פרטיות בגרסת הניסיון
עודכן: 2 באוקטובר 2026. המפעיל ובעל השליטה במידע: בניהו משה, עוסק מורשה, בשם המסחרי bena-pc / בנה מחשבים. כתובת העסק המפורסמת: נטור, רמת הגולן, ישראל. טלפון: 054-667-2863. פניות פרטיות: benayahu@benapc.com. המידע כאן מתאר את גרסאות הניסיון 4.5–4.8 ואת אתר ההדגמה הנוכחי. מדידת פעילות מקומית מתווספת ב־4.7.
המשחק בטלפון
הפרופילים, ההתקדמות ויומן התשובות נשמרים במכשיר. אין בגרסה זו סנכרון לחשבון משפחתי בענן. יומן מפורט כולל שאלות, ניסיונות, תוצאה, עזרה וזמן פעיל; נשמרות עד 2,000 רשומות לפרופיל מתוך 90 הימים האחרונים. היומן המפורט מוחרג מגיבוי Android. סיכומים והגדרות אחרים עשויים להיכלל בגיבוי מערכת ההפעלה, בהתאם להגדרות המכשיר.
מגרסה 4.7 נשמרת גם פעילות מקומית לפרופיל: פתיחת המשחק, התחלה וסיום של ריצה או תרגול ופתרון תרגיל. עד 2,000 אירועים לפרופיל מתוך 90 יום, ללא מזהה מכשיר או שם, ללא העלאה אוטומטית ובאחסון שמוחרג מגיבוי Android. ההורה יכול לראות סיכום, לצרפו לייצוא או למחוק אותו עם היומן. הנתונים אינם מזהים אם הילד שיחק מרצונו או קיבל עזרת הורה.
מגרסה 4.8 נשמרים מקומית גם פרקי הבנייה והעיצוב של כל פרופיל. קודי ההורה והילדים נשמרים כגיבוב עם מלח אקראי, ולא כספרות גלויות. זו נעילה מקומית במכשיר; איפוס קוד ילד דורש אימות הורה, ושחזור קוד הורה נעזר בנעילת Android של בעל המכשיר. קודים אינם כלולים בייצוא או נשלחים לאתר.
ההורה יכול להוסיף תצפיות על יוזמת החזרה למשחק, סיום ברוגע ופתרון תרגיל חדש מחוץ למשחק. נשמרות עד 30 תצפיות מ־90 הימים האחרונים. הן מתווספות לייצוא ביוזמת ההורה ונמחקות יחד עם היומן. תצפיות ומידע מסכם מקומי עשויים להיכלל בגיבוי Android בהתאם להגדרות המכשיר; אין העלאה אוטומטית לשירות המשפחתי שלנו.
גיבוי ושירותי Google
גיבוי Android של סיכומים והגדרות כפוף לחשבון ולהגדרות מערכת ההפעלה. יומן התשובות המפורט ופרטי חיבור המשפחה בגרסה החדשה מוחרגים מגיבוי זה. קוד לשמירה והישגים דרך Google Play Games קיים בפרויקט, אך מזהה השירות בגרסאות שנבדקו הוא מציין מקום, ולכן השירות אינו מוגדר לפעולה. אין לראות בהתקנה מ־Google Play חשבון משפחתי או סנכרון לדוח ההורה. הפעלה עתידית של שירותי Google תצריך עדכון הודעות הפרטיות והצהרות החנות בהתאם למידע שיעובד.
שיתוף ביוזמת ההורה
ייצוא יומן התשובות יוצר קובץ JSON ללא שם הילד. הקובץ מכיל תשובות ותאריכים, ומגרסה 4.7 גם סיכום פעילות מקומית, וההורה בוחר היכן לשמור או עם מי לשתף. אפשר למחוק את היומן המקומי דרך אפשרויות השיתוף בדוח ההורים. מחיקתו אינה מוחקת עותקים שכבר שותפו.
אתר ההורדה וההדגמה
האתר מתארח ב־Cloudflare. ביקור באתר או הורדה כרוכים בהעברת נתוני תקשורת רגילים לספק האירוח, כגון כתובת IP ובקשת הדף. איננו משתמשים בכלי פרסום. מתחילת הפעלת המעקב נשמרים מועד וגרסת המשחק לכל בקשת התחלת הורדה שנענתה. זו אינה הוכחה להשלמת הורדה או התקנה. לא נשמרים בטבלת ההורדות כתובות IP, שמות או מזהי ילדים. נתוני ההדגמה נשמרים ב־localStorage בדפדפן ואפשר לאפס אותם בממשק. אין להזין שמות או מידע אישי בהדגמה.
קובץ תשובות שנפתח בהדגמה נקרא בזיכרון הדפדפן בלבד; הקוד אינו מעלה אותו לשרת ואינו שומר אותו ב־localStorage. רענון הדף מסיר אותו מהתצוגה.
פידבק ותקלות
טופס הפידבק מיועד להורה או לבודק. רק לאחר אישור ושליחה נשמרים התיאור, הפרטים הטכניים, המייל והצילום שבחרתם לצרף. התמונות מוקטנות ומומרות מחדש בדפדפן לפני השליחה. אין לשלוח תמונות פנים, שמות ילדים, התראות אישיות או תשובות לימודיות.
דיווחים ובקשות הורדה נשמרים במאגר Cloudflare D1 פרטי עד 90 יום; ניקוי רשומות ישנות מתבצע כאשר השירות פעיל. גיבויי הספק עשויים לשמור עותקים נוספים לתקופת השחזור. לצמצום הצפה משתמשים בחתימה יומית של כתובת הרשת, עם ערך אקראי מתחלף, עד יומיים. כתובת IP גולמית אינה נשמרת במאגר שלנו. רק חשבון המנהל המאומת דרך Supabase יכול לקרוא פניות וצילומים.
אם המשחק קורס, הוא מנסה לשמור במכשיר פרטים טכניים מוגבלים ללא תוכן הודעת השגיאה, שמות ילדים או תשובות. ניתן לבחור לצרף את הדוח דרך טופס הפידבק במשך שבעה ימים. הפרטים אינם נשלחים אוטומטית. המנגנון אינו מזהה כל סוג של תקיעה או סגירת מערכת.
מרכז ההורים החדש ושירותי משפחה
מרכז ההורים מסביר איך להגיע לדוח המקומי, וכיצד יתבצע חיבור לחשבון משפחתי. קוד לחיבור משפחות ובקרות הסכמה ומחיקה הוכן לגרסה 4.9, אך הרשמה וסנכרון ילדים עדיין אינם פעילים בשירות הציבורי. אין העלאה אוטומטית בעקבות התקנת המשחק או שימוש במייל בדיקת Google Play.
לפני הפעלה נידרש להשלים שירות מיילים, הפעלת מסלול טופס חתום ובדיקת אדם שנבנה, אימות כתובת מלאה לקבלת דואר והודעות מתאימות לישראל, לאירופה ולארה״ב. אימות כתובת מייל או סימון תיבה אינם מוצגים כאימות אפוטרופסות. אין לשלוח תעודות זהות או מידע רפואי למייל התמיכה.
במסלול המתוכנן, חשבון ההורה ונתוני המשפחה יישמרו ב־Supabase. לאחר הסכמה וצימוד יועלו רק תשובות חדשות, כינוי שבחר ההורה, מזהי פרופיל ומכשיר אקראיים, ונתוני החיבור הדרושים. הקודים המקומיים אינם נשלחים. הדוח לא יועבר לצורכי פרסום, מכירה או אימון מודלים. הרשאות בני משפחה ניתנות ביוזמת מנהל המשפחה; נתוני משפחות אחרות אינם נגישים. מטרת הדוח היא תיאור התרגול, ולא אבחון הילד.
פרויקט Supabase הנוכחי נמצא בפרנקפורט, אך אין בכך הבטחה שכל מידע התקשורת, יומני הספקים והגיבויים נשארים באירופה. שימוש ב־Supabase וב־Cloudflare כרוך בעיבוד באמצעות ספקים וקבלני משנה, ובבדיקת הסדרי העברה בינלאומית לפני הפעלת מידע ילדים.
הסכמה, חשבון משפחתי ושמירת מידע
נבנו הודעה ישירה וטופס הסכמה חתום, בדיקת אדם והפרדה בין אימות מייל לאישור ההסכמה. הטופס כולל שם וחתימת ההורה בלבד, וניתן להעלאה מתוך חשבון ההורה המורשה. מסמך שלא אושר מיועד למחיקה לאחר 30 יום; מסמך מאושר נשמר להוכחת ההסכמה במהלך השירות ונמחק מהמאגר הפעיל עם משיכת הסכמה או מחיקת החשבון. הוא אינו נגיש למשפחות אחרות. בקרות השרת נפרסו ונבדקו; הרשמה, העלאת טפסים וסנכרון לציבור נשארים סגורים עד השלמת דרישות ההשקה.
לסנכרון הילד המתוכנן משמשת הסכמה ניתנת למשיכה. פרטי חשבון ההורה נדרשים לספק את ניהול החשבון שביקש; טיפול באבטחה ובפניות מוגבל לצורך זה ולחובות הדין החלות. אין תנאי המחייב הסכמה לשיווק. כינויים, מזהים ונתוני תרגול הם מידע אישי גם אם אינם כוללים שם מלא. חשבון משפחה שלא השלים הסכמה מיועד להסרת נתוניו ולהעברת זהות הכניסה למחיקה לאחר 30 יום. הרשאת מכשיר שלא הייתה בשימוש 90 יום פגה. נפרס ניקוי יומי של תרגילים בני יותר מ־90 יום, לרבות במשפחות לא פעילות, וניסיון חוזר אוטומטי להשלמת מחיקת זהות כניסה. הרצה מבוקרת דרך המתזמן נבדקה; השירות המשפחתי טרם פתוח לציבור.
מחיקת חשבון מנהל משפחה מסירה את נתוני המשפחה בענן; מחיקת הורה נוסף מסירה רק את חשבונו וגישתו. קבלה טכנית ללא פרטי קשר או נתוני ילד נשמרת עד שבעה ימים. הוראות מחיקת חשבון, מחיקה מקומית ופנייה מחוץ לחשבון. ההזמנה להורה נוסף היא אישור שיתוף נפרד, תקפה למייל שבחר מנהל המשפחה וניתנת לביטול.
בקשת מחיקת נתונים ב־Numzino
למחיקת פנייה ששלחתם, פתחו את טופס הפידבק, בחרו ״אחר״ וכתבו ״בקשת מחיקת פנייה״ ואת מספר הפנייה שקיבלתם. אם המספר אבד, תארו בקצרה מתי נשלחה הפנייה; אם צירפתם מייל, אפשר לציין אותו לצורך איתור ואימות הבקשה. אין צורך בשם הילד, בסיסמה או ביומן התשובות שלו.
לאחר איתור הפנייה ואימות הבקשה, נמחק ממאגר הפניות הפעיל את התיאור, פרטי הקשר, הצילום והפרטים הטכניים שצורפו. גיבויי הספק עשויים לשמור עותקים עד תום תקופת השחזור שלהם. אירועי התחלת הורדה אינם מקושרים לחשבון או לפנייה, ולכן לא תמיד אפשר לאתר אירוע מסוים לפי בקשת משתמש; הם כפופים לתקופת השמירה המתוארת למעלה. יומן לימודי מקומי אפשר למחוק מתוך אפשרויות השיתוף בדוח ההורים במשחק.
פניות פרטיות וזכויות
לפנייה על עיון, תיקון או מחיקה של מידע אישי, משיכת הסכמה או תלונה, כתבו ל־benayahu@benapc.com. נאמת את הפונה בדרך המתאימה לחשבון או לפנייה, בלי לבקש פרטי זיהוי של ילד שאינם נחוצים. הזכויות והזמנים נקבעים לפי הדין החל. אין במדיניות ויתור על פנייה לרשות המוסמכת.
שאלות על גרסת הניסיון
אפשר לפנות דרך טופס הפידבק; לבקשת מחיקת פנייה ציינו את מספר הפנייה שקיבלתם. אין לשלוח קובצי תשובות או פרטים מזהים של ילד כאשר מבקשים עזרה בהתקנה.
Privacy information for international testers
Operator and data controller: Benayahu Moshe, an Israeli sole proprietor trading as bena-pc / BenaPC. Published business address: Natur, Golan Heights, Israel. Telephone: +972 54 667 2863. Privacy contact: benayahu@benapc.com. Updated October 2, 2026. The current public game (up to 4.8) keeps its detailed learning journal on the phone: at most 2,000 records per profile from the last 90 days. The detailed journal and local activity journal are excluded from Android backup; other summaries and settings may be backed up by Android. Parent-initiated JSON exports contain learning answers and dates, not the child’s name or PIN. Opening an export in the demo processes it in browser memory without uploading it.
Cloudflare hosts the website and necessarily receives normal connection information. Our private feedback/download database retains submitted feedback and download-start records for up to 90 days, cleaned while the service runs. Feedback is sent only when you submit it; only the verified administrator can read it. Download-start counts are not installation confirmations. Do not submit children’s names, faces, identity documents or learning answers in feedback.
Cloud family registration and child sync are not currently open. Version 4.9 code is being prepared; parental consent verification, confirmation of a complete mailing address, vendor/transfer checks, personal operator MFA, real-family/device testing and international legal review must be completed first. The retention/deletion backend has been deployed and access-tested, with public signup and child sync still closed. Email verification alone is not treated as verified parental consent. There are no advertising trackers, child email accounts or automatic learning uploads in the current public game.
Contact the privacy email for access, correction, deletion, consent withdrawal or complaints. We verify requests without collecting unnecessary child identification. Applicable legal rights and complaint mechanisms remain available. Provider backups may retain copies for their recovery period. A signed-form and human-review consent workflow, email-bound guardian sharing, account deletion and daily retention controls have been deployed and access-tested; public activation remains subject to the remaining launch checks. No child sync is enabled. Read the direct parental notice and account deletion instructions. See the Hebrew notice above for the current local and feedback features and pilot terms.