהשניים לא חסם את השני. חותמת הזמן של אישור זה (recruitment_confirmed_at) נשמרת בפרופיל איש הצוות. כל איש צוות, מאומת או לא, יכול לפתוח פרופילים של שחקנים עד למגבלה יומית שקובעת Jogabol (כרגע 20 שחקנים ב-24 שעות). אנו מתעדים כל הצגה של פרטי קשר (ראו סעיף 2.15).
עבור שחקנים בני 14 או 15, הפלטפורמה מחזירה את שם ההורה, כתובת הדוא"ל ומספר הטלפון שלו, ולא את פרטי הקשר של השחקן עצמו. איש הצוות לעולם אינו רואה את מספר הטלפון או כתובת הדוא"ל של השחקן הקטין עצמו דרך הפלטפורמה.
אם שחקן נרשם עם Apple ובחר “הסתרת הדוא"ל שלי” (Hide My Email), איש הצוות לא יראה את כתובת ההעברה של Apple, ויקבל רק את מספר הטלפון של השחקן.
6. שירותי צד שלישי
| שירות | מה משותף | מטרה |
|---|---|---|
| Supabase | כל נתוני הפלטפורמה | מסד נתונים, אימות, אחסון קבצים, מינויים בזמן אמת, פונקציות edge. הנתונים מאוחסנים באיחוד האירופי (פרנקפורט, גרמניה). Supabase פועלת כמעבדת נתונים בהוראותינו. |
| Twilio | מספרי טלפון של כל המשתמשים (שחקנים, הורים של שחקנים מתחת לגיל 16, אנשי צוות) | שליחת קודי OTP לאימות ב-SMS. ההודעה נשלחת משם השולח “Jogabol”, או ממספר של Twilio במדינה שאינה מקבלת שמות שולח |
| אישורי חשבון Google (מעובד על ידי מערכות Google) | אימות OAuth בכניסה עם Google | |
| Apple | אישורי חשבון Apple (מעובד על ידי מערכות Apple); אסימון המכשיר של iOS להתראות דחיפה | אימות OAuth בכניסה עם Apple; שליחת התראות דחיפה באפליקציית iOS. כשאתם מוחקים את החשבון באפליקציית iOS, אנו גם מבקשים מ-Apple לבטל את הגישה של Jogabol ל-Apple ID שלכם. אם מוחקים אותו באתר, אפשר להסיר את Jogabol בעצמכם בהגדרות ה-Apple ID (כניסה עם Apple). |
| Google Cloud (Video Intelligence API, Cloud Storage) | הסרטון שהעליתם עבור כל קטע ביצוע שאתם מפרסמים (עותק זמני שנמחק מיד לאחר הבדיקה) | בדיקה אוטומטית באמצעות בינה מלאכותית של כל ביצוע לאיתור תוכן מיני או בוטה, לפני שמשתמשים אחרים יכולים לראות אותו. Google Cloud מעבדת את הקטע מטעמנו כמעבד מידע. הבדיקה מתבצעת באיחוד האירופי. |
| Vercel | כתובת IP ומטא-נתוני בקשה; הסרטונים שהעליתם, בזמן יצירת הקטעים שלכם; נתוני החשבון, בזמן ייצוא או מחיקה | אחסון אתר Jogabol, יצירת קטעי הביצועים שלכם והפעלת פונקציות שרת. פונקציות השרת פועלות באיחוד האירופי (פרנקפורט, גרמניה); הדפים מועברים דרך הרשת העולמית של Vercel |
| Privateemail (Namecheap, Inc.) | מיילים שאתם שולחים ל-info@jogabol.app והתשובות שלנו, כמו בקשות פרטיות או ביטול הסכמה של הורה; וגם הדיוור במייל, שנשלח מהתיבה הזו רק למי שבחר לקבל אותו (כל כתובת בעותק מוסתר, כך שאף אחד לא רואה כתובות של אחרים) | אחסון תיבת הדוא"ל של Jogabol ושליחת הדיוור במייל |
| Sentry (Functional Software, Inc.; הנתונים נשמרים באיחוד האירופי, בגרמניה) | דיווחי שגיאה, כשמשהו נכשל באפליקציה, באתר או בפאנל הניהול: השגיאה והמקום בקוד שלנו שבו היא קרתה, כתובת העמוד בלי מילות החיפוש שבה, סוג המכשיר והדפדפן, גרסת האפליקציה והקוד האקראי של החשבון שלכם. אף פעם לא השם, מספר הטלפון, כתובת המייל, כתובת ה-IP, ההודעות או כל דבר שאתם מקלידים | איתור ותיקון שגיאות |
| שירותי דחיפה של דפדפנים (Google, Apple, Mozilla, Microsoft, לפי הדפדפן שלכם) | כתובת הדחיפה של הדפדפן שלכם ותוכן ההתראה | שליחת התראות דחיפה באתר |
| אתרי וידאו שאתם מקשרים אליהם | מה שדפדפן שולח בדרך כלל לאתר, כמו כתובת IP, רק כשמישהו פותח את קישור המשחק שלכם | הצגת צילומי משחק מלאים שקושרו על ידי שחקן. כל אתר פועל לפי מדיניות הפרטיות שלו. |
איננו משתמשים ברשתות פרסום, פלטפורמות ניתוח נתונים של צד שלישי (כגון Firebase Analytics, Mixpanel, Amplitude, Segment) או ברוקרי נתונים. נתוני שימוש כגון לייקים, צפיות והופעות בפיד נשמרים רק במסד הנתונים שלנו ב-Supabase.
ספקי השירות שלנו מקבלים רק את המידע הדרוש למטרה המצוינת לעיל, רשאים להשתמש בו רק כדי לספק לנו את שירותם, ומחויבים להגן עליו ברמת הגנה זהה או שווה לזו המתוארת במדיניות פרטיות זו. ספקי הכניסה (Google, Apple), שירותי הדחיפה של הדפדפנים ואתרי הווידאו שאתם מקשרים אליהם מעבדים מידע גם בהתאם למדיניות הפרטיות שלהם.
כלי שהצוות שלנו משתמש בו. צוות Jogabol משתמש ב-Claude, עוזר בינה מלאכותית של Anthropic, PBC (ארצות הברית), כדי לפתח ולהפעיל את הפלטפורמה. כשהצוות מתקן תקלה או מטפל בבקשה, Claude עשוי לקרוא את נתוני החשבון הדרושים למשימה הזו. החשבון שלנו מוגדר כך שהנתונים האלה אינם משמשים לאימון מודלים של בינה מלאכותית.
7. שמירת נתונים
| נתון | תקופת שמירה |
|---|---|
| נתוני פרופיל שחקן | כל עוד החשבון פעיל; נמחק לצמיתות מיד עם מחיקת החשבון |
| נתוני פרופיל איש צוות | כל עוד החשבון פעיל; נמחק לצמיתות מיד עם מחיקת החשבון |
| הרשמות שלא הושלמו (התנאים לא אושרו, ההרשמה לא הסתיימה ולא הועלה דבר) | נמחקות אוטומטית 7 ימים לאחר יצירת החשבון |
| חשבונות של שחקנים בני 14–15 הממתינים להסכמת הורה | מוסתרים ממשתמשים אחרים בזמן ההמתנה; אינם נמחקים אוטומטית |
| נתוני הורה או אפוטרופוס (parent_approvals) | עד למחיקת חשבון השחקן |
| סרטונים וממוזערות שהועלו | עד שתמחקו אותם או את החשבון. קובץ וידאו שהועלה ושאף קטע, טיוטה או משחק אינם משתמשים בו נמחק 7 ימים לאחר העלאתו. |
| טיוטות קטעי ביצועים ונתוני עורך | עד למחיקת הטיוטה או סגירת החשבון. טיוטה שלא פורסמה ולא הייתה בה פעילות 30 יום נמחקת אוטומטית, לפחות 7 ימים אחרי שאנו מזכירים לכם; קובץ הווידאו שהועלה אליה נמחק אז |
| מיקום וגודל סמן השחקן | כל עוד הטיוטה או הקטע המשויכים קיימים; נמחק עם הטיוטה, הקטע או החשבון |
| אירועי צפייה בסרטון | נשמר עד למחיקת החשבון |
| חשיפות פיד | נשמר עד למחיקת החשבון |
| רשומות אימות טלפון | כל עוד החשבון קיים (משמש למניעת רישום של אותו מספר פעמיים); נמחקות עם מחיקת החשבון |
| קודי OTP | נשמרים רק בצורה מוצפנת (hash); נמחקים עם השימוש בהם, לאחר 5 ניסיונות שגויים, או לכל היותר 10 דקות לאחר שפג תוקפם |
| יומן שליחת SMS | 3 ימים, ואז נמחק |
| יומן צפייה של אורחים (כתובת IP וקוד סשן בצורה מוצפנת) | יומיים, ואז נמחק |
| יומן חשיפת פרטי קשר | עד למחיקת החשבון של איש הצוות או של השחקן |
| אירועי שיתוף, קישורי שיתוף, הזמנות והישגים | נשמר עד למחיקת החשבון |
| מכשירים שנכנסתם מהם | נשמר עד למחיקת החשבון |
| עותקים של קטעי ביצוע שנשלחו לבדיקת הבטיחות האוטומטית | נמחקים מ-Google Cloud מיד לאחר הבדיקה |
| מספרי טלפון של אנשי צוות | כל עוד החשבון פעיל; נמחק מיד עם סגירת החשבון |
| מינויי התראות דחיפה | עד שתכבו את ההתראות או תצאו מהחשבון במכשיר, עד ש-Apple או הדפדפן יודיעו לנו שהמכשיר אינו רשום עוד, או עד שתמחקו את החשבון |
| רשומות התראות | נמחק עם מחיקת החשבון |
| שליחות משוב | נשמר עד למחיקת החשבון |
| תשובות לשאלונים | נשמרות עד למחיקת החשבון |
| בחירות לגבי דיוור במייל | נשמרות כל עוד החשבון קיים, כולל ביטולים; נמחקות יחד עם החשבון |
| מיילים בתיבת info@jogabol.app: מה שאתם שולחים לנו, התשובות שלנו, ועותקים של הדיוור שנשלח | נמחקים אחרי 12 חודשים; מייל שמתעד הסכמה או ביטול שלה (כמו ביטול הסכמה של הורה) נשמר כל עוד החשבון קיים |
| דיווחים, רשומות בדיקת תוכן והתראות לצוות | נמחקים עם החשבון שלכם; רשימת ההתראות הפנימית של הצוות שומרת רק מספרי מזהה |
| רשומות של פעולות הצוות בחשבונות ובתוכן, ושל מה שהצוות צפה בו | אחרי מחיקת החשבון נשמרות בלי השם, מספרי המזהה או הפרטים שלכם עד 24 חודשים, ואז נמחקות |
| ההערות והתוויות הפנימיות של הצוות על חשבון | נמחקות עם החשבון |
| רשומות מסירה של התראות דחיפה ו-SMS | 90 יום, ואז נמחקות; נמחקות קודם לכן עם החשבון |
| חיפושים שמורים והשחקנים שהם מוצאים | עד למחיקת החיפוש או החשבון |
| העדפות שמע שמורות | עד שתמחקו אותן או עד סגירת החשבון |
| חותמות זמן הסכמה משפטית | נמחק עם החשבון |
| בקשות אימות של אנשי מקצוע והמסמכים שלהן | נמחקים עם החשבון |
| צעדי שימוש אנונימיים (קוד סשן אקראי, ללא פרטים אישיים) | נמחקים לאחר 90 יום; נשמרים רק סיכומים יומיים |
| מאיפה הגיע חשבון | נמחק עם החשבון |
| קישורי אישור להורה (צורה מוצפנת של הקישור, פרטי ההורה כפי שהשחקן הקליד, התשובה) | נמחקים 30 יום אחרי שהקישור נשלח; האישור עצמו נשמר עם החשבון |
| דיווחי שגיאה (Sentry) | נמחקים אחרי 30 יום |
| יומני שרת (כתובת IP, סוג דפדפן, מיקום משוער) | Supabase: 7 ימים; Vercel: כיום אחד |
| גיבויים של מסד הנתונים | נתונים שנמחקו עשויים להישאר בגיבויים היומיים של מסד הנתונים עד 7 ימים, עד שהגיבויים מתחלפים |
8. הזכויות שלכם
בהתאם למקום מגוריכם, ייתכן שעומדות לכם הזכויות הבאות: גישה — לבקש עותק של המידע האישי שאנו מחזיקים עליכם; תיקון — לבקש תיקון מידע לא מדויק או חלקי; מחיקה (“הזכות להישכח”) — לבקש מחיקת מידע אישי. אפשר לעשות זאת ישירות באפליקציה דרך הקישור “מחיקת חשבון” בתחתית ההגדרות, שפותח את דף המחיקה, באתר ובאפליקציית iOS. כל הקבצים וכל הנתונים שלכם נמחקים לצמיתות יחד, מיד עם האישור, מלבד מה שמתואר בסעיף 7 (רשומות של פעולות הצוות בלי הפרטים שלכם, וגיבויים לזמן קצר). אם משהו נכשל, תוצג לכם הודעה ותוכלו לנסות שוב, והמחיקה תושלם; ניידות נתונים — לבקש את המידע האישי שלכם בפורמט מובנה וקריא למכונה; התנגדות — להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים; הגבלה — לבקש שנגביל את העיבוד בנסיבות מסוימות.
אתם יכולים להוריד בעצמכם עותק של הנתונים שלכם, כקובץ קריא למכונה (JSON), באתר של Jogabol דרך הגדרות → בקשת הנתונים שלי (באפליקציית iOS, האפשרות הזו מפנה אתכם לאתר). הקובץ כולל את הנתונים המקושרים לחשבון שלכם: הפרופיל, הקטעים, הטיוטות והמשחקים; לייקים, סימניות ומעקבים; היסטוריית הצפייה; התראות; שיתופים והישגים; המכשירים שנכנסתם מהם; רשומות אימות הטלפון (בלי קודים); פרטי ההורה או האפוטרופוס; רשומות פתיחת פרופיל וחשיפת פרטי קשר; דיווחים ששלחתם; המשוב שלכם ותשובותיכם לשאלונים; הבחירות שלכם לגבי דיוור במייל; והמשתמשים שחסמתם. הקובץ אינו כולל מי חסם אתכם, את ההערות והרשומות של צוות Jogabol או את רשומות המסירה של התראות, ואינו כולל קודים, מפתחות מכשיר ואסימוני כניסה.
לממש זכויות אלה, פנו אלינו בכתובת info@jogabol.app. נשיב תוך 30 ימים.
הורה או אפוטרופוס של שחקן בן 14 או 15 יכולים גם לבטל את הסכמתם בכל עת; ראו סעיף 9.
הזכות להגיש תלונה: משתמשי האיחוד האירופי/EEA יכולים לפנות לרשות הגנת הנתונים המקומית. משתמשים ישראלים יכולים לפנות לרשות הגנת הפרטיות הישראלית.
9. פרטיות ילדים
משתמשים מתחת לגיל 14 אינם רשאים להירשם בשום נסיבות. שחקנים בני 14 או 15 יכולים ליצור חשבון, אך הוא נשאר ממתין עד שהורה או אפוטרופוס נותנים את הסכמתם: לאחר אימות מספר הטלפון של השחקן, נשלחת לטלפון של ההורה או האפוטרופוס הודעה שמסבירה על מה מבקשים את אישורם וכוללת קישור אישי. הקישור פותח עמוד ב-jogabol.app שמסביר מה השחקן משתף ומי רואה את זה; שם ההורה או האפוטרופוס מאשרים את שמם ושהם ההורה או האפוטרופוס החוקי של השחקן, מסכימים לתנאי השימוש ולמדיניות פרטיות זו בשם השחקן, ומאשרים (או לא). אנו שומרים את השם כפי שאישרו אותו, את מועד האישור ואת גרסאות המסמכים שהסכימו להן. הקישור תקף 7 ימים, ונשמרת ממנו רק צורה מוצפנת (hash), למשך 30 יום. בגרסאות קודמות של אפליקציית האייפון ההודעה כוללת קוד הסכמה במקום קישור, וההורה או האפוטרופוס מסכימים על ידי מסירת הקוד לשחקן, שמזין אותו באפליקציה. עד אז, החשבון מוסתר ממשתמשים אחרים ואנשי צוות אינם יכולים לפתוח את פרופיל השחקן. בזמן ההמתנה השחקן יכול להעלות ביצועים ומשחקים מלאים: הם נשארים פרטיים, ואינם נשלחים לבדיקת התוכן האוטומטית ואינם נבדקים עד שניתנת ההסכמה. חשבון ממתין אינו נמחק אוטומטית. אם לא ניתנה הסכמה לפני שהשחקן מגיע לגיל 16, החשבון ממשיך להמתין; מיום הולדתו ה-16 השחקן יכול לאשר בעצמו באפליקציה את תנאי השימוש ואת מדיניות פרטיות זו, ורק אז החשבון הופך לפעיל. אנו שומרים את מועד האישור ואת גרסאות המסמכים שאושרו. עבור שחקנים בני 14 או 15, אנשי צוות שפותחים את הפרופיל מקבלים את פרטי ההורה, לא את פרטיו של השחקן. אנשי צוות חייבים להיות בני 18 ומעלה. אם נוודא שמשתמש מתחת לגיל 14 נרשם תוך מסירת תאריך לידה שגוי, נשעה את החשבון מיידית ונמחק את כל הנתונים המשויכים תוך 14 ימים. הגיל מדווח עצמית בהרשמה, ואין לנו אפשרות לאמת אותו באופן עצמאי.
ביטול הסכמת הורה. הורה או אפוטרופוס של שחקן בן 14 או 15 יכולים לבטל את הסכמתם בכל עת, באימייל לכתובת info@jogabol.app מכל כתובת אימייל. Jogabol מאמתת את הבקשה בשיחה או בהודעה למספר הטלפון שההורה או האפוטרופוס אימתו, ופועלת לפיה תוך 72 שעות: החשבון מושעה, הפרופיל והסרטונים של השחקן מוסתרים מכולם, והגישה של אנשי מקצוע לפרופיל ולפרטי הקשר מוסרת.
דיוור במייל. שחקן בגיל 14–15 יקבל דיוור במייל רק אם הורה או אפוטרופוס אישרו זאת בעמוד אישור ההורה. השחקן יכול לבטל זאת בכל עת.
מי יכול לצפות בביצועים של קטין. אחרי שקטע ביצוע עבר את הבדיקה האוטומטית (ולשחקנים בני 14–15, אחרי שהורה אישר את החשבון), כל אחד יכול לצפות בו, כולל מבקרים בלי חשבון וכל מי שמקבל קישור שיתוף. השם של השחקן אף פעם לא מוצג איתו: מוצגים הקטע, הכינוי, העמדה, המדינה, הגובה, הרגל החזקה ושנת הלידה.
10. אבטחה
אנו מיישמים את האמצעים הטכניים הבאים: הצפנת תקשורת (TLS/HTTPS) לכל התקשורות; אבטחה ברמת שורה בכל טבלאות מסד הנתונים; אימות בצד השרת של כל בקשות הגישה — כולל סטטוס פתיחת פרופיל של איש צוות — דרך Edge Functions לפני שמידע רגיש מוחזר ללקוח; כתובות URL חתומות ומוגבלות זמן (תפוגה של שעה עם רענון רקע שקט) לכל תוכן הוידאו; קודי SMS שתוקפם פג לאחר 10 דקות, נעילה של 60 דקות לאחר 5 קודים שגויים והמתנה של 60 שניות בין בקשות קוד; קודי SMS ורשומות הסכמת הורה שהאפליקציה עצמה לעולם אינה יכולה לקרוא או לשנות; הודעה אליכם בכל כניסה לחשבון שלכם ממכשיר חדש; ורישום של כל פעם שחבר בצוות Jogabol פותח מידע אישי בפאנל הניהול, שהצוות אינו יכול לשנות או למחוק.
אין מערכת מאובטחת לחלוטין. במקרה של פרצת נתונים אישיים שעשויה לגרום סיכון לזכויותיכם, נודיע לרשות הפיקוח הרלוונטית תוך 72 שעות (ככל האפשר) ונודיע למשתמשים המושפעים ללא עיכוב בלתי סביר כנדרש על פי חוק.
11. עוגיות ואחסון מקומי
אנו משתמשים באחסון מקומי בדפדפן (וכן באחסון סשן, שמתרוקן כשסוגרים את הלשונית) ובעוגייה אחת של צד ראשון (לא עוגיות פרסום) למטרות הבאות:
| מטרה | מה נשמר |
|---|---|
| סשן אימות | אסימון סשן Supabase Auth |
| פתיחת האפליקציה בלי חיבור | עותק של הגדרות החשבון הבסיסיות (תפקיד, מצב החשבון, שלב ההרשמה וגרסאות המדיניות שאישרתם), כדי שהאפליקציה תיפתח כשאתם מחוברים גם כשאין חיבור לאינטרנט. העותק מתעדכן כשהאפליקציה מתחברת, ונמחק כשאתם יוצאים מהחשבון או מוחקים אותו |
| העדפת שפה | השפה שנבחרה (עברית או אנגלית). היא נשמרת גם בעוגייה של צד ראשון בשם jgb_lang, בתוקף לשנה, כדי שהשרת שלנו ישלח את הדפים בשפה שלכם. העוגייה מכילה רק "he" או "en". |
| מצב תהליך הרשמה | נתוני הרשמה זמניים בשלב הקליטה |
| מצב הסכמה משפטית ממתינה | נתוני הסכמה לפני יצירת החשבון |
| העדפת ערכת נושא | ערכת הצבעים שנבחרה (כהה/בהיר) |
| מאיפה הגעתם | תג המקור של הקישור שפתחתם (למשל שם של קמפיין), שנשמר במכשיר 30 יום (סעיף 2.21) |
| ספירת שימוש | קוד סשן אקראי לצעדי השימוש האנונימיים (סעיף 2.21), באחסון הסשן, שנמחק כשסוגרים את הלשונית |
| הזמנות | קוד ההפניה מקישור הזמנה שפתחתם |
| צפייה כאורחים | קוד סשן אקראי המשמש למגבלות צפייה (נמחק כשסוגרים את הלשונית) |
| כניסה לחשבון | הדף לחזור אליו אחרי הכניסה, הבחירה שלכם ב“זכור אותי”, והשם שהתקבל מ-Apple עד ליצירת החשבון |
| מצב האפליקציה | המקום שלכם בפיד, ההתקדמות במדריך, הודעות שסגרתם, החגיגות שכבר ראיתם (הביצוע הראשון שאושר, ברכת יום ההולדת), רשימה זמנית של שחקנים שפתחתם את הפרופיל שלהם, המסננים בפיד של איש צוות, אם קטעים מתנגנים עם קול, הגדרות ההתראות שלכם ופריסת רשימת המעקב |
| קוד מכשיר | קוד אקראי לדפדפן או לאפליקציה הזו, כדי שנוכל להודיע לכם כשנכנסים לחשבון שלכם ממכשיר חדש ולבדוק שימוש לרעה (סעיפים 2.19 ו-2.22) |
| חיסכון בנתונים | אם הפעלתם חיסכון בנתונים (סעיף 2.24) |
| התראות באפליקציית iOS | אסימון התראות הדחיפה של המכשיר שלכם, ואם כיביתם התראות במכשיר הזה (סעיף 2.8) |
| קוד מכשיר לדף התחזוקה | קוד אקראי שנשמר במכשיר (ואינו מקושר לחשבון שלכם) ונשלח לשרת כדי לספור כמה מכשירים ממתינים בזמן תחזוקה; נמחק מהשרת אחרי 30 יום. אם ביקשתם “עדכנו אותי”, החשבון שלכם נשמר ברשימה עד שנשלחת ההודעה שחזרנו |
איננו משתמשים בעוגיות פרסום של צד שלישי או בטכנולוגיות מעקב בין אתרים.
12. העברות נתונים בינלאומיות
מסד הנתונים, אחסון הקבצים ופונקציות השרת שלנו נמצאים באיחוד האירופי (פרנקפורט, גרמניה), ודיווחי השגיאה (Sentry) נשמרים בגרמניה. חלק מהספקים שלנו הם חברות אמריקאיות או מעבדים מידע מחוץ למדינת מגוריכם, כולל בארצות הברית: Twilio (SMS), Google ו-Apple (כניסה והתראות דחיפה), שירות הדחיפה של הדפדפן שלכם (כמו Mozilla או Microsoft), הרשת העולמית של Vercel, Privateemail (תיבת הדוא"ל שלנו) ו-Anthropic (עוזר הבינה המלאכותית של הצוות). ישראל הוכרה על ידי הנציבות האירופית כמספקת רמת הגנת נתונים מספקת להעברות מהאיחוד האירופי/EEA. עבור העברות מישראל או מהאיחוד האירופי/EEA למדינות אחרות (כגון ארצות הברית), אנו מסתמכים על סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית, או אמצעי הגנה מתאימים אחרים כמותר על פי החוק החל.
13. דיני הפרטיות הישראלים
אנו פועלים בהתאם לחוק הגנת הפרטיות התשמ"א-1981 (ILPA). מאגר המידע האישי שנאסף דרך פלטפורמה זו מנוהל על ידי Jogabol (תל אביב, ישראל). משתמשים ישראלים רשאים לממש את זכויותיהם מכוח החוק על ידי פנייה אלינו בכתובת info@jogabol.app.
14. עדכונים למדיניות זו
אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. כאשר ייעשו שינויים מהותיים, נודיע לכם דרך הפלטפורמה או בדוא"ל. המשך השימוש בפלטפורמה לאחר תאריך כניסת המדיניות המעודכנת לתוקף מהווה הסכמה לה.
15. צור קשר
לבקשות הקשורות לפרטיות: info@jogabol.app. לפניות משפטיות ולדיווח על הפרות: info@jogabol.app.