מדיניות הפרטיות של Bloom

מי מפעילה את השירות

השירות מופעל בידי מעיין אברהם מלט, הפועלת בשם Bloom. מדיניות זו מתייחסת לאפליקציית Bloom ולאתר app.bloomfit.store. החנות בכתובת bloomfit.store היא שירות מסחר נפרד של המותג.

חשבון והתחברות

התחברות מתאפשרת בדוא״ל וסיסמה, דרך Google וב־iOS גם דרך Apple. Firebase Authentication מעבד את פרטי ההתחברות ומזהה החשבון. השם והדוא״ל שמסרת או שהתקבלו מספק ההתחברות עשויים להישמר בפרופיל ב־Firebase לצורך זיהוי, כניסה וסנכרון.

הסיסמה נמסרת למנגנון ההתחברות של Firebase ואינה שדה בפרופיל ההריון. אם Apple מספקת כתובת דוא״ל מוסתרת, זו עשויה להיות הכתובת המשויכת לחשבון.

פרטי הריון ומעקב

הפרופיל עשוי לכלול תאריך לידה משוער, מקור התאריך, מספר תינוקות, שמות וכינויים, שמות מועדפים, הריון ראשון והעדפות שהזנת בהיכרות. אפשר להזין גם מצב רוח, תסמינים, תורים ורישומי תנועות. אלה עשויים להיות מידע אישי רגיש על בריאות והריון.

המידע משמש להצגת השבוע שלך, התאמת תוכן, ארגון ומעקב. הפרופיל והרשומות הנתמכות נשמרים במכשיר ומסונכרנים לחשבון ב־Cloud Firestore. לא כל נתון באפליקציה מסונכרן. חיבור רשת וכניסה לחשבון משפיעים על זמינות הסנכרון.

העדפות כמו מועדפי שמע, התקדמות במדריכים, רשימות הכנה וסל קניות נשמרות גם באחסון האפליקציה במכשיר. חלק מהנתונים יכולים להישאר במכשיר בזמן שאין חיבור. אין לראות בעותק מקומי גיבוי מובטח או רשומה רפואית.

נדיה והעברה ל־OpenAI

נדיה משתמשת בבינה מלאכותית למידע כללי. בפתיחת המסך מתקיימות בדיקות זמינות וזכאות מול שרת Bloom גם לפני שליחת שאלה. חלק מהפעולות ותשובות הבטיחות מטופלים מקומית. לאחר הסכמה, בקשה לשיחה מעבירה לשרת Bloom עד עשר הודעות אחרונות, עד 2,000 תווים לכל הודעה, את שבוע ההריון המחושב ושפת המענה. הבקשה מזוהה בחשבון Bloom לצורך הרשאה וזכאות.

לאחר בדיקת ההסכמה, השאלה האחרונה עשויה להישלח לשירות המיתון של OpenAI. ליצירת תשובה נשלחים ל־OpenAI ההודעות ושבוע ההריון, עם הנחיות המענה. לבקשה לא מצורפים כשדות פרופיל שם, דוא״ל, תאריך לידה משוער, שמות תינוקות או מזהה החשבון. עם זאת, פרטים אישיים או רפואיים שכתבת בתוך הודעה או שמופיעים בהקשר השיחה יישלחו כחלק ממנה. לכן אין לראות בשיחה אנונימית, ואין להזין מידע שאינו נחוץ לשאלה.

הבקשות מוגדרות store:false, כלומר אינן מבקשות לשמור את התשובה כמשאב שניתן לשלוף דרך ה־API. זו אינה הבטחה לאפס שמירה: ספקים עשויים לעבד ולשמור מידע לצורכי אבטחה, ניטור שימוש לרעה ודרישות דין. לפי מדיניות OpenAI, נתוני API אינם משמשים לאימון כברירת מחדל, אלא אם הלקוח בחר לשתף אותם. משך השמירה אצל OpenAI תלוי בשירות, בבקרות הנתונים החלות ובדרישות דין, כמפורט במדיניות הנתונים שלה.

התראת נדיה ופיד העדכונים משתמשים בהודעה כללית שהתשובה מוכנה, בלי להעתיק את תוכנה. תשובה שנבחרה לדיווח נשמרת בנפרד כפי שמפורט בהמשך. מוני שימוש וזכאות נשמרים בשרת. הימנעות משאלה חדשה אינה מוחקת מידע שכבר הועבר.

לפני העברת שיחה ל־OpenAI, Bloom מבקשת את הסכמתך: ״לא עכשיו״, קישור למדיניות ו״מסכימה וממשיכה״. אפשר לבטל דרך ״הגדרות״, ״הסכמה לשיחה עם נדיה״, ״ביטול ההסכמה״. בחירת ההסכמה וגרסתה נשמרות במכשיר ובחשבון Firebase לצורך אכיפת הבחירה. אם מופיעה הודעה שהביטול לא הסתנכרן לשרת, אין להניח שהביטול חל כבר במכשיר אחר. התחברי לרשת ופני לתמיכה אם אי אפשר להשלים את הביטול. ביטול אינו מחזיר מידע שכבר נשלח ואינו מונע שימוש בשאר Bloom.

אפשר לבחור ״דיווח על תשובה״ במסך נדיה ולבחור סיבה. הדיווח שולח ל־Bloom את התשובה שנבחרה ואת הסיבה, ולא את כל השיחה. הדיווח מקושר לחשבון ב־Firebase ונשמר עם מצב טיפול ומועדי יצירה ופקיעה לצורך בדיקת בטיחות ואיכות. לכל דיווח מוגדר מועד פקיעה לאחר 30 ימים. ניקוי רשומות שפג תוקפן מתבצע בנפרד, ולכן מועד הפקיעה אינו אישור שהמחיקה כבר הושלמה. אפשר לפנות אלינו לבירור או לבקשת מחיקה. תשובה מדווחת עלולה לכלול פרטים אישיים מתוך השיחה.

• מדיניות הנתונים של OpenAI API

בדיקת מזון ותמונות

בגרסאות הכוללות בדיקת מזון בצילום, נדרשת הסכמה נפרדת לפני שליחת התמונה. הסכמה לשיחה עם נדיה אינה הסכמה לשימוש בתמונה. אפשר לסרב ולהמשיך להשתמש בשאר האפליקציה. לביטול: הגדרות > פרטיות > הסכמה לבדיקת מזון > ביטול ההסכמה. הבחירה וגרסת הגילוי נשמרות במכשיר ובחשבון Firebase. ביטול עוצר בקשות חדשות, אך אינו מחזיר מידע שכבר נשלח. אם הסנכרון נכשל, הבקשות נחסמות במכשיר זה; התחברי לרשת ופני לתמיכה להשלמת הביטול בחשבון.

את בוחרת תמונה באמצעות המצלמה או בורר התמונות של המכשיר. רק התמונה שנבחרה, שבוע ההריון, שפת המענה, תיאור קצר אם הוזן ותשובות לשאלות המשך נשלחים דרך שרת Bloom ל־OpenAI לצורך זיהוי מזון, בדיקת תוכן ויצירת מידע כללי. שרת Bloom משתמש במזהה החשבון לבדיקת ההסכמה ומגבלת השימוש, אך אינו מצרף אותו, את השם או הדוא״ל כשדות לבקשת OpenAI. פרטים המופיעים בתמונה עצמה או בתשובה שתכתבי יכולים להיכלל בעיבוד; הימנעי מצילום פנים, מסמכים או פרטים אישיים שאינם נחוצים.

Bloom אינה שומרת את קובץ התמונה ב־Firestore או באחסון תמונות בענן. תמונה ותוצאה עשויות להישאר זמנית במכשיר בזמן השימוש. בשרת נשמרים מזהה החשבון, תוצאת בדיקה מצומצמת — מזון שזוהה, מצב, סיכום ושאלת המשך — ומוני שימוש. לשיחת המשך מוגדר תוקף של 30 דקות; פקיעת התוקף אינה מוחקת את הרשומה. התוצאה והמונים נכללים במחיקת החשבון, וניתן לפנות לתמיכה בבקשת מחיקה.

עיבוד התמונה אינו מיועד לפרסום. בקשות התשובה ל־OpenAI מוגדרות ללא שמירת התשובה כמשאב API, אך זו אינה הבטחה לאפס שמירה אצל הספק: עיבוד ושמירה לצורכי אבטחה, ניטור שימוש לרעה וחובות דין כפופים למדיניות הספק. צילום לבדו אינו מאפשר לדעת תמיד רכיבים, פסטור, טמפרטורת בישול או תנאי אחסון. המענה עלול לטעות ואינו אישור רפואי שהמזון בטוח עבורך.

• מדיניות הנתונים של OpenAI API
• מחיקת החשבון והמידע

מנויים, החנות ותמיכה

1. Bloom Plus: Apple או Google מנהלות את עסקת המנוי. RevenueCat ושרת Bloom מעבדים מזהי חשבון ורכישה, מסלול, מצב ותוקף זכאות לצורך פתיחת גישה, שחזור ובדיקת מגבלות. האתר אינו מבקש מספר כרטיס לצורך שחזור.
2. חנות Bloom: קטלוג וסל משולבים באפליקציה, והשלמת הזמנה נעשית בחנות המבוססת Shopify. פרטי הזמנה, קשר, משלוח ותשלום נמסרים במסלול הקנייה בהתאם למדיניות החנות וספקי התשלום. לבדיקת משלוח, דוא״ל ומספר הזמנה עוברים דרך שרת Bloom ל־Shopify. הטבות עשויות לקשר בין מזהה חשבון, קוד הטבה והזמנה; מוני שימוש נשמרים למניעת ניצול לרעה.
3. תמיכה: כתובת השולחת, תוכן הפנייה והתכתובת שנשלחה נשמרים בשירות הדואר לצורך טיפול. לחיצה על קישור מייל פותחת טיוטה בלבד ואינה שולחת פנייה מהאתר.

• שחזור Bloom Plus
• חנות Bloom ומדיניות הרכישה

מידע טכני והתראות

Firebase/Google מספקות התחברות, מסד נתונים ופונקציות שרת. שירותי התשתית וה־SDK עשויים לעבד מזהי התקנה וחשבון, פרטי מכשיר ואפליקציה, כתובת IP, זמני בקשות ושגיאות לצורך תפעול, אבטחה ואבחון תקלות. המידע המעובד תלוי בשירות שבו נעשה שימוש, בגרסת האפליקציה ובתצורת הספק.

התראות ותזכורות מקומיות מופעלות באמצעות הרשאות המכשיר והעדפות באפליקציה. הן עשויות לכלול פרטי שבוע או הודעה כללית שתשובת נדיה מוכנה. בדקי את תצוגת ההתראות במסך הנעילה. כיבוי התראות אינו מחיקת הפיד המקומי. התראות אינן ניטור רפואי או התחייבות שהתראה תתקבל בזמן מסוים.

תשתית מסירת האתר ואבטחתו, הכוללת Cloudflare, יכולה לעבד מידע על בקשות דפדפן ולוגים לצורך הצגת העמודים ואבטחתם. בקוד האתר אין הטמעה של פיקסלים שיווקיים או כלי אנליטיקה. ספקי התשתית מעבדים בנפרד מידע תפעולי ואבטחתי כמפורט בדף העוגיות.

• עוגיות ואחסון באתר
• פרטיות ואבטחה ב־Firebase

ספקים ועיבוד מחוץ לישראל

מקבלי המידע לפי השירות הם Firebase/Google לתשתית וזהות, OpenAI לנדיה ובדיקת בטיחות, RevenueCat לזכאות למנוי, Apple/Google להתחברות ולחיוב, Shopify למסחר, ספקי אירוח ומסירת האתר, ובהם Cloudflare, ושירות הדואר לתמיכה. מידע יכול להיות מעובד במדינות אחרות. מיקום פונקציית שרת באירופה אינו מבטיח שכל המידע או עותקיו נשארים באירופה או בישראל.

אנו נעזרים בספקים למטרות המתוארות במדיניות זו, ובהן מתן השירות, אבטחה, טיפול בפניות ועמידה בחובות שבדין. אפשר לפנות אלינו לשאלות על מקבלי המידע, העברה בין מדינות והזכויות החלות על המידע שלך. אין מערכת שמבטיחה הגנה מוחלטת מפני גישה לא מורשית או אובדן מידע.

• פרטיות ב־RevenueCat
• פרטיות ב־Shopify

שמירה ומחיקה

נתוני חשבון ורשומות ענן מיועדים להישמר לצורך השירות כל עוד החשבון פעיל, ולהיכלל בטיפול בבקשת מחיקה. רשומות מקומיות תלויות במכשיר ובניקוי נתוני האפליקציה. מידע אצל ספקים, גיבויים, לוגים והתכתבות אינם נמחקים בהכרח באותה פעולה או באותו זמן.

ייתכן צורך לשמור רשומות עסקה או מידע מצומצם מסיבה חוקית מתועדת, כגון חובה חשבונאית או טיפול במחלוקת. השמירה מוגבלת למידע הדרוש ולמשך התקופה הנדרשת לחובה או לטיפול במחלוקת. אפשר לבקש פירוט של המידע שנשמר, הסיבה ותקופת השמירה החלה במקרה שלך. מחיקה ממכשירים, מגיבויים ומשירותי ספקים עשויה להתבצע במועדים שונים.

Bloom שומרת ב־Firebase רשומת תפעול נפרדת המקושרת למזהה החשבון, עם מצב המחיקה ומועדי הבקשה וההשלמה. היא נועדה לחסום גישה בזמן המחיקה ולאפשר ניסיון חוזר לאחר כשל, ואינה מכילה פרופיל, תמליל או פרטי תשלום. לרשומה מוגדר מועד פקיעה 30 ימים לאחר השלמת המחיקה, והיא נכללת בניקוי הרשומות שפג תוקפן. כל עוד הבקשה ממתינה, הרשומה נשמרת לצורך השלמת הטיפול. מצב ממתין אינו אישור שהמידע נמחק; אפשר לפנות אלינו לבירור הסטטוס.

אם מתקבלת שגיאה, האפליקציה מציינת שהמחיקה לא הושלמה ומאפשרת לנסות שוב ישירות מתוך Bloom. הודעה שהבקשה התקבלה אך עדיין ממתינה להשלמה אינה אישור שכל הנתונים כבר נמחקו. מייל לתמיכה הוא חלופה אופציונלית רק כשאין גישה לאפליקציה או לחשבון.

• מחיקת חשבון ונתונים

בקשות לגבי המידע שלך

אפשר לפנות לעיון, תיקון, קבלת עותק ומחיקת מידע. זכויות נוספות, כגון הגבלה, התנגדות, העברה או חזרה מהסכמה, תלויות בדין החל ובסוג העיבוד. פנייה אינה מבטיחה מחיקה של רשומות שחובה לשמור, אך ניתן לבקש הסבר לגבי כל סירוב או הגבלה.

בפנייה ראשונה מספיקים כתובת החשבון אם ידועה, שיטת ההתחברות ותיאור קצר של הבקשה. אל תשלחי סיסמה, קוד אימות, צילום תעודה, פרטי כרטיס או מידע רפואי. אם נדרש אימות בעלות, נבקש רק מידע מידתי לצורך הבקשה.

אפשר לא להזין רשומה שאינה נחוצה לך ולא לשלוח שאלות לנדיה. בחירות אלה אינן מתג שמוחק נתונים שכבר נמסרו. הגדרות ההתראות במכשיר נפרדות מהעברת מידע לנדיה ומעוגיות האתר.

• מה אפשר לנהל והיכן

מידע רפואי ושינויים במדיניות

Bloom מספקת מידע כללי וכלים לארגון ההריון ולרווחה אישית. היא אינה שירות רפואי או מכשיר רפואי ואינה מיועדת לאבחון, טיפול, ריפוי, מניעת מצב רפואי או ניטור חירום. אם יש חשש רפואי, פני לצוות המטפל; במצב חירום פני מיד לשירותי החירום המקומיים, בלי להמתין לתשובה באפליקציה או במייל.

נעדכן את המדיניות כשיחול שינוי בשירות, בספקים או בשימוש במידע. במקרה של שינוי מהותי נציג הודעה ונבקש הסכמה ככל שנדרש לפי הדין. הפניה למדיניות או המשך גלישה אינם תחליף להסכמה מפורשת להעברת מידע כשזו נדרשת.