מדיניות פרטיות

כוחות היא אפליקציה פרטית לתיאום משחקי כדורגל שכונתיים, איזון קבוצות ודירוג שחקנים. ההצטרפות היא בהזמנה בלבד. האפליקציה מופעלת על ידי מנהלי ליגת יוחנני ("אנחנו"). היא לא עסק מסחרי, אין בה תשלומים ואין בה פרסומות.

המדיניות מסבירה איזה מידע אנחנו אוספים, למה, מי רואה אותו ומה הזכויות שלכם, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ולתקנות שלפיו.

• מספר טלפון. משמש לכניסה עם קוד חד-פעמי ב-SMS, ולשליחת התראות על משחקים.
• כתובת אימייל (לא חובה). אם תחברו אימייל לחשבון, היא תשמש לכניסה עם קוד חד-פעמי במייל. אם תבחרו להתחבר עם Google, אנחנו מקבלים מ-Google את כתובת האימייל ופרטי פרופיל בסיסיים, ומשתמשים רק בכתובת האימייל כדי לזהות אתכם. אין לנו גישה לסיסמה שלכם ב-Google או לשום מידע אחר בחשבון Google.
• שם. מנהל הליגה מזין אותו כשהוא מזמין אתכם.
• תמונת פרופיל. לא חובה. אתם מעלים אותה בעצמכם.
• נתוני משחק. אישורי הגעה, שיבוץ לקבוצות, שערים, בישולים, פנדלים ותוצאות.
• דירוגים והצבעות. הדירוגים שאתם נותנים לחברי הקבוצה שלכם אחרי משחק (התקפה והגנה), הדירוגים שהם נותנים לכם, וכרטיס השחקן שמחושב מהם. וגם ההצבעה שלכם ל"מצטיין הערב" ותוצאות ההצבעה.
• סטטוס שחקן. סימון כמו פצוע, חולה, מילואים, בחו״ל, בהפסקה או מושעה, והערה קצרה אם נכתבה. חלק מהסטטוסים (פצוע, חולה) הם מידע על מצב בריאותי, שהוא מידע רגיש. סטטוס ידני נקבע על ידכם או על ידי מנהל, ואפשר להסיר אותו. סמלים אוטומטיים (למשל "בפורמה" או "לא הגיע זמן רב") נגזרים מנתוני המשחק ולא מכילים מידע בריאותי. מנהלי הליגה קובעים לכל סטטוס אם הוא מוצג לכולם, רק לכם או רק למנהלים. אנחנו מציגים רק את הסמל או הכינוי ולא נדרשת שום אבחנה. אפשר לא לציין מצב בריאותי: אפשר לבחור "בהפסקה" או "מילואים" במקום.
• הודעות בצ׳אט של האירועים, דיווחים על הודעות, ורשימת השחקנים שחסמתם.
• פניות בטופס "שאלה / הצעה / תלונה". הפניות נשמרות בלי שום פרט מזהה, כך שגם אנחנו לא יודעים מי שלח אותן.
• מידע טכני. זמני כניסה, סוג הדפדפן או המכשיר, יומן של פעולות שביצעתם באפליקציה (למשל "אישר הגעה"), והרשמה להתראות דחיפה אם אישרתם אותן.

אין חובה חוקית למסור לנו מידע. בלי מספר טלפון אי אפשר להתחבר. בלי תמונה אפשר להשתמש באפליקציה כרגיל.

• זיהוי והתחברות לחשבון.
• ניהול משחקים, רשימות הגעה ורשימות המתנה.
• איזון קבוצות אוטומטי, טבלאות וכרטיסי שחקן.
• שליחת התראות על משחקים, הודעות בצ׳אט ושחקנים חדשים.
• אבטחה, איתור תקלות ומניעת שימוש לרעה, למשל זיהוי דירוגים לא הוגנים.

אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום ולא יוצרים פרופילים שיווקיים.

• שחקנים אחרים בליגה רואים את השם, התמונה, הנוכחות, התוצאות והודעות הצ׳אט שלכם. הם רואים את המספרים בכרטיס שלכם רק אם המנהל פתח את החשיפה, ורק אם לא ביטלתם את האפשרות "הצגת הנתונים שלי לשחקנים אחרים".
• דירוגים והצבעות אנונימיים לשאר השחקנים. שחקנים רואים את התוצאה (למשל מי נבחר מצטיין ומספר המצביעים), ולא מי הצביע למי. בעל הליגה ומנהל הפלטפורמה רואים מי דירג את מי, כדי לזהות דירוגים לא הוגנים ולהחריג אותם.
• סטטוס שחקן מוצג לפי ההגדרה של כל סטטוס: לכולם, רק לכם או רק למנהלים. מנהלי הליגה רואים אותו תמיד, כולל ההערה.
• מנהלי הליגה רואים נתוני ניהול: נוכחות, דיווחים על הודעות, ויומן פעולות (מי ביצע איזו פעולה ומתי).
• תמונת הפרופיל נשמרת בכתובת שאינה מוגנת בסיסמה. מי שמחזיק בקישור הישיר לתמונה יכול לצפות בה.
• שיתוף בוואטסאפ קורה רק כשאתם לוחצים על כפתור שיתוף. האפליקציה לא שולחת לוואטסאפ שום מידע בעצמה.

כדי להפעיל את השירות אנחנו נעזרים בספקים הבאים. השרתים שלהם נמצאים מחוץ לישראל. כל ספק מקבל רק את מה שנדרש לתפקיד שלו:

• Supabase: מסד הנתונים, ההתחברות ואחסון התמונות.
• Vercel: אחסון האפליקציה והפעלתה. כמו כל שרת אינטרנט, הוא רושם בקשות רשת, כולל כתובת IP.
• Twilio: שליחת קודי כניסה והתראות ב-SMS. מקבל את מספר הטלפון ואת תוכן ההודעה.
• Resend: שליחת קודי כניסה באימייל. מקבל את כתובת האימייל ואת תוכן ההודעה.
• Google: רק למי שבוחר להתחבר עם Google. Google רואה שאתם מתחברים לאפליקציה, ואנחנו מקבלים ממנה את כתובת האימייל ופרטי פרופיל בסיסיים.
• Cloudflare Turnstile: בדיקת אבטחה במסך הכניסה, כדי לחסום בוטים. הבדיקה רצה בדפדפן שלכם ו-Cloudflare מקבלת כתובת IP ונתוני דפדפן טכניים.
• Sentry: ניטור תקלות. כשמשהו נשבר, נשלח דוח טכני עם מזהה פנימי של המשתמש, בלי שם ובלי טלפון.
• שירות ההתראות של הדפדפן או המכשיר (Google, Apple או Mozilla): מעביר התראות דחיפה, אם אישרתם אותן.
• UptimeRobot: בודק שהאתר זמין. לא מקבל מידע אישי.

הגופנים נטענים מהשרת שלנו, ולא משרתים של Google.

האפליקציה משתמשת רק בקוקיז הכרחיים:

• קוקי ההתחברות (שמתחיל ב-sb-) משאיר אתכם מחוברים.
• קוקי סשן (session_id) משייך פעולות לכניסה הנוכחית ביומן הפעולות.
• קוקי מראה (theme) זוכר אם בחרתם מצב תצוגה כהה, בהיר או אוטומטי.
• אחסון מקומי בדפדפן זוכר אם סגרתם את ההודעה על התקנת האפליקציה.

אין קוקיז של פרסום, מעקב או סטטיסטיקה (כמו Google Analytics או פיקסלים של רשתות חברתיות). לכן אין באנר הסכמה לקוקיז. אי אפשר לכבות את הקוקיז ההכרחיים בלי לפגוע בהתחברות.

המידע מועבר בחיבור מוצפן (HTTPS). הגישה למסד הנתונים מוגבלת בהרשאות לפי משתמש. אין סיסמאות. הכניסה נעשית בקוד חד-פעמי ב-SMS או באימייל, או עם Google. אין מערכת מאובטחת לחלוטין. אם נגלה פגיעה באבטחת המידע, נפעל לפי הדין.

המידע נשמר כל עוד החשבון פעיל. מחיקת חשבון חלה על כל הליגות שאתם חברים בהן (אפשר לעזוב ליגה אחת בלי למחוק את החשבון). החשבון נחסם מיד, ואחרי תקופת המתנה (30 יום כברירת מחדל) הוא נמחק סופית. עד אז מנהל הפלטפורמה יכול לשחזר אותו אם הבקשה הייתה בטעות. במחיקה הסופית נמחקים: הטלפון, כתובת האימייל, קישור חשבון Google, התמונה, הודעות הצ׳אט, ההתראות, ההרשמות להתראות, סטטוסי השחקן (כולל ההערות) ופרטי המכשיר מהכניסות. השם מוחלף ב"שחקן שנמחק". תוצאות המשחקים והדירוגים נשארים בצורה אנונימית, כדי שהטבלאות וההיסטוריה של שאר השחקנים לא יישברו. יומן הפעולות הטכני נשמר לצורכי אבטחה.

• לעיין במידע שנשמר עליכם, ולבקש לתקן מידע שגוי (סעיפים 13 ו-14 לחוק).
• למחוק את החשבון בעצמכם, בכל רגע: "הכרטיס שלי" ← "מחיקת החשבון".
• להסתיר את המספרים שלכם משחקנים אחרים, ולבטל התראות דחיפה.
• להתלונן לרשות להגנת הפרטיות, אם לדעתכם הפרנו את החוק.

לבקשות עיון, תיקון או מחיקה אפשר לפנות בדוא״ל privacy@yohananileague.com.

השירות מיועד לבני 18 ומעלה. אם נגלה שנפתח חשבון לקטין בלי הסכמת הורה, נמחק אותו.

אם נשנה את המדיניות באופן מהותי, נעדכן את התאריך למעלה ונבקש מכל השחקנים לאשר אותה מחדש בכניסה הבאה.

לשאלות על פרטיות אפשר לפנות בדוא״ל privacy@yohananileague.com.