מדיניות פרטיות

המדיניות המלאה, להורים

המדיניות חלה על האתר lanaland.co.il ועל המשחק שבו. לנלנד פתוח לכל הגילים, וגם ילדים משחקים בו, ולכן הוא בנוי כך שלא צריך לדעת על השחקנים כמעט כלום.

1. מי אחראי למידע

לנלנד הוא מוצר של Lana Studio, והיא האחראית למידע שמתואר כאן. פרטי העסק: [להשלמה: צורת העסק ומספר הרישום של Lana Studio], [להשלמה: כתובת למשלוח דואר]. לשאלות ולבקשות בנושא פרטיות: lanaland.team@gmail.com.

2. מה נשמר רק במכשיר

המשחק שומר בדפדפן שבמכשיר (באחסון המקומי שלו, localStorage) את מה שצריך כדי להמשיך מאיפה שהפסיקו:

• הכינוי, ומזהה אקראי של המכשיר שלא נשלח אלינו;
• הצבע של הזומי, מה שנקנה במשחק ומה הזומי לובש;
• המטבעות, הנקודות, הרמה והשיאים במשחקים;
• הגדרות, כמו הקול, הטיית הטלפון במרוץ ושעת היום בעולם;
• ילדים שהילד בחר להסתיר את הכינוי או ההודעות שלהם (לארבע שעות), ומתנות ששלח ועוד לא התקבלו.

ולחלון הגלישה הפתוח בלבד (עד שסוגרים אותו): אם בחרו מסך מלא, וקישור הזמנה מחבר שדרכו נכנסו.

אפשר למחוק את כל אלה בכל רגע בהגדרות הדפדפן (מחיקת נתוני האתר). המחיקה מתחילה את המשחק מההתחלה, ואין אצלנו עותק לשחזר ממנו.

3. מה עובר לשרת המשחק

כדי שילדים יראו זה את זה, המכשיר שולח לשרת המשחק, כל עוד משחקים: את הכינוי, הצבע, מה הזומי לובש או רוכב עליו, הרמה, איפה הזומי עומד ולאן הוא הולך, נפנופים, קפיצות ולבבות, מה שקורה בתוך משחק משותף, ומתנות מהמשחק. את כל אלה רואים הילדים שנמצאים באותו מקום או באותו חדר משחק.

השרת מחזיק את המידע הזה בזיכרון רק כל עוד הילד מחובר, ושוכח אותו כשהוא יוצא. הוא לא נשמר במאגר, מלבד דיווח (סעיף 4). את הכינויים של כל חיבור השרת זוכר, בזיכרון בלבד, עוד עשר דקות אחרי היציאה, כדי שדיווח שנשלח ממש אחרי יגיע עם הכינוי הנכון.

בזמן שילד מחובר, הצוות רואה במסך הניהול שלנו את הכינוי שלו, הצבע והרמה של הזומי, איפה הוא בעולם ובאיזה חדר משחק, כמה זמן הוא מחובר, אם הוא בטלפון, בטאבלט או במחשב, ודיווחים עליו. המסך הזה נקרא מהזיכרון של השרת ברגע שמסתכלים בו, ושום דבר ממנו לא נשמר.

4. דיווחים

ילד יכול לדווח על כינוי של ילד אחר: נוגעים בזומי שלו, בוחרים בדגל ובאחת מארבע סיבות, בלי לכתוב כלום. כשהצ׳אט ייפתח, אפשר יהיה לדווח באותה דרך גם על הודעה. דיווח נשמר אצלנו כדי שהצוות יטפל בו: מתי ואיפה בעולם, הסיבה, העותק של השרת עצמו לכינוי או להודעה, הכינוי של הילד שדווח עליו באותו רגע, ומזהים אקראיים של שני החיבורים, שמתחלפים בכל כניסה. כתובת ופרטי מכשיר לא נשמרים איתו, והילד שדווח עליו לא יודע מי דיווח.

דיווח נשמר [להשלמה: כמה זמן נשמר דיווח אחרי שטופל. מוצע: שישה חודשים].

5. יומני שרת

כמו כל אתר, השרתים שלנו רושמים ביומן כל חיבור: כתובת IP, השעה, הכתובת שהתבקשה וסוג הדפדפן. בכניסה למשחק הכינוי עובר בכתובת החיבור, ולכן גם הוא נרשם, ליד כתובת ה־IP. היומנים משמשים לאבטחה, לטיפול בתקלות ולבירור דיווחים, והם נמחקים מעצמם: יומן החיבורים אחרי כשבועיים, ויומן שרת המשחק בכל פעם שהשרת מתעדכן.

6. הצ׳אט

הצ׳אט בין ילדים סגור היום לכולם, ושום שורה שנכתבת בו לא מגיעה לאף אחד. הוא ייפתח לילד רק כשהורה יפעיל אותו, ולפני כן נעדכן כאן מה נשמר ממנו. איך הצ׳אט בנוי ומה קורה כשמדווחים: בכללי ההתנהגות.

7. וואטסאפ

ללנלנד יש מספר וואטסאפ שאפשר לכתוב אליו. הודעה שנשלחת אליו מגיעה לשרת שלנו ונשמרת כדי שנוכל לקרוא אותה ולענות: מספר הטלפון, תוכן ההודעה, קובץ מצורף (עד 16MB) ומתי נשלחה. השם שמופיע בפרופיל הוואטסאפ לא נשמר. גם התשובות שלנו נשמרות, עם מה שוואטסאפ מדווח עליהן: נשלחה, נמסרה או נקראה.

עדכונים מלנלנד נשלחים רק למי שביקש אותם מהוואטסאפ שלו: שלח ״עדכונים״, או ביקש במילים שלו וסימנו אצלנו את ההודעה כבקשה. ההודעה שבה ביקש, המספר ומתי ביקש נשמרים כהסכמה. כל הודעה שיווקית אומרת איך מפסיקים: הודעה ״הסר״ (או ״עצור״, ״stop״) מפסיקה מיד כל הודעה יזומה למספר, ומגיע עליה אישור אחד. אחרי הסרה רק מי שביקש להפסיק יכול לבקש שוב. למספר שלא כתב אלינו מעולם לא יישלחו עדכונים.

הודעות שאינן בקשה לקבל עדכונים או להפסיק אותם נשמרות [להשלמה: תקופת השמירה. מוצע: שנה מההודעה האחרונה בשיחה, וקבצים מצורפים 90 יום]. בקשה להפסיק ובקשה לקבל עדכונים נשמרות [להשלמה: מוצע: שבע שנים מסיום ההסכמה, כדי שנוכל להראות שכל הודעה נשלחה בהסכמה].

וואטסאפ הוא שירות של Meta, וההודעות עוברות דרכו לפי התנאים ומדיניות הפרטיות שלו.

8. למה אנחנו משתמשים במידע

רק כדי להפעיל את המשחק ולהראות את הזומי לילדים אחרים, לשמור על הבטיחות והאבטחה (כולל בירור דיווחים ואכיפת הכללים), לספור כמה מבקרים ומשחקים בלנלנד (במספרים בלבד, סעיף 10), לענות למי שפונה אלינו ולשלוח עדכונים למי שביקש אותם. לא לפרסום, לא לבניית פרופיל של ילד ולא למכירה.

9. מי עוד מקבל מידע

• ספק האחסון Vultr: השרתים שלנו נמצאים אצלו, בישראל.
• Meta: רק הודעות וואטסאפ, כמתואר בסעיף 7.
• רשויות: כשהחוק מחייב זאת, או כשיש חשש לשלומו של ילד.

מעבר לזה איננו מוסרים, מוכרים או משכירים מידע לאף אחד.

10. עוגיות, ספירה ומעקב

האתר והמשחק לא משתמשים בעוגיות (cookies), ואין בהם כלי מדידה, פרסום או מעקב של גוף אחר. האתר לא טוען דבר משרתים של חברות אחרות: הגופנים, התמונות והקוד מגיעים מהשרת שלנו. האחסון המקומי שבסעיף 2 דרוש כדי שהמשחק יעבוד, ולכן אין באתר חלון הסכמה לעוגיות.

אנחנו סופרים בעצמנו, ושומרים רק מספרים. בדף הבית: כמה פעמים נצפה, כמה מבקרים היו ביום, מאיזה אתר הגיעו (שם האתר בלבד), באיזה סוג מכשיר, כמה ממנו גללו, ועל אילו קישורים למשחק ולהורים לחצו. במשחק: כמה ילדים מחוברים, כמה מכשירים נכנסו וכמה שיחקו ביום. כדי לספור מבקר או מכשיר פעם אחת ביום, השרת מחשב מכתובת ה־IP ומסוג הדפדפן קוד חד כיווני, עם מפתח שנוצר מחדש כל יום ומוחזק בזיכרון בלבד, ושוכח את שניהם בסוף היום. שום דבר מזה לא נשמר בדפדפן.

בדף הבית, מי שמפעיל את הקול בשאלות לזומי שומע את התשובה בקול של הדפדפן עצמו. יש דפדפנים שמפיקים את הקול הזה בשירות מקוון של החברה שלהם, ואז התשובה הקבועה של זומי נשלחת לשירות הזה.

11. אבטחה

החיבור לאתר ולשרת המשחק מוצפן (HTTPS). הכניסה לשרתים היא במפתחות הצפנה, ומסך הניהול שלנו סגור בסיסמה ואינו חלק מהאתר הציבורי. השרתים משותפים עם מערכות אחרות של Lana Studio. אף מערכת אינה מאובטחת לגמרי. אם יקרה אירוע אבטחה שנוגע למידע, נפעל כפי שהחוק מחייב.

12. הזכויות שלכם

לפי חוק הגנת הפרטיות אפשר לבקש לעיין במידע עליכם או על הילד, ולבקש לתקן או למחוק אותו. מכיוון שבלנלנד אין חשבונות ואיננו יודעים מי הילד, נוכל לאתר מידע רק לפי פרטים שתמסרו לנו, כמו הכינוי, המקום במשחק והשעה. מידע שנשמר במכשיר אפשר למחוק ישירות בדפדפן. בקשות: lanaland.team@gmail.com. אפשר גם לפנות לרשות להגנת הפרטיות.

אין חובה לפי חוק למסור לנו מידע כלשהו. גם כינוי לא חייבים להמציא: ״לדלג״ נותן שם משחק מצחיק.

13. שינויים במדיניות

כשהמדיניות משתנה, התאריך בראש העמוד מתעדכן, ושינוי מהותי יוצג גם בראש העמוד הזה.