מדיניות פרטיות: Hand Egg

עודכן לאחרונה: 11 באוקטובר 2026 (גרסה 1)

בעל השליטה במידע: אמיר אנג'ל (עוסק מורשה), עצמאי בישראל ("אנחנו"). יצירת קשר: support@hustlemania.dev">support@hustlemania.dev.

מדיניות זו מסבירה איזה מידע אוסף המשחק Hand Egg: Arcade Gridiron Football (״המשחק״, ב־iOS, ב־Android ובאינטרנט), למה, מי מקבל אותו, כמה זמן הוא נשמר ומהן זכויותיכם. במשחק אין חשבונות, סיסמאות או הרשמה בדוא״ל, והוא לא מבקש שם אמיתי, מספר טלפון, אנשי קשר או מיקום. המשחק מיועד לגילאי 13 ומעלה ואינו מכוון לילדים.

1. בקצרה

• משחק מקוון דורש מזהה שחקן אקראי, שם תצוגה שבחרתם (או שם אקראי שניתן לכם) וכתובת IP, הנדרשת טכנית כדי לחבר אתכם לשרת ולמתחרה.
• משחקים מקוונים רצים ישירות בין המכשירים (peer-to-peer). מכשיר היריב עשוי ללמוד את כתובת ה־IP שלכם (ראו סעיף 5). אם חיבור ישיר נכשל, המשחק עובר דרך שרת ההעברה (Relay) שלנו.
• השירות המקוון שלנו רץ על Cloudflare (Workers ו־Durable Objects, ורשת ההעברה של Cloudflare). Cloudflare מטפלת בחיבורים מטעמנו.
• אנחנו שומרים יומני שרת, שעשויים לכלול כתובות IP, עד 14 ימים. כתובות IP משמשות רק להגבלת קצב, למניעת ניצול לרעה ולחיבור שחקנים, ואינן נשמרות ברשומות משחקים או בטבלאות דירוג.
• אין פרסומות, אין אנליטיקה, אין מעקב, ואין מכירת מידע. איננו משתמשים במזהה הפרסום של Apple ואיננו מציגים את בקשת App Tracking Transparency.
• המשחק אינו משתמש במצלמה או במיקרופון, ואין בו צ׳אט קולי או כתוב.

2. מונחים מוגדרים

• מזהה שחקן: מזהה אקראי שנוצר עבורכם כשאתם משחקים מקוון לראשונה.
• אסימון הפעלה (Session Token): סוד אקראי שנשמר במכשיר שלכם כדי שתשמרו את אותו מזהה שחקן ודירוג בפעם הבאה. בשרתים שלנו נשמר רק גיבוב חד־כיווני שלו, לא האסימון עצמו.
• שם תצוגה: השם שמוצג ליריב, בתוצאות ובטבלת הדירוג.
• נתוני דירוג: הדירוג שלכם, מספר המשחקים המדורגים, ניצחונות, הפסדים ותיקו, והפלטפורמה (iOS, Android או אינטרנט).
• רשומת משחק: הרשומה הטכנית של משחק מקוון שהסתיים (ראו סעיף 3).
• יומני שרת: יומני אירועים טכניים של השירות המקוון (ראו סעיף 3).
• Relay (שרת העברה): נתיב גיבוי שמעביר חבילות משחק בין שני השחקנים דרך השרת שלנו כשאי אפשר ליצור חיבור ישיר.

3. איזה מידע אנחנו אוספים ולמה

נשמר במכשיר שלכם בלבד: ההגדרות שלכם (כמו שמע, בקרים ופריסה), התקדמות במדריך, אסימון ההפעלה ושם התצוגה. באינטרנט משתמשים באחסון המקומי של הדפדפן; באפליקציות באחסון הפרטי של האפליקציה. מחיקת האפליקציה או ניקוי נתוני האתר מוחקים אותם (תקבלו מזהה שחקן חדש; לגבי רשומות דירוג ראו סעיף 10).

מה אנחנו לא אוספים: שם אמיתי, דוא״ל, טלפון, אנשי קשר, תמונות, מיקום מדויק או משוער, מזהי פרסום, נתוני מיקרופון או מצלמה, או כל צ׳אט (אין צ׳אט). במשחק אין ערכת פיתוח (SDK) לאנליטיקה, לדיווח קריסות או לפרסום. איננו משתמשים כרגע בשירותי עדכון אוויריים (OTA); אם זה ישתנה נעדכן את המדיניות מראש.

רכישות. אין כרגע רכישות מתוך המשחק. אם נוסיף, הן יטופלו על ידי Apple או Google (״הסוחר הרשום״), לפי התנאים ומדיניות הפרטיות שלהן. נקבל רק אישור מה נרכש, לא את פרטי התשלום שלכם.

4. בסיס משפטי (משתמשים באיחוד האירופי, ב־EEA ובבריטניה)

כאשר חל ה־GDPR או ה־GDPR הבריטי, אנחנו נשענים על:

• ביצוע חוזה (סעיף 6(1)(b)): מזהה השחקן, אסימון ההפעלה, שם התצוגה, קודי החדר, נתוני החיבור וחבילות המשחק נדרשים כדי לספק משחק מקוון, התאמת יריבים ודירוג לפי התנאים שלנו.
• אינטרסים לגיטימיים (סעיף 6(1)(f)): כתובות IP ויומני שרת לאבטחה, להגבלת קצב ולמניעת ניצול לרעה; רשומות משחק ונתוני דירוג להוגנות, למניעת הונאות ולתאימות. שקלנו את האינטרסים שלכם; המידע מוגבל, פסבדונימי ונשמר לזמן קצר. אפשר להתנגד (סעיף 10).

איננו נשענים על הסכמה, כי איננו משתמשים במעקב או בשיווק אופציונליים. מסירת המידע לעיל נדרשת למשחק מקוון; אפשר לשחק במצבים לא מקוונים בלי להתחבר. [לאמת: המצבים הלא מקוונים זמינים ללא חיבור לשרת]

5. חיבורי peer-to-peer וחשיפת כתובת IP

משחקים מקוונים משתמשים ב־WebRTC, שמחבר את מכשירי השחקנים ישירות כדי לצמצם השהיה. לשם כך כל מכשיר חייב ללמוד את כתובתו הציבורית באמצעות שרת STUN, ושני המכשירים מחליפים ״מועמדי חיבור״ (הכוללים כתובות IP) דרך שרת הלובי שלנו. כתוצאה מכך:

• מכשיר היריב מקבל את כתובת ה־IP הציבורית שלכם (ובהתאם לרשת, אולי גם כתובות ברשת המקומית), ואתם מקבלים את שלו. המשחק לא מציג אותה, אך יריב בעל ידע טכני יכול לחלץ אותה;
• שרת ה־STUN שאליו אתם פונים רואה גם הוא את כתובת ה־IP שלכם כשאתם מבקשים ממנו את הכתובת הציבורית. המשחק משתמש כרגע בשרתי STUN ציבוריים של Google [לאמת ולעדכן אם ספק ה־STUN ישתנה, למשל ל־STUN של Cloudflare];
• אם אי אפשר ליצור חיבור ישיר (למשל ברשת ארגונית או סלולרית מחמירה), אחרי כמה שניות המשחק עובר אוטומטית ל־Relay: חבילות המשחק עוברות אז דרך השרתים שלנו ברשת של Cloudflare ולא ישירות ליריב. מועמדי החיבור כבר הוחלפו בשלב ההקמה, ולכן ה־Relay אינו מבטיח שיריב לא יקבל את כתובתכם;
• כרגע אין הגדרה שמכבה peer-to-peer או כופה Relay. [לאמת בגרסת השחרור; אם תתווסף הגדרת ״Relay בלבד״, לתאר אותה כאן] מי שלא רוצה שמכשיר יריב יראה את כתובת ה־IP שלו מוזמן לא לשחק משחקים מקוונים, או להשתמש ב־VPN.

6. Cloudflare: אירוח ו־Relay

שירות הלובי וההתאמה שלנו, המטפל במזהי שחקן, קודי חדר, נתוני דירוג, איתות וה־Relay, רץ על Cloudflare, Inc. (Workers ו־Durable Objects). רשת ה־Relay (TURN) של Cloudflare משמשת שחקנים ברשתות מחמירות. Cloudflare פועלת כספקית האירוח והמעבדת שלנו, ומעבדת מידע מטעמנו לפי התנאים והנספח לעיבוד נתונים שלה [לאמת: לאשר את ה־DPA של Cloudflare בלוח הבקרה].

Cloudflare, והשירות שלנו הרץ עליה, עשויים לתעד כתובות IP ומטא־נתוני חיבור. אנחנו משתמשים בהם רק לאבטחה, למניעת ניצול לרעה, להגבלת קצב ולחיבור שחקנים. אנחנו שומרים יומני שרת עד 14 ימים. כתובות IP אינן נכתבות ברשומות משחק, בנתוני דירוג או בטבלאות דירוג. Cloudflare עשויה לשמור יומנים תפעוליים ואבטחתיים משלה לפי התקופות שנקבעו בתיעוד ובמדיניות הפרטיות שלה (https://www.cloudflare.com/privacypolicy/).

גרסת האינטרנט של המשחק מוגשת גם היא מרשת Cloudflare, שרואה את נתוני בקשת האינטרנט הרגילים (כתובת IP, סוג דפדפן, הקובץ המבוקש) לצורך אספקה ואבטחה. [לאמת: אירוח האינטרנט על Cloudflare]

7. משך שמירה

8. שיתוף

אנחנו משתפים מידע רק עם הספקים שמאפשרים את פעולת המשחק:

• Cloudflare: אירוח, רשת, Relay ואבטחה (סעיף 6).
• Apple ו־Google: הפצת האפליקציות (App Store, TestFlight, Google Play) ואם נוסיף, עיבוד רכישות. לכל אחת מהן נהלי פרטיות משלה.
• ספק STUN: רואה את כתובת ה־IP שלכם כשאתם מבקשים את הכתובת הציבורית (סעיף 5).
• שחקנים אחרים: היריב רואה את שם התצוגה שלכם, וכפי שמוסבר בסעיף 5 עשוי להשיג את כתובת ה־IP שלכם; כל מי שמשתמש בטבלת הדירוג רואה את שם התצוגה, הדירוג ומספר המשחקים של שחקנים מדורגים.
• רשויות וצרכים משפטיים: אם נדרש בדין, או כדי להגן על זכויותינו או על בטיחות אחרים.

אנחנו לא מוכרים מידע אישי, לא משתפים אותו לצורכי פרסום, ולא עוקבים אחריכם ביישומונים או באתרים של חברות אחרות.

9. העברות בין־לאומיות

אנחנו פועלים מישראל. Cloudflare מפעילה רשת עולמית, ולכן המידע עשוי להיות מעובד במדינות רבות, ובהן ארצות הברית וישראל, קרוב למקום שבו אתם משחקים. מידע אישי מה־EEA ומבריטניה מועבר לישראל על בסיס החלטת ההלימה של הנציבות האירופית והמקבילה הבריטית [לאמת את מעמדן הנוכחי]. העברות ל־Cloudflare ולמעבדי המשנה שלה נשענות על אמצעי הגנה מתאימים, כגון מסגרת הפרטיות EU-US (DPF) ו/או סעיפי חוזה סטנדרטיים (SCC) בנספח העיבוד של Cloudflare [לאמת]. העברות מישראל מטופלות בהתאם לדין הישראלי [לאמת לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001].

10. הזכויות שלכם

אפשר לבקש מאיתנו: לעיין במידע שיש לנו עליכם, לתקן אותו, למחוק אותו, להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים, להגביל אותו, או לקבל העתק (ניידות), במידה שהדין מקנה לכם זכויות אלה. מכיוון שאיננו יודעים מי אתם, אנא שלחו דוא״ל ל־support@hustlemania.dev">support@hustlemania.dev עם מזהה השחקן ושם התצוגה שלכם (מופיעים בהגדרות המשחק או בפרופיל [לאמת: לוודא היכן מזהה השחקן מוצג באפליקציה; אם הוא לא מוצג, להוסיף ״העתקת מזהה שחקן״ או לתאר כיצד נוכל לזהות את הרשומות שלכם]). נשיב תוך 30 יום.

מחיקת נתוני הדירוג של שחקן מסירה את הרישום בטבלת הדירוג ואת הדירוג המקושר; רשומות משחק שנותרות מכילות רק את מזהה השחקן ולא את שמכם. מחיקת האפליקציה אינה מוחקת רשומות בשרת, ולכן פנו אלינו אם אתם רוצים שיימחקו.

גם הדין הישראלי (חוק הגנת הפרטיות, התשמ״א-1981, כפי שתוקן בתיקון 13, המחזק את זכויות נושאי המידע ואת האכיפה) מקנה לכם זכות לעיין במידע עליכם ולתקנו [לאמת את היקף התיקון ומועד תחילתו]. אפשר להגיש תלונה לרשות להגנת הפרטיות (ישראל) או לרשות להגנת מידע המקומית שלכם (למשתמשי האיחוד האירופי ובריטניה: במדינה שבה אתם גרים או עובדים).

11. ילדים

המשחק מיועד לגילאי 13 ומעלה. הוא אינו מכוון לילדים מתחת לגיל 13 ואיננו אוספים ביודעין מידע אישי מהם. אם אתם סבורים שילד מתחת לגיל 13 השתמש במשחק, פנו אלינו ונמחק את המידע. הורים או אפוטרופוסים של בני נוער מתחת לגיל 18 יכולים לפנות אלינו לבקשת עיון או מחיקה.

12. אבטחה

החיבורים לשרתים שלנו מוצפנים בזמן העברה (HTTPS / WebSocket מאובטח) [לאמת: בייצור רק wss://]. אנחנו שומרים רק גיבוב של אסימוני הפעלה, מרחיקים כתובות IP מרשומות לטווח ארוך ומגבילים גישה למידע. אף מערכת אינה בטוחה לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת.

13. קליפורניה ומדינות נוספות בארה״ב

איננו מוכרים מידע אישי ואיננו משתפים אותו לפרסום התנהגותי חוצה־הקשרים, כהגדרת מונחים אלה בדין של קליפורניה. אפשר לבקש עיון או מחיקה באמצעות פרטי הקשר שלהלן. לא נפלה אתכם על כך.

14. שינויים

אם נשנה מדיניות זו נעדכן את התאריך למעלה, ובשינויים מהותיים נודיע במשחק או באתר לפני כניסתם לתוקף, במקום שבו הדבר מתאים.

15. יצירת קשר

אמיר אנג'ל (עוסק מורשה), ישראל. דוא״ל: support@hustlemania.dev">support@hustlemania.dev

16. תוויות פרטיות בפלטפורמות (סיכום)

סעיף זה מסכם את המשחק עבור טפסי ״App Privacy״ של App Store ו־״Data safety״ של Google Play.

• מידע שנאסף: מזהה משתמש (מזהה שחקן); שם תצוגה; תוצאות משחק ודירוג; כתובת IP ונתוני חיבור טכניים (אבחון).
• מטרה: תפעול המשחק, אבטחה ומניעת הונאות. לא לפרסום, אנליטיקה או התאמה אישית.
• קישור לזהות: מזהה השחקן והדירוג מקושרים לפרופיל שחקן פסבדונימי, לא לזהות אמיתית.
• מעקב: אין. אף מידע לא משמש למעקב ולא משותף עם סוחרי מידע.
• שיתוף עם צדדים שלישיים: אין, מלבד ספקי שירות הפועלים מטעמנו (Cloudflare) והשחקן השני (שם תצוגה, ובמשחק peer-to-peer גם כתובת IP).
• הצפנה בזמן העברה: כן.
• מחיקה: לפי בקשה בדוא״ל, ראו סעיף 10.
• מצלמה, מיקרופון, מיקום, אנשי קשר, תמונות, נתוני בריאות: לא נאספים.