מדיניות פרטיות
OutfitNest היא אפליקציית ארון בגדים משפחתית: מצלמים בגדים, האפליקציה מקטלגת אותם, מציעה שילובים, יכולה להראות למבוגר/ת איך לוק נראה על התמונה שלו או שלה, ויכולה לכתוב דו"ח סטייל אישי. המדיניות מסבירה מה נאסף, למה, מי מעבד את המידע, כמה זמן הוא נשמר ואיך שולטים בו. היא חלה על האפליקציה (iOS ו-Android) ועל האתר הזה.
מסירת מידע אישי היא רצונית ואינה חובה על פי דין. חלק מהפיצ'רים לא יכולים לפעול בלי מידע מסוים: הארון צריך תמונות בגדים, והמדידה צריכה תמונת גוף. שום דבר באפליקציה לא מחייב להזין מידע על בני משפחה אחרים מעבר למה שבוחרים להוסיף.
1. מי אנחנו
השירות מופעל על ידי Tom Williams, Rishon LeZion, ישראל ("אנחנו"). יצירת קשר: support@outfitnest.app. אנחנו בעלי השליטה במאגר המידע שמתואר כאן ואחראים לו.
2. מה נאסף
| מידע | פירוט |
|---|---|
| חשבון | כתובת אימייל, מזהה התחברות, שפה, מדינה, אזור זמן, והעיר שנבחרה לתחזית מזג האוויר. ההתחברות היא בקוד חד-פעמי שנשלח באימייל; לא נשמרת סיסמה. |
| פרופילים במשפחה | לכל פרופיל שנוצר: שם או כינוי, אווטאר, סוג פרופיל (מבוגר/ת, ילד/ה, תינוק/ת), שנת לידה ומידת בגדים אם הוזנו, מין/הצגה שנבחרו לפרופיל (חובה — קובעים איזה בגדים ומוצרים מוצעים, ואת הפנייה), והגדרת הלבוש לעבודה. תמונת פרופיל, אם בחרת להוסיף (לא חובה, לכל פרופיל): נשמרת רק במכשיר שלך ואינה נשלחת אלינו — אין לנו עותק שלה, והיא נמחקת עם האפליקציה, כשמסירים אותה בטופס הפרופיל, או כשמוחקים את הפרופיל או את החשבון. |
| הארון | תמונות של בגדים, נעליים ואקססוריז, גרסאות חתוכות שלהן, הצבעים שנמדדו ופרטי הקטלוג שנוצרו מכל תמונה (סוג, תיאור, תגיות), מידות, שילובים שמורים ומשוב על הצעות. תמונה שהאפליקציה לא מצליחה לקטלג (למשל: אינה בגד, יש בה כמה פריטים, או שאינה ברורה) לא נכנסת לארון: היא מוחזרת אליך עם הסבר, נשמרת עד שתסיר/י אותה, ולכל היותר 14 יום — ואז נמחקת אוטומטית. לייקים ותגובות "שימושי / לא בשבילי" על בגדים, לוקים וטיפים נשמרים כדי להתאים את ההצעות לטעם שלך. |
| המלצות קנייה | האפליקציה ממליצה על פריט שכדאי להוסיף לארון, על סמך מה שכבר יש בו ודו"ח הסטייל. ההתאמה מחושבת אצלנו בלבד. כשמוצג מוצר או כפתור של חנות שיש לנו איתה קשר מסחרי, הוא מסומן "מודעה", עם משפט ליד התווית והסבר למה הוצג. יש שני סוגים של חנויות כאלה: חלקן משלמות כדי להיכלל באפליקציה; אצל אחרות אנחנו מקבלים עמלה מהחנות או מרשת השותפים שלה כשקונים דרך הקישור, והחנות עצמה לא משלמת כדי להופיע. המשפט ליד התווית אומר מה מהשניים חל. המלצה שיש לה מוצר או חנות מתאימים מאחד משני הסוגים מוצגת לפני המלצות אחרות; מוצגים גם מוצרים נוספים כאלה שמתאימים לארון, לצבעים ולמידה שלך. לא תשלום ולא עמלה הופכים מוצר למתאים: מוצר שאינו מתאים לך אינו מוצג. בין מוצרים שמתאימים באותה מידה, סדר ההצגה יכול להיקבע לפי תנאי ההסכם שלנו עם החנות. המחיר שמשלמים בחנות לא משתנה בגלל שהגעתם מהאפליקציה. בחיפוש "בא לי לקנות" מוצגות קודם חנויות כאלה שרלוונטיות לחיפוש (מסומנות "מודעה") ואחריהן חנויות אחרות, שאין לנו איתן קשר; כשלוחצים על חנות, מילות חיפוש כלליות מהמילון של האפליקציה (למשל "שמלה שחור נשים") עוברות אליה כחלק מהקישור. לחנות שעובדת דרך רשת שותפים עוברות רק מילות המילון האלה, ולא הטקסט החופשי שהקלדת; לחנות שאנחנו מקשרים אליה ישירות הטקסט שהקלדת עשוי לעבור כמילות החיפוש. טקסט חופשי שהוקלד בחיפוש אינו נשמר אצלנו. אנחנו שומרים אילו המלצות הוצגו, נלחצו או נדחו. אנחנו לא מוסרים לחנות ולרשת השותפים שלה שום מידע עליך, על הארון או על הפרופיל. כשלוחצים על קישור, החנות והרשת שלה מקבלות מה שכל אתר מקבל כשפותחים קישור, למשל כתובת ה-IP וסוג הדפדפן, יחד עם מילות החיפוש שבקישור ומזהה אקראי שאינו אומר להן דבר עליך; אם בוצעה רכישה, החנות או הרשת מודיעה לנו שנסגרה הזמנה, מה סכומה ומה העמלה, כדי שהעמלה תירשם, בלי פרטים עליך ובלי פירוט ההזמנה. אפשר לכבות מודעות של חנויות בכל רגע, גם בחשבון חינמי; במנוי משפחה+ הן כבויות כברירת מחדל. |
| תמונת גוף (פרופיל מבוגר/ת בלבד) | תמונת גוף מלא של המבוגר/ת שהפרופיל שייך לו או לה, שמעלים כדי למדוד עליה לוקים. ממנה מחושבים יחסי גוף וערכי צבע של עור ושיער שמשמשים רק להתאמת צבעי בגדים. בכל יצירה של תמונת מדידה השרת שלנו מחשב גם תבנית פנים מספרית זמנית מהתמונה ומהתמונה שנוצרה, רק כדי לוודא שהתמונה שנוצרה עדיין מראה את אותו אדם (ראו סעיף 4). תבנית הפנים היא מידע ביומטרי; היא קיימת בזיכרון רק בזמן הבדיקה ואף פעם לא נשמרת. |
| תוכן שנוצר | תמונות מדידה, הצעות לבוש יומיות ודוחות סטייל, יחד עם התשובות לשאלון הדו"ח. |
| טוקנים ורכישות | יתרת טוקנים והיסטוריה, מצב מנוי, ורשומות רכישה (מוצר, תאריך, מזהה עסקה של החנות) שמתקבלות מ-App Store או מ-Google Play דרך ספק ניהול המנויים שלנו. פרטי כרטיס אשראי לא מגיעים אלינו. |
| פרסום | אם בוחרים לצפות בפרסומות מתגמלות, ספק הפרסום (Google AdMob) מעבד את מזהה הפרסום של המכשיר, פרטי מכשיר ורשת ונתוני אינטראקציה עם הפרסומת, לפי ההסכמה שניתנה באפליקציה ולפי הגדרות המכשיר. אנחנו מקבלים רק אישור שהפרסומת הושלמה, כדי לזכות בטוקן. |
| מידע טכני | כתובת IP, סוג מכשיר, גרסת אפליקציה ויומני בקשות לאבטחה, להגבלת עומס ולפתרון תקלות; ורישום שימוש ב-AI (איזו פעולה רצה, באיזה מודל וכמה עלתה) כדי לשמור על השירות בתוך המגבלות. |
| תמיכה | מיילים שנשלחים אלינו והתשובות שלנו. |
אנחנו לא אוספים מיקום מדויק. מזג האוויר מבוסס רק על העיר שנבחרה. האתר לא מציב עוגיות מטעמנו ולא משתמש בכלי אנליטיקה.
3. למה משתמשים במידע, ועל איזה בסיס
- מתן השירות שנרשמת אליו: שמירת הארון, קטלוג תמונות, הצעות, תמונות מדידה, דוחות סטייל, טוקנים ותמיכה (ביצוע ההסכם איתך; בישראל, המטרה שלשמה נמסר המידע).
- תמונות גוף, מדידות גוף ותבניות הפנים הזמניות שמחושבות לבדיקת הפנים: רק בהסכמה מפורשת, שניתנת באפליקציה לפני העלאת תמונת גוף או יצירת דו"ח סטייל (סעיף 9(2)(a) ל-GDPR ול-UK GDPR; הסכמה מפורשת לפי חוק הגנת הפרטיות בישראל ולפי חוקי הביומטריה באילינוי, טקסס וושינגטון). אפשר לבטל את ההסכמה בכל רגע על ידי מחיקת תמונת הגוף.
- פרופילים של ילדים ותינוקות: נוצרים ונשלטים על ידי בעל/ת החשבון הבוגר/ת כהורה או אפוטרופוס של הילד/ה (הסכם עם בעל/ת החשבון).
- תשלומים וטוקנים: זיכוי רכישות ומנויים, מניעת הונאה, ושמירת רשומות שחוקי המס והחשבונאות מחייבים (הסכם; חובה חוקית).
- פרסומות מתגמלות: לפי ההסכמה שניתנת בטופס ההסכמה באפליקציה ולפי הגדרות הפרסום במכשיר (הסכמה). בלי הסכמה עדיין אפשר לקנות טוקנים.
- אבטחה ומניעת שימוש לרעה: הגבלות עומס, תקרות הוצאה, חסימת שימוש לרעה והסתרת תמונות שדווחו (אינטרס לגיטימי בשירות בטוח וזמין).
- הודעות שירות: קודי התחברות והודעות על שינויים במסמכים האלה או בפיצ'רים בתשלום (הסכם; חובה חוקית). אנחנו לא שולחים דיוור שיווקי.
אנחנו לא מוכרים מידע אישי ולא משתפים אותו לפרסום התנהגותי בין אפליקציות, למעט מזהי המכשיר שספק הפרסום מעבד כשצופים בפרסומת מתגמלת בהסכמה. אנחנו לא משתמשים בתמונות או במידע כדי לאמן מודלים של בינה מלאכותית, וספקי ה-AI שלנו מנועים חוזית מלעשות זאת. אנחנו לא מקבלים החלטות בעלות השלכה משפטית או דומה רק על בסיס עיבוד אוטומטי.
4. תמונות גוף, מידע על פנים ומדידות סטייל
רק פרופיל של מבוגר/ת יכול להוסיף תמונת גוף, ורק אחרי שהמבוגר/ת מאשר/ת גיל 18 ומעלה ונותן/ת הסכמה. התמונה חייבת להראות את האדם שהפרופיל שייך לו. היא משמשת ליצירת תמונות מדידה של הבגדים של אותו אדם עליו, ולמדידת פרופורציות וצבעוניות לדו"ח הסטייל. המדידות מחושבות בשרתים שלנו. גוף מתואר רק דרך פרופורציות וגזרות בגדים, אף פעם לא במשקל, במידה או בציון למראה, ואנחנו אף פעם לא מסיקים מתמונת גוף מידע על בריאות, מוצא או כל מאפיין אחר.
כדי לוודא שתמונה שנוצרה עדיין מראה את אותו אדם ולא מישהו אחר, השרת שלנו מחשב תבנית פנים (רשימת מספרים שנגזרת מהפנים) מתמונת הגוף ומהתמונה שנוצרה, ומשווה בין השתיים. התבניות קיימות רק בזיכרון השרת למשך שניות ההשוואה ואז נמחקות: הן לא נשמרות במסד הנתונים או בקבצים שלנו, לא משמשות לזיהוי שלך או של אף אחד אחר, לא מושוות לתמונות של אנשים אחרים, לא מועברות ולא נמכרות, ולא נשלחות לספקי ה-AI. מה שכן נשמר הוא תמונת הגוף עצמה, המדידות שנגזרו ממנה והתמונות שנוצרו. אלה נמחקים יחד: כשמוחקים את התמונה, את הפרופיל או את החשבון, ובכל מקרה לא יאוחר משלוש שנים אחרי הפעילות האחרונה באפליקציה.
אפשר למחוק תמונת גוף בכל רגע במסך תמונת הגוף (מדידה ← החלפת תמונת הגוף). המחיקה מבטלת את ההסכמה: המדידה וניתוח הגוף נעצרים לאותו פרופיל, והמדידות, תמונות המדידה ודוחות הסטייל שנוצרו מהתמונה נמחקים איתה.
תמונות מתא המדידה ("אני בחנות")
פרופיל של מבוגר/ת שנתן/ה את ההסכמה שבסעיף זה יכול/ה לצלם את עצמו/ה בחנות בבגד שהוא/היא מודד/ת ולשאול את הסטייליסט אם הבגד מתאים. התמונה נשלחת לספק ה-AI שלנו (OpenAI דרך OpenRouter, סעיף 6) יחד עם הפלטה, המדידות, עיקרי דו"ח הסטייל ורשימת הבגדים שבארון, כדי לנסח את התשובה — ונמחקת מיד אחרי התשובה: היא לא נשמרת בשרתים ולא בקבצים שלנו, אלא אם בחרת "לשמור" במסך התשובה; אז היא נשמרת כמו תמונת גוף (אותה תקופת שמירה, אותה מחיקה). מתמונה מתא המדידה לא מחושבת תבנית פנים ולא מדידות גוף חדשות. התשובה עצמה (כן / אולי / לא, ההסבר, סוג הבגד וצבעו) נשמרת 24 שעות כדי לאפשר תמונה מזווית נוספת ושיתוף, ואז נמחקת — אלא אם בחרת לשמור. אנשים אחרים שנכנסו לתמונה אינם מתוארים ולא נשמר עליהם דבר. בנוסף נשמרת ספירה אנונימית — סוג הבגד, משפחת הצבע והתשובה — בלי תמונה, בלי טקסט ובלי זהות, לצורך הדוחות המצטברים לחנויות (סעיף 2, "המלצות קנייה").
5. ילדים
חשבונות מיועדים למבוגרים (18 ומעלה). הורה או אפוטרופוס יכולים להוסיף פרופילים של ילדים ותינוקות שכוללים שם או כינוי, שנת לידה ומידה אם הוזנו, ותמונות של הבגדים של הילד/ה. לפרופיל של ילד/ה או תינוק/ת אין תמונת גוף, תבנית פנים, מדידות או תמונות מדידה, והמידע בפרופיל לא עובר לחנויות ולא משמש לפרסומות של צד שלישי; פרסומות מתגמלות (AdMob) אינן זמינות כשפרופיל של ילד/ה פעיל. המלצות קנייה לבגדי ילדים מחנויות שיש לנו איתן קשר מסחרי מותאמות אצלנו לפי הבגדים והמידה שבפרופיל, מסומנות "מודעה" ומופנות להורה — בעל/ת החשבון, שמנהל/ת ומפעיל/ה את הפרופיל. ההורה יכול/ה להוסיף לפרופיל, לא חובה: גוון עור כללי (אחת משש משבצות), צבע עיניים ושיער כקטגוריות (כהה / בינוני / בהיר), צבעים שלא להציע, והעדפות במילים — כדי שההמלצות והטיפים יתאימו בצבע. אלה נשמרים בפרופיל בלבד, לא עוברים לחנויות, לא נגזרים מתמונה, ואפשר למחוק אותם בכל רגע. אנחנו לא אוספים ביודעין מידע אישי ישירות מילדים ולא מאפשרים ביודעין למי שמתחת לגיל 18 לפתוח חשבון; אם נגלה שחשבון נפתח על ידי קטין/ה, נמחק אותו. הורה יכול לערוך או למחוק פרופיל של ילד/ה בכל רגע.
6. עיבוד בבינה מלאכותית ותוכן שנוצר
כדי לקטלג תמונות, להציע שילובים, ליצור תמונות מדידה ולכתוב דוחות, נשלחות התמונות ופרטי הארון הנחוצים לספקי AI שפועלים כמעבדי מידע מטעמנו: OpenAI (GPT) לזיהוי בגדים, להצעות, לדוחות ולתרגום, ו-Google (Gemini) ליצירת תמונות המדידה, שניהם דרך OpenRouter, ובגיבוי Anthropic (Claude API). הם מעבדים את המידע לפי ההוראות שלנו, תחת תנאי עיבוד מידע ותנאי API בתשלום שאינם מתירים להם לאמן עליו מודלים; ספק עשוי לשמור יומני ניטור קצרי טווח למניעת שימוש לרעה לפי תנאי ה-API שלו. תוצאות AI יכולות לטעות; אפשר להוציא פריט מהארון בכל רגע, ולפי בקשה נתקן את פרטי הקטלוג.
תמונות מדידה נוצרות בבינה מלאכותית. הן מסומנות ככאלה באפליקציה, נושאות סימון "AI" גלוי על התמונה עצמה, וסימון קריא-מכונה שמוטמע על ידי ספק התמונות. הן מיועדות לשימוש אישי. אין להציג תמונה שנוצרה כצילום אמיתי.
7. ספקי שירות והעברת מידע לחו"ל
| ספק | תפקיד | מיקום |
|---|---|---|
| Hetzner Online GmbH | שרתים ומסד נתונים | גרמניה |
| Cloudflare, Inc. | אחסון תמונות וגיבויים מוצפנים של מסד הנתונים (R2), רשת, אבטחה ואירוח האתר | גלובלי |
| Supabase, Inc. | התחברות (אימייל וקודי כניסה) | האיחוד האירופי |
| Resend, Inc. | שליחת מיילי התחברות והודעות שירות | ארה"ב |
| Google LLC | יצירת תמונות מדידה (Gemini, דרך OpenRouter); פרסומות מתגמלות (AdMob) | גלובלי |
| Anthropic, PBC | עיבוד AI בגיבוי (Claude API) | ארה"ב |
| OpenRouter, Inc. | ניתוב בקשות AI ל-OpenAI ול-Google | ארה"ב |
| OpenAI, L.L.C. | עיבוד AI (GPT): זיהוי בגדים, הצעות, דוחות ותרגום | ארה"ב |
| RevenueCat, Inc. | ניהול רכישות ומנויים באפליקציה | ארה"ב |
| המכון המטאורולוגי הנורווגי (MET Norway) | תחזית מזג אוויר (מקבל רק את הקואורדינטות המשוערות של העיר שנבחרה, לא את זהותך) | נורווגיה |
| קרן OpenStreetMap (Nominatim) | חיפוש עיר (מקבל רק את הטקסט שחיפשת, לא את זהותך) | בריטניה |
| Apple Inc. / Google LLC | הפצת האפליקציה ותשלום (כבעלי שליטה עצמאיים לפי המדיניות שלהם) | גלובלי |
השרתים שלנו בגרמניה ואנחנו פועלים מישראל. ישראל מוכרת על ידי הנציבות האירופית ועל ידי בריטניה כמדינה עם רמת הגנה נאותה על מידע. כשמידע עובר לספקים בארה"ב או במקום אחר, אנחנו מסתמכים על מסגרת ה-EU–US Data Privacy Framework (וההרחבה הבריטית שלה) כשהספק מוסמך בה, ואחרת על הסעיפים החוזיים התקניים של הנציבות האירופית או על התוספת הבריטית להעברת מידע. ייתכן שנמסור מידע כשהחוק מחייב, כדי להגן על זכויותינו או על ביטחונו של אדם, או לגורם שיקבל את השירות אם הוא יועבר, ואז המדיניות הזאת תמשיך לחול.
8. כמה זמן נשמר המידע
| מידע | תקופת שמירה |
|---|---|
| ארון, פרופילים, תוכן שנוצר | כל עוד החשבון קיים. פרופיל שנמחק נמחק מיד יחד עם התמונות שלו. פריט שמוציאים מהארון יוצא ממנו מיד; התמונה ופרטי הקטלוג שלו נשמרים עם החשבון (כדי שלוקים שמורים ימשיכו לעבוד) עד שמוחקים את הפרופיל או את החשבון. |
| תמונות גוף, מדידות ותמונות מדידה | עד למחיקת התמונה, הפרופיל או החשבון, ולא יאוחר משלוש שנים אחרי הפעילות האחרונה. תבניות פנים אינן נשמרות כלל (סעיף 4). |
| תמונות מתא המדידה ("אני בחנות") | לא נשמרות: נמחקות מיד אחרי התשובה. התשובה (בלי תמונה) — 24 שעות. אם בחרת "לשמור" — כמו תמונת גוף: עד מחיקה, ולא יאוחר משלוש שנים אחרי הפעילות האחרונה. |
| מחיקת חשבון | כל הפרופילים, התמונות, התוכן שנוצר ורשומת ההתחברות נמחקים מיד; גיבויים מוצפנים של מסד הנתונים מתחלפים תוך 14 יום. |
| רשומות רכישה | כמה שחוקי המס והחשבונאות מחייבים (בישראל, שבע שנים), בלי התמונות ובלי הארון. |
| רישום שימוש ב-AI | מנותק מהחשבון במחיקתו ונשמר רק כסטטיסטיקת עלויות. |
| יומני בקשות וכתובות IP | עד 90 יום, אלא אם נדרשים לחקירת שימוש לרעה או אירוע אבטחה. |
| מיילי תמיכה | עד שנתיים מההודעה האחרונה. |
9. הזכויות שלך
בהתאם למקום המגורים, יש לך זכות לעיין במידע ולקבל עותק שלו, לתקן אותו, למחוק אותו, לקבל אותו בפורמט נייד, להתנגד לעיבוד או להגביל אותו, לבטל הסכמה בכל רגע (בלי לפגוע בעיבוד שנעשה לפני הביטול), ולא להיות מופלה/ית בגלל מימוש הזכויות האלה. את רוב הדברים אפשר לעשות לבד באפליקציה: לערוך פרופילים ומידות של פריטים, למחוק תמונת גוף, למחוק פרופיל, או למחוק את החשבון (פרופילים ← מחיקת החשבון, או בעמוד מחיקת חשבון). לבקשות אחרות: support@outfitnest.app מהכתובת שמשמשת להתחברות; ייתכן שנבקש אימות זהות, והתשובה תוך 30 יום (או פחות אם החוק מחייב). מיופה כוח יכול להגיש בקשה בשמך בהצגת הרשאה בכתב.
אפשר גם לפנות בתלונה לרשות מפקחת: בישראל, הרשות להגנת הפרטיות; באיחוד האירופי, רשות הגנת המידע במדינתך; בבריטניה, ה-ICO.
קליפורניה ומדינות אחרות בארה"ב. הסעיף הזה הוא ההודעה שלנו בעת האיסוף. קטגוריות המידע שנאסף מפורטות בסעיף 2, המטרות בסעיף 3 ותקופות השמירה בסעיף 8. אנחנו לא מוכרים מידע אישי. פרסומות מתגמלות עשויות לכלול שיתוף מזהי מכשיר עם ספק הפרסום לצורכי פרסום; אפשר לבטל את השיתוף בכל רגע דרך "הגדרות פרטיות לפרסומות" במסך הפרופילים באפליקציה ודרך הגדרות המעקב במכשיר, ולהמשיך להשתמש באפליקציה. אנחנו לא מוכרים או משתפים ביודעין מידע של צרכנים מתחת לגיל 16. מידע אישי רגיש (תמונות גוף ותבניות פנים) נאסף רק בהסכמה ומשמש רק למטרות שהוסכמו.
10. אבטחה
המידע מוצפן בהעברה. תמונות נשמרות באחסון פרטי ומוגשות רק דרך קישורים חתומים לזמן קצר. ההתחברות היא בקוד חד-פעמי, כך שאין סיסמה שאפשר לגנוב. הגישה למערכות הייצור מוגבלת למפעיל. אם אירוע אבטחה ישפיע על המידע שלך, נודיע לך ולרשות הרלוונטית כפי שהחוק מחייב.
11. שינויים
אם המדיניות תשתנה באופן מהותי, נודיע באפליקציה ובאימייל לפני שהשינוי ייכנס לתוקף, וכשהחוק מחייב נבקש הסכמה מחדש. גרסאות קודמות זמינות לפי בקשה.