פרטיות

מדיניות פרטיות

עודכן: 2026-10-18

מי אחראי על המידע

חי אלרם, ישראל, מפעיל את שירות NYTO (ניטו). לפניות בנושא פרטיות: [email protected].

איזה מידע נאסף בשרת

פרטי חשבון

• כתובת דואר אלקטרוני: לזיהוי החשבון ולשליחת קוד הכניסה.
• שם תצוגה ותמונת פרופיל, אם נכנסת דרך Facebook או Google והסכמת לכך.
• מזהה המשתמש אצל ספק הזהות (Facebook או Google), כדי לחבר כניסה חוזרת לאותו חשבון.

נתוני התקדמות יומית

עבור כל יום נשמרים בשרת בדיוק השדות הבאים:

• צעדים ביום
• דקות פעילות
• מספר אימונים שהושלמו
• הניקוד היומי
• התאריך ואזור הזמן של אותו יום

זו אינה הצהרת כוונות. אוסף ההתקדמות במסד הנתונים מוגדר עם רשימת שדות סגורה, כלומר ניסיון לכתוב אליו שדה שאינו ברשימה נדחה בשכבת המסד עצמה. מדד בריאות שיישלח בטעות מהאפליקציה ייכשל, ולא יישמר בשקט.

נתוני חיוב

כשמפעילים מסלול בתשלום נשמרים מזהה העסקה אצל ספק הסליקה, ארבע ספרות אחרונות של הכרטיס וסוג הכרטיס. מספר הכרטיס המלא וה-CVV אינם עוברים דרך השרתים שלנו ואינם נשמרים אצלנו: הזנת הפרטים מתבצעת בעמוד מאובטח של ספק הסליקה.

יומני מערכת

כתובת IP, סוג המכשיר וזמן הבקשה נרשמים ביומני גישה ואבטחה, לצורך הגנה מפני שימוש לרעה ולאיתור תקלות. ערכים רגישים מוסתרים ביומן לפני הכתיבה.

היומן האישי נשמר במכשיר

• ארוחות ותמונות שצילמת
• תוצאות בדיקות מעבדה
• משקל
• שעות שינה
• כל הערה אישית ביומן

היומן המלא נשמר במסד מקומי במכשיר, ללא גיבוי מלא לשרת שלנו. החריגים הם הסיכומים ותמונות הארוחה שבחרת לשתף בקבוצה, וקבצים שנשלחים לניתוח AI בהסכמתך. מחיקת נתוני האפליקציה במכשיר מוחקת את היומן המקומי.

אם בוחרים להקליט קול בזמן מדידת לילה ומעניקים הרשאת מיקרופון, נכתב קובץ זמני במכשיר. אם שומרים את הלילה, ההקלטה נשמרת בתיקייה פרטית במכשיר לצורך האזנה. היא אינה נשלחת לשרת. ההקלטה המלאה נשמרת עד 24 שעות, וקטעים נבחרים עד שבעה ימים. קבצים שפג תוקפם נמחקים בפתיחה הבאה של אזור השינה; הם עשויים להימחק מוקדם יותר כדי לפנות מקום.

אם מפעילים ניתוח ארוחה ומאשרים זאת בהגדרות, תמונת הארוחה וההערה שנכתבה לצדה נשלחות לספק הניתוח דרך השרת. זו אינה הרשאה לשלוח את שאר היומן. חילוץ מדדים מבדיקת מעבדה הוא פעולה נפרדת: רק המסמך או הטקסט שבחרת נשלח ל-Google Gemini, לאחר אישור מפורש של העברה לניתוח. אין לשלוח מסמך עם פרטים שאינך רוצה להעביר לספק. ספק הענן מעבד את הקלט לפי תנאי השירות שלו; העיבוד עשוי להתבצע מחוץ לישראל. התוצאות עלולות להיות שגויות ויש לעבור עליהן ולאשר אותן לפני שמירה.

זמן מסך נקרא מנתוני השימוש של Android רק לאחר מתן גישה בהגדרות המכשיר. פירוט לפי שעות ואפליקציות מעובד ומוצג במכשיר, ואינו נשלח לשרת. אם בוחרים לשתף זמן מסך בקבוצה, רק סך הדקות של היום נשלח לשרת.

מה משותף עם חברי הקבוצה

חברי הקבוצה רואים את שם התצוגה, תמונת הפרופיל וניקוד ההתקדמות ביחס ליעדים האישיים. היעד הקבוצתי מוצג כסיכום משותף, בלי טבלת תרומות אישית.

לכל קבוצה אפשר לבחור בנפרד אם להציג לחברים סיכומים מספריים של סיגריות, ארוחות, צעדים, בדיקות וזמן מסך. בקבוצה חדשה כל קטגוריות השיתוף מסומנות מראש, ואפשר לבטל כל אחת לפני אישור ובכל עת לאחר מכן. קבוצות קיימות שומרות את הבחירות הקודמות. שיתוף ארוחות כולל סיכום יומי של כמות וקלוריות שנרשמו. תמונות מוקטנות של ארוחות שנבחרו נשלחות לשרת ומוצגות לחברי אותה קבוצה רק אם גם שיתוף תמונות הארוחה בחשבון מופעל. שיתוף התמונות בחשבון מופעל כברירת מחדל; אפשר לכבות אותו בכל עת. אפשר להפסיק שיתוף ולמחוק את התמונות המשותפות. זמן מסך מוצג כסך הזמן היומי בלבד, בלי שמות אפליקציות או שעות שימוש. אפשר לשנות כל בחירה במסך הקבוצה בכל עת.

למי המידע מועבר

• ספק הסליקה: לצורך ביצוע חיוב בלבד.
• ספק הדואר היוצא: לשליחת קוד כניסה וחשבוניות.
• פייסבוק: רק אם בחרת להיכנס דרכה, ורק לאימות הזהות.
• Google: רק אם בחרת להיכנס דרכה, ורק לאימות הזהות.
• Google Gemini לניתוח AI: רק כאשר השירות זמין ובחרת לנתח ארוחה או בדיקת מעבדה, ובהסכמה נפרדת. נשלחים רק התמונה, המסמך או הטקסט שבחרת והנתונים הנקובים בבקשת הניתוח.
• חברת האחסון: להפעלת השרת ולאחסון נתוני החשבון והסיכומים שנבחרו.

המידע אינו נמכר, אינו מושכר ואינו מועבר למפרסמים.

אין כיום SDK פרסום פעיל באפליקציה. נתוני בריאות, בדיקות, הקלטות שינה ופירוט שימוש באפליקציות אינם משמשים לפרסום. הפעלה עתידית של פרסום או רכישה תחייב התאמה של ההודעות והבחירות לפני השימוש.

כמה זמן שומרים

• קוד כניסה למייל: נמחק אוטומטית זמן קצר אחרי שנוצר.
• אסימוני כניסה: פגים אוטומטית. אפשר לצאת מהחשבון במכשיר הנוכחי מתוך האפליקציה.
• נתוני התקדמות, סיכומים קבוצתיים שנבחרו לשיתוף ופרטי חשבון: כל עוד החשבון פעיל.
• חשבוניות ורשומות חיוב: כנדרש בדין לצורכי הנהלת חשבונות.
• תמונות מוקטנות בקבוצה מתוזמנות למחיקה אוטומטית 48 שעות אחרי עדכון השיתוף האחרון, ונמחקות גם בהסרת השיתוף. הן אינן גיבוי לתמונות המקוריות.
• לאחר מחיקת חשבון נשמר סמן חשבון טכני למניעת שחזור לא רצוי, ללא כתובת הדואר המקורית או הפרופיל. יומני אבטחה נשמרים לתקופת השמירה המוגדרת להגנה מפני הונאה ולבירור תקלות.

הזכויות שלך

• לעיין במידע שנשמר עליך.
• לתקן מידע שגוי.
• למחוק את החשבון ואת נתוני ההתקדמות.
• לפנות לתמיכה בבקשה לניתוק חיבורים נוספים.

מחיקת חשבון זמינה בהגדרות האפליקציה. גם ללא האפליקציה אפשר להגיש בקשה לפי הוראות מחיקת החשבון והנתונים. לשאר הזכויות: [email protected].

הרשאות במכשיר

פירוט מלא של כל הרשאה ולשם מה היא נדרשת נמצא בעמוד מה האפליקציה עושה. האפליקציה אינה מבקשת מיקום או גישה לאנשי קשר. הקלטת לילה לבחירתך דורשת הרשאת מיקרופון, שאפשר לבקש מתוך מרכז ההרשאות. מדידת זמן מסך דורשת גישה לנתוני שימוש בהגדרות Android, לאחר בחירה מפורשת במרכז ההרשאות.

קטינים

השירות מיועד לבני 16 ומעלה. לא נאסף ביודעין מידע על מי שצעיר מכך.

שינויים במדיניות

עדכון מהותי יוצג באפליקציה לפני שייכנס לתוקף, והתאריך בראש העמוד ישתנה.