אנחנו סטודיו משחקים של אדם אחד בישראל, ואוספים כמה שפחות. רוב המשחקים שומרים את ההתקדמות רק בטלפון שלכם. אם בחרתם לפתוח חשבון BananaBolt ID, אנחנו שומרים בשרת שלנו את שם המשתמש, הדוא"ל, סיסמה מוצפנת (hash) ונתוני המשחק, ואפשר למחוק הכול בכל רגע. במשחקים החינמיים יש פרסומות של Google, ו-Google עשויה להשתמש בנתוני המכשיר בשבילן. אתם בוחרים אם הפרסומות יהיו מותאמות אישית, וילדים אף פעם לא מקבלים פרסומות מותאמות אישית. אנחנו לא מוכרים מידע ולא שולחים דואר שיווקי. לכל משחק יש גם דף משלו שמפרט בדיוק מה הוא עושה.
דף הפרטיות של כל משחק
המדיניות הזו חלה על כל מה שאנחנו עושים. בדפי המשחקים מפורט בדיוק מה כל משחק שומר ושולח (באנגלית):
- Doodle Hunt (מקוון, חשבון BananaBolt ID אופציונלי, ציורים)
- Wagon Run (בלי אינטרנט, טבלת מובילים אופציונלית)
- Gorilla Rush (בלי אינטרנט)
- Twistbloom (בלי אינטרנט, טבלת מובילים אופציונלית)
אם דף של משחק שונה מהמדיניות הזו, הדף של המשחק מפורט יותר וחל על אותו משחק.
מי אחראי למידע
בעל השליטה במאגר (בעל המאגר) הוא דניאל נחמן לוי (פועל בשם Banana Bolt), דרך רמתים 89, הוד השרון, ישראל. דוא"ל: [email protected]. לא מונה ממונה הגנת פרטיות, כי החוק לא מחייב זאת בעסק בגודל שלנו; הבעלים מטפל בעצמו בכל שאלה בנושא פרטיות.
מה אנחנו אוספים ולמה
| מידע | מתי | למה | בסיס חוקי |
|---|---|---|---|
| התקדמות והגדרות במכשיר | כל המשחקים | שמירת המשחק. נשאר במכשיר; אנחנו לא רואים אותו. | לא נשלח אלינו |
| שם משתמש, דוא"ל, סיסמה מוצפנת (hash), חיבורים פעילים | רק אם פותחים BananaBolt ID | ניהול החשבון, עזרה ואבטחה | הסכמתכם וההסכם בינינו |
| נתוני משחק: רמה, סטטיסטיקות, חברים, מטבעות, פריטים, משימות, רישומי רכישות | משחקים עם חשבון | שמירת התקדמות, חברים, חנות, טבלאות מובילים | ההסכם בינינו |
| ציורים וכותרות | ציורים ב-Doodle Hunt | הצגת התוכן לשחקנים אחרים; פיקוח | ההסכם בינינו; האינטרס הלגיטימי שלנו לשמור על בטיחות השחקנים |
| שם שהמשחק יצר, כוכבים, שלב, מספר שחקן אקראי | Twistbloom ו-Wagon Run, רק אם מצטרפים לטבלת המובילים | דירוג כוכבים ציבורי | הסכמתכם (אתם בוחרים להצטרף) |
| כתובת IP | כל חיבור לשרתים שלנו | מניעת ניצול לרעה. נשמרת רק בזיכרון לכמה דקות, לא עם המידע שלכם | אינטרס לגיטימי (אבטחה) |
| מזהה פרסום, כתובת IP, מיקום משוער, אינטראקציה עם פרסומות, נתוני תקלות | משחקים חינמיים עם פרסומות; נאסף על ידי Google | הצגה, מדידה והגנה על פרסומות | הסכמתכם לפרסומות מותאמות אישית; אחרת אינטרס לגיטימי לפרסומות לא מותאמות |
| הודעות דוא"ל שאתם שולחים לנו | כשאתם כותבים לנו | מענה, טיפול בהחזרים ובדיווחים | אינטרס לגיטימי; חובה חוקית לרישומי החזרים |
אין חובה חוקית למסור לנו מידע. אפשר לשחק במשחקים שבלי אינטרנט וב-Quick Play של Doodle Hunt בלי שום חשבון. מי שלא מוסר את המידע שחשבון דורש, לא יוכל להשתמש באפשרויות החשבון (חברים, חנות, ציורים, שמירת התקדמות בשרת).
איננו אוספים שם אמיתי, מספר טלפון, אנשי קשר, תמונות, מיקום מדויק, קול או פנים, ואיננו מפעילים כלי ניתוח או מעקב משלנו.
פרסומות
המשחקים החינמיים מציגים פרסומות של Google AdMob (ובאתר, משבצות הפרסום של Google למשחקים). Google אוספת את המידע שמפורט למעלה לפי המדיניות שלה: policies.google.com/technologies/partner-sites. באזור הכלכלי האירופי, בבריטניה ובשווייץ המשחק מבקש הסכמה בטופס ההסכמה המאושר של Google לפני כל פרסומת מותאמת אישית. באייפון, השאלה של Apple "לאפשר מעקב?" קובעת אם ייעשה שימוש במזהה הפרסום. אפשר לשנות את הבחירה בכל עת בהגדרות המשחק ("אפשרויות פרטיות") או בהגדרות הטלפון. ב-Doodle Hunt, כשצופים בפרסומת תמורת פרס, מספר המשתמש ב-BananaBolt ID נשלח עם בדיקת הפרס כדי שהמטבעות יגיעו לחשבון הנכון; זה לא השם ולא הדוא"ל.
אנחנו מורים ל-Google להתייחס לשחקנים מתחת לגיל 13 (או מתחת לגיל ההסכמה הדיגיטלית במדינתם) כילדים: הם מקבלים רק פרסומות לא מותאמות אישית ומתאימות למשפחה.
ילדים
המשחקים שלנו מיועדים לכולם, וגם ילדים משחקים בהם. אנחנו נזהרים במיוחד:
- המשחקים שבלי אינטרנט לא דורשים חשבון ולא שולחים אלינו שום מידע על השחקן.
- אנחנו מוסיפים למשחקים שאלת גיל לפני פתיחת חשבון, שליחת ציור או צ'אט. כשהיא תהיה במשחק, שחקנים מתחת לגיל 13 (או מתחת לגיל ההסכמה הדיגיטלית במקום מגוריהם) יצטרכו הסכמת הורה, שניתנת דרך הדוא"ל של ההורה; עד שתינתן, האפשרויות האלה יישארו סגורות עבורם.
- ילדים לא מקבלים פרסומות מותאמות אישית, והמידע שלהם לעולם לא נמכר או משותף לצורכי פרסום.
- השמות בטבלאות המובילים נוצרים על ידי המשחק, כך שילדים לא יכולים לחשוף שם אמיתי.
- הורים יכולים לבקש בכל עת לראות, לתקן או למחוק את המידע של ילדם ולהפסיק את האיסוף. כתבו לנו מהדוא"ל של ההורה; נענה תוך 30 יום.
- אם נגלה שיש לנו מידע של ילד מתחת לגיל 13 בלי הסכמת הורה, נמחק אותו.
מי עוד מקבל מידע
אנחנו לעולם לא מוכרים מידע אישי. רק החברות האלה מעורבות, כל אחת לתפקיד מוגדר:
- Google (פרסומות; חיוב ב-Google Play; תיבת הדוא"ל לתמיכה היא ב-Gmail).
- Apple (רכישות ב-App Store; שקיפות מעקב באפליקציות).
- Cloudflare (הגנה ומשלוח של האתר, והרצת משחקוני Doodle Hunt בזיכרון בלבד).
- שחקנים אחרים רואים את מה שהמשחק מציג: שם משתמש, רמה, סטטיסטיקות, ציורים מאושרים והודעות ששלחתם.
- רשויות, רק כשהחוק בישראל מחייב, או כדי להגן על אדם מפגיעה חמורה.
איפה המידע נשמר והעברה לחו"ל
השרת שלנו (BananaBolt ID וטבלאות המובילים) נמצא בישראל. הנציבות האירופית מכירה בישראל כמדינה עם הגנה נאותה על מידע אישי, ולכן אפשר להעביר אליה מידע מהאיחוד האירופי. Google, Apple ו-Cloudflare עשויות לעבד מידע בארצות הברית ובמדינות אחרות, לפי אמצעי ההגנה שלהן (כמו סעיפים חוזיים תקניים של האיחוד האירופי ומסגרת פרטיות המידע בין האיחוד לארה"ב).
כמה זמן שומרים
| מידע | כמה זמן |
|---|---|
| חשבונות BananaBolt ID | עד שמוחקים את החשבון. אנחנו רשאים למחוק חשבון שלא היה בשימוש 3 שנים, אחרי אזהרה במשחק. |
| חיבורים פעילים | פוקעים אחרי 90 יום |
| רשומות בטבלאות מובילים (Twistbloom, Wagon Run) | עד שמבקשים מאיתנו למחוק, או עד שהטבלה נסגרת |
| גיבויי שרת | מתחלפים כל יום; מידע שנמחק נעלם מהגיבויים תוך 7 ימים |
| כתובות IP | דקות, בזיכרון בלבד |
| מזהי קבלות מהחנות | נשמרים בלי קשר אליכם אחרי מחיקת החשבון, כדי שאי אפשר יהיה להשתמש באותה קבלה פעמיים |
| פניות בדוא"ל | שנתיים אחרי סוף השיחה, ויותר רק אם נדרש לתביעה או לרישומי מס |
איך אנחנו מגינים על המידע
סיסמאות נשמרות רק כ-hash מסוג scrypt עם salt, אסימוני כניסה רק כ-hash, וכל החיבורים מוצפנים ב-HTTPS. רק הבעלים ניגש לשרת ולגיבויים. אנחנו אוספים כמה שפחות, ומחזיקים מסמך הגדרות מאגר ונוהל אבטחה בכתב, כפי שתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, דורשות. אם יקרה אירוע אבטחה חמור, נדווח עליו לרשות להגנת הפרטיות ונודיע לשחקנים שנפגעו כשהחוק מחייב.
הזכויות שלכם
בכל מקום שבו אתם גרים, אפשר לבקש מאיתנו:
- לעיין במידע האישי שלכם שאצלנו ולקבל עותק;
- לתקן אותו אם הוא שגוי;
- למחוק אותו (את ה-BananaBolt ID אפשר למחוק לבד במשחק או בדף מחיקת BananaBolt ID באתר bananabolt.xyz);
- לחזור בכם מהסכמה שנתתם, בכל עת, בלי לפגוע במה שנעשה לפני כן;
- להתנגד לעיבוד שמבוסס על האינטרס הלגיטימי שלנו או לבקש להגביל אותו;
- לקבל את נתוני החשבון בפורמט נפוץ (ניידות מידע).
לפי חוק הגנת הפרטיות, התשמ"א-1981, יש לכם זכות לעיין במידע (סעיף 13) ולבקש לתקן או למחוק אותו (סעיף 14). תושבי האיחוד האירופי ובריטניה נהנים מהזכויות לפי ה-GDPR. תושבי קליפורניה ומדינות אחרות בארה"ב עם חוק פרטיות זכאים לדעת, למחוק ולתקן, ולבקש שלא "ימכרו" או "ישתפו" את המידע שלהם. אנחנו לא מוכרים מידע אישי; כדי לעצור שיתוף לצורכי פרסום, כבו פרסומות מותאמות אישית באפשרויות הפרטיות של המשחק או בהגדרות המכשיר.
כדי לממש זכות, כתבו ל-[email protected], רצוי מהדוא"ל של החשבון. נענה תוך 30 יום, וייתכן שנבקש לוודא שהחשבון שלכם. אין תשלום.
אם אינכם מרוצים מהתשובה, אפשר להתלונן לרשות להגנת הפרטיות (gov.il), לרשות הגנת המידע במדינת מגוריכם באיחוד האירופי, או למשרד נציב המידע בבריטניה (ico.org.uk).
עוגיות ואחסון במכשיר
האתר ומשחקי הדפדפן שלנו משתמשים באחסון של הדפדפן רק לדברים הכרחיים, כמו להישאר מחוברים ולשמור הגדרות. באתר שלנו אין עוגיות פרסום או ניתוח. פרטים: עוגיות ואחסון.
דוא"ל והתראות
אנחנו לא שולחים דואר או הודעות שיווקיים. התראות במשחק (למשל "הציור שלך אושר") מופיעות רק בתוך המשחק. תזכורות בטלפון נקבעות על ידי המשחק במכשיר ואפשר לכבות אותן בהגדרות המשחק. אם נרצה פעם לשלוח עדכונים בדוא"ל, נבקש קודם הסכמה נפרדת ומפורשת, ובכל הודעה תהיה דרך פשוטה להסיר את עצמכם, כפי שדורש סעיף 30א לחוק התקשורת.
שינויים במדיניות
אם נשנה את אופן הטיפול במידע, נעדכן את הדף הזה ואת התאריך. על שינוי מהותי נודיע גם במשחק לפני שהוא חל, ונבקש הסכמה חדשה כשהחוק מחייב.
יצירת קשר
דוא"ל: [email protected] · דואר: דניאל נחמן לוי (פועל בשם Banana Bolt), דרך רמתים 89, הוד השרון, ישראל