מדיניות פרטיות

1. מי אנחנו

השירות BabyCare AI (להלן: ״השירות״) מופעל על ידי גורילז גרופ (Gorillaz Group), תל אביב, ישראל (WeWork Midtown, תל אביב). גורילז גרופ היא בעלת מאגר המידע והגורם השולט במידע האישי המעובד באמצעות השירות (להלן: ״אנחנו״).

• דוא״ל: support@grlz.co.il — בפניות בנושאי פרטיות נא לציין בשורת הנושא Privacy;
• טלפון / WhatsApp: +972-50-907-5907.

2. תחולת המדיניות

מדיניות זו חלה על אפליקציית הרשת BabyCare AI — בין אם בדפדפן ובין אם כאפליקציה מותקנת (PWA) בטלפון, בטאבלט או במחשב — וכן על התכתבות עמנו בנוגע לשירות. היא מהווה חלק מתנאי השימוש. מידע על עוגיות ועל נתונים הנשמרים במכשיר שלכם מפורט במדיניות העוגיות והאחסון המקומי, והמגבלות הרפואיות של השירות מתוארות בהצהרה הרפואית.

השירות פועל בשני מצבים:

• מצב אורח — ללא חשבון, כל מה שאתם מזינים נשמר בדפדפן בלבד (localStorage) במכשיר שלכם ואינו נשלח לשרת שלנו, למעט כאשר אתם משתמשים באופן יזום בתכונות המקוונות המתוארות להלן;
• מצב חשבון — הנתונים מסונכרנים לשרת שלנו, כדי שבני המשפחה שהזמנתם יוכלו לצפות בהם ולעדכן אותם.

3. איזה מידע אנו אוספים

אנו אוספים רק מידע שאתם מוסרים בעצמכם או מידע הנחוץ מבחינה טכנית להפעלת השירות:

4. בסיס חוקי ומסירת מידע מרצון (הודעה לפי סעיף 11)

בהתאם לסעיף 11 לחוק הגנת הפרטיות, התשמ״א-1981, הננו להודיעכם כי:

• לא חלה עליכם חובה חוקית למסור מידע כלשהו. מסירת המידע תלויה ברצונכם ובהסכמתכם. עם זאת, ללא מידע מסוים (למשל דוא״ל וסיסמה לפתיחת חשבון, או תאריך הלידה של הילד או הילדה לצורך תוכן לפי גיל) חלק מהתכונות לא יפעלו;
• המידע ישמש למטרות המפורטות במדיניות זו — ובעיקר להפעלת התכונות שביקשתם, לסנכרון הנתונים במשפחה, לאבטחת השירות וליצירת קשר עמכם בנוגע לחשבון;
• המידע עשוי להימסר לגורמים המפורטים בסעיף ״צדדים שלישיים״, לרבות OpenAI בארה״ב בעת שימוש בתכונות הבינה המלאכותית, וכן לבני המשפחה שהזמנתם.

אנו מעבדים מידע על בסיס הסכמתכם — הניתנת בעת ההרשמה, הזנת המידע והפעלת תכונות מסוימות (בינה מלאכותית, מפות, התראות, מיקרופון, מצלמה) — ובמידה הנדרשת לצורך מתן השירות שביקשתם ולעמידה בדרישות הדין. תוכלו לחזור בכם מהסכמתכם בכל עת, באמצעות הפסקת השימוש בתכונה, שינוי ההגדרות או מחיקת החשבון. החזרה מההסכמה אינה משפיעה על עיבוד שבוצע לפניה.

5. כיצד אנו משתמשים במידע

• להפעלת התכונות: יומן יומי, אחוזוני גדילה של ארגון הבריאות העולמי, לוח החיסונים של משרד הבריאות, מחשבון מינונים לחום ולתרופות, תיק רפואי, צלילי שינה, תזכורות ועוד;
• לסנכרון הנתונים בין מכשירים ובין חברי החשבון המשפחתי;
• למתן תשובות בינה מלאכותית, ניתוח תמונות, תרגום וזיהוי מסמכים — רק כאשר אתם משתמשים בתכונות אלה;
• לשליחת התזכורות וההתראות שהפעלתם;
• להפעלת צ׳אט הקהילה;
• לאבטחה: מניעת שימוש לרעה, הגבלת ניסיונות התחברות והגנה על חשבונות;
• למענה לפניותיכם ולעמידה בדרישות הדין.

איננו משתמשים במידע לצורכי פרסום, איננו מוכרים או משכירים אותו ואיננו יוצרים פרופילים שיווקיים. כיום איננו משתמשים בעוגיות אנליטיות או פרסומיות.

6. מידע רפואי

מידע על בריאות הילד או הילדה — אלרגיות, סוג דם, תסמינים, מחלות, אשפוזים, חיסונים, מדידות גדילה ומסמכים רפואיים — הוא מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות, כנוסחו בתיקון מס׳ 13. אנו מטפלים בו בהתאם:

• המידע משמש רק להפעלת התכונות שבהן אתם משתמשים, וגלוי רק לחברי החשבון המשפחתי שלכם;
• במצב אורח הוא נשאר במכשיר שלכם; במצב חשבון הוא נשמר בשרת שלנו, והגישה אליו מוגבלת למשפחה שלכם בלבד;
• לפניות לבינה מלאכותית מצורפים רק פרטי רקע קצרים (גיל, מין, משקל, אלרגיות, סוג דם, סיכום קצר של מחלה אחרונה) — ללא שם וללא דוא״ל;
• אל תפרסמו פרטים רפואיים בצ׳אט הקהילה — ההודעות בו גלויות למשתמשים אחרים.

השירות אינו אביזר רפואי ואינו מחליף רופא. לפרטים ראו את ההצהרה הרפואית.

7. עיבוד באמצעות בינה מלאכותית והעברת מידע לחו״ל

כאשר אתם שואלים שאלה, מתרגמים, בודקים תמונה (למשל של פריחה או של צעצוע) או סורקים מכתב שחרור מבית חולים באופן מקוון, הטקסט או התמונה ששלחתם ופרטי רקע קצרים על הילד או הילדה (גיל, מין, משקל, אלרגיות, סוג דם, סיכום קצר של מחלה אחרונה — ללא שם וללא דוא״ל) מועברים דרך השרת שלנו לחברת OpenAI, L.L.C. (ארה״ב) לעיבוד, והתשובה מוחזרת אליכם.

• לפי תנאי ה-API של OpenAI, מידע הנשלח באמצעות ה-API אינו משמש כברירת מחדל לאימון מודלים, ונשמר אצל OpenAI עד 30 יום לצורך ניטור שימוש לרעה;
• מדובר בהעברת מידע למאגר מידע מחוץ לישראל, הנעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001;
• ניתן להימנע מהעברה זו באמצעות אי-שימוש בתכונות הבינה המלאכותית. מאגר הידע הלא מקוון פועל ללא שליחת מידע כלשהו;
• אם סריקה באמצעות בינה מלאכותית אינה זמינה, זיהוי הטקסט (OCR) מתבצע מקומית בדפדפן באמצעות Tesseract.js. התמונה אינה מועלית לשום מקום; רק קובץ הסקריפט וקובצי השפה מורדים משרת ה-CDN של jsDelivr, ולכן כתובת ה-IP שלכם נחשפת לשרת זה;
• ניתוח הבכי מתבצע במכשיר שלכם; ההקלטה אינה מועלית.

תשובות הבינה המלאכותית עלולות להיות שגויות ואינן מהוות ייעוץ רפואי.

8. צדדים שלישיים

אנו מעבירים מידע רק במידה הנדרשת לתכונות המפורטות להלן, או לבני המשפחה שהזמנתם. איננו מוכרים מידע. אנו עשויים לגלות מידע אם הדבר נדרש על פי דין או על ידי רשות מוסמכת.

שירותי צד שלישי מעבדים מידע בהתאם למדיניות הפרטיות שלהם.

9. עוגיות ואחסון מקומי

אנו משתמשים בעוגיית הפעלה חיונית אחת (bcsid), בעוגייה השומרת את בחירת ההסכמה שלכם (bc_consent), באחסון המקומי של הדפדפן (localStorage) עבור הנתונים שלכם באפליקציה ובמטמון Service Worker לשימוש לא מקוון. שירותי צד שלישי אופציונליים (Google Maps, jsDelivr) נטענים רק לאחר הסכמה או פעולה יזומה שלכם. לפרטים: מדיניות העוגיות והאחסון המקומי.

10. תקופת שמירת המידע

• נתוני חשבון — כל עוד החשבון פעיל. במחיקת החשבון (חשבון ← מחיקת חשבון) המשתמש שלכם נמחק מיד ממאגר הנתונים הפעיל; אם אתם החברים האחרונים במשפחה, נמחקים גם המשפחה, הילדים, הרשומות והמסמכים. אם נותרים במשפחה חברים נוספים, הנתונים המשפחתיים המשותפים נשארים זמינים להם. גיבויים, ככל שקיימים, מתחלפים בתוך 30 יום;
• נתוני אורח — במכשיר שלכם, עד שתמחקו אותם (הגדרות עוגיות ← מחיקת הנתונים במכשיר זה) או תנקו את נתוני הדפדפן;
• כתובות IP של ניסיונות התחברות — עד 15 דקות;
• הודעות בצ׳אט הקהילה — עשויות להישמר עד להסרתן לפי בקשה;
• מינויי Push ותזכורות — עד לכיבוי ההתראות או עד לפקיעת המינוי;
• מידע אצל OpenAI — עד 30 יום, בהתאם לתנאי ה-API שלה.

11. אבטחת מידע

אנו מגנים על המידע בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, לרבות:

• הצפנת התקשורת ב-HTTPS;
• סיסמאות נשמרות רק כגיבוב עם ״מלח״ (bcrypt / Argon2) ולעולם לא כטקסט גלוי;
• עוגיית הפעלה עם הדגלים HttpOnly ו-SameSite=Lax;
• הגנה מפני מתקפות CSRF באמצעות כותרת בקשה ייעודית;
• הגבלת קצב ניסיונות ההתחברות;
• תיקיית הנתונים בשרת אינה נגישה לציבור;
• הגישה לנתוני משפחה מוגבלת לחברי אותה משפחה בלבד.

אף מערכת אינה מאובטחת ב-100%. במקרה של אירוע אבטחה חמור נודיע לרשות להגנת הפרטיות ולמשתמשים שנפגעו, כנדרש על פי דין. אנא שמרו על הסיסמה ועל המכשיר שלכם: במצב אורח, כל מי שיש לו גישה למכשיר לא נעול יכול לראות את הנתונים השמורים בו.

12. הזכויות שלכם וכיצד לממש אותן

לפי סעיפים 13-14 לחוק הגנת הפרטיות, התשמ״א-1981, ותיקון מס׳ 13 (בתוקף מיום 14 באוגוסט 2025), אתם רשאים:

• לעיין במידע עליכם המוחזק במאגר המידע;
• לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן;
• לבקש למחוק מידע;
• לחזור בכם מהסכמה לתכונות אופציונליות.

כלים באפליקציה:

• חשבון ← הורדת הנתונים שלי — ייצוא הנתונים שלכם בפורמט JSON;
• חשבון ← מחיקת חשבון — מחיקה מיידית כמתואר בסעיף ״תקופת שמירת המידע״;
• הגדרות עוגיות ← מחיקת הנתונים במכשיר זה — מחיקת הנתונים השמורים בדפדפן.

ניתן גם לשלוח בקשה לכתובת support@grlz.co.il עם הנושא Privacy. נשיב בתוך 30 יום. ייתכן שנידרש לאמת את זהותכם לפני הטיפול בבקשה.

13. ילדים

השירות מיועד לבגירים (מגיל 18) — הורים ואפוטרופוסים חוקיים — המזינים מידע על ילדיהם. ילדים אינם משתמשים בשירות בעצמם ואינם רשאים לפתוח חשבון.

בהזנת מידע על ילד או ילדה או על בן משפחה אחר (למשל ההורה השני), אתם מאשרים כי אתם רשאים לעשות כן. בן משפחה מצטרף רק באמצעות קוד ההזמנה למשפחה, ומקבל גישה לכל הנתונים המשפחתיים המשותפים.

14. התראות והרשאות מכשיר

התראות. אם תפעילו אותן, הדפדפן ייצור מינוי Push — כתובת בשירות ה-Push של Google ‏(FCM), Apple או Mozilla, יחד עם מפתחות הצפנה. אנו שומרים אותו יחד עם מועדי התזכורות ותוכנן, כדי לשלוח לכם את התזכורות. התוכן מוצפן מקצה לקצה עד למכשיר שלכם, בהתאם לתקן Web Push. ניתן לכבות את ההתראות בכל עת באפליקציה או בהגדרות הדפדפן.

• המיקרופון (ניתוח בכי, קלט קולי) והמצלמה משמשים רק לאחר מתן הרשאה בדפדפן. צליל הבכי מנותח במכשיר ואינו מועלה. הכתבה קולית משתמשת בזיהוי הדיבור של הדפדפן ועשויה להיות מעובדת על ידי יצרן הדפדפן (למשל Google או Apple);
• המיקום מתבקש רק בלחיצה על חיפוש בתי חולים או בתי מרקחת סמוכים, ומועבר ל-Google Maps;
• ניתן לבטל כל הרשאה בהגדרות הדפדפן או המכשיר.

15. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו. הגרסה החדשה תפורסם בעמוד זה עם תאריך עדכון חדש, ועל שינויים מהותיים נודיע באפליקציה. מומלץ לעיין בעמוד זה מעת לעת.

16. יצירת קשר ותלונות

• שאלות ובקשות בנושאי פרטיות: support@grlz.co.il, בשורת הנושא Privacy;
• טלפון / WhatsApp: +972-50-907-5907;
• כתובת: גורילז גרופ, WeWork Midtown, תל אביב, ישראל.

אם אינכם מרוצים מתשובתנו, תוכלו להגיש תלונה לרשות להגנת הפרטיות: gov.il.

על מדיניות זו יחולו דיני מדינת ישראל.