מדיניות פרטיות

עדכון אחרון: 29 בספטמבר 2026

1. מי מפעיל את השירות

Meyuman מופעלת על ידי מיכאל רחמן, מפתח עצמאי הפועל בישראל.

ליצירת קשר בכל נושא של פרטיות: support@meyuman.com.

2. על מה חלה המדיניות

המדיניות חלה על אפליקציית Meyuman ל-iOS ועל האתר meyuman.com. האתר הוא אתר מידע פשוט: אין בו עוגיות, סקריפטים, אנליטיקה או משאבים של צד שלישי.

3. אין חשבונות

אין הרשמה. איננו מבקשים שם, כתובת דוא״ל או מספר טלפון, ואין בשרתים שלנו התחברות, סיסמה או פרופיל אישי. איננו מקבלים את השם או את כתובת הדוא״ל של חשבון ה-Apple שלכם.

האפליקציה כן משתמשת במזהים טכניים שאינם מכילים פרטים אישיים: מזהים אקראיים שנוצרים במכשיר (ראו סעיף 9) ומזהה אקראי לכל בקשה. אם נרשמתם למנוי, האפליקציה שולחת גם רשומת עסקה חתומה על ידי Apple, כדי שהשרת שלנו יוכל לבדוק את המנוי (ראו סעיף 10).

4. מה נשאר במכשיר שלכם

כל מה שאתם מתעדים ב-Meyuman נשמר באחסון המקומי של האפליקציה, במכשיר שלכם:

• הפרופיל — גיל, מין, גובה, משקל ורמת פעילות — ויעדי התזונה;
• רישומי ארוחות עם קלוריות ומאקרו־נוטריאנטים, ומתכונים שמורים;
• רישומי משקל וציוני יום;
• היסטוריית השיחה עם העוזר;
• תמונות ממוזערות של 25 הודעות התמונה האחרונות;
• הגדרות האפליקציה ושפת הממשק;
• המזהים האקראיים המתוארים בסעיף 9.

היומן אינו מסונכרן ואינו מגובה לשרתים שלנו, ואין לנו עותק שלו. הגיל, המין, הגובה ורמת הפעילות משמשים רק במכשיר, לחישוב היעדים, ואינם נשלחים אלינו או לספק ה-AI. כשאתם משתמשים בעוזר או מפיקים דוח PDF, נשלחים לעיבוד רק החלקים המתוארים בסעיפים 5 ו-8, והשרת שלנו אינו שומר אותם (למעט המתואר בסעיף 9).

ב-iOS האחסון המקומי של האפליקציה נכלל בגיבוי הרגיל של המכשיר ל-iCloud או למחשב, כמו נתוני אפליקציות אחרות. הגיבוי מנוהל על ידי Apple ובכפוף לתנאיה, לא על ידינו.

5. מה נשלח כשאתם משתמשים בעוזר

כששולחים הודעה לעוזר, האפליקציה שולחת ל-API שלנו בכתובת api.meyuman.com את הפרטים הבאים, והשרת מעביר אותם ל-Google Gemini כדי להפיק את התשובה:

• את טקסט ההודעה;
• היסטוריית שיחה אחרונה — לכל היותר 30 ההודעות האחרונות ו-12,000 תווים. תמונות בהיסטוריה מוסרות ומוחלפות בסימון [image];
• הקשר מהיומן — רישומי הארוחות של היום ושל הימים האחרונים, רישומי משקל אחרונים ומגמה, יעדי הקלוריות והמאקרו, המטרה שהגדרתם ומשקל היעד, ומתכון שמור תואם אם יש — לכל היותר 40,000 תווים;
• עד שלוש תמונות של ארוחות, דחוסות במכשיר שלכם (ראו סעיף 6);
• שפת הממשק, אזור הזמן והתאריך והשעה המקומיים;
• כותרות טכניות: מזהה ההתקנה האקראי, מזהה בקשה אקראי, אופן הזנת ההודעה (מקלדת, קול, תשובה מהירה או תמונה) ואם יש לכם מנוי — רשומת העסקה החתומה.

מדי פעם האפליקציה עשויה גם לבקש טיפ אישי קצר על התזונה האחרונה שלכם. בקשה זו כוללת הקשר דומה מהיומן (ארוחות ומשקלים אחרונים, יעדים והטיפים שהוצגו לכם לאחרונה) ומעובדת באותו אופן.

ל-Google נשלח רק התוכן — ההודעה, ההיסטוריה, הקשר היומן והתמונות. המזהים, רשומת המנוי ואופן ההזנה נשארים בשרת שלנו ואינם מועברים ל-Google.

קודם ההסכמה שלכם. לפני הבקשה הראשונה לעוזר, האפליקציה מציגה מה נשלח, למי ולמה, ומבקשת את אישורכם. עד שתקישו על לאשר ולשלוח (או לאשר), דבר אינו נשלח ל-API שלנו עבור העוזר או ל-Google — לא ההודעות והתמונות שלכם ולא הטיפים האישיים. אפשר להשתמש בשאר האפליקציה גם בלי להסכים, ולבטל את ההסכמה בכל עת בהגדרות ← שיתוף נתונים עם Google Gemini; מאותו רגע לא נשלח דבר נוסף עד שתסכימו שוב.

6. תמונות

התמונות נדחסות במכשיר שלכם לפני השליחה — מוקטנות ל-768 פיקסלים לכל היותר בצד הארוך ומקודדות מחדש כ-JPEG, בדרך כלל מתחת ל-450KB ולעולם לא יותר מכ-650KB. התמונה המקורית ברזולוציה מלאה אינה עוזבת את המכשיר.

השרת שלנו מקודד מחדש את העותק הדחוס ומסיר ממנו את כל המטא־דאטה, כולל מיקום (GPS) ונתוני מצלמה, לפני השליחה ל-Google. הוא אינו שומר את התמונה. במכשיר נשמרות תמונות ממוזערות של 25 הודעות התמונה האחרונות בלבד; ישנות יותר נמחקות אוטומטית.

7. קלט קולי

Meyuman אינה מקליטה, שומרת או שולחת אלינו אודיו. הדיבור מומר לטקסט על ידי זיהוי הדיבור של Apple המובנה ב-iOS. האפליקציה אינה מחייבת זיהוי במכשיר בלבד, ולכן, בהתאם למכשיר, לשפה ולהגדרות, Apple עשויה לעבד את האודיו בשרתיה, בכפוף למדיניות הפרטיות שלה. האפליקציה מקבלת רק את הטקסט שהתקבל, והוא מטופל בדיוק כמו טקסט שהוקלד.

8. דוחות PDF

כשאתם מפיקים דוח PDF, האפליקציה שולחת לשרת שלנו את נתוני הדוח לתקופה שנבחרה: תאריכים, שמות הארוחות, כמויות, קלוריות ומאקרו, סיכומים יומיים, יעדים, רישומי משקל, משקל היעד והמטרה שהגדרתם. השרת הופך אותם לקובץ PDF בשרת שלנו ומחזיר אותו אליכם. הנתונים האלה אינם נשלחים ל-Google או לשום AI, והקובץ אינו נשמר. היומן הטכני שלנו מתעד רק את שפת הדוח, טווח התאריכים, מספר הימים והארוחות, משך ההפקה וגודל הקובץ — לא את תוכן הארוחות.

9. מה השרת שלנו שומר, ולכמה זמן

איננו שומרים כרשומה את היומן, ההודעות, התמונות או תשובות ה-AI. השרת שלנו שומר רק את אלה:

• דירוגי תשובות. אם דירגתם תשובה ב-👍 או 👎, נשמרת רשומה עם מזהה דירוג אקראי שנוצר במכשיר (ct_client_id), מזהי ההודעה והשיחה, הדירוג, שפת הממשק, ספק ה-AI והמודל, זמן ההודעה המדורגת וחותמות זמן. טקסט ההודעה והתשובה אינו נשמר. נשמר במסד PostgreSQL עד שתמחקו את הדירוג (הקשה נוספת עליו) או תבקשו מאיתנו.
• מגבלות שימוש והדגמה. כדי להחיל הגבלת קצב, מגבלות שימוש יומיות וחודשיות ואת ההדגמה החינמית, אנו שומרים מונים לפי גיבוב חד־כיווני (HMAC) של מזהה ההתקנה האקראי (ct_installation_id) — לעולם לא את המזהה עצמו. מוני הקצב פגים תוך דקות, המונים היומיים תוך יומיים והחודשיים תוך 32 יום. רשומת ההדגמה (המזהה המגובב והמזהים האקראיים של עד 5 בקשות הדגמה) נשמרת עד 400 יום, כדי שההדגמה לא תחזור על עצמה. רשומות אלה אינן מכילות תוכן מהיומן או מההודעות.
• הגנה מפני בקשות כפולות. אם החיבור נקטע והאפליקציה שולחת שוב, השרת צריך להחזיר את אותה תשובה ולא לפנות שוב ל-AI. לשם כך השרת שומר את התשובה המוכנה לכל בקשה — טקסט התשובה והרישומים שהוצעו — עד 15 דקות, לפי המזהה המגובב ומזהה הבקשה, ואחר כך היא נמחקת אוטומטית. ההודעה שלכם, הקשר היומן והתמונות אינם נכללים.
• החזרים וביטולים. אם Apple מודיעה לנו שמנוי הוחזר או בוטל, אנו שומרים את מספר העסקה של המנוי ב-App Store ‏(originalTransactionId) ואת זמן האירוע עד 400 יום, כדי שמנוי שהוחזר לא ייחשב פעיל.
• כתובות IP. כתובת ה-IP שלכם משמשת להגבלת מספר הבקשות לדקה. היא מוחזקת בזיכרון השרת עד 15 דקות, וכגיבוב חד־כיווני במאגר המגבלות כ-90 שניות. היא אינה נכתבת ליומן היישום שלנו.

המונים, רשומת ההדגמה, התשובות השמורות ורשומות ההחזר נשמרים במאגר Redis שמפעילה עבורנו Upstash על גבי Amazon Web Services בפרנקפורט, גרמניה; הדירוגים נשמרים במסד PostgreSQL שמפעילה עבורנו Render בפרנקפורט, גרמניה.

10. מנויים ותשלומים

התשלום מטופל כולו על ידי Apple דרך ה-App Store. איננו מקבלים או שומרים פרטי כרטיס אשראי או פרטי חשבון Apple.

עם כל בקשת AI האפליקציה שולחת את רשומת העסקה ש-Apple חתמה במכשיר. השרת שלנו בודק את החתימה, את המוצר, את תאריך התפוגה ואת הסביבה (App Store או בדיקות), ואינו שומר את הרשומה. הרשומה מכילה מזהי עסקה ומוצר ותאריכים — לא את שמכם או את כתובת הדוא״ל שלכם.

Apple שולחת לשרת שלנו הודעות על החזרים וביטולים. אנו פועלים רק על פי הודעות חתומות על ידי Apple, ושומרים רק את המתואר בסעיף 9. ביומן שלנו מופיע רק גיבוב חד־כיווני של מספר העסקה.

11. יומני שרת

יומן היישום שלנו מתעד לכל בקשה מזהה בקשה, שיטת HTTP, את הנתיב ללא מחרוזת השאילתה, וקוד תגובה. כותרות הרשאה ו-cookie מוסרות לפני הכתיבה. בבקשות AI נרשמים גם נתוני עלות טכניים: המודל, מספר הטוקנים, מספר התמונות, אופן הזנת ההודעה, זמן התגובה וקודי שגיאה. היומן לעולם אינו מכיל טקסט של הודעה או של תשובת AI, תמונות או נתוני יומן — רק קטגוריות, מונים ואורכים.

Render, ספקית האחסון, עשויה לעבד כתובות IP ויומנים טכניים לצורך הפעלת השירות, אבטחה ומניעת שימוש לרעה. שמירת היומנים ברמת הפלטפורמה כפופה למדיניות של Render. התעבורה אל meyuman.com ואל api.meyuman.com עוברת ברשת של Cloudflare כחלק מהפלטפורמה של Render (אין לנו חשבון משלנו ב-Cloudflare), והיא עשויה גם היא לעבד כתובות IP לאותן מטרות.

12. סיכום: מה נשמר ואיפה

13. צדדים שלישיים

• Google — העוזר פועל באמצעות Google Gemini API. התוכן המתואר בסעיף 5 נשלח ל-Google לעיבוד. ראו סעיף 14.
• Render, Inc. — מארחת את ה-API ואת מסד הנתונים PostgreSQL שלנו באזור פרנקפורט. הפלטפורמה שלה כוללת את הרשת של Cloudflare לפני הדומיינים שלנו.
• Upstash, Inc. — מפעילה את מאגר ה-Redis שלנו (מונים, רשומת ההדגמה, תשובות שמורות, רשומות החזר) על גבי Amazon Web Services בפרנקפורט, גרמניה.
• Apple — מפיצה את האפליקציה, מטפלת בתשלומים ובמנויים ומספקת זיהוי דיבור. מדיניות הפרטיות של Apple חלה על שירותים אלה. אם אישרתם ב-iOS שיתוף נתוני ניתוח עם מפתחים, Apple עשויה להעביר לנו סטטיסטיקות מצטברות של שימוש וקריסות; איננו מקבלים דרכן את זהותכם.
• data.gov.il — השרת שלנו מוריד במלואו מאגר ציבורי ישראלי של הרכב מזון כדי לשפר הערכות. שום מידע של משתמשים אינו נשלח לשם.

אין פרסום, אין אנליטיקה של צד שלישי, אין מעקב, ואיננו מוכרים או משתפים את המידע שלכם. באפליקציה אין ערכת פיתוח לאנליטיקה, לפרסום או למעקב, ואיננו מצליבים את המידע שלכם עם מידע של חברות אחרות.

14. עיבוד באמצעות Google Gemini

Meyuman משתמשת ב-Gemini API דרך פרויקט Google Cloud עם חיוב פעיל, ולכן לפי תנאי Google זהו שירות בתשלום (Paid Service). לפי התנאים הנוספים של Gemini API, בשירותים בתשלום Google אינה משתמשת בפניות שלכם (כולל תמונות) או בתשובותיה כדי לשפר את מוצריה.

אין פירוש הדבר ש-Google אינה שומרת דבר. לפי מדיניות הניטור נגד שימוש לרעה של Google, היא שומרת פניות, מידע הקשרי ותשובות למשך 55 יום, אך ורק לצורך איתור ומניעה של הפרות המדיניות שלה ולגילוי הנדרש על פי דין. תוכן שסומן על ידי המערכות האוטומטיות שלה עשוי להיבדק על ידי עובדים מורשים של Google. לפי Google, מידע זה אינו משמש לאימון מודלים, למעט מודלים המשמשים לאכיפת המדיניות.

Google עשויה לעבד בקשות במדינות שבהן היא או ספקיה מחזיקים מתקנים. התנאים העדכניים של Google חלים על עיבוד זה.

15. העברות מחוץ לישראל

ה-API ומסדי הנתונים שלנו פועלים באיחוד האירופי (פרנקפורט, גרמניה). Google, ‏Apple ו-Cloudflare (כחלק מהפלטפורמה של Render) מעבדות מידע במיקומים שהן קובעות. שימוש באפליקציה כרוך בעיבוד הזה.

16. הזכויות שלכם ואיך מוחקים את המידע

כמעט כל המידע שלכם נמצא במכשיר, ולכן את רוב הזכויות אתם יכולים לממש בעצמכם, מיד:

• לראות או להעתיק — הכול נמצא באפליקציה, והגדרות ← ייצוא נתונים (JSON) שומר עותק מלא. ייצוא דוח PDF מפיק דוח;
• לתקן — ניתן לערוך או למחוק כל רישום באפליקציה;
• למחוק הכול מהמכשיר — הגדרות ← איפוס כל הנתונים מוחק את היומן, השיחה, ההגדרות, המזהים האקראיים ואת ההסכמה לשיתוף נתונים עם Google. כדי שההדגמה החינמית לא תחזור על עצמה, האפליקציה שומרת רק ציון שההדגמה נוצלה ואת סטטוס המנוי האחרון שהתקבל מ-Apple. מחיקת האפליקציה מוחקת הכול. אם ייתכן שתזדקקו לנתונים שוב, ייצאו אותם קודם;
• לבטל את ההסכמה — הגדרות ← שיתוף נתונים עם Google Gemini מפסיק כל שליחה נוספת ל-Google;
• למחוק דירוג — הקישו עליו שוב.

בשרת שלנו כמעט אין מה למחוק: אין בו יומן, הודעות או תמונות. הרשומות היחידות הן אלה שבסעיף 9 — דירוגים (עד למחיקה), מונים ורשומת ההדגמה (שפגים מעצמם) ורשומות החזר. לאחר איפוס הנתונים או מחיקת האפליקציה, המזהים החדשים אינם קשורים לישנים, ואיננו יכולים לקשר אליכם את הרשומות הישנות.

לכל בקשה אחרת, כולל מחיקת הדירוגים שלכם, פנו ל-support@meyuman.com. מכיוון שאיננו יכולים לזהות אתכם, צרפו את ערך ct_client_id מקובץ ה-JSON המיוצא — בלעדיו אין לנו דרך לדעת אילו רשומות שייכות לכם. נשיב תוך 30 יום.

לפי הדין הישראלי, ובהתאם למקום מגוריכם, ייתכן שעומדות לכם זכויות עיון, תיקון ומחיקה של מידע אודותיכם. תוכלו גם להגיש תלונה לרשות להגנת הפרטיות או לרשות הפיקוח במקום מגוריכם.

ביטול מנוי נעשה בהגדרות חשבון ה-Apple שלכם; ראו את תנאי השימוש.

17. לא שירות רפואי

ערכי הקלוריות והמאקרו הם הערכות משוערות של AI, ו-Meyuman אינה מספקת ייעוץ רפואי. Meyuman אינה שירות רפואי ואינה מעבדת את המידע שלכם למטרות רפואיות. ראו את תנאי השימוש.

18. אבטחה

כל התקשורת עם השרת שלנו מוצפנת (HTTPS). מזהים נשמרים בשרת רק כגיבוב, הבקשות מוגבלות בקצב, ומסד הדירוגים אינו מקבל חיבורים מהאינטרנט — רק מהשירות שלנו. מכיוון שהיומן נמצא במכשיר שלכם, ההגנה עליו תלויה בנעילת המכשיר.

19. גיל

Meyuman מיועדת למבוגרים. בשימוש באפליקציה אתם מאשרים שמלאו לכם 18. האפליקציה אינה מאמתת גיל באמצעים טכניים. איננו אוספים ביודעין מידע ממי שטרם מלאו לו 18.

20. שינויים במדיניות

אם המדיניות תשתנה, נעדכן את התאריך בראש העמוד. על שינוי מהותי נודיע גם באפליקציה או באתר.

21. יצירת קשר

support@meyuman.com