מדיניות פרטיות

בתוקף מ-28 במאי 2026 · גרסה 1.2 (עודכנה ב-6 באוקטובר 2026)

מדיניות פרטיות זו מסבירה איזה מידע אישי 9ty Football (“9ty”, “אנחנו”) אוספת כשאתה משתמש באפליקציות המובייל והאינטרנט שלנו, איך אנחנו משתמשים בו, עם מי אנחנו משתפים אותו ואילו זכויות יש לך לפי תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR).

1. מי אנחנו (בעל השליטה במידע)

Daniel Sheccoury — מפעיל את 9ty Football כאדם פרטי.
כתובת למשלוח דואר: (ראו Impressum)
יצירת קשר: 9tyfootball@gmail.com

כרגע אין לנו ממונה על הגנת המידע (DPO): לפי סעיף 37 ל-GDPR, בהיקף הפעילות הנוכחי שלנו אין חובה למנות ממונה כזה. אפשר לפנות אלינו בכתובת שלמעלה בכל שאלה בנושא פרטיות.

2. איזה מידע אנחנו אוספים ולמה

אנחנו אוספים את קטגוריות המידע האישי הבאות. לכל אחת מפורטים המידע, המטרה והבסיס החוקי לפי סעיף 6 ל-GDPR.

2.1 פרטי חשבון ופרופיל

• מידע: כתובת דוא״ל, שם תצוגה, תמונת פרופיל (לא חובה), שפה מועדפת, סיסמה (מנוהלת ב-Supabase כגיבוב חד-כיווני: אנחנו אף פעם לא רואים את הסיסמה שלך בטקסט גלוי).
• מטרה: יצירת החשבון שלך ואימותו, וזיהוי שלך מול שאר חברי הקבוצה.
• בסיס חוקי: ביצוע חוזה (סעיף 6(1)(b)).

2.2 נתוני קבוצה ומשחקים

• מידע: חברות בקבוצה, דירוג רמת השחקן (1.0–5.0, נקבע על ידי מנהל הקבוצה), הרשמות למשחקים, הרכבי קבוצות, אירועי משחק (שערים, בישולים, עבירות, כרטיסים, חילופים), ציון ביצוע לכל משחק, דקות משחק.
• מטרה: אספקת השירות המרכזי: לאפשר לקבוצה שלך לארגן משחקים, להרכיב קבוצות מאוזנות ולנהל סטטיסטיקות.
• בסיס חוקי: ביצוע חוזה (סעיף 6(1)(b)).

2.3 הודעות ותמונות בצ׳אט

• מידע: הודעות שאתה מפרסם בצ׳אט של הקבוצה, תמונות מצורפות, תגובות ושעות.
• מטרה: אספקת צ׳אט הקבוצה כדי שהחברים יוכלו להתארגן.
• בסיס חוקי: ביצוע חוזה (סעיף 6(1)(b)).
• נראות: הודעות ותמונות בצ׳אט קבוצה גלויות לכל חברי אותה קבוצה. אנחנו לא קוראים, לא מנצלים ולא מנתחים את תוכן הצ׳אט לשום מטרה מלבד העברתו ושמירתו.

2.4 תיעוד אירועים בקול (תכונה אופציונלית)

כשאתה משתמש בכפתור “אירוע קולי” במהלך משחק כדי לתעד אירוע בדיבור:

• המיקרופון בטלפון מקליט קטע שמע קצר (בדרך כלל 3–7 שניות, לכל היותר 30 שניות).
• הקטע נשלח ב-HTTPS לשרת שלנו (פונקציית ה-Edge של Supabase transcribe-voice-event, אזור האיחוד האירופי).
• השרת מעביר את השמע ל-API Whisper של OpenAI לתמלול. OpenAI מעבדת את השמע לפי מדיניות השימוש במידע של ה-API שלה (ללא אימון על מידע שנשלח דרך ה-API) ואינה שומרת את השמע מעבר למה שנדרש להחזרת התמלול.
• השמע לא נשמר בשום מקום אחרי שהתמלול חוזר: לא במכשיר, לא במסד הנתונים שלנו ולא באחסון קבצים. הוא קיים רק בזמן ההעברה.
• התמלול (למשל “שער מרקו דקה 47”) נשלח אחר כך, יחד עם הסגל הנוכחי של הקבוצה, למודל Claude Haiku של Anthropic כדי להפוך אותו לאירוע מובנה (שער/בישול/כרטיס + שחקן + דקה). Anthropic אינה שומרת מידע שנשלח דרך ה-API לצורך אימון.
• האירוע המובנה נשמר ביומן המשחק של הקבוצה, תחת החשבון שלך.

למה התמלול נעשה בשרת: זיהוי דיבור במכשיר עצמו אינו אמין בכל טלפוני האנדרואיד. Whisper בשרת נותן איכות עקבית, במחיר שליחת השמע אל מחוץ למכשיר. אנחנו מפרטים את הפשרה הזו כאן כדי שתוכל להחליט בצורה מושכלת אם להשתמש בתכונה.

בסיס חוקי: ביצוע חוזה (סעיף 6(1)(b)): הכפתור הקולי הוא תכונה של השירות שבו אתה משתמש. התכונה אופציונלית; אם לא תלחץ על הכפתור, שום שמע לא יוקלט ולא יישלח.

2.5 סיכום משחק (בינה מלאכותית Claude)

אחרי שהוזנו הסטטיסטיקות של משחק, 9ty יכולה ליצור, אם תרצה, סיכום משחק קצר שנכתב על ידי Claude Haiku. אנחנו שולחים ל-Anthropic את יומן האירועים, את סטטיסטיקות השחקנים ואת הסגל (ללא תוכן צ׳אט וללא תמונות) כדי שהמודל יכתוב את הטקסט. הסיכום מתפרסם אחר כך בצ׳אט של הקבוצה. חברי הקבוצה יכולים לקרוא אותו, אבל הוא לא משותף מחוץ לקבוצה.

בסיס חוקי: ביצוע חוזה (סעיף 6(1)(b)).

2.6 נתוני פעילות / מכשירים לבישים (חיבור אופציונלי)

אם תחבר את חשבון ה-Strava שלך, נייבא את המדדים הבאים מפעילויות שחופפות לחלון הזמן של המשחק: מרחק כולל, משך, מהירות ממוצעת ומהירות מרבית. אנחנו לא מייבאים את מסלול ה-GPS המלא או נתוני דופק. החיבור ל-Strava משתמש ב-OAuth: אתה מעניק ומבטל גישה בכל עת בהגדרות של Strava.

• בסיס חוקי: הסכמה (סעיף 6(1)(a)): אתה מעניק גישה ל-Strava במפורש ויכול לבטל אותה מהטלפון או מדף האפליקציות המחוברות של Strava.

2.7 תשלומים (אופציונלי, רק אם אתה נרשם למנוי)

המסלולים בתשלום של 9ty (למשל Admin Pro) מעובדים על ידי Stripe. Stripe מטפלת ישירות בפרטי הכרטיס שלך: 9ty אף פעם לא רואה ולא שומרת את מספר הכרטיס שלך. מ-Stripe אנחנו מקבלים רק: מזהה לקוח, סטטוס מנוי, 4 הספרות האחרונות של הכרטיס (לתצוגה) והיסטוריית חשבוניות.

• בסיס חוקי: ביצוע חוזה (סעיף 6(1)(b)) + חובה חוקית לשמירת חשבוניות לפי דיני המס (סעיף 6(1)(c)).

אם נרשמת למנוי דרך Apple App Store או Google Play, Apple או Google מעבדות את התשלום כמוכרות, לפי מדיניות הפרטיות שלהן; אנחנו אף פעם לא רואים את פרטי התשלום שלך. לאימות הרכישות האלה אנחנו משתמשים ב-RevenueCat: הוא מקבל את מזהה המשתמש הפנימי שלך ב-9ty ואת נתוני הרכישה מהחנות (מוצר, תאריכים, מזהה עסקה, מדינה ומחיר) ומודיע לנו אם מנוי ה-Pro שלך פעיל.

2.8 סטטיסטיקות שימוש אנונימיות (בהסכמה בלבד)

אם תקיש “לאפשר סטטיסטיקות” במסך ההסכמה, נשתמש ב-PostHog (אזור האיחוד האירופי, פרנקפורט) כדי לתעד צפיות במסכים ומספר הקשות על כפתורים מרכזיים. זהו מידע התנהגותי מותמם: אף פעם לא תוכן צ׳אט, אף פעם לא תמונות, ושום מידע מזהה מעבר למזהה המשתמש הפנימי שלך. אפשר לבטל את ההסכמה בכל עת ב-אני ← הגדרות ← סטטיסטיקות שימוש אנונימיות. שום אירוע לא נשלח עד שתיתן הסכמה.

• בסיס חוקי: הסכמה (סעיף 6(1)(a)).

2.9 דוחות קריסה ויומני שגיאות

כשהאפליקציה קורסת או כשמתרחשת שגיאה בשרת, אנחנו מתעדים את ההקשר הטכני (מחסנית קריאות, מסך, גרסת מערכת ההפעלה, מזהה משתמש מותמם) באמצעות Sentry (אזור גרמניה) כדי לאבחן ולתקן את התקלה. הדוחות לא כוללים תוכן צ׳אט או תוכן של תמונות.

• בסיס חוקי: אינטרס לגיטימי (סעיף 6(1)(f)): שמירה על מוצר תקין ומאובטח.

2.10 התראות פוש

אם תאשר התראות, נשמור אסימון פוש (Apple APNS או Google FCM) כדי לעדכן אותך על משחקים חדשים בקבוצה, על מקומות אחרונים שנותרו, על הודעות חדשות ועל תזכורות תשלום אחרי המשחק.

• בסיס חוקי: הסכמה (סעיף 6(1)(a)), שניתנת דרך בקשת ההרשאה של מערכת ההפעלה וניתנת לביטול בהגדרות הטלפון.

3. עם מי אנחנו משתפים מידע (מעבדי מידע)

אנחנו נעזרים בספקים הבאים (מעבדי מידע לפי סעיף 28 ל-GDPR). כל אחד מהם מחויב בהסכם עיבוד מידע ומעבד מידע רק לפי ההנחיות שלנו.

כשמידע מעובד מחוץ לאיחוד האירופי, ההעברות מוגנות בסעיפים חוזיים תקניים (סעיף 46 ל-GDPR) כפי שפרסמה הנציבות האירופית.

4. תקופת שמירה

• פרטי חשבון: נשמרים עד שתמחק את החשבון. אחרי המחיקה, הפניות שנותרו במידע משותף (ההודעות הישנות שלך, אירועי משחק) עוברות התממה תוך 30 יום.
• שמע של אירועים קוליים: לא נשמר, ראו §2.4.
• חשבוניות Stripe: נשמרות לתקופה שדורשים דיני המס בגרמניה (כיום 10 שנים לפי §147 AO).
• אירועי סטטיסטיקה: נשמרים ב-PostHog במשך 7 שנים (ברירת המחדל שלהם); אפשר לקצר את התקופה בהגדרות שלהם.
• דוחות קריסה: נשמרים ב-Sentry במשך 90 יום.

5. הזכויות שלך לפי ה-GDPR

יש לך זכות:

• לעיון (סעיף 15): לבקש עותק של המידע האישי שאנחנו מחזיקים עליך.
• לתיקון (סעיף 16): לתקן מידע שגוי.
• למחיקה / הזכות להישכח (סעיף 17): לבקש מחיקה של החשבון שלך ושל המידע הקשור אליו.
• להגבלה (סעיף 18): להגביל את עיבוד המידע שלך בזמן שמחלוקת מתבררת.
• לניידות (סעיף 20): לקבל את המידע שלך בפורמט קריא למכונה.
• להתנגד (סעיף 21): להתנגד לעיבוד שמבוסס על אינטרס לגיטימי.
• לבטל הסכמה (סעיף 7): בכל עת, כשהבסיס החוקי הוא הסכמה (סטטיסטיקות, חיבור ל-Strava, התראות פוש).
• להגיש תלונה לרשות פיקוח. באוסטריה (מקום מושבו של המפעיל) זוהי ה-Datenschutzbehörde (DSB), dsb.gv.at. אפשר גם להתלונן בפני רשות הפיקוח במדינת מגוריך באיחוד האירופי.

כדי לממש כל אחת מהזכויות האלה, כתבו אל 9tyfootball@gmail.com. אנחנו עונים תוך 30 יום, כנדרש בסעיף 12(3).

6. ילדים

9ty Football מיועדת למשתמשים בני 16 ומעלה. אנחנו לא אוספים ביודעין מידע ממשתמשים מתחת לגיל 16. אם אתה חושב שלילד מתחת לגיל 16 יש חשבון, פנה אלינו ונמחק אותו.

7. אבטחה

אנחנו נוקטים אמצעים טכניים וארגוניים מקובלים בתעשייה (סעיף 32 ל-GDPR): TLS לכל המידע שעובר ברשת, הצפנה של מידע שמור ב-Supabase, כללי אבטחה ברמת השורה שמונעים מחברי קבוצה אחת לקרוא מידע של קבוצה אחרת, אימות מבוסס JWT עם PKCE לאפליקציית המובייל, ותיעוד קריסות וגישות לזיהוי חריגות.

8. שינויים במדיניות זו

אנחנו עשויים לעדכן את המדיניות. שינויים מהותיים יוצגו באפליקציה בפתיחה הבאה. הגרסה ותאריך התחולה בראש העמוד מציינים מתי היא שונתה לאחרונה.

9. יצירת קשר

לכל שאלה בנושא פרטיות או כדי לממש את הזכויות שלמעלה, כתבו אל 9tyfootball@gmail.com.