מדיניות הפרטיות של AllNet
טיוטה סופית – טעונה אישור משפטי לפני פרסום
תאריך תחילה: [תאריך תחילה – למילוי]
1. מי אנחנו ועל מה המדיניות
AllNet היא מערכת לניהול אגודות כדורסל: לוח זמנים, אישורי הגעה, נוכחות, משחק חי, מדיה, קייטנות, טפסים והתראות, למנהלי אגודות, מאמנים, הורים ושחקנים.
מסמך זה מסביר איזה מידע נאסף על משתמשים באפליקציה ובאתר, למה, מי רואה אותו, כמה זמן הוא נשמר, ומה הזכויות שלך.
בעל המאגר: [שם בעל המאגר – למילוי].
כל אגודה (מועדון) מנהלת את החברים והפעילות שלה במערכת. פרטי השחקנים והמשפחות שהאגודה מזינה הם בשימוש האגודה, ואנחנו מספקים לה את המערכת.
2. מה אנחנו אוספים על השימוש באפליקציה
כדי לדעת שהמערכת עובדת, איפה אנשים נתקעים ואילו חלקים באפליקציה שימושיים, אנחנו אוספים נתוני שימוש בסיסיים:
- פתיחת האפליקציה: היום, ומספר הפעמים שנפתחה. פתיחה חדשה נספרת רק אם עברו לפחות 30 דקות מהקודמת.
- האזור באפליקציה: אחד מחמישה: מאמן, הורה, שחקן, ניהול מועדון, הנהלת המערכת.
- המכשיר: סוג (iOS, Android או אינטרנט) ומספר גרסת האפליקציה.
- שימוש בתכונות: כמה פעמים נפתח מסך או בוצעה פעולה, מתוך רשימה סגורה של כ-24 תכונות (למשל לוח זמנים, אישור הגעה, נוכחות, משחק חי, סטטיסטיקות, מדיה, קייטנות, טפסים).
- פתיחת התראה: האם והאם נלחצה התראה, או נפתחה רשומה בפעמון, ומתי.
- המועדון: המועדון (או המועדונים הפתוחים) של המשתמש. השרת קובע אותו, לא המכשיר.
- יומן התחברות: ניסיונות התחברות (הצלחה או כישלון, סוג הניסיון, סוג המכשיר והגרסה). מספר הטלפון, כתובת המייל וכתובת ה-IP שהוזנו לא נשמרים כפי שהם אלא כ"טביעת אצבע" מוצפנת (hash עם מפתח סודי) שאי אפשר לשחזר ממנה את הערך המקורי. היא משמשת לתמיכה ולמניעת שימוש לרעה, ונשמרת 30 יום.
מה לא נאסף במסגרת זו: תוכן של הודעות, הערכות, הערות או מדיה; מיקום; שעה מדויקת של כל מסך; רשימת אנשי קשר; מזהה פרסום. רשימת התכונות סגורה: המערכת דוחה מפתח שאינו ברשימה.
כתובות IP: איננו שומרים כתובות IP במאגרי הנתונים שלנו; ספקי התשתית עשויים לתעד אותן ביומני המערכת שלהם. היוצא מן הכלל היחיד הוא טביעת האצבע המוצפנת של כתובת ה-IP ביומן ההתחברות שתוארה לעיל, שנשמרת 30 יום למניעת שימוש לרעה.
נתוני השימוש נשמרים לפי משתמש, יום ומועדון, ולכן הם מזוהים לאדם. הם מהווים מידע אישי, ואנחנו מתייחסים אליהם ככאלה. הם משמשים גם לצבירה סטטיסטית.
3. למה אנחנו אוספים, ובאיזה בסיס
- לזהות תקלות ולתמוך במשתמשים ("למה לא הגיעה לי התראה?").
- להבין אילו חלקים באפליקציה בשימוש ואילו לא, ולשפר אותם.
- לחשב ציון בריאות של כל מועדון (למשל כמה מהצוות פעיל, האם נוכחות מתועדת, האם משיבים לאישורי הגעה) ולזהות מועדון שנתקע בהקמה או הפסיק להשתמש במערכת, כדי להציע עזרה.
- לשלוח לצוות AllNet התראות על תקלות ועל מועדונים שדורשים טיפול.
- לאבטח את המערכת ולמנוע שימוש לרעה.
איסוף נתוני השימוש מתבסס על יידוע (המסמך הזה) ועל אינטרס לגיטימי שלנו לתפעול המערכת, לאבטחתה ולשיפור המוצר. איננו מבקשים לכך הסכמה נפרדת.
איננו משתמשים בנתונים אלה לפרסום, איננו מוכרים אותם ואיננו מעבירים אותם לגורם לצורך שיווק. איננו משתמשים בהם למטרה אחרת מהמפורטות כאן. אם נרצה להשתמש בהם למטרה חדשה, נעדכן את המדיניות לפני כן (ראו סעיף 13).
4. מי רואה את נתוני השימוש
- נתונים מצטברים (מספרים לפי מועדון ויום, בלי שמות): הנהלת AllNet.
- מנהלי המערכת של AllNet (כרגע שני בעלי המערכת בלבד): רואים פעילות של אדם מסוים לצורך תמיכה, כלומר מתי נפתחה האפליקציה לאחרונה, באיזה מכשיר וגרסה, אילו תכונות בשימוש (בלי שעות מדויקות), אם יש לו התראות פעילות, ואת ניסיונות ההתחברות שלו. כל צפייה כזו נרשמת ביומן פעולות (ראו סעיף 6).
- מנהל מועדון: רואה את ציון הבריאות של המועדון שלו בלבד, את הגורמים שלו והמלצות לשיפור. הוא לא רואה שמות או פעילות של אנשים מתוך הנתונים האלה.
- מאמנים, הורים ושחקנים: לא רואים נתוני שימוש של אחרים.
קטינים
- נתוני שימוש נאספים גם על שחקנים קטינים (מתחת לגיל 18, או שחקן שאין לנו תאריך לידה שלו), אבל לעולם אינם מוצגים לפי אדם. קטין נספר רק במספרים מצטברים, וכשרשימה כוללת אותו מוצג רק מספר, לא שם. מנהל מערכת שפותח את הפעילות של קטין רואה רק את תאריך הפתיחה האחרונה.
- איסוף זה נסמך על הסכמת ההורה לשימוש הילד באפליקציה.
- שורות הקטינים נשמרות כדי שספירת "פעילים ביום / בשבוע / בחודש" תהיה נכונה, ונמחקות באותו מועד כמו של כולם.
- תפקידים שיש להם פחות מ-3 אנשים במועדון מוצגים בלי מספר, כדי שלא ניתן יהיה להסיק על אדם בודד.
5. כמה זמן אנחנו שומרים
- פעילות לפי משתמש (פתיחות, שימוש בתכונות): 90 יום, ונמחקת אוטומטית.
- נתונים מצטברים לפי מועדון (בלי שמות): עד 400 יום, ונמחקים אוטומטית.
- יומן הפעולות של הנהלת המערכת: שנתיים. הפרטים האישיים בשדות "לפני" ו"אחרי" מטושטשים אחרי שנה. אי אפשר לערוך את היומן או למחוק ממנו קודם לכן.
- יומן התחברות: 30 יום, ונמחק אוטומטית.
- יומן הודעות SMS: 90 יום, ונמחק אוטומטית.
- דיווחים על תוכן ותוכן שהוסתר: 6 חודשים (ראו סעיף 8).
- נתוני מועדון סגור: נמחקים שנה לאחר סגירת המועדון, אחרי הודעה מראש למנהל המועדון.
6. גישת תמיכה של הנהלת המערכת ויומן הפעולות
- אבחון: מנהל מערכת יכול לבדוק למה משתמש לא רואה משהו (הרשאות, שיוך, מצב החשבון).
- פרטי קשר: צוות AllNet (מנהלי המערכת) רואה לצורכי תמיכה שם, טלפון, מייל ושיוך למועדונים וקבוצות. הוא לא רואה מהמסכים האלה הערכות שחקנים, הערות מאמן, שיחות, מידע רפואי או תעודת זהות.
- פעולות תיקון (שינוי תפקיד, קישור הורה לילד, שינוי טלפון או מייל, השבתת חשבון): נדרשת סיבה כתובה, ופעולות רגישות דורשות אישור של מנהל מערכת שני. שינוי טלפון או מייל מחייב את המשתמש לאמת את הערך החדש בכניסה הבאה.
- יומן פעולות: כל צפייה ופעולה (גם ניסיון שנכשל) נרשמת עם מי, מתי, על מי, למה ומה היה לפני ואחרי. היומן נשמר שנתיים, והפרטים האישיים ב"לפני" ו"אחרי" מטושטשים אחרי שנה.
- שקיפות דרך מנהל המועדון: מנהלי המועדון רואים מסך "פעולות תמיכה" עם השינויים שבוצעו במועדון שלהם ("תמיכת AllNet", עם הסיבה). צפייה בלבד באדם ובקשות שנדחו אינן מוצגות להם.
- איננו מספקים "הצג כמשתמש" ואיננו מאפשרים כניסה בשם משתמש.
7. השהיית מועדון
הנהלת המערכת רשאית להשהות או לסגור מועדון בהתאם להסכם עם המועדון, ובכפוף להודעה מראש של 14 יום.
כשמועדון מושהה או סגור, חבריו רואים מסך הודעה בלבד ("המועדון אינו פעיל כרגע, פנו למנהל המועדון"), ללא נתונים והתראות. מנהל המועדון רואה את הסיבה ואת פרטי הקשר של AllNet. הנתונים נשמרים כפי שהם ולא נמחקים בשל ההשהיה. משתמש שחבר במועדון נוסף ממשיך להשתמש במועדון הפתוח.
בזמן ההשהיה אפשר לבקש עותק של הנתונים שלך או את מחיקתם (ראו סעיף 11).
8. תגובות במדיה ודיווחים
- משתמש יכול לדווח על פוסט או על תגובה עם סיבה מרשימה סגורה (פוגעני, בריונות, לא הולם, פרטיות, ספאם, אחר) ועד 500 תווים של הסבר.
- מי שמשגיח על התוכן (מאמני הקבוצה ומנהלי המועדון) רואה את הדיווח. זהות המדווח לא נחשפת בפני מי שכתב את התוכן המדווח, גם אם הוא עצמו מאמן. זהות המדווח גלויה למי שמטפל בדיווח במועדון ולהנהלת המערכת.
- תוכן שהוסתר נשמר (מי הסתיר, מתי ולמה). דיווחים ותוכן שהוסתר נשמרים 6 חודשים ואז נמחקים. כותב תגובה יכול למחוק את שלו.
- יש מסנן מילים פוגעניות והגבלת קצב לתגובות.
- שחקן קטין יכול להעלות, להגיב ולהגיב בתגובות רק אם ההורה הפעיל זאת, ופוסט של קטין מופיע לקבוצה רק אחרי אישור המאמן.
- תמונות של קטין יימחקו לפי בקשת ההורה, גם אם הוסתרו.
9. שחקן עצמאי, הסכמת הורה והודעות SMS
- גיל: שחקן מגיל 13 יכול לעבור למצב "עצמאי": הוא משיב בעצמו לאימונים ולמשחקים מהטלפון שלו. ההורה ממשיך לראות הכול.
- הסכמת הורה: המעבר אפשרי רק אחרי שהורה פעיל נתן הסכמה מסוג "שימוש באפליקציה" והורה ראשי הפעיל את המצב. ביטול ההסכמה מבטל את המצב אוטומטית והשחקן מקבל על כך הודעה.
- התראות להורה: במצב עצמאי חלק מההתראות להורה מגיעות לפעמון בלבד, בלי התראת פוש.
- גיבוי SMS: כרשת ביטחון, ההורה מקבל SMS על ביטול או שינוי של אימון או משחק שמתחיל בתוך 48 שעות, כשהשחקן לא קרא את ההתראה בזמן (20 דקות, או 10 כשהאירוע בעוד פחות מ-3 שעות), אין לו מכשיר פעיל להתראות, או שההתראה לא נמסרה. כמו כן נשלח SMS אחד אם השחקן לא השיב לאישור הגעה והאירוע בעוד פחות מ-3 שעות. הורה בלי אפליקציה יכול לבחור לקבל SMS בלבד.
- סוג ההודעה: SMS על ביטול או שינוי הוא הודעת שירות הקשורה לשימוש במערכת, ולא הודעת שיווק. איננו שולחים הודעות שיווק.
- למי: רק למספר נייד ישראלי שאומת (ההורה נכנס בעזרתו). לא יותר מ-3 הודעות ביום ו-10 בשבוע להורה. שעות שקט 22:00 עד 07:00, חוץ מביטול או שינוי של אירוע שמתחיל בתוך 3 שעות.
- תוכן ההודעה: מסר קצר על האירוע (למשל שהוא בוטל או שונה), וההנחיה "להסרה השב הסר".
- הפסקה: מענה "הסר" להודעה מפסיק את שליחת ה-SMS למספר הטלפון הזה, ונרשם למספר עצמו. אפשר גם לכבות את הגיבוי באפליקציה.
- ספק: השליחה נעשית דרך ספק SMS ישראלי. לספק מועברים מספר הטלפון, תוכן ההודעה ושם השולח.
- יומן: נשמרים מספר הטלפון, תוכן ההודעה, הסטטוס ותגובת הספק, למשך 90 יום.
10. מי עוד מעבד מידע בשמנו, והעברה לחו"ל
עם כל ספק שמעבד מידע בשמנו אנחנו מקיימים הסכם עיבוד מידע.
- Supabase (אחסון ומסד נתונים): כל הנתונים באפליקציה. המידע מאוחסן בשרתי הספק, ומועבר אליו בהסכם עיבוד מידע.
- Expo Push (בשיתוף Apple ו-Google): משלוח התראות לטלפון. מועברים כותרת וטקסט ההתראה ומזהים לפתיחת המסך, בלי פרטים נוספים.
- Sentry (דיווח קריסות), אם מופעל: איתור תקלות. נשלח דיווח קריסה עם מזהה משתמש פנימי, אזור ומועדון. הסרת מיילים, טלפונים וטוקנים מתבצעת במכשיר לפני השליחה. בלי כתובת IP, כותרות או עוגיות.
- ספק SMS ישראלי: משלוח הודעות גיבוי (סעיף 9).
- Apple ו-Google (חנויות האפליקציות והתחברות): הפצת האפליקציה והתחברות בעזרתם, לפי התנאים שלהם.
חלק מהספקים (Supabase, Expo Push) מפעילים שרתים מחוץ לישראל, ולכן מידע מועבר לחו"ל. ההעברה נעשית אל ספקים שחתמו איתנו על הסכם עיבוד מידע ושמחויבים לאבטחת המידע, ואנחנו מעבירים רק את המידע הנדרש לשירות, כמפורט לעיל.
11. הזכויות שלך
כל משתמש (או הורה בשם ילדו הקטין) יכול לבקש:
- עיון: לראות איזה מידע שמור עליו.
- תיקון: לתקן מידע שגוי (שם, טלפון, מייל, שיוך).
- מחיקה: למחוק את המידע שלו, בכפוף לחובות שמירה בדין. המחיקה כוללת את כל המידע עליך, כולל נתוני הפעילות והיומנים. ביומן הפעולות של הנהלת המערכת הפרטים האישיים יטושטשו ולא תימחק השורה עצמה, כדי לשמור על עקבות הביקורת.
- ביטול הסכמה: הורה יכול לבטל בכל עת את הסכמתו לשימוש הילד באפליקציה, ולכבות את גיבוי ה-SMS.
- הפסקת SMS: מענה "הסר" לכל הודעה.
איך פונים: בבקשה במייל לכתובת שבסעיף 12. כדי לוודא שהבקשה באמת ממך, נשלח קוד אימות למספר הטלפון המשויך לחשבון, ונמסור מידע רק אחרי שהקוד הוזן.
תוך כמה זמן: נשיב בתוך 30 יום.
אפשר לפנות גם למנהל המועדון, והוא יעביר את הבקשה אלינו.
12. יצירת קשר
- מייל: info@allnet.club
- טלפון: 053-6065310
- בעל המאגר: [שם בעל המאגר – למילוי]
13. עדכונים
כשנעדכן את המדיניות נודיע על כך באפליקציה. אם השינוי מהותי, נבקש ממך לאשר את המדיניות המעודכנת בכניסה הבאה לאפליקציה.