מדיניות פרטיות
אקולוקו הוא עולם משחק לילדים ולנוער. המדיניות הזאת מסבירה איזה מידע נאסף כשמשתמשים באתר ובמשחק, לשם מה, עם מי הוא משותף, כמה זמן הוא נשמר, ואילו זכויות עומדות לשחקנים ולהורים שלהם. היא נכתבה כך שגם הורה שאינו איש מקצוע יוכל להבין בדיוק מה קורה עם המידע של ילדו.
המדיניות מנוסחת לפי חוק הגנת הפרטיות, התשמ״א-1981, כולל תיקון מס׳ 13, ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. היא חלק מתנאי השימוש.
בקצרה
- אנחנו אוספים רק את מה שצריך כדי שתהיה לכם דמות במשחק, שהיא תישמר, ושהמשחק יהיה בטוח.
- אין באתר ובמשחק פרסומות, רשתות פרסום, פיקסלים של רשתות חברתיות או כלי אנליטיקה מסחריים.
- אנחנו לא מוכרים מידע אישי ולא מעבירים אותו למפרסמים. לעולם.
- הודעות צ׳אט נשמרות לזמן קצר, כדי שנוכל לטפל בדיווחים על הצקה ועל סכנה לילדים.
- הורה רשאי בכל עת לעיין במידע על ילדו, לתקן אותו או לבקש למחוק את החשבון.
1. מי אחראי למידע
אקולוקו הוא פרויקט שחזור עצמאי ולא־מסחרי המופעל בידי דוד שטרית (״המפעיל״, ״אנחנו״). המפעיל הוא הבעלים של מאגר המידע והאחראי לו. הפרויקט אינו קשור לוירטואל טוינס בע״מ, שהפעילה את המשחק המקורי, ואיננו מחזיקים מידע כלשהו מהמשחק המקורי.
לכל שאלה או בקשה בנושא פרטיות: davidshitrit350@gmail.com.
2. איזה מידע אנחנו אוספים
2.1 מידע שאתם מוסרים בהרשמה
- פרטי חשבון: שם משתמש, סיסמה (נשמרת אצלנו רק בצורה מוצפנת חד־כיוונית, hash) וכתובת דוא״ל.
- גיל, כדי להתאים את החוויה ולהחיל הגנות לקטינים.
- כתובת דוא״ל של הורה או אפוטרופוס, כשנרשם קטין, לצורך הסכמת ההורה ופניות אליו.
- מראה הדמות: מין הדמות, גוון עור, עיניים, שיער ובגדים. אלה בחירות משחק ולא תיאור של המראה האמיתי שלכם.
2.2 התחברות דרך Google או Discord (לבחירתכם)
אם תבחרו לחבר לחשבון התחברות דרך Google או Discord, נקבל מאותו שירות את מזהה החשבון שלכם בו ופרטי פרופיל בסיסיים (כמו שם המשתמש ותמונת הפרופיל ב-Discord), ונשמור אותם כדי לזהות אתכם בכניסות הבאות. איננו מקבלים את הסיסמה שלכם לשירותים האלה, ולא גישה להודעות או לרשימת החברים שלכם בהם. ההתחברות כפופה גם למדיניות הפרטיות של אותו שירות.
2.3 מידע שנוצר במשחק
- נתוני משחק: רמה, ותק, מטבעות ופריטים, בית וגינה, חיות, משימות, הישגים, רשימת חברים, החדר שבו אתם נמצאים ופעולות במשחק.
- הודעות: הודעות בצ׳אט הציבורי, הודעות פרטיות בין שחקנים בתוך המשחק, ודיווחים שאתם שולחים על שחקנים אחרים.
- נתוני פיקוח: אזהרות, השתקות, חסימות, דיווחים והחלטות של צוות הניהול (ראו סעיף 4).
2.4 מידע טכני שנאסף אוטומטית
- כתובת IP ומועדי התחברות והתנתקות.
- מזהה מכשיר מוצפן (hash): ערך חד־כיווני שנגזר מהמכשיר, ומשמש רק למניעת עקיפת חסימות ולזיהוי חשבונות כפולים. אי אפשר לשחזר ממנו את פרטי המכשיר.
- יומנים טכניים: בקשות לשרת, שגיאות, ניסיונות התחברות כושלים ואירועי אבטחה.
2.5 מה איננו אוספים
איננו מבקשים שם מלא, מספר טלפון, כתובת מגורים, מספר תעודת זהות, תמונות או מיקום מדויק, ואיננו אוספים מידע ביומטרי או רפואי. אם נמסר לנו בטעות פרט אישי, למשל בהודעת צ׳אט, נמחק אותו כשנגלה או כשתבקשו.
3. לשם מה המידע משמש
| המטרה | המידע |
|---|---|
| יצירת חשבון וכניסה למשחק | פרטי חשבון, התחברות דרך Google או Discord |
| שמירת ההתקדמות והפריטים | נתוני משחק |
| בטיחות ילדים, טיפול בדיווחים ומניעת הטרדה | הודעות, דיווחים, נתוני פיקוח |
| מניעת רמאות, עקיפת חסימות וחשבונות כפולים | כתובת IP, מזהה מכשיר מוצפן, יומני פעולות |
| אבטחת מידע וטיפול בתקלות | יומנים טכניים |
| מענה לפניות של שחקנים והורים | פרטי הפנייה והחשבון |
| הודעות תפעוליות, כמו אישור הרשמה ואיפוס סיסמה | כתובת דוא״ל |
איננו משתמשים במידע לשיווק או לפרסום, איננו בונים פרופילים פרסומיים, ואיננו משתמשים במידע האישי כדי לאמן מודלים של בינה מלאכותית.
אין חובה חוקית למסור לנו מידע. עם זאת, בלי פרטי חשבון אי אפשר לפתוח חשבון, בלי כתובת דוא״ל של הורה אי אפשר להשלים הרשמה של קטין, ובלי שמירת נתוני המשחק אי אפשר לשמור התקדמות.
4. פיקוח על הצ׳אט ויומני פיקוח
כדי להגן על ילדים, הודעות בצ׳אט עוברות סינון אוטומטי שחוסם מילים פוגעניות ופרטים אישיים. הודעות הצ׳אט נשמרות לזמן קצר, וכשמגיע דיווח, הצוות יכול לעיין בהודעות שקשורות אליו כדי להבין מה קרה. פעולות הפיקוח עצמן (אזהרה, השתקה, חסימה) נרשמות ביומן, כדי שאפשר יהיה לבדוק אותן ולטפל בערעור.
הגישה להודעות וליומני הפיקוח מוגבלת לאנשי הצוות שזקוקים לה לצורך הטיפול. זהו אמצעי הגנה, לא מעקב: איננו קוראים הודעות באופן שגרתי, ואיננו משתמשים בהן לשום מטרה אחרת.
אם עולה חשש ממשי לפגיעה בילד, נהיה רשאים למסור את המידע הרלוונטי לרשויות המוסמכות.
5. ילדים, קטינים והסכמת הורים
- מי שטרם מלאו לו 18 נרשם רק בידיעת הורה או אפוטרופוס ובהסכמתו. בהרשמה נדרשת כתובת דוא״ל של הורה.
- ההורה רשאי בכל עת לבקש לעיין במידע על ילדו, לתקן אותו, לבקש את מחיקת החשבון, או לבטל את הסכמתו, ואז נסגור את החשבון.
- כדי להגן על הילד, נבקש לאמת שהפונה הוא ההורה, למשל באמצעות כתובת הדוא״ל של ההורה שנמסרה בהרשמה.
- אם נגלה שקטין נרשם בלי ידיעת הורה, נהיה רשאים להשעות את החשבון עד לקבלת אישור.
6. עוגיות ואחסון במכשיר
איננו משתמשים בעוגיות פרסום או מעקב. מה שכן נשמר במכשיר שלכם:
- אחסון מקומי בדפדפן (localStorage) של המשחק, למשל לזכירת ההגדרות ולשמירה שהקבצים כבר נטענו, כדי שהמשחק ייטען מהר יותר. המידע נשאר במכשיר.
- עוגיות אבטחה חיוניות של Cloudflare, ספק התשתית שלנו, שעשויות להישמר כדי להגן על האתר מפני תעבורה זדונית. הן אינן משמשות לפרסום.
- עוגיית כניסה בעמוד ניהול החשבון, כשמתחברים אליו, כדי לזכור שהתחברתם.
אפשר למחוק עוגיות ואחסון מקומי בהגדרות הדפדפן. אם תעשו זאת, ייתכן שתצטרכו להתחבר מחדש והמשחק ייטען לאט יותר בפעם הבאה.
7. עם מי המידע משותף
איננו מוכרים, משכירים או מעבירים מידע אישי לצורכי פרסום. המידע מועבר רק:
- לספקי תשתית שבלעדיהם השירות לא יעבוד: Cloudflare (רשת, הגנה מפני התקפות והעברת התעבורה לשרתים), שרת ממסר שמעביר את חיבור המשחק, וספק שליחת דוא״ל להודעות תפעוליות. הם מקבלים רק את מה שדרוש לשירות שלהם.
- ל-Google או ל-Discord, רק אם בחרתם להתחבר דרכם, ורק במסגרת ההתחברות.
- לרשויות, כשהדין מחייב זאת, או כשיש חשש ממשי לפגיעה בילד או באדם אחר.
שחקנים אחרים רואים רק את מה שנועד להיות גלוי במשחק: שם המשתמש, הדמות, הרמה, ההודעות שאתם שולחים להם או בצ׳אט הציבורי, והבית אם הזמנתם אותם אליו.
8. העברת מידע אל מחוץ לישראל
שרתי המשחק ומאגר המידע מופעלים בישראל. תעבורת האתר והמשחק עוברת דרך שירותי Cloudflare ודרך שרת ממסר, שעשויים להימצא מחוץ לישראל, וכך גם מידע שמועבר ל-Google או ל-Discord אם בחרתם להתחבר דרכם. ההעברה נעשית רק לצורך הפעלת השירות.
9. אבטחת המידע
אנחנו נוקטים אמצעים סבירים להגנה על המידע: חיבור מוצפן (HTTPS), סיסמאות שמורות כ-hash בלבד, גישה מוגבלת למאגר ולכלי הניהול, גיבויים, ויומני אבטחה. אף מערכת אינה חסינה לחלוטין; אם יתרחש אירוע אבטחה חמור, נפעל לפי תקנות אבטחת מידע, כולל דיווח לרשות להגנת הפרטיות כשהדבר נדרש, ונעדכן את המשתמשים שנפגעו.
10. כמה זמן המידע נשמר
| המידע | תקופת השמירה |
|---|---|
| הודעות בצ׳אט הציבורי | כשבועיים, ואז נמחקות אוטומטית |
| יומני פעולות במשחק | עד כ-90 יום, ואז נמחקים אוטומטית |
| יומנים טכניים ויומני שגיאות | עד כ-30 יום |
| פרטי החשבון, נתוני המשחק והודעות פרטיות במשחק | כל עוד החשבון קיים |
| נתוני פיקוח (חסימות, השתקות והחלטות) | כל עוד החשבון קיים, וכן כנדרש למניעת עקיפת חסימה |
| פניות אלינו | כל עוד נדרש לטיפול בפנייה ולתיעוד שלה |
כשמוחקים חשבון, נמחק את המידע שלו מהמערכות הפעילות בתוך 30 ימים. עותקים בגיבויים נמחקים במחזור הגיבוי הרגיל. ייתכן שנשמור מידע מינימלי (למשל עצם קיומה של חסימה בגלל פגיעה בילד) כשהדבר נדרש להגנה על שחקנים אחרים או לפי דין.
11. הזכויות שלכם
לפי חוק הגנת הפרטיות עומדות לכם, ולהורה של שחקן קטין, הזכויות האלה:
- זכות עיון: לבקש לראות את המידע שנשמר עליכם.
- זכות תיקון: לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.
- מחיקה וביטול הסכמה: לבקש למחוק את החשבון ואת המידע שבו, או לבטל את ההסכמה להרשמה של קטין.
שלחו בקשה לדוא״ל davidshitrit350@gmail.com עם שם המשתמש ופירוט הבקשה. כדי להגן על החשבון נבקש לאמת את זהותכם, למשל באמצעות כתובת הדוא״ל של החשבון או של ההורה. נשיב בתוך 30 ימים. אם לא נענה לבקשה, נסביר מדוע.
אם אתם סבורים שלא טיפלנו בבקשה כראוי, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.
12. שינויים במדיניות
נעדכן את המדיניות כשהשירות או הדין משתנים. התאריך בראש העמוד מציין את העדכון האחרון. שינוי מהותי יפורסם בעמוד הבית או בדיסקורד לפני שייכנס לתוקף.
13. יצירת קשר
שאלות ובקשות בנושא פרטיות: davidshitrit350@gmail.com, או דרך עמוד יצירת הקשר.
