מדיניות פרטיות

ליגת יוחנני היא אפליקציה פרטית לתיאום משחקי כדורגל שכונתיים, איזון קבוצות ודירוג שחקנים. ההצטרפות היא בהזמנה בלבד. האפליקציה מופעלת על ידי מנהלי ליגת יוחנני ("אנחנו"). היא לא עסק מסחרי, אין בה תשלומים ואין בה פרסומות.

המדיניות מסבירה איזה מידע אנחנו אוספים, למה, מי רואה אותו ומה הזכויות שלכם, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ולתקנות שלפיו.

• מספר טלפון. משמש לכניסה עם קוד חד-פעמי ב-SMS, ולשליחת התראות על משחקים.
• שם. מנהל הליגה מזין אותו כשהוא מזמין אתכם.
• תמונת פרופיל. לא חובה. אתם מעלים אותה בעצמכם.
• נתוני משחק. אישורי הגעה, שיבוץ לקבוצות, שערים, בישולים, פנדלים ותוצאות.
• דירוגים. הדירוגים שאתם נותנים לשחקנים אחרים, הדירוגים שהם נותנים לכם, וכרטיס השחקן שמחושב מהם.
• הודעות בצ׳אט של האירועים, דיווחים על הודעות, ורשימת השחקנים שחסמתם.
• פניות בטופס "שאלה / הצעה / תלונה". הפניות נשמרות בלי שום פרט מזהה, כך שגם אנחנו לא יודעים מי שלח אותן.
• מידע טכני. זמני כניסה, סוג הדפדפן או המכשיר, יומן של פעולות שביצעתם באפליקציה (למשל "אישר הגעה"), והרשמה להתראות דחיפה אם אישרתם אותן.

אין חובה חוקית למסור לנו מידע. בלי מספר טלפון אי אפשר להתחבר. בלי תמונה אפשר להשתמש באפליקציה כרגיל.

• זיהוי והתחברות לחשבון.
• ניהול משחקים, רשימות הגעה ורשימות המתנה.
• איזון קבוצות אוטומטי, טבלאות וכרטיסי שחקן.
• שליחת התראות על משחקים, הודעות בצ׳אט ושחקנים חדשים.
• אבטחה, איתור תקלות ומניעת שימוש לרעה, למשל זיהוי דירוגים לא הוגנים.

אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום ולא יוצרים פרופילים שיווקיים.

• שחקנים אחרים בליגה רואים את השם, התמונה, הנוכחות, התוצאות והודעות הצ׳אט שלכם. הם רואים את המספרים בכרטיס שלכם רק אם המנהל פתח את החשיפה, ורק אם לא ביטלתם את האפשרות "הצגת הנתונים שלי לשחקנים אחרים".
• דירוגים אנונימיים לשאר השחקנים. מנהל-העל רואה מי דירג את מי, כדי לזהות דירוגים לא הוגנים ולהחריג אותם.
• מנהלי הליגה רואים נתוני ניהול: נוכחות, דיווחים על הודעות, ויומן פעולות (מי ביצע איזו פעולה ומתי).
• תמונת הפרופיל נשמרת בכתובת שאינה מוגנת בסיסמה. מי שמחזיק בקישור הישיר לתמונה יכול לצפות בה.
• שיתוף בוואטסאפ קורה רק כשאתם לוחצים על כפתור שיתוף. האפליקציה לא שולחת לוואטסאפ שום מידע בעצמה.

כדי להפעיל את השירות אנחנו נעזרים בספקים הבאים. השרתים שלהם נמצאים מחוץ לישראל. כל ספק מקבל רק את מה שנדרש לתפקיד שלו:

• Supabase: מסד הנתונים, ההתחברות ואחסון התמונות.
• Vercel: אחסון האפליקציה והפעלתה. כמו כל שרת אינטרנט, הוא רושם בקשות רשת, כולל כתובת IP.
• Twilio: שליחת קודי כניסה והתראות ב-SMS. מקבל את מספר הטלפון ואת תוכן ההודעה.
• Sentry: ניטור תקלות. כשמשהו נשבר, נשלח דוח טכני עם מזהה פנימי של המשתמש, בלי שם ובלי טלפון.
• שירות ההתראות של הדפדפן או המכשיר (Google, Apple או Mozilla): מעביר התראות דחיפה, אם אישרתם אותן.
• UptimeRobot: בודק שהאתר זמין. לא מקבל מידע אישי.

הגופנים נטענים מהשרת שלנו, ולא משרתים של Google.

האפליקציה משתמשת רק בקוקיז הכרחיים:

• קוקי ההתחברות (שמתחיל ב-sb-) משאיר אתכם מחוברים.
• קוקי סשן (session_id) משייך פעולות לכניסה הנוכחית ביומן הפעולות.
• אחסון מקומי בדפדפן זוכר אם סגרתם את ההודעה על התקנת האפליקציה.

אין קוקיז של פרסום, מעקב או סטטיסטיקה (כמו Google Analytics או פיקסלים של רשתות חברתיות). לכן אין באנר הסכמה לקוקיז. אי אפשר לכבות את הקוקיז ההכרחיים בלי לפגוע בהתחברות.

המידע מועבר בחיבור מוצפן (HTTPS). הגישה למסד הנתונים מוגבלת בהרשאות לפי משתמש. אין סיסמאות, והכניסה נעשית בקוד חד-פעמי. אין מערכת מאובטחת לחלוטין. אם נגלה פגיעה באבטחת המידע, נפעל לפי הדין.

המידע נשמר כל עוד החשבון פעיל. כשמוחקים חשבון נמחקים: הטלפון, התמונה, הודעות הצ׳אט, ההתראות, ההרשמות להתראות ופרטי המכשיר מהכניסות. השם מוחלף ב"שחקן שנמחק". תוצאות המשחקים והדירוגים נשארים בצורה אנונימית, כדי שהטבלאות וההיסטוריה של שאר השחקנים לא יישברו. יומן הפעולות הטכני נשמר לצורכי אבטחה.

• לעיין במידע שנשמר עליכם, ולבקש לתקן מידע שגוי (סעיפים 13 ו-14 לחוק).
• למחוק את החשבון בעצמכם, בכל רגע: "הכרטיס שלי" ← "מחיקת החשבון".
• להסתיר את המספרים שלכם משחקנים אחרים, ולבטל התראות דחיפה.
• להתלונן לרשות להגנת הפרטיות, אם לדעתכם הפרנו את החוק.

לבקשות עיון, תיקון או מחיקה אפשר לפנות ישירות מול מנהל הליגה.

השירות מיועד לבני 18 ומעלה. אם נגלה שנפתח חשבון לקטין בלי הסכמת הורה, נמחק אותו.

אם נשנה את המדיניות באופן מהותי, נעדכן את התאריך למעלה ונבקש מכל השחקנים לאשר אותה מחדש בכניסה הבאה.

לשאלות על פרטיות אפשר לפנות ישירות מול מנהל הליגה.