מדיניות פרטיות — Anoteo
עדכון אחרון: 15.10.2026
מדיניות זו חלה על אפליקציית Anoteo (iOS, iPadOS, macOS, watchOS, Android ו־Wear OS) ועל האתר anoteo.com (יחד: "השירות"), המופעלים על ידי עאבד אלנקיב ("אנחנו"), בעל השליטה והאחראי למידע האישי המתואר כאן. העיקרון המנחה: נתוני הבריאות והתזונה שלך מקומיים. הארוחות, התמונות, המשקל, היעדים, הפרופיל, האלרגנים וכל מה שהאפליקציה קוראת מ־Apple Health או מ־Health Connect נשארים במכשיר שלך, והאפליקציה אינה מסנכרנת אותם לשום ענן. כברירת מחדל, ניתוח הארוחות מתבצע במודל בינה מלאכותית שרץ על המכשיר. מלבד הורדות שגרתיות ובדיקת מניעת השימוש לרעה המתוארת בסעיף 10, מידע יוצא מהמכשיר רק כשאתה בוחר לשלוח אותו — למשל כשאתה יוצר קישור של מעגל דאגה, שולח דיווח על מוצר או משוב, או מחבר שירות AI בענן עם מפתח משלך. אין חשבונות משתמש ואין פרסומות, איננו מוכרים או משכירים מידע אישי, ונתוני בריאות לעולם אינם משמשים לפרסום או לפרופיילינג. מדיניות זו מפרטת מה נשאר אצלך, מה נשלח ולמי, כמה זמן הוא נשמר, ומהן זכויותיך.
1. מידע שנשמר במכשיר שלך
יומן הארוחות ותמונות הארוחות, רישומי המשקל ותמונות ההתקדמות, המים ושאר המונים היומיים, היעדים התזונתיים, הפרופיל האישי (שם אם הזנת, תאריך לידה, מין, גובה, משקל, רמת פעילות, מטרות, סגנון תזונה, ופרטי הריון או הנקה אם הוספת), רשימות האלרגנים שלך ושל בני המשפחה שהוספת, המאכלים, המתכונים והמוצרים שלך, תוספי התזונה, הגדרות הצום, תכנון הארוחות ותוכניות הבריאות, היסטוריית השיחות עם ה־AI, מצבי השבת, החגים והרמדאן ותגיות הכשרות אם הפעלת אותם, ההרשאות וההסכמות — כל אלה נשמרים באחסון של האפליקציה במכשיר שלך, יחד עם ערכים שהאפליקציה מפיקה מ־Apple Health או מ־Health Connect (כגון היסטוריית הציון היומי והתובנות השבועיות). השעון (Apple Watch או Wear OS) והווידג'טים מקבלים את מה שהם מציגים ישירות מהטלפון, בלי שרת באמצע. גיבויים אוטומטיים (רשות, כבויים כברירת מחדל) נשמרים גם הם במכשיר בלבד — במכשירי Apple כקבצים באחסון של האפליקציה, המוחרגים מגיבוי iCloud ומגיבוי למחשב ומוגנים בהגנת הנתונים של המכשיר כל עוד הוא נעול (הם אינם מוצפנים בסיסמה; גיבוי מיוצא ניתן להצפנה בסיסמה — סעיף 14), וב־Android בהצפנה במפתח השמור ב־Android Keystore. ב־Android אפשר גם לבחור תיקייה (למשל Documents, כרטיס זיכרון או תיקייה שאפליקציה אחרת מסנכרנת) שאליה נכתב גם עותק של כל גיבוי אוטומטי, מוצפן בסיסמה שאתה קובע. האפליקציה אינה שומרת את הסיסמה עצמה ואינה מעלה את העותקים לשום מקום, והם נשארים בתיקייה גם אחרי מחיקת האפליקציה או איפוסה; מה שקורה בתיקייה עצמה נקבע על ידך ועל ידי האפליקציה שמנהלת אותה. במכשירי Apple, אם אתה משתמש בגיבוי iCloud או מגבה למחשב, מערכת ההפעלה כוללת את שאר נתוני האפליקציה בגיבוי המכשיר, תחת החשבון שלך; ב־Android האפליקציה מוחרגת מגיבוי המערכת, כך ששום דבר אינו מועתק ל־Google. תמונות ארוחה לעולם אינן מועלות אוטומטית.
2. iCloud (במכשירי Apple בלבד)
סנכרון ארוחות דרך iCloud אינו זמין בגרסה זו: האפליקציה אינה שומרת ב־iCloud את הארוחות, התמונות, המשקל, הפרופיל, היעדים, האלרגנים או נתוני Apple Health שלך (גיבוי ה־iCloud של המכשיר עצמו מתואר בסעיף 1). אם תפעיל סנכרון העדפות — כבוי כברירת מחדל — רק העדפות תצוגה (שפה, מראה וערכת צבעים, יחידות, בחירת האריחים והתפריטים וסדרם, והגדרות דומות) ורשימת תגי ההישגים שפתחת נשמרות בחשבון ה־iCloud שלך באמצעות iCloud Key-Value Storage של Apple, כדי שיעברו איתך למכשירי ה־Apple האחרים שלך; ערכים כמו מים, ארוחות או משקל אינם נכללים. ניתן להפסיק את הסנכרון, ולמחוק מ־iCloud את העדפות התצוגה שסונכרנו, מתוך ההגדרות; איפוס האפליקציה מוחק את כל הערכים שסונכרנו. באפליקציית Android אין סנכרון ענן כלל.
3. Apple Health, Health Connect והשעון
הגישה לנתוני בריאות כבויה עד שתפעיל חיבור באפליקציה ותאשר את ההרשאה המתאימה במערכת, ותוכל לבטל אותה בכל עת באפליקציית Health (ב־Apple) או בהגדרות Health Connect (ב־Android). • Apple Health (iPhone): באמצעות מתגים נפרדים, האפליקציה יכולה לקרוא אנרגיה פעילה, צעדים, מרחק הליכה וריצה, אימונים וטבעות פעילות; דופק, דופק במנוחה, השתנות הדופק (HRV) ו־VO2 max; משקל, אחוז שומן ומסת גוף רזה; שינה; סוכר בדם; ומחזור וסת — וכן לייבא את המשקל שלך ליומן המשקל. אם תפעיל כתיבה, היא שומרת ב־Apple Health אנרגיה תזונתית, חלבון, פחמימות, שומן, סיבים, סוכר, נתרן, מים, קפאין, משקאות אלכוהוליים ומשקל. • Apple Watch: במהלך אימון שאתה מתחיל, אפליקציית השעון קוראת דופק ואנרגיה פעילה ושומרת את האימון ב־Apple Health. • Health Connect (Android): האפליקציה יכולה לקרוא צעדים, קלוריות פעילות, שינה, דופק, השתנות הדופק, VO2 max ואימונים; למחזור הווסת ולסוכר בדם יש מתג נפרד לכל אחד; ואם תפעיל ייבוא משקל, היא קוראת את המשקל שלך אל יומן המשקל. בהרשאת כתיבה, היא שומרת את הארוחות שלך (קלוריות ושם הארוחה), מים, ואימונים עם הקלוריות הפעילות שלהם. • Wear OS: במהלך אימון שאתה מתחיל, השעון קורא דופק וקלוריות מהחיישנים שלו ושולח לטלפון רק את משך האימון, הקלוריות וסוג האימון. נתונים אלה משמשים אך ורק בתוך האפליקציה, במכשיר שלך — ליומן, למגמות, לציון היומי, לתובנות ולתזכורות (התראה מקומית עשויה להזכיר תובנה המבוססת על השינה או המחזור שלך). הם לעולם אינם נמכרים, אינם משמשים לפרסום, לשיווק, לפרופיילינג או להחלטות אשראי, אינם משמשים לאימון מודלי בינה מלאכותית, ואינם מועלים לשרתים שלנו — למעט חריג אחד שבשליטתך: ערכי משקל שתבחר לכלול בשיתוף של מעגל דאגה (סעיף 4), שעשויים לכלול משקל שיובא מ־Apple Health או מ־Health Connect. במכשירי Apple, המשקל האחרון שלך והשינוי בו לאחרונה עשויים להיכלל גם בשאלת "Ask AI" לשירות AI בענן שחיברת, ורק לאחר שאישרת את אותה בקשה (סעיף 5). האפליקציה אינה מסנכרנת נתוני Apple Health ל־iCloud. נתונים שהאפליקציה כתבה ל־Apple Health או ל־Health Connect נשארים שם עד שתמחק אותם באפליקציות אלה. השימוש של Anoteo במידע המתקבל מ־Health Connect כפוף למדיניות ההרשאות של Health Connect (Health Connect Permissions policy), לרבות דרישות השימוש המוגבל (Limited Use).
4. מעגל דאגה — שיתוף עם דיאטנית, בן/בת זוג, מטפל או רופא
שום דבר אינו משותף עד שתיצור קישור של מעגל דאגה. כשתעשה זאת, האפליקציה מעלה לשרת שלנו סיכום של 28 הימים האחרונים, הכולל רק את הפריטים שנבחרו במסך השיתוף: קלוריות וחלבון יומיים, מספר הארוחות שתועדו, המשקל שלך בימים שבהם נרשם (שעשוי לכלול משקל שיובא מ־Apple Health או מ־Health Connect), יעדי הקלוריות והחלבון, הערה שכתבת (עד 500 תווים) ותוכנית הארוחות השבועית שלך (שמות המנות לפי יום וארוחה). הסיכום לעולם אינו כולל את שמך, כתובת אימייל, תמונות, או את שמות הארוחות ביומן ותיאוריהן, ואינו מקושר למזהה ההתקנה שלך. במכשירי Apple ניתן לצפות מראש בדיוק במה שיישלח. הסיכום מוצפן מקצה לקצה: לפני ההעלאה האפליקציה מצפינה אותו במכשיר שלך (AES-256-GCM) במפתח שקיים רק בקישור עצמו, בחלק שאחרי הסימן "#", שדפדפנים אף פעם לא שולחים לשרת. לכן השרת שלנו שומר אותו בצורה שלא אנחנו ולא מי שישיג גישה למסד הנתונים שלנו יכולים לקרוא; העמוד מפענח אותו בדפדפן של מי ששיתפת איתו. קישורים שנוצרו לפני ההצפנה (בגרסאות האפליקציה שלפני 0.7.5) נשארים קריאים בשרת שלנו עד שתוקפם יפוג, לכל היותר 30 יום; יצירת קישור חדש מצפינה אותו. • מי יכול לצפות: כל מי שמחזיק בקישור המלא (anoteo.com/s/…, כולל החלק שאחרי "#"), עד שתוקפו יפוג או שתבטל אותו. העמוד מוחרג ממנועי חיפוש — שתף אותו רק עם מי שבחרת. • עדכונים: במכשירי Apple האפליקציה גם מרעננת את הסיכום אוטומטית בכל הפעלה שלה, לכל היותר פעם ב־6 שעות, כל עוד הקישור פעיל; ב־Android הוא מתעדכן רק כשאתה מקיש על עדכון. אם מנוי ה־Pro שלך מסתיים, לא יועלו עוד נתונים לקישור, ועדיין תוכל לבטל אותו. • תוקף וביטול: אתה בוחר לכמה זמן הקישור תקף — עד 30 יום. ביטול הקישור מוחק את הסיכום המשותף מהשרת שלנו ברגע שהבקשה מגיעה אליו — אם אין חיבור, האפליקציה שומרת את הקישור ומנסה שוב עד שהשרת שלנו מאשר. קישורים שפג תוקפם או שבוטלו נמחקים לחלוטין בתוך כיומיים. איפוס האפליקציה מבטל גם קישור פעיל; מחיקת האפליקציה אינה מבטלת אותו — בטל אותו קודם, אחרת הוא יישאר זמין לצפייה עד תום תוקפו. • הצעות בחזרה: מי ששיתפת איתו יכול לשלוח לך מהעמוד הצעה לתוכנית ארוחות שבועית. ההצעה מוצפנת באותו מפתח ונשמרת יחד עם הקישור, והאפליקציה מציגה אותה כהצעה שמשנה את התוכנית שלך רק אם תאשר אותה.
5. בינה מלאכותית בענן עם מפתח API משלך (רשות)
ה־AI בענן כבוי כברירת מחדל: ניתוח הארוחות ו־"Ask AI" פועלים במודל שרץ על המכשיר. אם תחבר ספק ענן — OpenAI, Google (Gemini), Anthropic (Claude) או שרת תואם OpenAI שתגדיר — עם מפתח API משלך, האפליקציה שולחת את הבקשות ישירות מהמכשיר שלך אל אותו ספק. הן לעולם אינן עוברות דרך השרתים שלנו, ואיננו רואים את תוכנן, את המפתח שלך או את התשובות. • במכשירי Apple: כל בקשה לענן דורשת את אישורך מראש. בקשת ניתוח ארוחה כוללת את התיאור שלך, את הפריטים והכמויות ואת תוצאת הניתוח המקומי; תמונת הארוחה נכללת רק אם התרת בנפרד העלאת תמונות, והיא מקודדת מחדש ללא המטא־דאטה שלה. בקשת "Ask AI" כוללת את השאלה שלך והקשר רלוונטי מהיומן — כמו הארוחה שעליה אתה שואל, הקלוריות, החלבון ומספר הארוחות ב־14 הימים האחרונים, יעד הקלוריות, ארוחות קודמות תואמות, ממוצעים אחרונים, והמשקל האחרון שלך והשינוי בו — כטקסט בלבד. הפרופיל שלך, האלרגנים, תמונות התוויות והקלטות קול לעולם אינם נשלחים. • ב־Android: ה־AI בענן משמש רק בצ'אט ה־AI, כשאתה בוחר בו, והבקשה כוללת רק את השאלה שהקלדת. • המפתח שלך נשמר באחסון המאובטח של המכשיר (ב־Keychain במכשירי Apple; מוצפן במפתח של Android Keystore ב־Android), ונשלח רק לספק שבחרת. איפוס האפליקציה מוחק אותו. • הספק מטפל בכל בקשה לפי התנאים ומדיניות הפרטיות שלו, במסגרת החשבון שלך אצלו — כולל משך שמירת הבקשות. ניתן לחזור בכל עת למודל שעל המכשיר או להסיר את המפתח.
6. מידע שאתה בוחר לשלוח אלינו
• מוצר חסר: אם תפעיל שיתוף בעת שמירת מוצר, האפליקציה שולחת את פרטיו — ברקוד, שם, מותג, גודל אריזה, רכיבים, ערכים תזונתיים ל־100 גרם ומדינה — ואת תמונות התווית או האריזה שצילמת, לבדיקה ולהכללה במאגרים המשותפים. דיווח מהיר שולח רק את הברקוד והמדינה. במכשירי Apple נלווית אליהם הוכחת App Attest (סעיף 10). • תפריט מסעדה ("שליחה לבדיקה"): שם המסעדה, סוג הבקשה ומה שתוסיף — מיקום, קישור למקור, פרטים, עד 3 תמונות או צילומי מסך, וכתובת אימייל אם תבחר להשאיר — לבדיקה לפני שמשהו נוסף לתפריטים הניתנים להורדה. • משוב: ההודעה שלך, כתובת אימייל אם תבחר להשאיר, במכשירי Apple עד 3 צילומי מסך שתצרף לדיווח על תקלה, ופרטים טכניים: גרסת האפליקציה, הפלטפורמה (כגון iOS, iPadOS, macOS או Android), גרסת מערכת ההפעלה ושפת האפליקציה. אם תדווח על תשובת AI ("דיווח על התשובה"), הדיווח נשלח באותו ערוץ וכולל את התשובה המדווחת (עד 1,500 תווים), את הסיבה שבחרת, הערה אם הוספת ואיזה מנוע ענה (המודל שעל המכשיר או שם ספק ה־AI בענן שחיברת) — לעולם לא את השאלה שלך ולא מפתח API. • דוחות קריסה ואבחון: נשמרים במכשיר ונשלחים רק כשתקיש "שליחה", או אוטומטית אם תפעיל זאת (כבוי כברירת מחדל). הם כוללים מידע טכני בלבד — במכשירי Apple סיכום של מספר הקריסות והתקיעות עם חתימה קצרה לכל קריסה; ב־Android את מועד השגיאה, סוג השגיאה ומיקומי הקוד המעורבים — ולעולם לא תוכן ארוחות, תמונות או נתוני בריאות. כל הפריטים בסעיף זה כוללים גם את גרסת האפליקציה, הגדרת השפה שלך ואת מזהה ההתקנה (סעיף 10). תמונות וצילומי מסך מקודדים מחדש במכשיר לפני ההעלאה, ללא המטא־דאטה שלהם (כגון מיקום הצילום).
7. האתר anoteo.com
באתר אין חשבונות, אנליטיקס, פרסומות או עוגיות מעקב. האתר מאוחסן אצל Amazon Web Services ומוגש דרך Cloudflare, שמעבדות נתוני בקשה סטנדרטיים (כגון כתובת IP, סוג הדפדפן והעמוד המבוקש) כדי להציג את העמודים ולהגן עליהם מפני שימוש לרעה. כששפת הדפדפן שלך אינה נתמכת, האתר משתמש במדינה שספק האחסון גוזר מכתובת ה־IP רק כדי לבחור שפה, ועוגייה פונקציונלית אחת (NEXT_LOCALE) זוכרת שפה שבחרת. מחשבון הקלוריות ועמודי המתכונים והאתגרים פועלים כולם בדפדפן שלך. • טופס יצירת קשר: אנו שומרים את מה שמסרת — שם ואימייל אם צוינו, תוכן הפנייה ושפת העמוד — במסד הנתונים שלנו, אך ורק כדי להשיב לך ולשפר את השירות. הפרטים לעולם אינם משמשים לשיווק ואינם מועברים לצד שלישי. • עמודי מעגל דאגה (anoteo.com/s/…) טוענים את הסיכום המוצפן מהשרת שלנו רק כל עוד הקישור בתוקף, מפענחים אותו בדפדפן שלך במפתח שבקישור, ומוחרגים ממנועי חיפוש. הצעה לתוכנית שבועית שנשלחת מעמוד כזה מוצפנת באותו מפתח ונשמרת יחד עם הקישור (סעיף 4).
8. תעבורת רשת שגרתית ותכונות המכשיר
• מהשרת שלנו האפליקציה מורידה את קטלוג מודלי ה־AI, חבילות ברקודים, מאכלים, שמות מאכלים ומסעדות ועדכוניהן, את רשימת "מה חדש" ובמכשירי Apple גם את המסמכים המשפטיים העדכניים. בקשות אלה אינן כוללות מידע אישי (עדכון חבילה מציין רק את המדינה ואת הגרסה שברשותך); כמו בכל תקשורת אינטרנט, השרת רואה את כתובת ה־IP שלך, ואיננו שומרים אותה במסד הנתונים שלנו. חלק מההורדות מתחילות אוטומטית, כמו מודל ה־AI בזמן ההגדרה הראשונית (ב־Wi-Fi כברירת מחדל) ובמכשירי Apple חבילת המאכלים של האזור שלך. האפליקציה עשויה גם לבדוק הודעות אפליקציה, כמו עדכון נדרש; בבקשה כזו נשלחים רק הפלטפורמה, גרסת האפליקציה והשפה. • קובצי מודלי ה־AI וקובצי החבילות עצמם מאוחסנים אצל Cloudflare (שירות האחסון R2): האפליקציה מורידה כל קובץ דרך קישור חתום וקצר־מועד שהשרת שלנו מנפיק, ולכן Cloudflare רואה את כתובת ה־IP שלך ונתוני בקשה סטנדרטיים (כגון מועד הבקשה והקובץ המבוקש); שום מידע אחר עליך אינו נשלח. • מזג אוויר (במכשירי Apple, רשות): אם תפעיל תזכורות מים לימים חמים, פעם ביום האפליקציה שולחת את מיקומך המשוער (ברמת דיוק מופחתת) ל־WeatherKit של Apple כדי לקבל את התחזית המקומית. המיקום אינו נשמר ואינו נשלח אלינו. בדיקת המיקום במצב נסיעה שולחת את מיקומך המשוער למפות של Apple רק כדי לזהות באיזו מדינה אתה נמצא. • לוח שנה (במכשירי Apple, רשות): כשתבקש, האפליקציה מוסיפה ללוח השנה אירועי אימון או תוספים, ולצורך תכנון לפי עומס היום או תאריכי נסיעה היא קוראת את האירועים שלך במכשיר בלבד; פרטי האירועים אינם נשמרים באפליקציה ואינם נשלחים לשום מקום. • זיהוי טקסט וברקודים מתבצע במכשיר — באמצעות ה־frameworks של Apple במכשירי Apple, ובאמצעות Google ML Kit ב־Android. ML Kit עשוי לשלוח ל־Google מידע טכני על פעולתו (כגון דגם המכשיר, גרסאות המערכת והאפליקציה, מזהה התקנה, מדדי ביצועים וקודי שגיאה), אך לא את התמונות שלך או את הטקסט שזוהה. • הזנה קולית: במכשירי Apple הדיבור מזוהה במכשיר בלבד. ב־Android ההזנה הקולית משתמשת בשירות זיהוי הדיבור של המכשיר (בדרך כלל של Google), שעשוי לעבד את ההקלטה לפי מדיניות הפרטיות שלו. • ייבוא מתכון מכתובת אינטרנט מוריד את העמוד ישירות מהאתר שהזנת. • תמונות מוצרים אינן נטענות מהאינטרנט — האפליקציה אינה פונה לשרתי תמונות של צד שלישי, כך שדפוסי הסריקה שלך אינם נחשפים לאיש.
9. שיתוף מתכונים ואתגרים — ללא שרת
מתכון או הזמנה לאתגר משפחתי ששיתפת מקודדים בתוך הקישור עצמו (בחלק שאחרי הסימן "#", שעל פי תקן האינטרנט לעולם אינו נשלח לשרת), וקוד QR של מתכון נושא אותו בתוך קישור של האפליקציה; הזמנה לאתגר כוללת את שם הקבוצה שבחרת. התוכן אינו עובר דרכנו ואינו נשמר אצלנו. שים לב: כל מי שמחזיק בקישור יכול לקרוא את תוכנו — שתף רק עם מי שבחרת.
10. מזהה התקנה אנונימי ו־App Attest
כדי להגן על השירותים המשותפים מפני שימוש לרעה (כגון הצפת ספאם), האפליקציה יוצרת מזהה אקראי בפעם הראשונה שהוא נדרש. המזהה מצורף לדיווחים ולשליחות של מוצרים, לשליחות תפריטי מסעדות, למשוב ולדוחות האבחון, לבקשות להעלאת תמונות ולבקשות ליצירת קישור של מעגל דאגה, כדי שנוכל לאכוף מגבלות לכל התקנה ולחסום התקנות פוגעניות. בקישורי מעגל דאגה הוא משמש רק למגבלה השעתית על יצירת קישורים: הוא נשמר יומיים ברשומה נפרדת, לעולם אינו נשמר עם הקישור עצמו ואינו נשלח כשהסיכום מועלה או נצפה. הוא אינו נגזר מהמכשיר, מה־Apple ID או מחשבון ה־Google שלך, אינו מקושר לזהותך ולעולם אינו משמש למעקב; הוא אינו נכלל בסיכומי מעגל הדאגה, בהורדות או בבקשות AI בענן. איפוס האפליקציה משאיר אותו; התקנה מחדש יוצרת מזהה חדש. במכשירי Apple, לאחר ההגדרה הראשונית האפליקציה גם רושמת מפתח App Attest — מפתח מגובה חומרה של Apple שמוכיח שהבקשות מגיעות מעותק מקורי של האפליקציה — ושולחת את מזהה המפתח, את אישור האימות (attestation) של Apple ואת מזהה ההתקנה; דיווחים ושליחות של מוצרים נושאים חתימה של אותו מפתח. App Attest אינו חושף את זהותך.
11. תשלומים ומנויים
רכישות ומנויים מעובדים במלואם על ידי החנות שבה רכשת — Apple דרך חשבון ה־App Store שלך, או Google דרך חשבון Google Play שלך. איננו מקבלים, רואים או שומרים פרטי תשלום כלשהם (כרטיס אשראי, פרטי חשבון וכדומה). האפליקציה בודקת את סטטוס המנוי במכשיר באמצעות StoreKit (במכשירי Apple) או Google Play Billing (ב־Android); השרתים שלנו אינם מקבלים דבר על הרכישות שלך.
12. ספקי שירות והעברת מידע לחו"ל
אנו נעזרים במספר קטן של ספקים, וכל אחד מקבל רק את מה שנדרש לתפקידו: • Amazon Web Services (Amazon Web Services EMEA SARL) מארחת את השרת שלנו — מסד הנתונים עבור כל המתואר בסעיפים 4, 6, 7 ו־10 — ואת האתר anoteo.com, בשרתים בפרנקפורט, גרמניה. היא מעבדת מידע זה עבורנו ובהתאם לתנאי עיבוד הנתונים שלה. • Cloudflare (Cloudflare, Inc.) מאחסנת את קובצי מודלי ה־AI והחבילות ואת הקבצים שהאפליקציה מעלה, מעבירה אותם לאפליקציה ברשת העולמית שלה (סעיף 8) ומגישה דרכה גם את האתר anoteo.com, ומעבדת את נתוני הבקשות עבורנו ובהתאם לתנאי עיבוד הנתונים שלה. Cloudflare משתתפת במסגרת הפרטיות של האיחוד האירופי–ארה"ב (EU–U.S. Data Privacy Framework) ובהרחבות שלה לבריטניה ולשווייץ. • Apple ו־Google מספקות שירותים שאתה משתמש בהם ישירות — App Store ו־Google Play, App Attest, iCloud, WeatherKit והמפות של Apple, Apple Health ו־Health Connect, ML Kit ושירות הדיבור של Android — לפי מדיניות הפרטיות שלהן. • ספק AI בענן שחיברת (סעיף 5) מקבל את הבקשות שלך ישירות, לפי ההסכם שלך איתו. משמעות הדבר היא שמידע אישי שלך עשוי להיות מעובד מחוץ למדינתך, לרבות בארצות הברית. למשתמשים באזור הכלכלי האירופי, בבריטניה ובשווייץ, העברות לספקים שלנו נשענות על אמצעי הגנה המוכרים בדין, כגון הסעיפים החוזיים התקניים של הנציבות האירופית (SCC) או מסגרת הפרטיות של האיחוד האירופי–ארה"ב (EU–U.S. Data Privacy Framework). איננו מוכרים, משכירים או סוחרים במידע אישי, ואיננו משתפים אותו לצורכי פרסום.
13. הבסיס החוקי לעיבוד
ככל שחלים ה־GDPR האירופי או הבריטי או דינים דומים, אנו מעבדים מידע אישי על בסיס אלה: • אספקת התכונות שביקשת (סעיף 6(1)(b)) — מתן ההורדות, יצירת קישור של מעגל דאגה והצגתו, טיפול בשליחה ששלחת ומענה למשוב או לפניות שלך. • האינטרסים הלגיטימיים שלנו (סעיף 6(1)(f)) — שמירה על אבטחת השירותים המשותפים ומניעת שימוש לרעה (מזהה ההתקנה, App Attest ומגבלות קצב), תיקון תקלות שדווחו לנו ושיפור מאגרי המוצרים והמסעדות המשותפים. • הסכמתך (סעיף 6(1)(a)) — לתכונות רשות כגון שליחה אוטומטית של דוחות אבחון, שניתן לכבות בכל עת. • נתוני בריאות הם קטגוריה מיוחדת של מידע (ולפי הדין הישראלי — מידע בעל רגישות מיוחדת). האפליקציה מעבדת אותם במכשיר שלך לפי הוראותיך, וכל נתון בריאות שיוצא מהמכשיר — שיתוף של מעגל דאגה או בקשה שבחרת לשלוח לספק ה־AI שלך — נשלח רק על בסיס הסכמתך המפורשת (סעיף 9(2)(a)), הניתנת כשאתה יוצר את השיתוף או שולח את הבקשה. אינך חייב על פי דין למסור לנו מידע כלשהו: כל מה שאתה שולח נמסר מרצונך, והתוצאה היחידה של אי־מסירתו היא שהתכונה הקשורה (מענה, שיתוף או שליחה) לא תהיה זמינה. ניתן לחזור בך מהסכמה בכל עת — בביטול קישור, בכיבוי תכונה או בהסרת הרשאה — בלי לפגוע במה שנעשה קודם לכן.
14. אבטחת מידע
המידע במכשיר מוגן במנגנוני ההצפנה של מערכת ההפעלה, וניתן להוסיף נעילת אפליקציה (זיהוי ביומטרי, קוד המכשיר או קוד PIN של האפליקציה). ייצוא ידני ניתן להגנה בסיסמה (הצפנת AES-GCM במפתח הנגזר ממנה); ייצוא ללא סיסמה הוא קובץ קריא — שמור אותו במקום בטוח. עותקי הגיבוי שנשמרים ב־Android בתיקייה שבחרת מוצפנים תמיד בסיסמה. הגיבויים האוטומטיים במכשירי Apple אינם מוצפנים בסיסמה, אך הם נשארים במכשיר, מוחרגים מגיבוי iCloud ומגיבוי למחשב ומוגנים בהגנת הנתונים של המכשיר כל עוד הוא נעול. התקשורת עם השרתים שלנו ועם ספקי ה־AI בענן מוצפנת בזמן ההעברה (TLS), למעט שרת שתגדיר בעצמך בחיבור HTTP רגיל. מפתחות API נשמרים באחסון המאובטח של המערכת. קישורי מעגל דאגה מבוססים על קודים אקראיים, מוצפנים מקצה לקצה במפתח שנמצא רק בקישור, פוקעים במועד שבחרת וניתנים לביטול מיידי. הגישה למסד הנתונים שלנו מוגבלת אלינו ומוגנת בפרטי גישה סודיים, ושינויים שנעשים במפתח הניהול שלנו מתועדים. אין מערכת מאובטחת לחלוטין; אם תתרחש פגיעה במידע האישי שלך, נפעל כנדרש בדין, לרבות הודעה לרשות המוסמכת ולך, ככל שניתן.
15. שמירת מידע ומחיקה
• במכשיר: עד שתמחק אותו. מחיקת האפליקציה מסירה את נתוניה מהמכשיר, למעט נתונים שכתבה ל־Apple Health או ל־Health Connect, קבצים שייצאת בעצמך, עותקי גיבוי בתיקייה שבחרת ב־Android וגיבויי המכשיר שלך (במכשירי Apple, מפתח AI בענן השמור ב־Keychain של המערכת עשוי להישאר — הסר אותו קודם באפליקציה). אפשרות האיפוס בהגדרות האפליקציה מוחקת את נתוני האפליקציה מהמכשיר בלי להסיר אותה — כולל ארוחות, תמונות, פרופיל, יעדים, היסטוריית משקל, תכנונים, היסטוריית שיחות, גיבויים מקומיים ומפתח ה־AI — ומבטלת קישור פעיל של מעגל דאגה; מודלי ה־AI וחבילות המזון שהורדו נשמרים. במכשירי Apple היא מסירה גם את ההעדפות שסונכרנו ל־iCloud ואת נתוני הווידג'טים והחיפוש. • קישורי מעגל דאגה: עד מועד התפוגה שבחרת (עד 30 יום) או עד שתבטל את הקישור; הביטול מוחק את הסיכום המשותף ברגע שהשרת שלנו מקבל אותו, וקישורים שפג תוקפם או שבוטלו נמחקים לחלוטין בתוך כיומיים. • שליחות מוצרים, ברקודים ותפריטי מסעדות ותמונותיהן: נמחקות אוטומטית בתום 24 חודשים ממועד קבלתן; נתוני מוצרים שאישרנו הופכים לחלק מהמאגרים המשותפים, המתפרסמים תחת רישיון ODbL. • משוב (כולל צילומי מסך), דוחות אבחון ופניות מטופס יצירת הקשר: נמחקים אוטומטית בתום 24 חודשים ממועד קבלתם. • רישומי מגבלות העלאה (מזהה ההתקנה ומועד הבקשה): יומיים. רישומי App Attest: נמחקים אוטומטית בתום 24 חודשים ממועד הרישום. רישומי התקנות שנחסמו בשל שימוש לרעה: כל עוד הם נחוצים למניעת שימוש לרעה. • העדפות שסונכרנו ל־iCloud נשארות בחשבון ה־iCloud שלך עד שתמחק אותן או תאפס את האפליקציה (סעיף 2). כדי שנמחק מוקדם יותר משהו ששלחת אלינו, כתוב לנו (סעיף 19); נמחק אותו בתוך 30 יום.
16. זכויותיך
בהתאם למקום מגוריך — לרבות לפי חוק הגנת הפרטיות, התשמ"א-1981 (כפי שתוקן בתיקון 13), ולפי ה־GDPR ככל שהוא חל — עומדות לך הזכויות לעיין במידע שאנו מחזיקים עליך, לתקנו או למחוק אותו, לקבל אותו בפורמט נייד, להתנגד לעיבוד המבוסס על האינטרסים הלגיטימיים שלנו או להגבילו, ולחזור בך מהסכמה בכל עת. מאחר שרוב המידע שלך נמצא רק במכשיר שלך, את רוב הזכויות אתה מממש באפליקציה עצמה: ייצוא מלא לקובץ בהגדרות, תיקון או מחיקה של רשומות ישירות (או של הכול, באפשרות האיפוס), ביטול קישור של מעגל דאגה במסך שלו, וכיבוי הרשאות בריאות, AI בענן או שליחת אבחון מתי שתרצה. לגבי מידע ששלחת אלינו, כתוב לנו (סעיף 19). מאחר שאין חשבונות, ציין את כתובת האימייל שבה השתמשת, או תאר מה שלחת ומתי (למשל ברקוד), כדי שנוכל לאתר אותו; נשיב בתוך 30 יום. אתה רשאי גם להגיש תלונה לרשות להגנת מידע — בישראל, הרשות להגנת הפרטיות; באיחוד האירופי או בבריטניה, הרשות במקום מגוריך.
17. ילדים
השירות אינו מיועד לילדים מתחת לגיל 13 (או גיל המינימום הרלוונטי במדינתך), ואיננו אוספים ביודעין מידע אישי מילדים. פרופילי אלרגנים שאתה יוצר לבני משפחה, כולל ילדים, נשארים במכשיר שלך. אם נודע לנו שילד שלח אלינו מידע אישי — נמחק אותו.
18. שינויים במדיניות
על שינוי מהותי נודיע בתוך האפליקציה ובעמוד זה לפחות 14 יום מראש. תאריך העדכון האחרון מופיע בראש המסמך. המשך שימוש לאחר כניסת השינוי לתוקף מהווה הסכמה למדיניות המעודכנת.
19. יצירת קשר
השירות מופעל על ידי עאבד אלנקיב, האחראי למידע האישי שלך. בכל שאלה, בקשה או תלונה בענייני פרטיות: [email protected], או דרך טופס יצירת הקשר באתר. מסמך זה מהווה חלק בלתי נפרד מתנאי השימוש.