מדיניות פרטיות

במדיניות זו נסביר אילו פרטים אישיים נאספים כשאתם משתמשים באפליקציית Teamder ("האפליקציה"), למה הם משמשים, ואיזו שליטה יש לכם עליהם. השימוש באפליקציה מהווה הסכמה למדיניות הזו.

1. מי אנחנו

האפליקציה פותחה ומופעלת על ידי Studio Games Lime. ליצירת קשר בנושאי פרטיות: studiogameslime@gmail.com.

2. מה אנחנו אוספים

2.1 פרטים שאתם מספקים ישירות

• פרטי חשבון: שם וכתובת אימייל — מתקבלים אוטומטית מ-Google בעת התחברות עם Google Sign-In.
• תמונת פרופיל: אופציונלי — אתם יכולים להעלות תמונה מהגלריה, או לבחור אווטאר מובנה (אימוג'י על רקע צבעוני). תמונות שתעלו מועברות ל-Firebase Storage; הן נחתכות ומתכווצות מקומית במכשירכם ל-512×512 פיקסלים לפני העלאה.
• שם תצוגה: אתם יכולים לעדכן אותו בכל רגע מהפרופיל.
• פרטי קהילות שיצרתם: שם הקהילה, עיר, תיאור הקהילה, כללי קוד התנהגות, מספר טלפון ליצירת קשר עם המנהל (לא חובה), פתיחה אוטומטית או דרישת אישור.
• תמונת קאבר לקהילה: מנהלי קהילה יכולים להעלות תמונת כריכה ראשית שתוצג בראש הדף. התמונה מועברת ל-Firebase Storage תחת /groups/<id>/cover.jpg ונחתכת מקומית בטרם ההעלאה. התמונה גלויה לכל מי שצופה בדף הקהילה — כולל דף הקהילה הציבורי (אם הקהילה מוגדרת ציבורית).
• פרטי משחקים: כשאתם יוצרים משחק — כותרת, מקום, שעה, פורמט, מספר שחקנים, עיר וכתובת המגרש, הערות, חוקים מותאמים, ותגי כללים.
• דירוגים: כשאתם מדרגים שחקנים אחרים בקהילה (1–5). הדירוג עצמו פרטי — רק הממוצע נראה לחברי הקהילה.
• זמינות: ימי השבוע וטווחי השעות שבהם אתם בדרך כלל פנויים למשחק. מוצג במסך הפרופיל לחברים בקהילות שלכם.
• חברים באפליקציה: שליחה ואישור של בקשות חברות בין משתמשים. רשימת החברים שמורה משני הצדדים, ומאפשרת לכם להזמין חברים ישירות למשחקים.
• הגדרות התראות: אילו סוגי התראות אתם מסכימים לקבל, ולאילו קהילות אתם רוצים שיגיעו פוש על משחק חדש.

2.2 פרטים שנאספים אוטומטית

• מזהה משתמש (Firebase UID): מזהה אקראי שמשייך אתכם לרשומה שלכם בשרת.
• טוקן התראות (FCM Token): מזהה ייחודי של המכשיר שלכם המשמש לשליחת push notifications. נמחק אוטומטית כשאתם נכנסים מחדש למכשיר אחר.
• נתוני פעילות: אילו משחקים נרשמתם אליהם, אם הופעתם או ביטלתם, אם הגעתם באיחור — הנתונים מנגזרים מהפעולות שלכם באפליקציה.
• הישגים וסטטיסטיקות: מחושבים על השרת מהפעילות שלכם (כמה משחקים שיחקתם, אחוז הופעה, רצפים).
• אירועי משמעת: כרטיסים צהובים/אדומים על איחור או אי-הופעה למשחקים — נצברים אוטומטית כשמנהל מסמן את הסטטוס.
• קהילה אישית מוסתרת: בעת יצירת משחק חד־פעמי ("ללא קהילה"), נוצרת לכם אוטומטית קהילה אישית מוסתרת בשרת. היא לא מופיעה ברשימת הקהילות שלכם ולא בחיפוש; היא משמשת כמיכל טכני למשחקים החד־פעמיים. אם תבחרו לאחר משחק "צור קהילה", הקהילה הזו תהפוך לקהילה אמיתית.
• מקור ההזמנה: אם נרשמתם דרך קישור הזמנה של משתמש אחר, נשמרים אצלכם הפרטים: מזהה המזמין, סוג ההזמנה (משחק / קהילה), חותמת הזמן. משמש לחישוב "השחקנים שהבאת" בכרטיס ההפניות שלכם.
• פעילות באפליקציה: אילו מסכים נצפו, פעולות מרכזיות (הצטרפות לקהילה, רישום למשחק, פעולת חבר, פעולה מוויג'ט, פעולה משעון) — דרך Firebase Analytics.
• דוחות קריסה: מידע טכני אנונימי על שגיאות וקריסות.
• נתוני מכשיר ומפרסם: סוג מכשיר, גרסת מערכת הפעלה, כתובת IP, ומזהה מפרסם — Android Advertising ID במכשירי אנדרואיד או IDFA (Identifier for Advertisers) ב־iPhone/iPad. ב־iOS נבקש את האישור הזה דרך חלון App Tracking Transparency (ATT) של אפל בעת ההפעלה הראשונה; אם תסרבו לא נשתף את ה־IDFA עם רשתות פרסום.
• אסימוני אבטחה (App Check): טוקן שמופק על ידי Google Play Integrity במכשירי אנדרואיד או על ידי Apple DeviceCheck/App Attest ב־iOS, כדי לוודא שהבקשה מגיעה מבילד אמיתי של האפליקציה ולא מסקריפט/בוט. לא מכיל מידע אישי.

2.3 שעון Wear OS וווידג'ט הטלפון

אם התקנתם את אפליקציית השעון של Teamder על שעון Wear OS משויך, או הוספתם את הווידג'ט של Teamder למסך הבית של הטלפון, האפליקציה שולחת תמונת מצב מקומית של המשחק הקרוב או הפעיל שלכם לשתי המשטחים הללו. תמונת המצב כוללת:

• זהות הצופה: המזהה והשם שלכם — כדי שפעולה מהווידג'ט (להתחיל/להשהות טיימר) תיכתב נכון לפיירסטור.
• פרטי משחק חי: מזהה המשחק, כותרתו, מצב הטיימר (רץ/השהוי, חותמת ההתחלה האחרונה, סך הזמן הצבור), והמזהה והשם של מי שהפעיל אחרון את הטיימר.
• פרטי משחק קרוב: מזהה המשחק, כותרת, שעת תחילה, שם המגרש, עיר, מספר הנרשמים והמכסה, ורשימת השחקנים הרשומים (שם, תמונת פרופיל, תפקיד).
• מצב "אין משחק": אינדיקציה ריקה כשאין משחק קרוב — אין במצב הזה שום פרט אישי.

הסנכרון מתבצע מקומית בין הטלפון לבין השעון המשויך באמצעות Wear OS Data Layer של Google, וב-Phone Widget באמצעות SharedPreferences של אנדרואיד — לא דרך ענן שלנו. הנתונים נשמרים על המכשירים בלבד ומתעדכנים אוטומטית בכל שינוי במצב המשחק.

2.4 דפי קהילה ציבוריים

מנהל קהילה יכול להגדיר את הקהילה כ"פתוחה". במצב זה האפליקציה מייצרת דף קהילה ציבורי שזמין בכתובת אינטרנט קבועה (לדוגמה: teamder.app/c/<id>). דף זה מציג את שם הקהילה, התיאור, העיר, תמונת הקאבר, ומספר המשחקים הקרובים — ללא רשימת חברים, ללא דירוגים, וללא היסטוריה. הוא נועד לאפשר שיתוף קישור הצטרפות בפלטפורמות חיצוניות (וואטסאפ, מסנג'ר). קהילות "סגורות" לא חושפות דף ציבורי כלל.

3. למה משמש המידע

מטרה	נתונים
הפעלת האפליקציה (התחברות, שיוך לקהילות, רישום למשחקים)	פרטי חשבון, מזהה משתמש
הצגת פרופיל לחברי קהילה	שם, תמונת פרופיל / אווטאר, דירוג ממוצע, סטטיסטיקות, כרטיסי משמעת
שליחת התראות (תזכורת למשחק, "התפנה לך מקום", הזמנה אישית)	מזהה משתמש, FCM token, העדפות התראות
שיפור ביצועים ויציבות	דוחות קריסה, פעילות באפליקציה
הצגת מודעות (Google AdMob)	מזהה מפרסם, כתובת IP, סוג מכשיר
אימות שהבקשות מגיעות מבילד אמיתי	טוקן App Check (לא מכיל מידע אישי)
מניעת שימוש לרעה ועמידה בחוק	מזהה משתמש, IP, פעילות, ספירה של פעולות תכופות (rate limits)

4. עם מי המידע משותף

אנחנו לא מוכרים את המידע שלכם. הוא משותף רק עם:

• Google Firebase (Authentication, Firestore, Cloud Storage, Cloud Functions, Analytics, Crashlytics, App Check) — כספק תשתית הענן. כל הנתונים מאוחסנים בתשתית של Google.
• Firebase Cloud Messaging (FCM) — לשליחת התראות push למכשיר שלכם.
• Google Play Integrity — מאמת שהבילד שלכם הוא אמיתי (ב־Android בלבד).
• Apple DeviceCheck / App Attest — מאמת שהבילד שלכם הוא אמיתי (ב־iOS בלבד). אפל מספקים את השירות; לא נשלח אליהם מידע אישי.
• Apple Push Notification Service (APNs) — שירות אפל המעביר את ההתראות שלכם למכשירי iPhone/iPad.
• Google AdMob — להצגת מודעות בתוך האפליקציה. AdMob עשוי להשתמש במזהה המפרסם (Android Advertising ID או iOS IDFA) להתאמה אישית. ב־Android אפשר לאפס/לבטל את המזהה בהגדרות ← Google ← מודעות. ב־iOS אפשר לסרב באמצעות הגדרות ← פרטיות ואבטחה ← מעקב, או באמצעות חלון ה־ATT שמופיע בהפעלה הראשונה.
• Wear OS Data Layer — שכבת תקשורת מקומית של גוגל בין הטלפון לשעון משויך. הנתונים שמוזרמים בה לא עוברים בענן שלנו; הם נשארים בין שני המכשירים.
• שירותי גיאו-קוד — בעת בחירת עיר ביצירת משחק או קהילה, השם נשלח ל-Nominatim (OpenStreetMap) לשם המרה לקואורדינטות. בעת חיפוש תחזית מזג אוויר למשחק, הקואורדינטות נשלחות ל-Open-Meteo. שני השירותים ציבוריים וחינמיים; לא נשלח שם משתמש או מזהה אישי.
• חברי הקהילות שלכם — חברים אחרים בקהילה רואים את שמכם, תמונת הפרופיל / האווטאר שלכם, ממוצע הדירוג שלכם, וסטטיסטיקות בסיסיות (אחוז הופעה, מספר משחקים, ביטולים, זמינות). הם לא רואים את האימייל, אירועי משמעת מפורטים, היסטוריית התראות, רשימת החברים שלכם, או טוקני התראות.
• חברים באפליקציה (אישוריים הדדיים) — מי שאישרתם כחבר רואה בנוסף שאתם חבר שלו ויכול להזמין אתכם למשחקים. ניתן להסיר חבר בכל רגע.
• צופים בדף קהילה ציבורי — אם הקהילה מוגדרת ציבורית, כל אדם עם הקישור (גם בלי חשבון באפליקציה) יוכל לראות את השם, התיאור, העיר, תמונת הקאבר ומספר המשחקים הקרובים. שום נתון אישי של חברי הקהילה לא חשוף בדף הזה.
• רשויות חוק — רק במקרה של דרישה חוקית מחייבת.

5. היכן המידע נשמר

המידע מאוחסן בשרתי Google Cloud, באזור us-central1. ההעברה מתבצעת מוצפנת באמצעות HTTPS/TLS. תמונות פרופיל מאוחסנות ב-Firebase Storage באותו אזור.

6. כמה זמן נשמר המידע

• פרטי חשבון, פרופיל ותמונת פרופיל: כל עוד החשבון פעיל. נמחקים תוך שניות אחרי בקשת מחיקה.
• היסטוריית משחקים שיצרתם או השתתפתם בהם: נשמרת בקהילה גם אחרי מחיקת החשבון לצרכי תיעוד היסטורי, אך השם מוחלף ב-"משתמש שהוסר" ותמונת הפרופיל נמחקת.
• חברויות באפליקציה: כשאחד הצדדים מוחק את חשבונו, החברות מוסרת מרשימת השני אוטומטית. הסרת חבר ידנית מסלקת את הקישור מיידית משתי הרשימות.
• קהילה אישית מוסתרת: נמחקת יחד עם החשבון. אם הופקה כקהילה רגילה (קיבלה משחקים ושותפים), היא נשמרת כקהילה אמיתית.
• תמונת קאבר של קהילה: נמחקת מ-Firebase Storage עם מחיקת הקהילה או כשמנהל מעלה תמונה חדשה (הישנה נדרסת).
• טוקני התראות (FCM): נמחקים מיידית בעת התנתקות מהמכשיר או מחיקת חשבון.
• התראות שכבר נשלחו: מסמכי התראות נמחקים אוטומטית אחרי 30 יום.
• נתונים על השעון והווידג'ט: נמחקים אוטומטית כשאתם מסירים את הווידג'ט ממסך הבית, מסירים את אפליקציית השעון מהשעון, או מתנתקים מהאפליקציה בטלפון.
• Analytics ו-Crashlytics: עד 14 חודשים, אנונימי.
• לוגים טכניים: עד 60 יום.
• ספירות rate limit: נמחקות אוטומטית כשחלון הזמן (שעה/יום) פג.

7. הזכויות שלכם

אתם רשאים בכל רגע:

• לצפות בנתונים שלכם דרך מסך הפרופיל.
• לעדכן שם, תמונת פרופיל, אווטאר ופרטים אישיים מהפרופיל.
• לכבות התראות פר-סוג מתוך מסך הגדרות ההתראות.
• למחוק את החשבון — דרך כפתור באפליקציה או דרך דף מחיקת החשבון.
• לבטל הסכמה למודעות מותאמות אישית בהגדרות המכשיר.

8. ילדים

השירות מיועד לבני 13 ומעלה (16 ומעלה במדינות שבהן זה הגיל המינימלי על פי חוק, כולל ישראל). אנחנו לא מבקשים גיל ולא מבצעים אימות גיל אקטיבי, ולכן אין לנו דרך לדעת בעצמנו אם משתמש הוא קטין.

אם אתם הורים או אפוטרופוסים ומתברר לכם שקטין מתחת לגיל המתאים פתח חשבון ב-Teamder — שלחו אלינו מייל ל-studiogameslime@gmail.com, ונסיר את החשבון ואת הנתונים המשויכים אליו תוך 14 ימי עבודה. אנחנו לא מוכרים מידע של משתמשים, ולא מציגים מודעות מותאמות אישית לקטינים מאומתים.

9. אבטחה

אנחנו משתמשים בשכבות אבטחה מרובות:

• תעבורה מוצפנת ב-TLS בכל הקריאות לשרת.
• Firestore Security Rules שמגבילות גישה לפי תפקיד (משתמש / חבר קהילה / מנהל) — כל קריאה וכתיבה עוברת ולידציה ברמת השרת.
• App Check עם Google Play Integrity שמוודא שכל בקשה מגיעה מבילד אמיתי של האפליקציה ולא מסקריפט.
• Cloud Functions מטפלות בפעולות רגישות (שליחת הזמנות, אישור הצטרפות) ולא ניתן לעקוף אותן מהקליינט.
• Rate limiting מצמצם ניסיונות ספאם (יצירת קהילות, הזמנות, דירוגים).
• Storage Rules שמגבילות העלאות לתמונות בלבד, עד 1MB, רק לתיקיית המשתמש שלכם.
• אימות דו-שלבי לחשבונות הניהול.

עם זאת, אף מערכת אינה חסינה ב-100%, ולא נוכל להבטיח אבטחה מוחלטת.

10. שינויים במדיניות

אם נעדכן את המדיניות, נשנה את תאריך העדכון בראש העמוד. שינויים מהותיים יודיעו במסך הראשי של האפליקציה.

11. יצירת קשר

שאלות, בקשות או תלונות בנושא פרטיות: studiogameslime@gmail.com.