מדיניות הפרטיות של YallaCalo

עדכון אחרון: 28 באוגוסט 2026

1. המידע שאנו מעבדים

האפליקציה עשויה לעבד גיל, גובה, משקל ויעדים; נתוני תזונה, שתייה, ארוחות ואימונים; נתוני פעילות מ־Apple Health לאחר הרשאה; הודעות שהוזנו לצ׳אט; תמונות מזון או שתייה שנבחרו במפורש; שם, כתובת דוא״ל ומזהה ספק אם חובר חשבון Apple או Google; ומזהה טכני ונתונים הדרושים לאימות, אבטחה והגבלת שימוש לרעה.

לצורך תפעול, תמיכה ואבטחה אנו מעבדים אירועי שימוש כלליים, כגון פתיחת האפליקציה, חזרה לקדמת המסך ופעימת נוכחות, וכן מטא־דאטה תפעולי של בקשות AI: מועד, סוג הבקשה, הצלחה או שגיאה, האם צורפה תמונה, סיווג כללי, המודל, מספרי אסימונים, עלות מדווחת, זמן תגובה וקוד שגיאה. מידע זה אינו כולל את התמונה, הטקסט שנשלח או תשובת ה־AI.

2. מטרות העיבוד

המידע משמש להתאמת יעדים, זיהוי מזון ושתייה, חישוב ערכים תזונתיים, הצגת היסטוריה, הפעלת הצ׳אט, תיעוד אימונים ואבטחת השירות. האפליקציה אינה מיועדת למתן ייעוץ רפואי.

3. העברת תמונות וסיווגן

לאחר אישור מפורש, כל תמונה שנבחרה לשליחה עוברת הקטנה, תיקון כיוון וקידוד מחדש במכשיר להסרת נתוני EXIF ומיקום. התמונה נשלחת דרך שרת YallaCalo ל־OpenRouter ולספק המפעיל מודל של OpenAI לצורך סיווג וניתוח. אין סינון תוכן מקדים באמצעות Apple Vision: גם תמונה שאינה אוכל או שמציגה אדם מועברת לספק לפני דחייתה. אין להעלות תמונות של אחרים או מידע רגיש.

השרת מעבד תמונות בזיכרון לצורך הבקשה ואינו שומר אותן כקבצים, במסד נתונים או ביומני תוכן של YallaCalo. סיווג תמונה כאדם או כתוכן שאינו מזון אינו כולל זיהוי האדם או ניתוח גופו. הסיווג עלול לטעות. תמונה שנדחתה אינה נשמרת כתיעוד ארוחה.

4. הסכמה ושמירה במכשיר

לפני שימוש ב־AI נבקש אישור מפורש להעברת הודעות ותמונות לספקים לצורך סיווג וניתוח, לרבות תמונה שתידחה לאחר השליחה. בעקבות שינוי מהותי זה נבקש אישור מעודכן גם ממשתמשים שאישרו את התהליך הקודם. ניתן לבטל בפרופיל; הביטול מונע בקשות עתידיות עד לאישור חדש ואינו מבטל עיבוד שכבר החל. ניתן להמשיך בתיעוד ידני ללא הסכמה ל־AI. נתוני Apple Health אינם נשלחים לספקי ה־AI.

רק לאחר אישור תמונת מזון או שתייה על ידי השרת ואישור המשתמש/ת לתיעוד, נשמר עותק מוקטן ללא EXIF ומיקום במכולה הפרטית של האפליקציה במכשיר, מוגן באמצעות הגנת הקבצים של iOS ומוחרג מגיבוי. התמונה אינה נשמרת בענן שלנו. הצ׳אט משתמש בתוצאת הניתוח, בלי לשלוח מחדש את התמונה בכל הודעה.

5. ספקי שירות וצדדים שלישיים

Firebase של Google מספקת אימות אנונימי ואימות באמצעות Apple או Google לפי בחירת המשתמש/ת. בחירת Apple או Google מקשרת את הזהות שסיפק אותו שירות לחשבון Firebase הקיים; איננו מקבלים את סיסמת Apple או Google. השרת שלנו מאמת אסימון Firebase לפני העברה ל־OpenRouter. בכל בקשת AI מוגדרים data_collection: deny וגם zdr: true כדי להגביל את הניתוב לנקודות קצה התומכות באי־איסוף תוכן וב־Zero Data Retention לפי הגדרות OpenRouter. כאשר אין ספק תואם, הבקשה תיכשל ולא תנותב אוטומטית לספק עם מדיניות חלשה יותר.

ZDR אינו הבטחה להיעדר כל עיבוד: עשויים להתקיים מטמון זמני בזיכרון ונתוני שימוש טכניים. לפי מדיניות OpenRouter, רישום תוכן בקשות ותשובות בחשבון הוא אפשרות נפרדת; לפני השקה יש לוודא שהיא ואפשרות השימוש בקלט כבויות. העיבוד כפוף למדיניות הספקים, לתנאי השירות ולדין, ומדיניותם עשויה להשתנות. אין להעביר מידע אם אינך מסכים/ה לעיבוד זה.

נתוני פרופיל הבריאות ותמונות אינם מועלים למסד הנתונים ב־Firebase. לפני שינוי לשמירת תמונות בענן או הוספת ספק מהותי נעדכן את המדיניות וניישם הרשאות מתאימות.

פאנל ניהול מוגן מאפשר למנהלים מורשים לצפות במזהה החשבון, כתובת דוא״ל ושם אם נמסרו לספק האימות, מועד יצירת החשבון והכניסה האחרונה ל־Firebase, סטטוס הגישה, מכסת התמונות, מועד הפעילות האחרון, חיווי אם החשבון פעיל בדקות האחרונות, וסיכומי הפעילות והמטא־דאטה התפעולי של בקשות AI המתוארים לעיל. מידע זה משמש לתפעול, אבטחה, תמיכה, בקרת עלויות ואבחון תקלות. הפאנל אינו מציג או שומר תמונות, טקסט של הודעות או תשובות AI, תוכן ארוחות או נתוני Apple Health. חשבונות אנונימיים אינם כוללים כתובת דוא״ל. התחברות מנהלים באמצעות Google אינה מעניקה הרשאה ללא אישור נפרד של בעל השירות.

6. אחסון ומחיקה

נתוני הפרופיל, הארוחות, המשקל, המים והאימונים נשמרים במכשיר כשהם מוצפנים. מחיקת ארוחה מוחקת את העותק המקומי המקושר אליה, בכפוף לכך שאינו משותף לרשומה אחרת. במסך הפרופיל ניתן לבחור ב״מחיקת הנתונים והחשבון״ כדי למחוק לצמיתות את כלל נתוני האפליקציה, את חשבון Firebase — בין שהוא אנונימי ובין שחובר ל־Apple או ל־Google — ואת נתוני הפעילות המשויכים אליו. אפשר גם לפנות אלינו לבקשת פרטיות.

לצורך מכסת 20 התמונות היומית נשמרים בשרת מזהה חשבון מגובב (SHA-256), תאריך לפי שעון ישראל ומספר ניסיונות הניתוח, ללא תמונה או תוכן ארוחה. זהו מזהה פסאודונימי, לא מידע אנונימי לחלוטין. רשומות המכסה של ימים קודמים נמחקות בתחילת שירות השרת ובבדיקה תקופתית מדי חמש דקות. אם השירות כבוי, המחיקה תבוצע בהפעלתו.

אירועי ה־AI התפעוליים וסיכומי הפעילות היומיים נשמרים עד 30 ימים ולאחר מכן נמחקים אוטומטית. מועד הפעילות האחרון וסיכום החשבון עשויים להישמר כל עוד החשבון קיים ונדרשים לתפעולו. מחיקת הנתונים והחשבון שולחת בקשה למחיקה מיידית גם של נתוני הפעילות. מזהים זמניים להגבלת קצב נשמרים בזיכרון. יומני תשתית עשויים להכיל כתובות IP, מועדים וקודי תגובה, אך לא גוף בקשה או תמונה.

7. Apple Health

הגישה לנתוני Apple Health נעשית רק לאחר הרשאה, לצורך הצגת פעילות וחישובים באפליקציה. נתוני הבריאות אינם משמשים לפרסום ואינם נמכרים. האפליקציה אינה כותבת או משנה נתונים ב־Apple Health.

8. קטינים ותוכן אסור

האפליקציה מיועדת לבני ובנות 13 ומעלה, אינה מבקשת לאסוף תמונות של ילדים ואוסרת העלאת תמונות הכוללות אנשים. משתמשים מתחת לגיל 18 רשאים להשתמש בה רק בהסכמת הורה או אפוטרופוס ובהשגחתו. אין להעלות עירום, תוכן מיני, תוכן פוגעני או תוכן שאינו נדרש למעקב התזונתי.

9. אבטחה וזכויות

אנו מצמצמים מידע, מגבילים גישה ומשתמשים באמצעי הגנה סבירים. ניתן לבקש מידע, תיקון או מחיקה בכפוף לדין ולמגבלות ספקי השירות.

10. תקופת ניסיון, מנויים ונתוני תשלום

המסלול השנתי הוא שבועיים ניסיון ללא עלות למשתמשים זכאים, ולאחריהם 79.90 ₪ לשנה. הצגת המסלול או הכניסה לאפליקציה אינן מפעילות ניסיון או חיוב; ההצטרפות מתחילה רק לאחר פעולה יזומה ואישור מפורש במסך Apple.

Apple מעבדת את התשלום בהתאם למדיניותה. לצורך אימות זכאות, פתיחת גישה, שחזור רכישות, טיפול בחידוש ותמיכה אנו מעבדים בשרת מידע מצומצם: מזהי עסקה, מזהה מוצר, סביבת Apple, מצב המנוי, האם הוא בתקופת ניסיון, מועדי רכישה, סיום, ביטול או תקופת חסד, מצב חידוש אוטומטי, מטבע ומחיר כפי שדווחו על ידי Apple, ומזהה חשבון פסאודונימי שהשרת יוצר. מספר כרטיס האשראי המלא ואמצעי התשלום אינם מועברים ל־YallaCalo.

נתוני מנוי ותשלום אינם מיועדים להעברה לספקי ה־AI, ונתוני Apple Health אינם מועברים לצורך רכישה. מחיקת הנתונים באפליקציה אינה מבטלת מנוי שנרכש דרך Apple ואינה מוחקת רשומות ש־Apple נדרשת לשמור לפי דין. את המנוי מנהלים בהגדרות המנויים של Apple. תנאי הניסיון, החידוש והביטול מפורטים בתנאי השימוש.

11. יצירת קשר

לשאלות פרטיות, מחיקה או דיווח בטיחות: danielnotexist@gmail.com.