Privacy Policy – שביל ישראל – משחק חידות ישראלי
Effective date: 2026-10-17
This Privacy Policy explains how the mobile app “שביל ישראל – משחק חידות ישראלי” (the “App”) collects, uses, and shares information. The App is provided by Liav Kuperman (KupiGames) (“we”, “us”).
עברית בהמשך. / Hebrew version below.
Summary
- Family-friendly puzzle game for a mixed audience (kids and adults). Extra safeguards apply for under-age users.
- We ask for a display name (free text, e.g., a nickname) to show in-app and save progress.
- We use Firebase (Authentication, Firestore/Realtime Database, Analytics, Crashlytics) and Google AdMob (ads). These providers may collect device/usage data.
- For under-age contexts we show non-personalized, families-appropriate ads and limit data collection.
- The App offers in-app purchases via Google Play Billing and the Apple App Store. Our server checks each purchase with Google or Apple before delivering it. We don’t handle card details.
- We do not sell personal information.
Information We Collect
1) You provide
- Display name (free text you choose). Used to identify your profile, to save and restore progress, and shown to other players on the leaderboard together with the level you reached.
- Sign-in with Google or Apple (optional). If you choose to sign in so that your progress follows you between devices, we receive from Google or Apple an account identifier, your name and your email address (Apple lets you hide it). They are used only to sign you in and to find your saved progress.
2) Created while you play
- Progress: the level you reached, coins, hints and settings, saved under a player identifier created for your profile.
- Leaderboard row: your display name and level, visible to other players.
- Presence: while the App is open it records, about once a minute, that your profile is active, the time, and the level you are on. This is used for operating the game (seeing how many players are active) and is not shown to other players.
- Activity log: the App keeps its own log of events under your player identifier: profile created, levels completed, hints used, ads watched, shop purchases made with coins, and real-money purchases (which product and its price; never your payment details, which stay with Google Play or Apple). It is used to understand how the game is played and to operate it.
- Messages to us: when you report a riddle or write to us (“צרו קשר”), we receive what you wrote and, only if you enter it, your email address for our reply. The message comes with your display name, player identifier, app version, platform, device model and language, and for a riddle report the level and its question. It is used only to answer you and to fix the game.
- Fair-play checks: our server compares how your coins and hints change over time with what playing can explain, to spot cheating and misuse of purchases. If an account is found cheating, we may close its shop, remove it from the leaderboard, reset its progress, or show a notice, as the terms of use explain. We keep a record of such actions, linked to the player identifier and, if signed in, the Google or Apple account identifier.
- Notifications: if you allow notifications, the App schedules a reminder on your device when a holiday sale starts. Scheduling happens on the device; no extra data is sent to us.
3) Automatically via SDKs
| Provider | Purpose | Examples of data |
| Firebase Authentication |
Sign-in/session (may be anonymous) |
Auth identifier, timestamps, IP-derived coarse location, device/OS info |
| Firestore / Realtime Database |
Store gameplay/profiles |
App/user IDs, the display name you entered, progress, settings, stats |
| Firebase Analytics |
Usage analytics/product improvement |
App instance ID, events/screens, sessions, device/OS info, coarse location |
| Firebase Crashlytics |
Crash diagnostics |
Crash traces, app version, device model, session state at crash |
| Firebase App Check (Google Play Integrity on Android, Apple App Attest on iOS) |
Make sure requests to our servers come from the genuine App on a genuine device |
An integrity verdict about the app and device from Google or Apple; no personal details |
| Google AdMob |
Ad delivery/measurement |
Ad identifier (AAID/IDFA), IP address, device/OS info, app usage; non-personalized ads for under-age contexts |
| Ad partners through AdMob mediation: Meta Audience Network, InMobi, Unity Ads |
Ad delivery/measurement |
Ad identifier, IP address, device/OS info, ad interactions; Meta tracking for personalized ads is switched off unless consent was given |
How We Use Information
- Operate the App (authentication, saving/restoring progress, showing your display name).
- Improve stability and features (analytics, crash diagnostics).
- Show and measure ads (AdMob). Under-age: non-personalized ads.
- Ensure safety, prevent abuse, and comply with legal obligations.
In-App Purchases & Payments
The App offers optional in-app purchases processed by Google Play Billing on Android and the Apple App Store on iOS. We do not collect or store payment card details; payments are handled by Google or Apple. After a purchase, the App sends its receipt (Google’s purchase token, or Apple’s signed transaction) to our server, which checks it with Google or Apple before the item is delivered. We store limited transaction metadata (e.g., order or transaction ID, purchase token, product ID, timestamps, price and currency, country) with your player identifier to deliver items, restore purchases, handle refunds, and prevent fraud. Google and Apple also notify our server of refunds and cancellations.
- What we store: purchase tokens or transaction IDs, product identifiers, the player identifier, and Google’s or Apple’s account identifier for the purchase where provided, for entitlement management.
- Use: grant/restore entitlements (e.g., ad-free, content packs), verify receipts, provide support, comply with tax/accounting laws.
- Sharing: Not sold. Shared only with service providers as needed (e.g., Firebase/our backend) or if required by law.
- Retention: kept as long as necessary to provide/restore entitlements and meet legal requirements, then deleted or anonymized.
- Restoring and refunds: on iPhone, “Restore purchases” asks Apple for your past purchases. Refunds follow Google Play’s or Apple’s policies.
- Children & families: purchases require the device/account holder’s Google Play or Apple authorization. We never ask for card details in-app.
Learn more: Google Play purchases & payments, Google Privacy Policy, Apple Privacy Policy.
Mixed-Audience & Families Policy
The App is for a mixed audience (adults and children). We implement safeguards aligned with Google Play’s Families Policy and applicable child-privacy laws (e.g., COPPA where applicable):
- Minimize direct identifiers for children; collect only what is necessary.
- Configure AdMob for non-personalized ads and families settings for under-age contexts.
- If age-screening is used, users identified as under-age receive restricted data collection and families-appropriate ads.
Legal Bases (EEA/UK)
Where applicable, processing may be based on legitimate interests (basic analytics, security, crash diagnostics) and/or consent (e.g., personalized advertising where offered and allowed). You may withdraw consent in device settings or in-app controls where available.
Data Sharing
We do not sell personal information. We share information with service providers (Google/Firebase/AdMob, and our cloud/analytics providers) to operate the App and as required by law or to protect rights.
Data Retention
- Display name, sign-in details, progress, leaderboard row & presence: retained while your profile exists; deleted at once when you delete your account (see below), upon valid request, or in periodic cleanup of unused profiles.
- Activity log: retained for analysis. After you delete your account its rows remain under the old player identifier, which is no longer linked to a name or a sign-in account; they are removed upon request.
- Analytics/Crash/Ads data: retained per Google/Firebase/AdMob policies.
- Purchase records: retained as needed for entitlements and legal obligations.
- Messages to us: kept while we handle them, then deleted on request.
- Fair-play records: coin and hint snapshots are kept while your profile exists; a record of an action taken against cheating is kept as long as the action applies.
Security
We take reasonable measures to protect information. No method of transmission or storage is 100% secure.
International Transfers
Data may be processed in countries other than yours. Where required, appropriate safeguards are applied.
Your Rights
Depending on your location, you may have rights to access, correct, delete, or restrict processing. Parents can request review/deletion of a child’s information. Contact us to exercise these rights.
Deleting Your Account and Data
You can delete your account and data at any time from inside the App: open Settings, tap “מחיקת משתמש” (Delete user) and tap again to confirm. This immediately deletes your profile, your leaderboard row, your presence record, your sign-in account for the game and everything saved on the device. The activity log is not erased automatically: its rows stay under the old player identifier, which is no longer linked to a name or a sign-in account. Ask us by email if you want those rows removed as well. If the App is no longer installed, you can ask us by email. Details: account deletion page.
Accessibility
The App’s accessibility statement (in Hebrew) is available here.
Links & SDK Policies
Changes to This Policy
We may update this Policy. We will post the new version with an updated “Effective date.”
Contact
Email: support@kupigames.co.il
Developer: Liav Kuperman (KupiGames)
מדיניות פרטיות – שביל ישראל – משחק חידות ישראלי
תאריך תחולה: 2026-10-17
מסמך זה מתאר כיצד אנו אוספים, משתמשים ומשתפים מידע באפליקציה “שביל ישראל – משחק חידות ישראלי” (“האפליקציה”), המופעלת על-ידי ליאב קופרמן (KupiGames) (“אנחנו”).
תקציר
- האפליקציה מיועדת לקהל משולב (ילדים ומבוגרים), עם הגנות נוספות עבור קטינים.
- האפליקציה מבקשת שם תצוגה (טקסט חופשי/כינוי) לשימוש בתוך האפליקציה ושמירת התקדמות.
- נעשה שימוש ב-Firebase (אימות, Firestore/מסד נתונים בזמן אמת, Analytics, Crashlytics) וב-AdMob (פרסום). ספקים אלה עשויים לאסוף נתוני מכשיר ושימוש.
- במצבים של קטינים מוצגות מודעות לא-ממותנות וננקטות הגבלות איסוף.
- האפליקציה מציעה רכישות בתוך האפליקציה דרך Google Play Billing ו-Apple App Store. השרת שלנו מאמת כל רכישה מול Google או Apple לפני מסירתה. איננו מטפלים בפרטי כרטיס.
- איננו מוכרים מידע אישי.
אילו נתונים נאספים
נתונים שהמשתמש מוסר:
- שם תצוגה לבחירת המשתמש, לצורך זיהוי הפרופיל ושמירת ההתקדמות. השם מוצג לשחקנים אחרים בטבלת השיאים, יחד עם השלב שאליו הגעתם.
- התחברות עם Google או Apple (רשות): אם תבחרו להתחבר כדי שההתקדמות תישמר בין מכשירים, נקבל מ-Google או מ-Apple מזהה חשבון, שם וכתובת אימייל (ב-Apple אפשר להסתיר אותה). הם משמשים רק להתחברות ולאיתור ההתקדמות השמורה שלכם.
נתונים שנוצרים במהלך המשחק:
- התקדמות: השלב, המטבעות, הרמזים וההגדרות, תחת מזהה שחקן שנוצר לפרופיל.
- שורה בטבלת השיאים: שם התצוגה והשלב, גלויים לשחקנים אחרים.
- נוכחות: כשהמשחק פתוח נרשם, בערך פעם בדקה, שהפרופיל פעיל, השעה והשלב שבו אתם נמצאים. המידע משמש לתפעול המשחק (כמה שחקנים פעילים) ואינו מוצג לשחקנים אחרים.
- יומן פעילות: המשחק שומר יומן אירועים משלו תחת מזהה השחקן: יצירת פרופיל, סיום שלבים, שימוש ברמזים, צפייה בפרסומות, קניות בחנות במטבעות, ורכישות בכסף אמיתי (איזה מוצר ומה מחירו; פרטי התשלום עצמם לעולם אינם מגיעים אלינו ונשארים אצל Google Play או Apple). היומן משמש להבנת אופן השימוש במשחק ולתפעולו.
- פניות אלינו: כשמדווחים על חידה או כותבים לנו ("צרו קשר"), אנחנו מקבלים את מה שכתבתם, ורק אם הזנתם אותה, את כתובת האימייל לתשובה. לפנייה מצורפים שם התצוגה, מזהה השחקן, גרסת האפליקציה, הפלטפורמה, דגם המכשיר והשפה, ובדיווח על חידה גם השלב והשאלה. המידע משמש רק כדי לענות לכם ולתקן את המשחק.
- בדיקות משחק הוגן: השרת שלנו משווה את השינוי במטבעות וברמזים לאורך זמן למה שמשחק רגיל יכול להסביר, כדי לזהות רמאות ושימוש לרעה ברכישות. חשבון שנמצא מרמה עשוי לאבד את הגישה לחנות, להיות מוסר מטבלת השיאים, לחזור לשלב הראשון או לקבל הודעה, כמפורט בתנאי השימוש. נשמר תיעוד של פעולות כאלה, המקושר למזהה השחקן ולמזהה חשבון Google או Apple אם התחברתם.
- התראות: אם אישרתם התראות, המשחק מתזמן במכשיר תזכורת כשמבצע חג מתחיל. התזמון נעשה במכשיר ולא נשלח אלינו מידע נוסף.
איסוף אוטומטי (SDK):
| ספק | מטרה | דוגמאות לנתונים |
| Firebase Authentication |
כניסה/ניהול סשן (ייתכן אנונימי) |
מזהה אימות, חותמות זמן, מיקום גס מבוסס-IP, מידע מכשיר/מערכת |
| Firestore / Realtime Database |
אחסון פרופיל/התקדמות |
מזהי אפליקציה/משתמש, שם התצוגה שהוזן, התקדמות, הגדרות, סטטיסטיקות |
| Firebase Analytics |
אנליטיקות ושיפור מוצר |
App instance ID, אירועים/מסכים, סשנים, מכשיר/מערכת, מיקום גס |
| Firebase Crashlytics |
אבחון קריסות |
דוחות קריסה, גרסת אפליקציה, דגם מכשיר, מצב סשן בעת קריסה |
| Firebase App Check (Google Play Integrity ב-Android, Apple App Attest ב-iOS) |
וידוא שהפניות לשרתים שלנו מגיעות מהאפליקציה המקורית במכשיר אמיתי |
אישור תקינות של האפליקציה והמכשיר מ-Google או מ-Apple; ללא פרטים אישיים |
| Google AdMob |
הצגת מודעות ומדידתן |
מזהה פרסום, כתובת IP, מידע מכשיר/מערכת, שימוש באפליקציה; לקטינים – מודעות שאינן מותאמות אישית |
| שותפי פרסום דרך AdMob: Meta Audience Network, InMobi, Unity Ads |
הצגת מודעות ומדידתן |
מזהה פרסום, כתובת IP, מידע מכשיר/מערכת, פעולות במודעות; המעקב של Meta לצורך מודעות מותאמות אישית כבוי אלא אם ניתנה הסכמה |
שימוש בנתונים
- הפעלת האפליקציה (אימות, שמירת/שחזור התקדמות, הצגת שם התצוגה).
- שיפור יציבות ופיצ’רים (אנליטיקות, דוחות קריסה).
- הצגת מודעות ומדידתן (AdMob); לקטינים – מודעות לא-ממותנות.
- עמידה בדרישות חוק ומניעת שימוש לרעה.
רכישות בתוך האפליקציה ותשלומים
האפליקציה מציעה רכישות דרך Google Play Billing ב-Android ודרך Apple App Store ב-iOS. איננו אוספים או שומרים פרטי כרטיס; התשלום מעובד על-ידי Google או Apple. לאחר רכישה המשחק שולח את הקבלה (אסימון הרכישה של Google או העסקה החתומה של Apple) לשרת שלנו, שמאמת אותה מול Google או Apple לפני מסירת המוצר. נשמרים מטא-נתוני עסקה מוגבלים (כגון מספר הזמנה או עסקה, אסימון רכישה, מזהה מוצר, חותמות זמן, מחיר ומטבע, מדינה) יחד עם מזהה השחקן, לצורך מסירת המוצר, שחזור רכישות, טיפול בהחזרים ומניעת הונאה. Google ו-Apple גם מודיעות לשרת שלנו על החזרים וביטולים.
- מה נשמר: אסימוני רכישה או מזהי עסקה, מזהי מוצרים, מזהה השחקן, ומזהה החשבון של Google או Apple לרכישה כשהוא נמסר, לניהול זכאויות.
- שימוש: הענקה/שחזור זכאויות (למשל הסרת פרסומות/חבילות תוכן), אימות קבלות, תמיכה, ועמידה בדרישות מס/חשבונאות.
- שיתוף: לא נמכר. שיתוף רק עם ספקי שירות לפי צורך (Firebase/שרת) או אם נדרש לפי דין.
- שימור: כל עוד נדרש למתן/שחזור זכאויות ולעמידה בדרישות חוק, ולאחר מכן מחיקה/עיממות.
- שחזור והחזרים: באייפון, "שחזור רכישות" מבקש מ-Apple את הרכישות הקודמות שלכם. החזרים לפי מדיניות Google Play או Apple.
- ילדים ומשפחות: רכישות מחייבות אישור בעל החשבון/המכשיר ב-Google Play או ב-Apple. איננו מבקשים פרטי כרטיס בתוך האפליקציה.
מידע נוסף: רכישות ותשלומים ב-Google Play, מדיניות הפרטיות של Google, מדיניות הפרטיות של Apple.
קהל משולב ומדיניות משפחות
- צמצום מזהים ישירים של קטינים ואיסוף מינימלי הנדרש להפעלה.
- תצורת AdMob למודעות לא-ממותנות והגדרות Families במקרים רלוונטיים.
- אם מיושם סינון גיל – משתמשים שזוהו כקטינים יקבלו הגבלות מתאימות.
שיתוף נתונים
אין מכירה של מידע אישי. שיתוף עם ספקי שירות (Google/Firebase/AdMob וספקי תשתית) לצורך תפעול האפליקציה, וכן לפי דין.
שימור ואבטחה
- שם תצוגה, פרטי התחברות, התקדמות, שורה בטבלת השיאים ונוכחות: נשמרים כל עוד הפרופיל קיים; נמחקים מיד כשמוחקים את המשתמש (ראו בהמשך), לפי בקשה, או בניקוי תקופתי של פרופילים שאינם בשימוש.
- יומן פעילות: נשמר לצורכי ניתוח. אחרי מחיקת המשתמש השורות שלו נשארות תחת מזהה השחקן הישן, שכבר אינו מקושר לשם או לחשבון התחברות; הן נמחקות לפי בקשה.
- אנליטיקות/קריסות/פרסום: בהתאם למדיניות Google/Firebase/AdMob.
- רכישות: בהתאם לצורכי זכאויות ודרישות דין.
- פניות אלינו: נשמרות בזמן הטיפול בהן, ונמחקות לפי בקשה.
- בדיקות משחק הוגן: תמונות מצב של מטבעות ורמזים נשמרות כל עוד הפרופיל קיים; תיעוד של פעולה נגד רמאות נשמר כל עוד הפעולה בתוקף.
ננקטים אמצעי אבטחה סבירים, אך אין אבטחה מוחלטת.
העברות בינלאומיות וזכויות
המידע עשוי להיות מעובד מחוץ למדינתך. בהתאם לדין החל, ייתכנו זכויות גישה/תיקון/מחיקה/הגבלה. הורים יכולים לבקש עיון/מחיקה של נתוני ילדיהם. פנו אלינו להפעלה.
קישורים ומדיניות ספקים
מחיקת משתמש ומידע
אפשר למחוק את המשתמש ואת המידע בכל רגע מתוך המשחק: פותחים את ההגדרות, לוחצים על "מחיקת משתמש" ולוחצים שוב לאישור. המחיקה מיידית וכוללת את הפרופיל, השורה בטבלת השיאים, רישום הנוכחות, חשבון ההתחברות למשחק וכל מה שנשמר על המכשיר. יומן הפעילות אינו נמחק אוטומטית: השורות שלו נשארות תחת מזהה השחקן הישן, שכבר אינו מקושר לשם או לחשבון התחברות. אם תרצו שנמחק גם אותן, כתבו לנו באימייל. אם המשחק כבר לא מותקן, אפשר לפנות אלינו באימייל. פרטים מלאים בעמוד מחיקת המשתמש.
נגישות
הצהרת הנגישות של המשחק.
שינויים ויצירת קשר
ייתכנו עדכונים למדיניות. נפרסם גרסה מעודכנת עם תאריך תחולה חדש.
אימייל: support@kupigames.co.il
מפתח: ליאב קופרמן (KupiGames)