מטרת המדיניות ותחולתה

מדיניות פרטיות זו מפרטת כיצד HBS FANS אוסף, מקבל, שומר, משתמש, מציג, מעביר ומגן על מידע בקשר לשימוש באתר, ב־PWA, בחשבון המשתמש ובשירותים הנלווים. המדיניות מהווה חלק בלתי נפרד מתנאי השימוש, ויש לקרוא את שני המסמכים יחד.

המדיניות חלה על מבקרים, משתמשים רשומים ומי שפונה באמצעות שירותי האתר. אין בה כדי לגרוע מזכות המוקנית לאדם לפי דין ושאין להתנות עליה.

עקרונות טיפול במידע

HBS FANS מבקש לאסוף ולעבד מידע במידה הנדרשת להפעלת השירות, אבטחתו, מתן חוויית משתמש תקינה, ניהול הקהילה, טיפול בפניות וקיום חובות על פי דין. השימוש במידע ייעשה למטרות לגיטימיות הקשורות לשירות ובהתאם להוראות הדין החל.

במקום שבו הדין מחייב הסכמה מפורשת, תתבקש הסכמה מתאימה. מקום שבו מסירת מידע אינה חובה חוקית, המשתמש רשאי לבחור שלא למסרו; עם זאת, ייתכן שחלק מן השירותים לא יהיו זמינים ללא המידע הדרוש להפעלתם.

מידע שמוסר המשתמש במישרין

בעת הרשמה או שימוש בשירותים עשוי המשתמש למסור, לפי בחירתו ולפי הצורך: שם, כתובת דוא״ל, עיר או יישוב, תמונת פרופיל, ביוגרפיה, שנת תחילת אהדה, שחקן מועדף, סיסמה הנשמרת באמצעות מנגנון גיבוב, העדפות חשבון, פניות שירות ומידע נוסף שהוא בוחר להזין.

אין למסור באתר מידע אישי של אדם אחר ללא הרשאה מתאימה או הצדקה חוקית, ובפרט אין לפרסם כתובות מגורים, מספרי זהות, מידע רפואי, פרטים פיננסיים או מידע רגיש אחר בפוסטים ציבוריים.

תוכן ופעילות בקהילה

כאשר משתמש מפרסם פוסט, תגובה, דיון, הצבעה, ניחוש, דירוג, תמונה, דיווח או תוכן אחר, נשמר מידע הנדרש להצגת הפעילות ולשיוכה לחשבון. בהתאם לאופי השירות, חלק מן הפעילות עשוי להיות גלוי לציבור או למשתמשים אחרים.

משתמש המבקש לשמור מידע פרטי אינו צריך לפרסם אותו באזור ציבורי. מחיקת חשבון או תוכן אינה מבטיחה שמידע שכבר הועתק כדין, צוטט, נשמר בידי משתמש אחר או נדרש לשמירה מכוח דין ייעלם מכל מקום.

מידע טכני ומידע על שימוש

בעת השימוש עשוי להיאסף מידע טכני כגון כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, זמני גישה, כתובות עמודים, מזהי Session, אירועי התחברות, נתוני אבטחה, שגיאות מערכת ומידע תפעולי דומה. מידע זה משמש, בין היתר, לאבטחה, מניעת ניצול לרעה, איתור תקלות, שמירה על רציפות השירות ושיפור חוויית השימוש.

ככל שנעשה שימוש בנתוני מדידה או אנליטיקה, השימוש בהם ייעשה בהתאם לדין ולמטרות המפורטות במדיניות זו.

חשבון, התחברות ו־"זכור אותי"

לשם ניהול חשבון נשמרים פרטי זיהוי ונתונים הדרושים לאימות המשתמש. אפשרות "זכור אותי" עושה שימוש באמצעי זיהוי מאובטח המאפשר לזהות את המכשיר לתקופה מוגדרת, מבלי לשמור את הסיסמה עצמה בדפדפן.

המשתמש רשאי להתנתק בכל עת. מטעמי אבטחה, המערכת עשויה לבטל Sessions או אמצעי זכירה, לדרוש התחברות מחודשת או לנתק מכשירים לאחר שינוי סיסמה, חשד להשתלטות או אירוע אבטחה.

התחברות באמצעות Google, Apple ו־Facebook

כאשר המשתמש בוחר להתחבר באמצעות ספק זהות חיצוני, האתר עשוי לקבל מאותו ספק מידע שהמשתמש והספק מאפשרים להעביר, כגון מזהה חשבון, שם, כתובת דוא״ל ותמונת פרופיל. HBS FANS אינו מקבל ואינו מבקש את סיסמת המשתמש אצל הספק החיצוני.

השימוש בספק החיצוני כפוף גם למדיניות הפרטיות ולתנאים של אותו ספק. המשתמש רשאי לנהל את ההרשאות גם בחשבון שלו אצל הספק, בכפוף לכלים שהספק מעמיד לרשותו.

מפת האוהדים ומיקום

מפת האוהדים מיועדת להצגת התפלגות קהילתית לפי עיר או יישוב שהמשתמש בוחר למסור. השירות אינו מיועד לפרסום כתובת מגורים, נקודת GPS חיה או מיקום מדויק של אדם. נתונים מצרפיים לפי יישוב עשויים להיות מוצגים לציבור כחלק ממפת האוהדים ונתוני הקהילה.

אין להשתמש במפה לצורך איתור אדם, מעקב, הטרדה או הסקת מידע אישי מעבר למידע שהוצג כדין.

כרטיסים בין אוהדים ופרטי קשר

באזור הכרטיסים, משתמש המפרסם כרטיס עשוי למסור פרטי קשר הדרושים ליצירת קשר בינו לבין אוהדים אחרים, לרבות מספר WhatsApp. פרטים אלה נמסרים ביוזמת המפרסם ולמטרה זו בלבד.

אין לעשות שימוש בפרטי קשר שנחשפו באזור הכרטיסים לצורך דיוור, שיווק, הטרדה, איסוף מאגרי קשר או כל מטרה זרה לעסקה שלשמה פורסמו.

XP, הישגים, דרגות ופעילות

לצורך מערכות XP, הישגים, דרגות, Streak וטבלאות אוהדים נשמרים אירועי פעילות הנדרשים לחישוב ההתקדמות, מניעת ניצול לרעה והצגת הישגים. חלק מן הנתונים, כגון דרגה, XP, הישגים או דירוג, עשוי להיות מוצג בפרופיל או בטבלאות קהילתיות.

ניחושים, חידונים, הצבעות ו־Match Day

בעת השתתפות בניחושים, חידונים, סקרים או פעילויות Match Day עשויים להישמר הבחירה, מועד הפעולה, התוצאה, ניקוד שהוענק ומידע טכני הדרוש למניעת הצבעות כפולות, שימוש בבוטים או מניפולציה של התוצאות.

מידע ציבורי בפרופיל

שם תצוגה, תמונת פרופיל, עיר אם נבחרה להצגה, דרגה, הישגים, פוסטים, תגובות ונתונים קהילתיים אחרים עשויים להיות גלויים למשתמשים אחרים או לציבור בהתאם למבנה השירות. פרטים כגון סיסמה, אסימוני התחברות ונתוני אבטחה אינם מיועדים להצגה ציבורית.

מטרות השימוש במידע

המידע עשוי לשמש לפתיחת חשבון וניהולו; אימות והתחברות; שחזור סיסמה; הצגת פרופיל; קהילה ופורום; שמירת העדפות; הפעלת XP והישגים; ניחושים ופעילויות; מפת אוהדים; כרטיסים; התראות; טיפול בפניות; אבטחת מידע; מניעת הונאה וספאם; איתור תקלות; שיפור השירות; הגנה על זכויות; וקיום חובה חוקית.

מידע לא ישמש למטרה חדשה שאינה תואמת באופן סביר למטרות שלשמן נאסף, אלא בכפוף לדין ולהסכמה נוספת מקום שנדרשת.

Cookies, אחסון מקומי וטכנולוגיות דומות

האתר עשוי להשתמש ב־Cookies, Local Storage או אמצעים דומים לצורך Session, אבטחה, "זכור אותי", שמירת העדפות נגישות, העדפות ממשק ותפקוד תקין של השירות. המשתמש יכול למחוק או לחסום חלק מהאמצעים באמצעות הגדרות הדפדפן, אולם פעולה זו עשויה לנתק את החשבון, לאפס העדפות או לפגוע בחלק מן הפונקציות.

התראות Push והודעות שירות

כאשר המשתמש מאשר התראות, עשוי להישמר מזהה טכני הדרוש לשליחת Push. ניתן לבטל הרשאה זו דרך הגדרות המכשיר או הדפדפן. הודעות שירות חיוניות, כגון איפוס סיסמה, אימות חשבון או התרעת אבטחה, עשויות להישלח לכתובת הדוא״ל של החשבון.

דיוור שיווקי

ככל שיישלח "דבר פרסומת" או דיוור שיווקי, הוא יישלח בהתאם להוראות הדין ולהסכמות הנדרשות. מקום שהדין מקנה זכות הסרה, תעמוד למשתמש אפשרות לבקש להפסיק לקבל הודעות מסוג זה. הפסקת דיוור שיווקי אינה מחייבת הפסקת הודעות שירות הכרחיות לחשבון.

מסירת מידע לספקי שירות

האתר עשוי להסתייע בספקים לצורך אחסון, תשתיות, דוא״ל, אבטחה, התחברות חברתית, Push, מדידה, תחזוקה או שירותים טכניים. מידע יימסר לספקים במידה הנדרשת למתן השירות ובהתאם לתפקידם, להסכמים הרלוונטיים ולהוראות הדין.

ספקים חיצוניים עשויים לפעול מחוץ לישראל. מקום שבו מועבר מידע מחוץ לישראל, ההעברה תיעשה בהתאם לדרישות הדין החלות על העברת מידע כאמור.

מסירה מכוח דין והגנה על זכויות

מידע עשוי להימסר כאשר קיימת חובה חוקית, צו שיפוטי, דרישה של רשות מוסמכת, צורך סביר להגן על זכויות משפטיות, למנוע הונאה או פעילות אסורה, לטפל באירוע אבטחה או להגן על שלומם ובטיחותם של משתמשים ואחרים – הכול בהתאם לדין.

שמירת מידע ומחיקתו

מידע נשמר במשך התקופה הדרושה למטרות שלשמן נאסף, להפעלת החשבון והשירות, לאבטחה, לטיפול במחלוקות, לעמידה בחובות דין ולהגנה על זכויות. משך השמירה עשוי להשתנות לפי סוג המידע והצורך המשפטי או התפעולי.

מידע טכני, גיבויים ורישומי אבטחה עשויים להישמר לפרק זמן נוסף גם לאחר מחיקת תוכן מן הממשק, ככל שהדבר נדרש באופן סביר ומותר על פי דין.

משתמש רשום יכול להתחיל מחיקת חשבון ישירות מתוך הגדרות החשבון. במסגרת הפעולה מוסרים פרטי הזיהוי והפרופיל ומבוטלים אמצעי ההתחברות וההתראות של החשבון. תוכן קהילתי שצריך להישמר לצורך רציפות שיחות עשוי להישאר כשהוא משויך למשתמש לא פעיל וללא פרטי הזיהוי האישיים.

מסלול מחיקת החשבון זמין גם בכתובת הקבועה מחיקת חשבון, כך שניתן להגיע אליו גם מחוץ לאפליקציה.

אבטחת מידע

HBS FANS מפעיל אמצעים ארגוניים וטכנולוגיים שנועדו לצמצם סיכוני גישה בלתי מורשית, שינוי, גילוי, אובדן או שימוש לרעה במידע. אמצעים אלה עשויים לכלול בקרות גישה, ניהול Sessions, הצפנה בתעבורה, גיבוב סיסמאות, הגבלות הרשאה וניטור אירועי אבטחה.

אין מערכת מקוונת החסינה לחלוטין. המשתמש נדרש לבחור סיסמה חזקה, להגן על מכשירו, להתנתק ממכשיר משותף ולדווח על חשד לשימוש בלתי מורשה.

אירוע אבטחה

במקרה של אירוע אבטחה הנוגע למידע אישי, יינקטו צעדים סבירים לבירור, צמצום הנזק והגנת המערכת. הודעה למשתמשים או לרשות מוסמכת תימסר כאשר הדבר נדרש על פי דין ובהתאם לנסיבות האירוע.

זכות עיון ותיקון

בכפוף לתנאים ולחריגים הקבועים בדין, אדם רשאי לפנות בבקשה לעיין במידע אישי המוחזק עליו ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן, ככל שהדין מקנה זכות לכך. לצורך הגנת הפרטיות, הטיפול בבקשה עשוי להיות מותנה באימות זהות.

אין באמור כדי לחייב מחיקה של מידע שהמשך שמירתו מותר או נדרש לפי דין, לצורך הגנה על זכויות, מניעת הונאה, אבטחה או טיפול במחלוקת.

עדכון מידע והעדפות

פרטים מסוימים ניתנים לעדכון באמצעות הפרופיל או הגדרות החשבון. המשתמש אחראי לשמור על כתובת דוא״ל מעודכנת לצורך הודעות אבטחה ושחזור גישה. העדפות התראות ונגישות ניתנות לשינוי בהתאם לכלים הזמינים באתר ובמכשיר.

בהגדרות החשבון ניתן גם להוריד עותק מסודר של נתוני החשבון בפורמט JSON, וכן לנהל משתמשים שנחסמו.

קטינים

קטינים נדרשים להשתמש בשירות בהתאם לדין ובהסכמת הורה או אפוטרופוס כאשר היא נדרשת. אין לפרסם מידע רגיש על קטין או על קטין אחר. אם הורה או אפוטרופוס סבור שמידע על קטין נמסר או פורסם שלא כדין, ניתן לפנות בבקשה מתאימה שתיבחן בהתאם לדין ולנסיבות.

שירותים ואתרים של צדדים שלישיים

האתר עשוי לכלול קישורים או רכיבים של צדדים שלישיים. כאשר המשתמש עובר לשירות חיצוני, מדיניות הפרטיות של אותו שירות היא הרלוונטית לפעילות המתבצעת בו. HBS FANS אינו שולט באופן שבו צד שלישי עצמאי מטפל במידע לאחר שהמשתמש עבר אליו.

העברת פעילות או שינוי מבני

אם הפעלת HBS FANS תועבר במסגרת מכירה, מיזוג, העברת פעילות או שינוי מבני, מידע עשוי לעבור לגורם הממשיך, בכפוף לדין, למטרות תואמות ולשמירת הזכויות החלות על המידע.

שינויים במדיניות

המדיניות עשויה להתעדכן בשל שינוי בדין, בשירותים, בטכנולוגיה או באופן עיבוד המידע. מועד העדכון יוצג בראש העמוד. כאשר שינוי הוא מהותי ונדרשת הודעה או הסכמה על פי דין, יינקט האמצעי המתאים.

פניות בענייני פרטיות

בקשה הנוגעת לעיון, תיקון, מחיקה, אבטחת מידע או פרטיות ניתן להעביר באמצעות ערוצי הקשר המפורסמים באתר. לצורך טיפול יעיל יש לציין את כתובת הדוא״ל המשויכת לחשבון, את מהות הבקשה ואת המידע הדרוש לאימות זהות, ככל שיידרש.

בקשות ייבחנו בהתאם לדין ולנסיבות, תוך ניסיון לצמצם חשיפה של מידע שאינו דרוש לטיפול.