🧠 מדיניות פרטיות - פאליקו

עודכן לאחרונה: 8 באוגוסט 2026

פאליקו הוא משחק חשיבה ולמידה לילדים. אנחנו מתייחסים ברצינות רבה לפרטיות המשתמשים שלנו, ובמיוחד לפרטיות ילדים. מסמך זה מסביר בפשטות ובכנות אילו נתונים האפליקציה משתמשת בהם, מה נשמר רק במכשיר שלכם, ומה כן מגיע לשרת שלנו - ולמה.

איפה ההתקדמות שלכם נשמרת

• ההתקדמות במשחק (כוכבים, רמות, הישגים, ציורים, הגדרות) נשמרת קודם כל בזיכרון הדפדפן המקומי (localStorage) של המכשיר - זהו העותק הראשי שהאפליקציה עצמה משתמשת בו בזמן המשחק. כפי שמוסבר בפירוט בסעיף הבא, יש גם עותק גיבוי אוטומטי הנשמר בשרת שלנו - חשוב לנו לתאר זאת בבירור ולא להשאיר רושם שגוי שהמידע נשאר רק במכשיר.
• לא נאספים שם מלא (אלא אם תבחרו להזין אחד כשם פרופיל), כתובת, מיקום, אנשי קשר, או מספרי זיהוי ממשלתיים.
• האפליקציה אינה ניגשת למצלמה, למיקום GPS או לאנשי הקשר של המכשיר. יש תכונה אחת אופציונלית שכן משתמשת במיקרופון: "הקליטו סיפור" מאפשרת לילד/ה להקליט קטע קול קצר (עד 20 שניות) לשיתוף עם ההורים. ההקלטה נשמרת אך ורק במכשיר עצמו (כקובץ אודיו בזיכרון המקומי), אינה מועלית לשרת שלנו בשום שלב - כולל לא כחלק מהגיבוי האוטומטי לענן המתואר בהמשך - ואינה נשלחת לאף גורם חיצוני. המיקרופון מופעל רק ברגע לחיצה על "התחילו להקליט", ולא בכל זמן אחר.

מה כן נשלח לשרת שלנו, ולמה

חשוב לנו לתאר במדויק את מה שקורה בפועל. חלק מהמידע כן מגיע לשרת שלנו (Netlify), כדי לאפשר תכונות מסוימות לפעול:

• גיבוי אוטומטי לענן ("רשת ביטחון") - בנוסף לשמירה המקומית, המכשיר שולח אוטומטית לשרת שלנו (בערך כל 2 דקות, ורק כשיש שינוי אמיתי) עותק גיבוי מלא של נתוני ההתקדמות - כולל שם/כינוי כל פרופיל, קבוצת גיל, סטטיסטיקות ומשחקים, הישגים, וגם ציורים שנוצרו בפינת היצירה (כתמונה מלאה, לא רק כמטא-דאטה). הקלטות קול ("הקליטו סיפור") אינן כלולות בגיבוי הזה בכלל ואינן עוזבות את המכשיר - זו החרגה מכוונת, בדיוק כי מדובר בקול מוקלט של ילד/ה. מטרת התכונה היא לאפשר לכם לשחזר התקדמות אם המכשיר מתאפס, אובד, או שהאפליקציה מוסרת - בלי צורך לזכור לייצא קובץ גיבוי ידני מראש. הגיבוי מזוהה רק לפי מזהה מכשיר אקראי (לא שם אמיתי או אימייל), ואינו משותף עם צד שלישי כלשהו. התכונה פעילה כברירת מחדל ואין כרגע מתג לכיבוי שלה בהגדרות - אם אתם מעדיפים שההתקדמות (כולל ציורי הילד/ה) לא תעזוב את המכשיר בכלל, אנא כתבו לנו במייל למטה ונשבית זאת עבורכם או נמחק גיבויים קיימים.
• קוד צימוד למכשירים (Pairing Code) - כדי להקל על העברת הגיבוי האוטומטי (שתואר בסעיף הקודם) בין מכשירים של אותה המשפחה, אפשר ליצור במסך ההגדרות קוד קצר בן 8 תווים המייצג את מזהה המכשיר שלכם. מי שמזין את הקוד הזה במכשיר אחר יכול למשוך אליו עותק עדכני של אותו גיבוי מלא (כולל שמות/כינויי פרופילים, סטטיסטיקות וציורים) - בדיוק כפי שכבר היה אפשרי גם קודם באמצעות מזהה המכשיר המלא, רק בפורמט קצר ונוח יותר להקלדה. הקוד יציב (אינו מתחלף בכל שימוש) ואינו פג תוקף - לכן מומלץ לשתף אותו רק עם בני משפחה קרובים, ולא לפרסם אותו במקום ציבורי. בקשות ליצירה/בדיקה של קוד מוגבלות בקצב (rate limiting) בצד השרת כדי למנוע ניחוש אוטומטי.
• מזהה מכשיר אקראי - נוצר אוטומטית במכשיר שלכם (מחרוזת אקראית, לא קשורה לשם, אימייל או זהות אמיתית) ומשמש לזיהוי "ההתקנה הזו" מול השרת - למשל כדי לאמת שהמכשיר רכש מנוי פרימיום, ולקשר לגיבוי האוטומטי שתואר לעיל.
• סטטוס פרימיום - כאשר רוכשים גישה לפרימיום דרך Stripe (בין אם במנוי חודשי מתחדש, ובין אם ברכישה חד-פעמית לצמיתות), השרת שלנו שומר שיוך בין מזהה המכשיר לבין מזהה לקוח/מנוי של Stripe (לא פרטי אשראי - אלה נשארים אצל Stripe בלבד), כדי לדעת אם המכשיר הזה זכאי לתוכן פרימיום. רכישה חד-פעמית אינה יוצרת מנוי מתחדש כלשהו אצל Stripe - היא רכישה בודדת שאין לה מה "לבטל" בהמשך.
• רכישת חבילות כוכבים (רכישה חד-פעמית) - כאשר רוכשים חבילת כוכבים דרך Stripe, השרת שלנו שומר זמנית שיוך בין מזהה המכשיר ומזהה הפרופיל הספציפי שביצע את הרכישה לבין כמות הכוכבים שנרכשה (לא פרטי אשראי), כדי לזכות את הפרופיל הנכון בכוכבים כשחוזרים לאפליקציה לאחר התשלום. הרשומה נמחקת מהשרת ברגע שהכוכבים זוכו בהצלחה.
• כתובת מייל של הורה (אופציונלי) - אם בחרתם להזין כתובת מייל במסך "דשבורד הורים" כדי לקבל דוח שבועי על התקדמות הילד/ה, כתובת המייל נשמרת בשרת שלנו לצורך שליחת הדוח בלבד, ואינה משותפת עם צד שלישי או משמשת לשיווק.
• התראת "כניסה למשחק" להורה המפתח - בכל פעם שהמשחק נפתח, נשלחת הודעת WhatsApp פנימית למפתח האפליקציה (נוי פאליק) הכוללת את שם/כינוי הפרופיל שנבחר, קבוצת הגיל, ומזהה המכשיר - כדי שלמפתח תהיה תמונה כללית על השימוש באפליקציה. הודעה זו נשלחת רק למפתח עצמו (דרך שירות Twilio), אינה משותפת עם צד שלישי אחר, ואינה משמשת לפרסום או מכירה. תכונה זו פעילה אוטומטית בכל פתיחת האפליקציה, ללא מתג הפעלה/כיבוי נפרד. המלצה: אם אתם מעדיפים פרטיות מרבית, בחרו כינוי או אימוג'י כשם הפרופיל במקום השם האמיתי של הילד/ה - האפליקציה לא דורשת שם אמיתי בשום שלב.
• מנוי להתראות (Push) - רק אם בחרתם להפעיל "התראות מערכת" בהגדרות, פרטי המנוי הטכני (endpoint והצפנה, כפי שכל דפדפן מספק) נשמרים בשרת כדי שנוכל לשלוח לכם תזכורות אמיתיות. בלי הפעלה מפורשת, שום דבר לא נשלח.

פרסומות ומעקב

פאליקו משתמש ברשת הפרסום Google AdSense. ספריית הבסיס של AdSense נטענת בדפדפן של כל מי שנכנס לאתר (כולל מנויי פרימיום) - זהו חלק סטנדרטי מהאינטגרציה מול Google ואינו מציג בעצמו שום פרסומת. ההצגה בפועל של פרסומת שונה לגמרי בין המשתמשים: רק משתמשים בגרסה החינמית עשויים לראות פרסומת אחת, קבועה וברורה שכותרתה "פרסומת", בתחתית מסך הבית בלבד (מתחת לרשימת המשחקים). מנויי פרימיום (כולל תקופת ניסיון) אינם רואים אף פרסומת בשום מקום באפליקציה, ואף פרסומת לא נשלחת עבורם - רק ספריית הבסיס נטענת, ללא כל תוכן פרסומי, בקשת פרסומת, או מידע מותאם אישית. מכיוון שפאליקו מיועד לילדים, האתר מתויג אצל Google כ"מיועד לילדים" (Child-Directed Treatment לפי חוק ה-COPPA האמריקאי) - משמעות הדבר היא שGoogle אינה מציגה פרסומות מותאמות אישית, אינה עוקבת אחר פעילות הילד/ה בין אתרים אחרים לצורך טירגוט (remarketing), ואינה בונה פרופיל התנהגותי על המשתמש. Google עדיין עשויה להשתמש במידע טכני בסיסי (כמו כתובת IP וסוג המכשיר) כדי להציג פרסומת כלשהי ולמנוע הונאות קליקים, בהתאם למדיניות הפרטיות שלה (policies.google.com/privacy). אנחנו לא משתפים עם Google (או כל צד שלישי אחר) שום מידע מזהה על הפרופיל, הילד/ה, או ההתקדמות במשחק - הפרסומת מוצגת ישירות על ידי הדפדפן מול Google, בלי מעורבות של השרת שלנו. פרט לתכונת הפרסומות הזו, פאליקו אינו משתמש בכלי אנליטיקס של צד שלישי, פיקסלים שיווקיים, או מעקב פרסומי מכל סוג נוסף.

רכישות ותשלומים (מנוי פרימיום וחבילות כוכבים)

שדרוג לפרימיום - הן במנוי חודשי מתחדש, והן ברכישה חד-פעמית לצמיתות (שתי אפשרויות שקולות מבחינת התוכן שנפתח, שונות רק באופן התשלום) - וכן רכישת חבילות כוכבים חד-פעמיות (מטבע וירטואלי בתוך המשחק, בשימוש לפתיחת אווטארים, מסגרות, תלבושות ופרסים), מתבצעים כולם דרך Stripe, ספק סליקה חיצוני ומאובטח. פרטי אשראי ותשלום מוזנים ומעובדים ישירות אצל Stripe בהתאם למדיניות הפרטיות שלהם (stripe.com/privacy) - אנחנו לעולם לא רואים, אוספים או שומרים פרטי כרטיס אשראי. רכישת חבילת כוכבים והרכישה החד-פעמית לפרימיום הן שתיהן חד-פעמיות (לא מנוי מתחדש), ומוגנות בשער-הורים (שאלת חשבון) לפני שהן נגישות, כדי למנוע רכישה בטעות על ידי ילד/ה.

העברת נתונים בין מכשירים

האפליקציה מאפשרת ייצוא ידני של קובץ גיבוי (שנשמר במכשיר שלכם) לצורך העברה למכשיר אחר, ביוזמתכם בלבד (למשל שליחה עצמית בוואטסאפ או במייל). קובץ זה אינו מועלה לשום שרת שלנו.

פרטיות ילדים

פאליקו מיועד לילדים ומשפחות, ותוכנן כך שידרוש כמה שפחות מידע. אנחנו לא אוספים ביודעין כתובת, פרטי זהות ממשלתיים, תמונות אישיות (להבדיל מציורים שהילד/ה יוצרים בעצמם באפליקציה) או מיקום מדויק. שם הפרופיל הוא כינוי לבחירת ההורה/ילד ואין חובה שיהיה שם אמיתי - אך כפי שמפורט למעלה, גם שם/כינוי הפרופיל, קבוצת הגיל, וציורים שנוצרו באפליקציה כן נשמרים בגיבוי האוטומטי בענן ונשלחים בהתראת הפתיחה למפתח. אם ילד/ה משתמשים באפליקציה, אנו ממליצים שהורה יסקור את הגדרות הפרופיל ויבחר כינוי (לא שם מלא אמיתי) כדי לצמצם למינימום כל מידע מזהה שנשלח לשרת.

מחיקת מידע

מחיקת פרופיל בהגדרות האפליקציה מוחקת את הנתונים המקומיים במכשיר, אך אינה מוחקת אוטומטית עותק שכבר נשמר בגיבוי הענן. כדי לבקש מחיקה גם של הרשומות בצד השרת (מזהה מכשיר, גיבוי הענן המלא כולל ציורים, סטטוס מנוי, כתובת מייל להורה אם נשמרה, ומנוי התראות אם קיים), אפשר לפנות אלינו במייל למטה ונמחק אותן בהקדם.

שינויים במדיניות

אם מדיניות זו תשתנה, נעדכן את התאריך בראש העמוד. המשך השימוש באפליקציה לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

יצירת קשר

🧠 Privacy Policy - Paliko

Last updated: August 8, 2026

Paliko is a brain-training and learning game for children. We take our users' privacy - especially children's privacy - very seriously. This document explains, plainly and honestly, what data the app uses, what stays on your device only, and what does reach our server - and why.

Where your progress is stored

• Game progress (stars, levels, achievements, drawings, settings) is saved first in the browser's local storage on your device - this is the primary copy the app itself plays from. As explained in detail in the next section, an automatic backup copy is also kept on our server - we want to be upfront about this rather than leave the impression that data never leaves the device.
• We do not collect full names (unless you choose to type one in as a profile name), addresses, location, contacts, or government ID numbers.
• The app does not access the device's camera, GPS location, or contacts. One optional feature does use the microphone: "Record a Story" lets a child record a short voice clip (up to 20 seconds) to share with parents. The recording is saved only on the device itself (as an audio file in local storage), is never uploaded to our server at any point - including as part of the automatic cloud backup described below - and is never sent to any external party. The microphone only activates when "Start Recording" is tapped, never at any other time.

What is sent to our server, and why

We want to describe exactly what happens in practice. Some data does reach our server (hosted on Netlify), to enable certain features:

• Automatic cloud backup ("safety net") - in addition to local storage, your device automatically sends our server (roughly every 2 minutes, and only when something actually changed) a full backup copy of your progress data - including each profile's name/nickname, age group, stats and game history, achievements, and drawings made in the Draw Corner (as full images, not just metadata). Voice recordings ("Record a Story") are never included in this backup and never leave the device - this is a deliberate exclusion, precisely because it's a child's recorded voice. This exists so you can recover progress if a device is reset, lost, or the app is uninstalled, without needing to remember to manually export a backup file first. The backup is keyed only by a random device id (not a real name or email) and is never shared with any third party. This feature is on by default and there is currently no in-app toggle to turn it off - if you'd prefer your progress (including your child's drawings) to never leave the device at all, please email us below and we'll disable it for you or delete any existing backup.
• Device pairing code - to make it easier to move the automatic backup described above between devices in the same family, the Settings screen can generate a short 8-character code that represents your device id. Anyone who enters that code on another device can pull a fresh copy of the same full backup (including profile names/nicknames, stats, and drawings) onto it - exactly as was already possible before using the full device id, just in a shorter, easier-to-type format. The code is stable (it does not rotate each time it's used) and does not expire, so we recommend sharing it only with close family members, not posting it publicly. Requests to create or look up a code are rate-limited on our server to prevent automated guessing.
• A random device identifier - generated automatically on your device (a random string, not linked to a name, email, or real identity), used to recognize "this install" when talking to our server - for example, to confirm a device has an active premium subscription, and to link to the automatic backup described above.
• Premium status - when you unlock premium via Stripe (whether via a recurring monthly subscription, or a one-time lifetime purchase), our server stores a link between your device id and your Stripe customer/subscription id (never your card details, which stay with Stripe only), so we can tell whether this device is entitled to premium content. A one-time purchase never creates any recurring Stripe subscription - it's a single purchase with nothing to later "cancel".
• Star pack purchases (one-time) - when you buy a star pack via Stripe, our server temporarily stores a link between your device id, the specific profile that made the purchase, and the number of stars purchased (never your card details), so it can credit the right profile once you return to the app after paying. This record is deleted from our server as soon as the stars are successfully credited.
• A parent's email address (optional) - if you choose to enter an email address on the "Parent dashboard" screen to receive a weekly progress report, that email address is stored on our server solely to send you that report, and is never shared with any third party or used for marketing.
• An "app opened" notification to the developer - every time the game is opened, an internal WhatsApp message is sent to the app's developer (Noy Palik) including the chosen profile nickname, age group, and device id, so the developer has a general sense of usage. This message goes only to the developer (via the Twilio service), is never shared with any other third party, and is never used for advertising or sold. This happens automatically on every app open, with no separate on/off toggle. Recommendation: if you prefer maximum privacy, choose a nickname or emoji as the profile name instead of your child's real name - the app never requires a real name.
• Push notification subscription - only if you turn on "system notifications" in Settings, your browser's push subscription details (endpoint and encryption keys, standard for any web push) are stored on our server so we can send you real reminders. Nothing is sent unless you explicitly enable this.

Ads and tracking

Paliko uses the Google AdSense advertising network. AdSense's base library loads in every visitor's browser (including premium subscribers) - this is a standard part of integrating with Google and does not, by itself, display any ad. Whether an ad actually shows is entirely different between users: only free-tier users may see a single, fixed, clearly-labeled "Advertisement" banner at the bottom of the home screen only (below the game grid). Premium subscribers (including the trial period) never see any ad anywhere in the app, and no ad is ever requested for them - only the base library loads, with no ad content, no ad request, and no personalized data involved. Because Paliko is directed at children, the site is tagged with Google as "child-directed" (per the U.S. COPPA law) - this means Google does not show personalized ads, does not track the child's activity across other sites for remarketing purposes, and does not build a behavioral profile of the user. Google may still use basic technical information (such as IP address and device type) to serve some ad and prevent click fraud, under its own privacy policy (policies.google.com/privacy). We do not share any identifying information about the profile, the child, or game progress with Google (or any other third party) - the ad is served directly by the browser to Google, with no involvement from our server. Aside from this ad feature, Paliko does not use third-party analytics, marketing pixels, or any other kind of advertising tracker.

Purchases and payments (Premium subscription and star packs)

Upgrading to Premium - either via a recurring monthly subscription, or a one-time lifetime purchase (both unlock the exact same content, they only differ in how you pay) - as well as buying one-time star packs (an in-game virtual currency used to unlock avatars, frames, outfits and rewards), are all handled through Stripe, a secure third-party payment processor. Payment and card details are entered and processed directly by Stripe under their own privacy policy (stripe.com/privacy) - we never see, collect, or store your card details. A star pack purchase and the one-time premium purchase are both one-time (not a recurring subscription), and are gated behind a parent gate (a math question) before they're even accessible, to prevent accidental purchases by a child.

Transferring data between devices

The app offers a manual, user-initiated backup export/import file to move progress to another device (for example, by sending it to yourself via WhatsApp or email). This file is never uploaded to any server of ours.

Children's privacy

Paliko is designed for children and families, and built to require as little data as possible. We do not knowingly collect addresses, government ID details, personal photos (as opposed to drawings a child creates themselves in the app), or precise location. The profile name is a nickname chosen by the parent/child and a real name is never required - but as detailed above, the profile name/nickname, age group, and drawings created in the app are stored in the automatic cloud backup and sent in the app-opened notification to the developer. If a child is using the app, we recommend a parent review the profile settings and choose a nickname (not the child's real full name) to minimize any identifying information sent to our server.

Deleting your data

Deleting a profile in the app's Settings removes the data stored locally on your device, but does not automatically delete a copy already saved in the cloud backup. To also request deletion of the server-side records (device id, the full cloud backup including drawings, subscription status, parent email if saved, and push subscription if any), please email us below and we'll remove them promptly.

Changes to this policy

If this policy changes, we will update the date at the top of this page. Continued use of the app after an update constitutes acceptance of the revised policy.

Contact