מה אנחנו שומרים, ולמה

בקצרה

• בלי פרטים מזהיםלא מבקשים שם מלא, מייל, טלפון, מיקום או תמונה.
• בלי פרסומותאין פרסומות, אין עוגיות פרסום ואין מכירת מידע.
• סטטיסטיקה בלי שמותGoogle Analytics סופר ביקורים ושימוש באתר, בלי כינוי ובלי פרטים אישיים, כדי שנדע מה לשפר.
• משתמש אורחבמשחק מקוון השרת מזהה את המכשיר במזהה אקראי, בלי הרשמה.
• הכינוי ציבוריהכינוי מופיע בטבלת השיאים שכולם רואים, והיריב בדו־קרב רואה אותו.

המשחק המלא: המסע בתוך הספר

הגרסה המלאה של שומרי המילים שומרת הכול במכשיר שלך בלבד, באחסון המקומי של הדפדפן (localStorage), ולא בעוגיות. אין בה חשבון ואין שרת של המשחק. באתר בלבד (לא באפליקציה ולא בגרסה למחשב) היא סופרת שימוש בעזרת Google Analytics, כמו שמתואר בסעיף «סטטיסטיקה»: בלי שם הגיבור, בלי המילים ובלי שום טקסט שכתבת.

• המסע: ההתקדמות בלוח, העולמות שנפתחו, החפצים והקלפים באלבום.
• הגיבור: השם שהילד או הילדה בוחרים, ובן או בת.
• הגדרות: צלילים, מסך מלא, רמת קושי ושפה.

עד שלושה שחקנים יכולים לשחק באותו מכשיר, ולכל אחד שמירה משלו. אפשר למחוק שחקן או להתחיל מחדש בכפתור «שחקנים» בדף הבית, או למחוק את נתוני האתר בהגדרות הדפדפן.

המשחק מוריד רק את הקבצים שלו מהאתר: תמונות, צלילים וסרטונים. חלק מהם יורדים מראש כדי שהלוח ייפתח מהר. כפתורי השיתוף בדף הבית פותחים את השיתוף של המכשיר או את WhatsApp עם קישור לאתר, רק אחרי לחיצה.

הקבצים מוגשים משירות האחסון Cloudflare Pages, כמו שמפורט בסעיף «שירותים חיצוניים». Google Analytics משמש גם את המסע, לסטטיסטיקה בלבד. שאר השירותים שם, ה־Supabase של טבלאות השיאים והדו־קרב ו־WhatsApp, שייכים למשחק הראשון (הקדמה), ל«אתגר היום» ולדו־קרב, ולא למסע שבתוך הספר.

האפליקציה בחנויות

באפליקציה של שומרי המילים ל־Android ול־iPhone משחקים בכל המסע במכשיר עצמו. היא לא מתחברת לשרת של המשחק, אין בה דו־קרב או טבלת שיאים ציבורית, ושום מידע מהמשחק לא נשלח ממנה. השמירות, השיאים וההגדרות נשמרים באפליקציה בלבד, והסרת האפליקציה מוחקת אותם.

קישורים שיוצאים מהמשחק, כמו הדפים האלה או כתובת המייל, נפתחים רק אחרי שמבוגר עונה על שאלה.

מי אחראי על המידע

המשחק מפותח ומופעל על ידי ים שחם. לכל שאלה או בקשה בנושא פרטיות אפשר לכתוב אל [email protected].

מה נשמר במכשיר שלך

המשחק עצמו שומר מידע באחסון המקומי של הדפדפן (localStorage), ולא בעוגיות (על העוגייה של Google Analytics, ראו «סטטיסטיקה» בהמשך). המידע הזה נשאר אצלך ולא נשלח לשום מקום בפני עצמו:

• השמירות של המסע: עד שלושה שחקנים, השלב, הניקוד, הגבישים והחפצים.
• הפרופיל: הכינוי והדמות שבחרת (בן או בת).
• שיאים במכשיר: עשר התוצאות הטובות, עם הכינוי, הניקוד והמילה הטובה.
• הגדרות: צלילים, עוצמת מוזיקה והאם כבר ראית את ההדרכה.
• חיבור לשרת: מזהה האורח והאסימון שלו, והעתק של המסע המקוון עד שהוא נשלח לשרת.

כדי למחוק את כל אלה, מוחקים את נתוני האתר בהגדרות הדפדפן. שמירה בודדת אפשר למחוק גם ממסך הבית של המשחק.

מה נשלח לשרת

כשיש חיבור לאינטרנט, המסע נבדק בשרת כדי שטבלת השיאים תהיה הוגנת. בלי חיבור, המשחק עובד במכשיר בלבד ושום דבר מזה לא נשלח.

מה רואים אחרים

• טבלת השיאים פתוחה לכל מי שנכנס לאתר. מוצגים בה הכינוי, הניקוד, מספר המילים, המילה הטובה ביותר והתאריך.
• בדו־קרב היריב רואה את הכינוי, הדמות, החיים והמילים שלך, ובסוף הקרב גם את הניקוד.

כדאי לבחור כינוי שלא מגלה מי אתם: בלי שם מלא, כתובת, בית ספר או מספר טלפון. כינוי פוגעני או כזה שחושף פרטים אישיים עלול להימחק מהטבלה.

מה לא נאסף

• מייל, טלפון, כתובת או תאריך לידה.
• מיקום, אנשי קשר, מיקרופון, מצלמה או תמונות.
• פרסומות, עוגיות פרסום או דיווחי שגיאות לגורם חיצוני.

המידע לא נמכר ולא מועבר לאף אחד לצורכי שיווק.

שירותים חיצוניים

המשחק נשען על כמה שירותים. כמו כל שרת באינטרנט, הם רואים את כתובת ה־IP ואת סוג הדפדפן, ושומרים אותם ביומני גישה לתקופה קצרה לצורכי אבטחה ותפעול, לפי המדיניות שלהם:

• Cloudflare Pages (רשת שרתים עולמית): מארח את קבצי האתר. כמו כל אתר, הוא רואה נתונים טכניים של כל בקשה, כמו כתובת IP וסוג הדפדפן, כדי להגיש את הדפים.
• Supabase (שרתים בגרמניה): מסד הנתונים של המסעות, טבלאות השיאים, «אתגר היום», ההצבעה והדו־קרב.
• Google Analytics (Google): סטטיסטיקת שימוש, כמו שמתואר בסעיף «סטטיסטיקה».
• WhatsApp: רק אם בחרת לשלוח הזמנה לדו־קרב או לשתף תוצאה. נשלחים הקישור והטקסט שמוצג לך לפני השליחה.

כלומר, חלק מהמידע נשמר בשרתים מחוץ לישראל.

סטטיסטיקה

כדי לדעת אילו חלקים במשחק אהובים ואילו קשים מדי, האתר משתמש ב־Google Analytics. הוא סופר ביקורים ופעולות, למשל כמה שחקנים חדשים התחילו את המסע, כמה הגיעו ללוח של כל עולם, כמה קרבות ומשחקונים התחילו והסתיימו בניצחון, כמה נכנסו ל«אתגר היום», באיזה שלב עצרו, כמה סיימו ובכמה כוכבים, ואם הגיעו מקישור ששותף. נשלחים גם שפת המשחק וסוג המכשיר (טלפון, טאבלט או מחשב).

• מה לא נשלח: הכינוי, שם הגיבור, המילים, תוצאות לפי שם או כל טקסט שכתבת.
• עוגייה: Google Analytics שומר בדפדפן עוגייה עם מזהה אקראי, כדי להבחין בין ביקור ראשון לביקור חוזר. Google רואה את כתובת ה־IP ואת סוג הדפדפן, ושומר את הנתונים לפי המדיניות שלו.
• באפליקציה ובגרסה למחשב אין סטטיסטיקה כלל.
• אפשר לחסום: חוסם פרסומות או מחיקת העוגיות בהגדרות הדפדפן עוצרים את הספירה, והמשחק ממשיך לעבוד כרגיל.

ילדים

המשחק מתאים לילדים, ולכן הוא לא מבקש שום פרט מזהה. אם ילד משחק באינטרנט, מומלץ שהורה יעזור לו לבחור כינוי ויסביר שהכינוי מופיע בטבלה ציבורית. הורה יכול לבקש למחוק את המידע של ילדו, כמו שמתואר בהמשך.

כמה זמן שומרים

• חדרי דו־קרב נמחקים כיום אחרי הפעילות האחרונה, יחד עם השחקנים והמילים שבהם.
• מסעות מאומתים ותוצאות בטבלה נשמרים כל עוד המשחק פועל, או עד שמבקשים למחוק אותם.
• מה שבמכשיר נשאר עד שמוחקים אותו.

הזכויות שלך

לפי חוק הגנת הפרטיות אפשר לבקש לעיין במידע, לתקן אותו או למחוק אותו, למשל להסיר תוצאה מהטבלה או למחוק את המסעות שנשמרו בשרת.

כדי לבקש, כתבו אל [email protected] ופרטו את הכינוי, את התאריך המשוער ואת מה שתרצו לשנות. המשתמש אנונימי, ולכן ייתכן שנבקש פרט נוסף כדי לוודא שהמסע באמת שלכם.

אבטחה

כל התקשורת עם השרת מוצפנת (HTTPS). הדפדפן לא ניגש ישירות לטבלאות: כל פעולה עוברת דרך פונקציות בשרת שבודקות שהיא מותרת, והתוצאה בטבלה נרשמת רק אחרי שהשרת שיחזר את המסע. אין שיטה מושלמת, אבל המידע שנשמר מצומצם מלכתחילה.

שינויים במדיניות

אם המשחק יתחיל לאסוף מידע אחר, הדף יעודכן לפני כן, והתאריך בראש הדף ישתנה.