מדיניות פרטיות

מי אחראי על המידע

השירות מופעל על ידי [שם העסק], [ח.פ./ע.מ.], [כתובת]. לפניות בנושא פרטיות: [דוא"ל לפניות פרטיות].

איזה מידע נאסף

• פרטי חשבון: שם, כתובת דוא"ל, סיסמה (נשמרת בגיבוב מוצפן ולא כטקסט קריא), שפה ואזור זמן.
• פרופיל ונתוני בריאות שמסרתם: תאריך לידה, גובה, משקל והיסטוריית שקילות, יעד, בסיס לחישוב אנרגיה, רמת תנועה יומית, ואם בחרתם להזין — היקף מותניים ואחוז שומן.
• תשובות לשאלות התאמה, למשל הריון או הנקה, טיפול תרופתי לסוכרת או אינסולין, מחלת כליות או היסטוריה של הפרעת אכילה. התשובות משמשות כדי לא להציע גירעון אוטומטי למי שזה לא מתאים לו.
• יומן: ארוחות וכמויות, קלוריות, חלבון ורכיבים תזונתיים, מים, פעילות גופנית ושקילות שאישרתם.
• תמונות אוכל ותמונות התקדמות שהעליתם.
• הקלטות קול ותמלולים, אם בחרתם לדווח בקול.
• תמונת פנים, אם בחרתם ליצור דמות אישית מתמונה.
• דוחות מעבדה (למשל בדיקות דם), אם בחרתם להעלות.
• צעדים: סכום צעדים יומי מ־Apple Health או מ־Health Connect, רק אחרי שאישרתם זאת במכשיר.
• שיחות עם מאמן הבינה המלאכותית, ופרופיל ליווי שבחרתם למלא (ניסיון קודם, קשיים, חוזקות ומטרות).
• מידע טכני: מזהה מכשיר לשליחת התראות, העדפות התראות, אירועי שימוש מצומצמים (סוג הפעולה והמועד בלבד) ויומני שרת לצורכי אבטחה.
• תשלום (כשהמנוי בתשלום יופעל): מסלול, סכומים, מועדי חיוב ואסמכתאות. פרטי כרטיס האשראי מוזנים בדף של ספק הסליקה; איננו שומרים מספר כרטיס מלא או קוד אבטחה.
• פניות תמיכה ובקשות מחיקה: כתובת דוא"ל, שם אם מסרתם, ותוכן הפנייה.

למה משתמשים במידע

• כדי לתת את השירות: לחשב יעד יומי משוער, לנהל את היומן ולהציג מגמות.
• ליווי בבינה מלאכותית: לנתח ארוחה מתמונה, מקול או מטקסט ולענות בשיחה. כל אומדן של אוכל או משקל נשאר טיוטה עד שתאשרו אותו.
• תזכורות והתראות שביקשתם.
• תמיכה, אבטחה ומניעת שימוש לרעה.
• חיוב, חשבוניות וטיפול בביטולים, כשהמנוי בתשלום יופעל.
• שיפור השירות על בסיס נתוני שימוש מצומצמים ומצטברים.

איננו מוכרים מידע אישי ואיננו משתמשים בנתוני בריאות לפרסום.

מה חובה למסור ומה לבחירתכם

אין חובה חוקית למסור מידע. בלי פרטי חשבון אי אפשר לפתוח חשבון, ובלי גובה, משקל, תאריך לידה ובסיס חישוב אי אפשר לחשב יעד.

כל השאר אופציונלי: תמונות, הקלטות קול, תמונת פנים, דוחות מעבדה, צעדים, פרופיל ליווי, התראות ושיחה עם המאמן. שימוש בתכונות הבינה המלאכותית דורש הסכמה נפרדת שאפשר לבטל בהגדרות, ואז אפשר להמשיך להשתמש ביומן בלי תכונות אלה.

למי המידע מועבר

• OpenAI (ארצות הברית) — ספק הבינה המלאכותית. כשמשתמשים במאמן, בניתוח תמונה, בתמלול קול או ביצירת דמות, נשלח אליו התוכן הדרוש לאותה בקשה: טקסט, תמונה או הקלטה, ונתוני הקשר מהיומן ומהפרופיל. לפי תנאי הספק כפי שפורסמו בעת כתיבת המסמך, מידע שנשלח דרך ממשק ה־API אינו משמש לאימון מודלים כברירת מחדל, ועשוי להישמר אצל הספק לתקופה מוגבלת לצורך איתור שימוש לרעה.
• שירותי התראות — Expo (ארצות הברית), Google Firebase Cloud Messaging ו־Apple Push Notification service, וכן שירותי Web Push של יצרני הדפדפנים. נשלחים מזהה מכשיר ותוכן ההתראה. ההתראות מנוסחות בלי נתוני בריאות.
• ספק הסליקה (כיום iCredit של ריווחית, ישראל) — כשהחיוב יופעל: פרטי הזמנה, סכום ופרטי קשר. רכישה דרך חנויות האפליקציות כפופה גם לתנאים של Apple או Google.
• ספקי אחסון ותשתית שמפעילים עבורנו את השרתים: [שם ספק האחסון ומיקום השרתים].
• רשויות מוסמכות, כשהדין מחייב זאת.

נותני השירות מקבלים רק את מה שנדרש לתפקידם, ומחויבים לסודיות ולאבטחת מידע.

העברת מידע אל מחוץ לישראל

חלק מנותני השירות פועלים מחוץ לישראל, בעיקר בארצות הברית. ההעברה נעשית כדי לתת את השירות שביקשתם ובהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001. תכונות הבינה המלאכותית כרוכות בהעברה כזו; מי שאינו מעוניין יכול להשתמש ביומן בלעדיהן.

כמה זמן נשמר המידע

• הקלטות קול: נמחקות אוטומטית 90 ימים אחרי ההקלטה. תמלול זמני נשמר מוצפן עד 7 ימים.
• אירועי שימוש (סוג פעולה ומועד בלבד): 90 יום. אירועי מסלול הצטרפות ומנוי (למשל הרשמה, אישור תוכנית, רכישה או ביטול וסיבת ביטול שבחרתם): עד 400 יום.
• חשבון, פרופיל, יומן, שיחות, תמונות, תמונת פנים, דוחות מעבדה וצעדים: כל עוד החשבון פעיל או עד שתמחקו אותם. אפשר למחוק פריטים בודדים, לנתק ולמחוק צעדים ולמחוק את החשבון כולו.
• אחרי מחיקת חשבון: הנתונים והקבצים נמחקים מהמערכת הפעילה. עותקי גיבוי נמחקים במחזור הגיבויים, תוך [תקופת שמירת הגיבויים].
• רשומות של תשלומים שבוצעו: עד 7 שנים, כנדרש לפי דיני המס והחשבונאות. אחרי מחיקת חשבון הן נשמרות בלי שם, דוא"ל או אמצעי תשלום.
• פניות תמיכה ובקשות מחיקה: עד 24 חודשים אחרי סגירת הפנייה.

הזכויות שלכם

• עיון במידע ותיקונו: רוב הנתונים זמינים לעריכה בפרופיל ובהגדרות.
• ייצוא: בהגדרות, „הורדת המידע שלי” מפיקה קובץ ZIP עם הנתונים והקבצים.
• מחיקה: מחיקת פריטים, מחיקת צעדים או מחיקת החשבון כולו. איך מוחקים חשבון
• ביטול הסכמה לבינה מלאכותית, לתמונות או להתראות בכל עת.
• פנייה לרשות להגנת הפרטיות, אם לדעתכם זכויותיכם לא כובדו.

לבקשות שלא ניתן לבצע בעצמכם, פנו אל [דוא"ל לפניות פרטיות]. לפני ביצוע נאמת שהבקשה מגיעה מבעלי החשבון.

אבטחת מידע

התקשורת מוצפנת (HTTPS), סיסמאות נשמרות בגיבוב, וקבצים פרטיים — תמונות, הקלטות ודוחות — אינם פומביים ומוצגים רק לבעלי החשבון. הגישה למערכות מוגבלת, ואנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017. אין אבטחה מושלמת; במקרה של אירוע אבטחה נפעל ונודיע כפי שהדין מחייב.

גיל השימוש

השירות מיועד לבני ובנות 18 ומעלה. איננו אוספים ביודעין מידע מקטינים; אם יתברר שחשבון שייך לקטין או לקטינה, הוא יימחק.

עוגיות ואחסון בדפדפן

האתר משתמש בעוגיות הכרחיות להתחברות ולאבטחה, ובאחסון מקומי בדפדפן לשמירת טיוטות והעדפות. כיום אין באתר עוגיות פרסום או כלי מעקב של צד שלישי.

שינויים במדיניות

כל גרסה של המדיניות מתוארכת. על שינוי מהותי נודיע באפליקציה או בדוא"ל לפני שייכנס לתוקף, ונבקש הסכמה מחדש כשהדין מחייב.