מדיניות פרטיות — ״שבע GLP״

עודכן לאחרונה: 4 באוקטובר 2026
מה השתנה בעדכון הזה: נתוני השימוש (רק אם אישרתם) נשמרים עכשיו אצל PostHog בארצות הברית במקום באיחוד האירופי, בפרויקט אנליטיקה משותף ליישומון האחר שלנו (סעיפים 6 ו־12).

בעל השליטה במאגר (האחראי למידע): אמיר אנג'ל, עוסק מורשה, ישראל. דוא״ל: support@hustlemania.dev.

מדיניות זו מסבירה איזה מידע שומר היישומון ״שבע GLP״ לאייפון ולטלפונים עם Android (״היישומון״), איפה הוא נשמר, מה יוצא מהמכשיר ומתי, ומה הזכויות שלכם. ביישומון אין חשבון משתמש, ואין לנו שרת שמקבל את הרישומים שלכם. המדיניות נכתבה לאייפון; ב־Android, כל מקום שכתוב בו ״אייפון״ מתייחס לטלפון שלכם, Health Connect מחליף את Apple Health (סעיף 3), והתשלומים עוברים דרך Google Play (סעיף 5).

1. בקצרה

• כל מה שאתם רושמים (זריקות, מינונים, משקל, תופעות לוואי, מדידות, צ׳ק־אין, הוצאות, תזכורות, הערות ותמונות) נשמר באייפון שלכם בלבד. הוא לא נשלח אלינו, ואין לנו גישה אליו.
• היישומון לא מסנכרן את הנתונים ל־iCloud או לשום שירות ענן.
• Health Connect (ב־Android): רק משקל, קריאה וכתיבה, ורק אם אישרתם. המידע נשאר בטלפון, לא נשלח אלינו ולא לאף אחד אחר, ולא משמש לפרסום (סעיף 3).
• Apple Health: רק משקל גוף, ורק אם אישרתם. המידע מ־Apple Health לא משמש לפרסום או לשיווק, ואנחנו לא מעבירים אותו לאף אחד. הוא נכלל בסיכום לרופא או בכרטיס שיתוף רק אם תבחרו בכך.
• נתוני שימוש כבויים כברירת מחדל. רק אם תאשרו בסוף ההרשמה (או בהגדרות), היישומון שולח ל־PostHog, בשרתים בארצות הברית, אירועי שימוש כלליים, בלי שום נתון בריאותי, בלי שם התרופה ובלי סכומים.
• קובץ גיבוי, סיכום לרופא (PDF) וכרטיס שיתוף נוצרים רק כשאתם מבקשים, ויוצאים מהיישומון רק לאן שאתם שולחים אותם.
• התשלומים מטופלים כולם על ידי Apple (באייפון) או Google Play (ב־Android). אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום ולא עוקבים אחריכם.

2. מידע שנשאר במכשיר שלכם

גיבוי של האייפון. היישומון עצמו לא שולח דבר ל־iCloud. עם זאת, אם הפעלתם באייפון גיבוי ל־iCloud או למחשב, iOS עשוי לכלול את נתוני היישומון (כולל התמונות) בגיבוי הזה, לפי ההגדרות שלכם ותנאי Apple.

גיבוי של Android. ב־Android, היישומון מסמן את מסד הנתונים ואת התמונות כך שלא ייכללו בגיבוי של Android לחשבון Google ולא יעברו בהעברת נתונים לטלפון חדש. הגדרות טכניות אחרות, שאינן הרישומים שלכם, עשויות להיכלל בגיבוי הזה, לפי ההגדרות שלכם ותנאי Google.

תמונות ו־Face ID. תמונה מצלמים במצלמה או מייבאים מספריית התמונות (iOS מבקש את אישורכם), ועותק נשמר רק ביישומון. בתמונה מיובאת היישומון קורא את תאריך הצילום באייפון בלבד ולא שומר את שאר נתוני התמונה. נעילה ב־Face ID מתבצעת על ידי iOS; היישומון לא מקבל נתוני פנים. ב־Android הנעילה מתבצעת בזיהוי ביומטרי או בקוד הנעילה של הטלפון, על ידי Android, והיישומון לא מקבל נתונים ביומטריים.

3. Apple Health ו־Health Connect

אם תאשרו, היישומון קורא וכותב משקל גוף בלבד ב־Apple Health. קריאה: היישומון מייבא משקלים מ־Apple Health ליומן, ובמסך ״התחלתם לפני האפליקציה?״ אפשר לייבא גם משקלים קודמים מתחילת הטיפול. כתיבה: משקל שרשמתם ביישומון נשמר גם ב־Apple Health. הכול מתבצע באייפון.

מידע מ־Apple Health לא משמש לפרסום, לשיווק או לנתוני שימוש, ואנחנו לא מעבירים אותו לצד שלישי. משקלים שנקראו מ־Apple Health לא נכללים בקובץ הגיבוי, ונכללים בסיכום לרופא או בכרטיס השיתוף רק אם הפעלתם באותו מסך את ״לכלול משקלים מ־Apple Health״. המתג כבוי כברירת מחדל, בכל פעם שהמסך נפתח, וכשהוא כבוי נכללים רק משקלים שרשמתם ביישומון. אפשר לבטל את ההרשאה בכל רגע בהגדרות היישומון או ביישומון Health. מחיקת משקל ביישומון, או מחיקת כל הנתונים, לא מוחקת אותו מ־Apple Health.

Health Connect (ב־Android)

ב־Android, במקום Apple Health, היישומון יכול להשתמש ב־Health Connect, אם תאשרו. היישומון מבקש שתי הרשאות בלבד: קריאת משקל וכתיבת משקל (סוג הנתונים ״משקל״ ב־Health Connect). הוא לא מבקש גישה לשום סוג נתונים אחר, לא קורא ברקע ולא מבקש גישה להיסטוריה הישנה.

• קריאה (כבויה עד שתפעילו ״קריאת משקל״ בהגדרות ← Health Connect, או תקישו על הקישור לקריאת משקל מ־Health Connect): שקילות שנשמרו ב־Health Connect, למשל ממשקל חכם או מיישומון אחר, מופיעות בגרף וביומן. Health Connect מאפשר ליישומון לקרוא משקלים מ־30 הימים שלפני מתן ההרשאה ואילך.
• כתיבה (כבויה עד שתפעילו ״כתיבת משקל״): משקל שרשמתם ביישומון נשמר גם ב־Health Connect, כדי שיישומוני בריאות אחרים שלכם יראו אותו. משקל שנקרא מ־Health Connect לא נכתב אליו בחזרה.

למה ואיך משתמשים במידע. רק כדי להציג ביישומון את המשקל שלכם ולשמור ב־Health Connect את מה שרשמתם. הנתונים עוברים רק בין היישומון ל־Health Connect בטלפון שלכם. הם לא נשלחים אלינו (אין לנו שרת), לא לכלי האנליטיקה ולא לשום צד שלישי, לא משמשים לפרסום או לשיווק, לא נמכרים ולא משמשים לקביעת זכאות לאשראי, לביטוח או לתעסוקה. משקלים שנקראו מ־Health Connect לא נכללים בקובץ הגיבוי, ונכללים בסיכום לרופא או בכרטיס השיתוף רק אם הפעלתם באותו מסך את המתג שמוסיף משקלים מיישומון הבריאות. המתג כבוי כברירת מחדל, בכל פעם שהמסך נפתח. משקלים שנקראו נשמרים ביומן ביישומון עד שתמחקו אותם או את כל הנתונים.

השליטה שלכם. אפשר לכבות קריאה או כתיבה בכל רגע בהגדרות היישומון, ולבטל את ההרשאות בהגדרות Health Connect (בהגדרות הטלפון או באפליקציית Health Connect, תחת ״הרשאות אפליקציות״). כיבוי הקריאה או ביטול ההרשאה לא מוחקים שקילות שכבר נוספו ליומן; אפשר למחוק אותן ביישומון. מחיקת משקל ביישומון, או מחיקת כל הנתונים, לא מוחקת אותו מ־Health Connect; אפשר למחוק אותו ב־Health Connect.

שימוש מוגבל. השימוש במידע שהיישומון מקבל מ־Health Connect כפוף למדיניות ההרשאות של Health Connect ב־Google Play, כולל דרישות השימוש המוגבל (Limited Use).

4. מידע שאתם בוחרים לשלוח

שלושת הקבצים האלה נוצרים רק כשאתם מבקשים, ונפתחים בחלון השיתוף של iOS. היישומון לא שולח אותם בעצמו, ומוחק את העותק הזמני אחרי שחלון השיתוף נסגר.

• קובץ גיבוי מוצפן (‎.ybak): כולל את כל הרישומים, כולל מדידות וצ׳ק־אין, הפרופיל (שם, צורת פנייה, שנת לידה, גובה ומין) והבחירה בממוצע ממחקר, חוץ מתמונות, משקלים שנקראו מ־Apple Health, מצב Pro והבחירה לגבי נתוני שימוש. הקובץ מוצפן (AES-256-GCM) בסיסמה שאתם בוחרים. אנחנו לא שומרים את הסיסמה ולא יכולים לשחזר אותה, ובלעדיה אי אפשר לפתוח את הקובץ.
• סיכום לרופא (PDF): כולל את הטווח והחלקים שבחרתם: מינונים, משקל ותופעות לוואי (מסומנים כברירת מחדל), והוצאות והערות (כבויים כברירת מחדל), גם שם וקופה אם מילאתם אותם (השם ממולא מראש מהפרופיל, ושינוי שלו כאן נשמר גם בפרופיל), ואם מילאתם את הפרופיל הרפואי, גם שנת לידה, גובה ומין. מים וחלבון נכללים אם רשמתם אותם. משקלים מ־Apple Health נכללים רק אם הפעלתם ״לכלול משקלים מ־Apple Health״. הסיכום לא כולל מדידות גוף, צ׳ק־אין או תמונות.
• כרטיס שיתוף: תמונה עם השינוי במשקל (אפשר להסתיר), מספר השבועות, עקומה בלי ערכים ושמות חודשים, וקישור ל־App Store. משקלים מ־Apple Health נכללים בעקומה רק אם הפעלתם ״לכלול משקלים מ־Apple Health״. בלי משקל מוחלט, בלי מינון, בלי שם תרופה, בלי מדידות, בלי צ׳ק־אין ובלי הוצאות.

אחרי ששלחתם קובץ (למשל ב־WhatsApp או בדוא״ל), הוא יצא מהיישומון ומשליטתנו, ועליו חלים התנאים של השירות שבו השתמשתם ושל מי שקיבל אותו.

5. רכישות

המינויים מעובדים על ידי Apple דרך ה־App Store, בחשבון Apple שלכם, לפי מדיניות הפרטיות שלה (https://www.apple.com/legal/privacy/). היישומון מקבל מ־Apple (דרך StoreKit, באייפון) רק אישור איזה מוצר פעיל, כדי לפתוח את Pro. אנחנו לא משתמשים בשירות צד שלישי לניהול מינויים ולא מקבלים פרטי תשלום. מ־Apple אנחנו מקבלים דוחות מכירות מצטברים שאינם מזהים אתכם.

ב־Android המינויים מעובדים על ידי Google דרך Google Play, בחשבון Google שלכם, לפי מדיניות הפרטיות של Google (https://policies.google.com/privacy). היישומון מקבל מ־Google Play (דרך Google Play Billing, בטלפון) רק אילו מינויים פעילים ואילו הצעות זמינות לכם, למשל אם אתם זכאים לתקופת הניסיון, ומאשר את הרכישה מול Google Play כדי שהיא תושלם. ב־Google Play Console אנחנו רואים את פרטי ההזמנות ש־Google מציגה למפתחים (למשל מזהה הזמנה, המינוי, המחיר והסטטוס), ומשתמשים בהם רק כדי לטפל בביטולים, בהחזרים ובפניות שלכם. פרטי התשלום לא מגיעים אלינו.

6. נתוני שימוש (כבוי כברירת מחדל)

הבחירה שלכם. בסוף ההרשמה היישומון שואל אם לשתף נתוני שימוש, עם שני כפתורים שווים (״כן, לשתף״ / ״לא, תודה״). עד שתאשרו לא נשלח דבר, ואחרי ״לא, תודה״ לא נשלח דבר. אפשר לשנות את הבחירה בכל רגע בהגדרות ← ״נתוני שימוש״. היישומון עובד בדיוק אותו דבר בכל מקרה.

מה נשלח אם אישרתם:

• מזהה התקנה אקראי שהיישומון יוצר בהתקנה ושומר באייפון (לא חשבון Apple או Google, לא מזהה פרסום (IDFA, או מזהה הפרסום של Android) ולא מקושר לשמכם). אפשר לראות אותו בהגדרות ← ״מזהה התקנה״. הוא נשלח רק עם נתוני השימוש, כלומר רק אם אישרתם.
• אירועי שימוש כלליים מרשימה סגורה, למשל: נשמרה רשומה (בלי ערך; למים, לחלבון ולגודל ארוחה גם הסוג), הסתיימה ההרשמה, נפתח מסך (שם המסך, למשל ״בית״ או ״גרף״), הוצג מסך השדרוג, בוצעה רכישה (שנתי או חודשי, עם ניסיון או בלי), נוצר גיבוי, PDF או כרטיס שיתוף (בלי התוכן), הוגדרה תזכורת, נשמרה תמונה (בלי התמונה), התקבל תג (רק מזהה התג, למשל ״4 שבועות של מעקב״). בנוסף, פרטים טכניים שכלי האנליטיקה מצרף לכל אירוע (למשל גרסת היישומון, דגם המכשיר, גרסת iOS או Android ושפה), בלי שם המכשיר.

מה לעולם לא נשלח: משקל, מינון, שם תרופה, אתר הזרקה, תופעות לוואי, מדידות, צ׳ק־אין, סכומים, הערות, תמונות, מידע מ־Apple Health או מ־Health Connect, שם, צורת הפנייה, שנת לידה, גובה, מין, הבחירה בממוצע ממחקר (עם או בלי סוכרת), פרטי קשר או מיקום. אין הקלטת מסך, אין איסוף אוטומטי של לחיצות, ואין דוחות שגיאות דרך PostHog.

כתובת IP ומיקום. שרתי האנליטיקה רואים בהכרח את כתובת ה־IP בזמן השליחה. היישומון מבקש מ־PostHog לא להסיק ממנה מיקום, והפרויקט שלנו ב־PostHog מוגדר למחוק את כתובת ה־IP, כך שהיא לא נשמרת עם נתוני השימוש. אין הקלטת מסך (session replay).

למה. רק כדי להבין איך משתמשים ביישומון, איפה אנשים נתקעים ומה לשפר. לא לפרסום, לא לפרופילים ולא להצלבה עם מקורות אחרים.

מי מקבל את המידע ואיפה. PostHog Inc. היא ספקית שירות שמעבדת את נתוני השימוש מטעמנו, לפי התנאים ומדיניות הפרטיות שלה (https://posthog.com/privacy). המידע נשמר בענן של PostHog בארצות הברית (US Cloud, https://us.i.posthog.com).

פרויקט אנליטיקה אחד ליישומונים שלנו. נתוני השימוש נשמרים באותו פרויקט ב־PostHog שבו נשמרים נתוני השימוש של היישומון האחר שלנו, ״שלט לטלוויזיה״, וכל אירוע מהיישומון הזה מתויג כאירוע של ״שבע GLP״. כל יישומון יוצר מזהה התקנה אקראי משלו. אנחנו לא שולחים ל־PostHog מזהה משותף לשני היישומונים, לא יוצרים פרופילי משתמשים, ולא מקשרים או מצליבים בין נתוני השימוש של שני היישומונים.

משך שמירה. נתוני השימוש נשמרים לתקופה מוגבלת הדרושה לניתוח, ולאחר מכן נמחקים.

קריסות. אין ביישומון כלי צד שלישי לדיווח קריסות. אם הפעלתם באייפון ״שיתוף עם מפתחי אפליקציות״, Apple עשויה לשתף איתנו דוחות קריסה, לפי הגדרות האייפון שלכם. ב־Android, אם הפעלתם בטלפון שיתוף נתוני שימוש ואבחון עם Google, Google עשויה להציג לנו ב־Google Play Console נתוני קריסות ותקלות, לפי ההגדרות שלכם.

7. חיבורים טכניים נוספים

• עדכוני יישומון: כמה שניות אחרי הפתיחה היישומון בודק אם יש עדכון בשירות EAS Update של 650 Industries, Inc. (״Expo״, u.expo.dev) ומוריד אותו. זה קורה גם כששיתוף נתוני השימוש כבוי, כי כך היישומון מקבל תיקונים. בכל בדיקה Expo מקבלת את כתובת ה־IP של המכשיר, מזהה עדכון אקראי שהיישומון יוצר בפעם הראשונה שהוא בודק (שונה ממזהה ההתקנה שבסעיף 6), ופרטים טכניים (הפלטפורמה, גרסת זמן הריצה, ערוץ העדכונים והמזהים של העדכונים שמותקנים), ואם היישומון קרס בשניות הראשונות שלו, גם תיאור טכני קצר של השגיאה. שום נתון שרשמתם לא נשלח. Expo מעבדת את המידע כספקית שירות שלנו, רק כדי לספק עדכונים, לפי מדיניות הפרטיות שלה (https://expo.dev/privacy), ועשויה לעבד אותו בארצות הברית.
• Apple: App Store, StoreKit ו־Apple Health פועלים לפי מדיניות הפרטיות של Apple.
• Google: ב־Android, Google Play ו־Google Play Billing פועלים לפי מדיניות הפרטיות של Google. Health Connect הוא רכיב של Android שפועל בטלפון עצמו.

8. התראות

התזכורות הן התראות מקומיות שהאייפון מתזמן; הן לא עוברות דרך שרת. כברירת מחדל הן דיסקרטיות, בלי שם תרופה או מילה על זריקה במסך הנעילה. אין התראות שיווקיות.

9. מה אנחנו לא עושים

• לא עוקבים אחריכם ביישומונים או באתרים של חברות אחרות (ולכן היישומון לא מציג את בקשת ״לאפשר מעקב״ של Apple).
• אין ערכות פרסום, אין כלי שיוך התקנות, אין סוחרי מידע.
• לא מוכרים ולא משכירים מידע.
• אין דיוור שיווקי.

10. מחיקת מידע

• בהגדרות ← ״מחיקת כל הנתונים״ נמחקים מהאייפון כל הרישומים, התזכורות והתמונות, והשאלה על נתוני שימוש תישאל מחדש. מחיקת היישומון מוחקת גם היא את הנתונים מהאייפון.
• המחיקה סופית. אין לנו עותק, ואין לנו איך לשחזר את הנתונים.
• המחיקה לא כוללת קבצים שייצאתם או שלחתם (גיבוי, PDF, כרטיס שיתוף), משקלים ב־Apple Health או ב־Health Connect, וגיבוי של האייפון ב־iCloud או במחשב.
• נתוני שימוש: כבו את השיתוף בהגדרות, ומאותו רגע לא יישלח דבר. כדי למחוק נתונים שכבר נשלחו, שלחו לנו את מזהה ההתקנה (סעיף 11).

11. הבסיס החוקי והזכויות שלכם

אנחנו פועלים לפי חוק הגנת הפרטיות, התשמ״א-1981 (כולל תיקון 13), ותקנותיו. הנתונים שאתם רושמים הם מידע בריאותי, כלומר מידע בעל רגישות מיוחדת, ולכן הם נשמרים במכשיר שלכם בלבד. אינכם חייבים על פי חוק למסור מידע כלשהו: נתוני השימוש נשלחים רק בהסכמתכם, ואפשר לחזור בכם בכל רגע.

עיון, תיקון ומחיקה. את כל הרישומים אפשר לראות, לתקן ולמחוק ביישומון עצמו. נתוני שימוש לא מקושרים לשם, לאימייל או לטלפון, אלא למזהה ההתקנה. כדי לבקש עיון בהם או מחיקה שלהם, הקישו בהגדרות על ״מזהה התקנה״, העתיקו את המזהה ושלחו אותו ל־support@hustlemania.dev, ונטפל בנתונים שנשמרו תחת המזהה הזה. אם היישומון נמחק מהאייפון, גם המזהה נמחק ולא נוכל לאתר את הנתונים; בכל מקרה הם נמחקים בסוף תקופת השמירה.

פניות בנושא פרטיות: support@hustlemania.dev. נשיב תוך 3 ימי עסקים, ונטפל בבקשות עיון, תיקון או מחיקה בתוך המועדים שקובע החוק.

אפשר להגיש תלונה לרשות להגנת הפרטיות (https://www.gov.il/he/departments/the_privacy_protection_authority).

12. העברת מידע אל מחוץ לישראל

נתוני השימוש (רק אם אישרתם) מועברים לארצות הברית ונשמרים שם אצל PostHog, שמעבדת אותם לפי התנאים ומדיניות הפרטיות שלה. נתוני השימוש כבויים כברירת מחדל, ולכן ההעברה מתבצעת רק אחרי שאישרתם לשתף נתוני שימוש, ואפשר להפסיק אותה בכל רגע בהגדרות. בדיקות העדכונים נשלחות ל־Expo (סעיף 7), שעשויה לעבד אותן בארצות הברית. על העברת מידע מישראל לחו״ל חלות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001.

13. אבטחה

הנתונים נשמרים באחסון הפרטי של היישומון באייפון, שמוגן בקוד הנעילה שלכם. אפשר לנעול את התמונות ב־Face ID (ב־Android: בזיהוי ביומטרי או בקוד הטלפון). קובץ הגיבוי מוצפן בסיסמה שלכם. נתוני שימוש נשלחים בחיבור מוצפן (HTTPS), והגישה ללוח האנליטיקה מוגבלת למפתח בלבד.

14. לא ייעוץ רפואי

היישומון הוא יומן אישי. הוא אינו מכשיר רפואי ואינו מחליף ייעוץ רפואי.

15. ילדים

היישומון אינו מיועד למי שמתחת לגיל 18.

16. שינויים

אם נשנה את המדיניות נעדכן את התאריך למעלה ונודיע על כך ביישומון או באתר. בשינוי מהותי (למשל סוג מידע חדש שיוצא מהמכשיר או נמען חדש) נבקש הסכמה כשהדבר נדרש.

17. הדין החל

על מדיניות זו חלים דיני מדינת ישראל, וסמכות השיפוט נתונה לבתי המשפט המוסמכים בישראל. אין באמור כדי לגרוע מזכות שלכם לפי דין לתבוע במקום מגוריכם.

18. יצירת קשר

אמיר אנג'ל, עוסק מורשה · support@hustlemania.dev

Apple, Apple Health ו־iCloud הם סימני מסחר של Apple Inc. Android, Google Play ו־Health Connect הם סימני מסחר של Google LLC. Wegovy, Ozempic ו־Saxenda הם סימני מסחר של Novo Nordisk A/S, ו־Mounjaro הוא סימן מסחר של Eli Lilly and Company. שמות התרופות מופיעים ביישומון רק כדי לזהות אותן. היישומון הוא מוצר עצמאי ואינו קשור ל־Novo Nordisk או ל־Eli Lilly, ואינו מאושר או ממומן על ידן.