מדיניות פרטיות

גרסה 2.1 · בתוקף מיום 2026-10-29

בקצרה. GOALit היא משחק ניחושי כדורגל חינמי. אנחנו אוספים את פרטי החשבון שאתם מוסרים לנו (או ש-Apple / XSTRA משתפות כשאתם נכנסים בדרך זו), את הפעילות שלכם במשחק (ניחושים, בחירות, טורנירים, צ'אט), ומידע טכני בסיסי הנדרש להפעלת השירות באופן מאובטח. אנחנו לא מוכרים ולא משתפים מידע אישי, לא מריצים שום כלי פרסום או מעקב, ואין כאן שום דבר מוסתר: המדיניות הזו מפרטת כל קטגוריית מידע שאנחנו שומרים, למה, לכמה זמן, ואיך לעיין בו, לייצא אותו או למחוק אותו. במקרה של סתירה בין נוסח זה לבין הנוסח באנגלית, הנוסח העברי גובר.

מדיניות פרטיות זו מסבירה כיצד קרואונרב בע"מ, חברה פרטית ישראלית, מספר חברה 517411823 ("קרואונרב", "אנחנו" — קרואונרב מתייחסת תמיד לחברה, ולא לאדם פרטי) אוספת, משתמשת, משתפת ומגנה על מידע אישי בקשר לאפליקציית GOALit ("האפליקציה") ולעמודים שבכתובת זו. קרואונרב היא בעלת המידע (controller) כמשמעותו בחוק הגנת הפרטיות, תשמ"א-1981 ("החוק") וב-GDPR האירופי/הבריטי.

מקום מושב רשום: הרכס 78, מעלה אדומים, ישראל. לפניות בנושאי פרטיות: [email protected]. לתמיכה כללית: [email protected].

1. למי מיועדת המדיניות הזו

מדיניות זו חלה על כל מי שמוריד, מתקין או משתמש ב-GOALit, בכל מקום בעולם. בסעיפים שלהלן מפורטות זכויות שחלות באופן ספציפי אם אתם בישראל, באיחוד האירופי/בריטניה, או בקליפורניה (ארה"ב) — כדאי לקרוא את הסעיף הרלוונטי לכם בנוסף לחלקים הכלליים.

2. המידע שאנחנו אוספים, ולמה

הודעה לפי סעיף 11 לחוק הגנת הפרטיות

מסירת המידע לעיל היא וולונטרית, אך רובו נדרש ליצירת חשבון או לשימוש בתכונה המתאימה (למשל, לא ניתן ליצור חשבון בלי שם ואמצעי התחברות, ולא ניתן להציג תמונת פרופיל שלא הועלתה). אין חובה חוקית למסור מידע כלשהו מהרשימה — התוצאה של אי-מסירתו היא שהתכונה הרלוונטית פשוט לא תעבוד. נמענים של מידע המועבר מחוץ לקרואונרב, ומטרת כל העברה, מפורטים בסעיף 8 "למי אנחנו מעבירים מידע" להלן. עומדת לכם זכות עיון ותיקון כמפורט בסעיף 15.

3. איך מתחברים

ב-GOALit אפשר להתחבר עם: Sign in with Apple (Apple משתפת רק את מה שאתם מאשרים — השם וכתובת אימייל, שיכולה להיות כתובת ממסר פרטית); Sign in with XSTRA, הרשת החברתית XSTRA באתר xstra.net, פרויקט שמפעילה קרואונרב בע"מ (ח.פ. 517411823, ישראל) — אותה חברה שמפעילה את GOALit — שמשתף רק מזהה משתמש, שם, אימייל וקישור לתמונת הפרופיל ב-XSTRA (ההרשאות הסטנדרטיות openid,‏ email ו-profile) ושום דבר נוסף מהפעילות שלכם ב-XSTRA; אם תמונת הפרופיל שלכם ב-GOALit היא התמונה מ-XSTRA, היא נטענת מהשרתים של XSTRA כשהיא מוצגת. אפשר לקשר או לנתק את XSTRA בכל עת בהגדרות ← חשבון (ניתוק אפשרי כשיש לכם דרך התחברות נוספת; אפשר לקשר גם חשבון GOALit קיים); ואימייל וסיסמה. אין אפשרות התחברות עם Google, גם אם קוד כזה קיים בשרת — האפשרות הזו כבויה ולא מוצעת למשתמשים.

4. במכשיר שלכם: אחסון מקומי ועוגיות

האפליקציה שומרת במכשיר שלכם, באחסון מאובטח: את אסימוני ההתחברות, ערכת הנושא, השפה, והעדפות הנגישות והקול/רטט שלכם. עמודי האינטרנט של GOALit (כולל עמוד זה) לא מגדירים עוגיות (cookies). אין בשירות כלי אנליטיקה, כלי דיווח תקלות, כלי פרסום, ולא מעקב בין אפליקציות או אתרים — אין דבר שלגביו צריך להציג את בקשת ה-App Tracking Transparency של Apple. Expo, ספק עדכוני האפליקציה שלנו, בודק בשרתי Expo אם קיים עדכון לאפליקציה; בכך שרתי Expo רואים את כתובת ה-IP של המכשיר ונתוני גרסה/מכשיר. ראו סעיף 8 לתפקיד של Expo.

5. התראות דחיפה (Push)

התראות דחיפה נשלחות רק אם אישרתם הרשאת התראות ב-iOS ורק לקטגוריות שהפעלתם בהגדרות ← התראות. תזכורת לפני שריקת פתיחה כבויה כברירת מחדל; התראות תוצאות, צ'אט ומשחקים שעוקבים אחריהם — פעילות כברירת מחדל (ואפשר לכבות כל אחת מהן בכל עת). התראות דיווחים הן קטגוריה נפרדת, למנהלים בלבד, המשמשת להתראת צוות המודרציה של קרואונרב על דיווחים חדשים — הן לעולם לא נשלחות למשתמשים רגילים, ונמסרות גם כהתראת דחיפה וגם, לפי הצורך, כהודעה בסביבת העבודה הפנימית של קרואונרב (ראו סעיף 8).

6. תמונת הפרופיל שלכם ומה משתמשים אחרים רואים

שם התצוגה שלכם, ותמונת הפרופיל אם הגדרתם, גלויים לכל מי שחולק עמכם טורניר, ולכל אחד אם אתם חברים בטורניר רשמי הפתוח לציבור. הודעות הצ'אט שלכם גלויות לחברי הטורניר שבו פרסמתם אותן. הניחושים שלכם מוסתרים מחברי הטורניר האחרים עד שריקת הפתיחה, ולאחר מכן גלויים לחברי אותו טורניר. כתובת האימייל שלכם לא מוצגת למשתמשים אחרים בשום מקרה.

7. דיווחים ומודרציה

לחיצה ארוכה על הודעה, תמונת פרופיל, שם תצוגה או טורניר מאפשרת לדווח עליהם או לחסום את המשתמש. עותק של התוכן המדווח, מי דיווח, על מי דיווחו והסיבה נשמרים בתור מודרציה פנימי. הודעת צ'אט שדיווחו עליה שני חברים שונים מוסתרת אוטומטית לכולם, בהמתנה לבדיקה. דיווחים חדשים מתריעים למנהלי האפליקציה של קרואונרב באמצעות התראת דחיפה, ולפי הצורך גם כהודעה בסביבת העבודה הפנימית של החברה (Crownerv Suite) — רק צוות קרואונרב רואה את ההתראות האלה. ראו את כללי הקהילה לפרטים על מה שאנחנו עושים עם דיווחים ותוך כמה זמן אנחנו בודקים אותם.

8. קבלת החלטות אוטומטית

אנחנו לא מקבלים לגביכם שום החלטה באמצעים אוטומטיים שיש לה השפעה משפטית או השפעה מהותית דומה. ניקוד — השוואת הניחוש שלכם לתוצאת המשחק והענקת נקודות — הוא לוגיקת משחק דטרמיניסטית המופעלת באופן שווה על ניחושי כל המשתמשים, ולא פרופיילינג שלכם כבני אדם. המסנן שחוסם מילים גסות בשמות הוא בדיקה פשוטה מול רשימת מילים, בלי השפעה מעבר לדחיית הקלט — אפשר לנסות שם אחר בכל עת.

9. ניידות מידע: ייצוא ושחזור הנתונים שלכם

בהגדרות ← חשבון קיימים שני כלים שמממשים את זכות ניידות המידע שלכם (סעיף 20 ל-GDPR; זכות העיון לפי החוק הישראלי):

• הורדת המידע שלי מייצרת קובץ JSON יחיד המכיל את המידע שלכם — פרופיל, הגדרות, מועדפים, חברויות בטורנירים, ניחושים, הודעות הצ'אט שלכם, דיווחים שהגשתם, משתמשים שחסמתם, ותמונת הפרופיל שלכם. הקובץ כולל גם את קודי ההצטרפות של הטורנירים שלכם, לכן שמרו עליו כפרטי ושתפו אותו רק עם מי שאתם סומכים עליו. האפליקציה מעבירה אותו ל-share sheet של iOS כדי שתוכלו לשמור אותו או לשלוח אותו לכל מקום. הקובץ חתום דיגיטלית על ידי השרת שלנו.
• שחזור מקובץ מאפשר לטעון קובץ שהורדתם כך בחזרה לאותו חשבון או לחשבון חדש, לבחירתכם מיזוג (הוספה למה שקיים) או החלפה מלאה. השחזור משיב את ההגדרות האישיות, המועדפים והפרופיל שלכם, וכן — רק לטורנירים שבהם אתם חברים כעת — ניחושים למשחקים שעדיין לא נשרקה בהם שריקת הפתיחה. מכיוון שהקובץ חתום על ידי השרת שלנו, קובץ שיוצא מחשבון פעיל אחד לא ניתן לייבוא לחשבון פעיל אחר. הודעות צ'אט בקובץ ייצוא לעולם לא מתפרסמות מחדש בעת שחזור, וסימוני ניהול (כגון הרשאת מנהל, סטטוס חסימה או היסטוריית מודרציה) לעולם לא מיובאים, יהא תוכן הקובץ אשר יהא.

זה בנוסף לזכות שלכם לבקש עותק מהמידע שלכם או למחוק אותו בפנייה אל [email protected], ולא במקומה — ראו סעיף 15.

10. למי אנחנו מעבירים מידע

אנחנו משתמשים בספקי שירות הבאים ("מעבדי מידע") להפעלת GOALit. אף אחד מהם לא רשאי להשתמש במידע שלכם למטרותיו שלו.

אנחנו לא מוכרים מידע אישי, ולא משתפים אותו למטרות פרסום מבוסס-התנהגות חוצה-הקשרים או כל מטרת פרסום אחרת — ראו את תת-הסעיף על קליפורניה בסעיף 15 להצהרה הספציפית לפי CCPA/CPRA. אנחנו עשויים לחשוף מידע אם נדרש על פי דין, צו בית משפט תקף, או כדי להגן על זכויות, רכוש או בטיחות של קרואונרב, המשתמשים שלנו או הציבור.

11. העברות מידע בין-לאומיות

קרואונרב פועלת מישראל. התשתית שלנו רצה באיחוד האירופי (פרנקפורט, גרמניה), בעוד שחלק מהמעבדים שלנו — Fly.io, Expo/650 Industries, Apple ו-MongoDB, Inc. — הם חברות שמושבן בארה"ב, כלומר מידע יכול להיות מעובד בארה"ב או נגיש ממנה. לישראל יש החלטת התאמה (adequacy decision) מטעם הנציבות האירופית, המקלה על זרימת מידע מהאיחוד האירופי לקרואונרב כבעלת המידע. להעברות מקרואונרב או מהתשתית שלנו באיחוד האירופי לספקים האמריקאיים הללו, אנו מסתמכים על סעיפים חוזיים סטנדרטיים (SCCs), ובמקרים שבהם הספק מצטרף אליהן, על ה-EU-U.S. Data Privacy Framework (וההרחבות המקבילות לבריטניה ולשוויץ). אפשר לבקש פרטים נוספים על העברה מסוימת בפנייה אל [email protected].

12. כמה זמן אנחנו שומרים את המידע שלכם

13. אבטחת מידע

אנחנו משתמשים בהצפנת TLS להעברת מידע; סיסמאות מגובבות באלגוריתם scrypt ולעולם לא נשמרות בצורה הפיכה; הגישה למערכות שלנו מבוססת-תפקידים ומוגבלת למה שכל פונקציה דורשת; ההתחברות מתבססת על אסימוני גישה קצרי-מועד ואסימוני רענון מתחלפים; תמונות שמועלות נבדקות לפי סוג וגודל לפני השמירה; וה-API שלנו מפעיל הגבלת קצב (rate limiting) וכותרות אבטחה סטנדרטיות. אין מערכת מאובטחת באופן מוחלט, ואיננו יכולים להבטיח אבטחה מושלמת.

14. אם קורה משהו לא בסדר (אירוע אבטחה)

אם יוודע לנו על אירוע אבטחה הפוגע במידע האישי שלכם, נבחן אותו לפי תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, ונדווח, כנדרש, לרשות להגנת הפרטיות ולנושאי המידע המושפעים; ולגבי מידע הכפוף ל-GDPR — לרשות הפיקוח המוסמכת בלי דיחוי בלתי מוצדק ובמידת האפשר בתוך 72 שעות, ולאנשים המושפעים כאשר האירוע עלול לגרום סיכון גבוה לזכויותיהם וחירויותיהם.

15. הזכויות שלכם בתחום הפרטיות

אם אתם בישראל

לפי חוק הגנת הפרטיות, עומדת לכם הזכות לעיין במידע שאנחנו שומרים עליכם, ולדרוש תיקון או מחיקה שלו אם הוא שגוי, לא שלם, לא ברור או מיושן. נשיב לבקשת עיון במידע בתוך 30 יום. אתם רשאים גם להתלונן בפני הרשות להגנת הפרטיות אם אתם סבורים שלא טיפלנו במידע שלכם כראוי.

אם אתם באיחוד האירופי/האזור הכלכלי האירופי או בבריטניה (GDPR / UK GDPR)

עומדות לכם הזכויות: לעיין במידע; לתקן מידע לא מדויק; למחוק מידע ("הזכות להישכח"); להגביל את העיבוד; להתנגד לעיבוד המבוסס על אינטרס לגיטימי; לקבל את המידע שלכם בפורמט נייד (ראו סעיף 9); ולבטל הסכמה בכל עת כאשר העיבוד מבוסס על הסכמה, מבלי לפגוע בחוקיות העיבוד שבוצע לפני הביטול. אנחנו משיבים לבקשות כאלה בתוך חודש, הניתן להארכה בעד חודשיים נוספים לבקשות מורכבות או מרובות (נעדכן אתכם אם זה המקרה). אתם רשאים להגיש תלונה לרשות הפיקוח המקומית שלכם בכל עת.

אם אתם באיחוד האירופי/האזור הכלכלי האירופי ועיבוד המידע שלנו אינו אקראי/חד-פעמי, קרואונרב תידרש למנות נציג לפי סעיף 27 ל-GDPR (ולגבי בריטניה, לפי סעיף 27 ל-UK GDPR). בשלב זה לא מונה נציג באיחוד האירופי או בבריטניה; אפשר לפנות אלינו ישירות בכתובת [email protected], ונעדכן סעיף זה אם ימונה נציג.

אם אתם בקליפורניה (CCPA/CPRA)

ב-12 החודשים האחרונים אספנו את קטגוריות המידע האישי המתוארות בסעיף 2, המתאימות לקטגוריות CCPA/CPRA: מזהים (שם, אימייל, מזהי חשבון); פעילות אינטרנט/רשת (כתובת IP, נתוני שימוש באפליקציה); מידע אור-קולי (תמונת הפרופיל שלכם); ותוכן שנוצר על ידי משתמש (הודעות צ'אט, בחירות). אנחנו לא אוספים מידע אישי רגיש כהגדרתו ב-CPRA, ולא משתמשים או חושפים מידע רגיש מעבר לנדרש להפעלת האפליקציה. אנחנו לא מוכרים ולא משתפים מידע אישי, לרבות למטרות פרסום מבוסס-התנהגות חוצה-הקשרים. בלי קשר לשאלה אם רף הגודל של CCPA/CPRA חל על קרואונרב, אנחנו מכבדים זכויות אלה לתושבי קליפורניה: הזכות לדעת/לעיין, למחוק ולתקן מידע אישי; הזכות לבקש הפסקת מכירה/שיתוף (לא רלוונטי — איננו עושים אף אחת מהן); הזכות להגביל שימוש במידע רגיש (לא רלוונטי); והזכות שלא לחיות באפליה בשל מימוש זכות מהזכויות הללו. אפשר לשלוח בקשה אל [email protected]; אפשר לפעול באמצעות נציג מורשה, ובמקרה זה נבקש הוכחה בכתב להרשאתו ולאמת את זהותכם ישירות.

16. קטינים וגיל מינימלי

GOALit מדורגת לגיל 13 ומעלה, ועליכם להיות בני 13 לפחות כדי ליצור חשבון. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13; אם נגלה שעשינו זאת, נמחק את החשבון והמידע הנלווה בהקדם. הדבר עומד בדרישות ה-COPPA האמריקאי, המגן על ילדים מתחת לגיל 13.

אם אתם באיחוד האירופי או במדינה אחרת שקובעת גיל מינימלי גבוה יותר להסכמה עצמאית לשירות מסוג זה (ה-GDPR מאפשר למדינות חברות לקבוע גיל שבין 13 ל-16), ואתם מתחת לגיל זה, השתמשו ב-GOALit רק בידיעת הורה או אפוטרופוס ובהסכמתם.

17. איך לממש את הזכויות שלכם

לרוב הבקשות, הדרך המהירה ביותר היא באפליקציה: הגדרות ← חשבון ← הורדת המידע שלי לקבלת עותק, או מחיקת חשבון למחיקתו. לכל דבר אחר — תיקון, שאלה על מדיניות זו, או מימוש זכות אחרת המתוארת לעיל — כתבו אל [email protected]. נבקש מידע מספק לאימות זהותכם לפני טיפול בבקשות רגישות (כגון מחיקה), ביחס שהולם את הבקשה.

18. מידע רגולטורי

• ממונה אבטחת מידע. בהתאם לגודלנו ולהיקף העיבוד הנוכחי, איננו עומדים ברף הקבוע בתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, המחייב מינוי ממונה אבטחת מידע; נמנה ממונה אם רף זה יתקיים. בינתיים, כל שאלה בנושא אבטחת מידע ניתן להפנות אל [email protected].
• רישום מסדי מידע. לאחר תיקון 13 לחוק הגנת הפרטיות (בתוקף מ-14 באוגוסט 2025), הערכתנו היא שמסד המידע שלנו אינו עומד בתנאים המצומצמים הנדרשים כיום לרישום ברשות להגנת הפרטיות (בעיקרון: מסדי מידע רגיש בהיקף נרחב, מסדי מידע של סוחרי מידע, או מסדי מידע ציבוריים גדולים). נבחן שוב הערכה זו אם היקף העיבוד שלנו ישתנה.
• דין חל על סעיף זה. במקרה שהדין הישראלי וה-GDPR חלים שניהם ומתנגשים בפועל בעניין המוסדר במדיניות זו, נפעל לפי הסטנדרט המעניק לכם את ההגנה החזקה יותר.

19. הסכמה למדיניות זו

ביצירת חשבון GOALit, תתבקשו לסמן תיבה המאשרת שאתם מקבלים את תנאי השימוש שלנו ומכירים במדיניות פרטיות זו. אנחנו רושמים בחשבון שלכם את הגרסה של כל מסמך ואת התאריך והשעה שבהם אישרתם אותם. אם נבצע שינוי מהותי באחד מהמסמכים, נבקש מכם, באפליקציה, לעיין ולאשר את הגרסה החדשה לפני שתוכלו להמשיך להשתמש ב-GOALit.

20. שינויים במדיניות זו

אנחנו עשויים לעדכן מדיניות זו ככל שGOALit משתנה או הדין מחייב. בשינויים מהותיים נבקש מכם לאשר מחדש את הגרסה החדשה באפליקציה כמתואר לעיל (לא רק לעדכן את התאריך בעמוד זה). בשינויים שאינם מהותיים נעדכן את הגרסה ואת תאריך התחילה שלמעלה.

21. יצירת קשר

קרואונרב בע"מ, מספר חברה 517411823. כתובת רשומה: הרכס 78, מעלה אדומים, ישראל. פניות בנושאי פרטיות וזכויות: [email protected]. תמיכה כללית: [email protected].

עמודים נוספים: תנאי שימוש · כללי הקהילה · הצהרת נגישות · מחיקת חשבון · חוקי המשחק · הודעות משפטיות · תמיכה