The Next Card
מדיניות פרטיות
מדיניות זו מתארת כיצד נאסף ומעובד מידע במסגרת אתר The Next Card והמשחק ״רק שנינו״ (להלן: ״האתר״ ו־״המשחק״), וכן את המידע ההיסטורי שנשמר מהפיילוט הקודם. המשחק מיועד לבני ובנות 18 ומעלה בלבד.
1. בעל השליטה במידע ופרטי קשר
בעל השליטה במידע ומפעיל האתר הוא אופיר מכניאן. לשאלות ולבקשות בנושא פרטיות ניתן לפנות ל־Service@playthenextcard.com.
2. מסירת מידע והסכמה
מסירת מידע תלויה ברצונכם ואינה חובה חוקית. כתובת אימייל נדרשת לכניסה באמצעות קוד חד־פעמי ולאימות החשבון שאליו משויכים המשחקים וההרשאות; ללא מסירתה ואימותה לא ניתן להיכנס למשחק. המעבר בין הקלפים אינו דורש משוב, ובגרסה הנוכחית אין טופס משוב לאחר כל קלף. אפשר לסיים את הערב בכל שלב. המשך השימוש לאחר הצגת היידוע הרלוונטי מהווה הסכמה לעיבוד המתואר במדיניות זו.
3. סוגי המידע שנאספים או נשמרים
חשבון, כניסה ומכשירים מאושרים
- כתובת האימייל, אישור אימותה ומידע טכני על הכניסה נשמרים בשירות Supabase Auth. כתובת האימייל משמשת לכניסה ולשירות ואינה משמשת לדיוור שיווקי. לא נדרש מספר טלפון לכניסה בגרסה הנוכחית.
- נתוני המשחק משויכים למזהה חשבון, להרשאות הגישה ולמזהי כניסה מאומתים. אין די בהקלדת כתובת אימייל כדי לקבל גישה לחשבון או למשחקיו.
- לצורך הגבלה לעד שלושה דפדפנים מאושרים לחשבון, נשמר בדפדפן מזהה התקנה אקראי. בשרת נשמרת נגזרת מוגנת שלו המשויכת לחשבון, יחד עם סטטוס ההרשאה ומועדי רישום, אימות ושימוש. המנגנון אינו דורש את שמות המשתתפים או מספר הטלפון שלהם.
נתוני משחק ומשוב
- מועד התחלה וסיום של ערב, גרסת המשחק, רצף הקלפים, סוג ועוצמת הקלף, הגדרות רמת הקרבה והבחירה אם לשלב אלכוהול, דילוגים, החלפות ופעולות מרכזיות במשחק, לרבות הגעה למסך המחייב הרשאה למשחק המלא.
- לכל הופעה של קלף: זמן החשיפה, זמן הסיום וזמן הפעילות בחזית, מזהה הקלף והרצת הקלף ותוצאת ההופעה, כגון השלמה, החלפה או דילוג.
- דירוגים ומלל חופשי שנמסרו בעבר נשמרים עם מזהה הקלף והרצת הקלף. מלל כזה עשוי לכלול מידע אישי או רגיש לפי מה שנמסר. הסרת טופס המשוב אינה מוחקת משובים קיימים.
- לשון הפנייה נשמרת במצב הפרטי של ערב המשחק בשרת לצורך יצירת כל קלף וחידוש המשחק. היא אינה נשמרת כחלק מפרופיל החשבון בשרת ואינה כוללת את שמות השחקנים. עותק מקומי שלה נשמר עם השמות בדפדפן, כמפורט להלן.
מידע שנשאר במכשיר או מעובד זמנית
- שמות המשתתפים ולשון הפנייה שאישרתם נשמרים באחסון המקומי של הדפדפן, בנפרד לכל חשבון ולכל ערב, כדי לאפשר חזרה למשחק לאחר רענון או סגירת העמוד. השמות אינם נשלחים לשרת או לאנליטיקה. שחזורם נעשה רק לאחר אימות החשבון ואישור השרת שהערב שייך לו, ובהתאם ללשון הפנייה ולסדר המשתתפים באותו ערב.
- התנתקות מסירה את השמות מהמסך ומזיכרון העמוד, אך אינה מוחקת אותם מהאחסון המקומי. הם עשויים להופיע שוב לאחר כניסה לאותו חשבון באותו דפדפן. פרטי המשתתפים האחרונים של החשבון משמשים למילוי מראש של ערב חדש; שינוי שמות דורש אישור ונשאר מקומי. בכל ערב חדש עדיין נדרשים אישור שהמשתתפים בני 18 ומעלה ואישור כללי המשחק. אישור הגיל וההשתתפות נבדק בעמוד ואינו נשלח כפרט נוסף לשרת המשחק.
- במשחקים שנוצרו לפני הוספת השמירה המקומית נדרשת הזנת שמות ראשונית. במכשיר או בדפדפן אחר, בגלישה פרטית, לאחר מחיקת נתוני האתר או אם האחסון אינו זמין, ייתכן שתידרש הזנה מחדש. אפשר להמשיך לשחק עם שמות בזיכרון העמוד גם כאשר השמירה המקומית אינה זמינה.
- ההתקדמות במשחק נשמרת בשרת ומשויכת לחשבון כדי לאפשר המשך במכשיר מאושר. סגירת העמוד או התנתקות אינן מוחקות את ההתקדמות השמורה בשרת. סיום ערב הוא פעולה נפרדת שסוגרת את אותו ערב.
- פעולת התקדמות שממתינה לאישור השרת נשמרת זמנית בזיכרון העמוד לצורך ניסיון חוזר. אין בגרסה המלאה תור סנכרון קבוע באחסון הדפדפן.
- כדי לשמור את מדידת הזמן ברענון או ביציאה וחזרה באותו דפדפן, נשמרת מקומית נקודת שמירה של זמן הפעילות, עם מזהים טכניים של החשבון, המשחק והופעת הקלף. היא אינה כוללת שמות, כתובת אימייל, תוכן קלף או פרטי כניסה, ואינה מעניקה גישה למשחק. היא מוסרת לאחר שהשרת מאשר שהקלף התקדם או שהערב הסתיים. מחיקת נתוני הדפדפן מסירה גם אותה.
- העדפות נגישות ומוזיקה נשמרות באחסון המקומי במכשיר בלבד ואינן נשלחות לשרת. העדפות הנגישות ניתנות לאיפוס מתוך תפריט הנגישות. הנר הידני, כאשר הוא מוצג, פועל במכשיר ואינו שולח נתוני ספירה לאחור.
מידע היסטורי מהפיילוט הקודם
החלפת הפיילוט בגרסה המלאה אינה מוחקת את המידע שכבר נאסף. המידע ההיסטורי כולל כתובת אימייל, סטטוס ההרשאה לפיילוט, שם הזמנה אופציונלי, משחקים, נתוני שימוש ומשוב. הוא נשמר בנפרד מנתוני המשחק המלא, ואינו מקנה כשלעצמו הרשאת חשבון חדשה.
בפיילוט נשמרו בדפדפן אסימון גישה זמני, כתובת האימייל ושם ההזמנה למשך הסשן בלבד. שמות משתתפים, אישור גיל ומשחקים שמורים יכלו להישמר באחסון המקומי, ללא מחיקה מקומית לאחר 24 שעות, לצד מצב התקדמות טכני בשרת. נתונים שהמתינו לסנכרון נשמרו בתור מקומי נפרד לכל כתובת. נתוני מכשיר היסטוריים אלה עשויים להישאר עד למחיקת נתוני האתר דרך הדפדפן; הם אינם מועברים אוטומטית למשחק המלא.
למניעת שימוש לרעה בפיילוט נשמרו מוני ניסיונות וחותמות זמן לצד מזהי HMAC חד־כיווניים שנגזרו מכתובת הרשת ומהאימייל. כתובת הרשת הגולמית אינה נשמרת במסד נתוני הפיילוט. אין בכך התחייבות לגבי יומני האבטחה של ספקי התשתית.
4. מטרות השימוש במידע
המידע מעובד לצורך בדיקת הרשאה ומתן גישה; הפעלת המשחק, המשכיות וסנכרון; מדידת זרימת המשחק וביצועי הקלפים; ניתוח משוב ושיפור המוצר; אבטחה, מניעת שימוש לרעה, איתור תקלות ומענה לפניות. המידע אינו נמכר ואינו משמש לדיוור שיווקי. שימוש שיווקי עתידי, ככל שיהיה, ידרוש יידוע והסכמה נפרדים לפי דין.
פניות לשירות
אפשר לפנות ישירות ל־service@playthenextcard.com. תיבת השירות מתארחת ב־Microsoft 365. כתובת השולח ותוכן הפנייה מעובדים לצורך טיפול בפנייה ובמענה.
כאשר טופס יצירת הקשר זמין, כתובת האימייל לחזרה, תוכן הפנייה והשם אם נמסר מועברים דרך Cloudflare ו־Microsoft 365 לתיבת השירות. לצורך אבטחה ומניעת שליחה כפולה נשמרים ב־Supabase מזהה בקשה אקראי, סטטוס השליחה, זמנים ומונים, וכן נגזרות מוגנות של תוכן הבקשה וכתובת הרשת. תוכן הפנייה, השם, האימייל וכתובת הרשת הגולמית אינם נשמרים בטבלת מעקב השליחה. כשמצב המשלוח אינו ודאי, לא מתבצעת שליחה חוזרת אוטומטית. כשהטופס אינו זמין אפשר לפנות בקישור המייל. אין לצרף לפנייה מידע אישי או אינטימי שאינו נחוץ לטיפול בה.
5. ספקי שירות והעברת מידע
מידע נמסר רק במידה הנדרשת לספקים שמסייעים בהפעלת האתר: Supabase לצורכי אימות החשבון, מסד נתונים ותשתית צד שרת; Cloudflare לצורכי אירוח, מסירה ואבטחת האתר, לרבות בדיקת Turnstile בכניסה ובטופס הפניות; ו־Microsoft 365 למשלוח פניות מהטופס, לטיפול בפניות המגיעות לתיבת השירות ולשליחת קודי כניסה חד־פעמיים בני שמונה ספרות מהכתובת service@playthenextcard.com. לצורך משלוח הקוד מועברים ל־Microsoft 365 כתובת האימייל של הנמען ותוכן הודעת הכניסה. בדיקות האבטחה עשויות לכלול עיבוד של נתוני דפדפן וחיבור. ספקי תשתית עשויים לעבד מידע גם מחוץ לישראל, בהתאם למיקום השירות ולתנאיהם, ובכפוף להוראות הדין החלות. המידע אינו מועבר לצדדים שלישיים למטרות הפרסום שלהם, אלא אם תידרש מסירה לפי דין או לשם הגנה על זכויות ובטיחות.
6. עוגיות, אחסון מקומי וטכנולוגיות דומות
האתר אינו עושה שימוש בעוגיות פרסום. הגרסה המלאה משתמשת בעוגיות תפעוליות לצורך כניסה והמשך הכניסה, זיהוי הדפדפן המאושר והגנה מפני בקשות לא מורשות. עוגיות הכניסה והמכשיר אינן ניתנות לקריאה על ידי קוד הדף. מידע המשמש לתיאום כניסה והתנתקות בין לשוניות, ללא פרטי חשבון או שמות, והעדפות נגישות ומוזיקה נשמרים באחסון המקומי. בנפרד נשמרים בו פרטי המשתתפים המקומיים ונקודות שמירת זמן הפעילות שתוארו לעיל.
עוגיית הגישה תקפה בהתאם לתוקף הכניסה שהונפק. עוגיות המשך הכניסה, המכשיר והגנת הבקשות מוגדרות לתוקף טכני של עד שנה ממועד היצירה או החידוש; אין בכך הבטחה שהחשבון יישאר מחובר, שכן תוקף ההרשאה והכניסה נבדקים גם בשרת. התנתקות שהושלמה מבטלת את הכניסה ומוחקת את עוגיות הכניסה, אך אינה מוחקת את עוגיית המכשיר, פרטי המשתתפים השמורים בדפדפן, העדפות המכשיר או נתוני המשחק בשרת.
אפשר למחוק עוגיות ונתונים מקומיים דרך הגדרות הדפדפן. מחיקת עוגיית המכשיר עשויה לחייב רישום דפדפן חדש, ובמקרה שהגעתם למגבלת המכשירים — פנייה לתמיכה. מחיקה מקומית אינה בקשה למחיקת מידע מהשרת.
7. שמירת מידע
נתוני החשבון, ההרשאות, המשחק והמשוב, וכן המידע ההיסטורי מהפיילוט, נשמרים כל עוד הם נדרשים להפעלת השירות, לניתוחו, לאבטחתו או לטיפול בבקשות, ובהתחשב בדרישות דין. אין כרגע מחיקה אוטומטית של נתוני משחק במסד הנתונים; בדיקה ומחיקה או התממה מנוהלות ידנית. לא נקבעה במסמך זה תקופת שמירה חדשה לנתוני השרת. מידע מקומי נשמר לפי התנאים המפורטים לעיל.
8. אבטחת מידע
ננקטים אמצעים טכניים וארגוניים סבירים המתאימים לאופי השירות, ובהם אימות חשבון, בדיקת כניסה פעילה והרשאות, הגנה על עוגיות הכניסה, מזהים מוגנים, הגבלת ניסיונות ומזעור מידע. עם זאת, אין מערכת המחוברת לאינטרנט שמעניקה חסינות מוחלטת מפני תקלה, חדירה או אובדן.
9. עיון, תיקון ובקשות נוספות
בכפוף לחוק הגנת הפרטיות, ניתן לבקש לעיין במידע שניתן לזהות כקשור אליכם, וכן לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. אפשר גם לפנות בבקשת מחיקה רחבה יותר, והיא תיבחן לפי הדין, צורכי השירות והיכולת לזהות את המידע. לצורך אימות ואיתור מומלץ לפנות מהאימייל ששימש לכניסה ולציין את מועד המשחק בקירוב. בקשות יש לשלוח ל־Service@playthenextcard.com. הטיפול מתבצע ידנית, ואין כרגע מחיקה אוטומטית.
10. קטינים
המשחק מיועד לבני ובנות 18 ומעלה בלבד. אם נודע כי נמסר מידע על קטין, ניתן לפנות אלינו כדי שנבדוק את המקרה ונפעל בהתאם לדין.
11. שינויים במדיניות
המדיניות עשויה להתעדכן עם התפתחות השירות, שינוי בתהליכי המידע או בדרישות הדין. מועד העדכון יופיע בראש העמוד, ושינוי מהותי יוצג למשתתפים באופן מתאים לפני המשך עיבוד המבוסס על ההסכמה המעודכנת.