מדיניות פרטיות
מה אנחנו אוספים, למה, כמה זמן זה נשמר, ומה הזכויות שלכם. ללא חברות-בלתי-מעורבות, ללא מודעות צד-שלישי.
תחולה
מדיניות זו חלה על כל מי שיוצר חשבון, מתחבר לשרת המשחק, או מבקר באתר Mapleonim. השרת לא-מסחרי, מתוחזק על ידי קהילה. אנחנו לא מוכרים מידע, לא מציגים פרסומות, ולא מעבירים מידע לגורמי שיווק.
מה נאסף
נתוני חשבון
שם משתמש, סיסמה (מוצפנת), אימייל, תאריך לידה, ושאלת אבטחה - מסופקים בידיכם בעת ההרשמה.
נתוני רשת
כתובת IP בעת ההתחברות, MAC address, ו-Hardware ID של המכונה. נשמרים לצורכי אבטחה ואכיפת חוקים.
נתוני משחק
דמויות, פריטים, רכוש, יומני צ'אט, פעולות מסחר, פעולות GM, פעולות עונשין. מהווה חלק מהשרת.
התכתבות תמיכה
הודעות שאתם שולחים לצוות (דיסקורד / פורום / טופס תמיכה). נשמר לצורכי טיפול ומעקב.
נתוני אתר
קוקי סשן (התחברות), העדפות שפה, ולוגים תפעוליים בסיסיים של שרת ה-Web. אין Google Analytics, אין tracking pixels.
למה זה נאסף
- לאפשר להפעיל את השרת ואת האתר.
- למנוע חשבונות-מולטי, אבטחה, וזיהוי משתמשים בעלי בעיות חוזרות.
- לפענח דיווחי שחקנים - מי שלח לוט למי, מי קיבל פריט מאיפה.
- לשחזר חשבונות גנובים ולתקן באגים שמשפיעים על שחקנים.
- לעמוד בדרישות חוק - אם נתבע לעשות זאת על ידי רשות מוסמכת.
משך שמירה
אנחנו לא שומרים נתונים לנצח "כי אפשר". כל קטגוריה מתחזקת לפי הצורך:
| קטגוריה | משך שמירה |
|---|---|
| נתוני חשבון פעיל | כל עוד החשבון קיים |
| חשבון לא פעיל | 24 חודשים - לאחר מכן זכאי למחיקה אוטומטית |
| יומני צ'אט במשחק | 90 ימים |
| יומני מסחר ופעולות | 12 חודשים |
| IP/MAC/HWID | 12 חודשים מההתחברות האחרונה |
| יומני באנים ועונשים | קבוע |
| התכתבות תמיכה | 12 חודשים מסיום הטיפול |
| גיבויי DB | 30 ימים מחזוריים |
שיתוף עם צד שלישי
אנחנו לא מוכרים, לא מחליפים, ולא משתפים את הנתונים שלכם עם גופים מסחריים. החריגים היחידים:
- ספקי תשתית - שרתי אירוח (VPS) רואים תעבורה מוצפנת בלבד; אין להם גישה ל-DB.
- חוק - נשתף עם רשות מוסמכת בלבד ובעקבות בקשה משפטית תקפה.
- חירום אבטחה - אם דליפת מידע משפיעה עליכם, נודיע לכם בהקדם.
עוגיות וסשנים
אנחנו משתמשים בעוגייה אחת בלבד - מזהה סשן עבור התחברות. אין עוגיות מעקב צד-שלישי. עוגיית הסשן פגה אוטומטית כשסוגרים את הדפדפן או יוצאים מהחשבון.
PHPSESSID- מזהה סשן, נדרש להתחברות. HttpOnly, SameSite=Lax.lang- העדפת שפה (en/he), 365 ימים. אין מידע אישי.
הזכויות שלכם
גישה
לבקש עותק של הנתונים שיש לנו עליכם. נשיב תוך 30 יום.
תיקון
לבקש לתקן נתונים שגויים (אימייל, שאלת אבטחה).
מחיקה
לבקש למחוק חשבון. נמחק את הפרטים האישיים, אבל פעולות בעלות השלכות (באנים, סקאמים) נשמרות לפי החוק והיגיון התפעולי.
ניוד
הקובץ שתקבלו תחת "גישה" הוא בפורמט קריא (JSON / CSV).
התנגדות
אתם רשאים להתנגד לאיסוף - אבל זה אומר שלא תוכלו להשתמש בשרת. אין לנו דרך להפעיל אותו ללא לוג בסיסי.
גיל מינימלי
הגיל המינימלי לרישום הוא 13. חשבונות שנמצא שאינם עומדים בדרישה - יוקפאו, ובמקרה הצורך יפנו לאחראי החוקי לקבלת אישור.
אירועי אבטחה
במקרה של דליפה שעשויה להשפיע על נתונים אישיים - נודיע למשתמשים שנפגעו תוך 72 שעות מרגע שאומתה. נפרסם הודעה פומבית ב-Discord, באתר ובאימייל למשתמשים המושפעים.
שינויים במדיניות
אנחנו עשויים לעדכן מסמך זה. שינויים מהותיים ילוו בהודעה פומבית. ההמשך להשתמש בשרת אחרי שינוי כזה משמעו הסכמה לעדכון.
יצירת קשר
בקשות פרטיות (גישה, מחיקה, תיקון, התנגדות) - דרך Discord (פתיחת טיקט בערוץ #support) או באמצעות הצוות באתר. ציינו "Privacy Request" בכותרת.