פרטיות וקובצי Cookie

חשבון וכניסה

אנו שומרים את כתובת הדוא״ל, מזהה UID של החשבון, מזהי ההתחברות המקושרים, מצב האימות ומועדי הפעילות בחשבון במסד הנתונים שבשרתי השירות, כדי לאפשר התחברות ולנהל הרשאות גישה. אם הוגדרה סיסמה, שירות האימות שאנו מארחים בעצמנו שומר במסד הנתונים הזה את ערך הגיבוב שלה לצורך אימות. התחברות באמצעות Google מספקת לנו את מזהה החשבון שלך, כתובת הדוא״ל ופרטי האימות. התחברות באמצעות Microsoft עשויה לספק גם את שמך ופרטי פרופיל נוספים. שירות האימות שלנו שומר את פרטי הזהות והפרופיל שנמסרו על ידי כל אחד משני הספקים. איננו מבקשים גישה לתוכן הודעות הדוא״ל, לאנשי הקשר או לקבצים שלך.

מדוע אנו מעבדים נתונים

אנו מעבדים נתוני חשבון כדי לספק את השירות שביקשתם, על בסיס קיום ההסכם למתן שירות זה. רשומות אבטחה תומכות באינטרס הלגיטימי שלנו להגן על השירות. רשומות תחרויות תומכות באינטרסים הלגיטימיים של מועדונים ומשתתפים בדירוגים ובהיסטוריה מדויקת, תוך איזון מול זכויות האנשים הנוגעים בדבר. אתם שולטים בשמירה האופציונלית בדפדפן באמצעות ההגדרה שלהלן. מדיניות זו כשלעצמה אינה נותנת רשות לפרסם נתונים של אדם אחר.

רשומות מועדון ותחרויות

מסד הנתונים שבשרתי השירות שומר שמות מועדונים וענפים, שמות וכינויים של חברים, קישורי חשבונות, תפקידים, בקשות הצטרפות, משתתפים בדו-קרבות, תוצאות, תאריכים, תגיות ושינויים בתוצאות. הרשומות משמשות לניהול המועדון ולחישוב הדירוגים. מנהלי מועדון יכולים להוסיף חברים ותוצאות גם עבור אנשים שאין להם חשבון.

בעל המועדון רואה את שני הטקסטים, את מזהה ה־UID של החשבון ואת זמן השליחה. כתובת דוא״ל אינה נדרשת ואינה נחשפת אוטומטית. שחקן קיים שומר על שמו אלא אם בעל המועדון מאשר שינוי. לשחקן חדש מוצע תחילה השם הרצוי, או טקסט הזיהוי אם לא צוין שם, ואפשר לערוך אותו. השם שבעל המועדון אישר עשוי להיות ציבורי; הבקשה נשארת פרטית.

מה גלוי לציבור

דפי המועדונים, שמות התצוגה והכינויים של החברים, הדירוגים, היסטוריית הדו-קרבות ויומן הביקורת שלהם גלויים לציבור. מועדונים חדשים מופיעים במדריך הציבורי כברירת מחדל. הבעלים יכולים להסיר מועדון מהמדריך בהגדרות המועדון. גם מועדון שאינו מופיע ברשימה נגיש לכל מי שיש לו קישור. רשומות הביקורת שומרות את שם החבר שפעל או את מזהה UID של החשבון שלו בזמן הפעולה. כתובת הדוא״ל ופרטי ההתחברות של החשבון אינם נכללים בתצוגות הציבוריות האלה.

מי שמזינים נתונים במועדון חייבים ליידע משתתפים על הרשומות הציבוריות ולהחזיק בבסיס חוקי להזנת הנתונים ולפרסומם. השתמשו בכינוי כשאין צורך בשם אמיתי, והימנעו מפרטים רגישים או לא רלוונטיים. גם אנשים ללא חשבון יכולים לפנות בנוגע לנתוניהם. בשירות אין הגבלת גיל כללית או תהליך אוטומטי לקבלת הסכמת הורים; כאשר החוק דורש זאת, יש לערב הורה או אפוטרופוס לפני הזנת נתונים המזהים ילד. הורה או אפוטרופוס יכולים לפנות אלינו בנוגע לרשומות של ילד.

קובצי Cookie ואחסון הדפדפן

התחברות, אבטחה וניווט משתמשים בקובצי Cookie או באחסון דפדפן הנדרשים לתפקוד השירות. זכירת שפה, מראה, העדפות מיון וטיוטות טפסים מופעלת כברירת מחדל; אפשר לכבות אותה ולמחוק ערכים שמורים בהמשך. תכונות אלה אינן משתמשות בכלי מעקב לפרסום או לניתוח שימוש.

• הגדרות דפדפן (localStorage): ערכת הנושא, האם כותרת האתר מכווצת ובחירות המיון של המועדונים. הן אינן נשמרות כהעדפות חשבון ואינן מסונכרנות בין מכשירים. סדר המיון שנבחר נשלח גם לשרת בעת בקשת רשימת מועדונים.
• קובץ Cookie של השפה: השפה שבחרתם נשמרת בדפדפן ונשלחת עם הבקשות כדי שהשרת יוכל להציג דפים בשפה זו. היא אינה נשמרת כהעדפת חשבון.
• קובצי Cookie להתחברות ולאבטחה: הדפדפן שומר נתונים חתומים על החשבון ותוקפם, מידע להגנת תהליך ההתחברות ותוצאות זמניות של פעולות סיסמה, ושולח אותם עם בקשות רלוונטיות לשירות. סקריפטים בדף אינם יכולים לקרוא את קובצי ההתחברות. אסימוני ההתחברות והספקים אינם נשמרים ב-localStorage.
• טיוטות טפסים (sessionStorage): הכרטיסייה הנוכחית שומרת שמות מועדון והענף הראשון, שמות ענפים או שמות וכינויים של חברים שהוזנו בטופסי יצירה, יחד עם מזהי חשבון וטופס וזמני תפוגה הדרושים לשחזורם. הטיוטות אינן מועלות לשרת כטיוטות. שליחת טופס שולחת את הנתונים שלו לשרת כרגיל.
• נתוני ייבוא (זיכרון הדף): תוכן הקובץ, שיוכי המשתתפים וההתקדמות נשארים בזיכרון הדף הפתוח, בלי להישמר ב־localStorage או ב־sessionStorage. הקובץ המקורי אינו מועלה לשרת. בדיקת אפשרות הייבוא שולחת לשרת את המועדון והענף שנבחרו ואת מספר הרשומות. התחלת הייבוא שולחת את רשומות החברים החדשים והדו־קרבות שבדקתם; רשומות שהתקבלו נשמרות במסד הנתונים של השירות.
• ניווט: הדפדפן שומר גם נתונים טכניים של היסטוריית דפים ושחזור מיקום הגלילה. הם נשארים זמינים כשהשמירה האופציונלית כבויה ואינם כוללים ערכים שמורים של שדות בטפסים. היסטוריה או שחזור טפסים המנוהלים בידי הדפדפן כפופים להגדרות שלו.
• בחירת שמירה: קובץ Cookie נחוץ מתעד את בחירת ההפעלה או הכיבוי, גרסת ההודעה ומועד הבחירה למשך עד 180 ימים. הוא אינו מכיל זהות חשבון. כיבוי השמירה מוחק את הגדרות האתר והטיוטות שנשמרו באופן אופציונלי, ככל שהדפדפן מאפשר גישה; הפעלה מחדש אינה משחזרת טיוטות ישנות.

אפשר לשנות את השמירה האופציונלית למעלה בכל עת. כשהיא מופעלת, קובץ השפה תקף עד 365 ימים, העדפות מקומיות נשארות עד להחלפתן או למחיקתן, וניתן לשחזר טיוטות נתמכות בכרטיסייה הנוכחית למשך עד 24 שעות. טיוטות נמחקות בהתנתקות או בהחלפת חשבון כשיש גישה לאחסון. קובצי ההתחברות תקפים עד 7 ימים; קובצי האימות האחרים קצרי מועד. מחיקת כל קובצי ה-Cookie ונתוני האתר בדפדפן עשויה לנתק אתכם. כיבוי השמירה האופציונלית שומר על ההתחברות.

תפעול וספקי שירות

יומני השרת מתעדים בקשות ושגיאות לצורכי אבחון ואבטחה. יומן הגישה של שרת האינטרנט כולל כתובות IP. רשומות אלה נפרדות מהיסטוריית הדו-קרבות הציבורית. תשתית האחסון מעבדת נתונים לצורך הפעלת האתר. שירות משלוח הודעות האימות בדוא״ל מקבל את כתובת הנמען ואת תוכן ההודעה. ספקי התחברות חיצוניים מעבדים את ההתחברות שיזמתם בהתאם למדיניות שלהם. גם Discord הוא שירות חיצוני עם מדיניות טיפול בנתונים משלו; איננו מטמיעים באתר יישומון של Discord.

משך שמירת הרשומות

נתוני החשבון נשמרים לצורך כניסה וניהול גישה, ורשומות מועדונים, חברים ודו-קרבות נשמרות לצורך דירוגים והיסטוריית תחרויות. לרשומות החשבון והתחרויות האלה אין תקופת שמירה קבועה או תפוגה אוטומטית. יומנים טכניים כוללים רשומות בקשות ושגיאות, ובהן כתובות IP. האחסון המקומי שלהן מוגבל בנפח, וקובצי יומן ישנים נמחקים במסגרת החלפת הקבצים המחזורית; אין בכך הבטחה למשך שמירה מסוים בימים. ארכוב, ביטול דו-קרב והתנתקות אינם מוחקים היסטוריה.

בקשות בנוגע לנתונים

ניתן לבקש עותק של הנתונים האישיים שלך בפורמט קריא למכונה, כגון CSV או JSON, וכן תיקון או מחיקה שלהם, כולל מחיקת החשבון שלך. להגשת בקשה, יש להשתמש בפרטי הקשר שבהמשך.

יצירת קשר

אפשר לפנות לצוות Legends Wall דרך Discord ולבקש שיחה פרטית. יש לציין את החשבון או את דף המועדון/השחקן שאליהם הבקשה מתייחסת. ייתכן שנצטרך לאמת את זהותך או את הרשאתך לפעול בשם אדם אחר. אין לפרסם סיסמאות או מידע אישי בערוצים ציבוריים.

הקהילה ב-Discord