מדיניות פרטיות ♡

1. מי אחראית למידע

האתר מופעל על ידי רותם עדיני, עוסק פטור (״אנחנו״). רותם עדיני היא בעלת השליטה במידע האישי שנאסף באתר, כלומר היא זו שקובעת למה המידע משמש.

• דוא״ל לכל פנייה בנושא פרטיות: rotemadini@gmail.com
• מספר העוסק וכתובת העסק מופיעים בתנאי השימוש.

המסמך מסביר איזה מידע נאסף באתר, למה, מי מקבל אותו, כמה זמן הוא נשמר ומה הזכויות שלכם. כשנפעיל שירות חדש שאוסף מידע, נעדכן את המסמך לפני שהשירות יתחיל לפעול.

2. איזה מידע נאסף — בקצרה

• בכל גלישה: כתובת IP, סוג דפדפן ומכשיר, העמוד המבוקש, מועד הבקשה והעמוד המפנה — ברישומים הטכניים של ספק האחסון.
• בהתחברות עם Google: מזהה המשתמש אצל Google, כתובת דוא״ל, שם וקישור לתמונת פרופיל — במערכת החשבונות.
• בשמירת מועדפים: אילו מתכונים ורעיונות לדייטים שמרתם — בדפדפן, או בחשבון אם אתם מחוברים.
• בקבלת גישה למשחק: איזה משחק, מתי ובאיזו דרך ניתנה הגישה — במערכת החשבונות.
• ברכישה, כשתיפתח: פרטי העסקה, ואצל ספק התשלום גם שם, טלפון, דוא״ל ופרטי תשלום.
• בפנייה אלינו: מה שכתבתם בפנייה, ובבקשת ביטול עסקה גם מספר תעודת זהות — בתיבת הדוא״ל שלנו.
• במשוב על משחק: דירוג והערה אופציונלית — במערכת החשבונות, בלי מזהה משתמש.
• בזמן משחק: שמות השחקנים, ניקוד, פרס שבחרתם והתקדמות — בדפדפן שלכם בלבד.
• אם אישרתם מדידה: נתוני שימוש באתר ומזהים טכניים — ב-Google Analytics.

איננו אוספים במכוון מידע בעל רגישות מיוחדת, כמו מידע רפואי או מידע על נטייה מינית. אנא אל תכללו מידע כזה בפנייה, בהערת משוב או בשדה חופשי אחר אם הוא אינו נחוץ.

3. מאיפה מגיע המידע

• מכם, ישירות: כשאתם מתחברים, שומרים מועדפים, פונים אלינו או שולחים משוב.
• מ-Google: כשאתם בוחרים להתחבר עם חשבון Google, Google מעבירה לנו את פרטי הזיהוי הבסיסיים שבסעיף 6.
• מספק התשלום: כשהרכישה תיפתח, Grow תעביר לנו את סטטוס העסקה (שולם, בוטל, הוחזר) ואת פרטיה.
• מהדפדפן והמכשיר שלכם: נתונים טכניים שנשלחים אוטומטית בכל גלישה, ואם אישרתם מדידה — גם נתוני שימוש.

4. למה אנחנו משתמשים במידע

• להפעיל את האתר ולהציג את התוכן;
• לספק חשבון משתמש, התחברות ושמירת מועדפים בין מכשירים;
• לספק משחקים: לבדוק שיש לכם גישה, לפתוח משחקים שנרכשו או שניתנה אליהם גישה, ולבטל גישה כשעסקה מבוטלת או מוחזרת;
• לטפל ברכישות, בקבלות ובבקשות לביטול עסקה או להחזר;
• לענות לפניות;
• לשפר את המשחקים לפי משוב;
• למדוד את השימוש באתר — רק אם אישרתם זאת;
• לאבטח את האתר, לאתר תקלות ולמנוע שימוש לרעה;
• לעמוד בחובות שבדין, כגון חובות חשבונאיות.

איננו מוכרים מידע אישי ואיננו מוסרים אותו למפרסמים.

5. האם חובה למסור את המידע

אין חובה חוקית למסור לנו מידע אישי. המסירה תלויה ברצונכם ובהסכמתכם, אבל בלי מידע מסוים לא נוכל לספק שירות מסוים:

• בלי התחברות: אפשר לגלוש, לקרוא מתכונים ורעיונות לדייטים ולשמור מועדפים בדפדפן בלבד. לא ניתן לרכוש או לשחק במשחקים, ולא לשמור מועדפים בין מכשירים.
• בלי פרטי לקוח ותשלום אצל Grow (כשהרכישה תיפתח): לא ניתן יהיה להשלים רכישה.
• בלי כתובת דוא״ל בפנייה: לא נוכל לענות לכם.
• בלי פרטי זיהוי בבקשת ביטול עסקה: ייתכן שלא נוכל לאתר את העסקה ולטפל בבקשה.
• בלי הסכמה למדידה: אין לכך שום השפעה על השימוש באתר.

6. חשבון משתמש והתחברות

פתיחת חשבון היא רשות. ההתחברות מתבצעת באמצעות חשבון Google בלבד, ואין באתר סיסמאות.

מה אנחנו מקבלים מ-Google: מזהה המשתמש אצל Google, כתובת הדוא״ל והאם היא מאומתת, שם פרטי, שם משפחה ושם מלא, וקישור לתמונת הפרופיל. ההרשאות המבוקשות הן הרשאות זיהוי בסיסיות בלבד — אין לנו גישה לתיבת הדוא״ל, ליומן, לאנשי הקשר או לקבצים שלכם ב-Google.

איפה זה נשמר: פרטי החשבון נשמרים אצל Supabase, ספק התשתית שמספק לאתר את שירות ההתחברות ואת מסד הנתונים. Supabase רושמת גם אירועי התחברות, כולל כתובת IP, לצורכי אבטחה.

תמונת הפרופיל נטענת ישירות משרתי Google בעמודי החשבון, ולכן בצפייה בעמודים אלה הדפדפן שלכם פונה ל-Google.

מועדפים:

• בלי חשבון: הרשימה נשמרת בדפדפן בלבד ואינה נשלחת אלינו.
• עם חשבון: נשמרים מזהה החשבון, סוג הפריט, מזהה הפריט ומועד השמירה.
• בהתחברות: פריטים שנשמרו בדפדפן כאורחים מצורפים אוטומטית לחשבון, כך שמועדפים שנשמרו באופן אנונימי הופכים לחלק מהמידע שמשויך לחשבון שלכם.

ממשק הניהול: רותם עדיני, כמנהלת האתר, יכולה לאתר חשבון לפי כתובת דוא״ל ולראות מתי נוצר, מתי הייתה בו התחברות אחרונה ואילו משחקים פתוחים בו — כדי לתת גישה ידנית למשחקים ולטפל בפניות. בעת מתן גישה ידנית עשויה להירשם הערה פנימית, למשל אסמכתה לתשלום שבוצע מחוץ לאתר.

7. רכישות, תשלומים וגישה למשחקים

נכון למועד עדכון זה, רכישה מקוונת באתר עדיין אינה פעילה. הסעיף מתאר איך היא תפעל כשתיפתח, והמסמך יעודכן לפני פתיחתה אם יחולו שינויים. התשלום יתבצע בקישור תשלום של Grow. לאחר אישור העסקה Grow שולחת לאתר הודעה טכנית, והגישה למשחק נפתחת בחשבון שכתובת הדוא״ל המאומתת שלו זהה לכתובת שהוזנה בתשלום.

• התשלום יתבצע בדף התשלום של Grow, ספק סליקה. פרטי כרטיס האשראי מוזנים אצל Grow ואינם נשמרים באתר שלנו.
• מה יועבר ל-Grow: פרטי הקונה שנדרשים לביצוע התשלום, כגון שם מלא, מספר טלפון נייד וכתובת דוא״ל. Grow מפיקה גם את הקבלה על הרכישה.
• מה יישמר אצלנו: מזהה החשבון, המוצר והמשחקים הכלולים בו, סכום ומטבע, סטטוס העסקה, מזהה העסקה אצל Grow, מועדי העסקה והרשאות הגישה שניתנו או בוטלו. ייתכן שיישמר גם תוכן ההודעה הטכנית שתשלח Grow על העסקה, ובה פרטי הקונה.
• השימוש במידע: אספקת המשחק, התאמות כספיות, טיפול בביטולים, בהחזרים ובמחלוקות, אבטחה ועמידה בחובות שבדין.
• Grow היא ספקית סליקה, ומעבדת את פרטי התשלום גם בהתאם לחובותיה כספק סליקה ולמדיניות הפרטיות שלה.

לפני הרכישה מאשרים את תנאי השימוש ואת מדיניות הפרטיות. רכישה אינה מצרפת אתכם לרשימת דיוור.

8. פניות, שירות לקוחות וביטול עסקה

פנייה בדוא״ל: פניות לכתובת rotemadini@gmail.com מגיעות לתיבת דוא״ל המנוהלת אצל Google (Gmail), ונשמרות שם לצורך מענה ומעקב.

טופס יצירת הקשר בעמוד צור קשר פועל רק כששירות השליחה מוגדר; כשאינו מוגדר, העמוד אומר זאת וההודעה אינה נשלחת. כשהטופס פעיל:

• הוא מבקש שם, כתובת דוא״ל, נושא והודעה;
• הפרטים נשלחים משרת האתר לתיבת הדוא״ל שלנו באמצעות שירות שליחת הדוא״ל Resend, ואינם נשמרים במסד הנתונים של האתר;
• כדי למנוע הצפה, כתובת ה-IP נשמרת בצורה מוצפנת (hash) בזיכרון השרת לזמן קצר בלבד.

בקשת ביטול עסקה: הקישור ״ביטול עסקה״ בתחתית האתר פותח הודעת דוא״ל מוכנה. לצורך זיהוי העסקה מתבקשים בה שם מלא, מספר תעודת זהות, כתובת הדוא״ל שבה בוצעה הרכישה, המוצר ותאריך הרכישה. המידע משמש רק לטיפול בבקשה ולתיעודה.

9. המשחקים הדיגיטליים

המשחקים מיועדים לזוגות ומשוחקים בדפדפן.

• תשובות ומה שנאמר במשחק אינם נשמרים ואינם נשלחים אלינו. מה שאתם אומרים זה לזה, עונים או מצביעים עליו נשאר ביניכם.
• שמירת התקדמות — במכשיר בלבד: כדי שתוכלו להמשיך מאותה נקודה, נשמרים בדפדפן שלכם (localStorage) שמות השחקנים שהזנתם, במשחק הזיכרון גם מין דקדוקי (לצורך ניסוח) ואימוג׳י, ניקוד, הפרס שבחרתם אם בחרתם, וההתקדמות במשחק. המידע אינו נשלח אלינו. השמירות של משחק הזיכרון ומרוץ האהבה, שכוללות שמות ופרס, נמחקות מהמכשיר כשאתם מתנתקים מהחשבון; ההתקדמות ביער המכושף אינה כוללת שמות ונשארת במכשיר. במכשיר משותף מומלץ להתנתק בסיום.
• שיתוף בוואטסאפ: בסוף משחק אפשר ללחוץ ״שיתוף״. ההודעה המוכנה כוללת שמות, ניקוד ופרס (אם נבחר), וקישור לעמוד המשחק עם פרמטרים שמציינים שהגיע משיתוף בוואטסאפ. ההודעה נשלחת רק אם בחרתם לשלוח אותה, דרך WhatsApp ולנמענים שאתם בוחרים.
• משוב: אפשר לשלוח דירוג ועד 1,000 תווים של הערה. המשוב נשמר אצל Supabase בלי מזהה משתמש, יחד עם שם המשחק, מועד השליחה, ובמשחק הזיכרון גם מזהה טכני שמונע כפילות. אנא אל תכללו בהערה מידע אישי או אינטימי שאינו נחוץ.
• מדידה: אם אישרתם מדידה, נמדדים אירועים כלליים במשחק — התחלה, השלמת שלב, סיום ודירוג — בלי שמות, הערות או תשובות.

10. עוגיות, אחסון בדפדפן ומדידה

עוגיות הכרחיות — נוצרות רק כשאתם מתחברים:

• sb-…-auth-token — שמירת ההתחברות לחשבון. תוקף: עד 400 ימים, או עד התנתקות.
• sb-…-auth-token-code-verifier — אבטחת תהליך ההתחברות. זמנית, לתהליך ההתחברות בלבד.

עוגיות מדידה — רק אחרי שאישרתם מדידה:

• _ga, _ga_… — Google Analytics: הבחנה בין מבקרים ובין ביקורים. תוקף: כ-13 חודשים.

אחסון מקומי בדפדפן (localStorage, ו-sessionStorage שנמחק כשסוגרים את הטאב). המידע נשאר במכשיר:

• rotem-analytics-consent — הבחירה שלכם לגבי מדידה;
• rotem-accessibility-preferences — הגדרות נגישות (ניגודיות גבוהה, הדגשת קישורים, עצירת אנימציות);
• rotemFavorites, rotemFavoritesMergedTokens, rotemFavoritesUnresolved — מועדפים של אורחים ורישום המיזוג לחשבון (הרישום כולל מזהה חשבון ואינו נמחק בהתנתקות);
• rotemIngredientChecks:… — סימון מצרכים במתכון;
• rotem-games-promo-shown-at — כדי שחלון המשחקים יוצג לכל היותר פעם בשבוע;
• mg:memory-game:…, rotem:love-race:…, rotem:enchanted-forest:… — שמירת משחק (ראו סעיף 9);
• rotem-visitor-game-access (לטאב בלבד) — זיכרון זמני של המשחקים הפתוחים לחשבון המחובר;
• rotem-analytics-login-pending (לטאב בלבד) — נוצר בלחיצה על ״המשך עם Google״ ומכיל רק את מועד הלחיצה ושיטת ההתחברות; נמחק כשחוזרים לאתר. משמש למדידת התחברות, ונשלח ל-Google רק אם אישרתם מדידה.

Google Analytics 4

• איך שואלים: בביקור הראשון מוצגת הודעה עם שלוש אפשרויות: ״אישור הכול״, ״דחיית הכול״ ו״התאמה אישית״. בהתאמה האישית יש שתי קטגוריות בלבד: עוגיות נחוצות, שפועלות תמיד, ומדידה ב-Google Analytics, שכבויה עד שמפעילים אותה.
• לפני שאישרתם, או אם סירבתם: הכלי אינו נטען ואינו יוצר עוגיות.
• אחרי שאישרתם: Google מקבלת את כתובת העמוד שבו צפיתם (בלי פרמטרים שבכתובת), את כותרת העמוד, ופעולות כלליות באתר — צפייה במתכון, ברעיון לדייט או בעמוד משחק; חיפוש (אורך החיפוש ומספר התוצאות, לא מה שהוקלד); שמירה למועדפים; לחיצה על רכישה; התחברות והתנתקות (לפי שיטת ההתחברות); והתקדמות במשחקים. כמו בכל פנייה לשרת, Google מקבלת גם את כתובת ה-IP ופרטי הדפדפן והמכשיר.
• האתר מגדיר את Google Analytics כך ש-Google Signals ואותות פרסום ופרסונליזציה כבויים, ואינו שולח ל-Google שם, כתובת דוא״ל, תוכן פניות, הערות משוב, תשובות מהמשחקים, מזהה משתמש פנימי או פרטי תשלום.
• שינוי הבחירה — בכל עת, בכפתורים שבהמשך. ביטול ההסכמה מוחק את עוגיות Google Analytics מהדפדפן ועוצר את המדידה מאותו רגע, אך אינו מוחק נתונים שכבר נשלחו ל-Google.
• תקופת השמירה של נתוני משתמשים ואירועים בנכס Google Analytics: חודשיים.

פרסום: אין באתר Meta Pixel, רימרקטינג, קהלי פרסום או רשתות פרסום.

תוכן חיצוני: תמונות מתכונים ודייטים נטענות משרת התמונות של Sanity (cdn.sanity.io), ולכן בצפייה בהן הדפדפן שלכם פונה אליו, כולל כתובת ה-IP. גופני הטקסט מתארחים באתר עצמו. קישורים לאינסטגרם, פייסבוק, טיקטוק ויוטיוב הם קישורים רגילים בלבד, בלי תוכן מוטמע.

אפשר למחוק עוגיות ונתוני אתרים בהגדרות הדפדפן. מחיקה כזו תנתק אתכם מהחשבון ותאפס את ההעדפות ואת שמירות המשחק במכשיר.

11. דיוור שיווקי

נכון למועד עדכון זה, אין באתר טופס הרשמה לדיוור, והאתר אינו מצרף כתובות לרשימת דיוור. פנייה, פתיחת חשבון או רכישה אינן הרשמה לדיוור.

כל הודעה כוללת קישור להסרה. אפשר גם לבקש הסרה בדוא״ל rotemadini@gmail.com.

רשימת התפוצה הקיימת: יש לנו רשימת דיוור במערכת שלח מסר, שנאספה בטופסי הרשמה בגרסאות קודמות של האתר ובדפי נחיתה, ממי שנרשם לקבל עדכונים. אליה נשלחים עדכונים על מתכונים, רעיונות לדייטים ומשחקים. כל הודעה כוללת קישור להסרה מיידית, ואפשר גם לבקש הסרה בדוא״ל. הרשימה משמשת רק לדיוור שלנו.

12. מי מקבל את המידע

אנחנו נעזרים בספקים חיצוניים שמעבדים מידע עבורנו, כל אחד רק לצורך השירות שהוא נותן:

• Netlify — אחסון והפעלת האתר: נתוני גלישה טכניים ובקשות שעוברות דרך שרת האתר.
• Supabase — התחברות ומסד נתונים: פרטי חשבון, מועדפים, גישה למשחקים, רכישות, משוב ורישומי התחברות.
• Google — התחברות עם Google, תמונת פרופיל, תיבת הדוא״ל (Gmail), ו-Google Analytics אם אישרתם.
• Sanity — מערכת ניהול התוכן ושרת התמונות: כתובת IP ופרטי דפדפן בטעינת תמונות.
• Grow — כשהרכישה תיפתח: סליקה וקבלות — פרטי לקוח ותשלום ופרטי עסקה.
• Resend — כשטופס יצירת הקשר פעיל: העברת הפנייה לתיבת הדוא״ל שלנו — תוכן הפנייה ופרטי הפונה.
• שלח מסר (SendMsg) — ניהול רשימת הדיוור (סעיף 11): שם, דוא״ל ונתוני הרשמה.

מעבר לכך, מידע עשוי להימסר אם נידרש לכך על פי דין או על ידי רשות מוסמכת.

13. העברת מידע מחוץ לישראל

חלק מהספקים שבסעיף 12 מאחסנים או מעבדים מידע בשרתים מחוץ לישראל:

• Supabase: גרמניה (פרנקפורט, האיחוד האירופי).
• Netlify: ארה״ב (שרתי האתר), ורשת הפצה עולמית לתוכן הציבורי.
• Google: ארה״ב ומדינות נוספות שבהן ל-Google מרכזי נתונים.
• Sanity: שרתי ענן מחוץ לישראל.
• Resend: ארה״ב.
• Grow: ישראל.
• שלח מסר: ישראל.

העברת מידע אל מחוץ לישראל כפופה לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. המידע מועבר רק לספקים שהתחייבו, בתנאי השירות ובהסכמי עיבוד הנתונים שלהם, לנקוט אמצעים מתאימים להגנה על המידע ולהשתמש בו רק לצורך מתן השירות.

14. אבטחת מידע

בין האמצעים שננקטים:

• תעבורה מוצפנת (HTTPS);
• הפרדת הרשאות במסד הנתונים, כך שכל משתמש יכול לקרוא רק את הרשומות שלו;
• מפתחות גישה רגישים נשמרים בצד השרת בלבד;
• גישה לממשק הניהול רק לחשבון של מנהלת האתר, בבדיקה בצד השרת;
• אין באתר סיסמאות שאפשר לגנוב.

שום מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח הגנה מוחלטת. אם יתרחש אירוע אבטחה שמחייב דיווח או הודעה לפי דין, נפעל בהתאם.

15. כמה זמן המידע נשמר

• חשבון ומועדפים: כל עוד החשבון קיים. חשבון אינו נמחק בגלל חוסר פעילות, אלא לפי בקשתכם (סעיף 16).
• רשומות רכישה ועסקאות: 7 שנים מהעסקה, לצורך חובות שמירת מסמכים לפי דין. רשומות רכישה נשמרות גם לאחר מחיקת חשבון, בלי קישור לחשבון.
• תוכן ההודעות הטכניות מ-Grow על עסקאות: כמו רשומות הרכישה, עד 7 שנים.
• הרשאות גישה למשחקים: כל עוד החשבון קיים; נמחקות יחד עם החשבון.
• פניות בדוא״ל ובקשות ביטול: עד שנתיים מהפנייה האחרונה.
• משוב על משחקים: בלי מועד מחיקה קבוע. הרשומה אינה כוללת מזהה משתמש.
• נתוני Google Analytics: חודשיים.
• רישומים טכניים אצל ספק האחסון: ימים ספורים, לפי מדיניות Netlify.
• מידע בדפדפן שלכם: עד שתמחקו אותו, ושמירות משחק עם שמות — עד שתתנתקו.

16. הזכויות שלכם

לפי חוק הגנת הפרטיות:

• עיון — לבקש לעיין במידע האישי שלכם שנמצא אצלנו;
• תיקון או מחיקה — לבקש לתקן או למחוק מידע אישי שאינו נכון, שלם, ברור או מעודכן;
• מחיקת חשבון — אפשר לבקש למחוק את החשבון. עם מחיקתו נמחקים גם המועדפים והרשאות הגישה למשחקים, ולכן הגישה למשחקים שנרכשו בו מתבטלת. רשומות רכישה ומידע שחובה עלינו לשמור לפי דין יישמרו בלי קישור לחשבון, ככל שהדין מחייב;
• חזרה מהסכמה — אפשר לבטל בכל עת את ההסכמה למדידה (סעיף 10), ואם נרשמתם לדיוור — להסיר את עצמכם ממנו.

17. איך פונים אלינו

• שלחו דוא״ל ל-rotemadini@gmail.com וציינו מה אתם מבקשים;
• כתבו מאיזו כתובת דוא״ל התחברתם לאתר, כדי שנוכל לאתר את החשבון;
• כדי להגן על המידע, ייתכן שנבקש לאמת שהבקשה הגיעה מבעל החשבון — למשל שהפנייה תישלח מכתובת הדוא״ל של החשבון;
• נשיב לבקשה בתוך 30 ימים.

18. קטינים

האתר, פתיחת חשבון והמשחקים מיועדים לבני 18 ומעלה, כמפורט בתנאי השימוש. המשחקים מיועדים לזוגות ועשויים לכלול תוכן זוגי. הורים שסבורים שנאסף מידע על ילדם ומבקשים למחוק אותו יכולים לפנות אלינו בדרך שבסעיף 17.

19. שינויים במדיניות

המדיניות תתעדכן כשנוסיף שירות או ספק, או כשאופן השימוש במידע ישתנה. תאריך העדכון האחרון מופיע בראש המסמך. בשינוי מהותי נציג הודעה באתר, ואם הדין יחייב הסכמה חדשה — נבקש אותה לפני תחילת השימוש החדש.

20. פרטי קשר

רותם עדיני — בעלת השליטה במידע. דוא״ל: rotemadini@gmail.com. אפשר לפנות גם דרך עמוד צור קשר.