מדיניות פרטיות

1. המידע שאנו אוספים

אנו אוספים מידע שאתם מוסרים לנו ישירות, כגון בעת יצירת חשבון, שימוש בשירותים שלנו או פנייה אלינו לקבלת תמיכה.

מידע אישי

• שם וכתובת דוא״ל
• פרטי פרופיל (גיל, משקל, גובה, יעדי כושר)
• יומני תזונה ופעילות גופנית
• נתוני בריאות משילוב עם Android Health Connect ו-Apple HealthKit
• פרטי תשלום (מעובדים באופן מאובטח על ידי ספקים חיצוניים)
• פרטי חשבון Google (בעת שימוש בהתחברות באמצעות Google OAuth)
• תמונות פרופיל ותוכן אחר שהועלה
• העלאת תמונות לצורך ניתוח תזונתי מבוסס בינה מלאכותית
• הקלטות קול בעת שימוש ברישום קולי (ההקלטות מתומללות ומעובדות כדי לזהות את המזונות והפעילויות שתיארתם)

איסוף נתוני בריאות

בהסכמתכם המפורשת, אנו עשויים לאסוף את נתוני הבריאות הבאים:

• משקל ומדידות גוף: לצורך מעקב אחר תזונה וכושר
• נתוני פעילות: צעדים, משך הפעילות הגופנית ופעילות גופנית
• נתוני שינה: משך השינה ומדדים לאיכותה
• נתוני דופק: מידע על דופק במנוחה ובפעילות
• מדדים חיוניים: שונות בקצב הלב, קצב נשימה, רמת החמצן בדם ורמת הסוכר בדם
• נתוני תזונה: צריכת מזון ומידע תזונתי
• יעדי כושר: יעדים אישיים בתחום הכושר והבריאות

חשוב: איסוף כל נתוני הבריאות מחייב את הסכמתכם המפורשת, וניתן לבטל את הסכמתכם בכל עת דרך הגדרות המכשיר שלכם.

מזהי מכשיר

אנו אוספים מזהי מכשיר למטרות הבאות.

אבטחה ומניעת הונאה

אנו אוספים את מזהי המכשיר ואת אותות האימות הבאים כדי לזהות שימוש לרעה בחשבונות, למנוע הונאה ולאכוף שימוש הוגן בשירותים שלנו:

• iOS: מזהה ספק (IDFV) ומזהים המבוססים על Keychain
• Android: מזהה Android, מזהה Google Services Framework ומזהה MediaDRM
• Apple DeviceCheck: שני סיביות ייחודיות לכל מכשיר, הנשמרות גם לאחר התקנה מחדש של האפליקציה ואיפוס החשבון, ומשמשות לזיהוי מכשירים שקושרו בעבר לשימוש לרעה
• Android Play Integrity: ממשק ה-API של Play Integrity מבית Google, עם Device Recall, לאימות תקינות המכשיר ולשמירת סיביות לזכירת מכשיר הנשמרות גם לאחר התקנה מחדש

מזהים ואותות אימות אלה נשמרים בשרתים שלנו ואינם משותפים עם צדדים שלישיים. הם משמשים אך ורק למטרות אבטחה.

ייחוס ומדידת קמפיינים

כדי להבין כיצד משתמשים מגלים את האפליקציה שלנו ולמדוד את יעילות קמפייני השיווק שלנו, אנו אוספים מזהי פרסום בהסכמתכם:

• iOS IDFA: נאסף רק בהסכמתכם המפורשת, באמצעות בקשת השקיפות למעקב אחר אפליקציות. המזהה משותף עם שותף הייחוס שלנו (AppsFlyer) ועם פלטפורמת המנויים (RevenueCat).
• מזהה פרסום של Android (GAID): משמש לייחוס קמפיינים. משותף עם AppsFlyer ועם RevenueCat. ניתן לאפס מזהה זה או להשביתו בהגדרות מכשיר Android, תחת „מודעות”.

מזהי פרסום אלה משמשים אך ורק לניתוח ייחוס ולמדידת הכנסות ממנויים. הם אינם משמשים להצגת פרסומות בתוך האפליקציה. ניתן לבחור שלא לאפשר איסוף של מזהי פרסום בכל עת דרך הגדרות המכשיר שלכם.

מידע על השימוש

• מידע על המכשיר ומזהים
• נתוני יומן (כתובת IP, סוג הדפדפן, דפים שבהם ביקרתם)
• אסימוני אימות ונתוני הפעלה
• דפוסי שימוש באפליקציה, אינטראקציות עם תכונות ויומני שגיאות
• נתוני מנויים ותשלומים

מידע מצרפי ומידע שעבר דה־זיהוי

אנו עשויים לצבור, להסיר פרטים מזהים או להפוך מידע לאנונימי כך שלא ניתן יהיה עוד לקשר אותו אליכם. אנו עשויים להשתמש במידע כזה ולמסור אותו לצורכי ניתוח, מחקר ושיפור השירות, ולא ננסה לזהות מחדש את זהותם של נושאי המידע, למעט ככל שהדבר נדרש או מותר על פי דין.

2. כיצד אנו משתמשים במידע שלכם

אנו משתמשים במידע שאנו אוספים כדי:

• לספק את השירותים שלנו, לתחזק אותם ולשפרם;
• לעבד עסקאות ולשלוח מידע הקשור אליהן;
• לשלוח הודעות טכניות והודעות תמיכה;
• להשיב להערות ולשאלות שלכם;
• להתאים אישית את חוויית השימוש שלכם, לרבות ניתוח תזונתי מבוסס בינה מלאכותית של תמונות שתעלו;
• להשתלב עם Apple HealthKit ועם Android Health Connect, כאשר אתם נותנים את הסכמתכם;
• לעבד תשלומי מנויים ולנהל חיובים;
• למדוד את ביצועי המוצר, לאתר שגיאות ולשפר תכונות;
• למנוע הונאה ושימוש לרעה, ולאכוף שימוש הוגן בשירות;
• לעמוד בחובות משפטיות.

3. שיתוף מידע

איננו מוכרים, סוחרים או מעבירים בדרך אחרת את המידע האישי שלכם לצדדים שלישיים ללא הסכמתכם, למעט במקרים הבאים:

• לספקי שירות המסייעים לנו בהפעלת האתר שלנו ובניהול עסקינו;
• כאשר הדבר נדרש על פי דין או לצורך הגנה על זכויותינו;
• בקשר למיזוג, לרכישה או למכירת נכסים.

שירותי בינה מלאכותית והסכמתכם

תכונות מסוימות משתמשות בשירותי בינה מלאכותית (AI) של צדדים שלישיים: ניתוח תמונות, תוויות מזון ותפריטים, רישום מזון באמצעות קול וטקסט, ייבוא ותרגום מתכונים, הצעות לארוחות, תובנות וצ׳אט עם Calori AI. לפני שליחת מידע כלשהו שלכם לשירותים אלה, האפליקציה מסבירה מה נשלח ולמי הוא נמסר, ומבקשת את רשותכם. אם תסרבו, לא יישלח אליהם דבר.

• מה נשלח: תמונות שתצלמו לצורך ניתוח; תיאורי מזון שתקלידו או תאמרו, והקלטות קול; הודעותיכם ל-Calori AI, יחד עם פרטי הפרופיל (כגון גיל, מין, גובה, משקל ורמת פעילות), היעדים והרישומים ביומן המזון הדרושים למתן מענה; וכן נתוני בריאות מ-Apple Health או מ-Health Connect (צעדים, אנרגיה שנשרפה, שינה, דופק, שונות בקצב הלב, קצב נשימה, רמת החמצן בדם ורמת הסוכר בדם), כאשר Calori AI או התובנות זקוקים להם. כתובת הדוא״ל שלכם ופרטי התשלום שלכם לעולם אינם נשלחים.
• מי מקבל את המידע: OpenAI, Google, Anthropic ו-SpaceX (xAI), בעיקר באמצעות שער OpenRouter (OpenRouter, Inc.); חלק מהבקשות ל-Google מועברות ישירות אל Google Cloud Vertex AI, ושיחות קוליות בזמן אמת עם Calori AI מועברות ישירות אל OpenAI. הקלטות קול מתומללות באמצעות מודל Whisper של OpenAI, המתארח אצל Groq, Inc., שאליו הגישה נעשית באמצעות OpenRouter.
• למה: אך ורק כדי להפיק את התוצאה שביקשתם — לדוגמה, הערכה תזונתית של תמונה או תשובה בצ׳אט — שמוחזרת ל-Calori.
• הגנה: ספקים אלה מעבדים את הנתונים מטעמנו, בהתאם לתנאים המחייבים רמת הגנה שאינה פחותה מזו הקבועה במדיניות זו ואוסרים שימוש בנתונים לכל מטרה אחרת.
• בחירתכם: תוכלו לאשר זאת או לבטל את הסכמתכם בכל עת דרך הגדרות האפליקציה → שיתוף נתונים עם בינה מלאכותית. גם ללא הסכמה לכך, עדיין תוכלו לרשום מזון באמצעות חיפוש, סריקת ברקודים או הזנה ידנית.

4. אבטחת מידע

אנו מיישמים אמצעי אבטחה הולמים כדי להגן על המידע האישי שלכם מפני גישה, שינוי, חשיפה או השמדה בלתי מורשים. עם זאת, אין שיטת העברה דרך האינטרנט המאובטחת במאת האחוזים.

5. שמירת נתונים

אנו שומרים את המידע האישי שלכם למשך הזמן הדרוש לאספקת השירותים שלנו ולהגשמת המטרות המפורטות במדיניות פרטיות זו, אלא אם נדרשת על פי דין תקופת שמירה ארוכה יותר.

• פרטי חשבון: נשמרים עד למחיקת החשבון שלכם או עד שתבקשו את מחיקתו
• נתוני שימוש: נשמרים עד שנתיים לצורכי ניתוח ושיפור השירות
• נתוני אימות: נשמרים למשך תקופת קיום החשבון שלכם ועוד 30 ימים
• יומני שגיאות: נשמרים עד 90 ימים
• פרטי תשלום: נשמרים כנדרש על פי דין ובהתאם לדרישות של מעבד התשלומים

6. הזכויות שלכם

עומדות לכם הזכויות הבאות בנוגע למידע האישי שלכם:

• עיון: לבקש לעיין במידע האישי שאנו מחזיקים עליכם
• תיקון: לבקש תיקון של מידע שגוי או לא שלם
• מחיקה: לבקש את מחיקת המידע האישי והחשבון שלכם
• ניידות: לבקש עותק של הנתונים שלכם בפורמט מובנה וקריא למכונה
• הגבלה: לבקש להגביל את עיבוד המידע האישי שלכם
• התנגדות: להתנגד לעיבוד המידע האישי שלכם למטרות מסוימות
• ביטול הסכמה: לבטל את הסכמתכם לעיבוד נתונים כאשר ההסכמה היא הבסיס המשפטי לעיבוד

למימוש זכויות אלה, כתבו לנו באמצעות טופס יצירת הקשר שלנו. נשיב בתוך 30 ימים.

7. עוגיות וטכנולוגיות מעקב

אנו משתמשים בעוגיות, במשואות רשת ובטכנולוגיות מעקב דומות כדי לשפר את חוויית השימוש שלכם, לנתח את השימוש ולספק תוכן מותאם אישית. תוכלו לשלוט בהגדרות העוגיות באמצעות העדפות הדפדפן שלכם.

8. שירותי צד שלישי

אנו משתלבים עם מספר שירותים של צדדים שלישיים כדי לספק את חוויית השימוש שלנו, לרבות Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (ניהול מנויים), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) ו-Groq (תכונות בינה מלאכותית — ראו לעיל „שירותי בינה מלאכותית והסכמתכם”), AppsFlyer (ייחוס) ו-Sentry (ניטור שגיאות). כל השירותים של צדדים שלישיים נדרשים לקיים אמצעי אבטחה הולמים, ואסור להם להשתמש במידע האישי שלכם לכל מטרה מלבד אספקת שירותים לנו.

9. העברות נתונים בינלאומיות

השירות שלנו מופעל ברחבי העולם. ייתכן שהנתונים האישיים שלכם יועברו לשרתים מחוץ למדינה או לתחום השיפוט שלכם ויעובדו בהם, לרבות באיחוד האירופי ובארצות הברית, שבהם חוקי הגנת המידע עשויים להיות שונים מאלה החלים במדינתכם. אנו מיישמים אמצעי הגנה הולמים — כגון סעיפים חוזיים סטנדרטיים וקבלני משנה שנבדקו — כדי להגן על המידע שלכם בעת העברתו למדינות אחרות. השימוש בשירות מהווה הסכמה להעברת נתונים בינלאומית זו.

10. עמידה בחוקי הגנת מידע

• GDPR: למשתמשים באיחוד האירופי
• CCPA / CPRA: למשתמשים בקליפורניה, ארה״ב
• PIPEDA: למשתמשים בקנדה
• חוקי הגנת מידע מקומיים רלוונטיים אחרים

11. מחיקת נתונים וניהול חשבון

עומדת לכם הזכות למחוק את חשבונכם ואת כל הנתונים האישיים הקשורים אליו בכל עת. תוכלו לעשות זאת ישירות בהגדרות האפליקציה, או לפנות אלינו באמצעות טופס יצירת הקשר שלנו.

מה נמחק

• הפרופיל והמידע האישי שלכם
• כל רישומי המזון ונתוני הבריאות
• ההעדפות וההגדרות שלכם
• המנוי והיסטוריית התשלומים שלכם
• תמונות שהועלו ותמונות שעובדו
• נתוני ניתוח המשויכים לחשבון שלכם

בקשות מחיקה מטופלות בתוך 1–3 ימי עסקים.

12. הרשאות App Store והמכשיר

האפליקציה שלנו עומדת במדיניות Apple App Store ו-Google Play Store, לרבות הדרישות הנוגעות לבטיחות נתונים, לנתוני בריאות ולפרטיות. השילוב עם Apple HealthKit ועם Android Health Connect מחייב את הסכמתכם המפורשת; נתוני בריאות משמשים רק לתכונות הכושר, התזונה והבריאות של האפליקציה, לרבות Calori AI והתובנות, המעבירים אותם לספקי הבינה המלאכותית המצוינים בסעיף „שירותי בינה מלאכותית והסכמתכם” רק בהסכמתכם. נתוני בריאות לעולם אינם משמשים לפרסום או לשיווק ולעולם אינם נמכרים; הם מוצפנים בעת העברתם ובעת אחסונם, ואינם משותפים עם צד שלישי אחר ללא הסכמתכם המפורשת. תוכלו לבטל כל הרשאה שניתנה למכשיר בכל עת דרך הגדרות המכשיר שלכם.

13. פרטיות ילדים

השירות שלנו אינו מיועד לילדים מתחת לגיל 13 ואינו זמין להם. איננו אוספים ביודעין מידע אישי מאנשים מתחת לגיל 13. אם לדעתכם ילד מתחת לגיל 13 מסר לנו מידע אישי, אנא פנו אלינו כדי שנוכל למחוק אותו.

14. קישורים ושירותים של צדדים שלישיים

השירות שלנו עשוי לכלול קישורים לאתרים, לאפליקציות או לשירותים של צדדים שלישיים, או שילוב עמם. מדיניות פרטיות זו אינה חלה על אותם צדדים שלישיים, ואיננו אחראים לתוכן שלהם, לנוהלי הפרטיות שלהם או לאופן שבו הם מטפלים במידע שלכם. אנא עיינו במדיניות הפרטיות של כל צד שלישי לפני מסירת מידע לו.

15. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. העדכונים יפורסמו בעמוד זה בצירוף תאריך תחילה מעודכן. אם יהיו שינויים מהותיים, נודיע לכם באמצעות הודעה בשירות או בדוא״ל, לפי העניין. המשך השימוש בשירות לאחר תאריך התחילה ייחשב להסכמתכם למדיניות המעודכנת.