Canoz
מדיניות הפרטיות של Canoz
תאריך תחילת תוקף: 24 באוקטובר 2026
זהו תרגום של הנוסח האנגלי. אם יש הבדל בין שני הנוסחים, הנוסח האנגלי הוא הקובע.
Canoz ("האפליקציה") הוא אפליקציה למעקב אחר קלוריות מבוססת בינה מלאכותית ל־iPhone, שפותחה על ידי Canoz ("אנחנו", "אותנו"), בקר המידע. מדיניות זו מסבירה אילו נתונים האפליקציה מעבדת, מדוע, מי מסייע לנו לעבד אותם ואילו אפשרויות בחירה עומדות לרשותך. ליצירת קשר: support@canoz.app
בקצרה
- אין צורך בחשבון. Canoz יוצר עבורך חשבון אנונימי בהפעלה הראשונה.
- תמונות ותיאורים של ארוחות נשלחים לספקי הבינה המלאכותית שלנו לניתוח, בהסכמתך, ואינם נשמרים אצלנו.
- הפרופיל, היעדים ויומן המזון שלך נשמרים כדי שהאפליקציה תפעל מהפעלה להפעלה. אפשר למחוק הכול בכל עת בהגדרות ← מחיקת החשבון.
- אנו מעבדים את נתוני הבריאות שלך רק בהסכמתך המפורשת.
- איננו מוכרים את הנתונים שלך, איננו מציגים פרסומות, איננו עוקבים אחר הפעילות שלך באפליקציות אחרות, ולעולם איננו משתמשים בנתוני הבריאות שלך לפרסום.
מה אנו מעבדים ולמה
- תמונות ארוחות שמצלמים או בוחרים: כדי לזהות את המזון ולהעריך את הקלוריות ורכיבי המאקרו. איננו שומרים אותן. התמונה נשלחת לניתוח ומושלכת; רק התוצאה (שמות המנות, גודלי המנות, הערכים התזונתיים) נשמרת ביומן שלך. התמונות מקודדות מחדש תחילה בטלפון שלך, פעולה שמסירה את המטא־נתונים של המיקום והמצלמה.
- תיאורי ארוחות והערות שמקלידים: אותה מטרה כמו בתמונות. תוצאת הניתוח נשמרת יחד עם הארוחה.
- תשובות משלב ההגדרה הראשונית: מין, תאריך לידה, גובה, משקל, יעד, משקל יעד, קצב, מספר אימונים בשבוע, תזונה, מטבחים, מכשולים, מטרות ויחידות מידה. אנו משתמשים בהן כדי לחשב את תוכנית הקלוריות והמאקרו שלך ולהתאים את זיהוי הארוחות למטבחים שלך. נשמרות בפרופיל שלך.
- יומן המזון שלך: ארוחות, מנות, קלוריות, מאקרו, ציון בריאות ושעה, כדי להציג את ההתקדמות היומית וההיסטוריה שלך.
- נתונים מאפליקציית ״בריאות״ שהגישה אליהם אושרה: אנרגיה פעילה ומשקל גוף. האנרגיה הפעילה משמשת בטלפון שלך בלבד, כדי להתאים את יעד הקלוריות היומי שלך, ולעולם אינה מגיעה לשרתים שלנו. רשומות משקל מאפליקציית ״בריאות״ נשמרות בחשבון שלך כדי להציג את ההתקדמות שלך. Canoz גם כותב לאפליקציית ״בריאות״ את הארוחות המתועדות (אנרגיה, חלבון, פחמימות ושומן) ואת המשקלים המוזנים; נתונים אלה נשארים במכשיר שלך ובאפליקציית ״בריאות״. אופציונלי; אפשר לשנות את הגישה באפליקציית ״בריאות״ בכל עת.
- מים מתועדים: כוסות המים שנוספו ויעד המים היומי שלך, שנשמרים בחשבון שלך כדי להציג את הצריכה, ההיסטוריה וההתקדמות שלך ולשחזר אותם בטלפון חדש. אם ניתן לכך אישור, Canoz גם כותב אותם לאפליקציית ״בריאות״ כצריכת מים.
- ההסכמה שלך לעיבוד נתוני בריאות: התאריך והשעה שבהם ניתנה או בוטלה.
- "איך נודע לך עלינו?": כדי להבין אילו ערוצים מביאים משתמשים.
- מזהה משתמש אנונימי: כדי לשמור את הנתונים שלך יחד ולקשר את המינוי שלך.
- כתובת אימייל ומזהה משתמש Apple, רק אם נבחרה האפשרות "התחברות עם Apple": כדי לשחזר את החשבון שלך בטלפון חדש. Apple עשויה למסור לנו כתובת ממסר פרטית במקום הכתובת האמיתית שלך.
- סטטוס המינוי והיסטוריית הרכישות: כדי לפתוח את Premium ולשחזר רכישות.
- אירועי שימוש באפליקציה (למשל "סיום שלב ההגדרה" או "צפייה במסך הרכישה") ומזהה מופע של האפליקציה: כדי להבין כיצד נעשה שימוש באפליקציה ולשפר אותה. אנו אוספים אותם באמצעות Google Firebase Analytics, שהוא חלק מהאפליקציה ואין לו הגדרת הפעלה/כיבוי נפרדת. הם אינם מקושרים לחשבון שלך: Firebase לעולם אינו מקבל את מזהה המשתמש שלך, את השם שלך, את כתובת האימייל שלך או את ערכי הבריאות או הגוף שלך. הם אינם משתמשים במזהה פרסום ואינם משמשים למעקב אחר הפעילות שלך באפליקציות או באתרים של חברות אחרות. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו להבין כיצד נעשה שימוש באפליקציה באופן כללי. בנוסף, החל מגרסה 1.1.3 של האפליקציה, השרת שלנו שומר גם את האירועים האלה עם מזהה המשתמש האנונימי של החשבון שלך, יחד עם שמות המסכים והכפתורים שבהם אתה משתמש ומשך הזמן שכל מסך נשאר פתוח, כדי שנראה איפה קשה להשתמש באפליקציה. העותק הזה מקושר לחשבון שלך, לעולם אינו מכיל את הארוחות, התמונות או ערכי הבריאות או הגוף שלך, נמחק יחד עם החשבון שלך ולעולם אינו נמכר או משמש לפרסום.
- דוחות קריסה ושגיאה, רק מגרסאות App Store ו-TestFlight: כשהאפליקציה קורסת, עקבות המחסנית (stack trace) של הקריסה, דגם המכשיר, גרסת iOS, גרסת האפליקציה וכמה תגיות קבועות (האזור באפליקציה והאם נעשה שימוש בגרסה החינמית או ב-Premium). אנו שולחים גם כמה דוחות שגיאה עם קטגוריות קבועות (למשל "לא ניתן היה לקרוא את יומן הארוחות"), ללא כל תוכן. אנו אוספים אותם באמצעות Google Firebase Crashlytics, רק כדי לאתר ולתקן קריסות. Crashlytics משתמש במזהה התקנה אקראי שאינו מקושר לחשבון שלך. הם אינם מקושרים לחשבון שלך, אינם מכילים מזהה משתמש ולעולם אינם כוללים את הארוחות, התמונות, הקול, נתוני הבריאות או פרטי החשבון שלך. הם אינם משמשים למעקב או לפרסום. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו לשמור על פעולתה התקינה של האפליקציה.
- ייחוס Apple Ads: מסגרת AdServices של Apple נותנת לאפליקציה אסימון (token), ש־RevenueCat ממירה מול Apple. Apple משיבה אם התקנת את Canoz אחרי שהקשת על אחת ממודעות Apple Ads שלנו, ואם כן, מוסרת את פרטי הקמפיין (כמו הקמפיין, קבוצת המודעות ומילת המפתח). RevenueCat שומרת אותם יחד עם רשומת המינוי שלך. אנחנו משתמשים בהם רק כדי לראות אילו מקמפייני הפרסום שלנו מובילים למינויים. לא נעשה שימוש במזהה פרסום, לא נדרשת הרשאת מעקב, ושום דבר לא משותף עם רשת פרסום כלשהי. הבסיס החוקי הוא האינטרס הלגיטימי שלנו למדוד את הפרסום שלנו.
- התראות "מבצעים וטיפים", רק אם הפעלת אותן: התראות מדי פעם על Canoz Premium, לכל היותר אחת ביום. הן נוצרות ומתוזמנות בטלפון שלך; השרתים שלנו לא שולחים התראות ואיננו משתמשים באסימון push. הבחירה שלך והאם פתחת התראה נרשמות כאירועי שימוש באפליקציה (ראו למעלה), ותווית אקראית של קבוצת ניסוי ("treatment" או "holdout") נשמרת יחד עם רשומת המינוי שלך ב־RevenueCat, כדי שנוכל למדוד אם ההתראות האלה עוזרות. אפשר לכבות אותן בכל עת בהגדרות ← התראות ← מבצעים וטיפים. הבסיס החוקי הוא הסכמתך.
- רשומות ניתוח (סטטוס, זמן תגובה, מודל בינה מלאכותית, עלות) ורשומות של בקשות סריקה שנדחו (למשל כשמגיעים למגבלה יומית): כדי להפעיל את השירות, למנוע ניצול לרעה ולשלוט בעלויות.
איננו אוספים את השם, מספר הטלפון, אנשי הקשר או המיקום המדויק שלך.
הזמנת חברים
רק אם נעשה שימוש בהגדרות ← הזמנת חברים או הוזן קוד הזמנה.
- קוד ההזמנה שלך: אנו יוצרים קוד עבור החשבון שלך בעת שיתוף הזמנה. אנו שומרים רק גיבוב (hash) חד־כיווני של הקוד, המחושב באמצעות מפתח סודי, ולעולם לא את הקוד עצמו. תוקפו של קוד פג לאחר 90 יום.
- הזמנות ותגמולים: כאשר חבר משתמש בקוד שלך, אנו מתעדים שהחשבון שלך הזמין את החשבון שלו, את התאריכים, אם תיעד ארוחה ראשונה בתוך 14 יום, ואת חודשי ה־Premium שכל אחד מכם קיבל. ההזמנות שלך מוצגות לך רק בתור "חבר" עם תאריך וסטטוס, ולעולם לא עם השם, האימייל או החשבון שלו. החבר שלך רואה רק את הקוד שהזין.
- גיבוב (hash) של מזהה חשבון ה־Apple שלך, המחושב באמצעות מפתח סודי: כדי שאותו חשבון Apple לא יוכל לקבל תגמול פעמיים, וכדי שהמגבלה של 6 חודשים בשנה תחול גם לאחר התקנה מחדש. לא ניתן להמיר אותו בחזרה למזהה שלך.
- בדיקת מכשיר מול Apple (DeviceCheck): בעת שימוש בקוד, האפליקציה שואלת את Apple אם ב־iPhone הזה כבר נעשה שימוש בהזמנה בעבר, ומסמנת אותו כמשומש. Apple שומרת שני ביטים עבור חשבון המפתח שלנו; איננו מקבלים מזהה מכשיר כלשהו ואיננו שומרים דבר על המכשיר שלך.
- קוד רשת חד־כיווני: כדי למנוע ניחוש קודים, קודים שגויים נספרים לכל רשת באמצעות קוד חד־כיווני שמשתנה מדי יום ונגזר מכתובת ה־IP שלך. איננו יכולים לשחזר ממנו את הכתובת, ואנו מוחקים אותו לאחר יום אחד.
- חודשי Premium מוענקים באמצעות RevenueCat למזהה החשבון שלך.
- ביקורים בדף ההזמנה: כאשר מישהו פותח קישור הזמנה ב־canoz.app, אנו מתעדים את הביקור עם המדינה והשעה בלבד. הקוד שבקישור אינו נשמר.
נתוני בריאות וההסכמה המפורשת שלך
המשקל, הגובה, היעדים, הארוחות וצריכת המים שלך הם נתוני בריאות, וכך גם כל מה ש־Canoz קורא מאפליקציית ״בריאות״. התשובות שלך לשאלות על הגוף שלך נשארות בטלפון שלך עד למתן הסכמתך המפורשת, שהאפליקציה מבקשת לפני יצירת התוכנית שלך, באמצעות ההצהרה הזו: "מוסכם עליי ש־Canoz יעבד את נתוני הבריאות שלי (משקל, גובה, יעדים, ארוחות, מים ונתונים מאפליקציית ״בריאות״, אם אחבר אותה) כדי ליצור את התוכנית שלי, וישלח את התמונות והתיאורים של הארוחות שלי לספקי הבינה המלאכותית שלו (Google Gemini, באמצעות fal.ai ו־OpenRouter) כדי להעריך את הערכים התזונתיים, כמתואר במדיניות הפרטיות." אי אפשר להמשיך בלי לסמן אותה, ובלעדיה Canoz אינו מנתח ארוחות ואינו שומר נתונים מאפליקציית ״בריאות״. התמונות והתיאורים של הארוחות שלך נשלחים לספקי הבינה המלאכותית ששמם מופיע בהצהרה (פירוט בפרק "נותני שירותים"). הבקשה מכילה את התמונה או הטקסט, את השפה שלך ואת העדפות המטבח והתזונה שלך, ולעולם לא את מזהה המשתמש שלך, את נתוני הגוף שלך או את הנתונים שלך מאפליקציית ״בריאות״.
הסכמה זו היא הבסיס המשפטי לעיבוד נתוני הבריאות שלך לפי סעיף 9(2)(א) לתקנה הכללית להגנה על מידע (GDPR) (האיחוד האירופי/האזור הכלכלי האירופי והממלכה המאוחדת) ולפי כללי ההסכמה המפורשת (açık rıza) שבחוק הגנת המידע האישי הטורקי מס' 6698 (KVKK). אפשר לבטל אותה בכל עת באפליקציה, באמצעות מחיקת החשבון שלך בהגדרות או בפנייה אלינו בכתב. עם ביטול ההסכמה, אנו מוחקים מהשרתים שלנו את הנתונים שיובאו מאפליקציית ״בריאות״ (רשומות המשקל מאפליקציית ״בריאות״). הביטול אינו משפיע על עיבוד שבוצע לפניו, אך ללא הסכמה Canoz אינו יכול ליצור את התוכנית שלך או לנתח את הארוחות שלך.
אנו משתמשים בנתוני בריאות רק כדי לספק את התכונות של האפליקציה. נתונים מאפליקציית ״בריאות״ לעולם אינם נשלחים למודל הבינה המלאכותית ולעולם אינם משמשים לאנליטיקה, לפרסום או לשיווק, ולעולם איננו מוכרים אותם. איננו שומרים נתוני בריאות ב־iCloud, ואנו משתפים אותם רק עם נותני השירותים המפורטים להלן, המעבדים אותם מטעמנו.
בסיסים משפטיים נוספים
- מתן השירות המבוקש (חוזה): החשבון שלך, יומן המזון, המינוי והתמיכה.
- האינטרס הלגיטימי שלנו: שמירה על אבטחת השירות, מניעת ניצול לרעה והבנת השימוש המצטבר לשיפור האפליקציה.
- הסכמתך, כשהחוק מחייב זאת.
נותני שירותים
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: משכירה לנו את השרת שעליו פועלים מסד הנתונים שלנו, החשבונות האנונימיים, "התחברות עם Apple" ופונקציות השרת, על גבי תוכנת הקוד הפתוח Supabase שאנו מפעילים בעצמנו. טורקיה (אנקרה).
- Ace Data Centers, Inc.: מאחסנת את הגיבויים הליליים המוצפנים שלנו. הם מוצפנים לפני שהם יוצאים מהשרת שלנו, והמפתח נמצא בידינו בלבד. ארצות הברית.
- Cloudflare, Inc. (Cloudflare Pages): מארחת את האתר canoz.app, כולל קישורי ההזמנה, ומעבדת יומני שרת (כגון כתובת ה־IP שלך) בעת ביקור בו. ארצות הברית.
- fal.ai: שער ששולח את התמונה או הטקסט למודל הבינה המלאכותית. אנו מבטלים את שמירת הבקשות של fal, ו־fal אינה מאמנת מודלים על תוכן של לקוחות. ארצות הברית.
- OpenRouter: מנתבת את הבקשה למודל הבינה המלאכותית. אנו מתירים רק מארחי מודלים שאינם שומרים בקשות ואינם מאמנים מודלים עליהן. ארצות הברית.
- Google (מודל Gemini): קורא את התמונה או הטקסט של הארוחה ומחזיר את ההערכה התזונתית. הגישה אליו נעשית רק דרך OpenRouter, במסגרת הניתוב ללא איסוף נתונים.
- RevenueCat: מנהלת מינויים והיסטוריית רכישות, ושומרת את פרטי הקמפיין של Apple Ads ואת תווית קבוצת הניסוי של "מבצעים וטיפים" יחד עם רשומת המינוי שלך. ארצות הברית.
- Google Firebase Analytics: סטטיסטיקות שימוש באפליקציה, שאינן מקושרות לחשבון שלך וללא מזהה הפרסום. ארצות הברית.
- Google Firebase Crashlytics: דוחות קריסה ושגיאה, שאינם מקושרים לחשבון שלך. ארצות הברית.
- Apple: תשלומים, "התחברות עם Apple", אפליקציית ״בריאות״ במכשיר שלך, DeviceCheck בעת שימוש בקוד הזמנה, וייחוס Apple Ads (AdServices).
- Open Food Facts: מסד נתוני מוצרים פתוח לחיפוש לפי ברקוד. השרת שלנו שולח אליו רק את מספר הברקוד, ולעולם לא את המידע האישי שלך. צרפת (האיחוד האירופי).
השרת שלנו נמצא בטורקיה, וכמה מנותני השירותים שלעיל נמצאים בארצות הברית. לכן, בשימוש ב־Canoz באיחוד האירופי/באזור הכלכלי האירופי או בממלכה המאוחדת, הנתונים שלך מועברים לטורקיה ולארצות הברית. העברות אלה נחוצות לצורך מתן השירות המבוקש (סעיף 49(1)(ב) ל־GDPR). אמצעי ההגנה שלנו: כל החיבורים מוצפנים, הגיבויים מוצפנים לפני שהם יוצאים מהשרת שלנו והמפתח נמצא בידינו בלבד, ורק לנו יש גישה לשרת.
הערכות הבינה המלאכותית אינן ייעוץ רפואי
ערכי הקלוריות והערכים התזונתיים הם הערכות של מודל בינה מלאכותית ועלולים להיות שגויים. Canoz אינו מכשיר רפואי ואינו מספק ייעוץ רפואי. יש להתייעץ עם רופא או דיאטן לפני ביצוע שינויים גדולים בתזונה, במיוחד במקרה של הריון, מצב רפואי או היסטוריה של הפרעות אכילה.
משך שמירת הנתונים
- תמונות ארוחות: אינן נשמרות אצלנו.
- כל השאר נשמר עד למחיקת החשבון שלך. האפשרות הגדרות ← מחיקת החשבון מסירה מיד את הפרופיל שלך, את יומן המזון ואת כל הרשומות הקשורות ממסד הנתונים שלנו.
- RevenueCat שומרת את היסטוריית הרכישות של המזהה האנונימי שנמחק, מכיוון שרשומות החיוב של Apple מחייבות זאת. המינוי שלך ב־App Store שייך ל־Apple ID שלך: מחיקת החשבון אינה מבטלת אותו. ביטול המינוי נעשה בהגדרות החשבון שלך ב־App Store.
- הזמנות: אם נעשה שימוש בהזמנה או בוצע שיתוף של הזמנה, רשומת ההזמנה (התאריכים, הסטטוס שלה והתגמולים) והגיבוב של מזהה ה־Apple נשמרים גם לאחר מחיקת החשבון שלך, ללא מזהה החשבון שלך, כדי שאותו חשבון Apple לא יוכל לקבל תגמול פעמיים. ניסיונות עם קוד שגוי נמחקים לאחר יום אחד.
הזכויות שלך
בהתאם למקום המגורים שלך (למשל לפי ה־GDPR באיחוד האירופי/באזור הכלכלי האירופי ובממלכה המאוחדת, ה־KVKK בטורקיה, ה־LGPD בברזיל או חוקי מדינות בארצות הברית), אפשר לבקש גישה לנתונים שלך, תיקון, ייצוא או מחיקה שלהם, להתנגד לעיבוד או להגביל אותו, ולבטל את ההסכמה בכל עת. משתמשים בטורקיה יכולים גם לממש את הזכויות שבסעיף 11 ל־KVKK. רוב הפעולות האלה זמינות באפליקציה: עריכת הפרופיל בהגדרות, ניתוק החיבור ל״בריאות״ דרך אפליקציית ״בריאות״ ומחיקת הכול באמצעות "מחיקת החשבון". לכל עניין אחר, אפשר לכתוב אל support@canoz.app. אפשר גם להגיש תלונה לרשות המקומית להגנת מידע.
ילדים
Canoz אינו מיועד לאנשים מתחת לגיל 16, ואיננו אוספים ביודעין נתונים מילדים. אם לדעתך ילד השתמש באפליקציה, אפשר לפנות אלינו ונמחק את הנתונים.
שינויים
אם מדיניות זו תשתנה, נעדכן את תאריך תחילת התוקף שלמעלה, ובשינויים חשובים נודיע לך על כך באפליקציה.