מדיניות הפרטיות של Evershape
Evershape היא אפליקציית חדר כושר שבונה תוכנית אימונים ושומרת את האימונים שלך. כאן מוסבר בקצרה איזה מידע האפליקציה והאתר הזה אוספים, למה, מי עוד מטפל בו, כמה זמן הוא נשמר ומה אפשר לעשות לגביו.
מי אנחנו
את Evershape מפתח עידן רפאלי, מפתח עצמאי בישראל, והוא מי שקובע איך המידע משמש (בעל השליטה במאגר המידע). ליצירת קשר: alphabornapps@gmail.com. לכל שאלה על המדיניות הזאת אפשר לכתוב לכתובת הזאת.
איזה מידע נאסף
בהתחברות (Sign in with Apple באייפון, או Google באייפון ובאנדרואיד): מזהה משתמש, שם וכתובת מייל, כפי ש-Apple או Google מעבירות. עם Apple אפשר להסתיר את המייל, ואז מגיעה אלינו כתובת ממסר של Apple.
מה שמספרים לנו בשאלון ובהגדרות: מגדר, תאריך לידה, משקל, מטרת האימון, רמת ניסיון, איפה ובאילו ימים מתאמנים, מבנה הגוף ואזורי הפוקוס שבוחרים, הסיבות והמכשולים לאימון (אחת האפשרויות היא "פציעות או כאבים"), איך שמעת על Evershape, והשפה. באיחוד האירופי, ב-EEA ובבריטניה, המשקל ו"פציעות או כאבים" נשאלים רק אם מאשרים מידע בריאותי (ראו "המידע שלך, הבחירה שלך").
האימונים: התוכנית שנבנתה וכל אימון שנרשם: תאריך, משך, תרגילים, סטים, חזרות, משקלים, המשקל שלך באותו יום (אם מסרת אותו), וסיכומים ורצפים.
המנוי: אם יש מנוי פעיל, והיסטוריית הרכישות והחידושים. התשלום עצמו עובר דרך Apple (App Store) או Google (Google Play), לפי המקום שבו נרכש המנוי, ופרטי האשראי לא מגיעים אלינו אף פעם.
בחירות ההסכמה שלך (רק באיחוד האירופי, ב-EEA ובבריטניה): ה"כן" או ה"לא" שלך למידע בריאותי ולנתוני שימוש, כל אחד עם הזמן שבו נבחר. הן נשמרות בטלפון ועם החשבון, כך שהן עוברות איתך לטלפון חדש.
איך משתמשים באפליקציה (נתוני שימוש): אירועים כמו אילו מסכי פתיחה נצפו, מתי נפתח מסך המנוי או נבחר מסלול, מתי אימון התחיל, הסתיים או נעזב באמצע, ומתי שונתה הגדרה. לחלק מהאירועים מצורפים פרטים: התשובות לשאלות עם בחירה אחת (מגדר, מטרה, רמת ניסיון, איפה מתאמנים, כמה ימים בשבוע, איך שמעת על Evershape) והשפה; נתוני אימון (משך, מספר התרגילים והסטים, באיזו מידה השתמשת במשקל המוצע); הסיבה שתרגיל הוחלף (ציוד חסר, חדר כושר עמוס, החלפה שעשית בעצמך, או "אחר"; החלפה בגלל כאב נשלחת רק כ"אחר", אף פעם לא ככאב ולא איפה כואב); והמסלול, המחיר והמטבע של רכישה. איתם נשלחים גרסת האפליקציה, דגם המכשיר, מערכת ההפעלה, מזהה אקראי של ההתקנה, ומיקום משוער (עיר ומדינה) שמחושב מכתובת ה-IP. השם, המייל, תאריך הלידה, המשקל והסיבות והמכשולים לאימון לא נשלחים לניתוח השימוש. כל זה משמש רק כדי להבין ולשפר את האפליקציה. באיחוד האירופי, ב-EEA ובבריטניה שום דבר מזה לא נשלח בלי הסכמה, ובכל מקום אפשר לכבות את זה בפרופיל.
מידע טכני שהכלים של Apple ו-Google צריכים כדי לעבוד, למשל המדינה, השפה, אזור הזמן וגרסת מערכת ההפעלה כשהאפליקציה טוענת את ההגדרות שלה. באייפון, כשהאפליקציה מציגה את הדירוג שלה ב-App Store, הטלפון מבקש אותו משירות החיפוש הציבורי של Apple ושולח את מזהה האפליקציה ואת האזור של הטלפון, בלי שום פרט מהחשבון.
ספירת חשבונות: אנחנו שומרים מספר אחד, כמה חשבונות קיימים, בלי שום פרט על מי הם. האפליקציה עשויה להציג אותו, יחד עם הדירוג שלה ב-App Store, באחד ממסכי הפתיחה.
אם נרשמים לרשימת ההמתנה באתר (/waitlist, לפני שהאפליקציה יוצאת): כתובת המייל, שפת הדף, הקישור שממנו הגעת (למשל הביו שלנו באינסטגרם או בטיקטוק), מועד ההרשמה והסימון בתיבת ההסכמה. המידע משמש רק כדי לשלוח לך מייל אחד, כש-Evershape יוצאת. האתר לא שומר עוגיות (cookies) ואין בו כלי ניתוח או מעקב. Firebase Hosting, שמגיש את האתר, מעבד את כתובת ה-IP ואת פרטי הדפדפן כדי להציג את הדף, כמו כל שרת אינטרנט.
מה לא נאסף: אין גישה למצלמה או לתמונות, אין מיקום מדויק, אין אנשי קשר, אין מידע מ-Apple Health או מ-Health Connect ואין מזהה פרסום. הבדיקה הקצרה לפני אימון (אנרגיה, זמן, מקומות כואבים, ציוד חסר או תפוס, חדר כושר עמוס, אימון קודם שפוספס) משמשת בטלפון כדי להתאים את האימון. באיחוד האירופי, ב-EEA ובבריטניה היא שואלת על מקומות כואבים רק אם אישרת מידע בריאותי. התשובות עצמן לא נשמרות, רק האימון המותאם שנרשם (למשל משקל קל יותר או תרגיל שהוחלף), ובניתוח השימוש, הסיבה להחלפה כפי שתוארה למעלה.
חייבים למסור?
אין חובה חוקית למסור את המידע הזה, והמסירה תלויה ברצונך ובהסכמתך. ההתחברות והתשובות בשאלון נחוצות כדי שהאפליקציה תעבוד (חשבון ששומר את התוכנית וההיסטוריה, ותשובות שמהן נבנית התוכנית). בלי למסור אותן אי אפשר להשתמש באפליקציה. באיחוד האירופי, ב-EEA ובבריטניה המשקל והתשובות על כאבים ופציעות הם רשות (ראו "המידע שלך, הבחירה שלך"). נתוני השימוש לא נחוצים לפעולת האפליקציה (ראו "הבחירות והזכויות שלך").
המידע שלך, הבחירה שלך (האיחוד האירופי, EEA ובריטניה)
למשתמשים באיחוד האירופי, באזור הכלכלי האירופי (EEA) או בבריטניה, האפליקציה מבקשת הסכמה לפני שאלת המשקל, במסך שנקרא "המידע שלך, הבחירה שלך". אנחנו הולכים לפי המדינה של ה-App Store או של Google Play שלך, ואם היא לא ידועה, לפי הגדרות האזור בטלפון (באנדרואיד גם לפי המדינה של כרטיס ה-SIM ושל הרשת הסלולרית); אם אף אחד מאלה לא ידוע, אנחנו שואלים. יש במסך שתי בחירות, ושתיהן כבויות אלא אם מפעילים אותן:
- מידע בריאותי: המשקל שלך וכאבים או פציעות, כדי לבנות ולהתאים את התוכנית. אם משאירים את זה כבוי, האפליקציה מדלגת על שאלת המשקל, לא מציעה את "פציעות או כאבים" בין המכשולים ולא שואלת איפה כואב לפני אימון. התוכנית מתחילה ממשקלים סטנדרטיים.
- נתוני שימוש: אירועי השימוש שתוארו למעלה, שנשלחים ל-Mixpanel. עד שמסכימים, Mixpanel לא מופעל בכלל, כך ששום דבר לא נשלח אליו.
אפשר לשנות את שתיהן בכל רגע בפרופיל (ראו "הבחירות והזכויות שלך"). בשאר העולם המסך הזה לא מוצג: שאלות הבריאות הן חלק מהשאלון, ונתוני השימוש פועלים עד שמכבים אותם בפרופיל.
למה המידע משמש
- כדי להפעיל את האפליקציה: ליצור חשבון, לבנות ולהתאים את התוכנית, לשמור ולסנכרן אימונים בין מכשירים, לבדוק את המנוי, להציג את תזכורות האימון שהפעלת, ואם התחלת תקופת ניסיון חינם, גם תזכורת יום לפני שהיא נגמרת (שתיהן מתוזמנות בטלפון ולא נשלחות משרת), ולענות לפניות תמיכה.
- כדי לשלוח לך מייל אחד בהשקה, אם נרשמת לרשימת ההמתנה. בלי ניוזלטר ובלי מיילים אחרים.
- כדי לשפר את האפליקציה: להבין אילו מסכים ותכונות עובדים, לפי נתוני השימוש.
- כדי לשמור על אבטחת השירות ולעמוד בדרישות החוק.
אנחנו לא מוכרים מידע, לא מציגים פרסומות ולא עוקבים אחריך באפליקציות או באתרים של חברות אחרות. נתוני הכושר לא משמשים לפרסום או לשיווק.
התוכנית מחושבת לפי כללים קבועים באפליקציה (סטים, חזרות, משקלים ומנוחה לפי התשובות והאימונים שנרשמו). היא לא מחליטה עליך שום דבר מעבר להצעת האימון.
מי עוד מטפל במידע
אנחנו נעזרים בכמה ספקי שירות שמעבדים מידע עבורנו, לפי התנאים והתחייבויות האבטחה שלהם, ורק כדי לתת את השירות שלהם:
| ספק | בשביל מה | איזה מידע |
|---|---|---|
| Google Firebase (Google LLC): Authentication, Cloud Firestore, Remote Config, Hosting | התחברות, שמירת הפרופיל, התוכנית והאימונים, ספירת החשבונות, הגדרות האפליקציה, האתר הזה ורשימת ההמתנה | פרטי החשבון, כל מה שמופיע ב"מה שמספרים לנו" וב"האימונים", בחירות ההסכמה שלך, מידע טכני, ההרשמה לרשימת ההמתנה |
| Gmail (Google LLC) | שליחת מייל ההשקה לרשימת ההמתנה, מכתובת התמיכה שלנו | כתובת המייל שלך |
| Google Sign-In (Google LLC), אם בוחרים ב-Google | התחברות | לפי מדיניות הפרטיות של Google |
| Apple (Sign in with Apple, App Store) | באייפון: התחברות, תשלומים ומנויים, והדירוג הציבורי של האפליקציה ב-App Store | לפי מדיניות הפרטיות של Apple; לדירוג, האזור של הטלפון |
| Google Play (Google LLC), באנדרואיד | תשלומים ומנויים | לפי מדיניות הפרטיות של Google |
| RevenueCat, Inc. | ניהול מנויים | מזהה משתמש, היסטוריית רכישות |
| Mixpanel, Inc. | ניתוח שימוש, כל עוד הוא פועל (ראו "הבחירות והזכויות שלך") | מזהה משתמש, אירועי שימוש עם הפרטים שפורטו למעלה, פרטי מכשיר, מיקום משוער, אירועי רכישה |
אנחנו דורשים מכל אחד מהם להגן על המידע לפחות כמו שהמדיניות הזאת מתחייבת. ייתכן שנמסור מידע גם אם החוק מחייב, או כדי להגן על זכויותינו, ואם האפליקציה תימכר יום אחד, לבעלים החדשים לפי אותה מדיניות (ונודיע מראש).
מידע מחוץ לישראל: הספקים שלנו שומרים מידע בשרתים מחוץ לישראל. הפרופיל, התוכנית, האימונים, בחירות ההסכמה וההרשמה לרשימת ההמתנה נשמרים ב-Cloud Firestore באיחוד האירופי (אזור eur3 של Google). ההתחברות (Firebase Authentication), ניתוח השימוש (Mixpanel) והמנויים (RevenueCat) מטופלים בעיקר בארצות הברית. ההעברה נעשית רק לפי המנגנונים החוקיים שחלים עליה. למשתמשים באיחוד האירופי: הנציבות האירופית מכירה בישראל כמדינה עם הגנה נאותה, Google ו-Mixpanel מאושרות במסגרת EU-U.S. Data Privacy Framework, וספקים אחרים נשענים על החוזים הסטנדרטיים של הנציבות.
כמה זמן המידע נשמר
- חשבון, פרופיל, תוכנית, אימונים ובחירות ההסכמה: כל עוד החשבון קיים. כשמוחקים את החשבון באפליקציה, חשבון ההתחברות, הפרופיל, התוכנית, האימונים ובחירות ההסכמה נמחקים מיד מבסיס הנתונים שלנו, וגם העותקים שלהם בטלפון.
- נתוני שימוש: נשמרים לכל היותר 24 חודשים. מחיקת החשבון מוחקת את פרופיל נתוני השימוש שלך, אבל לא את האירועים שכבר נשלחו: הם נשארים קשורים רק למזהה חשבון אקראי, שכבר לא מוביל לשם או למייל שלך. אפשר לכתוב לנו, ונמחק אותם תוך 30 יום.
- רשומות רכישה: החנות שבה נעשתה הרכישה (Apple או Google) ו-RevenueCat שומרות רשומות עסקה כל עוד חוקי המס והחשבונאות מחייבים, גם אחרי מחיקת החשבון.
- פניות תמיכה: עד 24 חודשים מסוף השיחה.
- רשימת ההמתנה: עד שנשלח את מייל ההשקה; את הרשימה נמחק תוך 30 יום אחרי זה. אם מבקשים מאיתנו למחוק קודם, נמחק.
הבחירות והזכויות שלך
- מחיקת חשבון: פרופיל, מחיקת חשבון (אפשר גם מאייקון הפרופיל במסך המנוי). מחיקת החשבון לא מבטלת את המנוי: קודם מבטלים במקום שבו הוא נרכש, אחרת Apple או Google ממשיכות לחייב. באייפון: הגדרות, השם שלך, מינויים. באנדרואיד: באפליקציית Google Play, תמונת הפרופיל, תשלומים ומינויים, מינויים.
- עיון, תיקון ומחיקה: אפשר לבקש לראות את המידע שלך, לקבל עותק שלו, ולתקן או למחוק אותו. לפי חוק הגנת הפרטיות יש לך זכות לעיין במידע (סעיף 13) ולבקש לתקן או למחוק אותו (סעיף 14). את רוב המידע אפשר גם לשנות לבד בפרופיל.
- נתוני שימוש: פרופיל, שיתוף נתוני שימוש. כשהמתג כבוי, שום דבר נוסף לא נשלח ל-Mixpanel. הוא מתחיל דלוק, אבל באיחוד האירופי, ב-EEA ובבריטניה הוא כבוי עד שמסכימים. כיבוי לא מוחק את מה שכבר נשלח: אפשר לכתוב לנו, ונמחק את נתוני השימוש שקשורים לחשבון שלך.
- מידע בריאותי (האיחוד האירופי, EEA ובריטניה): פרופיל, מידע בריאותי. כיבוי מוחק את המשקל שלך (גם זה שנשמר עם כל אימון) ואת התשובה "פציעות או כאבים", בטלפון ובבסיס הנתונים שלנו (בלי חיבור לאינטרנט, האפליקציה משלימה את המחיקה בפעם הבאה שהיא יכולה). התוכנית ממשיכה עם משקלים סטנדרטיים. אפשר להפעיל שוב אחר כך ולהוסיף משקל.
- תזכורות: את תזכורות האימון מכבים באפליקציה (פרופיל, תזכורות), ואת כל ההתראות של Evershape, כולל התזכורת על סוף תקופת הניסיון, מכבים בהגדרות האייפון (הגדרות, עדכונים, Evershape) או באנדרואיד (הגדרות, התראות, התראות מאפליקציות, Evershape; השמות עשויים להיות שונים בכל טלפון).
- יציאה מרשימת ההמתנה: כותבים לנו מהמייל שאיתו נרשמת, ונמחק אותו. זה גם מבטל את ההסכמה למייל ההשקה.
- ביטול הסכמה אפשרי בכל רגע, במתגים שלמעלה, ולא משנה את מה שנעשה לפני כן.
כדי לממש זכות, כותבים ל-alphabornapps@gmail.com מהמייל של החשבון. נענה תוך 30 יום.
למשתמשים באיחוד האירופי, ב-EEA או בבריטניה יש גם זכות להגביל עיבוד או להתנגד לו, זכות לניוד מידע, וזכות להתלונן לרשות הגנת המידע במדינה (בבריטניה: Information Commissioner's Office). הבסיס החוקי שלנו: ביצוע ההסכם איתך (חשבון, תוכנית, אימונים, מנוי); הסכמה מפורשת, שניתנת במסך "המידע שלך, הבחירה שלך", למידע שעשוי להיחשב מידע בריאותי (משקל, התשובה "פציעות או כאבים" ושאלת הכאב לפני אימון) ולנתוני שימוש; הסכמה, שניתנת בתיבה של רשימת ההמתנה, לרשימה ולמייל ההשקה; ואינטרס לגיטימי בשמירה על אבטחת השירות.
בישראל אפשר להתלונן לרשות להגנת הפרטיות.
ילדים
Evershape מיועדת לגילאי 16 ומעלה. אנחנו לא אוספים ביודעין מידע על ילדים צעירים יותר. אם נראה לך שילד מתחת לגיל 16 מסר לנו מידע, כתבו לנו ונמחק אותו.
אבטחה
המידע עובר מוצפן ונשמר אצל Google Firebase, שכללי האבטחה שלה מאפשרים לכל חשבון לקרוא ולשנות רק את המידע שלו. את רשימת ההמתנה אי אפשר לקרוא מהאתר; רק אנחנו רואים אותה, במסוף של Firebase. שום מערכת לא מאובטחת לגמרי; אם תהיה פרצה שנוגעת אליך, נודיע לך ולרשויות כפי שהחוק מחייב.
שינויים
אם נשנה את המדיניות, נעדכן את התאריך למעלה, ועל שינוי חשוב נודיע באפליקציה לפני שהוא נכנס לתוקף.
יצירת קשר
עידן רפאלי, ישראל · alphabornapps@gmail.com · https://evershape.app