מדיניות פרטיות

1. מבוא

ברוכים הבאים למדיניות הפרטיות של פולי ליגה. אנו מחויבים להגנה על פרטיות המשתמשים שלנו. מדיניות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלכם.

2. מידע שאנו אוספים

2.1 מידע שאתם מספקים

כאשר אתם נרשמים ומשתמשים בשירותנו, אנו אוספים:

2.2 מידע שנאסף אוטומטית

• נתוני שימוש: הצבעות, דירוג, הישגים, סדרות
• נתונים טכניים: כתובת IP, סוג דפדפן, מערכת הפעלה
• Cookies: נתוני הפעלה, העדפות משתמש
• לוגים: זמני גישה, פעולות במערכת

2.3 מידע מצדדים שלישיים

כאשר אתם מתחברים באמצעות OAuth, אנו מקבלים:

• Google: שם, אימייל, תמונת פרופיל, מזהה ייחודי
• Facebook: שם, אימייל, תמונת פרופיל, מזהה ייחודי

3. כיצד אנו משתמשים במידע

3.1 מטרות שימוש

אנו משתמשים במידע שנאסף למטרות הבאות:

• תפקוד השירות: מעקב אחר הצבעות, חישוב נקודות, ניהול דירוגים
• אבטחה: זיהוי הונאות, מניעת שימוש לרעה, הגנת חשבונות
• שיפור המוצר: ניתוח דפוסי שימוש, אופטימיזציה של תכונות
• תקשורת: עדכוני מערכת, הודעות חשובות (אימייל בלבד)
• ניתוח AI: שליחת הצהרות פוליטיות ל-AWS Bedrock לניתוח

3.2 שימוש בבינה מלאכותית

כאשר אתם משתמשים בתכונת הניתוח AI, אנו שולחים את תוכן ההצהרה הפוליטית, שם הפוליטיקאי ומקור ההצהרה ל-AWS Bedrock (Claude). נתונים אלה:

• לא כוללים את המזהה האישי שלכם
• משמשים אך ורק לצורך יצירת הניתוח
• לא נשמרים על ידי AWS מעבר לטיפול בבקשה
• מטומנים (cached) באתר למשך 24 שעות לצמצום עלויות

3.3 אנליטיקה

אנו משתמשים בכלים אנליטיים פנימיים כדי להבין כיצד המשתמשים מתקשרים עם האתר ולשפר את השירות. אנו לא משתפים נתונים אישיים עם שירותי אנליטיקה חיצוניים.

4. שיתוף מידע

4.1 שיתוף פומבי

חלק מהמידע שלכם גלוי לכולם באתר:

• שם משתמש
• תמונת פרופיל
• נקודות דבש ודירוג
• הישגים וסדרות
• היסטוריית הצבעות (מוצג בפרופיל פומבי)
• קהילות שיצרתם או הצטרפתם אליהן

4.2 שיתוף עם צדדים שלישיים

אנו משתפים מידע רק עם:

4.3 חובות חוקיות

אנו עשויים לחשוף מידע אישי אם נדרש על פי חוק, צו שיפוטי, או תהליך משפטי אחר.

4.4 העברת עסק

במקרה של מיזוג, רכישה או מכירת נכסים, המידע האישי שלכם עשוי להיות מועבר כחלק מהעסקה.

5. אבטחת מידע

5.1 אמצעי אבטחה

אנו מיישמים אמצעי אבטחה מתקדמים להגנה על המידע שלכם:

• הצפנת סיסמאות: באמצעות bcrypt (12 rounds)
• HTTPS: כל התקשורת מוצפנת ב-SSL/TLS
• CSRF Protection: מניעת התקפות זיוף בקשות חוצות-אתרים
• Session Security: Cookies מאובטחים עם HttpOnly ו-SameSite
• Database Security: הרשאות מוגבלות, פרמטרים מסודרים למניעת SQL injection
• Rate Limiting: הגנה מפני התקפות brute force

5.2 מגבלות

5.3 תחזוקה ושמירה

אנו שומרים על המידע שלכם כל עוד החשבון שלכם פעיל או כפי שנדרש כדי לספק שירותים. לאחר מחיקת חשבון, אנו שומרים נתונים מסוימים למשך 30 יום לצורכי גיבוי ואבטחה.

6. זכויות המשתמש

6.1 גישה ועדכון

אתם יכולים לגשת ולעדכן את המידע האישי שלכם בכל עת דרך הגדרות הפרופיל:

• שינוי שם משתמש (פעם אחת בחודש)
• עדכון תמונת פרופיל
• שינוי כתובת אימייל
• עדכון סיסמה
• הגדרת העדפות פרטיות

6.2 מחיקת חשבון

אתם יכולים למחוק את החשבון שלכם דרך הגדרות הפרופיל. מחיקה כוללת:

• מחיקת כל הנתונים האישיים שלכם
• הסרת כל ההצבעות, ההישגים והנקודות
• מחיקת קהילות שיצרתם (אם אין חברים אחרים)
• הסרה מכל הדירוגים

6.3 ייצוא נתונים

אתם יכולים לבקש עותק של כל המידע האישי שלנו יש עליכם על ידי יצירת קשר איתנו. נספק את הנתונים בפורמט JSON תוך 30 יום.

6.4 התנגדות לעיבוד

אתם יכולים להתנגד לסוגים מסוימים של עיבוד נתונים, כגון שימוש במידע למטרות שיווק (אם נוסיף תכונה כזו בעתיד).

7. Cookies וטכנולוגיות מעקב

7.1 שימוש ב-Cookies

אנו משתמשים ב-cookies למטרות הבאות:

7.2 ניהול Cookies

אתם יכולים לנהל או למחוק cookies דרך הגדרות הדפדפן שלכם. שימו לב שחסימת cookies עלולה להשפיע על תפקוד האתר.

7.3 Local Storage

אנו משתמשים ב-Local Storage לשמירת העדפות ערכת נושא (בהיר/כהה). מידע זה נשמר רק במכשיר שלכם ואינו נשלח לשרתים שלנו.

8. פרטיות ילדים

8.1 מגבלת גיל

השירות שלנו מיועד למשתמשים בני 13 ומעלה. אנו לא אוספים במכוון מידע אישי מילדים מתחת לגיל 13.

8.2 הסכמת הורים

משתמשים בין הגילאים 13-18 נדרשים לקבל הסכמת הורה או אפוטרופוס לפני השימוש בשירות.

8.3 זיהוי ומחיקה

אם נגלה שאספנו מידע מילד מתחת לגיל 13 ללא הסכמת הורים, נמחק את המידע מהשרתים שלנו באופן מיידי.

9. שינויים במדיניות

9.1 עדכונים

אנו עשויים לעדכן את מדיניות הפרטיות מעת לעת. שינויים מהותיים יפורסמו באתר ו/או יישלחו באימייל.

9.2 הודעה על שינויים

נודיע לכם על שינויים באחת מהדרכים הבאות:

• הודעה בולטת בעמוד הבית של האתר
• אימייל לכתובת הרשומה בחשבונכם
• הודעה בעת ההתחברות

9.3 המשך שימוש

המשך השימוש באתר לאחר שינויים במדיניות מהווה הסכמה למדיניות המעודכנת.

10. העברות בינלאומיות

10.1 אחסון נתונים

הנתונים שלכם מאוחסנים ומעובדים בשרתים הממוקמים ב:

• AWS US-East-1 (וירג'יניה): תמונות פרופיל, עיבוד AI
• Render (ארה"ב): מסד נתונים ראשי

10.2 הגנות

למרות שהנתונים מאוחסנים בחו"ל, אנו מיישמים הגנות סטנדרטיות של התעשייה כולל הצפנה בדרכים ובמנוחה.

11. זכויות לפי GDPR

אם אתם תושבי האיחוד האירופי, יש לכם זכויות נוספות תחת תקנת ה-GDPR:

• זכות לדעת: להיות מיודעים על איסוף ושימוש במידע
• זכות גישה: לקבל עותק של הנתונים שלכם
• זכות לתיקון: לתקן נתונים לא מדויקים
• זכות למחיקה: לבקש מחיקת נתונים ("הזכות להישכח")
• זכות להגבלה: להגביל עיבוד מסוים
• זכות להעברה: לקבל נתונים בפורמט ניתן להעברה
• זכות להתנגד: להתנגד לעיבוד למטרות שיווק

ליצירת קשר בנוגע לזכויות אלה, אנא כתבו אלינו לכתובת המייל המפורטת למטה.

12. יצירת קשר

לשאלות, בקשות או תלונות בנוגע למדיניות הפרטיות או לטיפול בנתונים שלכם, אנא צרו קשר:

אנו מתחייבים להגיב לפניות תוך 30 יום.