מי אחראי למידע
מפעילת סלטיז — הקלפים הפיזיים, האפליקציה, החשבון, הקהילה, האירועים, הפרסים והאתר הרשמי thesaltiz.com — ובעלת המאגר של משתמשי האפליקציה: Shinobi Strategies Ltd, ח.פ. 515406783, מרחוב בר כוכבא 21, בני ברק 5126001.
מפעילת המערכת — סריקת הקלפים, האלבום, חישוב הצפיות והניקוד ואתר הקלפים cards.aleph-infinity.com — ובעלת המאגר של נתוני הקלפים והאיסופים: Aleph Infinity, ח.פ. 517243820, מרחוב שער הים 11, הרצליה.
המידע זורם בין שתי החברות במידה הדרושה כדי לשייך קלף שנסרק לחשבון המשתמש ולחשב ניקוד ודירוג, ולא מעבר לכך. כל אחת מהן אחראית לאבטחת המידע שברשותה.
פניות בענייני פרטיות בכל אחד מן התחומים מטופלות בכתובת אחת, המפורטת מטה, ואין צורך לברר מראש איזו חברה מחזיקה במידע.
ממונה על הגנת הפרטיות: אדם פרלמן, טלפון 055-303-3827, דוא"ל privacy@aleph-infinity.com.
פניות בענייני פרטיות: privacy@aleph-infinity.com. פניות כלליות ותמיכה: support@aleph-infinity.com.
מה נאסף באתר הרשמי
באתר הרשמי thesaltiz.com אין הרשמה, אין חשבון, אין טופס ואין איסוף של שם, מספר טלפון, כתובת דוא"ל או כל פרט מזהה אחר. אין בו גם סריקת קלפים, אלבום או ניקוד — אלה מתנהלים באפליקציה.
כמו בכל שירות אינטרנט, שרתי האירוח שומרים רישומי גישה (לוגים) הכוללים כתובת IP, סוג הדפדפן ומערכת ההפעלה, כתובת העמוד שנצפה, מקור ההפניה ומועד הגישה. יובהר כי לפי תיקון 13 לחוק הגנת הפרטיות, כתובת IP ומזהים מקוונים נחשבים מידע אישי.
רישומי הגישה משמשים לתפעול, לאבטחה ולאיתור תקלות בלבד. הם אינם משמשים לפילוח, לפרסום, לשיווק או ליצירת פרופיל משתמש.
באתר הרשמי אינם מותקנים כלי מדידה וניתוח תנועה (analytics), פיקסלים שיווקיים או כלי פרסום כלשהם, ואין בו רשתות חברתיות מוטמעות.
הגופנים שבהם מוצג האתר נטענים משירות Google Fonts. הטעינה כוללת פנייה לשרתי גוגל, ולכן כתובת ה-IP שלך ופרטי הדפדפן נמסרים לגוגל בעת פתיחת העמוד. זו הפנייה החיצונית היחידה שהאתר מבצע מעצמו.
מה נאסף באתר הקלפים
באתר הקלפים אין הרשמה, אין חשבון, אין טופס ואין איסוף של שם, מספר טלפון, כתובת דוא"ל או כל פרט מזהה אחר.
בעת סריקת קלף נשלח לשרת קוד הקלף שבקוד ה-QR, לצורך הצגת הקלף. קוד זה מזהה קלף — לא אדם.
כמו בכל שירות אינטרנט, שרתי האירוח שומרים רישומי גישה (לוגים) הכוללים כתובת IP, סוג הדפדפן ומערכת ההפעלה, כתובת העמוד שנצפה, מקור ההפניה ומועד הגישה. יובהר כי לפי תיקון 13 לחוק הגנת הפרטיות, כתובת IP ומזהים מקוונים נחשבים מידע אישי.
רישומי הגישה משמשים לתפעול, לאבטחה ולאיתור תקלות בלבד. הם אינם משמשים לפילוח, לפרסום, לשיווק או ליצירת פרופיל משתמש.
באתר הקלפים אינם מותקנים כלי מדידה וניתוח תנועה (analytics), פיקסלים שיווקיים או כלי פרסום כלשהם.
מה נאסף באפליקציה
המשחק עצמו מתנהל באפליקציה, ושם — בשונה מן האתר — נדרש זיהוי, שאם לא כן לא ניתן לשייך קלפים לאדם מסוים.
ההרשמה והכניסה נעשות באמצעות מספר טלפון בלבד. איננו מבקשים סיסמה, כתובת דוא"ל או תעודת זהות לצורך פתיחת חשבון.
זיהוי וחשבון: מספר הטלפון, קוד אימות חד-פעמי הנשלח אליו, הכינוי המוצג בקהילה ובטבלאות הדירוג, ותמונת פרופיל אם העלית כזו.
יום הולדת: חודש ויום לידה. אלה משמשים לשימוש פנימי בלבד — למשל ברכה ביום ההולדת — ואינם מוצגים למשתמשים אחרים. האפליקציה אינה מבקשת שנת לידה. בחשבונות שנפתחו בגרסאות קודמות של האפליקציה נשמר גם תאריך לידה מלא, והוא אינו מוצג לאף משתמש.
לימודים: יישוב, בית ספר, שכבת גיל וכיתה. לכך מוקדש הסעיף הבא, מפני שמדובר במידע על ילדים ומגיע לו הסבר מלא.
משחק ואיסוף: הקלפים שנאספו לחשבון ומועדי האיסוף, הניקוד והנקודות שנצברו, הדירוג בטבלאות, ותוצאות במשחקי המשנה שבאפליקציה.
האלבום גלוי לשחקנים אחרים: מטבלת הדירוג ניתן לפתוח את האלבום של שחקן אחר ולראות אילו קלפים אסף ואת הניקוד והדירוג שלו. מספר הטלפון אינו נחשף בדרך זו — האלבום נפתח באמצעות מזהה זמני ומוצפן, שאינו ניתן לפענוח בידי המשתמש ותוקפו יום אחד.
קהילה: תגובות, הודעות בצ'אט, הודעות אישיות, לייקים, בקשות חברות, רשימות עוקבים וחסומים, והשתתפות בשידורים חיים.
רכישות: פריטים ומנויים שנרכשו דרך חנות האפליקציות.
התראות: מזהה מכשיר לשליחת התראות, אם אישרת קבלת התראות.
נתוני שימוש הנאספים אוטומטית: כתובת IP, סוג המכשיר ומערכת ההפעלה, מזהי מכשיר, ומועדי הפעילות.
הרשאות מכשיר: מצלמה — לסריקת קוד ה-QR שעל הקלף ולצילום תמונת פרופיל; ספריית תמונות — כאשר אתה בוחר להעלות תמונה; התראות — אם אישרת אותן. מערכת ההפעלה מציגה בקשת אישור לפני כל הרשאה, וניתן לבטל כל אחת מהן בהגדרות המכשיר בכל עת.
האפליקציה אינה אוספת נתוני מיקום. אין בה קוד המבקש או קורא את מיקום המכשיר.
אין באפליקציה כלי ניתוח תנועה (analytics), כלי ייחוס פרסומי, מזהה פרסום או ערכת פיתוח של רשת פרסום כלשהי. זהו מצב חריג לטובה בקטגוריה הזו, ובחרנו לומר אותו במפורש.
השימוש באפליקציה כפוף גם לתנאי השימוש ולמדיניות הפרטיות של חנות האפליקציות שממנה הורדה (Apple App Store או Google Play).
פרטי יישוב ובית ספר — ולמה אנחנו מבקשים אותם
זהו הסעיף החשוב ביותר במדיניות זו עבור הורים, ולכן הוא מפורט.
מה נאסף: היישוב שבו מתגורר המשתמש, בית הספר שבו הוא לומד, שכבת הגיל והכיתה. אלה נמסרים באפליקציה על ידי המשתמש או הורהו.
לשם מה: לצד טבלת הדירוג הכללית מתנהלות טבלאות דירוג מצומצמות לפי יישוב ולפי בית ספר. מטרתן לאפשר לילד להתחרות מול קבוצת השוואה קרובה אליו, ולפזר הטבות ופרסים על פני קהל רחב — כך שילד שאינו בין השחקנים החזקים בארץ, ובכלל זה ילד מיישוב או מבית ספר שמשאביהם מועטים יותר, יוכל בכל זאת להגיע למקום גבוה ולקבל הטבה.
המנגנון פשוט, ואנחנו מעדיפים להסביר אותו במפורש: ההשוואה נעשית מול בית הספר או היישוב, ולא מול נתון כלשהו של הילד או של משפחתו.
מה איננו אוספים, בשום שלב: איננו אוספים ואיננו מבקשים נתונים על הכנסת המשפחה, על מצבה הכלכלי, על מצבו הכלכלי של הילד, על מצב בריאותו, על מוצאו, על דתו או על כל מאפיין אישי אחר. השיוך נעשה ברמת היישוב ובית הספר בלבד.
מסירת הפרטים היא בהסכמה ואינה חובה. משתמש שאינו מוסר אותם יכול לאסוף קלפים, לנהל אלבום ולהופיע בטבלה הכללית כרגיל — ההשלכה היחידה היא שלא ישויך לטבלה מצומצמת.
מאחר שמדובר בדרך כלל בקטינים, מסירת פרטים אלה טעונה הסכמת הורה או אפוטרופוס, בהתאם לאמור בסעיף הקטינים להלן.
מה גלוי לאחרים: בטבלה הכללית מוצגים הכינוי, הניקוד והדירוג בלבד — ללא יישוב וללא בית ספר. הטבלאות המצומצמות מסוננות לפי השיוך שלך: שחקן רואה את הטבלה של בית הספר או היישוב שלו עצמו. בשום טבלה אין בית הספר או היישוב מוצגים כתווית לצד הכינוי.
הכלל שאנו מחייבים הוא זה: פרטי היישוב, בית הספר, השכבה והכיתה של שחקן יהיו גלויים לשחקנים המשויכים לאותו בית ספר בלבד. ההגבלה בכרטיס השחקן הושלמה: כרטיס השחקן, הנפתח בלחיצה על שורה בטבלת הדירוג, אינו מוסר עוד את היישוב, את בית הספר, את השכבה ואת הכיתה לאף פונה. נותרה חשיפה אחת שאנו פועלים לצמצם: לחיצה על בית ספר בטבלת בתי הספר מציגה את שמות השחקנים המשויכים אליו, והשכבה והכיתה מוגבלות כבר עתה לשחקנים מאותו בית ספר בלבד.
למרות זאת, ההמלצה שלנו נותרת: אין לפרסם בצ'אט, בתגובות או בכינוי עצמו פרטים שמאפשרים לזהות ילד מחוץ למעגל שכבר מכיר אותו.
המידע אינו נמסר לבתי ספר, לרשויות חינוך, לרשויות מקומיות או לכל צד שלישי, ואינו משמש לפרסום, לשיווק, לדיוור או לכל מטרה שאינה בניית טבלאות הדירוג וחלוקת ההטבות.
הורה או אפוטרופוס רשאי לבקש בכל עת את מחיקת פרטי היישוב ובית הספר, בלי לפגוע ביתר החשבון, בפנייה אל privacy@aleph-infinity.com.
איך אנחנו שומרים על ילדים
השירות נבנה מתוך הנחה שילדים משתמשים בו, וההחלטות שלהלן נגזרות מכך:
אין פרסום. אין באפליקציה ובאתרים פרסומות, רשתות פרסום, מזהי פרסום או כלי ייחוס — ולכן גם אין פרסום המכוון לילדים ואין פרופילים שיווקיים עליהם.
אין מעקב. אין כלי ניתוח תנועה מכל סוג, ואיננו אוספים נתוני מיקום.
אין מסחר במידע. איננו מוכרים מידע ואיננו מעבירים אותו לגורמים מסחריים, לבתי ספר או לרשויות חינוך.
זיהוי מינימלי. ההרשמה דורשת מספר טלפון בלבד — לא שם מלא, לא תעודת זהות, לא כתובת דוא"ל.
סינון תמונות. כל תמונת פרופיל נבדקת אוטומטית לפני הצגתה, כדי שלא ייחשף תוכן פוגעני במרחב שילדים נמצאים בו.
טבלאות מסוננות. שחקן רואה את הטבלה של בית הספר או היישוב שלו, ובית הספר אינו מוצג כתווית לצד הכינוי בשום טבלה. כרטיס השחקן אינו מוסר את בית הספר, השכבה והכיתה לאף פונה — ראו את הסעיף הקודם, ובכללו החשיפה האחת שנותרה בטבלת בתי הספר.
מודרציה. תוכן פוגעני בצ'אט ובתגובות ניתן לדיווח ולהסרה, והמפרסם אותו עשוי להיחסם.
ממונה על הגנת הפרטיות. מונה בעל תפקיד ייעודי שאליו ניתן לפנות ישירות, כמפורט בסעיף הראשון.
האתר הרשמי ואתר הקלפים מרחיקים לכת אף יותר: אין בהם איסוף של פרט מזהה כלשהו, אין יצירת חשבון ואין הרשמה.
תמונות, סינון אוטומטי והקלטות קול
תמונת פרופיל שאתה מעלה נשמרת בשרתי אחסון הממוקמים בישראל.
כדי לשמור על מרחב בטוח לילדים, כל תמונת פרופיל נבדקת אוטומטית לפני הצגתה מול קטגוריות של עירום ואלימות. הבדיקה מתבצעת באמצעות שירות של צד שלישי (Amazon Rekognition), היא אוטומטית לחלוטין ואינה כוללת עיון אנושי.
שידורים חיים מועברים באמצעות ספק תשתית וידאו, ומשתתפים בהם — לרבות קטינים — נראים ונשמעים בהתאם לאופן שבו בחרו להשתתף.
בעבר כללה האפליקציה שיחה עם דמות בוט שאפשרה גם הקלטת הודעה קולית. התכונה הוסרה ואינה נגישה עוד, ולא נאסף באמצעותה מידע חדש. חומרים שנאספו בזמן שפעלה מיועדים למחיקה, וניתן לבקש את הסרתם כבר עכשיו בכתובת שבסעיף הזכויות.
תוכן שאתה מפרסם
האפליקציה כוללת צ'אט ותגובות. תוכן שאתה מפרסם בהם — לרבות הכינוי שלך — גלוי למשתמשים אחרים, ובכללם משתמשים שאינך מכיר.
תוכן זה נשמר לצורך הצגתו, לצורך מודרציה ולצורך טיפול בדיווחים על הטרדה או על שימוש לרעה.
אנא אל תפרסם בצ'אט ובתגובות פרטים מזהים — שלך או של אחר — ובכלל זה כתובת, שם בית ספר, מספר טלפון או תמונה של קוד ה-QR שעל קלף. הדבר חשוב במיוחד מפני שחלק ניכר מן המשתמשים הם ילדים.
מפעילת סלטיז רשאית להסיר תוכן, להשעות משתמש או לחסום אותו בהתאם לתקנון.
לדיווח על תוכן פוגעני או על פגיעה בפרטיות ניתן לפנות דרך מסך התמיכה באפליקציה או אל support@aleph-infinity.com.
פניות תמיכה
מסך התמיכה באפליקציה כולל טופס פנייה. בטופס נאספים: שם מלא, כתובת דוא"ל, נושא הפנייה ותיאור חופשי של הבעיה.
הפרטים משמשים אך ורק לצורך בירור הפנייה ומענה עליה, ואינם משמשים לדיוור או לשיווק.
תיאור הבעיה הוא שדה חופשי — אנא אל תכתוב בו מידע רגיש שאינו דרוש לטיפול בפנייה.
פניות ותכתובת נשמרות לצורך מעקב וטיפול, ולצורך בירור פניות חוזרות באותו נושא.
פנייה בעניין קלף שקוד ה-QR שלו ניזוק, או שהודפס בלעדיו, כוללת גם את מספר הטלפון של החשבון, את מועד הרכישה ואת זיהוי הקלפים. הסתיימה הפנייה בהנפקת מזהה חדש לקלף — נשמר רישום של ההנפקה: מספר הטלפון, זיהוי הקלף, מועד הרכישה ומועד ההנפקה. הרישום דרוש כדי שאותה רכישה לא תונפק פעמיים וכדי שניתן יהיה לבטל הנפקה שגויה.
עוגיות ומידע השמור בדפדפן
האתר הרשמי אינו עושה שימוש בעוגיות (cookies) לצורכי מעקב, פרסום, מדידה או זיהוי, ואינו שומר מידע בדפדפן שלך לצורך זיהויך בביקורים חוזרים.
יוצא מכלל זה שימוש אחד: אם בחרת הגדרות בתפריט הנגישות (גודל טקסט, ניגודיות, עצירת אנימציות או הדגשת קישורים), הן נשמרות באחסון המקומי של הדפדפן שלך כדי שיישמרו בביקור הבא. מדובר בארבעה ערכי הגדרה בלבד. הם אינם מזהים אותך, אינם נשלחים לשרת ואינם מגיעים אלינו או לצד שלישי כלשהו, וניתן למחוק אותם בכל עת דרך "איפוס הגדרות" בתפריט או בניקוי נתוני האתר בדפדפן.
ייתכן שספק האירוח יעשה שימוש בעוגיות טכניות הכרחיות לתפעול ולאבטחה בלבד.
גם באתר הקלפים cards.aleph-infinity.com נשמרות בדפדפן הגדרות תפריט הנגישות שבו, באותו אופן.
נגן הווידאו של יוטיוב, המוטמע בעמוד הקלף באתר הקלפים, מציב עוגיות מטעם גוגל — ראה הסעיף הבא.
יוטיוב — חשיפה לגוגל
האתר הרשמי אינו מטמיע נגן יוטיוב ואינו טוען תמונות ממוזערות מיוטיוב. הוא מקשר אל ערוץ היוטיוב של סולטיז, ומעבר לקישור מתבצע רק בלחיצה שלך.
באתר הקלפים, לעומת זאת, מוצגת בעמוד הקלף תמונה ממוזערת של הסרטון המשויך לקלף. התמונה נטענת משרתי גוגל כבר בעת פתיחת העמוד, ולכן כתובת ה-IP שלך ופרטי הדפדפן נמסרים לגוגל גם אם לא ניגנת דבר.
בעת הפעלת הסרטון באתר הקלפים נטען נגן יוטיוב, שעשוי להציב עוגיות ולאסוף מידע על הצפייה בהתאם למדיניות הפרטיות של גוגל.
למפעילות אין שליטה על המידע שגוגל אוספת בדרך זו ואין להן גישה אליו.
מדיניות הפרטיות של גוגל זמינה בכתובת policies.google.com/privacy.
האם חובה למסור מידע
אין כל חובה חוקית למסור לנו מידע. מסירת מידע תלויה ברצונך בלבד.
בשני האתרים לא נדרשת מסירת מידע כלל.
באפליקציה, מסירת מספר טלפון דרושה לצורך יצירת חשבון ושיוך הקלפים אליו. בלעדיה לא ניתן לאסוף קלפים, לנהל אלבום או להופיע בטבלת הדירוג — אך ניתן להמשיך לרכוש קלפים פיזיים, להחזיק בהם ולצפות בהם באתר.
מסירת פרטי היישוב ובית הספר אינה נדרשת כלל, וכל יתר חלקי המשחק פתוחים גם בלעדיה.
לשם מה משמש המידע
הפעלת המשחק: זיהוי המשתמש, שיוך קלפים לחשבון, חישוב ניקוד, אלבום ודירוג.
שיוך לטבלאות דירוג מצומצמות וחלוקת הטבות ופרסים בפריסה רחבה, כמפורט בסעיף פרטי יישוב ובית ספר.
הצגת הקלף באתר הקלפים בעת סריקה.
הפעלת הקהילה, הצ'אט והתגובות, וניהול מודרציה וטיפול בדיווחים.
מתן תמיכה ומענה לפניות, ובכלל זה בירור בעלות על קלף שקוד ה-QR שלו ניזוק.
טיפול בקלף שהודפס בלי קוד QR כלל: הנפקת מזהה חדש לקלף במערכת על סמך פרטי הרכישה שנמסרו בפנייה, כדי שניתן יהיה לאסוף אותו.
אבטחת המערכת ומניעת שימוש לרעה, זיופים ואיסוף קלפים בידי מי שאינם מחזיקים בהם.
תפעול, ניטור תקלות ושיפור השירות.
עמידה בחובות שבדין ומענה לדרישות של רשות מוסמכת.
איננו מוכרים מידע, איננו משכירים אותו ואיננו מעבירים אותו לצדדים שלישיים לצורכי שיווק. איננו עושים שימוש במידע לפרסום מותאם אישית, ואיננו מציגים פרסומות מותאמות אישית לקטינים.
למי המידע נמסר
ספקי תשתית הפועלים כמחזיקים מטעם המפעילות, עם פירוט מה כל אחד מהם רואה:
Cloudflare — עומד לפני כתובות האפליקציה ושרתי ה-API שלה, ולכן רואה את כתובת ה-IP ואת כתובת העמוד של כל בקשה אליהן. אתר הקלפים אינו עובר דרכו ומוגש ישירות מ-Vercel.
אירוח האתר הרשמי thesaltiz.com — Cloudflare Pages, שירות של אותה חברה. Cloudflare, Inc. מאוגדת בארצות הברית (101 Townsend St, San Francisco, CA 94107). האתר מוגש מרשת השרתים הגלובלית של Cloudflare, ולכן עמוד באתר עשוי להיות מוגש ממרכז נתונים מחוץ לישראל. Cloudflare פועלת כמעבדת מידע עבור התוכן העובר ברשת שלה, הצהירה על עמידתה בעקרונות EU-U.S. Data Privacy Framework, ומסתמכת על תניות חוזיות תקניות (SCC) להעברות בינלאומיות אחרות. מדיניות הפרטיות שלה: cloudflare.com/privacypolicy.
Vercel — אירוח אתר הקלפים והרצת הקוד. השרתים בפרנקפורט.
Google Fonts — הגופנים של האתר הרשמי, כאמור בסעיף מה נאסף באתר הרשמי.
Supabase — בסיס הנתונים של הקלפים, האיסופים והניקוד. השרתים בפרנקפורט.
MongoDB Atlas — בסיס הנתונים של משתמשי האפליקציה. השרתים באירלנד.
Render — שרתי ה-API של האפליקציה.
Amazon Web Services — אחסון תמונות הפרופיל בישראל והסינון האוטומטי שלהן באמצעות Rekognition.
Google — נגן היוטיוב ונתוני הצפיות, שירות ההתראות, ואחסון הקלטות הקול שנשמרו מן התכונה שהופסקה.
Apple — שירות ההתראות וחנות האפליקציות.
ספק תשתית וידאו לשידורים החיים, וספקי הרכישות דרך חנויות האפליקציות.
בין המפעילות עצמן: מפעילת סלטיז ומפעילת המערכת מחליפות את המידע הדרוש לשיוך קלף לחשבון ולחישוב ניקוד ודירוג, ולא מעבר לכך. מסירת מידע מזהה של קטין לצורך מסירת פרס בפועל נעשית בכפוף לאישור הורה.
ActiveTrail — ספק המסרונים בישראל, שאליו נמסר מספר הטלפון לצורך שליחת קוד האימות בכניסה לחשבון.
ספקים אלה מחויבים לשמור על המידע ולעשות בו שימוש לצורך מתן השירות בלבד.
מעבר לכך, מידע יימסר לצד שלישי רק בהתקיים אחד מאלה: בהסכמתך; לפי צו שיפוטי או דרישה של רשות מוסמכת; או ככל שהדבר דרוש להגנה על זכויות המפעילות, על שלום הציבור או לשם מניעת עבירה.
מיזוג, רכישה או העברת פעילות
אם פעילות של אחת המפעילות תעבור מיזוג, רכישה או מכירה של נכסים, המידע שברשותה עשוי לעבור לגוף הרוכש.
במקרה כזה תימסר על כך הודעה מראש, והגוף הרוכש יהיה כפוף למדיניות פרטיות שאינה מיטיבה פחות עם המשתמשים ממדיניות זו, כל עוד לא הודיע על שינוי.
מידע על קטינים לא יימכר כנכס נפרד ולא יועבר לצורך שיווק.
קישורים לשירותים חיצוניים
האתרים והאפליקציה כוללים קישורים לשירותים של צדדים שלישיים, ובכללם יוטיוב וחנויות האפליקציות.
לחיצה על קישור כזה מעבירה אותך לשירות שאינו בשליטתנו. איננו אחראים לתוכנו, לאבטחתו או למדיניות הפרטיות שלו, ומומלץ לקרוא אותה בנפרד.
העברת מידע אל מחוץ לישראל
שני בסיסי הנתונים המרכזיים ממוקמים באיחוד האירופי: נתוני הקלפים והניקוד בפרנקפורט, ונתוני משתמשי האפליקציה באירלנד. תמונות הפרופיל מאוחסנות בישראל, ורשת הקצה פועלת מפרנקפורט.
יוצא דופן אחד: הקלטות הקול והתכתובות מן התכונה שהופסקה שמורות בשרת בארצות הברית. זו העברה היסטורית — לא נאסף לשם מידע חדש — ואנו פועלים למחוק אותה.
העברת מידע אל מחוץ לגבולות המדינה נעשית בכפוף לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
כמה זמן המידע נשמר
הכלל: מידע נשמר כל עוד הוא דרוש למטרה שלשמה נאסף, ובהתאם לחובות שבדין.
מידע חשבון, אלבום, ניקוד ודירוג — כל עוד החשבון פעיל.
רישום האיסוף של קלף — נשמר גם לאחר סגירת חשבון. זהו הרישום הקובע מי אסף קלף מסוים, ובלעדיו לא ניתן למנוע איסוף כפול של אותו קלף בידי אדם אחר.
פרטי יישוב, בית ספר, שכבה וכיתה — כל עוד החשבון פעיל, או עד לבקשת מחיקה מוקדמת יותר.
רישומי גישה לאתר (לוגים) — לתקופה קצרה בלבד אצל ספק האירוח, ואינם מועתקים אלינו או מנותחים לצורך פילוח.
הקלטות ותכתובות מן התכונה שהוסרה — מיועדות למחיקה.
רישום הנפקת מזהה לקלף שהודפס בלי קוד QR — נשמר כרישום ביקורת, גם לאחר ביטול ההנפקה, מאותו טעם שנשמר רישום האיסוף.
מידע הדרוש לבירור, להליך משפטי או לחובה שבדין — עד תום התקופה הנדרשת.
ניתן לבקש מחיקה מוקדמת יותר בכל עת, בכתובת שבסעיף הזכויות.
אבטחת מידע
אנו נוקטים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובכללם הצפנת התעבורה (HTTPS) והפרדה בין סביבות פיתוח לייצור.
המערכות נבדקות מעת לעת, ובקרה על הרשאות הגישה למידע היא חלק קבוע מן הבדיקה.
תשתיות האחסון המרכזיות מסופקות על ידי ספקים בעלי תקני אבטחה בינלאומיים (SOC 2 Type 2, ISO 27001), ובסיסי הנתונים המרכזיים ממוקמים באיחוד האירופי.
מאחר שהמאגר כולל מידע על קטינים, אנו מתייחסים לאבטחתו כאל עדיפות עליונה.
מונה ממונה על הגנת הפרטיות, כמפורט בסעיף מי אחראי למידע.
עם זאת, אין מערכת מקוונת החסינה לחלוטין. איננו יכולים להבטיח הגנה מוחלטת מפני גישה בלתי מורשית.
באירוע אבטחה חמור נפעל בהתאם לחובות הדיווח הקבועות בדין, לרבות דיווח לרשות להגנת הפרטיות ומסירת הודעה לנפגעים ככל שיידרש.
פרטיות קטינים
הקלפים פונים גם לילדים, וחלק ניכר מן המשתמשים הם קטינים. אנו מתייחסים לכך כאל שיקול מרכזי בעיצוב המשחק ובאיסוף המידע.
בשני האתרים לא נאסף כל פרט מזהה, ובכלל זה לא מקטינים.
שימוש של קטין מתחת לגיל 18 באפליקציה טעון הסכמת הורה או אפוטרופוס. ההסכמה חלה גם על מסירת פרטי היישוב ובית הספר.
הורה או אפוטרופוס רשאי לפנות אלינו כדי לעיין במידע שנאסף על ילדו, לבקש את תיקונו, לבקש את מחיקת פרטי היישוב ובית הספר בלבד, או לבקש את מחיקת החשבון כולו — בכתובת privacy@aleph-infinity.com.
איננו מציגים פרסומות מותאמות אישית לקטינים, איננו יוצרים פרופילים שיווקיים על בסיס מידע של קטינים, ואיננו מוכרים או מעבירים מידע כזה לצד שלישי.
הזכויות שלך
לפי חוק הגנת הפרטיות, התשמ"א-1981, עומדות לך הזכויות הבאות: לעיין במידע שנאסף עליך (סעיף 13); לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14); ולבקש כי מידע עליך לא יימסר לאחר.
כמו כן תוכל לחזור בך מהסכמה שנתת ולבקש הסרה מרשימת דיוור ככל שקיימת.
מחיקת חשבון אפשרית ישירות מתוך האפליקציה, במסך מחיקת החשבון. המחיקה מסירה את חשבונך, את הפרופיל ואת שיוכך לטבלאות הדירוג, והיא בלתי הפיכה. הקלפים הפיזיים, כמובן, נשארים שלך.
רישומי איסוף הקלפים נשמרים גם לאחר מכן, מן הטעם שהוסבר בסעיף השמירה. אם ברצונך שיימחקו גם הם, או כל מידע אחר הקשור אליך, פנה אלינו בכתובת שלהלן ונטפל בכך.
לפנייה: privacy@aleph-infinity.com. נשיב לפנייתך בהקדם, ולא יאוחר מן המועד הקבוע בדין — 30 יום לבקשת עיון.
לצורך טיפול בבקשה נבקש ממך פרטים לאימות זהותך. זאת כדי למנוע מסירת מידע אישי לגורם שאינו בעל המידע. בפניית הורה בעניין ילדו נבקש גם אימות של הקשר לקטין.
אם סברת כי נפגעה פרטיותך, אתה רשאי לפנות אל הרשות להגנת הפרטיות במשרד המשפטים.
שינויים במדיניות
אנו רשאים לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינויי חקיקה או שינוי בשירות.
הנוסח המחייב הוא הנוסח המפורסם באתר הרשמי thesaltiz.com, ותאריך העדכון האחרון מופיע בראש המסמך.
על שינוי מהותי בהיקף איסוף המידע או בשימוש בו תימסר הודעה באתר הרשמי או באפליקציה.
יצירת קשר
בכל שאלה בנושא פרטיות: privacy@aleph-infinity.com, או אל הממונה על הגנת הפרטיות אדם פרלמן בטלפון 055-303-3827.
תמיכה כללית: support@aleph-infinity.com.
בדואר: Aleph Infinity, ח.פ. 517243820, מרחוב שער הים 11, הרצליה.
האזור העסקי — מידע של לקוחות עסקיים
1. על מה חלה מדיניות זו
באפליקציית סלטיז קיים אזור עסקי נפרד («האזור העסקי»). בו בתי עסק שסלטיז הזמינה — חנויות, קיוסקים, מפיצים ולקוחות סיטונאיים — מזמינים קופסאות דיספליי של קלפי סלטיז. צוות סלטיז מנהל את החשבונות וההזמנות במערכת ניהול פנימית («ניהול פעילות עסקית»).
מדיניות זו מתארת איזה מידע נאסף באזור העסקי ובמערכת הניהול, לשם מה, היכן הוא נשמר, למי הוא נמסר ואיך מבקשים למחוק אותו. היא חלה על בעלי עסקים, אנשי קשר ומקבלי משלוחים של בתי העסק.
החשבון העסקי נפרד מחשבון שחקן. הוא נשמר במאגר נפרד, הכניסה אליו נפרדת, והכניסה לאזור העסקי אפשרית רק בהזמנה. המידע העסקי אינו משמש את המשחק.
השימוש ביתר חלקי האפליקציה, באתר הרשמי ובאתר הקלפים כפוף למדיניות הפרטיות הכללית של סלטיז, שבסעיפים הקודמים בעמוד זה («המדיניות הכללית»).
האזור העסקי מיועד לבעלי עסקים ולמי שהוסמך לפעול בשמם, בני 18 ומעלה.
2. מי אחראי למידע
המוכרת לבתי העסק, שבשמה מופקות החשבוניות, והאחראית למידע באזור העסקי ולמאגר המידע העסקי: הסולטיז בע"מ, ח.פ. 516930401, מרחוב אבשלום גיסין 78, פתח תקווה.
פניות בענייני פרטיות של לקוחות עסקיים: info@thesaltiz.com.
3. מאין מגיע המידע
- מצוות סלטיז. כשצוות סלטיז מזמין עסק, הוא רושם את מספר הטלפון הנייד של בעל העסק. לעתים הצוות פותח את החשבון עם כל פרטי העסק שנמסרו לו.
- ממך. בהרשמה באפליקציה ובעריכת פרטי העסק.
- מהמכשיר. בעת הכניסה: מזהה אקראי של ההתקנה, סוג מערכת ההפעלה וגרסת האפליקציה.
- מספקים. טרנזילה: תוצאת העסקה (מספר העסקה, קוד האישור והסכום) ופרטי המסמך החשבונאי. זיג זג: מספר המשלוח, קוד הקו ומצב המשלוח.
4. איזה מידע נאסף
| סוג | פרטים | חובה? |
|---|---|---|
| זיהוי וכניסה | מספר הטלפון הנייד של בעל העסק | חובה. זה אמצעי הכניסה |
| פרטי העסק | השם הרשמי; השם שעל השלט; מספר עוסק או ח.פ.; סוג העסק (עוסק מורשה, עוסק פטור, חברה, עמותה); שם בעל העסק. אצל עוסק פטור או מורשה, מספר העוסק הוא בדרך כלל מספר תעודת הזהות של בעל העסק | חובה, למעט השם שעל השלט |
| חשבוניות | כתובת דוא"ל לחשבוניות | חובה |
| משלוח | שם איש הקשר לקבלת המשלוח והטלפון הנייד שלו; יישוב; רחוב ומספר בית; כניסה, קומה, דירה, מיקוד; הוראות למשלוח (עד 200 תווים) | שם, טלפון ויישוב: חובה. רחוב ומספר בית: חובה ביישוב שיש לו רשימת רחובות רשמית. השאר: רשות |
| הזמנות | מספר הזמנה, כמות קופסאות וחפיסות, מחיר, מע"מ וסכומים, מצב ההזמנה והיסטוריית השינויים, ביטולים, והחזרים שנרשמו (סכום וסיבה). עם כל הזמנה נשמר עותק של פרטי העסק והמשלוח כפי שהיו ברגע ההזמנה | — |
| תשלומים | מזהה פנימי של ניסיון התשלום, מספר העסקה בטרנזילה, קוד האישור וקוד התשובה, סכום, מטבע ומועדים, ועותק של הפרטים שנשלחו לדף התשלום (סעיף 7). העותק נשמר גם אחרי שהדף נסגר. פרטי כרטיס אשראי אינם נאספים | — |
| חשבוניות | מספר המסמך, קישור לעותק אצל טרנזילה, סוג המסמך ומספר ההקצאה, אם הונפק; ועותק של פרטי הקונה כפי שנשמרו בהזמנה | — |
| משלוחים | מזהה פנימי, מספר המשלוח בזיג זג, קוד קו, מספר קרטונים ומצב המשלוח; עותק של פרטי הנמען כפי שנשמרו בהזמנה; ויומן המצבים כפי שזיג זג מחזירה אותו — עד 100 שורות, ועד 30 שדות בכל שורה | — |
| קישורי הצטרפות | מספר הטלפון שהקישור מיועד לו, מטרתו (הצטרפות או שינוי מספר), תוקף, מצב, מספר הקודים השגויים, ועותק מוצפן של הקישור כדי שהצוות יוכל לשלוח אותו שוב. הקישור עצמו אינו נרשם ביומנים | — |
| מכשיר וחיבור | מזהה אקראי שהאפליקציה יוצרת להתקנה, סוג המערכת (iOS או Android), גרסת האפליקציה, מועד פתיחת החיבור, מועד הפעילות האחרון וסיבת סיום החיבור. המזהה אינו מזהה פרסום ואינו משמש מחוץ לאזור העסקי | — |
| קוד אימות | הקוד שנשלח במסרון אינו נשמר כמות שהוא, אלא רק תמצית חד-כיוונית שלו, הקשורה למספר שאליו נשלח. תוקפו 10 דקות | — |
| טיוטת הרשמה | מה שמילאת בהרשמה נשמר בשרת בכל שלב, כדי שלא יאבד אם האפליקציה נסגרה. הטיוטה נמחקת כשההרשמה מושלמת. טיוטה של הרשמה שלא הושלמה נשארת (סעיף 16) | — |
| יומן פעולות | מי פעל (בעל העסק, איש צוות או המערכת), מה נעשה ומתי. מספרי טלפון ביומן מוסתרים חלקית. בעריכת פרטים נרשמים שמות השדות שהשתנו, לא תוכנם. בפעולת צוות נרשמים גם כתובת הדוא"ל של איש הצוות, והסיבה שהקליד כשנדרשה סיבה | — |
| רישומים טכניים | שרתי ה-API רושמים כל בקשה: סוג, כתובת הבקשה (ובה גם טקסט שהוקלד בחיפוש יישוב או רחוב), תוצאה וזמן. רצף ספרות באורך של מספר טלפון מוסתר חלקית: נשארות שלוש הספרות הראשונות ושלוש האחרונות. רישומי השרת שלנו אינם כוללים את תוכן הבקשות ואת כתובת ה-IP | — |
בלי פרטי החובה לא ניתן להשלים את ההרשמה או לבצע הזמנה.
5. לשם מה משמש המידע
- פתיחת החשבון העסקי, אימות הטלפון והכניסה.
- הפעלת כלל «מכשיר אחד»: האזור העסקי פתוח בטלפון אחד בכל פעם (סעיף 12).
- מניעה שמספר טלפון של שחקן — ובכלל זה של ילד — ישמש חשבון עסקי (סעיף 6).
- קבלת הזמנות, חישוב המחיר לפי תנאי הסחר של העסק, אימות התשלום, הפקת החשבונית, המשלוח והמעקב אחריו.
- שירות לבית העסק וטיפול בתקלות, למשל תשלום שלא אושר או משלוח שלא נמסר.
- אבטחה ומניעת שימוש לרעה: הגבלת ניסיונות, ניתוק חיבורים ויומן פעולות.
- דוחות פנימיים של סלטיז: מכירות לפי תקופה ולפי יישוב המשלוח. חשבונות שסומנו כחשבונות בדיקה אינם נכללים בדוחות.
- עמידה בחובות שבדין, ובהן הפקת מסמכים חשבונאיים וקבלת מספר הקצאה.
המערכת שולחת מסרונים רק לקודי אימות. השרת אינו שולח דוא"ל כלל. את החשבונית שולחת טרנזילה (סעיף 8).
איננו משתמשים בפרטי הקשר של בתי העסק לשיווק או לדיוור.
6. בדיקת מספר הטלפון מול מאגר השחקנים
השרת בודק אם המספר מופיע במאגר משתמשי המשחק: לפני פתיחת חשבון עסקי, בשליחת קישור הצטרפות, בשינוי מספר, בשליחת קוד אימות, בהפעלת החשבון ובכל שליחת קוד כניסה.
הבדיקה נעשית דרך הרשאת קריאה ייעודית לשלושה אוספים בלבד. היא בודקת רק אם קיימות רשומות למספר, ואם הושלמה בהן ההרשמה למשחק. פרט מזהה של שחקן — שם, כינוי, מזהה או ניקוד — אינו עובר למערכת העסקית.
מספר שיש לו מידע כלשהו במשחק, גם הרשמה שלא הושלמה, לא יכול לשמש חשבון עסקי, ואין לכך עקיפה. אם הבדיקה אינה זמינה, הפעולה נדחית.
תוצאת הבדיקה נרשמת ביומן הפעולות. נתיב הבדיקה מראש במערכת הניהול מחזיר לאיש צוות מחובר גם את מספר הרשומות שנמצאו מכל סוג, עד 20, בלי פרט מזהה.
7. תשלום
התשלום בכרטיס אשראי נעשה בדף התשלום המאובטח של טרנזילה, ספקית הסליקה. הדף נפתח בתוך האפליקציה במצב פרטי: עוגיות ונתוני טופס מהדף אינם נשמרים במכשיר אחרי שהוא נסגר.
פרטי הכרטיס מוקלדים בדף של טרנזילה בלבד. האפליקציה ושרתי סלטיז אינם מבקשים אותם ואינם שומרים אותם. שרתי סלטיז גם אינם שומרים ואינם רושמים את מה שדף התשלום שולח בחזרה לשרת.
כדי לפתוח את הדף ולהפיק את המסמך החשבונאי, נשלחים לטרנזילה: השם הרשמי של העסק, שם בעל העסק, כתובת הדוא"ל לחשבוניות, מספר הטלפון הנייד של בעל העסק, רחוב ומספר בית, יישוב ומיקוד מכתובת המשלוח, מספר העוסק או ח.פ., תיאור ההזמנה (מוצר, כמות ומספר הזמנה), הסכום ומזהה אקראי של ניסיון התשלום.
הזמנה מסומנת כשולמה רק אחרי ששרת סלטיז בירר ישירות מול טרנזילה שהעסקה אושרה בסכום המדויק. אנו שומרים את מספר העסקה, קוד האישור, הסכום והמועד, וגם עותק של הפרטים שנשלחו לדף התשלום. העותק נשמר גם אחרי שהדף נסגר (סעיף 16).
8. חשבוניות
לפי התיאור שמסרה טרנזילה, עם אישור התשלום מודול המסמכים שלה מפיק חשבונית מס/קבלה, שולח אותה לכתובת הדוא"ל לחשבוניות ושולח עותק לסלטיז. שרת סלטיז אינו מפיק חשבונית בעצמו. הוא מאתר את המסמך שטרנזילה הפיקה ושומר את מספרו ואת הקישור לעותק שלו, המוצג בהזמנה באפליקציה.
בחשבונית שסכומה לפני מע"מ עולה על 5,000 ₪, ללקוח שמנכה מע"מ תשומות, נדרש מספר הקצאה מרשות המסים. טרנזילה מבקשת אותו על סמך מספר העוסק או ח.פ.
9. משלוח
כשהמשלוח נעשה באמצעות חברת השליחויות זיג זג, מועברים אליה לכל הזמנה ששולמה:
- שם איש הקשר, השם שעל השלט (או השם הרשמי) והטלפון הנייד של איש הקשר;
- יישוב, רחוב, מספר בית וקומה, ופרטי הכניסה, הקומה והדירה. כתובת בלי רחוב, או כתובת שמספר הבית בה אינו מספר אחד (למשל 12-14), נשלחת כפי שנכתבה, כולל המיקוד;
- הוראות המשלוח, מספר ההזמנה, מספר הקופסאות ומספר הקרטונים;
- מזהה אקראי של המשלוח.
לזיג זג אינם מועברים כתובת הדוא"ל, מספר העוסק, סוג העסק או סכומי ההזמנה.
מדבקת המשלוח מתקבלת מזיג זג בעת הצורך ואינה נשמרת אצלנו. מצב המשלוח נבדק מול זיג זג פעם בשעה, עד שהוא נמסר, בוטל או הוחזר, ולכל היותר 30 יום. יומן המצבים שזיג זג מחזירה נשמר אצלנו כפי שהוא (סעיף 4).
כשהמשלוח נעשה בידי סלטיז או בידי מוביל אחר, הוא מקבל את שם איש הקשר, הטלפון והכתובת.
10. מסרונים
קוד האימות נשלח במסרון דרך ActiveTrail, ספקית מסרונים בישראל, בשם השולח Saltiz. ActiveTrail מקבלת את מספר הטלפון ואת נוסח ההודעה, שכולל את הקוד: «קוד האימות לחשבון העסקי שלך בסולטיז: ______. אין למסור את הקוד לאף אחד.»
בשרת נרשם רק שהמסרון נשלח, עם מספר מוסתר חלקית. נוסח ההודעה והקוד אינם נרשמים.
11. ההזמנה לאזור העסקי
ההצטרפות היא בהזמנה בלבד. צוות סלטיז יוצר קישור הזמנה אישי, המיועד למספר הטלפון שנרשם, בתוקף 72 שעות ולשימוש אחד. הקישור לבדו אינו פותח את החשבון: נדרש גם קוד שנשלח במסרון לאותו מספר. חמישה קודים שגויים מבטלים את הקישור.
את הקישור שולח איש צוות מהטלפון שלו: בדרך כלל בהודעת וואטסאפ שהמערכת מכינה, או בהעתקת הקישור ושליחתו בדרך אחרת. במקרה כזה מספר הטלפון, הקישור ונוסח ההזמנה עוברים בשירות שבו נשלחה ההודעה. בשרת נשמר עותק מוצפן של הקישור, כדי שהצוות יוכל לשלוח אותו שוב.
עמוד הקישור app.thesaltiz.com/business אינו כולל כלי מדידה, ואינו טוען גופנים, סקריפטים או תמונות מצד שלישי. הוא אינו מעביר את כתובת העמוד לאתרים אחרים.
12. מכשיר אחד וחיבור לאזור העסקי
כניסה לאזור העסקי פותחת חיבור לטלפון אחד. כניסה מטלפון אחר מנתקת את הקודם. החיבור מסתיים אחרי 30 יום ללא שימוש, ולכל היותר 90 יום מפתיחתו, וגם בהתנתקות.
מפתח החיבור ומזהה ההתקנה נשמרים במכשיר באחסון המאובטח של המערכת (Keychain ב-iOS, Keystore ב-Android), ואינם מועתקים בגיבוי למכשיר אחר. בשרת נשמרת רק תמצית של מפתח החיבור.
במכשיר נשמר גם סימון שהאפליקציה פועלת כמכשיר עסקי. הסימון אינו סודי, ונשמר באחסון הרגיל של האפליקציה. רישום החיבור בשרת (מכשיר, מועדים וסיבת הסיום) נשאר גם אחרי שהחיבור הסתיים (סעיף 16).
13. גישה של צוות סלטיז
פרטי העסק, ההזמנות, התשלומים, החשבוניות, המשלוחים, החיבורים ויומן הפעולות מוצגים לאנשי צוות מורשים במערכת ניהול הפעילות העסקית. הכניסה אליה מחייבת דוא"ל, סיסמה וקוד חד-פעמי מאפליקציית אימות, והחיבור מסתיים אחרי 12 שעות. פעולות רגישות דורשות קוד אימות נוסף.
הגישה ניתנת רק לאנשי צוות שתפקידם מחייב זאת, ושקיבלו חשבון ניהול אישי.
פעולות הצוות נרשמות ביומן הפעולות. צפייה בפרטים אינה נרשמת, למעט הצגה חוזרת של קישור הזמנה.
14. למי המידע נמסר
המידע נמסר לגורמים אלה, לכל אחד מהם כשהשירות שלו פעיל:
| גורם | תפקיד | מה הוא מקבל |
|---|---|---|
| טרנזילה | סליקה והפקת מסמכים חשבונאיים | הפרטים שבסעיפים 7–8 |
| זיג זג | משלוח | הפרטים שבסעיף 9 |
| ActiveTrail | מסרוני אימות | מספר הטלפון ונוסח ההודעה |
| רשות המסים, באמצעות טרנזילה | מספר הקצאה לחשבונית, כנדרש בדין | לפי דרישת הדין |
| MongoDB Atlas | מסד הנתונים של האזור העסקי | כל המידע שבסעיף 4 |
| Render | שרתי ה-API ומערכת הניהול | המידע שעובר בבקשות, והרישומים הטכניים |
| Cloudflare | עומד לפני כתובות השרת ומארח את עמוד ההזמנה | כתובת IP וכתובת הבקשה |
| וואטסאפ, או שירות אחר שבו איש הצוות שולח את הקישור | שליחת קישור ההזמנה | מספר הטלפון, הקישור ונוסח ההזמנה |
מעבר לכך, מידע עסקי יימסר לצד שלישי רק לפי הכללים שבסעיף «למי המידע נמסר» במדיניות הכללית: בהסכמה, לפי צו או דרישה של רשות מוסמכת, או להגנה על זכויות.
15. העברת מידע אל מחוץ לישראל
- MongoDB Atlas: המאגר העסקי נשמר באותו אשכול שבו נשמרים נתוני משתמשי האפליקציה, באירלנד, כאמור בסעיף «העברת מידע אל מחוץ לישראל» במדיניות הכללית.
- Render, שרתי ה-API ומערכת הניהול: שרתי ענן של Render, Inc., חברה אמריקאית, מחוץ לישראל.
- Cloudflare פועלת מרשת שרתים גלובלית, ולכן בקשה עשויה לעבור במרכז נתונים מחוץ לישראל.
- טרנזילה, זיג זג ו-ActiveTrail הן חברות ישראליות.
- וואטסאפ, או שירות אחר שבו איש הצוות שולח את קישור ההזמנה, הוא שירות בינלאומי.
העברת מידע אל מחוץ לגבולות המדינה נעשית בכפוף לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
16. כמה זמן המידע נשמר
- הזמנות, תשלומים וחשבוניות, כולל רישומי המשלוח שלהם ופרטי הקונה שנרשמו בהם: שבע שנים.
- מידע עסקי פעיל: כל עוד הוא נדרש לקשר העסקי עם בית העסק.
- אחרי סגירת חשבון: מידע שאינו נדרש עוד נמחק כשמנכ"ל הסולטיז בע"מ מאשר את בקשת המחיקה (סעיף 20), בכפוף לחובות שבדין.
- יומן הפעולות והאבטחה: כל עוד הוא נדרש למטרתו, לאבטחה ולתיעוד הפעולות.
אין לוח זמנים של מחיקה אוטומטית למידע העסקי. מידע טכני קצר-טווח, לצורכי אבטחה, נמחק אוטומטית:
| מידע | מתי נמחק |
|---|---|
| קודי אימות (תמצית בלבד) | כ-24 שעות אחרי שפג תוקפם; התוקף 10 דקות |
| חיבורי צוות למערכת הניהול | כ-24 שעות אחרי מועד התפוגה של החיבור (12 שעות מהכניסה), גם אם איש הצוות התנתק קודם |
| מוני הגבלת ניסיונות (חלקם כוללים מספר טלפון) | בתום חלון הספירה: שעה למונים שכוללים מספר טלפון, ולכל היותר יממה |
17. אבטחת מידע
אמצעים שמיושמים היום באזור העסקי:
- מאגר נפרד מנתוני המשחק. השרת ניגש אליו באמצעות משתמש מסד נתונים ייעודי, שהרשאתו מוגבלת למאגר זה בלבד.
- מפתחות חיבור וקודי אימות נשמרים בשרת רק כתמצית חד-כיוונית.
- הגבלת ניסיונות לשליחת קודים ולהזנתם; קוד שגוי חמש פעמים נחסם.
- כניסת צוות בסיסמה ובקוד חד-פעמי, וקוד נוסף לפעולות רגישות.
- נתיבי התשלום אינם משתמשים בתוכן ההודעות שמגיעות מדף התשלום, ואינם שומרים או רושמים אותו.
- הרישומים הטכניים אינם כוללים תוכן בקשות, ומספרי טלפון בהם מוסתרים חלקית.
- התקשורת עם השרת ועם הספקים מוצפנת (HTTPS).
אין מערכת מקוונת החסינה לחלוטין, ואיננו יכולים להבטיח הגנה מוחלטת מפני גישה בלתי מורשית.
18. עוגיות וכלי מדידה
- באזור העסקי באפליקציה אין שימוש בעוגיות. הבקשות נשלחות לשרת סלטיז בלבד. בקוד האזור העסקי אין כלי מדידה, ניתוח או פרסום של צד שלישי.
- דף התשלום של טרנזילה נפתח במצב פרטי (סעיף 7). עוגיות שהדף משתמש בהן אינן נשמרות במכשיר אחרי שהוא נסגר.
- מערכת הניהול (לצוות בלבד) משתמשת בעוגיית חיבור אחת, ל-12 שעות, ואינה טוענת משאבים חיצוניים.
- עמוד ההזמנה — סעיף 11.
19. הזכויות שלך
- באפליקציה, במסך «פרטי העסק»: אפשר לעיין בפרטי העסק, בתנאי הסחר ובהזמנות. אפשר לתקן את השם הרשמי, את השם שעל השלט, את שם בעל העסק, את כתובת הדוא"ל ואת פרטי המשלוח. הזמנה שכבר בוצעה שומרת את הפרטים שהיו בעת ביצועה.
- דרך צוות סלטיז בלבד: עדכון מספר העוסק, סוג העסק ומספר הטלפון.
- עיון, תיקון ומחיקה לפי חוק הגנת הפרטיות, התשמ"א-1981: בפנייה אל הכתובת שבסעיף 2. לצורך הטיפול נבקש פרטים לאימות זהותך ולאימות הקשר שלך לעסק. מחיקת החשבון העסקי: סעיף 20.
- עותק של חשבוניות או של היסטוריית ההזמנות: אחרי סגירת החשבון אין גישה לאזור העסקי ולקישורי החשבוניות שבו. לפי בקשה, צוות סלטיז ישלח לכתובת הדוא"ל לחשבוניות את רשימת ההזמנות ואת עותקי החשבוניות. בנוסף, טרנזילה שולחת את החשבונית לכתובת זו בכל תשלום (סעיף 8).
20. מחיקת חשבון עסקי
מחיקת חשבון שחקן מתוארת בסעיף «הזכויות שלך» במדיניות הכללית. סעיף זה חל על חשבון עסקי בלבד.
איך מבקשים: באפליקציה, באזור העסקי, במסך «פרטי העסק», בוחרים «בקשה למחיקת החשבון» ומאשרים. אפשר גם לבקש בדוא"ל אל info@thesaltiz.com. על בקשה בדוא"ל, צוות סלטיז מוודא שהיא הגיעה מבית העסק, לפי כתובת הדוא"ל או מספר הטלפון הרשומים בחשבון, ורושם אותה במערכת ניהול הפעילות העסקית.
הטיפול בבקשה: בשתי הדרכים, הבקשה מוצגת לצוות סלטיז עד שהיא מטופלת. מנכ"ל הסולטיז בע"מ בוחן אותה ומאשר את הטיפול בה; אין מחיקה אוטומטית. כל עוד יש לעסק הזמנה בתהליך, הבקשה אינה מטופלת: ההזמנה מושלמת או מבוטלת קודם.
מה נמחק: החשבון העסקי נסגר, ונמחקים: שם בעל העסק, מספר הטלפון שלו וכתובת הדוא"ל; כתובת המשלוח, יחד עם השם והטלפון של איש הקשר למשלוח; טיוטת ההרשמה; וחיבורי הכניסה מהמכשירים, קישורי ההצטרפות וקודי האימות.
מה נשמר, כנדרש בדין: הזמנות, תשלומים, חשבוניות ורישומי המשלוח שלהם, כשכל אחד מהם שומר את פרטי הקונה שנרשמו בו בזמנו; פרטי הזיהוי ותנאי הסחר של העסק שהרישומים האלה מתייחסים אליהם: השם הרשמי, השם שעל השלט, מספר העוסק או ח.פ., סוג העסק, והמחיר ומגבלת ההזמנה שסוכמו לחשבון; ויומן הפעולות והאבטחה.
אחרי הטיפול: מספר הטלפון ומספר העוסק יכולים לשמש לחשבון חדש.
21. שינויים במדיניות ויצירת קשר
שינויים במדיניות זו ייעשו לפי סעיף «שינויים במדיניות» במדיניות הכללית. לשאלות: הכתובת שבסעיף 2.