מדיניות פרטיות
עודכן לאחרונה: 17 באוגוסט 2026
"מעקב תזונה ואימונים" היא אפליקציה לניהול יומן קלוריות, מאקרו, משקל ואימונים. המסמך הזה מסביר בדיוק איזה מידע נאסף, למה, לכמה זמן, ומה אפשר לעשות איתו.
1. מי אחראי על המידע
האפליקציה מופעלת על ידי יהונתן, מפעיל עצמאי, ישראל. לכל שאלה בנושא פרטיות: [email protected].
2. איזה מידע נאסף
מידע שאתם מוסרים ישירות
- כתובת אימייל — לצורך יצירת החשבון והכניסה אליו. זהו פרט הזיהוי היחיד שנדרש.
- שם פרטי (רשות) — מוצג בברכה במסך הבית בלבד.
- נתוני בריאות וכושר — מה שאתם רושמים ביומן: מאכלים וכמויות, יעדי קלוריות ומאקרו, משקל גוף, אחוז שומן ומדידות קליפר, סוג האימון, מספר צעדים, כוסות מים, הערות אישיות, ארוחות ומאכלים שיצרתם, ומאכלים שסימנתם כמועדפים.
- תמונות של ארוחות — רק אם אתם משתמשים בסריקת ה-AI (ראו סעיף 4).
מידע שנאסף אוטומטית
- אירועי שימוש — רישום פנימי של פעולות כמו "נפתחה האפליקציה", "נרשם מאכל", "נסגר יום", "נשקל", "נסרק ברקוד". נשמר עם מזהה המשתמש שלכם במסד הנתונים שלנו, ומשמש אך ורק כדי להבין אילו חלקים באפליקציה עובדים ואילו לא.
- אין כלי אנליטיקה חיצוני, אין קוקיז פרסומיים, אין מזהי פרסום, ואין מעקב אחריכם באפליקציות או באתרים אחרים.
מידע טכני שנשמר במכשיר שלכם
האפליקציה שומרת בזיכרון המקומי של הדפדפן/המכשיר את אסימון ההתחברות ועותק גיבוי של הנתונים שלכם, כדי שתוכלו להמשיך לעבוד גם בלי חיבור לרשת. המידע הזה לא נשלח לאף גורם, ונמחק כשמתנתקים מהחשבון או מסירים את האפליקציה.
3. למה המידע נאסף
- כדי לספק את השירות עצמו — להציג לכם את היומן, החישובים והגרפים.
- כדי לסנכרן את הנתונים בין המכשירים שלכם.
- כדי לאמת את זהותכם ולמנוע גישה של אחרים לחשבון.
- כדי לשפר את האפליקציה על בסיס נתוני שימוש מצטברים.
המידע שלכם לא נמכר, לא מושכר ולא מועבר למפרסמים — בשום מצב.
4. סריקת ארוחה בבינה מלאכותית
אם תבחרו לצלם ארוחה, התמונה נשלחת לשרת שלנו ומשם למודל שפה של Google (Gemini API) לצורך זיהוי המאכלים והכמויות בלבד.
- התמונה עצמה אינה נשמרת אצלנו. נשמרת רק "טביעת אצבע" מספרית שלה (perceptual hash) שמאפשרת לזהות תמונה חוזרת ולחסוך סריקה — ממנה לא ניתן לשחזר את התמונה.
- התמונה נשלחת ללא שם, ללא אימייל וללא כל פרט מזהה אחר.
- הערכים התזונתיים אינם מגיעים מהמודל אלא מחושבים אצלנו ממאגר המזון.
- השימוש של Google במידע כפוף לתנאי ה-Gemini API.
4א. Health Connect (אפליקציית אנדרואיד בלבד)
באפליקציית האנדרואיד אפשר, מתוך בחירה בלבד, לחבר את היומן ל-Health Connect של גוגל. החיבור כבוי כברירת מחדל ונדלק רק מתוך מסך ההגדרות, אחרי אישור בחלונית ההרשאות של המערכת.
- מה נקרא — שני סוגי נתונים בלבד: מספר צעדים יומי ומשקל גוף
(שקילות שנרשמו על ידי אפליקציות או משקלים אחרים). האפליקציה מבקשת רק את הרשאות הקריאה
READ_STEPSו-READ_WEIGHT, לא כותבת ל-Health Connect, ולא קוראת ברקע — הסנכרון רץ רק כשהאפליקציה פתוחה. - למה — כדי למלא אוטומטית את שדה הצעדים ביומן ולהוסיף שקילות להיסטוריית המשקל, במקום הקלדה ידנית. הנתונים משמשים לתצוגה ולחישובים בתוך האפליקציה בלבד.
- איפה זה נשמר — בחשבון שלכם במסד הנתונים שלנו (Supabase), בדיוק כמו נתון שהייתם מקלידים ידנית, ותחת אותם כללי אבטחה, שיתוף ומחיקה שמתוארים במסמך הזה. המידע לא נמכר, לא משמש לפרסום ולא נמסר לצד שלישי.
- ביטול — בכל רגע: כיבוי בהגדרות האפליקציה, או ביטול ההרשאה באפליקציית Health Connect. מה שכבר נכתב ליומן נשאר עד שתמחקו אותו (או את החשבון).
5. עם מי המידע משותף
- Supabase — ספק מסד הנתונים והאימות שלנו. כאן מאוחסן המידע שלכם.
- Cloudflare — אירוח האפליקציה עצמה.
- Google — במקרה של כניסה עם חשבון Google (אימות בלבד), ובמקרה של סריקת AI (סעיף 4).
- Apple — במקרה של כניסה עם Apple באייפון (אימות בלבד). אם בחרתם "הסתר את האימייל שלי", נקבל כתובת ממסרת של Apple ולא את הכתובת האמיתית.
- רשויות — רק אם נידרש לכך על פי דין.
חלק מהספקים מפעילים שרתים מחוץ לישראל, ולכן ייתכן שהמידע יאוחסן או יעובד גם מחוץ לגבולות המדינה.
6. אבטחת מידע
- כל התקשורת מוצפנת ב-HTTPS/TLS.
- מסד הנתונים מוגן ב-Row Level Security: כל שורה קשורה למזהה משתמש, והשרת עצמו אוכף שמשתמש יכול לקרוא ולכתוב אך ורק את השורות שלו. גם אם מישהו יחזיק במפתח הציבורי של האפליקציה, הוא לא יוכל להגיע לנתונים של אחרים.
- אנחנו לא שומרים סיסמאות: הכניסה היא בקישור חד-פעמי למייל, בחשבון Google או בחשבון Apple.
עם זאת, אף שירות מקוון אינו חסין לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת.
7. כמה זמן המידע נשמר
המידע נשמר כל עוד החשבון שלכם פעיל. עם מחיקת החשבון, כל המידע האישי נמחק לצמיתות — ראו סעיף 8.
8. הזכויות שלכם
- עיון — כל הנתונים שלכם גלויים לכם בתוך האפליקציה.
- ייצוא — כפתור "גיבוי" במסך ההיסטוריה מוריד את כל הנתונים כקובץ JSON קריא.
- תיקון — כל רשומה ניתנת לעריכה או למחיקה בתוך האפליקציה.
- מחיקה — הגדרות → מחיקת חשבון. המחיקה מיידית ובלתי הפיכה. פירוט מלא בדף מחיקת חשבון.
- התנגדות ופנייה — בכל עניין אפשר לפנות אלינו במייל, ונענה תוך 30 יום.
זכויות אלו ניתנות לכם בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות ה-GDPR ככל שהן חלות עליכם.
9. ילדים
השירות אינו מיועד לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע על ילדים. אם התגלה שנוצר חשבון לילד מתחת לגיל זה, הוא יימחק בפנייה למייל שלמעלה.
10. שינויים במדיניות
אם נעדכן את המדיניות, התאריך בראש הדף ישתנה, ושינוי מהותי יוצג לכם באפליקציה לפני שייכנס לתוקף.