מדיניות פרטיות
מסמך זה מסביר אילו נתונים OctoCoach אוסף, מדוע, ומהן הזכויות שלך לגביהם.
1. נתונים שאנו אוספים
פרטי חשבון (אימייל, שם תצוגה, תמונת פרופיל מ-Google Sign-In, תאריך לידה, מגדר, תוכנית משחק מוצהרת ותקציב פוקר חודשי אופציונלי, רשומות הסכמה). נתוני סשנים שאת/ה מתעד/ת (סוג משחק, באי-אינים, ידיים, הערות, מצב רוח, אנרגיה). היסטוריית צ'אט עם ה-AI. סטטוס מנוי. נתוני שימוש (אירועי שימוש בפיצ'רים המקושרים לחשבונך, יחד עם פרטי מכשיר בסיסיים, מדינה משוערת הנגזרת מהגדרת אזור הזמן במכשיר ומאפייני סשן כלליים - ראו סעיף 7 - וכן הקלטות סשן ממוסכות שבהן כל טקסט ומספר מוסתרים; ניתן לכבות את שניהם בהגדרות). הערות שאת/ה כותב/ת על יריבים נשמרות במזהים חסויים (לדוגמה: 'יריב #1234') ואינן מקושרות לזהויות מאומתות של פלטפורמות צד שלישי. בעת ההגעה הראשונה שלך אנו מתעדים גם כיצד הגעת אלינו - פרמטרי קמפיין שנישאים בקישור (כגון תגי UTM או מזהי קליק פרסומיים) והאתר המפנה, אם ישנו - ושומרים זאת פעם אחת בחשבונך כמקור ההגעה.
2. שימוש בנתונים
לצורך אספקת השירות, התאמת מאמן ה-AI, מעקב מנוי, ושיפור המוצר. איננו מוכרים את הנתונים ואיננו משתפים אותם למטרות פרסום.
3. ספקי משנה
OctoCoach משתמש בספקי המשנה הבאים: Google LLC (Firebase Auth, Firestore, אחסון, Cloud Functions, BigQuery לרשומות אירועי השימוש שלנו, ו-reCAPTCHA באמצעות App Check - אירלנד וארה"ב); Anthropic PBC (מודל Claude - ארה"ב); Google LLC (מודל Gemini באמצעות proxy - ארה"ב); OpenAI, L.L.C. (ניתוח תמונות של צילומי ידיים באמצעות proxy - ארה"ב); Whop Inc. (עיבוד תשלומים ומוכר רשום / Merchant of Record - ארה"ב); Amplitude, Inc. (אנליטיקת שימוש במוצר והקלטות סשן ממוסכות - ארה"ב; האירועים עוברים דרך השרתים שלנו, בעוד הקלטות הסשן נשלחות ישירות מהדפדפן שלך ל-Amplitude; ניתן לבטל בהגדרות). כל ספק משנה כפוף להסכם עיבוד נתונים ולמדיניות הפרטיות שלו. איננו מפעילים כיום שירות ניטור שגיאות של צד שלישי; אם נפעיל שירות כזה בעתיד, נעדכן רשימה זו ונציע דרך לביטול.
4. העברות בינלאומיות
חלק מספקי המשנה מעבדים נתונים בארה"ב (כולל Amplitude עבור אנליטיקת שימוש). העברות מהשטח הכלכלי האירופי (EEA) לארה"ב מתבצעות תחת Standard Contractual Clauses (SCCs) ובמקרים מתאימים תחת EU-US Data Privacy Framework. העברות מישראל מסתמכות על משטר הניאותות הישראלי ועל אבטחות חוזיות נוספות. עותקים של הסכמי עיבוד הנתונים הרלוונטיים זמינים לבקשה.
5. הזכויות שלך (GDPR + חוק הגנת הפרטיות הישראלי)
ניתן לגשת לנתונים, לתקן אותם, לייצא אותם או למחוק אותם בכל עת. כפתור 'הורד את הנתונים שלי' בהגדרות מייצא כקובץ JSON יחיד את הסשנים, הידיים, השחקנים, משחקי החברים, הערות היריבים, הצ'אטים, הסקרים, נתוני השימוש ופרופיל החשבון שלך (מימוש זכות העיון); חלק נתוני השימוש בייצוא מפרט את סוגי אירועי השימוש בפיצ'רים ומועדיהם, ופירוט אירועים מלא (כולל אירועי מחזור-חיים של המנוי) זמין לפי בקשה. כפתור 'מחק חשבון' בהגדרות מסיר לצמיתות את הכל: סשנים, ידיים, הערות יריבים, צ'אטים עם המאמן, תובנות, נתוני שימוש, פניות תמיכה, הסקרים והקישורים הציבוריים ששיתפת, והחשבון עצמו. מחיקת החשבון מוחקת גם את עותקי האנליטיקה של אירועי השימוש שלך ב-Google BigQuery (תוך שעות) וב-Amplitude (משימות המחיקה שם עשויות להימשך עד 30 יום). לכל מה שאינו כלול בייצוא (למשל התכתבות תמיכה) או לכל בקשה אחרת, ניתן לפנות לכתובת privacy@octocoach.app, ואנו עונים לכל בקשות נושאי המידע תוך 30 יום.
6. שמירה
נתוני חשבון נשמרים כל עוד החשבון פעיל. חשבונות שנמחקו מוסרים תוך 30 יום מבקשת המחיקה (סבב הגיבוי עשוי לשמור נתונים מעט יותר זמן, ולאחר מכן הנתונים נמחקים לחלוטין). אירועי אנליטיקת השימוש נשמרים עד 24 חודשים ולאחר מכן נמחקים.
7. עוגיות ואחסון מקומי
אנו משתמשים באחסון מקומי בדפדפן (localStorage) כדי לזכור את העדפת השפה, העדפות ממשק והעדפות נגישות, וכן מטמון offline, מזהה מכשיר אנונימי לאנליטיקה, ובביקור הראשון גם את פרמטרי הקמפיין המתוארים בסעיף 1 (תגי UTM / מזהי קליק והאתר המפנה), הנשמרים עד 60 יום. כדי שהאפליקציה תמשיך לעבוד גם בלי חיבור, עותק של נתוני החשבון שלך (סשנים, ידיים, הערות ופרופילי יריבים) נשמר גם באחסון הדפדפן במכשיר הזה (IndexedDB), והוא נמחק מהמכשיר ביציאה מהחשבון או במחיקת החשבון. אנו מודדים שימוש במוצר באמצעות Amplitude: אירועי שימוש בפיצ'רים נשלחים דרך השרתים שלנו (בלי עוגיות, פיקסלים או SDK מעקב של Amplitude לאירועים במכשיר שלך), והקלטות סשן ממוסכות - שבהן כל טקסט ומספר מוסתרים - עוזרות לנו לשפר את המוצר. שניהם מקושרים למזהה החשבון שלך, לעולם לא נמכרים ולעולם לא משמשים לפרסום. אירועי השימוש מגיעים ל-Amplitude רק מהשרתים שלנו ולכן אינם נושאים את כתובת ה-IP שלך; הקלטות הסשן נשלחות ישירות מהדפדפן שלך ל-Amplitude, וכמו בכל חיבור אינטרנטי ישיר, השרתים של Amplitude כן רואים את כתובת ה-IP שלך עבור ההעלאות האלה (אנחנו לא מצרפים אותה לפרופיל האנליטיקה שלך). האירועים כוללים פרטי מכשיר בסיסיים הנגזרים מכותרות דפדפן סטנדרטיות (סוג הדפדפן ומערכת ההפעלה, השפה שהדפדפן שלך מדווח ושפת הממשק של האפליקציה), את המדינה המשוערת שלך כפי שנגזרת במכשירך מהגדרת אזור הזמן (ולא מכתובת ה-IP שלך), ומאפייני סשן כלליים כגון סוג המשחק, טווח סטייקים מדורג, טווח משך הסשן, והאם הסשן הסתיים ברווח או בהפסד - לעולם לא סכומי כסף. ניתן לכבות זאת בכל עת עם מתג 'נתוני שימוש' בהגדרות, בקטגוריית נתונים. איננו משתמשים בעוגיות פרסום של צד שלישי או בפיקסלים למעקב. לצורך אבטחה ומניעת שימוש לרעה אנו משתמשים ב-Google reCAPTCHA (במסגרת Firebase App Check), שעשוי להציב עוגיות משלו. איננו מפעילים כיום ניטור שגיאות של צד שלישי; אם נפעיל אותו בעתיד, נעדכן מדיניות זו ונציע דרך לביטול בהגדרות.
8. ילדים
OctoCoach מיועד למשתמשים בני 18 ומעלה. איננו אוספים ביודעין נתונים מקטינים. אם נדע שאספנו בשוגג נתונים מקטין/ה, נמחק אותם בהקדם.
9. זכויות תושבי קליפורניה
תושבי קליפורניה זכאים לזכויות נוספות לפי CCPA/CPRA, כולל זכות לדעת איזה מידע אישי אנו מחזיקים, זכות מחיקה, זכות תיקון, וזכות סירוב למכירה או שיתוף של מידע אישי. OctoCoach אינו מוכר מידע אישי. ניתן לשלוח בקשות ספציפיות לקליפורניה דרך שיטת הקשר בסעיף 13.
10. נציג EU
נציג באיחוד האירופי ייקבע לפי סעיף 27 ל-GDPR ברגע ש-OctoCoach יבסס נוכחות סדירה באיחוד (צפוי עם מנוי משלם ראשון מ-EU). עד אז, פניות פרטיות הקשורות ל-EU יישלחו ישירות לכתובת המייל בסעיף 13.
11. אבטחת מידע ואירועים
נתונים מוצפנים בתעבורה והגישה מוגבלת לבעל החשבון. תשתיתנו מתארחת על פלטפורמת Google Cloud המאובטחת. במקרה הלא סביר של פריצת מידע המשפיעה על הנתונים האישיים שלך, נודיע לך, ובמקרים בהם נדרש, נודיע לרגולטור הרלוונטי (רשות הגנת הפרטיות הישראלית ו/או רשויות פיקוח באיחוד האירופי), במסגרות הזמן הקבועות בדין.
12. שיתוף חי של טורניר
כאשר את/ה יוצר/ת קישור 'שיתוף חי' מסשן טורניר פעיל, אנו שומרים עותק קריא-לציבור של פרטי הטורניר באוסף Firestore נפרד תחת מזהה קישור אקראי. הגישה ל-URL פתוחה לכל מי שיש לו את הקישור - לא נדרשת התחברות. את/ה בוחר/ת מראש אילו שדות לחשוף (Buy-in, פרסים, שם הקזינו, אנרגיה/פוקוס, הערות) דרך preset של 'Staker' או 'חברים' או הגדרה מותאמת. שדות שלא נבחרו לחשיפה לא נכתבים לעותק הציבורי כלל. נתונים של ידיים בודדות, שמות יריבים, וצ׳אט המאמן לעולם לא נכללים. הקישור פג אוטומטית עד 7 ימים, או 24 שעות מסיום הסשן (המוקדם מבין השניים). את/ה יכול/ה לבטל את הקישור ידנית בכל עת, והעותק יימחק מיידית.
13. משחק חברים: קישור סיכום והעברת ניהול
כאשר את/ה מנהל/ת משחק חברים, שמות המשתתפים הם תוויות שאת/ה מזין/ה (שם פרטי או כינוי, ללא שם משפחה). הם נשמרים בחשבון שלך בלבד ואינם מתווספים לרשימת השחקנים. אם את/ה יוצר/ת 'קישור סיכום לחברים', אנו שומרים עותק קריא-לציבור של סיכום המשחק באוסף Firestore נפרד תחת מזהה קישור אקראי, וכל מי שמחזיק בקישור יכול לצפות בו ללא התחברות. העותק כולל רק את שם המשחק, את תוויות המשתתפים, כמה כל משתתף הכניס, את מצב הקופה, ולאחר ההתחשבנות את רשימת ההעברות וסימוני התשלום. הוא אינו כולל סטאקים, תוצאות לשחקן, הערות או מזהי חשבון. הקישור פג 30 יום לאחר השינוי האחרון ונמחק אוטומטית, וניתן לבטל אותו בכל עת. 'העברת ניהול' יוצרת קישור חד-פעמי שתקף עד 48 שעות: מי שמממש אותו מקבל עותק של המשחק בחשבון שלו, קישור הסיכום עובר לניהולו, והעותק שלך נשאר לקריאה בלבד. לפני שליחת קישור לקבוצה, באחריותך לוודא שהמשתתפים מסכימים שהתוויות והסכומים שלהם יופיעו בו. נתוני משחקי החברים והקישורים כלולים בייצוא הנתונים ונמחקים יחד עם החשבון.
14. יצירת קשר
לשאלות פרטיות או מימוש זכויות (עיון, תיקון, ייצוא או מחיקה), פנו אלינו לכתובת privacy@octocoach.app. הכתובת מופיעה גם בהגדרות ← תמיכה.
עודכן לאחרונה: אוקטובר 2026