פרטיות ושמירת מידע

מסחר כללי

התיק הכללי נשמר בשרת: יתרות, החזקות, עסקאות, מחירי ביצוע ושוויים היסטוריים. הכינוי, שווי התיק והתשואה בתקופה מוצגים בטבלה הציבורית. התיק נפרד מהאימון ומהקרבות, ואינו ניתן לאיפוס. נתונים אלה נכללים בהורדת הנתונים האישיים. לאורח התיק קשור לעוגיית הזיהוי; חיבור דוא״ל או Google מאפשר שחזור באמצעות החשבון.

הורדת נתוני המשתמש

בעמוד המשתמש ניתן להוריד קובץ JSON עם נתוני המשתמש המחובר שנשמרו בשרת, לרבות פרופיל, אישורי השתתפות, חברות בקבוצות, נתוני קרבות ותוצאות אישיות, פרטי חשבון ושמירת אימון מסונכרנת אם קיימים. ההורדה מזוהה באמצעות החיבור הנוכחי ואינה כוללת נתוני משתתפים אחרים, קודי הזמנה או סודות חיבור. אימון שנשמר רק בדפדפן, לוגים וגיבויי ספק אינם כלולים. אובדן עוגיות של אורח עלול למנוע גישה לנתוניו. האפשרות אינה מחליפה טיפול בבקשות עיון ותיקון דרך ערוץ הפניות.

תיעוד אישור להשתתפות

לפני יצירה או הצטרפות לקרב או לקבוצה מבקשים אישור לתנאי השימוש ולשימוש המתואר בנתוני המשחק. שומרים לזהות השחקן את נוסח האישור, גרסתו ומועדו. האישור אינו כולל מעקב פרסומי. לא נאספים במסגרת האישור גיל, תאריך לידה או תעודת זהות. שינוי גרסת האישור ידרוש אישור מחדש בעת יצירה או הצטרפות; אין בקוד אישור אוטומטי של נוסח חדש.

המידע במשחק

המערכת שומרת מזהה שחקן, כינוי, חברות בקבוצות, חדרים, עסקאות וירטואליות ותוצאות. מסירת כינוי היא מרצון, אך נדרשת להשתתפות בקרבות ובקבוצות. האימון זמין גם בלי בחירת כינוי. המידע משמש להפעלת המשחק, זיהוי השחקן וחישוב התוצאות.

מה אחרים יכולים לראות

הכינוי ונתוני הדירוג עשויים להופיע בדירוג הכללי. משתתפי החדר רואים את נתוני השחקנים והתוצאות המוצגים בחדר; חברי הקבוצה רואים את רשימת החברים וחדרי הקבוצה. קוד הזמנה מאפשר בקשת הצטרפות בהתאם לכללי החדר או הקבוצה. בחר כינוי שאינו כולל שם מלא, דוא״ל או מידע אישי רגיש.

כניסה בדוא״ל

הכניסה אופציונלית. כתובת הדוא״ל נשלחת לספק Resend לצורך משלוח קוד חד־פעמי. נשמרים כתובת, מזהה שחקן וגיבוב הקוד; הקוד תקף לעשר דקות ומוגבל לחמישה ניסיונות. רשומות הבקשות משמשות להגבלת קצב למשך שעה ומנוקות בעת בקשה חדשה. עוגיית battle-email קושרת את הבקשה לדפדפן למשך עשר דקות. לאחר אימות, הדוא״ל נשמר לצורך שחזור המשתמש ואינו מוצג בדירוג.

כניסה ושחזור עם Google

החיבור אופציונלי ומותנה בהפעלתו באתר. בעת חיבור מאומת נשמרים דוא״ל ומזהה חשבון הנגזר ממזהה Google, לצורך קישור ושחזור אותו שחקן. הדוא״ל אינו מוצג בדירוג הציבורי. תהליך הכניסה מעביר בקשות ל-Google, אשר פועלת גם לפי המדיניות שלה. איננו מבקשים גישה לאנשי קשר או ל-Gmail. לא נשמרים אסימוני גישה או רענון של Google.

עוגיות ואחסון בדפדפן

battle-session מזהה אורח ויכול להישמר עד 400 ימים; battle-account משמש חיבור שמור עד 90 ימים; battle-oauth משמש את תהליך הכניסה למשך עד 10 דקות. אלה עוגיות תפעוליות. הדפדפן שומר גם תיק אימון וקוד חדר באחסון מקומי. לא הוטמעו בקוד כלי פרסום או Analytics; תשתית האחסון בעת ההשקה עדיין לא נבחרה.

מחיקת עוגיות ושמירת התקדמות

מחיקת עוגיות או אחסון מקומי אינה מוחקת מידע מהשרת. אורח עלול לאבד גישה לזהות ולהתקדמות שלו. חיבור דוא״ל או Google לפני אובדן העוגיות מאפשר שחזור כאשר השירות פעיל. התנתקות מבטלת את החיבור במכשיר הנוכחי ואינה מוחקת את החשבון.

ספקים, אחסון ותקופות שמירה

כעת נתוני המשחק נשמרים בקובץ בשרת. ספק האחסון, מדינת האחסון, נתוני התפעול של הספק ותקופות השמירה עבור פרופילים, תוצאות וגיבויים טרם הוגדרו. אין כיום מנגנון מחיקה אוטומטית למידע זה. בקשות מחירי השוק מבוצעות מהשרת; קוד בקשת המחיר אינו שולח לספק כינוי או דוא״ל של שחקן. יש להשלים את סעיף הספקים והשמירה לפני השקה ציבורית.

עיון, תיקון וסגירת חשבון

ניתן לבקש עיון במידע ותיקונו בהתאם לדין באמצעות ערוץ הקשר לאחר שיוגדר. לצורך טיפול ייתכן שיידרש אימות בעלות על החשבון. טרם נבנה תהליך לסגירת חשבון או לטיפול בבקשות מחיקה; אין להסתמך על מחיקת עוגיות כתחליף לכך. היקף מחיקת תוצאות משותפות ושמירת מידע נדרש ייקבע לפני השקה.

מפעיל ופניות

שם זמני: Stock Battle — שם האתר בלבד, אינו זהות משפטית של המפעיל.

דוא״ל דמה: support@stockbattle.invalid

כתובת זו אינה ערוץ פנייה פעיל. יש להחליף אותה בתיבה שנוצרה ונבדקה לפני פרסום.