מדיניות הפרטיות של YallaCalo

עדכון אחרון: 30 באוגוסט 2026

1. המידע שאנו מעבדים

האפליקציה עשויה לעבד גיל, גובה, משקל ויעדים; נתוני תזונה, שתייה, ארוחות ואימונים; נתוני פעילות מ־Apple Health לאחר הרשאה; הודעות שהוזנו לצ׳אט; תמונות מזון או שתייה שנבחרו במפורש; שם, כתובת דוא״ל ומזהה ספק אם חובר חשבון Apple או Google; ומזהה טכני ונתונים הדרושים לאימות, אבטחה והגבלת שימוש לרעה.

לצורך תפעול, תמיכה ואבטחה אנו מעבדים אירועי שימוש כלליים, כגון פתיחת האפליקציה, חזרה לקדמת המסך ופעימת נוכחות, וכן מטא־דאטה תפעולי של בקשות AI: מועד, סוג הבקשה, הצלחה או שגיאה, האם צורפה תמונה, סיווג כללי, המודל, מספרי אסימונים, עלות מדווחת, זמן תגובה וקוד שגיאה. מידע זה אינו כולל את התמונה, הטקסט שנשלח או תשובת ה־AI.

2. מטרות העיבוד

המידע משמש להתאמת יעדים, זיהוי מזון ושתייה, חישוב ערכים תזונתיים, הצגת היסטוריה, הפעלת הצ׳אט, תיעוד אימונים ואבטחת השירות. האפליקציה אינה מיועדת למתן ייעוץ רפואי.

3. העברת תמונות וסיווגן

לאחר קבלת התנאים במסך הסיום של ההרשמה, כל תמונה שהמשתמש/ת בוחר/ת לשלוח עוברת הקטנה, תיקון כיוון וקידוד מחדש במכשיר להסרת נתוני EXIF ומיקום. התמונה נשלחת דרך שרת YallaCalo ל־OpenRouter ולספק המפעיל מודל של OpenAI לצורך סיווג וניתוח. אין סינון תוכן מקדים באמצעות Apple Vision: גם תמונה שאינה אוכל או שמציגה אדם מועברת לספק לפני דחייתה. אין להעלות תמונות של אחרים או מידע רגיש.

השרת מעבד תמונות בזיכרון לצורך הבקשה ואינו שומר אותן כקבצים, במסד נתונים או ביומני תוכן של YallaCalo. סיווג תמונה כאדם או כתוכן שאינו מזון אינו כולל זיהוי האדם או ניתוח גופו. הסיווג עלול לטעות. תמונה שנדחתה אינה נשמרת כתיעוד ארוחה.

4. הסכמה ושמירה במכשיר

במסך הסיום של ההרשמה מוצגים קישורים לתנאים ולמדיניות זו, ונמסר כי תמונות והודעות שהמשתמש/ת יבחר/תבחר לשלוח יעובדו באמצעות ספקי ה־AI לצורך סיווג וניתוח, לרבות תמונה שתידחה לאחר השליחה. אין שליחה אוטומטית של תמונה או הודעה: העיבוד מתחיל רק לאחר פעולה יזומה של צילום, בחירה מהגלריה או שליחת הודעה. נתוני Apple Health אינם נשלחים לספקי ה־AI.

רק לאחר אישור תמונת מזון או שתייה על ידי השרת ואישור המשתמש/ת לתיעוד, נשמר עותק מוקטן ללא EXIF ומיקום במכולה הפרטית של האפליקציה במכשיר, מוגן באמצעות הגנת הקבצים של iOS ומוחרג מגיבוי. התמונה אינה נשמרת בענן שלנו. הצ׳אט משתמש בתוצאת הניתוח, בלי לשלוח מחדש את התמונה בכל הודעה.

5. ספקי שירות וצדדים שלישיים

Firebase של Google מספקת אימות אנונימי ואימות באמצעות Apple או Google לפי בחירת המשתמש/ת. בחירת Apple או Google מקשרת את הזהות שסיפק אותו שירות לחשבון Firebase הקיים; איננו מקבלים את סיסמת Apple או Google. השרת שלנו מאמת אסימון Firebase לפני העברה ל־OpenRouter. בכל בקשת AI מוגדרים data_collection: deny וגם zdr: true כדי להגביל את הניתוב לנקודות קצה התומכות באי־איסוף תוכן וב־Zero Data Retention לפי הגדרות OpenRouter. כאשר אין ספק תואם, הבקשה תיכשל ולא תנותב אוטומטית לספק עם מדיניות חלשה יותר.

ZDR אינו הבטחה להיעדר כל עיבוד: עשויים להתקיים מטמון זמני בזיכרון ונתוני שימוש טכניים. לפי מדיניות OpenRouter, רישום תוכן בקשות ותשובות בחשבון הוא אפשרות נפרדת; לפני השקה יש לוודא שהיא ואפשרות השימוש בקלט כבויות. העיבוד כפוף למדיניות הספקים, לתנאי השירות ולדין, ומדיניותם עשויה להשתנות. אין להעביר מידע אם אינך מסכים/ה לעיבוד זה.

פרטי הפרופיל והיעדים שהוזנו ותיעודי ארוחות ללא קובצי תמונה, שקילות, שתייה ואימונים מסונכרנים לחשבון Firebase לצורך המשכיות המידע. תמונות הארוחות ותוכן הצ׳אט אינם נשמרים בענן שלנו. נתוני Apple Health אינם מוצגים בפאנל הניהול. לפני שינוי לשמירת תמונות או שיחות בענן נציג הסבר ונבקש הסכמה מתאימה.

פאנל ניהול מוגן מאפשר למנהלים מורשים לצפות בפרטי החשבון, ספק ההתחברות, תמונת Google אם זמינה, בפרופיל ובתיעודים שסונכרנו, במועדי כניסה ופעילות, בסטטוס גישה ומנוי ובמטא־דאטה התפעולי של בקשות AI. ניתן לבחור יום ולצפות במידע שנשמר לו. המידע משמש לתפעול, תמיכה, אבטחה ובקרת עלויות. הפאנל אינו מציג קובצי תמונות ארוחה, טקסט של שיחות או תשובות AI, או נתוני Apple Health. חשבונות אנונימיים אינם כוללים כתובת דוא״ל. נדרשת הרשאת מנהל מפורשת, מעבר להתחברות עם Google.

6. אחסון ומחיקה

נתוני הפרופיל, הארוחות, המשקל, המים והאימונים נשמרים במכשיר כשהם מוצפנים. מחיקת ארוחה מוחקת את העותק המקומי המקושר אליה, בכפוף לכך שאינו משותף לרשומה אחרת. במסך הפרופיל ניתן לבחור ב״מחיקת הנתונים והחשבון״ כדי למחוק לצמיתות את כלל נתוני האפליקציה, את חשבון Firebase — בין שהוא אנונימי ובין שחובר ל־Apple או ל־Google — ואת נתוני הפעילות המשויכים אליו. אפשר גם לפנות אלינו לבקשת פרטיות.

לצורך מכסת 20 התמונות היומית במנוי ומכסת 3 תיעודי ההקלדה היומית בחינם נשמרים בשרת מזהה חשבון מגובב (SHA-256), תאריך לפי שעון ישראל ומספר ניסיונות הניתוח, ללא תמונה או תוכן ארוחה. זהו מזהה פסאודונימי, לא מידע אנונימי לחלוטין. רשומות המכסה של ימים קודמים נמחקות בתחילת שירות השרת ובבדיקה תקופתית מדי חמש דקות. אם השירות כבוי, המחיקה תבוצע בהפעלתו.

אירועי ה־AI התפעוליים וסיכומי הפעילות היומיים נשמרים עד 30 ימים ולאחר מכן נמחקים אוטומטית. מועד הפעילות האחרון וסיכום החשבון עשויים להישמר כל עוד החשבון קיים ונדרשים לתפעולו. מחיקת הנתונים והחשבון שולחת בקשה למחיקה מיידית גם של נתוני הפעילות. מזהים זמניים להגבלת קצב נשמרים בזיכרון. יומני תשתית עשויים להכיל כתובות IP, מועדים וקודי תגובה, אך לא גוף בקשה או תמונה.

סיכומי שימוש מצטברים (מספר בקשות, בקשות עם תמונה, טוקנים ועלות מדווחת), ללא תוכן, נשמרים כל עוד החשבון קיים. מחיקת חשבון מוחקת גם את הסיכומים. מחיקה מהניהול מסירה את חשבון האימות ונתוני הענן, אך אינה מבטלת מנוי ב־Apple ואינה מוחקת מרחוק נתונים במכשיר. לאחר מחיקה נותר סימון אבטחה מינימלי של מזהה שנמחק כדי למנוע יצירה מחדש באמצעות אסימון ישן; הוא אינו מכיל מייל, פרופיל או תוכן.

7. Apple Health

הגישה לנתוני Apple Health נעשית רק לאחר הרשאה, לצורך הצגת פעילות וחישובים באפליקציה. נתוני הבריאות אינם משמשים לפרסום ואינם נמכרים. האפליקציה אינה כותבת או משנה נתונים ב־Apple Health.

8. קטינים ותוכן אסור

האפליקציה מיועדת לבני ובנות 13 ומעלה, אינה מבקשת לאסוף תמונות של ילדים ואוסרת העלאת תמונות הכוללות אנשים. משתמשים מתחת לגיל 18 רשאים להשתמש בה רק בהסכמת הורה או אפוטרופוס ובהשגחתו. אין להעלות עירום, תוכן מיני, תוכן פוגעני או תוכן שאינו נדרש למעקב התזונתי.

9. אבטחה וזכויות

אנו מצמצמים מידע, מגבילים גישה ומשתמשים באמצעי הגנה סבירים. ניתן לבקש מידע, תיקון או מחיקה בכפוף לדין ולמגבלות ספקי השירות.

10. תקופת ניסיון, מנויים ונתוני תשלום

כאשר הצעת ההיכרות זמינה לחשבון Apple בישראל, היא כוללת שבועיים ניסיון ללא עלות, אפשר לבטל בכל עת, ולאחריהם 79.90 ₪ לשנה. ההטבה ניתנת פעם אחת בקבוצת המנויים, באישור Apple, ואינה זמינה בכל מדינה או חשבון. בהיעדרה, החיוב השנתי מתחיל באישור הרכישה. הצגת המסלול או הכניסה לאפליקציה אינן מפעילות ניסיון או חיוב; ההצטרפות מתחילה רק לאחר פעולה יזומה ואישור מפורש במסך Apple.

Apple מעבדת את התשלום בהתאם למדיניותה. לצורך אימות זכאות, פתיחת גישה, שחזור רכישות, טיפול בחידוש ותמיכה אנו מעבדים בשרת מידע מצומצם: מזהי עסקה, מזהה מוצר, סביבת Apple, מצב המנוי, האם הוא בתקופת ניסיון, מועדי רכישה, סיום, ביטול או תקופת חסד, מצב חידוש אוטומטי, מטבע ומחיר כפי שדווחו על ידי Apple, ומזהה חשבון פסאודונימי שהשרת יוצר. מספר כרטיס האשראי המלא ואמצעי התשלום אינם מועברים ל־YallaCalo.

נתוני מנוי ותשלום אינם מיועדים להעברה לספקי ה־AI, ונתוני Apple Health אינם מועברים לצורך רכישה. מחיקת הנתונים באפליקציה אינה מבטלת מנוי שנרכש דרך Apple ואינה מוחקת רשומות ש־Apple נדרשת לשמור לפי דין. את המנוי מנהלים בהגדרות המנויים של Apple. תנאי הניסיון, החידוש והביטול מפורטים בתנאי השימוש.

11. יצירת קשר

לשאלות פרטיות, מחיקה או דיווח בטיחות: danielnotexist@gmail.com.