מי אנחנו והשירות
רן (Ran) הוא מאמן אישי לכושר ותזונה. השירות זמין בשתי דרכים: שיחה עם רן בוואטסאפ, ואפליקציית iOS ילידית בשם רן. שתי הדרכים מספקות ליווי מותאם אישית באימונים ובתזונה, בשיחה טבעית בעברית. רן מכיר אותך לאורך זמן, זוכר את ההעדפות והמטרות שלך, ומכוון אותך צעד אחר צעד.
מדיניות זו מסבירה אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, עם מי הם משותפים, וכיצד אתה שולט בהם. השימוש בשירות, בוואטסאפ או באפליקציה, מהווה הסכמה למדיניות זו.
מי אחראי על הנתונים
בעל המאגר הוא הגורם המשפטי האחראי על עיבוד הנתונים המתואר במדיניות זו. הזהות הרשומה המלאה טרם פורסמה כאן.
לכל פנייה בנוגע לפרטיות שלך, כולל מימוש הזכויות המפורטות בהמשך, הכתובת המיועדת לכך היא support@heyran.app.
אילו נתונים אנו אוספים
אנחנו אוספים רק את מה שאתה בוחר לשתף איתנו, או שאתה מאשר לאפליקציה לקרוא. זה כולל:
- פרטי זיהוי: מספר הטלפון שממנו אתה כותב לנו בוואטסאפ, או שאיתו נרשמת לאפליקציה, ושם או כינוי אם מסרת.
- תוכן ההודעות: הטקסט, התמונות (למשל תמונות של ארוחות) והקבצים ששלחת לרן, בוואטסאפ או באפליקציה.
- פרופיל ויעדים: מטרות אימון ותזונה, העדפות, מגבלות, הרגלים ופרטים אישיים שתבחר לשתף כדי שההכוונה תהיה מותאמת לך.
- נתוני תזונה וכושר: ארוחות ומאזן קלורי וחלבון, משקל, מדידות והיקפים, פעילות גופנית ואימונים.
- תמונות ארוחה: תמונות ארוחה שצילמת במצלמה או בחרת מהגלריה באפליקציה, כדי שרן יזהה מה יש בצלחת. אם תבחר בכך בהגדרות, האפליקציה גם שומרת צילומים שנעשו בה בגלריה שלך.
- תמונת פרופיל: תמונת פרופיל שלך: מסונכרנת אוטומטית מוואטסאפ, או תמונה שהעלית באפליקציה מהמצלמה או מהגלריה. זו תמונה של הפנים שלך, קטגוריה שונה מתמונות ארוחה.
- הודעות קוליות: אם שלחת לרן הודעה קולית בוואטסאפ, תוכן הדיבור מתומלל לטקסט. אם תגובות קוליות מופעלות, גם תשובת רן עשויה להישלח כקובץ קול. נכון לכתיבת מדיניות זו זמין רק בוואטסאפ, לא באפליקציה.
- נתוני Apple Health: אם תחבר Apple Health, האפליקציה קוראת צעדים, מרחק הליכה וריצה, אנרגיה פעילה, דקות פעילות ואימונים, וכותבת בחזרה הליכות שהתחלת באפליקציה כאימון. פירוט מלא בסעיף "נתוני Apple Health" בהמשך.
- נתוני תנועה בזמן אמת: ספירת צעדים ומרחק שנמדדים ישירות על ידי חיישני התנועה של המכשיר בזמן הליכה שהתחלת באפליקציה, בנפרד מהסנכרון מול Apple Health.
- מסלול הפעילות: אם אישרת גישה למיקום, האפליקציה מתעדת את המסלול של הליכה, ריצה או רכיבה שהתחלת בה, כדי לצייר אותו על המפה ולשמור אותו ב-Apple Health לצד האימון. המסלול נשאר על המכשיר ואינו נשלח לשרתים שלנו. פירוט מלא בסעיף "מיקום ומסלול" בהמשך.
- אסימון התראות: אם אישרת קבלת התראות, אנחנו שומרים אסימון מכשיר (push token) כדי לשלוח לך תזכורות.
- זיכרון שיחה: רן שומר פרטים והקשר מהשיחות שלך כדי להכיר אותך לאורך זמן ולתת מענה עקבי ואישי.
- נתונים טכניים בסיסיים: מידע הדרוש לתפעול השירות, כגון חותמות זמן של הודעות.
- נתוני שימוש: אילו מסכים וכפתורים באפליקציה ובאתר שימשו אותך, ושגיאות שקרו, בלי תוכן ובלי ערכים. אפשר לכבות. פירוט מלא בסעיף "נתוני שימוש" בהמשך.
נתוני Apple Health
אם תחבר את Apple Health באפליקציית ה-iOS של רן, האפליקציה קוראת מ-Apple Health את נתוני הצעדים שלך, מרחק ההליכה והריצה, האנרגיה הפעילה, דקות הפעילות והאימונים. הליכה שהתחלת באפליקציה נשמרת בחזרה ל-Apple Health כאימון (Workout), כדי שתופיע גם באפליקציות Health ו-Fitness. זה הדבר היחיד שהאפליקציה כותבת ל-Apple Health.
נתוני הבריאות משמשים אך ורק כדי לספק לך ליווי אימון ותזונה, למשל זיהוי יום מנוחה או עדכון התקדמות בלי דיווח ידני. אנחנו לעולם לא משתמשים בנתוני הבריאות שלך לצורכי פרסום או שיווק, לא מוכרים ולא משתפים אותם עם מתווכי מידע, ולא שומרים אותם ב-iCloud. הם נשמרים אצלנו בלבד, באותו בסיס נתונים מאובטח ומבודד המתואר בהמשך.
אפשר לבטל את הגישה ל-Apple Health בכל עת דרך הגדרות הפרטיות של iOS.
מיקום ומסלול
האפליקציה מבקשת גישה למיקום רק לצורך אחד: לצייר את המסלול של הליכה, ריצה או רכיבה שהתחלת בתוך האפליקציה. אין שימוש אחר במיקום. רן לא מציע מקומות לפי המיקום שלך, לא שומר היסטוריית מיקום מחוץ לפעילות, ואין פרסום או התאמה גיאוגרפית מכל סוג.
הבקשה היא לגישה "תמיד" (Always) ולא רק בזמן שימוש, כדי שהקו ימשיך להיצייר גם כשהמסך נעול או כשהאפליקציה ברקע במהלך הפעילות. זו הסיבה היחידה לכך. בזמן שהמסלול מוקלט iOS מציג את חיווי המיקום הכחול, כך שתמיד רואים שזה קורה.
המסלול לא נשלח אלינו. הנקודות נשמרות על המכשיר בלבד, ובסיום הפעילות נשמרות ב-Apple Health יחד עם האימון. השרתים שלנו אינם מקבלים אותן ואין להן שדה בשום בקשה לשרת.
אפשר לסרב לגישה למיקום, ואפשר לבטל אותה בכל עת דרך הגדרות הפרטיות של iOS. הפעילות עדיין נספרת: הצעדים והמרחק נמדדים מחיישני התנועה של המכשיר, ומה שחסר הוא רק הקו על המפה.
כיצד אנו משתמשים בנתונים
- לספק לך ליווי אימון ותזונה מותאם אישית, לענות על שאלות ולעקוב אחרי ההתקדמות.
- לזכור את ההקשר וההעדפות שלך כדי שלא תצטרך לחזור על עצמך.
- לשלוח תזכורות ועדכונים יזומים הקשורים לתהליך שלך, כשהדבר רלוונטי.
- לשמור על איכות ובטיחות השירות.
- לא נשתמש בנתונים שלך למטרות שאינן קשורות לשירות, ולא נמכור אותם.
בסיס משפטי והסכמה
עיבוד הנתונים מבוסס על הסכמתך. בעצם פנייתך לרן בוואטסאפ, השימוש באפליקציה ושיתוף המידע, אתה מסכים לעיבוד המתואר במדיניות זו, כולל העברת מידע לספקים המתוארים בהמשך ומחוץ לישראל. ניתן לחזור בך מההסכמה בכל עת (ראה "הזכויות שלך"). במקומות שבהם חלים חוק הגנת הפרטיות הישראלי או תקנות ה-GDPR האירופיות, אנו פועלים בהתאם להם.
נתוני שימוש
כדי לדעת מה עובד ומה מבלבל, האפליקציה והאתר מדווחים לשרתים של רן איך משתמשים בהם. הנתונים האלה נשמרים אצלנו בלבד, באותו בסיס נתונים מאובטח ומבודד שבו נשמר החשבון, ואינם נמסרים לאף גורם שלישי.
- באפליקציה: אילו מסכים נפתחו וכמה זמן, אילו כפתורים נלחצו (לפי שם הכפתור), שלבי ההרשמה והשאלון שעברת, התחלה וסיום של אימונים ורישומים, ושגיאות שקרו. עם זה נשלחים סוג המכשיר, גרסת מערכת ההפעלה, גרסת האפליקציה, השפה ואזור הזמן.
- מה לא נשלח: לא תוכן הודעות, לא מה שהקלדת, לא התשובות שלך לשאלון, לא משקלים, לא מנות ולא שום ערך אחר שהזנת. מהשאלון נשלח רק באיזה שלב היית.
- באתר: כל ביקור נספר, בלי מזהה ובלי שום דבר שנשמר בדפדפן. אם אישרת «מדידה» בהגדרות העוגיות, הדפדפן שומר מזהה אקראי ונשלחים גם העמודים, האזורים שראית, עומק הגלילה והלחיצות על כפתורי ההורדה.
מיקום משוער: מכתובת ה IP של הבקשה אנחנו מסיקים מדינה, ובישראל גם אזור ועיר, בעזרת מאגר IP Geolocation by DB-IP (db-ip.com, ברישיון CC BY 4.0) שנמצא אצלנו בשרת. כתובת ה IP עצמה לא נשמרת. כשנלחץ באתר כפתור ההורדה, נשמרת לשלושה ימים בלבד טביעה מוצפנת חד כיוונית של הכתובת, כדי לזהות שהתקנה שהגיעה מאותה רשת זמן קצר אחר כך באה מאותו ביקור. ההתאמה הזו משוערת ומסומנת כך אצלנו, ואחרי שלושה ימים הטביעה נמחקת.
כיבוי: באפליקציה, בהגדרות ← פרטיות ונתונים ← «שיתוף נתוני שימוש». מרגע הכיבוי האפליקציה לא שולחת יותר נתוני שימוש מהטלפון הזה, ומה שעוד לא נשלח נמחק מהמכשיר. באתר, דרך «הגדרות עוגיות» בתחתית כל עמוד.
שמירה ומחיקה: נתוני שימוש נשמרים עד 13 חודשים. מחיקת החשבון מוחקת גם אותם, כולל הביקורים באתר שקושרו אליך.
שיתוף עם צדדים שלישיים
כדי לספק את השירות אנו נעזרים בספקים מהימנים בלבד:
- Meta / WhatsApp: הערוץ שדרכו מתנהלת שיחת הוואטסאפ. ההודעות עוברות דרך תשתית וואטסאפ וכפופות גם למדיניות הפרטיות של Meta.
- Vercel AI Gateway וספק מודל השפה: חלק מהעיבוד עובר דרך Vercel AI Gateway: תוכן ההודעות שלך, כולל תמונות ארוחה, נשלח דרך השער לספק מודל השפה הפעיל (הניתן להחלפה בתצורת המערכת) כדי להפיק את תשובותיו של רן ולזהות תוכן תמונה.
- Google: חלק אחר מהעיבוד עוקף את השער ופונה ישירות ל-Google. בכל הודעה, תוכן ההודעה שלך נשלח ישירות למודל ההטמעה (embedding) של Google כדי לאתר זיכרונות רלוונטיים ולחפש בידע המקצועי, בנוסף לתוכן הזיכרונות האישיים שרן שומר עליך שמעובד באותה הדרך. הודעה קולית ששלחת בוואטסאפ מתומללת אצל ספק תמלול (כברירת מחדל Google Speech-to-Text, הניתן להחלפה בתצורת המערכת; בלי תצורה מתאימה, תמלול קול אינו זמין כלל). אם תגובות קוליות מופעלות, גם הן מופקות ישירות מול Google Text-to-Speech.
- Cloudflare R2: תמונות הארוחות שלך נשמרות כקבצים בשירות האחסון של Cloudflare R2. תמונת פרופיל שהעלית באפליקציה מהמצלמה או מהגלריה נשמרת שם גם היא.
- Supabase: Supabase מספקת את שירות האימות שלנו, כולל מספר הטלפון שלך, מארחת את בסיס הנתונים המרכזי שבו נשמר רוב המידע המתואר במדיניות זו, ואם תמונת הפרופיל שלך מסונכרנת מוואטסאפ (ולא הועלתה באפליקציה), היא נשמרת שם (Supabase Storage).
- Expo: אם אישרת קבלת התראות, אסימון המכשיר שלך ותוכן ההתראה עוברים דרך שירות ההתראות (Push) של Expo כדי להגיע אליך. בנוסף, אפליקציית ה-iOS בודקת מול שירות העדכונים של Expo (EAS Update) בכל פתיחה אם קיים עדכון תוכנה להתקנה. בבדיקה הזו נשלחים פרטי המכשיר והגרסה בלבד (סוג המכשיר, גרסת האפליקציה וערוץ העדכונים), ולא נשלח שום מידע אישי, תזונתי או בריאותי.
- Fly.io: שרתי האפליקציה שלנו מתארחים אצל Fly.io, באזור פרנקפורט (Frankfurt).
- Slack: כשמתרחשת תקלה בשרתים שלנו נשלחת התראה טכנית לערוץ Slack פנימי של הצוות, כדי שנוכל לטפל בה. ההתראה כוללת את הודעת השגיאה ואת עקבות הקוד (stack trace) בלבד. היא אינה מיועדת להכיל את תוכן השיחות, את תמונות הארוחות או את המידע הבריאותי שלך, ומספרי טלפון וקודי אימות מוסתרים ממנה לפני השליחה.
- Sentry: שירות לדיווח קריסות ושגיאות, באפליקציה ובשרתים. הדיווח נשלח רק כשמשהו נשבר, והוא עובר סינון לפני היציאה מהמכשיר: כתובת הבקשה, זהות המשתמש ותוכן הודעת השגיאה מוסרים במלואם, ומה שנשאר הוא סוג התקלה ומיקומה בקוד. אין מעקב אחרי מסכים או פעולות, ואין הקלטת מסך. לכן דיווח קריסה אינו מקושר לחשבון שלך.
חלק מהספקים הללו מעבדים נתונים מחוץ לישראל, בעיקר באיחוד האירופי ובארצות הברית. ההעברה מתבצעת על בסיס הסכמתך לעיבוד המתואר במדיניות זו (ראה "בסיס משפטי והסכמה").
איננו מוכרים את המידע שלך ואיננו משתפים אותו עם מפרסמים או מתווכי מידע. שיתוף נעשה אך ורק כמתואר כאן, או אם נידרש לכך על פי חוק.
אחסון ואבטחה
הנתונים נשמרים בבסיס נתונים מאובטח ומוצפן. כל משתמש מבודד לחלוטין: המידע שלך נגיש רק בהקשר שלך, ואנו מיישמים בידוד ברמת בסיס הנתונים (Row-Level Security) כדי למנוע כל דליפה של מידע בין משתמשים. הגישה למידע מוגבלת, מבוקרת ומתועדת.
שמירת נתונים ומחיקה
אנו שומרים את הנתונים שלך כל עוד חשבונך פעיל וכדי לספק את השירות. אפשר למחוק את החשבון בכל עת מתוך האפליקציה, במסך ההגדרות. המחיקה מיידית ובלתי הפיכה, והיא חלה גם על הגישה דרך וואטסאפ. מחיקה בפקודה בוואטסאפ אינה זמינה. הכתובת המיועדת לבקשות מידע אחרות היא support@heyran.app. לפרטי תהליך הבקשה, בדיקת הזהות ומסגרת הזמן, ולמצב העדכני של הערוץ, ראה את עמוד מחיקת הנתונים.
הזכויות שלך
- גישה: לקבל עותק של המידע שנשמר עליך.
- תיקון: לעדכן או לתקן מידע שגוי או לא מעודכן.
- מחיקה: למחוק את החשבון והמידע שלך. אפשר לעשות זאת בעצמך מתוך האפליקציה, במסך ההגדרות; עמוד מחיקת הנתונים מפרט מה נמחק ומה נשאר.
- חזרה מהסכמה: להפסיק את השירות ואת עיבוד הנתונים בכל עת.
- הכתובת המיועדת למימוש הזכויות האלה היא support@heyran.app. ברגע שהערוץ פעיל, כל פנייה עוברת בדיקת זהות בסיסית מול פרטי החשבון ונענית תוך 30 יום ממועד הפנייה.
קטינים
השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע מקטינים. אם נודע לנו שנאסף מידע כזה, הכתובת המיועדת לדיווח היא support@heyran.app. ברגע שהערוץ פעיל, נבדוק כל דיווח שיתקבל. אין לראות בפנייה אישור שהמידע נמחק.
שינויים למדיניות
אנו עשויים לעדכן מדיניות זו מעת לעת. הגרסה העדכנית תופיע תמיד בעמוד זה, לצד תאריך העדכון האחרון. שימוש מתמשך בשירות לאחר עדכון מהווה הסכמה למדיניות המעודכנת.
יצירת קשר
לשאלות בנוגע למדיניות הפרטיות, אפשר לפנות אלינו: