מדיניות פרטיות

Kravio (עוסק פטור מס' 203203229, גנים 1, אריאל 4071201, ישראל) מפעילה פלטפורמת CRM בכתובת kravio.io. הפלטפורמה נמכרת לבעלי עסקים ("הלקוח") — מאמנים, מתווכים, רואי חשבון וסוכני ביטוח — לניהול הלקוחות שלהם.

שימו לב להבחנה: ביחס לפרטי הלקוח עצמו אנחנו בעלי השליטה במידע. ביחס למידע שהלקוח מזין על הלקוחות שלו (אנשי קשר, לידים, מתאמנים) אנחנו מחזיקים במידע (מעבדי מידע) בלבד, והלקוח הוא בעל השליטה בו. אנחנו פועלים לפי הוראותיו. פנייה בנוגע למידע כזה — נא לפנות ישירות לעסק שאיתו אתם בקשר; נסייע לו לטפל בה.

• פרטי חשבון הלקוח: שם, אימייל, טלפון, שם העסק והתחום.
• מידע עסקי שהלקוח מזין: אנשי קשר, לידים, פגישות, משימות, מסמכים, תוכניות אימון ותזונה.
• תקשורת: תוכן הודעות WhatsApp ואימייל שנשלחו או התקבלו דרך המערכת, כולל תמלול שיחות עם סוכן ה-AI.
• מידע של מתאמנים שמשתמשים באפליקציה: מפורט בסעיף "האפליקציה למתאמנים" למטה.
• נתוני שימוש טכניים: לוגים של פעולות ניהוליות (audit log), שגיאות ונתוני אבטחה.

איננו אוספים מידע רגיש מעבר למה שהלקוח או הלקוחות שלו בוחרים להזין, ואיננו משתמשים במידע של לקוח אחד לצורך לקוח אחר. כל דייר מבודד ברמת מסד הנתונים.

לאספקת השירות בלבד: הצגת הנתונים ללקוח, שליחת תזכורות ועדכונים בשמו, הפעלת סוכן ה-AI שהוא הפעיל, חיוב, תמיכה ואבטחה. איננו מוכרים מידע אישי ואיננו משתמשים בו לפרסום.

הודעות נשלחות דרך WhatsApp Business Platform של Meta. כאשר עסק מחבר את חשבון ה-WhatsApp Business שלו לפלטפורמה, ההודעות נשלחות ממספר הטלפון שלו ובאחריותו, ו-Meta מחייבת אותו ישירות על ההודעות.

הודעה יזומה ראשונה נשלחת רק לאדם שהשאיר את פרטיו מרצונו (טופס יצירת קשר או הזנה ידנית ע"י העסק). כל הודעה יזומה כוללת אפשרות הסרה: השבה "הסר" (או "stop") לאותה הודעה. ההסרה נרשמת מיד ומפסיקה את התזכורות ואת פניות הסוכן אל אותו כרטיס לקוח אצל אותו עסק. אם תשאירו את פרטיכם שוב לאותו עסק בעתיד, הפנייה תיחשב יצירת קשר חדשה; כדי להימנע מכך, בקשו מהעסק לא ליצור איתכם קשר, או כתבו אלינו.

חלק מהשיחות מנוהלות ע"י סוכן אוטומטי (AI). הסוכן מצהיר שהוא אוטומטי כשנשאל, ומעביר את השיחה לאדם לפי בקשה.

מאמנים שמשתמשים ב-Kravio יכולים להזמין את המתאמנים שלהם לאזור אישי — באתר ובאפליקציית Kravio ל-iPhone. חשבון מתאמן נפתח רק בהזמנה של המאמן. המאמן הוא בעל השליטה במידע של המתאמנים שלו, ואנחנו מעבדים אותו עבורו.

מה נאסף:

• פרטי התחברות: אימייל וסיסמה. הסיסמה נשמרת מוצפנת (hash), ואיננו יכולים לראות אותה.
• תאריך לידה — כדי לאכוף את מדיניות הגיל (ראו "גיל מינימום וקטינים").
• מה שהמתאמן מזין: מדידות גוף (כגון משקל והיקפים), תיעוד אימונים וארוחות, תזכורות, והרשמה לאימונים.
• טפסים והצהרות בריאות שהמאמן שולח למילוי, כולל חתימה. בעת החתימה נשמרים גם מועד החתימה, כתובת ה-IP ופרטי הדפדפן, כראיה לחתימה.
• מזהה מכשיר להתראות (push token) — רק אם המתאמן אישר התראות. הוא משמש לשליחת התזכורות בלבד.

מידע על בריאות ועל הגוף הוא מידע רגיש. הוא מוצג למתאמן ולצוות של המאמן שלו ומשמש לניהול האימונים. אם המאמן משתמש בעוזר ה-AI של Kravio, המידע (כולל מדידות ותיעוד אימונים) מעובד ע"י Anthropic כדי לענות לשאלות המאמן, ואינו משמש לאימון מודלים. צוות Kravio יכול לצפות במידע רק אם המאמן העניק גישת תמיכה זמנית, וכל גישה כזו מתועדת. המידע אינו נמסר לשום גורם אחר מלבד ספקי המשנה המפורטים למטה.

מה לא נאסף: האפליקציה אינה משתמשת בכלי פרסום, מעקב או אנליטיקה של צד שלישי, ואינה עוקבת אחרי המשתמש באפליקציות או באתרים אחרים. היא אינה ניגשת למיקום, לאנשי הקשר, למצלמה או לתמונות במכשיר.

עוגיות ואחסון במכשיר: נעשה שימוש רק בעוגיות שנדרשות להתחברות. במכשיר נשמרים גם המאמן האחרון שנבחר (כדי לא לבקש אותו שוב) והעדפת התצוגה (בהיר או כהה). באתר, הדפדפן עשוי לשמור עותק של עמודי האזור האישי כדי שיוצגו גם בלי חיבור לאינטרנט.

התראות: תזכורות נשלחות דרך שירות ההתראות של Apple (באפליקציית ה-iPhone), של Google (באפליקציית ה-Android) או של הדפדפן (באתר). באפליקציות, Apple או Google מוסרות את נוסח התזכורת למכשיר. תוכן ההתראה מוצג על מסך הנעילה ועשוי להיראות למי שמחזיק במכשיר. אפשר לכבות כל תזכורת באפליקציה, או לחסום התראות בהגדרות המכשיר.

סרטוני הדגמה: סרטונים בתוכניות האימון והתזונה מוטמעים מ-YouTube (במצב פרטיות מוגברת) או מ-Vimeo (במצב ללא מעקב). כשמוצג מסך שמכיל סרטון, הספק מקבל מהמכשיר מידע טכני, כגון כתובת IP ופרטי הדפדפן, לפי מדיניות הפרטיות שלו.

• האפליקציה מיועדת לגילאי 13 ומעלה. מי שצעיר מ-13 אינו יכול להשתמש בה.
• מתאמן בגילאי 13–17 יכול להשתמש באפליקציה רק אחרי שהמאמן אישר במערכת שהתקבלה הסכמת הורה או אפוטרופוס. המערכת שומרת מי אישר ומתי. שינוי תאריך הלידה מבטל את האישור.
• האחריות לקבל את ההסכמה מההורה מוטלת על המאמן, כמפורט בתנאי השימוש.
• מי שתאריך הלידה שלו מתחת ל-13 נחסם אוטומטית. אם נודע לנו שילד מתחת לגיל 13 משתמש באפליקציה, נוודא שהגישה שלו חסומה ונפנה למאמן כדי שימחק את החשבון ואת המידע. הורה יכול לבקש לעיין במידע של ילדו או למחוק אותו, מהמאמן או מאיתנו.

ספקי המשנה הבאים מעבדים מידע מטעמנו, לפי הסכם שמחייב אותם להגנה על המידע ברמה שאינה פחותה מזו שבמדיניות זו:

• Supabase — אחסון מסד הנתונים והקבצים (אזור האיחוד האירופי).
• Vercel — אירוח האפליקציה.
• Meta Platforms — מסירת הודעות WhatsApp.
• Twilio — ערוץ WhatsApp חלופי, ביציאה הדרגתית משימוש.
• Resend — מסירת הודעות אימייל.
• Apple — מסירת התראות לאפליקציית ה-iPhone (Apple Push Notification service).
• Google — מסירת התראות לאפליקציית ה-Android (Firebase Cloud Messaging).
• Anthropic — מודל השפה שמפעיל את סוכן ה-WhatsApp ואת עוזר ה-AI של המאמן. המידע אינו משמש לאימון מודלים.
• Sumit — סליקה וחשבוניות (בעת הפעלת החיוב; נכון להיום אינו מקבל מידע).

שירותים שהמכשיר פונה אליהם ישירות, לפי מדיניות הפרטיות שלהם ולא מטעמנו: שירותי ההתראות של הדפדפן (כגון Google, Apple ו-Mozilla), שמקבלים התראה מוצפנת שאינם יכולים לקרוא; YouTube ו-Vimeo (סרטונים); ו-Google Calendar — רק כשלוחצים "הוספה ליומן", ואז נשלחים אליו פרטי האירוע.

חלק מהספקים מעבדים מידע מחוץ לאיחוד האירופי; ההעברה נעשית על בסיס תניות חוזיות תקניות (SCCs) או החלטת נאותות.

מידע עסקי, התכתבויות ותמלולי שיחות נשמרים כל עוד חשבון הלקוח פעיל — המערכת אינה מוחקת אותם אוטומטית בחלוף זמן. מחיקה מתבצעת ביוזמת העסק (מחיקת פריט או איש קשר במערכת) או לפי בקשת מחיקה שנשלחת אלינו, כמפורט בהוראות מחיקת נתונים. בקשה כזו מטופלת תוך 30 יום.

מחיקת איש קשר ע"י העסק מוחקת מיידית גם את השיחות והתמלולים שלו. יומן ההודעות שנשלחו (WhatsApp ואימייל) נשמר בנפרד כרישום תפעולי — הוא מנותק מכרטיס איש הקשר במחיקה, אך עדיין מכיל את מספר הטלפון ואת תוכן ההודעה. בקשת מחיקה מלאה מסירה גם אותו.

מתאמן שמוחק את החשבון באפליקציה: ההתחברות והמכשירים הרשומים להתראות נמחקים מיד, וכך גם המדידות, תיעוד האימונים והארוחות והתזכורות שהמתאמן הזין. כרטיס הלקוח (כולל תאריך הלידה), הפגישות, התשלומים והטפסים שמולאו נשארים אצל המאמן כרשומה עסקית שלו, כמפורט בהוראות מחיקת נתונים. משך השמירה של רשומות אלה נקבע ע"י המאמן.

לוגים ניהוליים (audit) ויומני אבטחה של מערכת ההתחברות (כגון מועד כניסה וכתובת IP) נשמרים לצרכי אבטחה. מסמכי חשבונאות נשמרים לפי חובת שמירה בדין (7 שנים) ואינם נמחקים לבקשה. מידע שנמחק עשוי להישאר זמן מוגבל בגיבויים האוטומטיים של ספק התשתית, עד שהם מתחלפים במחזור הגיבוי הרגיל.

זכות לעיין במידע, לתקן אותו, למחוק אותו, להגביל את השימוש בו ולקבל אותו בפורמט נייד. למימוש — ראו הוראות מחיקת נתונים או פנו אלינו. ביחס למידע של מתאמנים ושל אנשי קשר, הבקשה מטופלת ע"י העסק, שהוא בעל השליטה, ואנחנו מסייעים לו.

אין חובה בדין למסור לנו מידע. בלי אימייל, סיסמה ותאריך לידה אי אפשר להשתמש באפליקציה למתאמנים, ומילוי טפסים והצהרות נעשה לפי דרישת המאמן.

מי שסבור שזכויותיו נפגעו רשאי להגיש תלונה לרשות להגנת הפרטיות (ובאיחוד האירופי — לרשות הפיקוח על הגנת המידע במדינתו).

המידע מוצפן במעבר (TLS), ומאוחסן על תשתית שבה הדיסקים מוצפנים במנוחה. הגישה מבודדת בין דיירים ברמת מסד הנתונים (Row Level Security), ופעולות ניהוליות מתועדות. דיווח על חשד לפרצה: security@kravio.io.

privacy@kravio.io · גנים 1, אריאל 4071201, ישראל

נעדכן מדיניות זו מעת לעת. שינוי מהותי יוצג ללקוחות במערכת לפני כניסתו לתוקף.