מדיניות פרטיות - דונם

עודכן לאחרונה: 20 בספטמבר 2026

בקצרה. דונם היא משחק שבו צובעים שטח על המפה בזמן הליכה או ריצה. כדי שזה יעבוד, האפליקציה חייבת לדעת איפה הייתם - כולל כשהמסך כבוי. זה המידע הרגיש ביותר שאנחנו מחזיקים, ורוב המסמך הזה עוסק בו. איננו מוכרים מידע ואיננו מעבירים אותו למפרסמים.

1. מי אחראי למידע

בעל השליטה במאגר המידע הוא רועי סלומון, המפעיל את אפליקציית דונם כאדם פרטי. לכל פנייה בנושא פרטיות: support@dunam.app.

2. גיל מינימלי

השירות מיועד לבני 16 ומעלה. איננו אוספים ביודעין מידע על מי שצעיר מכך. אם יתברר שנרשם משתמש מתחת לגיל 16, נמחק את חשבונו ואת המידע שנאסף עליו. אם אתם הורים וסבורים שילדכם נרשם - כתבו לנו ונטפל בכך.

3. איזה מידע נאסף

מידע שאתם מוסרים

מה	מתי
כתובת אימייל	בהרשמה. בהתחברות דרך Apple תתקבל הכתובת שבחרתם לשתף, לרבות כתובת מוסתרת מסוג `privaterelay.appleid.com`
שם תצוגה וצבע	בהרשמה, וניתנים לשינוי בכל עת
שם קבוצה וקוד הצטרפות	ביצירת קבוצה או בהצטרפות אליה
תוכן פנייה לתמיכה או דיווח	כשאתם שולחים פנייה או מדווחים על משתמש
תמונת פרופיל	אם בחרתם להוסיף אחת. ניתנת להסרה בכל עת
אזורי פרטיות שבחרתם (נקודת מרכז ורדיוס של קילומטר אחד)	אם הגדרתם אזור כזה בהגדרות. ניתן להסיר בכל עת

תמונת הפרופיל מתנהגת בדיוק כמו שמכם. בכל מצב שבו דרגת הפרטיות שבחרתם מסתירה את שמכם - התמונה מוסתרת יחד איתו, ובאותו מנגנון. בדרגה "אנונימי לזרים" זר אינו מקבל את כתובת התמונה כלל, ולא רק נמנע מלראותה; ובאזור הבית שלכם, בדרגה "מוגן" ומעלה, מוצג "שחקן אנונימי" בלי תמונה.

הסיבה שאין לתמונה הגדרה נפרדת היא שפנים מזהות יותר משם. הגדרה שמאפשרת להסתיר שם ולחשוף פנים נראית עשירה יותר ומגינה פחות.

מידע מיקום - החלק המהותי

זהו לב השירות, ולכן הוא מפורט כאן במלואו:

מסלול מלא של כל פעילות. בזמן פעילות נאספות נקודות GPS מדויקות (קו רוחב, קו אורך, חותמת זמן ורמת דיוק), בערך אחת לשלוש שניות. המסלול השלם נשמר בשרת - הוא הבסיס לחישוב איזה שטח נצבע, והוא גם מה שמאפשר לזהות ניסיונות רמייה.
איסוף ברקע. האיסוף ממשיך גם כשהאפליקציה סגורה או שהמסך כבוי, אך ורק בזמן פעילות שהתחלתם. כשאין פעילות פעילה - אין מעקב. אפשר לעצור בכל רגע.
זיהוי אזור הבית. האפליקציה מזהה בעצמה את האזור שממנו אתם יוצאים לרוב, כדי להסתיר שם את שמכם משחקנים אחרים. מיקום הבית מחושב אצלנו ואינו נחשף לאף משתמש אחר.
אזורי פרטיות. אפשר לסמן בהגדרות מקומות שבהם לא רוצים להשאיר עקבות - למשל בית, עבודה או בסיס. בתוך אזור כזה שום שטח אינו נצבע ושום קרב אינו נרשם, ולכן במפה לא נשאר סימן שהייתם שם. הקילומטרים והזמן נספרים כרגיל. האזורים עצמם נשמרים אצלנו ואינם מוצגים לאף משתמש אחר.
"רק סטטיסטיקה". אפשר להתחיל פעילות שלא צובעת שום שטח בשום מקום - נשמרים רק המרחק, הזמן והמסלול הפרטי שלכם.
מיקום בהזמנה לריצה משותפת. כשמזמינים חבר לרוץ יחד נשמר המיקום שבו נשלחה ההזמנה, כדי לוודא ששניכם באמת באותו מקום.

מידע מחיבורים שאתם מפעילים

Apple Health / Health Connect - אם אישרתם, נקראים אימוני הליכה, ריצה וטיול שהקלטתם בשעון או בטלפון, לרבות המסלול שלהם, כדי שהפעילות תיכנס למשחק. הקריאה היא בכיוון אחד בלבד: איננו כותבים דבר חזרה. מידע בריאותי אינו משמש לפרסום ואינו נמכר לאיש.
Strava - אם חיברתם, נשמרים אסימוני גישה לחשבונכם (בכספת מוצפנת בשרת, ראו סעיף 11) ומיובאות פעילויות והמסלולים שלהן. ניתן לנתק בכל עת מתוך האפליקציה.

מידע שנאסף אוטומטית

מה	לשם מה
סוג מכשיר, גרסת מערכת הפעלה, גרסת אפליקציה	אבחון תקלות והתאמת התוכן
מצב ההרשאות שנתתם (מיקום, התראות, זיהוי תנועה)	להבין אילו חלקים במוצר בכלל זמינים למשתמשים
אירועי שימוש - פתיחת אפליקציה, התחלה וסיום פעילות	לדעת מה עובד ומה נוטשים באמצע
אסימון התראות	שליחת התראות, אם אישרתם
נתוני חיישן תנועה (הליכה, ריצה, רכב)	לזהות פעילות שבוצעה ברכב ולפסול אותה

אירועי השימוש אינם כוללים קואורדינטות, טקסט חופשי או שמות.

4. למה אנחנו משתמשים במידע

הפעלת המשחק - חישוב השטח שנצבע, רמות הגנה, ניקוד וליגה.
תכונות חברתיות - קבוצות, פיד פעילות וריצות משותפות, בכפוף להגדרות הפרטיות שלכם.
הגינות המשחק - זיהוי נסיעה ברכב, מהירות בלתי אפשרית וניסיונות זיוף. בלי המסלול המלא אי אפשר להבחין בין ריצה אמיתית לזיוף, וזו אחת הסיבות שאנחנו שומרים אותו.
שיפור המוצר - נתוני שימוש מצטברים.
תמיכה - מענה לפניות.

איננו מבצעים פרסום מותאם אישית, ואיננו מוכרים או משכירים מידע אישי לצד שלישי.

5. מה רואים משתמשים אחרים

השטח שצבעתם מוצג במפה בצבע שבחרתם. לצדו מוצג שמכם, בהתאם לדרגת הפרטיות שבחרתם בהגדרות:

דרגה	מי רואה את שמכם
פתוח	כל המשתמשים
מוגן (ברירת המחדל)	כולם, למעט באזור הבית שלכם - שם מוצג "שחקן אנונימי". בפיד הקבוצה מוצג היום ולא השעה המדויקת.
אנונימי לזרים	רק חברי הקבוצות שלכם

המסלול המדויק שלכם לעולם אינו מוצג לאיש. משתמשים אחרים רואים משושים צבועים, לא את הקו שבו הלכתם. אפשר גם לסמן פעילות בודדת כפרטית - היא לא תופיע בפיד ולא תזכה בנקודות ליגה.

כמה כללים נוספים על מה שנחשף במפה, ואיך הם נאכפים בשרת ולא רק במסך:

מי שלא מחובר רואה מפה צבועה בלבד - בלי שמות, בלי תמונות ובלי תאריכים. השרת אינו שולח נתונים אלה למי שאינו מחובר.
שטח באזור הבית שלכם מוצג לזרים כ"שטח מוגן" בצבע אחיד, בלי לחשוף למי הוא שייך. אתם וחברי הקבוצות שלכם רואים אותו כרגיל. אפשר להילחם עליו בדיוק כמו על כל שטח אחר.
תאריך הכיבוש של שטח ששייך למישהו אחר מוצג ברזולוציה של יום ולא של שעה. את השעה המדויקת רואים רק אתם וחברי הקבוצות שלכם.
קרבות (מצור על שטח של אחר) הם אישיים - רק התוקף עצמו רואה את התקדמות המצור שלו.

6. היכן המידע מאוחסן

המידע מאוחסן בשרתי Supabase באזור פרנקפורט שבגרמניה (eu-central-1). כלומר המידע יוצא מישראל ונשמר באיחוד האירופי, בכפוף לתקני ההגנה החלים שם.

7. עם מי המידע משותף

ספק	לשם מה	מה מגיע אליו
Supabase	אחסון, בסיס נתונים ואימות	כל המידע המפורט למעלה
Expo	התראות ועדכוני תוכנה	אסימון ההתראות ותוכן ההתראה
Mapbox	הצגת המפה	אזור המפה שבו אתם צופים
Strava	ייבוא פעילויות	רק אם חיברתם - בקשות בשמכם לחשבונכם
Apple / Google	התחברות, בריאות והפצה	לפי ההרשאות שאישרתם

כל אחד מהספקים האלה מחויב להגן על המידע ברמה מקבילה לזו שמתוארת במסמך זה. הם מעבדים אותו עבורנו ולפי הנחיותינו בלבד, ואינם רשאים להשתמש בו למטרותיהם.

נעביר מידע גם אם נידרש לכך על פי דין או צו שיפוטי, או כדי להגן על זכויות ובטיחות של משתמשים.

8. כמה זמן נשמר המידע

מידע החשבון והפעילות נשמר כל עוד החשבון קיים. מסלולי GPS נשמרים לצורך חישוב הבעלות על השטח ואכיפת הגינות המשחק. איננו מחזיקים עותקי גיבוי ארוכי-טווח של חשבונות שנמחקו.

מחיקת פעילות בודדת. אפשר למחוק כל פעילות מתוך האפליקציה, ואיתה את מסלול ה-GPS שלה. אפשר לבחור למחוק גם את השטח שנצבע באותה פעילות; שטח שחיזקתם אחר כך בפעילות אחרת נשאר שלכם.

9. מחיקת החשבון

ניתן למחוק את החשבון מתוך האפליקציה, בכל רגע ובלי לפנות אלינו. המחיקה מסירה את פרטי החשבון, את כל הריצות ומסלולי ה-GPS, את הטריטוריה, את חברות הקבוצות, את חיבור Strava, את פניות התמיכה ואת נתוני השימוש. המחיקה סופית ואינה ניתנת לשחזור.

שני סייגים, לשם דיוק: קבוצות שיצרתם ימשיכו להתקיים עבור חבריהן, ואסימוני הגישה שהנפיקה Strava יישארו תקפים בצד של Strava עד שתבטלו אותם בהגדרות החשבון שלכם שם.

אם אין לכם גישה לאפליקציה, אפשר לבקש מחיקה גם מבחוץ - בעמוד בקשת מחיקת חשבון.

10. הזכויות שלכם

על פי חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, אתם רשאים:

לעיין במידע שנאסף עליכם. מתוך האפליקציה (פרופיל → חשבון → "הורד את כל הנתונים שלי") אפשר להוריד בכל רגע קובץ מלא של כל המידע: פרופיל, פעילויות ומסלולים, קבוצות, אזורי פרטיות ואירועי שימוש.
לבקש תיקון של מידע שאינו נכון, שלם או מדויק.
לבקש מחיקה - ישירות מהאפליקציה או בפנייה אלינו.
לבטל הרשאות - מיקום, התראות, בריאות וזיהוי תנועה, בכל עת מהגדרות המכשיר. ביטול הרשאת המיקום ימנע מהאפליקציה לתפקד, מפני שאין משחק בלעדיה.

לכל בקשה: support@dunam.app. נשתדל להשיב בתוך 30 יום.

11. אבטחת מידע

התקשורת מוצפנת ב-TLS. הגישה מוגבלת ברמת בסיס הנתונים כך שמשתמש יכול לקרוא ולכתוב רק את המידע שלו. אסימוני הגישה של Strava נשמרים בכספת מוצפנת בשרת ולא בטבלה רגילה. אסימון ההתחברות שלכם נשמר במכשיר באחסון המאובטח של מערכת ההפעלה (Keychain ב-iOS, Keystore באנדרואיד). קצב הבקשות לשרת מוגבל כדי להקשות על איסוף שיטתי. פעולות של צוות הניהול נרשמות ביומן ביקורת. עם זאת, אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת.

12. שינויים במדיניות

נעדכן מסמך זה מעת לעת. שינוי מהותי - למשל סוג מידע חדש או שיתוף עם ספק נוסף - יוצג בתוך האפליקציה לפני שייכנס לתוקף. תאריך העדכון האחרון מופיע בראש הדף.

13. יצירת קשר

רועי סלומון · support@dunam.app