הודעת פרטיות

1. מי אנחנו ועל מה ההודעה חלה

ההודעה הזאת מסבירה איזה מידע אישי FMatch שומרת, למה, מי מקבל אותו, כמה זמן הוא נשמר ומה הזכויות שלכם. היא חלה על האפליקציה FMatch, בכל גרסה שלה, ועל האתר fmatch.app, והיא חלק מתנאי השימוש. המפעיל של FMatch (״אנחנו״) הוא בעל השליטה במאגר המידע של השירות, ואחראי למידע לפי חוק הגנת הפרטיות, התשמ״א-1981, ולפי התקנות שלו.

2. מה אנחנו שומרים

שם מלא, מספר טלפון נייד, כתובת מייל, סיסמה (נשמרת מוצפנת ואיננו יכולים לקרוא אותה), הצהרת גיל 18 ומועדה, המועדון והקבוצה שלכם והתפקיד שלכם בהם, המגרשים שהזנתם, ההצעות, הבקשות והמשחקים שלכם וההיסטוריה שלהם, והעדפות ההתראות. נשמרים גם הטקסטים שאתם כותבים בעצמכם: הודעה בבקשה למשחק או בבקשת הצטרפות, הערות להצעה, סיבת ביטול, משוב אחרי משחק ותיאור בדיווח על בעיה. הם נשמרים עם הבקשה, ההצעה או המשחק, ומוצגים למי שהם מיועדים לו (למשל אנשי הצוות של הקבוצה השנייה) ולמפעיל המערכת. אם אישרתם התראות בטלפון, נשמרים גם מזהה ההתראות של המכשיר, סוג המכשיר (iPhone או Android) ומתי השתמשתם בו לאחרונה. לשופט נשמרים גם תאריך הלידה, מספר הרישיון ודרגת השיפוט (לשופט מוסמך), כתובת הבית שבחר והנקודה שלה על המפה, המרחק שהוא מוכן לנסוע, הזמינות, מסמכים שהעלה והמחיר שלו למשחק. נשמרים גם הפרטים שמנהל או מאמן הזין כדי להזמין מישהו לצוות (שם, מייל, טלפון): כתובת המייל של מוזמן נשמרת גם אחרי שההזמנה התקבלה (כדי שהמנהל יראה את מי הזמין); השם והטלפון נמחקים כשההזמנה מתקבלת; הפרטים של הזמנה שלא התקבלה נמחקים 30 יום אחרי שפקעה. אנחנו לא שומרים נתונים על שחקנים או על ילדים, ולא קוראים את המיקום של הטלפון שלכם.

3. מה חובה למסור ומה לא

• אין חובה לפי חוק למסור לנו מידע: אתם מוסרים אותו מרצונכם.
• כדי לפתוח חשבון חובה למסור כתובת מייל, סיסמה, שם מלא ומספר טלפון נייד, ולהצהיר שאתם בני 18 ומעלה. בלי אלה אי אפשר להירשם.
• איש צוות חייב להשתייך למועדון ולקבוצה. בלי זה אי אפשר לפרסם הצעות ולקבוע משחקים.
• שופט חייב למסור תאריך לידה, כתובת בית, המרחק שהוא מוכן לנסוע ומחיר למשחק, ושופט מוסמך גם את תעודת השיפוט. בלי אלה אי אפשר להירשם כשופט.
• כל השאר הוא רשות: הטקסטים החופשיים, הסתרת הטלפון והרשאת ההתראות בטלפון. בלעדיהם השירות ממשיך לפעול, רק בלי היכולת הזאת; למשל, בלי הרשאת התראות לא יגיעו התראות לטלפון.

4. למה אנחנו משתמשים במידע

• לפתוח את החשבון, לאמת את כתובת המייל ולאפשר כניסה.
• להציג לקבוצות הצעות מתאימות, לחשב זמני נסיעה, להעביר בקשות, לקבוע משחקים ולשבץ שופטים.
• לאפשר לצדדים של משחק שנקבע לתאם אותו ישירות.
• לשלוח התראות באפליקציה, בטלפון ובמייל.
• לחשב את נתון האמינות של קבוצות ושל שופטים.
• לתת תמיכה, לטפל בדיווחים, לאכוף את תנאי השימוש ולמנוע שימוש לרעה.
• לאתר ולתקן תקלות וקריסות.
• לעמוד בדרישות החוק.
• אנחנו לא משתמשים במידע לפרסום או לשיווק.

5. מי רואה מה

• לפני שנקבע משחק: מאמנים אחרים רואים רק את כרטיס הקבוצה (שם המועדון והקבוצה, שנתון, ליגה, עיר ונתון אמינות) ואת מיקום המגרש. הם לא רואים טלפון או מייל של אף אחד. מי שמחפש קבוצה כדי להצטרף לצוות שלה, או בוחר קבוצה של מועדון בזמן ההרשמה, רואה בכרטיס הקבוצה גם את השם הפרטי של המאמן שלה (בלי שם משפחה ובלי פרטי קשר), כדי לזהות את הקבוצה הנכונה.
• אחרי שנקבע משחק: אנשי הצוות של שתי הקבוצות רואים זה את שמו ואת מספר הטלפון של זה, כדי לתאם ישירות, עד 30 יום אחרי המשחק. אפשר להסתיר את המספר, כל עוד נשאר בקבוצה איש צוות אחד שמספרו גלוי.
• שופט: שופט ששובץ למשחק רואה את שמות אנשי הצוות של שתי הקבוצות ואת מספרי הטלפון שלהם (מי שהסתיר את המספר שלו לא מופיע אצלו), ואנשי הצוות של שתי הקבוצות רואים את שם השופט, את מספר הטלפון שלו, אם הוא מוסמך ואת הדירוג שלו. שופט שהשיבוץ שלו בוטל מפסיק לראות את הפרטים האלה. כששופט מבקש סכום אחר או מציע את עצמו למשחק, הקבוצות רואות את שמו, אם הוא מוסמך ואת הדירוג שלו, בלי מספר טלפון.
• בתוך המועדון שלכם: חברי המועדון רואים את שמכם ואת תפקידכם; מנהל המועדון רואה את צוותי הקבוצות שלו ואת מספרי הטלפון של אנשי הצוות במועדון, גם של מי שהסתיר את המספר מהיריבות.
• בקשות והזמנות: מי שמחליט על בקשת הצטרפות או על בקשת שיוך (מנהל המועדון, או המאמן הראשי של הקבוצה) רואה את השם, את מספר הטלפון ואת כתובת המייל של מי ששלח את הבקשה, כל עוד הבקשה ממתינה; אחרי שהיא אושרה הוא ממשיך לראות אותם כל עוד השולח עדיין חבר בקבוצה או במועדון. אחרי דחייה, ביטול או פקיעה הוא רואה את השם בלבד. מי שקיבל ממאמן קישור ״הזמינו את מנהל המחלקה שלכם״ רואה את שמו הפרטי של המאמן, את המועדון ואת הקבוצה, וגם את המגרשים של הקבוצה: שם, כתובת ומיקום. קבוצה ששלחה לכם קישור ״הזמנה ל-FMatch״ מקבלת הודעה שהקבוצה או המועדון שלכם נרשמו דרך הקישור שלה. שום פרט אישי לא נמסר לה.
• מפעיל המערכת: רואה את הנתונים לצורך תפעול ותמיכה. כל פעולה שלו נרשמת.

6. איפה הנתונים נשמרים ומי מעבד אותם

הנתונים נשמרים בשרתים של Supabase באירופה (פרנקפורט). המיילים נשלחים דרך Resend. התראות לטלפון נשלחות דרך שירות ההתראות של Expo, שמעביר אותן ל-Apple (באייפון) או ל-Google (באנדרואיד): הם מקבלים את מזהה ההתראות של המכשיר ואת תוכן ההתראה (כותרת, טקסט קצר וקישור למסך באפליקציה). המפות הן של Google. באפליקציה לטלפון המפה מוצגת ברכיב המפות של Google, שפונה ל-Google ישירות עם הנתונים הטכניים של המכשיר, כמו כל מפה של Google; בדפדפן Google מקבלת את נתוני הדפדפן הרגילים שכל מפה מקבלת. כשאתם מחפשים מגרש או כתובת, הטקסט שהקלדתם בחיפוש נשלח ל-Google כדי למצוא את המקום. השם, הטלפון והמייל שלכם לא נשלחים ל-Google. כשדיווח התקלות פועל בגרסה של האפליקציה לטלפון, דיווחים על קריסות ועל שגיאות נשלחים ל-Sentry: הודעת השגיאה והמקום בקוד שבו קרתה, דגם המכשיר, מערכת ההפעלה וגרסת האפליקציה, והפעולות האחרונות באפליקציה לפני התקלה. לפני השליחה אנחנו מוחקים מהם כתובות מייל, מספרי טלפון, טקסט בעברית (כמו שמות וכתובות), סיסמאות וקודי הזמנה, והחשבון שלכם לא מצורף אליהם. דיווח על קריסה ברכיבים הפנימיים של האפליקציה נשלח כפי שנוצר במכשיר, בלי הסינון הזה, וגם אליו החשבון שלכם לא מצורף. האתר fmatch.app מאוחסן ב-Cloudflare. בגרסת הדפדפן, כשמופעלת בה בדיקת ״אני לא רובוט״ בכניסה ובהרשמה, הבדיקה היא של Cloudflare; באפליקציה לטלפון אין בדיקה כזו. נותני השירות האלה מקבלים את המידע כדי לתת לנו את השירות שלהם; על המפות והחיפוש של Google חלה גם מדיניות הפרטיות של Google. אנחנו לא מוכרים את הפרטים שלכם, ולא מעבירים אותם לאף גורם מלבד נותני השירות שצוינו כאן, אלא אם החוק או צו של בית משפט מחייבים אותנו.

7. העברת מידע אל מחוץ לישראל

המידע נשמר ומעובד מחוץ לישראל: מסד הנתונים נמצא אצל Supabase באיחוד האירופי (פרנקפורט), ונותני השירות האחרים שבסעיף 6 (Resend, Expo, Apple, Google, Sentry ו-Cloudflare) עשויים לעבד אותו גם בארצות הברית ובמדינות אחרות. ההעברה נעשית רק כדי לתת לכם את השירות, ובהרשמה אתם מסכימים לה.

8. כמה זמן נשמר המידע

• פרטי החשבון והפעילות נשמרים כל עוד החשבון קיים.
• הפרטים שהוזנו כדי להזמין מישהו לצוות: השם והטלפון נמחקים כשההזמנה מתקבלת, והפרטים של הזמנה שלא התקבלה נמחקים 30 יום אחרי שפקעה. עותק כתובת המייל שמשמש לשליחת מייל ההזמנה נמחק מיד כשהשליחה מסתיימת (המייל נשלח, או שהשליחה נכשלה).
• מזהה ההתראות של מכשיר נמחק כשאתם יוצאים מהחשבון, כשאתם מוחקים אותו או כשהמכשיר מפסיק לקבל התראות.
• דיווחי תקלות נשמרים אצל Sentry לתקופה מוגבלת, ורק לצורך תיקון תקלות.
• אחרי מחיקת החשבון נשאר רק מה שמפורט בסעיף 10, בלי שמכם. עותקי גיבוי של המערכת נמחקים תוך חודשיים לכל היותר.

9. אבטחת מידע

אנחנו מגינים על המידע באמצעים מקובלים, ובהם:

• כל התקשורת בין האפליקציה, האתר והשרתים מוצפנת.
• הסיסמה נשמרת מוצפנת, ואיננו יכולים לקרוא אותה.
• כללי גישה במסד הנתונים קובעים מי רואה כל פרט, כפי שמתואר בסעיף 5. מסמכי השופטים נשמרים באחסון פרטי, ורק השופט עצמו ומפעיל המערכת יכולים לפתוח אותם.
• מפעיל המערכת נכנס לממשק הניהול רק עם אימות דו-שלבי, וכל פעולה שלו נרשמת.
• מגבלות שימוש חוסמות ניסיונות חוזרים ושימוש לרעה.
• שום אמצעי אינו מבטיח הגנה מלאה. אם יקרה אירוע אבטחה חמור, נפעל כפי שהחוק מחייב, ובכלל זה נדווח לרשות להגנת הפרטיות ונודיע למי שנפגע כשהחוק מחייב זאת.

10. הזכויות שלכם ואיך מממשים אותן

• להוריד את כל המידע שנשמר עליכם (״הפרופיל שלי״ › ״המידע שלי״).
• לעדכן ולתקן את הפרטים שלכם ב״הפרופיל שלי״.
• למחוק את החשבון (״הפרופיל שלי״ › ״מחיקת החשבון״). נמחקים: השם, הטלפון, המייל, התמונה וההעדפות שלכם, בקשות ההצטרפות שלכם ומזהי ההתראות של המכשירים שלכם; לשופט נמחקים גם תאריך הלידה, פרטי הרישיון, כתובת הבית, הזמינות והמסמכים שהעלה. החברות שלכם במועדון ובקבוצות מסתיימת, ומועדון שבו הייתם איש הצוות היחיד נסגר, עם הקבוצות והמגרשים שלו. חשבון הכניסה נסגר ואי אפשר עוד להיכנס אליו (Supabase שומרת ממנו רשומה שמסומנת כמחוקה). נשארים, בלי שמכם, כל עוד השירות פועל: היסטוריית המשחקים, ההצעות והבקשות והטקסטים שכתבתם בהם, נתוני השיפוט של שופט (משחקים, דירוג ומחיר), ופרטי המועדון שהזנתם (כמו הטלפון והכתובת של המועדון). כתובת המייל שאליה נשלחה לכם הזמנה לצוות נשארת אצל מי שהזמין אתכם. עותקי גיבוי של המערכת נמחקים תוך חודשיים לכל היותר.
• לפני המחיקה: אם אתם אנשי הצוות היחידים שיכולים לקבוע משחקים לקבוצה, צריך קודם לצרף לה איש צוות אחר; ומועדון שאתם החברים היחידים בו נסגר רק כשאין בו משחקים עתידיים, הצעות פתוחות או בקשות פעילות.
• אין לכם גישה לאפליקציה? בדף fmatch.app/delete-account מוסבר איך לבקש את מחיקת החשבון במייל, מכתובת המייל של החשבון.
• להסתיר את מספר הטלפון מהיריבות.
• לכבות סוגי התראות.
• כל בקשה לפי חוק הגנת הפרטיות, כמו בקשה לעיין במידע, לתקן אותו או למחוק אותו, אפשר לשלוח לכתובת שבסעיף 13. נשיב בתוך הזמן שהחוק קובע, וייתכן שנבקש לוודא שהבקשה באה מבעל החשבון. אם אינכם מרוצים מהטיפול, אפשר לפנות לרשות להגנת הפרטיות.

11. מיילים והתראות

אנחנו שולחים מיילים שנדרשים לפעולת החשבון: קוד אימות בהרשמה, קוד כניסה חד-פעמי למי שעדיין אין לו סיסמה, קוד לאיפוס סיסמה, אימות שינוי כתובת והודעה לכתובת הקודמת אחרי שהכתובת שונתה. הזמנה להצטרף לקבוצה נשלחת במייל למי שמנהל או מאמן הזמין. מייל נשלח גם כשמשחק נקבע, משתנה או מתבטל, ובנושאים שדורשים טיפול (אי-הגעה, שיפוט, אימות, השעיה). בקשות והצעות חדשות למשחק מגיעות באפליקציה בלבד. אם אישרתם התראות בטלפון, ההודעות של האפליקציה מגיעות גם כהתראה לטלפון. את ההרשאה אפשר לבטל בכל רגע בהגדרות הטלפון, ומזהה ההתראות של המכשיר נמחק כשאתם יוצאים מהחשבון, כשאתם מוחקים אותו או כשהמכשיר מפסיק לקבל התראות. את ההתראות שאינן חובה אפשר לכבות בהגדרות.

12. ילדים, פרסומות, מכירה ומעקב

• השירות מיועד לבני 18 ומעלה. אנחנו לא פותחים חשבונות לקטינים ולא שומרים נתונים על שחקנים או על ילדים; לקבוצה נשמרים רק השנתון והמגדר של הקבוצה כולה.
• אין באפליקציה פרסומות.
• אנחנו לא מוכרים מידע אישי ולא משכירים אותו.
• אנחנו לא עוקבים אחריכם באפליקציות או באתרים של אחרים, לא משתמשים במזהה הפרסום של המכשיר ולא בכלים לניתוח שימוש.
• האפליקציה לא קוראת את המיקום של הטלפון, את אנשי הקשר או את היומן.

13. שינויים בהודעה ויצירת קשר

ההודעה בתוקף מהתאריך שבראשה. אם נשנה אותה באופן מהותי, נעדכן את התאריך ונודיע לכם באפליקציה או במייל לכתובת של החשבון. באפליקציה יוצג לכם מסך שמבקש מכם לאשר את הנוסח המעודכן.

לשאלות ולבקשות בנושא פרטיות: support@fmatch.app