פרטיות ב־Hab-it

1. מי מפעיל את Hab-it

‏Hab-it מופעלת על ידי ממתין לאישור: השם המשפטי של המפעילה, ממתין לאישור: כתובת המפעילה (להלן ״אנחנו״). גורם זה אחראי למידע האישי המתואר בהודעה זו.

פניות בנושא פרטיות: ממתין לאישור: דוא"ל לפניות פרטיות.

גרסה: ממתין לאישור: גרסה, תיקבע באישור. תאריך תחילה: ממתין לאישור: תאריך תחילה, ייקבע באישור.

הודעה זו חלה על הפיילוט של Hab-it בישראל.

2. איזה מידע מעורב

המידע תלוי בתכונות שבהן משתמשים:

חשבון ופרופיל: דוא"ל, שם תצוגה שנבחר, פרטי התחברות (ראו ״מידע טכני״ בהמשך), שפה, אזור זמן וצורת הפנייה בעברית; תמונת פרופיל, אם נוספה.

הגדרת האתגר: תשובת הגיל לצורך זכאות, האתגר שנבחר, Level, משך, תאריך התחלה, שגרה, מוטיבציה, משפט זהות, סגנון מאמן ואפשרות התמיכה.

בטיחות: תשובות על תנאי ההשתתפות, כגון הריון או הנקה, מצבים הקשורים לסוכר, ליווי מקצועי, תזונה שנקבעה מקצועית או מצוקה סביב כללי אוכל. תשובות אלה עשויות לחשוף מידע בריאותי רגיש.

העדפות אוכל: סוג תזונה, מזונות כלולים ומוחרגים, ואלרגיות או רגישויות שנמסרו.

התקדמות: משימות, Check-ins, תשובות על מצב רוח, חשק ואנרגיה, מחשבות, Pause, רישומי SOS והתאוששות ממעידה, היסטוריה ותנועות Stars,‏ Keys ו־Grace.

מאמן: הודעות הטקסט שנשלחות אליו (המאמן פועל בטקסט בלבד), וכן ההקשר המתואר בסעיף 6.

Future Self: טקסט, אודיו או וידאו שבוחרים לשמור.

קהילה: חברות במעגל, הודעות, עידודים, בקשות תמיכה ותגובות, חסימות ודיווחים.

צעדים: סכומים שמוזנים ידנית, או נתוני ספירת צעדים מחיבור בריאות מאושר, היכן שהחיבור נתמך. הפיילוט מבקש הרשאת קריאה לספירת צעדים בלבד — לא דופק, שינה, קלוריות או רשומות רפואיות. בפירוט: סך הצעדים היומי של 7 הימים האחרונים, שנקרא רק כשמשתמשים באפליקציית Hab-it נתמכת לטלפון עם Apple Health או Health Connect, בפתיחת מסך החיבור או הסנכרון (אין קריאה ברקע; דפדפן לא יכול לקרוא אותם). כל סך שנשמר כולל את התאריך, את המקור (Apple Health, ‏Health Connect או הזנה ידנית) ואת מועד השמירה.

סורק: טקסט רכיבים ותמונות תוויות שנשלחים, ותוצאת הבדיקה.

מידע טכני: רישומי התחברות (גיבוב מוגן של הסיסמה למי שנכנס עם דוא"ל וסיסמה, או מזהה חשבון Google או Apple והדוא"ל למי שנכנס דרכם, וחיבורים פעילים); אזור הזמן של המכשיר ושפת האפליקציה; וכשתזכורות אושרו, כתובת ההתראות של המכשיר. האפליקציה אינה כוללת כלי אנליטיקה, פרסום או דיווח קריסות. לוגים של בקשות אצל ספק האחסון: ממתין לאישור: שמירת לוגים אצל ספק האחסון.

הערה לבודקים: אין לפרט תכונה שאינה פעילה כמקור מידע. הנוסח הסופי חייב להתאים לפיילוט כפי שהוא פועל בפועל.

3. למה משתמשים במידע

אנחנו משתמשים במידע הנחוץ לכניסה לחשבון, לבדיקת זכאות וניתוב בטיחות, להתאמת הנחיות האוכל, למענה המאמן, לחישוב התקדמות ותגמולים, לתכונות שהתבקשו, להתראות שאושרו, ולתפעול, תמיכה ואבטחה של השירות.

תשובות הבטיחות משמשות להחלת תנאי ההשתתפות שאושרו; אין זו אבחנה. ‏Hab-it היא שירות לרווחה יומיומית ואינה מחליפה ייעוץ של איש מקצוע מוסמך בתחום הבריאות.

שימושים נוספים לניתוח, שיווק, מחקר או שיפור המוצר: אין כרגע.

הערה לבודקים: כל שימוש נוסף יתואר כאן במפורש. ״שיפור״ אינו היתר כללי לשימוש במידע רגיש.

4. בחירות, ומה קורה כשלא מוסרים מידע

אין חובה חוקית למסור מידע ל־Hab-it רק משום שמשתמשים בשירות הוולונטרי. חלק מהמידע נחוץ לתכונות מסוימות.

פרטי חשבון, שם תצוגה, תשובות הבטיחות הנדרשות ותשובה לגבי אלרגיות (אפשר לענות ״אין״) נחוצים ליצירת החשבון, לבדיקה אם אפשר להציע את האתגר שנבחר ולהתאמת הנחיות האוכל. אי־מסירה של שדה נדרש עלולה למנוע את התכונה או את ההשתתפות; המסך מסביר את המשמעות.

אפשר לדלג על מחשבות אופציונליות, תמונות והודעות Future Self, במקומות שבהם האפשרות מוצעת.

חיבור בריאות הוא אופציונלי; היכן שהוא נתמך, יש גם דרך מסומנת להזנת צעדים ידנית.

אפשר לסרב להרשאות מכשיר אופציונליות; התכונה שזקוקה להן עלולה לא לפעול, והאתגר ממשיך ככל שהכללים מאפשרים. ביטול הרשאה מפסיק את הגישה העתידית הרלוונטית, אך אינו מוחק לבדו מידע שכבר נשמר.

הסכמת הבטיחות, הרשאת הבריאות וכל הסכמה לדיוור שיווקי לעולם אינן מאוחדות בתיבה אחת.

5. מה משתתפים אחרים רואים

בתכונות הקהילה, חברי המעגל או קבוצת ה־Hab-it רואים את שם התצוגה, את תמונת הפרופיל אם נוספה, ואת ההודעות, העידודים ובקשות התמיכה שפורסמו שם, עם השם והשעה. עידוד שנשלח לחבר אחד גלוי רק לו ולשולח. החברים לא רואים את ה־Level, את ה־Check-ins, את המחשבות, את השיחה עם המאמן, את הסריקות, את העדפות האוכל, את מספר הצעדים האישי או את Stars,‏ Keys ו־Grace. כשמפעילים בהגדרות את ״להראות למעגל את יום המסע שלי״ (כבוי כברירת מחדל), הם רואים גם את יום האתגר הנוכחי. קבוצת Hab-it מותאמת אוטומטית, ולכן ייתכן שחבריה אינם מוכרים.

תשובות הבטיחות, השיחה הפרטית עם המאמן והודעת Future Self הפרטית אינן מוצגות למעגל או לקהילה.

במסך הצעדים, המעגל רואה סך צעדים משותף אחד ליום ואת מספר החברים שתרמו לו, ולא את הצעדים של כל אחד. במעגל קטן מאוד אפשר לעיתים להסיק מהסך את הצעדים של חבר אחד. אין בכך חשיפה של רשומות בריאות גולמיות ופרטיות של משתתף אחר.

מידע שמפרסמים או שולחים במכוון למשתתפים גלוי לקהל שנבחר; הנמענים עשויים לשמור עותקים מחוץ ל־Hab-it.

6. בינה מלאכותית ותכונות אוטומטיות

כשמאמן ה־AI או קריאת הטקסט בסורק התוויות פעילים, התוכן שנשלח וההקשר הנחוץ מעובדים אצל OpenAI ‏(GPT) כדי לתת את המענה המבוקש.

נתונים שנשלחים למאמן: ההודעה שנשלחה ו־20 ההודעות האחרונות בשיחה עם המאמן; שם התצוגה, צורת הפנייה ושפת האפליקציה; יום האתגר ומשכו, ה־Level, רצף ה־Check-in וסגנון המאמן; ומה ששותף בהגדרה על הסיבות, משפט הזהות, זמנים קשים יותר והזמן הפנוי. תשובות על אוכל שנשמרו בשיחה עשויות להזכיר מזון שצוין כמזון שנמנעים ממנו או כאלרגיה. כשפונים למאמן דרך ״Ask Coach״ מתוצאת סריקה, נשלחים גם שם המוצר, הסוג, הרכיבים שנבדקו ותוצאת הסורק של אותה סריקה. לא נשלחים: תשובות הבטיחות, נתוני הצעדים, תשובות ה־Check-in, המחשבות, הודעת Future Self, כתובת הדוא"ל או מזהה החשבון.

נתונים שנשלחים מהסורק: בצילום או בהעלאה — רק תמונת התווית ובקשה קבועה לקרוא את הרכיבים; ללא שם, מזהה חשבון, Level או העדפות אוכל. בדיקת הרכיבים מול ה־Level נעשית בשרת של Hab-it. רכיבים שהוקלדו אינם נשלחים ל־OpenAI.

תרגום בקהילה, לפי בקשה: הודעות בקהילה מוצגות כפי שנכתבו. כשמבקשים לתרגם הודעה מסוימת, נשלחים לאותו ספק רק הטקסט של אותה הודעה ושפת היעד. לפני התרגום הראשון מוצג הסבר וניתנת בחירה, ואפשר לשנות אותה בהגדרות. שום הודעה לא נשלחת לתרגום רק משום שהעמוד נפתח או שהודעה נשלחה. תרגום נשמר יחד עם ההודעה, מוצג רק כשמבקשים אותו ונמחק יחד איתה.

שמירה אצל הספק, שימוש לאימון מודלים והגדרות רלוונטיות: ממתין לאישור: תנאי שמירה ואימון אצל הספק.

תוכן שאינו ציבורי בקהילה עדיין עשוי להיות מעובד אצל ספק שירות.

תשובות AI עלולות להיות שגויות. תנאי ההשתתפות וכללי האוכל נקבעים לפי כללי המוצר שאושרו, והמאמן אינו משנה אותם.

7. ספקי שירות ומסירות אחרות

אלה הספקים שמפעילים את השירות:

הערה לבודקים: יש לכלול רק ספקי התחברות, אחסון/מסד נתונים/מדיה, AI/OCR, התראות/הודעות, לוגים/אנליטיקה ותמיכה שבשימוש בפועל, ולאשר מהגדרות הייצור אילו מהם פעילים.

גישה של צוות: במערכת הניהול של Hab-it, הגישה למידע אישי מוגבלת לשני הבעלים של Hab-it, לצורכי ניהול ותפעול טכני; חברי צוות עתידיים יקבלו רק את הגישה שהתפקיד שלהם דורש. גישה דרך חשבונות האחסון וספקי השירות: ממתין לאישור: גישה דרך חשבונות אחסון וספקים.

מסירות אחרות, כולל מסירה הנדרשת על פי דין: ממתין לאישור: מסירות נוספות (בדיקה משפטית).

מכירה, פרסום ומעקב של צד שלישי: האפליקציה אינה כוללת כלי פרסום, אנליטיקה או מעקב של צד שלישי. ממתין לאישור: אושר: ״לא מוכרים ולא משתפים לצורכי פרסום״ — ממתין לאימות מול הספקים.

8. אחסון ועיבוד מחוץ למדינה

המידע מאוחסן ומעובד ב־ממתין לאישור: מיקומי אחסון ועיבוד. כשספק מעבד מידע מחוץ למדינת המשתמש, ההסדרים וההגנות הם: ממתין לאישור: הסדרי העברה (בדיקה משפטית).

הערה לבודקים: אין להסיק את מיקום המידע ממיקום המטה של הספק או מכתובת האתר.

9. כמה זמן נשמר המידע

כיום אין ב־Hab-it לוח מחיקה אוטומטי: המידע נשמר עד שמוחקים אותו או את החשבון. תקופות או קריטריונים לכל סוג מידע: ממתין לאישור: תקופות או קריטריונים לשמירה.

אנחנו שומרים מידע רק למטרות המתועדות ולפי דרישות השמירה החלות; אין בכך היתר לשמירה ללא הגבלה.

למחיקת חשבון יש תוצאות שונות ממחיקת זיכרון המאמן או מהסרת תמונה: מחיקת החשבון (בהקלדת DELETE לאישור) מסירה מיד, בפעולה אחת, את החשבון, הפרופיל, תשובות הבטיחות, האתגרים, התגמולים, השיחה עם המאמן, Future Self, הסריקות, הצעדים וההודעות שפורסמו: אם הפעולה נכשלת, דבר לא נמחק ואפשר לנסות שוב. בעדכונים באפליקציה של חברים אחרים, מה שנשלח אליהם (השם והמילים) מוחלף ב״הודעה מחשבון שנמחק הוסרה״; ההודעות שלהם עצמם לא נמחקות. גם התמונות וההקלטות השמורות מוסרות; האישור אומר זאת רק אחרי שההסרה אומתה, ואחרת כשל בהסרה נרשם ומנוסה שוב. נשמרים: דיווחים שאחרים הגישו על בעל החשבון (רשומת בטיחות שתקופת השמירה שלה עוד לא נקבעה) ורישום טכני של הסרת הקבצים, ללא תוכן. מחיקת זיכרון המאמן מסירה מיד את השיחה, אבל התשובות מההגדרה נשארות וממשיכות לשמש הקשר למאמן. הסרת תמונה מוחקת אותה. ניקוי או החלפה של הודעת Future Self מוחקים אותה בלי שנשאר עותק במקום אחר. גיבויים ועותקים אצל ספקי שירות: ממתין לאישור: מחיקה מגיבויים ומעותקים אצל ספקים.

10. אבטחה

האמצעים הקיימים: סיסמאות נשמרות רק כגיבוב scrypt עם מלח; חיבורים משתמשים באסימון אקראי בעוגייה מאובטחת מסוג HTTP-only, ורק הגיבוב שלו נשמר; קישורי איפוס סיסמה הם חד־פעמיים ותוקפם 60 דקות; התחברות דרך Google ו־Apple מאומתת מול הספק; החיבור למסד הנתונים מחייב TLS; תמונות, הקלטות והודעות Future Self מוגשות רק למי שמורשה לראות אותן. הצפנת אחסון, גיבויים ובקרת גישה לממשקי ניהול: ממתין לאישור: הגדרות הצפנה, גיבוי וגישה.

שום שירות אינו יכול להבטיח הגנה מוחלטת.

11. הרשאות מכשיר, עוגיות ואחסון מקומי

גישה למיקרופון מתבקשת להקלטת קול; גישה למצלמה או לגלריית התמונות — לתמונה שבוחרים לצלם או להעלות; גישה לאנשי הקשר — רק כשבוחרים להזמין מישהו מאנשי הקשר (איש הקשר שנבחר נשאר במכשיר); התראות — לתזכורות; והרשאת קריאת צעדים — לחיבור בריאות נתמך. כל בקשת הרשאה מסבירה את מטרתה כשצריך.

‏Hab-it משתמשת רק בעוגיות ובאחסון של צד ראשון שנחוצים לשירות. אין עוגיות אנליטיקה או פרסום.

12. בקשות עיון, תיקון ומחיקה

אפשר לבקש לעיין במידע האישי שמוחזק ולבקש לתקנו בהתאם לדין, לרבות תיקון מידע שאינו שלם, אינו נכון, אינו ברור או אינו מעודכן.

לפנייה: ממתין לאישור: דוא"ל לפניות פרטיות. ייתכן שיידרש אימות זהות סביר לפני מענה.

מחיקת חשבון: אני ← הגדרות ← מחיקת החשבון; לפני סיום ההגדרה — הקישור ״מחיקת החשבון״ מתחת לכל שלב בהגדרה, או ״מחיקת ההרשמה״ כשההגדרה נעצרה. כשאי אפשר להתחבר יותר, אפשר לפנות אל ממתין לאישור: דוא"ל לפניות פרטיות. היקף המחיקה, החריגים, הגיבויים וזמני המחיקה אצל ספקים מפורטים בסעיף 9.

זכויות נוספות בשווקי הפיילוט שאושרו: ממתין לאישור: זכויות ותהליך פנייה (בדיקה משפטית).

הערה לבודקים: אין להבטיח זכות מחיקה בלתי מוגבלת בכל העולם, מחיקה מיידית, ייצוא מידע או מועד מענה שלא אושרו.

13. גיל ההשתתפות

הפיילוט מיועד לבגירים מגיל 18 ומעלה, בכפוף לתנאי ההשתתפות של הבטיחות.

כשתשובת הגיל היא מתחת ל־18, ההגדרה נעצרת בשאלה הזו: לא נשאלות שאלות בטיחות נוספות, נשמרת רק תשובת הגיל, ולא מוצע אתגר. אפשר למחוק את ההרשמה מיד מאותו מסך. ממתין לאישור: מחיקה אוטומטית של הרשמה שנחסמה מתחת לגיל 18 — ממתין לבדיקה משפטית

14. עדכונים ויצירת קשר

הגרסה והתאריך שלמעלה מזהים את ההודעה. על שינויים מהותיים נודיע באמצעות הודעה באפליקציה ודוא"ל, והגרסה ותאריך התחילה החדשים יוצגו כאן, ונבקש הסכמה מחדש כשהדבר נדרש.

לשאלות ולבקשות בנושא פרטיות: ממתין לאישור: דוא"ל לפניות פרטיות.