מדיניות פרטיות
עדכון אחרון: [OWNER: תאריך]. המפעיל (בעל השליטה במאגר): [OWNER: שם משפטי וכתובת]. פניות בנושא פרטיות: hello.censoos@gmail.com.
בקצרה
- משחקים בלי חשבון. אנחנו יוצרים לדפדפן שלכם זהות אורח אקראית ואנונימית. איננו מבקשים שם, מייל, טלפון או תאריך לידה.
- אנחנו שומרים את התשובות, הניחושים, הנקודות והסבבים שלכם, מקושרים לזהות האורח.
- אף אחד אחר לא רואה את התשובות האישיות שלכם. שחקנים אחרים רואים רק סיכומים ואחוזים, ורק אחרי שענו בעצמם. אין פרופילים ציבוריים של שחקנים.
- איננו מוכרים את המידע שלכם ואיננו מעבירים היסטוריית הצבעות מזוהה, איננו מציגים פרסומות ואיננו עוקבים אחריכם באתרים אחרים. כרגע איננו משתמשים בכלי אנליטיקה או פרסום.
- ספק ההתחברות שלנו רושם את כתובת ה־IP וסוג הדפדפן של כל חיבור אורח, כחלק מהפעלה מאובטחת של ההתחברות. איננו משתמשים בהם כדי לזהות שחקנים או לנתח תשובות. נגד ניצול לרעה של שליחת משפטים אנחנו משתמשים רק בקוד מעורבב שמתחלף מדי יום.
מה אנחנו אוספים ולמה
| מה | מתי | למה | לכמה זמן |
|---|---|---|---|
| זהות אורח (מזהה אקראי) ואסימון חיבור, בעוגייה בדפדפן | כשמתחילים לשחק | כדי שהמשחק יעבוד וכדי שאותו אורח לא יענה פעמיים | [OWNER / LEGAL: משך שמירה לאורחים לא פעילים. כיום אין מחיקה אוטומטית.] |
| רישום החיבור אצל ספק ההתחברות (Supabase Auth): כתובת ה־IP וסוג הדפדפן של החיבור | כשחיבור אורח מתחיל ובזמן השימוש בו | התחברות מאובטחת ומניעת ניצול לרעה | כל עוד החיבור קיים [OWNER / LEGAL: האם לקצר] |
| הצהרת גיל (שאישרתם 16+, בלי גיל ובלי תאריך לידה) | פעם אחת, במכשיר הזה | כדי להחיל את מדיניות הגיל | בדפדפן שלכם בלבד |
| בדיקת בוטים (Cloudflare Turnstile) | כשנוצרת זהות אורח | כדי למנוע חשבונות אוטומטיים | מעובד ב־Cloudflare; אנחנו מקבלים רק תשובה של עבר/נכשל |
| התשובות שלכם: מסכים/ה, ניטרלי/ת או לא מסכים/ה, הניחוש (0–100%) והשעה | בכל תשובה | כדי להפעיל את המשחק ולהציג תוצאות | [OWNER / LEGAL: משך שמירה. כיום נשמרות כל עוד המשפט קיים.] |
| סבבים ונקודות: נקודות לכל תשובה, סכום הסבב, והיום שבו הסבב הושלם | כשתשובה נספרת לסבב | סבבים, השיא האישי והשיא היומי | [OWNER / LEGAL: משך שמירה. כיום ללא הגבלת זמן.] |
| משפטים ששלחתם: הטקסט, השפה, התשובה והניחוש שלכם | כששולחים | כדי להפעיל את המשחק ולבדוק את הטקסט לפני פרסום | שפורסמו או ממתינים: כל עוד המשפט קיים. שנדחו: 30 יום |
| רישומי שליחה: כל ניסיון, התוצאה, וקוד רשת מעורבב (גיבוב מוצפן של כתובת ה־IP שמתחלף מדי יום) | כששולחים | למניעת ספאם וניצול לרעה | 7 ימים |
| החלטות מודרציה: למה משפט פורסם, הועבר לבדיקה או הוסר | כשמתקבלת החלטה | אחריותיות וטיפול בתלונות | כל עוד המשפט קיים; 180 יום אחרי הסרה |
| דיווחים ששלחתם (על איזה משפט והסיבה שבחרתם) | כשמדווחים | כדי לבדוק תוכן שעלול לפגוע | עד הטיפול, ואחר כך 180 יום |
| עוגיית שפה | בביקור או בהחלפת שפה | כדי להציג את המשחק בעברית או באנגלית | עד סגירת הדפדפן |
| העדפות ונתוני נוחות במכשיר (שראיתם את מסך הפתיחה, מצב בהיר או כהה, עותק של התשובות האחרונות, אילו משפטים פתחו את הפיד, תשובה שעוד נשלחת) | בזמן המשחק | הצגת "התשובות שלכם", גיוון הפיד, שמירה על תשובה שלא נשלחה | בדפדפן שלכם בלבד; לא נשלחים אלינו ככאלה |
| יומנים טכניים (כולל כתובת IP וסוג דפדפן), אצל ספקי האירוח | בבקשות לשרת | אבטחה ותפעול השירות | לפי מדיניות השמירה של הספקים [CONFIRM: משך שמירת היומנים ב־Vercel וב־Supabase בתוכניות שלנו] |
איננו אוספים שמות, מיילים, טלפונים, אנשי קשר, מסמכי זיהוי, תאריכי לידה, מיקום מדויק, מזהי פרסום או מידע מאתרים אחרים.
דעות ונושאים רגישים
חלק מהמשפטים עוסקים בפוליטיקה, בדת או בנושאים רגישים אחרים, ולכן התשובות שלכם עשויות לחשוף דעות. הן מקושרות רק לזהות אורח אקראית, אף פעם לא לשם שלכם. רישום החיבור של זהות האורח כולל כתובת IP (ראו למעלה). איננו מנסים לזהות שחקנים, איננו משלבים תשובות עם כתובות IP, ואיננו בונים או מפרסמים פרופילי הצבעה אישיים. [LEGAL: האם תשובות המקושרות לזהות אורח הן "מידע בעל רגישות מיוחדת" לפי הדין בישראל, או מידע מקטגוריה מיוחדת לפי ה־GDPR, ואילו אמצעי הגנה נדרשים.]
מי רואה מה
- שחקנים אחרים רואים כמה אנשים ענו על משפט לפני שהם עונים, ואת החלוקה בין התשובות רק אחרי שענו וניחשו בעצמם. הם אף פעם לא רואים מי ענה מה.
- מנהלי התוכן (אנשים מוגדרים שאושרו על ידי המפעיל) רואים את טקסט המשפטים, את הסיבות שבגללן משפט הועבר לבדיקה, ואת מספר הדיווחים לפי סיבה. הם לא רואים את התשובות של השחקנים.
- מנהלי המערכת הטכניים של המפעיל יכולים לגשת למאגר כדי להפעיל, לגבות, לתקן ולאבטח את השירות. [OWNER: למי יש גישה כזו.]
איך נבדק משפט שנשלח
1. כללים בסיסיים בודקים את הטקסט: אורך, ובלי קישורים, כתובות מייל או שמות משתמש ברשתות. מספרים ארוכים ומילים מסומנות מעבירים את המשפט לבדיקה של אדם. 2. הטקסט, יחד עם עד 5 משפטים דומים קיימים, נשלח לשירות הבינה המלאכותית Claude של Anthropic, שמסווג אותו לפי כללי הקהילה. נשלח רק טקסט המשפט, אף פעם לא זהות האורח או כתובת ה־IP. 3. התוצאה: פרסום, המתנה לבדיקה של אדם, או דחייה עם סיבה כללית וקצרה. אם הבדיקה האוטומטית לא יכולה לרוץ, המשפט ממתין לאדם: שום דבר לא מתפרסם בלי לעבור את הבדיקה.
[LEGAL: האם זו קבלת החלטות אוטומטית שמחייבת הודעה מיוחדת. משפט שהועבר לבדיקה נבדק תמיד על ידי אדם, ומשפט שנדחה אפשר לערוך ולשלוח שוב.]
ספקי שירות והיכן המידע מעובד
| ספק | תפקיד | מידע | מיקום |
|---|---|---|---|
| Supabase | מאגר נתונים והתחברות אנונימית | כל נתוני המשחק שלמעלה | האיחוד האירופי (פרנקפורט, גרמניה) |
| Vercel | אירוח האפליקציה ופונקציות השרת שלה | בקשות, יומני שרת, טקסט משפטים במעבר | [CONFIRM: אזור פונקציות השרת] |
| Cloudflare (Turnstile) | בדיקת בוטים | אותות מהדפדפן בזמן הבדיקה | רשת עולמית [CONFIRM] |
| Anthropic | בדיקת בינה מלאכותית של טקסט משפטים | טקסט המשפט בלבד | [CONFIRM: אזור, ותנאי שמירה ושימוש במידע ב־API] |
[LEGAL: העברות בין ישראל, האיחוד האירופי וארצות הברית, ואמצעי ההגנה שיש לציין.]
תובנות מצרפיות
ייתכן שבעתיד נפרסם או נשתף סטטיסטיקות מצרפיות על האופן שבו שחקנים ענו, למשל איזה חלק מהשחקנים הסכים עם משפט. סטטיסטיקות כאלה לעולם לא יכללו היסטוריית הצבעות אישית או זהויות אורח. [OWNER / LEGAL: גודל קבוצה מינימלי ואמצעי הגנה נוספים, והאם נדרשת הודעה או הסכמה נפרדת.] נעדכן את המדיניות לפני שימוש כזה.
אבטחה
שחקנים ניגשים למידע רק דרך פונקציות מוגבלות במאגר, אף פעם לא ישירות. כל טבלה מוגנת באבטחה ברמת השורה. החיבורים מוצפנים ב־HTTPS. אנחנו משתמשים בבדיקת בוטים ובמגבלות קצב נגד ניצול לרעה. אין מערכת מאובטחת לחלוטין. [OWNER: נוהל תגובה לאירוע אבטחה והודעה עליו.]
גיבויים
אנחנו שומרים גיבויים של המאגר כדי להתאושש מתקלות. הגיבויים מכילים את המידע המתואר כאן. [OWNER: היכן נשמרים הגיבויים, למי יש גישה, איך הם מוגנים ולכמה זמן.]
הזכויות שלכם ובקשות
אפשר לבקש לעיין במידע, לתקן אותו או למחוק אותו, או להתנגד לשימוש בו, בכתיבה אל hello.censoos@gmail.com. מכיוון שמשחקים בלי חשבון, אנחנו צריכים דרך למצוא את המידע שלכם: בעמוד "עזרה ודיווח" מופיע קוד האורח שלכם, ואפשר לשלוח לנו אותו. אל תשתפו אותו עם אחרים. ניקוי נתוני הדפדפן מסיים את זהות האורח; אחרי זה אי אפשר לקשר משחק חדש לזהות הקודמת. [OWNER / LEGAL: זמני תגובה, והזכויות לפי חוק הגנת הפרטיות (כולל תיקון 13) ולפי ה־GDPR.]
גיל
CENSOOS מיועד לבני 16 ומעלה (ראו מדיניות הגיל). אם נגלה ששחקן צעיר מ־16, נמחק את המידע שאנחנו יכולים לקשר אליו.
שינויים
נעדכן את המדיניות כשהמשחק משתנה, למשל לפני הוספת חשבונות, סטטיסטיקות שימוש או תובנות מצרפיות, ונציג את השינוי במשחק לפני שייכנס לתוקף.