כך אנחנו מטפלים בנתונים שלכם

1אילו נתונים אנחנו מעבדים

1. פרופיל שחקן והתקדמות. בשימוש הראשון אתם מקבלים אוטומטית מזהה שחקן אנונימי (מחרוזת תווים אקראית, בלי שם או כתובת אימייל). תחתיו אנחנו שומרים את ההתקדמות שלכם במשחק: פאזלים שפתרתם, שלבים, רצפים (streaks), נתוני משחק כמו מילים שמצאתם בכל שפה, בולים שהשגתם, שפת הבית שבחרתם, והקמע והמסגרת שבחרתם. כל זה נשמר במכשיר שלכם ובמסד הנתונים שלנו בענן, כדי שההתקדמות שלכם תעבור איתכם למכשיר חדש.

2. חשבון אופציונלי. אפשר לקשר את הפרופיל שלכם לחשבון Olympheon דרך "להמשיך עם Apple" או "להמשיך עם Google". במקרה כזה אנחנו מעבדים בנוסף: את כתובת האימייל שלכם, את השם ש-Apple או Google מעבירות, ואת שם המשתמש שבחרתם בעצמכם. פונקציות החברים מעבדות את הקישור בין החשבון שלכם לחשבונות של החברים שלכם.

3. למצוא את השחקן שלכם במכשיר חדש. גם בלי להתחבר עם Apple או Google, אתם מוצאים את השחקן שלכם במכשיר חדש או אחרי התקנה מחדש. ב-iOS, אחרי שבחרתם שם משתמש, האפליקציה שומרת מפתח אקראי (43 תווים, בלי מידע אישי) במחזיק המפתחות של iCloud שלכם, בקבוצה שרק האפליקציות של Olympheon (Words with Mia, Mio Path ו-SudoMio) יכולות לקרוא. מחזיק המפתחות הזה שייך ל-Apple ועובר מוצפן למכשירי Apple האחרים שלכם אם מחזיק המפתחות של iCloud מופעל. ב-Android זה קורה רק אם אתם אומרים כן בכרטיס השמירה אחרי שבחרתם את השם שלכם. אז אנחנו מקשרים דרך Google Play Games פרסונה אקראית ואסימון אקראי (בלי מידע אישי) לחשבון Play Games שלכם, גם אם אין לכם פרופיל Play Games. Google שומרת את הקישור הזה לפי מדיניות הפרטיות של Google שלה, ואתם מנהלים אותו גם בהגדרות של Google Play Games. אם הוא לא מתחדש, הוא פג אחרי 400 יום לכל היותר. אם אתם מכבים את זה בפרופיל שלכם או מוחקים את החשבון, אנחנו מסירים את הקישור אצל Google. אנחנו שומרים ליד מזהה השחקן שלכם רק גיבוב (hash) של המפתח, וב-Android גיבוב של האסימון ושל הפרסונה. בהתקנה חדשה האפליקציה מחפשת בעזרתם את החשבון שלכם ושואלת עם "ברוכים השבים" אם אתם רוצים להמשיך. כדי להמשיך מספיקה הקשה אחת, ובלי ההקשה הזו אף פעם לא מתחלף חשבון. בפרופיל שלכם אפשר גם ליצור קוד קישור של שישה תווים (או קוד QR) כדי להמשיך לשחק במכשיר אחר. הוא תקף לעשר דקות ועובד פעם אחת. גם ממנו אנחנו שומרים רק גיבוב, וקודים שפג תוקפם אנחנו מנקים מדי יום.

4. רכישות. התשלומים מתבצעים במלואם דרך Apple (App Store) או Google (Google Play). אנחנו אף פעם לא רואים ולא שומרים פרטי כרטיס תשלום או חשבון בנק. כדי לקשר את הרכישות שלכם (כרטיסים וחוברות פאזלים) לפרופיל שלכם, המערכות שלנו מעבדות: את המוצר שנרכש, את הסטטוס ואת תאריך הסיום של מנוי, את החנות (Apple או Google), ומזהה קישור פסאודונימי (מזהה השחקן שלכם). לשם כך אנחנו משתמשים ב-RevenueCat כמעבד (ראו למטה).

5. נתונים טכניים. בזמן השימוש באפליקציה המערכות שלנו מעבדות נתונים טכניים מוגבלים שנחוצים כדי שהאפליקציה תעבוד: גרסת האפליקציה, מערכת ההפעלה והגרסה שלה, שפת המכשיר ואזור הזמן, ויומנים טכניים של בקשות לשרת (כולל כתובת IP, שנשמרת לזמן קצר לצורכי אבטחה ומאבק בשימוש לרעה). אם אישרתם התראות, אנחנו שומרים גם אסימון push של המכשיר שלכם, כדי שנוכל לשלוח לכם הודעה, למשל כשיש תשובה לדיווח שלכם לתמיכה.

6. נתוני שימוש ודיווח שגיאות. כדי לשפר את האפליקציה אנחנו מודדים איך משתמשים בה: באילו מסכים אתם צופים, אילו שלבים ואתגרים יומיים אתם מתחילים ומסיימים, איזו שפה אתם בוחרים והאם אתם צופים בעמוד חנות, יחד עם מאפיינים טכניים (גרסת האפליקציה, סוג המכשיר, מערכת ההפעלה) והודעות שגיאה (קריסות). בסשן הראשון אחרי ההתקנה אנחנו גם מקליטים את הסשן: סדרה של צילומי מסך של מה שקורה על המסך שלכם בזמן המשחק, כדי שנוכל לראות איפה שחקנים חדשים נתקעים. מה שאתם מקלידים בעצמכם (שם המשתמש שלכם, הודעה בזמן שיתוף) הופך שם לבלתי קריא. טקסט אחר על המסך נשאר קריא, כמו שמות המשתמש של שחקנים אחרים בטבלת דירוג או ברשימת החברים שלכם. הנתונים האלה מקושרים למזהה השחקן הפסאודונימי שלכם, לא לשם או לכתובת האימייל שלכם, ונשמרים בתוך האיחוד האירופי. תמיד אפשר לכבות את המדידה הזו באפליקציה (הגדרות > פרטיות > נתוני שימוש). המשחק ממשיך לעבוד כרגיל. באזור הכלכלי האירופי ובבריטניה המדידה נפסקת גם אם לא נתתם הסכמה במסך ההסכמה שלנו.

7. רק במכשיר שלכם. העדפות כמו סגנון הלוח, עזרה לעיוורון צבעים והגדרות צליל נשארות מקומית במכשיר שלכם ולא נשלחות אלינו. תזכורות לשחק מתוזמנות מקומית במכשיר שלכם. האפליקציה משתמשת במצלמה רק כדי לסרוק את קוד ה-QR של חבר: זה קורה במכשיר שלכם ושום תמונה לא נשלחת אלינו. האפליקציה מבקשת גישה לתמונות שלכם רק אם אתם רוצים לצרף צילום מסך לדיווח לתמיכה.

8. דיווחים לתמיכה. אם אתם שולחים לנו דיווח דרך האפליקציה (ליצור קשר), אנחנו מעבדים את מה שמילאתם בעצמכם: סוג הדיווח, התיאור שלכם, ההודעות שאתם שולחים אחר כך בשיחה, ואם צירפתם, צילום מסך. כדי שנוכל לעזור לכם אנחנו שולחים יחד איתו הקשר טכני: גרסת האפליקציה, סוג המכשיר ומערכת ההפעלה, הגדרות שפה ותצוגה, אזור זמן, ההתקדמות שלכם בקווים כלליים (כמו השלב הגבוה ביותר שלכם והרצף שלכם), האם יש לכם כרטיס, ובדיווח על שלב, באיזה שלב מדובר. הדיווח מקושר למזהה השחקן שלכם, כדי שהתשובה תגיע אליכם באפליקציה. אם אתם שולחים לנו מייל, אנחנו מעבדים את כתובת האימייל שלכם ואת תוכן ההודעה. כדי לענות על דיווחים מהר יותר, אנחנו נותנים לעוזר הבינה המלאכותית Claude של Anthropic לקרוא ולתרגם אותם, והוא גם יכול להציע תשובה. אדם מהצוות שלנו בודק כל תשובה ושולח אותה בעצמו.

9. האתר הזה. ב-wordswithmia.com אנחנו מודדים ביקורים עם PostHog, בלי עוגיות ובלי פרופיל לכל מבקר: מה שאנחנו מודדים נעלם ברגע שאתם סוגרים את העמוד. בעמוד שבו אפשר לשחק בדפדפן עשויה לרוץ הקלטת סשן. אם אתם לוחצים על כפתור הורדה, אנחנו סופרים את הלחיצה הזו עם קוד שאנחנו גוזרים מחדש כל יום מכתובת ה-IP ומהדפדפן שלכם. את כתובת ה-IP עצמה אנחנו לא שומרים בתהליך הזה. אם אתם מתחילים את הפרופיל שלכם באתר (שם, קמע ושפה), אנחנו שומרים את הבחירות האלה 15 דקות תחת קוד קצר, כדי שהאפליקציה תוכל לקלוט אותן. אחר כך הן נעלמות. Cloudflare Turnstile בודק בתהליך הזה שאתם לא בוט.

10. כרטיסי שיתוף. אם אתם משתפים מהאפליקציה הזמנה או הישג, האפליקציה יכולה להעלות לשרת שלנו את הכרטיס שהיא מציירת לשם כך (תמונה, לפעמים סרטון קצר). מי שפותח את הקישור שלכם רואה את הכרטיס הזה כתצוגה מקדימה. הכרטיס מציג רק את מה שאתם משתפים בעצמכם. אנחנו שומרים כרטיס 365 יום.

2פרסומות

הגרסה החינמית של האפליקציה מציגה פרסומות דרך Google AdMob: פרסומות קצרות בין שני שלבים, ופרסומות שאתם בוחרים לצפות בהן בעצמכם בתמורה לרמז או להזדמנות שנייה.

גם בלי ההסכמה שלכם, Google מעבדת לשם כך נתונים טכניים: כתובת ה-IP שלכם (שממנה נגזרים מדינה או אזור), מאפייני מכשיר ואפליקציה, ומזהים מוגבלים שנחוצים כדי להציג פרסומת, לאכוף מגבלות תדירות ולהיאבק בהונאות. זו הסיבה שאיננו יכולים לומר שבלי הסכמה לא מעובד שום דבר: הפרסומות אז אינן מותאמות אישית, אבל גם לא לגמרי בלי נתונים.

רק אם אתם נותנים לכך הסכמה מפורשת (ב-iOS דרך בקשת ההסכמה של Apple בנושא מעקב, באיחוד האירופי דרך מסך ההסכמה שלנו), Google משתמשת במזהה הפרסום של המכשיר שלכם כדי להתאים פרסומות אישית ולמדוד אותן. תמיד אפשר לבטל את ההסכמה הזו: באפליקציה דרך הגדרות > פרטיות > בחירות פרטיות לפרסומות, וב-iOS גם דרך הגדרות > פרטיות ואבטחה > מעקב.

עם כרטיס הבית או כרטיס העולם, או בחוברת שקניתם, האפליקציה לא מציגה פרסומות ביניים. הפרסומות שאתם בוחרים בעצמכם (בשביל רמז או הזדמנות שנייה) נשארות זמינות, גם למנויים.

3לאיזו מטרה ועל איזה בסיס חוקי

• אספקת המשחק (שמירת ההתקדמות, סנכרון בין מכשירים, פתיחת רכישות): נחוץ לביצוע ההסכם.
• למצוא את השחקן שלכם במכשיר חדש (המפתח במחזיק המפתחות של iCloud שלכם, קוד הקישור): ביצוע ההסכם, כדי שתקבלו בחזרה את ההתקדמות שלכם ולא ייווצר חשבון שני. לקישור עם Google Play Games ב-Android גם ההסכמה שלכם, שאתם נותנים בכרטיס השמירה ומבטלים שוב בפרופיל שלכם.
• עזרה בשאלה או בבעיה (דיווחים לתמיכה ואימייל): ביצוע ההסכם, ביוזמתכם.
• אבטחה ומאבק בשימוש לרעה (יומנים טכניים, אימות רכישות): אינטרס לגיטימי.
• שיפור האפליקציה והאתר (נתוני שימוש, הקלטות סשן, דיווח שגיאות): אינטרס לגיטימי, ובאזור הכלכלי האירופי ובבריטניה רק אם לא סירבתם במסך ההסכמה שלנו. תמיד אפשר לכבות את זה דרך הגדרות > פרטיות > נתוני שימוש, בלי השלכות על המשחק.
• פונקציות אופציונליות (חשבון, חברים, כרטיסי שיתוף, התחלת הפרופיל שלכם באתר): ביצוע ההסכם, ביוזמתכם.
• הצגת פרסומות בגרסה החינמית: נחוץ לביצוע ההסכם, כי האפליקציה החינמית ממומנת על ידן.
• פרסומות מותאמות אישית: רק בהסכמתכם, ואפשר לבטל אותה תמיד ובלי השלכות על המשחק.

אנחנו לא משתמשים בנתונים שלכם לקבלת החלטות אוטומטית שיש לה השלכות משפטיות, ואנחנו לא מוכרים אותם.

4מי עוד מעורב

• Google Firebase (Google Ireland Ltd / Google LLC): התחברות והודעות push, וגם מסד הנתונים שגרסאות ישנות יותר של האפליקציה עדיין משתמשות בו. הצהרת הפרטיות של Google
• שירותי Google Play Games (Google Ireland Ltd / Google LLC): רק ב-Android ורק אם אתם אומרים כן בכרטיס השמירה, הקישור שבעזרתו אתם מוצאים את השחקן שלכם במכשיר חדש. את הקישור הזה אתם מנהלים גם בהגדרות של Google Play Games. הצהרת הפרטיות של Google
• RevenueCat, Inc. (ארה״ב): ניהול מנויים ורכישות, מקושר למזהה השחקן הפסאודונימי שלכם. הצהרת הפרטיות של RevenueCat
• PostHog, Inc. (ארה״ב, אחסון בשרתים באיחוד האירופי): נתוני שימוש, הקלטות סשן ודיווח שגיאות. הצהרת הפרטיות של PostHog
• Cloudflare, Inc. (ארה״ב): השרתים של האפליקציה, האחסון של צילומי מסך בדיווחים ושל כרטיסי שיתוף, האירוח של האתר הזה ובדיקת הבוטים (Turnstile). הצהרת הפרטיות של Cloudflare
• PlanetScale, Inc. (ארה״ב, אחסון בפרנקפורט): מסד הנתונים עם הפרופיל, ההתקדמות, החשבון, החברים והדיווחים שלכם לתמיכה. הצהרת הפרטיות של PlanetScale
• Anthropic PBC (ארה״ב): עוזר הבינה המלאכותית Claude, שקורא דיווחים לתמיכה, מתרגם אותם ומציע תשובה. אדם שולח את התשובה. הצהרת הפרטיות של Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC): האימייל שלנו, כלומר גם ההודעות שאתם שולחים לנו במייל.
• Apple ו-Google Play: תשלומים והפצת האפליקציה, לפי התנאים והצהרות הפרטיות שלהם. המפתח למציאת השחקן שלכם נמצא במחזיק המפתחות של iCloud שלכם, ולכן Apple אינה מעבד מטעמנו לצורך זה.
• Google AdMob (Google Ireland Ltd / Google LLC): הצגת פרסומות, מדידתן ומאבק בהונאות. לגבי פרסומות מותאמות אישית, Google לא פועלת כמעבד אלא כבקר נתונים עצמאי. איך Google משתמשת בנתוני פרסום
• AppsFlyer Ltd. (ישראל ומדינות אחרות שבהן AppsFlyer או מעבדי המשנה שלה פעילים): ייחוס ומדידת קמפיינים. לאחר ההסכמה שלכם AppsFlyer יכולה לעבד את ה-IDFA או ה-GAID ולקשר אותם למזהה השחקן הפסאודונימי שלכם, יחד עם התקנות, סשנים, אבני דרך בהתקדמות, הכנסות מפרסומות ואירועי רכישה. מדיניות הפרטיות של AppsFlyer
• Meta Platforms Ireland Ltd. (אירלנד, עם עיבוד בארה״ב): מדידת התקנות מפרסומות ב-Facebook וב-Instagram. רק מחוץ לאזור הכלכלי האירופי ולבריטניה, ורק אם לא כיביתם את נתוני השימוש, האפליקציה מדווחת ל-Meta שהיא נפתחה, עם ה-IDFA (ב-iOS לאחר ההסכמה שלכם) או ה-GAID. דרך AppsFlyer מקבלת Meta בנוסף אבני דרך בהתקדמות (סיום המדריך, הגעה לשלבים מסוימים בשביל המילים, בחירת שם השחקן שלכם אחרי שלב 5) ואירועי רכישה, כדי למדוד את הקמפיינים האלה ולשפר אותם. במדינות בארה״ב שיש להן חוק פרטיות משלהן, Meta משתמשת בנתונים האלה באופן מוגבל (Limited Data Use). מדיניות הפרטיות של Meta

עם מעבדים אנחנו חותמים על הסכמי עיבוד נתונים. חלק מהמעבדים (ביניהם AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic ו-Google LLC) מעבדים נתונים בארצות הברית או ממנה. ההעברה הזו מבוססת על מסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב (EU-US Data Privacy Framework) ו/או על הסעיפים החוזיים התקניים האירופיים (SCC).

5כמה זמן אנחנו שומרים נתונים

• התקדמות במשחק ופרופיל: כל עוד אתם משתמשים במשחק. אם אתם מוחקים את החשבון או מבקשים מחיקה, אנחנו מוחקים את הנתונים מהמערכות הפעילות תוך 30 יום.
• מציאת השחקן שלכם: את הגיבובים של המפתח שלכם ושל הקישור ל-Play Games אנחנו שומרים עד שאתם מוחקים את החשבון. אז אנחנו מוחקים אותם מיד ומסירים גם את הקישור אצל Google. קודי קישור וכרטיסי גישה חד-פעמיים תקפים לעשר דקות לכל היותר, ואנחנו מנקים אותם מדי יום.
• רישומי רכישות: כל עוד חלות חובות שמירה על פי חוק (מס), ולאחר מכן הם נמחקים.
• דיווחים לתמיכה: עד שאתם מוחקים את החשבון או מבקשים מאיתנו למחוק אותם. צילום מסך שצורף נעלם יחד עם הדיווח. אימייל ששלחתם לנו אנחנו שומרים עד שאתם מבקשים מחיקה.
• יומנים טכניים: 12 חודשים לכל היותר, יומני אבטחה לזמן הקצר ביותר שסביר.
• נתוני שימוש ודיווחי שגיאות: ב-PostHog עד 7 שנים, מקושרים למזהה השחקן הפסאודונימי שלכם. הקלטות סשן: 30 יום. אם אתם מבקשים מאיתנו מחיקה באימייל, אנחנו מוחקים גם את הנתונים האלה.
• אתר: ההתחלה שלכם באתר 15 דקות, כרטיס שיתוף 365 יום. הסטטיסטיקה של האתר אינה מקושרת לאדם.
• נתוני פרסום: אותם אנחנו לא שומרים בעצמנו. אנחנו רואים רק דיווח מצטבר (כמויות, לא אנשים). על תקופת השמירה של הנתונים הבסיסיים חלה מדיניות השמירה של Google.
• נתוני ייחוס ב-AppsFlyer: נתונים ברמת המשתמש נשמרים לזמן מוגבל בהתאם לסוג האינטגרציה ולכללים של רשת הפרסום הרלוונטית. דוחות מצטברים AppsFlyer שומרת עד 25 חודשים. בקשת מחיקה אנחנו מעבירים גם ל-AppsFlyer.

6הזכויות שלכם

לפי ה-GDPR יש לכם זכות לעיון, תיקון, מחיקה, הגבלה וניידות של הנתונים שלכם, וזכות להתנגד לעיבוד על בסיס אינטרס לגיטימי. הסכמה (למשל לפרסומות מותאמות אישית) אפשר לבטל תמיד. לשם כך שלחו מייל אל privacy@wordswithmia.com. אנחנו עונים תוך חודש. אפשר גם להגיש תלונה לרשות ההולנדית להגנת נתונים, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

את החשבון והנתונים שלכם אפשר למחוק ישירות באפליקציה דרך הגדרות > חשבון, או באימייל אל privacy@wordswithmia.com. את הקישור ל-Google Play Games מכבים בנפרד בפרופיל שלכם. גם אז אנחנו מסירים אותו אצל Google.

7ילדים

Words with Mia מיועד לשחקנים בני 13 ומעלה ואינו אפליקציה לילדים. אם אתם גרים בהולנד ואתם מתחת לגיל 16, השתמשו בפונקציות החשבון האופציונליות רק בהסכמת הורה או אפוטרופוס. אנחנו לא אוספים ביודעין נתונים של ילדים מתחת לגיל 13. אם נגלה שזה בכל זאת קרה, נמחק את הנתונים האלה.

8שינויים

אנחנו מעדכנים את המדיניות הזו כשהאפליקציה או נותני השירות שלנו משתנים. התאריך למעלה מראה מתי זה קרה לאחרונה, והגרסה העדכנית נמצאת תמיד בעמוד הזה. אם שינוי מחייב הסכמה חדשה, נבקש אותה באפליקציה.