מדיניות פרטיות

תאריך עדכון אחרון: 23.5.2026

1. זהות בעל המאגר ויצירת קשר

האפליקציה "סולם המילים" ("האפליקציה", "השירות", "אנחנו") היא פרויקט אישי וחינמי המופעל על ידי:

• שם: טוהר פינגלה (יחיד, ללא תאגיד רשום)
• מדינה: ישראל
• דוא"ל ליצירת קשר ולעניני פרטיות: toharpingley@gmail.com

לא קיים תאגיד מאחורי השירות. הפנייה לבעל המאגר ולממונה על הפרטיות היא לאותה כתובת דוא"ל.

2. תחולה

מדיניות זו חלה על האפליקציה למובייל (iOS / Android), על גרסת ה-Web ועל אתר המידע (word-ladder-phi.vercel.app).

3. הבסיס החוקי לעיבוד נתונים

איסוף ועיבוד הנתונים מתבצע על אחד מהבסיסים הבאים, בהתאם לחוק הגנת הפרטיות התשמ"א-1981 (כפי שתוקן בתיקון 13, 2025):

• הסכמה מדעת — כאשר אתה נרשם לחשבון, מתחבר עם Google, או מאשר התראות.
• קיום חוזה — לצורך מתן שירות המשחק לאחר שנרשמת.
• אינטרס לגיטימי — שיפור האפליקציה, מניעת הונאות בלוח הדירוג, אבטחת מידע.

4. נתונים שאנו אוספים

4.1 נתוני חשבון (אם נרשמת עם דוא"ל)

• כתובת דוא"ל — לזיהוי ואימות
• שם תצוגה — שנבחר על ידך
• צבע אווטאר — שנבחר על ידך
• מזהה משתמש (UUID) שנוצר על ידי Supabase

4.2 נתוני חשבון (אם נכנסת עם Google Sign-In)

בעת התחברות באמצעות Google, אנו מקבלים מ-Google את הנתונים הבאים:

• כתובת דוא"ל של חשבון Google שלך
• שם פרטי / שם תצוגה ציבורי
• תמונת פרופיל ציבורית (URL בלבד; ייתכן שלא נשמרת באחסון שלנו)
• מזהה Google ייחודי (sub claim) לצורך אימות חוזר

אנחנו לא מקבלים גישה לאנשי הקשר, ל-Gmail, ל-Drive, ליומן או לכל נתון אחר מחשבון Google שלך. ניתן להסיר את ההרשאה שניתנה לאפליקציה בכל עת דרך myaccount.google.com/permissions.

4.3 נתוני משחק

• תוצאות משחקים (ציון, מספר צעדים, זמן)
• היסטוריית פתרונות
• רצפים יומיים (streaks)
• הישגים שנפתחו

4.4 נתונים טכניים

• טוקן Push Notifications — לתזכורות יומיות (רק אם אישרת)
• העדפות אפליקציה (שמורות מקומית ועל השרת)
• כתובת IP — נאספת זמנית על ידי Supabase לצורכי אבטחה
• מידע על המכשיר / גרסת מערכת הפעלה / גרסת אפליקציה — לדיווח קריסות

4.5 נתונים מקומיים בלבד (לא יוצאים מהמכשיר)

• תקציב רמזים יומי
• העדפות נושא (light/dark)

5. כיצד אנו משתמשים בנתונים

• הפעלת המשחק ושמירת תוצאות
• הצגת לוח דירוג (שם תצוגה + ציון בלבד; הדוא"ל לעולם לא מוצג)
• שליחת תזכורות יומיות (אם הפעלת)
• אבטחת המשתמשים ומניעת הונאות בלוח הדירוג
• שיפור האפליקציה ותיקון תקלות

איננו עושים שימוש בנתוניך לפרסום, דיוור שיווקי, פרופיילינג אוטומטי או החלטות אוטומטיות בעלות השלכה משפטית.

6. שיתוף עם צדדים שלישיים (Sub-Processors)

• Supabase — אחסון נתונים, אימות, פונקציות שרת. אחסון באיחוד האירופי (פרנקפורט / אירלנד).
• Google (Google Sign-In) — שירות הזדהות. אם בחרת להתחבר עם Google, חלה גם מדיניות הפרטיות של Google. אנו מקבלים מ-Google רק את הפרטים שצוינו בסעיף 4.2, ולא מעבירים ל-Google נתוני משחק.
• Expo / EAS — הפצת האפליקציה ו-push notifications. ארה"ב. מקבל טוקן push בלבד, לא נתוני חשבון.
• Sentry (אופציונלי) — דיווח קריסות אנונימי. אחסון באיחוד האירופי.
• Vercel — אירוח אתר המידע. ארה"ב / אירופה.
• Apple / Google Play — חנויות הפצה של האפליקציה. כפופות למדיניות הפרטיות שלהן.

אנחנו לא מוכרים, משכירים או סוחרים בנתוני משתמשים עם צדדים שלישיים.

7. העברת מידע לחו"ל

חלק מהנתונים מאוחסנים ומעובדים מחוץ לישראל (בעיקר באיחוד האירופי, ובחלק מהמקרים בארה"ב — Google, Expo, Vercel). העברת המידע מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה) התשס"א-2001, על בסיס:

• האיחוד האירופי מוכר על ידי משרד המשפטים הישראלי כמדינה המספקת רמת הגנה הולמת.
• הסכמה מדעת שלך לתנאי השירות.
• נחיצות ההעברה לביצוע השירות שביקשת.

8. תקופות שמירה

• חשבון פעיל: הנתונים נשמרים כל עוד החשבון קיים.
• חשבון לא פעיל מעל 24 חודשים: ייתכן ויסומן לארכוב או למחיקה לאחר הודעה בדוא"ל.
• לוגים טכניים (Sentry): עד 90 יום.
• לוגי גישה ב-Supabase: עד 30 יום.
• לאחר בקשת מחיקה: מחיקה לצמיתות תוך 30 יום, למעט מידע שאנו מחויבים לשמור בחוק.

9. פרטיות ילדים

• סיווג תוכן: האפליקציה מסווגת לגילאי 4 ומעלה.
• הרשמה לחשבון (דוא"ל או Google): דורשת גיל 13 ומעלה. למתחת לגיל 13 נדרשת הסכמת הורה / אפוטרופוס.
• משחק ללא הרשמה: אפשרי בכל גיל; לא נאספים נתונים מזהים.
• אם נודע לנו שנאסף מידע מילד מתחת לגיל 13 ללא הסכמת הורה — נמחק את החשבון מיידית.
• הורה / אפוטרופוס רשאי לפנות ל-toharpingley@gmail.com לבקש עיון, תיקון או מחיקה של נתוני ילדו.

10. אבטחת מידע

האפליקציה מיישמת אמצעי אבטחה התואמים לתקנות הגנת הפרטיות (אבטחת מידע) התשע"ז-2017:

• הצפנת תעבורה (HTTPS / TLS)
• Row Level Security ברמת מסד הנתונים ב-Supabase
• אחסון מפתחות אימות ב-Secure Store של מערכת ההפעלה
• הפרדה בין סביבת פיתוח לסביבת ייצור
• בקרת גישה למפתחות שרת

אף מערכת אינה חסינה לחלוטין; במקרה אירוע — נפעל לפי סעיף 11.

11. הודעה על אירוע אבטחה (Breach Notification)

בקרות אירוע אבטחה חמור הפוגע או עשוי לפגוע בנתוניך, ובהתאם לתקנות אבטחת מידע ולתיקון 13 לחוק הגנת הפרטיות:

• ניידע אותך באמצעות דוא"ל לכתובת הרשומה בחשבון או באמצעות הודעה בולטת בתוך האפליקציה, מוקדם ככל הניתן ולא יאוחר מ-72 שעות מרגע הגילוי.
• נדווח לרשות להגנת הפרטיות כנדרש בחוק.

12. רישום מאגר מידע

המאגר מנוהל על ידי יחיד פרטי בהיקף קטן ולא למטרת רווח. ככל שיחולו על המאגר חובות רישום אצל הרשם להגנת הפרטיות — נפעל לעמוד בהן.

13. זכויותיך

על פי חוק הגנת הפרטיות, עומדות לך הזכויות הבאות:

• זכות עיון (סעיף 13): לקבל את כל המידע השמור עליך, תוך 30 יום מהבקשה.
• זכות תיקון (סעיף 14): לתקן נתון שגוי או לא מעודכן.
• זכות מחיקה: למחוק את חשבונך וכל המידע המקושר אליו.
• זכות לחזור בך מהסכמה: בכל עת, ללא השפעה על שירותים שכבר ניתנו. ניתן גם לבטל את הרשאת Google Sign-In ישירות בחשבון Google שלך.
• זכות הגשת תלונה: לרשות להגנת הפרטיות.

לממש כל זכות — פנה ל-toharpingley@gmail.com. נשיב תוך 30 יום.

13.1 משתמשים באיחוד האירופי (GDPR)

נתוני המשתמשים מאוחסנים בשרתי Supabase באיחוד האירופי. אם אתה תושב האזור הכלכלי האירופי (EEA), עומדות לך גם הזכויות לפי תקנת ה-GDPR: גישה, תיקון, מחיקה ("הזכות להישכח"), הגבלת עיבוד, ניידות נתונים, והתנגדות לעיבוד. הבסיס החוקי לעיבוד הוא ביצוע חוזה (אספקת השירות) והסכמתך. אינך כפוף להחלטות אוטומטיות בעלות אפקט משפטי, וביכולתך להגיש תלונה לרשות הפיקוח המקומית שלך.

14. מחיקת חשבון

1. בתוך האפליקציה: פרופיל ← אזור רגיש ← מחק חשבון
2. בדוא"ל: שלח בקשה ל-toharpingley@gmail.com — נבצע מחיקה תוך 30 יום

המחיקה היא סופית ובלתי הפיכה. הקישור לחשבון Google (אם השתמשת ב-Google Sign-In) יבוטל, וציונים אנונימיים שכבר הופיעו בלוחות דירוג היסטוריים יוסרו.

15. עוגיות (Cookies) באתר המידע

אתר המידע משתמש בעוגיות פונקציונליות בסיסיות בלבד, הדרושות לפעולתו התקינה. אין באתר עוגיות פרסום, מעקב, או צד שלישי לצורכי שיווק.

16. דיוור והתראות

אם אישרת התראות Push — אנו שולחים תזכורות משחק בלבד. ניתן לבטל אישור זה בכל עת מהגדרות המכשיר. איננו שולחים דיוור פרסומי או הצעות מסחריות.

17. שינויים במדיניות

• נעדכן את תאריך העדכון בראש המסמך.
• נציג הודעה בולטת בתוך האפליקציה ובאתר.
• במקרה של שינוי המשפיע על נתונים שכבר נאספו — נבקש הסכמה מחדש בהתאם לדין.

18. דין שיפוט

מדיניות זו כפופה לדיני מדינת ישראל בלבד. סמכות השיפוט הבלעדית לכל מחלוקת מסורה לבתי המשפט המוסמכים בעיר תל אביב-יפו.

19. יצירת קשר

טוהר פינגלה
דוא"ל: toharpingley@gmail.com

מסמך זה נכתב בעברית בלשון זכר מטעמי נוחות הקריאה ומיועד לבני כל המגדרים.