מדיניות הפרטיות

התקציר

אם אין לך זמן לקרוא הכל עכשיו, הנה הנקודות החשובות. בכל מקרה חשוב לחזור ולקרוא את המסמך המלא כשיהיה לך זמן.

• מי אני: גאיה ורד, נטורופתית מוסמכת. SleepBalance היא האפליקציה שבניתי כדי לעזור לנשים בתקופת גיל המעבר כדי לחזור לשינה טובה ואיזון הורמונלי באופן טבעי לחלוטין, ומותאם אישית לכל אחת.
• איזה מידע אני אוספת: שם, מייל, פרטי שעון ביולוגי (שעות שינה וקימה), ובמידה והזנת: תוצאות בדיקות דם, תרופות שאת נוטלת, סימפטומים ואלרגיות. הבחירה אם להזין את המידע או לא היא שלך לחלוטין.
• איפה זה נשמר: בשירות אחסון בשם Airtable, שנמצא בארה"ב. זהו אתר גדול שהרבה חברות גדולות משתמשות בו, והגישה למידע המאוחסן בו מוגנת במספר שכבות אבטחה, המעניקות רמת הגנה גבוהה ועומדות בתקנים מחמירים.
• מה נשאר רק במכשיר שלך: טקסט חופשי שאת כותבת (למשל הודיה, פריקת מחשבות). את מה שאת כותבת שם אף אחד לא יכול לראות, גם לא אני.
• כמה זמן זה נשמר: כל עוד את חברה באפליקציה, בתוספת תקופות שמירה של גיבויים אצל ספקי השירות (עד שנה במקסימום).
• הזכויות שלך: לראות את המידע שאני שומרת עליך, לתקן אותו, או למחוק אותו לחלוטין. תני לי לדעת ואני אטפל בזה תוך 30 יום.
• גיל מינימום: האפליקציה מיועדת למבוגרות בלבד (18+) ואינה מיועדת לקטינים.

1. מי אני ומה אני עושה

מי עומדת מאחורי האפליקציה

שמי גאיה ורד. אני נטורופתית מוסמכת בישראל, מוגדרת כ"עוסק פטור" ומפעילה את העסק "גאיה ורד - טיפול טבעי בבעיות שינה". בניתי את SleepBalance בעצמי, ואני זו שאחראית על כל המידע שעובר באפליקציה.

המשמעות המעשית: אני בעלת השליטה במידע (Data Controller) במובן החוק. אם יש לך שאלה, בקשה, או תלונה, את פונה אליי באופן אישי ואני זו שעונה לך.

מה האפליקציה עושה

SleepBalance היא אפליקציית רווחה (wellness) לנשים בתקופת גיל המעבר והשלבים השונים של תקופה זו. היא עוזרת לאזן את השעון הביולוגי (Circadian) באמצעות:

• המלצות יומיות לגבי תזמון אור שמש, ארוחות, ותרגולי רגיעה
• המלצות מותאמות אישית לתוספי תזונה, בהתבסס על בדיקות דם ותסמינים שאת בוחרת לשתף
• מעקב יומי אחר תסמינים והרגלים
• תרגולי נשימה, דמיון מודרך ופרקטיקות לרגיעה
• מתכונים ומידע תזונתי תומך הורמונים

2. איזה מידע אני אוספת ממך

אני מנסה לאסוף רק את המידע שאני באמת צריכה כדי שהאפליקציה תעבוד עבורך. הנה רשימה מלאה, מסודרת לפי קטגוריות:

פרטים אישיים בסיסיים

פרטים אלה נאספים בעת ההרשמה לאפליקציה.

• שם מלא: כדי לפנות אליך באופן אישי באפליקציה ובתקשורת ממני.
• כתובת מייל: כדי שתוכלי להתחבר לחשבון שלך מכמה מכשירים, וכדי שאוכל לשלוח לך מיילים שירותיים הקשורים לאפליקציה בלבד (למשל אם תאבדי את קוד הגישה). אני לא שולחת מיילים פרסומיים.
• קוד גישה: במקום סיסמה, אני נותנת לך קוד גישה אישי. הוא נוצר אוטומטית בשרת באבטחה קריפטוגרפית, ונשלח אליך במייל. את לא צריכה לזכור אותו, הוא נשמר בדפדפן שלך אחרי הכניסה הראשונה.

מידע על השעון הביולוגי שלך

נאסף בשלב הראשון של ההצטרפות, ואת יכולה לעדכן אותו בכל זמן.

• שעת קימה ושעת שינה רצויות: הבסיס לכל הפרוטוקול האישי שלך.
• זמני תזכורות יומיות: מחושבים אוטומטית מתוך שעות השינה והקימה, ל-8 פעולות יומיות (אור שמש, תוספים, ארוחות, פעולות רגיעה וכו').

מידע בריאותי ורפואי

שאלון בריאות בסיסי כולל:

• שלב הורמונלי (פרי-מנופאוזה / מנופאוזה / אחר)
• העדפת תזונה (טבעוני / צמחוני / אוכלת הכל)
• רשימת סימפטומים שאת חווה (גלי חום, יקיצות לילה, ערפל מוחי וכו')
• בעיות בלוטת תריס (אם רלוונטי)
• תרופות שאת לוקחת
• אלרגיות
• הערות רפואיות חופשיות (אם תרצי להוסיף)

בדיקות דם (אופציונלי לחלוטין):

• ערכי פריטין, B12, ויטמין D, TSH, HbA1C, ALT, AST, וקורטיזול.

את ממלאת רק את מה שיש לך תוצאה לגביו. בדיקות שאת לא מזינה לא מופיעות אצלי.

יומן יומי

• דירוג סימפטומים יומי: בכל יום שתבחרי, את יכולה לדרג בסולם 1-5 שבעה סימפטומים (איכות שינה, גלי חום, ערפול מחשבתי וכו'). ההיסטוריה נשמרת לטווח ארוך כדי שתוכלי לראות מגמות.
• בחירת תוספים ותאריכי התחלה: אם אישרת המלצה לתוסף והזנת באפליקציה את התאריך שבו התחלת אותו, האפליקציה שומרת מתי התחלת לקחת את אותו התוסף. זה נבנה כך כדי שתוכלי לקבל תזכורות בהמשך להפסיק נטילה, לעשות שוב בדיקות דם, ולוודא שאת מקבלת את הטיפול הכי מתאים עבורך.

מידע טכני (מינימלי)

• תאריך הצטרפות והתחברות אחרונה: כדי לדעת אם את עדיין פעילה.
• מזהה התראות (OneSignal_ID): מזהה אנונימי של הדפדפן שלך, נחוץ כדי לשלוח לך התראות Push כשבחרת להפעיל אותן. (במילים פשוטות, זהו "מספר זהות" של הדפדפן שלך, שמאפשר לאפליקציה לדעת לאן לשלוח את ההתראה).
• פרטי שגיאות באפליקציה: אם משהו נשבר באפליקציה, מתקבלים פרטים טכניים על השגיאה (סוג דפדפן, איזה דף, מה קרה) והם נשלחים לשירות ניטור. בתוך ההגדרות מוגדר במפורש שלא להעביר פרטים אישיים וזה תקף לכל בקשה ובקשה.

3. למה אני אוספת כל פיסת מידע

כל סוג מידע משרת מטרה ספציפית. אם פיסת מידע מסוימת מפסיקה להיות שימושית, אני מפסיקה לאסוף אותה.

4. איפה המידע שלך נשמר

כל המידע שאת מזינה באפליקציה נשמר בשני מקומות בלבד:

המכשיר שלך (הדפדפן)

חלק מהמידע נשמר באופן מקומי בדפדפן שאת משתמשת בו. זה מאפשר לאפליקציה לעבוד גם בלי חיבור לאינטרנט, ולטעון מהר.

הכל נשאר על המכשיר שלך, בשליטתך המלאה. אם תמחקי את הדפדפן או תעברי למכשיר אחר, המידע הזה נמחק אוטומטית.

שרתי Airtable (בארה " ב)

רוב המידע נשמר בשירות אחסון בשם Airtable, חברה אמריקאית מובילה בתחום בסיסי נתונים מסוג ענן. השרתים שלהם פיזית בארצות הברית.

הבחירה ב-Airtable נעשתה משיקולי אמינות וקלות תפעול. השירות עומד בתקני אבטחה מחמירים (SOC 2 Type II) ומשמש אלפי עסקים בעולם, כולל גורמים רפואיים.

5. מה לעולם לא יוצא מהמכשיר שלך

יש שלושה סוגי תוכן באפליקציה שמיועדים לעיניים שלך בלבד, ולכן נשמרים אך ורק במכשיר שלך. הם לא נשלחים אליי, לא לאף שרת, לאף ספק שירות.

פריקת מחשבות

האזור לכתיבה חופשית של מחשבות שמטרידות אותך לפני השינה. זה מקום בטוח, לעינייך בלבד, שאף אחד לא יכול לראות חוץ ממך.

יומן הודיה

רשומות הודיה אישיות. רגעים שאת רוצה להוקיר. גם אלה נמצאים רק על המכשיר שלך ולעינייך בלבד.

מנטרות אישיות שבחרת

המנטרות שאת מסמנת לעצמך מהאפליקציה נשמרות באופן מקומי בלבד.

6. מי עוד רואה את המידע שלך

כדי שהאפליקציה תעבוד, אני נעזרת בכמה שירותים חיצוניים ("מעבדי משנה"). כל אחד מהם רואה רק את החלק מהמידע שהוא צריך כדי לבצע את התפקיד שלו. אף אחד מהם לא משתמש במידע שלך או מעביר אותו לצד שלישי, והם מחויבים בחוזה כלפיי לא לעשות שימוש במידע מעבר למה שנדרש כדי לספק לי את השירות.

הקשר שלי לכל אחד מהשירותים האלה

עם כל אחד מהשירותים יש לי הסכם שימוש סטנדרטי, שמחייב אותם לעמוד בתקני אבטחה ולא להשתמש במידע שלך לשום מטרה אחרת חוץ מאשר לתת לי שירות.

כשאני בוחרת שירות חדש, אני בודקת שיש לו תקני אבטחה מקובלים. כשאני מפסיקה להשתמש בשירות, אני מבקשת ממנו למחוק את כל המידע שעבר דרכו.

7. כמה זמן המידע שלך נשמר

ב-Airtable (בסיס הנתונים הראשי)

• המידע עצמו: נשמר כל עוד את חברה באפליקציה.
• אם תבקשי למחוק את החשבון: אני מוחקת אותך תוך 30 יום מהבקשה (לרוב זה קורה בהרבה פחות זמן).
• אחרי המחיקה: Airtable שומרת את הרשומה ב"פח האשפה" שלה למשך 7 ימים נוספים (כך שאם אני טועה, אני יכולה לשחזר אותה).
• היסטוריית גיבויים (snapshots): Airtable שומרת תמונות מצב אוטומטיות של בסיס הנתונים עד שנה אחורה. אחרי שנה זה נמחק.
• היסטוריית שינויים (revision history): כל שינוי שאני עושה במידע נשמר אצל Airtable עד שנה אחורה.

ב-Make (מנוע האוטומציות)

היסטוריית הפעלות התרחישים נשמרת אצל Make למשך 7 ימים ואחרי כן נמחקת אוטומטית.

כל הפעלה (למשל, שליחת מייל אליך) כוללת את הנתונים שעברו דרכה, בעיקר שם, מייל, ולעיתים קוד גישה. הכל נמחק תוך שבוע.

ב-Netlify (האירוח של האפליקציה)

Netlify שומרת לוגים של בקשות אל פונקציות השרת למשך 24 שעות בלבד. אחרי כן הם נמחקים אוטומטית.

ב-OneSignal (התראות)

OneSignal שומרת את ה-OneSignal_ID של המכשיר שלך כל עוד את לא ביקשת לבטל התראות. אם תבקשי, המזהה נמחק תוך זמן קצר.

ב-Gmail (מיילים)

מיילים שנשלחו אליך נשמרים בתיבת Gmail שלי כל עוד אני לא מוחקת אותם. כעיקרון, אני שומרת תכתובת שירותית רלוונטית. אם תבקשי שאמחק את כל ההיסטוריה איתך, אני כמובן אעשה זאת.

ב-Sentry (ניטור שגיאות)

פרטי שגיאות נשמרים אצל Sentry למשך 30 יום בתוכנית הנוכחית. אחרי כן הם נמחקים אוטומטית. כאמור, פרטים אישיים שלך לא נשלחים לשם.

במכשיר שלך

המידע המקומי בדפדפן שלך נשמר עד שאת מוחקת אותו (דרך הגדרות הדפדפן או בנתוני אתר). אני לא יכולה למחוק אותו עבורך, את שולטת בו לחלוטין.

8. הזכויות שלך

לפי החוק, ובמיוחד לפי תיקון 13 לחוק הגנת הפרטיות, יש לך זכויות ברורות לגבי המידע שלך. אני מחויבת לכבד אותן.

זכות העיון (Right of Access)

את יכולה לבקש לראות בדיוק איזה מידע אני שומרת עליך. אני אשלח לך תיעוד מסודר.

מענה תוך 30 יום מיום קבלת הבקשה.

זכות התיקון (Right of Correction)

אם משהו במידע שלי לא נכון, שגוי, חלקי או מיושן, את יכולה לבקש לתקן.

מענה תוך 30 יום. ברוב המקרים, את יכולה גם לתקן בעצמך דרך האפליקציה.

זכות המחיקה

את יכולה לבקש למחוק את כל המידע שלי עליך ואני אעשה זאת.

מענה תוך 30 יום. שימי לב לסעיף 7 בנוגע למה שקורה בגיבויים של ספקי המשנה.

זכות לבטל הסכמה

את יכולה בכל רגע להפסיק להסכים לעיבוד המידע שלך. המשמעות המעשית: מחיקת החשבון שלך באפליקציה.

ההפסקה היא מאותו היום והלאה והיא לא מבטלת את העיבוד שכבר נעשה.

זכות להגיש תלונה

אם את מרגישה שאני לא מכבדת את הזכויות שלך, את יכולה להגיש תלונה לרשות להגנת הפרטיות בישראל. הפרטים שלהם נמצאים באתר

www.gov.il/he/departments/the_privacy_protection_authority

(עם זאת, תמיד עדיף שתפני אליי קודם, אני מבטיחה להקשיב ולנסות לפתור.)

9. איך לפנות אליי

מה כדאי לכלול בפנייה

• השם המלא שאיתו את רשומה באפליקציה
• כתובת המייל שאיתה את רשומה (כדי שאוכל לוודא את הזהות)
• את הבקשה שלך, בקצרה ("אני רוצה לראות את כל המידע שאת שומרת עליי" / "בבקשה למחוק את החשבון שלי")

איך אני מאמתת שזו באמת את

לפני שאני מבצעת בקשה משמעותית (כמו מחיקה), אני אבקש לוודא שאת באמת בעלת החשבון. בדרך כלל אבקש לשלוח לי הודעה ממש מהמייל שאיתו את רשומה.

זה הליך אבטחה, כדי שמישהו לא ינסה להתחזות אלייך ולמחוק את החשבון שלך.

10. איך אני שומרת על המידע שלך

אבטחת מידע היא נושא טכני, אבל אני אסביר בקצרה את מה שעשיתי כדי להגן עלייך:

אבטחה טכנית

• הצפנה בתעבורה: כל המידע שעובר בין הדפדפן שלך לשרתים שלי מוצפן (HTTPS / TLS).
• הצפנה במנוחה: Airtable מצפינה את המידע גם כשהוא יושב בשרתים שלה.
• הסתרת מפתחות גישה: מפתחות הגישה לבסיס הנתונים מוסתרים בשרת, לא חשופים בקוד שהדפדפן רואה.
• מפתחות גישה אישיים: קוד הגישה שלך נוצר באבטחה קריפטוגרפית בשרת, אני לא יכולה לראות אותו ישירות.
• אבטחת התראות: התראות Push לא מכילות מידע רפואי רגיש, רק הודעות כלליות כמו "הגיע הזמן לתוסף בוקר".

הגבלת גישה

רק לי יש גישה למידע שלך באמצעות חשבון ה- Airtable שלי. אף אחד מהמעבדים החיצוניים לא יכול לראות את התוכן אלא דרך פונקציות אוטומטיות שהגדרתי מראש.

מה לעשות אם משהו קורה

אם, חלילה, אגלה שהיה אירוע אבטחה שהשפיע על המידע שלך, אני מחויבת לפי החוק ליידע אותך ואת הרשות להגנת הפרטיות תוך 72 שעות מהגילוי. את תקבלי הסבר על מה קרה ומה אני עושה כדי לטפל בזה.

11. האפליקציה למבוגרות בלבד

SleepBalance מיועדת לנשים מעל גיל 18, בעיקר בתקופת פרי-מנופאוזה ומנופאוזה (תקופת גיל המעבר).

האפליקציה לא מיועדת לקטינים, ואני לא אוספת מידע מאף אחת מתחת לגיל 18. אם את מתחת לגיל 18, אנא אל תירשמי לאפליקציה.

אם את חוששת שילדה או נערה מתחת לגיל 18 נרשמה בכל זאת, תני לי לדעת ואני אמחק את החשבון מיד.

12. מה קורה אם המדיניות הזו תשתנה

העולם משתנה, האפליקציה מתפתחת והמדיניות הזו עשויה להתעדכן עם הזמן.

איך אני אודיע לך על שינויים

• שינוי קטן (סגנון, הבהרה): אעדכן את המסמך, אשנה את תאריך העדכון, ואציין מה השתנה במסך הראשי של האפליקציה למשך שבוע.
• שינוי משמעותי (מהותי): אם אני מוסיפה שירות חדש שאוסף מידע, או משנה את אופן השימוש במידע באופן מהותי, אבקש ממך לאשר את המדיניות החדשה לפני שתוכלי להמשיך להשתמש באפליקציה.

בכל מקרה אני אשמור גרסה היסטורית של כל מדיניות, כך שתוכלי לראות בדיוק מה השתנה.

13. הבסיס החוקי

המדיניות הזו והפעילות שלי כפופים ל:

• חוק הגנת הפרטיות, התשמ"א-1981, כולל תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025.
• תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
• חוקים נוספים החלים על עיסוק כעוסקת פטורה בישראל.

סמכות שיפוט

במקרה של מחלוקת, סמכות השיפוט הבלעדית היא של בתי המשפט בישראל, והדין החל הוא דין מדינת ישראל.

מהי הסכמתך לעיבוד המידע

הרישום לאפליקציה ושימוש בה מהווה הסכמה מפורשת מצדך לעיבוד המידע כמתואר במסמך הזה. עיבוד המידע כולל:

• איסוף המידע שאת מזינה באפליקציה
• שמירת המידע בשירותי הצד השלישי המפורטים בסעיף 6
• העברת המידע לארה"ב (בעיקר ל-Airtable, ולשירותים אמריקאיים נוספים)
• שימוש במידע למטרות שפורטו בסעיף 3

בכל רגע את יכולה לבטל את ההסכמה באמצעות מחיקת החשבון או פנייה אליי. ביטול ההסכמה לא מבטל בדיעבד עיבוד שכבר נעשה.

14. סיכום

תודה שקראת עד כאן. אני יודעת שזה לא הטקסט הכי כיף לקרוא, אבל זה חשוב לי שתדעי בדיוק למה את מסכימה.

בהצלחה במסע שלך 🌙