Mealz — מדיניות פרטיות — אפליקציית המטופל

הוכנה בתאריך: 2026-11-07
גרסה: patient-privacy-2026-11-07-v1
כתובת היעד: https://app.mealz.co.il/privacy

מפעיל, תחולה ויצירת קשר

המפעיל והצד המתקשר הם איתן גורן (Eitan Goren), הפועל בשם Mealz, כיחיד בישראל ולא כחברה מאוגדת. אמצעי הקשר הרשמי לשירות, לפניות פרטיות ולהודעות הוא דואר אלקטרוני בלבד: eitangoren08@gmail.com. לא מפורסמת כתובת עסקית או כתובת מגורים. ציון דואר אלקטרוני כאמצעי קשר אינו הצהרה שכל חובת גילוי או מסירת הודעות על פי דין מתקיימת בכל סוג של התקשרות. מדיניות זו נוגעת לאפליקציה ונפרדת ממדיניות האתר השיווקי. Mealz אחראי לעיבוד לצורכי הפעלת השירות, חשבונות, אימות, אבטחה וסיוע. הקליניקה אחראית להחלטות טיפול, לרשומה קלינית עצמאית ולחובות החלות על עיבודיה. תפקידי בעל שליטה או מעבד נקבעים לפי הפעולות בפועל; אין בכך העברת כל חובות Mealz לקליניקה או איחוד הגופים.

סוגי מידע במערכת המטופל

המידע עשוי לכלול UID, שם וכתובת אימייל מחשבון הכניסה; שפה ואזור זמן; משקל וגובה שהוזנו, רמת פעילות, העדפות ומגבלות תזונה ומטרות; תמונות ארוחה, תיאורים, הערכות קלוריות ורכיבי תזונה, תאריכים ומועדפים; מדידות, פעילות ויעדים; קשר לדיאטנית, בחירות הסכמה, דוחות ומשוב שנמסר. נתונים אלה יכולים ללמד על מצב בריאותי גם כאשר המשתמש אינו מזין אבחנה. המידע מגיע מהמשתמש, מנתחי ה־AI ומהדיאטנית במסגרת ההרשאות. אין חובה להזין מידע שאינו נחוץ לתכונה שבה בחר המשתמש.

מטרות העיבוד ובחירת המשתמש

המידע משמש להפעלת חשבון, אימות כניסה, בדיקת זכאות מקצועית, משלוח הזמנות, תיעוד תזונה, חישוב הערכות והתקדמות, סקירה מקצועית, מסירת משוב ויעדים שאושרו, וכן תמיכה, בקרת שימוש ומניעת ניצול לרעה. מסירת פרופיל תזונתי ותוכן היא בחירת המשתמש, אך בלי פרטים הנדרשים לפעולה לא ניתן להפעילה. ללא הזמנה וזכאות אין הצטרפות עצמאית; ללא הסכמה לשיתוף אין גישה מקצועית דרך החיבור. תנאים, אישור קריאת מדיניות, הסכמה ל־AI והסכמה לשיתוף אינם מחליפים זה את זה. המפעיל אחראי לבסיס העיבוד ולחובות המחייבות החלות על כל פעולת עיבוד. הבטא מיועדת לבני ובנות 18 ומעלה בלבד. בהצטרפות נדרשת הצהרה מפורשת שמלאו לך 18; ללא ההצהרה השרת דוחה את ההרשמה. מדובר בהצהרה עצמית ולא באימות תעודת זהות או תאריך לידה. קטינים אינם רשאים להצטרף, גם באמצעות חשבון הורה או אפוטרופוס.

מסירת מידע רפואי באחריות המשתמש ושיתוף לפי הרשאה

המשתמש מחליט אילו בדיקות דם, מדדי גוף, אחוזי שומן, רקע רפואי ומידע בריאותי אחר להזין או להעלות. עליו לוודא שהמידע מדויק ומעודכן ולהימנע ממסירת מידע שאינו נחוץ למעקב. בחירה זו אינה פוטרת את מפעילת Mealz מחובות אבטחת מידע, פרטיות ועיבוד מידע אישי לפי דין. אין בעצם העלאת מידע רפואי משום הסכמה לשתפו עם דיאטנית. גישה מקצועית מותנית בהזמנה, בהרשאות ובהסכמת שיתוף נפרדת, וניתן לבטל אותה בכפוף למגבלות המתוארות בסעיף השיתוף.

אחסון, מערכות נפרדות והעברת מידע

אפליקציית המטופל ומערכת הקליניקה משתמשות בפרויקטי Firebase נפרדים. חשבונות כניסה מנוהלים ב־Firebase Authentication, נתונים מובנים ב־Cloud Firestore ותמונות וקבצים ב־Cloud Storage בהתאם לתכונה. שירותי Cloud Functions ו־App Hosting מפעילים את הממשקים. זהות דומה או אימייל זהה בשתי המערכות אינם יוצרים הרשאה אוטומטית. גישה מקצועית נעשית דרך שירותים מאומתים הבודקים חברות בקליניקה, זכאות, קשר מטופל והרשאת שיתוף. חיבור Mealz אינו העתקה אוטומטית של כל התיק הקליני למערכת המטופל.

ספק AI, תמונות, תיאורים וחיפוש

בקשת ניתוח ארוחה שולחת ל־OpenAI תמונה ו/או תיאור ואת ההקשר התזונתי שהקוד מעביר. טקסט חופשי עלול לכלול מידע מזהה או רפואי שהמשתמש הכניס. בנתיב הנוכחי ספק ה־AI עשוי להפעיל חיפוש ברשת, ולכן שאילתות הנגזרות מהקלט עשויות להיות מעובדות גם במסגרת שירותי החיפוש של הספק. AI בדוח שבועי מקבל ראיות תזונתיות נבחרות, כגון מדדים, ספירות ושינויים; נתיב זה אינו שולח תמונות או מזהי מטופל ייעודיים. הקוד שולח store:false. זו אינה הבטחה לאפס שמירה, לאנונימיות או להיעדר לוגי מניעת שימוש לרעה אצל הספק. שמירה ועיבוד אצל ספק תלויים בתנאיו החלים ובהגדרות החשבון; store:false אינו מחליף הסדרים אלה.

ספקים וגישה מנהלית

Google/Firebase מספקים תשתית, כניסה, אחסון ובדיקת App Check באמצעות reCAPTCHA Enterprise; ספקי התשתית עשויים לעבד פרטי רשת, דפדפן ובקשות. OpenAI משמש לניתוח המתואר לעיל. נתיב הדוא״ל הנוכחי משתמש ב־Gmail למשלוח הזמנות וכולל כתובת נמען, שם איש מקצוע וקליניקה וקישור הזמנה; שימושים קליניים נוספים בדוא״ל או ביומן תלויים בתכונות הקליניקה. הרשאת בעל הפלטפורמה באפליקציה מאפשרת ניהול בקשות, מסלולים ובטא, ואינה כשלעצמה הרשאת קריאה בלתי מוגבלת למידע רפואי. גישת מנהלי תשתית בענן נפרדת מהרשאת הבעלים באפליקציה ועשויה לאפשר גישה לתשתית; יש להגביל אותה לצרכים תפעוליים מורשים ולחובות הסודיות החלות.

עיבוד מחוץ לישראל

אין להניח שהמידע נשמר או מעובד רק בישראל. הקוד מגדיר נתיבי שרתים באזור me-west1 במערכת המטופל וב־us-central1 במערכת הקליניקה, ו־App Hosting באזור europe-west4; אלה אינם מוכיחים את מיקום כל הנתונים, הגיבויים או ספקי המשנה. עיבוד AI, דוא״ל ואימות עשויים לכלול מדינות נוספות. האזורים המוגדרים אינם מבטיחים תושבות נתונים. עיבוד בין־לאומי כפוף לדרישות הדין ולהסדרי הספקים החלים. מדיניות זו אינה טוענת להסמכת GDPR, HIPAA או תקן אבטחה, או לקיומו של הסכם ספק מיוחד.

משך שמירה ומגבלות היישום הנוכחי

אין לוח מלא למחיקה אוטומטית של כל נתוני הענן לאחר מספר ימים קבוע. רשומות משתמש, יומן ארוחות ותמונות, מדידות, היסטוריית יעדים, דוחות ומשוב נשמרים אלא אם הוסרו באמצעות הפעולות הנתמכות או בטיפול ידני בבקשה מאומתת. פקיעת בטא, הזמנה או הסכמה אינה מחיקת נתונים. כרטיס העלאה תקף לשעה, אך אין בכך משמעות שהתמונה נמחקת לאחר שעה. הזמנות חדשות תקפות בדרך כלל לשבעה ימים. משך שמירת לוגים, גיבויים, רישומי קבלה ומידע אצל ספקים חיצוניים משתנה לפי המערכת והספק; אין הבטחה לתקופת שמירה אחידה וקבועה או למחיקה מלאה מכל עותק. בקשות מטופלות לפי הנוהל שלהלן, בכפוף לזכויות ולחובות שמירת רשומות על פי דין.

שמירה במכשיר ומידע טכני

הממשק עשוי לשמור מצב כניסה, שפה והעדפות דפדפן. קיימת אפשרות זכירה במכשיר ושמירת טיוטות; מטמון המידע המקומי משתמש בתוקף של עד שבעה ימים בקוד, בנפרד משמירת מידע בענן. אין בכך הבטחת הצפנה מקצה לקצה או מחיקה מלאה מכל שכבות הדפדפן. מומלץ להימנע מזכירת מידע רפואי במכשיר משותף. רישומי שימוש ב־AI כוללים UID ושיוך מקצועי לפי הצורך, פעולה, מועד, מזהה בקשה, מכסה, הצלחה או כישלון, שימוש באסימונים כשזמין ואומדן עלות. נתיב רישום זה אינו כולל תמונות, תוכן ארוחות או רשומה רפואית. ספקי תשתית עשויים לנהל לוגים נוספים.

אמצעי הגנה וגבולותיהם

בנתיבים שנבדקו קיימות בדיקות כניסה, תפקיד וחברות בקליניקה, בדיקות הסכמה וזכאות בצד השרת, App Check בנתיבים הרלוונטיים והפרדה בין פרויקטים. אלה אינם מבטיחים מניעה מוחלטת של גישה לא מורשית, טעות אנוש או אירוע אבטחה. אין בקוד בסיס להבטיח הצפנה מקצה לקצה, אנונימיות מלאה, הסמכת תקן או זמני טיפול באירוע. יש לדווח על חשד לגישה לא מורשית או לאירוע פרטיות בדוא״ל הרשמי. המפעיל מטפל בדיווחים ובפניות לספקים באופן ידני; אין הבטחה לניטור רציף או לזמן תגובה קבוע. אין לפרסם או לשלוח פרטי כניסה או קישורי הזמנה לאחרים.

עיון, תיקון, יצוא ומחיקה

אפשר לעיין ולעדכן מידע בפעולות שהממשק תומך בהן. לבקשת עיון, תיקון, יצוא או מחיקה, יש לפנות אל eitangoren08@gmail.com מכתובת הדוא״ל של החשבון ולתאר את היקף הבקשה ללא סיסמאות או מסמכים רפואיים מיותרים. המפעיל מאמת שליטה בחשבון ואת היקף הבקשה לפני מסירת מידע או שינוי, בוחן חובות שמירה ומגבלות טכניות וספקים, ומשיב בדוא״ל על הפעולה שבוצעה או על המגבלות ומידע נוסף שנדרש. הטיפול ידני; אין תהליך מלא למחיקת חשבון מטופל או ליצוא כל המידע בשירות עצמי ואין מועד טכני מובטח להשלמה. זכויות ומועדים מחייבים על פי דין ממשיכים לחול. מחיקת חשבון כניסה בלבד אינה מוחקת את כל המידע השמור. לגבי רשומות קליניות נפרדות יש לפנות גם לקליניקה; Mealz נשאר אחראי לחובות העיבוד החלות עליו. אפשר לבטל שיתוף באפליקציה בנפרד מבקשת מחיקה.

גרסאות, אישור בעלים ורישומי קבלה נפרדים

כל מסמך מסומן בגרסה ובגיבוב תוכן SHA-256. פרסום לקבלה מחייב רישום אישור של בעל הפלטפורמה לגרסאות ולגיבובים המדויקים, עם אסמכתה ומועד. אישור בעל הפלטפורמה אינו בדיקה משפטית עצמאית או הסמכת עמידה בדין. הרשמה דורשת קבלה מפורשת של התנאים, אישור קריאת מדיניות הפרטיות והצהרת בגירות. רישומי השרת קושרים את זהות החשבון ומועד יצירתו, קהל היעד, גרסאות וגיבובים וקישורים, שפה, מועדי קבלה וראיות אישור הבעלים. גרסאות ורישומי קבלה היסטוריים נשמרים. רישומים אלה אינם מעניקים הרשאות שיתוף או עדכון יעדים מקצועיים. תיבות אינן מסומנות מראש. שינוי מהותי מפורסם בגרסה חדשה, עם קבלה מחודשת כשנדרש.