מדיניות פרטיות

מה כן נשמר בשרת

הערך המגובב אינו ניתן לפענוח בחזרה לכתובת IP, והוא מלוח בקוד הגישה עצמו - כלומר אותו מכשיר מקבל ערך אחר בכל קוד, ואי אפשר לצלב בין קודים.

בכניסה עם Google האתר מבקש מ-Google מזהה בלבד, ולא את השם, המייל או התמונה. גם המזהה אינו נשמר כמו שהוא: נשמר ממנו ערך מוצפן חד כיווני בסוד של השרת, שאי אפשר להחזיר ממנו את החשבון. הכניסה עם Google היא רשות, והקוד לבדו ממשיך לעבוד.

פרטי הרוכש נשמרים ברשומות הרכישה והחיוב החוזר בלבד, ולא ברשומת הקוד. התלמיד שמזין את הקוד אינו מזוהה, וגם לא מי שקנה אותו עבורו: בפדיון השרת אינו מקשר בין השניים. פרטי האשראי אינם מגיעים לאתר כלל - הם נשארים אצל חברת הסליקה.

דיווח השגיאות נשלח מעצמו ואינו מזהה איש: לא נשמרים איתו קוד גישה, שם, עוגייה או כתובת IP, ונשמרת רק ספירה של כל שגיאה - עד שלוש שגיאות מכל כניסה לעמוד.

מה נשאר במכשיר בלבד

מה שכתבתם בתשובה, ההערות, ההדגשות, הסימניות והכתיבה על השרטוטים לא מגיעים לשרת. הם נשמרים בדפדפן שלכם (‏IndexedDB ו-localStorage) ואינם נשלחים לשום מקום. מה שנפתח ונפתר נרשם לפי קוד הגישה, כמו שמפורט בטבלה למעלה. גם התפוחים והכוכבים של המשחקים נרשמים לפי הקוד, כמספרים ומזהי תורות בלבד, כדי שיעקבו אחריכם בין מכשירים (בטבלה למעלה).

המשמעות המעשית: ניקוי נתוני הדפדפן או מעבר למכשיר אחר מוחק את הסימונים ואת מה שמסומן אצלכם כנפתר.

כפתור "עזרו לנו להשתפר"

כשאתם שולחים דיווח, נשלחים איתו גם פרטים שעוזרים להבין את התקלה, ואלה הם: כתובת העמוד וכותרתו, הסעיף האחרון שנגעתם בו, טקסט שסימנתם, מה שהקלדתם בתיבות התשובה באותו עמוד, שגיאות תוכנה מאז שנטען העמוד, גודל המסך וסוג הדפדפן, סוג הקוד שאיתו נכנסתם (בלי הקוד עצמו), ועותק של תוכן העמוד כפי שהוא מוצג - כי תקלת תצוגה נראית תקינה בקובץ המקור ושגויה רק על המסך. אם צירפתם צילום מסך, גם הוא נשלח.

פרטי קשר בטופס הם רשות, ומשמשים רק כדי לחזור אליכם על הדיווח עצמו. הדיווחים משמשים לתיקון האתר בלבד.

המלצה על האתר נשלחת בלי הפרטים האלה: רק מה שכתבתם, שם פרטי אם הוספתם, העמוד שממנו נשלחה וסוג הקוד שאיתו נכנסתם. היא לא תפורסם באתר בלי שסימנתם "מותר לפרסם".

מייל לעדכונים על מבצעים

בדף שלפני התשלום אפשר להשאיר מייל כדי לשמוע מאיתנו כשיש מבצע או משהו חדש באתר. זה לא חובה, והמייל נשמר רק עם סימון אישור מפורש. נשמרים המייל, מתי נשמר, ומאיזו חבילה הגעתם - בלי כתובת IP.

כל מייל כזה מסומן כפרסומת וכולל דרך להסרה. אפשר לבקש הסרה בכל עת בתשובה למייל, והכתובת נמחקת מהרשימה.

עוגיות

באתר שתי עוגיות, ושתיהן תפעוליות. אין עוגיות פרסום ואין עוגיות מעקב.

• עוגיית הזכאות - זוכרת שהקוד הוזן, כדי שלא תצטרכו להזין אותו בכל עמוד. תוקף עד שנה. נמחקת בלחיצה על "התנתקות".
• מזהה המכשיר - מחרוזת אקראית, כדי שהמכשיר שלכם לא ייספר שוב בכל כניסה. תוקף שנתיים. אינה נמחקת בהתנתקות, וזו הכוונה: בלעדיה כל כניסה חוזרת הייתה תופסת מקום נוסף בקוד.
• עוגיות הכניסה עם Google - שתיים זמניות, רק למי שבוחר בכניסה עם Google: אחת לעשר דקות, שמוודאת שהחזרה מ-Google שייכת לכניסה שהתחלתם, ואחת לעשרים דקות, עד שמזינים את הקוד בפעם הראשונה.

שירותים חיצוניים

• Google - רק למי שבוחר "כניסה עם Google". ‏Google יודע שנכנסתם לאתר עם החשבון שלכם, והאתר מקבל ממנו מזהה בלבד.
• Cloudflare - אחסון האתר. מקבל את כתובת ה-IP שלכם, כמו כל שרת אינטרנט.
• Cloudflare Web Analytics - ספירת ביקורים בלי עוגיות ובלי זיהוי אישי. מקבל את כתובת העמוד, העמוד שממנו הגעתם, הדפדפן, מערכת ההפעלה וסוג המכשיר, המדינה וזמן הטעינה.
• Vimeo - נגן ההקלטות. כשמפעילים הקלטה, Vimeo מקבל את הבקשה ועשוי להציב עוגיות משלו, בכפוף למדיניות הפרטיות שלו. עמוד בלי הקלטה אינו פונה אליו.
• חברת הסליקה - התשלום מתבצע בעמוד שלה, והיא מחייבת את הכרטיס מדי חודש בהוראת הקבע. היא מקבלת את פרטי התשלום, לא אנחנו. היא שולחת לנו הודעה על כל חיוב ועל חיוב שנכשל, עם מזהה העסקה, הסכום וכתובת המייל.

קטינים

האתר לא מבקש מתלמידים שם, מייל, טלפון או כל פרט מזהה אחר, ולכן אינו מחזיק מידע אישי על קטינים. רכישת מנוי מיועדת לבגירים: תלמיד מתחת לגיל 18 יבצע רכישה רק באישור הורה או אפוטרופוס.

אבטחה

האתר מוגש ב-HTTPS בלבד. עוגיות הזכאות חתומות, מסומנות HttpOnly, Secure ו-SameSite=Lax, ואינן נגישות לקוד בדפדפן. הגישה לתוכן שבתשלום נבדקת בשרת ולא בדפדפן.

הזכויות שלכם

על פי חוק הגנת הפרטיות, תשמ"א-1981, יש לכם זכות לעיין במידע שנשמר עליכם, לבקש את תיקונו ולבקש את מחיקתו. פנייה בעניין תיענה בתוך 30 יום.

בפועל, המידע שניתן לשייך אליכם הוא רשומת הכניסה של המכשיר שלכם ומעקב ההתקדמות וארנק המשחקים, כולם תחת קוד גישה ובלי שם. אין באתר פרופיל אישי; למחיקת ההתקדמות שנרשמה, כתבו לנו את הקוד (יצירת קשר למטה).

שינויים במדיניות

שינוי מהותי יפורסם בעמוד הזה עם תאריך מעודכן. המשך שימוש באתר אחרי השינוי מהווה הסכמה לו.