מדיניות פרטיות

אפליקציית "פמיליה" (להלן: "האפליקציה") מופעלת על ידי המשפחה שמאחורי המותג — רפאל, לולי, רפי ואדיר (להלן: "אנחנו"). לכל שאלה בנושא פרטיות ניתן לפנות לכתובת המייל המופיעה בסוף מסמך זה.

כברירת מחדל, התוכן שאתה מזין (פרופיל, אימונים, ארוחות, מדידות וצילומי התקדמות) נשמר במכשיר שלך בלבד, בזיכרון המקומי של הדפדפן (localStorage). במצב זה איננו רואים את הנתונים ואיננו יכולים לגשת אליהם.

בעת פתיחת חשבון (אופציונלי) — אנו שומרים בשרת מאובטח את כתובת המייל, מצב המנוי / תקופת הניסיון ומוני השימוש במאמן ה-AI. בלחיצה הסופית על המעבר לתוכנית נשמר גם סמן תפעולי מינימלי המקושר לחשבון: מזהה החשבון, גרסת תהליך האונבורדינג וזמן שרת. הסמן נועד לוודא שתקופת הניסיון מתחילה רק לאחר נקודת המעבר המפורשת; הוא אינו כולל תשובות, פרופיל, שם, אימייל, נתוני גוף או בריאות, ואינו מוכיח שהתשובות נכונות או שכל מסך נצפה. הוא נשמר גם אם לא אושר סנכרון נתונים או איסוף מדדי שימוש, ואינו משמש כהסכמה משפטית או כאירוע אנליטיקה. לצורך מסירה חד־פעמית ובטוחה של מסלול ההתחלה למתחילים נשמר גם מזהה תהליך אקראי, שאינו מכיל מידע על המכשיר או על התשובות. רשימה טכנית נפרדת, הכוללת מזהי חשבון בלבד, מבדילה בין חשבונות שהיו קיימים בעת הפעלת המנגנון לבין חשבונות חדשים. לאחר אישור נפרד ומפורש לסנכרון, עם חותמת זמן וגרסת הודעה, אנו גם מסנכרנים לענן רשימה מוגדרת של נתוני אפליקציה: פרופיל, שאלון בריאות ואלרגיות, רשומות הסכמה, אימונים ותוכניות מותאמות, ארוחות ויעדי תזונה, מדידות גוף, הישגים, ונתוני שינה / מצב רוח / צ'ק אין / התאוששות. מטרת הסנכרון היא להפחית את הסיכון לאובדן הנתונים ולאפשר גישה לנתונים הנתמכים במכשיר נוסף לאחר התחברות ואישור סנכרון גם בו. לצד הנתונים נשמרים מזהי פריטים וחותמות זמן טכניות, לרבות סימון של פריט שנמחק, כדי שמכשיר ישן לא יחזיר אותו בסנכרון מאוחר יותר. הנתונים נשמרים בשורה אישית המוגנת בבקרת גישה ברמת-השורה (RLS), שמונעת מחשבון אחר לגשת אליהם. גישת תפעול מטעמנו מוגבלת לצורך הפעלת השירות, אבטחה, תמיכה וטיפול בבקשה שלך. צילומי ההתקדמות, תמונת הפרופיל המקומית, היסטוריית השיחות עם מאמן ה-AI, טיוטות והעדפות מכשיר — לרבות התראות, תרבות ונגישות — אינם נכללים בסנכרון החשבון ונשארים במכשיר. הודעות שנשלחות ביוזמתך למאמן ה-AI מעובדות בנפרד כמפורט בסעיף 4. הודעות במסלול ליווי אישי עם מאמן אנושי שונות משיחות ה-AI: הן נשמרות בענן ונגישות למתאמן, למאמנים המורשים שמטפלים בו ולצוות תפעול מורשה, לצורך מתן הליווי, המשכיות, בטיחות ותמיכה. פרטי השמירה והמחיקה מפורטים בסעיפים 4–5. מפתח מקומי חדש אינו מצורף לסנכרון אוטומטית; הוא דורש החלטה ועדכון מפורשים של היקף הסנכרון. בלי חשבון — נתוני האפליקציה הפרטיים נשמרים במכשיר שלך בלבד ואינם מסונכרנים; פעולות יזומות כמו קהילה, חיפוש מזון או הרשמה לעדכונים מפורטות בהמשך.

פמיליה פיד הוא אזור נפרד ובחירה להצטרף אליו. לאחר הצטרפות, שם התצוגה, ביו ותמונת פרופיל אופציונליים, וכן פוסטים, תמונות, תגובות, לייקים וריאקציות שתבחר/י לפרסם, נשמרים בענן וגלויים לחברי קהילה מחוברים שהצטרפו לפיד, בכפוף לחסימות ולהסרת תוכן. דיווחים ורשימת החסימות אינם מוצגים לחברי קהילה אחרים; הם משמשים להפעלת כלי הבטיחות והמודרציה.

משוב מוצר נשלח רק ביוזמתך. אם בחרת לשלוח משוב מההגדרות, נשמור את סוג הפנייה, רמת ההפרעה, המסך שבחרת ותוכן חופשי שכתבת. הטופס אינו מצרף אוטומטית נתוני בריאות, אימון, תזונה או צילום. אם החשבון מחובר ובחרת לאפשר חזרה, הפנייה תיקשר למזהה החשבון; אחרת היא תישמר ללא מזהה חשבון.

מחיקה: ניקוי נתוני הדפדפן מוחק את הנתונים שבמכשיר. אם פתחת חשבון, ניתן למחוק את החשבון ואת כל הנתונים הקשורים אליו מהשרת בכל עת, דרך הגדרות > חשבון > מחיקת חשבון (ראו סעיף 6).

סייג חשוב: בנוסף לסנכרון חשבון שבחרת להפעיל, מאמן ה-AI וחיפוש המזון שולחים מידע לספקים החיצוניים המפורטים בסעיף 4. הרשמה יזומה לעדכונים מהמחשבון שומרת את כתובת המייל ב-Supabase. מידע שכבר נשלח לשירות חיצוני מעובד על-פי מדיניות הפרטיות של אותו שירות, ומחיקת הנתונים אצלך אינה מבטיחה את מחיקתו הרטרואקטיבית אצלם.

• פרטי הזדהות: שם, מין, תאריך לידה.
• נתוני גוף ובריאות: משקל, גובה, מטרה, רמת ניסיון, תדירות אימונים, מצבים בריאותיים ואלרגיות שסימנת בשאלון, נתוני שינה, מצב רוח, צ'ק אין יומי, ציון התאוששות (מחושב מקומית מנתוני הצ'ק אין שלך), צילומי מצב (אופציונלי).
• נתוני שימוש: אימונים שביצעת, ארוחות שתיעדת, רצפים והישגים, מדידות גוף, צריכת מים.
• העדפות: הגדרות התראות, העדפות תרבותיות (חגים, שבת), הגדרות נגישות, מצב מנוי.
• סמן סיום אונבורדינג לחשבון: מזהה חשבון, גרסת התהליך וחותמת זמן שנוצרת בשרת בלבד. לא נשמרות בו תשובות השאלון, נתוני פרופיל, שם, אימייל, נתוני גוף או בריאות. זהו סמן תפעולי לתזמון תקופת הניסיון, ולא מדד שימוש, הסכמה או הוכחה לאמיתות התשובות.
• התראות ברקע (אופציונלי): אם בחרת להפעיל התראות בדפדפן, נשמור את כתובת המנוי להתראות ואת מפתחות ההצפנה שהדפדפן יצר. פרטים טכניים אלה משמשים רק לשליחת ההתראות שביקשת ואינם כוללים את נתוני הבריאות, האימונים או התזונה שלך.
• הרשמה לעדכונים מהמחשבון: אם בחרת להירשם, נשמור את כתובת המייל ואת מקור הטופס. איננו שומרים עם המייל את נתוני הגוף, המטרה או תוצאת המחשבון.
• מדדי שימוש בהסכמה: אם בחרת לאשר מדידה, נשמור את שם הפעולה שבוצעה, חותמת זמן, מזהי מכשיר ומושב אקראיים ומאפיינים מצומצמים כגון מספר שלב באונבורדינג או מחזור חיוב שנבחר. המזהים אינם מקושרים לחשבון, לשם או לכתובת המייל.
• משוב מוצר יזום: סוג הפנייה, מידת ההפרעה, המסך שבחרת והטקסט החופשי ששלחת. הטופס מבקש שלא לכלול מידע רפואי, נתוני גוף, ארוחות או פרטים של אדם אחר. אם בחרת לאפשר חזרה והחשבון היה מחובר, נשמר גם קישור למזהה החשבון.
• נתוני קהילה, רק לאחר הצטרפות יזומה: שם תצוגה, ביו ותמונת פרופיל אופציונליים, פוסטים ותמונות, תגובות, לייקים, ריאקציות, דיווחים וחסימות. פרטי התצוגה והתוכן גלויים לחברי קהילה מחוברים; דיווחים וחסימות נשמרים לצורכי בטיחות ואינם מוצגים לאחרים.
• הודעות ליווי אישי עם מאמן אנושי: תוכן ההודעות, זהות השולח, חותמת הזמן ומצב הקריאה נשמרים בענן כדי שהמתאמן והמאמן המורשה יוכלו להמשיך את הליווי ולתעד מענה.

כברירת מחדל נתונים אלה נשמרים במכשיר שלך. רק לאחר פתיחת חשבון ואישור סנכרון נפרד, הקטגוריות המוגדרות בסעיף 2 מסונכרנות לשרת מאובטח. צילומי התקדמות, תמונת פרופיל מקומית, היסטוריית שיחות עם מאמן ה-AI, טיוטות והעדפות מכשיר נשארים מקומיים. הודעות ליווי אישי עם מאמן אנושי ונתוני קהילה נשמרים בענן רק בעקבות פעולה יזומה במסלול המתאים. הרשמה לעדכונים, מאמן ה-AI וחיפוש המזון מופעלים רק בפעולה יזומה; ראו סעיף 4.

הערה: מקטע "המשפחה היום" במסך הבית הוא הדגמה — הוא מציג פעילות לדוגמה לצורך המחשה בלבד, ואינו ניטור אמיתי של בני המשפחה. איננו אוספים ואיננו משדרים מידע על פעילות של משתמשים אחרים.

• אחסון האפליקציה: השרת שמגיש את האפליקציה הוא Vercel (ארה"ב). בעת טעינת דפים הוא עשוי לעבד כתובת IP, נתוני בקשה ונתונים טכניים הדרושים למסירת השירות ולאבטחתו. נתוני הפרופיל, הבריאות והתזונה אינם נשלחים אליו על ידי מנגנון הסנכרון של האפליקציה.
• אחסון חשבון וסנכרון ענן (Supabase): אם תפתח/י חשבון, נתוני החשבון וסנכרון נתוני האפליקציה (כמפורט בסעיף 2) נשמרים אצל ספק תשתית הענן Supabase, בשורה אישית מוגנת בבקרת גישה ברמת-השורה (RLS). ההזדהות לחשבון (אימות מייל / התחברות) מנוהלת גם היא דרך שירות זה. כתובת מייל שנמסרה במפורש בטופס העדכונים של המחשבון נשמרת ב-Supabase ברשימה נפרדת, ללא נתוני הגוף או תוצאת המחשבון. מדדי שימוש שאושרו נשמרים גם הם ב-Supabase ברשימה נפרדת, ללא מזהה חשבון או כתובת מייל. סמן סיום האונבורדינג המינימלי נשמר ברשימת חשבון נפרדת גם ללא סנכרון או מדדי שימוש, רק כדי לאכוף את סדר המעבר לתקופת הניסיון; מזהה התהליך האקראי ורשימת החשבונות שהיו קיימים בעת ההפעלה נשמרים בנפרד רק כדי למסור את מסלול ההתחלה פעם אחת. הסמנים האלה אינם מצורפים לנתוני הסנכרון ואינם נספרים כאנליטיקה. משוב מוצר שנשלח ביוזמתך נשמר ברשימה נפרדת; הוא מקושר למזהה חשבון רק אם החשבון היה מחובר ובחרת לאפשר חזרה. אם הפעלת התראות ברקע, גם כתובת המנוי להתראות ומפתחות ההצפנה של הדפדפן נשמרים שם ונמחקים כאשר מבטלים את המנוי דרך האפליקציה. לאחר הצטרפות לפמיליה פיד, גם פרופיל הקהילה והתוכן המפורטים בסעיפים 2–3 נשמרים ב-Supabase. תמונות הקהילה נשמרות במאגר פרטי ומוצגות לחבר קהילה מורשה באמצעות קישור זמני. במסלול ליווי אישי, הודעות בין המתאמן למאמן האנושי נשמרות גם הן ב-Supabase. הן נגישות למתאמן, למאמנים המורשים שמטפלים בו ולצוות תפעול מורשה, לצורך מתן הליווי, המשכיות, בטיחות ותמיכה — ולא לצורך פרסום לקהילה.
• מאמן AI (פיצ'ר פרימיום, כבוי כברירת מחדל): אם תפעיל את מאמן ה-AI, הודעות הצ'אט שלך וההקשר הרלוונטי יישלחו לחברת Anthropic (יצרנית מודל Claude, ארה"ב) לצורך מענה. ההקשר הנשלח כולל: מין, גיל, משקל, גובה, מטרה, רמת ניסיון, תדירות אימונים, מצבים בריאותיים ואלרגיות שסימנת, העדפות תרבות, ונתוני התזונה של היום (כולל שמות הארוחות). השם המלא שלך אינו נשלח. הפעלת המאמן מצריכה הסכמה אישית, מפורשת ונפרדת, הניתנת בכניסה הראשונה למאמן ואותה ניתן לבטל בכל עת במסך ההגדרות. ההסכמה נבדקת לפני כל שליחה — ללא הסכמה, שום נתון אינו נשלח.
• חיפוש מזון (Open Food Facts): חיפוש מזון וסריקת ברקוד פונים למאגר הציבורי Open Food Facts (מאוחסן באירופה) כדי לקבל ערכים תזונתיים ומידע על אלרגנים. הטקסט שאתה מחפש או הברקוד שאתה סורק נשלחים לשירות זה. איננו שולחים אליו את פרטי הזיהוי או הבריאות שלך.

אלה הם ספקי התשתית ומעבדי המשנה (sub-processors) של האפליקציה נכון למועד זה. בלי חשבון אין סנכרון מלא ל-Supabase; כתובת מייל שנמסרה בטופס העדכונים, מאמן ה-AI וחיפוש המזון מטופלים רק בעקבות פעולה יזומה כמפורט לעיל.

• נתונים מקומיים נשמרים במכשיר עד למחיקתם דרך האפליקציה, ניקוי נתוני הדפדפן או הסרת האפליקציה.
• נתוני חשבון וסנכרון נשמרים כל עוד החשבון פעיל. בקשת מחיקת חשבון מסירה אותם מהמערכות הפעילות; עותקי גיבוי ותיעוד אבטחה עשויים להישמר לזמן מוגבל בהתאם למחזורי הגיבוי, לצורכי אבטחה או לחובה לפי דין.
• סמן סיום האונבורדינג, מזהה תביעת מסלול ההתחלה וסמן הוותק הטכני נשמרים לכל חיי החשבון כדי למנוע התחלה חוזרת או מוקדמת של תקופת הניסיון או של מסלול ההתחלה. הם נמחקים מהמערכת הפעילה יחד עם מחיקת החשבון, בכפוף לאותם סייגי גיבוי, אבטחה ודין.
• הודעות ליווי אישי עם מאמן אנושי נשמרות כל עוד החשבון פעיל וכל עוד הן דרושות למתן הליווי, המשכיות, בטיחות ותמיכה. מחיקת החשבון מסירה אותן מהמערכות הפעילות; עותקי גיבוי ותיעוד אבטחה עשויים להישמר לזמן מוגבל לפי הסייגים לעיל.
• פוסט או תגובה שנמחקו מוסתרים מיד מהקהילה, ומדיית הפוסט נמחקת מהאחסון. רשומת טקסט או מודרציה עשויה להישמר לזמן מוגבל לצורכי בטיחות, טיפול בדיווחים, אבטחה או חובה לפי דין; מחיקת החשבון מסירה את הנתונים הקשורים אליו מהמערכות הפעילות, בכפוף לסייגים לעיל.
• פרטי מנוי להתראות ברקע נשמרים כל עוד ההתראות פעילות במכשיר ונמחקים כאשר מבטלים את המנוי דרך האפליקציה או מוחקים את החשבון.
• כתובת מייל שנמסרה לעדכונים נשמרת עד להסרה מהרשימה. מדדי שימוש בהסכמה נשמרים כל עוד הם דרושים לניתוח מוצר מצרפי, ולאחר מכן נמחקים או עוברים תהליך שמונע זיהוי חוזר.
• משוב מוצר נשמר כל עוד הוא דרוש לבדיקה, טיפול ולמידת מוצר. משוב שמקושר לחשבון נמחק מהמערכות הפעילות עם מחיקת החשבון; משוב שנשלח ללא חשבון אינו כולל מזהה שמאפשר לקשר אותו בחזרה למשתמש.
• מידע שנשלח לשירות חיצוני נשמר בהתאם לתנאים ולמדיניות של אותו ספק, כמפורט בסעיף 4.

האפליקציה אינה משתמשת בעוגיות מעקב או בכלי אנליטיקס צד שלישי (כגון Google Analytics או Meta Pixel) נכון למועד עדכון מסמך זה. אם בעתיד נוסיף כלי כזה — נעדכן את המסמך ונבקש את הסכמתך מראש.

מדדי השימוש הבסיסיים שלנו (first-party) מופעלים רק לאחר בחירה מפורשת שלך. אם אישרת, האפליקציה שולחת לשרת שלנו אירועי-מוצר כגון פתיחת האפליקציה, שלב באונבורדינג, סיום אימון או התחלת רכישה. האירועים אינם כוללים שם, אימייל, מזהה חשבון, נתוני גוף, בריאות או תזונה, תוצאות מחשבון, תוכן הודעות או טקסט חופשי. לצורך מניעת ספירה כפולה וחישוב שימוש חוזר נשמרים מזהי מכשיר ומושב אקראיים שאינם מקושרים לחשבון.

אם לא אישרת, לא נאספים ולא נשלחים מדדים. אפשר לשנות את הבחירה בכל עת בהגדרות. ביטול מוחק מהמכשיר את חיץ האירועים ואת המזהה האקראי ועוצר שליחות עתידיות. אירועים שכבר נשלחו אינם מקושרים לחשבון ולכן אינם מאפשרים לנו לזהות איזה רישום שייך לך; הם עשויים להישאר לצורך נתונים מצרפיים ושיפור המוצר ואינם נמסרים לכלי פרסום או אנליטיקס צד שלישי.

• זכות עיון: הפרופיל, היומנים וההתקדמות העיקריים גלויים באפליקציה. לקבלת עותק של מידע נוסף שמקושר לחשבון אפשר לפנות לכתובת הקשר שבסוף המדיניות.
• זכות יצוא: דרך מסך ההגדרות > גיבוי, ניתן להוריד קובץ JSON עם נתוני האפליקציה המקומיים שניתנים להעברה, כגון פרופיל, אימונים, תזונה, מדידות ותמונות. הקובץ אינו מעביר סמני חשבון, הסכמות שתלויות במכשיר, מטמונים או מידע שרת שאינו נשמר מקומית — ובכלל זה תוכן הקהילה. אפשר לראות ולמחוק פוסטים ותגובות מתוך הפיד; לקבלת עותק של מידע נוסף שמקושר לחשבון אפשר לפנות לכתובת הקשר שבסוף המדיניות.
• זכות מחיקה: דרך הגדרות > חשבון ומנוי > מחיקת נתונים מהמכשיר ניתן למחוק את העותק המקומי ואת הגיבויים המקומיים ולהתנתק מהמכשיר. מידע שכבר סונכרן יישאר בחשבון ויוכל לחזור בהתחברות הבאה. דרך הגדרות > חשבון > מחיקת חשבון ניתן למחוק לצמיתות את החשבון ואת הנתונים הקשורים אליו מהמערכות הפעילות, בכפוף לעותקי גיבוי, תיעוד אבטחה ומידע שחובה לשמור לפי דין. שים לב: מידע שכבר נשלח בעבר לשירות חיצוני (Anthropic בעת שימוש במאמן, או Open Food Facts בעת חיפוש) כפוף למדיניות השמירה והמחיקה של אותו שירות, ואיננו יכולים להבטיח את מחיקתו אצלם. לבקשת מחיקה אצל צד שלישי יש לפנות ישירות אליו, ונשמח לסייע בהכוונה.
• זכות תיקון: כל פרט בפרופיל, וכן שאלון הבריאות והאלרגיות, ניתנים לעריכה בכל עת במסך ההגדרות.
• הסרה מרשימת עדכונים: אם נרשמת דרך המחשבון ללא חשבון, אפשר לבקש הסרה באמצעות כתובת הקשר בסוף המסמך.
• ביטול מדדי שימוש: דרך הגדרות > פרטיות ונתונים ניתן לעצור את המדידה ולמחוק מהמכשיר את החיץ והמזהה האקראי.
• משוב מוצר: משוב שמקושר לחשבון נכלל במחיקת החשבון. לבקשת עיון, תיקון או מחיקה נקודתית אפשר לפנות לכתובת הקשר ולציין ככל האפשר את מועד השליחה ותוכן הפנייה.

האפליקציה מיועדת לגיל 16 ומעלה. בעת ההרשמה נדרשת בחירת תאריך לידה, והמערכת חוסמת הרשמה של מי שגילו מתחת ל-16. איננו אוספים ביודעין נתונים ממשתמשים מתחת לגיל זה. אם הינך הורה או אפוטרופוס ויש לך חשש שילדך השתמש באפליקציה — אנא צור איתנו קשר ונדריך אותך כיצד למחוק את הנתונים.

כדי לאתר בעיות בטעינת תוכן, הדפדפן עשוי לשלוח אוטומטית לשרת האפליקציה דוח אבטחה טכני. הדוח יכול לכלול כתובות של הדף והמשאב, לרבות פרטים שמופיעים בכתובת, וסוג דפדפן. השרת מסנן את הדוח ושומר ביומן האבחון רק סוג תקלה, אזור כללי באפליקציה וסוג משאב; הוא אינו שומר שם כתובות מלאות, קטעי קוד או שיוך לחשבון. להגבלת דיווחים חוזרים משמש גם מזהה מחושב מכתובת הרשת. עיבוד הבקשה אצל ספקי התשתית מתואר בסעיף 4. הדיווח אינו מדד שימוש ואינו מצורף לנתוני האימון או התזונה.

הנתונים המקומיים מוגנים בין היתר באמצעות אבטחת המכשיר והדפדפן שלך. בחשבון מחובר, הנתונים המסונכרנים נשמרים אצל Supabase ומוגנים גם בבקרת גישה ברמת-השורה (RLS). נתוני הקהילה זמינים רק לחשבונות מחוברים שהצטרפו לקהילה; תמונות הקהילה נשמרות במאגרים פרטיים ומוצגות בקישורים זמניים. אנחנו ממליצים לנעול את המכשיר בקוד / זיהוי ביומטרי, להשתמש בגישה בטוחה למייל ולהיזהר משיתוף המכשיר.

אנחנו עשויים לעדכן את המדיניות מעת לעת. שינוי מהותי יקבל יידוע בתוך האפליקציה, ובמקרה הצורך נבקש את הסכמתך מחדש.

סנכרון הענן (לבעלי חשבון) כבר פעיל ומתואר בסעיף 2. הגישה המלאה לאפליקציה מוצעת במסגרת תקופת ניסיון ומסלול בתשלום. לפני איסוף אמצעי תשלום בפועל נציג את פרטי הסולק, המחיר ותנאי החיוב ונדרוש פעולה מפורשת מצדך; איננו מחייבים כרטיס שלא נמסר ואושר בתהליך תשלום.

על מדיניות זו חל הדין הישראלי (חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13). לשאלות, בקשות או תלונות: familiafitnesscoach@gmail.com