מדיניות הפרטיות

בקצרה

• הורה פותח את החשבון המשפחתי. לילדים אין חשבון, אימייל או סיסמה משלהם.
• אנחנו מבקשים רק מה שהמשחקים צריכים: שם פרטי או כינוי לכל ילד, טווח גילים ושפה. בלי שמות משפחה, תמונות, הקלטות קול או פרטי קשר של ילדים.
• בלי פרסומות, בלי מכירה או השכרה של מידע, בלי פרסום או מעקב של צד שלישי לצורכי פרסום.
• ילדים לא יכולים לשוחח עם אף אחד או לפרסם משהו שאחרים רואים.
• אפשר למחוק ילד, או את כל החשבון המשפחתי, מתוך האפליקציה בכל רגע. המחיקה מיידית.

מה אנחנו אוספים

עליכם, ההורים:

• כתובת האימייל, וסיסמה אם בחרתם בה (אפשר גם להיכנס בקישורים שאנחנו שולחים במייל). סיסמה נשמרת אצל ספק ההתחברות שלנו רק כגיבוב (hash) מאובטח; אנחנו אף פעם לא רואים אותה.
• שם המשפחה (לא חובה), שפת האפליקציה וההגדרות שלכם (למשל מגבלת הכוכבים היומית ומתג בודקי הבטא).

על הילדים, לפי מה שאתם מזינים:

• שם פרטי או כינוי, דמות שבחרתם מתוך הדמויות שלנו, שנת לידה (לא חובה, משמשת רק לחישוב טווח הגילים), טווח הגילים (4 עד 6, 7 עד 8 או 9 עד 11), שפה ורמת קריאה.
• קוד PIN של 4 ספרות (לא חובה), נעילה פשוטה בין אחים על אותו מכשיר.

מה שקורה באפליקציה:

• ההתקדמות במשחקים: רמות, סבבים ששוחקו, תוצאות התשובות, והכוכבים שנצברו ושנוצלו.
• הפרסים והמשימות שהגדרתם, הבקשות של הילדים לממש אותם, והאישורים שלכם.
• המראה של חיית המוח של כל ילד והתלבושות שנקנו בכוכבים.
• אזור הזמן של המכשיר, כדי שמשחקים יומיים יתחילו יום חדש בזמן הנכון.

הדיווח מופעל כברירת מחדל למשפחות שמשתמשות בשפה שאינה אנגלית, ואפשר לכבות אותו בהגדרות. הדיווחים כוללים את ההקלטה או הבעיה בשפה, השפה, הסיבה, הערה לא חובה, המסך, הילד שמשחק אם יש, והפלטפורמה. אנחנו זוכרים מתי המשפחה סגרה את כרטיס ההיכרות עם השפה.

Brainimo Pro: באפליקציה לאייפון ולאייפד Apple גובה את התשלום, באפליקציה לאנדרואיד Google Play גובה אותו, ובאתר גובה אותו ספקית התשלומים שלנו, Stripe. אנחנו אף פעם לא רואים את פרטי הכרטיס, ה־Apple ID או חשבון Google שלכם. ברכישות באפליקציה, שירות המינויים שלנו, RevenueCat, מקבל מ־Apple או מ־Google את רשומות הרכישה ואת המזהה הפנימי של המשפחה ב־Brainimo. ברכישות באתר, Stripe מקבלת את כתובת האימייל ואת פרטי הכרטיס שלכם, ואנחנו שומרים את מזהה הלקוח ב־Stripe. אנחנו שומרים את המסלול, איפה הוא נקנה, תאריך הסיום ואירועי המינוי.

נתוני שימוש

כדי לדעת אילו משחקים עובדים ולתקן את מה שלא, האפליקציה שולחת אירועי שימוש ל־PostHog, בענן האירופי שלו: למשל משחק שנפתח, סבב שהסתיים, רמה שהושגה, פרס שאושר. האירועים האלה:

• מזהים את ההורה רק במזהה פנימי אקראי, ואת הילד רק במזהה פנימי אקראי, טווח הגילים והשפה;
• אף פעם לא כוללים שמות, כתובות אימייל, קודי PIN או כל דבר שהוקלד;
• אף פעם לא כוללים הקלטות מסך, מפות חום או איסוף אוטומטי של לחיצות, נגיעות או טקסט;
• לא נשלחים כשהדפדפן מבקש מאתרים לא לעקוב (Do Not Track), ולא כוללים פרטי מכשיר: לא דפדפן, מערכת הפעלה, דגם מכשיר, user agent, אזור זמן או מיקום לפי IP. היוצא מן הכלל היחיד: כשהאתר נפתח כאפליקציה ממסך הבית של הטלפון, אנחנו רושמים פעם אחת את גודל המסך, כדי להתאים את תמונת הפתיחה.

PostHog מקבל את כתובת ה־IP של המכשיר כשהאירועים מגיעים, כמו כל שירות ברשת. באתר היא עשויה לשמש להערכת מיקום גס (מדינה או עיר). באפליקציה לאייפון, לאייפד ולאנדרואיד הבדיקה הזאת כבויה.

עוגיות ואחסון במכשיר

אנחנו משתמשים רק בעוגיות שהאפליקציה צריכה כדי לעבוד, ובאחת לנתוני שימוש:

• עוגיות התחברות (של Supabase) ששומרות את ההורה מחובר.
• העוגיות של אזור ההורים (pdu_gate, pdu_parent): הוכחה חתומה וקצרת מועד שמבוגר פתר את הבדיקה לפתיחת אזור ההורים.
• pdu_kid: איזה ילד משחק במכשיר הזה. pdu_locale: השפה. עוגייה קטנה שזוכרת אילו טיפים להורים כבר ראיתם.
• מזהה נתוני השימוש של PostHog (מזהה אקראי בעוגייה של האתר עצמו ובאחסון המקומי).

האפליקציה שומרת גם כמה העדפות באחסון המקומי של הדפדפן, כמו צליל פועל או כבוי והאם מסך הילד מקריא בקול.

למה אנחנו משתמשים במידע

• כדי להפעיל את Brainimo: המשחקים, הרמות, הכוכבים, הפרסים, המשימות ואזור ההורים.
• כדי לחבר אתכם ולשלוח את המיילים שביקשתם: קישורי כניסה, אישור הרשמה, איפוס סיסמה, והאישור כשחשבון נמחק. אנחנו לא שולחים ניוזלטרים או מיילים שיווקיים.
• כדי לשפר את האפליקציה, מתוך נתוני השימוש שלמעלה.
• כדי לשמור על השירות בטוח: למשל, אנחנו רושמים את כתובת האימייל של כל מייל כניסה שנשלח, לכיומיים, כדי למנוע ניצול לרעה.
• כדי לענות לכם כשאתם כותבים לנו.

אנחנו לא משתמשים במידע של המשפחה שלכם לפרסום, לא מוכרים אותו, ולא בונים פרופילים של ילדים.

מי עוזר לנו להפעיל את Brainimo

הספקים האלה מעבדים מידע בשבילנו, רק כדי להפעיל את השירות, לפי תנאי עיבוד המידע שלהם:

• Supabase: מסד הנתונים ומערכת ההתחברות. שרתים בארצות הברית (Amazon Web Services, מזרח ארה״ב).
• Vercel: אחסון האתר והשרת של האפליקציה.
• PostHog: נתוני שימוש, בענן האירופי (האיחוד האירופי).
• Resend: שליחת המיילים שלנו, מהכתובת hello@brainimo.app.
• Apple, Google ו־RevenueCat: רכישות Brainimo Pro באפליקציה לאייפון, לאייפד ולאנדרואיד.
• Stripe: רכישות Brainimo Pro באתר (התשלום, הקבלות וניהול המינוי).

אנחנו משתפים מידע עם מישהו אחר רק אם החוק מחייב, או כדי להגן על ביטחונו של אדם.

איפה המידע נשמר

החשבון המשפחתי ונתוני המשחקים נשמרים בארצות הברית (Supabase על Amazon Web Services). נתוני השימוש נשמרים באיחוד האירופי (PostHog). אם אתם גרים במקום אחר, המידע שלכם מועבר למדינות האלה, ומוגן לפי תנאי עיבוד המידע של הספקים.

פרטיות ילדים

Brainimo נועד לילדים בגילים 4 עד 11, והוא בנוי כך שהחשבון שייך להורה:

• רק הורה או אפוטרופוס חוקי יכולים לפתוח חשבון. בפתיחת החשבון אתם מסכימים למדיניות הזאת בשמכם ובשם הילדים, ובוחרים מה לספר לנו עליהם.
• ילדים לא יכולים להירשם, להזין אימייל או פרטי קשר, לשוחח או לפרסם משהו.
• רכישות, הגדרות וכל מה שקשור לחשבון נמצאים באזור ההורים, שנפתח רק אחרי בדיקה שמיועדת למבוגרים.
• באזור ההורים אפשר לראות מה אנחנו שומרים על הילדים (הפרופילים, ההתקדמות והכוכבים), לשנות, או למחוק ילד או את כל החשבון בכל רגע. אפשר גם לכתוב לנו ל־hello@brainimo.app.

אנחנו לא אוספים על ילד יותר ממה שהמשחקים צריכים. אם נגלה שילד פתח חשבון בלי הורה, נמחק אותו.

זה תואם את חוקי פרטיות הילדים שחלים עלינו, כולל החוק האמריקאי COPPA, כללי הילדים בתקנות הגנת המידע של האיחוד האירופי (GDPR) וחוק הגנת הפרטיות הישראלי.

כמה זמן אנחנו שומרים, ואיך מוחקים

• אנחנו שומרים את המידע של המשפחה כל עוד החשבון קיים.
• מחקו ילד באזור ההורים (ילדים), והפרופיל, ההתקדמות, הכוכבים והבקשות שלו נמחקים מיד.
• מחקו את החשבון המשפחתי באזור ההורים (הגדרות ← מחיקת החשבון המשפחתי), והכול נמחק מיד: כל ילד, ההתקדמות, הכוכבים, הפרסים והמשימות, רשומות המינוי, וגם האימייל והסיסמה שלכם. אנחנו שולחים מייל אחרון לאישור.
• רשומות של תשלומים באתר ש־Stripe שולחת לנו (הן עשויות לכלול את כתובת האימייל ששימשה ברכישה) נשמרות לצורכי הנהלת החשבונות שלנו, בלי קשר למשפחה שלכם.
• עותקים עשויים להישאר בגיבויים המוצפנים של ספק מסד הנתונים עד 30 יום, עד שהגיבויים פגים.
• בנתוני השימוש אין שמות או כתובות אימייל. הם קשורים רק למזהה אקראי; כתבו לנו ונמחק גם אותם.

מחיקת החשבון ב־Brainimo לא מבטלת מינוי Brainimo Pro שנקנה באפליקציה: את המינוי מנהלות Apple או Google. בטלו אותו באייפון או באייפד בהגדרות ← השם שלכם ← מינויים, או באנדרואיד באפליקציית Google Play ← תשלומים ומינויים ← מינויים. מינוי שנקנה באתר מתבטל כשאתם מוחקים את החשבון.

הזכויות שלכם

אתם יכולים לבקש מאיתנו עותק של המידע של המשפחה, לתקן אותו, למחוק אותו, או להפסיק שימוש מסוים בו. כתבו ל־hello@brainimo.app; נענה תוך 30 יום. את רוב הדברים האלה אפשר לעשות גם לבד באזור ההורים. אם אתם חושבים שטעינו, אפשר גם לפנות לרשות להגנת הפרטיות במדינה שלכם.

אבטחה

הכול עובר מוצפן (HTTPS). כל משפחה יכולה לגשת רק למידע שלה: מסד הנתונים בודק את זה בכל בקשה. סיסמאות נשמרות כגיבוב. אזור ההורים דורש בדיקה למבוגרים. אין מערכת מושלמת, אבל אנחנו עובדים כדי לשמור על המידע של המשפחה שלכם, ונעדכן אתכם אם יקרה משהו שנוגע בו.

שינויים במדיניות

כשהמדיניות משתנה, אנחנו מעדכנים את התאריך למעלה. אם השינוי משמעותי, למשל סוג מידע חדש או שימוש חדש, נודיע לכם באפליקציה או במייל לפני שהוא נכנס לתוקף.

יצירת קשר

PrizEDU, היוצרים של Brainimo. אימייל: hello@brainimo.app.