מדיניות פרטיות

1. מי אחראי למידע

בעל השליטה במידע הוא [שם מלא של בעל האתר], שכתובתו [כתובת דואר מלאה].

לכל פנייה בענייני פרטיות, לרבות מימוש זכויות: privacy@wordlegame.co.il.

האתר אינו גוף ציבורי, אינו עוסק בסחר במידע, אינו מבצע ניטור שיטתי ואינו מעבד מידע רגיש. לפיכך לא חלה עליו חובת מינוי ממונה הגנת פרטיות לפי סעיף 17ב1 לחוק. הפניות מטופלות ישירות על ידי בעל האתר בכתובת שלמעלה.

2. איזה מידע נאסף

המידע היחיד שנאסף תלוי באופן שבו אתם משחקים.

אם אתם משחקים בלי חשבון — ורוב השחקנים כך — איננו אוספים עליכם שום מידע אישי. הלוח, הרצף והסטטיסטיקה נשמרים אך ורק בדפדפן שלכם (בזיכרון המקומי, localStorage). המידע הזה לא נשלח אלינו, לא מגיע לשרת ואיננו יכולים לראות אותו. ניקוי נתוני הגלישה מוחק אותו לחלוטין.

אם פתחתם חשבון, נאספים שני דברים בלבד:

• כתובת דואר אלקטרוני — שאתם מוסרים ביוזמתכם בעת ההרשמה.
• נתוני המשחק שלכם — אילו חידות שיחקתם, אילו מילים ניחשתם, האם פתרתם ובכמה ניסיונות, ורצף הימים.

איננו אוספים: שם, מספר טלפון, כתובת, תאריך לידה, מספר תעודת זהות, פרטי תשלום, מידע רפואי, מידע ביומטרי או נתוני מיקום. אין באתר טופסי רכישה, ואיננו מפעילים חנות.

איננו מבקשים סיסמה. ההתחברות מתבצעת באמצעות קישור חד-פעמי הנשלח לכתובת המייל שמסרתם.

אם שלחתם פידבק דרך טופס הפידבק, נשמרים תוכן ההודעה, הנתיב של העמוד שממנו נשלחה, וכתובת מייל למענה — רק אם בחרתם להשאיר אחת. אפשר לשלוח פידבק בלי כתובת ובלי חשבון.

כדי למנוע הצפה של הטופס נשמר גם חישוב חד-כיווני (hash) של כתובת ה-IP, יחד עם מפתח סודי שלנו. כתובת ה-IP עצמה אינה נשמרת בשום שלב, ואי אפשר לשחזר אותה מהחישוב. הוא משמש אך ורק כדי לספור כמה הודעות הגיעו מאותו מקור בשעה האחרונה.

3. לשם מה המידע משמש

כל שימוש במידע מפורט כאן. אין שימושים נוספים.

• כתובת המייל משמשת לשלוש מטרות: לזהות אתכם בעת ההתחברות, לשלוח את קישור ההתחברות החד-פעמי, וליצור אתכם קשר אם יש תקלה בחשבון או שינוי מהותי בשירות.
• נתוני המשחק משמשים כדי להציג לכם את הסטטיסטיקה האישית שלכם ולאפשר לה לעבור בין מכשירים.
• נתונים מצרפיים ואנונימיים (למשל: מה אחוז ההצלחה הכללי בחידה מסוימת, או אילו מילים נדחו הכי הרבה) משמשים כדי לשפר את המשחק ואת המילון. נתונים אלה אינם מזהים שחקן מסוים.
• הודעות פידבק נקראות כדי לתקן באגים ולשפר את המשחק. אם השארתם כתובת למענה, היא תשמש כדי להשיב לכם — ולא לשום דבר אחר. היא לא תצורף לרשימת תפוצה.

איננו שולחים דיוור שיווקי ואיננו מפעילים רשימת תפוצה. כתובת המייל שלכם לא תשמש לפרסום.

4. מסירת המידע וההסכמה

מסירת המידע היא וולונטרית לחלוטין. אינכם חייבים למסור דבר.

מה קורה אם לא תמסרו: המשחק פועל במלואו בלי חשבון ובלי מסירת מייל — כל הרמות, כל החידות וכל הפיצ׳רים זמינים. הדבר היחיד שתפסידו הוא שהסטטיסטיקה תישמר רק בדפדפן הנוכחי ולא תעבור למכשיר אחר.

ההסכמה ניתנת בפעולה אקטיבית ומפורשת שלכם — הקלדת כתובת המייל ולחיצה על כפתור ההרשמה. עצם הגלישה באתר אינה מהווה הסכמה לאיסוף מידע, ואנחנו לא מתייחסים אליה ככזו.

ניתן לחזור מההסכמה בכל עת על ידי מחיקת החשבון, כמתואר בסעיף 7.

5. העברת מידע לצדדים שלישיים

איננו מוכרים מידע, איננו משכירים אותו ואיננו מעבירים אותו לשותפים עסקיים או למפרסמים. לעולם.

כדי להפעיל את השירות אנחנו נעזרים בספקי תשתית. הם מעבדים מידע עבורנו בלבד, לפי הוראותינו, ואינם רשאים להשתמש בו למטרותיהם:

• Cloudflare — אירוח האתר והגשתו. מעבדת כתובות IP ונתוני בקשה טכניים כחלק בלתי נפרד מהעברת התעבורה ומהגנה מפני התקפות.
• ספק בסיס הנתונים — אחסון כתובת המייל ונתוני המשחק של בעלי חשבון.
• ספק שליחת הדואר — שליחת קישור ההתחברות בלבד.

בנוסף נמסור מידע אם נידרש לכך בצו שיפוטי או לפי חובה שבדין. במקרה כזה, ובמידה שהדבר מותר, נודיע לכם.

אם האתר יימכר או יועבר לבעלות אחרת, נודיע על כך מראש באתר ובמייל, ותוכלו למחוק את החשבון לפני ההעברה.

6. העברת מידע אל מחוץ לישראל

כן. ספקי התשתית שלנו מפעילים שרתים מחוץ לישראל, בעיקר באירופה ובארצות הברית. משמעות הדבר היא שכתובת המייל ונתוני המשחק שלכם נשמרים ומעובדים גם שם.

ההתקשרות עם ספקים אלה כוללת התחייבות חוזית לאבטחת המידע ולשימוש בו לצורך מתן השירות בלבד, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים שמחוץ לגבולות המדינה).

7. הזכויות שלכם

לפי חוק הגנת הפרטיות עומדות לכם הזכויות הבאות:

• זכות עיון (סעיף 13). אתם רשאים לדעת איזה מידע מוחזק עליכם ולקבל אותו. נשיב תוך 30 יום.
• זכות תיקון (סעיף 14). אם המידע שגוי, לא מדויק, לא שלם או לא מעודכן — אתם רשאים לדרוש את תיקונו.
• זכות מחיקה. בדין הישראלי זכות זו חלה על מידע שאינו נכון, שלם, ברור או מעודכן. בנוסף לכך, ומעבר למה שהחוק מחייב, אנחנו מאפשרים לכם למחוק את החשבון ואת כל המידע שבו בכל עת ומכל סיבה.
• זכות לקבל מידע על מקור הנתונים — כל המידע שלנו הגיע ישירות מכם; איננו רוכשים מידע ואיננו משלימים אותו ממקורות חיצוניים.

איך לממש: שלחו הודעה אל privacy@wordlegame.co.il מכתובת המייל של החשבון. בנוסף, מחיקת החשבון זמינה בלחיצה מתוך עמוד החשבון עצמו, בלי צורך לפנות אלינו. המחיקה מיידית ואינה הפיכה.

אם סירבנו לבקשתכם, אתם רשאים לפנות לרשות להגנת הפרטיות או לבית המשפט, כקבוע בחוק.

8. כמה זמן המידע נשמר

• חשבון פעיל — כל עוד החשבון קיים ואתם משתמשים בו.
• חשבון לא פעיל — אם לא נכנסתם במשך 12 חודשים רצופים, החשבון וכל המידע שבו יימחקו אוטומטית. נשלח תזכורת לכתובת המייל שלכם לפני המחיקה.
• לאחר מחיקה יזומה — המידע נמחק מיד. גיבויים טכניים נמחקים במחזור הגיבוי הקרוב, לכל היותר תוך 30 יום.
• הודעות פידבק — נשמרות עד שנתיים, או עד שהנושא טופל, לפי המוקדם. ה-hash המשמש להגבלת קצב נמחק לאחר 30 יום, שכן אחרי זה אין לו תפקיד.
• נתונים מצרפיים אנונימיים — נשמרים ללא הגבלת זמן, מאחר שאינם מזהים אדם ואינם מהווים מידע אישי.

9. אבטחת מידע

המאגר מסווג ברמת אבטחה בסיסית לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, בהתאם לכך שהמידע אינו רגיש, מצומצם בהיקפו, ואינו כולל נתונים פיננסיים או מזהים ממשלתיים.

האמצעים שננקטים כוללים:

• הצפנת התעבורה בין הדפדפן לשרת (HTTPS) בכל עמוד
• הצפנת המידע בעת אחסונו אצל ספקי התשתית
• הרשאות גישה מצומצמות לבעל האתר בלבד
• היעדר סיסמאות — ולכן גם היעדר סיכון לדליפת סיסמאות
• איסוף מינימלי מלכתחילה: מידע שלא נאסף אינו יכול לדלוף

בכל זאת, אין מערכת מאובטחת לחלוטין. אם יתרחש אירוע אבטחה חמור שנוגע למידע שלכם, נודיע לכם ולרשות להגנת הפרטיות כנדרש בתיקון 13.

10. עוגיות וטכנולוגיות מעקב

האתר אינו משתמש בעוגיות פרסומיות, בעוגיות מעקב או ברשתות פרסום. אין באתר Google Analytics, אין Meta Pixel ואין כפתורי שיתוף שמטמיעים קוד של רשתות חברתיות.

האתר משתמש בזיכרון מקומי (localStorage) כדי לזכור את מצב המשחק הנוכחי, את ערכת הצבעים ואת העדפת התצוגה שבחרתם. זהו אחסון טכני הכרחי לתפקוד המשחק, הוא נשאר אצלכם בדפדפן ואינו נשלח אלינו.

לצורך מדידת תנועה אנחנו משתמשים בכלי אנליטיקה מכבד פרטיות, שאינו מציב עוגיות, אינו יוצר מזהה ייחודי למשתמש ואינו עוקב אחריכם בין אתרים. הוא מספק לנו ספירה מצרפית בלבד של צפיות בעמודים. מאחר שאין עוגיות שאינן הכרחיות, אין באתר באנר הסכמה לעוגיות.

אם בעתיד נוסיף כלי שמציב עוגיות שאינן הכרחיות, נבקש את הסכמתכם מראש ובנפרד, ונעדכן מדיניות זו לפני שהכלי יופעל.

11. קטינים

המשחק מיועד לכל הגילאים, וילדים ובני נוער מוזמנים לשחק. המשחק עצמו אינו דורש חשבון כלל, ואנחנו ממליצים לקטינים לשחק ללא הרשמה — כך לא נאסף עליהם שום מידע.

אם קטין מתחת לגיל 14 מעוניין לפתוח חשבון, יש לעשות זאת בידיעת הורה או אפוטרופוס ובהסכמתו. הורה הסבור שילדו מסר כתובת מייל ללא ידיעתו מוזמן לפנות אלינו, ונמחק את החשבון מיד.

12. החלטות אוטומטיות ובינה מלאכותית

איננו מפעילים מערכות שמקבלות החלטות אוטומטיות לגבי משתמשים, איננו מבצעים פרופיילינג, ואיננו משתמשים במידע שלכם לאימון מודלים של בינה מלאכותית.

בחירת המילה היומית נקבעת מראש לפי לוח קבוע וזהה לכל השחקנים, ואינה מושפעת מהתנהגותכם או מכל נתון אישי.

13. שינויים במדיניות

אם נשנה מדיניות זו, נעדכן את תאריך העדכון בראש העמוד. בשינוי מהותי — למשל איסוף סוג מידע חדש, מטרה חדשה, או הוספת כלי מעקב — נודיע על כך באתר, ולבעלי חשבון גם במייל, לפני שהשינוי ייכנס לתוקף.

לא נחיל שינוי מהותי על מידע שכבר נאסף בלי לבקש את הסכמתכם מחדש.

14. יצירת קשר ותלונות

לכל שאלה, בקשה או תלונה בנושא פרטיות: privacy@wordlegame.co.il. נשתדל להשיב תוך כמה ימי עסקים, ובכל מקרה תוך 30 יום בבקשות למימוש זכויות.

אם אינכם מרוצים מהטיפול, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות.

ראו גם: תנאי השימוש והצהרת הנגישות.