מדיניות פרטיות

1. מי אנחנו

Meal AI מופעלת על ידי NEXT VISION LTD. (“Next Vision”, “אנחנו”, “אנו”, “שלנו”), חברה הרשומה בישראל.

אנו בעלי השליטה במידע האישי המתואר במדיניות זו. לכל שאלה בנוגע אליה, או למימוש אחת מהזכויות המתוארות בסעיף 13, כתבו לנו לכתובת support@nextvision.net.

2. על מה חלה מדיניות זו

המדיניות מסבירה איזה מידע אישי אוספים האפליקציה והאתר של Meal AI, מדוע אנו אוספים אותו, עם מי אנו חולקים אותו, כמה זמן אנו שומרים אותו ואיזו שליטה יש לכם עליו.

אנא קראו אותה בעיון. Meal AI היא אפליקציה לתזונה ולניהול משקל, ולכן חלק מהמידע שאתם מוסרים לנו — המשקל שלכם, מידות הגוף, היעדים והתמונות של הארוחות — הוא מידע בעל אופי בריאותי. לפי הדין הישראלי מדובר במידע ברגישות גבוהה במיוחד, ואנו נוהגים בו בהתאם.

בשימוש ב-Meal AI אתם מסכימים לאיסוף המידע שלכם ולשימוש בו כמתואר כאן. במקום שבו אנו מסתמכים על הסכמתכם, תוכלו לחזור בכם ממנה בכל עת (סעיף 13).

3. איזה מידע אנו אוספים

4. כיצד אנו משתמשים במידע שלכם

אנו משתמשים במידע שלכם כדי:

• לנתח את הארוחות שאתם מצלמים או סורקים ולהעריך את הערכים התזונתיים שלהן.
• לעקוב אחר צריכת המזון, המשקל והפעילות שלכם ואחר ההתקדמות ליעדים לאורך זמן.
• לייצר יעדים והמלצות מותאמים אישית על בסיס הפרטים שמסרתם.
• לספק, להפעיל, לתחזק ולשפר את האפליקציה ולתקן בה תקלות.
• לנהל את המנוי, תקופת הניסיון וסטטוס החיוב שלכם ולספק תמיכה ללקוחות.
• להבין כיצד משתמשים מגיעים ל-Meal AI ולמדוד את ביצועי השיווק שלנו.
• לשלוח לכם תזכורות והודעות שירות, ובמקום שהסכמתם לכך — גם הודעות שיווקיות.
• לעמוד בחובות החוקיות, המיסויות והחשבונאיות שלנו ולאכוף את תנאי השימוש.

איננו משתמשים בתמונות הארוחות שלכם או במידע הבריאותי שלכם לאימון מודלים של בינה מלאכותית, ואיננו מתירים לספקי הבינה המלאכותית שלנו לעשות כן.

5. תמונות ארוחות וניתוח בינה מלאכותית

כאשר אתם מצלמים ארוחה, מתארים אותה בטקסט או סורקים ברקוד:

• התמונה, הטקסט או הברקוד נשלחים למודל בינה מלאכותית של צד שלישי לצורך ניתוח תזונתי. אנו משתמשים כיום ב-Google Gemini API וכגיבוי ב-OpenAI API, דרך Vercel AI Gateway. אנו שולחים רק את התמונה או הטקסט ואת ההקשר המינימלי הדרוש לניתוח — המזהה האנונימי שלכם, שמכם או פרטי הקשר שלכם אינם נשלחים.
• לפי תנאי ה-API של Google ושל OpenAI, תוכן שאתם מוסרים אינו משמש לאימון המודלים שלהן, וכל שמירה בצד הספק מוגבלת לחלון קצר של ניטור שימוש לרעה (כיום עד 30 יום ב-OpenAI).
• ברקודים עשויים להיבדק גם מול מאגר Open Food Facts כדי לאחזר מידע על המוצר.
• תמונות ארוחות נשמרות בשרתים שלנו ומשויכות למזהה האנונימי שלכם, כדי שהיסטוריית הארוחות תישאר זמינה לכם. הן נשמרות עד שתמחקו את הנתונים שלכם או תבקשו מאיתנו למחוק אותם (סעיפים 11 ו-14).

אומדנים תזונתיים שנוצרים בבינה מלאכותית הם בדיוק זה — אומדנים. הם אינם ייעוץ רפואי או תזונתי, ואין להסתמך עליהם לניהול מצב רפואי כלשהו.

6. אנליטיקה, אבחון והקלטות הפעלה

אנו משתמשים בכלים הבאים כדי להבין כיצד נעשה שימוש ב-Meal AI וכדי לוודא שהיא פועלת כראוי.

7. פרסום, ייחוס ומעקב

אנו מפרסמים את Meal AI בפלטפורמות ובהן Meta (פייסבוק ואינסטגרם), TikTok ו-Google, ואנו צריכים לדעת אילו מהמודעות באמת עובדות.

• אנו משתמשים ב-Singular כשותפת המדידה שלנו בנייד. Singular אוספת את מזהה המכשיר שלכם (IDFA או GAID, במקום שבו הדבר מותר), את כתובת ה-IP, את מקור ההתקנה ואירועים מסוימים באפליקציה, כגון השלמת ההיכרות, תחילת תקופת ניסיון ורכישת מנוי.
• Singular מעבירה אותות ייחוס והמרה אלה בחזרה לפלטפורמות הפרסום (Meta, TikTok, Google ורשתות דומות), כדי שיוכלו לייחס התקנות ולייעל את הצגת הקמפיינים. אותות אלה כוללים מזהים ברמת המכשיר וסימוני אירועים.
• באתר שלנו אנו משתמשים ב-Meta Pixel ובתגיות דומות, יחד עם פרמטרים של קמפיין בקישור שלחצתם עליו (כגון UTM ומזהי הקלקה), כדי למדוד אילו מודעות מובילות לרכישות באתר.

וכדי שהגבולות יהיו ברורים:

• איננו מוכרים את המידע האישי שלכם.
• איננו שולחים לפלטפורמות הפרסום את התמונות שלכם, את המשקל שלכם, מידע בריאותי או נתוני תזונה כלשהם.
• מה שמשותף מוגבל למזהי מכשיר, לכתובת IP ולעצם התרחשותו של אירוע מוגדר (כגון התקנה, תקופת ניסיון או רכישה).

פעילות זו עשויה להיחשב “מעקב” לפי מסגרת השקיפות במעקב אפליקציות (App Tracking Transparency) של Apple. ב-iOS אנו מבקשים את הסכמתכם לפני גישה למזהה הפרסומי, ואם תסרבו — לא נשתמש בו. תוכלו לשנות את בחירתכם בכל עת בהגדרות המכשיר, וב-Android תוכלו לאפס או למחוק את המזהה הפרסומי בתפריט ההגדרות של Google.

8. מנויים ותשלומים

מנויי Meal AI נרכשים דרך Apple App Store, Google Play או האתר שלנו. תשלומים בחנויות מעובדים כולם על ידי Apple ו-Google — איננו מקבלים או שומרים את פרטי כרטיס האשראי שלכם.

אנו משתמשים ב-RevenueCat לניהול הרשאות המנוי. RevenueCat מקבלת את המזהה האנונימי שלכם יחד עם אירועי רכישה, חידוש, תקופת ניסיון וביטול, ומדווחת לאפליקציה שלנו אם המנוי שלכם פעיל.

ברכישה דרך האתר שלנו, התשלום מטופל על ידי RevenueCat Web Billing וספק התשלומים שלה. במקרה זה RevenueCat מחזיקה את כתובת הדוא״ל שהזנתם בקופה, לצורך שליחת קבלות ומימוש הרכישה באפליקציה. אנו מקבלים אישור על העסקה ועל מצבה — לעולם לא את פרטי הכרטיס המלאים.

9. עם מי אנו חולקים את המידע שלכם

אנו חולקים מידע אישי רק עם ספקי השירות הדרושים לנו להפעלת Meal AI, ורק במידה הנדרשת. כל אחד מהם מחויב להגן עליו ולהשתמש בו לפי הוראותינו בלבד.

אנו עשויים גם לגלות מידע אישי:

• כאשר הדבר נדרש לפי דין, צו בית משפט או בקשה כדין מרשות מוסמכת;
• כאשר הדבר דרוש לביסוס, מימוש או הגנה על תביעות משפטיות, או לאכיפת תנאי השימוש שלנו;
• כדי להגן על הזכויות, הבטיחות או הרכוש של Next Vision, של המשתמשים שלנו או של הציבור; וכן
• בקשר עם מיזוג, רכישה, גיוס הון או מכירת נכסים, ובמקרה כזה כל רוכש יישאר כפוף למדיניות זו ונודיע לכם על כל שינוי מהותי.

איננו מוכרים את המידע האישי שלכם, ואיננו חולקים אותו עם צדדים שלישיים שאינם קשורים אלינו לצורכי השיווק שלהם.

10. היכן המידע שלכם נשמר ומעובד

נתוני הפרופיל, הרישומים והתמונות שלכם נשמרים במסד הנתונים ובאחסון של Supabase, בשרתים הממוקמים בפרנקפורט שבגרמניה (האיחוד האירופי).

ספקי השירות שלנו פועלים ברחבי העולם, והמידע האישי המתואר במדיניות זו מעובד גם בשרתים הממוקמים באיחוד האירופי ובארצות הברית, בהתאם לספק. הדבר כולל את Google, OpenAI, Vercel, Singular, RevenueCat, Expo, PostHog, Sentry, Microsoft ואת פלטפורמות הפרסום שנזכרו לעיל.

במקום שבו מידע אישי מועבר אל מחוץ לישראל, אנו עושים זאת על בסיס הסכמתכם ומשום שההעברה דרושה לאספקת השירות שביקשתם, ואנו דורשים מכל נמען להחיל הגנות התואמות למדיניות זו ולדיני הגנת המידע הישראליים החלים.

11. כמה זמן אנו שומרים את המידע שלכם

בתום תקופת השמירה, הנתונים נמחקים או עוברים אנונימיזציה בלתי הפיכה.

12. אבטחה

אנו מתייחסים לאבטחת המידע שלכם ברצינות, ורואים במידע בעל אופי בריאותי מידע המחייב הגנה מוגברת.

• פסאודונימיזציה מלכתחילה: המידע הבריאותי שלכם נשמר מול מזהה אנונימי אקראי בלבד, ולעולם לא מול שמכם או פרטי הקשר שלכם.
• הצפנה: הנתונים מוצפנים במנוחה בתקן AES-256 ובמעבר באמצעות TLS.
• בקרת גישה: אנו מיישמים בקרת גישה מבוססת תפקידים, כך שרק בעלי תפקידים הזקוקים לגישה למידע אישי לצורך עבודתם מקבלים אותה.
• גיבויים: גיבויים מוצפנים מבוצעים מדי יום כהגנה מפני אובדן נתונים.
• ניטור: הגישה למערכות הייצור מתועדת ומנוטרת.

אף מערכת אינה מאובטחת לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת. אם יתרחש אירוע אבטחה הנוגע למידע האישי שלכם, נודיע לרשות להגנת הפרטיות כנדרש בדין, ונעדכן את המשתמשים שנפגעו בלא דיחוי מיותר במקרים שבהם האירוע עלול ליצור עבורם סיכון.

13. הזכויות והבחירות שלכם

יש לכם זכות:

• לעיין במידע האישי שאנו מחזיקים עליכם ולקבל העתק ממנו.
• לתקן מידע שאינו מדויק או שלם — את רובו ניתן לתקן ישירות בהגדרות האפליקציה.
• למחוק את הנתונים שלכם (סעיף 14).
• לחזור בכם מהסכמה בכל עת, לרבות הסכמה לעיבוד מידע בריאותי, למעקב, להקלטות הפעלה או לדיוור שיווקי. חזרה מהסכמה אינה משפיעה על עיבוד שבוצע לפניה, וחלק מהמקרים יביאו לכך שלא נוכל עוד לספק את השירות.
• להתנגד לדיוור שיווקי ישיר בכל עת, באמצעות קישור ההסרה שבכל הודעת דוא״ל שיווקית, כיבוי ההתראות בהגדרות המכשיר או פנייה אלינו בכתב.
• להגיש תלונה לרשות להגנת הפרטיות אם אתם סבורים שטיפלנו במידע שלכם שלא כדין.

למימוש כל אחת מהזכויות האלה, כתבו לנו לכתובת support@nextvision.net. נשיב בתוך 30 יום. מכיוון שהמידע שלכם מוחזק מול מזהה אנונימי בלבד, ייתכן שנבקש מכם לשלוח את הפנייה מתוך האפליקציה או למסור את המזהה (המוצג בהגדרות האפליקציה), כדי שנוכל לאתר את הנתונים שלכם.

14. מחיקת הנתונים שלכם

תוכלו למחוק את הנתונים שלכם בכל עת:

• באפליקציה: השתמשו באפשרות המחיקה שבהגדרות האפליקציה. פעולה זו מסירה מהמערכות הפעילות שלנו את הפרופיל, המידע הבריאותי, רישומי הארוחות והתמונות שלכם.
• בדוא״ל: כתבו לנו לכתובת support@nextvision.net ואנחנו נמחק את הנתונים עבורכם.

עותקים שיוריים נותרים בגיבויים מוצפנים עד 7 ימים, ואנו שומרים רשומות חיוב ומס לתקופה הנדרשת בדין. מחיקת הנתונים אינה מבטלת אוטומטית מנוי שנרכש דרך App Store או Google Play — עליכם לבטל אותו דרך חשבון החנות שלכם. אם תסירו את האפליקציה מבלי למחוק את הנתונים, הם יישארו שמורים מול המזהה האנונימי שלכם עד שתבקשו מאיתנו למחוק אותם.

15. ילדים

Meal AI מיועדת לבני 16 ומעלה. איננו אוספים ביודעין מידע אישי ממי שטרם מלאו לו 16. אם ייוודע לנו שאספנו מידע מילד מתחת לגיל 16, נמחק אותו בהקדם. אם אתם סבורים שילד מסר לנו מידע אישי, פנו אלינו בכתובת support@nextvision.net.

16. תקשורת

אנו שולחים שני סוגי הודעות:

• הודעות שירות — תזכורות דחיפה, הודעות על מנוי ועל החשבון ושינויים חשובים באפליקציה. אלה חלק מהשירות; תוכלו לשלוט בתזכורות באפליקציה ובהתראות בהגדרות המכשיר.
• הודעות שיווקיות — התראות דחיפה או הודעות דוא״ל מזדמנות על תכונות, מבצעים או תוכן. אנו שולחים אותן רק במקום שבו הדבר מותר, וכל הודעת דוא״ל שיווקית כוללת קישור להסרה. הסרה מדיוור שיווקי אינה עוצרת הודעות שירות.

17. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת.

• בשינויים קלים או מבהירים, המדיניות המעודכנת נכנסת לתוקף עם פרסומה, ותאריך “עודכן לאחרונה” שבראש העמוד ישתנה.
• בשינויים מהותיים — ובפרט שינויים במה שאנו אוספים, עם מי אנו חולקים אותו או כיצד נעשה שימוש במידע בריאותי — נודיע באפליקציה או בדוא״ל לפחות 7 ימים לפני כניסת השינוי לתוקף, ובמקום שהדין מחייב זאת נבקש את הסכמתכם מחדש.

18. יצירת קשר

לכל שאלה בנוגע למדיניות זו, למידע שלכם או למימוש זכויותיכם:

NEXT VISION LTD.

דוא״ל: support@nextvision.net