מדיניות פרטיות

גרסה 2.1 - בתוקף מיום 3 באוקטובר 2026

מדיניות זו מסבירה איזה מידע סופר נהוראי ("המשחק") אוסף, לאיזו מטרה ועל איזה בסיס, למי הוא מועבר, כמה זמן הוא נשמר ומה זכויותיך. היא נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו (לרבות תיקון 13), ובמבנה התואם את עקרונות ה-GDPR ואת דרישות הגילוי של Apple ו-Google. היא חלק בלתי-נפרד מתנאי השימוש.

1. מי אחראי למידע (בעל השליטה במאגר)

בעל השליטה במידע הוא מפעיל המשחק, הפועל תחת שמות המותג The Rising Apps / The Rising Heat. לכל פנייה בנושא פרטיות: therisingheat1@gmail.com.

2. מה המשחק לא אוסף

• ❌ אין מיקום GPS, ואין גישה לאנשי קשר, יומן, תמונות, מצלמה, מיקרופון או קבצים.
• ❌ אין צורך בשם אמיתי, טלפון או מייל כדי לשחק. מייל וסיסמה הם רשות.
• ❌ איננו רואים או שומרים פרטי כרטיס אשראי - התשלום מתבצע בחנות האפליקציות.
• ❌ אין צ'אט קולי ואין הודעות פרטיות בין שחקנים מחוץ לצ'אט של העולם המשותף.
• ❌ אין מכירת מידע ואין פרופיילינג שיווקי מצדנו.
• ❌ אין SDK אנליטיקה של צד שלישי (כגון Google Analytics או Crashlytics).

2א. מצב "משחק מקומי"

בבחירה ב"משחק מקומי" המכשיר אינו פונה לשרתים שלנו: לא נוצר חשבון, לא נשמר עליך דבר ולא נשלחים רישומים טכניים. ההתקדמות והכינוי נשמרים על המכשיר בלבד, אינם מופיעים בטבלת המובילים ואינם מגובים, ולכן איננו יכולים לשחזר או למחוק אותם עבורך - מחיקת האפליקציה או נתוניה מוחקת אותם. שירותי פרסומות ורכישות של צד שלישי (סעיפים 7-8) עשויים לפעול גם במצב זה. מעבר מ"משחק מקומי" לחשבון מקוון מתחיל משחק חדש, ומאותו רגע חלים עליך שאר סעיפי מדיניות זו.

3. החשבון והמזהה

• בהפעלה הראשונה של המשחק המקוון (שלא במצב "משחק מקומי") נוצר מזהה אקראי (חשבון אורח) באמצעות Firebase Authentication (Google), עוד לפני בחירת כינוי. הוא אינו כולל שם, מייל או טלפון.
• סיסמה: החל מגרסה 1.6.7 ההרשמה כוללת סיסמה, ושחקנים רשומים מגרסאות קודמות מתבקשים להגדיר אותה; בגרסאות קודמות היא הייתה רשות. הסיסמה נשמרת ומאומתת אצל Firebase Authentication בצורה מוצפנת (Hash). איננו שומרים אותה ואיננו רושמים אותה ביומנים; בעת איפוס סיסמה דרך קישור המייל, הסיסמה החדשה עוברת דרך השרת שלנו בחיבור מוצפן רק כדי לעדכן אותה ב-Firebase. ההתחברות נעשית באמצעות כתובת פנימית שנגזרת מהמזהה (בתבנית {מזהה}@players.therisingapps.org), שאינה המייל שלך ואינה מקבלת דואר.
• מייל (רשות): נרשם רק לאחר לחיצה על קישור אימות שנשלח אליו; ראה סעיף 5.5.
• כינוי: גלוי לכל השחקנים. אל תכלול בו שם מלא, טלפון או פרט מזהה.

4. מה נשמר ב-Firebase (Google)

4.1 טבלת המובילים ופרופיל ציבורי

• הכינוי, השיא, הדרגה, התלבושת של הדמות ותאריכים - גלויים לשחקנים מחוברים. אינדקס ייחודיות לכינויים.

4.2 גיבוי התקדמות בענן

• עותק של קובץ השמירה (התקדמות, פריטים, רכבים, משימות, העדפות). קריא רק לך ולצוות.

4.3 קודי מתנה, מתנות וסטטיסטיקה

• רישום מימוש קודים (מזהה, כינוי, מועד), תיבת מתנות, ונתוני משחק סטטיסטיים לחשבון.

4.4 עוגן שעון

• חותמת זמן של השרת, להגנה מפני שינוי שעון המכשיר.

4.5 סימני רמאות, חסימות וערעורים

• סימני רמאות: מזהה, כינוי, סוג הממצא וערכי משחק רלוונטיים, גרסה, פלטפורמה ודגם מכשיר. קריא לצוות בלבד.
• חסימות (כלליות ולעולם המשותף): סטטוס, סיבה, מועד ותוקף.
• ערעורים: אם בחרת לערער - שם מלא, טלפון והסבר שמסרת מרצונך, וההתכתבות עם הצוות. משמשים לבדיקת הערעור בלבד.

4.6 דיווחים על כינויים

• המזהה של המדווח, הכינוי המדווח, הסיבה והמועד. קריא לצוות בלבד; איננו חושפים מי דיווח.

4.7 רישומי סשנים בעולם המשותף

• לכל כניסה לעולם משותף: מזהה, כינוי, זמני כניסה ויציאה, משך, עולם, כתובת IP, User-Agent, זמן תגובת רשת וגרסה. נמחקים אוטומטית לאחר 30 יום.

4.8 מידע חברתי בעולם המשותף

• נתונים חברתיים של העולם המשותף (כגון קשרים וחסימות בין שחקנים) הנשמרים בצד השרת בלבד, עם תאריך תפוגה.

4.9 מייל ליצירת קשר

• אם מסרת מייל, ייתכן שעותק שלו נשמר גם תחת החשבון ב-Firebase (קריא לך ולצוות בלבד).

5. מה נשמר בשרת שלנו (therisingapps.org)

5.1 ארנק, רכישות וכלכלת המשחק

• ארנק הנהוקאש (יתרה, לרבות יתרה שלילית/חוב), פריטים שבבעלות, מוני הבטחה לחבילות, רכישות בחנות, יתרות השקלות (שקלות סינגל פלייר ושקלות מולטיפלייר, כל סוג ביומן נפרד), תמונת מצב של הדמות המקוונת בעולם המשותף, נתוני הדוכן/העסק ועסקאות בין שחקנים, ויומן תנועות. מזהי עסקה של החנות נשמרים כ-Hash בלבד.
• אירועי RevenueCat (רכישה, החזר, ביטול, העברה): מזהה אירוע, סוג, מוצר, סביבה וסיבה - לצורך זיכוי, קיזוז החזרים ומניעת הונאה.
• ערס פאס ומנוי "המועדון המלכותי": מועד ההצטרפות לפאס (לחישוב הזכאות לפרסים), תוקף המנוי ומצב החידוש האוטומטי כפי שמדווחים מהחנות דרך RevenueCat, תקופות חיוב שזוכו (לצורך זיכוי 500 הנהוקאש פעם אחת לתקופה וקיזוז בהחזר), ונהוקאש שזוכה מדרגות הפאס. אין לנו גישה לפרטי אמצעי התשלום.

5.2 רישומים טכניים ואבחון

• רישום פתיחה והרשמה: מזהה הרצה, כינוי, 6 ספרות מהמזהה, גרסה, שפה, אזור זמן, "מדינה" לפי שפת המכשיר, פלטפורמה ומערכת הפעלה, דגם ויצרן, סוללה, רזולוציה, ובהרשמה גם גרסת WebView, ליבות, כרטיס מסך, זיכרון ו-User-Agent.
• דיווחי קריסה (עד 3 להפעלה): הודעת השגיאה ועקבות הקוד, מזהה ההרצה, המסך, מיקום הדמות והמצלמה בעולם המשחק (לא מיקום אמיתי), זיכרון, קצב פריימים, פלטפורמה, דגם, מערכת הפעלה, גרסה, כינוי, מצב רשת, סוללה, שטח אחסון פנוי ותמונת מצב של נתוני המשחק.
• דופק מצב בזמן משחק: נתוני משחק ותמונת מצב של הפרופיל, הדורסים את הקודם.
• שמירה: הרישומים בסעיף זה נמחקים אוטומטית לאחר 30 יום; סיכומי עסקים יומיים - 7 ימים.

5.3 כתובת IP

• בכל כניסה לחשבון נרשמים כתובת ה-IP, מועדים, ספק האינטרנט וסוג החיבור. לזיהוי הספק נשלחת כתובת ה-IP בלבד ל-RIPE NCC. נשמר 12 חודשים ואז נמחק אוטומטית.
• בכניסה לעולם המשותף, כתובת ה-IP נבדקת מול מסד נתונים מקומי של מדינות (DB-IP IP to Country Lite, CC-BY 4.0, db-ip.com) כדי להגביל את הגישה גיאוגרפית. הבדיקה מתבצעת בשרת שלנו ואינה נשלחת לצד שלישי.
• שרת האחסון רושם IP ביומני גישה טכניים, הנמחקים במחזוריות על ידי ספק האחסון.
• מטרת IP: אבטחה, מניעת הונאה ורב-חשבונות, ואכיפה - לא שיווק.

5.4 דיווחים על שחקנים בעולם המשותף

• דיווח כולל את מזהי המדווח והמדווח, הכינוי, הסיבה, ועד 20 שורות הצ'אט האחרונות של השחקן המדווח. הצ'אט עצמו אינו נשמר לדיסק - השרת מחזיק את השורות האחרונות בזיכרון בלבד, והן נשמרות רק אם צורפו לדיווח.
• שמירה: דיווחים נשמרים כל עוד נדרש לטיפול, לאכיפה ולטיפול בערעורים. כיום אין להם מחיקה אוטומטית; ניתן לבקש מחיקה לפי סעיף 15.

5.5 מייל, שחזור סיסמה ויצירת קשר

• המייל (רשות) נרשם רק לאחר אימות בקישור שנשלח אליו, כל מייל משויך לחשבון אחד בלבד, והוא נשמר בשרת שלנו, מחוץ לתיקייה הנגישה מהאינטרנט, ומשמש לשליחת קישור לאיפוס סיסמה (חד-פעמי, תקף ל-30 דקות) ולהודעות שירות מהותיות (כגון שינוי מהותי בתנאים). מסירתו עשויה לזכות בהטבה וירטואלית חד-פעמית. איננו שולחים דיוור שיווקי, ואיננו שולחים סיסמאות במייל. המייל נשלח משרת הדואר של ספק האחסון.
• טופס יצירת קשר: כינוי, שם, מייל, ההודעה וכתובת ה-IP של השולח מועברים לתיבת התמיכה שלנו במייל ואינם נשמרים בשרת.
• בקשות שחזור חשבון: המזהה הישן, קוד, הכינוי והערות הטיפול.
• שמירה: כל עוד החשבון קיים, או עד בקשת מחיקה.

5.6 התראות תפעוליות פנימיות

התראות טכניות לצוות (למשל על תקלות) עשויות להישלח לערוצים פנימיים שלנו ב-Telegram או ב-Discord, ועשויות לכלול את הכינוי ומידע טכני מהרישום הרלוונטי.

6. תחרות בפרסים - מידע של זוכים

ההשתתפות אינה אוספת מידע נוסף. רק מזוכה ייאסף, לצורך אימות ותשלום: שם מלא, מספר תעודת זהות והעתק תעודה, כתובת, מייל, טלפון, פרטי חשבון בנק, הצהרות חתומות (לרבות גיל 18+) ותמונה. יפורסמו הכינוי, הדירוג, השם המלא והתמונה (תנאי לקבלת הפרס, בהסכמה בכתב); לעולם לא יפורסמו ת.ז., כתובת, טלפון, מייל ופרטי בנק. המסמכים נשמרים לתקופה הנדרשת בדין. ראה תקנון התחרות.

7. פרסומות (Google AdMob)

• המשחק מציג פרסומות באמצעות Google AdMob, הפועלת כאחראית עצמאית על המידע שהיא אוספת: מזהי פרסום, IP, סוג מכשיר, מערכת הפעלה ואינטראקציה עם מודעות, לצורך הצגה, מדידה ומניעת הונאה.
• הסכמה: המשחק משתמש בטופס ההסכמה של Google (UMP) היכן שנדרש, ומאפשר לשנות את ההחלטה מתוך ההגדרות. ב-iOS תוצג בקשת ATT; בסירוב לא ייעשה שימוש ב-IDFA. באנדרואיד ניתן לאפס או למחוק את מזהה הפרסום בהגדרות המכשיר.
• המשחק מסמן לרשת שאינו מיועד לילדים ומגביל את דירוג תוכן המודעות.
• אם תופעל בעתיד רשת פרסום נוספת (למשל ironSource / Unity LevelPlay), היא תפעל באותם תנאי הסכמה ונעדכן מסמך זה.
• מדיניות Google: policies.google.com/technologies/ads.

8. רכישות (Apple, Google, RevenueCat)

• התשלום מעובד בחנות האפליקציות. איננו מקבלים פרטי אשראי, חשבון או כתובת.
• RevenueCat מקבלת את מזהה החשבון שלך במשחק, את קבלת הרכישה מהחנות ומידע טכני בסיסי, ומעבירה לנו אירועי רכישה והחזר (סעיף 5.1). מזהה זה משמש לקישור כל רכישה לחשבון המשחק שבו בוצעה, ולכן רכישה קבועה נשארת משויכת לאותו חשבון (ראה סעיף 10ד לתנאי השימוש). מדיניותה: revenuecat.com/privacy.

9. התראות

התראות המשחק נוצרות על המכשיר בלבד ואינן עוברות דרך שרת. ניתן לכבותן בהגדרות המכשיר.

10. מטרות העיבוד והבסיס החוקי

• הפעלת המשחק והחשבון (חשבון, שמירה, ארנק, רכישות, עולם משותף) - ביצוע ההתקשרות עמך לפי תנאי השימוש.
• אבטחה, מניעת רמאות והונאה, קיזוז החזרים ואכיפה (IP, סימני רמאות, חסימות, דיווחים) - אינטרס לגיטימי שלנו ושל השחקנים, וקיום חובות לפי דין.
• מודרציה ובטיחות (דיווחים וקטעי צ'אט) - אינטרס לגיטימי ודרישות החנויות.
• אבחון ותיקון תקלות (רישומים טכניים) - אינטרס לגיטימי.
• פרסומות מותאמות - הסכמתך (UMP / ATT), שניתן לבטלה בכל עת.
• מייל ושחזור - הסכמתך במסירתו.
• תחרות ותשלום פרסים - ביצוע התקנון וחובות מס ודיווח.

מסירת מידע אינה חובה לפי דין; אולם ללא המידע הנדרש להפעלת החשבון לא ניתן להשתמש בשירותים המקוונים.

11. מה נשמר רק על המכשיר

קובץ השמירה, ההגדרות, הכינוי, סטטוס חסימה, תור רישומים שטרם נשלחו וחותמת שעון. מחיקת האפליקציה מוחקת אותם. התנתקות (אפשרית רק לחשבון עם סיסמה) מעלה את השמירה לענן ואז מוחקת מהמכשיר את כל נתוני החשבון, למעט הגדרות תצוגה של המכשיר עצמו.

12. למי המידע מועבר (מעבדים וצדדים שלישיים)

• Google (Firebase Authentication, Cloud Firestore) - חשבון, טבלה, גיבוי, חסימות, ערעורים, סשנים.
• Amazon Web Services - שרתי העולם המשותף, באזור ישראל (il-central-1).
• ספק האחסון של therisingapps.org - השרת, הארנק, הרישומים ושליחת מייל.
• RevenueCat - ניהול זכאויות ואירועי רכישה.
• Apple / Google - הפצה, תשלומים והחזרים.
• Google AdMob - פרסומות (אחראית עצמאית).
• RIPE NCC - כתובת IP בלבד, לזיהוי ספק הרשת.
• Telegram / Discord - ערוצי התראה פנימיים לצוות.
• רשויות - כשנדרש לפי דין או צו, או להגנה על זכויות ובטיחות.
• רוכש או חליף - במקרה של העברת הפעילות, בכפוף למדיניות זו.

העברה לחו"ל: חלק מהספקים מאחסנים או מעבדים מידע מחוץ לישראל (בין היתר בארה"ב ובאירופה). ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובהסתמך על התחייבויות ההגנה של הספקים.

13. אבטחת מידע

• התקשורת מוצפנת ב-HTTPS/TLS.
• כללי הרשאה בצד השרת: שחקן ניגש רק לנתונים שלו; נתוני ניהול קריאים לצוות בלבד.
• קבצי השרת מחוץ לתיקייה הנגישה מהאינטרנט, ושמותיהם מגובבים (Hash).
• גישת ניהול רק לחשבונות מורשים המאומתים מול Google.
• איננו מצפינים כיום את כל המידע במנוחה. שום מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה חמור נפעל לפי חובות הדיווח שבדין.

14. ילדים וקטינים

המשחק אינו מיועד לילדים מתחת לגיל 13, וגילו המינימלי הוא דירוג הגיל בחנות (ראה סעיף 2 לתנאי השימוש). קטין מתחת ל-18 משתמש רק בהסכמת הורה. איננו אוספים ביודעין מידע מילדים מתחת ל-13; אם נודע לך על כך - פנה אלינו ונמחק את המידע ונסגור את החשבון.

15. הזכויות שלך

• עיון במידע המוחזק עליך (סעיף 13 לחוק).
• תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק), ובקשה למחיקת המידע שלך.
• ביטול הסכמה לפרסומות מותאמות (הגדרות המשחק / ATT / מזהה הפרסום) ולהתראות.
• תלונה לרשות להגנת הפרטיות.

מחיקה בעצמך: "איפוס שחקן" / "מחיקת משתמש" בהגדרות מוחק את ההתקדמות המקומית, את השורה בטבלת המובילים, את גיבוי הענן, את רישום הפעילות השוטף ואת חשבון ההתחברות, ואינו הפיך. הוא אינו מוחק את הארנק ויומן הרכישות, יתרת האונליין, המייל, היסטוריית ה-IP, הרישומים הטכניים, הדיווחים, הסשנים, החסימות, הערעורים וסימני הרמאות - אלה נמחקים לפי תקופות השמירה בסעיף 16, או לפי בקשה במייל. סימני רמאות, חסימות ונתונים הדרושים לאכיפת החזרים עשויים להישמר גם לאחר בקשה, במידה הדרושה למניעת הונאה, לאכיפה או לקיום חובה לפי דין.

לכל בקשה: therisingheat1@gmail.com. נשיב בתוך 30 יום. נבקש פרט מזהה (כינוי, ספרות המזהה) כדי לוודא שהבקשה שלך.

16. תקופות שמירה - סיכום

• חשבון, טבלה, גיבוי - עד איפוס/מחיקה.
• ארנק, רכישות, יתרת אונליין, מייל, בקשות שחזור - כל עוד החשבון קיים או עד בקשת מחיקה; נתוני רכישה והחזר - גם לתקופה הנדרשת לאכיפה, לטיפול בהחזרים ולחובות לפי דין.
• רישומים טכניים ויומן תנועות - 30 יום. סיכומי עסקים יומיים - 7 ימים.
• היסטוריית IP - 12 חודשים.
• סשנים בעולם המשותף - 30 יום.
• צ'אט - אינו נשמר לדיסק; קטעים שצורפו לדיווח - כמו הדיווח.
• דיווחים, חסימות, ערעורים, סימני רמאות - כל עוד נדרש לאכיפה ולטיפול בפניות.
• מידע חברתי בעולם המשותף - עד תאריך התפוגה שלו.
• מסמכי זוכים - לתקופה הנדרשת בדין.

17. עדכונים למדיניות

נעדכן מדיניות זו כשישתנה מה שאנו אוספים או עושים. הגרסה העדכנית תופיע כאן עם מספר גרסה ותאריך, ושינוי מהותי יובא לידיעתך באמצעים סבירים.

18. יצירת קשר

לכל שאלה, בקשת עיון, תיקון או מחיקה: therisingheat1@gmail.com.