מדיניות פרטיות

עודכן לאחרונה: 23 באוקטובר 2026

Bandana ("האפליקציה") מופעלת על ידי נועם צור ("אנחנו", "המפעיל"). המדיניות הזאת מסבירה איזה מידע האפליקציה אוספת, למה, איפה הוא נשמר, עם מי הוא משותף ומה הזכויות שלך. היא חלק מתנאי השימוש. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, ומיושמת גם לגבי משתמשים מחוץ לישראל ככל שהדין החל עליהם מחייב זאת.

1. שימוש בלי חשבון

אפשר להשתמש באפליקציה בלי להירשם. במצב הזה כל המידע נשמר באייפון בלבד ואינו נשלח אלינו. חשבון נדרש רק לגיבוי בענן ולשחזור הנתונים בטלפון אחר, ולחיפוש במאגר USDA דרך השרת.

2. איזה מידע נאסף

• פרטי חשבון (רק אם נרשמת): כתובת מייל וסיסמה. הסיסמה נשמרת מוצפנת (hash) ואיננו יכולים לראות אותה. בהתחברות עם Apple או Google נקבל מהם את כתובת המייל (ב-Apple ייתכן שזו כתובת ממסרת פרטית) ומזהה חשבון, לא את הסיסמה שלך שם.
• תשובות לשאלון הפתיחה: גיל, מין ביולוגי (או "מעדיף לא לציין"), גובה, משקל, משקל יעד, מטרה, המראה שאליו אתה מכוון ותמונת הדוגמה שבחרת, ימי אימון ומקום אימון, ותשובה לשאלה אם קיים הריון, מצב רפואי או קושי עם אכילה. המין משמש רק לנוסחת חישוב הקלוריות ולבחירת תמונות הדוגמה; בחירה ב"מעדיף לא לציין" מחושבת לפי ממוצע. המידע משמש רק לחישוב היעדים ובניית תוכנית האימונים, אינו משמש לפרסום או לפרופיילינג, ונשמר באייפון ובגיבוי שלך.
• מה שאתה רושם: ארוחות, מאכלים, מתכונים ביתיים, משקל, שתייה, שינה, אימונים, תוספים ויעדים. נשמר באייפון, ובגיבוי בענן אם יש לך חשבון.
• תמונות התקדמות: תמונות שצילמת או בחרת נשמרות בתיקייה פרטית של האפליקציה באייפון בלבד. הן לא נשלחות אלינו, לא נכללות בגיבוי ולא בייצוא.
• מצלמה: משמשת לסריקת ברקוד ולצילום תמונות התקדמות, רק באישורך. בסריקה נקרא המספר בלבד והתמונה לא נשמרת.
• ספריית התמונות: בחירת תמונה נעשית דרך בורר המערכת של iOS. האפליקציה מקבלת רק את התמונה שבחרת ולא ניגשת לשאר הספרייה.
• מוצר שהוספת בעצמך: אם סרקת ברקוד שלא היה במאגר והקלדת את הערכים מהתווית, נשמרים במאגר משותף הברקוד, שם המוצר והערכים ל-100 גרם, וזמינים לכל המשתמשים. לצורך מניעת שימוש לרעה נשמר גם מזהה החשבון שהוסיף, שאינו מוצג לאיש.
• צעדים: נקראים מחיישן התנועה של האייפון באישורך ונשארים באייפון.
• התראות: תזכורות מתוזמנות על האייפון עצמו. איננו שולחים התראות משרת ואיננו שומרים טוקן התראות.
• ווידג'ט: הווידג'ט מציג נתונים שהאפליקציה שומרת באזור משותף באייפון (App Group). הנתונים לא יוצאים מהטלפון.
• יומן שימוש פנימי: האפליקציה שומרת באייפון רשימה קצרה של אירועים (למשל מעבר בין שלבי הפתיחה) כדי לאתר תקלות. היא לא נשלחת אלינו.

3. Apple Health (HealthKit)

אם תבחר לחבר את Apple Health, האפליקציה קוראת בלבד צעדים, מרחק הליכה, שינה, דופק, דופק במנוחה ואימונים, כולל נתונים ששעון או צמיד כותבים ל-Health. האפליקציה לא כותבת ל-Health דבר.

• נתוני Health נשארים באייפון. הם לא נשלחים לשרת שלנו, לא נכללים בגיבוי בענן ולא בקובץ הייצוא.
• איננו משתמשים בנתוני Health לפרסום, איננו מוכרים אותם ואיננו מעבירים אותם לצד שלישי.
• האפליקציה עשויה לקבל עדכון ברקע מ-Health כשנכנסת שינה חדשה, כדי להציג סיכום בוקר. גם זה נעשה באייפון בלבד.
• אפשר להפסיק את הקריאה בכל רגע באפליקציה, ולבטל את ההרשאה באפליקציית Health ← פרופיל ← אפליקציות ← Bandana.

4. למה אנחנו משתמשים במידע

רק כדי לספק את השירות: להציג את היומן, לחשב יעדים מומלצים ולבנות תוכנית אימונים, למצוא ערכים תזונתיים, לגבות ולשחזר את הנתונים שלך לבקשתך, לתזמן תזכורות שביקשת, ולמנוע שימוש לרעה ופגיעה באבטחה. איננו משתמשים במידע לפרסום, לפרופיילינג שיווקי או לקבלת החלטות אוטומטיות בעלות השפעה משפטית עליך.

5. מי עוד מעבד את המידע

• Supabase: אחסון חשבונות וגיבויים. השרתים נמצאים באיחוד האירופי (פרנקפורט, גרמניה).
• USDA FoodData Central ו-Open Food Facts: מאגרי ערכים תזונתיים. נשלחת רק מילת החיפוש או הברקוד, בלי פרטים מזהים.
• Apple ו-Google: רק אם בחרת להתחבר דרכם, לפי מדיניות הפרטיות שלהם.
• YouTube: סרטון הסבר לתרגיל נטען ממנו רק כשלוחצים עליו, לפי מדיניות הפרטיות של Google.

מלבד אלה לא נעביר מידע לאחרים, אלא אם הדבר נדרש על פי דין, צו שיפוטי או כדי להגן על זכויותינו או על בטיחות של אדם.

6. העברה מחוץ לישראל

הגיבויים נשמרים באיחוד האירופי, שבו רמת הגנה על מידע אישי שמוכרת לפי הדין הישראלי. השימוש בחשבון מהווה הסכמה להעברה הזאת.

7. כמה זמן המידע נשמר

• בשרת נשמרים גיבויים של 30 הימים האחרונים בלבד.
• מחיקת החשבון מוחקת מיד את החשבון ואת כל הגיבויים מהשרת, ואת הנתונים מהאייפון.
• התנתקות מוחקת את הנתונים מהאייפון אחרי גיבוי אחרון.
• מוצרים שהוספת למאגר המשותף נשארים בו גם אחרי מחיקת החשבון, בלי קשר אליך (מזהה החשבון נמחק).
• מידע שנשמר באייפון בלבד (מצב בלי חשבון, תמונות התקדמות) נמחק כשמוחקים את האפליקציה.

8. הזכויות שלך

• עיון וייצוא: הגדרות ← "ייצוא כל הנתונים".
• תיקון: אפשר לערוך או למחוק כל רישום באפליקציה.
• מחיקה: הגדרות ← חשבון ← "מחיקת החשבון".
• ביטול הרשאות: מצלמה, תמונות, Health והתראות ניתנות לביטול בהגדרות האייפון בכל עת.
• לכל בקשה אחרת לפי חוק הגנת הפרטיות או דין אחר החל עליך: noamtzurnt@gmail.com. נשיב תוך 30 יום.

9. אבטחה

כל התקשורת מוצפנת (HTTPS). כל משתמש יכול לגשת רק לנתונים שלו, וההרשאה נאכפת בשרת (Row Level Security). פרטי ההתחברות באייפון נשמרים במחזיק המפתחות (Keychain). מפתחות השירותים החיצוניים נשמרים בשרת בלבד. אנחנו נוקטים אמצעים סבירים ומקובלים להגנה על המידע, אך אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת. אם נדע על אירוע אבטחה שפגע במידע שלך, נודיע לך כפי שהדין מחייב.

10. גיל

האפליקציה מיועדת לבני 16 ומעלה. מתחת לגיל 18 האפליקציה אינה מציעה יעד קלוריות או קצב שינוי משקל. איננו אוספים ביודעין מידע מילדים מתחת לגיל 16. אם נודע לנו שנאסף מידע כזה, נמחק אותו.

11. שינויים

אם המדיניות תשתנה, נעדכן את התאריך בראש הדף. בשינוי מהותי נודיע באפליקציה לפני שהוא ייכנס לתוקף.

12. יצירת קשר

נועם צור, noamtzurnt@gmail.com