מדיניות פרטיות

מי אחראי למידע

האתר מופעל על ידי מור כנר, שאחראי למידע שנאסף בו. בכל שאלה או בקשה בנושא פרטיות אפשר לכתוב ל-privacy@ad120.app. אין חובה חוקית למסור את המידע, אבל בלעדיו אי אפשר להתחבר ולשחק.

איזה מידע נאסף

• מחשבון Google (אם התחברתם איתו): השם, כתובת האימייל ותמונת הפרופיל. לא מתקבלת גישה לסיסמה, לתיבת הדואר או לשום מידע אחר בחשבון.
• בהתחברות עם קוד למייל: כתובת האימייל בלבד. הקוד נשלח אליה ופג תוקפו אחרי השימוש או אחרי כמה דקות.
• שם תצוגה: בהתחלה השם מ-Google, או השם שבחרתם בהתחברות עם קוד למייל, ואפשר לשנות אותו בהגדרות.
• שפה: השפה שבחרתם לאתר, כדי שגם המיילים וההתראות שנשלח לכם יהיו בה, והאתר יוצג בה בכל דפדפן שבו אתם מחוברים.
• ניחושים: ניחוש המנדטים, ניחוש הקואליציה, ניחוש אחוז ההצבעה והמועדים שבהם שמרתם ושיניתם כל אחד מהם. ניחוש שהחלפתם לא נשמר, רק המועד.
• התראות: אם הפעלתם התראות, נשמרים הכתובת שהדפדפן נותן לשליחת התראות למכשיר והמפתחות שלה, הנושאים שבחרתם, שפת האתר, סוג המכשיר והדפדפן, מתי הפעלתם אותן ומתי המכשיר נראה לאחרונה, ואם הייתם מחוברים גם החשבון. לחיצה על התראה נספרת רק במספר הכולל של אותה התראה, בלי מכשיר או חשבון. כיבוי ההתראות מוחק את המכשיר מהרשימה.
• קבוצות: הקבוצות שיצרתם או שהצטרפתם אליהן.
• פעילות: מועדי התחברות וביקור, ומיקום משוער (מדינה, אזור ועיר) שנגזר מכתובת ה-IP. כתובת ה-IP עצמה לא נשמרת.
• מקור הגעה: אם נכנסתם דרך קישור שמסומן במקור (למשל ?ref= של קבוצת וואטסאפ או פוסט), מאתר מוכר כמו לינקדאין, פייסבוק או Google (לפי מה שהדפדפן מדווח), או דרך הזמנה לקבוצה, נשמר עם החשבון מאיזה קישור הגעתם לראשונה ובפעם האחרונה לפני ההרשמה. כניסות כאלה נספרות גם אצל מי שלא נרשם, יחד עם העמוד שבו נחתתם והקבוצה שאליה הוזמנתם, לפי מזהה אקראי בלבד וללא IP או מיקום. כניסה ראשונה לאתר בלי מקור מזוהה נספרת באותו אופן, ככניסה ישירה.
• לחיצה על שיתוף: כשלוחצים על כפתור שיתוף (שיתוף, העתקת קישור או וואטסאפ) נרשם עם החשבון איזה כפתור נלחץ ומתי. לא נרשם עם מי שיתפתם.
• לחיצה על התחברות: כשלוחצים ״התחברות עם Google״ או מבקשים קוד למייל נרשמים דרך ההתחברות וסוג הדפדפן בלבד (רגיל, או הדפדפן הפנימי של אפליקציה כמו לינקדאין או פייסבוק), לפי אותו מזהה אקראי, כדי לדעת אם ההתחברות הצליחה. כתובת המייל לא נרשמת בשלב הזה.
• כרטיס התמיכה ושורת החלקים בעמוד: אם הוצג לכם כרטיס התמיכה, ואם סגרתם אותו או לחצתם על הכפתור שבו, ועל אילו חלקים לחצתם בשורת החלקים של עמוד (למשל בעמוד הסקרים). כל פעולה נרשמת פעם אחת, עם המועד, לפי מזהה אקראי שנשמר בדפדפן, בלי קשר לחשבון ובלי IP או מיקום.

למה המידע משמש

• הפעלת המשחק: התחברות, שמירת ניחושים, קבוצות, חישוב ניקוד ודירוג.
• הצגת השם והתמונה שלכם לחברים בקבוצות שלכם.
• מיילים מהמשחק. לפני נעילת הניחושים: תזכורות לפי מה שכבר ניחשתם (למשל אם עוד לא ניחשתם, או שחסרה לכם הקואליציה), ועדכונים על קבוצה שפתחתם (שעוד אין בה חברים, מי הצטרף אליה, ומי מהחברים בה עוד לא ניחש), לא יותר ממייל אחד ביומיים חוץ מהתזכורת של הערב האחרון ותזכורת בבוקר יום הבחירות למי שעוד חסר לו ניחוש. אחרי הנעילה, עד שני מיילים: אחד ביום הבחירות (שהניחושים נחשפו, או שהמדגמים בדרך) ואחד כשמגיעות התוצאות. בכל מייל יש קישור הסרה, ואפשר לכבות את כולם גם בעמוד ההגדרות. נשמר מתי נשלח לכם כל מייל, כדי לא לשלוח אותו פעמיים.
• התראות למי שהפעיל אותן, לפי הנושאים שבחר. אפשר לבחור נושאים או לכבות אותן בעמוד ההגדרות.
• סטטיסטיקות שימוש כלליות, איתור תקלות ומניעת שימוש לרעה.

המידע לא נמכר, לא משמש לפרסום ולא מועבר לאף אחד לשיווק.

מי רואה מה

• חברי הקבוצה שלכם רואים את שם התצוגה ואת התמונה שלכם (את התמונה אפשר להסתיר בהגדרות). עד מועד הנעילה הם רואים רק אם הגשתם ניחוש, לא מה ניחשתם. מהנעילה ואילך הניחושים נחשפים לכל מי שחולק איתכם קבוצה, וכך גם הניקוד והמיקום שלכם בדירוג.
• משתמשים שלא חולקים איתכם קבוצה לא רואים את הניחושים שלכם בשום שלב.
• הליגה הארצית (״כל ישראל״): מסגירת הקלפיות, כל מי שניחש מנדטים מדורג בדירוג אחד מול כל המשתתפים בארץ. משתמשים שלא חולקים איתכם קבוצה רואים בו רק את המקום והניקוד שלכם, בלי שם, תמונה או כל פרט מזהה אחר.
• המפעיל רואה את פרטי החשבון (שם, אימייל, תמונה), את נתוני הפעילות ואם ומתי הגשתם ושיניתם ניחוש, לצורך הפעלת האתר.

ההגבלות האלה נאכפות במסד הנתונים עצמו, ולא רק בממשק.

איפה המידע נשמר

המידע נשמר ומעובד אצל ספקי שירות שמפעילים את האתר, ורק לצורך זה:

• Supabase: מסד הנתונים וההתחברות. השרתים באיחוד האירופי (פרנקפורט, גרמניה).
• Vercel: אחסון האתר וספירת צפיות אנונימית (Vercel Web Analytics, בלי עוגיות). השרתים באיחוד האירופי (פרנקפורט, גרמניה).
• Google: ההתחברות עם חשבון Google למי שבוחר בה, לפי מדיניות הפרטיות של Google.
• שירות ההתראות של הדפדפן (של Google, Apple או Mozilla, לפי הדפדפן): מעביר את ההתראות למכשיר שהפעיל אותן. מקבל את הכתובת של המכשיר ואת תוכן ההתראה מוצפן, כך שהוא לא יכול לקרוא אותו.
• Cloudflare Turnstile: בדיקה שמי ששולח בקשה לקוד התחברות הוא אדם ולא רובוט. מקבל את כתובת ה-IP ופרטים טכניים על הדפדפן, לפי מדיניות הפרטיות של Cloudflare, ולא משמש לפרסום.
• Resend: שליחת המיילים, כולל קודי ההתחברות. מקבל רק את כתובת האימייל, השם ותוכן המייל. השרתים באיחוד האירופי (אירלנד).
• Maileroo: שליחת המיילים, כולל קודי ההתחברות. מקבל רק את כתובת האימייל, השם ותוכן המייל. השרתים באיחוד האירופי (גרמניה, הולנד, פינלנד וצרפת).

עוגיות ואחסון בדפדפן

• עוגיות התחברות, שבלעדיהן אי אפשר להישאר מחוברים.
• עוגייה שזוכרת את שפת האתר שבחרתם (לשנה), ועוגייה שמסמנת שבחרתם שפה לפני ההתחברות, כדי שהבחירה תעבור לחשבון (ל-30 יום).
• עוגייה שזוכרת באיזו דרך ועם איזו כתובת מייל התחברתם בפעם האחרונה, כדי להציע את אותה דרך ולהזהיר לפני פתיחת חשבון שני בטעות. היא נשמרת רק בדפדפן שלכם, נשארת גם אחרי התנתקות ונמחקת עם מחיקת החשבון.
• עוגייה שמסמנת ביקור פעיל ופגה אחרי 30 דקות בלי פעילות, כדי לא לספור כל עמוד כביקור חדש.
• עוגייה ששומרת מתי השתמשתם באתר בפעם האחרונה, כדי לנתק אוטומטית חשבון שלא היה בו שימוש 30 ימים. היא נשמרת עד 13 חודשים, ונכתבת מחדש כשמשתמשים באתר.
• עוגייה זמנית שמציגה הודעת פתיחה אחרי ההרשמה.
• עוגיות שזוכרות מאיזה קישור הגעתם, ומזהה מבקר אקראי שמונע ספירה כפולה של אותה כניסה ומקשר לחיצה על התחברות להצלחתה. הן פגות אחרי 30 יום.
• שני מזהים אקראיים נוספים, שנשמרים באחסון המקומי של הדפדפן (localStorage) ומונעים ספירה כפולה של אותה פעולה בכרטיס התמיכה ובשורת החלקים בעמוד. הם נשארים עד שמוחקים את נתוני האתר בדפדפן.
• נשמרים בדפדפן שלכם בלבד, ולא נשלחים אלינו: ניחוש שעוד לא נשמר, כדי שלא יאבד ברענון, הסימונים ברשימת ״מה לבדוק״ בעמוד הבחירות, וכתובת המייל שאליה נשלח קוד התחברות, עד שסוגרים את הלשונית.

אין באתר עוגיות פרסום ואין כלי מעקב של צד שלישי.

הזכויות שלכם ומחיקה

• אפשר לשנות את שם התצוגה בכל עת בעמוד ההגדרות.
• אפשר להפסיק לקבל מיילים בקישור שבתחתית כל מייל, או בעמוד ההגדרות.
• אפשר לעזוב קבוצה מעמוד הקבוצה.
• אפשר למחוק את החשבון וכל המידע שקשור אליו בעצמכם, בכפתור "מחיקת החשבון" בעמוד ההגדרות. המחיקה מיידית. קבוצות שיצרתם עוברות לחבר הוותיק ביותר בהן, וקבוצה שאין בה אף אחד אחר נמחקת.
• אפשר גם לבקש לעיין במידע שנשמר עליכם, לתקן אותו או למחוק אותו, בכתיבה ל-privacy@ad120.app מכתובת האימייל של החשבון. הבקשה תטופל תוך 30 יום.

המידע נשמר כל עוד החשבון קיים. אחרי מחיקה הוא נמחק ממסד הנתונים ולא ניתן לשחזר אותו.

אבטחה ושינויים

הגישה למידע מוגבלת בהרשאות במסד הנתונים, וכל התקשורת עם האתר מוצפנת (HTTPS בלבד). אפשר להפעיל אימות דו-שלבי עם אפליקציית אימות בעמוד ההגדרות, חשבון שלא היה בו שימוש 30 ימים מתנתק אוטומטית, ומספר הבקשות לשרת מכל כתובת מוגבל. אף מערכת אינה חסינה לחלוטין, ואם יתגלה אירוע אבטחה שנוגע למידע שלכם, תקבלו על כך הודעה.

אם המדיניות תשתנה, תאריך העדכון בראש העמוד יתעדכן. שינוי מהותי יפורסם באתר.