1. מבוא
מדיניות פרטיות זו («המדיניות») מתארת כיצד Pleyi («המפעיל», «אנחנו») אוסף, משתמש, שומר ומגן על מידע אישי במסגרת האתר והשירותים (להלן: «השירות»).
המדיניות חלה על משתמשים בישראל ובחו״ל, בכפוף לדין החל. בישראל, השירות פועל בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובהתאם לעקרונות GDPR ככל שהם רלוונטיים.
בעל/ת מאגר המידע / אחראי/ת פרטיות: Pleyi. יצירת קשר: טופס «צור קשר» באתר, וואטסאפ 058-612-2187.
2. סוגי מידע שאנו אוספים
- פרטי חשבון (בהתחברות Google): שם, כתובת דוא״ל, מזהה משתמש, תמונת פרופיל (אם קיימת).
- תוכן שימוש: משחקים מותאמים אישית ששמרת, היסטוריית משחק, ניקוד, הגדרות.
- חדרי כיתה: שם מורה/משתתף, קוד חדר, פעילות במשחק בזמן אמת (לצורך תפעול החדר).
- טופס צור קשר: שם, דוא״ל, תוכן ההודעה.
- נתונים טכניים: כתובת IP, סוג דפדפן/מכשיר, מערכת הפעלה, חותמות זמן, לוגי שרת, cookies/localStorage (ראו מדיניות עוגיות).
- העדפות נגישות: הגדרות שמורות ב-localStorage (גודל טקסט, ניגודיות וכו׳).
מידע על קטינים: איננו מבקשים במפורש מידע מזהה מקטינים ליצירת חשבון. השתתפות תלמידים במשחק בכיתה מתבצעת בדרך כלל ללא הרשמה, ותחת אחריות המורה/המוסד.
3. מטרות השימוש במידע
- מתן, תפעול, תחזוקה ושיפור השירות.
- יצירת חשבון, אימות זהות (Google OAuth), ושמירת משחקים/היסטוריה.
- הפעלת חדרי כיתה בזמן אמת וסנכרון בין מורה לתלמידים.
- מענה לפניות, תמיכה טכנית, ושירות לקוחות.
- אבטחת מידע, מניעת הונאות, זיהוי תקלות.
- עמידה בדרישות דין, צווים, או בקשות רשות מוסמכת.
- שיפור חוויית משתמש ונגישות (כולל שמירת העדפות).
4. בסיס משפטי לעיבוד (ככל שנדרש)
- ביצוע הסכם / מתן שירות — תפעול החשבון והמשחקים.
- הסכמה — למשל בטופס צור קשר, cookies לא חיוניים (אם יופעלו), התחברות Google.
- אינטרס לגיטימי — אבטחה, שיפור השירות, מניעת שימוש לרעה.
- חובה חוקית — שמירת רשומות לפי דין.
5. שיתוף מידע עם צדדים שלישיים
אנו עשויים לשתף מידע עם:
- Google / Firebase — אימות משתמשים (Google Sign-In), אחסון Firestore, תשתית ענן.
- ספק אחסון/תשתית (למשל Render או שירות hosting דומה) — להפעלת השרת.
- Socket.io / תשתית realtime — לתקשורת בחדרי כיתה.
- רשויות — אם נדרש על פי דין או צו שיפוטי.
איננו מוכרים מידע אישי לצדדים שלישיים. ספקי שירות מחויבים בדרישות סודיות ואבטחה, ומעבדים מידע רק לפי הוראותינו.
6. העברת מידע לחו״ל
שירותי Google/Firebase עשויים לאחסן מידע בשרתים מחוץ לישראל (לרוב בארה״ב/אירופה). העברה זו נדרשת לתפעול השירות. Google מציעה מנגנוני הגנה (Standard Contractual Clauses ומדיניות אבטחה). בשימוש בשירות ובהתחברות Google, את/ה מסכים/ה לעיבוד זה.
7. משך שמירת המידע
- נתוני חשבון ומשחקים שמורים — כל עוד החשבון פעיל, אלא אם ביקשת מחיקה.
- לוגי שרת — לרוב עד 12 חודשים (אלא אם נדרש יותר לחקירת תקלה/אבטחה).
- פניות בטופס צור קשר — עד 24 חודשים, אלא אם החוק מחייב אחרת.
- נתוני חדר כיתה — נמחקים/מתאפסים עם סיום הס session או לאחר זמן סביר.
8. אבטחת מידע
אנו נוקטים אמצעי אבטחה סבירים: HTTPS, כללי Firestore Security Rules, הגבלת גישה לשרת, ועדכוני תוכנה. עם זאת, אין מערכת מאובטחת ב-100%, ואיננו יכולים להבטיח חסינות מוחלטת מפני פריצות.
9. זכויותיך
בכפוף לדין, עומדות לך הזכויות הבאות:
- עיון — לדעת אילו מידעים נשמרים עליך.
- תיקון — לתקן מידע שגוי (חלקו ניתן לעדכון בחשבון Google).
- מחיקה — לבקש מחיקת חשבון ונתונים (בכפוף לחובות שמירה).
- הגבלת עיבוד / התנגדות — במקרים המתאימים.
- ניידות מידע — קבלת עותק במבנה נפוץ, ככל שניתן.
למימוש זכויות: פנה/י דרך טופס «צור קשר» או וואטסאפ. נשיב תוך 30 יום, אלא אם הדין מאפשר ארכה.
10. תלונה לרשות
ניתן להגיש תלונה לרשות להגנת הפרטיות: רשות להגנת הפרטיות, לאחר שניסית לפנות אלינו תחילה.
11. שינויים במדיניות
נעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם באתר. המשך שימוש לאחר העדכון מהווה הסכמה, אלא אם נדרשת הסכמה נפרדת על פי דין.