מדיניות הפרטיות של FoodRay

מי אנחנו

FoodRay היא אפליקציית נייدة למעקב אחר תזונה ודיאטה, המפותחת ומתוחזקת על ידי מפתח עצמאי. לכל שאלה הקשורה לפרטיות או לנתונים אישיים, ניתן לבקר בעמוד צור קשר.

הנתונים שאנו אוספים

FoodRay אוספת ומעבדת את קטגוריות הנתונים הבאות אך ורק במידה הנחוצה לצורך אספקת תכונות האפליקציה:

• נתוני חשבון. כתובת דוא"ל, שם ומזהה ייחודי המסופקים באמצעות התחברות עם Google (Google Auth), המשמשים ליצירה וניהול של החשבון שלך וכן לסנכרון הנתונים בין מכשירים.
• פקודות קוליות. כאשר אתה משתמש בפקודות קוליות לפי דרישה, הקלטת הקול נשלחת לשירות בינה מלאכותית חיצוני לצורך עיבוד וזיהוי הפקודה. תוצאות הזיהוי מאוחסנות במטמון המקושר לחשבון שלך ב-Firebase. ביטויים שהמערכת לומדת לאורך זמן כדי שיפור הזיהוי נשמרים במילון אישי המקושר לחשבון שלך.
• תמונות של מנות וקבלות. תמונות הצולמות לטובת ניתוח תזונתי מועברות למערכות העיבוד שלנו (ה-backend שלנו ושירות בינה מלאכותית חיצוני) אך ורק לצורך זיהוי המזונות וחישוב הערכים התזונתיים.
• נתוני יומן מחזור חודשי. אם תבחר להפעיל תכונה אופציונלית זו, האפליקציה מתעדת את פרטי המחזור שהוזנו על ידך כדי לחשב את היומן ואת חלון הפוריות שלך. זוהי קטגוריה רגישה של נתונים הקשורים לבריאות: היא נאספת אך ורק בהסכמתך המפורשת וניתן לכבות אותה בהגדרות בכל עת תוך מחיקת הנתונים שתועדו. אם תפעילו את לוח המחזור, הערכת המחזור ותאריכי המחזורים האחרונים עשויים להיכלל בבקשות למאמן, שמעביר אותן ל-Google Gemini. אם תכבו אותו, הם לא יישלחו עוד.
• נתוני בריאות (Health Connect). אם תפעילו את «סנכרון עם Health Connect», האפליקציה כותבת ל-Health Connect את המזון (כולל קלוריות ומאקרו-נוטריינטים), המים והמשקל שאתם רושמים, וקוראת משקל שנרשם באפליקציות אחרות. אלה ארבע ההרשאות היחידות, וניתן לבטל אותן בכל עת ב-Health Connect. FoodRay אינה מוכרת נתונים אלה ואינה משתמשת בהם לפרסום. המשקל שלכם, כמו שאר נתוני הפרופיל, עשוי להיכלל בבקשות למאמן החכם ובדוח השבועי, שמעבירים אותן ל-Google Gemini כמתואר במדיניות זו.
• גיבוי מסד נתונים. אם תפעילו גיבוי אוטומטי, עותק של מסד הנתונים המקומי שלכם (מתכונים, היסטוריה, נתונים תזונתיים, ואם אתם משתמשים בהם גם משקל ויומן מחזור) נשמר באזור השמור לאפליקציה בחשבון Google שלכם, שאינו מוצג בין קובצי ה-Drive שלכם ואינו נגיש לנו.
• נתוני שימוש וחיוב. לניהול מנויים בתוך האפליקציה, אנו מעבדים נתונים הקשורים לשימוש שלך בשירות ולחיוב דרך Google Play Billing.
• מידע הנשמר למניעת ניצול לרעה. כדי למנוע קבלה של בונוס הברכה יותר מפעם אחת ושימוש חוזר באותה רכישה בכמה חשבונות, אנו שומרים שני פריטי מידע שנשארים לאחר מחיקת חשבון, ללא תאריך תפוגה קבוע: (1) כתובת הדוא״ל שלך (באותיות קטנות), יחד עם סימון לכך שבונוס הברכה כבר ניתן; ו-(2) מזהה טכני של כל רכישה (קוד הנגזר מהרכישה), עם התאריך שבו החשבון נמחק. מזהה הרכישה אינו מקושר לחשבון שלך לאחר המחיקה.

למה אנו מעבדים נתונים אלו

אנו מעבדים את הנתונים שלכם למטרות הבאות: אספקה ותפעול של תכונות האפליקציה שאתם מבקשים (זיהוי קולי, ניתוח מנות וקבלות, גיבוי, ניהול מנוי); תחזוקת החשבון שלכם וסנכרון הנתונים בין מכשירים; שיפור דיוק הזיהוי הקולי לאורך זמן; ואם תפעילו את Health Connect, כתיבת מה שאתם רושמים אל נתוני הבריאות של הטלפון וקריאת המשקל שלכם.

כדי להגן על בונוס הברכה ועל הרכישות מפני שימוש חוזר או הונאה, אנו מעבדים גם את כתובת הדוא״ל שלכם (באותיות קטנות) ומזהה טכני של כל רכישה (ראו ״מידע הנשמר למניעת ניצול לרעה״).

לגבי נתוני יומן המחזור החודשי כקטגוריה מיוחדת של נתוני בריאות, העיבוד מבוסס אך ורק על הסכמתך המפורשת, אותה תוכל לבטל בכל עת.

שיתוף נתונים

איננו מוכרים את הנתונים האישיים שלך. אנו משתפים נתונים אך ורק עם ספקי שירות הנחוצים בהחלט לתפעול האפליקציה: Google/Firebase (אימות, אחסון, גיבוי ל-Drive), Google Play Billing (ניהול מנויים), ושירות בינה מלאכותית חיצוני המשמש לזיהוי מנות וקבלות ועיבוד פקודות קוליות, שאליו נשלחים הבקשות ללא מטא-דאטה המזהה את המשתמש. בקשות למאמן החכם והדוח השבועי מעובדים על ידי Google Gemini דרך השרת שלנו: הם כוללים סיכום של הנתונים הנדרשים למענה (לדוגמה יומן, יעדים ומשקל, ואם הוא פעיל גם יומן המחזור), אינם כוללים את שמכם או את האימייל שלכם, והשרת אינו שומר את תוכנם.

שמירת נתונים

אנו שומרים את הנתונים שלך כל עוד החשבון שלך פעיל. אם תבקש למחוק את החשבון שלך (ראה סעיף להלן), הנתונים שלך יימחקו לצמיתות, אלא אם כן נדרש אחרת על פי דין. המידע המתואר תחת ״מידע הנשמר למניעת ניצול לרעה״ נשמר לאחר המחיקה, ללא תאריך תפוגה קבוע.

מחיקת חשבון ונתונים

באפשרותך לבקש את מחיקת החשבון שלך וכל הנתונים המשויכים אליו בשתי דרכים:

• מתוך האפליקציה. עבור אל הגדרות ← חשבון ופרופיל משתמש ← "מחיקת חשבון ונתונים". הפעולה מתבצעת באופן מיידי ומוחקת לצמיתות: את כל הנתונים המקומיים (היסטוריה, מתכונים, מים, רשימת קניות), את הגיבוי ב-Google Drive, את הביטויים הקוליים האישיים שנלמדו ואת חשבון ההתחברות. נמחקים גם נתוני המנוי והשימוש השמורים בשרת שלנו.
• ללא התקנת האפליקציה. אם אין ברשותך עוד את האפליקציה או אין לך גישה אליה, תוכל לבקש מחיקה על ידי מילוי טופס הבקשה ישירות בעמוד צור קשר, תוך ציון בקשה למחיקת חשבון ונתונים. הבקשה מטופלת תוך 30 יום.

הזכויות שלך

יש לך הזכות לגשת לנתונים האישיים שלך, לבקש את תיקונם או מחיקתם, או להתנגד לעיבודם על ידי שליחת הודעה דרך עמוד צור קשר.

אבטחה

אנו נוקטים באמצעים טכניים וארגוניים סבירים כדי להגן על הנתונים שלך מפני גישה בלתי מורשית, אובדן או חשיפה לא ראויה.

שינויים במדיניות זו

מדיניות פרטיות זו עשויה להתעדכן מעת לעת עקב שינויים בתכונות האפליקציה או בדרישות הרגולטוריות. תאריך "העדכון האחרון" בראש העמוד מציין את הגרסה המעודכנת ביותר.

צור קשר

לכל שאלה בנוגע למדיניות זו או לעיבוד הנתונים שלך, אנא בקר בעמוד צור קשר.

מי אנחנו

FoodRay היא אפליקציית מובייל למעקב אחר תזונה ודיאטה, המפותחת ומופעלת על ידי מפתח עצמאי. לכל בקשה בנושא פרטיות או נתונים אישיים, ניתן להשתמש בטופס בעמוד צור קשר.

הנתונים שאנו מעבדים וכיצד אנו משתמשים בהם

FoodRay מעבדת את הנתונים הבאים, אך ורק במידה הנחוצה לאספקת התכונות שבהן אתה משתמש.

• נתוני חשבון. ניתן להתחבר באמצעות Google או באמצעות התחברות באמצעות Apple, דרך Firebase Authentication (שירות של Google). אנו מקבלים את כתובת הדוא״ל והשם שלך (באמצעות Apple, השם רק בפעם הראשונה ורק אם בחרת לשתף אותו, וכתובת הדוא״ל עשויה להיות כתובת ההעברה הפרטית של Apple) ואת מזהה החשבון הייחודי. אנו משתמשים בהם כדי ליצור ולנהל את החשבון שלך, לקשר אליו את הרכישות ואת מגבלות השימוש שלך, ולהגן על בונוס הברכה החינמי (ראה "מידע הנשמר למניעת ניצול לרעה").
• נתונים שאתה מזין באפליקציה. ארוחות ויומן אוכל, מתכונים, מים, רשימת קניות, היסטוריית משקל, יומן פעילות גופנית, טיימר צום, אלרגיות ואי-סבילויות, משטרי תזונה, יעדי קלוריות ומקרו-נוטריינטים ו, אם תפעיל זאת, יומן המחזור החודשי. נתונים אלו נשמרים במסד הנתונים שבמכשיר שלך, ובגיבוי iCloud שלך אם תפעיל אותו. הם אינם נשמרים בשרתים שלנו, מלבד מה שמתואר להלן לגבי תכונות הבינה המלאכותית, הפקודות הקוליות והמנויים. FoodRay אינה קוראת נתונים מ-Apple Health.
• יומן מחזור חודשי. תכונה אופציונלית זו מתעדת את פרטי המחזור שאתה מזין, כדי לחשב את היומן ואת חלון הפוריות. מדובר בנתונים הקשורים לבריאות מסוג רגיש: אנו משתמשים בהם אך ורק בהסכמתך המפורשת. הם נשמרים אך ורק במכשיר שלך ובגיבוי iCloud שלך; הם אינם נשלחים לשרתים שלנו, וה-Coach ב-iOS אינו מקבל אותם. ניתן לכבות את התכונה בכל עת בהגדרות, ולאחר מכן הנתונים שכבר תועדו נמחקים. אם תקליד או תאמר משהו על המחזור שלך בבקשה בטקסט חופשי (לדוגמה ל-Coach, או כפקודה קולית), טקסט זה מעובד כמו כל בקשה אחרת, כמתואר להלן.
• תכונות בינה מלאכותית (Coach, ניתוח ארוחות וקבלות, פירוש פקודות קוליות). בעת השימוש בתכונות אלו, האפליקציה שולחת את הבקשה לשרת שלנו, המעביר אותה ל-Gemini API של Google לצורך עיבוד. בהתאם לתכונה, הבקשה כוללת: את הטקסט של השאלה או הפקודה שלך; את ההודעות האחרונות בשיחה; את התמונות שאתה מצרף או מצלם; ובמקרה של ה-Coach, סיכום של הנתונים הנחוצים כדי לענות היטב, כגון רשומות אחרונות ביומן האוכל עם קלוריות ומקרו-נוטריינטים, יעדי הקלוריות והמקרו-נוטריינטים שלך, מתכונים שמורים, צום פעיל כעת, אלרגיות ואי-סבילויות ומשטר תזונה. הבקשה אינה כוללת את שמך או את כתובת הדוא״ל שלך. השרת שלנו אינו שומר את תוכן הבקשות הללו, את התשובות או את התמונות, ואינו כותב אותם ליומני הרישום שלו. שיחת ה-Coach נשמרת אך ורק במסד הנתונים שבמכשיר שלך (ובגיבוי iCloud שלך). Google מעבדת נתונים אלו כספקית של Gemini API, בהתאם לתנאים שלה. הסיכום השבועי, שאפשר לבקש בפקודה קולית, כולל גם את המשקל האחרון שתועד; המשקל אינו נכלל בבקשות האחרות.
• פקודות קוליות. הדיבור מזוהה על ידי מזהה הדיבור של Apple: בהתאם למכשיר ולהגדרות שלך, iOS מעבדת את האודיו במכשיר או בשרתים של Apple, כמתואר במידע הפרטיות של Apple. אנו לעולם לא מקבלים את האודיו, אלא רק את הטקסט שזוהה, שעשוי להישלח לשירות הבינה המלאכותית לצורך פירוש הפקודה, כמתואר לעיל. כדי לזהות את הפקודות שלך מהר יותר, האפליקציה זוכרת את הביטויים שבהם אתה משתמש: הם נשמרים במילון אישי המקושר לחשבון שלך במסד הנתונים שלנו. ביטויים בנושאי בריאות, מחזור חודשי, משקל, אלרגיות ונושאים דומים, וכן פקודות למחיקת נתונים, לעולם אינם נשמרים. פקודות יומיומיות כלליות שמשתמשים רבים חוזרים עליהן עשויות להתווסף גם, ללא כל מזהה חשבון, למילון משותף המסייע לכל המשתמשים.
• תמונות וברקודים. תמונות שצולמו לצורך ניתוח מטופלות כמתואר תחת תכונות הבינה המלאכותית. כאשר אתה סורק ברקוד, הקוד נשלח למסד הנתונים הציבורי Open Food Facts לצורך אחזור נתוני המוצר; Open Food Facts מקבל את הקוד ואת כתובת ה-IP שלך. האפליקציה גם מבצעת שאילתות להתראות הציבוריות של האיחוד האירופי בנושא בטיחות מזון (RASFF), מבלי לשלוח נתונים עליך מעבר למה שכל חיבור לאינטרנט חושף, כגון כתובת ה-IP.
• גיבוי iCloud. אם תפעיל גיבוי אוטומטי, עותק של מסד הנתונים המקומי שלך (יומן, מתכונים, היסטוריה, הנתונים שהזנת ושיחות ה-Coach) נשמר במסד הנתונים הפרטי שלך ב-iCloud (Apple CloudKit). הוא מנוהל על ידי Apple תחת חשבון Apple שלך, ואיננו יכולים לקרוא אותו.
• רכישות ומנויים (רכישות בתוך האפליקציה של Apple). רכישות ומנויים שבוצעו באפליקציית iOS מעובדים על ידי Apple דרך App Store. איננו מקבלים או שומרים את פרטי כרטיס התשלום שלך או את פרטי התשלום של חשבון Apple שלך. כדי להפעיל ולנהל את התוכנית שלך, השרת שלנו מקבל מ-Apple מידע טכני על העסקה (כגון מזהה העסקה, המוצר שנרכש, תאריכי הרכישה והתפוגה ומצב החידוש) ומקשר אותו לחשבון FoodRay שלך. אנו גם רושמים כמה חיבורים (ניתוחים) השתמשת בהם בתקופה הנוכחית.
• נתוני אבטחה ונתונים טכניים. אנו משתמשים ב-Firebase App Check (Apple App Attest) כדי לוודא שהבקשות מגיעות מאפליקציית FoodRay המקורית. השרת שלנו, המתארח ב-Google Cloud בפרנקפורט (גרמניה), שומר יומני בקשות טכניים (כגון כתובת IP, תאריך וסוג הבקשה) ולצורך אימות רכישות, את מזהה החשבון, המוצר ומזהה העסקה. היומנים אינם מכילים את הטקסט של השאלות שלך, את התשובות או את התמונות שלך, ונשמרים לתקופה שהוגדרה ב-Google Cloud.
• מידע הנשמר למניעת ניצול לרעה. כדי למנוע קבלה של בונוס הברכה יותר מפעם אחת ושימוש חוזר באותה רכישה בכמה חשבונות, אנו שומרים שני פריטי מידע שנשארים לאחר מחיקת חשבון, ללא תאריך תפוגה קבוע: (1) כתובת הדוא״ל שלך (באותיות קטנות), יחד עם סימון לכך שבונוס הברכה כבר ניתן; ו-(2) מזהה טכני של כל רכישה (קוד הנגזר מהרכישה), עם התאריך שבו החשבון נמחק. מזהה הרכישה אינו מקושר לחשבון שלך לאחר המחיקה.
• ללא פרסומות וללא מעקב. FoodRay אינה מציגה פרסומות, אינה משתמשת בשירותי ניתוח נתונים או דיווח על קריסות של צד שלישי, ואינה עוקבת אחריך באפליקציות או באתרי אינטרנט אחרים.

הרשאות

FoodRay מבקשת גישה למצלמה (לסריקת ברקודים ולצילום ארוחות וקבלות), למיקרופון ולזיהוי דיבור (לפקודות קוליות, להזנת מזון בקול ול-Coach). לבחירת תמונות נעשה שימוש בבורר התמונות של iOS, שמשתף עם האפליקציה רק את התמונות שבחרת. ניתן לשנות הרשאות אלו בכל עת בהגדרות של iOS.

מדוע אנו מעבדים נתונים אלו

אנו מעבדים את הנתונים שלך כדי לספק את התכונות שאתה מבקש באופן פעיל (יומן, ניתוח באמצעות בינה מלאכותית, זיהוי קולי, גיבוי, ניהול מנויים), לתחזק את החשבון שלך, לאמת רכישות ולהפעיל את התוכנית שרכשת, ולשמור על אבטחת השירות. הבסיסים המשפטיים הם ביצוע השירות שאתה מבקש, הסכמתך כאשר היא נדרשת (יומן המחזור החודשי והרשאות המכשיר), והאינטרס הלגיטימי שלנו במניעת הונאה וניצול לרעה של בונוס הברכה החינמי ושל רכישות, ובהגנה על השירות.

שיתוף נתונים

איננו מוכרים את הנתונים האישיים שלך. אנו משתפים נתונים אך ורק עם הספקים הנחוצים לתפעול האפליקציה: Google (Firebase Authentication, Firestore, אירוח Cloud Run, App Check ו-Gemini API), Apple (App Store ורכישות בתוך האפליקציה, התחברות באמצעות Apple, iCloud/CloudKit וזיהוי דיבור), ובנוגע לפונקציות הספציפיות שתוארו לעיל, Open Food Facts ושירות RASFF של האיחוד האירופי.

שמירת נתונים

הנתונים שלך בשרתים שלנו נשמרים כל עוד החשבון שלך פעיל. נתונים השמורים במכשיר שלך ובגיבוי iCloud שלך נשארים שם עד שתמחק אותם. כאשר אתה מוחק את חשבונך, נתוני החשבון שלך נמחקים לצמיתות, למעט המידע המתואר תחת "מידע הנשמר למניעת ניצול לרעה", אותו אנו שומרים ללא תאריך תפוגה קבוע, ולמעט מקרים שבהם השמירה נדרשת על פי הדין החל. ביטויים במילון המשותף אינם מכילים מזהה חשבון, ולכן לא ניתן לקשר אותם אליך והם אינם נמחקים עם חשבונך.

מחיקת חשבון ונתונים

• מתוך האפליקציה. עבור אל הגדרות ← חשבון ופרופיל משתמש ← "מחיקת חשבון ונתונים". הפעולה מתבצעת באופן מיידי ומוחקת לצמיתות: את כל הנתונים המקומיים (היסטוריה, מתכונים, מעקב מים, רשימת קניות), את גיבוי ה-iCloud שלך, את הביטויים הקוליים שנלמדו עבור חשבונך, את נתוני המנוי והשימוש שלך השמורים בשרת שלנו ואת חשבון ההתחברות שלך. אם התחברת באמצעות Apple, גם הקישור בין חשבון Apple שלך לבין FoodRay (התחברות עם Apple) מבוטל.
• חשוב למנויים. מחיקת החשבון אינה מבטלת את המנוי שלך ב-Apple. כדי להימנע מחיובים נוספים, בטל אותו בהגדרות חשבון Apple שלך (הגדרות ← השם שלך ← מנויים) לפני או אחרי מחיקת החשבון. האפליקציה מציגה תזכורת עם כל קרדיט שלא נוצל לפני שתאשר את המחיקה.
• ללא התקנת האפליקציה. אם אין לך עוד את האפליקציה או שאין לך גישה אליה, ניתן לבקש מחיקה על ידי שימוש בטופס בעמוד צור קשר מכתובת הדוא״ל המשויכת לחשבון FoodRay שלך, תוך בקשה למחוק את חשבונך ואת הנתונים שלך. הבקשות מטופלות בתוך 30 יום.

הזכויות שלך

יש לך הזכות לגשת לנתונים האישיים שלך, לבקש את תיקונם או מחיקתם, להתנגד לעיבודם ובמקרים הרלוונטיים לבטל את הסכמתך, על ידי שימוש בטופס בעמוד צור קשר. כמו כן, יש לך הזכות להגיש תלונה לרשות להגנת המידע שלך (באיטליה, ה-Garante per la protezione dei dati personali).

אבטחה

אנו נוקטים באמצעים טכניים וארגוניים סבירים כדי להגן על הנתונים שלך מפני גישה בלתי מורשית, אובדן או חשיפה לא ראויה.

שינויים במדיניות זו

מדיניות זו עשויה להתעדכן מעת לעת עקב שינויים בתכונות האפליקציה או בדרישות הרגולטוריות. תאריך "העדכון האחרון" בראש העמוד מציין את הגרסה המעודכנת ביותר.

צור קשר

לכל שאלה בנוגע למדיניות זו או לעיבוד הנתונים שלך: ניתן להשתמש בטופס בעמוד צור קשר.

על מה חל סעיף זה

סעיף זה חל על אתר זה ולא על אפליקציית FoodRay. הנתונים שהאפליקציה מעבדת מתוארים בסעיפי Android ו-iOS שלמעלה.

טופס יצירת קשר

אם תשתמשו בטופס בעמוד «צור קשר», נקבל את הנתונים שתזינו: שם, כתובת דוא״ל, סיבת הפנייה, גרסת האפליקציה, תוכן ההודעה, קובץ מצורף אם בחרתם להוסיף, ואישורכם שקראתם מדיניות זו. אנו משתמשים בהם רק כדי להשיב לכם ולטפל בבקשתכם, לרבות בקשות למחיקת חשבון ונתוניו. הטופס נמסר באמצעות FormSubmit (formsubmit.co), שירות של צד שלישי שמקבל את ההודעה ומעביר אותה אלינו בדוא״ל. אנא אל תכללו בהודעה סיסמאות או מידע בריאותי רגיש. אנו שומרים הודעות רק למשך הזמן הנדרש לטיפול בבקשה ולעמידה בחובות חוקיות, בהתאם לעיקרון הגבלת האחסון ב-GDPR (תקנה (האיחוד האירופי) 2016/679, סעיף 5(1)(e)).

אירוח ונתונים טכניים

האתר מוגש על ידי ספק האחסון שלו. כמו כל שרת אינטרנט, ספק האחסון מעבד נתונים טכניים על כל ביקור, כגון כתובת IP, סוג הדפדפן ותאריך ושעת הבקשה, כדי להגיש את הדפים, להגן על האתר מפני שימוש לרעה ולשמור על פעילותו.

עוגיות ותוכן של צדדים שלישיים

האתר אינו משתמש בעוגיות פרסום, ניתוח או מעקב, ואינו טוען גופנים, סקריפטים או תמונות משרתים של צדדים שלישיים. כדי להחיל את השפה שבחרתם, העמוד עשוי לשמור בדפדפן העדפה זמנית למשך הביקור; היא נשארת במכשיר שלכם.

הזכויות שלכם

ניתן לבקש עיון בנתונים ששלחתם באמצעות הטופס, תיקונם או מחיקתם, באמצעות הטופס בעמוד «צור קשר». זכויות אלה מעוגנות בסעיפים 15 עד 17 ל-GDPR.