מדיניות פרטיות

מי אחראי למידע ולמי המדיניות מיועדת

השירות והאפליקציות מופעלים בשם Buddyzz. לפניות בענייני פרטיות, מידע אישי ומחיקת חשבון, כתבו אלינו ל־[email protected]. Apple, Google, חנויות האפליקציות וספקי האירוח מפעילים גם שירותים עצמאיים הכפופים למדיניות שלהם.

Buddyzz אינה מבקשת ליצור חשבון לילד ואינה דורשת מילד למסור שם, כתובת דוא״ל או פרטי תשלום כדי לצפות בחלקים הפתוחים של האפליקציה. מסירת פרטי חשבון אינה חובה חוקית, אך הורה נדרש להתחבר כדי להוריד ספרים מהשרת, לנהל צעיפים דיגיטליים ולבצע פעולות חשבון ורכישה.

חשבון הורה ואימות זהות

ב־Android הכניסה להורה נעשית באמצעות Google, וב־iOS באמצעות Apple. Firebase Authentication מעבד מזהה חשבון ונתונים שספק הכניסה מוסר, כגון כתובת דוא״ל או שם תצוגה אם הם זמינים. השרת יוצר מזהי חשבון וקישור לרכישות כדי להחזיר לאותו הורה את היתרה והגישה שאושרו.

קוד ההורה בן ארבע הספרות הוא אמצעי אישור מקומי במכשיר; הוא אינו סיסמת חשבון Firebase ואינו נשלח לשרת הארנק. אימות מחדש אצל ספק הכניסה נדרש לפני מחיקת חשבון ופעולות שחזור מסוימות.

חשבון Buddyzz ב־Android נפתח באמצעות Google, וחשבון Buddyzz ב־iOS נפתח באמצעות Apple. אלה חשבונות נפרדים שאינם מקושרים זה לזה באפליקציות הנוכחיות, גם אם הם שייכים לאותו הורה או משתמשים באותה כתובת דוא״ל. לכל חשבון יתרת צעיפים, היסטוריית רכישות והחלפות וזכויות גישה משלו. אין סנכרון או העברה של נתונים אלה בין Android ל־iOS, ותכונת קישור או מיזוג חשבונות אינה מוצעת כיום.

צעיפים דיגיטליים, רכישות וזכאויות

כאשר חנות הצעיפים פעילה, הורה יכול לרכוש חבילה של צעיף דיגיטלי אחד או שלושה דרך Google Play ב־Android או App Store ב־iOS. לאחר אימות העסקה בשרת נרשמת יתרה בחשבון ההורה שבו בוצעה הרכישה. החלפת צעיף אחד בספר זכאי נרשמת בנפרד, מפחיתה את היתרה ומעניקה לאותו חשבון גישה לספר שנבחר. היתרה, יחידות הצעיף, היסטוריית הרכישות וההחלפות, מזהי הספרים והזכאויות נשמרים בשרת כדי לספק את השירות, למנוע חיוב או שימוש כפול ולטפל בתקלות ובהחזרים. זכאויות לרכישות ספר ישירות קודמות, אם קיימות, מטופלות במסלול נפרד.

לצורך אימות מול החנות ושיוך מאובטח לחשבון אנו מעבדים את סוג החנות, מזהי מוצר ועסקה, אסימון רכישה של Google Play או מזהי עסקה של Apple כאשר רלוונטי, מזהי קישור חשבון, מצב תשלום ואימות, מועדים ורשומות תיקון או החזר. חלק מהמזהים נשמרים גם לאחר השלמת העסקה לצורך מניעת שימוש חוזר ולבירור החזרים. אנו מקבלים מהחנויות אישור ומידע על העסקה, אך איננו מקבלים מן האפליקציה את מספר כרטיס האשראי המלא.

המחיר והמטבע הסופיים מוצגים בחנות המתאימה לפני אישור התשלום. ייתכנו עסקאות ממתינות, כישלון אימות, ביטול או החזר; במצבים אלה היתרה או הגישה לספר עשויות להתעדכן לאחר בדיקת החנות. איננו מעניקים צעיף פתיחה אוטומטי לחשבונות חדשים או קיימים. רכישות וזכאויות היסטוריות עשויות להישאר מתועדות לצורך שחזור ובירור.

ספרים, הורדות ונתונים במכשיר

קטלוג הספרים, תקצירים ועדכונים נמסרים באמצעות Firebase. נכון למועד העדכון, הספרים ״ג׳מה כוכבת־על״ ו״פרד והכדור הכחול״ מוצגים ללא עלות; הורדת ספר מרוחק דורשת התחברות הורה. ספרים אחרים עשויים לדרוש החלפת צעיף, להיות זמינים מכוח רכישה ישירה קודמת, או להיות מסומנים ״בקרוב״. זמינות ומחיר נבדקים לפי הקטלוג והגרסה שבהם משתמשים.

האפליקציות שומרות במכשיר ספרים שהורדו, מטמון, קוד הורה מקומי, העדפות וסימון ידיעות שנקראו. סימון הידיעות נקרא מקומית ואינו נשמר כיום בארנק Firebase. עמודי ספר שהורדו נשמרים באחסון האפליקציה במתכונת מוגנת; קובץ שכבר נמצא במכשיר אינו הוכחה עצמאית לזכאות לספר בתשלום. מחיקת האפליקציה או נתוניה תלויה במערכת ההפעלה ובהגדרות הגיבוי ואינה מוחקת לבדה רשומות שרת.

מידע טכני, האתר וספקי שירות

Firebase ו־Google Cloud מספקים התחברות, קטלוג, אחסון, כללי גישה, ארנק דיגיטלי ושירותי שרת. Google Play ו־App Store מעבדים תשלום ומוסרים לנו מידע נחוץ לאימות ולבירור העסקה. שירותים אלה וספק האירוח של האתר עשויים לעבד כתובת IP, מידע טכני על המכשיר ובקשות רשת לצורך תפעול, אבטחה ואבחון תקלות. בקשות תמיכה בדוא״ל מעובדות כדי להשיב לפונה.

האתר מתארח ב־Cloudflare Pages. לא הפעלנו Cloudflare Web Analytics, ובקוד האתר והאפליקציות הנוכחיים לא משולבים כלי פרסום או מדידת שימוש ייעודיים מטעמנו. האתר אינו כולל חשבון משתמש או טופס לאיסוף פרטים. ספק האירוח עשוי לעבד כתובות IP, בקשות רשת ונתוני אבטחה לצורך מסירת האתר והגנה עליו. אם נוסיף כלי מדידה או שימושים חדשים במידע, נעדכן את המדיניות ואת הודעות הבחירה הנדרשות.

ב־Android נעשה שימוש גם ב־Firebase App Check וב־Play Integrity לצורך בדיקת בקשות מהאפליקציה ומניעת שימוש לרעה. שירותי האימות עשויים לעבד מידע טכני על האפליקציה והמכשיר. בפנייה לתמיכה אנו מקבלים את כתובת הדוא״ל, תוכן הפנייה וקבצים שבחרתם לצרף; אל תצרפו מידע אישי של ילדים, סיסמאות, קוד הורה, אסימוני רכישה או פרטי כרטיס.

מטרות השימוש, שיתוף ואבטחה

המידע משמש לזיהוי הורה, מסירת ספרים ועדכונים, אימות רכישות, ניהול יתרות והחלפות, מניעת הונאה ושימוש כפול, טיפול בהחזרים, תמיכה ואבטחת השירות. אנו מעבירים לספקי הכניסה, החנויות, Firebase/Google Cloud, אירוח האתר ולגורמי תמיכה מקצועיים רק מידע הנחוץ לתפקידם, בכפוף לדין ולהסדרים החלים. שירותים אלה עשויים לעבד מידע מחוץ לישראל לפי תשתיותיהם ומדיניותם.

רשומות ארנק ורכישה נכתבות בצד השרת ואינן פתוחות לשינוי ישיר מתוך האפליקציה. אנו משתמשים באמצעי אימות, בקרת גישה ותקשורת מוצפנת; אין מערכת שמבטיחה אבטחה מוחלטת. מזהה מוצפן או מגובב שעדיין מאפשר לקשור עסקאות לאדם או לחשבון נחשב מבחינתנו מידע מקושר, ולא מידע אנונימי.

משך שמירת מידע ומחיקת חשבון

בגרסאות הבטא, מסלול המחיקה האוטומטי מוגבל לחשבונות בדיקה שאושרו מראש. אם המחיקה או שחזור הזכויות אינם זמינים לחשבונכם, אפשר לפנות ל־[email protected] לבקשת מחיקה או סיוע, גם ללא גישה לאפליקציה. אין צורך להתקין מחדש את האפליקציה כדי לשלוח בקשה.

בקשת מחיקה מתוך האפליקציה בשתי הפלטפורמות דורשת התחברות לחשבון ההורה, אישור בקוד ההורה ואימות מחדש באמצעות Google ב־Android או Apple ב־iOS. לאחר קבלת הבקשה החשבון מוקפא לפעולות חשבון, רכישה והחלפה; תהליך שרת מסיר את משתמש Firebase Authentication, רשומות החשבון והארנק הישן ונתוני משתמש משויכים, ובהם רשומות רכישה וזכאות פעילות. החשבון הישן אינו נפתח מחדש. ב־iOS מבוטלת גם הרשאת הכניסה של Apple לאפליקציה. מחיקת חשבון אינה בקשת החזר, אינה מוחקת את חשבון Google או Apple ואינה מוחקת נתוני עסקה שבידי החנות.

במחיקה מתוך האפליקציה, האפליקציה מנקה מהמכשיר שבו התבקשה המחיקה את קוד ההורה, הספרים שהורדו, הורדות חלקיות, מטמונים, סימון ידיעות שנקראו, העדפות מקומיות ומפתח ההצפנה המקומי של הספרים. עותקים במכשירים אחרים או בגיבויי מערכת אינם מוסרים באמצעות הניקוי המקומי במכשיר זה. אם הניקוי נכשל, פעלו לפי ההודעה באפליקציה או פנו לתמיכה; אפשר גם להסיר את נתוני האפליקציה דרך מערכת ההפעלה. בקשת מחיקה בדוא״ל אינה מוחקת מרחוק קבצים מהמכשיר; לניקוי המקומי יש להסיר את נתוני האפליקציה או את האפליקציה באמצעות מערכת ההפעלה.

לאחר מחיקה נשמרת בנפרד ראיה מצומצמת לרכישות בתשלום, ליתרת צעיפים שלא נוצלה ולגישה תקפה לספרים. היא כוללת מזהי רכישה וקישור מאובטח לזהות ספק הכניסה ומשמשת לאימות בעלות, למניעת שחזור כפול, לטיפול בהחזרים ולשחזור הזכויות. נשמרים גם סימני סגירה ומניעת שימוש חוזר הנחוצים כדי שחשבון שנמחק או עסקה ישנה לא ייצרו ערך כפול. אין זו שמירה של עותק מלא של החשבון הישן.

צעיפים שנרכשו אינם פוקעים בשל חלוף זמן, חוסר פעילות או מחיקת חשבון Buddyzz. לאחר סיום המחיקה, כניסה עם אותה זהות Google ב־Android או Apple ב־iOS יוצרת חשבון Buddyzz חדש באותה פלטפורמה. ב־Android אפשר לבקש שחזור דרך אזור הורים ← חשבון הורה ← שחזור רכישות בתשלום, עם אימות Google נוסף. ב־iOS נעשה ניסיון שחזור אחרי כניסת Apple מחדש וקיימת גם אפשרות ״שחזור זכויות בתשלום״ בחשבון ההורה, עם אימות Apple נוסף. השחזור כפוף לאימות הזהות ולבדיקת זכויות הרכישה מול החנות; הוא מחזיר רק יתרת צעיפים ששולמה וגישה לספרים שזכאותם עדיין תקפה, ואינו מעניק את אותן זכויות פעמיים. צעיף שכבר הוחלף בספר אינו מוחזר גם כצעיף פנוי. זכויות שנשללו עקב החזר או ביטול אינן משוחזרות. צעיפים שניתנו ללא תשלום במסגרת הטבה אינם נחשבים יתרה ששולמה ואינם נכללים בשחזור הזכויות בתשלום. אם השחזור נכשל, פנו לתמיכה לפני רכישה נוספת.

ראיות הרכישה וסימני מניעת השימוש הכפול נשמרים בנפרד גם לאחר מחיקת החשבון, לצורך שחזור זכויות תקפות, טיפול בהחזרים ומניעת הונאה. נכון למועד העדכון אין לרשומות אלה מועד מחיקה אוטומטי קבוע; אין מחיקה אוטומטית לאחר 30 יום ואין פקיעה של זכויות בתשלום עקב חלוף זמן. אפשר לפנות אלינו לבקשת בדיקה או מחיקה של מידע שנותר, לאחר אימות זהות; נבחן את הבקשה מול המידע הנחוץ לשמירת הזכויות, למניעת שימוש כפול ולחובות החלות, ונסביר אילו רשומות יש צורך להמשיך לשמור ומדוע.

מחיקת חשבון באחת הפלטפורמות אינה מוחקת את החשבון הנפרד בפלטפורמה השנייה. בקשה לטיפול בשני החשבונות צריכה לציין במפורש Android ו־iOS; הבעלות על כל חשבון תיבדק בנפרד. יציאה מהחשבון או הסרת האפליקציה אינן בקשת מחיקה של נתוני השרת ואינן החזר כספי.

זכויות הורה ושינויים במדיניות

הורה יכול לפנות אלינו בשאלות על מידע המשויך לחשבונו, בבקשה לעיין בו, לתקן מידע שגוי או לבקש מחיקה, בהתאם לדין החל. אין לשלוח בדוא״ל סיסמה, קוד הורה, אסימון רכישה או פרטי כרטיס. פירוט מסלול המחיקה והשלכותיו מופיע בעמוד המחיקה המקושר למטה.

נעדכן את תאריך המדיניות כאשר אופן הפעולה או הטיפול במידע משתנים. שינויים מהותיים יובאו לידיעת המשתמשים בדרך המתאימה, והסכמה נוספת תתבקש כאשר היא נדרשת; עדכון מדיניות לבדו אינו שולל זכויות שכבר הוקנו כדין.

מחיקת חשבון ונתונים

אפשר לבקש מחיקת חשבון ונתונים משויכים באפליקציה כאשר המסלול זמין לחשבון, או בדוא״ל גם ללא גישה לאפליקציה. בגרסאות הבטא המסלול האוטומטי מוגבל לחשבונות בדיקה שאושרו מראש. תהליך המחיקה מסיר את החשבון ואת נתוניו הרגילים ושומר בנפרד ראיה מצומצמת לזכויות רכישה תקפות ולמניעת שימוש כפול, כמפורט לעיל. הנחיות להגשת בקשה מופיעות בעמוד מחיקת חשבון Buddyzz.

יצירת קשר

לשאלות על השירות, פרטיות או בקשות הנוגעות לחשבון, כתבו אלינו: [email protected].