מדיניות פרטיות

מה נשמר

• מה שאתה מתעד באפליקציה: ארוחות, קלוריות ומאקרו, ומאכלים שהגדרת.
• שקילות, מדידות והיעדים שבחרת, ושעת השקילה.
• מדידות גוף שהזנת: היקפי מותניים, צוואר וירכיים, ואחוז שומן שהזנת או שחושב מהן.
• תמונות שהעלית: תמונות של ארוחות ותמונות התקדמות.
• אם השתמשת בהדמיית מטרה: התמונה שנוצרה והמשקל שההדמיה כוונה אליו.
• אימונים: תוכנית, מה ביצעת בפועל ומשקלים.
• הגדרות מתקן שרשמת לתרגילים.
• שיחות עם המאמן באפליקציה.
• נתוני צמיד או שעון (צעדים, שינה, דופק), רק אם חיברת מכשיר בעצמך.
• צעדים וקלוריות פעילות ממאגר הבריאות של הטלפון (Apple Health או Health Connect), רק אם חיברת אותו בעצמך בהגדרות.
• פרטי הכניסה: שם, כתובת אימייל, וסיסמה שנשמרת מגובבת בלבד. הסיסמה עצמה לא נשמרת בשום מקום.
• מאיפה הגעת לאפליקציה, אם יש מידע כזה: קוד הזמנה או קוד שותף שהקלדת או שהגיע מקישור, תגית מקור בקישור שדרכו נכנסת (כמו src או utm), הדף שבו נחתת (בלי מזהים), התשובה לשאלה "איך שמעת על FitLon" אם ענית, וסוג המכשיר שממנו נרשמת (אייפון, אנדרואיד, מחשב או האפליקציה עצמה). לא נשמר שום מזהה של המכשיר. תגית מקור, יחד עם הדף שבו נחתת, נשמרת בעוגייה של האתר שלנו בדפדפן עד שלושים יום, עוד לפני שיש חשבון, ורק כדי לשייך אליה הרשמה.
• הגיל שהזנת בהרשמה, שנשמר כשנת לידה בלבד. למי שבן או בת שש עשרה או שבע עשרה נשמר גם הרגע שבו הצהרת שההורים שלך יודעים שאתה משתמש באפליקציה ומסכימים לזה. זו הצהרה בלבד: אנחנו לא פונים להורים ולא שומרים עליהם שום פרט.

איפה זה נשמר

הנתונים יושבים במסד נתונים מנוהל (PostgreSQL), והתמונות בנפח אחסון קבצים, שניהם אצל ספק התשתית שמריץ את השירות. אין עותק נוסף במקום אחר.

נתוני שימוש באפליקציה

כדי להבין מה עוזר ומה לא ולשפר את האפליקציה, נשמרים נתוני שימוש בסיסיים: אילו מסכים נפתחים ומתי, ואילו פעולות מרכזיות מבוצעות (למשל הוספת ארוחה או רישום שקילה), ולעיתים גם באיזה אמצעי (כמו אם ארוחה צולמה, הוזנה ידנית או הגיעה מהמאמן). זה לא כולל את מה שכתבת, צילמת או הקלטת, ולא כל ערך של משקל, קלוריות או מאקרו.

הנתונים האלה נשמרים באותו מסד נתונים כמו כל שאר המידע שלך, אצלנו בלבד. אין באפליקציה שום שירות מדידה, אנליטיקס או פרסום חיצוני: שום Google Analytics, שום Meta Pixel ושום דבר דומה. נתוני השימוש לא נמכרים ולא משותפים עם אף אחד, ובדיוק כמו כל שאר המידע שלך, נמחקים כשמוחקים את החשבון.

מעבר לזה, נשמר גם אילו פיצ'רים בפועל נמצאים בשימוש (למשל התפריט המהיר של הוספת הארוחה, רמזים קטנים שמלמדים תנועה באפליקציה, או ניסיון לחבר את נתוני הבריאות של הטלפון - כולל אם זה הצליח ועל איזו מערכת הפעלה), ואם פעולה מסוימת הצליחה או נכשלה - למשל ניתוח ארוחה שלא הצליח להסתיים - בלי הודעת השגיאה עצמה ובלי שום תוכן. כשמתחילים תהליך בכמה שלבים ולא ממשיכים אותו עד הסוף, גם זה נשמר: באונבורדינג הראשוני נשמר גם באיזה שלב זה קרה; בגיליון הוספת ארוחה או במעבר למסך המנוי נשמר רק שהתהליך ננטש, בלי פירוט נוסף. לקראת הפעלת האפשרות, ורק אחרי עדכון ההצהרה המתאימה בחנות האפליקציות, האפליקציה תשמור גם רישום תקלות טכניות בצד השרת: רק הפעולה שנכשלה וקוד השגיאה שהתקבל, בלי תוכן ובלי הודעת השגיאה עצמה.

מיילים מ-FitLon

כתובת המייל משמשת לאימות החשבון ולאיפוס סיסמה, וגם להודעות על מצב החשבון: תזכורת כמה ימים לפני שתקופת הניסיון מסתיימת, והודעה אחרי שהיא הסתיימה. אם סימנת בהרשמה שאפשר לשלוח לך טיפים ועדכונים שיווקיים, נשלחים גם עד שני מיילים כאלה עם טיפים לימים הראשונים, ובנושא שלהם מופיעה המילה "פרסומת". בלי הסימון הזה לא נשלח אף מייל שיווקי. לכל היותר מייל אחד ביומיים, ובכל מייל יש קישור להסרה שעובד בלי להתחבר. ההסרה עוצרת את כל המיילים האלה; מיילים שביקשת בעצמך, כמו איפוס סיסמה, ממשיכים להגיע. המיילים נשלחים דרך Resend, שירות לשליחת דואר, שמקבל לשם כך רק את הכתובת ואת תוכן המייל. אין במיילים פיקסל מעקב ואין מעקב אחרי לחיצות.

מי רואה את זה

אתה. כל שאילתה באפליקציה מסוננת לפי החשבון המחובר, כך שמשתמש אחד לא רואה נתונים של משתמש אחר. מעבר לזה, למי שמפעיל את השירות יש גישה טכנית למסד הנתונים, כמו לכל מי שמתחזק שרת, הגישה הזאת משמשת לתמיכה ולתחזוקה בלבד. זה נאמר כאן במפורש כי זה נכון, ולא בגלל שזה נשמע טוב. יוצא הדופן היחיד הוא שיתוף שאתה מפעיל בעצמך: אם יצרת קוד הזמנה ומישהו השתמש בו כדי לצפות ביום שלך (הגדרות, שיתוף היום שלי), בין אם יש לו חשבון באפליקציה ובין אם לא, אותו אדם רואה כמה קלוריות, חלבון, פחמימות ושומן נשארו לך היום, כמה מהם כבר אכלת, את היעדים היומיים שלך לחלבון, פחמימות ושומן, ומה הארוחה הבאה שלך, כדי לבשל לך. הוא לא רואה את הארוחות שרשמת, תמונות, שקילות או שיחות עם המאמן, ההעדפות שלך משמשות להתאמת הכמות בלי להיות מוצגות לו, ואפשר לבטל את השיתוף בכל רגע. מי שנכנס בקוד בלי חשבון משלו מזוהה בצד שלנו רק לפי מזהה טכני פנימי ותווית עם התאריך והשעה שבהן נכנס, בלי שם ובלי כתובת מייל, והמזהה הזה נמחק ברגע שמבטלים את הצפייה שלו או כשמוחקים את החשבון שלך.

לא נמכר ולא משותף

הנתונים שלך לא נמכרים, לא מושכרים ולא מועברים לצד שלישי לצורך פרסום, פרופיילינג או כל שימוש מסחרי אחר, למעט ההעברות שמתוארות למטה ב"עיבוד בבינה מלאכותית" וב"תשלומים", ובשיתוף היום עם בן בית שבחרת בעצמך, ששלושתן קורות רק כדי להפעיל תכונה שביקשת בעצמך, להשלים תשלום שביצעת, או לתת גישה למי שבחרת בעצמך, ולא כדי למכור עליך מידע או לפרסם אליך. כתובת המייל עוברת לשירות שליחת הדואר רק כדי לשלוח את המיילים שמתוארים ב"מיילים מ-FitLon".

עיבוד בבינה מלאכותית

כשאתה משתמש בפיצ'רים של בינה מלאכותית (צילום ארוחה, תיאור ארוחה בטקסט או בהקלטה, צ'אט עם המאמן, הכיוון שלי, הדמיית מטרה), התוכן שנוגע לאותה פעולה נשלח לעיבוד אצל OpenAI, חברה אמריקאית, כדי לקבל את הניתוח, וחוזר לאפליקציה. ההעברה מוצפנת, וזה חל רק על מה שהתכונה הספציפית צריכה באותו רגע, ולא על כל ההיסטוריה שלך. מעבר לתכונות שאתה מפעיל בעצמך, אחרי שאישרת, האפליקציה גם מריצה עיבוד אוטומטי ברקע בלי שתעשה שום פעולה: להסביר את הבדיקה השבועית, לבחון מחדש את התוכנית מדי כמה שבועות, ולהכין דוח שבועי מהמאמן. בכל מקרה, אפשר לתעד ארוחה ידנית בלי בינה מלאכותית בכלל.

מה בדיוק נשלח ל-OpenAI: רק מה שהתכונה צריכה באותו רגע, ולא כל ההיסטוריה שלך.

• תמונות ארוחות שצילמת.
• הקלטת קול או טקסט שבהם תיארת ארוחה.
• תמונת התקדמות שבחרת, כשאתה משתמש בהדמיית מטרה.
• נתוני גוף כמו משקל, גובה, גיל ומין, כשהתכונה הרלוונטית צריכה אותם.
• יעדים וסיכומי אוכל, אימונים, צעדים ושינה שרלוונטיים לשיחה עם המאמן או לבדיקה השבועית.
• ממוצע הצעדים שלך, כשהוא מגיע ממאגר הבריאות של הטלפון (Apple Health או Health Connect) שחיברת.
• השיחה עצמה עם המאמן, כולל ההיסטוריה שלה.
• תיאור חופשי שכתבת על מאכלים שאתה לא אוהב, כדי שהאפליקציה תדע להימנע מהם בהצעות.
• אם שיתפו איתך את היום שלהם (שיתוף היום שלי): מה שאתה מתאר שיש לך להכין לבן בית, יחד עם מה שנשאר לו היום, כדי להתאים כמויות.
• שם שהקלדת לפעילות אירובית מותאמת אישית, כדי להעריך כמה קלוריות היא שורפת.
• תמונה של תווית תזונה של מוצר שצילמת, כדי לקרוא ממנה את הערכים.

לפני שאתה משתמש בפיצ'ר בינה מלאכותית בפעם הראשונה, האפליקציה מציגה מסך הסכמה שמסביר בדיוק מה נשלח ולמה, ומבקש אישור מפורש: לפני שאישרת שום דבר לא יוצא לעיבוד, ואחרי שאישרת ההסכמה נשארת תקפה עד שתבטל אותה. אפשר לבטל בכל רגע, בהגדרות, בחלק "פרטיות". הביטול חוסם רק תכונות בינה מלאכותית, וכל שאר האפליקציה, כולל תיעוד ידני, ממשיכה לעבוד בדיוק כרגיל.

לפי מדיניות ה-API של OpenAI, הנתונים שנשלחים אליה לא משמשים לאימון מודלים, ונשמרים אצלה עד שלושים יום לצורך בקרת שימוש לרעה בלבד, ואז נמחקים.

ב"הכיוון שלי" נשלחת ל-OpenAI תמונה של המבנה שאליו אתה שואף, תמונה של מישהו אחר ולא שלך, כדי לתאר אותו, והתמונה הזאת לא נשמרת אצלנו בשום מקום. תמונות ההתקדמות שלך שאתה מעלה דרך אותו מסך נשמרות אצלך כרגיל, כמו כל תמונת התקדמות אחרת, ולא נשלחות לניתוח.

הדמיית מטרה עובדת באותו אופן ומופעלת רק כשאתה בוחר להשתמש בה: התמונה שבחרת מהגלריה שלך נשלחת ל-OpenAI כדי ליצור הדמיה של איך אתה עשוי להיראות במשקל היעד, וההדמיה חוזרת לאפליקציה ונשמרת אצלך. זו הדמיה להמחשה בלבד ולא תחזית, והיא נמחקת יחד עם שאר הנתונים שלך כשאתה מוחק את החשבון.

סריקת ברקוד

כשאתה סורק ברקוד של מוצר, רק ספרות הברקוד עצמן נשלחות לבדיקה, מהשרת שלנו ולא ישירות מהטלפון שלך - במסגרת סריקת הברקוד עצמה שום תמונה או פריים מהמצלמה לא נשלח ולא נשמר בשום מקום. הספרות נבדקות קודם מול המוצרים שאתה עצמך שמרת, ואז מול מאגר משותף שנבנה מהתוויות שמשתמשים אחרים צילמו או הזינו, ואז מול המאגר הציבורי Open Food Facts, ואז מול קטלוג שמות מוצרים שבנינו מקבצי שקיפות המחירים של רשתות השיווק. כל הבדיקות האלה אינן תכונת בינה מלאכותית ואינן כפופות להסכמת ה-AI שבסעיף הקודם. לחיצה על "צלם תווית" מתוך אותו מסך היא פעולה נפרדת ושונה: היא מצלמת ושולחת תמונה של התווית לקריאה, בדיוק כמו כל תמונת תווית אחרת שאתה מצלם - ראה הסעיף על עיבוד בבינה מלאכותית למעלה. תמונת תווית לעולם לא נשמרת.

כשגם אז לא נמצאים ערכים תזונתיים למוצר, שם המוצר בלבד (ולא מידע עליך) עשוי להישלח לחיפוש ברשת אצל OpenAI כדי למצוא אותם - ורק אם יש לך מנוי בתשלום ונתת הסכמה לעיבוד בבינה מלאכותית, בכפוף לתקרת שימוש יומית. התוצאה נשמרת במאגר משותף, כך שלמשתמש הבא שסורק את אותו מוצר כבר לא צריך לחפש שוב.

סרטוני הדגמת תרגילים

סרטוני ההדגמה של תרגילים באפליקציה מוצגים בתוך נגן של יוטיוב, במצב הפרטי יותר שלו (youtube-nocookie), ולא מורדים ולא נשמרים אצלנו בשום שלב. כשאתה פותח הדגמה עם סרטון, הנגן נטען מיוטיוב ויוטיוב מקבלת את כתובת ה-IP של המכשיר שלך, בדיוק כמו בכל נגן יוטיוב המוטמע באתר או באפליקציה אחרת.

תשלומים

המנוי בתשלום נמכר דרך Paddle, שהיא המוכרת הרשמית ומנפיקה את הקבלה. את פרטי התשלום מוסרים ל-Paddle, ומספר כרטיס האשראי המלא לא עובר דרך השרת הזה ולא נשמר בו בשום שלב. מה שכן נשמר כאן: על כל תשלום Paddle שולחת לשרת הודעה, וההודעה הזאת נשמרת אצלנו כפי שהתקבלה ומקושרת לחשבון שלך, כדי שיהיה תיעוד של החיובים ושל מצב המנוי. בהודעה הזאת יש גם פרטי זיהוי של אמצעי התשלום שבו שילמת: סוג האמצעי (כרטיס אשראי, PayPal וכדומה) נשמר תמיד; אם שילמת בכרטיס - כל מה שהודעת הספק על הכרטיס מכילה, ולפי התיעוד הפומבי של Paddle זה כולל את סוג הכרטיס, ארבע הספרות האחרונות שלו, תוקף הכרטיס (חודש ושנה) והשם המוטבע עליו; ואם שילמת ב-PayPal - כתובת המייל של חשבון ה-PayPal שלך ומזהה ההתחייבות (reference) שמקשר את החיוב אצל PayPal. כדי לשייך את המנוי לחשבון, כתובת האימייל של הרוכש מועברת ל-Paddle, לעיתים מתוך האפליקציה עצמה. שום דבר ממה שתיעדת, לא ארוחות, לא משקל ולא תמונות, לא מגיע אליה, ומי שלא רוכש מנוי לא מעביר אליה שום דבר.

רכישה שמתבצעת מתוך האפליקציה באייפון מעובדת ישירות על ידי Apple, לפי התנאים של Apple, וגם ההחזר הכספי עליה מתבצע דרך Apple, בכתובת reportaproblem.apple.com.

הזמנת חברים

לכל חשבון יש קישור הזמנה אישי עם קוד קצר. הקוד הזה לא סודי, הוא נועד להיות משותף, וידיעת הקוד של מישהו לא נותנת גישה לשום דבר שלו.

כשאתה פותח קישור הזמנה של מישהו אחר, הקוד נשמר בדפדפן שלך בעוגייה לשלושים יום, עוד לפני שיש לך חשבון בכלל. בשלב הזה לא נוצרת שום רשומה עליך ואפילו לא נבדק אם הקוד קיים.

אם נרשמת דרך הקישור או הקלדת את הקוד בהרשמה, נשמר אצלנו הקישור בין החשבון שלך לחשבון שהזמין אותך, יחד עם הקוד, התאריך, והיום שבו השלמת שלושה ימים של רישום ארוחות. אם התחלת לשלם בפועל נשמרים גם התאריך, הסכום ומזהה העסקה אצל ספק התשלום. זה נשמר כדי לחשב את השבוע הנוסף לשניכם ואת חודש המתנה של מי שהזמין אותך, וכדי להחזיר את החודש הזה אם התשלום שלך הוחזר.

מי שהזמין אותך רואה מספרים בלבד: כמה אנשים נרשמו דרכו, כמה מהם עדיין לא רשמו שלושה ימים, וכמה כבר רשמו (וזה לא בהכרח אומר שהזיכוי כבר בוצע בפועל - זיכוי לחשבון בתשלום פעיל מתבצע ידנית). הוא לא רואה את השם שלך, לא את כתובת המייל שלך, ולא שום דבר שתיעדת באפליקציה. הכל נמחק יחד עם החשבון.

כמה זמן זה נשמר

כל עוד החשבון קיים. אין מחיקה אוטומטית אחרי תקופה, וגם אין ארכיון: מה שתיעדת נשאר זמין לך עד שתמחק אותו או תמחק את החשבון.

הזכויות שלך

• מחיקה מלאה, לבד, בכל רגע.בהגדרות, בתוך "כניסה לחשבון", יש "מחיקת החשבון". זה מוחק את החשבון ואת כל מה שנשמר בו (ארוחות, שקילות, תמונות, אימונים), ואין לזה ביטול.
• לתקן או לעדכן כל דבר שתיעדת, מתוך האפליקציה.
• לשאול מה נשמר עליך: דרך "משוב ובאגים" בהגדרות.

יצירת קשר

הדרך לפנות היא "משוב ובאגים" בתוך ההגדרות. זה מגיע ישירות למי שמפעיל את השירות, וזאת גם הדרך לבקש הבהרה על הדף הזה.