מדיניות פרטיות

פרטי חשבון: שם משתמש, שם תצוגה וסיסמה (מוצפנת).

מידע שאת בוחרת לתעד: ארוחות ותמונות אוכל, אימונים, שינה, מים, משקל ומדדים, מחזור וסימפטומים, מצב רוח, והתכתבות עם המאמנת.

פניות מהאתר: אם השארת פרטים בטופס ״דברי איתנו״ — שם, טלפון ותוכן הפנייה.

נתוני שימוש: אירועי שימוש בסיסיים לצורך תפעול ושיפור (ללא מכירת מידע), ומדדי ביצועים אנונימיים באמצעות Vercel Analytics (ללא עוגיות פרסום וללא מעקב חוצה-אתרים).

אך ורק להפעלת השירות עבורך: ניתוח ארוחות, גרפים ותובנות, התאמת התוכניות והמאמנת אלייך, שליחת תזכורות שביקשת, ומענה לפניותייך. איננו מוכרים מידע אישי לצדדים שלישיים.

מידע בריאותי (כולל נתוני מחזור וביוץ) לעולם אינו משמש לפרסום, שיווק או פרופיילינג, ואינו נמסר לגורמי פרסום — הוא משמש אך ורק להפעלת המעקב והליווי האישי שלך.

תמונות שאת מצלמת נשלחות לניתוח AI לצורך זיהוי הארוחה בלבד, ונשמרות מאובטחות בחשבונך. הן אינן ציבוריות ואינן משמשות לפרסום.

מצב לא מקוון: כשאין חיבור לאינטרנט, תיעוד ידני — כולל תמונות אוכל — נשמר זמנית במכשיר שלך בלבד, בצורה מוצפנת. כשהחיבור חוזר, הנתונים מסונכרנים לחשבונך ותמונות אוכל מועלות ועוברות את אותו ניתוח AI לפי ההסכמה הקיימת שלך, והעותק הזמני נמחק מהמכשיר. גם כאן — שום שימוש בפרסום, מכירה או מעקב חיצוני.

טקסטים ותמונות מעובדים על-ידי Anthropic — מנוע המאמנת וניתוח תמונות האוכל.

שיחות קוליות: כשאת מדברת עם המאמנת, ההקלטה שלך (הקול שלך עצמך) נשלחת ל-ElevenLabs (חברה אמריקאית) לצורך תמלול לטקסט בלבד, ומעובדת בארה״ב. תשובת המאמנת בקול — שהיא טקסט, לא ההקלטה שלך — מומרת לדיבור אף היא ב-ElevenLabs, ואם השירות אינו זמין (או אם בחרת בהגדרות קול של מיקרוסופט) — באמצעות Azure Speech של מיקרוסופט, מעובד בארה״ב. שני הספקים מקבלים רק את מה שנדרש למשימה שלהם (הקלטתך או טקסט התשובה בלבד), ולא משתמשים במידע לפרסום.

השיתוף עם ספקי ה-AI נעשה רק לאחר הסכמתך המפורשת (בהרשמה או באישור חד-פעמי בתוך האפליקציה), רק בהיקף הנדרש למענה. תשובות המאמנת הן מידע כללי בלבד — להצהרת השימוש המלאה.

בהסכמתך המפורשת דרך מסך ההרשאות של Apple, האפליקציה יכולה לקרוא בלבד את מספר הצעדים ונתוני השינה שלך מ-Apple Health. איננו כותבים ל-Apple Health ואיננו קוראים שום סוג נתון אחר. נתונים אלה נשארים במכשיר שלך בלבד — הם מוצגים באפליקציה, אינם נשמרים בשרתינו, אינם נשלחים לספקי AI, ולעולם אינם משמשים לפרסום, שיווק או שיתוף עם צדדים שלישיים. אפשר לבטל את הגישה בכל עת באפליקציית הבריאות (שיתוף ← אפליקציות ← לא זוללת).

המידע מאוחסן בתשתיות ענן מאובטחות: Supabase (מסד נתונים וקבצים) ו-Vercel (אירוח). בנוסף, מדי לילה נשמר גיבוי מוצפן ומלא של מסד הנתונים כארכיון פרטי ב-GitHub, לצורך התאוששות מתקלה או אסון בלבד — הוא נמחק אוטומטית ולצמיתות כעבור 30 יום. התקשורת מוצפנת (HTTPS) והגישה למסד מוגבלת בבקרות הרשאה.

שירותים נוספים שמעבדים מידע עבורנו:

• Resend — שליחת מיילים תפעוליים (למשל איפוס סיסמה). המייל שלך נמסר להם לצורך המשלוח בלבד. בנוסף, ורק אם אישרת זאת במפורש (בצ׳קבוקס נפרד בהרשמה, שאינו מסומן מראש), נוכל לשלוח דרכם גם מיילים מהמאמנת — עדכוני שירות, הסברים על תכונות ותזכורות עדינות. בכל מייל כזה יש קישור הסרה בלחיצה אחת, שעובד גם בלי להתחבר, וההסרה מיידית. הסרה אינה משפיעה על החשבון שלך בשום צורה — הוא ממשיך לעבוד כרגיל, ומיילים תפעוליים (כמו איפוס סיסמה) ימשיכו להישלח בכל מקרה. מיילים אלה לעולם אינם כוללים מידע בריאותי שלך (סעיף 2).
• Apple Push Notification service (APNs) ו־Web Push — משלוח התזכורות והעדכונים למכשיר שלך, אם הפעלת אותם.
• Telegram — התראות תפעוליות פנימיות אלינו (למשל דיווח באג או הודעה על הרשמה חדשה). לא נשלח בערוץ הזה תוכן יומן, שיחות עם המאמנת או נתוני בריאות.
• מערכת ניהול לקוחות פנימית (Growth OS) — בהרשמה ובפנייה דרך טופס ״דברי איתנו״, השם והאימייל (ובטופס — גם הטלפון ותוכן הפנייה) מועברים גם למערכת ניהול הלקוחות שלנו, כדי שנוכל לחזור אלייך ולנהל את התמיכה. מידע בריאותי לעולם אינו מועבר לשם.

כל ספקי המשנה שלנו (Supabase, Vercel, GitHub, Anthropic, ספקי הקול, Resend, Apple/שירותי הפוש, Telegram ומערכת ניהול הלקוחות) מחויבים חוזית להגנה על המידע ברמה שאינה נופלת מהאמור במדיניות זו, ומעבדים אותו עבורנו בלבד.

אם הפעלת תזכורות, אנו שומרים מזהה מכשיר לשליחת התראות (device token / push subscription) בחשבונך — זהו המזהה שמאפשר לשלוח הודעה למכשיר הספציפי שלך, והוא אינו מזהה אותך בשום שירות אחר.

ההתראות עצמן נשלחות דרך Apple (APNs) באפליקציית האייפון, או דרך שירות ה-Web Push של הדפדפן. תוכן ההתראה קצר ותפעולי (״זמן למים 💧״, ״איך ישנת הלילה?״) ואינו כולל פירוט רפואי.

אפשר לכבות את התזכורות בכל רגע בהגדרות האפליקציה או בהגדרות המכשיר; בכיבוי, המזהה נמחק מחשבונך.

אנו משתמשים בעוגיית התחברות הכרחית (session), ובעוגיית הפניות פונקציונלית (lz_ref, בתוקף עד 30 יום) שנוצרת רק כשמגיעים מקישור הזמנה של חברה — כדי לזכות את שתיכן בהטבת ״חברות מייסדות״ בהרשמה. גם באחסון מקומי בדפדפן להעדפות תצוגה. איננו משתמשים בעוגיות פרסום של צדדים שלישיים.

מחיקת חשבון בתוך האפליקציה: הגדרות ← פרטיות ומידע ← מחיקת חשבון. המחיקה מיידית ומוחקת לצמיתות את החשבון, היומנים, השיחות והתמונות ממסדי הנתונים הפעילים שלנו; נתוני תפעול אנונימיים בלבד (ללא שם וללא תוכן) עשויים להישמר לצרכים חשבונאיים.

חשוב לדעת: מכיוון שאנו שומרים גיבוי לילי מוצפן לצורכי התאוששות (סעיף 5), נתונים שנמחקו עשויים להישאר בגיבוי הישן עד 30 יום נוספים, ואז נמחקים אוטומטית ולצמיתות גם משם. זו פרקטיקה מקובלת בתעשייה — היא לא משנה את הביטחון שהמידע ״נעלם״, רק מוסיפה חלון קצר עד שגם עותק הגיבוי מתחלף.

תקופות שמירה נוספות שאנו אוכפות אוטומטית: אירועי שימוש טכניים גולמיים (אנליטיקה בסיסית) נמחקים כעבור 90 יום ומוחלפים בסיכום מצטבר בלבד; נתוני שימוש ב-AI (למדידת עלות ואבטחה) נשמרים כ-13 חודשים ואז נמחקים.

הורדת כל המידע שלך: בהגדרות ← פרטיות ומידע ← ״הורדת כל המידע שלי״ — קובץ אחד עם כל מה ששמור בחשבונך, בלי לבקש מאיתנו כלום.

המידע נשמר כל עוד החשבון פעיל. אפשר גם לבקש עיון, תיקון, מחיקה או ביטול הסכמה דרך דברי איתנו או במייל support@lozolelet.co.il, ואנו נטפל בבקשה בתוך זמן סביר. ביטול הסכמה לעיבוד AI משמעו הפסקת שימוש בתכונות המאמנת (זה ליבו של השירות).

אנו מיישמים אמצעי הגנה מקובלים: הצפנת תעבורה, הצפנת סיסמאות, הרשאות גישה מינימליות וכותרות אבטחה. עם זאת, אין מערכת חסינה לחלוטין.

השירות מיועד לגילאי 18 ומעלה ואיננו אוספים ביודעין מידע על קטינות.

מדיניות זו עשויה להתעדכן; הגרסה העדכנית תפורסם בעמוד זה עם תאריך העדכון.