מדיניות פרטיות

Alpha Kegel ("אנחנו", "שלנו" או "אותנו") מפעילה את אפליקציית Alpha Kegel ("האפליקציה"). מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, חושפים ומגנים על המידע האישי שלך בעת השימוש באפליקציה. אנו מחויבים להגנת פרטיותך בהתאם לחוקים החלים, כולל חוק הגנת הפרטיות הישראלי, תשמ"א-1981 (כפי שתוקן בתיקון 13), חוק הגנת הצרכן של קליפורניה (CCPA/CPRA), ותקנות אחרות החלות. בשימוש באפליקציה, אתה מסכים לנוהלי הנתונים המתוארים במדיניות פרטיות זו. אם אינך מסכים, אנא אל תשתמש באפליקציה.

2.1 מידע שאתה מספק ישירות:

• פרטי חשבון: שם וכתובת אימייל באמצעות Google Sign-In או Apple Sign-In
• מידע פרופיל: כל מידע נוסף שתספק מרצונך בפרופיל המשתמש שלך

2.2 נתוני בריאות וכושר:

• נתוני אימון: משך תרגיל, תדירות, חזרות וסטטוס השלמה של תרגילי רצפת האגן
• נתוני התקדמות: רמת אימון, הישגים, רצפים וסטטיסטיקות ביצועים
• נתוני תוכנית: תוכנית האימון המוקצית שלך והעדפות התרגילים

2.3 מידע שנאסף אוטומטית:

• מידע מכשיר: סוג מכשיר (iOS/Android), גרסת מערכת הפעלה, דגם מכשיר ומזהי מכשיר ייחודיים
• נתוני שימוש: נתוני אינטראקציה עם האפליקציה, שימוש בתכונות, משך הפעלות ודוחות קריסות
• נתוני מנוי: סטטוס מנוי, סוג תוכנית ותאריכי רכישה (פרטי תשלום בפועל מנוהלים על ידי Apple/Google)

2.4 מידע שאיננו אוספים:

• נתוני מיקום מדויקים
• אנשי קשר
• תמונות
• נתוני מיקרופון או מצלמה
• היסטוריית גלישה
• מידע פיננסי/תשלום (מטופל על ידי Apple/Google)
• נתונים ביומטריים

אנו משתמשים במידע שלך אך ורק למטרות הבאות:

• לספק ולתחזק את הפונקציונליות העיקרית של האפליקציה (מעקב אימונים, ניטור התקדמות, תוכניות אימון מותאמות אישית)
• לאמת את זהותך ולנהל את חשבונך
• לשלוח התראות פוש (תזכורות אימון) אם בחרת לקבל
• לנהל את סטטוס המנוי שלך
• לשפר את האפליקציה באמצעות ניתוח שימוש ובדיקות A/B של תכונות
• לאבחן ולתקן בעיות טכניות
• למדוד אילו מודעות שלנו מביאות משתמשים, באמצעות נתוני שימוש ורכישה בלבד (לא נתוני בריאות ולא נתוני אימון), בכפוף להסכמתך. חריג אחד, באייפון בלבד: הדיווח האנונימי של אפל (SKAdNetwork), שמתואר בסעיף 4, נשלח על ידי אפל גם בלי הסכמה ואינו כולל פרטים מזהים
• לעמוד בחובות משפטיות

איננו משתמשים בנתוני הבריאות והכושר שלך לפרסום, שיווק, כריית נתונים או כל מטרה אחרת מלבד שיפור חוויית ניהול הבריאות שלך.

אנו משתפים את המידע שלך עם ספקי השירות הבאים, אך ורק למטרות המתוארות:

• Supabase: מסד נתונים ואימות - מידע חשבון, נתוני אימון; ולמי שאישר מדידה באפליקציה - גם מקור ההתקנה (הערוץ והקמפיין שהביאו אותך אלינו), כדי למדוד אילו ערוצים עובדים
• RevenueCat: ניהול מנויים - סטטוס מנוי, מזהה משתמש; ולמי שאישר מדידת פרסום באפליקציה - גם מזהה פרסום (IDFA/GAID), המזהה האנונימי של Meta, מזהה AppsFlyer וכתובת IP, כדי להעביר ל-Meta ול-AppsFlyer אירועי רכישה (ראו Meta ו-AppsFlyer בהמשך)
• OneSignal: התראות פוש - טוקן מכשיר, מזהה משתמש
• Sentry: מעקב שגיאות - דוחות קריסות, מידע מכשיר
• PostHog: ניתוח שימוש במוצר - דפוסי שימוש בתכונות, פלטפורמת מכשיר, מזהה משתמש (לאחר התחברות); באתר גם הקלטות מסך אנונימיות (שדות קלט מוסתרים). הנתונים מאוחסנים בשרתי PostHog באירופה (EU). נטען רק לאחר הסכמת המשתמש. בהסכמה, גם מקור ההתקנה (ערוץ וקמפיין, בלי מזהי פרסום).
• Meta Platforms Ireland Ltd. (החברה של פייסבוק ואינסטגרם): מדידת המרות פרסומיות. באתר - Meta Pixel ו-Conversions API: כתובת IP, User Agent, מזהי דפדפן (_fbp, _fbc; שמירה ל-90 יום), מזהה אנונימי (external_id), ולעיתים אימייל/טלפון מוצפנים ב-SHA-256 להתאמה מתקדמת; נטענים רק לאחר הסכמה מפורשת לעוגיות שיווק. באפליקציה - רק אם לחצת "המשך" במסך ההסכמה של האפליקציה, Meta SDK (קוד של Meta שנמצא בתוך האפליקציה) מדווח ל-Meta על אירועי שימוש: פתיחה והתקנה של האפליקציה, הרשמה, סיום השאלון, סיום אימון ההדרכה, צפייה במסך המנוי ולחיצה על כפתור הקנייה (כולל סוג המנוי שבחרת). לכל דיווח מצורפים מזהה אקראי שה-SDK יוצר בהתקנה (המזהה האנונימי של Meta), כתובת IP ופרטים טכניים על המכשיר (כמו דגם, גרסת מערכת ההפעלה, שפה ואזור זמן). באנדרואיד, ובאייפון אם אישרת גם בחלון של אפל שמבקש לאפשר מעקב (App Tracking Transparency), הדיווח כולל גם את מזהה הפרסום של המכשיר (IDFA באייפון, GAID באנדרואיד: מספר שמערכת ההפעלה נותנת לכל מכשיר כדי שמפרסמים יוכלו לזהות אותו), ו-Meta מקבלת גם אירועי רכישה (תחילת ניסיון חינם, מנוי וחידוש, כולל מחיר ומטבע) ישירות מה-SDK ובאמצעות RevenueCat ו-AppsFlyer. באייפון, אם לחצת "המשך" וסירבת בחלון של אפל, Meta ממשיכה לקבל את אירועי השימוש שלמעלה עם המזהה האנונימי של Meta, כתובת ה-IP ופרטי המכשיר, אבל בלי מזהה הפרסום ובלי אירועי רכישה. לפי Meta, היא מגבילה את השימוש בדיווחים כאלה: לפני שהיא משתמשת בהם לפרסום ולמדידה, היא מסירה מהם פרטים מזהים או מצרפת אותם לדיווחים של משתמשים רבים. אם לחצת "דלג", Meta SDK לא שולח עליך דבר. בשום מקרה איננו מעבירים ל-Meta מהאפליקציה שם, אימייל, טלפון, מזהה המשתמש שלך אצלנו, תשובות לשאלון או נתוני אימון. Meta Ireland פועלת כ-Joint Controller לעיבוד נתונים אלו (CJEU C-40/17, Fashion ID), וההעברה לארה"ב מתבצעת תחת מסגרת EU-US Data Privacy Framework.
• AppsFlyer Ltd.: שיוך התקנות ומדידת פרסום באפליקציה - כלומר לדעת מאיזו מודעה או מאיזה קישור הגעת להורדת האפליקציה, וכמה מהמודעות שלנו הובילו להרשמה ולרכישה. AppsFlyer נטען רק לאחר הסכמה מפורשת למדידת פרסום בתוך האפליקציה, ובאייפון רק אם אישרת גם בחלון של אפל שמבקש לאפשר מעקב; בלי זה הוא לא פועל בכלל. נאספים: מזהה פרסום (IDFA באייפון; באנדרואיד מזהה הפרסום של Google ונתוני מקור ההתקנה מ-Google Play), מזהה AppsFlyer אקראי של המכשיר, כתובת IP, סוג המכשיר וגרסת מערכת ההפעלה, ואירועי שימוש באפליקציה (התקנה, הרשמה, השלמת הדרכה, צפייה במסך הרכישה ולחיצה על כפתור הרכישה). בנוסף, RevenueCat מעביר ל-AppsFlyer אירועי רכישה (תחילת ניסיון חינם, מנוי וחידוש, כולל מחיר ומטבע) יחד עם מזהה המשתמש האקראי שלך אצלנו (מספר מזהה, לא שם), רק עבור מי שהסכים. AppsFlyer מעביר ל-Meta אירועי המרה כדי למדוד את המודעות שלנו (ראו Meta למעלה). איננו מעבירים ל-AppsFlyer שם, אימייל, טלפון או נתוני אימון. AppsFlyer שומרת את הנתונים לתקופה מוגבלת לפי מדיניות השמירה שלה, ועשויה לעבד אותם גם מחוץ לישראל ולאיחוד האירופי (למשל בארצות הברית), תחת הסכם עיבוד נתונים וסעיפים חוזיים תקניים של האיחוד האירופי (SCC).
• Apple (SKAdNetwork / AdAttributionKit), באייפון בלבד: מנגנון של אפל שמאפשר למפרסם לדעת אם מודעה הביאה הורדה, בלי לדעת מי הוריד. אם הורדת את האפליקציה אחרי שלחצת על מודעה שלנו בפייסבוק או באינסטגרם, האייפון שולח ל-Meta דיווח בחתימה של אפל. הדיווח אומר מאיזה קמפיין הגיעה ההורדה, ואם בחמשת השבועות הראשונים אחרי ההורדה התחלת ניסיון חינם או קנית מנוי. האפליקציה רק קובעת בתוך הטלפון מספר קטן שמייצג את המצב הזה (אין ניסיון, ניסיון או מנוי), ואינה שולחת או שומרת את הדיווח. הדיווח אינו כולל שם, אימייל, מזהה פרסום, מזהה משתמש או מזהה מכשיר. אפל שולחת אותו באיחור אקראי של יום או יותר, ומצמצמת את הפרטים שבו כשמאותו קמפיין הגיעו מעט הורדות, כדי שלא יהיה אפשר לזהות מי הוריד. כמו בכל חיבור לאינטרנט, Meta עשויה לראות את כתובת ה-IP שממנה הדיווח נשלח. הדיווח נשלח גם אם דילגת על מסך ההסכמה או סירבת בחלון של אפל, כי אפל מאפשרת אותו לכל המשתמשים. איננו קובעים בו ערכים שקשורים לבריאות, לאימונים או לתשובות בשאלון.
• Google Firebase Analytics (GA4): מדידת שימוש וקמפיינים - אירועי שימוש באפליקציה ובאתר ומזהי מכשיר, לצורך שיפור המוצר ומדידת פרסום. מופעל רק לאחר הסכמת המשתמש.
• Apple/Google: אימות ותשלומים - טוקני אימות, עיבוד תשלומים

איננו מוכרים, סוחרים או משכירים את המידע האישי שלך לצדדים שלישיים. איננו משתפים את נתוני הבריאות והכושר שלך עם מפרסמים או ברוקרים של נתונים.

הנתונים שלך מאוחסנים בשרתים המופעלים על ידי Supabase, שעשויים להיות ממוקמים בארצות הברית או במדינות אחרות. בשימוש באפליקציה, אתה מסכים להעברת הנתונים שלך למיקומים אלה. אנו מבטיחים שכל העברת נתונים בינלאומית מוגנת על ידי אמצעי הגנה מתאימים, כולל הסכמי עיבוד נתונים עם ספקי השירות שלנו.

אנו שומרים את הנתונים האישיים שלך כל עוד החשבון שלך פעיל או כנדרש כדי לספק לך את שירותי האפליקציה. אם תמחק את חשבונך, נמחק את הנתונים האישיים שלך תוך 30 יום, למעט במקרים בהם שמירה נדרשת על פי חוק או למטרות עסקיות לגיטימיות.

בהתאם למיקומך, ייתכן שיש לך את הזכויות הבאות בנוגע לנתונים האישיים שלך:

• זכות גישה: לבקש עותק מהנתונים האישיים שאנו מחזיקים עליך
• זכות תיקון: לבקש תיקון של נתונים לא מדויקים או לא שלמים
• זכות מחיקה: לבקש מחיקת הנתונים האישיים שלך
• זכות לחזור מהסכמה: לחזור מהסכמתך בכל עת
• זכות לניידות נתונים: לבקש את הנתונים שלך בפורמט מובנה ונפוץ

למימוש זכויות אלו, צור איתנו קשר בכתובת: [email protected]

יש לך את הזכות לעיין בנתונים המוחזקים עליך, לבקש תיקון של נתונים לא מדויקים ולבקש מחיקת נתונים שנאספו שלא כדין. ניתן לפנות לרשות להגנת הפרטיות עם תלונות.

יש לך את הזכות לדעת אילו מידע אישי נאסף, לבקש מחיקה, לתקן מידע לא מדויק, לבטל את הסכמתך למכירה/שיתוף של מידע אישי (הערה: איננו מוכרים את הנתונים שלך), ולהגביל את השימוש במידע אישי רגיש. לא תופלה על מימוש זכויות אלו.

נתוני כושר ופעילות גופנית מעובדים על בסיס הסכמה מפורשת בהתאם לתקנת GDPR, סעיף 9(2)(א). עוגיות שיווק וניתוח (Meta Pixel, GA4) ומזהי פרסום ומדידת פרסום באפליקציה (Meta SDK, AppsFlyer) מעובדים על בסיס הסכמה מפורשת לפי תקנת GDPR סעיף 6(1)(א) ודירקטיבת ePrivacy 2002/58/EC סעיף 5(3). הדיווח האנונימי של אפל (SKAdNetwork, ראו סעיף 4) אינו מבוסס על ההסכמה הזו: האפליקציה אינה שולחת בו ואינה שומרת בו מידע אישי, והוא נשלח על ידי מערכת ההפעלה של אפל. הינך רשאי/ת לחזור בך מהסכמתך בכל עת על ידי פנייה אלינו בכתובת [email protected] או דרך הגדרות העוגיות באתר — חזרה מהסכמה אינה משפיעה על חוקיות העיבוד שנעשה לפני החזרה. לידיעתך: ביטול ההסכמה לעיבוד נתוני הפעילות יפגע ביכולת האפליקציה לספק מעקב התקדמות מותאם אישית.

אנו מיישמים אמצעים טכניים וארגוניים מתאימים להגנת הנתונים האישיים שלך:

• הצפנת נתונים בהעברה (TLS/SSL) ובמנוחה
• אימות מאובטח באמצעות Google/Apple Sign-In
• בקרות גישה המגבילות גישה לנתונים לאנשי צוות מורשים בלבד
• הערכות אבטחה שוטפות
• Supabase Row Level Security (RLS) המבטיח שמשתמשים יכולים לגשת רק לנתונים שלהם

למרות שאנו שואפים להגן על הנתונים שלך, אף שיטה של העברה או אחסון אלקטרוני אינה מאובטחת ב-100%. איננו יכולים להבטיח אבטחה מוחלטת. במקרה של פרצת נתונים המהווה סיכון לזכויותיך וחירויותיך, נודיע לרשות להגנת הפרטיות ולמשתמשים המושפעים בהקדם האפשרי ולא יאוחר מ-72 שעות מרגע הגילוי.

האפליקציה אינה מיועדת לשימוש על ידי אנשים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי ממשתמשים מתחת ל-18. אם נודע לנו שאספנו נתונים ממשתמש מתחת ל-18, ננקוט בצעדים למחיקת מידע זה באופן מיידי.

אנו עשויים לשלוח התראות פוש לתזכורות אימון ועדכונים חשובים של האפליקציה. תוכל לבטל את ההסכמה להתראות פוש בכל עת דרך הגדרות המכשיר שלך או בתוך האפליקציה.

יש לך את הזכות לבטל את הסכמתך לניתוח מוצר ולמדידת פרסום בכל עת. למימוש זכות זו:

• באפליקציה: הגדרות > פרטיות > השבת ניתוח נתונים
• ביטול הסכמת שיווק (Meta ו-AppsFlyer): באפליקציה - הגדרות > מדידת מודעות (Meta SDK מפסיק לדווח, AppsFlyer מפסיק לפעול, והמזהה שלו נמחק מהחשבון שלך ב-RevenueCat). ב-iOS אפשר בנוסף לבטל את הרשאת המעקב דרך הגדרות המכשיר > פרטיות ואבטחה > מעקב, אבל זה מפסיק רק את שליחת מזהה הפרסום ואירועי הרכישה: אירועי השימוש ממשיכים להישלח ל-Meta כמתואר בסעיף 4, עד שתכבה את מדידת המודעות באפליקציה. את הדיווח האנונימי של אפל (SKAdNetwork) אי אפשר לכבות מתוך האפליקציה. אפשר גם לפנות אלינו בכתובת [email protected]
• הגדרות עוגיות: ניהול העדפות עוגיות
• אנו מכבדים את הגדרת Do Not Track (DNT) בדפדפן
• אנו מכבדים את Global Privacy Control (GPC) לביטול הסכמה אוטומטי

ביטול הסכמה לניתוח אינו משפיע על הפונקציונליות הבסיסית של האפליקציה.

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לך על שינויים מהותיים על ידי פרסום המדיניות החדשה בתוך האפליקציה ועדכון תאריך "העדכון האחרון". המשך השימוש שלך באפליקציה לאחר שינויים מהווה קבלת המדיניות המעודכנת.

אם יש לך שאלות לגבי מדיניות פרטיות זו או שאתה מעוניין לממש את זכויותיך, אנא צור קשר:

Alpha Kegel אימייל: [email protected] מיקום: ישראל לתלונות בנושא הגנת נתונים בישראל, ניתן גם לפנות לרשות להגנת הפרטיות: https://www.gov.il/he/departments/the_privacy_protection_authority