מדיניות פרטיות

1. למי המדיניות חלה

מדיניות זו חלה על כל משתמשי האפליקציה והאתר, ללא קשר למכשיר (iOS, Android, דפדפן אינטרנט). השירות אינו מיועד לקטינים מתחת לגיל 18. אם גיליתם שימוש של קטין – פנו אלינו לאלתר ונמחק את פרטיו לפי דין.

2. כיצד אנו מבצעים זיהוי והרשמה

הרשמה לשירות אפשרית באמצעות אחד מהאמצעים הבאים, לפי בחירת המשתמש:

• כניסה עם גוגל (Google OAuth) – אנו מקבלים שם, כתובת מייל ותמונת פרופיל ציבורית.
• כניסה עם אפל (Sign in with Apple) – אנו מקבלים מזהה ייחודי של Apple ואופציונלית כתובת מייל (אמיתית או מוסתרת שמעביר Apple). Apple לא חולקת מידע אישי נוסף.
• כניסה עם דוא"ל וסיסמה – פרטים המוזנים ישירות על-ידי המשתמש.

אנו לא מאחסנים את סיסמת Apple/Google – האימות מנוהל לחלוטין על-ידי ספקי ה-OAuth ופלטפורמת Base44.

3. סוגי המידע שאנו אוספים

• פרטי חשבון – שם/כינוי, אימייל, שפה, אזור זמן, מגדר, תמונת פרופיל.
• מספר טלפון – רק למשתמשים שבחרו להפעיל התראות WhatsApp. לא נאסף ממשתמשי Apple Sign-In שלא מסרו אותו ידנית.
• תוכן שימוש – יעדים, משימות ("צפרדעים"), הרגלים, סטריקים, סטטיסטיקות ביצוע (XP, יהלומים, רמות), הגדרות, מוטו שנתי.
• נתוני גיימיפיקציה – תגים שהושגו, אירועי XP, יומני פעילות יומית ושבועית.
• תוכן קבוצתי – קבוצות שהצטרפת אליהן, הודעות בצ'אט קבוצתי, בקשות הצטרפות.
• שאילתות AI – שאלות שהופנו למאמן AI (גיא), תשובות ותובנות שנשמרו. שאילתות אינן נשמרות ברמת ספק ה-AI.
• שילוב Google Tasks – אם בחרת לחבר חשבון Google Tasks, האפליקציה ניגשת ל-API של Google Tasks אך ורק לצורך סנכרון דו-כיווני של משימות: ייצוא משימות מהאפליקציה ל-Google Tasks ועדכון סטטוס ביצוע ותאריכים בחזרה. לא נקרא, לא נעבד ולא נשמר כל מידע אחר מחשבון Google שלך. נשמר Refresh Token בלבד לביצוע הסנכרון. ניתן לנתק בכל עת מעמוד ההגדרות.
• Push Notifications Token – אם אפשרת התראות דחיפה (Push), נשמר Token של FCM/APNs לצורך שליחת ההתראות. לא נעשה בו שימוש אחר.
• נתוני תשלום – עסקאות מנוי מטופלות על-ידי Cardcom (רכישות באתר), Google Play Billing (רכישות באנדרואיד), ו-Apple App Store (רכישות ב-iOS). אנו אינינו מאחסנים פרטי כרטיס אשראי. ספקי התשלום מחזיקים את פרטי התשלום לפי מדיניות הפרטיות שלהם.
• נתוני אנליטיקס – אירועי שימוש (פתיחת אפליקציה, השלמת משימות וכו') לצורך שיפור המוצר. הנתונים מצטברים ואנונימיים.
• מנוי – תוכנית המנוי הנוכחית (TRIAL/BASIC/PRO/UNLIMITED) ותאריכי תוקף.

4. מטרות השימוש במידע

• הפעלת השירות, אימות זהות וניהול חשבון.
• הצגת יעדים, משימות, הרגלים וסטטיסטיקות אישיות.
• הפעלת מאמן AI מותאם אישית לפי נתוני הפעילות שלך.
• שליחת עדכונים יומיים/שבועיים למייל, WhatsApp, או Push Notifications – בהסכמה מפורשת בלבד.
• עיבוד תשלומים ומנויים דרך Cardcom, Google Play ו-Apple App Store.
• ניתוח שימוש אנונימי לשיפור המוצר (נתונים מצטברים בלבד, ללא זיהוי אישי).
• אכיפת תנאי השימוש ומניעת הונאה.
• עמידה בחובות חוקיות.

5. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים מידע אישי. נשתף מידע רק במקרים הבאים:

• Base44 – פלטפורמת הפיתוח והאחסון של השירות; כפופה למדיניות הפרטיות של Base44.
• Google – אימות OAuth; Google Tasks API לצורך סנכרון דו-כיווני של משימות בלבד (קריאה וכתיבה של רשימות ומשימות); Firebase Cloud Messaging (FCM) לשליחת Push. Google כפופה למדיניותה.
• Apple – אימות "Sign in with Apple"; Apple אינה חולקת מידע מעבר למה שמועבר בעת הכניסה.
• Cardcom – עיבוד תשלומים באתר. Google Play Billing – רכישות בתוך אפליקציית אנדרואיד. Apple App Store – רכישות בתוך אפליקציית iOS. פרטי כרטיס אשראי אינם נשמרים אצלנו כלל ומנוהלים על-ידי ספקי התשלום בהתאם למדיניות הפרטיות שלהם.
• WhatsApp Business API – שליחת הודעות WhatsApp, בהסכמה מפורשת בלבד.
• ספקי LLM (AI) – שאילתות המאמן מועברות לספקי OpenAI / Google Gemini לצורך יצירת תשובות. אנו לא שומרים שאילתות ברמת ספק ה-AI מעבר לנדרש.
• חובה חוקית – בצו שיפוטי או דרישת רשות מוסמכת, נמסור רק את המינימום הנדרש.
• העברת עסק – במקרה של מיזוג/רכישה, תינתן הודעה מוקדמת ותינתן אפשרות בחירה.

5א. עמידה במדיניות נתוני Google API

השימוש וההעברה של נתוני משתמש גולמיים או נגזרים שיתקבלו ממשקי ה-API של Google Workspace יעמדו במדיניות נתוני המשתמש של שירותי Google API, כולל דרישות השימוש המוגבל (Limited Use). האפליקציה שלנו משתמשת בנתוני Google Tasks API אך ורק כדי לספק ולשפר את תכונות סנכרון המשימות בתוך חשבון המשתמש, ואינה משתפת או מעבירה נתונים אלה לכלי צד שלישי או לפלטפורמות חיצוניות כלשהן.

6. שמירת מידע ואבטחה

• מידע מאוחסן בשרתי Base44 עם הצפנת SSL/TLS בכל העברת נתונים.
• גישה לנתונים מוגבלת לפי Row-Level Security (RLS) – כל משתמש ניגש אך ורק לנתוניו שלו.
• Refresh Tokens של Google Tasks ו-Push Tokens של FCM/APNs מאוחסנים בהצפנה ומוגבלים לגישת המשתמש בלבד.
• פרטי תשלום (כרטיס אשראי) אינם נשמרים בשרתינו כלל – מנוהלים אך ורק על-ידי ספקי התשלום (Cardcom / Google / Apple).
• אנו מיישמים בקרות גישה פנימיות, לוגים ומעקב אחר גישה לא מורשית.
• שמירת מידע: כל עוד החשבון פעיל. לאחר בקשת מחיקת חשבון – מחיקה תוך 30 יום (אלא אם נדרש שמירה לפי חוק).

7. הסכמה לקבלת הודעות

שליחת עדכונים למייל, WhatsApp, ו/או התראות דחיפה (Push Notifications) מותנית בהסכמה מפורשת דרך הגדרות האפליקציה. תוכל/י לבטל הסכמה בכל עת מעמוד ההגדרות. תאריך, שעה ומקור ההסכמה נשמרים לצורך ציות לחוק הספאם (חוק התקשורת, התשמ"ב-1982 ותיקוניו). ביטול הסכמה לא ישפיע על חוקיות הפעולות שבוצעו לפני הביטול.

8. זכויות המשתמש

• עיון – תוכל/י לראות את כל הנתונים שלך ישירות בממשק האפליקציה.
• תיקון – ניתן לעדכן פרטי פרופיל בכל עת מהגדרות.
• מחיקה ("הזכות להישכח") – לבקשת מחיקת חשבון ומידע, פנה/י ל-support@guymendelson-seven.com. נטפל תוך 30 יום.
• ניוד (נתונים ניידים) – ניתן לקבל את הנתונים שלך בפורמט קריא-מכונה לבקשה.
• הגבלת עיבוד – ניתן לבקש הגבלת עיבוד מידע, בכפוף לדין.
• ביטול הסכמה – לכל פעולה שמבוססת על הסכמה (כגון שליחת עדכונים), ניתן לבטל בכל עת.

להגשת בקשה: support@guymendelson-seven.com. נטפל בתוך 30 יום. במקרה של אי-שביעות רצון, ניתן לפנות לרשם הגנת הפרטיות בישראל.

9. עוגיות ואחסון מקומי

האפליקציה משתמשת ב-localStorage לשמירת הגדרות ממשק (ערכת צבעים, נגישות, שפה, מיקום כפתורים) ו-Session Tokens לאימות. לא נעשה שימוש בעוגיות פרסומיות, בפיקסלים של צד שלישי, או בכלי מעקב חיצוניים.

10. העברת מידע בין-לאומית

חלק מהמידע עשוי להיות מעובד מחוץ לישראל (כגון שרתי Base44, Google, Apple, Cardcom). במקרים אלו נוודא כי ספקי השירות עומדים בסטנדרטים מקובלים של הגנת פרטיות מקבילים.

11. שינויים במדיניות

שינויים מהותיים יפורסמו באפליקציה לפחות 14 יום לפני כניסתם לתוקף. לשינויים מהותיים ביותר נבקש הסכמה מחודשת. המשך שימוש לאחר כניסת שינויים לתוקף מהווה הסכמה.

12. יצירת קשר

לשאלות בנושא פרטיות: support@guymendelson-seven.com