מדיניות פרטיות
מה אנחנו אוספים בסקאלה, למה, מי רואה את זה, כמה זמן זה נשמר ואיך מבקשים לעיין, לתקן או למחוק.
בקצרה
- אפשר לשחק בלי חשבון. צריך רק כינוי (או כזה שנגריל לכם), דמות, ומזהה אקראי שהדפדפן יוצר למכשיר.
- מה שקורה בחדר (כינוי, דמות או תמונה, רמזים, ניחושים וניקוד) רואים כל מי שבחדר וכל מי שיודע את קוד החדר, וזה נמחק מהשרת כשהחדר נסגר.
- התחברות עם Google היא רשות, רק כדי לשמור חבילות שאלות בחשבון. אז נשמרים אצלנו השם והמייל שלכם.
- בראש המסך יש פרסומת של Google, והיא מה שמשאיר את המשחק חינמי. Google אוספת בעצמה מידע כדי להציג אותה. בישראל אתם בוחרים קודם אם היא תותאם אליכם, ובאירופה Google שואלת בעצמה (הפרטים).
- אנחנו לא מוכרים מידע. את השימוש במשחק אנחנו סופרים בעצמנו, בלי שמות ובלי צד שלישי, ואפשר לכבות את זה במתג בעמוד מדיניות העוגיות.
- רוצים לעיין במידע, לתקן אותו או למחוק אותו? כתבו לנו: privacy@skalagame.com.
מי אנחנו
סקאלה הוא משחק מסיבות חינמי שמפעיל החלטוריסט מישראל, שהוא בעל השליטה במאגר המידע (ה-controller, בלשון ה-GDPR). המדיניות חלה על skalagame.com ועל כל מסכי המשחק. לכל שאלה או בקשה בנושא פרטיות: privacy@skalagame.com.
מה אנחנו אוספים ולמה
הנה כל מה שאנחנו אוספים, לפי מה שאתם עושים.
כשאתם משחקים (בלי חשבון). כינוי (אם לא בחרתם, נגריל אחד), דמות וצבע, והרמזים, הניחושים, ההימורים, התגובות והניקוד שלכם בחדר. בנוסף, הדפדפן יוצר מזהה אקראי למכשיר, שבעזרתו המשחק מזהה אתכם אם החיבור נופל. למה: כדי להפעיל את המשחק. חובה? בלי כינוי, דמות ומזהה אי אפשר לשחק, אבל אפשר להסתפק בכינוי ובדמות שנגרלו. מי רואה: כל מי שבחדר. גם מי שיודע את קוד החדר יכול לראות, בלי להצטרף, את הכינויים, הדמויות, הניקוד והרמזים שנחשפו. את מזהה המכשיר לא רואה אף אחד.
תמונה משלכם כדמות (רשות). הדפדפן מקטין אותה לתמונה קטנה לפני השליחה. היא נשמרת בדפדפן שלכם ובזיכרון של החדר בלבד, לא במסד הנתונים, ורואים אותה כל מי שבחדר ומי שיודע את קוד החדר. העלו רק תמונה שלכם, או של מי שהסכים (ואם זה ילד, ההורה שלו).
התחברות עם Google (רשות). אנחנו שומרים את מזהה החשבון, המייל, השם ומועד ההצטרפות (את תמונת הפרופיל לא), ואסימון התחברות כדי שתישארו מחוברים. למה: כדי לשמור את חבילות השאלות שלכם בחשבון. בלי התחברות משחקים בדיוק אותו דבר, והחבילות נשמרות רק בדפדפן. מי רואה: רק אתם.
חבילות שאלות. כותרת, תיאור, הקלפים ומספר השחקנים שתכננתם. חבילת אורח נשמרת רק בדפדפן שלכם, וחבילה בחשבון נשמרת אצלנו. כשפותחים ממנה חדר, הקלפים והשם שלה מוצגים למשתתפים. חבילה שסימנתם כציבורית גלויה לכולם, בלי שום פרט עליכם.
סטטיסטיקה של המכשיר. בסוף כל משחק נשמר, לפי המזהה האקראי של המכשיר, סיכום של המשחקים שלכם (כמו ניצחונות, שיא ורצף), כדי להראות לכם אותו. הוא לא מקושר לשם או למייל.
דיווח ו“אהבתי” על שאלה. נשמרים רק הקלף, הסיבה (בדיווח) והמועד, בלי שום פרט מזהה. כדי שכל מכשיר ייספר פעם אחת, השרת זוכר זמנית אילו מכשירים כבר סימנו כל קלף.
שיתוף תוצאות (רשות). כשלוחצים “שתפו תוצאות” בסוף משחק, נוצר קישור לעמוד הפודיום. הקישור עצמו מכיל את שלושת הראשונים (כינוי, ניקוד ודמות, בלי תמונות), מספר השחקנים, קוד החדר ושמו. הוא חתום כדי שאי אפשר יהיה לזייף אותו, אבל לא מוצפן, ואנחנו לא שומרים אותו. רואים אותו כל מי שמקבל את הקישור והאפליקציה שבה שיתפתם, שמציגה תצוגה מקדימה. שימו לב: הוא כולל גם את הכינויים והניקוד של שאר השחקנים בפודיום.
מידע טכני. כתובת ה-IP משמשת כמה שניות בזיכרון השרת כדי לחסום הצפה, ולא נשמרת אצלנו. ספקי האירוח והרשת מעבדים את כתובת ה-IP, השעה, הדף שביקשתם וסוג הדפדפן, כדי להעביר אליכם את האתר ולהגן עליו. כשיש תקלה, השרת רושם את פרטי השגיאה, בלי תוכן הבקשות.
סטטיסטיקת שימוש. כדי לשפר את המשחק אנחנו סופרים בעצמנו, בלי חברת אנליטיקס או צד שלישי אחר, איך משתמשים באתר: אילו סוגי דפים נפתחו, לכמה זמן ועד כמה גללו, על אילו כפתורים וקישורים לחצו (לפי שם קבוע, אף פעם לא מה שהקלדתם), מהלך המשחקים במספרים בלבד, תקלות ומהירות טעינה, ופעם בביקור פרטים כלליים כמו סוג המכשיר והדפדפן, גודל המסך, השפה, המדינה (לפי אזור הזמן או ספק הרשת) ומאיפה הגעתם. כדי לדעת אם חזרתם, הדפדפן שומר מזהה מבקר אקראי (alh_vid), נפרד ממזהה המשחק, שלא מקושר לכינוי, לחשבון או למייל ומתחלף אחרי 13 חודשים לכל היותר. ברשומת כל משחק נשמרים גם מזהי המבקר של השחקנים בו (בלי שמות), כדי לספור משחקים ולהוציא מהמספרים משחקי ניסיון שלנו. לא נספרים אף פעם: כתובת IP, כינויים, רמזים, שמות חדרים, תוכן חבילות, תמונות, מיילים, קודי חדרים ומזהה המכשיר של המשחק. מי רואה: רק המפעיל, כסיכומים, בעמוד שמוגן בסיסמה. זה לא משמש לפרסום ולא עובר לאף אחד. חובה? לא. אפשר לכבות את הספירה במתג שבעמוד מדיניות העוגיות, ודפדפן ששולח Global Privacy Control או Do Not Track לא נספר בכלל.
כשאתם כותבים לנו. כתובת המייל שלכם ומה שכתבתם, כדי לענות לכם.
פרסומות. בראש המסכים של האתר והמשחק יש מקום לפרסומת אחת, ש-Google ממלאת דרך השירות AdSense. כשהפרסומת נטענת, הדפדפן שלכם פונה ישירות ל-Google ושולח לה את כתובת ה-IP, את סוג הדפדפן והמכשיר, את כתובת הדף (בדף של חדר היא כוללת את קוד החדר) ואת העוגיות והמזהים של Google שכבר שמורים אצלכם. Google ושותפי הפרסום שלה משתמשים במידע כדי לבחור פרסומת, להגביל כמה פעמים תראו אותה ולמדוד פרסומות, ואם הסכמתם, גם כדי להתאים פרסומות אליכם לפי הביקורים שלכם באתר הזה ובאתרים אחרים. אנחנו לא מעבירים ל-Google שום דבר ממה ששמור אצלנו (כינוי, רמזים, חשבון, מזהה המכשיר או מזהה המבקר), ומקבלים ממנה רק סיכומים, כמו כמה פרסומות הוצגו וכמה הן הכניסו, בלי פרטים על מי ראה או לחץ. הבחירה שלכם: בישראל, במקום הפרסומת מופיע קודם כרטיס עם שתי אפשרויות שוות, פרסומות מותאמות אישית או כלליות, ושום דבר של Google לא נטען עד שבוחרים. באירופה, בבריטניה ובשווייץ Google מציגה הודעת הסכמה משלה. בשאר העולם אין שאלה, והפרסומות עשויות להיות מותאמות אישית לפי ההגדרות שלכם ב-Google. חובה? לא: בכל אחת מהאפשרויות משחקים בדיוק אותו דבר. הפרטים, ואיך משנים את הבחירה, במדיניות העוגיות.
“צפו בפרסומת כדי לפתוח”. המסכים האלה עדיין מסכי דמה: הם לא טוענים שום פרסומת ולא שולחים מידע לאף אחד.
מה אנחנו לא אוספים. שם אמיתי (מלבד השם בחשבון Google, אם התחברתם), טלפון, כתובת, מיקום מדויק, אנשי קשר ופרטי תשלום. מזהי פרסום אנחנו לא אוספים בעצמנו (את אלה של Google ראו בפסקת הפרסומות). אנחנו לא שולחים דיוור שיווקי.
על מה אנחנו נשענים (למשתמשים באירופה ובבריטניה)
| מטרה | בסיס חוקי |
|---|---|
| הפעלת המשחק, חשבון Google, חבילות ושיתוף תוצאות | ביצוע השירות שביקשתם (סעיף 6(1)(b)). לגבי שאר השחקנים בפודיום של קישור תוצאות: אינטרס לגיטימי לאפשר לשתף תוצאה של משחק משותף (סעיף 6(1)(f)). |
| סטטיסטיקה של המכשיר, ספירת דיווחים ו“אהבתי” | אינטרס לגיטימי: להראות לכם את ההתקדמות שלכם ולשפר את מאגר השאלות (סעיף 6(1)(f)). |
| סטטיסטיקת שימוש | אינטרס לגיטימי: לתקן תקלות ולשפר את המשחק, מתוך סיכומים בלבד (סעיף 6(1)(f)). אפשר להתנגד במתג שבעמוד מדיניות העוגיות, ואות Global Privacy Control או Do Not Track נחשב התנגדות. |
| פרסומות | הסכמה שאתם נותנים בהודעה של Google לעוגיות ולהתאמה אישית (סעיף 6(1)(a)). בלי הסכמה Google מציגה רק פרסומות מוגבלות. Google היא בעלת שליטה בעצמה במידע שהיא אוספת דרך הפרסומות. |
| אבטחה, הגבלת קצב ויומני שגיאות | אינטרס לגיטימי: לשמור על השירות זמין ובטוח (סעיף 6(1)(f)). |
| מענה לפניות ולבקשות לפי החוק | חובה חוקית (סעיף 6(1)(c)). |
לפי החוק הישראלי: אין חובה חוקית למסור לנו מידע. אתם מוסרים אותו מרצונכם, ומה שקורה אם לא מוסרים כתוב בסעיף הקודם.
איפה המידע נשמר
אנחנו פועלים מישראל, שיש לה החלטת הלימות של האיחוד האירופי. השרת נמצא בהולנד, מסד הנתונים בפרנקפורט, גרמניה והגיבוי בארה״ב. ההעברה לספקים האמריקאיים נשענת על תנאי עיבוד הנתונים שלהם, הכוללים את הסעיפים החוזיים התקניים של האיחוד האירופי או את מסגרת פרטיות הנתונים בין האיחוד לארה״ב. את המידע שהיא אוספת דרך הפרסומות Google מעבדת בשרתים שלה, בארה״ב ובמדינות אחרות, לפי ההתחייבויות שלה עצמה.
כמה זמן אנחנו שומרים
| מידע | כמה זמן |
|---|---|
| חדר משחק | רק בזיכרון השרת: נמחק 30 דקות אחרי שהשחקן האחרון התנתק, 4 שעות אחרי פתיחת החדר לכל היותר, ובכל הפעלה מחדש של השרת. |
| חשבון וחבילות בחשבון | עד שתמחקו את החבילות או תבקשו למחוק את החשבון. אסימון ההתחברות: 60 יום, או עד שתתנתקו. |
| מה שנשמר בדפדפן (חבילות אורח, כינוי, דמות, העדפות) | עד שתמחקו את נתוני האתר. |
| סטטיסטיקה של המכשיר, ספירת דיווחים ו“אהבתי” | בלי הגבלת זמן, עד שתבקשו למחוק (בספירות אין מידע מזהה). |
| סטטיסטיקת שימוש | האירועים עצמם: 7 ימים. סיכומי הביקורים והמשחקים, עם מזהי המבקר האקראיים: 25 חודשים. |
| פרסומות | אצלנו נשמרת רק הבחירה שלכם, בדפדפן, עד שתשנו אותה. Google שומרת את מה שהיא אוספת לפי המדיניות שלה, ואת זמני העוגיות שלה פירטנו במדיניות העוגיות. |
| קישור לתוצאות | לא נשמר אצלנו. הוא נשאר בשיחות שבהן שותף. |
| גיבוי מוצפן של מסד הנתונים | 30 יום לכל עותק. |
| כתובת IP ויומנים | IP להגבלת קצב: כ-10 שניות, בזיכרון בלבד. יומני ספקי האירוח והרשת: לתקופה מוגבלת, לפי המדיניות שלהם. |
| מיילים שתשלחו לנו | כל עוד צריך כדי לטפל בפנייה. |
אבטחה
האתר עובד רק ב-HTTPS, עוגיית ההתחברות מוגנת, מזהה המכשיר לא מוצג לאף אחד, יש הגבלת קצב לכל הבקשות, והמפתחות והסיסמאות שמורים מחוץ לקוד. כל לילה נשמר גיבוי מוצפן, ורק המפעיל ניגש למערכות. אם יקרה אירוע אבטחה שפוגע במידע שלכם, נדווח ונודיע כפי שהחוק דורש.
וטיפ: קוד החדר הוא המפתח שלו. שתפו אותו רק עם מי שאתם רוצים שיראה את החדר.
הזכויות שלכם
לפי החוק הישראלי אתם יכולים לעיין במידע עליכם, ולבקש לתקן או למחוק מידע שגוי, חסר או לא מעודכן (סעיפים 13 ו-14 לחוק הגנת הפרטיות). נאפשר עיון תוך 30 יום.
לכל המשתמשים, בכל מקום, אנחנו נותנים גם את הזכויות של ה-GDPR:
- לקבל עותק של המידע, גם בפורמט שאפשר להעביר לשירות אחר;
- לתקן או למחוק אותו;
- להגביל את השימוש בו;
- להתנגד לשימוש שנשען על אינטרס לגיטימי (כמו הסטטיסטיקה של המכשיר או סטטיסטיקת השימוש);
- לבטל הסכמה שנתתם (כמו לפרסומות מותאמות אישית) בכל רגע, בלי שזה משנה את מה שנעשה לפני כן;
- להגיש תלונה לרשות להגנת מידע (ראו “יצירת קשר ותלונות”).
איך: כתבו ל-privacy@skalagame.com, בעברית או באנגלית. נענה תוך חודש לכל היותר, בחינם, ואולי נבקש פרט שיעזור לוודא שהמידע שייך לכם.
לבד, בלי לכתוב לנו: אפשר לשנות כינוי ודמות, למחוק חבילות במסך החבילות, להתנתק, לכבות את סטטיסטיקת השימוש במתג בעמוד מדיניות העוגיות, לשנות את הבחירה לגבי פרסומות בקישור “הגדרות פרסומות” שליד הפרסומת, לכבות פרסומות מותאמות אישית של Google בכל האתרים בהגדרות המודעות של Google, ולמחוק את כל מה שנשמר בדפדפן דרך הגדרות הדפדפן.
כדאי לדעת: עדיין אין כפתור למחיקת חשבון, אז כתבו לנו, ונמחק גם את החבילות שבו. הסטטיסטיקה של המכשיר וסטטיסטיקת השימוש מקושרות רק למזהים אקראיים, לא לשם או למייל, ולכן כדי למחוק אותן נצטרך את המזהה (בנתוני האתר בדפדפן, תחת alharetzef.deviceId או alharetzef.analytics.vid). סטטיסטיקת השימוש נמחקת ממילא אחרי 25 חודשים לכל היותר. בקשות לגבי מה ש-Google אספה דרך הפרסומות מגישים ל-Google, כי היא בעלת השליטה בו.
ילדים
סקאלה הוא משחק לכל הגילים, והוא לא שואל בני כמה אתם. ילדים מתחת לגיל 13 מוזמנים לשחק עם הורה או מבוגר אחראי. ההתחברות עם Google מיועדת למי שעומד בגיל המינימום של Google במדינה שלו (בדרך כלל 13), או עם הסכמת הורה.
הפרסומות מוצגות לכל מי שמשחק, ו-Google לא יודעת מי ילד. ילדים ובני נוער: תנו להורה לבחור בכרטיס הפרסומות, ואם אין הורה לידכם, בחרו “רק כלליות”.
הורים: אם הילד שלכם מסר לנו מידע, או שמישהו העלה תמונה שלו, כתבו ל-privacy@skalagame.com ונמחק אותו.
מידע שמגיע מ-Google
בהתחברות עם Google אנחנו מבקשים רק את ההרשאות הבסיסיות (openid, email, profile), ומשתמשים במזהה, במייל ובשם רק כדי לזהות אתכם ולשמור את החבילות שלכם. אנחנו לא משתפים אותם, לא מוכרים אותם ולא משתמשים בהם לפרסום. אפשר לבטל את הגישה שלנו בהגדרות האבטחה של חשבון ה-Google שלכם.
השימוש של סקאלה במידע שמתקבל מממשקי ה-API של Google יעמוד ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use.
שינויים במדיניות
כשנשנה משהו, נעדכן את התאריך ואת הגרסה בראש הדף, ושינוי מהותי (כמו סוג מידע חדש או ספק חדש) נפרט כאן. אם השימוש נשען על הסכמה, נבקש אותה מחדש. גרסה 2.1, בתוקף מ-20.10.2026.
מה השתנה בגרסה 2.1: הוספנו את הפרסומת של Google בראש המסך, מה Google אוספת דרכה והבחירה שלכם לגביה, ואת Google כמקבלת מידע.
מה השתנה בגרסה 2.0: קיצרנו ופישטנו את המסמך. מה שאנחנו אוספים ולמה לא השתנה.
יצירת קשר ותלונות
לכל פנייה או תלונה: החלטוריסט, privacy@skalagame.com.
אם לא הצלחנו לעזור, אפשר לפנות לרשות להגנת הפרטיות בישראל. באיחוד האירופי: לרשות להגנת מידע במדינה שלכם. בבריטניה: ל-ICO.