מדיניות פרטיות

בוא נפתח (klafp.com והאפליקציות הרשמיות שלו) מופעל על ידי שחר בוחבוט, ת.ז. 319133021, כעוסק יחיד ולא כחברה. לכל שאלה על פרטיות: support@klafp.com או וואטסאפ.

כשמשחקים בלי חשבון (אורח): הכינוי והאווטאר (אימוג'י) שבחרת. בלי אימייל, בלי סיסמה, בלי מספר טלפון.

כשפותחים חשבון: שם משתמש, שם תצוגה, כתובת אימייל וסיסמה (נשמרת מוצפנת ב-hash - אף אחד, גם לא אנחנו, לא יכול לראות אותה).

תוך כדי משחק:

• היסטוריית משחקים - אילו חפיסות, כמה קלפים, כמה שחקנים, כמה זמן, ועם מי שיחקת
• תגובות (😂😳❤️🤔🥺) שסימנת על קלפים
• הצבעות בקלפי "מי הכי סביר" ו"מה עדיף". בקלפי "מי הכי סביר" שאר השחקנים רואים רק כמה קולות כל אחד קיבל - לא מי הצביע על מי. בקלפי "מה עדיף" מוצג לשולחן מי בחר באיזה צד.
• תשובות ל"שאלת היום" - פרטיות כברירת מחדל. אם בחרת לשתף תשובה מסוימת, היא מוצגת רק לחברים שגם הם שיתפו תשובה באותו יום
• רשימת החברים שלך באפליקציה
• הודעות משוב שנשלחות אלינו
• במשחק "טלפון אחד לכולם" נשמר רק שהתחיל משחק, מאיזו חפיסה וכמה קלפים - שמות השחקנים שמוקלדים נשארים במכשיר בלבד ולא נשלחים אלינו

מידע טכני: כתובת IP נשמרת עד 24 שעות לצורך אבטחה (הגבלת קצב נגד ניחוש סיסמאות והצפה). לסטטיסטיקת ביקורים נשמר קוד מוצפן חד-כיווני (hash) של כתובת ה-IP וסוג הדפדפן - לא כתובת ה-IP עצמה.

אנחנו לא אוספים מיקום, אנשי קשר, תמונות, או גישה למצלמה ולמיקרופון.

• כדי שהמשחק יעבוד - סנכרון בין הטלפונים, תורות, הצבעות ושמירת היסטוריה
• כדי לבנות את סיכום הערב והפרסים בסוף המשחק
• כדי למנוע שימוש לרעה (ניחוש סיסמאות, ספאם, הצפת בקשות)
• כדי לשפר את המשחק - למשל להבין אילו חפיסות וקלפים אהובים יותר
• כדי לנהל מסלול בתשלום, אם רכשת אחד (התשלום עצמו מתבצע מחוץ לאתר - לא נשמרים אצלנו פרטי אשראי)

אין פרסומות - לא באתר ולא באפליקציה, ואין עוגיות פרסום של צד שלישי.

עוגייה חיונית אחת (klaf_token) זוכרת שאת/ה מחובר/ת - בלעדיה צריך להתחבר מחדש בכל כניסה. היא מוגדרת HttpOnly ומוצפנת בהעברה. באפליקציה לאייפון ולאנדרואיד אותו מזהה נשמר בזיכרון של האפליקציה במקום בעוגייה.

בזיכרון המקומי של הדפדפן (localStorage) נשמרות העדפות בלבד: מצב כהה/בהיר, צבע, צלילים, החפיסה והכינוי האחרונים שבחרת - כדי לחסוך הקלדה בפעם הבאה. המידע הזה לא יוצא מהמכשיר.

אנחנו לא משתמשים ב-Google Analytics, בפיקסלים של רשתות חברתיות או בכלי מעקב שיווקי אחרים.

אנחנו לא מוכרים מידע אישי. המידע משותף רק עם ספקים שמאפשרים לשירות לפעול:

• אחסון ודואר - השרתים ושליחת המיילים (אימות ואיפוס סיסמה) אצל ספק אחסון מסחרי (Hostinger). השרתים עשויים להיות ממוקמים מחוץ לישראל, באיחוד האירופי.
• Google Fonts - הגופנים באתר נטענים משרתי Google, ולכן הדפדפן שלך פונה אליהם.

אם זה ישתנה מהותית (למשל ספק סליקה), נעדכן את המדיניות מראש ונבקש הסכמה במקרים שהחוק דורש.

• סיסמאות וטוקני התחברות נשמרים מוצפנים (hash), וטוקנים פגים אוטומטית
• הגבלת קצב נגד ניסיונות ניחוש והצפה
• תקשורת מוצפנת (HTTPS) בלבד
• קוד שולחן בן 4 תווים עם הגבלת ניסיונות, כדי שלא יהיה אפשר "לסרוק" שולחנות של אחרים

אף מערכת לא חסינה ב-100%. אם יתגלה אירוע אבטחה שמשפיע עליך - נודיע כפי שהחוק מחייב.

• חשבון רשום - כל עוד הוא פעיל. אפשר למחוק אותו בכל רגע מהפרופיל או בדף מחיקת החשבון, והמידע האישי (היסטוריה, תשובות, חברים) נמחק לצמיתות.
• אורחים - חשבון אורח שלא היה פעיל 60 יום נמחק אוטומטית.
• כתובות IP לאבטחה - עד 24 שעות.
• הודעות משוב ולוגים טכניים בלי קישור לזהות עשויים להישמר לשיפור השירות.

לפי חוק הגנת הפרטיות, התשמ״א-1981 (כולל תיקון 13), יש לך זכות:

• לעיין במידע שנשמר עליך
• לבקש לתקן מידע שגוי
• לבקש למחוק את החשבון והמידע
• להתנגד לשימוש מסוים במידע

לכל בקשה: support@klafp.com. אם נראה לך שהזכויות שלך הופרו, אפשר לפנות גם לרשות להגנת הפרטיות.

השירות מיועד לגילאי 13 ומעלה. תוכן המשחק מתאים לבני נוער: אין בו תוכן מיני, והחפיסה הנועזת ביותר ("חריף") עוסקת בקראשים, דייטים ומבוכות בלבד. שאלות רגישות (למשל על מלחמה ואובדן) מסומנות, ותמיד אפשר לדלג עליהן בלי הסבר.

אנחנו לא אוספים ביודעין מידע מילדים מתחת לגיל 13. אם נודע לך שילד/ה מתחת לגיל 13 פתח/ה חשבון - כתבו לנו ונמחק אותו.

אם המדיניות תשתנה באופן מהותי, נעדכן את התאריך למעלה ונודיע במסך הבית של המשחק.