מדיניות פרטיות

תאריך תחילה: 10 בנובמבר 2026 · גרסה 2026-11-10 · עודכן לאחרונה ב-12 בנובמבר 2026

מדיניות פרטיות זו מסבירה כיצד AllinFit, LLC, חברה בערבון מוגבל (LLC) שהתאגדה במדינת דלאוור ("All-In Fit", "אנו", "אנחנו"), אוספת, משתמשת, משתפת ומגנה על מידע אישי בעת שאתם משתמשים באפליקציות של All-In Fit, באתרי האינטרנט שלה, בפורטל המאמנים ובעוזר הבינה המלאכותית אלפי (Alfi) (להלן: "השירותים"), וכן את האפשרויות והזכויות העומדות לכם. תושבי מדינת וושינגטון ומדינות אחרות בארצות הברית שבהן חלים דינים בדבר מידע בריאותי של צרכנים מתבקשים לקרוא גם את מדיניות הפרטיות בנוגע למידע בריאותי של צרכנים.

בקצרה

  • אנו אוספים את המידע שאתם מוסרים לנו (פרטי חשבון, נתוני גוף וכושר, אימונים, ארוחות, תמונות, הודעות) וכן נתונים טכניים מסוימים, לשם הפעלת השירותים עבורכם.
  • חלק מהמידע הוא מידע בריאותי. אנו מעבדים אותו רק בהסכמתכם ולשם מתן התכונות שבהן אתם משתמשים.
  • איננו מוכרים את המידע האישי שלכם ולעולם איננו משתמשים במידע הבריאותי, בתמונות או בשיחות ה-AI שלכם לצורכי פרסום. אתר השיווק שלנו משתמש בעוגיות פרסום רק אם אישרתם זאת. כדי למדוד את הקמפיינים הפרסומיים שלנו, אפליקציית המובייל מדווחת ל-Meta, ל-TikTok ול-Google שהאפליקציה הותקנה, שנוצר חשבון או שהתחיל מנוי — ותו לא, ותוכלו לכבות זאת באפליקציה.
  • כאשר אתם מתחברים למאמן, המאמן רואה את נתוני הכושר, התזונה, המדידות וההתקדמות שלכם.
  • כאשר אתם משתמשים באלפי, מידע רלוונטי נשלח לספקי ה-AI שלנו לשם הפקת תשובות — וזאת רק לאחר שנתתם הרשאה לכך.
  • תוכלו לעיין במידע שלכם, לייצא אותו, לתקנו ולמחוק אותו, וכן לחזור בכם מהסכמתכם, בכל עת.

1. מי אחראי

AllinFit, LLC היא בעל השליטה (הגורם המחליט כיצד ולאילו מטרות מעובד מידע אישי) ביחס למידע האישי המתואר במדיניות זו. כאשר מאמן משתמש בשירותים לניהול לקוחותיו, המאמן מחליט מה ייעשה במידע של לקוחותיו לצורך עסק האימון שלו, והוא בעל שליטה עצמאי במידע זה; לגבי שימוש זה, אנו פועלים מטעם המאמן כנותן שירות (מחזיק / מעבד מידע). ראו גם את תנאי המאמנים.

פרטי התקשרות: support@allinfit.app (בנושא "Privacy") · AllinFit, LLC (דלאוור, ארה״ב). בישראל השירות מופעל גם על ידי אולין-פיט (All-In Fit), שניתן לפנות אליה באותה כתובת.

2. המידע שאנו אוספים

2.1 מידע שאתם מוסרים

קטגוריהדוגמאותהאם חובה?
חשבוןשם, דוא״ל, סיסמה (נשמרת בגיבוב), טלפון (רשות), שפה, אזור זמן, תמונת פרופילשם ודוא״ל נדרשים לפתיחת חשבון
פרופיל ונתוני גוף (מידע בריאותי)תאריך לידה, מגדר, גובה, משקל, מידות גוף, הערכות אחוז שומן, יעדים, רמת פעילות, יחידות מידהרשות, אך נדרש לקביעת יעדים מותאמים אישית
פעילות כושר (מידע בריאותי)אימונים, תרגילים, סטים, חזרות, משקלים, שיאים אישיים, הערות ותמונות מאימוניםרשות
תזונה (מידע בריאותי)ארוחות, מזונות, ברקודים שנסרקו, קלוריות ומקרו-נוטריינטים, תמונות ארוחות, שתייה, מתכונים, העדפות והגבלות תזונתיותרשות
רווחה אישית (מידע בריאותי)שינה, תשובות לטפסי מעקב (צ׳ק-אין) ולטפסי קליטה, הערות שאתם כותבים על הרגשתכםרשות
תמונות וסרטוני התקדמות (מידע רגיש)תמונות פוזה/התקדמות, השוואות לפני ואחרי, סרטוני טכניקת ביצוע תרגיליםרשות
תקשורתהודעות צ׳אט, הודעות קוליות, הודעות בקבוצות, תגובות, פניות לתמיכהרשות
מידע על מאמניםשם העסק, לוגו, ביוגרפיה, הסמכות שבחרתם להציג, רשימות לקוחות, תוכניות אימון, תפריטים, הערות ליווימאמנים בלבד
תשלוםהתוכנית שנרכשה, היסטוריית עסקאות, מדינת החיוב; פרטי כרטיס האשראי נאספים ישירות על ידי סולקי התשלומים שלנו — לעולם איננו רואים או שומרים את מספר הכרטיס המלא שלכםנדרש לתוכניות בתשלום
שיחות AIהודעות שאתם שולחים לאלפי ותשובות אלפירשות

2.2 מידע ממכשירים ומשילובים (אינטגרציות)

  • Apple Health / Google Health Connect (רק אם הפעלתם זאת): מספר צעדים ואנרגיה פעילה שנשרפה. אנו משתמשים בנתוני HealthKit/Health Connect אך ורק לשם מתן תכונות בריאות וכושר עבורכם; לעולם איננו מוכרים אותם, לעולם איננו משתמשים בהם לפרסום, ולעולם איננו מוסרים אותם לצדדים שלישיים למטרות אלה.
  • מצלמה, מיקרופון וספריית תמונות (רק כאשר אתם משתמשים בתכונה הדורשת אותם): לצילום או העלאה של תמונות וסרטונים, לסריקת ברקודים או להקלטת הודעות קוליות.
  • אסימוני (טוקנים) התראות פוש, לשליחת תזכורות והודעות.
  • נתוני מכשיר ושימוש: דגם המכשיר, מערכת ההפעלה, גרסת האפליקציה, כתובת IP, מיקום משוער הנגזר מכתובת ה-IP, יומני קריסה, דפים ותכונות שבהם נעשה שימוש, ומזהים המשמשים לניתוח נתונים (אנליטיקה) וכן, באפליקציית המובייל, למדידת הקמפיינים הפרסומיים שלנו (כגון מזהה הפרסום של המכשיר, ככל שהמכשיר מאפשר זאת).
  • עוגיות (Cookies) וטכנולוגיות דומות באתרי האינטרנט שלנו (ראו סעיף 9).

2.3 מידע מאחרים

  • המאמן שלכם עשוי להזין מידע אודותיכם (למשל תוכניות, הערות, תוצאות מעקב).
  • משתמשים אחרים עשויים לאזכר אתכם, לשלוח לכם הודעות או להזמין אתכם.
  • התחברות באמצעות Apple או Google: שמכם וכתובת הדוא״ל שלכם (או כתובת דוא״ל פרטית להעברה).
  • סולקי תשלומים וחנויות אפליקציות: אישור רכישות, חידושים, החזרים וסטטוס מנוי.

2.4 סטודיו תוכן — חשבונות רשתות חברתיות מחוברים

סטודיו התוכן הוא כלי פרסום, הזמין רק לחשבונות שהפעלנו עבורם את התכונה, המאפשר למשתמש מורשה להעלות סרטון פעם אחת ולפרסם אותו לחשבונות רשתות חברתיות שבניהולו. אם אתם משתמשים בו:

  • חיבור חשבון. אתם בוחרים אילו חשבונות לחבר (דף פייסבוק וחשבון האינסטגרם המקצועי המקושר אליו, ערוץ יוטיוב, חשבון טיקטוק) ומאשרים את החיבור במסך ההסכמה של הפלטפורמה עצמה. איננו רואים ואיננו שומרים את הסיסמה שלכם לפלטפורמות אלה.
  • מה אנו מקבלים ושומרים. המזהים הציבוריים של החשבון (מזהה, שם או שם משתמש, תמונת פרופיל), ההרשאות שהענקתם, ואסימוני הגישה והרענון (טוקנים) שהפלטפורמה מנפיקה. הטוקנים נשמרים מוצפנים ומשמשים אך ורק לפרסום הפוסטים שאישרתם ולהצגת הסטטוס שלהם.
  • סרטונים שאתם מעלים. קובץ הווידאו נשמר באחסון הקבצים שלנו, ובעת הפרסום נשלח לפלטפורמות שבחרתם. פס הקול נשלח לספק התמלול שלנו לצורך הפקת תמלול.
  • קופי שנוצר בבינה מלאכותית. התמלול, השם וההערות שהוספתם נשלחים לספק הבינה המלאכותית שלנו כדי לנסח כותרות, תיאורים, כיתובים, תגיות והאשטגים. הטיוטות הן הצעות בלבד: דבר אינו מתפרסם עד שאדם בוחן ומאשר אותו.
  • רשומות פרסום. אנו שומרים את הקופי שאישרתם, את מועד התזמון, את התוצאה שהחזירה הפלטפורמה (למשל מזהה הפוסט או קישור אליו) והודעות שגיאה.
  • מה איננו עושים. אנו מבקשים רק את ההרשאות הנדרשות לפרסום. איננו קוראים את ההודעות, העוקבים או תוכן אחר שלכם בפלטפורמות אלה, ואיננו משתמשים במידע זה לפרסום או לאימון מודלים של בינה מלאכותית.
  • ניתוק ומחיקה. תוכלו לנתק חשבון בכל עת בסטודיו התוכן, פעולה שמוחקת את הטוקנים השמורים שלו, ותוכלו למחוק סרטון שהעליתם, פעולה שמסירה את הקובץ ואת הטיוטות שלו מהמערכות שלנו. ניתן גם לבטל את הגישה שלנו מתוך הפלטפורמה עצמה: פייסבוק ואינסטגרם (הגדרות ← שילובים עסקיים), Google ‏(myaccount.google.com/permissions) וטיקטוק (הגדרות ← אבטחה ← ניהול הרשאות אפליקציות). פוסטים שכבר פורסמו נשארים בפלטפורמה עד שתמחקו אותם שם.

סטודיו התוכן משתמש ב-YouTube API Services. בשימוש בו להעלאה ליוטיוב אתם מסכימים גם לתנאי השירות של YouTube, והמידע שלכם מטופל על ידי Google בהתאם למדיניות הפרטיות של Google. תוכן המתפרסם דרך ממשקי ה-API של Meta ושל TikTok מטופל על ידי פלטפורמות אלה בהתאם לתנאים ולמדיניות הפרטיות שלהן.

3. כיצד ולמה אנו משתמשים במידע

מטרההמידע שבו נעשה שימושבסיס חוקי (EEA/בריטניה)
מתן השירותים: חשבונות, מעקב, תוכניות אימון, תפריטים, תכונות מאמן-מתאמן, תכונות חברתיותחשבון, פרופיל, מידע בריאותי, תוכןחוזה; הסכמה מפורשת לגבי מידע בריאותי
הפקת הצעות AI באמצעות אלפיהודעות לאלפי ונתוני פרופיל, כושר ותזונה רלוונטייםהסכמה מפורשת; חוזה
עיבוד תשלומים, חידושים, החזרים, מניעת הונאותנתוני תשלום וחשבוןחוזה; חובה חוקית; אינטרסים לגיטימיים
שליחת הודעות שירות, תזכורות והתראותנתוני חשבון, אסימוני פושחוזה; אינטרסים לגיטימיים
תמיכת לקוחותנתוני חשבון ומה שאתם שולחים לנוחוזה; אינטרסים לגיטימיים
בטיחות, אבטחה, מניעת שימוש לרעה ואכיפת התנאים שלנונתוני שימוש, תוכן, נתוני חשבוןאינטרסים לגיטימיים; חובה חוקית
שיפור ופיתוח השירותים, מדידת ביצועים, תיקון תקלותנתוני שימוש, מכשיר וקריסות שהוסרו מהם פרטים מזהיםאינטרסים לגיטימיים; הסכמה, ככל שנדרשת, לעוגיות אנליטיקה
פרסום ומדידת קמפיינים שיווקיים באתר השיווק שלנומזהי עוגיות, דפים שבהם ביקרתם, המרות — לעולם לא מידע בריאותיהסכמה (באנר העוגיות); תוכלו לבטל את הסכמתכם בכל עת
מדידת הקמפיינים הפרסומיים שלנו באפליקציית המובייל (אילו פרסומות הובילו להתקנות, להרשמות ולמנויים)מזהי מכשיר, כתובת IP, והאירועים הבאים בלבד: התקנה/פתיחה של האפליקציה, יצירת חשבון, תחילת תקופת ניסיון, רכישת מנוי (מוצר, מחיר, מטבע) — לעולם לא מידע בריאותי, תוכן שהזנתם, תמונות או שיחות AI, ולעולם לא שמכם, כתובת הדוא״ל או מזהה החשבון שלכםאינטרסים לגיטימיים; הסכמה, ככל שהדין מחייב (באייפון לא נעשה שימוש במעקב ברמת המכשיר אלא אם אישרתם זאת); תוכלו לכבות זאת בכל עת בהגדרות ← פרטיות ו-AI
הודעות שיווקיות על השירותים שלנופרטי התקשרות, העדפותהסכמה מראש (opt-in) (ישראל, EEA, בריטניה); במקומות אחרים — אפשרות הסרה (opt-out), ככל שהדין מתיר
עמידה בדרישות הדין ומענה לדרישות חוקיותכל מידע רלוונטיחובה חוקית

איננו משתמשים במידע הבריאותי, בתמונות ההתקדמות או בשיחות ה-AI שלכם לשם פרסום ממוקד, ואיננו משתמשים במידע האישי שלכם לאימון מודלי AI שלנו או של צדדים שלישיים. איננו מקבלים החלטות בעלות השפעה משפטית או השפעה משמעותית דומה עליכם המבוססות אך ורק על עיבוד אוטומטי.

4. כיצד אנו משתפים מידע

אנו משתפים מידע אישי אך ורק כמתואר להלן:

4.1. עם אנשים שאתם בוחרים. כאשר אתם מתחברים למאמן או מצטרפים לצוות או לקבוצה של מאמן, אותו מאמן (ובמידת הרלוונטיות, גם מאמני המשנה שלו) יכול לראות את הפרופיל, האימונים, התזונה, המדידות, התמונות, טפסי המעקב וההתקדמות שלכם. תוכן שאתם מפרסמים בקבוצות, בפידים, בטבלאות דירוג או בפרופיל ציבורי גלוי לקהל שאתם בוחרים. תוכלו להתנתק ממאמן בכל עת. כאשר אתם חברים בקבוצה, חבר אחר בקבוצה יכול לבקש מאלפי (עוזר ה-AI) לבנות אימון, תוכנית או תפריט המותאמים לכם; אלפי משתמש לשם כך בנתוני הפרופיל והיעדים שלכם, אך אינו מציג אותם לקבוצה — רק את התוכנית עצמה ואת העובדה שהותאמה לכם. ניתן לכבות זאת בכל עת בהגדרות הקבוצה ("התאמה אישית בקבוצה").

4.2. עם נותני שירותים (מחזיקים / מעבדי מידע) המסייעים לנו להפעיל את השירותים, על פי חוזים המחייבים אותם להגן על המידע ולהשתמש בו אך ורק בהתאם להוראותינו:

ספקמטרהמיקום
Supabaseמסד נתונים, אימות משתמשים, אחסון קבצים, פונקציות שרתהאיחוד האירופי (פרנקפורט, גרמניה); תמיכה מארה״ב
Vercelאחסון אתר האינטרנטארה״ב / רשת קצה גלובלית
Anthropic (Claude)תשובות AI עבור אלפי (ספק ראשי)ארה״ב
Google (Gemini API)תשובות AI עבור אלפי (ספק גיבוי)ארה״ב
xAIתשובות AI עבור אלפי (ספק גיבוי)ארה״ב
Mistral AIקריאת טקסט ממסמכים (למשל קובצי PDF או תמונות של תפריטים) שמאמנים מעלים לאלפיהאיחוד האירופי (צרפת)
Stripeתשלומים ומנויים באתרארה״ב / גלובלי
Cardcomתשלומים עבור לקוחות מסוימים בישראלישראל
Apple, Google; RevenueCatרכישות בתוך האפליקציה וסטטוס מנויארה״ב
Google Firebaseהתראות פוש; אנליטיקה של האפליקציה ודיווח על קריסות (אירועי שימוש בתכונות בלבד — לעולם לא הערכים שאתם מזינים, תמונות או שיחות AI; התאמה אישית של פרסומות מושבתת). אירועי הרשמה ומנוי עשויים להיות מקושרים ל-Google Ads לצורך מדידת הקמפיינים שלנוארה״ב
Google (Analytics, Ads) ו-Meta (פיקסל של Facebook)אנליטיקה ופרסום באתר השיווק שלנו, רק לאחר שאישרתם עוגיותארה״ב
Meta (App Events SDK), TikTok (Business SDK) ו-Google Adsמדידת הקמפיינים הפרסומיים שלנו באפליקציית המובייל: אירועי התקנה/פתיחה, הרשמה, ניסיון ומנוי יחד עם מזהי מכשיר — לעולם לא מידע בריאותי, תוכן שהוזן, תמונות או שיחות AIארה״ב ומדינות נוספות שבהן ספקים אלה פועלים
Resend וספקי דוא״לשליחת הודעות דוא״ל בנוגע לחשבון ולשירותארה״ב

אנו שולחים לספקי ה-AI רק את המידע הנדרש למענה על הבקשה, באמצעות שירותי ה-API המסחריים (בתשלום) שלהם, לפי תנאים שאינם מתירים להם להשתמש במידע של לקוחותינו לאימון המודלים שלהם. הספקים עשויים לשמור את נתוני הבקשה לתקופה מוגבלת (בדרך כלל עד 30 יום) לצורכי ניטור שימוש לרעה ואבטחה.

4.3. מטעמים משפטיים: לשם עמידה בדרישות הדין, בצו שיפוטי או בדרישה חוקית של רשות ממשלתית; לשם אכיפת התנאים שלנו; או לשם הגנה על הזכויות, הבטיחות והרכוש של משתמשינו, של הציבור או של All-In Fit.

4.4. העברות עסקיות: במסגרת מיזוג, רכישה, גיוס הון, ארגון מחדש או מכירת נכסים, בכפוף להגנות הקבועות במדיניות זו.

4.5. בהסכמתכם או על פי הנחייתכם.

4.6. מידע מצרפי (אגרגטיבי) או מידע שהוסרו ממנו פרטים מזהים, שאינו מאפשר באופן סביר לזהות אתכם.

4.7. עם פלטפורמות רשתות חברתיות שחיברתם (סטודיו תוכן). כאשר אתם מפרסמים או מתזמנים פוסט דרך סטודיו התוכן, אנו שולחים את הסרטון ואת הקופי שאישרתם לפלטפורמות שבחרתם — Meta (פייסבוק ואינסטגרם), Google (יוטיוב) ו-TikTok — באמצעות החשבון שחיברתם. בנוסף אנו משתמשים ב-Groq (ארה״ב) לתמלול פס הקול של סרטונים שהועלו וב-Anthropic (ארה״ב) לניסוח הקופי.

איננו מוכרים מידע אישי תמורת כסף. אם אישרתם עוגיות פרסום באתר השיווק שלנו, Google ו-Meta מקבלות מזהי עוגיות ומידע על ביקורכם לשם מדידת פרסומות והתאמתן אישית, פעולה שחלק מדיני המדינות בארצות הברית רואים בה "שיתוף" ("sharing") או "פרסום ממוקד" ("targeted advertising"). פעולה זו לעולם אינה כוללת מידע בריאותי, נתונים שהוזנו באפליקציה, תמונות או שיחות AI. תוכלו לבטל את הסכמתכם בכל עת על ידי דחיית העוגיות, באמצעות "אפשרויות הפרטיות שלכם" במרכז המידע המשפטי שלנו, או על ידי הפעלת Global Privacy Control בדפדפן שלכם, שאותו אנו מכבדים.

באפליקציית המובייל, Meta, TikTok ו-Google מקבלות מזהי מכשיר ואת אירועי ההתקנה, ההרשמה, הניסיון והמנוי המתוארים בסעיף 3, כדי שנוכל למדוד את הקמפיינים הפרסומיים שלנו; חלק מדיני המדינות בארצות הברית עשויים לראות גם בכך "שיתוף" או "פרסום ממוקד". פעולה זו לעולם אינה כוללת מידע בריאותי, נתונים שהוזנו באפליקציה, תמונות או שיחות AI. תוכלו לבטל זאת בכל עת באמצעות המתג "מדידת קמפיינים פרסומיים" בהגדרות ← פרטיות ו-AI, או על ידי איפוס או מחיקה של מזהה הפרסום בהגדרות המכשיר.

5. העברת מידע לחו״ל

מקום מושבנו בארצות הברית. מסד הנתונים הראשי שלנו מאוחסן באיחוד האירופי (פרנקפורט, גרמניה); חלק מספקינו מעבדים מידע בארצות הברית ובמדינות אחרות. כאשר אנו מעבירים מידע אישי מה-EEA, מבריטניה, משווייץ או מישראל, אנו מסתמכים על אמצעי הגנה מתאימים, כגון הסעיפים החוזיים התקניים (Standard Contractual Clauses) של הנציבות האירופית (והמקבילות הבריטיות/השווייצריות שלהם), מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (EU-U.S. Data Privacy Framework) כאשר הספק מוסמך במסגרתה, או מנגנונים חוקיים אחרים.

6. משך שמירת המידע

אנו שומרים מידע אישי כל עוד חשבונכם פעיל וככל שהדבר נדרש לשם מתן השירותים. אם תמחקו את חשבונכם, נמחק את המידע האישי שלכם או נהפוך אותו לאנונימי בתוך 30 ימים, למעט: (א) גיבויים, הנדרסים בתוך כ-90 ימים; (ב) רשומות עסקאות, מס והסכמות שעלינו לשמור על פי דין (בדרך כלל עד 7 שנים); (ג) מידע הנדרש ליישוב סכסוכים, למניעת הונאות או לאכיפת התנאים שלנו; וכן (ד) תוכן ששיתפתם עם אחרים והם שמרו אותו. כאשר אתם מתנתקים ממאמן או מוחקים את חשבונכם, המאמן מאבד את הגישה למידע שלכם בשירותים; איננו שומרים עותק נפרד בצד המאמן. תוכניות ותפריטים שהמאמן יצר נותרים בבעלות המאמן.

7. אבטחת מידע

אנו נוקטים אמצעי הגנה מנהליים, טכנולוגיים ופיזיים, לרבות הצפנה בעת העברה, בקרות גישה, אבטחה ברמת השורה (row-level security) במסד הנתונים שלנו, וגישה של אנשי הצוות על בסיס הרשאה מינימלית הנדרשת. אף שיטת העברה או אחסון אינה מאובטחת ב-100%. אם אירוע אבטחה ישפיע על המידע האישי שלכם, נודיע לכם ולרשויות כנדרש על פי דין (לרבות, ככל שהוא חל, ה-FTC Health Breach Notification Rule).

8. הזכויות והאפשרויות שלכם

8.1. כלל המשתמשים. תוכלו לצפות ברוב המידע ולערוך אותו באפליקציה; להוריד עותק של המידע שלכם או לבקש מאיתנו עותק; למחוק תוכן או את חשבונכם כולו בהגדרות; להתנתק ממאמן; לכבות את שילובי הבריאות ואת הרשאות המצלמה, המיקרופון וההתראות בהגדרות המכשיר שלכם; לבטל את הסכמתכם לקבלת הודעות דוא״ל שיווקיות; ולחזור בכם מהסכמתכם (למשל לעיבוד מידע בריאותי או לתכונות AI) בכל עת — חזרה מהסכמה אינה משפיעה על עיבוד שכבר בוצע, אך תכונות מסוימות יפסיקו לפעול.

8.2. כיצד להגיש בקשה. השתמשו בהגדרות שבאפליקציה או שלחו דוא״ל אל support@allinfit.app (בנושא "Privacy Request"). נאמת את זהותכם ונשיב בתוך פרק הזמן הקבוע בדין (בדרך כלל 30 ימים; 45 ימים לפי דיני המדינות בארצות הברית, עם אפשרות הארכה ככל שהדבר מותר). כאשר אתם מוחקים מידע, אנו מורים גם למעבדי המידע שלנו למחוק אותו. תוכלו לפעול באמצעות נציג מורשה ככל שהדין מתיר זאת. אם נדחה את בקשתכם, תוכלו לערער על ידי מענה להחלטתנו; נשיב לערעורים בתוך פרק הזמן הקבוע בדין.

8.3. לא נפלה אתכם בשל מימוש זכויות הפרטיות שלכם.

9. עוגיות ואנליטיקה

אתרי האינטרנט שלנו משתמשים בעוגיות הכרחיות בלבד (לצורכי התחברות, אבטחה והעדפות). דפי השיווק שלנו משתמשים גם בעוגיות אנליטיקה ופרסום (Google Analytics, Google Ads, פיקסל של Meta) — עוגיות אלה נטענות רק לאחר שלחצתם על "אישור" בבאנר העוגיות. אם דחיתם אותן, או אם הדפדפן שלכם שולח אות Global Privacy Control, הן אינן נטענות. תוכלו לשנות את בחירתכם בכל עת באמצעות "אפשרויות הפרטיות שלכם" במרכז המידע המשפטי שלנו. האפליקציה והפורטל, לאחר התחברות, אינם טוענים עוגיות פרסום. אפליקציית המובייל משתמשת ב-Firebase Analytics כדי להבין באילו תכונות נעשה שימוש וכדי לאבחן קריסות; היא אינה מקבלת את הערכים שאתם מזינים, את תמונותיכם או את שיחות ה-AI שלכם, והתאמה אישית של פרסומות מושבתת. אפליקציית המובייל כוללת גם רכיבי מדידה של Meta, TikTok ו-Google המדווחים על התקנות, הרשמות ומנויים לצורך הקמפיינים הפרסומיים שלנו (ראו סעיפים 3 ו-4); תוכלו לכבות זאת בהגדרות ← פרטיות ו-AI.

10. קטינים

השירותים אינם מיועדים לילדים מתחת לגיל 13, ואיננו אוספים ביודעין מידע אישי שלהם. משתמשים מתחת לגיל 16 אינם רשאים לפתוח חשבון, ומשתמשים בגילאי 16–17 נדרשים להסכמת הורה או אפוטרופוס. אם ייוודע לנו כי משתמש הוא מתחת לגיל 16, נמחק את החשבון. אם אתם סבורים שילד מסר לנו מידע אישי, צרו עמנו קשר.

11. מידע לפי אזור

11.1 האזור הכלכלי האירופי (EEA), בריטניה ושווייץ

  • בעל השליטה: AllinFit, LLC (ראו סעיף 1). נציג באיחוד האירופי/בבריטניה: ככל שסעיף 27 ל-GDPR / ל-UK GDPR מחייב מינוי נציג, פרטיו יפורסמו כאן; עד אז, תושבי האיחוד האירופי ובריטניה יכולים לפנות אלינו ישירות בכתובת support@allinfit.app (בנושא "GDPR"), ותמיד רשאים להגיש תלונה לרשות הפיקוח המקומית.
  • הבסיסים החוקיים מפורטים בסעיף 3. מידע בריאותי הוא קטגוריה מיוחדת של מידע, המעובד על בסיס הסכמתכם המפורשת (סעיף 9(2)(a) ל-GDPR), שאותה אתם נותנים במסך הסכמה ייעודי הנפרד מתנאי השימוש שלנו, ושממנה תוכלו לחזור בכם בכל עת בהגדרות.
  • הזכויות שלכם: עיון, תיקון, מחיקה, הגבלת עיבוד, ניידות מידע, התנגדות (לרבות לעיבוד המבוסס על אינטרסים לגיטימיים ולדיוור ישיר), וחזרה מהסכמה.
  • תלונות: תוכלו להגיש תלונה לרשות להגנת מידע המקומית שלכם (בבריטניה — ה-ICO).
  • שקיפות בנוגע ל-AI: אלפי הוא מערכת בינה מלאכותית, ואנו מיידעים אתכם כאשר אתם מתקשרים עמו (סעיף 50 לחוק הבינה המלאכותית של האיחוד האירופי (EU AI Act)).

11.2 ארצות הברית

הודעה בעת האיסוף / קטגוריות (קליפורניה ומדינות אחרות). ב-12 החודשים האחרונים אספנו את קטגוריות המידע האישי הבאות: מזהים; רשומות לקוח; מאפיינים של סיווגים מוגנים (גיל, מגדר); מידע מסחרי; פעילות באינטרנט או ברשת אלקטרונית אחרת; מיקום גאוגרפי משוער (מכתובת IP); מידע קולי, אלקטרוני וחזותי (תמונות, סרטונים, הודעות קוליות); הסקות (יעדי כושר והעדפות); ומידע אישי רגיש (פרטי התחברות לחשבון ומידע בריאותי). המקורות, המטרות והנמענים מתוארים בסעיפים 2–4. משך השמירה מתואר בסעיף 6.

  • איננו מוכרים מידע אישי תמורת כסף. אם אישרתם עוגיות פרסום באתר השיווק שלנו, אנו משתפים מזהים ופעילות באינטרנט עם Google ו-Meta לצורך פרסום התנהגותי חוצה-הקשרים (cross-context behavioural advertising) (ראו סעיפים 4 ו-9); תוכלו לבטל את הסכמתכם בכל עת באמצעות "אפשרויות הפרטיות שלכם", על ידי דחיית העוגיות או באמצעות Global Privacy Control. באפליקציית המובייל אנו משתפים מזהי מכשיר ואירועי התקנה, הרשמה ומנוי עם Meta, TikTok ו-Google לצורך מדידת הקמפיינים הפרסומיים שלנו; תוכלו לבטל זאת בכל עת בהגדרות ← פרטיות ו-AI. לעולם איננו מוכרים או משתפים מידע אישי רגיש (לרבות מידע בריאותי), ואיננו מוכרים או משתפים ביודעין מידע אישי של צרכנים מתחת לגיל 16.
  • אנו משתמשים במידע אישי רגיש אך ורק לשם מתן השירותים שביקשתם ולמטרות אחרות המותרות על פי דין; איננו משתמשים בו כדי להסיק מאפיינים אודותיכם.
  • הזכויות שלכם (בהתאם למדינת מגוריכם, לרבות קליפורניה, קולורדו, קונטיקט, וירג׳יניה, יוטה, טקסס, אורגון, מונטנה ואחרות): לדעת/לעיין, לתקן, למחוק, לקבל עותק נייד, לבטל הסכמה (opt-out) למכירה/שיתוף, לפרסום ממוקד ולפרופיילינג, ולהגביל את השימוש במידע אישי רגיש; וכן לערער על דחיית בקשה.
  • וושינגטון, נבדה ודינים אחרים בדבר מידע בריאותי של צרכנים: ראו את מדיניות הפרטיות בנוגע למידע בריאותי של צרכנים.
  • California "Shine the Light": איננו מוסרים מידע אישי לצדדים שלישיים לצורכי דיוור ישיר שלהם.

11.3 ישראל

  • מדיניות זו נועדה למסור את המידע הנדרש לפי חוק הגנת הפרטיות, התשמ"א-1981, על תיקוניו (לרבות תיקון 13). לא חלה עליכם חובה חוקית למסור מידע אישי; עם זאת, פתיחת חשבון מחייבת שם ודוא״ל, ותכונות כגון יעדים מותאמים אישית, ליווי מאמן ו-AI מחייבות את המידע הרלוונטי — ובלעדיו, תכונות אלה לא יפעלו.
  • המטרות, הנמענים וההעברות מתוארים בסעיפים 3–5. המידע עשוי להישמר במאגרי מידע מחוץ לישראל, לרבות בארצות הברית, תוך נקיטת אמצעי הגנה מתאימים.
  • עומדת לכם הזכות לעיין במידע שלכם ולבקש את תיקונו או מחיקתו לפי סעיפים 13–14 לחוק הגנת הפרטיות. תוכלו לפנות בתלונה אל הרשות להגנת הפרטיות.

12. שינויים במדיניות זו

אנו רשאים לעדכן מדיניות זו. אם השינויים מהותיים, נודיע לכם על כך באפליקציה או בדוא״ל לפני כניסתם לתוקף, וככל שנדרש, נבקש שוב את הסכמתכם. "תאריך התחילה" שלעיל מציין את מועד העדכון האחרון.

13. יצירת קשר

AllinFit, LLC · דוא״ל: support@allinfit.app (בנושא "Privacy") · כתובת דואר להמצאת מסמכים תימסר לפי בקשה