מדיניות פרטיות

מה כן נשמר בשרת

הערך המגובב אינו ניתן לפענוח בחזרה לכתובת IP, והוא מלוח בקוד הגישה עצמו - כלומר אותו מכשיר מקבל ערך אחר בכל קוד, ואי אפשר לצלב בין קודים.

פרטי הרוכש נשמרים ברשומת הרכישה בלבד, ולא ברשומת הקוד. התלמיד שמזין את הקוד אינו מזוהה, וגם לא מי שקנה אותו עבורו: השרת אינו מקשר בין השניים. פרטי האשראי אינם מגיעים לאתר כלל - הם נשארים אצל חברת הסליקה.

דיווח השגיאות נשלח מעצמו ואינו מזהה איש: לא נשמרים איתו קוד גישה, שם, עוגייה או כתובת IP, ונשמרת רק ספירה של כל שגיאה - עד שלוש שגיאות מכל כניסה לעמוד.

מה נשאר במכשיר בלבד

מה שכתבתם בתשובה, ההערות, ההדגשות, הסימניות והכתיבה על השרטוטים לא מגיעים לשרת. הם נשמרים בדפדפן שלכם (‏IndexedDB ו-localStorage) ואינם נשלחים לשום מקום. מה שנפתח ונפתר נרשם לפי קוד הגישה, כמו שמפורט בטבלה למעלה. גם התפוחים והכוכבים של המשחקים נרשמים לפי הקוד, כמספרים ומזהי תורות בלבד, כדי שיעקבו אחריכם בין מכשירים (בטבלה למעלה).

המשמעות המעשית: ניקוי נתוני הדפדפן או מעבר למכשיר אחר מוחק את הסימונים ואת מה שמסומן אצלכם כנפתר.

כפתור "עזרו לנו להשתפר"

כשאתם שולחים דיווח, נשלחים איתו גם פרטים שעוזרים להבין את התקלה, ואלה הם: כתובת העמוד וכותרתו, טקסט שסימנתם, מה שהקלדתם בתיבות התשובה באותו עמוד, שגיאות תוכנה מאז שנטען העמוד, גודל המסך וסוג הדפדפן, סוג הקוד שאיתו נכנסתם (בלי הקוד עצמו), ועותק של תוכן העמוד כפי שהוא מוצג - כי תקלת תצוגה נראית תקינה בקובץ המקור ושגויה רק על המסך. אם צירפתם צילום מסך, גם הוא נשלח.

פרטי קשר בטופס הם רשות, ומשמשים רק כדי לחזור אליכם על הדיווח עצמו. הדיווחים משמשים לתיקון האתר בלבד.

המלצה על האתר נשלחת בלי הפרטים האלה: רק מה שכתבתם, שם פרטי אם הוספתם, העמוד שממנו נשלחה וסוג הקוד שאיתו נכנסתם. היא לא תפורסם באתר בלי שסימנתם "מותר לפרסם".

מייל לעדכונים על מבצעים

בדף שלפני התשלום אפשר להשאיר מייל כדי לשמוע מאיתנו כשיש מבצע או משהו חדש באתר. זה לא חובה, והמייל נשמר רק עם סימון אישור מפורש. נשמרים המייל, מתי נשמר, ומאיזו חבילה הגעתם - בלי כתובת IP.

כל מייל כזה מסומן כפרסומת וכולל דרך להסרה. אפשר לבקש הסרה בכל עת בתשובה למייל, והכתובת נמחקת מהרשימה.

עוגיות

באתר שתי עוגיות, ושתיהן תפעוליות. אין עוגיות פרסום ואין עוגיות מעקב.

• עוגיית הזכאות - זוכרת שהקוד הוזן, כדי שלא תצטרכו להזין אותו בכל עמוד. תוקף עד שנה. נמחקת בלחיצה על "התנתקות".
• מזהה המכשיר - מחרוזת אקראית, כדי שהמכשיר שלכם לא ייספר שוב בכל כניסה. תוקף שנתיים. אינה נמחקת בהתנתקות, וזו הכוונה: בלעדיה כל כניסה חוזרת הייתה תופסת מקום נוסף בקוד.

שירותים חיצוניים

• Cloudflare - אחסון האתר. מקבל את כתובת ה-IP שלכם, כמו כל שרת אינטרנט.
• Cloudflare Web Analytics - ספירת ביקורים בלי עוגיות ובלי זיהוי אישי. מקבל את כתובת העמוד, העמוד שממנו הגעתם, הדפדפן, מערכת ההפעלה וסוג המכשיר, המדינה וזמן הטעינה.
• Vimeo - נגן ההקלטות. כשמפעילים הקלטה, Vimeo מקבל את הבקשה ועשוי להציב עוגיות משלו, בכפוף למדיניות הפרטיות שלו. עמוד בלי הקלטה אינו פונה אליו.
• חברת הסליקה - התשלום מתבצע בעמוד שלה. היא מקבלת את פרטי התשלום, לא אנחנו.

קטינים

האתר לא מבקש מתלמידים שם, מייל, טלפון או כל פרט מזהה אחר, ולכן אינו מחזיק מידע אישי על קטינים. רכישת מנוי מיועדת לבגירים: תלמיד מתחת לגיל 18 יבצע רכישה רק באישור הורה או אפוטרופוס.

אבטחה

האתר מוגש ב-HTTPS בלבד. עוגיות הזכאות חתומות, מסומנות HttpOnly, Secure ו-SameSite=Lax, ואינן נגישות לקוד בדפדפן. הגישה לתוכן שבתשלום נבדקת בשרת ולא בדפדפן.

הזכויות שלכם

על פי חוק הגנת הפרטיות, תשמ"א-1981, יש לכם זכות לעיין במידע שנשמר עליכם, לבקש את תיקונו ולבקש את מחיקתו. פנייה בעניין תיענה בתוך 30 יום.

בפועל, המידע שניתן לשייך אליכם הוא רשומת הכניסה של המכשיר שלכם ומעקב ההתקדמות וארנק המשחקים, כולם תחת קוד גישה ובלי שם. אין באתר פרופיל אישי; למחיקת ההתקדמות שנרשמה, כתבו לנו את הקוד (יצירת קשר למטה).

שינויים במדיניות

שינוי מהותי יפורסם בעמוד הזה עם תאריך מעודכן. המשך שימוש באתר אחרי השינוי מהווה הסכמה לו.