מדיניות פרטיות
המסמך הזה מסביר אילו נתונים נאספים כשאתם משתמשים ב-BaClick, למה הם נאספים, מי עוד רואה אותם, כמה זמן הם נשמרים, ואיך מוחקים אותם. הוא כתוב בעברית פשוטה בכוונה — מדיניות שאי אפשר לקרוא אינה מדיניות.
בקצרה: אנחנו אוספים את המינימום הדרוש כדי שהשירות יעבוד — כתובת אימייל, שם תצוגה, והנתונים שאתם עצמכם יוצרים באפליקציה. איננו מוכרים מידע אישי לאף אחד. אתם יכולים למחוק את החשבון והנתונים בכל רגע, ללא הסבר.
מי אנחנו
רשת BaClick היא פרויקט עצמאי המפעיל את האפליקציות הבאות ואת האתרים הנלווים אליהן:
- משחקים בקליק — פלטפורמת למידה לבתי ספר ולתלמידים
- מחציות בקליק — ניהול הוצאות משותפות על ילדים
- קניות בקליק — ניהול מזון ורשימות קניות במשק הבית
- מערכת בקליק — בניית מערכת שעות לבתי ספר
- משמרות בקליק (BaClick Shifts) — שיבוץ משמרות לעסקים ולארגונים
שימו לב: משמרות בקליק הוא המוצר היחיד ברשת שמעבד נתוני עובדים עבור מעסיק, ולכן חלים עליו כללים שונים. ראו את הסעיף הייעודי נתוני עובדים במשמרות בקליק בהמשך.
לכל שאלה בנושא פרטיות אפשר לפנות אלינו דרך עמוד יצירת הקשר. אנחנו משיבים תוך 2–3 ימי עסקים, ובקשות פרטיות מטופלות תוך 30 יום.
אילו נתונים אנחנו אוספים
נתונים שאתם מוסרים לנו ישירות
| נתון | מתי נאסף | למה הוא נחוץ |
|---|---|---|
| כתובת אימייל | בהרשמה | מזהה החשבון והדרך היחידה לשחזר גישה |
| שם תצוגה | בהרשמה או מחשבון Google | הצגה בטבלאות ובממשק |
| שנת לידה | בשער הגיל, במשחקים בקליק | התאמת מדיניות פרסום לגיל — חובה רגולטורית |
| תוכן שאתם יוצרים | בזמן שימוש | הוצאות, פריטי מקרר, רשימות מילים — זה השירות עצמו |
נתונים שנאספים אוטומטית
- נתוני שימוש — אילו מסכים נפתחו, אילו משחקים שוחקו, תוצאות ותאריכים. משמשים להתקדמות בתוך האפליקציה ולשיפור התוכן.
- נתונים טכניים — סוג מכשיר, גרסת דפדפן, שפה ואזור זמן. משמשים לאבחון תקלות.
- מזהי התקנה — מזהה אקראי שנוצר במכשיר. אינו קשור לזהותכם ואינו נמכר לצד שלישי.
מה אנחנו לא אוספים
- באפליקציות הצרכניות — משחקים בקליק, מחציות בקליק, קניות בקליק ומערכת בקליק — איננו מבקשים ואיננו מאחסנים מספרי תעודת זהות, כתובות מגורים או מספרי טלפון.
- החריג היחיד הוא משמרות בקליק, שבו מעסיק מזין פרטי עובדים לצורך שיבוץ ובקרת נוכחות. ראו נתוני עובדים במשמרות בקליק.
- איננו מאחסנים פרטי אשראי. תשלומים, אם יש, מעובדים אצל ספק סליקה חיצוני שאינו מעביר אלינו את מספר הכרטיס.
- איננו קוראים את אנשי הקשר, התמונות או המיקום שלכם.
הבסיס החוקי לעיבוד
בהתאם לחוק הגנת הפרטיות בישראל ולתקנת ה-GDPR האירופית, אנחנו מעבדים נתונים על אחד מהבסיסים הבאים:
- ביצוע חוזה — נתוני החשבון והתוכן שיצרתם. בלעדיהם השירות פשוט לא יכול לפעול.
- אינטרס לגיטימי — נתוני אבחון ואבטחה, ומניעת ניצול לרעה של מערכת המטבעות.
- הסכמה — פרסום מותאם אישית ועוגיות שאינן הכרחיות. אפשר לחזור בכם בכל עת.
- חובה חוקית — שמירת רישומים כשהחוק מחייב זאת.
עוגיות ואחסון מקומי
אנחנו משתמשים ב-localStorage ובעוגיות לשלוש מטרות: לזכור שאתם מחוברים, לשמור העדפות תצוגה, ולאפשר עבודה במצב לא-מקוון. פירוט מלא לפי קטגוריה נמצא במדיניות העוגיות.
אם אתם נמצאים באזור הכלכלי האירופי, בבריטניה או בשווייץ, תוצג לכם בקשת הסכמה לפני הפעלת עוגיות שאינן הכרחיות, ותוכלו לשנות את הבחירה בכל רגע.
פרסומות
חלק מהשירותים ממומנים בפרסום, ולא כל השירותים באותה דרך:
- באתרי הווב (baclick.app והאפליקציות בדפדפן) — Google AdSense בלבד. מודעות מוצגות רק למשתמש מחובר בתוך האפליקציה עצמה; מסכי ההתחברות אינם נושאים מודעות.
- באפליקציות המובייל — Google AdMob, ובחלקן גם Monetag עבור מודעות מתגמלות (מודעה שהצפייה בה פותחת יכולת).
- משמרות בקליק ומערכת בקליק אינם ממומנים בפרסום כלל.
ספקים חיצוניים, לרבות Google, עשויים להשתמש בעוגיות כדי להציג מודעות המבוססות על ביקורים קודמים שלכם באתר זה או באתרים אחרים.
- אפשר לבטל הצגת מודעות מותאמות אישית דרך הגדרות המודעות של Google.
- אפשר לבטל שימוש בעוגיות של ספקים נוספים דרך aboutads.info.
משתמשים מתחת לגיל 13
משחקים בקליק מיועד גם לתלמידים צעירים. כשמשתמש מצהיר על גיל נמוך מ-13, המערכת עוברת אוטומטית למצב מוגבל: מוצגות אך ורק מודעות שאינן מותאמות אישית, ואיננו מעבירים לרשתות הפרסום מזהי פרסום. אנחנו פועלים בהתאם לדרישות COPPA ולמדיניות Google Play Families.
נתוני עובדים במשמרות בקליק
משמרות בקליק שונה משאר המוצרים ברשת: מי שמזין את הנתונים הוא המעסיק, והנתונים נוגעים לעובדים שלו. לכן הסעיף הזה קיים בנפרד, ולא נבלע בכללי.
חלוקת האחריות
בשימוש במשמרות בקליק, המעסיק הוא בעל השליטה במידע (Data Controller) ואנחנו מעבדי המידע (Data Processor) מטעמו. משמעות הדבר:
- המעסיק הוא שקובע אילו עובדים יוזנו, אילו פרטים, ולכמה זמן.
- המעסיק אחראי ליידע את עובדיו שנעשה שימוש במערכת ולקבל את הסכמתם ככל שנדרש בדין.
- אנחנו לא יוזמים שימוש בנתוני עובדים לשום מטרה שאינה הפעלת השירות עבור אותו מעסיק.
אילו נתוני עובדים נשמרים
| נתון | למה הוא נחוץ | הערה |
|---|---|---|
| שם העובד | זיהוי בלוח המשמרות | — |
| מספר תעודת זהות | הצלבה מול מערכות שכר ונוכחות חיצוניות | מאוחסן מגובב (hashed). הערך המקורי אינו נשמר, ו-4 הספרות האחרונות נשמרות בנפרד לצורך זיהוי ויזואלי בלבד |
| מספר טלפון | שליחת שיבוצים ותזכורות בערוץ WhatsApp | נשמר רק כאשר המעסיק בחר להפעיל את הערוץ |
| שיוך לתפקיד ולצוות | לוגיקת השיבוץ עצמה | — |
| שעות ומשמרות | השירות עצמו | — |
מה שאיננו אוספים במשמרות בקליק: פרטי חשבון בנק, תלושי שכר, נתוני בריאות, מיקום גאוגרפי, או כל מידע שאינו נדרש ישירות לשיבוץ.
זכויות העובד
עובד שרשום במערכת רשאי לעיין בנתונים שנשמרו עליו, לתקן פרט שגוי, ולבקש את מחיקתם. מכיוון שהמעסיק הוא בעל השליטה, הפנייה הראשונה צריכה להיות אליו. אם המעסיק אינו זמין או אינו נענה, אפשר לפנות אלינו ישירות ל-admin@baclick.app ונסייע בתיאום מולו.
מחיקה
מחיקת ארגון במשמרות בקליק מוחקת את כל רשומות העובדים המשויכות אליו. הנתונים נעלמים מהגיבויים תוך 30 יום, כמו בשאר המוצרים ברשת.
עם מי המידע משותף
איננו מוכרים, משכירים או סוחרים במידע אישי. המידע מגיע לגורמים הבאים בלבד, ורק במידה הנדרשת:
| ספק | לאיזו מטרה | מה הוא מקבל |
|---|---|---|
| Google Firebase | אימות משתמשים ומסד נתונים | אימייל, מזהה משתמש, תוכן החשבון |
| Google Apps Script | לוגיקת שרת | בקשות מאומתות בלבד |
| Google Cloud Functions | לוגיקת שרת במשמרות בקליק ובמערכת בקליק | בקשות מאומתות בלבד |
| Paddle | סליקת תשלומים ומנויים | אימייל, מדינה, ופרטי החיוב. מספר הכרטיס אינו מגיע אלינו |
| Google AdSense / AdMob | הצגת מודעות | נתוני דפדפן ומזהה פרסום (לא באזור הצעירים) |
| Monetag | מודעות מתגמלות באפליקציות המובייל בלבד | נתוני מכשיר. אינו פעיל יותר באתרי הווב — ראו הסעיף על פרסומות |
בנוסף, נמסור מידע אם נידרש לכך בצו שיפוטי, או כדי להגן על זכויות ובטיחות של משתמשים.
היכן המידע נשמר
הנתונים מאוחסנים בשרתי Google Cloud. מסד הנתונים הראשי ממוקם באזור eur3 (רב-אזורי, אירופה). העברת מידע מחוץ לאזור הכלכלי האירופי, ככל שקיימת, מתבצעת תחת סעיפים חוזיים תקניים של האיחוד האירופי.
כמה זמן המידע נשמר
- נתוני חשבון — כל עוד החשבון פעיל.
- חשבון לא פעיל — נמחק אוטומטית לאחר 24 חודשים ללא כניסה.
- לאחר בקשת מחיקה — עד 30 יום למחיקה מלאה, כולל גיבויים.
- יומני אבחון — 90 יום.
הזכויות שלכם
בכל רגע אתם רשאים:
- לעיין — לקבל עותק של כל המידע שנשמר עליכם.
- לתקן — לשנות פרט שגוי.
- למחוק — למחוק את החשבון וכל הנתונים.
- להגביל או להתנגד — לבקש שנפסיק עיבוד מסוים.
- לניידות — לקבל את הנתונים בפורמט מובנה.
- לחזור מהסכמה — בכל עת, בלי שהדבר יפגע בחוקיות העיבוד שקדם לכך.
מחיקה עצמאית זמינה ישירות בדפי המחיקה של האפליקציות: משחקים בקליק וקניות בקליק. לחלופין, פנו אלינו דרך עמוד יצירת הקשר ונטפל בבקשה תוך 30 יום.
אם אתם סבורים שפגענו בזכויותיכם, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים, או לרשות הפיקוח במדינת מגוריכם באיחוד האירופי.
אבטחת מידע
- כל התעבורה מוצפנת ב-HTTPS/TLS.
- סיסמאות אינן מאוחסנות אצלנו כלל — האימות מתבצע ב-Firebase Authentication.
- הרשאות הגישה למסד הנתונים נאכפות ברמת השרת, לא בקוד הלקוח: משתמש יכול לקרוא ולכתוב אך ורק את הנתונים של עצמו.
- כל פעולה בעלת ערך כלכלי מאומתת בשרת ואינה ניתנת לשינוי מהדפדפן.
עם זאת, שום מערכת אינה חסינה לחלוטין. אם ייוודע לנו על אירוע אבטחה שעלול לפגוע בכם, נודיע לכם ולרשויות הרלוונטיות כנדרש בחוק.
ילדים ובתי ספר
כשמשחקים בקליק משמש במסגרת כיתתית, בית הספר משמש כבעל השליטה בנתונים ואנחנו כמעבד מטעמו. איננו משתמשים בנתוני תלמידים לפרסום מותאם אישית, ואיננו בונים פרופילים שיווקיים על תלמידים.
הורה רשאי לבקש בכל עת לעיין בנתוני ילדו או למחוק אותם, בפנייה אלינו מכתובת האימייל הרשומה במערכת.
קישורים לאתרים אחרים
האתר מכיל קישורים לאתרים חיצוניים, בהם חנות Google Play. למדיניות הפרטיות שלהם אין קשר לשלנו, ואיננו אחראים לתוכנם.
שינויים במדיניות
נעדכן את המסמך הזה מעת לעת. תאריך העדכון האחרון מופיע בראשו. שינוי מהותי יוצג כהודעה באפליקציה לפני כניסתו לתוקף.
יצירת קשר
בכל שאלה, בקשה או תלונה בנושא פרטיות: admin@baclick.app
כדי שנוכל לטפל מהר, כתבו פרטיות בשורת הנושא, ושלחו מכתובת האימייל הרשומה בחשבון — זו הדרך שלנו לוודא שהבקשה באמת שלכם. פרטים נוספים בעמוד יצירת הקשר.
מסמכים קשורים: תנאי שימוש · מדיניות עוגיות · הבהרה משפטית