טאפי טיילס (Tappy Tales) — מדיניות פרטיות
האפליקציה: Tappy Tales ("האפליקציה") הספק / בעל השליטה במאגר המידע: אוריאל גילו ("אנחנו", "שלנו") יצירת קשר / בקשות מידע: playtappytales@gmail.com תאריך תחילה: 19 ביולי 2026
תרגום זה ניתן לנוחותכם. במקרה של סתירה בין הנוסח העברי לנוסח האנגלי, יגבר הנוסח האנגלי.
ממהרים? דלגו ישירות לפרק פרטיות ילדים או קראו את הגרסה הידידותית לילדים של מדיניות זו.
Tappy Tales היא אפליקציית למידה לילדים צעירים, הבנויה כך שהורה או אפוטרופוס מגדיר אותה ומפקח עליה. מדיניות זו נכתבה בשים לב לחוק הגנת הפרטיות, התשמ"א-1981 (כפי שתוקן בתיקון מס' 13) ולתקנותיו, והיא מסבירה אילו נתונים האפליקציה מטפלת בהם, מה נשאר במכשיר שלכם, מה מגיע לספקי השירות שלנו, ומהן זכויותיכם. היא חלה על האפליקציה עצמה; החיוב של Google Play ושירותי צד שלישי אחרים כפופים למדיניות שלהם.
1. ההבטחה המרכזית שלנו: התוכן של ילדכם נשאר במכשיר
כל מה שאתם או ילדכם יוצרים באפליקציה — תמונות, הקלטות קול ושמות — נשמר אך ורק במכשירכם, באחסון הפרטי של האפליקציה. הוא לעולם אינו מועלה אלינו או לאף גורם אחר. אין עותק בענן, אין סנכרון ואין שירות גיבוי; אם תמחקו את האפליקציה או את נתוניה, התוכן הזה יאבד ולא נוכל לשחזרו.
באפליקציה גם אין פרסומות, אין SDK של אנליטיקה, אין SDK לדיווח קריסות ואין התראות פוש, והיא אינה משתמשת בנתונים שלכם או של ילדכם בשום מערכת בינה מלאכותית.
הנתונים היחידים שעוזבים את המכשיר הם המינימום הנדרש להפעלת חשבון ההורה, הרכישות ומגבלת המכשירים המשפחתית — כמפורט להלן.
2. הודעת פרטיות לפי סעיף 11 לחוק הגנת הפרטיות
בעת פתיחת חשבון הורה אנו מבקשים מכם כתובת אימייל וסיסמה. בהתאם לסעיף 11 לחוק הגנת הפרטיות, אנו מודיעים בזאת:
- אין חובה חוקית למסור לנו מידע. מסירת המידע תלויה ברצונכם ובהסכמתכם.
- תוצאת אי-המסירה: ללא פתיחת חשבון לא ניתן להשתמש בחנות ולרכוש חבילות תוכן — אך כל התוכן החינמי של האפליקציה פועל במלואו גם ללא חשבון וללא מסירת מידע כלשהו.
- מטרות האיסוף: ניהול חשבון ההורה (התחברות ואיפוס סיסמה), שיוך רכישות למשפחה ואספקת התוכן שנרכש בכל מכשירי המשפחה, אכיפת מגבלת המכשירים, אבטחה ומניעת שימוש לרעה.
- בעל השליטה במאגר ודרכי התקשרות: אוריאל גילו, playtappytales@gmail.com.
- למי מועבר המידע: לספקי השירות המפורטים בסעיף 7 (Google — אימות, מסד נתונים ואחסון; RevenueCat — ניהול רכישות), אך ורק לצורך המטרות שלעיל. המידע אינו נמכר ואינו מועבר לשום גורם אחר.
- זכויותיכם: עיון, תיקון ומחיקה של המידע — ראו סעיף 12 להלן.
3. מה אנחנו אוספים, למה ועל איזה בסיס
| נתונים | מטרה | בסיס (GDPR) | של מי |
|---|---|---|---|
| חשבון הורה: כתובת אימייל ומזהה חשבון | התחברות, איפוס סיסמה, שיוך רכישות למשפחה | ביצוע חוזה | הורה |
| נתוני רכישות/זכאויות: אילו חבילות בבעלותכם, סטטוס פעיל/הוחזר, חנות, חותמות זמן | אספקת תוכן בתשלום במכשירי המשפחה; כיבוד החזרים; שחזור רכישות | ביצוע חוזה | הורה |
| רישום מכשירים: דגם/שם מכשיר ומזהה לכל מכשיר רשום | אכיפת מגבלת המכשירים המשפחתית | ביצוע חוזה / אינטרס לגיטימי | מכשירי ההורה |
| יומנים טכניים: כתובת IP ומטא-נתוני בקשות כשהאפליקציה פונה לשרת (התחברות, אימות זכאויות, הורדות תוכן) | אבטחה, מניעת שימוש לרעה, אבחון תקלות | אינטרס לגיטימי | לא משויך לילד |
| תמונות, הקלטות ושמות שנוצרו באפליקציה | הפעלת תכונות האפליקציה במכשיר בלבד | לא מועבר אלינו | ילד / משפחה (נשאר מקומי) |
איננו אוספים מזהי פרסום, נתוני מיקום, אנשי קשר או אנליטיקת שימוש. איננו אוספים או מעבדים בצד השרת מידע בעל רגישות מיוחדת כהגדרתו בחוק. איננו מוכרים מידע אישי ואיננו משתפים אותו למטרות פרסום.
התשלום עצמו מטופל כולו על ידי Google Play; איננו רואים לעולם את פרטי כרטיס האשראי או החיוב שלכם.
4. פרטיות ילדים
- האפליקציה מופעלת על ידי ההורה. החשבון, כתובת האימייל והרכישות שייכים למבוגר.
- שום תוכן שנוצר על ידי הילד אינו מגיע לשרתים שלנו. תמונות, הקלטות ושמות נשארים במכשיר.
- איננו אוספים ביודעין מידע אישי מילדים. אם לדעתכם ילד מסר לנו מידע אישי ישירות, פנו אלינו ל-playtappytales@gmail.com ונמחק אותו.
- האפליקציה אינה מציגה פרסומות מכל סוג ואינה מציגה תוכן ממוקד של צד שלישי.
- ההורים בשליטה: מצב הורה מאפשר לעיין בכל תוכן השמור באפליקציה ולמחוק אותו; ניתן להסיר מכשירים רשומים; וניתן למחוק את החשבון ואת כל הנתונים בצד השרת (אימייל, זכאויות, רישומי מכשירים) ישירות באפליקציה — הגדרות ← חשבון ← מחיקת חשבון — או בפנייה אלינו באימייל.
5. בינה מלאכותית
לאפליקציה אין שום תכונה ששולחת את הנתונים שלכם או של ילדכם למערכת בינה מלאכותית. חלק מהאיורים והקריינות שאנו מספקים כתוכן נוצרו בסיוע כלי בינה מלאכותית בשלב ההפקה ונבדקו על ידינו; הדבר אינו כרוך בשום נתון של משתמשים.
6. עוגיות (Cookies) ומזהים מקוונים
האפליקציה אינה משתמשת בעוגיות, בפיקסלים, בכלי מעקב או בטכנולוגיות דומות, ואינה כוללת רכיבי דפדפן למעקב. האחסון היחיד הוא אחסון מקומי בתוך האפליקציה, הנדרש לתפעולה בלבד (התוכן שלכם, הגדרות, והעתק מקומי של רשימת הרכישות). ככל שמסמכים משפטיים אלה מוצגים בדף אינטרנט, מדובר בדף סטטי ללא עוגיות מעקב וללא כלי אנליטיקה מצדנו.
7. מי מעבד נתונים עבורנו
אנו נעזרים במספר קטן של ספקי שירות ("מעבדים") להפעלת חשבונות ורכישות:
- Google LLC — חיוב Google Play; Firebase Authentication (התחברות), Cloud Firestore (זכאויות ורישומי מכשירים), Cloud Functions ו-Cloud Storage (אספקת תוכן מאובטחת) ו-Cloud Logging (יומנים טכניים). מאוחסן בארצות הברית (אזור: us-central1).
- RevenueCat, Inc. (ארצות הברית) — ניהול רכישות: מקבלת את מזהה החשבון שלכם ואסימוני רכישה של Google Play כדי לעקוב אחר החבילות שבבעלות משפחתכם.
כל ספק מעבד נתונים רק לצורך אספקת השירות שלו עבורנו, לפי תנאי עיבוד הנתונים שלו. איננו מוכרים מידע אישי לאיש ואיננו מעבירים אותו לצדדים שלישיים נוספים, למעט:
- חובה חוקית: אנו עשויים למסור מידע אישי אם נידרש לכך בצו שיפוטי או מכוח חובה חוקית או רגולטורית מחייבת אחרת, או כאשר הדבר נדרש בתום לב להגנה על זכויות, רכוש או בטיחות של משתמשים, שלנו או של אחרים.
- העברה עסקית: אם האפליקציה או העסק שלנו יימכרו, ימוזגו או יאורגנו מחדש, נתוני החשבון המתוארים במדיניות זו עשויים לעבור לרוכש — שיהיה מחויב להמשיך ולנהוג בהם כמתואר כאן, ונודיע על שינוי כזה באפליקציה. (התוכן של ילדכם אינו מושפע בכל מקרה: הוא קיים אך ורק במכשירכם.)
8. דיוור ישיר ודברי פרסומת
- איננו שולחים דברי פרסומת, ניוזלטרים או הודעות שיווקיות מכל סוג, ואיננו עושים במידע שימוש לדיוור ישיר כמשמעותו בסעיפים 17ג–17ו לחוק הגנת הפרטיות.
- ההודעות היחידות שתקבלו מאיתנו הן הודעות תפעוליות הנדרשות לשירות (למשל אימייל לאיפוס סיסמה שביקשתם).
- ככל שנרצה בעתיד לשלוח תוכן שיווקי, הדבר ייעשה רק בהסכמה מפורשת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים) ("חוק הספאם"), ועם אפשרות הסרה בכל עת.
9. שמירת נתונים
- נתוני חשבון (אימייל, מזהה חשבון): עד שתמחקו את חשבונכם — באפליקציה (הגדרות ← חשבון ← מחיקת חשבון) או בפנייה ל-playtappytales@gmail.com.
- רישומי זכאויות ומכשירים: כל עוד החשבון קיים; ניתן להסיר מכשירים בודדים בכל עת באפליקציה.
- יומנים טכניים: לטווח קצר, כ-30 יום.
- התוכן המקומי שלכם: במכשירכם בלבד, עד שתמחקו אותו או תסירו את האפליקציה; אין בידינו עותק.
10. העברות בינלאומיות
שירותי הצד-שרת שלנו מאוחסנים בארצות הברית (Google Cloud, אזור us-central1; RevenueCat, ארה"ב). ככל שמועברים נתונים של משתמשים מהאיחוד האירופי/בריטניה, ההעברה נסמכת על התניות החוזיות הסטנדרטיות של הספקים ועל אמצעי ההגנה הנלווים בתנאי עיבוד הנתונים שלהם. העברת המידע לספקים אלה נעשית לצורך תפעול השירות בלבד, כמפורט בסעיף 7.
11. הצהרת ציות — מאגר מידע
מאגר המידע שלנו מכיל אך ורק את נתוני החשבון, הרכישות והמכשירים המפורטים לעיל. בהתאם לחוק הגנת הפרטיות לאחר תיקון 13, מאגר זה אינו טעון רישום ואינו מחייב הודעה לרשות להגנת הפרטיות (איננו סוחרים במידע, ואיננו מחזיקים מידע בעל רגישות מיוחדת בצד השרת). לאור היקפו המצומצם ואופיו הלא-רגיש של המידע המעובד, איננו חייבים גם במינוי ממונה על הגנת הפרטיות (DPO); ענייני פרטיות מטופלים ישירות על ידי בעל השליטה בכתובת הקשר שלעיל. אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, בהתאם להיקף המאגר ואופיו.
12. זכויותיכם (זכויות נושאי מידע)
לפי הדין הישראלי (חוק הגנת הפרטיות): - זכות עיון (סעיף 13): אתם זכאים לעיין במידע האישי המוחזק עליכם אצלנו. נשיב לבקשת עיון בתוך 30 יום. - זכות תיקון ומחיקה (סעיף 14): אם המידע אינו נכון, שלם או מעודכן — אתם זכאים לבקש את תיקונו או מחיקתו. נשיב לבקשה בתוך 30 יום; אם נסרב, ננמק, וזכותכם לפנות לבית המשפט. - זכות תלונה: ניתן לפנות בתלונה לרשות להגנת הפרטיות (www.gov.il/he/departments/the_privacy_protection_authority).
לפי דינים זרים (ככל שחלים עליכם): GDPR באיחוד האירופי/בריטניה — עיון, תיקון, מחיקה, הגבלה, ניוד, התנגדות, משיכת הסכמה ותלונה לרשות פיקוח; חוקי מדינות ארה"ב (כגון CCPA/CPRA) — עיון, מחיקה וסירוב למכירה/שיתוף (איננו מוכרים או משתפים).
איך מממשים: ההורה מממש את הזכויות בשם הילד. מחיקת חשבון מלאה זמינה ישירות באפליקציה (הגדרות ← חשבון ← מחיקת חשבון) ונכנסת לתוקף מיידית. לכל בקשה אחרת (עיון, תיקון, ניוד) — שלחו אימייל ל-playtappytales@gmail.com מכתובת האימייל של החשבון (כך אנו מאמתים את זהותכם). בדרך כלל נשיב מוקדם בהרבה, ולכל היותר בתוך 30 יום.
13. אבטחה
נתונים במעבר מוצפנים (HTTPS/TLS). נתוני הצד-שרת שמורים בשירותי Google Cloud מבוקרי-גישה; הורדות של תוכן בתשלום נעשות בכתובות URL חתומות וקצרות-מועד; זכאויות מאומתות בצד השרת. אף מערכת אינה מאובטחת באופן מושלם ואיננו יכולים להבטיח אבטחה מוחלטת, אך תכננו את האפליקציה כך שהנתונים הרגישים ביותר — התמונות וההקלטות של ילדכם — כלל אינם עוזבים את המכשיר.
14. אירוע אבטחה
אם יתרחש אירוע אבטחה המשפיע על מידע אישי, נפעל בהתאם לדין: נדווח לרשות להגנת הפרטיות כנדרש בתקנות אבטחת מידע, ובמקרה של אירוע החושף אתכם לסיכון משמעותי — נודיע גם לכם ישירות. באיחוד האירופי/בריטניה יחולו חובות הדיווח לפי ה-GDPR (לרבות דיווח לרשות בתוך 72 שעות).
15. שינויים במדיניות זו
אנו עשויים לעדכן מדיניות זו. שינויים מהותיים יוכרזו באפליקציה וייכנסו לתוקף בתאריך התחילה הנקוב. הגרסה העדכנית זמינה תמיד באפליקציה ובדף האפליקציה בחנות.
16. יצירת קשר
שאלות פרטיות ובקשות מידע: playtappytales@gmail.com.