מדיניות פרטיות — Tiny Money

4. מדיניות פרטיות — איזה מידע נאסף

4.1 עקרון מזעור מידע: אנו אוספים את המינימום הדרוש לתפעול השירות, ונמנעים במכוון מאיסוף מידע מזהה על ילדים.

4.2 מידע על ההורה (בעל החשבון): כתובת אימייל וסיסמה (או מזהה כניסה משירותי Google/Apple), קוד PIN (נשמר בצורה מאובטחת), והגדרות החשבון.

4.3 מידע על הילד — מינימלי בלבד: שם פרטי או כינוי, גיל/שנתון (ללא תאריך לידה מלא), ובחירות עיצוב (אווטאר מצויר, ערכת צבע). לא נאספים: שם משפחה, תאריך לידה מלא, תמונות אמיתיות, מיקום, אנשי קשר, או כל פרט קשר של הילד. לילד אין כתובת אימייל ואין חשבון משלו.

4.4 נתוני פעילות: התנועות, הקופות, המטלות והיעדים שהמשפחה יוצרת באפליקציה — ערכים וירטואליים לצורכי המשחק, המשויכים לחשבון ההורה.

4.5 נתונים טכניים: דוחות קריסה ושגיאות אנונימיים ככל הניתן (ראו סעיף 6.3). האפליקציה אינה אוספת מזהי פרסום ואינה עוקבת אחר משתמשים בין אפליקציות או אתרים.

5. פרטיות ילדים

5.1 ההורה הוא בעל החשבון והמידע. ילד לעולם אינו נרשם עצמאית ואינו מוסר פרטים לחברה; מכשיר של ילד מקושר רק באמצעות קוד שההורה מפיק, ופועל ב"מצב ילד" מוגבל.

5.2 אין פרסומות באפליקציה — כלל. לא מותאמות ולא כלליות. המידע אינו נמכר, אינו מושכר ואינו נמסר לצדדים שלישיים למטרות שיווק — לעולם. אין באפליקציה כלי שיווק או מעקב של צד שלישי.

5.3 האפליקציה פועלת ברוח עקרונות COPPA ו-GDPR-K להגנת קטינים, ובהתאם לדרישות ה-Families של Google Play ולהנחיות Apple לאפליקציות המשמשות ילדים: שער הורה (PIN) לפני רכישות, קישורים יוצאים והגדרות; ומזעור נתוני קטינים כמפורט בסעיף 4.3.

5.4 ההורה רשאי לעיין בכל המידע על ילדיו, לתקנו או למחוק פרופיל ילד בכל עת מתוך האפליקציה.

6. ספקי משנה ושירותי צד שלישי

6.1 האפליקציה נשענת על מספר מצומצם של ספקי תשתית, לצורך תפעול השירות בלבד. כל ספק מקבל רק את המידע הדרוש לתפקידו, וכפוף למדיניות הפרטיות שלו:

6.2 Supabase — אחסון הנתונים, אימות והרשאות (backend). נתוני החשבון והמשפחה נשמרים בשרתי Supabase, מוצפנים בתעבורה ומוגנים בבקרות גישה ברמת השורה (RLS) כך שרק בעל החשבון ניגש לנתוני משפחתו.

6.3 Sentry — ניטור קריסות ושגיאות, לצורך תיקון תקלות בלבד. מוגדר בצמצום מידע אישי מרבי: ללא איסוף מידע אישי כברירת מחדל (sendDefaultPii כבוי), ללא מזהים אישיים במצב ילד.

6.4 Apple App Store / Google Play — עיבוד תשלומי המנוי ואימות קבלות. פרטי אמצעי התשלום נמסרים לחנות בלבד ולעולם אינם מגיעים אלינו.

6.5 ספק נתוני שוק — מחירי סגירה יומיים של מדדים ונכסים לצורכי ההדמיה החינוכית. זרימת המידע חד-כיוונית (מהספק לאפליקציה); לא נמסר לו כל מידע על משתמשים.

6.6 מלבד האמור לעיל — אין שירותי צד שלישי נוספים, אין SDK פרסומי ואין כלי analytics שיווקיים.

7. אבטחת מידע

7.1 כל התעבורה בין האפליקציה לשרתים מוצפנת (HTTPS/TLS).

7.2 הגישה לנתוני משפחה מוגבלת לבעל החשבון בלבד באמצעות מדיניות הרשאות ברמת השורה (Row-Level Security) בצד השרת.

7.3 הגישה של צוות התמיכה לנתונים מתבצעת דרך פאנל ייעודי, מוגן באימות דו-שלבי, וכל פעולה נרשמת ביומן ביקורת. צוות התמיכה לעולם אינו רואה את קוד ה-PIN.

7.4 אף מערכת אינה חסינה לחלוטין; במקרה של אירוע אבטחה מהותי הנוגע למידע אישי, נפעל בהתאם לחובות הדיווח שבדין.

8. זכויות המשתמש, שמירת מידע ומחיקה

8.1 זכויות: ההורה רשאי לעיין במידע, לתקנו, לקבל העתק ממנו, ולבקש את מחיקתו — בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולדינים החלים.

8.2 מחיקת חשבון מתוך האפליקציה: ניתן למחוק את החשבון כולו — כולל פרופילי הילדים וכל נתוני המשפחה — מתוך מסך ההגדרות באפליקציה, ללא צורך בפנייה לתמיכה. המחיקה מוחקת גם את משתמש ההתחברות.

8.3 מחיקת חשבון היא סופית ובלתי הפיכה, וגוררת מחיקת כל הנתונים המשויכים אליו משרתינו, בכפוף לחובות שמירה על פי דין (למשל רישומי רכישות שמחייב הדין) ולעותקי גיבוי המתגלגלים ונמחקים בפרק זמן קצוב.

8.4 שמירת מידע: המידע נשמר כל עוד החשבון פעיל. ניתן לפנות אלינו בכל בקשה בנושא מידע ופרטיות בכתובת שבסעיף 15.