מדיניות פרטיות

חברת קורפיט בע"מ (מספר רישום ברשם החברות: 517325544), המפעילה את אפליקציית "Cali - מעקב תזונתי AI" (להלן: "Cali", "החברה", "אנחנו", "אנו" או "שלנו"), הזמינה להורדה בחנויות Apple App Store ו-Google Play, רואה חשיבות עליונה בהגנה על פרטיות לקוחותיה וכלל המשתמשים בשירותיה, בין אם באמצעות האפליקציה, אתר האינטרנט או כל אמצעי טכנולוגי אחר (להלן: "השירות").

החברה מתחייבת לפעול בהתאם להוראות חוק הגנת הפרטיות, התשמ"א 1981 (להלן: "חוק הגנת הפרטיות"), לרבות תיקון 13 לחוק והתקנות שהותקנו מכוחו, ובהתאם להוראות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017, וכן בהתאם להוראות כל דין רלוונטי אחר, במטרה להבטיח את שמירת המידע האישי של נושאי המידע ולהגן על זכויותיהם החוקתיות לפרטיות.

מדיניות זו מתארת כיצד אנו אוספים, משתמשים, מאחסנים, מגנים ומשתפים את המידע האישי שלך. המשך השימוש בשירות מהווה הסכמתך לאמור במדיניות פרטיות זו, ולכן אנו ממליצים לקרוא אותה בעיון.

1. הגדרות

"מידע אישי": כל נתון הנוגע לאדם מזוהה או לאדם שניתן לזהותו במאמץ סביר, במישרין או בעקיפין, לרבות שם, גיל, מגדר, כתובת דואר אלקטרוני, נתונים פיזיים (משקל, גובה), נתוני אורח חיים, יעדי כושר ותזונה, נתוני מיקום, מזהים מקוונים ונתוני שימוש בשירות.

"מידע בעל רגישות מיוחדת": כמפורט בתיקון 13 לחוק הגנת הפרטיות, לרבות מידע על מצב בריאות, נתוני מיקום, פרטים ביומטריים, נתונים פיננסיים, דעות ואמונות ועוד.

"מאגרי מידע": אוסף פרטי מידע אישי המעובד באמצעי דיגיטלי, למעט שימוש אישי שאינו למטרות עסקיות.

"עיבוד מידע": כל פעולה במידע אישי, לרבות איסוף, רישום, אחסון, ארגון, שימוש, ניתוח, התאמה אישית, העברה, מסירה, גילוי, מחיקה או השמדה.

2. המידע שאנו אוספים

אנו אוספים את הסוגים הבאים של מידע אישי לצורך הפעלת השירות ושיפורו:

• פרטים אישיים: שם פרטי, שם משפחה, כתובת דואר אלקטרוני, גיל ומגדר.
• נתונים פיזיים: משקל, גובה, וכל נתון פיזי נוסף שתמסור בהסכמה.
• מידע על אורח חיים: רמת פעילות גופנית, יעדי כושר ותזונה, זמני ארוחות והעדפות אישיות.
• נתוני צעדים ופעילות: מספר צעדים יומי, נתוני פעילות גופנית ונתוני בריאות נלווים, ככל שתאשר את הסנכרון עם שירותי Apple Health, Google Fit או כל מקור נתונים אחר.
• נתוני מתכונים והעדפות תזונתיות: מתכונים ששמרת, יצרת או דירגת, רגישויות והעדפות תזונתיות (כגון צמחוני, טבעוני, ללא גלוטן) ותכני בישול אישיים.
• תכני קהילה: ככל שתבחר להשתתף בקהילה, ייאספו תכנים שפרסמת, תגובות, לייקים, עוקבים, ואינטראקציות עם משתמשים אחרים, וכן שם תצוגה ותמונת פרופיל שבחרת.
• גישה למכשיר: גישה למצלמה לצורך צילום תמונות מזון, גישה להתראות לצורך תזכורות ועדכונים, גישה לאחסון לצורך טעינת תמונות, וגישה לחיישני בריאות ופעילות לצורך מעקב צעדים.
• נתוני שימוש: מידע אודות אופן השימוש בשירות, לרבות יומני מזון, תמונות שצולמו, ניתוחים שבוצעו, התקדמות לעבר יעדים והעדפות אישיות.
• מידע טכני ותפעולי: כתובת IP, מיקום גאוגרפי כללי, סוג המכשיר, גרסת מערכת ההפעלה, מזהי מכשיר, פרטי גלישה ומשך השימוש בשירות.
• מידע מחיבור צד שלישי: בעת התחברות באמצעות חשבון Google או Apple, נאסף מידע בסיסי כגון שם וכתובת דוא"ל, בהתאם להגדרות שאישרת אצל אותו ספק.

במהלך השימוש בשירות ייאסף גם מידע טכני ותפעולי באמצעות כלים אוטומטיים לצורך אפיון השימוש שלך בשירות ושיפור חוויית המשתמש. כלים אלו אוספים מידע כללי אודותיך ואודות השימוש שלך בשירות.

3. כיצד אנו משתמשים במידע

המידע שנאסף משמש אותנו למטרות הבאות:

• מתן השירות, לרבות ניתוח תמונות מזון, חישוב ערכים תזונתיים, יומן מזון אישי ומעקב אחר התקדמות.
• הצגת מתכונים מותאמים אישית ועיבוד נתוני הצעדים והפעילות לצורך הצגת התקדמות כוללת.
• הפעלת תכונות הקהילה, לרבות הצגת תכנים שפרסמת בפני משתמשים אחרים, ניהול אינטראקציות בין משתמשים ושמירה על סביבה בטוחה ונטולת תוכן פוגעני.
• מתן המלצות והתאמות אישיות בהתבסס על הקלט שלך ועל יעדיך.
• שיפור חוויית המשתמש, פיתוח פיצ'רים חדשים והתאמת תכנים אישיים.
• תפעול שוטף של השירות, אבטחת מערכותינו ומניעת שימוש לרעה.
• תקשורת עמך, לרבות הודעות תפעוליות, עדכוני שירות, תזכורות ופניות תמיכה.
• שליחת תוכן שיווקי, עדכונים ומבצעים, בכפוף להסכמתך ולזכותך להסיר עצמך מרשימת התפוצה בכל עת.
• עמידה בהוראות הדין, חובות רגולטוריות וצווים שיפוטיים, ככל שיידרש.
• עריכת ניתוחים סטטיסטיים ואגרגטיביים שאינם מאפשרים זיהוי אישי, לצורך שיפור השירות והבנת מגמות שימוש.

4. שימוש בעוגיות (Cookies) וטכנולוגיות מעקב

בשירות אנו עושים שימוש בקבצי מידע הנקראים "עוגיות" (Cookies) ובטכנולוגיות מעקב דומות. קבצים אלו מסייעים לעקוב אחר העדפות המשתמשים, לשפר את חוויית השימוש, לשמור פרטים שמילאת בטפסים שונים ולהציע לך תכנים מותאמים אישית.

משתמש אשר אינו מעוניין באיסוף מידע באמצעות עוגיות, רשאי לחסום או להגביל את פעולתן באמצעות שינוי ההגדרות הרלוונטיות בדפדפן או במכשיר בו הוא עושה שימוש. מובהר כי חלק מהעוגיות עשויות לפקוע עם סגירת הדפדפן או היישום, ואחרות עשויות להישמר על גבי הזיכרון במכשיר.

מובהר כי חסימת עוגיות עשויה להשפיע על תפקוד מלא של חלק מהשירותים ועל איכות חוויית השימוש.

5. שיתוף מידע עם צדדים שלישיים

אנו מכבדים את פרטיותך ומקפידים שלא להעביר מידע אישי מזהה אודותיך לצדדים שלישיים, אלא במקרים המפורטים במדיניות זו או בהתאם להוראות הדין.

ספקי שירות טכנולוגיים:

• Google Gemini API: תמונות מזון שמועלות לשירות מועברות ל-API של Gemini של חברת Google לצורך ניתוח חזותי וזיהוי ערכים תזונתיים. אנו לא משתפים מידע אישי מזהה נוסף עם שירות זה מעבר לנדרש לצורך הניתוח.
• Open Food Facts API: ברקודים של מוצרי מזון מועברים ל-API של Open Food Facts לצורך קבלת מידע תזונתי. לא מועבר מידע אישי מזהה דרך שירות זה.
• שירותי תשתית וענן: נתוני המשתמשים מאוחסנים בתשתיות ענן מאובטחות וספקי תשתית מובילים, הכפופים להתחייבויות סודיות ואבטחת מידע.

אנו לא מוכרים, משכירים או מסחרים בנתונים האישיים שלך עם מפרסמים או צדדים שלישיים שאינם קשורים למתן השירות.

תכני קהילה הנחשפים למשתמשים אחרים: מובהר כי תכנים שתבחר לפרסם בקהילת המשתמשים (לרבות מתכונים, תמונות, תגובות ושם תצוגה) יהיו גלויים למשתמשים אחרים בשירות בהתאם להגדרות הפרטיות שתבחר. אנא הקפד שלא לכלול בתכנים אלו מידע אישי רגיש שאינך מעוניין שיהיה חשוף לאחרים.

החברה מקפידה שלא להעביר מידע אישי מזהה אודותיך לצדדים שלישיים, אלא רק בהתקיים אחד או יותר מהמקרים הבאים:

• על פי דרישה או בהסכמה מפורשת ממך או בהרשמה לשירות מסוים אשר עשוי לדרוש זאת.
• במקרה של מחלוקת משפטית בינך לבין החברה שתחייב את חשיפת פרטיך, או אם תבצע פעולות שבניגוד לדין, או במקרה שיתקבל צו שיפוטי המורה על כך.
• לשם עריכת ניתוחים סטטיסטיים והעברת מידע סטטיסטי או אחר לצדדים שלישיים, באופן שאינו מאפשר זיהוי אישי שלך.
• במקרה בו תפר את אחד או יותר מתנאי השירות או תבצע פעולות המנוגדות לתנאי השימוש או הוראת כל דין, או על פי דרישת רשות מוסמכת על פי חוק.
• בכל מקרה בו תסבור החברה כי מסירת המידע נחוצה על מנת למנוע נזק חמור לרכוש או לגוף של אדם.
• במקרה בו החברה תימכר, תעביר או תמזג את פעילותה עם תאגיד אחר, ובלבד שמקבל המידע החדש יקבל על עצמו את הוראות מדיניות זו במלואן.

6. אחסון המידע ואבטחתו

אבטחת המידע שלך הינה בעדיפות עליונה עבורנו. אנו נוקטים באמצעי אבטחה מתקדמים בהתאם להוראות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017:

• אחסון מאובטח: כל המידע האישי נשמר במאגר נתונים מאובטח מסוג MongoDB, עם אמצעי אבטחה מתקדמים, לרבות הצפנת מידע במנוחה (Encryption at Rest) והצפנה בהעברה (TLS).
• הצפנה ברמת היישום: מידע רגיש, כגון אסימוני גישה ומפתחות, מוצפן ברמת היישום לפני שמירתו במאגר.
• בקרות גישה: אנו מיישמים בקרת גישה מבוססת תפקידים (RBAC) כך שרק אנשי צוות מורשים יכולים לגשת לנתונים, בהתאם לתפקידם וצורך לדעת.
• גיבויים: אנו מבצעים גיבויים תקופתיים על מנת למנוע אובדן נתונים ולהבטיח רציפות שירות.
• ניטור ואכיפה: אנו מבצעים ניטור שוטף, תיעוד פעולות, סקרי סיכונים ובדיקות חדירה תקופתיות, על מנת לזהות ולמנוע ניסיונות גישה בלתי מורשית.

למרות מאמצינו לאבטח את המידע, מובהר כי לא ניתן להבטיח חסינות מוחלטת מפני חדירה בלתי מורשית, וכי השימוש בשירות נעשה על אחריות המשתמש בלבד.

7. מדיניות שמירת תמונות

לצורך ניהול אחסון ושמירה על ביצועי השירות, תמונות מזון שמועלות לאפליקציה נשמרות בשרתינו לתקופה של עד 14 ימים. תמונות בגיל למעלה מ 14 ימים עשויות להימחק באופן אוטומטי מהשרתים שלנו ולא תהיה אליהן יותר גישה. הנתונים התזונתיים שהופקו מהתמונות (כגון רשימת רכיבים וערכים תזונתיים) יישמרו ביומן המזון שלך גם לאחר מחיקת התמונה.

אנו ממליצים למשתמשים לשמור באופן מקומי כל תמונה משמעותית, במידה ותרצה לשמור אותה לטווח ארוך.

8. זכויות המשתמש ושליטה במידע

בהתאם להוראות חוק הגנת הפרטיות, עומדות לך הזכויות הבאות בנוגע למידע האישי שלך:

• זכות עיון: אתה, או מי מטעמך או מיופה כוחך, רשאי לעיין במידע אודותיך המצוי במאגר החברה.
• תיקון מידע: אם המידע אודותיך אינו נכון, שלם, ברור או מעודכן, אתה רשאי לפנות אלינו בבקשה לתקנו או למחקו.
• גישה ועריכה ישירה: אתה יכול לצפות ולערוך את הנתונים האישיים שלך בכל עת באמצעות הגדרות האפליקציה.
• מחיקת חשבון: אתה רשאי למחוק את חשבונך ואת המידע האישי הקשור אליו דרך הגדרות האפליקציה. עם המחיקה, כל המידע האישי שלך יוסר ממערכותינו באופן מיידי, למעט מידע אשר אנו מחויבים לשמור על פי דין.
• הסרה מרשימת תפוצה: אתה רשאי להסיר עצמך מרשימת הדיוור בכל עת באמצעות קישור ההסרה המצורף לכל הודעה, או באמצעות פנייה ישירה אלינו.
• זכות התנגדות: עומדת לך הזכות להתנגד לעיבוד מידע אישי לצורכי שיווק ישיר, וכן הזכות לקבל מידע שקוף על מטרות איסוף המידע וזהות בעל השליטה במאגר.

לצורך מימוש זכויות אלה, ניתן לפנות אלינו בכתובת הדואר האלקטרוני המופיעה בסוף מדיניות זו.

9. תקופת שמירת המידע

אנו שומרים את המידע האישי שלך אך ורק למשך התקופה הדרושה להגשמת המטרות לשמן נאסף, ובהתאם לחובותינו על פי דין. לאחר תום התקופה, המידע יימחק או יעבור הליך אנונימיזציה, אלא אם קיימת חובה משפטית או עניין לגיטימי לשמרו.

במקרה בו תבחר למחוק את חשבונך, המידע האישי שלך יימחק מהמערכת באופן מיידי. עם זאת, מידע מסוים עשוי להישמר לפרק זמן מוגבל למטרות תיעוד פעולות, גיבויים, עמידה בחובות חוקיות ומניעת הונאה.

10. דיוור ישיר ותקשורת שיווקית

בכפוף להסכמתך, החברה תהיה רשאית לפנות אליך מעת לעת בדיוור ישיר לצורך קבלת עדכונים בדואר אלקטרוני, מסרונים (SMS), התראות פוש או בטלפון, וזאת בהתאם לסעיף 30א לחוק התקשורת (בזק ושירותים), התשמ"ב 1982. משתמש שמסר את פרטיו לשירות מצורף אוטומטית לרשימת הדיוור ומאשר קבלת תוכן שיווקי, מידע פרסומי ועדכונים מעת לעת.

המשתמש רשאי להסיר עצמו מרשימת התפוצה בכל עת באמצעות קישור ייעודי להסרה הנמצא בכל הודעה, או באמצעות פנייה בכתב לכתובת הדוא"ל המפורטת בסוף מדיניות זו. החברה מתחייבת להסיר את המשתמש מרשימת התפוצה בתוך זמן סביר ממועד קבלת הבקשה.

אין לראות בתכנים במסגרת הדיוור התחייבות או הבטחה לתוצאה כלשהי, והסתמכות המשתמש על תוכן פרסומי הינה באחריותו הבלעדית.

11. שימוש במידע לצורכי אבטחה, מניעת הונאה ועמידה בדרישות הדין

החברה תהא רשאית לאסוף, לעבד ולעשות שימוש במידע הנמסר על ידי המשתמשים, לרבות מידע אישי, לצורך אבטחת מערכותיה, הגנה מפני ניסיונות חדירה או פגיעה, מניעת שימוש בלתי מורשה, מעשי תרמית או הונאה, ולצורך עמידה בכל חובה חוקית, דרישה רגולטורית או צו שיפוטי.

החברה תהא רשאית לשתף מידע כאמור עם רשויות מוסמכות או עם צדדים שלישיים רלוונטיים, ככל שהדבר נדרש לצורך שמירה על בטחון המשתמשים, מניעת פעילות בלתי חוקית או מילוי אחר הוראות הדין.

12. שימוש בטכנולוגיות בינה מלאכותית (AI)

השירות עושה שימוש בטכנולוגיות מתקדמות של בינה מלאכותית, לרבות שירותי Google Gemini, על מנת לספק למשתמשיו שירותי ערך מוסף, כגון ניתוח תמונות מזון, זיהוי רכיבים, חישוב ערכים תזונתיים והפקת תובנות אישיות.

מידע אישי שנמסר על ידי המשתמש, לרבות תמונות מזון, עשוי להיות מועבר לשירותי AI אלו אך ורק לצורך מתן השירותים המבוקשים, ובהתאם למדיניות הפרטיות של ספקי השירות הרלוונטיים. החברה אינה משתמשת בנתונים אלו לאימון מודלים או לכל מטרה אחרת שאינה קשורה ישירות למתן השירות למשתמש.

13. הגבלת אחריות

מוסכם ומוצהר בזאת כי השימוש בשירות, בתכנים ובמידע הכלולים בו נעשה על אחריות המשתמש בלבד. החברה, מנהליה, עובדיה, נציגיה והפועלים מטעמה לא יישאו בכל אחריות מכל סוג, לרבות אחריות נזיקית, חוזית או אחרת, לכל נזק, הפסד, אובדן או הוצאה, בין אם ישירים, עקיפים, תוצאתיים, מיוחדים או נגזרים, אשר ייגרמו למשתמש או לכל צד שלישי, במישרין או בעקיפין, עקב או בקשר עם השימוש בשירות, לרבות בשל מסירת מידע אישי, עיבודו או שמירתו, וזאת אף אם החברה צפתה או הייתה יכולה לצפות אפשרות התרחשותם של נזקים כאמור.

14. ממונה על הגנת הפרטיות (DPO)

בהתאם להוראות תיקון 13 לחוק הגנת הפרטיות, החברה פועלת בהתאם לכל החובות החלות עליה ומקיימת מנגנונים פנימיים לשמירה על פרטיות נושאי המידע. ממונה הגנת הפרטיות מוסמך לפקח על עמידת החברה בהוראות הדין, לייעץ להנהלה, לפתח תוכניות הדרכה ובקרה, לשמש איש קשר מול הרשות להגנת הפרטיות ולטפל בפניות נושאי המידע.

מובהר כי החוק מקנה לבתי המשפט סמכות לפסוק פיצויים ללא הוכחת נזק עד לסך של 10,000 ש"ח בגין הפרות מסוימות של החוק, וכן מאפשר לרשות להגנת הפרטיות להטיל עיצומים כספיים משמעותיים. החברה פועלת למנוע כל סיכון להפרת הוראות החוק.

15. העברת מידע בינלאומית

השירות מיועד לשימוש במדינת ישראל, והמידע מעובד ומאוחסן בהתאם לתקנות הגנת הפרטיות הישראליות. במידה שיועברו נתונים לתשתיות ענן מחוץ לישראל לצורכי תפעול השירות, ההעברה תתבצע בהתאם להוראות הדין ובאמצעות ספקים העומדים בדרישות אבטחת מידע מקובלות.

16. פרטיות קטינים

השירות מיועד לאנשים בגילאי 16 ומעלה. החברה אינה אוספת ביודעין מידע מקטינים בני 16 ומטה. במידה ויובא לידיעתנו כי מידע אישי של קטין מתחת לגיל 16 נאסף, ננקוט בצעדים מיידיים למחיקת המידע מהמערכות.

משתמשים בגילאי 16 עד 18 נדרשים לקבל את אישור הורה או אפוטרופוס חוקי טרם השימוש בשירות ומסירת פרטים אישיים.

17. שינויים במדיניות פרטיות זו

החברה שומרת לעצמה את הזכות לעדכן מדיניות זו מעת לעת, לרבות עקב שינויים טכנולוגיים, עסקיים או רגולטוריים. כל שינוי מהותי יפורסם בשירות בציון מועד העדכון האחרון. המשך השימוש בשירות לאחר עדכון המדיניות יהווה הסכמה לנוסח המעודכן.

18. דין חל וסמכות שיפוט

על מדיניות פרטיות זו יחולו אך ורק דיני מדינת ישראל, והם שיקבעו את פירושם ואכיפתם של התנאים הכלולים בה. כל מחלוקת, טענה או תביעה שתתעורר בין המשתמש לבין החברה בקשר עם השימוש בשירות או עם הוראות מדיניות זו, תידון ותוכרע בבתי המשפט המוסמכים בעיר תל אביב יפו בלבד, שלהם נתונה הסמכות הבלעדית והייחודית בנושא זה.

המשתמש אינו רשאי להסב או להעביר את זכויותיו או התחייבויותיו על פי מדיניות זו לכל גורם אחר. לעומת זאת, החברה רשאית להעביר את זכויותיה והתחייבויותיה לגורמים שלישיים. אין בהוראות מדיניות זו כדי לגרוע מכל זכות הנתונה לחברה או למי מטעמה לפי כל דין, והיא שומרת לעצמה את מלוא הזכויות המוקנות לה.

צור קשר

לכל שאלה, פנייה, בקשה למימוש זכויות או דיווח על חשש לפגיעה בפרטיות, ניתן ליצור עמנו קשר באמצעות:

דוא"ל: inbox@caliaiapp.com