מדיניות פרטיות
עודכנה לאחרונה · חלה על המשחק Cohort ב-iOS, ב-Android ובדפדפן · English
זהו תרגום. הנוסח המחייב של המדיניות הוא הנוסח האנגלי, והוא גובר בכל מקום שבו השניים שונים.
ב-Cohort יש חשבון שאינו חובה ואין פרסומות. המשחק שולח נתוני שימוש אנונימיים, שאפשר לכבות בהגדרות. חמישה דברים יוצאים מהמכשיר שלכם: החשבון והרשומה שהוא שומר, אם פתחתם אחד; נתוני שימוש אנונימיים — מתי המשחק נפתח, עד לאן בתוכו הגעתם ואיך מתנהלים המשחקים בו, לעולם לא מי שיחק בהם; הלובי והמהלכים של כל משחק, שהשחקנים האחרים בו רואים; הלוחות שאתם בונים, שמוקלטים כדי ששחקנים אחרים יוכלו להילחם בהם מאוחר יותר, אם נרשמתם; והתגובה שלכם למשחק, אם הקשתם כדי לשלוח אותה. הדף הזה מפרט כל שדה בכל אחד מהם, היכן כל אחד נשמר ואיך מוחקים אותם.
בגרסאות שיצאו לפני 20 בספטמבר 2026 אין מערכת חשבונות כלל; עליהן חל רק הסעיף על תגובות. גרסאות שיצאו לפני 28 בספטמבר 2026 אינן שולחות נתוני שימוש.
החשבון
המסך הראשון הוא טופס הכניסה, ולצדו שתי דלתות נוספות: הרשמה ושחקו כאורח. כל משחק הוא מקוון ומדורג, מכל דלת שנכנסתם.
אם אתם נרשמים, אתם בוחרים שם משתמש שבו אתם נכנסים וכינוי ששחקנים אחרים רואים, ומוסרים כתובת דוא"ל וסיסמה. את הכינוי אפשר לשנות בהגדרות בכל עת. הדוא"ל הוא חובה, והוא נשמר לאיפוס סיסמה בלבד: הוא אינו מוצג לאף אחד. הדוא"ל והסיסמה עוברים ל-Firebase Authentication, שירות של Google ששומר עבורנו את החשבונות. Google שומרת:
- את כתובת הדוא"ל שלכם — אליה נשלחים הודעת האימות ואיפוס סיסמה, ואפשר להיכנס גם בה;
- האם אישרתם את הכתובת בקישור שבהודעת האימות;
- את הסיסמה שלכם, כגיבוב (hash) — לא אנחנו ולא Google יכולים לקרוא את הסיסמה עצמה;
- מספר חשבון שהיא מקצה, שתחתיו מתויק כל השאר;
- מתי החשבון נוצר ומתי נכנס לאחרונה;
- את כתובת ה-IP ואת גרסת האפליקציה או הדפדפן של כל כניסה, ש-Google שומרת כמה שבועות כדי למנוע ניצול לרעה — אנחנו אף פעם לא רואים אותן.
Google מפעילה את Firebase Authentication ממרכזי נתונים בארצות הברית, ולכן שם החשבון מעובד ונשמר.
אם אתם משחקים כאורחים, המשחק עדיין פותח חשבון אצל Google, אבל חשבון אנונימי: מספר חשבון ותו לא — בלי דוא"ל, בלי סיסמה, בלי שם. Google רושמת את כתובת ה-IP של כניסת אורח באותו אופן, לאותם כמה שבועות. ההתקדמות של אורח נשארת במכשיר ואינה נכתבת למסד הנתונים שלנו. אם תירשמו מאוחר יותר, אותו מספר חשבון נשמר, כך ששום דבר שהרווחתם לא הולך לאיבוד.
איך מבדילים בין המשחק לסקריפט
בדפדפן, המשחק מוכיח ל-Firebase שכל קריאה מגיעה מהמשחק האמיתי ולא מסקריפט שמתחזה לו. הוא עושה זאת בעזרת שני שירותים של Google: reCAPTCHA Enterprise ו-Firebase App Check. reCAPTCHA Enterprise קורא אותות מהדפדפן ומהמכשיר שהוא רץ עליו — הדפדפן וההגדרות שלו, המסך, האופן שבו הדף נמצא בשימוש וכתובת ה-IP של החיבור — ואומר למשחק עד כמה סביר שמשחק בו מבקר אמיתי. App Check הופך את התשובה הזו לאסימון קצר-מועד שנשלח עם כל קריאה ל-Firebase. אנחנו רואים את האסימון, אף פעם לא את האותות.
זה נעשה כדי לעצור ניצול לרעה — חשבונות מזויפים, משחק אוטומטי והצפות של קריאות — ואת העלויות שהוא גורם לנו. Google מעבדת את האותות האלה לפי מדיניות הפרטיות ותנאי השימוש שלה, שחלים עליהם. גם מסך הכניסה בדפדפן אומר זאת. האפליקציות ל-iOS ול-Android אינן משתמשות ב-reCAPTCHA.
הרשומה
לשחקן רשום יש רשומה אחת ב-Cloud Firestore, מסד נתונים של Google, שנשמר
באזור eur3 — בלגיה והולנד, באיחוד האירופי. היא נכתבת בכל
פעם שהמשחק שומר, ונקראת בחזרה כשאתם נכנסים ממכשיר אחר. היא מכילה:
- את שם המשתמש שלכם ואת הכינוי שלכם;
- את הדירוג שלכם ואת הדמות שבחרתם;
- מה לובשים האלופים שלכם ואילו פריטים קוסמטיים יש לכם;
- כמה התקדמה כל משימה, ואילו רמזים של המשחק הראשון כבר ראיתם;
- עשרת המשחקים האחרונים שלכם — הזרע (seed) של כל אחד, במקום שסיימתם, כמה סיבובים נמשך, מתי הסתיים, והלוח הסופי;
- איזו גרסה של תנאי השימוש קיבלתם כשסימנתם את התיבה, ומתי — את השעה כותב השעון של מסד הנתונים עצמו, לא של המכשיר שלכם;
- את מועד הכתיבה האחרון של הרשומה.
מסד הנתונים שומר גם שתי רשימות של שמות תפוסים, שכל שם בהן מצביע על
מספר החשבון שבבעלותו. המשחק אינו מציג את שם המשתמש שלכם לאף אחד.
חשבון שנוצר לפני שהיו כינויים קיבל את שם המשתמש שלו ככינוי, ובעליו יכול
לשנות אותו בהגדרות. גרסאות ישנות של
המשחק עדיין קוראות את רשימת שמות המשתמש, ולכן בינתיים היא נשארת פתוחה
לקריאה לכל אחד, כפי שהייתה תמיד; כשהמשחק של כל השחקנים יעודכן, רק החשבון
שבבעלותו שם משתמש יוכל לקרוא את הרשומה שלו, ואף אחד לא יוכל לפרוש את
הרשימה.
כשאתם נכנסים בשם המשתמש, השרת שלנו ב-cohort-game.com מוצא
את הדוא"ל ששייך לו ומכניס אתכם בעזרתו; הדוא"ל לעולם אינו חוזר למכשיר,
ושם שאינו קיים נענה בדיוק כמו סיסמה שגויה. רשימת הכינויים פתוחה לקריאה
לכל אחד: הכינוי ציבורי מעצם הגדרתו — זה השם ששחקנים אחרים רואים —
והמספר שלצדו אינו פותח דבר בפני עצמו.
לצד הרשומה יש עוד מסמך אחד, והוא היחיד שכל אחד יכול לקרוא: הדרגה שלכם. הוא מכיל את הכינוי שלכם, את העונה, את הדרגה, את החטיבה ואת ה-LP, ואת מועד כתיבתו — השורה שלוח המובילים מציג. שום דבר אחר שלכם אינו בו: לא דוא"ל, לא היסטוריית משחקים, לא הרשומה. הוא נכתב באותו רגע שבו נכתבת הרשומה ונמחק באותו רגע שבו היא נמחקת, כך שמחיקת החשבון מסירה אתכם מלוח המובילים.
הרשומה אינה מכילה כתובת דוא"ל. הדוא"ל נמצא רק אצל החשבון, כמתואר לעיל.
משחקים מדורגים
כל משחק הוא מדורג. הוא מושיב אתכם עם עד שבעה אנשים אחרים, והטלפונים שלהם צריכים לשחק את אותו משחק שהטלפון שלכם משחק. לכן כשאתם מקישים PLAY, הטלפון שלכם מצטרף ללובי באותו מסד נתונים שבו נמצאת הרשומה. הלובי מכיל, לכל שחקן בו, את מספר החשבון, את השם שבו אתם משחקים (הכינוי שלכם, או השם שנתתם למשחק כאורחים), את הדיוקן שלכם ואת הפריטים הקוסמטיים שאתם לובשים. כשממתינים מעט מדי אנשים, את המושבים הריקים ממלאים לוחות מוקלטים (להלן) ואחריהם הבוטים של המשחק; אז הלובי מפרט גם, לכל לוח מוקלט שהוא מושיב, את מספר החשבון של השחקן שהקליט אותו.
במהלך המשחק הטלפון שלכם כותב, סיבוב אחר סיבוב, כל מהלך שעשיתם (מה קניתם, מכרתם, החלפתם והצבתם) לצד הלובי, עם סכום ביקורת שבו הטלפונים בודקים שהם משחקים את אותו משחק. הטלפונים של השחקנים האחרים קוראים אותו כדי לשחק את אותו סיבוב. כינוי ולוחות מוצגים לשחקנים אחרים: שלכם לשבעה שאתם משחקים איתם, ושלהם לכם. המשחק קורא רק את הלובי שהוא מחפש או משחק בו, אבל מסד הנתונים מאפשר לכל מי שמחובר למשחק, כולל אורחים, לקרוא כל לובי ואת הסיבובים שלו. לובי אינו מכיל דוא"ל ואינו מכיל את הרשומה; אבל לובי שהתחיל, יחד עם הסיבובים שלו, מהווה תיעוד של אותו משחק: מי שיחק בו, וכל מהלך שכל אחד מהם עשה.
משחק מדורג גם כותב את שורת הדרגה שלכם פעמיים: פעם כשהוא מתחיל, כאילו סיימתם אחרונים, ופעם נוספת עם המקום שבו סיימתם באמת. לכן סגירת המשחק באמצע משחק מדורג נחשבת למקום האחרון.
לוחות מוקלטים
אם נרשמתם, המשחק מקליט את הלוחות שלכם בכל משחק מדורג שאתם משחקים, כדי שיוכל למלא את מקומכם מאוחר יותר: כשממתינים מעט מדי אנשים, הקלטה ממלאת מושב ריק במשחק של מישהו אחר, והוא נלחם בלוחות שלכם תחת השם שלכם — המשחק מציג אותה כרוח הרפאים שלכם. ההקלטה של משחק היא מסמך אחד באותו מסד נתונים שבו נמצאת הרשומה, שנפתח אחרי הסיבוב הראשון שבו אתם נלחמים ומתווסף אליו אחרי כל סיבוב שאחריו, והיא מכילה:
- את מספר החשבון ואת הכינוי שלכם;
- את הדיוקן שלכם ואת הפריטים הקוסמטיים שאתם לובשים;
- את הזרע ואת הדרגה של המשחק, ואת גרסת התוכן של המשחק שבה שוחק;
- לכל סיבוב שבו נלחמתם, את הרמה שלכם ואת האלופים שעל הלוח, עם הכוכבים שלהם והמקום שבו עמדו, ואיזה סיבוב הוקלט אחרון;
- את מועד פתיחת ההקלטה.
הלוחות של אורח אינם מוקלטים. הקלטה אינה מכילה דוא"ל, דירוג או כל דבר אחר מהרשומה. כל מי שמחובר למשחק, כולל אורחים, יכול לקרוא את ההקלטות, כי הטלפון של כל שחקן עשוי להזדקק לאחת כדי למלא מושב. כל הקלטה נמחקת אוטומטית 30 יום אחרי שהמשחק שלה התחיל, על ידי האחסון עצמו; מחיקת החשבון מסירה את כולן מיד.
גרסאות קודמות של המשחק הקליטו כל סיבוב כמסמך נפרד, עם אותם שדות וללא תאריך תפוגה. אלה נשמרים עד שאתם מוחקים את החשבון, שמסיר אותם, או עד שנמחק את כולם כשאף גרסה של המשחק שכותבת אותם לא תוכל עוד לשחק.
התגובה
כשמשחק נגמר, מסך התוצאה שואל איך היה. אם אתם מקישים על אחד משלושת
הפרצופים, המשחק שולח רשומה קצרה ל-cohort-game.com, השרת
שלנו. אם לא הקשתם, דבר אינו נשלח. הרשומה מכילה:
- את הפרצוף שהקשתם — רע, בסדר או טוב;
- את השורה שהקלדתם, אם הקלדתם, עד 280 תווים;
- את המקום שבו סיימתם (1 עד 8) וכמה סיבובים שיחקתם;
- את הזרע של המשחק, מספר שמאפשר לנו לשחזר את אותו משחק ולראות מה ראיתם;
- את מספר הגרסה של המשחק;
- את השם שבו אתם משחקים — הכינוי שלכם אם נרשמתם, שם התצוגה שהקלדתם אם אתם אורחים.
זו כל הרשומה. היא אינה מכילה כתובת דוא"ל, מספר חשבון, מזהה מכשיר, מזהה פרסום או מיקום. לגבי התגובה, השרת אינו שומר את כתובת ה-IP שלכם, את המדינה שאליה היא מתורגמת, או כל דבר אחר על החיבור. מכיוון שהשם של שחקן רשום הוא הכינוי שלו, אפשר לקשר תגובה של שחקן רשום לחשבון שלו; תגובה של אורח — לא.
דיווח על שחקן וחסימה שלו
החזיקו על שם של שחקן אחר — בלוח המובילים, בלובי, בפס השחקנים במשחק או במסך התוצאה — והמשחק יציע לדווח עליו או לחסום אותו.
רק שחקן רשום יכול לדווח; אורח יכול לחסום אבל לא לדווח. דיווח הוא מסמך אחד באותו מסד נתונים שבו נמצאת הרשומה, והוא מכיל:
- את מספר החשבון שלכם — דיווח שומר את מספר החשבון של המדווח;
- את מספר החשבון של השחקן שדיווחתם עליו, ואת השם שלו כפי שהמשחק הציג אותו;
- את הסיבה שבחרתם — שם פוגעני, רמאות או משהו אחר;
- את הזמן שבו נשלח.
לצדו, מונה שנשמר תחת מספר החשבון שלכם מחזיק כמה דיווחים שלחתם ומתי התחילה הספירה של היום, כדי שאף חשבון לא ישלח יותר מעשרה ביום. אי אפשר לקרוא דיווח מתוך המשחק: השחקן שדיווחתם עליו לעולם לא יידע מי דיווח עליו, ואתם לא תדעו מה יצא מהדיווח. אנחנו קוראים את הדיווחים כדי להחליט אם לשנות לשחקן את השם או למחוק חשבון. דיווח נמחק אוטומטית 180 ימים אחרי שנשלח; למונה אין תאריך תפוגה. שניהם אינם נמחקים כשאתם מוחקים את החשבון: מאותו רגע, מספר החשבון שבהם אינו מצביע על אף אחד.
חסימה אינה שולחת דבר. מספר החשבון של השחקן שחסמתם, והשם שלו כפי שהוצג, נשמרים במכשיר שלכם בלבד; מאותו רגע המשחק מציג שחקן חסום במקום השם שלו, וכשהטלפון שלכם בוחר את הלוחות המוקלטים למשחק, הוא לעולם לא בוחר את שלו. ההגדרות מציגות את השחקנים שחסמתם ומבטלות את החסימה שלהם.
נתוני שימוש אנונימיים
כדי שנוכל לדעת כמה אנשים משחקים, על מה, בערך מאיפה, אם הם חוזרים, ואיפה
בדרך פנימה המשחק מאבד אותם, המשחק שולח אירועים קטנים
ל-cohort-game.com, השרת שלנו. כל סוג אירוע שהוא שולח רשום
כאן עם מה שהסוג הזה מוסיף. השרת אינו מקבל שום סוג אחר, ובדיקה בקוד של
המשחק עצמו מחזיקה את הרשימה הזאת צמודה לרשימת השרת, כך שאחת אינה יכולה
להשתנות בלי השנייה. אירוע נשלח:
- כשהמשחק נפתח, או חוזר אחרי חצי שעה ברקע;
- כשהטעינה נגמרת, פעם אחת בכל הפעלה — עם כמה שניות לקח למשחק להגיע למסך הראשון שלו;
- כשעוברים את מסך השם — ובאיזו דרך: כאורחים, בהרשמה, או בהתחברות;
- כשלאורח מוצג טופס ההרשמה;
- כשאתם נרשמים — והאם הייתם אורחים קודם או נרשמתם במסך הראשון;
- כשחיפוש משחק מתחיל;
- כשאתם עוזבים את התור לפני שמשחק מתחיל — עם כמה זמן חיכיתם;
- כשמשחק מתחיל — עם כמה זמן חיכיתם וכמה משמונת השחקנים הם אנשים;
- כשאתם עוזבים משחק לפני התוצאה שלו, או כשהמשחק עובר לרקע באמצע משחק — עם הסיבוב והשלב שאליהם הגיע וכמה שניות הוא רץ;
- כשמשחק נגמר — במקום שסיימתם, כמה סיבובים וכמה שניות הוא נמשך, השלב שאליו הגיע, כמה נקודות דירוג הוא הזיז, ובאיזו דרגה וחטיבה שיחקתם אותו;
- כשהמשחק עובר לרקע — המספר הסידורי של ההפעלה הזאת במכשיר הזה וכמה שניות ממנה, עד כה, עברו בלובי, בתור ובמשחקים; מושמט כשדבר לא השתנה מאז הקודם;
- כשהמשחק נתקל בשגיאה — סוג השגיאה ושם המקום בקוד של המשחק עצמו שבו קרתה, כשכל ספרה מוחלפת, וקוד קצר שנבנה משני אלה כדי שאותה שגיאה תיספר פעם אחת — לעולם לא את הודעת השגיאה, שעלולה להכיל משהו שהקלדתם. המשחק שולח את אותה שגיאה פעם אחת בכל הפעלה, ולכל היותר חמש שגיאות בהפעלה;
- כשאתם מכבים את זה — האירוע האחרון שנשלח תחת המספר האקראי שלמטה.
כל אירוע מכיל גם:
- מספר אקראי שהמשחק המציא בפעם הראשונה שרץ במכשיר הזה — הוא אינו מספר החשבון שלכם, הוא לעולם אינו נכתב לרשומה שלכם, ושום דבר אצלנו אינו יכול לחבר בין השניים;
- איזה סוג אירוע זה, והשעה לפי שעון המכשיר שלכם, שמשמשת רק כדי לסדר את האירועים של משלוח אחד ולמדוד את הזמן ביניהם;
- את הפלטפורמה (iPhone, Android, או הדפדפן בטלפון או במחשב), את גרסת המשחק ואת גרסת התוכן שלו, ואת השפה שבה אתם משחקים;
- האם אתם משחקים כאורחים או מחוברים, ואת הדרגה והחטיבה שלכם במדורג — לא את השם שלכם;
- דגל שמסמן את מכשירי הבדיקה שלנו, כדי שאפשר יהיה להשמיט אותם מהסיכומים — כבוי אצלכם.
המשחק שולח גם פעימה, כל שלוש דקות בזמן שהמשחק פתוח בחזית, ובכל פעם שאתם עוברים בין הלובי, התור ומשחק: באיזה מהשלושה אתם, במשחק — כמה מהשחקנים בו הם אנשים, המספר האקראי שלמעלה, הפלטפורמה, גרסת המשחק ודגל מכשיר הבדיקה. זה אינו אירוע והוא לעולם אינו ממתין בתור: השרת שומר רק את הפעימה האחרונה לכל מספר אקראי, עם המדינה שממנה הגיעה ולא העיר, ומוחק את השורה הזאת יום אחרי הפעימה האחרונה. מה שהוא שומר לזמן ארוך יותר הוא ספירה, כל חמש דקות, של כמה מכשירים מחוברים וכמה מהם בלובי, בתור ובמשחקים, שאינה מזהה איש. הפעימה נפסקת כשהמשחק ברקע, ולתמיד כשאתם מכבים את נתוני השימוש.
השרת שלנו מוסיף את היום והשעה שבהם האירוע הגיע, לפי השעון שלו (שעון ישראל), ואת המדינה והעיר המשוערת ש-Cloudflare, שמפעילה את השרת, מחשבת מהחיבור. כתובת ה-IP עצמה אינה נשמרת — לא אצלנו, ולרשומת האירוע אין מקום בשבילה. העיר לעתים קרובות שגויה ברשת סלולרית, שנוטה להתפענח למרכז הקרוב של המפעיל, ולכן אנחנו מתייחסים אליה כמשוערת.
השרת מתייק את האירועים תחת שני סיכומים קצרים לכל מספר אקראי: שורה אחת לכל יום שבו נראה — האירועים של אותו יום עצמם, עם הפלטפורמה, הגרסה והדרגה באותו יום, המדינה והעיר, וכמה אירועים הגיעו — ושורה אחת למכשיר עצמו: היום שבו נראה לראשונה, הפלטפורמה והמקום שלו אז, כמה שניות לקחה הטעינה הראשונה שלו, מתי עבר לראשונה את מסך השם ובאיזו דרך, מתי חיפש משחק לראשונה, מתי המשחק הראשון שלו התחיל ונגמר ועד לאן הוא הגיע, כמה משחקים התחיל וסיים, הימים של המשחק הראשון, השני, השלישי, החמישי והעשירי שסיים, הדרגה הגבוהה ביותר שאליה הגיע, היום שבו אורח ראה לראשונה את טופס ההרשמה, והיום שבו נרשם, אם נרשם, והאם כאורח. מהם נקראים המספרים של שחקנים חדשים ושל שחקנים חוזרים, ושל כמה מגיעים למשחק הראשון שלהם.
האירועים והשורות היומיות נשמרים 13 חודשים ואז נמחקים אוטומטית; שורת המכשיר נמחקת כשנמחקת השורה היומית האחרונה שלו, כלומר 13 חודשים אחרי שנראה לאחרונה; שורת הפעימה נמחקת יום אחרי הפעימה האחרונה, והספירות של כל חמש דקות, שאינן מזהות מכשיר, נשמרות 13 חודשים כמו השאר. אנחנו משתמשים בכל זה רק בסיכומים: כמה שיחקו היום, כמה חזרו אחרי שבוע, איזו פלטפורמה, איזו דרגה, כמה הגיעו למשחק הראשון שלהם. זה לעולם אינו משמש לפרסום ולעולם אינו נמסר לאיש.
כדי לכבות: הגדרות ← שיתוף נתוני שימוש אנונימיים. הכיבוי שולח אירוע אחרון אחד שאומר זאת, ואז מוחק מהמכשיר את המספר האקראי ואת האירועים שממתינים למשלוח, ואחרי זה דבר אינו נשלח — לא אירוע ולא פעימה. אם תדליקו שוב, המשחק ממציא מספר אקראי חדש, כך שאי אפשר לחבר בין מה שנשלח לפני ומה שנשלח אחרי.
מה לא נאסף
המשחק אינו מכיל ערכת פיתוח (SDK) לאנליטיקה — נתוני השימוש שלעיל הולכים לשרת שלנו, לא לחברת אנליטיקה — לא SDK לפרסום ולא מדווח קריסות. הוא אינו מבקש גישה לאנשי קשר, למצלמה, למיקרופון או לספריית התמונות, ולעולם אינו קורא את המיקום שלכם: המדינה והעיר המשוערת שבנתוני השימוש מחושבות בשרת שלנו מהחיבור, לא במכשיר. הוא אינו קורא מזהה מכשיר או מזהה פרסום. המספר האקראי שבנתוני השימוש נוצר על ידי המשחק, לא נקרא מהמכשיר, ונמחק כשאתם מכבים את נתוני השימוש או מסירים את המשחק. שום דבר אינו מוצלב עם נתונים של חברה אחרת, ושום דבר אינו משמש למעקב אחריכם באפליקציות או באתרים אחרים.
למה, ולכמה זמן
החשבון קיים כדי שתוכלו להיכנס, והרשומה קיימת כדי שההתקדמות שלכם תעבור איתכם בין מכשירים. שניהם נשמרים עד שאתם מוחקים אותם — אין תאריך תפוגה. כשאתם מוחקים, הלוחות המוקלטים, הרשומה, שם המשתמש, הכינוי ושורת הדרגה שלכם מוסרים מיד, ואיתם החשבון; עותקי הגיבוי של Google עצמה נמחקים תוך 180 יום, לפי תנאי עיבוד הנתונים שלה.
תגובות קיימות כדי שנוכל לגלות אילו משחקים הרגישו רע ולמה, ולשחזר אותם מהזרע שלהם. כל אחת נמחקת אוטומטית 180 יום אחרי שנשלחה; המחיקה נאכפת על ידי האחסון עצמו, לא על ידי מדיניות שמישהו צריך לזכור.
לובי של משחק מדורג קיים כדי ששמונה טלפונים יוכלו לשחק משחק אחד. הלובי והסיבובים שנכתבו לצדו נמחקים אוטומטית כשבוע אחרי שהלובי נפתח, על ידי האחסון עצמו, בין שעדיין יש לכם חשבון ובין שלא. מחיקת החשבון אינה מסירה אותם מוקדם יותר.
לוחות מוקלטים קיימים כדי שמשחק יוכל להתחיל כשממתינים מעט מדי אנשים. ההקלטה של משחק נמחקת אוטומטית 30 יום אחרי שהמשחק התחיל, או עם החשבון אם זה קודם; ההקלטות לפי סיבוב של גרסאות קודמות נשמרות כפי שהסעיף עליהן אומר.
אם אתם מוסיפים חברים, רשימת החברים שלכם, בקשות החברות שאתם שולחים ומקבלים, והאם אתם מחוברים או באמצע משחק, נשמרים באותו מסד נתונים, מוצגים רק לכם ולחברים שלכם, ונמחקים יחד עם החשבון.
נתוני השימוש קיימים כדי שנוכל לראות כמה אנשים משחקים, על מה ומאיפה, ואיפה המשחק מאבד אותם. הם נשמרים 13 חודשים, כפי שהסעיף עליהם אומר, ונמחקים על ידי השרת עצמו.
כדי שחיבור אחד לא יוכל להציף את השרת שלנו, השרת סופר כמה פעמים כל חיבור נכנס עם שם משתמש, שולח תגובה ושולח נתוני שימוש. הספירה נשמרת תחת צורה מעורבלת של כתובת ה-IP, אף פעם לא הכתובת עצמה, ומכסה עשר דקות לכניסה ושעה אחת לתגובות ולנתוני שימוש; היא נמחקת אחרי שהחלון שלה נסגר, ואינה משמשת לשום דבר אחר.
מה נשמר במכשיר שלכם
המשחק שומר עותק של הפרופיל שלכם באחסון של האפליקציה עצמה (באחסון המקומי של הדפדפן, ברשת). לצדו נמצאים שם המשתמש שלכם והגרסה של תנאי השימוש שהמכשיר הזה קיבל — לאורח, זו הרשומה היחידה של הקבלה. אסימון ההתחברות, שמאפשר למשחק להכניס אתכם שוב בלי לבקש את הסיסמה, נשמר באחסון המוגן של הטלפון: ב-Keychain של האייפון, וב-Android מוצפן במפתח שנשאר ב-Keystore של הטלפון. ברשת, שבה לדפדפן אין אחסון כזה, הוא נשמר באחסון המקומי של הדפדפן עם השאר. לנתוני השימוש: המספר האקראי, מצב המתג שלהם, עד חמישים אירועים שממתינים למשלוח, רישום של המשחק האחרון שדווח, כדי שמסך תוצאה שנפתח פעמיים ייספר פעם אחת, והמספר הסידורי של ההפעלה הזאת וכמה זמן היא רצה. גם השחקנים שחסמתם נשמרים כאן, לפי מספר החשבון והשם שבו הוצגו. שום דבר במכשיר אינו נגיש לנו או לאף אחד אחר.
מחיקת האפליקציה מסירה את כל מה שנשמר במכשיר, למעט דבר אחד באייפון: ה-Keychain שומר את אסימון ההתחברות גם אחרי שהאפליקציה נמחקה. אף אפליקציה אחרת אינה יכולה לקרוא אותו, ואם המשחק יותקן שוב הוא מוחק את האסימון בפעם הראשונה שהוא נפתח, כך שהתקנה מחדש מתחילה במצב מנותק. מחיקת האפליקציה אינה מוחקת את החשבון או את הרשומה — אלה נשארים אצל Google עד שאתם מוחקים אותם, כמתואר להלן.
איך מוחקים את החשבון
מתוך המשחק: הגדרות ← מחיקת החשבון ← אישור. המשחק מסיר ממסד הנתונים את הלוחות המוקלטים שלכם, את הרשומה, את שם המשתמש ואת שורת הדרגה, אחר כך את החשבון עצמו, אחר כך את העותק שבמכשיר, וחוזר למסך הראשון. זה עובד גם בחשבון אורח. אי אפשר לבטל את זה.
בדוא"ל: כתבו ל-support@cohort-game.com מהכתובת שבה החשבון רשום, ואנחנו נמחק את החשבון, את הרשומה שלו ואת הלוחות המוקלטים שלו, ונודיע לכם כשזה נעשה. לחשבון אורח אין דוא"ל ואין שם משתמש במסד הנתונים שלנו, ולכן אין לפיו דבר שנוכל למצוא אותו; לאורח, שורת ההגדרות היא הדרך היחידה.
תגובה ששלחתם אינה קשורה לחשבון ואינה נמחקת איתו. כדי למחוק אחת, כתבו לנו את השם שבו אתם משחקים ובערך מתי שלחתם אותה.
גם הלובים של משחקים מדורגים ששיחקתם, והסיבובים שנכתבו לצדם, אינם נמחקים עם החשבון. הם נעלמים מעצמם, כשבוע אחרי שכל לובי נפתח (ראו לעיל).
נתוני השימוש אינם קשורים לחשבון ואינם נמחקים איתו. המתג בהגדרות הוא מתג הכיבוי שלהם, והסעיף עליהם אומר מה הכיבוי מוחק.
דואר שאנחנו שולחים
שני סוגים, ששניהם נשלחים על ידי Google בשמנו, לכתובת שבחשבון:
- כשאתם נרשמים, הודעה אחת עם קישור שמאשר שהכתובת שלכם — אין צורך לאשר אותה כדי לשחק;
- כשאתם מבקשים, מטופס הכניסה או מההגדרות, קישור לאיפוס סיסמה.
אין ניוזלטר, אין שיווק ואין שום הודעה אחרת, והכתובת שלכם לעולם אינה נמסרת לאיש למטרה כזו. לא נשלח לכם דבר פרסומת אלא אם סימנתם קודם תיבה נפרדת שמבקשת זאת — לעולם לא התיבה שמקבלת את התנאים — ואין תיבה כזו, כי אין דואר כזה.
ילדים
Cohort מיועד לשחקנים בני 13 ומעלה, בין שהם נרשמים ובין שהם משחקים כאורחים, ושחקן מתחת לגיל 18 משחק בהסכמת הורה או אפוטרופוס, כפי שהתנאים קובעים. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13. הורה שמגלה שילד מתחת לגיל 13 נרשם יכול לכתוב לנו מכל כתובת עם שם המשתמש, ואנחנו נמחק את החשבון ואת הלוחות המוקלטים שלו. לחשבון אורח אין דוא"ל ואין שם משתמש שנוכל למצוא אותו לפיהם, ולכן לאורח הדרך היא הגדרות ← מחיקת החשבון במכשיר של הילד. לגבי תגובה שילד שלח, כתבו עם שם התצוגה והזמן המשוער.
צדדים שלישיים
שתי חברות מחזיקות נתונים בשמנו, ואף אחת מהן אינה משתמשת בהם לשום מטרה משלה. Google מפעילה את Firebase Authentication (החשבון) ואת Cloud Firestore (הרשומה), לפי תנאי עיבוד הנתונים של Google. בדפדפן Google מפעילה גם את reCAPTCHA Enterprise ואת Firebase App Check, לפי מדיניות הפרטיות שלה, כפי שהסעיף איך מבדילים בין המשחק לסקריפט מתאר. Cloudflare מארחת את האתר הזה ואת השרת שמקבל תגובות ונתוני שימוש, ומחשבת לנתוני השימוש את המדינה והעיר המשוערת של כל חיבור. מלבדן, האנשים היחידים שרואים משהו שלכם הם שחקנים אחרים: הכינוי והדרגה שלכם בלוח המובילים, במשחק מדורג מה שהסעיף עליו מפרט, והלוחות המוקלטים שלכם, תחת הכינוי שלכם, במשחקים שלהם. שום מידע אינו נמכר. באפליקציות ל-iOS ול-Android אין שירות משובץ של צד שלישי שיכול לאסוף מידע בעצמו; בדפדפן, reCAPTCHA הוא השירות הזה, והסעיף עליו אומר מה הוא קורא.
לחנות שממנה הורדתם את המשחק — App Store של אפל או Google Play — יש נוהלי פרטיות משלה, שחלים על ההורדה ועל כל רכישה. אלה כפופים למדיניות שלהן, לא למדיניות הזו.
הזכויות שלכם
לפי ה-GDPR, ה-CCPA וחוקים דומים (ובהם חוק הגנת הפרטיות הישראלי), יש לכם זכויות עיון, תיקון, מחיקה, ניוד והתנגדות לגבי מידע אישי שמוחזק עליכם. בחשבון רשום אנחנו יכולים לפעול לפי כולן, כי החשבון קשור לדוא"ל שלכם: כתבו מהכתובת הזו, ואנחנו נשלח לכם עותק של הרשומה (זה מסמך JSON אחד) ושל הלוחות המוקלטים שלכם, נתקן אותם או נמחק אותם, ונודיע לכם כשזה נעשה. את המחיקה אתם יכולים לעשות גם בעצמכם, כמתואר לעיל. לגבי תגובה, כתבו עם השם שבו אתם משחקים ובערך מתי שלחתם אותה, ואנחנו נמצא אותה. נתוני השימוש אינם מקושרים אליכם, ולכן אין בהם דבר שנוכל למצוא לפי השם או הדוא"ל שלכם; הכיבוי בהגדרות הוא הדרך לעצור אותם ולמחוק את המספר מהמכשיר שלכם.
אם זה משתנה
משחקים שנבדקים בשרת מתוכננים. אם גרסה עתידית של המשחק תשלח משהו מעבר למה שמפורט לעיל, הדף הזה יעודכן לפני שהגרסה הזו תצא, התאריך שבראשו ישתנה, ותווית הפרטיות בדף החנות של האפליקציה תעודכן בהתאם. לא נתחיל בשקט לאסוף מידע תחת מדיניות שאומרת שאיננו אוספים אותו.
שפה
זהו תרגום לעברית של מדיניות הפרטיות באנגלית, באותו תאריך. במקום שבו השניים שונים, הנוסח האנגלי גובר.