הערת בטא: השירות נמצא בהרצה ראשונית, ולכן ייתכנו שינויים במאפייני השירות, באופן פעולתו ובמסמכי המדיניות שלו. אנו משתדלים לשמור את תנאי השימוש ומדיניות הפרטיות מעודכנים וברורים, ונעדכן עמוד זה כאשר יבוצעו שינויים מהותיים.
מדיניות פרטיות, בערך
תאריך תחולה: 28/05/2026 עדכון אחרון: 28/05/2026
1. זהות בעל השליטה ופרטי יצירת קשר
השירות בערך (כתובת: https://beerech.com) מופעל על ידי יונתן חייט.
לכל שאלה, בקשה או פנייה בנושאי פרטיות ניתן לפנות אל: דוא"ל: support@beerech.com
2. המידע שאנו אוספים
2.1 מידע חשבון Google
הכניסה לשירות מתבצעת אך ורק באמצעות אימות Google (Sign in with Google). בעת כניסה ראשונה ובעדכונים עוקבים, Google מעביר לנו את הפרטים הבאים:
- שם מלא, משמש לאכלוס שדה
display_nameבפרופיל המשתמש. - כתובת דוא"ל, נשמרת בשירות האימות של Supabase (
auth.users). - כתובת URL של תמונת פרופיל ושפה מועדפת (locale), זמינות במטא-נתוני חשבון האימות של Supabase (
auth.users). איננו מעתיקים אותן לטבלאות הנתונים שלנו. - מזהה חשבון Google (
sub), מזהה ייחודי בלתי ניתן לשינוי, המשמש לאימות ולמניעת כפילויות.
2.2 נתוני משחק
במהלך שימוש בשירות נאסף המידע הבא:
- שם תצוגה (
display_name), ניתן לעריכה על ידי המשתמש. - תשובות חופשיות, תשובות שהמשתמש מזין לשאלות חידון.
- הצבעות וניקוד, הצבעות של שחקנים על תשובות עמיתים ותוצאות ניקוד.
- נתוני סשן ומשחק, מידע על ההשתתפות במשחקים (משחק חי וחידון פתוח).
- חידונים ושאלות, חידונים ושאלות שיצר המשתמש.
2.3 העלאות תמונה לזיהוי תווים אופטי (OCR)
מארחי משחק (hosts) יכולים להעלות תמונות של עמודות חידון מודפסות לצורך עיבוד אוטומטי. מידע שנאסף:
- קובץ התמונה עצמו, מועלה לאחסון Supabase ומועבר לספקי צד שלישי לחילוץ הטקסט מהתמונה (OCR) באמצעות מודלים של בינה מלאכותית.
- נתוני משימת OCR, מתועדים בטבלת
ocr_jobs. - קישורי העלאה חד-פעמיים (token-based), מארח יכול ליצור קישור חד-פעמי ולשלוח לצד שלישי להעלאת תמונה. המעלה אינו חייב להיות בעל חשבון בשירות.
שימו לב לממשק ההעלאה החד-פעמי: קישור העלאה מאפשר לאדם שלישי להעלות תמונה. יש להעלות תמונות של עמודות חידון מודפסות בלבד, ולא תמונות המכילות אנשים מזוהים ללא בסיס משפטי מתאים.
2.4 קלט ליצירת חידון בבינה מלאכותית
מארחי משחק יכולים לבקש יצירת חידון אוטומטי. לצורך כך מועברים לספקי צד שלישי המספקים שירותי בינה מלאכותית (לרבות Google Gemini):
- נושא החידון, טקסט קצר שהמשתמש מזין (כגון: "ספורט ישראלי", "היסטוריה עולמית").
- פרמטרי חידון, רמת קושי, אורך.
אנו עושים שימוש בספקי צד שלישי לבינה מלאכותית כדי לייצר תוכן חידון מתוך הנושאים והפרמטרים שאתם מספקים. אין להזין מידע אישי רגיש כקלט ליצירת חידון.
לא מועבר ולא נעשה שימוש במידע אישי של חשבון Google (שם, דוא"ל, מזהה) כקלט לשירותי הבינה המלאכותית.
2.5 מידע טכני ואבחוני
האפליקציה משתמשת ב-Vercel Analytics וב-Vercel Speed Insights, האוספים בצד הלקוח נתוני שימוש וביצועים אנונימיים (כגון צפיות בעמודים ומדדי ביצועים) בכל עמוד. כמו כן נרשמים יומני שרת (logs) ברמת Vercel. אם ולכשישולב בעתיד פתרון ייעודי למעקב שגיאות, יתווסף מידע על שגיאות טכניות.
3. מטרות השימוש במידע ובסיס חוקי (כולל GDPR)
| מטרה | המידע המעורב | בסיס חוקי (GDPR) | בסיס לפי חוק הגנת הפרטיות הישראלי |
|---|---|---|---|
| אימות זהות ומניעת גישה בלתי מורשית | מידע חשבון Google | ביצוע חוזה / אינטרס לגיטימי | מטרת האיסוף |
| הפעלת משחקי חידון, ניקוד, הצבעה | נתוני משחק | ביצוע חוזה | מטרת האיסוף |
| זיהוי תווים אופטי (OCR) בתמונות חידון | קבצי תמונה | הסכמה / ביצוע חוזה | מטרת האיסוף |
| יצירת חידון אוטומטי בבינה מלאכותית | נושא וסגנון שנבחרו | ביצוע חוזה | מטרת האיסוף |
| שיפור ואבחון השירות | יומני שרת, Vercel Analytics ו-Speed Insights (טלמטריה אנונימית) | אינטרס לגיטימי | אינטרס לגיטימי |
4. מסירת מידע: רשות לעומת חובה והשלכות סירוב
מסירת פרטי חשבון Google אינה חובה חוקית. עם זאת, כניסה לשירות מחייבת אימות באמצעות Google OAuth. ללא מתן פרטי חשבון (שם, דוא"ל, מזהה) לא ניתן להירשם, להתחבר, ולהשתתף במשחק.
נתוני משחק (תשובות, הצבעות) מוזנים מרצון לאחר ההתחברות. אי-מסירתם אינו מונע שימוש בשירות, אך ישפיע על חוויית המשחק ועל האפשרות לצבור ניקוד.
הזנת נושא לצורך יצירת חידון בבינה מלאכותית, כמו גם העלאת תמונות OCR, הן פעולות רשות לחלוטין ואינן תנאי לשימוש בשאר השירות.
5. שימוש בנתוני חשבון Google
נתוני חשבון Google (שם, דוא"ל, תמונת פרופיל, locale, מזהה sub) משמשים אך ורק לאימות המשתמש ולהצגת שם תצוגה בתוך המשחק. הנתונים נשמרים בשירות Supabase ואינם משותפים עם צדדים שלישיים לצורכי שיווק, פרסום, או ניתוח נתונים חיצוני.
נתוני חשבון Google אינם משמשים כקלט לשירותי בינה מלאכותית. הקלטים לשירותי בינה מלאכותית הם אך ורק: נושאי חידון שהמשתמש בוחר, תמונות של עמודות חידון מודפסות, ופרמטרי יצירה. איננו עושים שימוש בקלטים אלה לאימון מודלים מצידנו. שמירתם והשימוש בהם אצל ספקי הבינה המלאכותית כפופים לתנאי השימוש של אותם ספקים. בנתיב ה-OCR אנו אוכפים מדיניות המורה לנתב אך ורק לספקים שאינם אוספים, שומרים, או משתמשים בתוכן הבקשות לאימון מודלים.
6. תת-מעבדים ושיתוף עם צדדים שלישיים
הרשימה להלן מפרטת ספקים שאנו נעזרים בהם או עשויים להיעזר בהם בהפעלת השירות. הרכב הספקים עשוי להתעדכן מעת לעת בהתאם להחלטות תפעוליות, ושינויים מהותיים יפורסמו בעמוד זה.
| ספק | תפקיד | אתר הספק |
|---|---|---|
| Supabase | בסיס נתונים, אימות, אחסון קבצים | supabase.com |
| ספק אימות OAuth; ספק שירותי בינה מלאכותית (Gemini) | cloud.google.com | |
| OpenRouter | פלטפורמת ניתוב בקשות בין ספקי בינה מלאכותית | openrouter.ai |
| Anthropic | ספק שירותי בינה מלאכותית | anthropic.com |
| OpenAI | ספק שירותי בינה מלאכותית | openai.com |
| ספק חיפוש אינטרנט (כגון Brave Search) | חיפוש אינטרנט להעשרת הקשר ביצירת חידון | |
| Vercel | אירוח אפליקציה, CDN, לוגים | vercel.com |
לא מוכרים נתוני משתמשים, לא עושים שימוש בהם לפרסום ממוקד, ולא מעבירים אותם לצדדים שלישיים מעבר לנדרש להפעלת השירות כמפורט לעיל.
7. טיפול בתמונות OCR ומדיניות שמירה
קבצי תמונה המועלים לשירות OCR מועברים לספקי צד שלישי לצורך עיבוד וחילוץ טקסט באמצעות מודלים של בינה מלאכותית. תהליך ניקוי אוטומטי הרץ כל 15 דקות מסיר מאחסון Supabase קבצי תמונה ממשימות שהושלמו בהצלחה, וכן ממשימות שנכשלו ומיצו את ניסיונות החזרה, ובלבד שחלפה שעה ממועד סיומן. קבצים ממשימות שנכשלו ועדיין ניתנות לניסיון חוזר נשמרים עד להשלמת המשימה או למיצוי ניסיונות החזרה, ולאחר מכן נמחקים.
נתוני משימת ה-OCR (ללא קובץ התמונה עצמו) נשמרים בבסיס הנתונים לתקופה של 7 ימים לצורכי ניפוי שגיאות, ונמחקים לאחר מכן.
אחריות המעלה: המעלה תמונה (בין אם המארח ובין אם צד שלישי שקיבל קישור העלאה חד-פעמי) אחראי לוודא שהתמונות המועלות אינן מכילות מידע אישי של אנשים מזוהים ללא הרשאה מתאימה.
8. טיפול בנתוני בינה מלאכותית
נושאי החידון ופרמטרי היצירה המוזנים לשירותי בינה מלאכותית עשויים להישמר על ידי הספק לפרקי זמן מוגדרים בתנאי השימוש שלו. בנתיב ה-OCR אנו אוכפים מדיניות המונעת איסוף, שמירה, או שימוש בתוכן התמונות לאימון מודלים. אין להזין מידע אישי רגיש כנושאי חידון.
9. שיתוף מידע בין שחקני המשחק
שם התצוגה, התשובות החופשיות, וציוני ההצבעה של כל משתמש גלויים לשאר השחקנים באותו משחק. זהו חלק מהותי מאופי השירות. בעת הצטרפות למשחק, המשתמש מסכים לשיתוף זה.
10. תקופות שמירה
| קטגוריית מידע | תקופת שמירה |
|---|---|
| מידע חשבון ופרופיל | למשך תקופת הפעלת החשבון, ועד מחיקה לבקשת המשתמש |
| נתוני משחק (תשובות, הצבעות, סשנים) | ללא הגבלת זמן, אלא אם ביקש המשתמש מחיקה |
| קבצי תמונה OCR | משימות שהושלמו או מיצו ניסיונות חזרה: נמחקים זמן קצר לאחר שעה (ניקוי כל 15 דקות). משימות הממתינות לניסיון חוזר: נשמרות עד להשלמה או מיצוי |
| נתוני משימת OCR (ללא תמונה) | 7 ימים |
| יומני שרת | לפי מדיניות Vercel (בדרך כלל עד 30 ימים) |
| נתוני יצירת חידון (ספקי בינה מלאכותית) | לפי מדיניות הספק |
| תוכן OCR הנשלח לספקי בינה מלאכותית | אנו אוכפים מדיניות המונעת איסוף, שמירה, או שימוש לאימון אצל הספק |
11. העברות נתונים בינלאומיות
שרתי השירות ותת-המעבדים מאוחסנים מחוץ לישראל, בעיקר באיחוד האירופי ובארצות הברית. רשימת תת-המעבדים מפורטת בסעיף 6. העברות אלה נעשות בהסתמך על אחד מהבסיסים הבאים לפי תקנות הגנת הפרטיות (העברת מידע לחוץ לארץ), תשס"א-2001:
- הספק ממוקם במדינה הנחשבת בעלת רמת הגנה מספקת; או
- הספק התחייב לשמור על סטנדרט הגנה שווה לזה הנדרש בחוק הישראלי.
למשתמשים מהאיחוד האירופי: העברות נעשות בהסתמך על מנגנוני העברה מאושרים לפי תקנת ה-GDPR, לרבות סעיפים חוזיים סטנדרטיים (SCCs) שהספקים הרלוונטיים מיישמים.
12. זכויות המשתמש
12.1 זכויות לפי חוק הגנת הפרטיות הישראלי (כולל תיקון 13)
לכל משתמש יש זכות:
- לקבל מידע על הנתונים שנשמרו אודותיו.
- לתקן מידע שגוי.
- למחוק את נתוניו, ובמקרה שאין עילה חוקית לשמירתם.
12.2 זכויות לפי ה-GDPR (למשתמשים מהאיחוד האירופי)
בנוסף לאמור לעיל:
- גישה, לקבל עותק של הנתונים שנאספו.
- תיקון, לבקש תיקון נתונים שגויים.
- מחיקה ("הזכות להישכח"), לבקש מחיקת הנתונים, בכפוף לחריגים חוקיים.
- הגבלת עיבוד, לבקש הגבלת עיבוד הנתונים בנסיבות מסוימות.
- ניידות נתונים, לקבל את הנתונים בפורמט מובנה וניתן לקריאה.
- הגשת תלונה, לפנות לרשות פיקוח. בישראל: הרשות להגנת הפרטיות (www.gov.il/he/departments/the_privacy_protection_authority). באיחוד האירופי: הרשות המוסמכת במדינת המגורים.
- ביטול הסכמה, היכן שהעיבוד מבוסס על הסכמה, ניתן לבטלה בכל עת ללא פגיעה בחוקיות העיבוד שנעשה לפני הביטול.
12.3 כיצד לממש את הזכויות
לבקשות גישה, תיקון או מחיקת נתונים, יש לשלוח הודעה לכתובת הדוא"ל הייעודית: privacy@beerech.com. לכל פנייה אחרת ניתן לפנות אל support@beerech.com.
מחיקת חשבון: משתמשים מחוברים יכולים למחוק את חשבונם ישירות מעמוד החשבון באפליקציה. מי שאין לו גישה לחשבון יכול לבקש מחיקה בדוא"ל privacy@beerech.com. המחיקה תושלם תוך 30 יום.
13. קטינים
בערך הוא שירות לקהל הכללי. רמת הקושי "לילדים" היא הגדרת תוכן בלבד ואינה הופכת את השירות לכזה המיועד לקטינים. אנו לא אוספים ביודעין מידע אישי ממשתמשים מתחת לגיל 16 (או לגיל הנדרש על פי דיני מדינת המגורים, אם נמוך מכך). אם נודע לנו שנאסף מידע ממשתמש שטרם הגיע לגיל המינימלי, נפעל למחיקתו. הורים המאמינים שילדם סיפק מידע לשירות מוזמנים לפנות אלינו.
14. עוגיות ואחסון מקומי
השירות משתמש ב-Supabase Auth (חבילת @supabase/ssr) לניהול סשנים. לשם כך מאוחסן טוקן סשן בעוגיות (cookies) בדפדפן ומשמש לזיהוי המשתמש בין ביקורים. לא נעשה שימוש בעוגיות לצורכי מעקב, פרסום, או ניתוח התנהגות מחוץ לצורכי הפעלת השירות (טלמטריית Vercel המתוארת בסעיף 2.5 אינה מבוססת עוגיות).
למשתמשים מהאיחוד האירופי: עוגיות הסשן חיוניות להפעלת השירות. שאר עוגיות יגבו הסכמה אקטיבית, ככל שיופעלו בעתיד.
15. אבטחת מידע
מידע המשתמשים מאוחסן בשרתי Supabase המוגנים בבקרת גישה ברמת שורה (Row Level Security). כל תקשורת בין הדפדפן לשרת מוגנת ב-HTTPS. מפתחות הגישה לשירותים חיצוניים (כגון API Keys) מאוחסנים אך ורק בצד השרת. השירות עומד בדרישות תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017.
אין מערכת אבטחה מושלמת, ואיננו יכולים להבטיח הגנה מוחלטת מפני כל תקיפה. אנו מחויבים להודיע למשתמשים המושפעים ולרשויות המוסמכות על אירועי אבטחה בהתאם לדרישות החוק.
16. שינויים במדיניות זו
אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יפורסמו בשירות עצמו, ותאריך "עדכון אחרון" בראש המסמך יתעדכן בהתאם. המשך השימוש בשירות לאחר פרסום שינויים מהותיים מהווה הסכמה למדיניות המעודכנת.
17. יצירת קשר
לבקשות בנוגע לנתונים שלכם (גישה, תיקון או מחיקה): דוא"ל: privacy@beerech.com
לכל שאלה או תלונה אחרת בנושאי פרטיות: דוא"ל: support@beerech.com
בישראל, ניתן גם לפנות לרשות להגנת הפרטיות: www.gov.il/he/departments/the_privacy_protection_authority.
למשתמשים מהאיחוד האירופי, ניתן לפנות לרשות הפיקוח המוסמכת במדינת המגורים.