מדיניות פרטיות

עדכון אחרון: 26 באוקטובר 2026

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 (בתוקף מאוגוסט 2025), ולתקנות מכוחו.

1. כללי ומי אחראי על המידע

הנהלת אתר מילמילון מכבדת את פרטיות המשתמשים באתר. מדיניות זו מסבירה איזה מידע נאסף, למה, מה נעשה בו, למי הוא מועבר, ומהן הזכויות שלכם. המדיניות מנוסחת להורה או לבגיר שפתח את החשבון. בעל השליטה במידע (בעל המאגר) והאחראי לפניות בנושא פרטיות הוא ניר תורגמן, בכתובת game@milmilun.com.

2. מטרות השימוש במידע

• הפעלת המשחקים ושמירת ההתקדמות של כל שחקן, כדי שאפשר יהיה להמשיך מאותה נקודה.
• הצגת דוח התקדמות וסיכום שבועי להורה.
• שיפור השירות והתאמתו, על בסיס נתוני שימוש מצרפיים.
• תפעול החשבון: התחברות, שחזור סיסמה, מענה לפניות ואבטחת האתר.
• דיוור, רק למי שהסכים לכך במפורש (סעיף 7).
• עמידה בדרישות הדין.
• המידע אינו משמש לפרסום מותאם אישית ואינו נמכר.

3. ילדים, הורים וחשבון בית

• האתר מיועד לכל המשפחה: ילדים בכיתות ב' עד ד', הוריהם, סבים וסבתות ומבוגרים אחרים המשחקים לעצמם. כשמוגדר שחקן ילד, חלים עליו מנגנוני הגנה מחמירים: חשבון נפתח ומנוהל רק על ידי בגיר (בן 18 ומעלה), ילד אינו מוסר פרטי קשר, ההתקדמות שלו נשמרת בכינוי בלבד, ואין פרסום או פרופיל שיווקי. פותח החשבון מצהיר שהוא בגיר.
• חשבון אחד הוא בית אחד. בתוכו אפשר להגדיר כמה שחקנים, ילדים ומבוגרים, ולכל שחקן ההתקדמות והרצף שלו. פתיחת החשבון והוספת שחקן ילד על ידי בגיר, בהצהרה שהוא ההורה או האפוטרופוס של הילד או מוסמך על ידם, מהוות את ההסכמה לעיבוד המידע הנוגע לילד.
• מינימיזציה. עבור כל שחקן נשמרים כינוי שהבגיר בוחר, דמות (אווטאר), סוג שחקן (ילד או מבוגר), כיתה (לילד בלבד), העדפות תצוגה (ניקוד, מצב נוח, שעון) והתקדמות הלימוד. מומלץ להשתמש בכינוי ולא בשם מלא. האתר אינו מבקש מהילד שם מלא, כתובת מייל, מספר טלפון, תמונה, כתובת, או פרטי בית ספר.
• בגיר שנכנס לחשבון יכול לצפות בהתקדמות של הילדים בבית ולהחליף בין השחקנים. מכשיר שננעל לילד מציג רק את הילד. הנעילה נועדה למנוע החלפה מקרית, והיא אינה אמצעי אבטחה מפני אדם נחוש.
• האתר אינו מציג לילד פרסום מותאם אישית ואינו מעביר מידע על ילדים למפרסמים.
• הבגיר רשאי בכל עת לעיין במידע על כל שחקן, לתקנו או לדרוש את מחיקתו, לפי סעיף 8. הסרת שחקן מהבית מסירה את הפרופיל שלו מהמסך, ואם נדרשת גם מחיקת ההתקדמות שלו, יש לבקש זאת בפנייה לכתובת המייל שבסעיף 11.

4. איזה מידע נאסף, והאם חובה למסור אותו

• קריאת עמודי התוכן באתר אינה דורשת מסירת פרטים אישיים. כדי לשחק במשחקים, באתגר היומי ובדו-קרב צריך חשבון.
• פתיחת חשבון דורשת כתובת מייל ופרטי הזדהות (סיסמה, או התחברות דרך ספק זהות חיצוני). מסירתם היא וולונטרית, אבל בלעדיהם אי אפשר לפתוח חשבון ולשמור התקדמות בין מכשירים.
• כינוי, כיתה ודמות הם וולונטריים. בלעדיהם המשחק ימשיך לפעול, בהגדרות ברירת מחדל.
• נתוני שימוש בחשבון: משחקים וסבבים (סוג משחק, רמה, ציון, משך הסבב ומועדו), התקדמות לכל מילה, רצף ימים ויעד יומי.
• נתונים טכניים בדפדפן (Local Storage / Cookies) הדרושים לתפקוד השירות: ניקוד, היסטוריית משחק, העדפת רמה, ערכת נושא, הדמות שנבחרה, העדפות תצוגה, והתקדמות באתגר היום (תוצאות ורצף).
• תוצאות אתגר היום (כינוי השחקן, ציון, רמה ותאריך) נשמרות בחשבון, כדי שיופיעו גם במכשירים אחרים. בגיר יכול ליצור או להזין "קוד בית" כדי להתחרות עם בני משפחה בחשבונות אחרים: באתר בעלי אותו קוד רואים זה אצל זה כינוי וציון. הרשומה הטכנית של התוצאה כוללת גם את כתובת המייל של מי ששיחק, ולכן משתפים את הקוד רק עם בני משפחה ומכרים קרובים. אפשר לעזוב על ידי החלפת הקוד או בקשת מחיקה.
• מה שאינו נאסף: אין מידע פיננסי, אין מיקום גאוגרפי, אין גישה לאנשי קשר, אין מעקב חוצה-אתרים, ואין מכירת מידע אישי לצדדים שלישיים.

5. Cookies וניתוח סטטיסטי

• האתר אוסף נתוני שימוש מצרפיים בלבד (אירועים כמו צפייה בדף, התחלה וסיום של סבב ולחיצה על כפתור), לצורך שיפור השירות. האתר אינו מקליט את המפגש ואינו מתעד את תנועות המסך של המשתמש.
• לצורך המדידה המצרפית מעובדים מזהים טכניים ומקוונים (כתובת IP, מזהה מכשיר או דפדפן) באופן מצומצם: כתובת ה-IP מוסתרת, אין מעקב חוצה-אתרים, ואין יצירת פרופיל פרסומי. לפי תיקון 13 לחוק, מזהים אלה עשויים להיחשב מידע אישי, ולכן הם מפורטים כאן. אירועי המדידה אינם כוללים כינויים, שמות או מילים שהוקלדו.
• הגנה על ילדים: האתר אינו מציג פרסום מותאם אישית ואינו יוצר פרופיל שיווקי על ילד.
• עוגיות המדידה של Google Analytics נשמרות במכשיר רק לאחר הסכמה מפורשת בבאנר העוגיות בכניסה לאתר. אפשר לשנות את הבחירה בקישור "הגדרות עוגיות" בתחתית כל עמוד.
• גם למי שבחר "רק הכרחיים" נשלחת אל Google Analytics מדידה מצרפית ללא עוגיות: אירועי שימוש בלי מזהה שנשמר במכשיר. בנוסף, ספק התשתית Base44 מפעיל מדידת ביקורים בסיסית של האתר, והיא אינה מותנית בהסכמה.
• האחסון ההכרחי לתפקוד המשחק אינו מותנה בהסכמה, וחסימתו בהגדרות הדפדפן עלולה לפגוע בתפקוד המשחק.

6. שיתוף מידע והעברה אל מחוץ לישראל

• מידע יועבר לצד שלישי רק לצורך הפעלת השירות (ספק תשתית), בהיקף הנדרש בלבד, או אם נדרש לפי דין או צו של רשות מוסמכת. אם וכאשר יוצע שירות בתשלום, יועבר לספק הסליקה המידע הנדרש לביצוע התשלום בלבד.
• חלק מהמידע מעובד בשרתים מחוץ לישראל: תשתית האתר, לרבות פונקציות השרת ובסיס הנתונים, מופעלת על ידי הספק Base44 (ארה"ב), וניתוח השימוש המצרפי מתבצע באמצעות Google Analytics (ארה"ב); עוגיות המדידה שלו נשמרות רק לאחר הסכמה. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מחוץ לגבולות המדינה), התשס"א-2001, ובהתבסס על התחייבויות הגנת המידע שמעניקים ספקים אלה במסגרת תנאי השירות שלהם.
• התחברות באמצעות ספק זהות חיצוני (Google, Facebook, Apple): הבגיר בוחר בכך מרצונו, וההתחברות מתבצעת מול אותו ספק. הספק מקבל את העובדה שנעשתה התחברות לשירות זה, ומעביר לאתר את כתובת האימייל ופרטי הזיהוי הבסיסיים בלבד. האתר אינו מעביר לספקים אלה מידע על הילד או על התקדמות הלימוד. מי שמעדיף שלא לשתף ספק חיצוני יכול להירשם עם אימייל וסיסמה.

7. דיוור ורשימת המתעניינים בפרימיום

• דיוור נשלח רק למי שאישר זאת מראש בתיבת סימון נפרדת, שאינה מסומנת מראש ואינה תנאי לשימוש בשירות. אישור התנאים ואישור הדיוור הם שתי הסכמות נפרדות.
• לכל הסכמה נשמרים מועד ההסכמה ונוסח ההסכמה שהוצג בפועל, כדי שניתן יהיה לדעת למה בדיוק ניתנה ההסכמה.
• רשימת המתעניינים במנוי הפרימיום נפרדת מהרשמה לשירות. אפשר להשאיר כתובת דוא״ל בלי לפתוח חשבון, ואפשר לפתוח חשבון בלי להצטרף לרשימה. ברשימה נשמרת כתובת הדוא״ל של הבגיר בלבד, ללא כל פרט על הילד.
• הדיוור מיועד לבגיר. האתר אינו שולח דואר לילד ואינו אוסף את כתובת הדוא״ל של הילד.
• כל הודעת דיוור תסומן כפרסומת ותכלול את פרטי השולח ואת הכתובת שאליה נשלחת הודעת סירוב, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. ההסרה נעשית בהודעת דוא״ל לכתובת game@milmilun.com, ובעל חשבון יכול גם לכבות את המתג באזור המוגן בהגדרות בכל רגע.
• בקשת הסרה מטופלת בהקדם, והדיוור נפסק. רישום ההסרה נשמר כדי למנוע משלוח חוזר בטעות. לפי סעיף 17ו לחוק הגנת הפרטיות, מי שמידע עליו נכלל במאגר המשמש לדיוור ישיר רשאי לדרוש שהמידע עליו יימחק מהמאגר.
• כתובות מהרשימה אינן נמכרות, אינן מושכרות ואינן מועברות לצד שלישי לצורכי שיווק.

8. זכויות המשתמש

לפי חוק הגנת הפרטיות, כל אדם זכאי לעיין במידע שנאסף עליו, ובגיר מוסמך לעשות זאת גם בשם הילד שבאחריותו. אפשר לבקש תיקון מידע שאינו נכון, שלם, ברור או מעודכן, לבקש מחיקה של המידע ושל החשבון, ולחזור בו מהסכמה לדיוור בכל עת. משיכת הסכמה לדיוור מפסיקה את הדיוור ומוחקת את הכתובת מרשימת הדיוור, ואם משיכת ההסכמה מתייחסת לעיבוד אחר שהתבסס על הסכמה, המידע יימחק, אלא אם קיימת חובה חוקית גוברת לשמור אותו (למשל רישום ההסרה עצמו). בקשות מטופלות תוך 30 יום ממועד קבלתן, ואם נדרש זמן נוסף נודיע על כך. כדי להגן על המידע, ייתכן שנבקש לאמת שהפנייה נשלחת מכתובת המייל של החשבון. בקשה למחיקת חשבון נשלחת בדוא״ל לכתובת game@milmilun.com מכתובת המייל של החשבון, והמחיקה מבוצעת תוך 30 יום. המחיקה אינה זמינה במסך של הילד. מי שסבור שפרטיותו נפגעה רשאי לפנות גם אל הרשות להגנת הפרטיות במשרד המשפטים.

9. שמירת מידע ומחיקה

מידע נשמר כל עוד החשבון פעיל. חשבון שלא נעשה בו שימוש במשך 24 חודשים עשוי להימחק, לאחר הודעה מוקדמת לכתובת המייל של הבגיר. לאחר מחיקת חשבון נמחק המידע האישי שנשמר בו: הפרופילים (כינויים, כיתה, דמות), ההתקדמות, המילים שנוספו, היסטוריית המשחק, תוצאות אתגר היום והדו-קרב, הארנק, הסיפורים, ההפניות, הביקורות, רישום לרשימות המתנה וההסכמה לדיוור. מה שנשמר, ומדוע: (1) כתובת הדוא״ל בצורה מנורמלת, ללא שום מידע נוסף עליה, לצורך מניעת ניצול חוזר של מבצע ההטבה. (2) רישום שליחות הדוא״ל, בצורה מגובבת שאינה מאפשרת לקרוא ממנה את הכתובת, כדי למנוע שליחה חוזרת בטעות ולשמור את רישום ההסרה מדיוור. (3) רשומת ההתחברות עצמה, שמוחזקת אצל ספק התשתית ומוסרת בנפרד, בפנייה לכתובת שבסעיף 11. ייתכן גם מידע שקיימת חובה חוקית לשומרו. כתובת הדוא״ל המנורמלת נחשבת מידע אישי, ולכן היא נשמרת בהיקף המזערי הזה בלבד, ואפשר לבקש את מחיקתה גם היא בכפוף לסיכון ניצול לרעה.

10. אבטחת מידע ושינויים במדיניות

• האתר נוקט באמצעי אבטחה מקובלים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: הצפנת התקשורת (HTTPS), הרשאות גישה מוגבלות לנתוני כל חשבון, והפרדה בין נתוני חשבונות שונים. עם זאת, אין מערכת אבטחה שיכולה להבטיח הגנה מוחלטת, והנהלת האתר אינה מתחייבת שהשירותים יהיו חסינים מפני גישה בלתי מורשית.
• אירוע אבטחה חמור שנוגע למידע אישי יטופל ויידווח לרשות להגנת הפרטיות ולמי שנפגע ממנו, ככל שנדרש לפי הדין.
• שינוי מהותי במדיניות זו יפורסם בעמוד זה, עם תאריך העדכון, ואם הוא נוגע לשימוש חדש במידע, נבקש הסכמה מחודשת כנדרש.