הצהרת פרטיות
הצהרת הפרטיות הזו מתארת אילו נתונים אישיים אנחנו מעבדים, למה אנחנו משתמשים בהם ואיך אפשר לממש את זכויותיכם, לפי החוק הפדרלי של מקסיקו להגנה על נתונים אישיים המוחזקים בידי גורמים פרטיים (LFPDPPP) ותקנותיו.
בעל מאגר המידע
בעל המאגר של הנתונים האישיים שלכם הוא הישות המשפטית המפעילה את MeetAndPlay, עם כתובת בקנקון, קינטנה רו, מקסיקו. פרטי החברה והכתובת המלאים יפורסמו כאן לפני ההשקה.
אילו נתונים אנחנו מעבדים
אנחנו מעבדים את הנתונים האלה: • זיהוי ויצירת קשר: שם, כתובת אימייל, מספר טלפון או WhatsApp, ואם העליתם אותה, תמונת הפרופיל שלכם. • פרופיל ספורטיבי: ענפי ספורט, רמה, משחקים, תוצאות, נוכחות והיסטוריית הביטולים המאוחרים ואי-ההגעות שלכם. רק אם תחליטו למסור אותם: מגדר, תאריך לידה, העיר או האזור שבהם אתם משחקים ואיש קשר לחירום. • מיקום: רק כשאתם מאשרים זאת במכשיר שלכם, כדי להציג לכם מגרשים קרובים. אם תשמרו את האזור שלכם, נשמור אותו בפרופיל שלכם; שאר השחקנים רואים רק את העיר שלכם. • הודעות ותוכן: מה שאתם כותבים או שולחים בצ'אטים (טקסט, תמונות ומיקומים שאתם משתפים) והדיווחים שאתם מגישים על שחקנים אחרים. • הזמנות ותשלומים: מה הזמנתם, כמה זה עלה ואיך זה שולם. כיום MeetAndPlay אינה גובה תשלומים אונליין; כשהתשלום אונליין יופעל, יעבד אותו ספק תשלומים ולא נאחסן את פרטי הכרטיס המלאים שלכם. אם תבקשו חשבונית, נעבד את נתוני המס שלכם (RFC, שם או שם החברה, משטר המס ומיקוד). • נתונים טכניים: כתובת IP, סוג הדפדפן או המכשיר, התאריך והשעה של ההתחברויות שלכם, ואם תפעילו התראות, המזהה שמאפשר לשלוח אותן אליכם. • הוכחת תושבות: רק אם תבקשו את תעריף התושבים של מועדון, המסמך שאתם מעלים (למשל תעודה מזהה רשמית או חשבון שירותים); רק אותו מועדון בודק אותו. אנחנו לא מבקשים מכם נתונים אישיים רגישים, כמו נתוני בריאות. אם מועדון מבקש מכם אישור רפואי או לחתום על מסמך שלו, אותו מועדון הוא בעל המאגר של הנתונים האלה. כשההתחברות באמצעות Google, Apple או Facebook תהיה זמינה ותשתמשו בה, אותו ספק ישתף איתנו את שמכם, את כתובת האימייל שלכם, את תמונת הפרופיל שלכם (אם הוא מציע אותה) ומזהה חשבון, כדי שנזהה אתכם בהתחברויות הבאות.
למה אנחנו משתמשים בהם
מטרות ראשיות, שנדרשות כדי לתת לכם את השירות: יצירה וניהול של החשבון שלכם; הרכבת משחקים עם שחקנים ברמה שלכם; ניהול ההזמנות, השיעורים, הטורנירים והתשלומים שלכם מול המועדונים; שליחת עדכונים על המשחקים שלכם ועל החשבון שלכם באימייל או בהתראות; תחזוקת מערכת המהימנות שמתעדת ביטולים מאוחרים ואי-הגעות; מענה לשאלות ולדיווחים שלכם; הגנה על החשבונות ומניעת שימוש לרעה; ועמידה בחובות משפטיות וחובות מס. מטרות משניות, שאינן נדרשות לשירות: מדידה מצטברת של אופן השימוש באתר ובאפליקציה כדי לשפר אותם (רק אם תסכימו לאנליטיקה), ושליחת חדשות ומבצעים של MeetAndPlay או של המועדונים שבהם אתם משחקים. אפשר לסרב למטרות המשניות בכל עת, בלי שזה ישפיע על החשבון שלכם: באפליקציה, תחת פרופיל ← פרטיות והעדפות; באתר הזה, בכפתור “הגדרות קובצי Cookie” שבמדיניות קובצי ה-Cookie; בקישור להסרה מרשימת התפוצה שבאימיילים השיווקיים; או בפנייה אלינו בכתובת dmitrii.selikhov@gmail.com.
עם מי אנחנו משתפים אותם
העברות. אנחנו משתפים עם המועדון שבו אתם מזמינים או משחקים את מה שנדרש להזמנה שלכם: את שמכם, את כתובת האימייל שלכם ואת מספר הטלפון שלכם; המועדון מעבד אותם כבעל המאגר של רישום הלקוחות שלו. שאר השחקנים רואים את שמכם, את התמונה שלכם, את הרמה שלכם ואת העיר שלכם (אפשר להפוך את הפרופיל לפרטי), וכשהם מחליטים אם לשחק איתכם, כמה ביטולים מאוחרים ואי-הגעות היו לכם לאחרונה. אנחנו גם מוסרים נתונים לרשות מוסמכת כשהחוק מחייב אותנו. ההעברות האלה אינן דורשות את הסכמתכם, כי הן נדרשות כדי לתת לכם את השירות שביקשתם או כי החוק מחייב אותן. אנחנו לא מוכרים את הנתונים האישיים שלכם ולא משתפים אותם עם מפרסמים. מעבדים. הספקים האלה מעבדים נתונים מטעמנו ורק כדי לספק לנו את השירות שלהם: Vercel (אירוח האתר והאפליקציה), Neon (מסד נתונים), Backblaze B2 (אחסון תמונות וקבצים), Resend (שליחה וקבלה של אימייל), שירותי ההתראות של Apple, Google, Mozilla ו-Microsoft (כדי למסור את ההתראות שהפעלתם בדפדפן או במכשיר שלכם), ורק אם תסכימו לאנליטיקה, Google Analytics ו-Microsoft Clarity. כשאתם יוצרים או משנים סיסמה, אנחנו בודקים מול השירות Have I Been Pwned באמצעות התווים הראשונים של טביעת האצבע הדיגיטלית שלה (hash), ולעולם לא באמצעות הסיסמה עצמה, כדי להתריע בפניכם אם היא הופיעה בדליפה. המפות טוענות את התמונות שלהן מ-OpenStreetMap, שמקבל את כתובת ה-IP שלכם כשהן מוצגות. כמה מהספקים האלה פועלים מחוץ למקסיקו, בעיקר בארצות הברית. אלה עדיין אינם פעילים, ונוסיף אותם לרשימה הזו לפני שנשתמש בהם: תשלומים אונליין (Stripe), הודעות ב-WhatsApp (Meta), חשבוניות אלקטרוניות (Facturapi), אימות נגד בוטים (Cloudflare Turnstile) וניטור שגיאות (Sentry).
זכויות ה-ARCO שלכם
אתם רשאים לבקש גישה לנתונים האישיים שלכם, תיקון שלהם, ביטול שלהם או להתנגד לעיבודם (זכויות ARCO), וכן לבטל את הסכמתכם או להגביל את השימוש בנתונים שלכם ואת גילוים. מהאפליקציה, בלי לכתוב לנו: תחת פרופיל ← חשבון ונתונים מורידים עותק של הנתונים שלכם או מוחקים את החשבון; בפרופיל שלכם מתקנים את הנתונים; ותחת פרופיל ← פרטיות והעדפות משנים את מה שאתם מתירים. באימייל: כתבו אל dmitrii.selikhov@gmail.com וציינו את שמכם המלא, את כתובת האימייל או מספר הטלפון של החשבון שלכם, את הזכות שברצונכם לממש, את הנתונים שהיא נוגעת להם, וצרפו מסמך שמוכיח את זהותכם או את זהות הנציג שלכם. נשיב לכם בתוך 20 ימי עסקים לכל היותר, ואם הבקשה מוצדקת, נבצע אותה בתוך 15 ימי העסקים שלאחר מכן. ההליך אינו כרוך בתשלום. אם לדעתכם לא טיפלנו בבקשה שלכם, אפשר לפנות אל Secretaría Anticorrupción y Buen Gobierno, הרשות הפדרלית של מקסיקו להגנה על נתונים אישיים.
קובצי Cookie וטכנולוגיות דומות
אנחנו משתמשים בקובצי Cookie ובאחסון הדפדפן כדי לשמור אתכם מחוברים ולזכור את ההעדפות שלכם. כדי למדוד איך משתמשים באתר אנחנו מפעילים Google Analytics עם מצב ההסכמה של Google: עד שתענו להודעה, או אם תדחו את האנליטיקה, הוא מקבל רק מדידות אנונימיות ללא קובצי Cookie, בלי מזהים ובלי נתונים אישיים, ששימשו לספירת ביקורים באופן מצטבר. קובצי Cookie של אנליטיקה ו-Microsoft Clarity מופעלים רק אם תסכימו להם. התשובה שלכם נשמרת בקובץ Cookie משלנו כדי שלא נשאל שוב. האנליטיקה גם לא נטענת כשהיא לא מוגדרת, כמו בסביבות בדיקה.
שינויים בהצהרה הזו
אם נשנה את ההצהרה הזו, נפרסם את הגרסה החדשה בדף הזה עם תאריך העדכון, ונודיע לכם בפרטי הקשר שמסרתם בכל פעם שהשינוי מהותי.
תקופות שמירה
אנחנו שומרים כל סוג של נתונים רק כל עוד אנחנו צריכים אותו: • חשבון ופרופיל: כל עוד החשבון שלכם פעיל. אם תמחקו אותו, נשמור אותו 30 יום למקרה שתשנו את דעתכם; אחר כך נמחק או נהפוך לאנונימי כל מה שמזהה אתכם. • הזמנות, תשלומים וחשבוניות: לפחות 5 שנים, כפי שדורשות חובות המס וההנהלת החשבונות במקסיקו (סעיף 30 לקוד המס הפדרלי). • הוכחת מגורים: בזמן שהיא נבדקת ועד 30 יום לאחר ההחלטה; היא מושמדת כשהחשבון שלכם נסגר. • רישומי ההודעות ששלחנו לכם (אימייל, התראות): 90 יום; הודעות שלא ניתן היה למסור, שנה אחת. • רשימות לקוחות שמועדון מעלה לייבוא: 7 ימים אחרי שהייבוא מסתיים. • רישומי אבטחה וביקורת (התחברויות ושינויים בחשבון, בהזמנות ובתשלומים שלכם): נשמרים כל עוד השירות פועל, כדי לחקור ניצול לרעה ולהשיב לתביעות; הם לא נמחקים כשאתם מוחקים את החשבון. • נתוני שיווק: עד שתבטלו את הסכמתכם.
אבטחת החשבון
אחרי 5 סיסמאות שגויות ברצף, ההתחברות עם אימייל וסיסמה לחשבון הזה ננעלת עד 15 דקות אחרי הניסיון האחרון, ואנחנו מודיעים לבעל החשבון. איפוס הסיסמה מסיר את הנעילה מיד. לקודי הרשמה והתחברות יש לנו בדיקת בוטים מוכנה (Cloudflare Turnstile): היא פועלת רק כשאנחנו מפעילים אותה עם המפתחות שלנו, ובזמן שהיא כבויה היא לא מוחלת ושום דבר לא נשלח ל-Cloudflare.
קטינים
MeetAndPlay מיועדת לבני 18 ומעלה. קטין או קטינה יכולים להזמין, להצטרף למשחק, להירשם או לשלם רק לאחר שאמם, אביהם או האפוטרופוס שלהם נרשמו ואישרו זאת. אדם בוגר יכול גם לנהל מהחשבון שלו את הפרופיל של ילדיו (שם, תאריך לידה, רמה ואיש קשר לחירום), בלי שיהיה להם חשבון. אנחנו לא שולחים מבצעים לקטינים ולא מציגים אותם בחיפושים לפי שם. אם לדעתכם יש בידינו נתונים של קטין ללא האישור הזה, כתבו לנו אל dmitrii.selikhov@gmail.com ונמחק אותם.
יצירת קשר
לכל שאלה על ההצהרה הזו, או כדי לממש את זכויות ה-ARCO שלכם, כתבו לנו אל dmitrii.selikhov@gmail.com. נשיב באותו ערוץ.