מדיניות פרטיות

Chess40 · גרסה 0.11 (טיוטה לבדיקה משפטית) · עודכן לאחרונה: 25 באוקטובר 2026

זהו תרגום המסופק לנוחות בלבד. אם יש הבדל בינו לבין הנוסח האנגלי, הנוסח האנגלי גובר.

מדיניות הפרטיות הזאת מסבירה כיצד חברת Tibrcode Software Development (“Tibrcode”, “אנחנו”) מטפלת בנתונים אישיים בעת השימוש ב-Chess40, משחק השחמט שלנו לאנדרואיד, ל-iOS ולאינטרנט בכתובת chess40.com (יחד, “השירות”).

בקצרה

• אפשר לשחק ב-Chess40 בלי חשבון. ההגדרות, ההתקדמות והמשחקים נשארים במכשיר.
• Chess40 חינמי ונתמך בפרסומות של Google. כשהחוק מחייב זאת, אנחנו מבקשים הסכמה לפני שפרסומות מותאמות אישית.
• משחק מקוון מול חבר אינו דורש חשבון: המשחק מתנהל כאורח תחת כינוי, ואפשר למחוק את הנתונים ברשת בכל עת מתוך האפליקציה.
• אנחנו לא מוכרים נתונים אישיים.
• שאלות? אפשר לכתוב אל support@tibrcode.com.

1. מי אנחנו

בעל השליטה (controller) האחראי לנתונים האישיים שלך הוא Tibrcode Software Development, אבו דאבי, איחוד האמירויות הערביות. דוא״ל: support@tibrcode.com (בקשות פרטיות, תמיכה והודעות משפטיות).

2. נתונים שאנחנו מעבדים

2.1 משחק בלי חשבון

ההגדרות שלך (כגון שפה ותנועה), ההתקדמות והמשחקים שמשוחקים מול המחשב או במכשיר אחד נשמרים רק במכשיר. אנחנו לא מקבלים אותם. הסרת האפליקציה או ניקוי נתוני האתר מוחקים אותם.

2.2 פרסום

ב-Chess40 מוצג באנר פרסומת אחד שמספקת Google: Google AdMob באפליקציות ו-Google AdSense באתר. כדי לספק, להגביל, למדוד ולאבטח פרסומות, Google ושותפיה עשויים לעבד:

• מזהי מכשיר ומזהי פרסום (כגון מזהה הפרסום של אנדרואיד, או ה-IDFA ב-iOS אם המעקב מאושר), וקובצי עוגיות או טכנולוגיות דומות באינטרנט;
• את כתובת ה-IP ומיקום משוער הנגזר ממנה;
• מידע על המכשיר, הדפדפן והאפליקציה (דגם, מערכת הפעלה, שפה, גרסת האפליקציה);
• מידע על הפרסומות שהוצגו ועל האינטראקציות איתן.

פרסומות מותאמות אישית מוצגות רק במקום שהדבר מותר. באזור הכלכלי האירופי, בבריטניה ובשווייץ הן מוצגות רק בהסכמה, הנאספת באמצעות כלי הסכמה מוסמך של Google. בכל מקרה אחר עשויות להופיע פרסומות לא מותאמות או מוגבלות, שעדיין משתמשות בחלק מהנתונים להגבלת תדירות, לדיווח מצטבר ולמניעת הונאות. כדי ללמוד כיצד Google משתמשת במידע מאתרים ומאפליקציות שמשתמשים בשירותיה, אפשר לעיין ב-policies.google.com/technologies/partner-sites.

2.3 משחק מקוון מול חבר

כשמזמינים חבר או מצטרפים למשחק של חבר, אנחנו יוצרים הפעלת אורח אנונימית למכשיר (אין צורך בשם, בדוא״ל או במספר טלפון) ומעבדים:

• את הכינוי שנבחר, ותמונה מתוך העיצובים המובנים שלנו (אי אפשר להעלות תמונות);
• את המשחקים ברשת (מהלכים, תוצאות, בקרות זמן וחותמות זמן) ואת ההזמנות שנוצרו;
• את השחקנים שדווח עליהם או שנחסמו, ודיווחים הנוגעים אליך;
• בזמן שמשחק פתוח, האם המכשיר נמצא בו, וההודעות המהירות שנשלחות; הן עוברות בין שני הצדדים ואינן נשמרות.

2.4 חשבון אופציונלי

אם נציע Sign in with Apple או Sign in with Google ובוחרים להשתמש בהם, נעבד גם את המזהה שהספק מוסר לנו ואת כתובת הדוא״ל שהוא משתף איתנו (Apple עשויה למסור כתובת ממסר פרטית).

2.5 תמיכה

אם נשלח אלינו דוא״ל, נעבד את ההודעה, את כתובת הדוא״ל ואת כל פרט שנכלל בה. התבנית “פנייה לתמיכה” באפליקציה מוסיפה את גרסת האפליקציה, הפלטפורמה וגודל המסך, ואפשר לעיין בהם ולערוך אותם לפני השליחה.

2.6 נתונים טכניים ונתוני אבטחה

ספקי האחסון והשרת שלנו מעבדים כתובות IP ויומנים טכניים כדי לספק את השירות, לשמור עליו מאובטח ולמנוע שימוש לרעה. כשהאפליקציה בודקת עדכונים, היא מורידה מ-chess40.com קובץ ציבורי קטן; לבקשה הזאת אין מזהים אישיים מעבר לנתונים הטכניים שכל בקשת אינטרנט נושאת. אם דיווח קריסות מופעל, אנחנו מקבלים אבחונים של קריסות וביצועים שאינם מקושרים לזהות, ואפשר לכבות אותו בהגדרות.

3. מדוע אנחנו משתמשים בנתונים, והבסיס המשפטי שלנו

4. עם מי אנחנו משתפים נתונים

אנחנו משתפים נתונים רק עם ספקים שעוזרים לנו להפעיל את השירות, במסגרת חוזים שמגנים על הנתונים:

• Google (AdMob ו-AdSense) לפרסום. בחלק מהעיבוד Google פועלת כבעלת שליטה עצמאית.
• Supabase למשחק מקוון. הנתונים האלה נשמרים באיחוד האירופי (פרנקפורט, גרמניה).
• Vercel לאירוח האתר.
• Apple ו-Google להתחברות ולהפצת האפליקציה.
• Sentry לדיווח קריסות, רק אם הוא מופעל.

אנחנו עשויים גם לחשוף נתונים כשהחוק מחייב זאת, כדי להגן על זכויות ובטיחות, או כחלק ממיזוג או רכישה (נודיע על כך מראש). אנחנו לא מוכרים נתונים אישיים. כשפרסום מותאם אישית נחשב ל“שיתוף” לפי חוקי מדינות בארה״ב, אפשר לבחור שלא להשתתף (סעיף 8).

5. העברות בינלאומיות

הספקים שלנו עשויים לעבד נתונים מחוץ למדינה שלך, כולל בארצות הברית ובאיחוד האירופי. כשנדרש, אנחנו נשענים על אמצעי הגנה מתאימים, כגון הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית או החלטות הלימות.

6. כמה זמן אנחנו שומרים נתונים

• נתונים במכשיר: עד שהם נמחקים או עד שהאפליקציה מוסרת.
• נתוני חשבון ומשחקים ברשת: כל עוד החשבון קיים. הם נמחקים בתוך 30 יום ממחיקת החשבון, והגיבויים נדרסים בתוך 30 יום נוספים.
• הפעלות אורח והנתונים המקוונים שלהן: נמחקות אחרי 90 יום בלי משחק ברשת. הזמנות שאיש אינו פותח נמחקות אחרי יום אחד.
• יומני שרת: עד 30 יום, אלא אם הם נדרשים לחקירת שימוש לרעה.
• הודעות דוא״ל לתמיכה: עד 24 חודשים.

7. ילדים

התוכן של Chess40 מתאים לכל הגילאים, אך השירות מיועד לבני 13 ומעלה. חשבונות מקוונים מחייבים גיל 13 לפחות, או את גיל ההסכמה הדיגיטלית המזערי במדינת המגורים (עד 16 בחלק ממדינות האיחוד האירופי). אנחנו לא אוספים ביודעין נתונים אישיים מילדים מתחת לגילאים האלה. אם יש חשש שילד מסר לנו נתונים אישיים, אפשר לפנות אלינו ואנחנו נמחק אותם.

8. הזכויות והבחירות שלך

בהתאם למקום המגורים, עשויות להיות זכויות לעיין בנתונים האישיים, לתקן אותם, למחוק אותם או לייצא אותם, להתנגד לעיבודם או להגביל אותו, ולבטל הסכמה בכל עת. אפשר גם להגיש תלונה לרשות הגנת המידע המקומית.

• מחיקת הנתונים ברשת: הגדרות ← משחק מקוון ← הכינוי והנתונים ברשת ← מחיקת הנתונים שלי ברשת, או בכתובת chess40.com/account/delete במכשיר ששוחק בו.
• בחירות פרסום: הגדרות ← פרטיות ← בחירות פרסום (פותח מחדש את טופס ההסכמה במקום שבו הוא חל).
• הגדרות המכשיר: באנדרואיד אפשר למחוק או לאפס את מזהה הפרסום; ב-iOS אפשר לכבות את “Allow Apps to Request to Track”.
• קליפורניה ומדינות אחרות בארה״ב: אפשר לבקש לדעת, למחוק או לתקן נתונים אישיים, ולבחור שלא להשתתף ב“מכירה” או ב“שיתוף” של נתונים אישיים לפרסום ממוקד. לא נתייחס אחרת בגלל מימוש הזכויות האלה.

כדי לממש כל אחת מהזכויות האלה, יש לשלוח דוא״ל אל support@tibrcode.com. אנחנו משיבים בתוך 30 יום, או בתוך התקופה שהחוק המקומי קובע, ויתכן שנצטרך לאמת את הבקשה.

9. אבטחה

אנחנו משתמשים בהצפנה בהעברה (HTTPS), בבקרות גישה ובאבטחה ברמת שורה (row-level security) במסד הנתונים, ושומרים על מינימום הנתונים שנאספים. אין מערכת מאובטחת לחלוטין. אם פריצה תשפיע על הנתונים, נודיע על כך למי שנפגע ולרשויות, במקום שהחוק מחייב.

10. מידע אזורי

המדיניות הזאת נועדה לעמוד, בין היתר, בחוק להגנה על נתונים אישיים של איחוד האמירויות הערביות (PDPL, צו־חוק פדרלי מס׳ 45 לשנת 2021), בחוק להגנה על נתונים אישיים של סעודיה, ב-GDPR של האיחוד האירופי ושל בריטניה, בחוק הפדרלי השווייצי להגנת מידע, בחוקים בארה״ב ובהם COPPA ו-CCPA/CPRA, ב-LGPD של ברזיל, ב-PIPEDA של קנדה וב-DPDP Act 2023 של הודו. כשהחוק המקומי מעניק זכויות נוספות, הזכויות האלה חלות.

11. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות הזאת. נשנה את הגרסה והתאריך בראש המסמך, ונודיע באפליקציה לפני שכל שינוי מהותי נכנס לתוקף.

תרגומים. המדיניות הזאת נכתבה באנגלית ומוצעת בשפות נוספות לנוחות. אם תרגום שונה מהנוסח האנגלי, הנוסח האנגלי גובר.

12. יצירת קשר

Tibrcode Software Development · אבו דאבי, איחוד האמירויות הערביות · support@tibrcode.com

מסמכים נוספים: תנאי שימוש · עזרה ותמיכה