מדיניות פרטיות

מדיניות פרטיות זו מסבירה כיצד Teddy App Labs („אנחנו”, „שלנו”) אוספת מידע, משתמשת בו ומגינה עליו כשאתם משתמשים ב-GlowKit („האפליקציה”). GlowKit היא מעקב פרטי אחר שגרת טיפוח והתקדמות המבוסס על בינה מלאכותית, המיועד לטיפוח עצמי קוסמטי ולא רפואי. עיצבנו אותה כך שהאמון יבוא ראשון — במיוחד סביב תמונות הסריקה שלכם.

1. איזה מידע אנחנו אוספים

אנחנו שואפים לאסוף כמה שפחות. בהתאם לאופן שבו אתם משתמשים באפליקציה, המידע עשוי לכלול:

• תמונות שאתם סורקים. סלפי או תמונות שאתם בוחרים לנתח. התמונה עשויה להישמר מקומית במכשיר שלכם עבור היסטוריית הסריקות. ניתוח הענן המלא יכול גם לשמור תמונת סריקה שהוכנה באופן פרטי עבור היסטוריית החשבון שלכם — ראו סעיף 2.
• תוצאות סריקה. ה-GlowScore שלכם, פירוט הסימנים, מדריך המוצרים, השגרה, מצב החשיפה הנעול והיסטוריית ההתקדמות — נשמרים מקומית, ועבור התקדמות חשבון מגובת ענן גם ב-Supabase.
• מזהי חשבון. GlowKit מתחילה עם חשבון Supabase פרטי לצורך סנכרון. כניסה עם Apple יכולה לקשר את החשבון הזה אם תבחרו להפוך אותו לניתן לשחזור בין התקנות ומכשירים.
• מידע על רכישות. מצב המנוי, תקופת הניסיון, השחזור והרשאת Pro שלכם, המנוהלים דרך Apple ו-RevenueCat. איננו מקבלים או שומרים את פרטי כרטיס האשראי המלאים שלכם.
• התאמה אישית מקומית. בחירות מוגבלות בפרופיל Glow, מצב התוכנית של שבעת הימים, צ׳ק-אין יומי, עריכות שגרה והעדפות תזכורות — כל אלה נשארים במכשיר שלכם.
• מוצרים במדף שלי. שם המוצר שאתם מקלידים, יחד עם הקטגוריה, המיקום בשגרה וסימון הבישום שאתם בוחרים. אלה נשמרים במכשיר שלכם ומשוקפים לחשבון ה-Supabase שלכם, כך שהמדף שורד התקנה מחדש ומופיע בכל מכשיר שמחובר לאותו חשבון. רק אתם יכולים לקרוא אותם; GlowKit אינה מחפשת אותם בשום מאגר ברקוד, קמעונאים, מחירים או רכיבים, אינה שולחת אותם לספקי בינה מלאכותית או למפרסמים, ולעולם אינה משתמשת בשמות מוצרים כמאפייני אנליטיקה.
• הקשר UV אופציונלי. אחרי שתבקשו הקשר לאזור הנוכחי, מיקום — או עיר שתזינו — נשלח לשירותי Apple כדי לממש את הבקשה. GlowKit אינה שומרת קואורדינטות גולמיות. היא שומרת מקומית את תווית המקום שהוחזרה, את תצלום מצב ה-UV, את ייחוס הספק ואת מועד התפוגה למשך כ-90 דקות.
• Glow Coach. הטקסט שאתם מקלידים נבדק תחילה על המכשיר: כל דבר שנקרא כתסמין, כתגובה או כשאלה רפואית אחרת נדחה שם ולעולם אינו נשלח. שאלות אחרות נשלחות כפי שנכתבו, יחד עם התורות האחרונות של אותה שיחה, דרך ה-Worker של GlowKit עם טיפול ללא אחסון, לצד הקשר גס של קטגוריות וספירות. כששואלים למה הזוהר שלכם השתנה, הבקשה כוללת גם את תוצאות הסריקות שלכם שכבר נחשפו מכשלושת החודשים האחרונים — ציון הזוהר, יום התוכנית והתאריך של כל אחת — כדי שהתשובה תוכל להסתמך על הקריאות האמיתיות שלכם; שתי השאלות האחרות אינן כוללות אותן. תמונות, מזהי סריקה, שמות מוצרים ושעות שעון אינם נכללים. Glow Coach יכול להציע שינוי בתוכנית שלכם — שלב בשגרה, שעת תזכורת או פריט במדף שלי — אבל לעולם אינו מבצע אותו: ההצעה מופיעה ככרטיס בשיחה, ונכתבת רק במכשיר שלכם, ורק אם תקישו על החלה.
• אנליטיקת אינטראקציה עם המוצר. אירועי אפליקציה גסים כמו מזהה שלב בגרסה 2, מצב משפך התוכנית או קו הבסיס, קטגוריות מקור או ספירה מוגבלות, מקור מסך התשלום, קטגוריית תוצאת רכישה או שחזור, מצב הצ׳ק-אין והלולאה השבועית, ותוצאת מחיקת נתונים. אירועים אלה אינם כוללים תמונות, ערכי תשובות בפרופיל או בצ׳ק-אין, שמות מוצרים, טקסט מוקלד ב-Glow Coach, GlowScore גולמי, ערכי סימנים, מזהי סריקה, מזהי Supabase, זהות Apple, דוא״ל, טקסט חופשי או מזהים פרסומיים.
• אנליטיקת אתר. צפיות בעמודי האתר הציבורי, אזור מקורב, קטגוריית דפדפן או מכשיר, מידע על מקור ההפניה ואירועי קליק בטוחי-פרטיות ל-App Store או לעמוד המוצר מ-glowkit.org, הנאספים דרך Google Analytics במצב הסכמה. עוגיות אנליטיקה נשארות חסומות כברירת מחדל; האתר כותב אותן רק אם תבחרו לאשר אנליטיקה. התג אינו שולח תמונות, תוצאות סריקה, GlowScore, מזהי סריקה, מזהי חשבון, כתובות דוא״ל, טקסט תמיכה או מזהי אפליקציה.
• נתוני אבחון. מידע על קריסות, ביצועים ושגיאות, המשמש לשמור על אמינות האפליקציה ולהפריד תעבורת בדיקה וניפוי משימוש אמיתי.
• תקשורת תמיכה. אם תכתבו לנו, נשמור את ההודעה ואת פרטי הקשר שלכם כדי להשיב.

2. איך אנחנו מטפלים בתמונות שלכם

ל-GlowKit יש שני מסלולי סריקה:

• תצוגה מקדימה נעולה בחינם. משתמשים בגרסה החינמית יכולים לבצע סריקה מודרכת אחת. התצוגה המקדימה נוצרת על המכשיר ונשמרת מקומית כתוצאה נעולה, אלא אם תפתחו את Pro.
• ניתוח ענן מלא. כשרץ ניתוח מלא, התמונה שבחרתם מועברת באופן מאובטח לשירות הענן של GlowKit, ועשויה להיות משותפת עם OpenRouter ועם OpenAI כספקי ראייה ממוחשבת מבוססת בינה מלאכותית, אך ורק כדי ליצור את ה-GlowScore, חמשת הסימנים הנראים, מדריך המוצרים, השגרה ורישום ההתקדמות שלכם.
• היסטוריית חשבון פרטית. בניתוח ענן מלא, תמונת הסריקה שהוכנה יכולה להישמר באופן פרטי ב-Cloudflare R2 תחת חשבון ה-Supabase שלכם כדי שההתקדמות תוכל להסתנכרן.
• שחזור חשבון אופציונלי. כניסה עם Apple יכולה לקשר את חשבון ה-Supabase שלכם כך שההיסטוריה המסונכרנת תוכל ללוות את החשבון בין התקנות ומכשירים.

אנחנו לעולם לא מוכרים את התמונות שלכם, לא משתפים אותן עם מפרסמים ולא משתמשים בהן לאימון מודלים של למידת מכונה. תמונות סריקה שנשמרו הן פרטיות למכשיר או לחשבון שלכם, וניתן למחוק אותן דרך מסלול מחיקת הנתונים המקומיים או נתוני החשבון.

3. נתוני פנים וספקי בינה מלאכותית

GlowKit אינה אוספת תבניות Face ID, מזהים ביומטריים, טביעות פנים או נתוני אימות זהות. נתוני הפנים היחידים ש-GlowKit אוספת הם הסלפי או תמונת הפנים שאתם בוחרים לסריקה, והסימנים החזותיים הקוסמטיים הנגזרים מאותה תמונה, כגון GlowScore, ניקיון, לחות, מרקם, גוון אחיד, זוהר, הכוונת מוצרים והצעות לשגרה.

אנחנו משתמשים בנתוני הפנים האלה רק כדי לספק את הסריקה שביקשתם, לשפר את המשוב על איכות הסריקה, ליצור תוצאות קוסמטיות ולא רפואיות, לשמור את היסטוריית ההתקדמות הפרטית שלכם, ולתמוך בשחזור או בסנכרון חשבון אם תקשרו כניסה עם Apple.

בניתוח הענן המלא של Pro, התמונה שבחרתם נשלחת אל ה-Cloudflare Worker של GlowKit, ועשויה להיות משותפת עם OpenRouter ועם OpenAI כספקי ראייה ממוחשבת מבוססת בינה מלאכותית. הם מקבלים את התמונה ואת ההנחיה הנדרשות כדי להחזיר את הניתוח הקוסמטי, ופועלים כספקי שירות למטרה זו. בקשות OpenRouter מוגדרות להעדיף מסלולים ללא שמירת נתונים היכן שהדבר זמין. קלטים ופלטים של ה-API של OpenAI אינם משמשים לאימון מודלים של OpenAI כברירת מחדל, ועשויים להישמר אצל OpenAI לתקופה מוגבלת לצורך ניטור ניצול לרעה, בהתאם לתנאי ה-API שלה. GlowKit אינה מרשה לאף ספק בינה מלאכותית להשתמש בתמונות סריקה לפרסום או לאימון מודלים.

תמונות סריקה מסונכרנות נשמרות באופן פרטי ב-Cloudflare R2; מטא-נתוני סריקה ותוצאות נגזרות נשמרים ב-Supabase. תמונות ותוצאות סריקה מקומיות נשארות במכשיר שלכם עד שתמחקו אותן באפליקציה או תסירו את האפליקציה. תמונות, מטא-נתונים ותוצאות המסונכרנים בענן נשארים עד שתבקשו מחיקת נתוני חשבון.

4. איך אנחנו משתמשים במידע

אנחנו משתמשים במידע רק כדי להפעיל ולשפר את GlowKit, ובאופן ספציפי כדי:

• להריץ בדיקות איכות סריקה וליצור את התצוגה המקדימה הנעולה או את תוצאת Pro המלאה.
• לייצר את ה-GlowScore, את פירוט חמשת הסימנים, את מדריך המוצרים ואת השגרה המוסברת.
• להציג את מגמת ההתקדמות, היסטוריית הסריקות והשוואות לפני/אחרי.
• לבנות את תוכנית שבעת הימים המקומית, לשמור צ׳ק-אין יומי אחד הניתן לעריכה, לשמור את בחירות התזכורות, ולהשאיר את המדף הידני זמין בין המכשירים שלכם.
• לספק הקשר UV אופציונלי והכוונה קוסמטית מוגבלת של Glow Coach ב-Pro כשתבקשו אותם.
• לנהל את המנוי, תקופת הניסיון ובקשות שחזור הרכישות.
• להבין הפעלה, אמינות סריקה, המרה במסך התשלום ושימוש בבקרות פרטיות באמצעות אנליטיקת מוצר גסה.
• להבין אילו עמודים באתר הציבורי מועילים באמצעות אנליטיקת אתר במצב הסכמה.
• לשמור על אמינות, למנוע ניצול לרעה, להפריד תעבורת בדיקה וניפוי ולתקן תקלות.
• להשיב לפניות התמיכה שלכם.

5. שיתוף וספקי שירות

איננו מוכרים את המידע האישי שלכם. אנחנו משתפים נתונים רק עם ספקי שירות שעוזרים לנו להפעיל את האפליקציה, ורק במידה הנדרשת לאספקת השירות. אלה עשויים לכלול:

• OpenRouter ו-OpenAI, שעשויים לבצע את ניתוח הראייה הממוחשבת שתואר לעיל עבור סריקות ענן מלאות של Pro, ועשויים לענות על בקשת Glow Coach ללא אחסון הכוללת כוונה מוגבלת, הקשר גס — ובשאלת הזוהר בלבד — את ציוני הסריקות שלכם מכשלושת החודשים האחרונים יחד עם ימי התוכנית והתאריכים שלהם.
• Supabase ו-Cloudflare, המספקות סנכרון חשבון, אחסון בסיס נתונים, אירוח Worker ואחסון פרטי של תמונות סריקה ב-R2.
• Apple, המעבדת תשלומים, מנהלת מנויי App Store, עשויה לספק אבחון ברמת מערכת ההפעלה, ומממשת בקשות WeatherKit או מיקום או קידוד גיאוגרפי של ערים לפי בחירה.
• RevenueCat, המנהלת הרשאות Pro, מצב שחזור וגישה למנוי.
• PostHog Cloud US, המספקת לוחות אנליטיקה של אינטראקציה עם המוצר עבור אירועי אפליקציה גסים.
• Google Analytics, המספקת אנליטיקת תעבורה לאתר glowkit.org במצב הסכמה. אחסון פרסומי, נתוני משתמש פרסומיים, פרסונליזציה פרסומית ואחסון אנליטי נשארים חסומים כברירת מחדל.
• ספקי אבחון, שעוזרים לנו להבין קריסות, ביצועים ושגיאות.

ספקים אלה מחויבים חוזית להגן על המידע שלכם ולהשתמש בו רק לצורך השירותים שהם מספקים לנו. ייתכן שנחשוף מידע גם אם נידרש לכך על פי חוק או כדי להגן על זכויות ובטיחות.

6. שמירת נתונים

תמונות סריקה מקומיות, תוצאות סריקה, שגרות, פרופיל Glow, תוכניות של שבעה ימים, צ׳ק-אין, בחירות תזכורות והיסטוריה נשארים במכשיר שלכם עד שתמחקו אותם באפליקציה או תסירו את האפליקציה. המדף שלי נשמר גם במכשיר שלכם וגם תחת החשבון שלכם עד שתמחקו את המוצר, תבחרו מחיקת כל הנתונים או תבקשו מחיקת נתוני חשבון; מוצר שנמחק משאיר סמן הסרה ששמו נוקה למשך עד 60 יום, כדי שהמכשירים האחרים שלכם יפסיקו להציג אותו. GlowKit אינה שומרת קואורדינטות UV גולמיות; תצלום המצב שהוחזר ותווית המקום פגים אחרי כ-90 דקות. שיחות Glow Coach נשמרות במכשיר שלכם עד שתמחקו אותן או תבחרו מחיקת כל הנתונים, ו-GlowKit אינה שומרת שום שיחה בצד השרת; כדי לשמור על אכיפות של מגבלות בקשות Glow Coach לכל חשבון, אנחנו כן שומרים רישום בצד השרת של מועד כל בקשה, קטגוריית הכוונה המוגבלת שלה וגיבוב חד-כיווני של מזהה החשבון שלכם — לעולם לא את הניסוח שלכם, לא את התשובה ולא את מזהה החשבון הגולמי — ורק כיום אחד בערך מההיסטוריה הזו נמצא בשימוש לפני שרשומות ישנות יותר מוסרות. תמונות סריקה, מטא-נתונים והיסטוריית חשבון המסונכרנים בענן נשארים זמינים עד שתבקשו מחיקת נתוני חשבון. ספקי הבינה המלאכותית מעבדים תמונות סריקה כדי להחזיר את התוצאה המבוקשת; GlowKit אינה מרשה להם להשתמש בתמונות סריקה לפרסום או לאימון מודלים. רישומי רכישה נשמרים אצל Apple ו-RevenueCat בהתאם למדיניות שלהן. אנליטיקת אינטראקציה עם המוצר, אנליטיקת אתר, הודעות תמיכה ונתוני אבחון נשמרים רק כל עוד נדרש למטרות שתוארו לעיל, ולאחר מכן נמחקים או מצטברים.

7. הבחירות והזכויות שלכם

• מחיקת הנתונים שלכם. הגדרות ← פרטיות ונתונים ← מחיקת כל הנתונים מנקה סריקות, תמונות ותוצאות מקומיות, עריכות ובדיקות שגרה, פרופיל Glow, תוכניות, צ׳ק-אין יומי, המדף שלי, לוחות זמנים והעדפות תזכורות של GlowKit, הקשר UV שנשמר במטמון, העדפות אפליקציה, סמן התצוגה המקדימה החינמית ומצב אנליטיקה ומשפך אנונימי. היא גם מוחקת את עותק הענן של המדף שלכם. היא אינה מבטלת רכישה ב-App Store ואינה מבטלת מנוי. אפשר לבקש מחיקת נתוני חשבון בענן בפנייה אלינו.
• גישה ותיקון. תוכלו לבקש עותק של המידע האישי שברשותנו עליכם, או את תיקונו.
• בחירת אנליטיקת אתר. אפשר לאשר עוגיות אנליטיקה, לשמור על מדידה ללא עוגיות עם „הכרחיות בלבד”, או לשנות את הבחירה מאוחר יותר דרך בקרת „בחירות אנליטיקה” באתר. אחסון פרסומי, נתוני משתמש פרסומיים ופרסונליזציה פרסומית נשארים חסומים בשני המקרים.
• ביטול הסכמה. אפשר להפסיק לסרוק בכל עת; בלי תמונות לא מתבצע ניתוח חדש. הרשאות מיקום והתראות אופציונליות ניתנות לביטול בהגדרות iOS מבלי לחסום יכולות עצמאיות של GlowKit.
• זכויות אזוריות. בהתאם למקום מגוריכם (למשל לפי GDPR או CCPA), ייתכן שיהיו לכם זכויות נוספות, לרבות מחיקה או התנגדות לעיבוד מסוים.

למימוש כל אחת מהזכויות האלה, פנו אלינו בכתובת turhan@teddyapplabs.com.

עמודים קשורים

אם אתם רוצים את הגרסה המעשית של אופן הפעולה של GlowKit לצד המדיניות הזו, התחילו כאן:

8. אבטחה

אנחנו משתמשים באמצעי הגנה מקובלים בתעשייה, לרבות הצפנה במעבר, כדי להגן על המידע שלכם. שום שיטת העברה או אחסון אינה מאובטחת לחלוטין, אבל אנחנו פועלים להגן על הנתונים שלכם ולצמצם מלכתחילה את מה שאנחנו אוספים.

9. ילדים

GlowKit אינה מיועדת לילדים מתחת לגיל 13 (או לגיל המינימלי הנדרש באזור שלכם). איננו אוספים ביודעין מידע אישי מילדים. אם נדמה לכם שילד מסר לנו מידע, פנו אלינו כדי שנוכל להסיר אותו.

10. משתמשים בינלאומיים

ייתכן שנעבד ונאחסן מידע במדינות שאינן מדינתכם. כשאנחנו מעבירים נתונים בין מדינות, אנחנו נוקטים צעדים כדי להבטיח שהם יקבלו רמת הגנה נאותה התואמת למדיניות הזו ולדין החל.

11. שינויים במדיניות

ייתכן שנעדכן את מדיניות הפרטיות הזו מעת לעת. כשנבצע שינויים מהותיים, נעדכן את תאריך „עדכון אחרון” שלמעלה, ובמקרים המתאימים נודיע לכם באפליקציה. המשך שימוש ב-GlowKit לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

12. יצירת קשר

יש לכם שאלות על פרטיות? כתבו לצוות שלנו בכתובת turhan@teddyapplabs.com. לעזרה כללית, ראו את עמוד התמיכה.

Teddy App Labs · GlowKit (מזהה חבילה com.teddyapplabs.glowkit) · glowkit.org