1. מבוא
Healthy Buddy ("אנחנו", "שלנו" או "אנו") שמחה לקבל את פניך. Healthy Buddy היא אפליקציית בריאות ורווחה לנייד שבבעלות Healthy Buddy, הרשומה בספרד, ומופעלת על ידה.
אנו מחויבים להגן על פרטיותך ולוודא שיהיה לך ברור כיצד אנו אוספים את המידע האישי שלך, משתמשים בו ומגנים עליו. מדיניות פרטיות זו מסבירה את הנהלים שלנו בנוגע למידע שלך בעת השימוש באפליקציית Healthy Buddy לנייד.
2. המידע שאנו אוספים
2.1 פרטי חשבון
בעת יצירת חשבון, אנו אוספים:
- כתובת אימייל
- פרטי אימות (באמצעות Firebase Authentication)
- מזהי חשבון מ-Google Sign-In או מ-Apple Sign-In (אם נעשה בהם שימוש)
- שם תצוגה (אופציונלי)
2.2 מידע על בריאות ורווחה
כדי לספק את השירותים שלנו, אנו אוספים מידע שהוזן על ידך מרצונך, כולל:
- מעקב תזונה: תמונות של מזון, תיאורי ארוחות, הקלטות קוליות לתיעוד מזון והערכות תזונתיות המבוססות על ניתוח בינה מלאכותית
- יומן רווחה: רישומי מצב רוח, מצבים רגשיים ותובנות שבועיות שנוצרו על ידי בינה מלאכותית
- מעקב אימונים: סוגי פעילות גופנית, משך והערכה של הקלוריות שנשרפו
- צום לסירוגין: שעות התחלה וסיום של הצום והעדפות לגבי פרוטוקול הצום
- מעקב תוספי תזונה: שמות תוספים, מינונים ולוחות זמנים של תזכורות
- אתגרים: השתתפות באתגרי רווחה של גוף/נפש/רוח
- נתוני רצף: מדדי מעורבות יומיים והיסטוריית רצפים
2.3 מידע על המכשיר ומידע טכני
- סוג המכשיר ומערכת ההפעלה
- גרסת האפליקציה
- הגדרות אזור זמן
- העדפות שפה
- ניתוח נתוני שימוש המקושר למזהה חשבון פסאודונימי (פרטים בסעיף 5)
2.4 פרטי תשלום
תשלומי המינוי מעובדים באמצעות RevenueCat וחנות האפליקציות של המכשיר שלך (Apple App Store או Google Play Store) עבור רכישות בתוך האפליקציה, או באמצעות Stripe עבור רכישות מקוונות שבוצעו באתר שלנו. איננו אוספים או שומרים ישירות את פרטי כרטיס האשראי או פרטי התשלום שלך. Stripe עשויה לאסוף את כתובת האימייל ואת פרטי התשלום שלך בהתאם למדיניות הפרטיות שלה.
2.5 בריאות (Apple Health), Health Connect ו-Apple Watch
אם בחרת לחבר את אפליקציית בריאות (iOS) או את Health Connect (Android), Healthy Buddy קוראת את מספר הצעדים, הקלוריות הפעילות שנשרפו, האימונים והמרחק שלך, כדי להציג את הפעילות שלך ולהתאים את היעדים היומיים שלך. אנו רק קוראים מידע זה; אפליקציית הטלפון אינה כותבת דבר לאפליקציית בריאות או ל-Health Connect. ניתן לבטל את הגישה בכל עת בהגדרות המכשיר שלך.
אם נעשה שימוש באפליקציית Healthy Buddy ל-Apple Watch כדי לתעד אימון, היא קוראת את הדופק ואת הקלוריות הפעילות שלך במהלך האימון, מציגה אותם בשעון ושומרת את האימון שהסתיים באפליקציית בריאות.
מידע מאפליקציית בריאות ומ-Health Connect משמש אך ורק לאספקת תכונות האפליקציה. הוא לעולם אינו משמש לפרסום, לעולם אינו נמכר ולעולם אינו משותף עם פלטפורמות פרסום או ניתוח נתונים.
2.6 פיד חברתי ופרופיל
Healthy Buddy כוללת פיד חברתי אופציונלי שבו ניתן לעקוב אחרי אנשים אחרים ולשתף את הפעילות שלך. אם נעשה בו שימוש, אנו מעבדים את שם התצוגה, שם המשתמש, הביוגרפיה ותמונת הפרופיל שלך, את רשימת האנשים שבמעקב שלך ואת העוקבים שלך, וכן את הפוסטים, הלייקים והתגובות שיצרת.
- הבחירה מי רואה מה היא שלך: לכל סוג פעילות (אימונים, ארוחות, צום, תוספי תזונה, הרגלים) ניתן לבחור בין ציבורי, חברים, חברים קרובים או אף אחד. כברירת מחדל, הפעילות גלויה רק לאנשים שאישרת כעוקבים.
- ציבורי רק בבחירתך: שום דבר אינו משותף עם כלל המשתמשים באפליקציה אלא אם בחרת בכך, ומשתמשים מתחת לגיל 18 אינם יכולים להפוך את הפעילות שלהם לציבורית.
- משקל ומידות גוף לעולם אינם משותפים בפיד, ואין הגדרה שמאפשרת לשתף אותם.
- גילוי: כברירת מחדל, משתמשים אחרים יכולים למצוא אותך לפי שם המשתמש שלך, והפרופיל שלך עשוי להופיע בהצעות. ניתן לכבות את שתי האפשרויות בהגדרות הפרטיות של הפיד.
- בטיחות: ניתן לחסום אנשים ולדווח על פוסטים או תגובות. הדיווחים נבדקים על ידי הצוות שלנו.
3. כיצד אנו משתמשים במידע שלך
אנו משתמשים במידע שלך כדי:
- לספק ולשפר את תכונות המעקב אחר בריאות ורווחה
- להפיק ניתוח תזונתי ותובנות רווחה מבוססי בינה מלאכותית
- לשלוח התראות פוש לתזכורות (תוספי תזונה, צום, תיעוד מצב רוח)
- לעקוב אחר ההתקדמות שלך ולשמור את נתוני הרצף
- לעבד תשלומי מינוי באמצעות ספקי צד שלישי
- להשיב לפניות התמיכה שלך
- לשפר את האפליקציה באמצעות ניתוח נתוני שימוש
- להבטיח את אבטחת האפליקציה ולמנוע הונאות
4. אחסון ואבטחת מידע
המידע שלך מאוחסן באופן מאובטח באמצעות שירותי Firebase (Google Cloud Platform):
- Firebase Authentication: אימות משתמשים וניהול זהויות באופן מאובטח
- Cloud Firestore: מסד נתונים מוצפן לנתוני המשתמשים
- Firebase Cloud Storage: אחסון מאובטח לתמונות מזון
אנו מיישמים אמצעי אבטחה מקובלים בתעשייה, כולל:
- הצפנת מידע בהעברה (TLS/SSL) ובאחסון
- פרוטוקולי אימות מאובטחים
- בקרות גישה וביקורות אבטחה סדירות
- כללי אבטחה של Firestore המבטיחים שמשתמשים יוכלו לגשת רק למידע שלהם
5. שירותי צד שלישי
אנו משתפים מידע עם מעבדי המידע הבאים מטעם צד שלישי כדי לספק את השירותים שלנו:
5.1 Firebase / Google Cloud Platform
משמש לאימות, לאחסון מסד הנתונים ולאחסון קבצים. לצפייה במדיניות הפרטיות של Firebase
5.2 ספקי בינה מלאכותית: Google (Gemini) ו-OpenAI
תכונות הבינה המלאכותית של Healthy Buddy, כולל Lomi, משתמשות במודלי שפה גדולים של Google (Gemini API) כספק העיקרי שלנו, ושל OpenAI כגיבוי כאשר Google אינה זמינה. OpenAI משמשת גם לתמלול הקלטות קוליות.
בעת שימוש בתכונת בינה מלאכותית, אנו שולחים רק את התוכן הנדרש לאותה בקשה: למשל תמונת מזון, תיאור ארוחה, הקלטה קולית, פרטי אימון או תוסף תזונה, או רשומות היומן המשמשות לתובנות השבועיות שלך. חלק מהבקשות כוללות את השם הפרטי שהזנת, כדי לאפשר ל-Lomi לפנות אליך בשמך.
- נשלח מהשרתים שלנו, לא מהמכשיר שלך: הבקשות עוברות מהשרתים שלנו אל הספק, כך שהספק אינו מקבל את מזהי המכשיר או את כתובת ה-IP שלך.
- ללא מזהי חשבון: איננו שולחים את כתובת האימייל או את מזהה החשבון שלך לספקי הבינה המלאכותית.
- ללא אימון מודלים: אנו משתמשים בשירותי ה-API בתשלום של Google ו-OpenAI. בהתאם לתנאי ה-API שלהם, התוכן שאנו שולחים אינו משמש לאימון או לשיפור המודלים שלהם.
- שמירה מוגבלת: הספקים עשויים לשמור בקשות לתקופה מוגבלת לצורך זיהוי שימוש לרעה, כמתואר בתנאים שלהם, ולאחר מכן למחוק אותן.
לצפייה בתנאי ה-API של Gemini · לצפייה במדיניות פרטיות המידע ב-API של OpenAI
5.3 PostHog (ניתוח נתוני שימוש באפליקציה)
אנו משתמשים ב-PostHog, המתארחת באיחוד האירופי, כדי להבין כיצד נעשה שימוש באפליקציה ולתקן בעיות. PostHog מקבלת אירועים מהאפליקציה (כגון מסכים שנצפו ותכונות שנעשה בהן שימוש), פרטי מכשיר ואפליקציה ומזהה חשבון פסאודונימי. כדי להבין אילו תכונות עוזרות לאילו אנשים, היא מקבלת גם את טווח הגילאים, המגדר והמטרה העיקרית שלך. היא אינה מקבלת את הארוחות, רשומות היומן, התמונות, המשקל או המידות שלך. לצפייה במדיניות הפרטיות של PostHog
5.4 AppsFlyer (ייחוס התקנות)
אנו משתמשים ב-AppsFlyer כדי למדוד איזה קמפיין פרסומי, אם בכלל, הוביל להתקנת האפליקציה, להרשמה או למינוי. AppsFlyer מקבלת אירועים אלה, פרטי מכשיר ומזהה חשבון פסאודונימי. ב-iOS, מזהה הפרסום של המכשיר שלך משותף רק אם מעקב אושר על ידך כאשר האפליקציה מבקשת זאת. המידע הבריאותי שלך לעולם אינו משותף עם AppsFlyer. לצפייה במדיניות הפרטיות של AppsFlyer
5.5 RevenueCat
מנהלת את עיבוד המינויים ואת הרשאות התשלום. לצפייה במדיניות הפרטיות של RevenueCat
5.6 Stripe
מעבדת תשלומי מינוי מקוונים עבור משתמשים שרוכשים דרך האתר שלנו. Stripe עשויה לאסוף את כתובת האימייל, אמצעי התשלום ופרטי החיוב שלך. לצפייה במדיניות הפרטיות של Stripe
5.7 Apple ו-Google
פלטפורמות חנויות האפליקציות מעבדות תשלומים ועשויות לאסוף מידע נוסף בהתאם למדיניות הפרטיות שלהן.
5.8 TikTok (Pixel ו-Events API)
האתר שלנו (healthybuddy.app) משתמש ב-TikTok Pixel וב-TikTok Events API כדי למדוד את ביצועי הקמפיינים הפרסומיים שלנו, לייחס המרות ולשפר את הטירגוט של קהלים. ייתכן שיתבצע מעקב אחר האירועים הבאים: צפייה בדף, צפייה בתוכן (דף הנחיתה של השאלון), השלמת השאלון, השארת פרטים (כאשר כתובת האימייל שלך נשלחת), צפייה בדף התשלום, הזנת פרטי תשלום והשלמת מינוי.
אנו משתפים עם TikTok: גרסה מגובבת ב-SHA-256 של כתובת האימייל שלך (כך ש-TikTok אינה יכולה לקרוא אותה ישירות), את כתובת ה-IP שלך, את ה-user agent שלך ומזהים ייחודיים ל-TikTok כאשר הם קיימים (פרמטר ה-URL ttclid שנקבע בעת הגעה מפרסומת ב-TikTok, ועוגיית הצד הראשון _ttp). גם שווי המינוי והמטבע משותפים ברגע הרכישה. איננו משתפים עם TikTok את שמך, את הסיסמה שלך או מידע בריאותי כלשהו שלך מהאפליקציה.
הבסיס המשפטי הוא הסכמתך (כאשר הדבר נדרש לפי תחום השיפוט שלך) והאינטרס הלגיטימי שלנו במדידת האפקטיביות של הפרסום. ניתן לבטל את ההשתתפות בהתאמה אישית של פרסומות ב-TikTok בהגדרות חשבון ה-TikTok שלך, וניתן לחסום את הפיקסל ואת העוגייה באמצעות הגנת מעקב בדפדפן או חוסם פרסומות. לצפייה במדיניות הפרטיות של TikTok.
5.9 Meta (Facebook Pixel)
האתר שלנו משתמש גם ב-Meta (Facebook) Pixel למדידת פרסום ב-Facebook וב-Instagram, באותו היקף כמו ה-TikTok Pixel שתואר לעיל (צפיות בדפים, אירועי שאלון, אירועי תשלום, אירועי מינוי). ייתכן שמזהים אישיים מגובבים וכתובת IP/user agent ישותפו עם Meta. לצפייה במדיניות הפרטיות של Meta.
5.10 Cloudflare
האתר שלנו מוגש דרך רשת הפצת התוכן של Cloudflare לצורכי ביצועים ואבטחה (הגנה מפני מתקפות DDoS, הפחתת בוטים). Cloudflare עשויה לעבד כתובות IP ומידע טכני אחר. לצפייה במדיניות הפרטיות של Cloudflare.
6. רגישות המידע הבריאותי
- מידע הבריאות והרווחה שסיפקת נחשב למידע אישי רגיש.
- איננו מוכרים את המידע הבריאותי שלך לצדדים שלישיים.
- איננו משתפים את המידע הבריאותי שלך עם פלטפורמות פרסום.
- מידע בריאותי שנשלח לספקי הבינה המלאכותית שלנו משמש רק כדי לענות על הבקשה שלך, ולא לאימון המודלים שלהם (פרטים בסעיף 5.2).
- פעילות ששיתפת בפיד החברתי גלויה רק לאנשים שבחרת (פרטים בסעיף 2.6).
- מידע בריאותי מעובד אך ורק לצורך הפעלת תכונות האפליקציה.
- ניתוח הבינה המלאכותית נועד למטרות מידע בלבד ואינו מהווה ייעוץ רפואי.
- יש להתייעץ עם גורם רפואי מוסמך לפני ביצוע שינויים תזונתיים על סמך נתוני האפליקציה.
7. הזכויות שלך
יש לך הזכות:
- עיון: לבקש עותק של המידע האישי שלך
- תיקון: לתקן מידע לא מדויק או חלקי
- מחיקה: לבקש את מחיקת המידע שלך ("הזכות להישכח")
- ניידות: לקבל את המידע שלך בפורמט נייד
- התנגדות: להתנגד לסוגים מסוימים של עיבוד מידע
- הגבלה: לבקש הגבלה של עיבוד המידע שלך
- ביטול הסכמה: לבטל בכל עת הסכמה לעיבוד המבוסס על הסכמה
כדי לממש זכויות אלה, ניתן לפנות אלינו בכתובת [email protected].
8. עמידה ב-GDPR (משתמשים באיחוד האירופי)
אם מקום הימצאך הוא באזור הכלכלי האירופי (EEA), חלה עליך ההגנה של התקנה הכללית להגנה על מידע (GDPR).
בסיסים משפטיים לעיבוד
- חוזה: עיבוד הנדרש כדי לספק את שירותי האפליקציה
- הסכמה: עיבוד המבוסס על הסכמתך המפורשת (לדוגמה, התראות פוש)
- אינטרסים לגיטימיים: שיפור האפליקציה ואבטחתה
ממונה על הגנת המידע
לפניות בנושא GDPR, ניתן לפנות אל: [email protected]
9. עמידה ב-CCPA (משתמשים בקליפורניה)
אם מקום מגוריך הוא בקליפורניה, חוק פרטיות הצרכן של קליפורניה (CCPA) מעניק לך זכויות נוספות:
- הזכות לדעת: איזה מידע אישי אנו אוספים וכיצד נעשה בו שימוש
- הזכות למחיקה: לבקש את מחיקת המידע האישי שלך
- הזכות לסרב (Opt-Out): לסרב למכירת המידע האישי שלך (הערה: איננו מוכרים את המידע שלך)
- הזכות לאי-הפליה: לא נפלה אותך לרעה בשל מימוש זכויותיך
להגשת בקשה לפי CCPA, ניתן לפנות אל: [email protected]
10. שמירה ומחיקה של מידע
אנו שומרים את המידע שלך באופן הבא:
- חשבונות פעילים: המידע נשמר כל עוד החשבון שלך פעיל
- חשבונות לא פעילים: המידע עשוי להימחק לאחר 24 חודשים של חוסר פעילות
- בקשות מחיקה: המידע נמחק לצמיתות בתוך 30 יום מקבלת בקשה תקפה
- עותקי גיבוי: עשויים להישמר בגיבויים מוצפנים עד 90 יום
כדי לבקש מחיקת מידע, ניתן לפנות אל [email protected] או להשתמש באפשרות מחיקת החשבון שבאפליקציה.
11. העברת מידע בין מדינות
המידע שלך עשוי להיות מעובד במדינות מחוץ למדינת מגוריך, כולל ארצות הברית (שבה Google ו-OpenAI מעבדות בקשות בינה מלאכותית ושבה פועלים חלק משירותי Firebase).
עבור משתמשים באיחוד האירופי, אנו מבטיחים הגנה נאותה באמצעות:
- סעיפים חוזיים תקניים (SCCs) שאושרו על ידי האיחוד האירופי
- החלטות הלימות, היכן שהדבר רלוונטי
- מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (EU-U.S. Data Privacy Framework), כאשר הספק מוסמך במסגרתה
13. פרטיות ילדים (COPPA)
דרישת גיל: Healthy Buddy מיועדת לשימוש מגיל 16 ומעלה. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 16.
אם יש לך סיבה להאמין שילד או ילדה מתחת לגיל 16 מסרו לנו מידע אישי, נא לפנות אלינו מיד בכתובת [email protected] ואנו נמחק את המידע.
14. שינויים במדיניות זו
אנו עשויים לעדכן את מדיניות הפרטיות מעת לעת. כאשר אנו מבצעים שינויים מהותיים:
- נעדכן את התאריך "עודכן לאחרונה" בראש הדף
- ייתכן שנודיע לך באימייל או בהתראה באפליקציה
- המשך השימוש לאחר השינויים מהווה הסכמה להם
15. יצירת קשר
לשאלות בנושא פרטיות או למימוש זכויותיך, ניתן לפנות אל:
Healthy Buddy
אימייל: [email protected]