מדיניות פרטיות

1. מידע שאנו אוספים

אנו אוספים מידע שאתם מספקים לנו ישירות, למשל כאשר אתם יוצרים חשבון, משתמשים בשירותים שלנו, או פונים אלינו לקבלת תמיכה.

מידע אישי

• שם וכתובת דוא"ל
• פרטי פרופיל (גיל, משקל, גובה, יעדי כושר)
• יומני מזון ופעילות גופנית
• נתוני בריאות מאינטגרציה עם Android Health Connect ו-Apple HealthKit
• פרטי תשלום (מעובדים באופן מאובטח על ידי ספקי צד שלישי)
• פרטי חשבון Google (בעת שימוש בכניסה באמצעות Google OAuth)
• תמונות פרופיל ותוכן אחר שהועלה
• העלאות תמונות לניתוח תזונתי מבוסס בינה מלאכותית
• הקלטות קוליות כאשר אתם משתמשים ברישום קולי (מתומללות ומעובדות לזיהוי המזונות והפעילויות שאתם מתארים)

איסוף נתוני בריאות

באישורכם המפורש, אנו עשויים לאסוף את נתוני הבריאות הבאים:

• משקל ומדידות גוף: למעקב תזונתי וכושר
• נתוני פעילות: צעדים, משך פעילות גופנית ופעילות גופנית
• נתוני שינה: משך שינה ומדדי איכות
• נתוני דופק: מידע על דופק במנוחה ובפעילות
• נתוני תזונה: צריכת מזון ומידע תזונתי
• יעדי כושר: יעדי כושר ובריאות אישיים

חשוב: כל איסוף נתוני בריאות דורש את הסכמתכם המפורשת וניתן לבטלו בכל עת דרך הגדרות המכשיר שלכם.

מזהי מכשיר

אנו אוספים מזהי מכשיר למטרות הבאות.

אבטחה ומניעת הונאות

אנו אוספים את מזהי המכשיר ואותות האימות הבאים כדי לזהות שימוש לרעה בחשבון, למנוע הונאות ולאכוף שימוש הוגן בשירותים שלנו:

• iOS: מזהה ספק (IDFV) ומזהים מבוססי Keychain
• Android: Android ID, Google Services Framework ID ו-MediaDRM ID
• Apple DeviceCheck: שני ביטים לכל מכשיר הנשמרים גם לאחר התקנה מחדש של האפליקציה ואיפוס חשבון, המשמשים לזיהוי מכשירים שקושרו בעבר לשימוש לרעה
• Android Play Integrity: ממשק ה-API של Google Play Integrity עם Device Recall לאימות תקינות המכשיר ולשמירת ביטי זיכרון לכל מכשיר הנשמרים גם לאחר התקנות מחדש

מזהים ואותות אימות אלו נשמרים בשרתים שלנו ואינם משותפים עם צדדים שלישיים. הם משמשים אך ורק למטרות אבטחה.

ייחוס ומדידת קמפיינים

כדי להבין כיצד משתמשים מגלים את האפליקציה שלנו ולמדוד את יעילות קמפייני השיווק שלנו, אנו אוספים מזהי פרסום בהסכמתכם:

• iOS IDFA: נאסף רק בהסכמתכם המפורשת באמצעות בקשת App Tracking Transparency. משותף עם שותף הייחוס שלנו (AppsFlyer) ופלטפורמת המנויים (RevenueCat).
• Android Advertising ID (GAID): משמש לייחוס קמפיינים. משותף עם AppsFlyer ו-RevenueCat. ניתן לאפס או להשבית מזהה זה בהגדרות מכשיר האנדרואיד שלכם תחת "מודעות".

מזהי פרסום אלו משמשים אך ורק לניתוח ייחוס ולמדידת הכנסות ממנויים. הם אינם משמשים להצגת פרסומות בתוך האפליקציה. ניתן לבטל את איסוף מזהי הפרסום בכל עת דרך הגדרות המכשיר שלכם.

מידע שימוש

• מידע ומזהי מכשיר
• נתוני יומן (כתובת IP, סוג דפדפן, דפים שבהם ביקרתם)
• אסימוני אימות ונתוני הפעלה
• דפוסי שימוש באפליקציה, אינטראקציות עם תכונות ויומני שגיאות
• נתוני מנוי ותשלום

מידע מצטבר ומוסר זיהוי

אנו עשויים לצבור, להסיר זיהוי או לאנונימיזציה של מידע כך שלא ניתן יהיה לקשר אותו אליכם עוד. אנו עשויים להשתמש ולחשוף מידע כזה לצורך ניתוח, מחקר ושיפור שירות, ולא ננסה לזהות אותו מחדש אלא אם כן נדרש או מותר על פי חוק.

2. כיצד אנו משתמשים במידע שלכם

אנו משתמשים במידע שאנו אוספים כדי:

• לספק, לתחזק ולשפר את השירותים שלנו;
• לעבד עסקאות ולשלוח מידע קשור;
• לשלוח הודעות טכניות והודעות תמיכה;
• להגיב להערות ולשאלות שלכם;
• להתאים אישית את החוויה שלכם, כולל ניתוח תזונתי מבוסס בינה מלאכותית של תמונות שאתם מעלים;
• להשתלב עם Apple HealthKit ו-Android Health Connect כאשר אתם מעניקים הרשאה;
• לעבד תשלומי מנוי ולנהל חיובים;
• למדוד ביצועי מוצר, לאתר באגים ולשפר תכונות;
• למנוע הונאות, שימוש לרעה ולאכוף שימוש הוגן בשירות;
• לציית לחובות משפטיות.

3. שיתוף מידע

אנו לא מוכרים, סוחרים או מעבירים בדרך אחרת את המידע האישי שלכם לצדדים שלישיים ללא הסכמתכם, למעט:

• עם ספקי שירותים המסייעים לנו בהפעלת האתר שלנו ובניהול העסק שלנו;
• כאשר נדרש על פי חוק או כדי להגן על זכויותינו;
• בקשר למיזוג, רכישה או מכירת נכסים.

4. אבטחת נתונים

אנו מיישמים אמצעי אבטחה מתאימים כדי להגן על המידע האישי שלכם מפני גישה בלתי מורשית, שינוי, חשיפה או השמדה. עם זאת, אף שיטת העברה דרך האינטרנט אינה בטוחה ב-100%.

5. שמירת נתונים

אנו שומרים את המידע האישי שלכם כל עוד נחוץ כדי לספק את השירותים שלנו ולמלא את המטרות המפורטות במדיניות פרטיות זו, אלא אם כן נדרשת תקופת שמירה ארוכה יותר על פי חוק.

• פרטי חשבון: נשמרים עד שתמחקו את חשבונכם או תבקשו מחיקה
• נתוני שימוש: נשמרים עד שנתיים לצורך ניתוח ושיפור שירות
• נתוני אימות: נשמרים למשך תקופת חשבונכם בתוספת 30 יום
• יומני שגיאות: נשמרים עד 90 יום
• פרטי תשלום: נשמרים כנדרש על פי חוק ודרישות מעבד התשלומים

6. זכויותיכם

יש לכם את הזכויות הבאות בנוגע למידע האישי שלכם:

• גישה: בקשת גישה למידע האישי שאנו מחזיקים עליכם
• תיקון: בקשת תיקון מידע לא מדויק או חלקי
• מחיקה: בקשת מחיקת המידע האישי והחשבון שלכם
• ניידות: בקשת עותק של הנתונים שלכם בפורמט מובנה וקריא למחשב
• הגבלה: בקשת הגבלת עיבוד המידע האישי שלכם
• התנגדות: התנגדות לעיבוד המידע האישי שלכם למטרות מסוימות
• ביטול הסכמה: ביטול הסכמה לעיבוד נתונים כאשר הסכמה היא הבסיס החוקי

כדי לממש זכויות אלו, צרו קשר בכתובת privacy@calori.com. אנו נגיב תוך 30 יום.

7. קובצי Cookie וטכנולוגיות מעקב

אנו משתמשים בקובצי Cookie, משואות רשת וטכנולוגיות מעקב דומות כדי לשפר את החוויה שלכם, לנתח שימוש ולספק תוכן מותאם אישית. ניתן לשלוט בהגדרות קובצי ה-Cookie דרך העדפות הדפדפן שלכם.

8. שירותי צד שלישי

אנו משתלבים עם מספר שירותי צד שלישי כדי לספק את החוויה שלנו, כולל Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (ניהול מנויים), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (ניתוח AI), AppsFlyer (ייחוס) ו-Sentry (ניטור שגיאות). כל שירותי הצד השלישי נדרשים לשמור על אמצעי אבטחה מתאימים ואסור להם להשתמש במידע האישי שלכם לכל מטרה אחרת מלבד מתן שירותים לנו.

9. העברות נתונים בינלאומיות

השירות שלנו פועל ברחבי העולם. הנתונים האישיים שלכם עשויים להיות מועברים ומעובדים בשרתים מחוץ למדינה או לתחום השיפוט שלכם, כולל באיחוד האירופי ובארצות הברית, שם חוקי הגנת הנתונים עשויים להיות שונים מאלה שבמדינתכם. אנו מיישמים אמצעי הגנה מתאימים – כגון סעיפים חוזיים סטנדרטיים וקבלני משנה מאומתים – כדי להגן על המידע שלכם כאשר הוא מועבר בינלאומית. על ידי שימוש בשירות, אתם מסכימים להעברת נתונים בינלאומית זו.

10. ציות לחוקי הגנת נתונים

• GDPR: למשתמשים באיחוד האירופי
• CCPA / CPRA: למשתמשים בקליפורניה, ארה"ב
• PIPEDA: למשתמשים בקנדה
• חוקי הגנת נתונים מקומיים רלוונטיים אחרים

11. מחיקת נתונים וניהול חשבון

יש לכם את הזכות למחוק את חשבונכם ואת כל הנתונים האישיים המשויכים אליו בכל עת. ניתן לעשות זאת ישירות מהגדרות האפליקציה, או ליצור קשר עם support@calori.com.

מה נמחק

• הפרופיל והמידע האישי שלכם
• כל רשומות המזון ונתוני הבריאות
• ההעדפות וההגדרות שלכם
• היסטוריית המנויים והתשלומים שלכם
• תמונות שהועלו ותמונות מעובדות
• נתוני אנליטיקה המשויכים לחשבונכם

בקשות מחיקה מעובדות תוך 1–3 ימי עסקים.

12. הרשאות חנות האפליקציות והמכשיר

האפליקציה שלנו עומדת במדיניות Apple App Store ו-Google Play Store, כולל בטיחות נתונים, נתוני בריאות ודרישות פרטיות. אינטגרציה עם Apple HealthKit ו-Android Health Connect דורשת הרשאה מפורשת; נתוני בריאות משמשים רק למעקב כושר ותזונה בתוך האפליקציה שלנו, מוצפנים במעבר ובמנוחה, ואינם משותפים עם צדדים שלישיים ללא הסכמתכם המפורשת. ניתן לבטל כל הרשאת מכשיר בכל עת דרך הגדרות המכשיר שלכם.

13. פרטיות ילדים

השירות שלנו אינו מיועד לילדים מתחת לגיל 13 ואינו זמין להם. איננו אוספים ביודעין מידע אישי מכל אדם מתחת לגיל 13. אם אתם סבורים שילד מתחת לגיל 13 סיפק לנו מידע אישי, אנא צרו קשר כדי שנוכל למחוק אותו.

14. קישורים ושירותי צד שלישי

השירות שלנו עשוי להכיל קישורים או אינטגרציות עם אתרי אינטרנט, אפליקציות או שירותים של צד שלישי. מדיניות פרטיות זו אינה חלה על צדדים שלישיים אלה, ואיננו אחראים לתוכן שלהם, לנהלי הפרטיות שלהם או לאופן שבו הם מטפלים במידע שלכם. אנא עיינו במדיניות הפרטיות של כל צד שלישי לפני מתן מידע אליו.

15. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. עדכונים יפורסמו בדף זה עם תאריך תוקף מתוקן. אם השינויים מהותיים, נודיע לכם באמצעות הודעה בתוך השירות או בדוא"ל, לפי העניין. המשך השימוש שלכם בשירות לאחר תאריך התוקף מהווה את הסכמתכם למדיניות המעודכנת.