מדיניות פרטיות
גרסה 2026-10-1
נוסח מלא לפי הדין הישראלי. יש להשלים את פרטי החברה המסומנים ב-[ ] ולהעביר לעיון עורך דין לפני פתיחה לציבור.
1. כללי
מדיניות זו מסבירה איזה מידע starfit (מופעלת על ידי [שם החברה בע"מ], ח.פ. [מספר] — "בעל מאגר המידע") אוספת, למה, עם מי הוא משותף ומה הזכויות שלך. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנותיו, לרבות תקנות אבטחת מידע ותיקון 13 לחוק. מאגר המידע רשום/יירשם ברשם מאגרי המידע ככל שהדבר נדרש.
2. המידע שאנחנו אוספים
פרטי זהות וקשר: שם, אימייל, טלפון, תאריך לידה, מין ומדינה. נתוני גוף ובריאות: גובה, משקל, היקפים, תמונות התקדמות, שינה, מים, דופק/אירובי, מגבלות ופציעות ותשובות שאלון הבריאות — מידע זה הוא "מידע בעל רגישות מיוחדת" ונשמר ברמת אבטחה גבוהה. נתוני אימון ותזונה: סטים, משקלים, שיאים, ארוחות, יעדים ומתכונים. שיחות עם סטאר. צעדים: מספר הצעדים היומי מחיישן התנועה של האייפון — רק אם אישרת גישה, ולצורך מעקב ותחרויות הצעדים בלבד. נתוני רכישה: אילו מוצרים ומנויים פעילים אצלך ומתי — הרכישה עצמה מתבצעת דרך אפל, ואיננו מקבלים פרטי כרטיס אשראי. נתונים טכניים: סוג מכשיר, גרסת האפליקציה, מזהה מכשיר אקראי, כתובת IP, ודוחות קריסה ושגיאות ללא מידע אישי או רפואי.
3. מה אנחנו לא אוספים
איננו מקבלים ואיננו שומרים פרטי כרטיס אשראי — התשלום מתבצע מול אפל. איננו אוספים מיקום, אנשי קשר או נתונים מ-Apple Health, איננו מציגים פרסומות, ואיננו מוכרים מידע אישי.
4. למה אנחנו משתמשים במידע
כדי לתת לך את השירות: לבנות ולהתאים תוכנית ותפריט, להציג התקדמות וגרפים, לסנכרן בין מכשירים, להפעיל את סטאר עם ההקשר שלך, לנהל רכישות, מנויים וחשבוניות, לשלוח תזכורות שבחרת, לתת תמיכה, לשמור על אבטחת החשבון ולשפר את המוצר באמצעות נתונים סטטיסטיים מצרפיים. דיוור שיווקי יישלח רק אם הסכמת לכך, וניתן להסיר הסכמה בכל עת.
5. בינה מלאכותית
כאשר אתה משוחח עם סטאר, השאלה וההקשר הרלוונטי (שם פרטי, מטרה, רמה, תוכנית, 30 ימי מעקב אחרונים) נשלחים לספק מודל השפה (Anthropic, OpenAI או Google — לפי הספק שפעיל באותו זמן) לצורך הפקת התשובה בלבד, תחת התחייבות שלא לאמן מודלים על המידע שלך. איננו שולחים למודל שם מלא, אימייל או טלפון. היסטוריית השיחה נשמרת 24 שעות בלבד ואז נמחקת אוטומטית (וגם עם מחיקת החשבון). סטאר אינו נותן ייעוץ רפואי, והמלצות התזונה שלו כלליות ואינן תחליף לרופא או לדיאטן/ית. סטאר אינו מקבל החלטות בעלות השפעה משפטית עליך. תוכניות ותפריטים נבנים אוטומטית ועוברים בדיקות בטיחות קבועות (גבולות קלוריות, חלבון, נפח אימון ועוד) לפני שהם מגיעים אליך; מצבים רפואיים מסוימים חוסמים בנייה אוטומטית.
6. עם מי המידע משותף
עם ספקי שירות הפועלים עבורנו ובהתאם להוראותינו בלבד: אחסון ותשתית ענן (Supabase), אפל ו-RevenueCat (ניהול רכישות ומנויים — מזהה משתמש פנימי בלבד), ספק דיוור, ספקי מודל השפה (Anthropic, OpenAI, Google) וכלי ניטור קריסות (Sentry — ללא מידע אישי או רפואי). עם צוות המאמנים של starfit — רק במידה הנדרשת לליווי שלך. עם רשויות — כשהדין מחייב. מידע עשוי להיות מאוחסן מחוץ לישראל, במדינות שבהן רמת ההגנה נאותה או תחת התחייבויות חוזיות מתאימות.
7. אבטחת מידע
הגישה למידע מוגבלת בהרשאות ברמת השורה (RLS) — כל משתמש רואה רק את המידע שלו. תמונות ההתקדמות נשמרות באחסון פרטי ונגישות רק דרך קישור חתום שתוקפו 60 שניות. התעבורה מוצפנת (TLS), גישת צוות לפאנל הניהול מחייבת אימות דו-שלבי, וכל פעולת צוות נרשמת ביומן ביקורת. אין אבטחה מושלמת; אם יתרחש אירוע אבטחה חמור נודיע לך ולרשות להגנת הפרטיות כנדרש בדין.
8. כמה זמן נשמר המידע
כל עוד החשבון פעיל. לאחר מחיקת חשבון — המידע נמחק לצמיתות תוך 30 יום, למעט מסמכים חשבונאיים שחובה לשמור 7 שנים, ויומני אבטחה מוגבלים. מנוי שפג — הנתונים נשמרים כדי שתוכל לחזור אליהם בחידוש, אלא אם תבקש למחוק.
9. הזכויות שלך
לעיין במידע שלך ולקבל העתק (כפתור "ייצוא נתונים" באפליקציה מפיק קובץ מלא); לבקש תיקון של מידע שגוי; לבקש מחיקה ("מחיקת חשבון" בהגדרות); להתנגד לדיוור ישיר ולבטל הסכמה לשיווק; ולכבות כל סוג התראה. לבקשות שאינן זמינות באפליקציה פנה אל הממונה על הגנת הפרטיות: [שם], [אימייל]. נשיב תוך 30 יום. ניתן גם לפנות לרשות להגנת הפרטיות.
10. קטינים
השירות אינו מיועד לבני פחות מ-16, ואיננו אוספים ביודעין מידע עליהם. אם נודע לנו שנאסף מידע כזה — נמחק אותו.
11. עוגיות ואחסון מקומי
האפליקציה משתמשת באחסון מקומי במכשיר לשמירת התחברות, העדפות (כמו מצב יום/לילה) ונתוני אימון שטרם סונכרנו. איננו משתמשים בעוגיות פרסום של צד שלישי.
12. שינויים במדיניות
על שינוי מהותי נודיע באפליקציה לפני כניסתו לתוקף. תאריך העדכון האחרון מופיע בראש המסמך.