1. בעל השליטה ותחולה
מפעיל WordQuest הוא בעל השליטה במידע לצורך מדיניות זו. הניסוח זמני עד לפרסום שם ופרטי קשר מלאים. המדיניות נועדה לעמוד בדין הישראלי החל, לרבות חוק הגנת הפרטיות ותקנות אבטחת מידע, וכן ב־GDPR כאשר הוא חל.
2. מידע שאנו מעבדים
אנו עשויים לעבד פרטי חשבון של הורה כגון שם, דוא״ל, מזהה משתמש ותפקיד; פרופיל ילד כגון כינוי, גיל ביולוגי, גיל אנגלית, דמות והרשאת העשרה; קישור חשבון ילד; תשובות, תרגולים, הישגים, אבחונים והתקדמות; זמני שימוש במשחק; וכן יומני אבטחה וביקורת כגון כתובת IP, סוג דפדפן, מועדים ופעולות.
3. מטרות ובסיס משפטי
המידע משמש להפעלת החשבון והמשחק, התאמת רמת הלימוד, הצגת התקדמות, אבטחה, מניעת הונאה, תמיכה, גיבוי ועמידה בדין. הבסיס עשוי להיות ביצוע השירות שביקש ההורה, הסכמה הורית, חובה משפטית ואינטרס לגיטימי באבטחת השירות ושיפורו, לפי העניין. ניתן לבטל הסכמה, בלי לפגוע בעיבוד שנעשה כדין קודם לכן.
4. פרטיות ילדים
החשבון המשפחתי מנוהל בידי הורה או אפוטרופוס. אין לבקש מילד למסור יותר מידע מהנדרש, אין להשתמש במידע לפרסום ממוקד לילדים, ומומלץ לבחור כינוי. הורה יכול לצפות במידע המשפחתי, לתקנו ולבקש את מחיקתו.
5. שיתוף וספקים
מידע מועבר רק לספקים הדרושים להפעלת תשתית, אימות, אחסון, אבטחה וגיבוי, או לרשות מוסמכת כאשר הדין מחייב. הספקים מורשים לעבד מידע למטרה שהוגדרה ובהתאם להסכמים ולהגנות מתאימות. איננו מוכרים מידע אישי.
6. העברות בינלאומיות
מידע עשוי להיות מעובד במדינות אחרות בידי ספקי תשתית. כאשר GDPR חל, העברה תיעשה באמצעות מנגנון חוקי מתאים, כגון החלטת נאותות או סעיפים חוזיים תקניים, ובכפוף לאמצעי הגנה משלימים לפי הצורך.
7. שמירה ומחיקה
מידע נשמר כל עוד החשבון פעיל וככל שנדרש למטרות שלעיל. לאחר בקשת מחיקה מאומתת נמחק או נבצע אנונימיזציה של מידע שאינו דרוש עוד. מידע מסוים עשוי להישמר לזמן מוגבל בגיבויים, ביומני אבטחה, לצורך הגנה מתביעות או מכוח חובה חוקית, ולא ישמש למטרה אחרת.
8. זכויות המשתמשים
בכפוף לדין ניתן לבקש עיון, תיקון, מחיקה, הגבלת עיבוד, התנגדות, ניידות מידע וביטול הסכמה. ניתן גם להגיש תלונה לרשות להגנת הפרטיות בישראל, ולמי ש־GDPR חל עליו - לרשות הפיקוח המוסמכת. בקשת GDPR תטופל בדרך כלל בתוך חודש, עם אפשרות הארכה כדין במקרים מורכבים.
9. הזכות להישכח
בקשת מחיקה נבדקת כדי לאמת זהות, סמכות הורית והיקף המידע. אם אין חריג חוקי, יימחקו החשבון והנתונים המשויכים או יעברו אנונימיזציה. ייתכן שלא ניתן למחוק מיד מידע הדרוש לחובה חוקית, להגנה על זכויות משפטיות, לאבטחה או מגיבויים עד למחזור המחיקה הבא. החלטה וסיבה לסירוב, אם תהיה, יימסרו למבקש.
10. אבטחה והחלטות אוטומטיות
מופעלים אמצעי הרשאה, הפרדת משפחות, תיעוד, גיבוי ובקרות גישה. אין מערכת שמבטיחה אבטחה מוחלטת. התאמת התוכן וגיל האנגלית עשויים להסתייע בחישוב אוטומטי, אך אינם יוצרים החלטה משפטית או השפעה משמעותית דומה; הורה יכול לשנות את גיל האנגלית ידנית.
11. אחסון מקומי ועדכונים
האפליקציה עשויה להשתמש באחסון מקומי ובאמצעים חיוניים לשמירת כניסה, בחירת ילד והפעלת השירות. שינוי מהותי במדיניות יפורסם באפליקציה, ובמקרה הנדרש תתבקש הסכמה חדשה.
בקשה למימוש הזכות להישכח
הורה רשום רשאי לבקש מחיקה של החשבון ושל נתוני המשפחה. לפני מחיקה נוודא את זהות המבקש, בעלותו על המשפחה והאם קיימת חובת שמירה חוקית.