מדיניות פרטיות
עודכן לאחרונה: 14 באוקטובר 2026
קלוריקל (באנגלית: Calorical) היא אפליקציה לניהול יומן קלוריות, מאקרו, משקל ואימונים. המסמך הזה מסביר בדיוק איזה מידע נאסף, למה, לכמה זמן, ומה אפשר לעשות איתו.
1. מי אחראי על המידע
מסמך זה חל על האפליקציה קלוריקל (באנגלית: Calorical), המפורסמת ב-Google Play תחת מזהה החבילה app.gramwise. שם המפתח (Developer) בחנות Google Play הוא Gramwise.
האפליקציה מפורסמת ומופעלת על ידי Gramwise — שם המסחר של יהונתן אוהב ציון, מפעיל עצמאי, ישראל, שהוא הגורם המשפטי האחראי על המידע. לכל שאלה בנושא פרטיות: [email protected].
2. איזה מידע נאסף
מידע שאתם מוסרים ישירות
- כתובת אימייל — לצורך יצירת החשבון והכניסה אליו. זהו פרט הזיהוי היחיד שנדרש.
- שם פרטי (רשות) — מוצג בברכה במסך הבית בלבד.
- נתוני בריאות וכושר — מה שאתם רושמים ביומן: מאכלים וכמויות, יעדי קלוריות ומאקרו, משקל גוף, אחוז שומן ומדידות קליפר, סוג האימון, מספר צעדים, כוסות מים, הערות אישיות, ארוחות ומאכלים שיצרתם, ומאכלים שסימנתם כמועדפים.
- תמונות של ארוחות — רק אם אתם משתמשים בסריקת ה-AI. התמונה נשמרת אצלנו לצורך שיפור הזיהוי, אלא אם כיביתם זאת בהגדרות (ראו סעיף 4).
מידע שנאסף אוטומטית
- אירועי שימוש — רישום פנימי של פעולות כמו "נפתחה האפליקציה", "נרשם מאכל", "נסגר יום", "נשקל", "נסרק ברקוד". נשמר עם מזהה המשתמש שלכם במסד הנתונים שלנו, ומשמש אך ורק כדי להבין אילו חלקים באפליקציה עובדים ואילו לא.
- אין כלי אנליטיקה חיצוני, אין קוקיז פרסומיים, אין מזהי פרסום, ואין מעקב אחריכם באפליקציות או באתרים אחרים.
מידע טכני שנשמר במכשיר שלכם
האפליקציה שומרת בזיכרון המקומי של הדפדפן/המכשיר את אסימון ההתחברות ועותק גיבוי של הנתונים שלכם, כדי שתוכלו להמשיך לעבוד גם בלי חיבור לרשת. המידע הזה לא נשלח לאף גורם, ונמחק כשמתנתקים מהחשבון או מסירים את האפליקציה.
3. למה המידע נאסף
- כדי לספק את השירות עצמו — להציג לכם את היומן, החישובים והגרפים.
- כדי לסנכרן את הנתונים בין המכשירים שלכם.
- כדי לאמת את זהותכם ולמנוע גישה של אחרים לחשבון.
- כדי לשפר את האפליקציה על בסיס נתוני שימוש מצטברים.
המידע שלכם לא נמכר, לא מושכר ולא מועבר למפרסמים — בשום מצב.
4. סריקת ארוחה בבינה מלאכותית
אם תבחרו לצלם ארוחה, התמונה נשלחת לשרת שלנו ומשם למודל שפה של Google (Gemini API) לצורך זיהוי המאכלים והכמויות בלבד.
- התמונה נשמרת אצלנו במאגר פרטי (Supabase Storage) שאינו נגיש לציבור ולא למשתמשים אחרים. המטרה היחידה: בדיקה ידנית של תשובת המודל מול התמונה, כדי לדייק את זיהוי המאכלים ואת הערכת הכמויות עבור כולם. התמונות אינן משמשות לפרסום, אינן נמכרות ואינן מועברות לצד שלישי (למעט ספק האחסון, סעיף 5).
- אפשר לכבות: הגדרות ← סריקת AI ← "שמירת תמונות לשיפור הזיהוי" ← "לא שומרים". הסריקה ממשיכה לעבוד כרגיל; התמונה פשוט לא נשמרת אחרי הזיהוי.
- כמה זמן: עד 180 יום, ואז נמחקת אוטומטית. עם מחיקת החשבון כל התמונות נמחקות מיד.
- התמונה מקושרת למזהה החשבון הפנימי בלבד (כדי שנוכל למחוק אותה יחד איתו) — לא לשם ולא לאימייל. למודל של Google היא נשלחת ללא כל פרט מזהה.
- בנוסף נשמרת "טביעת אצבע" מספרית של התמונה (perceptual hash) שמאפשרת לזהות תמונה חוזרת ולחסוך סריקה — ממנה לא ניתן לשחזר את התמונה.
- הערכים התזונתיים אינם מגיעים מהמודל אלא מחושבים אצלנו ממאגר המזון.
- השימוש של Google במידע כפוף לתנאי ה-Gemini API.
4ב. הערכת אחוז שומן מצילום
אם תבחרו, מתוך בחירה בלבד ואחרי אישור מסך הסכמה ייעודי, להעריך את אחוז השומן שלכם מצילום, תצלמו שתי תמונות גוף (חזית וצד) בבגד ים או בבגדי ספורט צמודים. הפיצ'ר זמין מגיל 18 בלבד.
- התמונות אינן נשמרות אצלנו — לא במאגר הנתונים, לא באחסון ולא ביומנים. הן עוברות דרך השרת שלנו אל ספקי הבינה המלאכותית ונמחקות עם סיום הבקשה. נשמרים אצלנו רק המספרים: ההערכה, הטווח, רמת הביטחון והקלטים (מין, גיל, גובה, משקל, היקפים אם הוזנו).
- למי נשלחות: למודלים של Google (Gemini API) ושל Anthropic (Claude API). שני הספקים שומרים את התמונה לתקופה מוגבלת לצורכי ניטור שימוש לרעה בלבד — Google עד 55 יום, Anthropic עד 30 יום — ואינם משתמשים בה לאימון המודלים שלהם. השימוש כפוף לתנאי ה-Gemini API ולתנאי השירות המסחריים של Anthropic.
- בלי פרט מזהה: לתמונה לא מצורפים שם, אימייל, מזהה חשבון או מיקום. נתוני EXIF (מיקום, דגם מכשיר) מוסרים במכשיר לפני השליחה. לספקים נשלחים רק מין, גיל, גובה ומשקל — הדרושים להערכה.
- מה זה לא: הערכה חזותית בלבד, עם סטייה טיפוסית של ±4–5%. אינה מדידה רפואית ואינה תחליף ל-DEXA, קליפר או ייעוץ מקצועי.
- אפשר להזין אחוז שומן ידנית ממדידה אחרת ולא להשתמש בפיצ'ר כלל.
4א. Health Connect (אפליקציית אנדרואיד בלבד)
באפליקציית האנדרואיד אפשר, מתוך בחירה בלבד, לחבר את היומן ל-Health Connect של גוגל. החיבור כבוי כברירת מחדל ונדלק רק מתוך מסך ההגדרות, אחרי אישור בחלונית ההרשאות של המערכת.
- מה נקרא — שני סוגי נתונים בלבד: מספר צעדים יומי ומשקל גוף
(שקילות שנרשמו על ידי אפליקציות או משקלים אחרים). האפליקציה מבקשת רק את הרשאות הקריאה
READ_STEPSו-READ_WEIGHT, לא כותבת ל-Health Connect, ולא קוראת ברקע — הסנכרון רץ רק כשהאפליקציה פתוחה. - למה — כדי למלא אוטומטית את שדה הצעדים ביומן ולהוסיף שקילות להיסטוריית המשקל, במקום הקלדה ידנית. הנתונים משמשים לתצוגה ולחישובים בתוך האפליקציה בלבד.
- איפה זה נשמר — בחשבון שלכם במסד הנתונים שלנו (Supabase), בדיוק כמו נתון שהייתם מקלידים ידנית, ותחת אותם כללי אבטחה, שיתוף ומחיקה שמתוארים במסמך הזה. המידע לא נמכר, לא משמש לפרסום ולא נמסר לצד שלישי.
- ביטול — בכל רגע: כיבוי בהגדרות האפליקציה, או ביטול ההרשאה באפליקציית Health Connect. מה שכבר נכתב ליומן נשאר עד שתמחקו אותו (או את החשבון).
5. עם מי המידע משותף
- Supabase — ספק מסד הנתונים והאימות שלנו. כאן מאוחסן המידע שלכם.
- Cloudflare — אירוח האפליקציה עצמה.
- Google — במקרה של כניסה עם חשבון Google (אימות בלבד), ובמקרה של סריקת AI (סעיף 4).
- Apple — במקרה של כניסה עם Apple באייפון (אימות בלבד). אם בחרתם "הסתר את האימייל שלי", נקבל כתובת ממסרת של Apple ולא את הכתובת האמיתית.
- רשויות — רק אם נידרש לכך על פי דין.
חלק מהספקים מפעילים שרתים מחוץ לישראל, ולכן ייתכן שהמידע יאוחסן או יעובד גם מחוץ לגבולות המדינה.
6. אבטחת מידע
- כל התקשורת מוצפנת ב-HTTPS/TLS.
- מסד הנתונים מוגן ב-Row Level Security: כל שורה קשורה למזהה משתמש, והשרת עצמו אוכף שמשתמש יכול לקרוא ולכתוב אך ורק את השורות שלו. גם אם מישהו יחזיק במפתח הציבורי של האפליקציה, הוא לא יוכל להגיע לנתונים של אחרים.
- אנחנו לא שומרים סיסמאות: הכניסה היא בקישור חד-פעמי למייל, בחשבון Google או בחשבון Apple.
עם זאת, אף שירות מקוון אינו חסין לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת.
7. כמה זמן המידע נשמר
המידע נשמר כל עוד החשבון שלכם פעיל. עם מחיקת החשבון, כל המידע האישי נמחק לצמיתות — ראו סעיף 8.
חריג אחד קצר יותר: תמונות של ארוחות מסריקת ה-AI (סעיף 4) נשמרות עד 180 יום ונמחקות אוטומטית גם אם החשבון עדיין פעיל.
8. הזכויות שלכם
- עיון — כל הנתונים שלכם גלויים לכם בתוך האפליקציה.
- ייצוא — כפתור "גיבוי" במסך ההיסטוריה מוריד את כל הנתונים כקובץ JSON קריא.
- תיקון — כל רשומה ניתנת לעריכה או למחיקה בתוך האפליקציה.
- מחיקה — הגדרות → מחיקת חשבון. המחיקה מיידית ובלתי הפיכה. פירוט מלא בדף מחיקת חשבון.
- התנגדות ופנייה — בכל עניין אפשר לפנות אלינו במייל, ונענה תוך 30 יום.
זכויות אלו ניתנות לכם בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות ה-GDPR ככל שהן חלות עליכם.
9. ילדים
השירות אינו מיועד לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע על ילדים. אם התגלה שנוצר חשבון לילד מתחת לגיל זה, הוא יימחק בפנייה למייל שלמעלה.
10. שינויים במדיניות
אם נעדכן את המדיניות, התאריך בראש הדף ישתנה, ושינוי מהותי יוצג לכם באפליקציה לפני שייכנס לתוקף.