מדיניות הפרטיות

מידע שאנו אוספים

אנו אוספים את קטגוריות המידע הבאות.

מידע חשבון ופרופיל. כתובת הדוא"ל שלך, שם התצוגה שלך, ובאופן אופציונלי שם פרטי ושם משפחה. תאריך הלידה שלך, אותו אתה מוסר בעת ההרשמה. אנו משתמשים בו לשתי מטרות: כדי לוודא שאתה עומד בדרישת הגיל המינימלי, ו — בדומה לשאר נתוני הפרופיל והגוף שלך — כקלט המסייע להתאים אישית את תוכניות האימון ותוכן האימון עבורך (למשל, כיול עצימות התרגילים לגילך). מגדרך. העדפות השפה ותחילת השבוע שלך. אם נרשמת באמצעות דוא"ל וסיסמה, הסיסמה שלך נשמרת אצל ספק האימות שלנו (Supabase) בצורה מוצפנת (hashed) — CoreSteps אינה רואה ואינה שומרת את סיסמתך כטקסט גלוי. אם התחברת באמצעות Google, אנו מקבלים מ-Google את כתובת הדוא"ל ומידע פרופיל בסיסי, אך לעולם לא את סיסמת Google שלך.

מידע בריאות וכושר. זוהי הקטגוריה הרגישה ביותר שברשותנו, ואנו מבקשים לדייק לגביה. היא כוללת: פציעות שדיווחת עליהן (כגון בעיות בברך, בגב, בכתף, בשורש כף היד, בצוואר, בשוק או בירך); מצבים רפואיים שדיווחת עליהם (כגון מחלות לב, לחץ דם גבוה, היריון, ניתוח לאחרונה או סוכרת); האם אתה נמצא תחת טיפול מקצועי; רמת הפעילות וההיסטוריה האימונית שלך; תשובותיך למבחן הכושר העצמי; מטרות האימון שלך; הציוד והמרחב העומדים לרשותך; ומשקל הגוף והיקפי הגוף שתיעדת לאורך זמן, יחד עם מדדים הנגזרים מהם.

מידע פעילות. יומני האימונים שלך, לרבות תרגילים שבוצעו, סטים, חזרות, משכי זמן וכל הערה חופשית שכתבת; היסטוריית תוכניות האימון שלך, לרבות תוכניות בארכיון; והיסטוריית ההודעות שלך עם מאמן הבינה המלאכותית.

מידע חיוב. רמת המנוי ומצבו, ומזהי הלקוח והמנוי המסופקים על ידי Paddle, ספק התשלומים שלנו והסוחר הרשום (Merchant of Record). זה כולל גם את המדינה/המיקום שלך, המשמשים את Paddle לחישוב מס המכירה או המע"מ החל. איננו מקבלים ואיננו שומרים את מספר כרטיס האשראי, תאריך התפוגה או קוד האבטחה שלך — פרטי התשלום מוזנים ישירות מול Paddle ואינם עוברים כלל במערכות של CoreSteps.

מידע תמיכה וקידום מכירות. אם תפנה אלינו, נקבל את שמך, כתובת הדוא"ל שלך, תוכן פנייתך ורמת המנוי שלך במועד הפנייה. אם תבקש קוד הנחה, נקבל את כתובת הדוא"ל שלך.

כיצד אנו משתמשים במידע

אנו משתמשים במידע שלך כדי:

• ליצור ולתחזק את חשבונך, לאמת אותך בעת ההתחברות ולוודא שאתה עומד בדרישת הגיל המינימלי

• ליצור ולהתאים את תוכניות האימון ותוכן האימון שלך, תוך שימוש בנתוני הפרופיל שלך — לרבות גילך ומגדרך — לכיול רמת הקושי והתאמת ההנחיה למצבך, ותוך סינון תרגילים בהתאם לפציעות, למצבים הרפואיים, לציוד, למרחב ולזמן שדיווחת עליהם

• להפיק את תוכן האימון של הבינה המלאכותית — תובנות שבועיות, צ׳ק-אין יומי, תשובות בצ׳אט והצעות להחלפת תרגילים

• להציג לך את ההתקדמות, היסטוריית האימונים ומגמות מדדי הגוף שלך

• לנהל את המנוי שלך, לעבד תשלומים באמצעות Paddle (ספק התשלומים שלנו והסוחר הרשום) ולאכוף מגבלות רמה, זכאות לתקופת ניסיון וזכאות להחזר

• להשיב לפניות התמיכה שלך ולשלוח לך קוד הנחה אם ביקשת

• לנטר ניצול לרעה ולאכוף את תנאי השימוש שלנו, לרבות אמצעי ההגנה בצ׳אט

• לשמור על אבטחת השירות, לאתר תקלות ולשפר את אופן פעולתו

איננו מוכרים את המידע האישי שלך. איננו משתמשים בו לפרסום ואיננו מוסרים אותו למפרסמים.

שיתוף מידע וספקי משנה

איננו מוכרים את הנתונים שלך. אנו משתפים אותם רק עם ספקי השירות הדרושים לנו להפעלת CoreSteps, ורק במידה הנדרשת לביצוע תפקידם:

• Supabase — אחסון, בסיס נתונים ואימות. מקבל: כלל נתוני החשבון, הפרופיל, הבריאות, הפעילות ומצב החיוב הנשמרים בשירות.

• Anthropic — תוכניות, תובנות וצ׳אט מבוססי בינה מלאכותית. מקבל: פרטי פרופיל, מידע מהשאלון (לרבות פציעות ומצבים רפואיים שדיווחת עליהם והעדפות האימון שלך), יומן האימונים ומדדי הגוף.

• Paddle — עיבוד תשלומים וסוחר רשום (Merchant of Record) עבור המנויים בתשלום. מקבל: כתובת הדוא"ל שלך, מדינה/מיקום (לצורך חישוב מס) ופרטי התשלום שאתה מזין ישירות מולם. בתפקידה כסוחר רשום, Paddle היא המוכר לצורכי חיוב, ומחשבת, גובה ומעבירה לרשויות מס מכירה או מע"מ החל על העסקה.

• Resend — משלוח הודעות דוא"ל עם קודי הנחה. מקבל: כתובת הדוא"ל שלך ותוכן ההודעה.

• ספק דוא"ל/SMTP — התראות פנימיות לתיבת התמיכה שלנו. מקבל: תוכן פניות התמיכה שאתה שולח לנו.

לעניין עיבוד בבינה מלאכותית. כדי לספק את התכונות מבוססות הבינה המלאכותית שלנו (תובנות שבועיות, צ׳ק-אין יומי, צ׳אט עם המאמן ומחולל התוכניות), אנו שולחים חלק מהנתונים שלך לספק הבינה המלאכותית שלנו (Anthropic) — לרבות פרטי הפרופיל שלך (למשל גיל, מגדר, מטרות, ציוד), מידע מהשאלון (פציעות ומצבים רפואיים שדיווחת עליהם, העדפות אימון), יומן האימונים ומדדי הגוף — אך ורק לצורך יצירת אותו תוכן מותאם אישית. מידע זה אינו נמכר, אינו משותף עם ספק הבינה המלאכותית למטרות פרסום, ואינו משמש לאימון מודלים של בינה מלאכותית של צדדים שלישיים.

גישה פנימית. מספר מצומצם של אנשי CoreSteps מורשים, המוגבלים ברשימת היתר מפורשת, יכולים לגשת ללוח בקרה ניהולי המציג את רמות המנוי של המשתמשים, מצב המנוי והודעות תמיכה שנשלחו. גישה זו קיימת לצורך הפעלת השירות ותמיכה בו.

אנו עשויים גם לחשוף מידע כאשר הדין מחייב זאת, לצורך אכיפת תנאי השימוש שלנו, או להגנה על זכויות, בטיחות או רכוש של CoreSteps או של אחרים.

שמירת מידע ומחיקה

אנו שומרים את המידע שלך כל עוד חשבונך פעיל, כדי שהיסטוריית האימונים וההתקדמות שלך יישארו זמינות לך. עומדות לרשותך שתי פעולות עצמאיות בהגדרות החשבון:

איפוס הנתונים שלי. פעולה זו מוחקת את נתוני האימון שלך — יומני אימונים, היסטוריית תוכניות ומדדי גוף — תוך שמירה על החשבון פתוח. לא ניתן לבטל פעולה זו.

מחיקת החשבון שלי. פעולה זו מסירה את הנתונים האישיים ונתוני האימון שלך מהשירות. מטעמי אבטחה והוגנות, אנו שומרים רישום מינימלי של זהות האימות שלך במצב מושבת במקום למחוק אותו לחלוטין; הדבר מונע שימוש חוזר באותה כתובת דוא"ל לקבלת תקופות ניסיון או החזרים חוזרים. רישום שמור זה אינו משמש לשום מטרה אחרת.

אנו עשויים לשמור מידע מוגבל לתקופה ארוכה יותר כאשר אנו נדרשים לכך על פי דין — לדוגמה, רישומי חיוב ועסקאות שדיני המס מחייבים אותנו לשמור. כאשר מידע כבר הועבר לספק משנה, חלות גם מדיניות השמירה והמחיקה שלו.

אם ברצונך שנסיר מידע מעבר למה שהפעולות העצמאיות מבצעות, פנה אלינו דרך עמוד יצירת הקשר.

הזכויות שלך

עומדות לך הזכויות הבאות:

• לעיין במידע האישי שאנו מחזיקים עליך

• לתקן מידע שאינו מדויק — רובו ניתן לעריכה ישירה במסכי הפרופיל ומדדי הגוף. תאריך הלידה הוא חריג: לא ניתן לעורכו עצמאית, וניתן לתקנו רק כמתואר בתנאי השימוש (פעם אחת לחשבון, ולעולם לא לתאריך של קטין)

• למחוק את הנתונים שלך, באמצעות הפעולות המתוארות לעיל או בפנייה אלינו

• לייצא עותק של הנתונים שלך בפורמט נייד, לפי בקשה

• להתנגד או להגביל עיבוד מסוים

• לחזור בך מהסכמה כאשר העיבוד שלנו מבוסס על הסכמתך — לרבות על ידי הסרת מידע בריאותי שהזנת בעבר, או הפסקת השימוש בתכונות הבינה המלאכותית

• להגיש תלונה לרשות להגנת הפרטיות במדינתך

למימוש כל אחת מזכויות אלה, השתמש בפעולות שבהגדרות החשבון או פנה אלינו דרך עמוד יצירת הקשר. נשיב בתוך פרק הזמן הנדרש על פי דין.

עוגיות

CoreSteps משתמשת בשתי עוגיות בלבד, ושתיהן חיוניות לתפקוד השירות:

• עוגיית העדפת שפה (corestep-lang), הזוכרת אם אתה משתמש בעברית או באנגלית

• עוגיית הפעלת אימות, הנקבעת על ידי ספק האימות שלנו (Supabase), ושומרת אותך מחובר

איננו משתמשים בעוגיות אנליטיקה, בעוגיות פרסום או במעקב של צד שלישי מכל סוג שהוא. אין ב-CoreSteps רשתות פרסום, פיקסלים למעקב או פרופיילינג חוצה-אתרים.

מאחר ששתי העוגיות חיוניות, לא ניתן לבטלן מבלי לפגוע בתפקוד הבסיסי; באפשרותך למחוק אותן בכל עת דרך הגדרות הדפדפן, מה שיגרום להתנתקותך.

פרטיות קטינים

השירות אינו מיועד לאיש מתחת לגיל 18, ואיננו אוספים ביודעין מידע מאדם מתחת לגיל זה. בעת ההרשמה אנו אוספים תאריך לידה כדי לאמת את דרישת הגיל המינימלי; זה נשמר בחשבונך ולא ניתן לעריכה עצמית. אם ייוודע לנו שאספנו מידע ממשתמש מתחת לגיל 18, ננקוט צעדים למחיקתו.

אם לדעתך אדם מתחת לגיל 18 מסר לנו מידע אישי, פנה אלינו דרך עמוד יצירת הקשר.

העברות בינלאומיות ואבטחה

CoreSteps מופעלת מישראל. ספקי השירות שלנו — לרבות Supabase, Anthropic, Paddle וספקי הדוא"ל שלנו — עשויים לאחסן או לעבד נתונים במדינות אחרות, לרבות בארצות הברית ובאיחוד האירופי. כאשר מידע מועבר בין מדינות, אנו מסתמכים על מנגנוני ההגנה שאותם ספקים מיישמים לגבי העברות כאלה.

אנו נוקטים אמצעים טכניים וארגוניים סבירים להגנה על המידע שלך, לרבות חיבורים מוצפנים, סיסמאות מוצפנות (hashed), כללי גישה ברמת בסיס הנתונים המבודדים את נתוני כל משתמש, וגישה ניהולית פנימית מוגבלת. אף מערכת אינה מאובטחת באופן מושלם, ואיננו יכולים להבטיח אבטחה מוחלטת.

דיוור שיווקי

איננו שולחים דוא"ל שיווקי או פרסומי אלא אם נתת לנו הסכמה נפרדת ומפורשת לכך — למשל, בסימון תיבת הצטרפות בהגדרות החשבון שלך. הדבר הוא אופציונלי לחלוטין ואינו נדרש לעולם לצורך השימוש בשירות.

אם בחרת להצטרף, אנו עשויים לשלוח לך מעת לעת דוא"ל בנוגע להטבות ולהצעות שלדעתנו יועילו לך — כגון הנחות, הפתעת יום הולדת, תכונות חדשות או הטבות עונתיות. אנו שומרים על דיוור מסוג זה נדיר וממוקד-הטבה; איננו מוכרים או משכירים את כתובת הדוא"ל שלך לאיש, ואיננו שולחים פרסומות של צד שלישי.

כאשר אנו שולחים לך הטבה הקשורה לפריט מידע מסוים שלך — למשל, הצעת יום הולדת המבוססת על תאריך הלידה שלך — אנו עושים זאת רק אם הצטרפת לדיוור השיווקי, והשימוש במידע שלך באופן זה נכלל בהסכמת ההצטרפות.

באפשרותך לחזור בך מהסכמתך לדיוור השיווקי בכל עת, דרך הגדרות החשבון או קישור ההסרה בכל דוא"ל כאמור. חזרה מההסכמה מפסיקה את הדוא"ל השיווקי אך אינה משפיעה על הודעות השירות המתוארות בתנאי השימוש שלנו, הדרושות להפעלת חשבונך.

שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו. במקרה של שינוי מהותי — במיוחד לגבי המידע שאנו אוספים או עם מי אנו משתפים אותו — נודיע לך דרך השירות או בדוא"ל לפני כניסתו לתוקף.