מדיניות פרטיות

השירות HIT THE TREASURE מופעל על ידי תנופה הפעלות חוויתיות (להלן: אנחנו). המדיניות הזו חלה על אתר המשחק בכתובת game.sportschool.co.il ועל כל משחק שמתנהל דרכו.

חשוב להבין את ההבחנה, כי המידע שנאסף על כל אחד שונה לגמרי:

• מפעילים — מי שבונה משחקים ומנהל אותם. נרשמים עם חשבון, עם אימייל וסיסמה.
• שחקנים — הקבוצות שמשחקות בשטח. אין להם חשבון ואנחנו לא מבקשים מהם להירשם — הם מצטרפים עם קוד PIN בלבד.
• קונים — מי שרוכש באתר משחק, מנוי, הפעלה או מוצר (סעיף 6).
• יוצרים — מי שמפרסם מסלולים למכירה באתר ומקבל חלק מההכנסות (סעיף 7).

• כתובת אימייל וסיסמה. הסיסמה נשמרת מוצפנת אצל שירות הזיהוי של Google, ואין לנו גישה אליה.
• מספר טלפון, אם מולא.
• המשחקים שיצרתם: שמות תחנות, רמזים, תשובות, נקודות על המפה ותמונות שהעליתם.
• האישור שנתתם בפעם הראשונה שהפעלתם משחק, שאתם אחראים לבטיחות המשתתפים בשטח: איזה נוסח אישרתם, מתי, ומאיזה דפדפן. נשמר עד 15 שנה (סעיף 11).

זה החלק החשוב, ואנחנו מפרטים אותו במלואו:

• שם הקבוצה — שם שהקבוצה בוחרת לעצמה ומקלידה במסך ההצטרפות (עד 20 תווים), או שם שהיא מגרילה מתוך רשימה קבועה כמו "נמרי האספלט". שם הקבוצה גלוי לכל מי שמחזיק בקוד המשחק, כי הוא מופיע בטבלת הניקוד — ולכן אנחנו מבקשים במסך עצמו לבחור שם קבוצה ולא שמות של ילדים.
• שמות הילדים — רק במשחק אישי, ורק אם מבוגר כתב אותם. בעבר היה שדה אופציונלי לשמות חברי הקבוצה. הוא הוסר. אין שום מקום במשחק שבו ילד מתבקש להקליד את שמו, ואנחנו לא מבקשים ולא שומרים רשימה של חברי הקבוצה. החריג היחיד הוא משחק אישי, שבו המבוגר שבונה את המשחק כותב שם פרטי או כינוי של הילדים — ראו הסעיף הבא.
• משחק אישי (לילדים שלי, במתנה או ליום הולדת) — המבוגר שבונה אותו עונה על שאלון קצר: שם פרטי או כינוי של הילדים, איך הם קוראים לו, לכבוד מה המשחק, גיל, ואם ירצה — זיכרונות משותפים במילים שלו (טיולים, חברים, סדרה אהובה, מה לומדים), שאלה שהילדים צריכים לנחש וברכה. לא נשאלים שם משפחה, בית ספר, טלפון או כתובת מגורים. כדי לכתוב חידות מהזיכרונות, הטקסט שלהם נשלח לשירות הבינה המלאכותית של Anthropic, בלי השם של הילדים ובלי השם של מי שבונה את המשחק — הם מוחלפים לפני השליחה. הטקסט עצמו לא נשמר אצלנו; נשמרות רק החידות שהמבוגר אישר. אלה, יחד עם שאר התשובות, נשמרות בחלק הנעול של המשחק ולא בחלק שהשחקנים קוראים, ורק מי שקיבל את הקישור של המשחק רואה אותן. הן נמחקות יחד עם המשחק אחרי 7 ימים. מי ששולח משחק במתנה יכול לבקש הודעה כשהמשחק ייגמר: הוא מתחבר עם חשבון Google, ונשמרת כתובת האימייל שלו כדי לשלוח לו מייל אחד — הניקוד והזמן, בלי תמונות.
• מיקום GPS — רק במשחקים שדורשים אותו. משחק שכל תחנותיו מבוססות ברקוד, קוד PIN או צילום חפץ לא מבקש מיקום כלל, ולא תיתקלו בבקשת ההרשאה. במשחק שכן משתמש במיקום — לזיהוי הגעה לתחנה או לניווט במפה — המיקום נאסף רק בזמן משחק פעיל, ורק אם אישרתם למכשיר לשתף מיקום. הנקודה שמוצגת למארגן על המפה החיה נמחקת ברגע שהקבוצה מסיימת. בנוסף נשמר מסלול הקבוצה במהלך המשחק, יחד עם מה שהמשחק הציג לה בכל רגע (לאיזו תחנה נשלחה ולאן הצביע החץ), כדי שנוכל לברר תקלות בשטח ולתקן אותן. רק מי שבנה את המשחק והנהלת האתר יכולים לראות את המסלול, והוא נמחק אוטומטית 14 יום אחרי המשחק, יחד עם שאר נתוני הקבוצה.
• תמונות — במשימות צילום, התמונה שהקבוצה מצלמת נשמרת ומוצגת למפעיל המשחק.
• התקדמות במשחק — תשובות שנשלחו, ניקוד, זמנים ורמזים שנפתחו.
• קשר עם המפקדה — רק במשחקים שבהם מי שבנה את המשחק הדליק אותו, ורק כשמחזיקים את הכפתור ומדברים. ההקלטה נשלחת ל-ElevenLabs כדי להפוך אותה לטקסט, והטקסט נשלח ל-Anthropic כדי לבחור את התשובה המוקלטת של המפקד. אנחנו לא שומרים לא את ההקלטה ולא את הטקסט; נשמר רק כמה פעמים הקבוצה דיברה, כדי לעצור אחרי 30 פעמים.
• דירוג המשחק — רק אם מי שבנה את המשחק ביקש, ורק אם הקבוצה בחרה לדרג. 1 עד 5 כוכבים והערה קצרה של עד 300 תווים. אפשר תמיד לדלג. לפני השמירה אנחנו מוחקים מההערה מספרי טלפון, כתובות אימייל וקישורים. מי שבנה את המשחק רואה את הדירוג עם שם הקבוצה. אם למשחק יש דף מסלול ציבורי באתר, הכוכבים וההערה מופיעים בו בלי שם הקבוצה, ורק כשיש לפחות 5 דירוגים. דירוג אחד לכל קבוצה, והוא לא משפיע על הניקוד.
• אישור כללי הבטיחות — לפני שקבוצה מתחילה לשחק, הטלפון מציג את כללי הבטיחות והקבוצה מאשרת אותם. נשמר רישום של האישור: באיזה משחק, איזו קבוצה, איזה נוסח, מתי, וסוג הדפדפן. אין בו שם, מיקום, תמונה או כל פרט אחר שמזהה שחקן. הרישום נשמר עד 15 שנה, גם אחרי שנתוני הקבוצה נמחקים, כי תביעה על פגיעה בילד יכולה להיות מוגשת שנים אחרי המשחק.
• נתוני מכשיר בסיסיים — סוג הדפדפן ותקינות החיישנים, לצורך בדיקת מוכנות לפני משחק.

חלק ניכר מהמשחקים שלנו מיועדים לילדים, במסגרת קייטנות, בתי ספר ואירועים משפחתיים. לכן:

• האחריות על הפעלת המשחק ועל השימוש במכשירים היא של הגורם המארגן — בית הספר, הקייטנה או ההורה.
• הגורם המארגן אחראי לקבל את הסכמת ההורים לשימוש במיקום ובצילום לפני תחילת המשחק.
• משחק רגיל לא מבקש ולא שומר שמות של ילדים: כל קבוצה מזוהה בשם הקבוצה שלה בלבד — שם שהיא בחרה או הגרילה. החריג היחיד הוא משחק אישי, שבו מבוגר כותב שם פרטי או כינוי, ורק מי שמחזיק בקישור של המשחק רואה אותו (סעיף 4).
• הורה או אפוטרופוס רשאי לפנות אלינו בכל עת ולבקש לראות או למחוק את המידע שנשמר על ילדו. נטפל בפנייה בהקדם.

כשקונים באתר, נאסף רק מה שנדרש כדי להשלים את הרכישה, להוציא חשבונית ולתת שירות:

• שם, כתובת דואר אלקטרוני ומספר טלפון.
• מה נרכש, מתי, באיזה מחיר, והאם בוטל או הוחזר.
• פרטים לחשבונית: שם, ובעסק או בארגון גם מספר עוסק או ח.פ.
• במוצר פיזי: כתובת למשלוח.
• במתנה: השם וכתובת הדואר האלקטרוני של מקבל המתנה, אם בחרתם שנשלח אליו ישירות. הם משמשים רק כדי למסור לו את המתנה.
• פרטי כרטיס האשראי לא מגיעים אלינו. הם מוקלדים בדף המאובטח של חברת הסליקה ונשמרים אצלה בלבד. אנחנו מקבלים ממנה אישור שהתשלום עבר, ולכל היותר את סוג הכרטיס ואת ארבע הספרות האחרונות שלו.

אין חובה חוקית למסור את המידע הזה, אבל בלעדיו לא נוכל להשלים את הרכישה.

דיוור

הודעות שקשורות לרכישה — אישור הזמנה, חשבונית, קוד המשחק, הודעה על סיום חבילה — נשלחות לכל קונה. הודעות שיווקיות, כמו מבצעים ומשחקים חדשים, נשלחות רק למי שהסכים לכך במפורש, ובכל הודעה כזו יש דרך פשוטה להסיר את עצמכם מהרשימה.

• שם, מספר תעודת זהות או מספר עוסק, ופרטי חשבון בנק להעברת התשלום.
• מסמכים שהדין דורש כדי לשלם: חשבוניות, אישור על ניכוי מס במקור ואישור על ניהול ספרים.
• דוחות מכירה: אילו משחקים נמכרו, מתי ובכמה, ומה החלק של היוצר.
• הפרטים שמוצגים בדף המשחק — שם או כינוי, ותמונה אם היוצר הוסיף — גלויים לכל מי שרואה את הדף. פרטי הבנק והמס לא מוצגים לאיש מחוץ להנהלת האתר.

• כדי להפעיל את המשחק — לזהות הגעה לתחנה, לחשב ניקוד ולהציג דירוג.
• כדי לאפשר למפעיל לנהל את המשחק בזמן אמת ולראות איפה הקבוצות נמצאות.
• כדי להציג למפעיל את סיכום המשחק בסיומו, כולל תמונות שצולמו.
• כדי לשפר את השירות ולתקן תקלות.
• כדי להשלים רכישות, להוציא חשבוניות, לטפל בביטולים ובהחזרים, ולשלם ליוצרים את חלקם.
• כדי למנוע הונאות ושימוש לרעה בהטבות.
• כדי לעמוד בחובות שהחוק מטיל עלינו, כמו שמירת מסמכים לצורכי מס.

אנחנו לא מוכרים מידע לאף אחד. הודעות שיווקיות נשלחות רק למי שהסכים לכך (סעיף 6 ורשימת הקהילה שמיד כאן).

רשימת הקהילה

מי שמצטרף לקהילה בטופס באתר, או בטופס שבסוף משחק משפחתי, מוסר שם ושם משפחה, מייל וטלפון (לפחות אחד מהשניים), ומי הוא: משפחה, מורה, מדריך או אחר. נשמרים גם המקום באתר שבו נרשם, התאריך ונוסח ההסכמה. אנחנו משתמשים בפרטים רק כדי לעדכן על משחקים ואירועים. ההרשמה מיועדת לבני 18 ומעלה. ילדים לא צריכים למלא אותה.

כדי שהמשחק יעבוד, מידע עובר דרך הספקים הבאים:

• Google Firebase — אחסון הנתונים, התמונות והזיהוי.
• OpenStreetMap, Carto ו-Esri/ArcGIS — אריחי המפה. כשמוצגת מפה, הדפדפן פונה לשרתים האלה ישירות, והם רואים את כתובת ה-IP של המכשיר.
• Nominatim — חיפוש כתובות בעת בניית משחק, דרך השרת שלנו בלבד.
• Anthropic — במשחקים שמשתמשים ביצירת תוכן אוטומטית, ובמשימות שבהן תמונה נבדקת אוטומטית, הטקסט או התמונה נשלחים לשירות הזה לצורך העיבוד.
• ElevenLabs — הקראה בקול של טקסט שמי שבונה משחק כתב, ובמשחקים עם קשר עם המפקדה גם הפיכת מה שהקבוצה אמרה לטקסט. ההקלטה לא נשמרת אצלנו.
• Resend — שליחת הודעות דוא"ל למפעילים, ולמי שביקש הודעה כשמשחק ששלח במתנה הסתיים.
• חברת סליקה מורשית — מקבלת את פרטי התשלום ישירות מכם ומעבדת אותם. השם שלה מופיע בדף התשלום.
• שירות להפקת חשבוניות — מקבל את פרטי החשבונית כדי להפיק אותה ולשמור עותק, כפי שהחוק דורש.
• חברת שילוח — רק במוצר פיזי: שם, טלפון וכתובת למשלוח.

אין באתר הזה כלי מעקב, כלי פרסום או כלי אנליטיקה מכל סוג — לא Google Analytics, לא פיקסל של פייסבוק, ולא שום דבר דומה. אנחנו לא עוקבים אחריכם ברחבי הרשת.

האחסון היחיד שנעשה בדפדפן שלכם הוא טכני והכרחי לתפעול:

• זיכרון מקומי ששומר לקבוצה באיזה שלב במשחק היא נמצאת, כדי שסגירה בטעות של הדפדפן לא תאפס את המשחק.
• זיכרון מקומי ששומר את החיבור של מפעיל לחשבון שלו, כדי שלא יצטרך להתחבר בכל פעם מחדש.
• במשחק אישי: זיכרון מקומי ששומר את התשובות לשאלון בטלפון שבנה את המשחק או פתח את הקישור שלו, כדי להציג בו את המשחק עם השמות.

כל אלה נמחקים כשמנקים את נתוני האתר בדפדפן.

דף התשלום שייך לחברת הסליקה. היא עשויה לשמור בו עוגיות טכניות משלה, לצורך אבטחת התשלום בלבד.

• נתוני קבוצות ותמונות נמחקים אוטומטית 14 יום אחרי המשחק. התמונות נמחקות לגמרי — גם הקבצים עצמם, לא רק הרישום שלהם.
• הנקודה של הקבוצה במפה החיה נמחקת מיד עם סיום המשחק שלה. מסלול הקבוצה, שנשמר לבירור תקלות, נמחק אוטומטית 14 יום אחרי המשחק.
• משחק משפחתי ומשחק אישי נמחקים אוטומטית 7 ימים אחרי שנוצרו, יחד עם התשובות לשאלון.
• במטמון: שם הקבוצה, התאריך, ואם דיווחה שלא מצאה את הקופסה או שהיא צריכה תיקון — נרשמים ביומן המטמון. גם קבוצה שחיפשה ליד המטמון יותר מעשר דקות והלכה בלי להקיש את הקוד נרשמת, עם מספר הדקות בלבד — בלי המסלול שלה. רק מי שהחביא את המטמון רואה את היומן, והוא נמחק כשהמטמון יורד מהאתר.
• מפעיל יכול למחוק משחק, ואיתו את כל נתוני הקבוצות שבו, בכל עת מתוך לוח הניהול.
• חשבוניות ומסמכים על רכישות ועל תשלומים ליוצרים נשמרים 7 שנים, כפי שדיני המס מחייבים.
• פרטי הקשר של קונה נשמרים כל עוד יש לו רכישה פעילה ועד שנתיים אחריה, אלא אם ביקש למחוק אותם קודם.
• הסכמה לקבל הודעות שיווקיות נשמרת עד שמבטלים אותה. מי שמבקש לצאת מרשימת הקהילה, הפרטים שלו נמחקים ממנה.
• רישום האישור של כללי הבטיחות — של קבוצה או של מארגן — נשמר עד 15 שנה, כראיה שהאזהרה הוצגה.

אתם רשאים לפנות אלינו ולבקש:

• לדעת איזה מידע נשמר עליכם או על ילדכם.
• לתקן מידע שגוי.
• למחוק מידע, כולל תמונות.
• להפסיק שיתוף מיקום. אפשר לבטל את ההרשאה בהגדרות המכשיר בכל רגע, אבל בלי מיקום חלק מהמשחקים לא יוכלו להתקדם.
• להסיר את עצמכם מרשימת הדיוור, בכל עת.

מסמכים שהחוק מחייב אותנו לשמור, כמו חשבוניות, יימחקו רק בתום התקופה שהחוק קובע. הדרך לפנות מפורטת בסוף הדף.

הנתונים מאוחסנים בשרתי Google Firebase ומוגנים בכללי הרשאות. העלאת תמונות עוברת דרך השרת שלנו בלבד, עם הגבלות על סוג הקובץ, על גודלו ועל קצב ההעלאה. עם זאת, שום מערכת אינה חסינה לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת.

נעדכן את הדף הזה אם ישתנה אופן איסוף המידע. התאריך בראש הדף מציין את מועד העדכון האחרון.

לכל שאלה בנושא פרטיות, ולכל בקשה לעיון או למחיקה של מידע, כולל פנייה של הורה בנוגע לילדו:

ראו גם את תנאי השימוש.