מדיניות הפרטיות של נוזו

1. מי אנחנו ועל מה חלה המדיניות

נוזו הזבובון (באנגלית: Nozu the Fruit Fly) הוא משחק חיית מחמד ל־Android, שנועד לילדים בני 6 עד 12 ולהוריהם ולאפוטרופסים שלהם. המשחק מסופק על ידי ITSNOBODY.NET, השם העסקי הרשום של יעקב גנאם, רחוב יצחק בן צבי 16, פתח תקווה (להלן: "אנחנו").

מדיניות זו מסבירה איך מטופל מידע באפליקציית נוזו (net.itsnobody.nozu), בדפי נוזו בכתובת itsnobody.net/NOZU וכשאתם פונים אלינו. ל־Google Play ולשירותים אחרים שאליהם מגיעים מנוזו יש מדיניות פרטיות משלהם.

לגבי המידע המועט שמגיע אלינו (המתואר בסעיפים 5, 7 ו־8), אנחנו משמשים כבעל השליטה במאגר, כלומר הגורם האחראי לו. מידע שנשאר במכשיר שלכם לעולם אינו מגיע אלינו.

2. מה נוזו לא עושה

בנינו את נוזו כך שלא יזדקק למידע עליכם או על ילדיכם. נוזו:

• אינו כולל חשבון, התחברות או פרופיל, ואין בו צ'אט, רכיבים חברתיים או שיתוף עם אנשים אחרים;
• אינו מציג פרסומות ואינו כולל כלי מדידה, מעקב או דיווח קריסות;
• אינו מבקש גישה למיקום, לאנשי הקשר, למצלמה, למיקרופון או לתמונות;
• אינו מבקש את ההרשאה למזהה הפרסום של Android, ולכן מזהה הפרסום אינו זמין לו;
• לעולם אינו מוכר מידע אישי ואינו משתף אותו לצורכי פרסום.

קוד המשחק של נוזו עצמו אינו כולל תקשורת רשת כלל. החלקים היחידים באפליקציה שיכולים להשתמש באינטרנט הם רכיבי החיוב של Google, המתוארים בסעיף 6.

3. מה נוזו שומר במכשיר שלכם

כדי שחיית המחמד תחכה לכם בין משחק למשחק, נוזו שומר את הפרטים האלה באחסון הפרטי שלו במכשיר:

• חיית המחמד: השם שהילד או הילדה בוחרים, המראה והבגדים, קישוטי החדר, רמות הטיפול, המאכלים האהובים ומצב משחק דומה;
• ההתקדמות: עולמות, שלבים, כוכבים, אוצרות שנמצאו, פרקים שהושלמו, זרעים, קלפי נוירונים, פריטים, גילויים יומיים, אבני דרך ורשומות ביומן, עם התאריכים שבהם קרו;
• תרגול בעולמות הלמידה: לכל תרגיל חשבון ולכל מילה – מתי תורגלו, אם התשובות היו נכונות, כמה זמן לקחה התשובה לתרגיל חשבון ומתי יחזרו לחזרה; השלבים שנוזו למד ושיאים קטנים, כמו שביל האורות הארוך ביותר שהושלם; וגם הגדרות הלמידה שנבחרו בהגדרות, כמו המספר שלומדים בכיתה;
• מצב פעילות המוח המדומה של נוזו ותיעוד טכני קצר של התגובות האחרונות שלו, שבו משתמש החלון למוח;
• ההגדרות: שפה, עוצמת הצלילים והמוזיקה, רטט, תנועה מופחתת ומצב חיסכון בסוללה;
• האם הפתיחה המלאה פעילה, כדי שהמשחק יעבוד בלי אינטרנט. הלחיצה הארוכה שלפני מסך ההגדרות אינה שומרת דבר.

מערכת Android מפרידה בין האחסון הפרטי של כל אפליקציה לבין אפליקציות אחרות. נוזו אינו שולח אלינו את המידע הזה, ואיננו יכולים לראות, לשנות או למחוק אותו. נוזו גם אינו משתתף בגיבוי הענן האוטומטי של Android, ולכן המידע אינו מועתק לגיבוי המכשיר בחשבון Google שלכם. במכשירים מסוימים Android עשויה בכל זאת להעתיק אותו כשמעבירים נתונים ישירות מטלפון ישן לטלפון חדש.

המידע נשמר עד שתמחקו אותו. הסרת נוזו, או ניקוי האחסון שלו בהגדרות Android (הגדרות, אפליקציות, נוזו, אחסון, ניקוי אחסון), מוחקות אותו לצמיתות, ואיש אינו יכול לשחזר אותו לאחר מכן.

4. קובצי גיבוי

במסך ההגדרות אפשר לייצא קובץ גיבוי. בורר הקבצים של Android נפתח, ואתם בוחרים היכן לשמור את הקובץ, למשל במכשיר, בכרטיס זיכרון או בשירות אחסון כמו Google Drive. הקובץ כולל את פרטי חיית המחמד, ההתקדמות, היומן והמוח המדומה המתוארים בסעיף 3. אין בו פרטי תשלום.

קובצי הגיבוי אינם מוצפנים, ולכן שמרו אותם בפרטיות, כמו אלבום תמונות משפחתי. אם שמרתם קובץ בשירות אחסון, התנאים ומדיניות הפרטיות של אותו שירות חלים על העותק שלכם. ייבוא גיבוי קורא רק את הקובץ שבחרתם. קובצי גיבוי לעולם אינם מגיעים אלינו, אלא אם תחליטו לשלוח לנו קובץ בדוא״ל, למשל כדי לקבל עזרה בשמירה פגומה.

אם נוזו אינו מצליח לפתוח חיית מחמד שמורה כשהוא עולה, הוא מציע לייצא באותה דרך את קובצי השמירה המקוריים, כדי שאפשר יהיה לשחזר אותה בהמשך. הקבצים האלה כוללים מידע מאותו סוג, וגם הם אינם מוצפנים.

5. רכישת הפתיחה המלאה

ההורדה של נוזו חינמית. הפתיחה המלאה, לבחירתכם, היא רכישה חד־פעמית ש־Google Play מטפלת בה מתחילתה ועד סופה. ‏Google מעבדת את התשלום לפי תנאי השירות של Google Play ומדיניות הפרטיות של Google (policies.google.com/privacy). איננו מקבלים לעולם פרטי כרטיס אשראי או חשבון בנק.

כשאתם רוכשים או משחזרים את הפתיחה המלאה, Google Play מאשרת את הרכישה לאפליקציה שבמכשיר, עם פרטים כמו המוצר, מספר הזמנה, אסימון רכישה ומועד הרכישה. נוזו משתמש בפרטים האלה רק כדי להפעיל את הפתיחה המלאה, ושומר במכשיר את העובדה שהיא פעילה.

‏Google גם מעמידה לרשותנו רשומות הזמנה ב־Google Play Console. הן יכולות לכלול את מספר ההזמנה, התאריך והשעה, המוצר, המחיר, המסים והמטבע, את מדינת הקונה, המחוז או האזור, העיר והמיקוד, ואת דגם המכשיר. אם תפנו אלינו בנוגע להזמנה, נוכל לאתר אותה גם לפי מספר ההזמנה או לפי כתובת הדוא״ל שתמסרו לנו. אנחנו משתמשים ברשומות ההזמנה רק לניהול החשבונות, לעמידה בחובות המס, לטיפול בהחזרים ובביטולים, למניעת הונאות ולמענה לפניות שלכם.

מבוגרים יכולים להגדיר ש־Google Play תבקש אימות לפני רכישות, ולהשתמש בבקרת ההורים של Google Play או ב־Google Family Link כדי לאשר רכישות של ילדים (support.google.com/googleplay/answer/1075738). בנוזו, מסך הרכישה נמצא גם מאחורי הלחיצה הארוכה.

6. תוכנה של Google בתוך האפליקציה

כדי למכור את הפתיחה המלאה, נוזו כולל את ספריית החיוב של Google Play‏ (Google Play Billing Library) ואת רכיבי Google שהיא נשענת עליהם: שירותי Google Play וספריית העברת הנתונים של Google. הרכיבים האלה מתקשרים עם אפליקציית חנות Google Play שבמכשיר כשנוזו מציג את המחיר, מתחיל רכישה או בודק אם הפתיחה המלאה נרכשה.

ספריית החיוב גם שולחת ישירות אל Google יומני אבחון טכניים על פעולות החיוב האלה. לפי הבדיקה שערכנו לספרייה, היומנים עשויים להישלח יחד עם מידע על המכשיר ועל האפליקציה, כמו דגם המכשיר והיצרן, גרסת Android והמבנה שלה, הגדרות השפה והמדינה, קוד רשת הסלולר, הפרש אזור הזמן, סוג הרשת וגרסת האפליקציה, ו־Google מקבלת את כתובת ה־IP של המכשיר, כמו בכל חיבור לאינטרנט. ‏Google מטפלת במידע הזה לפי מדיניות הפרטיות שלה, במסגרת אספקת Google Play. המידע הזה אינו מגיע אלינו.

הרכיבים האלה הם הסיבה ש־Android ו־Google Play מציגות עבור נוזו את ההרשאות "גישה מלאה לרשת" ו"הצגת חיבורי רשת". המשחק עצמו אינו משתמש באף אחת מהן: הוא פועל לגמרי בלי אינטרנט, ורק רכישה או שחזור של הפתיחה המלאה דורשים חיבור.

7. כשאתם כותבים אלינו

הפנייה אלינו היא מרצונכם, ואין חובה חוקית למסור לנו מידע. אם תשלחו לנו דוא״ל, נקבל את כתובת הדוא״ל, את השם שמופיע בחשבון הדוא״ל, את תוכן ההודעה וכל מה שתצרפו. נשתמש במידע כדי לענות לכם, לטפל בבקשה (למשל החזר, ביטול עסקה, בקשת פרטיות או דיווח על נגישות) ולתעד אותה. אם לא תרצו למסור לנו את הפרטים האלה, לא נוכל להשיב לכם.

אנא אל תשלחו לנו מידע אישי על ילדיכם. אם יתברר לנו שילד או ילדה כתבו אלינו, נשיב פעם אחת, ובמידת הצורך נבקש שהורה יפנה אלינו, ואז נמחק את ההודעה.

אנחנו שומרים הודעות דוא״ל עד 24 חודשים מסיום ההתכתבות, אלא אם נצטרך לשמור אותן זמן רב יותר כדי לעמוד בחובה חוקית או כדי לבסס תביעה משפטית או להתגונן מפניה. הדוא״ל שלנו מאוחסן אצל Zoho Mail של חברת Zoho Corporation, ספק שירותי דוא״ל שמעבד את ההודעות בשמנו.

8. האתר שלנו

דפי נוזו באתר itsnobody.net הם דפים סטטיים פשוטים. הם אינם יוצרים עוגיות ואינם טוענים כלי מדידה, פרסומות, גופנים, סקריפטים או תוכן אחר מצד שלישי. ספק האירוח והרשת שלנו, Cloudflare, מעבד מידע טכני כמו כתובות IP, סוג הדפדפן ומועדי הבקשות כדי להציג את הדפים ולהגן על האתר, ועשוי לשמור אותו ביומני אבטחה לזמן קצר. איננו משתמשים במידע הזה כדי לזהות מבקרים.

9. פרטיות ילדים

נוזו נועד לילדים, ולכן תכננו אותו לפעול בלי שאיש ימסור לנו מידע אישי: אין חשבונות, צ'אט, פרסומות, מעקב או שיתוף, והכול נשאר במכשיר.

מאחר שנוזו אינו אוסף מידע אישי מילדים, איננו מבקשים מהורים הסכמה לאיסוף כזה. איננו משווקים לילדים, ואיננו משתמשים במידע על ילדים לפרסום או ליצירת פרופילים.

רכישה, גיבויים והגדרות האפליקציה נמצאים מאחורי שער ההגדרות: כפתור שיש ללחוץ עליו לחיצה ארוכה של 3 שניות. הקשה על חלק נעול במשחק מובילה לאותו שער, עם הודעה ניטרלית שהחלק הזה נמצא במשחק המלא; נוזו לעולם אינו מבקש מילד או מילדה לשלם על משהו או לבקש ממישהו אחר לקנות אותו. השער הוא מחסום פשוט שמרחיק ילדים צעירים מבחירות שנועדו למבוגרים; הוא אינו בודק זהות או גיל.

הורים ואפוטרופסים יכולים לראות באפליקציה מה נוזו שומר, למחוק זאת כמתואר בסעיף 3, ולשאול אותנו כל שאלה בכתובת privacy@itsnobody.net.

10. למה אנחנו משתמשים במידע

אנחנו משתמשים במידע המועט שמגיע אלינו רק למטרות האלה:

• רשומות הזמנה: כדי לספק את מה שרכשתם, לעמוד בחובות הנהלת חשבונות ומס, לטפל בהחזרים ובביטולים ולמנוע הונאות (הבסיס החוקי, במקום שבו חל ה־GDPR: ביצוע חוזה, חובה חוקית ואינטרס לגיטימי).
• הודעות דוא״ל: כדי לענות לכם, לטפל בבקשה ולתעד אותה (הבסיס החוקי: צעדים שביקשתם שננקוט, חובה חוקית והאינטרס הלגיטימי שלנו לתמוך במשתמשי נוזו).
• יומני האתר ש־Cloudflare מעבדת: כדי להציג את האתר ולאבטח אותו (הבסיס החוקי: אינטרס לגיטימי).

איננו משתמשים במידע אישי לפרסום, ליצירת פרופילים או לקבלת החלטות אוטומטיות, ולעולם איננו מוכרים אותו.

11. מי מקבל מידע

אנחנו מעבירים מידע אישי רק כשיש בכך צורך:

• לנותני שירותים שפועלים בשמנו, כמו ספק הדוא״ל, Cloudflare ורואה החשבון שלנו, שחייבים לשמור על סודיות;
• ל־Google, למשל כדי לבצע החזר שביקשתם;
• לרשויות או לאחרים כשהדין מחייב זאת, או כשהדבר נדרש כדי לבסס, לממש או להגן על זכויות משפטיות;
• לגורם שיבוא במקומנו אם נוזו יועבר לעסק אחר, בתנאי שימשיך לכבד מדיניות זו לגבי המידע שיקבל.

12. העברת מידע לחוץ לארץ

‏Google, ‏Cloudflare וספק הדוא״ל שלנו עשויים לעבד מידע מחוץ למדינה שלכם, לרבות בארצות הברית ובאיחוד האירופי. העברת מידע אישי מישראל נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. הנציבות האירופית והממלכה המאוחדת מכירות בישראל כמדינה שמעניקה רמת הגנה נאותה למידע, ובמקום שבו חל ה־GDPR על העברה אנחנו נסמכים על הכרה זו או על אמצעי הגנה כמו סעיפים חוזיים תקניים.

13. כמה זמן נשמר המידע

• מידע במכשיר שלכם: עד שתמחקו אותו (סעיף 3).
• קובצי גיבוי: כל עוד תשמרו אותם.
• הודעות דוא״ל: עד 24 חודשים מסיום ההתכתבות, אלא אם חובה חוקית או תביעה משפטית מחייבות תקופה ארוכה יותר.
• רשומות הזמנה: כל עוד מחייבים דיני המס והנהלת החשבונות, שבישראל הם בדרך כלל שבע שנים, וכל עוד Google שומרת אותן ב־Play Console.
• יומני אבטחה של האתר: כפי ש־Cloudflare שומרת אותם לפי המדיניות שלה.

14. אבטחת מידע

נוזו שומר את הנתונים שלו באחסון הפרטי של האפליקציה ב־Android, ושומר אותם בזהירות, כך ששמירה שנכשלה אינה הורסת את השמירה הקודמת. אין לנו שרתים שמחזיקים נתוני משחק ושאפשר לפרוץ אליהם. אנחנו מגנים על הגישה לחשבונות הדוא״ל ו־Google Play Console שלנו באמצעי אבטחה מתאימים.

אף מערכת אינה מאובטחת לחלוטין. אנא הקפידו לעדכן את המכשיר ולשמור את קובצי הגיבוי בפרטיות.

15. הזכויות והבחירות שלכם

בהתאם למקום מגוריכם, ייתכן שעומדת לכם הזכות לדעת אם אנחנו מחזיקים מידע אישי עליכם, לעיין בו, לבקש לתקן או למחוק אותו, להתנגד לשימושים מסוימים או להגביל אותם, לקבל עותק ממנו ולהגיש תלונה. לפי הדין בישראל עומדת לכם הזכות לעיין במידע עליכם (סעיף 13 לחוק הגנת הפרטיות, התשמ״א-1981) ולבקש לתקן או למחוק אותו (סעיף 14). הורים ואפוטרופסים יכולים להגיש בקשות בשם ילדיהם.

רוב המידע של נוזו לעולם אינו מגיע אלינו, כך שאתם יכולים לעיין בו ולמחוק אותו בעצמכם במכשיר. לגבי מידע שנמצא אצלנו, כתבו ל־privacy@itsnobody.net. ייתכן שנבקש לאשר את הבקשה מכתובת הדוא״ל או לגבי ההזמנה שהיא עוסקת בהן. נאשר בהקדם קבלה של בקשה או תלונה ונשיב תוך 30 יום, או מהר יותר אם הדין במקום מגוריכם מחייב זאת. רשומות הזמנה שעלינו לשמור לצורכי מס אינן ניתנות למחיקה לפני תום התקופה שקובע הדין.

אפשר גם להתלונן לרשות להגנת מידע: בישראל, לרשות להגנת הפרטיות (www.gov.il/he/departments/the_privacy_protection_authority/govil-landing-page); באיחוד האירופי או בבריטניה, לרשות שבמקום מגוריכם.

16. שינויים במדיניות

אם נוזו או הדין ישתנו, נעדכן את המדיניות, ניתן לה מספר גרסה ותאריך תחילה חדשים, ונפרסם אותה באפליקציה ובכתובת itsnobody.net/NOZU. אם שינוי ישפיע באופן מהותי על הטיפול במידע, נציין זאת באפליקציה לפני שייכנס לתוקף. לנוזו אין חשבונות, ולכן איננו יכולים להודיע לכם בדוא״ל. גרסאות קודמות זמינות לפי בקשה.

17. יצירת קשר

‏ITSNOBODY.NET, השם העסקי הרשום של יעקב גנאם, רחוב יצחק בן צבי 16, פתח תקווה.

• שאלות ובקשות בנושא פרטיות: privacy@itsnobody.net
• כל נושא אחר: support@itsnobody.net