מדיניות פרטיות | סיפורי שינה מרגיעים

בקצרה

אין חשבון ואין הרשמה. איננו מבקשים שם, טלפון או סיסמה, ואין כניסה עם Apple או Google. כתובת אימייל תגיע אלינו רק אם תבחרו לכתוב לנו.
הילד אינו המשתמש. האפליקציה מיועדת להורים ולאפוטרופוסים בגירים (18+) שמקריאים לילד. איננו אוספים מידע על הילד – לא שם, לא גיל ולא אבחנה.
בחירת קטגוריה (למשל "קשב וריכוז") אינה משויכת לזהותכם על ידינו, ואיננו שומרים רישום שלה. היא משמשת רק כדי לטעון את הסיפורים המתאימים.
מועדפים ורשימת הסיפורים שנצפו נשמרים על המכשיר שלכם בלבד.
התשלום מתבצע רק דרך Apple. איננו רואים את פרטי אמצעי התשלום. לניהול המנוי אנו נעזרים ב-RevenueCat, שמקבלת מזהה אקראי ואנונימי ונתוני רכישה מ-Apple.
אין פרסומות, אין כלי אנליטיקה או דיווח קריסות, אין מעקב ואין מכירת מידע. האפליקציה אינה מבקשת הרשאות iOS.
לכל שאלה או בקשה: bestoftbest.service@gmail.com – נשיב בתוך 14 ימי עסקים.

הסיכום נועד לנוחות בלבד. הנוסח המלא שלהלן הוא המחייב.

1.הגדרות

בקצרה:"אנחנו" = איציק לוגאסי; "המידע" = המעט שהאפליקציה צריכה כדי לעבוד.

למונחים הבאים תהיה במדיניות זו המשמעות שלצדם. מונחים שלא הוגדרו כאן יפורשו לפי חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן (לרבות תיקון מס' 13).

"האפליקציה": אפליקציית "סיפורי שינה מרגיעים" (מזהה חבילה com.sleepstories.app), המופצת כיום ב-Apple App Store למכשירי iOS.
"המפעיל", "אנחנו", "שלנו": איציק לוגאסי, עוסק יחיד, כמפורט בסעיף 2.
"המשתמש", "אתם": הורה, אפוטרופוס או מבוגר אחר בן 18 ומעלה שהתקין את האפליקציה ומשתמש בה, לרבות לצורך הקראת סיפורים לילד.
"הילד": הילד שלו מוקראים הסיפורים. הילד אינו משתמש באפליקציה ואינו מוסר לה מידע.
"מידע אישי": נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי באופן סביר, במישרין או בעקיפין.
"מידע בעל רגישות מיוחדת": כמשמעותו בחוק הגנת הפרטיות, ובכלל זה מידע על מצבו הבריאותי או הנפשי של אדם; ובמונחי ה-GDPR – "קטגוריות מיוחדות של נתונים אישיים" (סעיף 9), לרבות נתוני בריאות.
"עיבוד": כל פעולה במידע, לרבות איסוף, קבלה, שמירה, העברה, עיון, שימוש, מסירה ומחיקה.
"ספק שירות" / "מחזיק": גורם חיצוני שמעבד מידע עבורנו לצורך הפעלת האפליקציה, כמפורט בסעיף 8.
"מזהה אנונימי": מחרוזת אקראית שנוצרת במכשיר לצורך ניהול המנוי (ראו סעיף 4), ומוצגת לכם באפליקציה במסך "הסיפור שלנו" תחת הכותרת "מזהה מכשיר אנונימי". היא אינה כוללת שם, אימייל, מספר טלפון או מזהה פרסומי, ואינה מאפשרת לנו לדעת מי אתם.
"מכשיר": הטלפון או הטאבלט שעליו מותקנת האפליקציה.

2.מי אנחנו

האפליקציה מופעלת על ידי איציק לוגאסי (Itzik Lugassy), עוסק יחיד הרשום בישראל. המפעיל הוא הגורם הקובע את מטרות העיבוד ואמצעיו – "בעל השליטה במאגר" לפי הדין הישראלי ו-"Controller" לפי ה-GDPR – ביחס למידע המועט המתואר במדיניות זו.

פרט	מידע
שם המפעיל	איציק לוגאסי (עוסק יחיד)
מספר עוסק	301704373
כתובת למשלוח דואר	טרומפלדור 1 ת״א
אימייל לענייני פרטיות	bestoftbest.service@gmail.com
אתר תמיכה	itziklugassy.github.io/sleep-stories-support
איש קשר לענייני פרטיות	המפעיל עצמו, איציק לוגאסי, הוא איש הקשר לכל פנייה בנושא פרטיות והגנת מידע. בהיקף הפעילות הנוכחי ובאופי המידע המעובד, המפעיל אינו חייב במינוי "ממונה על הגנת הפרטיות" לפי החוק או DPO לפי ה-GDPR, ואינו נדרש למנות נציג באיחוד האירופי או בבריטניה. אם חובה כזו תחול, נמנה ממונה או נציג ונעדכן מדיניות זו.

3.תחולת המדיניות

מדיניות זו חלה על השימוש באפליקציה, על אתר התמיכה ועל פניות שאתם שולחים אלינו. היא מהווה הודעה לפי סעיף 11 לחוק הגנת הפרטיות, ומידע הנמסר לפי סעיפים 13 ו-14 ל-GDPR.

אינכם חייבים על פי דין למסור לנו מידע כלשהו. השימוש באפליקציה אינו מחייב מסירת פרטים מזהים. המידע הטכני המתואר בסעיף 4 נדרש כדי שהאפליקציה תפעל (למשל כדי לטעון סיפורים ולאמת מנוי); בלעדיו לא ניתן יהיה לספק חלק מהשירות.

מדיניות זו אינה חלה על עיבוד מידע שמבצעת Apple בעצמה, כבעלת שליטה, במסגרת App Store, Apple ID והתשלום. עיבוד זה כפוף למדיניות הפרטיות של Apple (ראו סעיף 8). מדיניות זו משלימה את תנאי השימוש של האפליקציה ואת רישיון משתמש הקצה הסטנדרטי של Apple (Apple Standard EULA).

4.המידע שאנו מעבדים

בקצרה:מועדפים וסיפורים שנצפו – רק אצלכם במכשיר; נתוני מנוי – אצל Apple ו-RevenueCat; פניות באימייל – אצלנו.

הטבלה שלהלן מפרטת את כל קטגוריות המידע שהאפליקציה מעבדת, את המטרה, היכן המידע נשמר ולכמה זמן.

קטגוריית מידע	מה בדיוק	למה	היכן נשמר	לכמה זמן
מועדפים	רשימת הסיפורים שסימנתם כמועדפים.	כדי שתוכלו לחזור לסיפורים שאהבתם.	על המכשיר בלבד (אחסון מקומי). לא נשלח אלינו או לאף צד שלישי.	עד שתסירו את הסימון או תמחקו את האפליקציה.
סיפורים שנצפו	אילו סיפורים נפתחו.	כדי לעקוב אחרי הסיפור החינמי (סיפור חינמי אחד בסך הכול).	על המכשיר בלבד.	עד מחיקת האפליקציה.
סטטוס מנוי (עותק מקומי)	האם יש מנוי פעיל.	כדי לפתוח את התוכן למנויים גם כשאין חיבור יציב.	עותק על המכשיר; המנוי עצמו מאומת מול Apple ו-RevenueCat (ראו השורות הבאות).	עד מחיקת האפליקציה או עד עדכון הסטטוס.
מזהה אנונימי של RevenueCat	מחרוזת אקראית שנוצרת במכשיר בהפעלה הראשונה, ומוצגת במסך "הסיפור שלנו" כ"מזהה מכשיר אנונימי". אינה כוללת שם, אימייל או מזהה פרסומי.	לשייך את הרכישה למכשיר, לאמת מנוי ולשחזר רכישות.	על המכשיר ובשרתי RevenueCat (ארה"ב).	כל עוד נדרש לניהול המנוי ולשחזור רכישות, ועד שתבקשו את מחיקתו (ראו סעיף 10).
נתוני רכישה (קבלה מ-Apple)	הקבלה (receipt) ש-Apple מפיקה: מזהה המוצר (sleep_stories_annual או sleep_stories_monthly), מזהי עסקה, מועדי רכישה, חידוש ופקיעה, ניסיון חינם, מחיר ומטבע, וחנות המדינה (storefront).	אימות המנוי, ניהול חידושים וביטולים, ודוחות הכנסות מצרפיים.	Apple; RevenueCat (ארה"ב).	אצל RevenueCat – כל עוד נדרש לניהול המנוי ולשחזור רכישות, ועד שתבקשו את מחיקתם (ראו סעיף 10). דוחות עסקאות מצרפיים (ללא פרטים מזהים) נשמרים עד 7 שנים, לפי חובות ניהול פנקסים ודיני המס.
בקשת טעינת סיפורים (Firebase Firestore)	שאילתה לפי שם הקטגוריה לצורך הורדת סיפורים. השאילתה אינה כוללת מזהה משתמש, והאפליקציה אינה מתחברת ל-Firebase עם זהות כלשהי.	להציג לכם את הסיפורים העדכניים בקטגוריה שבחרתם.	שרתי Google (Firebase). הסיפורים עצמם עשויים להישמר זמנית במטמון המכשיר.	איננו שומרים את השאילתות, ואיננו מפעילים יומני גישה לנתונים (Data Access logs) בפרויקט. Google עשויה לשמור יומני בקשות טכניים לפי מדיניותה.
בקשת עדכון תוכנה (Expo / EAS Update)	גרסת האפליקציה, גרסת זמן הריצה, פלטפורמה, ערוץ עדכון, מזהה התקנה אקראי וכתובת IP.	לבדוק אם קיים עדכון תוכנה (OTA) ולהוריד אותו.	שרתי Expo (ארה"ב).	לפי מדיניות Expo.
מידע טכני הנלווה לכל תקשורת רשת	כתובת IP, סוג מערכת הפעלה וגרסתה, שפת המכשיר ונתוני בקשה בסיסיים. מידע זה נחשף לכל שרת שהאפליקציה פונה אליו.	העברת התוכן בפועל, אבטחה ומניעת שימוש לרעה אצל ספקי השירות.	RevenueCat, Google, Expo, Apple.	איננו אוספים ואיננו שומרים מידע זה בעצמנו. הספקים שומרים אותו לפי מדיניותם.
פניות אלינו	אם תכתבו לנו: כתובת האימייל שלכם, תוכן הפנייה וכל מידע שתבחרו לצרף.	מענה לפנייה, תמיכה, טיפול בבקשות לפי סעיף 14, ותיעוד לצורך הגנה משפטית.	תיבת הדואר של המפעיל (Gmail, Google).	24 חודשים ממועד סגירת הפנייה, ולאחר מכן נמחקת (ראו סעיף 10).

חשוב: אל תשלחו לנו מידע רפואי כשאתם פונים אלינו, אנא אל תכללו שם של ילד, אבחנה, מידע רפואי או מידע רגיש אחר. אין בו צורך לטיפול בפנייה. אם נשלח אלינו מידע כזה, נשתמש בו רק לצורך מענה ונמחק אותו בהקדם האפשרי.

אין כלי דיווח קריסות או ניתוח שימוש. האפליקציה אינה כוללת רכיב לדיווח קריסות או לאנליטיקה (כגון Sentry, Crashlytics או Firebase Analytics). אם נתחיל להשתמש בכלי כזה, נעדכן מדיניות זו מראש. דוחות קריסה שתבחרו לשתף עם מפתחים דרך הגדרות iOS נאספים על ידי Apple ומועברים אלינו ללא פרטים מזהים.

5.מידע שאיננו אוספים

האפליקציה אינה אוספת, אינה מבקשת ואינה ניגשת אל:

שם, מספר טלפון או כתובת. אין חשבון ואין הרשמה. (כתובת אימייל מגיעה אלינו רק אם תבחרו לכתוב לנו – ראו סעיף 4.)
שם הילד, גילו, תאריך הלידה, תמונתו או כל פרט מזהה אחר שלו.
אבחנה, מצב רפואי, מידע בריאותי, נפשי או התפתחותי של הילד או שלכם.
מיקום (GPS או מיקום משוער לצורך פרופיל).
אנשי קשר, תמונות, מצלמה, מיקרופון או הקלטות קול.
פרטי כרטיס אשראי או אמצעי תשלום. התשלום מעובד על ידי Apple בלבד.
מזהה פרסומי (IDFA), היסטוריית גלישה או מידע מאפליקציות אחרות.
פרטי Apple ID שלכם. Apple אינה מוסרת לנו את שמכם או את כתובת האימייל שלכם.

האפליקציה אינה מבקשת הרשאות iOS כלשהן – לא למיקום, למצלמה, למיקרופון, לתמונות, לאנשי הקשר ולא להתראות.

6.מידע רגיש ובחירת קטגוריה

הסיפורים מסודרים ב-6 קטגוריות: תסמונת טורט, קשב וריכוז (ADHD), חרדות ופחדים, קשיי הירדמות, רגישות חושית וספקטרום אוטיסטי. אנו מודעים לכך שחלק משמות הקטגוריות מתייחסים למצבים בריאותיים או התפתחותיים. לכן:

בחירת קטגוריה אינה מהווה איסוף מידע בריאותי על הילד. היא בחירת תוכן, בדומה לבחירת מדף בספרייה. היא אינה מעידה שלילד יש אבחנה כלשהי, ואיננו מסיקים ממנה דבר כזה.
הבחירה אינה משויכת לזהותכם על ידינו, ואיננו שומרים רישום שלה. כשאתם פותחים קטגוריה, האפליקציה שולחת ל-Firebase שאילתה לפי שם הקטגוריה בלבד, בלי מזהה משתמש, בלי המזהה האנונימי של RevenueCat ובלי אימות. ספק האחסון (Google) מקבל, כמו בכל בקשת רשת, נתונים טכניים כגון כתובת IP.
הבחירה אינה נשלחת ל-RevenueCat, אינה משמשת לפרסום או לפרופיל, ואינה נמכרת או משותפת.
רשימת הסיפורים שנצפו (למעקב אחרי הסיפור החינמי) נשמרת על המכשיר בלבד.

משום שאיננו מעבדים מידע בריאותי על אדם מזוהה או ניתן לזיהוי, איננו מעבדים "מידע בעל רגישות מיוחדת" לפי החוק הישראלי או "נתוני בריאות" לפי סעיף 9 ל-GDPR, ואיננו מבקשים הסכמה לכך. אם הדבר ישתנה, נעדכן מדיניות זו ונפעל לפי הדין, לרבות קבלת הסכמה מפורשת כשהיא נדרשת.

7.מטרות העיבוד ובסיס חוקי

בקצרה:אנחנו משתמשים במידע רק כדי שהאפליקציה והמנוי יעבדו, ולא לפרסום או לפרופיל.

אנו מעבדים מידע רק למטרות המפורטות כאן. לפי הדין הישראלי העיבוד נעשה לצורך מתן השירות שביקשתם ובהתאם להודעה זו. לפי ה-GDPR (ככל שהוא חל), הבסיסים החוקיים הם:

מטרה	מידע רלוונטי	בסיס חוקי (GDPR)
הצגת סיפורים וטעינתם מהענן	בקשת Firestore, מידע טכני	ביצוע חוזה, סעיף 6(1)(b)
מעקב אחרי הסיפור החינמי ושמירת מועדפים	נתונים מקומיים על המכשיר	ביצוע חוזה, 6(1)(b). הנתונים אינם יוצאים מהמכשיר.
אימות מנוי, חידוש, ביטול ושחזור רכישות	מזהה אנונימי, נתוני רכישה	ביצוע חוזה, 6(1)(b)
עדכוני תוכנה ותיקוני באגים (OTA)	נתוני בקשת עדכון	אינטרס לגיטימי בתחזוקה ובאבטחה של האפליקציה, 6(1)(f)
אבטחה ומניעת הונאה או שימוש לרעה	מידע טכני, נתוני רכישה	אינטרס לגיטימי, 6(1)(f)
מענה לפניות ומימוש זכויות	אימייל ותוכן הפנייה	אינטרס לגיטימי, 6(1)(f); חובה חוקית, 6(1)(c)
הנהלת חשבונות, מס ועמידה בדין	נתוני עסקאות מצרפיים	חובה חוקית, 6(1)(c)

איננו משתמשים במידע לפרסום, לשיווק ממוקד, ליצירת פרופילים, לקבלת החלטות אוטומטיות בעלות השפעה משפטית, או לאימון מודלים של בינה מלאכותית.

8.צדדים שלישיים

איננו מוכרים, משכירים או סוחרים במידע. אנו נעזרים רק בספקים הבאים, וכל אחד מקבל רק את המידע שנחוץ לתפקידו:

ספק	תפקיד	מידע שמתקבל	מיקום	מדיניות פרטיות
Apple Inc.	הפצת האפליקציה, עיבוד תשלומים ומנויים (StoreKit / In-App Purchase), דוחות קריסה (אם בחרתם לשתף)	Apple פועלת כבעלת שליטה עצמאית ביחס ל-Apple ID ולתשלום. אנו מקבלים ממנה קבלות רכישה ודוחות מצרפיים בלבד.	ארה"ב ומדינות נוספות	apple.com/legal/privacy
RevenueCat, Inc.	ניהול ואימות מנויים	מזהה אנונימי, קבלת רכישה מ-Apple, מידע טכני	ארה"ב	revenuecat.com/privacy
Google LLC (Firebase Firestore)	אחסון סיפורים בענן והגשתם לאפליקציה, ללא אימות משתמש	שאילתה לפי קטגוריה, מידע טכני	ארה"ב ו/או אזורים אחרים של Google	firebase.google.com/support/privacy
650 Industries, Inc. (Expo / EAS)	בניית האפליקציה והפצת עדכוני תוכנה (OTA)	נתוני בקשת עדכון, מידע טכני	ארה"ב	expo.dev/privacy
Google LLC (Gmail)	תיבת הדואר שבה מתקבלות פניות	רק מה שתשלחו לנו באימייל	ארה"ב ומדינות נוספות	policies.google.com/privacy
GitHub, Inc. (GitHub Pages)	אחסון אתר התמיכה, תנאי השימוש ומדיניות זו	מידע טכני של גלישה לאתר (כגון כתובת IP)	ארה"ב	GitHub Privacy Statement

ספקי השירות מחויבים, לפי תנאיהם עמנו ולפי הסכמי עיבוד הנתונים (DPA) שלהם, לעבד את המידע רק לצורך מתן השירות ולהגן עליו.

גילוי לפי דין: ייתכן שנמסור מידע אם נחויב לכך על פי דין, צו שיפוטי או דרישה של רשות מוסמכת, או אם הדבר נדרש כדי להגן על זכויותינו. בשל המידע המועט שבידינו, מסירה כזו תהיה מוגבלת מטבעה.

העברת פעילות: אם האפליקציה תועבר לגורם אחר (למשל במכירה או במיזוג), המידע המועט המתואר כאן עשוי לעבור אליו, בכפוף למדיניות זו ולדין.

9.העברת מידע אל מחוץ לישראל

בקצרה:הספקים שלנו נמצאים בעיקר בארה"ב, והם מחויבים בחוזה להגן על המידע.

ספקי השירות המפורטים בסעיף 8 פועלים בעיקר בארצות הברית, ולכן המידע המתואר בסעיף 4 (למעט המידע שנשמר על המכשיר בלבד) מועבר אל מחוץ לישראל ומעובד שם.

ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, על בסיס התחייבויות בכתב של הספקים בהסכמי עיבוד הנתונים שלהם (DPA), הכוללים תניות חוזיות תקניות ו/או הסתמכות על מסגרת ה-EU-U.S. Data Privacy Framework, לפי העניין. אותו בסיס משמש גם להעברה לפי ה-GDPR וה-UK GDPR, ככל שהם חלים.

ניתן לפנות אלינו לקבלת מידע נוסף על מנגנוני ההגנה החלים על ההעברה.

10.שמירת מידע ומחיקתו

אנו שומרים מידע רק כל עוד הוא נחוץ למטרה שלשמה נאסף, או כנדרש בדין. תקופות השמירה לכל סוג מידע מפורטות בטבלה שבסעיף 4.

נתונים על המכשיר

מחיקת האפליקציה מהמכשיר מוחקת את הנתונים המקומיים: מועדפים, סיפורים שנצפו, סטטוס המנוי המקומי והמזהה האנונימי המקומי. אין לנו עותק שלהם ואין לנו אפשרות לשחזר אותם. שימו לב: גיבוי של המכשיר (למשל iCloud) עשוי לכלול נתונים אלה לפי הגדרות הגיבוי שלכם.

מחיקת האפליקציה אינה מבטלת את המנוי

המנוי מנוהל על ידי Apple ומתחדש אוטומטית עד לביטולו. לביטול: הגדרות ← [השם שלכם] ← מינויים, לפחות 24 שעות לפני מועד החידוש. לאחר התקנה מחדש ניתן לשחזר את המנוי באמצעות הכפתור "שחזר רכישה".

מחיקת נתונים אצל RevenueCat

RevenueCat שומרת את המזהה האנונימי ונתוני הרכישה בשמנו. כדי למחוק אותם, שלחו בקשה אל bestoftbest.service@gmail.com. כיוון שאיננו יודעים מי אתם, צרפו פרט שיאפשר לאתר את הרשומה: המזהה האנונימי, המוצג באפליקציה במסך "הסיפור שלנו" תחת "מזהה מכשיר אנונימי" (אפשר להעתיק אותו לפני מחיקת האפליקציה), או מספר ההזמנה (Order ID) מקבלת הרכישה ש-Apple שלחה לכם. נמחק את הרשומה דרך ממשק RevenueCat ונאשר לכם את המחיקה.

לאחר מחיקה, ייתכן שרשומות הרכישה ייווצרו מחדש אם תלחצו על "שחזר רכישה". Apple ממשיכה לשמור את היסטוריית הרכישה שלכם לפי מדיניותה, ואין לנו שליטה על כך. דוחות עסקאות מצרפיים (ללא פרטים מזהים) יישמרו עד 7 שנים, כנדרש בדיני המס.

פניות

התכתבות עמנו תישמר 24 חודשים ממועד סגירת הפנייה, ולאחר מכן תימחק, אלא אם נדרש לשמור אותה לצורך הגנה משפטית או לפי דין. ניתן לבקש מחיקה מוקדמת.

11.אבטחת מידע

הדרך הטובה ביותר להגן על מידע היא לא לאסוף אותו, ולכן האפליקציה בנויה על מזעור נתונים. בנוסף:

כל התקשורת בין האפליקציה לספקי השירות מוצפנת ב-HTTPS/TLS.
נתונים מקומיים נשמרים באחסון הפרטי של האפליקציה במכשיר ומוגנים במנגנוני האבטחה של iOS (Sandbox).
הגישה לממשקי הניהול של Apple, RevenueCat, Firebase, Expo, Gmail ו-GitHub מוגבלת למפעיל בלבד ומוגנת באימות דו-שלבי.
מסד הנתונים של Firestore מוגדר לקריאה בלבד מצד האפליקציה: ניתן לקרוא ממנו את תוכן הסיפורים, ולא לכתוב אליו.
אנו נוקטים אמצעים סבירים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ככל שהן חלות ובהתאם לרמת האבטחה המתאימה לאופי המידע.

אין שיטת אבטחה חסינה לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת. עם זאת, בשל היקף המידע המצומצם, הסיכון לפרטיותכם נמוך.

12.אירועי אבטחה

אם יתרחש אירוע אבטחה שעלול לפגוע במידע אישי, אצלנו או אצל אחד מספקי השירות:

נפעל מיד כדי לבלום את האירוע ולהעריך את השלכותיו.
נדווח לרשות להגנת הפרטיות כשהדין מחייב זאת (לרבות אירוע אבטחה חמור לפי תקנות אבטחת מידע), ולרשות פיקוח אירופית בתוך 72 שעות כשה-GDPR חל והדבר נדרש.
נודיע למשתמשים שעלולים להיפגע, כשהדין מחייב זאת או כשהרשות מורה על כך, דרך האפליקציה, אתר התמיכה או כל אמצעי סביר אחר. כיוון שאיננו מחזיקים פרטי קשר, ההודעה תפורסם בדרך כלל באופן כללי.
נתעד את האירוע ואת הצעדים שננקטו.

אם גיליתם פגיעות אבטחה באפליקציה, נשמח שתדווחו לנו: bestoftbest.service@gmail.com.

13.ילדים

האפליקציה מיועדת להורים ולאפוטרופוסים בגירים (18+), שמקריאים את הסיפורים לילד. הילד אינו משתמש באפליקציה, אינו נדרש להפעיל אותה ואינו מוסר לה מידע. אין באפליקציה צ'אט, העלאת תוכן, פרופיל ילד או כל אמצעי שבו ילד יכול למסור מידע אישי. האפליקציה אינה מסווגת בקטגוריית הילדים (Kids) של App Store.

COPPA (ארה"ב): איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13. המזהים הטכניים המתוארים בסעיף 4 משמשים רק להפעלה פנימית של השירות (אימות מנוי ועדכוני תוכנה), ולא לפרסום, לפרופיל או ליצירת קשר.
GDPR (סעיף 8): השירות אינו מוצע לילדים באופן ישיר ואיננו מסתמכים על הסכמת ילד. המשתמש הוא ההורה.
הדין הישראלי: איננו אוספים מידע על קטינים.

אנו ממליצים שההורה יפעיל את האפליקציה בעצמו ולא ישאיר את המכשיר בידי הילד ללא השגחה. אם נודע לכם שנמסר לנו מידע אישי של ילד (למשל בפנייה באימייל), כתבו לנו ונמחק אותו בהקדם.

14.הזכויות שלכם

בקצרה:אפשר לבקש לראות, לתקן או למחוק – כתבו לנו ונשיב בתוך 14 ימי עסקים.

בהתאם לחוק הגנת הפרטיות, ולפי ה-GDPR וה-UK GDPR ככל שהם חלים עליכם, עומדות לכם הזכויות הבאות:

זכות	משמעות	מקור
עיון	לדעת אם אנו מחזיקים מידע עליכם ולקבל עותק ממנו.	סעיף 13 לחוק; סעיף 15 GDPR
תיקון	לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.	סעיף 14 לחוק; סעיף 16 GDPR
מחיקה	לבקש למחוק מידע, לרבות אצל RevenueCat (ראו סעיף 10), בכפוף לחובות שמירה לפי דין.	סעיף 14 לחוק (מידע שגוי או לא מעודכן); מעבר לכך – אנו מאפשרים מחיקה מרצון; סעיף 17 GDPR
הגבלת עיבוד	לבקש שנגביל את השימוש במידע בנסיבות מסוימות.	סעיף 18 GDPR
ניוד	לקבל מידע שמסרתם בפורמט מובנה ונפוץ.	סעיף 20 GDPR
התנגדות	להתנגד לעיבוד המבוסס על אינטרס לגיטימי.	סעיף 21 GDPR
תלונה	להגיש תלונה לרשות פיקוח.	ראו להלן

איך מממשים

הנתונים המקומיים נמצאים בשליטתכם המלאה. אפשר לעיין בהם באפליקציה ולמחוק אותם בכל עת על ידי מחיקת האפליקציה.
לכל בקשה אחרת כתבו אל bestoftbest.service@gmail.com, וצרפו את "מזהה המכשיר האנונימי" ממסך "הסיפור שלנו" או את מספר ההזמנה (Order ID) מקבלת Apple (ראו סעיף 10). לא נבקש יותר מהנדרש.
נשיב בתוך 14 ימי עסקים; לבקשת עיון לפי חוק הגנת הפרטיות – לא יאוחר מ-21 ימים. לפי ה-GDPR – בתוך חודש לכל היותר, עם אפשרות הארכה כשהדין מתיר.
מימוש הזכויות אינו כרוך בתשלום, אלא אם הבקשה מופרכת או חוזרת על עצמה באופן בלתי סביר, ככל שהדין מתיר.

תלונה לרשות

אם אינכם מרוצים מהטיפול שלנו, תוכלו לפנות אל הרשות להגנת הפרטיות במשרד המשפטים. תושבי האיחוד האירופי, האזור הכלכלי האירופי או בריטניה רשאים לפנות גם לרשות הפיקוח על הגנת נתונים במדינתם. נשמח אם תפנו אלינו קודם, כדי שננסה לפתור את העניין.

15.תושבי קליפורניה (CCPA/CPRA) ומדינות אחרות בארה"ב

בקצרה:איננו מוכרים מידע, לאף אחד.

We do not sell or share your personal information. איננו מוכרים מידע אישי ואיננו "משתפים" אותו (במובן של פרסום התנהגותי חוצה-הקשרים), ולא עשינו זאת ב-12 החודשים האחרונים. איננו מוכרים או משתפים ביודעין מידע של קטינים מתחת לגיל 16. לכן אין צורך בקישור "Do Not Sell or Share My Personal Information".

הקטגוריות לפי ה-CCPA: מזהים (מזהה אנונימי, כתובת IP) ומידע מסחרי (היסטוריית מנוי). מקורות, מטרות ונמענים מפורטים בסעיפים 4, 7 ו-8. איננו אוספים "מידע אישי רגיש" כהגדרתו ב-CCPA. תושבי קליפורניה ומדינות אחרות בארה"ב רשאים לבקש לדעת, לתקן ולמחוק מידע, ולא יופלו לרעה בשל מימוש זכויותיהם. לבקשות: bestoftbest.service@gmail.com.

האפליקציה אינה מגיבה לאותות "Do Not Track" או Global Privacy Control, משום שאין בה מעקב.

16.עוגיות, מעקב ופרסום

האפליקציה אינה משתמשת בעוגיות (cookies), בפיקסלים או בטכנולוגיות מעקב דומות.
אין פרסומות ואין רכיבי SDK של רשתות פרסום או רשתות חברתיות.
אין כלי אנליטיקה או דיווח קריסות (כגון Google Analytics, Firebase Analytics, Crashlytics או Sentry).
אין מעקב (Tracking) כהגדרתו אצל Apple: איננו מקשרים מידע מהאפליקציה עם מידע מאפליקציות או מאתרים של צדדים שלישיים, ואיננו ניגשים ל-IDFA. לכן האפליקציה אינה מציגה בקשת App Tracking Transparency.
אתר התמיכה אינו מגדיר עוגיות משלנו. ספק האחסון (GitHub Pages) עשוי לעבד מידע טכני של גלישה לפי מדיניותו.

17.תווית הפרטיות ב-App Store

בקצרה:זה מה שמוצהר בדף האפליקציה ב-App Store, וזה תואם למדיניות.

בעמוד האפליקציה ב-App Store מופיעה תווית פרטיות (App Privacy). להלן ההצהרה, כך שתוכלו להשוות אותה למדיניות זו:

קטגוריה (Apple)	נאסף?	מקושר לזהות?	משמש למעקב?	מטרה
Purchases – Purchase History	כן, דרך RevenueCat	לא (משויך למזהה אנונימי בלבד)	לא	App Functionality
Identifiers – User ID	כן, מזהה אנונימי של RevenueCat	לא	לא	App Functionality
Identifiers – Device ID	לא	–	–	–
Diagnostics (Crash / Performance)	לא	–	–	–
Health & Fitness / Sensitive Info	לא	–	–	–
Contact Info, Location, Contacts, User Content, Browsing/Search History, Usage Data, Financial Info	לא	–	–	–

מועדפים וסיפורים שנצפו אינם נחשבים "נאספים" לפי הגדרות Apple, משום שהם אינם יוצאים מהמכשיר. אם תמצאו אי-התאמה בין התווית למדיניות זו, נשמח שתעדכנו אותנו – ומדיניות זו היא הקובעת.

18.שינויים במדיניות

אנו עשויים לעדכן מדיניות זו, למשל כשנוסיף תכונה, ספק או פלטפורמה (כגון Android). הגרסה העדכנית תפורסם תמיד באתר התמיכה ובקישור מתוך האפליקציה, עם תאריך עדכון ומספר גרסה.

שינוי מהותי (למשל איסוף סוג מידע חדש, או שימוש במידע למטרה חדשה) יפורסם 14 ימים לפני כניסתו לתוקף, בהודעה בולטת באפליקציה ובאתר התמיכה.
כשהדין מחייב הסכמה לשינוי (למשל עיבוד מידע רגיש), לא נחיל אותו עליכם בלי לקבל את הסכמתכם מראש. המשך שימוש באפליקציה לבדו לא ייחשב להסכמה כזו.
גרסאות קודמות של המדיניות יישמרו ויימסרו לפי בקשה.

גרסה 2.0 (29 בספטמבר 2026): הוסרו הכניסה באמצעות Apple ו-Google, איסוף כתובת האימייל וחשבון המשתמש. עודכנו רשימת הספקים, המנגנון לשמירה ומחיקה ותווית הפרטיות.

גרסה 2.1 (11 באוקטובר 2026): עדכון למודל המנוי החדש: סיפור חינמי אחד בסך הכול, ומסלול שנתי (sleep_stories_annual) לצד המסלול החודשי. אין שינוי במידע שנאסף או באופן השימוש בו.

19.יצירת קשר ודין חל

לכל שאלה, בקשה או תלונה בנושא פרטיות:

מפעיל	איציק לוגאסי (Itzik Lugassy), עוסק יחיד · מספר עוסק: 301704373
אימייל	bestoftbest.service@gmail.com (מענה בתוך 14 ימי עסקים)
אתר תמיכה	itziklugassy.github.io/sleep-stories-support
דואר	טרומפלדור 1 ת״א
שפות מענה	עברית, אנגלית
מסמכים קשורים	תנאי שימוש · Apple Standard EULA

על מדיניות זו יחול הדין הישראלי, כמפורט בסעיף 26 לתנאי השימוש (בתי המשפט המוסמכים בתל אביב-יפו, בכפוף לזכויותיכם כצרכנים ולהגנות שמקנה לכם דין מדינת מגוריכם).

במקרה של סתירה בין נוסח זה לתרגום, הנוסח העברי יגבר.

חזרה לראש העמוד ↑