2Act

מדיניות פרטיות

בתוקף החל מ-25 באוקטובר 2026 (עדכון: חיבור לשעון Garmin)

עברית · English

אנחנו ב-2Act ("אנחנו", "האפליקציה") מכבדים את הפרטיות שלך. מדיניות זו מסבירה אילו נתונים אנחנו אוספים, איך אנחנו משתמשים בהם, עם מי אנחנו חולקים אותם, ואילו זכויות עומדות לך לגביהם.

1. מי אנחנו

2Act היא אפליקציית כושר ובריאות לנשים. האחראי על הנתונים: אלון קנפו. ליצירת קשר בנוגע לפרטיות: support@2act-app.com.

2. אילו נתונים אנחנו אוספים

אנחנו אוספים רק נתונים שמשתמשים מספקים לנו ישירות, שנוצרים בעת השימוש באפליקציה, או שהגיעו משירות חיצוני שבחרת לחבר בעצמך (כמו Garmin, ראי סעיף 3א):

• פרטי חשבון: שם, כתובת אימייל, תמונת פרופיל (אם תעלי).
• פרטים אישיים: שנת לידה, מין, גובה, משקל - לחישוב יעדים אישיים.
• נתוני פעילות: אימונים שהשלמת, מעקב תזונה, צריכת מים, צעדים יומיים, יעדים והישגים.
• נתוני ריצה מ-Garmin (רק אם חיברת): סיכום הריצות שהשלמת בשעון Garmin ומסלולן. פירוט מלא בסעיף 3א.
• תמונות: תמונות ארוחות שאת בוחרת להעלות. תמונות אלה נשלחות לעיבוד אצל ספק ה-AI שלנו לצורך ניתוח תזונתי (ראי סעיף 5).
• תוכן בקהילה: פוסטים, תגובות, ותגובות (reactions) שאת מפרסמת.
• העדפות: סוג תזונה, יעדים בריאותיים, הגדרות התראות.
• נתוני שימוש בסיסיים: מועד הרישום, מועדי כניסה, מזהה משתמש פנימי.

מה אנחנו לא אוספים: אנחנו לא משתמשים ב-tracking לפרסום, ולא מוכרים נתונים לאף גורם. נתוני מיקום GPS נאספים רק בזמן ריצת חוץ פעילה - ראי פירוט בסעיף 3.

3. גישה לחיישני המכשיר והתראות

האפליקציה מבקשת גישה לחיישנים ושירותים הבאים, רק לאחר אישור מפורש שלך:

• חיישני תנועה (Pedometer): כדי לספור את הצעדים היומיים שלך כשאין גישה ל-Apple Health. הנתונים נשמרים על המכשיר ומסונכרנים לחשבון שלך.
• Apple Health (HealthKit) — קריאה בלבד: באייפון אנחנו קוראות מ-Apple Health את ספירת הצעדים היומית, וכן — במהלך אימוני ריצה בלבד — מרחק הליכה/ריצה, קלוריות פעילות ודופק, כדי להציג נתוני פעילות מדויקים ומדדי ריצה בזמן אמת. אנחנו לא כותבות שום נתון ל-Apple Health. נתוני הבריאות נקראים ומעובדים על המכשיר; רק מדדי הסיכום (כגון צעדים יומיים ותקציר ריצה) מסונכרנים לחשבון שלך. נתונים אלה אינם משמשים לפרסום ואינם נמכרים.
• מצלמה וספריית תמונות: רק כשאת בוחרת לצלם או להעלות תמונה (פרופיל / ארוחה).
• GPS / מיקום — ריצת חוץ בלבד: כשאת מפעילה ריצת חוץ, האפליקציה ניגשת ל-GPS כדי לחשב מרחק וקצב בזמן אמת ולצייר את מסלול הריצה. עם סיום הריצה נשמרים בחשבון שלך המדדים המצטברים (מרחק, קצב) וגם נקודות המסלול, כדי שתוכלי לראות את המסלול בהיסטוריה ובכרטיס השיתוף, גם אחרי החלפת מכשיר. נקודות המסלול נשמרות בגיבוי האימונים המאובטח שלך בלבד, אינן מוצגות למשתמשות אחרות ואינן נשלחות לאנליטיקה או ל-AI. ניתן לבחור "מצב מקורה" בכל ריצה כדי להימנע משימוש ב-GPS לחלוטין.
• התראות (Push Notifications): רק אם אישרת.
  • התראות מקומיות (Local): תזכורות יומיות לאימון, מים ומצב רוח — נוצרות על המכשיר בלבד, ללא שרת.
  • התראות מרחוק (Remote Push via APNs): עדכוני קהילה (תגובות, reactions), פעילות באתגרים משותפים (חברה הצטרפה, השלימה יום, עידוד), ועדכוני הזמנות והטבות (חברה הצטרפה דרך הקוד שלך, תזכורת לפני סיום הטבת ניסיון) — נשלחות מהשרתים שלנו דרך Apple Push Notification Service. לצורך כך, טוקן ה-APNs של המכשיר שלך נשמר בחשבונך. תוכן ההתראה לא נשמר בשרת. ניתן לנהל את סוגי ההתראות בנפרד דרך הגדרות האפליקציה, ולבטל הכל דרך הגדרות iPhone ← התראות ← 2Act.

אנחנו לא מבקשות גישה ל: מיקרופון, FaceID, יומן, או אנשי קשר. הגישה ל-Apple Health היא לקריאה בלבד ומוגבלת לסוגי הנתונים שפורטו לעיל. GPS פעיל רק בזמן ריצת חוץ פעילה (ראו לעיל).

3א. חיבור לשעון Garmin (רשות)

החיבור ל-Garmin הוא אופציונלי לחלוטין. הוא מופעל רק אם בחרת לחבר את חשבון ה-Garmin Connect שלך מתוך האפליקציה ואישרת זאת במסך ההתחברות של Garmin. בלי חיבור לא עובר שום מידע בינינו לבין Garmin.

• מה אנחנו שולחות ל-Garmin: אימוני הריצה המתוכננים שלך (שם האימון, תאריך, שלבים, ויעדי קצב או דופק), כדי שיופיעו בלוח האימונים של Garmin Connect ובשעון שלך. אנחנו לא שולחות ל-Garmin פרטים אישיים מהפרופיל שלך. Garmin מטפלת במידע הזה לפי מדיניות הפרטיות שלה.
• מה אנחנו מקבלות מ-Garmin: סיכום של ריצות שהשלמת בשעון: סוג הפעילות, מועד, משך, מרחק, קצב, דופק ממוצע ומקסימלי, קצב צעדים, הקפות, ומסלול ה-GPS של הריצה (אם נרשם בשעון). מסלול זה נשמר באותן הגנות כמו מסלולי ריצה מהטלפון (סעיף 3): הוא אינו מוצג למשתמשות אחרות ואינו נשלח לאנליטיקה או ל-AI. אנחנו לא מבקשות מ-Garmin נתוני שינה, מתח, מחזור או בריאות כללית.
• למה: כדי לסמן את האימון כהושלם, להציג את הריצה והמסלול בהיסטוריה שלך, ולהתאים את האימונים הבאים בתוכנית שלך (למשל להקל אחרי אימון קשה במיוחד או אימון שפוספס). ההתאמה נעשית בכללי האימון שלנו בשרת.
• איך זה נשמר: הנתונים נשמרים רק בבסיס הנתונים המאובטח שלנו (Supabase). מפתחות הגישה ל-Garmin נשמרים בשרת בלבד, מוצפנים, ולעולם אינם נשמרים באפליקציה או במכשיר.
• מה אנחנו לא עושות עם נתוני Garmin: הם לעולם לא נשלחים לספק ה-AI שלנו או לשום שירות AI אחר, גם אם אישרת שיתוף עם AI לפי סעיף 4א. הם אינם משמשים לאימון מודלים, אינם נשלחים לאנליטיקה, אינם משמשים לפרסום ואינם נמכרים.
• ניתוק: ניתן לנתק את Garmin בכל עת מהגדרות האפליקציה (או מתוך Garmin Connect). בעת הניתוק אנחנו מוחקות מיד את מפתחות הגישה ומודיעות ל-Garmin על הניתוק, ומאותו רגע לא מתקבלים ולא נשלחים נתונים נוספים. ריצות שכבר נקלטו נשארות בהיסטוריה שלך כמו כל ריצה אחרת, עד שתמחקי את החשבון או תבקשי מאיתנו במייל למחוק אותן. שאר הנתונים שהתקבלו מ-Garmin נמחקים תוך 30 יום מהניתוק.

4. איך אנחנו משתמשים בנתונים

• הפעלת האפליקציה והצגת התוכן האישי שלך (Dashboard, אימונים, תזונה, יעדים).
• חישוב Activity Rings, סטטיסטיקות, סדרות (streaks) והישגים.
• סנכרון בין מכשירים שלך באמצעות החשבון.
• אבטחת החשבון שלך והגנה מפני שימוש לרעה בקהילה.
• שיפור האפליקציה (תיקון באגים והבנת תקלות, ללא קישור לזהות אישית).

4א. הסכמה מפורשת לעיבוד נתוני בריאות

חלק מהנתונים שאנחנו אוספות נחשבים "מידע רגיש" לפי חוק הגנת הפרטיות, התשמ"א-1981 (סעיף 7) ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. ובכלל זה: שנת לידה, מין, גובה, משקל, יעדי בריאות, אחוז שומן (אם הוזן), היסטוריית פציעות (אם הוזנה), ספירת צעדים, ופעילות גופנית (כולל נתוני ריצה ודופק שהתקבלו מ-Garmin, אם חיברת).

בעצם המשך השימוש באפליקציה ואישור מדיניות זו, את מסכימה במפורש לעיבוד מידע זה על-ידי 2Act ועל-ידי ספק האחסון שלנו (Supabase) לצורכי:

• חישוב המלצות אימון ותזונה אישיות לפי הפרופיל שלך.
• הצגת התקדמות, סטטיסטיקות והישגים.
• שיפור האלגוריתם של האפליקציה (ללא חשיפה לצדדים שלישיים).

שיתוף עם ספק ה-AI (Anthropic) דורש הסכמה נפרדת. לפני השימוש הראשון בג'יה או בסריקת ארוחה מוצג לך מסך שמפרט מה נשלח: ההודעות שלך, תמונות ארוחה ותוויות, גיל, גובה, משקל, יעדים, רמת כושר וסגנון ליווי, סימוני בריאות שבחרת (למשל פציעה, היריון או אחרי לידה), האימונים, האתגר, הארוחות והמים של היום ומספר הצעדים מ-Apple Health. בלי אישור במסך זה לא נשלח דבר ל-Anthropic, וכל שאר האפליקציה ממשיכה לעבוד. ניתן לבטל את ההסכמה בכל עת בפרופיל ← "פרטיות AI"; מרגע הביטול לא נשלח מידע נוסף. נתונים שהתקבלו מ-Garmin אינם נכללים בשיתוף הזה ולעולם לא נשלחים ל-Anthropic.

ניתן לחזור בך מההסכמה לעיבוד נתוני הבריאות בכל עת על-ידי מחיקת החשבון (פרופיל ← "מחיקת חשבון") - מחיקה זו תכלול את כל נתוני הבריאות שלך כפי שמפורט בסעיף 7.

5. שיתוף עם צד שלישי וספקי שירות

אנחנו לא מוכרות את הנתונים שלך, ולא משתפות אותם לצורכי פרסום או שיווק. אנחנו משתמשות בספקי טכנולוגיה הבאים:

• Supabase (Supabase Inc., ארה"ב) - אחסון מאובטח של החשבון והנתונים שלך, כולל שירותי הזדהות. הנתונים מועברים בערוצים מוצפנים (HTTPS/TLS) ומאוחסנים בצורה מוצפנת במנוחה (encryption at rest) בתשתית של Supabase. העברת הנתונים לארה"ב מתבצעת בהתאם לתקנים של Supabase לאבטחת מידע.
• Apple Sign-in - אם בחרת להתחבר עם Apple. Apple לא מקבלת מאיתנו נתונים מהאפליקציה.
• Google OAuth - אם בחרת להתחבר עם Google. Google מספקת לנו רק את האימייל והשם הציבורי שלך.
• Apple App Store + StoreKit - מטפל בכל תהליכי הרכישה, החיוב והמנוי. אנחנו לא רואות את פרטי כרטיס האשראי שלך - Apple מטפלת בכך לבדה. אנחנו מקבלות רק מזהה רכישה וסטטוס מנוי.
• RevenueCat (RevenueCat Inc., ארה"ב) - שירות אימות וניהול מנויים. מקבל מזהה משתמש אנונימי וסטטוס מנוי בלבד, ללא נתונים אישיים או בריאותיים.
• Apple Push Notification Service (APNs) - בעת שליחת התראות, Apple מטפלת בהעברת ההודעה למכשיר שלך. תוכן ההתראה נוצר באפליקציה בלבד.
• Anthropic (Anthropic PBC, ארה"ב) - ספק ה-AI שמפעיל את העוזרת "ג'יה" ואת ניתוח תמונות הארוחות. רק לאחר הסכמתך המפורשת בתוך האפליקציה (ראי סעיף 4א) נשלחים אליו הודעות הצ'אט שלך, פרטי פרופיל ונתוני בריאות ופעילות כמפורט בסעיף 4א, וכן תמונות ארוחות ותוויות תזונה לניתוח. העיבוד מתבצע לפי תנאי ה-API של Anthropic; הנתונים אינם משמשים לאימון מודלים, אינם משמשים לפרסום ואינם נמכרים. ההעברה מוצפנת.
• PostHog (PostHog Inc., ארה"ב) - ניתוח שימוש (אנליטיקס) לשיפור המוצר. נאספים אירועי שימוש (למשל פתיחת מסך או השלמת שלב), נתוני תקלות טכניות, פרטי מכשיר וגרסה ומזהה משתמש פנימי; ללא נתוני בריאות, כושר, גוף או תזונה (גם לא מ-Apple Health), ללא מזהה פרסומי (IDFA), ללא הקלטת מסך, וללא tracking לפרסום.
• Expo (Expo / 650 Industries, ארה"ב) - משמש למשלוח התראות (טוקן ההתראות שלך) ולעדכוני אפליקציה (OTA), שבמסגרתם מועבר מידע בסיסי על גרסת האפליקציה והמכשיר.
• Garmin (Garmin Ltd. והחברות הקשורות לה) - רק אם חיברת את חשבון ה-Garmin שלך (ראי סעיף 3א). אנחנו שולחות ל-Garmin את אימוני הריצה המתוכננים שלך ומקבלות ממנה סיכום ומסלול של ריצות שהשלמת. Garmin מטפלת במידע שבחשבון ה-Garmin Connect שלך לפי מדיניות הפרטיות שלה. נתוני Garmin נשמרים אצלנו רק ב-Supabase, ואינם מועברים לאף ספק אחר ברשימה הזו.

אנחנו משתפות נתונים אך ורק עם ספקי השירות המפורטים לעיל, ורק כדי להפעיל את השירות. איננו משתפות נתוני בריאות, אימונים, תזונה, צעדים, גיל, משקל או מטרות אישיות לצורכי פרסום או שיווק, ואיננו מוכרות אותם לאף גורם. ספקי ה-AI שלנו אינם משתמשים בנתונים לאימון מודלים.

6. תוכן בקהילה ולוח מובילות

כשאת מפרסמת פוסט או תגובה בקהילה, התוכן יוצג למשתמשות אחרות באפליקציה. את יכולה למחוק תוכן שפרסמת בכל עת. אנחנו שומרים על אפס סובלנות לתוכן פוגעני - יש מערכת דיווח, ואנחנו עשויים להסתיר תוכן בעקבות דיווחים.

לוח מובילות (אתגר 75 הימים): משתתפות באתגר הקהילתי רשאיות להציג את ההתקדמות שלהן בלוח מובילות גלוי לכל המשתתפות. הנתונים המוצגים הם: שם תצוגה, תמונת פרופיל, מספר ימים שהושלמו, וממוצע צעדים יומי. נתוני הצעדים מוסתרים כברירת מחדל — עליך להפעיל בצורה מפורשת את אפשרות "הצגת צעדים" בפרופיל ← הגדרות כדי שהם יוצגו. ניתן לבטל בכל עת. ביטול ההסכמה מסיר את נתוני הצעדים שלך מלוח המובילות לאלתר.

אתגרים משותפים וטבלת משתתפות: כשאת מצטרפת לאתגר משותף עם חברה (או באמצעות קוד שמישהי שיתפה), את מסכימה בעצם ההצטרפות לכך שהשם הפרטי, תמונת הפרופיל וההתקדמות היומית שלך באתגר (למשל מים, צעדים, אימונים, מספר ימים או אימונים שהושלמו) יוצגו לשאר המשתתפות באותו אתגר. כאשר קוד אתגר משותף מופץ בפומבי (למשל ב-Story), משתתפות חדשות שאינך מכירה עשויות להצטרף ולראות נתונים אלה. הנתונים גלויים אך ורק למשתתפות אותו אתגר, ולא לציבור הרחב. ניתן לעזוב אתגר משותף בכל עת, וזה מסיר אותך מטבלת המשתתפות.

6א. תוכנית "חבר מביא חבר" והזמנות

קודי הזמנה ותגמול: כשאת מזמינה חברה עם קוד ההזמנה שלך, אנחנו שומרים את הקשר בין חשבונך לחשבון החברה לצורך מתן ההטבות (הארכת ניסיון למוזמנת, וחודש פרימיום למזמינה כאשר החברה מתחילה מנוי בתשלום). את מקבלת התראה כשחברה מצטרפת דרכך.

מזהה רך של המכשיר: בעת מימוש קוד הזמנה אנחנו מחשבים ערך מגובב (hash) של מזהה המכשיר של המערכת (IDFV ב-iOS / Android ID) ומשתמשים בו אך ורק כדי למנוע ניצול לרעה של ההטבות (למשל אותו מכשיר שיוצר מספר חשבונות). הערך מגובב לפני השליחה, אינו חושף את זהות המכשיר, ואינו משמש לפרסום או ל-tracking.

7. שמירת נתונים ומחיקה

הנתונים שלך נשמרים כל עוד החשבון שלך פעיל. בעת מחיקת חשבון מתוך האפליקציה (פרופיל ← "מחיקת חשבון"):

• מיידית: החשבון שלך הופך בלתי נגיש - לא ניתן להיכנס אליו, התוכן שלך לא מופיע יותר בקהילה, והסשן במכשיר נסגר.
• תוך 30 יום: כל הנתונים שלך נמחקים סופית מהשרתים שלנו (פרופיל, אימונים, תזונה, פוסטים, תמונות, יעדים), וכן אירועי השימוש המשויכים לחשבונך אצל ספק האנליטיקה.
• Garmin: אם חיברת את Garmin, מחיקת החשבון מנתקת אותו מיד: מפתחות הגישה נמחקים, Garmin מקבלת הודעת ניתוק, וכל הנתונים שהתקבלו מ-Garmin נמחקים יחד עם שאר הנתונים שלך. ניתוק Garmin בלי למחוק את החשבון מתואר בסעיף 3א.
• מנוי: מחיקת החשבון אינה מבטלת מנוי פעיל ב-App Store. את המנוי מבטלים בהגדרות Apple ID (מסך המחיקה מקשר לשם).
• חריגים: פריטים שאנחנו מחויבים לשמור על-פי חוק (כגון רישומי חיוב לצורכי מס) יישמרו לתקופה הקצרה ביותר הנדרשת בחוק.

המחיקה בלתי הפיכה - אין אפשרות לשחזר חשבון שנמחק.

8. הזכויות שלך

בכל עת את יכולה:

• לגשת לכל הנתונים שלך - הם זמינים בתוך האפליקציה (פרופיל, היסטוריה, יעדים).
• לתקן פרטים אישיים דרך מסך הפרופיל.
• למחוק את החשבון ואת כל הנתונים: פרופיל → "מחיקת חשבון". פירוט מלא בסעיף 7 לעיל.
• לנתק את Garmin בכל עת מהגדרות האפליקציה, בלי לפגוע בשאר השימוש באפליקציה.
• לפנות אלינו במייל לכל בקשה אחרת בנושא פרטיות.

9. אבטחה

הנתונים שלך מועברים בערוצים מוצפנים (HTTPS/TLS) ונשמרים בבסיס נתונים מאובטח עם בקרת גישה. סיסמאות לא נשמרות בטקסט גלוי - הן מנוהלות על-ידי שירות ההזדהות של Supabase. הסשן באפליקציה נשמר בכספת המאובטחת של המכשיר (Keychain ב-iOS).

10. ילדים

2Act מיועדת למשתמשות בנות 13 ומעלה. אנחנו לא אוספים ביודעין נתונים מילדים מתחת לגיל 13. אם נתקבל מידע כזה - הוא יימחק. הורה שמזהה כי ילד מסר נתונים לאפליקציה מתבקש לפנות אלינו במייל.

11. תושבי האיחוד האירופי וקליפורניה (GDPR / CCPA)

האפליקציה משווקת בעיקר בישראל ובהתאם לדין הישראלי. עם זאת, אם את תושבת האיחוד האירופי, בריטניה, או קליפורניה - עומדות לך זכויות נוספות, ובכלל זה:

• זכות עיון בנתונים שאנחנו מחזיקות עליך.
• זכות תיקון נתונים לא מדויקים.
• זכות מחיקה ("הזכות להישכח") - מתממשת דרך מחיקת חשבון בתוך האפליקציה.
• זכות ניוד נתונים - לקבל את הנתונים שלך בפורמט קריא-מכונה (JSON).
• זכות התנגדות לעיבוד נתונים.
• זכות לערער בפני רשות הגנת הנתונים המקומית.

לבקשות תושבי האיחוד האירופי או קליפורניה, פנו במייל support@2act-app.com עם הציון "בקשת GDPR" או "בקשת CCPA". מענה יינתן תוך 30 יום. נתונים מועברים לארה"ב (ספקי השירות שלנו — Supabase, Anthropic, PostHog, Expo ו-RevenueCat — ממוקמים בארה"ב) באמצעות מנגנונים מקובלים בהתאם לתקנות הגנת הנתונים. אם חיברת את Garmin, אימוני הריצה המתוכננים שלך מועברים ל-Garmin, שמעבדת אותם לפי מדיניות הפרטיות שלה.

12. שינויים במדיניות זו

אנחנו עשויים לעדכן את המדיניות מעת לעת. שינויים מהותיים יוצגו במסך הפתיחה של האפליקציה. תאריך העדכון האחרון מופיע בראש העמוד.

13. יצירת קשר

שאלות, בקשות או תלונות בנושא פרטיות:
support@2act-app.com

© 2026 Alon Knafo / 2Act. כל הזכויות שמורות.