תבנית, לא ייעוץ משפטי.

מדיניות פרטיות של יאק

גרסה: [מספר גרסה] | תאריך עדכון אחרון: [תאריך] | בתוקף מ: [תאריך]

[למחוק לפני פרסום: כל מה שבסוגריים מרובעים צריך למלא או להחליט. בסוף המסמך יש "הערות להתאמה".]

1. מי אנחנו

יאק (שם זמני) היא משחק תשחץ בעברית עם חידות יומיות, דו-קרבות ואתגרים שבועיים. האפליקציה מופעלת על ידי [שם החברה], ח.פ. [מספר], כתובת: [כתובת], דוא"ל לפניות בנושא פרטיות: [דוא"ל פרטיות] (להלן: "אנחנו"). אנחנו הגוף שקובע למה ואיך נעשה שימוש במידע האישי שלכם (בעל המאגר בחוק הישראלי, ובקר המידע לפי ה־GDPR).

[אם מונה ממונה הגנת פרטיות: ממונה הגנת הפרטיות: [שם], [דוא"ל]. אם לא מונה: אין חובת מינוי עלינו נכון לתאריך העדכון, והפניות מטופלות על ידי [שם ותפקיד].]

2. איזה מידע אנחנו אוספים

אנחנו לא אוספים מיקום מדויק, אנשי קשר, תמונות, הקלטות או תכתובות בין משתמשים. אין צ'אט במשחק. כשאתם משתפים הזמנה לדו-קרב בוואטסאפ, אתם שולחים קישור בעצמכם. וואטסאפ אינה מעבד מטעמנו ולא מקבלת מאיתנו מידע.

3. למה אנחנו משתמשים במידע

אנחנו לא משתמשים במידע שלכם למטרה שונה בתכלית מהמטרות האלה ולא מוכרים אותו.

4. מי מעבד את המידע, ואיפה

אנחנו משתמשים בספקים לצורך הפעלת האפליקציה. הרשימה הבאה מתעדכנת בכל שינוי בספקים. [למחוק לפני פרסום: חייבת להיות זהה לטבלת P1 עד P11 ב־data_inventory.md.]

חידות ורמזים נוצרים בעזרת בינה מלאכותית ומאושרים בעריכה אנושית. ההערה על יצירת התוכן מופיעה כאן לשקיפות בלבד.

5. כמה זמן אנחנו שומרים

6. הזכויות שלכם ואיך לממש אותן

אתם יכולים לבקש:

• לעיין במידע שיש לנו עליכם, ולקבל העתק;
• לתקן מידע שגוי;
• למחוק את המידע ואת החשבון;
• לבטל הסכמה (התראות, אנליטיקה, פרסומות מותאמות) בכל רגע, בהגדרות. ביטול אינו פוגע בעיבוד שנעשה לפניו;
• להתנגד לעיבוד שמבוסס על אינטרס לגיטימי, ולבקש להגביל אותו (למשתמשים באיחוד האירופי);
• לקבל את המידע בפורמט נייד (למשתמשים באיחוד האירופי);
• להגיש תלונה לרשות (ראו סעיפים 11 ו־12).

איך:

1. מחיקת חשבון בתוך האפליקציה: הגדרות, חשבון, "מחיקת החשבון". זה מוחק את הפרופיל, הדו-קרבות, הקלטות הרפאים, תוצאות הליגה ומזהי האנליטיקה שלכם. המחיקה מתבצעת מיד ככל האפשר, ולכל המאוחר תוך 30 יום. אנחנו נודיע לכם כשהמחיקה הסתיימה.
2. מחיקה בלי האפליקציה: בדף https://yak-play.com/delete-account.html.
3. שאר הבקשות: בדוא"ל ל-[דוא"ל פרטיות]. נענה תוך [30] יום. ייתכן שנבקש לאמת שהבקשה שלכם.

מה נשאר גם אחרי מחיקה: רישום חשבונאי של רכישות שהחוק מחייב לשמור, רישום בקשת המחיקה, ונתונים מצטברים שאינם מקושרים אליכם. אם יש מנוי פעיל, המחיקה אינה מבטלת אותו: צריך לבטל אותו בחנות (Apple או Google) לפני.

7. ילדים ונוער

השירות מיועד לבני 13 ומעלה. בהרשמה יש מסך גיל. אם מוצהר גיל מתחת ל־13, לא ניתן להמשיך בהרשמה, ואיננו אוספים ביודעין מידע מילדים מתחת לגיל זה. אם נודע לנו שנאסף מידע כזה, נמחק אותו. [אם הורים או אפוטרופוסים מבקשים למחוק מידע של ילד, אפשר לפנות ל-[דוא"ל פרטיות].] [לבדוק עם עורך דין: דרישות הסכמת הורים לבני 13 עד 17 (ראו הערות להתאמה).] אין צ'אט פתוח, והדמויות מוכנות מראש. אין פרסום התנהגותי מותאם לקטינים. [לאשר מול ההגדרות בפועל.]

8. אנליטיקה ופרסומות

• אנליטיקה: אנחנו מודדים שימוש כללי ותקלות. [תיאור הבחירה: האם האנליטיקה כבויה עד הסכמה? להחליט.] מזהה הפרסום של המכשיר לא נאסף לצורך אנליטיקה.
• פרסומות: אם הן מופעלות, הן פרסומות מתוגמלות בלבד: אתם בוחרים לצפות בסרטון כדי לקבל הטבה. אין פרסומות באמצע דו-קרב ואין פרסומות בשבועיים הראשונים לשימוש שלכם.
• פרסום מותאם: רק בהסכמה. באיחוד האירופי, בבריטניה ובשווייץ נציג טופס הסכמה בהתאם לכללי גוגל (UMP). באייפון נבקש הרשאת מעקב של המערכת לפני כל מעקב. תוכלו לשנות את הבחירה בהגדרות, "פרטיות".
• ספקי הפרסום (P6, P7) הם צדדים עצמאיים ויש להם מדיניות פרטיות משלהם: [קישורים].

9. רפאים ובוטים

כדי שאפשר יהיה לשחק גם כשאין יריב זמין, ייתכן שפתרונות קודמים שלכם יוצגו לשחקנים אחרים כ"רפאים". ההקלטה כוללת רק את מהלך הפתרון (זמנים ותאים), בלי כינוי ובלי פרטים מזהים. רפאים תמיד מסומנים בבירור כרפאים. בוט האימון בהתחלה מסומן כבוט. אם מחקתם את החשבון, ההקלטות שלכם נמחקות איתו. [אם תבחרו לתת אפשרות לבטל את השימוש ברפאים בהגדרות, לציין כאן.]

10. אבטחת מידע

אנחנו מאבטחים את המידע בהצפנה בזמן העברה, בהרשאות גישה מצומצמות, ובשמירת מפתחות סודיים מחוץ לקוד. פתרונות החידות המדורגות נשמרים רק בשרת ולא נשלחים לאפליקציה. אף מערכת אינה חסינה לגמרי. אם יקרה אירוע אבטחה חמור, נדווח לרשות הגנת הפרטיות ונודיע לכם כנדרש בדין. [להשלים נוהל אירועי אבטחה ולתאר: מי מטפל, מתי מדווחים.]

11. העברת מידע אל מחוץ לישראל

הנתונים העיקריים נשמרים בגרמניה (האיחוד האירופי). חלק מהספקים (למשל Firebase, RevenueCat) מעבדים מידע בארה"ב. אנחנו מבצעים העברות כאלה רק לספקים שהתחייבו חוזית להגן על המידע ברמה נדרשת (הסכמי עיבוד נתונים), בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א־2001, ולדין החל. פרטים נוספים בבקשה.

12. החוק הישראלי (חוק הגנת הפרטיות, תיקון 13)

תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב־14 באוגוסט 2025. אנחנו פועלים בהתאם לחוק, כולל מתן הודעה על איסוף המידע (מטרה, אם חובה למסור, מי הבקר, למי מועבר), שימוש במידע למטרות שנמסרו, אבטחת מידע, מימוש זכויות עיון ותיקון, והעברה מחוץ לישראל כמתואר. אפשר להגיש תלונה לרשות להגנת הפרטיות: [כתובת ופרטי קשר של הרשות, לאמת באתר gov.il].

13. משתמשים באיחוד האירופי, בבריטניה ובשווייץ (GDPR, בקצרה)

• הבקר: [שם החברה], פרטי קשר בסעיף 1. [נציג באיחוד, אם יידרש: [שם וכתובת].]
• בסיסי העיבוד: חוזה (מתן השירות), אינטרס לגיטימי (אבטחה, הוגנות, תיקון תקלות), הסכמה (התראות, פרסום מותאם, אנליטיקה אם נדרש), חובה חוקית. פירוט בסעיף 3.
• העברות מחוץ לאיחוד: ישראל מוכרת על ידי הנציבות האירופית כמדינה שמספקת רמת הגנה נאותה. ספקים בארה"ב מחויבים בסעיפים חוזיים סטנדרטיים או בהסדר שווה ערך [לאמת בהסכם כל ספק].
• זכויות: עיון, תיקון, מחיקה, הגבלה, התנגדות, ניידות, ביטול הסכמה (סעיף 6).
• תלונה: אפשר לפנות לרשות הגנת המידע במדינה שלכם.

14. שינויים במדיניות

כשנשנה את המדיניות באופן מהותי נודיע באפליקציה לפני כניסת השינוי לתוקף. הגרסה המעודכנת תמיד זמינה בכתובת https://yak-play.com/privacy.html.

15. יצירת קשר

[שם החברה] | [כתובת] | דוא"ל: [דוא"ל פרטיות] | [טלפון, אופציונלי]