מדיניות פרטיות

1. פרטי המפעיל

Nancale (להלן: "השירות") פועל בהתאם לחוק להגנה על מידע אישי ולחוקים, לתקנות ולהנחיות רלוונטיים נוספים, ומטפל במידע האישי של המשתמשים באופן הולם.

לפניות בנוגע למפעיל, יש ליצור קשר עם מוקד הפניות המצוין בסוף מדיניות זו.

2. המידע שאנו אוספים

• פרטי חשבון: כתובת אימייל, שם תצוגה, סיסמה (נשמרת בצורה מגובבת)
• פרטי התחברות עם Google: כתובת האימייל, שם התצוגה, כתובת תמונת הפרופיל ומזהה Google של חשבון ה-Google
• מידע על השימוש בשירות: היסטוריית ניחושים, יתרת נקודות, קבוצות וליגות מועדפות, אירועים אישיים בלוח השנה ומידע על השתתפות בקבוצות
• פרטי המנוי להתראות Push: נקודת קצה להתראות, אסימוני מכשיר של Expo / APNs / FCM, מפתחות הצפנה והגדרות התראות
• יומני גישה: כתובת IP, סוכן משתמש (user agent), תאריך ושעת הגישה, כתובת מפנה וכדומה
• עוגיות ומידע לזיהוי מכשיר (ראו סעיף 7 להלן)
• מידע המשמש לאימות הזמנות חברים: מזהה שהאפליקציה יוצרת לכל מכשיר (מזהה התקנה), קודי הזמנה, מועד הלחיצה על הכפתור "התקנה" בדף ההזמנה, ערך מגובב של כתובת ה-IP וערך מגובב של מזהה מכשיר ה-Android (Android ID)
• תוכן לוח ההעתקה (אפליקציית iPhone בלבד): לחיצה על "התקנה" בדף ההזמנה מעתיקה את קישור ההזמנה ללוח ההעתקה. כשמי שהתקין את האפליקציה דרך קישור הזמנה פותח אותה בפעם הראשונה, האפליקציה קוראת את לוח ההעתקה פעם אחת, באישור שניתן בהודעת האישור של ה-iPhone. התוכן משמש כקוד הזמנה רק אם הוא קישור הזמנה; כל תוכן אחר אינו נשמר ואינו נשלח

3. מטרות השימוש

• אספקה, הפעלה ותחזוקה של השירות
• אימות משתמשים, ניהול נקודות, ותיעוד וסיכום של היסטוריית הניחושים
• שליחת התראות Push
• שליחת אימיילים לצורכי שירות לקוחות, כגון איפוס סיסמה
• ניתוח השימוש, שיפור השירות ופיתוח תכונות חדשות
• איתור ומניעה של שימוש לרעה
• הצגת פרסומות (ראו סעיף 5 להלן)
• קביעה אם הזמנת חבר צלחה, והרחבת מכסת המועדפים של המזמין

4. תקופת שמירה

• פרטי חשבון, היסטוריית ניחושים וכדומה: למשך התקופה שבה החשבון פעיל. לאחר מחיקת החשבון, הנתונים יימחקו ממסד הנתונים בהקדם (מחיקה מגיבויים עשויה להימשך עד 30 יום).
• יומני גישה: נשמרים עד 90 יום ולאחר מכן נמחקים בהדרגה.
• מידע שחובה לשמור על פי דין: למשך תקופת השמירה הקבועה בחוק
• ערכים מגובבים של כתובות IP המשמשים להזמנות חברים: נשמרים עד 3 ימים ולאחר מכן נמחקים. מזהי התקנה ורשומות הזמנה: נשמרים בכל תקופת אספקת השירות, לצורך אימות הזמנות ומניעת שימוש לרעה

5. Google AdSense (פרסום)

השירות משתמש ב-Google AdSense. Google משתמשת בעוגיות ובטכנולוגיות דומות השמורות בדפדפן המשתמש כדי להציג פרסומות על סמך מידע גישה קודם. ניתן להשבית את השימוש של Google בעוגיות פרסום בדף הגדרות מודעות שלה.

פרטים: מדיניות הפרסום של Google

6. שירות Google Analytics

השירות משתמש ב-Google Analytics (GA4) לניתוח גישה. Google Analytics משתמש בעוגיות כדי לאסוף נתוני תנועה אנונימיים. המידע שנאסף אינו כולל מידע המאפשר זיהוי אישי.

ניתן לבטל את ההשתתפות באמצעות תוסף לדפדפן: תוסף ביטול ההשתתפות של Google Analytics

פרטים: מדיניות הפרטיות של Google

7. עוגיות ושליחה לגורמים חיצוניים

השירות משתמש בעוגיות הבאות ובטכנולוגיות דומות. בהתאם לכללי השליחה לגורמים חיצוניים הקבועים בסעיף 27-12 לחוק עסקי התקשורת (Telecommunications Business Act), אנו מפרסמים את תוכן המידע הנשלח, את הנמענים ואת מטרות השימוש.

8. מסירה לצדדים שלישיים וקבלני משנה

השירות אינו מוסר מידע אישי לצדדים שלישיים, אלא אם הדבר נדרש על פי דין או בהסכמת האדם הנוגע בדבר. עם זאת, השירות מפקיד את הטיפול במידע אישי בידי קבלני המשנה הבאים, במידה הנדרשת להשגת מטרות השימוש.

• Cloudflare, Inc. (ארה"ב): אחסון, מסד נתונים, CDN
• Google LLC (ארה"ב): אימות, ניתוח גישה, הצגת פרסומות
• Resend, Inc. (ארה"ב): שליחת אימיילים
• API-SPORTS SAS (צרפת), Sportmonks B.V. (הולנד): קבלת נתוני ספורט (לא נשלח מידע אישי)
• 650 Industries, Inc. (Expo) (ארה"ב): שליחת התראות Push לאפליקציות iOS/Android
• Apple Inc. (ארה"ב): הפצת אפליקציית iOS ושליחת התראות באמצעות APNs (Apple Push Notification service)

9. מסירה לצדדים שלישיים הנמצאים מחוץ ליפן

מסירת נתונים אישיים לקבלני המשנה שלעיל מהווה מסירה לצדדים שלישיים הנמצאים מחוץ ליפן. מידע על מערכות ההגנה על נתונים אישיים בכל מדינה זמין באתר הוועדה להגנה על מידע אישי. כל קבלני המשנה מיישמים אמצעי בקרת אבטחה השקולים ל-GDPR, ל-CCPA ולתקנים בינלאומיים אחרים.

10. אמצעי בקרת אבטחה

• הצפנת תקשורת (HTTPS)
• שמירת סיסמאות בגיבוב חד-כיווני (PBKDF2-SHA256)
• צמצום הרשאות גישה למינימום
• ניטור מערכות סדיר

11. בקשות לעיון וכדומה במידע אישי המוחזק

על פי החוק להגנה על מידע אישי, משתמשים רשאים לבקש עיון, תיקון, תוספת, מחיקה, הפסקת שימוש או הפסקת מסירה לצדדים שלישיים של הנתונים האישיים שלהם המוחזקים בידי השירות. להגשת בקשה, יש ליצור קשר עם מוקד הפניות המצוין בסוף מדיניות זו.

ניתן גם למחוק בעצמכם את הנתונים המוחזקים באמצעות תכונת מחיקת החשבון של השירות (במסך ההגדרות).

12. שימוש על ידי קטינים

השירות מיועד לבני 18 ומעלה. מי שמתחת לגיל 18 אינו רשאי להשתמש בשירות. לגבי מי שמתחת לגיל 14 נדרשת הסכמה של אדם בעל סמכות הורית.

13. מוקד פניות

לפניות בנוגע לטיפול במידע אישי ולבקשות עיון וכדומה, יש ליצור קשר באמצעות טופס הפניות שלהלן.

טופס פניות

14. עדכונים

מדיניות זו עשויה להתעדכן לפי הצורך, בהתאם לשינויים בדין או בשירות. במקרה של שינוי מהותי, נודיע על כך בשירות.