מדיניות פרטיות

1. מי מפעיל את אקולוקו

אקולוקו בכתובת ekoloko.world הוא פרויקט שחזור עצמאי, פרטי ולא־מסחרי, המופעל בידי דוד שטרית (להלן: ״המפעיל״). המפעיל הוא בעל השליטה במאגר המידע ובעל המאגר כמשמעם בחוק הגנת הפרטיות, והוא הגורם שאליו יש לפנות בכל שאלה או בקשה בנוגע למידע אישי.

הפרויקט אינו מופעל על ידי חברת וירטואל טוינס בע״מ, שפיתחה והפעילה את המשחק המקורי בין השנים 2008 ל־2017, ואינו קשור אליה, למי מטעמה או לכל בעל זכויות אחר במשחק המקורי. פירוט מלא בעניין זה מופיע בתנאי השימוש.

כתובת ליצירת קשר בענייני פרטיות: [email protected]

המפעיל אינו נדרש בדין למנות ממונה על הגנת הפרטיות, מאחר שהמאגר אינו מאגר של גוף ציבורי ומטרתו העיקרית אינה איסוף מידע לשם מסירתו לאחרים. הפניות בנושאי פרטיות מטופלות ישירות על ידי המפעיל בכתובת שלעיל.

2. בקצרה, בשפה פשוטה

• אנחנו אוספים רק מה שדרוש כדי שתהיה לכם דמות במשחק, שהיא תישמר, ושהמשחק יהיה בטוח.
• אין באתר פרסומות, אין רשתות פרסום, אין פיקסלים של רשתות חברתיות ואין כלי אנליטיקה מסחריים. איננו עוקבים אחריכם ברחבי האינטרנט.
• איננו מוכרים מידע אישי ואיננו מעבירים אותו למפרסמים או לסוחרי מידע. לעולם.
• הודעות בצ׳אט נשמרות לתקופה מוגבלת, כדי שנוכל לטפל בדיווחים על הצקה, בריונות או חשיפת פרטים אישיים. זהו אמצעי הגנה על ילדים, לא מעקב.
• הורה רשאי בכל עת לבקש לעיין במידע על ילדו, לתקנו או למחוק את החשבון.

הסעיפים הבאים הם הפירוט המחייב. במקרה של אי־התאמה בין התקציר הזה לבין הפירוט, הפירוט גובר.

3. איזה מידע נאסף

3.1 מידע שאתם מוסרים ביודעין

• פרטי חשבון: שם משתמש (כינוי במשחק), סיסמה, וכתובת דוא״ל.
• כתובת דוא״ל של הורה או אפוטרופוס — כאשר נרשם קטין, ולצורך אישור ההרשמה ופניות של ההורה.
• גיל או שנת לידה — לצורך התאמת החוויה, החלת הגנות המיועדות לקטינים ובקרת גישה לתכנים.
• מאפייני הדמות: מין הדמות, גוון עור, שיער, פנים, לבוש ובחירות עיצוב אחרות. אלה נתוני משחק ולא תיאור פיזי אמיתי שלכם.
• תוכן שאתם יוצרים: הודעות צ׳אט, שמות של חיות ושל פריטים, עיצוב הבית, פניות תמיכה ודיווחים על שחקנים אחרים.

3.2 מידע המתקבל בהתחברות באמצעות Discord

הכניסה למשחק מתבצעת באמצעות חשבון Discord. בעת ההתחברות אנו מקבלים מ־Discord את המזהה המספרי של המשתמש, את שם המשתמש ואת תמונת הפרופיל, ושומרים אותם לצורך זיהוי החשבון בכניסות הבאות. איננו מקבלים ואיננו שומרים את סיסמת ה־Discord שלכם, ואיננו מקבלים גישה להודעות הפרטיות שלכם, לרשימת החברים שלכם או לשרתים שבהם אתם חברים, למעט בדיקת חברות בשרת הקהילה של אקולוקו כאשר הדבר נדרש להענקת הרשאה.

ההתחברות דרך Discord כפופה גם למדיניות הפרטיות של Discord, שאינה בשליטת המפעיל.

3.3 מידע הנאסף אוטומטית

• כתובת IP ומועדי התחברות והתנתקות.
• מזהה התקן מגובב (hash) — טביעת אצבע חד־כיוונית של המכשיר, המשמשת אך ורק למניעת התחמקות מחסימות ולזיהוי חשבונות מרובים שנועדו לרמאות. אין ממנה דרך לשחזר את פרטי המכשיר.
• יומני מערכת טכניים: בקשות לשרת, שגיאות, קריסות, ניסיונות התחברות כושלים וחריגות אבטחה.
• נתוני משחק: רמה, ניקוד, מטבעות ופריטים, בית ורהיטים, חיות, משימות, הישגים, רשימת חברים, מיקום בעולם המשחק ופעולות בתוך המשחק.
• נתוני אכיפה: חסימות, השתקות, דיווחים, אזהרות והחלטות של צוות הניהול.

3.4 מה איננו אוספים

• איננו אוספים מספרי טלפון, כתובות מגורים, מספרי זהות או מסמכים מזהים.
• איננו אוספים מיקום גאוגרפי מדויק ואיננו משתמשים ב־GPS. כתובת ה־IP מלמדת לכל היותר על אזור כללי.
• איננו אוספים מידע ביומטרי, מידע רפואי, מידע על דעות פוליטיות או אמונות דתיות, ואיננו מבקשים מידע רגיש כהגדרתו בחוק.
• איננו מפעילים רשתות פרסום, כלי מדידה מסחריים או פיקסלים של רשתות חברתיות.

אם בכל זאת נמסר לנו מידע שלא ביקשנו — למשל פרט אישי שנכתב בטעות בצ׳אט — אנו נמחק אותו בהקדם עם גילויו או עם קבלת פנייה בנושא.

4. לשם מה נאסף המידע

המידע נאסף למטרות המנויות להלן בלבד, ולא ייעשה בו שימוש למטרה אחרת בלי הודעה מוקדמת וקבלת הסכמה נוספת כאשר זו נדרשת:

המפעיל אינו מבצע פרופיילינג לצורכי שיווק, אינו מקבל החלטות אוטומטיות בעלות השלכה משפטית על משתמש, ואינו משתמש במידע האישי לאימון מודלים של בינה מלאכותית.

5. מסירת המידע והתוצאה של סירוב

אין עליכם חובה חוקית למסור לנו מידע כלשהו. מסירת המידע נעשית מרצון ובהסכמה, ואולם:

• בלי שם משתמש, דוא״ל וזהות Discord לא ניתן ליצור חשבון ולא ניתן להיכנס למשחק.
• בלי שמירת נתוני המשחק לא ניתן לשמור התקדמות, פריטים או בית.
• בלי שמירה זמנית של הודעות הצ׳אט לא ניתן לטפל בדיווחים על הצקה, ולפיכך הצ׳אט לא יהיה זמין.
• בלי כתובת דוא״ל של הורה לא ניתן להשלים רישום של קטין.

סירוב למסור מידע אינו גורר כל תוצאה מעבר לכך שלא נוכל לספק את השירות המתאים, ואינו פוגע בשום זכות אחרת שלכם.

6. ילדים, קטינים והורים

אקולוקו מיועד לילדים ולנוער, ולכן חלק זה הוא לב המדיניות.

6.1 הסכמת הורה

רישום של מי שטרם מלאו לו 18 שנים טעון ידיעה והסכמה של הורה או אפוטרופוס. בעת ההרשמה נדרשת כתובת דוא״ל של הורה, וההורה רשאי לפנות אלינו בכל עת ולבטל את ההסכמה. ביטול ההסכמה יביא למחיקת החשבון ולמחיקת המידע האישי הכרוך בו, בכפוף לסעיף 11.

בהתאם לתקנות הגנת הצרכן (פרסומת ודרכי שיווק המכוונים לקטינים), התשנ״א־1991, לא ייעשה שימוש בפרטיו האישיים של קטין ללא הסכמת הורה או אפוטרופוס, ולא תופנה אל קטין פנייה שיווקית כלשהי. באקולוקו אין ממילא פרסום ואין שיווק.

6.2 הגנות מובנות במשחק

• סינון מילים ומנגנוני חסימה בצ׳אט, לרבות חסימת דפוסים של מספרי טלפון וכתובות.
• כלי דיווח על שחקן בתוך המשחק, וצוות ניהול שבודק דיווחים.
• כלל מנחה שאותו אנו חוזרים ומזכירים לשחקנים: אין למסור בצ׳אט שם מלא, כתובת, בית ספר, מספר טלפון או סיסמה — לאף אחד, גם לא למי שמציג עצמו כאיש צוות.
• איש צוות של אקולוקו לעולם לא יבקש מכם את הסיסמה שלכם.

6.3 מה הורה רשאי לעשות

הורה או אפוטרופוס של קטין רשאי, לאחר אימות סביר של זהותו ושל הקשר לחשבון, לבקש: לעיין במידע השמור על ילדו; לתקן מידע שגוי; לקבל את נתוני החשבון; להשבית את הצ׳אט; למחוק את החשבון כליל. הפנייה תיעשה לכתובת [email protected] ותיענה בתוך 30 ימים.

לצורך אימות זהות נבקש את המידע המזערי ההכרחי בלבד, ולא נשמור אותו מעבר לטיפול בפנייה.

7. עוגיות ואחסון מקומי

האתר עושה שימוש בעוגיות (Cookies) ובאחסון מקומי בדפדפן למטרות תפעוליות בלבד:

• עוגיית התחברות — שומרת שאתם מחוברים ומונעת התחברות חוזרת בכל עמוד. בלעדיה לא ניתן לשחק.
• אסימון אבטחה נגד זיוף בקשות (CSRF) — מגן על החשבון מפני פעולות שנעשות בשמכם באתר זר.
• העדפות מקומיות — למשל שפה או עוצמת שמע, הנשמרות בדפדפן שלכם ואינן נשלחות לשרת.

אין באתר עוגיות פרסום, עוגיות מעקב של צד שלישי, כלי אנליטיקה מסחריים או פיקסלים של רשתות חברתיות. מאחר שכל העוגיות הן חיוניות לתפעול השירות, אין נדרשת הסכמה נפרדת לשימוש בהן, ואיננו מציגים באנר עוגיות שאין בו צורך. מחיקת העוגיות מהדפדפן תנתק אתכם מהחשבון.

8. עם מי המידע משותף

איננו מוכרים, משכירים או סוחרים במידע אישי. המידע נמסר לגורמים הבאים בלבד, ובהיקף הנדרש לשם כך:

Cloudflare, Inc.

מספקת את שכבת הגישה לאתר, הצפנת התעבורה והגנה מפני התקפות. במסגרת זו עוברת דרכה תעבורת הגלישה, לרבות כתובת ה־IP.

Discord Inc.

מספקת את שירות ההתחברות ואת שרת הקהילה. המידע העובר אליה הוא זהות המשתמש לצורך אימות הכניסה.

צוות הניהול והמנחים של אקולוקו

חשופים למידע הדרוש לטיפול בדיווחים ובאכיפה בלבד, ומחויבים לשמירת סודיות ולאיסור שימוש חורג.

רשויות מוסמכות

מידע יימסר רק מכוח צו שיפוטי, דרישה חוקית מחייבת, או כאשר קיים חשש ממשי ומיידי לשלומו של אדם. במידת האפשר וכל עוד הדין מתיר זאת, נודיע על כך למשתמש או להורהו.

מסירה נוספת מעבר לאמור תיעשה רק בהסכמה מפורשת ונפרדת שלכם.

9. העברת מידע אל מחוץ לישראל

מסד הנתונים של המשחק ושרת המשחק מתארחים בישראל, והמידע נשמר בהם. עם זאת, שני השירותים המנויים בסעיף 8 — Cloudflare ו־Discord — הם שירותים בינלאומיים, ולכן חלק מן המידע התפעולי (בעיקר כתובת IP ומזהי התחברות) מעובד גם בשרתים מחוץ לישראל, לרבות בארצות הברית ובאיחוד האירופי.

ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001, ומתבססת על כך שאותם ספקים כפופים למסגרות הגנה מקובלות ומתחייבים חוזית לרמת הגנה על המידע. שימוש בשירות מהווה הסכמה להעברה מוגבלת זו, שבלעדיה לא ניתן להנגיש את האתר לאינטרנט.

10. אבטחת המידע

המפעיל נוקט אמצעי הגנה טכניים וארגוניים סבירים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017, ובכלל זה:

• סיסמאות נשמרות מגובבות בלבד (hash) ואינן ניתנות לשחזור. איש, לרבות המפעיל, אינו יכול לקרוא את הסיסמה שלכם.
• כל התעבורה בין הדפדפן לאתר מוצפנת ב־HTTPS.
• מסד הנתונים אינו חשוף לאינטרנט ומאזין לחיבורים מקומיים בלבד.
• הרשאות גישה ניתנות לפי הצורך המזערי, ופעולות ניהול נרשמות ביומן ביקורת.
• הגבלת קצב על ניסיונות התחברות והרשמה, וניטור חריגות אבטחה.
• גיבויים תקופתיים של מסד הנתונים, המוחזקים בהגנה מקבילה למידע המקורי.

אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור הנוגע למידע אישי, נפעל לטפל בו, נודיע למשתמשים ולהוריהם בהקדם האפשרי, ונדווח לרשות להגנת הפרטיות ככל שהדין מחייב זאת.

מצאתם פרצה או תקלת אבטחה? נשמח לדעת. פנו אל [email protected] ואל תפרסמו את הפרטים ברבים לפני שנספיק לתקן. דיווח בתום לב לא יגרור נגדכם כל צעד.

11. משך שמירת המידע

איננו שומרים מידע לנצח ״ליתר ביטחון״. מדיניות השמירה היא זו:

לאחר מחיקת חשבון, מידע שנותר במערכות למטרות אכיפה או אבטחה מצומצם למינימום ההכרחי. מידע שכבר נכנס לגיבוי יימחק במחזור הגיבוי הרגיל ולא ישוחזר.

12. הזכויות שלכם וכיצד לממש אותן

לפי חוק הגנת הפרטיות עומדות לכם — ולהורה של קטין — הזכויות הבאות:

• זכות עיון (סעיף 13 לחוק) — לקבל את המידע השמור עליכם במאגר.
• זכות תיקון (סעיף 14 לחוק) — לתקן מידע שאינו נכון, שלם, ברור או מעודכן.
• זכות מחיקה — למחוק את החשבון ואת המידע האישי, בכפוף לשמירה מצומצמת לפי סעיף 11.
• זכות לקבלת עותק — לקבל את נתוני החשבון בקובץ קריא.
• ביטול הסכמה — לחזור בכם מהסכמה שנתתם, לרבות הסכמת הורה, בכל עת ולהבא.
• הסרה מרשימת דיוור — אם נרשמתם לעדכונים, בכל הודעה יש קישור הסרה.

למימוש כל אחת מהזכויות פנו אל [email protected] וציינו את שם המשתמש במשחק. נשיב בתוך 30 ימים. אם נדחה בקשה — נסביר מדוע ונפרט את דרכי ההשגה על ההחלטה.

אם אינכם מרוצים מהטיפול, אתם רשאים להגיש תלונה אל הרשות להגנת הפרטיות במשרד המשפטים, או לפנות לערכאה שיפוטית. שום דבר במדיניות זו אינו מגביל את זכותכם לעשות כן.

13. שינויים במדיניות

ייתכן שנעדכן מדיניות זו — למשל אם ייווסף שירות חדש או ישתנה הדין. תאריך העדכון האחרון מופיע בראש העמוד. שינוי מהותי — כגון הרחבת מטרות האיסוף או הוספת נמען חדש למידע — יפורסם מראש בעמוד הכניסה למשחק ובשרת הקהילה, ולא ייכנס לתוקף לפני 14 ימים ממועד הפרסום. אם השינוי מחייב הסכמה חדשה, נבקש אותה בנפרד ולא נסתמך על שתיקה.

גרסאות קודמות של המדיניות יישמרו וניתן לבקשן בדוא״ל.

14. יצירת קשר ותלונות

בכל שאלה, בקשה או תלונה בנושא פרטיות — לרבות פניות של הורים — ניתן לפנות אל המפעיל:

[email protected]

נשתדל להשיב בהקדם, ובכל מקרה בתוך 30 ימים. פנייה בעניין בטיחות ילד תטופל בעדיפות גבוהה.

אל תנאי השימוש · חזרה לכניסה למשחק