Wellix · מדיניות פרטיות

תאריך תחילה: 2026-03-28. עדכון אחרון: 2026-10-11.

1. מי אנחנו

Wellix ("אנחנו") מספקת אפליקציה לניידים למעקב אחר קלוריות ומקרו-נוטריינטים מבוססת בינה מלאכותית (להלן: "האפליקציה"). בקרת הנתונים מתבצעת על ידי ולריה לויטן, עוסק פטור בישראל, מספר תיק 341083038. כתובת דואר: אנה פרנק 34, ראשון לציון, ישראל. ליצירת קשר: privacy@wellix.cc. לא מינינו נציג לפי סעיף 27 ל-GDPR; מושאי נתונים ב-EEA ובבריטניה יכולים לממש את זכויותיהם על ידי פנייה אלינו ישירות בכתובת לעיל.

2. אילו נתונים אנו אוספים

• חשבון: אימייל, גיבוב סיסמה, שם, תאריך לידה, מדינה, שפה.
• פרופיל בריאותי: מין, גובה, משקל, רמת פעילות, מידות גוף אופציונליות, יעדי תזונה, העדפות תזונתיות. מטופלים כקטגוריה מיוחדת (GDPR Art. 9).
• שימוש באפליקציה: תמונות מזון שאתה שולח לניתוח AI, פריטים שזוהו, ארוחות שתיעדת, היסטוריית מים ומשקל, המלצות תזונה, הודעות לתמיכה.
• מאמן AI: ההודעות שאתה כותב בצ'אט Coach באפליקציה והתשובות של המאמן (ראה סעיפים 4 ו-5).
• פעילות באפליקציה: אירועים שמתארים את אופן השימוש באפליקציה — שלבי היכרות שהושלמו, מסכי Premium שנצפו והכפתורים שנלחצו בהם, תוצאות רכישה, והתשובה האופציונלית לשאלה „איך שמעת על Wellix?”. הם מקושרים לחשבון ומשמשים לניתוח מוצר בלבד; צפיות במסכי Premium מדווחות גם ל-RevenueCat, ספק המנויים שלנו. איננו משתמשים בהם לפרסום ואיננו משתפים אותם עם מפרסמים, והם נמחקים לאחר 12 חודשים או עם מחיקת החשבון.
• סטטיסטיקות התקנה ושימוש: בהפעלה הראשונה, לפני ההתחברות, האפליקציה יוצרת מזהה התקנה אקראי (שאינו נגזר מאף מזהה מכשיר או מזהה פרסום) ושולחת אותו יחד עם הפלטפורמה ומספר ה-build של האפליקציה, כדי שנוכל לספור התקנות ולמדוד כמה התקנות מובילות להרשמה; לאחר ההתחברות הוא מקושר לחשבון שלך. בנוסף, אנו מתעדים את הימים הקלנדריים שבהם אתה משתמש באפליקציה, כדי לחשב סטטיסטיקות שימוש ושימור משתמשים. שניהם משמשים לניתוח מוצר בלבד, על בסיס האינטרס הלגיטימי שלנו. איננו משתמשים בהם לפרסום ואיננו משתפים אותם עם מפרסמים, והם נמחקים לאחר 12 חודשים; עם מחיקת החשבון, הקישור שלהם לחשבון שלך מוסר.
• מכשיר: דגם המכשיר, גרסת ה-OS, שפה, אזור זמן, כתובת IP ויומני קריסה. אנו מציגים אך ורק פרסומות שאינן מותאמות אישית: ב-iOS איננו משתמשים במזהה הפרסום (IDFA) או ב-App Tracking Transparency. ב-Android, שותפת הפרסום שלנו Unity (Unity Ads, הפועלת באמצעות פלטפורמת LevelPlay שלה) עשויה להשתמש ב-Google Advertising ID (AAID) אך ורק לצורך הצגת פרסומות שאינן מותאמות אישית, הגבלת תדירות ההצגה ומניעת הונאות פרסום; ניתן לאפס או למחוק אותו בהגדרות המכשיר שלך.
• חיוב: מזהה מנוי RevenueCat ומצב המנוי. תשלומי כרטיס אשראי מטופלים על ידי Apple או Google — אנחנו לעולם לא רואים מספרי כרטיסים.

3. עילות עיבוד (GDPR Art. 6 / Art. 9)

• ביצוע חוזה: יצירת החשבון, זיהוי מזון על ידי AI, יצירת המלצות, עיבוד מנויים.
• הסכמה מפורשת (Art. 9(2)(a)): עיבוד פרופיל בריאותי ונתוני צריכת מזון — נאספים באמצעות תיבת סימון בעת הצירוף, ניתנים לחזרה בכל עת על ידי מחיקת החשבון.
• אינטרס לגיטימי: מניעת ניצול לרעה, הגבלת קצב, אבטחה, אנליטיקה של מוצר, הגנה מפני תביעות, והצגת פרסומות שאינן מותאמות אישית (הקשריות) בשכבה החינמית.
• הסכמה (GDPR Art. 6(1)(a)): התראות push אופציונליות — ניתן לניהול בהגדרות המכשיר שלך. אלה כוללות תזכורת יומית אופציונלית לתיעוד ארוחות, שניתן לכבות בהגדרות הפרופיל באפליקציה, ותזכורת לפני סיום תקופת ניסיון חינמית.
• חובה משפטית: רישומי מס, דיווחי הונאה, בקשות חוקיות של רשויות מוסמכות.

4. עיבוד AI ותתי-מעבדים

תמונות מזון ותיאורים טקסטואליים קצרים נשלחים לעיבוד inference לספקי ה-AI שלנו — xAI (https://x.ai, ארצות הברית) ו-Anthropic (https://www.anthropic.com, ארצות הברית); הספק שמטפל בבקשה תלוי בתכונה ובתצורה שלנו. תמונות שנשלחות ל-xAI מעובדות באופן זמני, ולפי ההסכם שלנו עם xAI, אינן נשמרות לאימון מודלים. איננו שומרים את התמונה הגולמית לאחר הניתוח — רק את תוצאת הניתוח התזונתי, בחשבון שלך.

כשאתה משתמש בצ'אט Coach באפליקציה, ההודעות שאתה כותב נשלחות ל-Anthropic יחד עם סיכום של הנתונים שלך ב-Wellix — ארוחות שתיעדת, יעדי תזונה, צריכה אחרונה, רישומי משקל, נתוני פרופיל בסיסיים (מין, גיל, גובה, רמת פעילות, מדינה) והעדפות תזונתיות — כדי שהמאמן יוכל לענות על שאלות לגבי הנתונים שלך. השיחות (ההודעות שלך והתשובות של המאמן) נשמרות בחשבון שלך עד שתנקה את הצ'אט באפליקציה או תמחק את החשבון.

תתי-מעבדים נוספים:

• RevenueCat (ארה"ב) — מצב מנוי.
• Google (Firebase, Google Sign-In) (ארה"ב) — push, אימות.
• Unity (Unity Ads, LevelPlay) (ארה"ב/ישראל) — פרסומות שאינן מותאמות אישית בשכבה החינמית.
• Apple (Sign in with Apple) (ארה"ב/אירלנד) — אימות.
• Resend (ארה"ב) — אימייל טרנזקציוני.
• אירוח VPS בפרנקפורט, גרמניה (האיחוד האירופי) — אירוח אפליקציה ובסיס נתונים.

העברות מ-EEA/UK לארה"ב מסתמכות על EU-US Data Privacy Framework כאשר הספק מוסמך, או על Standard Contractual Clauses של הנציבות האירופית עם אמצעי הגנה נוספים.

5. שמירה

• נתוני חשבון ופרופיל: עד מחיקת החשבון או 3 שנים של חוסר פעילות.
• משימות סריקת מזון (מצב זיהוי ושיחה של AI, ללא תמונה גולמית): עד 24 שעות.
• היסטוריית ארוחות, משקל, מים: עד מחיקה.
• שיחות עם המאמן: עד ניקוי הצ'אט או מחיקת החשבון.
• יומני שימוש ב-AI (ללא טקסט הנחיות, מטא-נתונים בלבד): 12 חודשים לביקורת חיוב.
• מזהה התקנה וימי שימוש באפליקציה (סטטיסטיקות התקנה ושימוש): 12 חודשים; עם מחיקת החשבון, הקישור לחשבון מוסר.
• גיבויים יומיים של בסיס הנתונים: 7 ימים.
• רישומים שאנו מחויבים לשמור על פי חוק (למשל חשבוניות מס): תקופת השמירה הסטטוטורית בתחום השיפוט הרלוונטי.

6. הזכויות שלך

יש לך זכות גישה, תיקון, מחיקה, הגבלה, ניוד או התנגדות לעיבוד הנתונים האישיים שלך, ולחזור מהסכמה בכל עת. למימוש זכויות שלח אימייל ל-privacy@wellix.cc או השתמש באפשרות "מחיקת חשבון" באפליקציה. ניתן להגיש תלונה לרשות הגנת הנתונים של מדינתך.

קליפורניה (CCPA / CPRA) — אל תמכרו ואל תשתפו את המידע האישי שלי

תושבי קליפורניה רשאים לדעת, למחוק, לתקן ולסרב ל"מכירה" או "שיתוף" של מידע אישי. Wellix מציגה אך ורק פרסומות שאינן מותאמות אישית באמצעות Unity Ads, ואינה "מוכרת" או "משתפת" מידע אישי לפרסום התנהגותי חוצה-הקשר כהגדרתו ב-CPRA. עם זאת, אנו מכבדים בקשות הסתלקות:

ניתן לבטל בכל עת:

• באפליקציה: אין צורך בפעולה כלשהי — האפליקציה שולחת כברירת מחדל אות "אל תמכרו ואל תשתפו" לשותפת הפרסום שלנו עבור כל משתמש.
• באימייל: privacy@wellix.cc עם הנושא "CCPA Do Not Sell or Share". אנו משיבים בתוך 15 ימי עסקים.
• באמצעות אות Global Privacy Control (GPC) של הדפדפן — כאשר משטחי הרשת שלנו מזהים Sec-GPC: 1 בבקשה נכנסת, אנו מתייחסים לכך כהסתלקות תקפה עבור אותו דפדפן ללא צורך בפעולה נוספת.

איננו מוכרים ביודעין מידע אישי של משתמשים מתחת לגיל 16.

רוסיה (152-ФЗ)

Wellix מופעלת מישראל ואינה מכוונת באופן ספציפי למשתמשים בפדרציה הרוסית. כל הנתונים האישיים נשמרים ומעובדים על שרתים מחוץ לרוסיה. איננו רשומים כמפעיל של נתונים אישיים מול Roskomnadzor ואיננו מציגים מצג שהאפליקציה עומדת בדרישת האחסון המקומי של חוק 152-ФЗ. תושבי רוסיה המשתמשים באפליקציה עושים זאת על דעתם; אם אינך מסכים לכך, אנא הימנע משימוש באפליקציה.

ישראל (חוק הגנת הפרטיות תשמ"א-1981)

אם אתה תושב ישראל, יש לך זכויות זהות במהותן לאלה של תושבי האיחוד האירופי המפורטות לעיל. אימיילים שיווקיים דורשים הסכמה מפורשת וכוללים קישור להסרה בכל הודעה.

7. ילדים

Wellix אינה מיועדת לילדים מתחת לגיל 13. איננו אוספים ביודעין נתונים של ילדים מתחת לגיל 13 בשום מקום, או מתחת לגיל 16 במדינות חברות באיחוד האירופי שחוקיהן הלאומיים קובעים סף זה. אם נגלה שאספנו נתונים כאלה, נמחק אותם מיידית.

8. Cookies ועוקבים

האפליקציה אינה משתמשת ב-cookies. אנו מציגים אך ורק פרסומות שאינן מותאמות אישית ואיננו משתמשים ב-Apple IDFA או ב-App Tracking Transparency ב-iOS. האפליקציה משתמשת במזהי המכשיר הבאים: Google Advertising ID (Android, משמש את שותפת הפרסום שלנו אך ורק לצורך הצגת פרסומות שאינן מותאמות אישית, הגבלת תדירות ההצגה ומניעת הונאות; ניתן לשליטה בהגדרות ה-OS), Firebase installation ID, מזהה אנונימי של RevenueCat, מזהה התקנה אקראי של Wellix (משמש רק לסטטיסטיקות התקנה ושימוש, ראה סעיף 2). כל בקשת פרסומת מסומנת כבלתי מותאמת אישית (ללא הסכמה לפרסום מותאם אישית, "אל תמכרו ואל תשתפו"), ולכן האפליקציה אינה מציגה באנר הסכמה לפרסומות.

9. אבטחה

הנתונים מוצפנים במעבר (TLS 1.2+) ובמנוחה ברמת בסיס הנתונים והגיבוי. הסיסמאות נשמרות מגובבות עם bcrypt. הגישה למערכות הייצור מוגבלת לאנשי צוות מורשים על פי מדיניות הרשאות מינימליות.

10. הודעה על אירוע

במקרה של דליפת מידע אישי המעמידה בסיכון את זכויותיך, נודיע לרשות הפיקוח המוסמכת בתוך 72 שעות וניידע את המשתמשים המושפעים ללא דיחוי בלתי סביר.

11. שינויים

נפרסם שינויים מהותיים במדיניות זו ונודיע לך באפליקציה לפחות 30 ימים לפני כניסתם לתוקף. שימוש מתמשך אחרי תאריך זה מהווה הסכמה.

12. יצירת קשר

אימייל: privacy@wellix.cc · תמיכה: support@wellix.cc