מדיניות פרטיות

במדיניות זו נסביר אילו פרטים אישיים נאספים כשאתם משתמשים באפליקציית Teamder ("האפליקציה"), למה הם משמשים, ואיזו שליטה יש לכם עליהם. השימוש באפליקציה מהווה הסכמה למדיניות הזו.

1. מי אנחנו

האפליקציה פותחה ומופעלת על ידי Studio Games Lime. ליצירת קשר בנושאי פרטיות: studiogameslime@gmail.com.

2. מה אנחנו אוספים

2.1 פרטים שאתם מספקים ישירות

• פרטי חשבון: שם וכתובת אימייל. בהתחברות עם Google או עם Apple הם מתקבלים אוטומטית מהספק (באפל אפשר לבחור להסתיר את האימייל — אז מתקבלת כתובת העברה של אפל). בהרשמה עם אימייל וסיסמה אתם מזינים אותם בעצמכם, והסיסמה נשמרת ומאומתת אצל Firebase Authentication ולעולם לא אצלנו.
• גלישה בלי חשבון: אפשר להיכנס לאפליקציה בלי להירשם. במצב הזה נפתחת לכם זהות אנונימית זמנית (Firebase Anonymous Auth) שמאפשרת לצפות במועדונים ובמחזורים ציבוריים. היא לא מכילה שם, אימייל או כל פרט מזהה. אם תירשמו אחר כך, הזהות הזו מוחלפת בחשבון אמיתי.
• תמונת פרופיל: אופציונלי — אתם יכולים להעלות תמונה מהגלריה, או לבחור דמות מאוירת מובנית. תמונות שתעלו מועברות ל-Firebase Storage; הן נחתכות ומתכווצות מקומית במכשירכם ל-512×512 פיקסלים לפני העלאה.
• שם תצוגה: אתם יכולים לעדכן אותו בכל רגע מהפרופיל.
• פרטי קהילות שיצרתם: שם הקהילה, עיר, תיאור הקהילה, כללי קוד התנהגות, מספר טלפון ליצירת קשר עם המנהל (לא חובה), פתיחה אוטומטית או דרישת אישור.
• תמונת קאבר לקהילה: מנהלי קהילה יכולים להעלות תמונת כריכה ראשית שתוצג בראש הדף. התמונה מועברת ל-Firebase Storage תחת /groups/<id>/cover.jpg ונחתכת מקומית בטרם ההעלאה. התמונה גלויה לכל מי שצופה בדף הקהילה — כולל דף הקהילה הציבורי (אם הקהילה מוגדרת ציבורית).
• פרטי משחקים: כשאתם יוצרים משחק — כותרת, מקום, שעה, פורמט, מספר שחקנים, עיר וכתובת המגרש, הערות, חוקים מותאמים, ותגי כללים.
• דירוג פנימי: מנהלי מועדון בלבד יכולים לתת לשחקן ציר פנימי (0–5, בדיוק של ספרה אחת) שמשמש לאיזון הכוחות האוטומטי. שחקנים אינם מדרגים זה את זה — דירוג עמיתים הוסר מהאפליקציה ביוני 2026 ואינו קיים עוד. הציון נראה למנהלי אותו מועדון בלבד, לא לשחקן המדורג ולא לשאר החברים.
• זמינות: ימי השבוע וטווחי השעות שבהם אתם בדרך כלל פנויים למשחק. מוצג במסך הפרופיל לחברים בקהילות שלכם.
• חברים באפליקציה: שליחה ואישור של בקשות חברות בין משתמשים. רשימת החברים שמורה משני הצדדים, ומאפשרת לכם להזמין חברים ישירות למשחקים.
• הגדרות התראות: אילו סוגי התראות אתם מסכימים לקבל, ולאילו קהילות אתם רוצים שיגיעו פוש על משחק חדש.
• אורחים שאתם מוסיפים למחזור: מנהל או יוצר מחזור יכול לצרף להרכב אדם שאין לו חשבון באפליקציה. נשמרים שם תצוגה (עד 20 תווים), הערכת רמה אופציונלית שהמוסיף נותן, ומי הוסיף אותו. האורח קיים רק בתוך אותו מחזור — אין לו חשבון, פרופיל, התראות או היסטוריה, והרשומה נמחקת עם המחזור. אם אתם מוסיפים אורח, אתם אחראים לכך שהוא יודע על כך ומסכים ששמו יופיע בהרכב. בקשה להסרת שם של אורח אפשר לשלוח אלינו במייל.
• הודעות צ׳אט: תוכן ההודעות שאתם כותבים בצ׳אט של מועדון, בצ׳אט של מחזור ובשיחות אישיות בין שני משתמשים, יחד עם מי שלח, מתי, ומי כבר קרא. ההודעות נשמרות כדי שהשיחה תהיה שם כשתחזרו אליה, ונראות למי שנמצא באותה שיחה בלבד. אם תדווחו על הודעה פוגענית, ההודעה המדווחת ופרטי השולח נשמרים אצלנו לבדיקה. חסימת משתמש מסתירה אצלכם את הודעותיו ומפסיקה את התראות הצ׳אט ממנו. היא אינה מסתירה ממנו את הודעותיכם בשיחות משותפות שהוא מורשה לצפות בהן.
• דיווח על תקלה או הצעה: כשאתם שולחים דיווח מתוך האפליקציה נשמרים הטקסט שכתבתם, שמכם, המסך שממנו נשלח, גרסת האפליקציה — וצילום מסך של מה שהיה מולכם באותו רגע, אם אישרתם לצרף אותו. הדיווחים נקראים על ידינו בלבד ומשמשים אך ורק לתיקון תקלות.
• יומן פעולות לצורך אבחון תקלות: האפליקציה שומרת במכשיר עד 5,000 רשומות של פתיחת האפליקציה, מעבר בין מסכים, לחיצות, גלילה ופעולות טכניות. הרשומות עשויות לכלול מזהי מחזור, מועדון או משחק כדי לשחזר את התקלה, אך אינן כוללות טקסט חופשי שכתבתם, תוכן הודעות, שמות אנשים, סיסמאות או אסימוני התחברות. היומן נשמר מקומית גם בין הפעלות, עם עותק של ההפעלה הקודמת. פעולות רגילות אינן נשלחות ברצף לשרת; עותק מוגבל בגודל מצורף לדיווח תקלה שאתם שולחים ולדוחות שגיאה אוטומטיים. כאשר יומן ארוך מתקצר, מצוין מספר הפעולות שהושמטו ונשמרים תחילת הרצף וסופו. היומן המקומי מתנקה בהתנתקות או בהחלפת חשבון.

2.2 פרטים שנאספים אוטומטית

• מזהה משתמש (Firebase UID): מזהה אקראי שמשייך אתכם לרשומה שלכם בשרת.
• טוקן התראות (FCM Token): מזהה ייחודי של המכשיר שלכם המשמש לשליחת push notifications. נמחק אוטומטית כשאתם נכנסים מחדש למכשיר אחר.
• נתוני פעילות: אילו משחקים נרשמתם אליהם, אם הופעתם או ביטלתם, אם הגעתם באיחור — הנתונים מנגזרים מהפעולות שלכם באפליקציה.
• הישגים וסטטיסטיקות: מחושבים על השרת מהפעילות שלכם (כמה משחקים שיחקתם, אחוז הופעה, רצפים).
• אירועי משמעת: כרטיסים צהובים/אדומים על איחור או אי-הופעה למשחקים — נצברים אוטומטית כשמנהל מסמן את הסטטוס.
• קהילה אישית מוסתרת: בעת יצירת משחק חד־פעמי ("ללא קהילה"), נוצרת לכם אוטומטית קהילה אישית מוסתרת בשרת. היא לא מופיעה ברשימת הקהילות שלכם ולא בחיפוש; היא משמשת כמיכל טכני למשחקים החד־פעמיים. אם תבחרו לאחר משחק "צור קהילה", הקהילה הזו תהפוך לקהילה אמיתית.
• מקור ההזמנה: אם נרשמתם דרך קישור הזמנה של משתמש אחר, נשמרים אצלכם הפרטים: מזהה המזמין, סוג ההזמנה (משחק / קהילה), חותמת הזמן. משמש לחישוב "השחקנים שהבאת" בכרטיס ההפניות שלכם.
• פעילות באפליקציה: אילו מסכים נצפו, פעולות מרכזיות (הצטרפות לקהילה, רישום למשחק, פעולת חבר, פעולה מוויג'ט, פעולה משעון) — דרך Firebase Analytics.
• דוחות קריסה: מידע טכני אנונימי על שגיאות וקריסות.
• אירועי שימוש ל-Joryio: בנוסף ל-Firebase Analytics, אותם אירועי שימוש נשלחים גם ל-Joryio — ספק חיצוני שבו אנחנו משתמשים כדי להבין איך האפליקציה משמשת ולשלוח הודעות בתוך האפליקציה ופוש רלוונטי. נשלחים אליו המזהה שלכם, השם והאימייל שלכם (כדי שנוכל לפנות אליכם בשמכם בהודעה), שם האירוע, חותמת הזמן, ומאפיינים כלליים (פלטפורמה, גרסה, גודל המועדון שאתם מנהלים, שלב ההתקדמות, והאם אישרתם התראות). לא נשלחים אליו תמונת הפרופיל שלכם, תוכן הודעות צ׳אט, דירוגים, צילומי מסך מדיווחים או נתוני בריאות. ראו סעיף 4.
• נתוני מכשיר ומפרסם: סוג מכשיר, גרסת מערכת הפעלה, כתובת IP, ומזהה מפרסם — Android Advertising ID במכשירי אנדרואיד או IDFA (Identifier for Advertisers) ב־iPhone/iPad. ב־iOS נבקש את האישור הזה דרך חלון App Tracking Transparency (ATT) של אפל בעת ההפעלה הראשונה; אם תסרבו לא נשתף את ה־IDFA עם רשתות פרסום.
• אסימוני אבטחה (App Check): טוקן שמופק על ידי Google Play Integrity במכשירי אנדרואיד או על ידי Apple DeviceCheck/App Attest ב־iOS, כדי לוודא שהבקשה מגיעה מבילד אמיתי של האפליקציה ולא מסקריפט/בוט. לא מכיל מידע אישי.

2.3 שעון Wear OS וווידג'ט הטלפון

אם התקנתם את אפליקציית השעון של Teamder על שעון Wear OS משויך, או הוספתם את הווידג'ט של Teamder למסך הבית של הטלפון, האפליקציה שולחת תמונת מצב מקומית של המשחק הקרוב או הפעיל שלכם לשתי המשטחים הללו. תמונת המצב כוללת:

• זהות הצופה: המזהה והשם שלכם — כדי שפעולה מהווידג'ט (להתחיל/להשהות טיימר) תיכתב נכון לפיירסטור.
• פרטי משחק חי: מזהה המשחק, כותרתו, מצב הטיימר (רץ/השהוי, חותמת ההתחלה האחרונה, סך הזמן הצבור), והמזהה והשם של מי שהפעיל אחרון את הטיימר.
• פרטי משחק קרוב: מזהה המשחק, כותרת, שעת תחילה, שם המגרש, עיר, מספר הנרשמים והמכסה, ורשימת השחקנים הרשומים (שם, תמונת פרופיל, תפקיד).
• מצב "אין משחק": אינדיקציה ריקה כשאין משחק קרוב — אין במצב הזה שום פרט אישי.

הסנכרון מתבצע מקומית בין הטלפון לבין השעון המשויך באמצעות Wear OS Data Layer של Google, וב-Phone Widget באמצעות SharedPreferences של אנדרואיד — לא דרך ענן שלנו. הנתונים נשמרים על המכשירים בלבד ומתעדכנים אוטומטית בכל שינוי במצב המשחק.

2.4 דפי קהילה ציבוריים

מנהל קהילה יכול להגדיר את הקהילה כ"פתוחה". במצב זה האפליקציה מייצרת דף קהילה ציבורי שזמין בכתובת אינטרנט קבועה (לדוגמה: teamderfc.web.app/c/<id>). דף זה מציג את שם הקהילה, התיאור, העיר, תמונת הקאבר, ומספר המשחקים הקרובים — ללא רשימת חברים, ללא דירוגים, וללא היסטוריה. הוא נועד לאפשר שיתוף קישור הצטרפות בפלטפורמות חיצוניות (וואטסאפ, מסנג'ר). קהילות "סגורות" לא חושפות דף ציבורי כלל.

2.5 נתוני בריאות וכושר

הצגת סיכום פעילות גופנית מתוך נתוני שעון או צמיד כושר אינה פעילה בגרסה הנוכחית. האפליקציה אינה מציעה כעת חיבור לנתוני בריאות לצורך הסיכום האישי. הטיימר ותצוגת מצב המחזור בשעון הם יכולת נפרדת, ואינם מהווים קריאה של מדדי בריאות.

3. למה משמש המידע

4. עם מי המידע משותף

אנחנו לא מוכרים את המידע שלכם. הוא משותף רק עם:

• Google Firebase (Authentication, Firestore, Cloud Storage, Cloud Functions, Analytics, Crashlytics, App Check) — כספק תשתית הענן. כל הנתונים מאוחסנים בתשתית של Google.
• Firebase Cloud Messaging (FCM) — לשליחת התראות push למכשיר שלכם.
• Google Play Integrity — מאמת שהבילד שלכם הוא אמיתי (ב־Android בלבד).
• Apple DeviceCheck / App Attest — מאמת שהבילד שלכם הוא אמיתי (ב־iOS בלבד). אפל מספקים את השירות; לא נשלח אליהם מידע אישי.
• Apple Push Notification Service (APNs) — שירות אפל המעביר את ההתראות שלכם למכשירי iPhone/iPad.
• Google AdMob — להצגת מודעות בתוך האפליקציה. AdMob עשוי להשתמש במזהה המפרסם (Android Advertising ID או iOS IDFA) להתאמה אישית. ב־Android אפשר לאפס/לבטל את המזהה בהגדרות ← Google ← מודעות. ב־iOS אפשר לסרב באמצעות הגדרות ← פרטיות ואבטחה ← מעקב, או באמצעות חלון ה־ATT שמופיע בהפעלה הראשונה.
• Wear OS Data Layer — שכבת תקשורת מקומית של גוגל בין הטלפון לשעון משויך. הנתונים שמוזרמים בה לא עוברים בענן שלנו; הם נשארים בין שני המכשירים.
• שירותי גיאו-קוד — בעת בחירת עיר ביצירת משחק או קהילה, השם נשלח ל-Nominatim (OpenStreetMap) לשם המרה לקואורדינטות. בעת חיפוש תחזית מזג אוויר למשחק, הקואורדינטות נשלחות ל-Open-Meteo. שני השירותים ציבוריים וחינמיים; לא נשלח שם משתמש או מזהה אישי.
• חברי הקהילות שלכם — חברים אחרים בקהילה רואים את שמכם, תמונת הפרופיל / האווטאר שלכם, ממוצע הדירוג שלכם, וסטטיסטיקות בסיסיות (אחוז הופעה, מספר משחקים, ביטולים, זמינות). הם לא רואים את האימייל, אירועי משמעת מפורטים, היסטוריית התראות, רשימת החברים שלכם, או טוקני התראות.
• חברים באפליקציה (אישוריים הדדיים) — מי שאישרתם כחבר רואה בנוסף שאתם חבר שלו ויכול להזמין אתכם למשחקים. ניתן להסיר חבר בכל רגע.
• צופים בדף קהילה ציבורי — אם הקהילה מוגדרת ציבורית, כל אדם עם הקישור (גם בלי חשבון באפליקציה) יוכל לראות את השם, התיאור, העיר, תמונת הקאבר ומספר המשחקים הקרובים. שום נתון אישי של חברי הקהילה לא חשוף בדף הזה.
• Joryio — ספק אנליטיקה והודעות חיצוני. מקבל את המזהה שלכם, את שמכם ואת כתובת האימייל שלכם, אירועי שימוש ומאפיינים כלליים (ראו סעיף 2.2), ואת טוקן ההתראות כדי שנוכל לשלוח דרכו פוש. לא מקבל תמונת פרופיל, תוכן הודעות צ׳אט, דירוגים, צילומי מסך או נתוני בריאות. השירות פועל בשרתים באיחוד האירופי.
• רשויות חוק — רק במקרה של דרישה חוקית מחייבת.

5. היכן המידע נשמר

המידע מאוחסן בשרתי Google Cloud, באזור us-central1. ההעברה מתבצעת מוצפנת באמצעות HTTPS/TLS. תמונות פרופיל מאוחסנות ב-Firebase Storage באותו אזור.

6. כמה זמן נשמר המידע

• פרטי חשבון, פרופיל ותמונת פרופיל: כל עוד החשבון פעיל. נמחקים תוך שניות אחרי בקשת מחיקה.
• היסטוריית משחקים שיצרתם או השתתפתם בהם: נשמרת בקהילה גם אחרי מחיקת החשבון לצרכי תיעוד היסטורי, אך השם מוחלף ב-"משתמש שהוסר" ותמונת הפרופיל נמחקת.
• חברויות באפליקציה: כשאחד הצדדים מוחק את חשבונו, החברות מוסרת מרשימת השני אוטומטית. הסרת חבר ידנית מסלקת את הקישור מיידית משתי הרשימות.
• קהילה אישית מוסתרת: נמחקת יחד עם החשבון. אם הופקה כקהילה רגילה (קיבלה משחקים ושותפים), היא נשמרת כקהילה אמיתית.
• תמונת קאבר של קהילה: נמחקת מ-Firebase Storage עם מחיקת הקהילה או כשמנהל מעלה תמונה חדשה (הישנה נדרסת).
• טוקני התראות (FCM): נמחקים מיידית בעת התנתקות מהמכשיר או מחיקת חשבון.
• התראות שכבר נשלחו: מסמכי התראות נמחקים אוטומטית אחרי 30 יום.
• נתונים על השעון והווידג'ט: נמחקים אוטומטית כשאתם מסירים את הווידג'ט ממסך הבית, מסירים את אפליקציית השעון מהשעון, או מתנתקים מהאפליקציה בטלפון.
• הודעות צ׳אט: נשמרות כל עוד השיחה קיימת. מחיקת החשבון מחליפה את שמכם ב-"משתמש שהוסר"; תוכן ההודעות נשאר בשיחה, כי מחיקתו הייתה קורעת את השיחה של האנשים האחרים בה. הודעה שדיווחתם עליה נשמרת עד שהדיווח מטופל.
• דיווחי תקלה וצילומי המסך שבהם: נשמרים עד שהתקלה מטופלת, ולכל היותר 12 חודשים.
• יומן הפעולות: נשמר בזיכרון ובאחסון המקומי של המכשיר, עבור ההפעלה הנוכחית והפעלה קודמת אחת. הוא מתנקה בהתנתקות ובהחלפת חשבון. יומנים שצורפו לדיווח או לשגיאה נשמרים עם אותו דיווח וחלים עליהם זמני השמירה שלו.
• Joryio: אירועי שימוש נשמרים אצלם עד 14 חודשים. מחיקת החשבון באפליקציה מוחקת את הנתונים שלכם אצלנו, אך אינה מוחקת אוטומטית את הפרופיל אצל Joryio. אם תרצו שגם הוא יימחק — שלחו לנו מייל ל-studiogameslime@gmail.com ונדאג לכך.
• Analytics ו-Crashlytics: עד 14 חודשים, אנונימי.
• לוגים טכניים: עד 60 יום.
• ספירות rate limit: נמחקות אוטומטית כשחלון הזמן (שעה/יום) פג.

7. הזכויות שלכם

אתם רשאים בכל רגע:

• לצפות בנתונים שלכם דרך מסך הפרופיל.
• לעדכן שם, תמונת פרופיל, אווטאר ופרטים אישיים מהפרופיל.
• לכבות התראות פר-סוג מתוך מסך הגדרות ההתראות.
• למחוק את החשבון — דרך כפתור באפליקציה או דרך דף מחיקת החשבון.
• לבטל הסכמה למודעות מותאמות אישית בהגדרות המכשיר.

8. ילדים

השירות מיועד לבני 13 ומעלה (16 ומעלה במדינות שבהן זה הגיל המינימלי על פי חוק, כולל ישראל). אנחנו לא מבקשים גיל ולא מבצעים אימות גיל אקטיבי, ולכן אין לנו דרך לדעת בעצמנו אם משתמש הוא קטין.

אם אתם הורים או אפוטרופוסים ומתברר לכם שקטין מתחת לגיל המתאים פתח חשבון ב-Teamder — שלחו אלינו מייל ל-studiogameslime@gmail.com, ונסיר את החשבון ואת הנתונים המשויכים אליו תוך 14 ימי עבודה. אנחנו לא מוכרים מידע של משתמשים, ולא מציגים מודעות מותאמות אישית לקטינים מאומתים.

9. אבטחה

אנחנו משתמשים בשכבות אבטחה מרובות:

• תעבורה מוצפנת ב-TLS בכל הקריאות לשרת.
• Firestore Security Rules שמגבילות גישה לפי תפקיד (משתמש / חבר קהילה / מנהל) — כל קריאה וכתיבה עוברת ולידציה ברמת השרת.
• App Check עם Google Play Integrity שמוודא שכל בקשה מגיעה מבילד אמיתי של האפליקציה ולא מסקריפט.
• Cloud Functions מטפלות בפעולות רגישות (שליחת הזמנות, אישור הצטרפות) ולא ניתן לעקוף אותן מהקליינט.
• Rate limiting מצמצם ניסיונות ספאם (יצירת קהילות, הזמנות, דירוגים).
• Storage Rules שמגבילות העלאות לתמונות בלבד, עד 1MB, רק לתיקיית המשתמש שלכם.
• אימות דו-שלבי לחשבונות הניהול.

עם זאת, אף מערכת אינה חסינה ב-100%, ולא נוכל להבטיח אבטחה מוחלטת.

10. שינויים במדיניות

אם נעדכן את המדיניות, נשנה את תאריך העדכון בראש העמוד. שינויים מהותיים יודיעו במסך הראשי של האפליקציה.

11. יצירת קשר

שאלות, בקשות או תלונות בנושא פרטיות: studiogameslime@gmail.com.