מדיניות זו מסבירה איזה מידע נאסף בעת השימוש באתר ובשירות EverFlow, כיצד נעשה בו שימוש, וכיצד אנו שומרים עליו. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025). השימוש באתר ובשירות מהווה הסכמה למדיניות זו.
EverFlow היא תוכנית wellness דיגיטלית לתרגול ולחיזוק שרירי רצפת האגן לגברים. השירות מיועד לבני 18 ומעלה בלבד.
חלק מהמידע שנאסף במסגרת השירות הוא "מידע רגיש" כהגדרתו בחוק הגנת הפרטיות (לאחר תיקון 13) — לרבות מידע על מצב בריאותי ועל חיי מין. מידע רגיש זה מעובד אך ורק בהתבסס על הסכמתך המפורשת והנפרדת (הסכמה מדעת ומפורשת), הניתנת בעת ההרשמה בסימון תיבה ייעודית. באפשרותך לחזור בך מההסכמה בכל עת. חזרה מההסכמה משמעה הפסקת השימוש בשירות ו/או מחיקת המידע, ועשויה למנוע מאיתנו לספק לך חלקים מהשירות או את השירות כולו.
מפעיל האתר והשירות: דניאל זיו, עוסק פטור (מס' עוסק 326177607). המפעיל הוא עוסק פטור רשום.
איש קשר לענייני פרטיות: דניאל זיו, בדוא"ל everflow069@gmail.com.
חשוב לנו שתבין/י בדיוק מה נשמר ואיפה:
א. תשובות השאלון — נשמרות רק במכשיר שלך
תשובות שאלון ההיכרות (לרבות מידע הנוגע לחיי מין ולמצב בריאותי) נשמרות אך ורק במכשיר שלך, באמצעות אחסון מקומי. מידע זה אינו נשלח לשרתים שלנו, איננו צופים בו ואיננו מאחסנים אותו, והוא משמש רק כדי להציג לך תוכנית מותאמת. ניתן למחוק אותו בכל עת על ידי ניקוי נתוני האפליקציה. מידע זה כולל "מידע רגיש" כהגדרתו בחוק הגנת הפרטיות לאחר תיקון 13 — לרבות מידע על מצב בריאותי ועל חיי מין — ומשום כך בחרנו במכוון שלא להעביר אותו לשרתינו כלל, אלא לשמרו אך ורק במכשירך. איננו אוספים מידע ביומטרי.
ב. פרטי החשבון ונתוני השימוש — נשמרים בשרת
בעת פתיחת חשבון ובמהלך השימוש נשמרים אצל ספק התשתית שלנו (Supabase) הפרטים הבאים: שם משתמש; כתובת דוא"ל; סיסמה (מאוחסנת בצורה מגובבת); סטטוס המנוי; תמונת פרופיל (אם הועלתה); התקדמות בשיעורים ובאימונים; שיחות היועץ החכם (מקושרות לחשבון); ותיעוד ההסכמות שנתת (חותמת מועד וגרסת המסמך). בעת תשלום, פרטי האמצעי הכספי מנוהלים ישירות על ידי ה-App Store של Apple ואינם נשמרים אצלנו.
ג. שיחות היועץ החכם
תוכן שיחות היועץ החכם נשמר ב-Supabase כדי להציג לך את היסטוריית השיחות בין מכשירים. טקסט ההודעות נשלח לעיבוד אצל ספק בינה מלאכותית של צד שלישי אך ורק לצורך הפקת המענה בזמן אמת. בהתאם להסדרים החוזיים מולנו, תוכן ההודעות אינו משמש לאימון מודלים של הספק ואינו נשמר על ידו מעבר לנדרש לצורך הפקת המענה. מומלץ להימנע משיתוף מידע רפואי מזהה בצ'אט. ניתן למחוק שיחות בכל עת מתוך האפליקציה; מחיקת שיחה מסירה אותה גם ממסד הנתונים שלנו.
ד. מידע טכני ועוגיות
בכפוף להסכמתך, ייאסף מידע שימוש ומדידה באמצעות עוגיות וכלי אנליטיקס/פרסום. פירוט מלא במדיניות העוגיות. מידע זה אינו מקושר לתוכן השאלון.
אנו אוספים ומעבדים מידע למטרות מוגדרות וצרות בלבד:
• פתיחה וניהול של חשבון המשתמש
• אספקת השירות והצגת התוכנית האישית
• ביצוע התשלום וניהול המנוי
• מתן תמיכה ומענה לפניות
• שיפור השירות ומדידת ביצועים (בכפוף להסכמה לעוגיות)
• ניטור טכני של היקף השימוש ביועץ החכם, למניעת ניצול לרעה ולניהול עלויות התפעול (ללא ניתוח תוכן ההודעות לצרכים שיווקיים)
לא נעשה במידע שימוש החורג מהמטרות הללו.
איננו מוכרים מידע אישי. אנו נעזרים בספקי שירות ותשתית ("תת-מעבדים"), וחלקם מעבדים ומאחסנים מידע מחוץ לישראל. ההעברה אל מחוץ לישראל נעשית בכפוף להתחייבות חוזית של הספקים לרמת הגנה על המידע בהתאם לדין החל עליהם, ובאמצעות תניות חוזיות מקובלות להעברת מידע (Standard Contractual Clauses), וכן בהתבסס על הסכמתך. אלה הם תת-המעבדים שלנו, מדינת העיבוד ומטרתה:
• Supabase (עיבוד מחוץ לישראל) — שם משתמש, אימייל, סיסמה מגובבת, סטטוס מנוי, תמונת פרופיל, התקדמות ושיחות היועץ — לאחסון החשבון והתחברות.
• Apple (App Store / In-App Purchase) — עיבוד תשלומים וניהול מנוי.
• ספק בינה מלאכותית — Google / OpenRouter (עיבוד: ארה"ב) — תוכן הודעות הצ'אט של היועץ החכם — לצורך הפקת מענה בלבד, ולא לצורכי פרסום או אימון מודלים.
• PostHog (עיבוד: ארה"ב; יותקן בעתיד) — מזהי שימוש ומדדי שימוש — לאנליטיקס ושיפור השירות.
• Meta / Google (עיבוד: ארה"ב; בעתיד) — מזהי שימוש ופעולות באתר — למדידת קמפיינים והתאמת פרסום.
מדיניות הפרטיות של כל ספק זמינה באתרו. בנוסף, מידע עשוי להימסר אם הדבר נדרש לפי דין, צו שיפוטי, או לשם הגנה על זכויותינו.
לא נשלח אליך דברי פרסומת בדוא"ל או במסרונים ללא הסכמתך המפורשת מראש, בהתאם לחוק התקשורת (בזק ושידורים). ההסכמה לדיוור היא נפרדת ואינה תנאי לשימוש בשירות, וניתן להסיר את עצמך מרשימת הדיוור בכל עת באמצעות קישור ההסרה שבכל הודעה או בפנייה אלינו.
ההסרה נוגעת לדיוור שיווקי ופרסומי בלבד. גם לאחר הסרה נמשיך לשלוח הודעות שירות ועסקה שאינן פרסומת — כגון קבלות, אישורי תשלום, הודעות אבטחת חשבון, התראות לפני חידוש מנוי ואישורי ביטול ומחיקה — שכן אלה נדרשות לשם אספקת השירות ולפי הדין, ואינן ניתנות להסרה נפרדת כל עוד המנוי או החשבון פעילים.
לפי חוק הגנת הפרטיות (לרבות תיקון 13) עומדות לך הזכויות הבאות, ואנו נטפל בפנייתך בתוך 30 יום:
• עיון במידע שנשמר אודותיך
• קבלת עותק של המידע שנשמר אודותיך בפורמט נגיש, לפי בקשה בדוא"ל everflow069@gmail.com
• תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן
• חזרה מהסכמה שנתת לעיבוד מידע (לרבות מידע רגיש), לעוגיות ולמעקב, בכל עת
• מחיקת חשבון מלאה מתוך האפליקציה (פרופיל → מחיקת חשבון) — פעולה זו מוחקת את נתוני החשבון שלך, לרבות שיחות היועץ, ההתקדמות ותמונת הפרופיל
• הסרה מרשימת דיוור ישיר — בכל עת, באמצעות קישור ההסרה שבתחתית כל הודעת דיוור, או בפנייה אל everflow069@gmail.com; נטפל בבקשת ההסרה ללא דיחוי ולא יאוחר מהמועד הקבוע בחוק התקשורת
לכל בקשה ניתן לפנות אל everflow069@gmail.com. אם סברת שנפגעה פרטיותך, עומדת לך הזכות להגיש תלונה לרשות להגנת הפרטיות.
פרטי החשבון נשמרים כל עוד המנוי או החשבון פעילים, ולאחר מכן לפרק זמן סביר הנדרש לצרכים חשבונאיים, משפטיים ולבירור פניות. ככלל, לאחר מחיקת החשבון או סיום המנוי יימחקו נתוני החשבון הפעילים בתוך 30 יום, למעט מידע שאנו מחויבים לשמור לפי דין — בעיקר תיעוד חשבונאי של עסקאות ותשלומים, בהתאם לחובות דיווח חשבונאי/מס, הנשמר כנדרש בדיני המס, וכן מידע מצומצם הנדרש לבירור מחלוקת משפטית פעילה. בתום תקופות אלה המידע יימחק או יונפק לאנונימי. מידע סטטיסטי מצטבר ואנונימי, שאינו ניתן לשיוך אליך, עשוי להישמר. שיחות היועץ החכם נשמרות כל עוד החשבון קיים, או עד שתמחק אותן. מחיקת חשבון מוחקת את הפרופיל, את שיחות היועץ, את ההתקדמות ואת תמונת הפרופיל. תשובות השאלון, כאמור, נשמרות רק במכשירך ואינן מוחזקות אצלנו כלל.
מחיקת חשבון היא סופית. אם בוצעה בטעות, ניתן לפנות אלינו בתוך 14 יום ונבחן אם ניתן לשחזר; לאחר מכן המחיקה בלתי הפיכה.
אנו נוקטים אמצעים סבירים להגנה על המידע בהתאם לדרישות הדין, לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בכלל האמצעים: הצפנת המידע בתעבורה (TLS), בקרות גישה ברמת השורה (RLS) המגבילות כל משתמש לנתוניו בלבד, אחסון סיסמאות בצורה מגובבת, ומזעור מידע (איסוף המידע הנדרש בלבד). עם זאת, אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת.
במקרה של אירוע אבטחה חמור המשפיע על מידע אישי אודותיך, נפעל בהתאם לחובותינו לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. נודיע לרשות להגנת הפרטיות ככל שנדרש לפי הדין, ונעדכן משתמשים שמידע שלהם הושפע ללא שיהוי בלתי סביר, ככל שהאירוע עלול לפגוע בפרטיותם. ההודעה תכלול את מהות האירוע, סוגי המידע שנחשפו, והצעדים שאנו נוקטים לצמצום הנזק ולמניעת הישנות.
השירות מיועד לבני 18 ומעלה בלבד. איננו אוספים ביודעין מידע על קטינים. אם נודע לנו שנאסף מידע כזה, נפעל למחיקתו.
אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם, ותאריך העדכון האחרון יופיע בראש המסמך. המשך השימוש לאחר העדכון מהווה הסכמה למדיניות המעודכנת.
הערה בעניין רישום מאגרים ומינוי ממונה: בהתאם לתיקון 13, חובת רישום מאגרי המידע צומצמה באופן ניכר. במתכונת הפעילות הנוכחית אין עלינו חובת רישום מאגר או חובת מינוי ממונה הגנת פרטיות (DPO); עם זאת מונה איש קשר לענייני פרטיות שאליו ניתן לפנות (ראו פרק 1). נערוך בחינה מחדש אם היקף עיבוד המידע הרגיש יגדל — בין היתר משום שחובת מינוי ממונה חלה כאשר עיקר עיסוקו של הגוף הוא עיבוד מידע רגיש בהיקף משמעותי.