Wellix · מדיניות פרטיות

תאריך תחילה: 2026-03-28. עדכון אחרון: 2026-06-14.

1. מי אנחנו

Wellix ("אנחנו") מספקת אפליקציה לניידים למעקב אחר קלוריות ומקרו-נוטריינטים מבוססת בינה מלאכותית (להלן: "האפליקציה"). בקרת הנתונים מתבצעת על ידי ולריה לויטן, עוסק פטור בישראל, מספר תיק 341083038. כתובת דואר: אנה פרנק 34, ראשון לציון, ישראל. ליצירת קשר: privacy@wellix.cc. לא מינינו נציג לפי סעיף 27 ל-GDPR; מושאי נתונים ב-EEA ובבריטניה יכולים לממש את זכויותיהם על ידי פנייה אלינו ישירות בכתובת לעיל.

2. אילו נתונים אנו אוספים

• חשבון: אימייל, גיבוב סיסמה, שם, תאריך לידה, מדינה, שפה.
• פרופיל בריאותי: מין, גובה, משקל, רמת פעילות, מידות גוף אופציונליות, יעדי תזונה, העדפות תזונתיות. מטופלים כקטגוריה מיוחדת (GDPR Art. 9).
• שימוש באפליקציה: תמונות מזון שאתה שולח לניתוח AI, פריטים שזוהו, ארוחות שתיעדת, היסטוריית מים ומשקל, המלצות תזונה, הודעות לתמיכה.
• מכשיר: דגם המכשיר, גרסת ה-OS, שפה, אזור זמן, כתובת IP ויומני קריסה. אנו מציגים אך ורק פרסומות שאינן מותאמות אישית: ב-iOS איננו משתמשים במזהה הפרסום (IDFA) או ב-App Tracking Transparency. ב-Android, Google AdMob עשויה להשתמש ב-Google Advertising ID (AAID) אך ורק לצורך הצגת פרסומות שאינן מותאמות אישית והגבלת תדירות ההצגה; ניתן לאפס או להגביל אותו בהגדרות המכשיר שלך.
• חיוב: מזהה מנוי RevenueCat ומצב המנוי. תשלומי כרטיס אשראי מטופלים על ידי Apple או Google — אנחנו לעולם לא רואים מספרי כרטיסים.

3. עילות עיבוד (GDPR Art. 6 / Art. 9)

• ביצוע חוזה: יצירת החשבון, זיהוי מזון על ידי AI, יצירת המלצות, עיבוד מנויים.
• הסכמה מפורשת (Art. 9(2)(a)): עיבוד פרופיל בריאותי ונתוני צריכת מזון — נאספים באמצעות תיבת סימון בעת הצירוף, ניתנים לחזרה בכל עת על ידי מחיקת החשבון.
• אינטרס לגיטימי: מניעת ניצול לרעה, הגבלת קצב, אבטחה, אנליטיקה של מוצר, הגנה מפני תביעות.
• הסכמה (ePrivacy / GDPR Art. 6(1)(a)): הצגת פרסומות ב-EEA/UK (שאינן מותאמות אישית), התראות push אופציונליות. ניתן לניהול בהגדרות → פרטיות.
• חובה משפטית: רישומי מס, דיווחי הונאה, בקשות חוקיות של רשויות מוסמכות.

4. עיבוד AI ותתי-מעבדים

תמונות מזון ותיאורים טקסטואליים קצרים נשלחים לעיבוד inference ל-xAI (https://x.ai, ארצות הברית). התמונות מעובדות באופן זמני, ולפי ההסכם שלנו עם xAI, אינן נשמרות לאימון מודלים. איננו שומרים את התמונה הגולמית לאחר הניתוח — רק את תוצאת הניתוח התזונתי, בחשבון שלך.

תתי-מעבדים נוספים:

• RevenueCat (ארה"ב) — מצב מנוי.
• Google (Firebase, AdMob, Google Sign-In) (ארה"ב) — push, אימות, פרסום.
• Apple (Sign in with Apple) (ארה"ב/אירלנד) — אימות.
• Resend (ארה"ב) — אימייל טרנזקציוני.
• אירוח VPS בפרנקפורט, גרמניה (האיחוד האירופי) — אירוח אפליקציה ובסיס נתונים.

העברות מ-EEA/UK לארה"ב מסתמכות על EU-US Data Privacy Framework כאשר הספק מוסמך, או על Standard Contractual Clauses של הנציבות האירופית עם אמצעי הגנה נוספים.

5. שמירה

• נתוני חשבון ופרופיל: עד מחיקת החשבון או 3 שנים של חוסר פעילות.
• משימות סריקת מזון (מצב זיהוי ושיחה של AI, ללא תמונה גולמית): עד 24 שעות.
• היסטוריית ארוחות, משקל, מים: עד מחיקה.
• יומני שימוש ב-AI (ללא טקסט הנחיות, מטא-נתונים בלבד): 12 חודשים לביקורת חיוב.
• גיבויים יומיים של בסיס הנתונים: 7 ימים.
• רישומים שאנו מחויבים לשמור על פי חוק (למשל חשבוניות מס): תקופת השמירה הסטטוטורית בתחום השיפוט הרלוונטי.

6. הזכויות שלך

יש לך זכות גישה, תיקון, מחיקה, הגבלה, ניוד או התנגדות לעיבוד הנתונים האישיים שלך, ולחזור מהסכמה בכל עת. למימוש זכויות שלח אימייל ל-privacy@wellix.cc או השתמש באפשרות "מחיקת חשבון" באפליקציה. ניתן להגיש תלונה לרשות הגנת הנתונים של מדינתך.

קליפורניה (CCPA / CPRA) — אל תמכרו ואל תשתפו את המידע האישי שלי

תושבי קליפורניה רשאים לדעת, למחוק, לתקן ולסרב ל"מכירה" או "שיתוף" של מידע אישי. Wellix מציגה אך ורק פרסומות שאינן מותאמות אישית באמצעות Google AdMob, ואינה "מוכרת" או "משתפת" מידע אישי לפרסום התנהגותי חוצה-הקשר כהגדרתו ב-CPRA. עם זאת, אנו מכבדים בקשות הסתלקות:

ניתן לבטל בכל עת:

• באפליקציה: הגדרות → פרטיות → ניהול העדפות פרטיות → אל תמכרו ואל תשתפו את המידע האישי שלי.
• באימייל: privacy@wellix.cc עם הנושא "CCPA Do Not Sell or Share". אנו משיבים בתוך 15 ימי עסקים.
• באמצעות אות Global Privacy Control (GPC) של הדפדפן — כאשר משטחי הרשת שלנו מזהים Sec-GPC: 1 בבקשה נכנסת, אנו מתייחסים לכך כהסתלקות תקפה עבור אותו דפדפן ללא צורך בפעולה נוספת. ההעדפה שנקבעה באפליקציה כמתואר לעיל מכובדת בכל הממשקים.

איננו מוכרים ביודעין מידע אישי של משתמשים מתחת לגיל 16.

רוסיה (152-ФЗ)

Wellix מופעלת מישראל ואינה מכוונת באופן ספציפי למשתמשים בפדרציה הרוסית. כל הנתונים האישיים נשמרים ומעובדים על שרתים מחוץ לרוסיה. איננו רשומים כמפעיל של נתונים אישיים מול Roskomnadzor ואיננו מציגים מצג שהאפליקציה עומדת בדרישת האחסון המקומי של חוק 152-ФЗ. תושבי רוסיה המשתמשים באפליקציה עושים זאת על דעתם; אם אינך מסכים לכך, אנא הימנע משימוש באפליקציה.

ישראל (חוק הגנת הפרטיות תשמ"א-1981)

אם אתה תושב ישראל, יש לך זכויות זהות במהותן לאלה של תושבי האיחוד האירופי המפורטות לעיל. אימיילים שיווקיים דורשים הסכמה מפורשת וכוללים קישור להסרה בכל הודעה.

7. ילדים

Wellix אינה מיועדת לילדים מתחת לגיל 13. איננו אוספים ביודעין נתונים של ילדים מתחת לגיל 13 בשום מקום, או מתחת לגיל 16 במדינות חברות באיחוד האירופי שחוקיהן הלאומיים קובעים סף זה. אם נגלה שאספנו נתונים כאלה, נמחק אותם מיידית.

8. Cookies ועוקבים

האפליקציה אינה משתמשת ב-cookies. אנו מציגים אך ורק פרסומות שאינן מותאמות אישית ואיננו משתמשים ב-Apple IDFA או ב-App Tracking Transparency ב-iOS. האפליקציה משתמשת במזהי המכשיר הבאים: Google Advertising ID (Android, משמש אך ורק לצורך הצגת פרסומות שאינן מותאמות אישית והגבלת תדירות ההצגה; ניתן לשליטה בהגדרות ה-OS ובאנר ההסכמה), Firebase installation ID, מזהה אנונימי של RevenueCat. בעת ההפעלה הראשונה של האפליקציה ב-EEA או בריטניה מופיע באנר הסכמה המבקש את הסכמתך להצגת פרסומות.

9. אבטחה

הנתונים מוצפנים במעבר (TLS 1.2+) ובמנוחה ברמת בסיס הנתונים והגיבוי. הסיסמאות נשמרות מגובבות עם bcrypt. הגישה למערכות הייצור מוגבלת לאנשי צוות מורשים על פי מדיניות הרשאות מינימליות.

10. הודעה על אירוע

במקרה של דליפת מידע אישי המעמידה בסיכון את זכויותיך, נודיע לרשות הפיקוח המוסמכת בתוך 72 שעות וניידע את המשתמשים המושפעים ללא דיחוי בלתי סביר.

11. שינויים

נפרסם שינויים מהותיים במדיניות זו ונודיע לך באפליקציה לפחות 30 ימים לפני כניסתם לתוקף. שימוש מתמשך אחרי תאריך זה מהווה הסכמה.

12. יצירת קשר

אימייל: privacy@wellix.cc · תמיכה: support@wellix.cc