This policy explains what information the mobile game Lure Line (in the stores: "Lure Line: Fishing Puzzle", the "Game") uses, why, and what you can do about it. The Game is made and published by Bar Sagiv, an independent developer in Israel, under the studio name DoublePixel ("we", "us"). On Google Play the developer is shown as ArcLogic Studio, and on the App Store the seller is Bar Sagiv: all three names are the same publisher. Bar Sagiv is responsible for this information (its "controller" under data-protection law). Questions: barsagivv@gmail.com.

1. On your phone

The Game keeps your progress on your phone: levels, catches, your aquarium, your streak, coins, pearls and diamonds, items you earned or bought, your nickname and avatar, play statistics (ponds solved, time, hints), a record of your store purchases (what you bought, the store's transaction ids and the total you spent), counters of the ads you watched, and your settings (sound, music, vibration, language, graphics, relaxed mode, colour-blind symbols, reminder time). It also creates a random id for this copy of the Game. Uninstalling the Game removes this data from the phone, but not the backup on our server (see section 14). If your phone backs up apps (Android backup to your Google account, or an iCloud or computer backup of an iPhone), the backup may hold a copy of this data, under your phone's backup settings.

2. Your game account

No login is needed. When the Game first goes online, it signs in anonymously with Firebase Authentication (Google), which creates a random account id. This account is not linked to your name, email address or phone number unless you connect it (below). We never see your Apple ID or Google password. Firebase keeps the account id and when it was created and last used, and may process your IP address to protect the sign-in service. The Game plays fully offline; the online features simply wait until you are connected.

Signing in with Google or Apple (optional). In Settings → Save & devices you can connect your game account to your Google account (Android and iPhone) or your Apple account (iPhone, Sign in with Apple), so that you can keep your progress and move it to a new phone. You choose the account in Google's or Apple's own window. We then receive from Google or Apple your account's user id at that provider and, when the provider shares them, your email address and name (Apple lets you hide your email address behind a relay address). Firebase Authentication keeps them with your game account, and we use them only to sign you in on another device and to bring your progress there; they are never shown to other players and never used for ads or marketing. If the account you sign in with already holds progress, the Game asks you which one to keep. The link stays until you delete your data (section 14), which deletes the account with its link and, for an Apple sign-in, asks Apple to revoke the Game's access.

3. What our server stores

Our server is a Google Cloud / Firebase project in the United States (a Cloud Firestore database in the US multi-region "nam5", and Cloud Functions in us-central1). The Game cannot read or write the database directly: every request goes through our server functions, which check it first. Linked to your random account id, the server stores:

• Cloud save: a backup copy of your game progress (the same data as on your phone), sent at most once a minute while you play.
• Nickname and avatar: the nickname is an adjective, a fish and a number, picked from fixed lists of pre-approved words and shown in each player's own language. Until you choose one, the server makes one from your account id. The avatar is one of the portraits drawn for the Game. You cannot type any text.
• Weekly league: your tier and group, your points, your total solving time and the number of ponds counted that week. Players in your group (up to 30) see your nickname, avatar, points and place.
• Weekend derby: your time on each of the five derby ponds and whether it was perfect. Your group sees your nickname, avatar, points and place.
• World leaderboards (Top Tycoon, Top Merger, Top Catches): your best scores for all time and for the current week, with your nickname and avatar. Every player can see the top 100 and their own rank.
• Daily pond results: your time and number of hints on the daily pond, used to show how you compare with everyone (for example "faster than 70% of players"). They are kept for 5 days and then deleted automatically, normally within a day after that.
• Pond statistics: when you solve a pond, your time and hints are added to that pond's totals (how many players solved it, how fast, how many without a hint). The totals do not contain your id. Your record only notes that the pond was counted, so it counts once.
• Fair-play checks: before a result counts, the server re-plays the pond with the Game's own rules (the line you drew, your time and hints). It keeps the number of ponds and fish it verified for you, to check your leaderboard scores, and the dates your record was created and last used.
• Reward inbox: league and derby rewards waiting for you, and whether you collected them.
• Technical logs: Google Cloud records requests to our server. They can include your account id, your IP address and, for a rejected result, the reason. They are kept for a limited time, normally about 30 days.

There is no chat, no free text, no user-made content and no friends list, and the Game does not read your contacts, your photos or your precise location.

If you email us, we receive your email address and your message (section 13 says how long we keep them).

4. Checking that the app is genuine

Our server checks every result itself before it counts (section 3). The Game does not use device-integrity checks today. If we add them (for example Google Play Integrity or Apple App Attest, through Firebase App Check), we will update this policy first.

5. Advertising

The Game is free and shows ads from Google AdMob:

• rewarded videos that you choose to watch for something in the Game, such as a hint, double coins, a streak freeze or repair, or a bonus in your aquarium. The button always says what the video gives;
• full-screen ads between levels, only after the first levels, never the first time you open the Game, and never after the daily pond, the derby or the monthly event. Remove Ads and the Angler Club turn these off.

How often full-screen ads appear is decided on your phone, from your progress, your play sessions and whether you have bought something (players who have bought something see fewer of them, or none).

AdMob may collect: your device's advertising identifier (the Android advertising ID; on iPhone the IDFA, only if you allow tracking) and other device identifiers; your IP address and the approximate location it shows (not GPS); device and app information (model, operating system, language, app version); and which ads were shown, watched and tapped, with diagnostics. Google uses this to show and measure ads, limit repeats, prevent fraud and, if you agree, personalise ads.

• Europe, the UK and Switzerland: before the Game loads its first ad, it shows Google's consent message. Ads are personalised only if you agree. If the consent check cannot be completed, the Game shows only non-personalised ads.
• US states with privacy laws: you can opt out of personalised (targeted) ads.
• Everywhere else: ads may be personalised unless you turn this off: on Android in Settings → Google → Ads (delete or reset the advertising ID), on iPhone by not allowing tracking.
• You can change your choice at any time in Settings → Ad privacy choices (shown where it applies).
• iPhone: the Game asks your permission to track (App Tracking Transparency). If you say no, your IDFA is not shared and the Game works the same.
• Ads are limited to Google's "Teen" content rating or milder.

6. Purchases

Purchases are optional: Remove Ads, pearl packs, the Starter Pack, streak freezes and streak repair, and the Angler Club subscription. Payment is handled by the Apple App Store or Google Play; we never see your card or payment details. The Game talks to the store directly (Google Play Billing, Apple StoreKit): the store tells the Game on your phone what you bought (product, transaction id and subscription status), and the Game keeps that record on your phone and in your cloud save (section 3). We use it to give you what you bought, restore it and handle refunds. No other company handles your purchases. The stores send us sales reports that do not name your game account.

Which offers the Shop shows you is decided on your phone, from your progress, your play sessions and whether you have bought something. These choices, and how often ads appear (section 5), have no legal or similarly significant effect on you.

7. Analytics

The Game uses Google Analytics for Firebase to understand how the Game is played in aggregate: for example which levels players reach, where they stop, how hints, ads and the shop are used, and which connection errors happen. These game events are recorded with an app instance id, the device model, operating system, language and approximate country. They are not linked to your real identity, and we do not try to identify individual players. In Europe, the UK and Switzerland, analytics stays off until you agree in Google's consent message (section 5), and you can change your choice in Settings → Ad privacy choices. Google Analytics keeps the individual events for 2 months; after that only aggregated reports remain.

The Game also downloads its settings from Firebase Remote Config, using a Firebase installation id, your device's language and your IP address (from which Google works out an approximate country). This is not linked to your game account. We sometimes test two versions of a setting (for example how often ads appear or which offers show), and you may be placed in a test group at random.

8. Reminders

Daily reminders are off until you turn them on. The Game offers them after your first daily pond, and you can set them in Settings → Daily reminder (morning, lunch, evening or off). You get at most one a day: "today's pond is ready" at the time you picked or, when you have a streak of 2 days or more and have not played yet that day, "your streak ends tonight" at 22:00. If you start an Angler Club free trial, the Game may also remind you 2 days before it ends; this counts toward the one-a-day limit. Reminders are scheduled on your phone itself: no server and no push token are involved. Turn them off in the same setting or in your phone's notification settings.

9. Sharing a catch

When you share a catch card, the Game makes the image on your phone and hands it to your phone's share sheet; it goes only where you send it. On iPhone, saving a card to Photos asks your permission first (add-only access). We do not receive the image.

10. Why we use it (legal bases)

• To run the Game and its online features (cloud save, leagues, derby, leaderboards, rewards): this is needed to provide the Game you asked for (our agreement with you, the Terms of Use).
• To keep competition fair and the service secure (result checks, limits, logs): our legitimate interest in fair play and in protecting the Game.
• To show the ads that keep the Game free: in Europe, the UK and Switzerland, your consent in Google's message to store and read information on your device and, if you choose, to personalise ads; without it, Google may still show limited ads that do not use that information. If the message cannot load, the Game asks only for non-personalised ads, based on our legitimate interest in keeping the Game free. Elsewhere, our legitimate interest, and you can opt out of personalised ads (section 5).
• To process purchases: our agreement with you, and legal duties such as accounting and tax.
• To improve the Game with analytics: in Europe, the UK and Switzerland, your consent; elsewhere, our legitimate interest.
• To set and test the Game's settings, and to choose which offers to show and how often ads appear: our legitimate interest in keeping the Game free, fair and fun to play.
• Reminders: only when you choose them.
• To answer your emails and requests: our legitimate interest in helping you, and our legal duties for requests about your data.

We do not sell your personal information for money.

You are not required by law to give us any information. The Game needs the online data in section 3 for its online features; without a connection, or after Delete my data, the puzzles still play on your phone.

11. Who receives it

We share information only with the services that run the Game for us: Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Remote Config, Google Analytics for Firebase, AdMob, Google Play, Google Sign-In) and Apple (App Store, App Tracking Transparency, Sign in with Apple). These services must protect it with the same or equal protection as this policy describes. Other players see only your nickname, avatar, scores and places. We may also disclose information when the law requires it. Their own policies:

• Google Privacy Policy
• How Google uses information from apps that use its services
• Firebase Privacy and Security
• Apple Privacy Policy

12. Where it is stored

Our server's data is stored in the United States. Google and Apple may also process data in other countries. We run the Game from Israel, which the European Commission recognises as giving adequate protection to personal data. Google LLC is certified under the EU-U.S. Data Privacy Framework (with its UK and Swiss extensions), and Google protects data from the European Economic Area, the UK and Switzerland with the European Commission's standard contractual clauses in their data processing terms. Data of players in Israel is transferred abroad under these providers' written data-protection commitments. You can ask us for a copy of these safeguards.

13. How long we keep it

• On your phone: until you delete it (Delete my data, or uninstalling the Game).
• Cloud save, nickname and avatar, league and derby entries, leaderboard entries, reward inbox and fair-play records: while your account exists. Delete my data removes them.
• Daily pond results: 5 days, then deleted automatically, normally within a day after that.
• Pond statistics: kept only as anonymous totals.
• Technical logs: normally about 30 days.
• Purchase records: Apple and Google keep theirs under their own rules. The record of your purchases in the Game is part of your save (on your phone and in the cloud save) and goes with it. The stores' sales reports to us, which do not name your game account, are kept as long as accounting and tax law requires.
• Google or Apple sign-in link (only if you connected it): while your account exists. Delete my data removes it.
• Analytics events: 2 months; after that only aggregated reports remain.
• Ad data held by Google: under Google's own retention rules.
• Emails to us: as long as needed to answer you; for requests about your data, 2 years, as a record that we handled them.

14. Deleting your data

In the Game: Settings → Delete my data → Delete everything. Our server deletes your cloud save, your league and derby entries for every week, your leaderboard entries, your recent daily pond results, your player record (nickname, avatar, reward inbox, fair-play records), and your game account with its Google or Apple sign-in link (for an Apple sign-in, the Game first asks Apple to revoke its access). Once the server confirms, the Game erases the data on your phone and starts again as a new player.

Your cloud save is first replaced by an empty "deleted" marker, so that a copy still on its way cannot bring your progress back. The marker holds no game data and is removed automatically within 3 days. Technical logs are removed within about 30 days, and Google's backups within about 6 months. Pond totals stay, because they do not identify you. Apple and Google keep their own purchase records, so Settings → Restore purchases, on the same Apple or Google account, still brings back Remove Ads, the Starter Pack's boat and an active Angler Club. Deleting your data does not cancel a subscription.

Without the app: see Delete your account and data, or email us.

15. Your rights

Wherever you live, including Israel, you can ask us to see, correct or delete your information. In Israel you can also complain to the Privacy Protection Authority.

Under the GDPR and the UK GDPR you can also ask to restrict or object to its use (including use based on our legitimate interests) and to receive a copy in a portable format. You can withdraw consent at any time: Settings → Ad privacy choices for ads and analytics, your iPhone's tracking setting (Settings → Privacy & Security → Tracking), and Settings → Daily reminder. You can also complain to your local data protection authority.

Under US state privacy laws (such as California's) you can ask to know what we hold, to get a copy, to correct or delete it, and to opt out of targeted advertising, which some of these laws call a "sale" or "sharing" of personal information. Use Ad privacy choices in the Game or your phone's ad settings (Android: Settings → Google → Ads; iPhone: Settings → Privacy & Security → Tracking). We will not treat you differently for using these rights.

For California and other US states: we collect identifiers (your game account id, the id of this copy of the Game, device and advertising identifiers, IP address), commercial information (purchase history), if you sign in with Google or Apple, your email address and name, internet or other electronic network activity (game events, ads shown and tapped) and approximate location (from your IP address). We collect them from you, your device, Apple and Google, use them for the purposes in section 10 and disclose them to the services in section 11. We do not collect sensitive personal information. We do not sell personal information for money, but Google's use of identifiers and ad activity for personalised ads may count as a "sale" or "sharing"; you can opt out as described above. We do not knowingly sell or share the personal information of anyone under 16. You can make a request through an authorised agent; we may ask the agent for proof and ask you to confirm.

To make a request, email barsagivv@gmail.com. We reply within 30 days. If you signed in with Google or Apple, write from that email address or tell us it; otherwise tell us your player name and avatar (Settings → Your name), roughly when you started and the level you reached, and, if you bought something, the order number from the store's receipt (Apple: the Order ID in the receipt email; Google Play: the order number starting with GPA.), so that we can find your data. We may ask one question to check that the request is yours. You can change your nickname and avatar yourself at any time in Settings → Your name.

16. Children

The Game is not directed to children under 13, and we do not knowingly collect personal information from them. If you believe a child under 13 has used the Game, email us and we will delete the data. Some countries set a higher age (up to 16) for agreeing to personalised ads; if you are under that age, ask a parent before you agree, or simply choose not to.

17. Security

Everything sent between the Game and our server is encrypted (HTTPS). The database is closed to direct access: only our server functions can read or write it, and only we can manage the project. No system is perfectly secure, but we work to protect your information.

18. Changes to this policy

If this policy changes, the new version will be posted at this address with a new "Last updated" date. If a change is significant, we will also tell you in the Game before it takes effect.

19. Contact

DoublePixel (Bar Sagiv; ArcLogic Studio on Google Play) · barsagivv@gmail.com

המדיניות הזאת מסבירה באיזה מידע משתמש המשחק הנייד Lure Line (בחנויות: "Lure Line: Fishing Puzzle", "המשחק"), למה, ומה אפשר לעשות לגביו. את המשחק יוצר ומפרסם בר שגיב, מפתח עצמאי בישראל, תחת שם הסטודיו DoublePixel ("אנחנו"). ב-Google Play המפתח מופיע בשם ArcLogic Studio, וב-App Store המוכר הוא Bar Sagiv: שלושת השמות הם אותו מפרסם. בר שגיב הוא האחראי על המידע הזה (בעל השליטה במידע לפי דיני הגנת הפרטיות). לשאלות: barsagivv@gmail.com.

1. בטלפון שלכם

המשחק שומר את ההתקדמות שלכם בטלפון: שלבים, דגים שתפסתם, האקווריום, הרצף, מטבעות, פנינים ויהלומים, פריטים שהרווחתם או קניתם, הכינוי והאווטאר, נתוני משחק (אגמים שנפתרו, זמנים, רמזים), רישום של הרכישות שלכם בחנות (מה קניתם, מזהי העסקאות של החנות והסכום הכולל ששילמתם), מונים של הפרסומות שצפיתם בהן, וההגדרות (צלילים, מוזיקה, רטט, שפה, גרפיקה, מצב רגוע, סמלים לעיוורון צבעים, שעת התזכורת). הוא גם יוצר מזהה אקראי לעותק הזה של המשחק. מחיקת המשחק מהטלפון מוחקת את המידע הזה מהטלפון, אבל לא את הגיבוי בשרת שלנו (ראו סעיף 14). אם הטלפון שלכם מגבה אפליקציות (גיבוי של אנדרואיד לחשבון Google, או גיבוי של אייפון ל-iCloud או למחשב), הגיבוי עשוי להכיל עותק של המידע הזה, לפי הגדרות הגיבוי של הטלפון.

2. חשבון המשחק שלכם

לא צריך להתחבר. כשהמשחק מתחבר לרשת בפעם הראשונה, הוא נכנס באופן אנונימי באמצעות Firebase Authentication של Google, שיוצר מזהה חשבון אקראי. החשבון הזה לא מקושר לשם שלכם, לכתובת האימייל או למספר הטלפון, אלא אם תחברו אותו (ראו בהמשך). אנחנו אף פעם לא רואים את הסיסמה של ה-Apple ID או של חשבון Google שלכם. Firebase שומר את מזהה החשבון ואת מועדי היצירה והשימוש האחרון, ועשוי לעבד את כתובת ה-IP כדי להגן על שירות הכניסה. המשחק עובד במלואו גם בלי אינטרנט; התכונות המקוונות פשוט מחכות עד שתהיו מחוברים.

התחברות עם Google או Apple (רשות). בהגדרות ← שמירה ומכשירים אפשר לחבר את חשבון המשחק לחשבון Google שלכם (באנדרואיד ובאייפון) או לחשבון Apple (באייפון, Sign in with Apple), כדי לשמור את ההתקדמות ולהעביר אותה לטלפון חדש. את החשבון בוחרים בחלון של Google או של Apple עצמן. אז אנחנו מקבלים מ-Google או מ-Apple את מזהה המשתמש שלכם אצלן, ואם הן משתפות אותם, גם את כתובת האימייל והשם (Apple מאפשרת להסתיר את האימייל מאחורי כתובת מתווכת). Firebase Authentication שומר אותם עם חשבון המשחק, ואנחנו משתמשים בהם רק כדי לחבר אתכם במכשיר אחר ולהביא אליו את ההתקדמות; הם אף פעם לא מוצגים לשחקנים אחרים ולא משמשים לפרסום או לשיווק. אם בחשבון שאיתו נכנסתם כבר יש התקדמות, המשחק שואל איזו מהן לשמור. החיבור נשאר עד שתמחקו את הנתונים (סעיף 14), שמוחק את החשבון עם החיבור, ובהתחברות עם Apple גם מבקש מ-Apple לבטל את הגישה של המשחק.

3. מה השרת שלנו שומר

השרת שלנו הוא פרויקט Google Cloud / Firebase בארצות הברית (מסד נתונים Cloud Firestore באזור הרב-אזורי "nam5" של ארה"ב, ופונקציות Cloud Functions באזור us-central1). המשחק לא יכול לקרוא או לכתוב ישירות במסד הנתונים: כל בקשה עוברת דרך פונקציות השרת שלנו, שבודקות אותה קודם. בקישור למזהה החשבון האקראי, השרת שומר:

• גיבוי בענן: עותק גיבוי של ההתקדמות במשחק (אותו מידע שבטלפון), שנשלח לכל היותר פעם בדקה בזמן המשחק.
• כינוי ואווטאר: הכינוי הוא שם תואר, דג ומספר, שנבחרים מרשימות קבועות של מילים מאושרות מראש ומוצגים לכל שחקן בשפה שלו. עד שתבחרו כינוי, השרת יוצר אחד מתוך מזהה החשבון. האווטאר הוא אחד הדיוקנאות שצוירו למשחק. אי אפשר להקליד שום טקסט.
• ליגה שבועית: הדרגה והקבוצה שלכם, הנקודות, זמן הפתרון הכולל ומספר האגמים שנספרו באותו שבוע. השחקנים בקבוצה שלכם (עד 30) רואים את הכינוי, האווטאר, הנקודות והמקום שלכם.
• דרבי סוף השבוע: הזמן שלכם בכל אחד מחמשת אגמי הדרבי, והאם הפתרון היה מושלם. הקבוצה שלכם רואה את הכינוי, האווטאר, הנקודות והמקום.
• טבלאות מובילים עולמיות (טייקונים, ממזגים, דייגים): התוצאות הטובות ביותר שלכם בכל הזמנים ובשבוע הנוכחי, עם הכינוי והאווטאר. כל שחקן יכול לראות את 100 הראשונים ואת המקום שלו.
• תוצאות האגם היומי: הזמן ומספר הרמזים שלכם באגם היומי, כדי להראות איך אתם ביחס לכולם (למשל "מהירים מ-70% מהשחקנים"). הן נשמרות 5 ימים ואז נמחקות אוטומטית, בדרך כלל תוך יום נוסף.
• סטטיסטיקה של אגמים: כשאתם פותרים אגם, הזמן והרמזים שלכם מתווספים לסיכומים של אותו אגם (כמה שחקנים פתרו אותו, באיזו מהירות, כמה בלי רמז). הסיכומים לא כוללים את המזהה שלכם. ברשומה שלכם נשמר רק שהאגם כבר נספר, כדי שייספר פעם אחת.
• בדיקות משחק הוגן: לפני שתוצאה נספרת, השרת משחזר את האגם לפי חוקי המשחק עצמו (הקו שציירתם, הזמן והרמזים). הוא שומר כמה אגמים ודגים אומתו עבורכם, כדי לבדוק את התוצאות שלכם בטבלאות, ואת מועדי היצירה והשימוש האחרון ברשומה שלכם.
• תיבת הפרסים: פרסי ליגה ודרבי שמחכים לכם, והאם אספתם אותם.
• יומנים טכניים: Google Cloud רושמת בקשות לשרת שלנו. הן יכולות לכלול את מזהה החשבון, את כתובת ה-IP, ובתוצאה שנדחתה גם את הסיבה. הן נשמרות לזמן מוגבל, בדרך כלל כ-30 יום.

אין צ'אט, אין טקסט חופשי, אין תוכן שמשתמשים יוצרים ואין רשימת חברים, והמשחק לא קורא את אנשי הקשר, התמונות או המיקום המדויק שלכם.

אם תכתבו לנו באימייל, נקבל את כתובת האימייל ואת ההודעה שלכם (סעיף 13 מפרט כמה זמן אנחנו שומרים אותן).

4. בדיקה שהאפליקציה מקורית

השרת שלנו בודק כל תוצאה בעצמו לפני שהיא נספרת (סעיף 3). המשחק לא משתמש היום בבדיקות תקינות של המכשיר. אם נוסיף אותן (למשל Google Play Integrity או Apple App Attest, דרך Firebase App Check), נעדכן קודם את המדיניות הזאת.

5. פרסומות

המשחק חינמי ומציג פרסומות של Google AdMob:

• סרטוני תגמול שאתם בוחרים לצפות בהם בשביל משהו במשחק, כמו רמז, מטבעות כפולים, הקפאת רצף או תיקון רצף, או בונוס באקווריום. הכפתור תמיד אומר מה הסרטון נותן;
• פרסומות במסך מלא בין שלבים, רק אחרי השלבים הראשונים, אף פעם לא בפעם הראשונה שאתם פותחים את המשחק, ואף פעם לא אחרי האגם היומי, הדרבי או האירוע החודשי. הסרת פרסומות ומועדון הדייגים מבטלים אותן.

התדירות של פרסומות במסך מלא נקבעת בטלפון שלכם, לפי ההתקדמות, הפעמים ששיחקתם והאם קניתם משהו (שחקנים שקנו משהו רואים פחות פרסומות כאלה, או בכלל לא).

AdMob עשויה לאסוף: את מזהה הפרסום של המכשיר (Advertising ID באנדרואיד; באייפון את ה-IDFA, רק אם אישרתם מעקב) ומזהי מכשיר נוספים; את כתובת ה-IP והמיקום המשוער שעולה ממנה (לא GPS); מידע על המכשיר והאפליקציה (דגם, מערכת הפעלה, שפה, גרסת האפליקציה); ואילו פרסומות הוצגו, נצפו ונלחצו, עם נתוני אבחון. Google משתמשת בזה כדי להציג ולמדוד פרסומות, להגביל חזרות, למנוע הונאות, ואם הסכמתם, גם כדי להתאים פרסומות אישית.

• אירופה, בריטניה ושווייץ: לפני שהמשחק טוען את הפרסומת הראשונה, הוא מציג את הודעת ההסכמה של Google. הפרסומות מותאמות אישית רק אם הסכמתם. אם אי אפשר להשלים את בדיקת ההסכמה, המשחק מציג רק פרסומות לא מותאמות אישית.
• מדינות בארה"ב עם חוקי פרטיות: אפשר לבטל פרסומות מותאמות אישית (ממוקדות).
• בכל שאר המקומות: הפרסומות עשויות להיות מותאמות אישית, אלא אם תכבו זאת: באנדרואיד בהגדרות ← Google ← מודעות (מחיקה או איפוס של מזהה הפרסום), ובאייפון כשלא מאשרים מעקב.
• אפשר לשנות את הבחירה בכל עת בהגדרות ← הגדרות פרטיות לפרסומות (מוצג איפה שזה רלוונטי).
• אייפון: המשחק מבקש רשות למעקב (App Tracking Transparency). אם תסרבו, ה-IDFA לא נמסר והמשחק עובד בדיוק אותו דבר.
• הפרסומות מוגבלות לדירוג התוכן "Teen" של Google או לדירוג מתון ממנו.

6. רכישות

הרכישות הן רשות: הסרת פרסומות, חבילות פנינים, חבילת הפתיחה, הקפאות רצף ותיקון רצף, ומנוי מועדון הדייגים. את התשלום מעבדות Apple App Store או Google Play; אנחנו אף פעם לא רואים את פרטי הכרטיס או התשלום. המשחק מדבר עם החנות ישירות (Google Play Billing, Apple StoreKit): החנות מודיעה למשחק בטלפון שלכם מה קניתם (מוצר, מזהה עסקה ומצב המנוי), והמשחק שומר את הרישום הזה בטלפון ובגיבוי בענן (סעיף 3). אנחנו משתמשים בו כדי לתת לכם את מה שקניתם, לשחזר אותו ולטפל בהחזרים. אף חברה אחרת לא מטפלת ברכישות שלכם. החנויות שולחות לנו דוחות מכירות שלא מציינים את חשבון המשחק שלכם.

אילו הצעות החנות מציגה לכם נקבע בטלפון שלכם, לפי ההתקדמות, הפעמים ששיחקתם והאם קניתם משהו. לבחירות האלה, ולתדירות הפרסומות (סעיף 5), אין השפעה משפטית או השפעה משמעותית דומה עליכם.

7. אנליטיקה

המשחק משתמש ב-Google Analytics for Firebase כדי להבין בצורה מצרפית איך משחקים בו: למשל לאילו שלבים שחקנים מגיעים, איפה הם מפסיקים, איך משתמשים ברמזים, בפרסומות ובחנות, ואילו שגיאות חיבור קורות. אירועי המשחק האלה נרשמים עם מזהה מופע של האפליקציה, דגם המכשיר, מערכת ההפעלה, השפה והמדינה המשוערת. הם לא מקושרים לזהות האמיתית שלכם, ואנחנו לא מנסים לזהות שחקנים בודדים. באירופה, בבריטניה ובשווייץ האנליטיקה כבויה עד שתסכימו בהודעת ההסכמה של Google (סעיף 5), ואפשר לשנות את הבחירה בהגדרות ← הגדרות פרטיות לפרסומות. Google Analytics שומרת את האירועים הבודדים חודשיים; אחר כך נשארים רק דוחות מצרפיים.

המשחק גם מוריד את ההגדרות שלו מ-Firebase Remote Config, באמצעות מזהה התקנה של Firebase, השפה של המכשיר וכתובת ה-IP (ממנה Google מסיקה מדינה משוערת). זה לא מקושר לחשבון המשחק שלכם. לפעמים אנחנו בודקים שתי גרסאות של הגדרה (למשל באיזו תדירות מופיעות פרסומות או אילו הצעות מוצגות), וייתכן שתשובצו בקבוצת בדיקה באקראי.

8. תזכורות

התזכורות היומיות כבויות עד שתפעילו אותן. המשחק מציע אותן אחרי האגם היומי הראשון שלכם, ואפשר לקבוע אותן בהגדרות ← תזכורת יומית (בוקר, צהריים, ערב או כבוי). תקבלו לכל היותר תזכורת אחת ביום: "האגם של היום מוכן" בשעה שבחרתם, או, כשיש לכם רצף של יומיים לפחות ועוד לא שיחקתם באותו יום, "הרצף שלכם נגמר הלילה" בשעה 22:00. אם התחלתם תקופת ניסיון חינם במועדון הדייגים, המשחק עשוי גם להזכיר לכם יומיים לפני שהיא מסתיימת; התזכורת הזאת נכללת במגבלה של אחת ביום. התזכורות מתוזמנות בטלפון עצמו: אין שרת ואין אסימון התראות (push). אפשר לכבות אותן באותה הגדרה או בהגדרות ההתראות של הטלפון.

9. שיתוף תפיסה

כשאתם משתפים כרטיס תפיסה, המשחק יוצר את התמונה בטלפון ומעביר אותה לתפריט השיתוף של הטלפון; היא מגיעה רק לאן שתשלחו אותה. באייפון, שמירת כרטיס בתמונות מבקשת קודם את רשותכם (הוספה בלבד). אנחנו לא מקבלים את התמונה.

10. למה אנחנו משתמשים במידע (בסיס חוקי)

• להפעלת המשחק והתכונות המקוונות (גיבוי בענן, ליגות, דרבי, טבלאות מובילים, פרסים): זה נדרש כדי לספק לכם את המשחק שביקשתם (ההסכם בינינו, תנאי השימוש).
• לשמירה על תחרות הוגנת ועל אבטחת השירות (בדיקת תוצאות, מגבלות, יומנים): האינטרס הלגיטימי שלנו במשחק הוגן ובהגנה על המשחק.
• להצגת הפרסומות שמשאירות את המשחק חינמי: באירופה, בבריטניה ובשווייץ, ההסכמה שלכם בהודעה של Google לשמירה ולקריאה של מידע במכשיר, ואם תבחרו, גם להתאמה אישית של פרסומות; בלי הסכמה, Google עשויה עדיין להציג פרסומות מוגבלות שלא משתמשות במידע הזה. אם ההודעה לא נטענת, המשחק מבקש רק פרסומות לא מותאמות אישית, על בסיס האינטרס הלגיטימי שלנו לשמור על המשחק חינמי. בשאר העולם: האינטרס הלגיטימי שלנו, ואפשר לבטל פרסומות מותאמות אישית (סעיף 5).
• לטיפול ברכישות: ההסכם בינינו, וחובות לפי חוק כמו הנהלת חשבונות ומס.
• לשיפור המשחק באמצעות אנליטיקה: באירופה, בבריטניה ובשווייץ, ההסכמה שלכם; בשאר העולם, האינטרס הלגיטימי שלנו.
• לקביעה ולבדיקה של הגדרות המשחק, ולבחירת ההצעות ותדירות הפרסומות: האינטרס הלגיטימי שלנו לשמור על משחק חינמי, הוגן ומהנה.
• תזכורות: רק כשאתם בוחרים בהן.
• למענה לאימיילים ולבקשות שלכם: האינטרס הלגיטימי שלנו לעזור לכם, והחובות שלנו לפי חוק בבקשות לגבי המידע שלכם.

אנחנו לא מוכרים את המידע האישי שלכם תמורת כסף.

אין עליכם חובה לפי חוק למסור לנו מידע כלשהו. המשחק צריך את המידע המקוון שבסעיף 3 בשביל התכונות המקוונות; בלי חיבור, או אחרי מחיקת הנתונים, אפשר עדיין לפתור את החידות בטלפון.

11. מי מקבל את המידע

אנחנו משתפים מידע רק עם השירותים שמפעילים את המשחק עבורנו: Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Remote Config, Google Analytics for Firebase, AdMob, Google Play, Google Sign-In) ו-Apple (App Store, App Tracking Transparency, Sign in with Apple). השירותים האלה מחויבים להגן על המידע ברמה זהה או שווה לזו שמתוארת במדיניות הזאת. שחקנים אחרים רואים רק את הכינוי, האווטאר, התוצאות והמקומות שלכם. ייתכן שנמסור מידע גם כשהחוק מחייב. המדיניות שלהם:

• מדיניות הפרטיות של Google
• איך Google משתמשת במידע מאפליקציות שמשתמשות בשירותים שלה
• פרטיות ואבטחה ב-Firebase
• מדיניות הפרטיות של Apple

12. איפה המידע נשמר

המידע בשרת שלנו נשמר בארצות הברית. Google ו-Apple עשויות לעבד מידע גם במדינות אחרות. אנחנו מפעילים את המשחק מישראל, שהנציבות האירופית מכירה בה כמדינה שמעניקה הגנה נאותה למידע אישי. Google LLC מוסמכת במסגרת EU-U.S. Data Privacy Framework (כולל ההרחבות לבריטניה ולשווייץ), ו-Google מגנה על מידע מהאזור הכלכלי האירופי, מבריטניה ומשווייץ באמצעות הסעיפים החוזיים התקניים (SCC) של הנציבות האירופית שבתנאי עיבוד הנתונים שלה. מידע של שחקנים בישראל מועבר לחו"ל לפי התחייבויות בכתב של הספקים האלה להגנה על המידע. אפשר לבקש מאיתנו עותק של אמצעי ההגנה האלה.

13. כמה זמן אנחנו שומרים

• בטלפון: עד שתמחקו (מחיקת הנתונים שלי, או מחיקת המשחק מהטלפון).
• גיבוי בענן, כינוי ואווטאר, רשומות ליגה ודרבי, רשומות בטבלאות המובילים, תיבת הפרסים ורשומות המשחק ההוגן: כל עוד החשבון קיים. מחיקת הנתונים שלי מוחקת אותם.
• תוצאות האגם היומי: 5 ימים, ואז הן נמחקות אוטומטית, בדרך כלל תוך יום נוסף.
• סטטיסטיקה של אגמים: נשמרת רק כסיכומים אנונימיים.
• יומנים טכניים: בדרך כלל כ-30 יום.
• רשומות רכישה: Apple ו-Google שומרות את שלהן לפי הכללים שלהן. רישום הרכישות במשחק הוא חלק מהשמירה שלכם (בטלפון ובגיבוי בענן) ונמחק איתה. דוחות המכירות שהחנויות שולחות לנו, שלא מציינים את חשבון המשחק שלכם, נשמרים כל עוד חוקי הנהלת החשבונות והמס מחייבים.
• חיבור ל-Google או ל-Apple (רק אם חיברתם): כל עוד החשבון קיים. מחיקת הנתונים שלי מוחקת אותו.
• אירועי אנליטיקה: חודשיים; אחר כך נשארים רק דוחות מצרפיים.
• מידע פרסומי ש-Google מחזיקה: לפי כללי השמירה של Google.
• אימיילים אלינו: כל עוד צריך כדי לענות לכם; בבקשות לגבי המידע שלכם, שנתיים, כתיעוד שטיפלנו בהן.

14. מחיקת המידע

במשחק: הגדרות ← מחיקת הנתונים שלי ← למחוק הכול. השרת שלנו מוחק את הגיבוי בענן, את רשומות הליגה והדרבי מכל השבועות, את הרשומות שלכם בטבלאות המובילים, את תוצאות האגם היומי מהימים האחרונים, את רשומת השחקן (כינוי, אווטאר, תיבת הפרסים, רשומות המשחק ההוגן), ואת חשבון המשחק עם החיבור ל-Google או ל-Apple (בהתחברות עם Apple, המשחק מבקש קודם מ-Apple לבטל את הגישה שלו). אחרי שהשרת מאשר, המשחק מוחק את המידע בטלפון ומתחיל מחדש כשחקן חדש.

הגיבוי בענן מוחלף קודם בסימון ריק "נמחק", כדי שעותק שעוד בדרך לא יוכל להחזיר את ההתקדמות. הסימון לא מכיל מידע מהמשחק, והוא נמחק אוטומטית תוך 3 ימים. יומנים טכניים נמחקים תוך כ-30 יום, והגיבויים של Google תוך כחצי שנה. הסיכומים של האגמים נשארים, כי הם לא מזהים אתכם. Apple ו-Google שומרות את רשומות הרכישה שלהן, ולכן הגדרות ← שחזור רכישות, באותו חשבון Apple או Google, עדיין מחזיר את הסרת הפרסומות, את הסירה מחבילת הפתיחה ומנוי פעיל במועדון הדייגים. מחיקת המידע לא מבטלת מנוי.

בלי האפליקציה: ראו את הדף מחיקת החשבון והנתונים, או כתבו לנו.

15. הזכויות שלכם

בכל מקום שבו אתם גרים, כולל ישראל, אפשר לבקש מאיתנו לעיין במידע שלכם, לתקן אותו או למחוק אותו. בישראל אפשר גם להגיש תלונה לרשות להגנת הפרטיות.

לפי ה-GDPR וה-GDPR הבריטי אפשר גם לבקש להגביל את השימוש במידע או להתנגד לו (כולל שימוש שמבוסס על האינטרס הלגיטימי שלנו), ולקבל עותק בפורמט נייד. אפשר לבטל הסכמה בכל עת: הגדרות ← הגדרות פרטיות לפרסומות לגבי פרסומות ואנליטיקה, הגדרת המעקב באייפון (הגדרות ← פרטיות ואבטחה ← מעקב), והגדרות ← תזכורת יומית. אפשר גם להגיש תלונה לרשות להגנת המידע במדינה שלכם.

לפי חוקי הפרטיות של מדינות בארה"ב (כמו קליפורניה) אפשר לבקש לדעת איזה מידע אנחנו מחזיקים, לקבל עותק, לתקן או למחוק אותו, ולבטל פרסום ממוקד, שחלק מהחוקים האלה קוראים לו "מכירה" או "שיתוף" של מידע אישי. השתמשו בהגדרות פרטיות לפרסומות במשחק או בהגדרות הפרסום של הטלפון (אנדרואיד: הגדרות ← Google ← מודעות; אייפון: הגדרות ← פרטיות ואבטחה ← מעקב). לא נתייחס אליכם אחרת בגלל שהשתמשתם בזכויות האלה.

לקליפורניה ולמדינות אחרות בארה"ב: אנחנו אוספים מזהים (מזהה חשבון המשחק, המזהה של העותק הזה של המשחק, מזהי מכשיר ופרסום, כתובת IP), מידע מסחרי (היסטוריית רכישות), אם התחברתם עם Google או Apple גם כתובת אימייל ושם, פעילות באינטרנט או ברשת אלקטרונית אחרת (אירועי משחק, פרסומות שהוצגו ולחיצות עליהן) ומיקום משוער (מכתובת ה-IP). אנחנו אוספים אותם מכם, מהמכשיר, מ-Apple ומ-Google, משתמשים בהם למטרות שבסעיף 10 ומוסרים אותם לשירותים שבסעיף 11. אנחנו לא אוספים מידע אישי רגיש. אנחנו לא מוכרים מידע אישי תמורת כסף, אבל השימוש של Google במזהים ובפעילות הפרסומית לפרסומות מותאמות אישית עשוי להיחשב "מכירה" או "שיתוף"; אפשר לבטל זאת כמתואר למעלה. אנחנו לא מוכרים או משתפים ביודעין מידע אישי של מי שמתחת לגיל 16. אפשר להגיש בקשה דרך נציג מורשה; ייתכן שנבקש מהנציג הוכחה ומכם אישור.

כדי להגיש בקשה, כתבו ל-barsagivv@gmail.com. נענה תוך 30 יום. כיוון שאין התחברות, ציינו את שם השחקן והאווטאר שלכם (הגדרות ← השם שלי), בערך מתי התחלתם לשחק ואיזה שלב הגעתם, ואם קניתם משהו, את מספר ההזמנה מהקבלה של החנות (Apple: ה-Order ID באימייל הקבלה; Google Play: מספר ההזמנה שמתחיל ב-GPA.), כדי שנוכל למצוא את המידע. ייתכן שנשאל שאלה אחת כדי לוודא שהבקשה באמת שלכם. את הכינוי והאווטאר אפשר לשנות בעצמכם בכל עת בהגדרות ← השם שלי.

16. ילדים

המשחק לא מיועד לילדים מתחת לגיל 13, ואנחנו לא אוספים ביודעין מידע אישי מילדים כאלה. אם אתם חושבים שילד מתחת לגיל 13 השתמש במשחק, כתבו לנו ונמחק את המידע. בחלק מהמדינות גיל ההסכמה לפרסומות מותאמות אישית גבוה יותר (עד 16); אם אתם מתחת לגיל הזה, בקשו מהורה לפני שאתם מסכימים, או פשוט אל תסכימו.

17. אבטחה

כל מה שעובר בין המשחק לשרת שלנו מוצפן (HTTPS). מסד הנתונים סגור לגישה ישירה: רק פונקציות השרת שלנו יכולות לקרוא ולכתוב בו, ורק אנחנו יכולים לנהל את הפרויקט. אף מערכת לא מאובטחת לגמרי, אבל אנחנו עושים מאמץ להגן על המידע שלכם.

18. שינויים במדיניות

אם המדיניות תשתנה, הגרסה החדשה תפורסם בכתובת הזאת עם תאריך "עודכן לאחרונה" חדש. אם השינוי מהותי, נודיע עליו גם במשחק לפני שהוא נכנס לתוקף.

19. יצירת קשר

DoublePixel (בר שגיב; ArcLogic Studio ב-Google Play) · barsagivv@gmail.com