מדיניות פרטיות

1. בעל השליטה במידע

Baby Tracker IL ("האפליקציה") מפותחת ומופעלת באופן עצמאי מתל אביב, ישראל. לפניות בנושא פרטיות, ניתן לפנות אלינו בכתובת: tinoktracker@gmail.com.

2. אודות מדיניות זו

מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים, משתפים ומגנים על המידע האישי שלכם — כולל נתוני בריאות רגישים — בעת השימוש באפליקציה.

מדיניות זו מתארת כיצד הגרסה הנוכחית של האפליקציה מטפלת במידע שלכם. מטרתה לשקף את דיני הפרטיות החלים, כולל חוק הגנת הפרטיות, התשמ"א-1981, ובמקרים הרלוונטיים גם את תקנות ה-GDPR של האיחוד האירופי.

3. הבסיס המשפטי לעיבוד מידע

אנו מעבדים את המידע שלכם על הבסיסים המשפטיים הבאים:

• מידע חשבון (אימייל, שם): ביצוע חוזה (GDPR סעיף 6(1)(b)) — נדרש לאספקת שירותי האפליקציה.
• מידע מכשיר וטכני: אינטרס לגיטימי (סעיף 6(1)(f)) — להבטחת תאימות ותיקון באגים. האינטרסים הלגיטימיים שלנו מאוזנים מול זכויותיכם וחירויותיכם ומוגבלים למה שנדרש באופן הכרחי לאבטחה ויציבות האפליקציה.
• התראות: הסכמה (סעיף 6(1)(a)) — אתם בוחרים להפעיל ויכולים לבטל בכל עת.
• פרסום (חינם): אינטרס לגיטימי (סעיף 6(1)(f)) — בגרסאות Android שבהן פרסום מופעל, הגרסה החינמית עשויה להציג פרסומות Google AdMob לא-מותאמות אישית, גם כבאנרים וגם כאינטרסטישל, באזורים נבחרים באפליקציה. אנו מבקשים רק פרסומות לא-מותאמות אישית, ומנויי פרימיום אינם רואים פרסומות.
• עוזר הורות AI: הסכמה מפורשת (סעיף 6(1)(a)) — לפני השימוש הראשון בתכונת "האם זה נורמלי?", מוצג לכם דיאלוג הסכמה המסביר שנתוני הבריאות ההקשריים של ילדכם יישלחו ל-Google Gemini ליצירת תשובה. עליכם לאשר לפני שכל מידע מועבר.

נתוני בריאות (GDPR סעיף 9):
האפליקציה מעבדת נתוני בריאות כולל מעקב הריון, רשומות צירים, מדידות גדילה, לוחות חיסונים, יומני האכלה/שינה/חיתולים ומידע רפואי. זהו מידע מקטגוריה מיוחדת לפי סעיף 9.

הבסיס המשפטי שלנו הוא הסכמתכם המפורשת (סעיף 9(2)(a)). אתם נותנים הסכמה זו כאשר אתם מזינים מרצונכם מידע בריאותי לאפליקציה. כאשר אתם משתמשים בעוזר ה-AI, מוצג לכם דיאלוג הסכמה מפורשת לפני שנתוני בריאות הקשריים נשלחים ל-Google Gemini AI ליצירת תשובות. ניתן לבטל הסכמה על ידי הפסקת השימוש בתכונות הרלוונטיות ובקשת מחיקת נתוני החשבון שלכם.

4. מידע שאנו אוספים

מידע שאתם מספקים:

• חשבון: כתובת אימייל, שם תצוגה, תמונת פרופיל.
• פרופילי ילדים: שם, תאריך לידה, תאריך משוער, מין, משקל/אורך לידה, סוג לידה, היקף ראש, מידת נעל/ביגוד, פרטי תחנת טיפת חלב.
• הריון: תאריך משוער, מעקב שבועי.
• צירים: זמני התחלה/סיום, משך, תדירות, עוצמה.
• גדילה: משקל, גובה, היקף ראש.
• רפואי: תאריכי חיסונים, סטטוס בדיקות, טיפת חלב, תאריכי תורים.
• אבני דרך: "פעם ראשונה", תאריכים, תמונות, סרטונים, הערות.
• האכלה: סוג (שד/בקבוק), כמות, זמן, משך, צד, הערות.
• שינה: שעת התחלה, משך, הערות.
• חיתולים: סוג (רטוב/מלוכלך/מעורב), צבע צואה, מרקם צואה, פריחת חיתול, זמן, הערות.
• שיניים: מיקום ותאריכי בקיעה.
• שיחות AI: שאלות ששואלים את העוזר "האם זה נורמלי?" והתשובות שנוצרו.
• שיתוף מטפלים: כתובות אימייל של אנשים שהזמנתם לגשת לפרופיל ילד, תפקידם וסטטוס ההזמנה.

מידע שנאסף אוטומטית:

• סוג מכשיר, גרסת מערכת הפעלה וגרסת אפליקציה (לתאימות ותיקון באגים).
• העדפת שפה.
• נתוני פרסום: בגרסאות Android שבהן פרסום מופעל, Google AdMob עשוי לאסוף כתובת IP, סוג מכשיר ונתוני אינטראקציה עם מודעות כאשר מוצגות פרסומות לא-מותאמות באזורים נבחרים של הגרסה החינמית.

מידע ביומטרי: אם אתם מפעילים נעילה ביומטרית (Face ID / טביעת אצבע), הנתון הביומטרי מעובד כולו על המכשיר שלכם על ידי מערכת ההפעלה. אנו לעולם לא מקבלים, מעבירים או שומרים מידע ביומטרי. רק טוקן מוצפן מאוחסן מקומית על המכשיר.

גישה ליומן: אם תבחרו להוסיף תורים רפואיים ליומן המכשיר, האפליקציה תבקש הרשאת יומן ותכתוב את האירועים מקומית על המכשיר. נתוני היומן אינם נשלחים לשרתים שלנו.

5. כיצד אנו משתמשים במידע

אנו משתמשים במידע כדי:

• לספק מעקב הריון ותכונות התפתחות תינוק.
• להציג צירי זמן רפואיים ישראליים (הנחיות משרד הבריאות הישראלי, לוחות זמנים של טיפת חלב ותקני גדילה של WHO).
• ליצור גרפי גדילה ופרצנטילים.
• לשלוח תזכורות אופציונליות להאכלה, שינה, חיסונים, בדיקות ואבני דרך (אם הפעלתם התראות).
• להפעיל את עוזר ה-AI "האם זה נורמלי?" באמצעות נתוני ילד הקשריים.
• לאפשר לכם לשתף פרופילי ילדים עם מטפלים שהזמנתם.
• להגיב לבקשות תמיכה שאתם שולחים אלינו באימייל.
• להציג פרסומות Google AdMob לא-מותאמות אישית, גם כבאנרים וגם כאינטרסטישל, באזורים נבחרים של הגרסה החינמית ל-Android כאשר הפרסום מופעל.
• לעבד מנויי Android בתוך האפליקציה באמצעות RevenueCat ו-Google Play.
• לתקן באגים ולשפר את האפליקציה.

אנחנו לא משתמשים במידע שלכם ל: פרופיילינג מסחרי, קבלת החלטות אוטומטית, או מכירה/השכרה לצד שלישי כלשהו. אנחנו לא משתפים נתוני בריאות עם מבטחים, מעסיקים או גורמים מסחריים.

6. שיתוף מידע והעברות בינלאומיות

אנחנו לא מוכרים, משכירים או סוחרים במידע האישי שלכם. הגרסה הנוכחית של האפליקציה משתמשת בספקי השירות הבאים:

• Supabase (Supabase Inc.): מסד נתונים, אימות, פונקציות edge ואחסון קבצים.
• התחברות עם Google (Google LLC): אופציונלי. אם תבחרו להתחבר עם Google, ‏Google משתפת איתנו את שמכם, כתובת האימייל ותמונת הפרופיל כדי ליצור את החשבון או לגשת אליו. איננו מקבלים לעולם את סיסמת ה-Google שלכם.
• Expo: עדכוני אפליקציה ותשתית להתראות push.
• Google Gemini API (Google LLC): מפעיל את העוזר "האם זה נורמלי?". כאשר אתם משתמשים בתכונה זו, נתוני ילד הקשריים כגון גיל, מין וסיכומים אחרונים של האכלה, שינה, חיתולים, גדילה ואבני דרך נשלחים ל-Gemini API של Google כדי ליצור תשובה. היסטוריית השיחות נשמרת במסד הנתונים שלנו.
• Google AdMob (Google LLC): בגרסאות Android שבהן פרסום מופעל, עשוי להציג פרסומות לא-מותאמות אישית, גם כבאנרים וגם כאינטרסטישל, באזורים נבחרים של הגרסה החינמית.
• RevenueCat (RevenueCat Inc.): ב-Android, מסייע בניהול מצב המנוי ואימות רכישות.
• Google Play Billing / שירותי התראות של Apple: תשתיות החיוב של החנות ומשלוח ההתראות עשויות לעבד מזהים טכניים הנדרשים לשירותים אלה.

שיתוף מטפלים: אם אתם מזמינים אדם אחר לגשת לפרופיל ילד, כתובת האימייל של ההזמנה נשמרת במסד הנתונים שלנו והאפליקציה יוצרת קישור הזמנה שניתן לשתף. מטפלים מוזמנים יכולים לצפות ובכפוף לתפקידם גם לערוך את נתוני הילד לאחר קבלת ההזמנה. האחריות להבטחת הסכמה מתאימה לשיתוף נתוני הילד עם מטפלים מוזמנים חלה עליכם.

העברות בינלאומיות: חלק מספקי השירות הללו עשויים לעבד מידע מחוץ למדינת המגורים שלכם, כולל בארצות הברית.

אנו עשויים גם לחשוף מידע אם נדרש על פי החוק הישראלי או הליך משפטי תקף, או בהסכמתכם המפורשת.

7. אבטחת מידע

• אבטחה ברמת שורה (RLS) ברמת מסד הנתונים — כל משתמש יכול לגשת רק למידע שלו.
• הצפנה בהעברה: TLS 1.2+ לכל התקשורת.
• הצפנה באחסון: AES-256 לכל המידע השמור.
• אימות מאובטח באמצעות טוקני JWT.
• עקרון גישה מינימלית לכל ספקי השירות.
• נהלי האבטחה נבדקים ומתעדכנים כחלק מתהליך הפיתוח שלנו.

8. הודעה על פרצת מידע

במקרה של פרצת מידע אישי העלולה לסכן את זכויותיכם וחירויותיכם:

• נודיע לרשות הפיקוח הרלוונטית (הרשות להגנת הפרטיות בישראל ו/או רשות הגנת מידע אירופית רלוונטית) תוך 72 שעות, כנדרש בסעיף 33 ל-GDPR.
• אם הפרצה מהווה סיכון גבוה עבורכם, נודיע לכם ישירות ללא דיחוי מיותר באמצעות אימייל או התראה באפליקציה, כנדרש בסעיף 34 ל-GDPR.
• ההודעה תכלול: אופי הפרצה, המידע שנפגע, השלכות אפשריות והצעדים שננקטים לטיפול.

9. פרטיות ילדים

Baby Tracker IL הוא כלי המיועד אך ורק למשתמשים בוגרים (הורים ואפוטרופוסים חוקיים). האפליקציה אינה מיועדת לילדים ואינה מתוכננת לשימוש על ידי מי שמתחת לגיל 16. אנו לא אוספים ביודעין מידע אישי ישירות מילדים.

כל המידע הקשור לילדים — כולל שמות, רשומות בריאות, אבני דרך ומדידות — מוזן ומנוהל אך ורק על ידי בעל החשבון הבוגר, שאחראי לדיוק המידע ולסמכות חוקית לספקו.

אם נגלה שמידע נאסף מאדם מתחת לגיל 16 ללא הסכמת הורה מאומתת, נמחק את המידע באופן מיידי.

10. הזכויות שלכם

על פי החוק הישראלי ו-GDPR, עומדות לכם הזכויות הבאות:

• גישה (סעיף 15): לבקש עותק של כל המידע שברשותנו.
• תיקון (סעיף 16): לתקן מידע שגוי או חלקי.
• מחיקה (סעיף 17): למחוק את חשבונכם ואת המידע המשויך, בכפוף למגבלות טכניות ומשפטיות.
• הגבלה (סעיף 18): להגביל עיבוד בנסיבות מסוימות.
• ניידות מידע (סעיף 20): לקבל מידע בפורמט קריא למכונה כאשר הדבר חל.
• התנגדות (סעיף 21): להתנגד לעיבוד על בסיס אינטרס לגיטימי.
• ביטול הסכמה (סעיף 7(3)): לבטל הסכמה לעיבוד נתוני בריאות בכל עת.

מחיקת חשבון: ניתן למחוק את חשבונכם ישירות מהאפליקציה דרך הגדרות > "מחיקת חשבון". היישום הנוכחי מוחק מיד את חשבון האימות שלכם ומסיר רשומות מסד נתונים של פרופילי ילדים שבבעלותכם הבלעדית. אם פרופיל ילד משותף עם מטפלים אחרים, הפרופיל המשותף נשאר זמין עבורם. חלק מקובצי המדיה שהועלו, גיבויים ולוגים של ספקים עשויים להישאר עד לניקוי מאוחר יותר בהתאם למדיניות השמירה הרלוונטית. ניתן גם לבקש מחיקת חשבון באמצעות אימייל ל-tinoktracker@gmail.com.

למימוש זכויות אחרות, שלחו אימייל ל-tinoktracker@gmail.com. אנו משתדלים להשיב בתוך זמן סביר, וכאשר הדבר חל גם בתוך פרק הזמן הנדרש על פי דין.

זכות תלונה: ניתן להגיש תלונה לרשות להגנת הפרטיות — אתר: gov.il/en/departments/the_privacy_protection_authority, אימייל: ppa@justice.gov.il, טלפון: *3103. תושבי האיחוד האירופי יכולים גם לפנות לרשות הגנת המידע המקומית שלהם.

11. שמירת מידע

• חשבונות פעילים: מידע נשמר כל עוד החשבון פעיל.
• פרופילי ילדים שנמחקו ושייכים רק לכם: נמחקים כחלק מתהליך מחיקת החשבון.
• חשבונות שנמחקו: חשבון האימות נמחק מיד. רשומות מסד הנתונים הקשורות לפרופילי ילדים שבבעלותכם הבלעדית נמחקות במהלך התהליך. פרופילי ילדים משותפים נשארים זמינים למטפלים האחרים שלהם.
• היסטוריית שיחות AI: נשמרת כל עוד פרופיל הילד הרלוונטי קיים במסד הנתונים.
• הזמנות מטפלים: הזמנות שפג תוקפן מתבטלות אוטומטית לאחר 7 ימים.
• מדיה שהועלתה, גיבויים ולוגים תשתיתיים: עשויים להישמר לזמן מוגבל בהתאם למדיניות השמירה והגיבוי של ספקי השירות הרלוונטיים.

12. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. לשינויים משמעותיים (קטגוריות מידע חדשות, מעבדים חדשים, שינויי בסיס משפטי), נודיע באמצעות התראה באפליקציה או אימייל לפני שהשינויים נכנסים לתוקף. אם שינויים משפיעים על עיבוד נתוני בריאות, נבקש הסכמה מפורשת מחודשת. לשינויים שאינם משפיעים על זכויותיכם או על עיבוד מידע רגיש, ניתן הודעה מוקדמת סבירה ותוכלו לבחור להפסיק להשתמש באפליקציה אם אינכם מסכימים.

13. דין חל

מדיניות פרטיות זו כפופה לחוקי מדינת ישראל. סכסוכים הנובעים ממדיניות זו יהיו בסמכות בתי המשפט המוסמכים בתל אביב-יפו, ישראל.

עבור משתמשים באיחוד האירופי: אין בסעיף זה כדי להגביל את זכויותיכם לפי GDPR. אתם שומרים על זכותכם להגיש תביעות בבתי המשפט במדינת מגוריכם, ולהגיש תלונות לרשות הגנת המידע המקומית שלכם, ללא תלות בסעיף הדין החל שלעיל.