מדיניות פרטיות
דף זה הוא תרגום לידיעתכם. רק הגרסה הגרמנית מחייבת מבחינה משפטית. לקריאת המקור בגרמנית
מידע לפי סעיף 13 לתקנה הכללית להגנת מידע (GDPR) — עבור אתר זה ועבור אפליקציית המובייל „Screw It Up!”
1. האחראי לעיבוד
האחראי לעיבוד הנתונים באתר זה ובאפליקציה הוא:
Christian Zippel
Ruibrunnenstr. 2
75242 Neuhausen
Deutschland
דוא״ל: support@fatfred.net
מספר זיהוי למע״מ: DE455036337
צורת העסק: עסק בבעלות יחיד
2. כללי
אנו מתייחסים ברצינות להגנה על המידע האישי שלכם ומטפלים בו בסודיות, בהתאם להוראות החוק בנושא הגנת מידע — GDPR, BDSG (חוק הגנת המידע הפדרלי של גרמניה), TDDDG (החוק הגרמני להגנת מידע בתקשורת ובשירותים דיגיטליים) — ובהתאם למדיניות פרטיות זו.
אתר זה הוא דף מידע סטטי בלבד על המשחק „Screw It Up!”. לא נעשה שימוש בעוגיות, לא נעשה שימוש בשירותי ניתוח או מעקב, לא נדרש חשבון ולא נאסף מידע באמצעות טפסים. גם לא פועל משחק בדפדפן — המשחק עצמו מופץ אך ורק דרך Apple App Store ו-Google Play.
הבהרה חשובה לגבי היקף ההצהרה: האמירה „ללא כלי מעקב” מתייחסת לאתר זה. בגרסאות המובייל של האפליקציה מוצגות פרסומות באמצעות Unity Ads; במסגרת זו Unity מעבדת מזהי מכשיר ומזהי פרסום – ב-Android גם את מזהה הפרסום של המכשיר (אלא אם מחקתם או הגבלתם אותו), וב-iOS את מזהה הפרסום רק לאחר שהסכמתם למעקב אחר אפליקציות (ATT). בנוסף, האפליקציה מעבירה ל-Unity דוחות קריסה, סטטיסטיקה טכנית של מנוע Unity ובעת רכישות גם אירועי רכישה, ומורידה את תצורת המשחק מהשרת שלנו. פרטים נוספים תמצאו בפרק 5.
3. יומני שרת
אתר זה מאוחסן בשרת וירטואלי (vServer) בגרמניה (שטח אחסון Plesk, מרכז נתונים בתוך האיחוד האירופי). בעת הגלישה לדף, שרת האינטרנט שומר נתוני גישה הנחוצים מבחינה טכנית בקובצי יומן של השרת:
- כתובת IP
- תאריך ושעת הבקשה
- המשאב המבוקש (URL, שיטת HTTP, קוד סטטוס)
- מזהה ה-User-Agent של הדפדפן
- כתובת ה-URL המפנה (Referrer-URL)
- כמות הנתונים שהועברה
בסיס משפטי: סעיף 6(1)(f) ל-GDPR (אינטרס לגיטימי ביציבות, באבטחה ובזיהוי שימוש לרעה).
תקופת שמירה: עד 14 ימים, ולאחר מכן רוטציה ומחיקה אוטומטיות.
נמענים: אין — היומנים נשמרים אך ורק בשרת שלנו ואינם מועברים לצדדים שלישיים.
נתוני גישה דומים נוצרים כאשר האפליקציה מורידה את תצורת המשחק משרת זה (ראו פרק 5, „תצורת המשחק”). אם תפתחו באפליקציה את המסמכים המשפטיים שלנו, האפליקציה תציג אותם בחלון דפדפן של מערכת ההפעלה (iOS: תצוגת Safari, Android: Chrome Custom Tabs או דפדפן ברירת המחדל שלכם); במקרה זה נוצרים אותם נתוני גישה כמו בעת גלישה לאתר זה.
4. בלי עוגיות ובלי מעקב באתר זה
דף זה אינו שומר עוגיות, אינו משתמש ב-Local Storage או ב-IndexedDB, אינו טוען פיקסלי מעקב ואינו מטמיע סקריפטים של פרסום או ניתוח. גם לא מוטמע בו משחק WebGL או משחק דפדפן.
המשחק עצמו מופץ דרך חנויות האפליקציות הרשמיות (Apple App Store, Google Play). עיבוד הנתונים בגרסאות האפליקציה (פרסומות, רכישות בתוך האפליקציה, דוחות קריסה וסטטיסטיקה של מנוע Unity, הורדת תצורת המשחק מהשרת שלנו) מתואר בפרק 5 שלהלן; בנוסף חלות גם ההנחיות של מפעילי החנויות הרלוונטיות.
5. פרסומות ועיבוד נתונים באפליקציה
גרסאות המובייל של „Screw It Up!” מציגות פרסומות (סרטוני תגמול, פרסומות במסך מלא החל משלב 10, באנרים בתפריט הראשי החל משלב 5) באמצעות השירות Unity Ads של Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA (מדיניות פרטיות: https://unity.com/legal/privacy-policy).
הנתונים המעובדים
בקשר עם הצגת הפרסומות מעובדים בפרט: מזהה הפרסום של המכשיר (Apple IDFA או Google Advertising ID, ככל שמערכת ההפעלה מספקת אותו והמשתמש לא הגביל אותו) וההחלטה שלכם לגבי מעקב אחר אפליקציות, מזהה התקנה של האפליקציה, ובמידת הצורך מזהים נוספים (למשל ב-Android ה-App Set ID של שירותי Google Play, וב-iOS מזהה המכשיר לפי ספק IDFV; אילו מהם מועברים קובעת Unity בצד השרת), כתובת ה-IP, נתונים טכניים על המכשיר (דגם המכשיר, מעבד ושבב גרפי, נפח האחסון וזיכרון ה-RAM, רמת הסוללה ומצב חיסכון בסוללה, עוצמת הקול, בהירות המסך, זמן אתחול המערכת וזמן פעולתה), גרסת מערכת ההפעלה, שפה, אזור זמן, הגדרות אזוריות ושפות מקלדת, סוג חיבור הרשת והסלולר, וכן האזור הגאוגרפי ברמת המדינה.
חלק מה-SDK של Unity Ads הוא הרכיב ironSource Ad Quality (של Unity Technologies או של חברת הקבוצה שלה ironSource Ltd., ישראל; לגבי ישראל קיימת החלטת הלימות של הנציבות האירופית). הרכיב משמש להבטחת האיכות של הפרסומות המוצגות (למשל זיהוי חומרי פרסום פגומים או אסורים), ולשם כך מעבד מזהה מכשיר וכן נתוני אבחון וביצועים טכניים של הצגת הפרסומות. רכיב זה אינו מבצע מעקב בין אפליקציות ואתרים.
חלק נוסף מה-SDK של Unity Ads הוא רכיב לבדיקת הונאות ואיכות („UnityCoherenceLib”). הוא מנתח במכשיר אותות טכניים של המכשיר (למשל דגם המכשיר, רמת הסוללה ומצב הטעינה) ומצרף את התוצאה לבקשות הפרסומות הנשלחות ל-Unity. Unity רשאית לעדכן את מודולי הבדיקה המשמשים לכך, החתומים על ידה; הרכיב מתקשר אך ורק עם שרתים של Unity. בסיס משפטי: סעיף 6(1)(f) ל-GDPR (אינטרס לגיטימי במניעת הונאות פרסום ובהצגה בטוחה של פרסומות).
לצורך מדידת האפקטיביות של הפרסומות משתמש ה-SDK של Unity Ads ב-Android, מגרסה 13 ואילך, בממשק Attribution Reporting של Android Privacy Sandbox: ה-SDK מדווח למערכת ההפעלה כאשר פרסומת נצפתה או נלחצה; מערכת ההפעלה משווה זאת במכשיר עם פעולות מאוחרות יותר באפליקציה המפורסמת, ועל סמך זאת שולחת ל-Unity דוחות מוגבלים ובהשהיה. הדבר מתבצע רק אם המכשיר שלכם תומך בתכונה זו ומדידת הפרסומות מופעלת בהגדרות הפרטיות בפרסום של Android (השם משתנה ממכשיר למכשיר); שם תוכלו לכבות אותה בכל עת. ההרשאה לממשק הנושאים („Topics”), שגם אותה ה-SDK רושם, אינה בשימוש. ב-iOS מודדת Unity Ads את האפקטיביות של הפרסומות באמצעות המנגנונים SKAdNetwork ו-AdAttributionKit של Apple, שבהם Apple מדווחת על התוצאות ללא מזהה פרסום ובהשהיה. בסיס משפטי: סעיף 6(1)(f) ל-GDPR (אינטרס לגיטימי במדידת האפקטיביות של הפרסומות לצורך מימון האפליקציה החינמית).
בסיס משפטי
למשתמשי iOS שנתנו הסכמה במסגרת App Tracking Transparency (ATT) מוצגות פרסומות מותאמות אישית על בסיס הסכמתכם (סעיף 6(1)(a) ל-GDPR); לפני כל מעקב אפשרי מופיע לשם כך חלון ה-ATT של מערכת ההפעלה של Apple. ללא הסכמת ATT, האפליקציה מבקשת ב-iOS פרסומות שאינן מותאמות אישית (שאינן מבוססות התנהגות); הבסיס המשפטי הוא אז האינטרס הלגיטימי שלנו במימון האפליקציה החינמית (סעיף 6(1)(f) ל-GDPR).
ב-Android האפליקציה מבקשת מ-Unity Ads תמיד פרסומות שאינן מותאמות אישית: בכל הפעלה, לפני האתחול, היא מודיעה ל-Unity שאין הסכמה לפרסומות מותאמות אישית ושיש להציג רק פרסומות שאינן מבוססות התנהגות; חלון הסכמה אינו מוצג. האופן שבו Unity מיישמת הודעות אלה נקבע על ידי Unity כאחראית עצמאית לעיבוד; אנו איננו יוצרים פרופילים. הבסיס המשפטי להצגה זו הוא האינטרס הלגיטימי שלנו במימון האפליקציה החינמית (סעיף 6(1)(f) ל-GDPR). אתם יכולים בכל עת להגביל או למחוק בעצמכם את מזהה הפרסום של המכשיר שלכם בהגדרות המערכת (ראו להלן).
נמענים והעברה למדינות שלישיות
נמענת הנתונים היא Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA (איש קשר באיחוד האירופי: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 קופנהגן, דנמרק; פנייה בנושאי הגנת מידע: DPO@unity3d.com). לפי ה-Unity Data Processing Addendum (סעיף 3), Unity מעבדת את הנתונים ככלל כאחראית עצמאית לעיבוד – בפרט בעת הצגת פרסומות (Unity Ads), לגבי נתוני עסקאות וחיוב מ-Unity IAP, ש-Unity משתמשת בהם למטרותיה שלה (למשל התאמת תשלומים ומניעת הונאות), ולפי הבנתנו גם לגבי דוחות הקריסה (Unity Cloud Diagnostics) והסטטיסטיקה הבסיסית של Unity („Core Stats”), שה-Addendum אינו מונה כעיבוד מטעמנו. במידה זו, לפי הצהרותיה, Unity משתמשת בנתונים גם למטרותיה שלה, כגון תחזוקה ושיפור של שירותיה; בנוסף חלה מדיניות הפרטיות של Unity. מטעמנו (סעיף 28 ל-GDPR) מעבדת Unity את הנתונים של Unity Engine Diagnostics. במסגרת זו הנתונים שלכם מועברים לארצות הברית ומעובדים שם; לשם כך Unity משתמשת, בין היתר, בתשתית של Google Cloud Platform. בנוסף, Unity עשויה להעביר נתונים לחברות קשורות במדינות שלגביהן קיימת החלטת הלימות של הנציבות האירופית (למשל ישראל, קנדה, יפן, שווייץ, הממלכה המאוחדת).
ההעברה לארצות הברית מתבצעת על בסיס הסעיפים החוזיים הסטנדרטיים שאימצה הנציבות האירופית (סעיף 46(2)(c) ל-GDPR). הם מהווים חלק מה-Unity Data Processing Addendum (https://unity.com/legal/unity-data-processing-addendum-dpa); שם תוכלו לעיין בהם, או לבקש מאיתנו עותק (פרטי יצירת קשר להלן). שימו לב כי בתי משפט ורשויות בארצות הברית עשויים, בנסיבות מסוימות, לגשת לנתונים שהועברו.
בעת טעינת פרסומות, בעת שליחת דוחות קריסה וסטטיסטיקה של מנוע Unity וכן בעת אירועי רכישה (ראו להלן) נוצר קשר, בין היתר, עם הדומיינים הבאים: gateway.unityads.unity3d.com, auction.unityads.unity3d.com, config.unityads.unity3d.com, publisher-config.unityads.unity3d.com, cdn.unityads.unity3d.com, thind.unityads.unity3d.com, httpkafka.unityads.unity3d.com, ads-events.unityads.unity3d.com, ads-stats.unityads.unity3d.com, perf.unityads.unity3d.com, a-adq.mediation.unity3d.com, i-adq.mediation.unity3d.com, o-adq.mediation.unity3d.com, cdp.cloud.unity3d.com, config.uca.cloud.unity3d.com, prd.insights.analytics.unity3d.com, perf-events.cloud.unity3d.com, engine-data.unity3d.com, engine-data.services.api.unity.com, webview.unityads.unity3d.com, cdn-store-icons-akamai-prd.unityads.unity3d.com, cdn-creatives-cf-prd.acquire.unity3dusercontent.com.
תקופת שמירה
ככל ש-Unity מעבדת את הנתונים כאחראית עצמאית לעיבוד (ראו לעיל), את תקופת השמירה קובעת Unity Technologies S.F.; לפי מדיניות הפרטיות של Unity (הפרק „Retention”), מידע אישי נשמר כל עוד הדבר נחוץ למטרה הרלוונטית או מותר על פי דין. את נתוני Unity Engine Diagnostics מעבדת Unity מטעמנו למשך התקופה שבה אנו משתמשים בשירות זה, ומוחקת אותם לאחר סיומה לבקשתנו (סעיף 6.5 של ה-Unity Data Processing Addendum). נתונים השמורים במכשיר שלכם (ראו „נתונים מקומיים”) נשמרים עד למחיקת האפליקציה.
דוחות קריסה וסטטיסטיקה של מנוע Unity
אנחנו עצמנו איננו מנתחים סטטיסטית את השימוש שלכם באפליקציה: האפליקציה אינה מפעילה את Unity Gaming Services, אינה מתחברת אוטומטית ל-Unity ואינה מעבירה אירועי משחק שהיא יוצרת (כגון התקדמות במשחק או תנועות של המטבע שבמשחק) – לא אלינו ולא ל-Unity. עם זאת, מנוע Unity עצמו מעביר סטטיסטיקה משלו על ההפעלה, משך הזמן והביצועים של סשנים באפליקציה (ראו להלן). בנוסף, בכל הפעלה האפליקציה מודיעה לשירותי Unity (למעט Unity Ads, ראו לעיל) שאין הסכמה למטרות ניתוח ופרסום; כך, למשל, Unity IAP אינו קורא את מזהה הפרסום. עם זאת, הודעה זו אינה מונעת את סטטיסטיקת המנוע המתוארת להלן ואת אירועי הרכישה של Unity IAP (ראו „רכישות בתוך האפליקציה”).
לצורך תיקון תקלות האפליקציה משתמשת בדוחות הקריסה של מנוע Unity (Unity Cloud Diagnostics או Unity Engine Diagnostics). אם האפליקציה קורסת או מתרחשת שגיאה שלא טופלה, נשלח דוח ל-Unity. הדוח כולל את מהלך השגיאה הטכני (stack trace), פרטים על המכשיר ועל מערכת ההפעלה, 30 שורות היומן האחרונות של האפליקציה, וכן את גרסת האפליקציה, הפלטפורמה וגרסת מנוע Unity. האפליקציה אינה מוסיפה מזהה שחקן או משתמש משלה; עם זאת, Unity עשויה לשייך את הדוח למזהים של מנוע Unity המתוארים להלן.
בגרסת Unity שבה אנו משתמשים, לא ניתן מבחינה טכנית להפריד את דוחות הקריסה מסטטיסטיקת המנוע של Unity עצמה. לכן, בעת הפעלת האפליקציה ובמהלך השימוש בה, מנוע Unity מעביר בנוסף:
- סטטיסטיקה בסיסית של Unity („Core Stats”) אל cdp.cloud.unity3d.com ו-config.uca.cloud.unity3d.com: אירועים הנוגעים להפעלת האפליקציה ולזמן פעולתה, וכן נתונים טכניים על המכשיר; למיטב ידיעתנו, מנוע Unity משייך גם אירועים אלה למזהה משתמש שנוצר באקראי ולמזהה סשן (אותו מזהה סשן עשוי להופיע באירועי רכישה של Unity IAP, ראו „רכישות בתוך האפליקציה”);
- Unity Engine Diagnostics אל engine-data.unity3d.com (דוחות שגיאה אל engine-data.services.api.unity.com): אירועי סשן, למשל לגבי התחלה, השהיה וסיום של סשן, התקנה או עדכון של האפליקציה, קריסות ותקיעות, וכן ביצועים (למשל קצב פריימים), עם נתונים טכניים על המכשיר כגון דגם המכשיר, מעבד ושבב גרפי, גרסת מערכת ההפעלה והגדרת השפה. אירועים אלה משויכים למזהה התקנה או משתמש שנוצר באקראי על ידי מנוע Unity ולמזהי סשן. בהתאם להיקף האיסוף שקובעת Unity בצד השרת, המנוע עשוי לצרף בנוסף מזהי מכשיר (מזהה מכשיר של המנוע עצמו, ב-Android את ה-App Set ID של שירותי Google Play, וב-iOS את מזהה המכשיר לפי ספק IDFV), וכן את מקור ההתקנה ומועד ההתקנה של האפליקציה; מזהי פרסום (IDFA, Google Advertising ID) רק בכפוף להסכמה, שהאפליקציה תמיד מדווחת ל-Unity שאינה קיימת. את ההיקף המדויק קובעת Unity.
נתונים אלה אינם כוללים את שמכם או את כתובת הדוא״ל שלכם. בסיס משפטי: סעיף 6(1)(f) ל-GDPR (אינטרס לגיטימי במוצר יציב ונטול תקלות). אתם יכולים להתנגד לעיבוד זה בכל עת (סעיף 21 ל-GDPR, פרטי יצירת קשר להלן) או לפנות ישירות ל-Unity. שימו לב: האפליקציה אינה יכולה מבחינה טכנית לכבות את השליחה עבור משתמשים בודדים; במכשיר שלכם ניתן להימנע ממנה רק אם לא תשתמשו באפליקציה.
גרסאות האפליקציה עד 1.0.5 ועד בכלל, כל עוד לא עודכנו, מעבירות בנוסף אירועי משחק פסאודונימיים (תנועות של המטבע שבמשחק, אירועי פרסומות ורכישות) באמצעות Unity Gaming Services, ולשם כך מתחברות אוטומטית ל-Unity ללא חשבון משתמש (מזהה שחקן פסאודונימי, המצורף גם לדוחות קריסה), שולחות באמצעות Unity IAP אירוע סשן בכל הפעלה ומורידות ערכי משחק באמצעות Unity Remote Config. מטרת עיבוד זה היא ניתוח השימוש ותהליכי הרכישה לשם שיפור האפליקציה ויציבותה, וכן התאמת ערכי המשחק ללא עדכון של האפליקציה; הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR. לגבי נמענים, העברה למדינות שלישיות ותקופת שמירה חלים הפרטים שלעיל. אתם יכולים להתנגד לעיבוד זה בכל עת (סעיף 21 ל-GDPR, פרטי יצירת קשר להלן). עם העדכון לגרסה 1.1.0 העיבוד הזה מופסק.
רכישות בתוך האפליקציה
רכישות בתוך האפליקציה מתבצעות דרך Apple App Store או Google Play. במסגרת זו איננו מקבלים נתוני תשלום (לא מספרי חשבון, לא פרטי כרטיס אשראי ולא כתובות לחיוב); האפליקציה מעבדת את קבלת הרכישה כדי לפתוח את התוכן שנרכש. בנוסף חלות הודעות הפרטיות של Apple או של Google.
לצורך ביצוע הרכישות האפליקציה משתמשת במודול Unity IAP של Unity Technologies S.F. מודול זה מעביר ל-Unity (prd.insights.analytics.unity3d.com) אירועי רכישה רק בהקשר של רכישות: כאשר רכישה התחילה, שולמה, הושלמה או נכשלה, וגם כאשר החנות מדווחת בדיעבד על רכישה קודמת שטרם הושלמה – בכל מקרה ללא תלות בהחלטתכם לגבי מעקב אחר אפליקציות. אירוע רכישה כולל:
- פרטים על הרכישה: מזהה המוצר וסוגו, השם, התיאור והמחיר כפי שהם רשומים בחנות, מחיר ומטבע, כמות, מזהה העסקה של החנות, הסטטוס, ובמידת הצורך סיבת השגיאה והודעת השגיאה, מזהה אירוע אקראי ומועד;
- אישור הרכישה החתום על ידי החנות (Apple: עסקה חתומה וקבלת אפליקציה, כולל מזהה העסקה המקורי; Google: נתוני רכישה עם מספר הזמנה, אסימון רכישה וחתימה);
- מזהה סשן של מנוע Unity (שבאמצעותו ייתכן שניתן לקשר את אירוע הרכישה לסטטיסטיקת המנוע של אותו סשן), ב-iOS את מזהה המכשיר לפי ספק (IDFV), גרסת האפליקציה, שם החבילה של האפליקציה, פלטפורמה, מועד ההתקנה, ב-Android את מקור ההתקנה, נתונים טכניים על המכשיר (דגם המכשיר, גרסת מערכת ההפעלה, השפות שהוגדרו, הזיכרון הכולל, מועד ההפעלה האחרונה של המכשיר), וכן את סטטוס ההסכמה שדווח ל-Unity (אין הסכמה).
מזהי ההתקנה והשחקן של Unity Gaming Services וכן מזהה הפרסום אינם מועברים במסגרת זו (לעומת זאת, מזהה הסשן של מנוע Unity שהוזכר לעיל כן מועבר). הנמענת היא Unity בארצות הברית (נמענים והעברה למדינות שלישיות — ראו לעיל). המטרה היא ביצוע, אימות ואבטחה של הרכישות (מניעת הונאות) וכן חיוב; נוסף על כך, Unity משתמשת בנתוני העסקאות והחיוב כאחראית עצמאית לעיבוד למטרותיה שלה (למשל התאמת תשלומים, דוחות כספיים, מילוי חובות על פי דין, מניעת הונאות). בסיס משפטי: סעיף 6(1)(f) ל-GDPR (אינטרס לגיטימי באספקה בטוחה וכדאית כלכלית של האפליקציה החינמית). אתם יכולים להתנגד לעיבוד זה בכל עת (סעיף 21 ל-GDPR); ביצוע הרכישות שלכם דרך החנות הרלוונטית אינו מושפע מכך. באפליקציה לא ניתן לכבות את אירועי הרכישה בנפרד; הם נוצרים רק כאשר אתם מבצעים רכישה או כאשר החנות מדווחת בדיעבד על רכישה.
מזהה להגנה מפני הונאות: כדי להגן מפני הונאות ברכישות, האפליקציה יוצרת פעם אחת מזהה אקראי, הנשמר במכשיר שלכם ואין לו קשר לשמכם או לכתובת הדוא״ל שלכם. בעת רכישה האפליקציה מעבירה לחנות ערך גיבוב (SHA-256) המחושב ממנו – ל-Apple בתור „appAccountToken”, ול-Google Play בתור מזהה חשבון מוסווה („obfuscatedAccountId”). החנות משתמשת בו לזיהוי הונאות ומחזירה אותו באישור הרכישה החתום; יחד עם אישור זה הוא מגיע גם ל-Unity. בסיס משפטי: סעיף 6(1)(f) ל-GDPR (אינטרס לגיטימי במניעת הונאות ברכישות).
נתוני רכישה ל-Unity Ads: ב-iOS מעביר Unity IAP כל עסקה בחנות (מזהה העסקה ומזהה המוצר, נתוני המוצר, מועד, עסקה חתומה) ל-SDK של Unity Ads. בנוסף, ה-SDK של Unity Ads כולל ב-iOS וב-Android פונקציה משלו, שמתעדת רכישות באפליקציה או מבררת אותן מול החנות ומעבירה אותן ל-Unity כאירועי עסקה; Unity קובעת בצד השרת אם פונקציה זו פעילה. למיטב ידיעתנו, המטרה היא שיוך רכישות לפרסומות שהוצגו (ייחוס פרסומי). Unity מעבדת נתונים אלה במסגרת Unity Ads כאחראית עצמאית לעיבוד. בסיס משפטי: סעיף 6(1)(f) ל-GDPR (אינטרס לגיטימי במימון האפליקציה החינמית באמצעות פרסומות).
תצורת המשחק
בכל הפעלה האפליקציה מורידה מהשרת שלנו קובץ תצורה עם ערכי משחק (למשל תדירות הפרסומות, חיים, פרסים והודעה על עדכון נדרש של האפליקציה) (https://screwitup.fatfred.net/config/remote-config.json). הבקשה אינה כוללת מזהה פרסום, מזהה מכשיר או משתמש, עוגיות או התחברות, והיא אינה תלויה בהחלטתכם לגבי מעקב אחר אפליקציות. במסגרת זו נוצרים בשרת שלנו נתוני הגישה המפורטים בפרק 3 (כתובת IP, תאריך ושעה, הקובץ שהתבקש, קוד סטטוס, כמות הנתונים שהועברה, וכן — במקום מזהה הדפדפן — מזהה ה-User-Agent של רכיב הרשת של האפליקציה; כתובת URL מפנה אינה מועברת); תקופת השמירה והנמענים כמתואר שם. את קובץ התצורה האחרון שנטען בהצלחה האפליקציה שומרת במכשיר שלכם ומשתמשת בו כשאין חיבור; הוא כולל ערכי משחק בלבד ואינו כולל מידע אישי. בסיס משפטי: סעיף 6(1)(f) ל-GDPR (אינטרס לגיטימי ביכולת להתאים את ערכי המשחק ללא עדכון של האפליקציה, וכן בהפעלה בטוחה של השרת).
נתונים מקומיים
ההתקדמות במשחק, החיים, מצב גלגל הפרסים וההגדרות (כולל שפת המשחק שנבחרה) נשמרים במכשיר שלכם. לא נדרש חשבון משתמש; האפליקציה אינה מבצעת סנכרון ענן משלה. ב-Android נתונים אלה – כמו רוב נתוני האפליקציות – עשויים להיות חלק מגיבוי Google שמנוהל על ידי מערכת ההפעלה, אם הפעלתם אותו בהגדרות המכשיר. בנוסף, האפליקציה שומרת את תצורת המשחק האחרונה שנטענה (ראו לעיל) ואת המזהה האקראי להגנה מפני הונאות ברכישות (ראו „רכישות בתוך האפליקציה”). תזכורות (התראות) האפליקציה מתזמנת באופן מקומי בלבד במכשיר; במסגרת זו לא מועברים נתונים אלינו או לצדדים שלישיים.
מנוע Unity וה-SDK של Unity Ads יוצרים במכשיר מזהים פסאודונימיים משלהם (בין היתר מזהי התקנה ומזהי סשן של המנוע); מזהים של Unity Gaming Services (כגון מזהה שחקן) האפליקציה אינה יוצרת עוד מאז גרסה 1.1.0. אף אחד ממזהים אלה אינו כולל את שמכם או את כתובת הדוא״ל שלכם; הם נשמרים יחד עם נתוני האפליקציה ונמחקים עם מחיקת האפליקציה (ב-Android, בכפוף לגיבוי מופעל).
חובת מסירת נתונים, החלטות אוטומטיות
אינכם מחויבים על פי דין או על פי חוזה למסור נתונים לנו או ל-Unity. עם זאת, ההעברות המתוארות בפרק זה קשורות מבחינה טכנית לשימוש באפליקציה; בלעדיהן לא ניתן להשתמש באפליקציה, או שניתן להשתמש בה באופן מוגבל בלבד (למשל, ללא נתוני רכישה אין רכישות בתוך האפליקציה). אם תסרבו למעקב אחר אפליקציות ב-iOS, תקבלו פרסומות שאינן מותאמות אישית. איננו מקבלים החלטות אוטומטיות במובן סעיף 22 ל-GDPR; בפרסומות מותאמות אישית ב-iOS, Unity, כאחראית עצמאית לעיבוד, בוחרת את הפרסומות באופן אוטומטי (ראו מדיניות הפרטיות של Unity).
זכות התנגדות לפי סעיף 21 ל-GDPR
ככל שאנו מעבדים נתונים על בסיס האינטרס הלגיטימי שלנו (סעיף 6(1)(f) ל-GDPR) או מעבירים אותם באמצעות האפליקציה ל-Unity – פרסומות שאינן מותאמות אישית, בדיקת הונאות ואיכות של הפרסומות, מדידת האפקטיביות של הפרסומות, דוחות קריסה וסטטיסטיקה של מנוע Unity, אירועי רכישה ונתוני רכישה ל-Unity, המזהה להגנה מפני הונאות, הורדת תצורת המשחק ויומני השרת –, יש לכם הזכות להתנגד לעיבוד זה בכל עת, מטעמים הנוגעים למצבכם המיוחד. במקרה כזה לא נמשיך לעבד את הנתונים הנוגעים בדבר, אלא אם נוכיח טעמים לגיטימיים משכנעים לעיבוד, הגוברים על האינטרסים, הזכויות והחירויות שלכם, או שהעיבוד נועד לביסוס, למימוש או להגנה של תביעות משפטיות. מאחר שהאפליקציה אינה יכולה מבחינה טכנית לכבות העברות אלה עבור משתמשים בודדים, בפועל ניתן ליישם התנגדות לגבי המשך השימוש רק על ידי הפסקת השימוש באפליקציה; לגבי נתונים שכבר נשמרו אצל Unity, אנא פנו בנוסף ל-Unity (DPO@unity3d.com). יצירת קשר: support@fatfred.net.
הזכויות שלכם / איפוס מזהה הפרסום
אתם יכולים בכל עת לאפס בעצמכם את מזהה הפרסום או להגביל את המעקב — ב-iOS בהגדרות המערכת („פרטיות ואבטחה ← מעקב” או „… ← פרסום של Apple”), וב-Android בהגדרות, תחת „פרטיות ← מודעות ← מחיקת מזהה הפרסום”. עומדות לרשותכם הזכויות לעיון (סעיף 15), לתיקון (סעיף 16), למחיקה (סעיף 17), להגבלת העיבוד (סעיף 18), להתנגדות (סעיף 21) ולביטול הסכמה (סעיף 7(3) ל-GDPR). יצירת קשר: support@fatfred.net; לגבי העיבוד על ידי Unity, פנו בנוסף ישירות ל-Unity (DPO@unity3d.com).
6. גופנים (מוטמעים באופן מקומי)
הגופן „Fredoka” מוגש באופן מקומי מהשרת שלנו (רישיון Open Font License). לא נוצר חיבור ל-Google Fonts או לספקים חיצוניים אחרים; בהתאם, לא מועבר במסגרת זו מידע אישי לצדדים שלישיים.
7. יצירת קשר בדוא״ל
כאשר אתם פונים אלינו דרך כתובת הדוא״ל המופיעה בהודעה המשפטית (למשל לצורך השתתפות בבטא הסגורה של Android או לקבלת הודעה על השקת Android), הנתונים שתמסרו (שם, כתובת דוא״ל, תוכן ההודעה) ישמשו אך ורק למענה לפנייתכם, להזמנה לבטא או להודעה החד-פעמית שביקשתם. לצורך ההזמנה לבטא אנו מזינים את כתובת חשבון Google שמסרתם לרשימת הבודקים ב-Google Play Console; כך Google מקבלת כתובת זו. לא תצורפו לרשימת תפוצה של ניוזלטר.
בסיס משפטי: סעיף 6(1)(b) ל-GDPR (צעדים טרום-חוזיים) או סעיף 6(1)(f) ל-GDPR (אינטרס לגיטימי במענה לפנייה).
תקופת שמירה: עד לסיום הטיפול בפנייתכם או עד לשליחת ההודעה שביקשתם; במקרה של חובות שמירה על פי דין — בהתאם, לתקופה ארוכה יותר.
8. אחסון
האתר מאוחסן בשרת וירטואלי ייעודי (vServer) במרכז נתונים גרמני בתוך האיחוד האירופי. האחסון עצמו אינו כרוך בהעברה למדינות שלישיות. הגופנים מוגשים באופן מקומי מהשרת שלנו (ראו פרק 6), ולכן לא מתבצעת העברה ל-Google; לגבי העברת נתונים על ידי האפליקציה ל-Unity בארצות הברית, ראו פרק 5.
9. זכויותיכם כנושאי המידע
עומדות לכם כלפינו הזכויות הבאות לגבי המידע האישי הנוגע לכם:
- זכות עיון (סעיף 15 ל-GDPR)
- זכות לתיקון (סעיף 16 ל-GDPR)
- זכות למחיקה (סעיף 17 ל-GDPR)
- זכות להגבלת העיבוד (סעיף 18 ל-GDPR)
- זכות לניידות נתונים (סעיף 20 ל-GDPR)
- זכות התנגדות (סעיף 21 ל-GDPR)
- זכות לבטל הסכמה שניתנה (סעיף 7(3) ל-GDPR)
למימוש זכויותיכם די בהודעת דוא״ל פשוטה אל support@fatfred.net.
10. זכות להגיש תלונה לרשות פיקוח
לפי סעיף 77 ל-GDPR יש לכם הזכות להגיש תלונה לרשות פיקוח להגנת מידע. הרשות המוסמכת לגבי מקום מושבנו:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (הממונה על הגנת המידע וחופש המידע של מדינת באדן-וירטמברג)
Heilbronner Straße 35
70191 Stuttgart
כתובת למשלוח דואר: Postfach 10 29 32, 70025 Stuttgart
טלפון: 0711/615541-0
דוא״ל: poststelle@lfdi.bwl.de
אתר: www.baden-wuerttemberg.datenschutz.de
11. עדכניות ושינויים במדיניות פרטיות זו
מדיניות פרטיות זו בתוקף כעת ומעודכנת לאוקטובר 2026 (הותאמה לגרסה 1.1.0 של האפליקציה: ללא סטטיסטיקת שימוש משלנו וללא התחברות ל-Unity Gaming Services, תצורת משחק מהשרת שלנו, גילוי של סטטיסטיקת מנוע Unity, של נתוני הרכישה ל-Unity IAP ול-Unity Ads, של המזהה להגנה מפני הונאות ושל מדידת הפרסומות באמצעות Android Privacy Sandbox, העברה למדינות שלישיות ל-Unity המבוססת על סעיפים חוזיים סטנדרטיים). עקב המשך הפיתוח של האתר והאפליקציה, או עקב שינויים בדרישות החוק או הרשויות, ייתכן שיהיה צורך לשנות מדיניות פרטיות זו. הגרסה העדכנית זמינה תמיד בכתובת URL זו.
12. האחראי לעיבוד / ספק השירות (§ 5 DDG — החוק הגרמני לשירותים דיגיטליים)
Christian Zippel
Ruibrunnenstr. 2
75242 Neuhausen
Deutschland
דוא״ל: support@fatfred.net
מספר זיהוי למע״מ (§ 27 a UStG — החוק הגרמני למס ערך מוסף): DE455036337
צורת העסק: עסק בבעלות יחיד
האחראי לתוכן לפי § 18(2) MStV (האמנה הבין-מדינתית הגרמנית בנושא מדיה): Christian Zippel (כתובת כמפורט לעיל)
הודעה משפטית מלאה: screwitup.fatfred.net/impressum.html