בונים

מדיניות פרטיות: בונים

תאריך תחילה: 30/10/2026 · גרסה 10

בקצרה

• מה נשמר: כתובת מייל לכניסה, ומה שהמשתמשים רושמים בעצמם: אימונים, פעילויות, מדידות גוף, ארוחות, מבחני כושר, הערות ושאלות למאמן.
• למה: רק כדי שהאפליקציה תעבוד: לשמור את היומן, להציג התקדמות, לסנכרן בין מכשירים, ולאפשר את מה שהמשתמשים בוחרים להפעיל (חברים, מאמן, Apple Health).
• מה לא קורה: אין פרסומות, אין מעקב בין אפליקציות, אין כלי אנליטיקה של צד שלישי, ואין מכירה של מידע. אצלנו נרשם רק אילו שלבים באפליקציה הושלמו, כדי לשפר אותה, וכמה ביקורים ולחיצות הגיעו מכל ערוץ, בלי לדעת מי (סעיף 2).
• איפה: בשרתים של Supabase באיחוד האירופי (פרנקפורט), ועותק על המכשיר כדי שהאפליקציה תעבוד גם בלי קליטה.
• שליטה מלאה: אפשר לצפות במידע, לתקן אותו, ולמחוק את החשבון וכל המידע מתוך האפליקציה.

1. מי אנחנו

"בונים" היא אפליקציה בעברית למעקב אחרי אימונים. היא פועלת כאפליקציה לאייפון (דרך App Store), כאפליקציה לאנדרואיד (דרך Google Play, כרגע בבדיקה סגורה) וכאפליקציית רשת.

האפליקציה מופעלת על ידי ירין מלכה, מפתח עצמאי בישראל. במסמך הזה "אנחנו" ו"המפעיל" הם ירין מלכה, ו"משתמשים" הם כל מי שמשתמש באפליקציה. המפעיל הוא האחראי על המידע (בעל השליטה במאגר, בלשון החוק).

ליצירת קשר בכל נושא של פרטיות: hello@bonim.app

2. איזה מידע נאסף

מידע לחשבון

• כתובת מייל. משמשת לכניסה: שולחים אליה קוד חד־פעמי בן 6 ספרות. היא משמשת גם למיילים שקשורים לחשבון בלבד.
• סיסמה (רשות). מי שבוחרים להיכנס עם סיסמה: היא לא נשמרת אצלנו בטקסט גלוי.

מידע שהמשתמשים מזינים בעצמם

• פרופיל: שם תצוגה. לכל חשבון יש פרופיל אחד (על חשבונות ישנים עם כמה פרופילים, ראו סעיף 9).
• אימונים: תרגילים וסטים: משקל, חזרות, זמן ותחושה.
• פעילויות: הליכה, ריצה, אופניים וכדומה, ומספר דקות.
• מדידות גוף: משקל גוף, והיקפי חזה, זרוע, מותניים וירך.
• ארוחות: שם הארוחה וערכים תזונתיים: קלוריות, חלבון, פחמימות, שומן, סיבים, סוכר, נתרן, ומינרלים או ויטמינים כשהם מופיעים בתווית. גם הכמות, ומספר הברקוד אם נסרק.
• מבחני כושר: מתח, שניות פלאנק, משקל גוף ועוד.
• הערות חופשיות: כל מה שנכתב בשדות ההערות.
• שאלות למאמן: הטקסט של השאלות והתשובות (ראו סעיף 5).

שלבי שימוש

כדי לדעת איפה האפליקציה לא ברורה ולתקן, נרשם אצלנו בלי שום קשר לחשבון מתי הושלם כל אחד מכמה שלבים קבועים: התחלה וסיום של ההגדרה הראשונה, פתיחת האפליקציה ביום מסוים, התחלה וסיום של אימון, הצגת מסך המנוי, לחיצה על רכישה ומה Apple ענתה (הצליחה, בוטלה או נכשלה). במקום החשבון נשלח מספר אקראי שהמכשיר יוצר לעצמו, כדי לספור כמה מכשירים הגיעו לכל שלב. לא נרשם שום תוכן: לא שם, לא מייל, לא תרגילים, לא משקלים ולא טקסט. הרישומים האלה נשארים אצלנו ולא נמסרים לאף אחד.

ביקורים באתר ולחיצות על קישורים

כדי לדעת איזה ערוץ מביא אנשים, נספרים אצלנו באופן אנונימי ביקורים באתר bonim.app, לחיצות על כפתור ההורדה באתר ולחיצות על הקישורים הקצרים שלנו (למשל bonim.app/go/ig-bio). לכל ספירה נרשמים רק המקור (למשל "אינסטגרם"), סוג המכשיר (אייפון, אנדרואיד או מחשב), העמוד באתר והזמן. אין עוגיות, לא נשמרת כתובת IP, לא נשמרים פרטי הדפדפן ואין שום מזהה, כך שאי אפשר לדעת מי ביקר או לחבר בין שתי ספירות.

מה שהאפליקציה מחשבת

האפליקציה בונה "עולם" משחקי ונקודות בנייה מתוך יומן האימונים. הם מחושבים רק מהמידע שכבר נרשם. לא נאסף בשבילם שום מידע נוסף.

מה לא נאסף

• אין מיקום, אין אנשי קשר ואין מיקרופון. המצלמה משמשת רק לצילום אוכל, לסריקת ברקוד ולצילום דף תוכנית אימונים כשבוחרים בזה, ותמונות לא נשמרות.
• אין מזהי פרסום ואין מעקב אחרי פעילות באפליקציות או באתרים אחרים.
• אין כלי אנליטיקה ואין ערכות SDK של צד שלישי לניתוח שימוש.

3. מידע בעל רגישות מיוחדת

משקל גוף ומדידות גוף נחשבים מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13.

לכן:

• המידע הזה נאסף רק אם המשתמשים בוחרים להזין אותו. אין חובה להזין מדידות כדי להשתמש באפליקציה.
• לפני המדידה הראשונה מבקשים הסכמה מפורשת, במסך "לפני המדידה הראשונה". נשמר תיעוד של ההסכמה: מתי, ולאיזה נוסח.
• את ההסכמה אפשר לבטל בכל עת בהגדרות.
• המידע משמש רק להצגת ההתקדמות של המשתמשים עצמם. הוא לא מוצג לחברים ולא נשלח למאמן.

4. למה המידע נאסף (ורק לזה)

1. לנהל את החשבון: כניסה, אבטחה ומיילים הכרחיים.
2. לשמור את היומן ולהציג אותו.
3. לסנכרן בין המכשירים של אותו חשבון.
4. לעבוד בלי קליטה: עותק מקומי על המכשיר.
5. להציג התקדמות: גרפים, סיכומים, והעולם המשחקי.
6. להפעיל את מה שהמשתמשים בחרו: חברים, אימון ביחד, המאמן, וחיבור ל-Apple Health.

המידע לא משמש לפרסום, לפרופיילינג או למכירה, ולא משמש אותנו לאימון מודלים של בינה מלאכותית. אם נרצה להשתמש בו למטרה חדשה, נעדכן את המדיניות ונבקש הסכמה מחדש לפני כן.

5. אפשרויות שהמשתמשים מפעילים בעצמם

חברים

מי שמזמינים חבר בקוד או בקישור, ומי שמקבלים הזמנה, נעשים "חברים". חברים רואים זה אצל זה רק: שם התצוגה, מספר האימונים השבוע ובסך הכל, נקודות הבנייה ושם העולם. חברים לא רואים משקלים, סטים, מדידות, ארוחות או הערות. קוד הזמנה פג אחרי שבוע. אפשר לסיים חברות בכל עת.

העיר של בונים

כל מי שמשתמשים בבונים מקבלים מגרש בעיר משותפת אחת, שכל אחד יכול לראות באפליקציה ובאתר, גם בלי חשבון. המגרש מצויר לפי מספר האימונים שנספרו בעולם ולפי עיצוב הבית שנבחר, והעיר מסדרת את המגרשים לפי סדר ההצטרפות. בעיר מוצגים מספר האימונים של כל מגרש, עיצוב הבית, אם המגרש בשכונת המייסדים (מי שהצטרפו בתקופת ההשקה) ואם האורות בו דולקים השבוע. לא מוצגים כתובת מייל, תאריך או פרט אחר שמזהה מישהו. רק המשתמשים עצמם רואים איזה מגרש שלהם.

שמות בעיר: - שמות של חברים מוצגים רק לחברים שלהם. באפליקציה, מעל הבית של חבר מופיע שם התצוגה שלו, אותו שם שמופיע ברשימת החברים. מי שאינם חברים לא רואים אותו, וגם העיר באתר לא מציגה אותו. סיום חברות או חסימה מורידים את השם מיד. - שם למגרש מופיע רק אם הבעלים בחרו אותו. ב"עיצוב הבית" אפשר לתת למגרש שם, עד 18 תווים. השם הזה ציבורי: כל מי שרואים את העיר, באפליקציה ובאתר, רואים אותו מעל הבית. אין חובה לתת שם, ואפשר לשנות או למחוק אותו בכל עת. השם נבדק בשרת: אותיות, ספרות ורווחים בלבד, בלי כתובות, בלי מספרי טלפון ובלי מילים פוגעניות. מומלץ לא לכתוב בו שם מלא או פרט מזהה אחר. - דיווח: אפשר לדווח על שם של מגרש מהכרטיס שלו בעיר. השם מוסתר מיד ממי שדיווח, ואחרי דיווחים משלושה חשבונות שונים הוא מוסתר מכולם. כל דיווח נבדק תוך 24 שעות, ושם פוגעני נמחק. בדיווח נשמרים השם שדווח, החשבון שדיווח והמגרש, והוא נשמר גם אחרי מחיקת אחד החשבונות, כדי שאפשר יהיה לטפל בו.

מגרש, והשם שלו, נמחקים מהעיר יחד עם החשבון.

"מתאמנים עכשיו"

בזמן אימון, חברים יכולים לראות שהאימון פעיל: שם התצוגה, שם האימון, התרגיל הנוכחי וכמה תרגילים הושלמו. המידע הזה נמחק מהתצוגה שלוש שעות אחרי העדכון האחרון.

המאמן, זיהוי אוכל מצילום וייבוא תוכנית (בינה מלאכותית)

האפשרויות האלה עובדות רק אחרי הסכמה מפורשת, שמבקשים לפני השימוש הראשון ונשמר עליה תיעוד: מתי, ולאיזה נוסח. בלי הסכמה, שום דבר לא נשלח. אפשר לבטל אותה בהגדרות בכל עת.

המאמן: מי שבוחרים לשאול את המאמן: השאלה, יחד עם סיכום של התוכנית ושל שמונת האימונים האחרונים (תרגילים, משקלים, חזרות, תחושה והערות האימון), נשלחים לעיבוד אצל Anthropic, שמפעילה את מודל הבינה המלאכותית, כדי לנסח תשובה. מדידות גוף לא נשלחות. השאלות והתשובות נשמרות בחשבון, כדי שהשיחה תמשיך. אפשר למחוק אותן בכפתור "שיחה חדשה". לפי התנאים של Anthropic לשימוש מסחרי, המידע לא משמש לאימון המודלים שלה. המאמן הוא כלי עזר כללי, ואינו תחליף לייעוץ רפואי. שם הפרופיל לא נשלח.

צילום אוכל או תווית, ותיאור ארוחה במילים: התמונה, או התיאור, נשלחים ל-Anthropic כדי לזהות את האוכל ולהעריך ערכים תזונתיים. התמונה לא נשמרת, לא אצלנו ולא כחלק מהיומן. נשמרים רק הערכים שאישרתם, כחלק מהארוחה.

ייבוא תוכנית אימונים מצילום, מקובץ או מטקסט: הצילום של הדף, קובץ ה-PDF או הטקסט שהודבק נשלחים ל-Anthropic כדי לקרוא מהם את ימי האימון, התרגילים, הסטים והחזרות. הם לא נשמרים אצלנו, ולפי התנאים של Anthropic לא משמשים לאימון המודלים שלה. נשמרת רק התוכנית, אחרי שבדקתם ושמרתם אותה, ואצלנו נרשם רק שהתבצעה קריאה, כדי לספור את המגבלה היומית.

סריקת ברקוד וחיפוש מוצרים

בסריקת ברקוד או בחיפוש מוצר לפי שם, רק מספר הברקוד או המילים שהוקלדו נשלחים למאגר הפתוח Open Food Facts, כדי למצוא את המוצר וערכיו. שום מידע אישי לא נשלח איתם.

חיבור ל-Apple Health

מי שמחברים את Apple Health דרך קיצור דרך באייפון: הקיצור שולח משקל ומדידות לחשבון, באמצעות קוד אישי. אצלנו נשמר רק ערך מוצפן (hash) של הקוד, ולא הקוד עצמו. החיבור עובד רק כשההסכמה למדידות בתוקף. אפשר לנתק אותו בהגדרות.

באפליקציית האייפון החיבור ישיר, ומופעל במתג בהגדרות. רק אז מופיעה בקשת ההרשאה של Apple. נכתבים לאפליקציית הבריאות האימונים והפעילויות שנרשמים בבונים, עם הערכה של האנרגיה שנשרפה, וכשההסכמה למדידות בתוקף גם הארוחות (קלוריות, חלבון, פחמימות ושומן) והמשקל שנרשמים בבונים. הם נשארים במכשיר, בתוך Apple Health. נקראים ממנה המשקל, שנשמר כמדידה בחשבון רק כשההסכמה למדידות בתוקף; אימונים שנרשמו באפליקציות אחרות, כמו השעון, שנשמרים כפעילויות בחשבון (סוג, יום ומשך בלבד); הדופק בזמן אימון של בונים, שמוצג בסיכום האימון ולא נשמר; והצעדים והאנרגיה הפעילה של היום, שמוצגים במסך ולא נשמרים. מידע מ-Apple Health לא משמש לפרסום ולא מועבר לאף אחד. כיבוי המתג עוצר את החיבור, וההרשאות עצמן מנוהלות בהגדרות האייפון.

המנוי לבונים

כרגע השימוש בבונים חינם, בלי כרטיס אשראי. אם יופעל מנוי בתשלום, הוא יירכש באפליקציית האייפון, ואף אחד לא יחויב בלי שבחר בזה בעצמו. התשלום כולו עובר דרך Apple: פרטי האשראי ופרטי חשבון Apple לא מגיעים אלינו. אנחנו מקבלים מ-Apple אישור חתום על המנוי (מזהה העסקה, המסלול, אם התקופה היא החודש החינמי, ומתי הוא מתחדש, מסתיים או בוטל), ושומרים אותו ליד החשבון כדי לדעת מי מנוי. כשנרכש מנוי, נשלח ל-Apple מזהה החשבון בבונים, כדי ש-Apple תוכל לעדכן אותנו על חידוש או ביטול. ביטול המנוי והחזרים מנוהלים בהגדרות של Apple ID.

6. הבסיס החוקי

• כתובת מייל: נדרשת כדי לפתוח חשבון ולתת את השירות.
• יומן האימונים, הארוחות וההערות: נשמרים על סמך ההסכמה של המשתמשים, כחלק מהשירות שהם ביקשו.
• מדידות גוף: רק על סמך הסכמה מפורשת (סעיף 3).
• חברים ו-Apple Health: רק כשהמשתמשים מפעילים אותם.
• העיר של בונים: חלק מהשירות. מוצגים בה מספר אימונים ועיצוב הבית, בלי פרט מזהה. שם של חבר מוצג רק לחברים שלו, ושם למגרש רק אם הבעלים בחרו אותו (סעיף 5).
• המאמן, זיהוי אוכל מצילום וייבוא תוכנית: רק על סמך הסכמה מפורשת (סעיף 5).

אין חובה חוקית למסור אף אחד מהפרטים. כל שדה מעבר למייל הוא רשות.

7. מי מעבד את המידע

המידע לא נמכר ולא מועבר לאף אחד לשימוש שלו. כדי להפעיל את האפליקציה נעזרים בספקים טכניים, שמעבדים את המידע רק בשבילנו ולפי ההוראות שלנו:

חובה חוקית: אם נקבל דרישה מחייבת על פי דין, ייתכן שנצטרך למסור מידע. נמסור רק את מה שנדרש.

8. מידע על המכשיר

כדי שהאפליקציה תעבוד גם בלי קליטה, עותק של המידע נשמר על המכשיר. הוא משמש רק את האפליקציה ולא נשלח לשום מקום חוץ מהסנכרון עם החשבון. כל מי שיש גישה למכשיר עשוי לראות אותו, ולכן מומלץ לנעול את המכשיר.

התראות של טיימר המנוחה הן התראות מקומיות בטלפון. שום דבר לא נשלח לשרת בשבילן.

9. חשבון אחד לכל אדם

כל חשבון שייך לאדם אחד, עם פרופיל אחד, ואי אפשר להוסיף לו פרופילים. בעבר אפשר היה להחזיק בחשבון אחד כמה פרופילים. בחשבונות כאלה הפרופילים והמידע שלהם נשמרים כמו שהם, וכל מי שמחובר לחשבון רואה את כל הפרופילים שבו ואת המידע שלהם. בהגדרות, ב״פרופילים״, אפשר לעבור לפרופיל אחר או למחוק פרופיל עם כל המידע שלו.

10. אבטחת מידע

• הצפנה בדרך: כל התקשורת עוברת בחיבור מוצפן (HTTPS).
• הפרדה בין חשבונות: במסד הנתונים מוגדרות הרשאות ברמת השורה (Row Level Security), כך שכל חשבון ניגש רק למידע שלו. מה שחברים רואים מוגבל במסד עצמו לשדות שבסעיף 5.
• מפתחות: קוד החיבור ל-Apple Health נשמר רק כערך מוצפן.
• גישה מצומצמת: רק המפעיל יכול לגשת לניהול המערכת.

אף מערכת לא מוגנת במאה אחוז. אם יתגלה אירוע אבטחה חמור, נפעל לפי החוק, כולל דיווח לרשות להגנת הפרטיות ועדכון המשתמשים כשנדרש.

11. כמה זמן המידע נשמר

• המידע נשמר כל עוד החשבון קיים.
• מחיקת החשבון מוחקת את כל המידע שלו מהשרת, כולל שיחות המאמן והחברויות, וגם את העותק המקומי במכשיר שממנו מוחקים.
• עותק גיבוי יומי של המידע נשמר בשרת עד 7 ימים, ואחר כך נמחק לבד. גם גיבויים אוטומטיים של ספק האחסון עשויים להחזיק עותק לזמן מוגבל, עד שהם נמחקים במחזור הרגיל.

12. הזכויות של המשתמשים

לפי חוק הגנת הפרטיות, למשתמשים יש זכות לעיין במידע שנשמר עליהם, לתקן מידע לא נכון, למחוק אותו, ולבטל הסכמה לשמירת מדידות גוף בכל עת. רוב המידע מוצג וניתן לעריכה ישירות באפליקציה. לכל בקשה אחרת: hello@bonim.app. נשתדל לענות תוך 30 יום, וייתכן שנבקש לאמת שהפנייה מגיעה מבעל החשבון.

13. איך מוחקים את החשבון

• מתוך האפליקציה: הגדרות (גלגל השיניים במסך הבית) ← "מחיקת החשבון". המחיקה מסירה את כל המידע מהשרת ואת העותק המקומי במכשיר.
• במייל: אפשר גם לבקש מחיקה ב-hello@bonim.app, מכתובת המייל של החשבון.

המחיקה סופית, ואי אפשר לשחזר אחריה את המידע.

14. גיל מינימלי

האפליקציה מיועדת לגיל 16 ומעלה. לא נאסף ביודעין מידע על מי שצעירים מזה. אם יתברר שנפתח חשבון כזה, הוא יימחק.

15. שינויים במדיניות

אם המדיניות תשתנה, נעדכן את תאריך התחילה ונודיע על כך באפליקציה. אם השינוי נוגע לשימוש חדש במידע, נבקש הסכמה מחדש לפני שייכנס לתוקף.

16. פנייה ותלונה

פנייה אלינו: hello@bonim.app

תלונה לרשות: מי שחושבים שהמידע שלהם לא נשמר כראוי יכולים להגיש תלונה לרשות להגנת הפרטיות שבמשרד המשפטים, דרך אתר gov.il.