מדיניות פרטיות
גרסה 2.3 · עודכן: יוני 2026
קליסטניקס בע"מ, ח.פ 516841806 | גרסה 2.3 | יוני 2026 | office@appout.co.il
מבוא
קליסטניקס בע"מ מחויבת להגנה על פרטיות משתמשי OUT. מדיניות זו מסבירה אילו נתונים אנחנו אוספים, כיצד אנחנו משתמשים בהם ואיך אנחנו מגנים עליהם.
מדיניות זו עומדת בדרישות: חוק הגנת הפרטיות (ישראל), תקנות הגנת הפרטיות (אבטחת מידע) תשע"ז-2017, GDPR (האיחוד האירופי), Apple App Store Review Guidelines, ו-Google Play Developer Program Policies.
1. מידע שאנו אוספים
1.1 מידע שהמשתמש מוסר ישירות
פרטי הרשמה: שם פרטי, מגדר, תאריך לידה.
פרטי יצירת קשר: כתובת דוא"ל (אופציונלי — לצורך גיבוי חשבון בלבד).
מידע כושר: גובה, משקל, רמת כושר, ציוד זמין, ימי ושעות אימון מועדפים.
הצהרת בריאות: תשובות לשאלון PAR-Q+ (13 שאלות רפואיות). נשמר מאובטח בנפרד. לא משותף עם צדדים שלישיים.
תוכן גולשים: פוסטים, תגובות, ותמונות שהמשתמש מעלה מרצונו.
1.2 מידע פעילות גופנית
נתוני אימונים: סוג אימון, משך, עצימות, תרגילים שבוצעו, קרדיטים שנצברו.
נתוני ריצה: מסלול GPS מלא, קצב, מרחק, זמן — נאספים רק בזמן הקלטת ריצה פעילה ודורשים אישור מיקום מפורש מהמשתמש.
רמת התקדמות: ניקוד, רמה, רצף אימונים, הישגים.
1.3 מידע מיקום
מיקום משוער: נאסף לצורך הצגת פארקים וקהילות בקרבת מקום. דורש אישור מפורש.
מיקום בזמן אימון: מטושטש (~100 מטר) לפני שמירה. מיקום מדויק נשמר רק במסלולי ריצה שהמשתמש בחר להקליט.
מיקום קטינים: מטושטש תמיד בדרגה גבוהה יותר. קטינים ומבוגרים מופרדים על המפה.
1.4 מידע טכני
מזהה מכשיר אנונימי (Firebase Installation ID).
גרסת אפליקציה, מערכת הפעלה, סוג מכשיר.
נתוני שימוש אנונימיים לצורך שיפור האפליקציה בלבד (ניתן לביטול).
2. נתוני בריאות — Apple HealthKit ו-Google Health Connect
2.1 מה נקרא
- מספר צעדים יומי, דקות פעילות גופנית, קלוריות שנשרפו (אם זמין).
- נתוני ריצה ואימון שבוצעו דרך האפליקציה.
2.2 מה נכתב
- נתוני אימונים שבוצעו דרך OUT (סוג, משך, קלוריות).
- נתוני ריצה שהוקלטו דרך האפליקציה.
2.3 התחייבויות מוחלטות
התחייבויות מוחלטות
נתוני בריאות נאספים אך ורק באישור מפורש של המשתמש.
נתוני בריאות משמשים אך ורק להצגת נתונים אישיים למשתמש ולמעקב התקדמותו.
אנחנו לא מעבירים נתוני בריאות לצדדים שלישיים לרבות ספקי פרסום, חברות ביטוח, מעסיקים, או כל גורם אחר.
אנחנו לא משתמשים בנתוני בריאות למטרות פרסום, שיווק, ניקוד אשראי, או כל מטרה שאינה מעקב אישי.
נתוני בריאות לא ישמשו לעולם לקביעת זכאות לביטוח, לקבלת החלטות העסקה, לדירוג אשראי, לדיור, ולא יימכרו לברוקרי נתונים או לכל גורם מסחרי אחר — ללא כל יוצא מן הכלל.
נתוני HealthKit / Health Connect לא נשמרים בשרתי OUT — מוצגים בזמן אמת מהמכשיר בלבד.
המשתמש יכול לבטל גישה בכל עת דרך הגדרות הטלפון.
3. כיצד אנו משתמשים במידע
הצגת נתוני פעילות אישיים למשתמש.
הפעלת תוכניות אימון והתאמתן לרמת המשתמש.
שיפור האפליקציה על בסיס דפוסי שימוש אנונימיים (ניתן לביטול).
שליחת הודעות Push לתזכורות אימון ועדכונים — בהתאם להעדפות המשתמש ובכפוף לאישורו.
שמירת קשר בנושאים הקשורים לשירות (עדכונים, שינויי תנאים).
שיווק ישיר — אך ורק למשתמשים שנתנו הסכמה מפורשת, עם אפשרות הסרה קלה בכל עת.
4. הרשאות מכשיר
מיקום (בזמן שימוש): הצגת פארקים קרובים, מעקב מסלולי ריצה, חיבור לקהילות מקומיות. אופציונלי.
התראות Push: תזכורות אימון, הישגים, עדכונים קהילתיים, הודעות שיווקיות (בהסכמה). אופציונלי.
HealthKit / Health Connect: קריאת צעדים ופעילות גופנית, כתיבת נתוני אימון. אופציונלי.
מצלמה וגלריה: העלאת תמונת פרופיל ושיתוף תמונות אימון בלבד. גישה רק באישור מפורש. האפליקציה אינה סורקת תמונות אחרות בגלריה ואינה משתפת תמונות עם גורמי פרסום. אופציונלי.
האפליקציה אינה מבקשת גישה למיקרופון.
5. שירותי צד שלישי ושיתוף נתונים
החברה לא מוכרת, לא מחכירה ולא מסחרת מידע אישי של משתמשים. נתוני בריאות לא ישותפו עם כל צד שלישי, ללא יוצא מן הכלל.
5.1 ספקי שירות טכנולוגי
Firebase / Google Cloud: אחסון נתונים, אימות, Cloud Functions. נתוני משתמש מוצפנים. שרתים בארה"ב ו/או האיחוד האירופי.
Firebase Analytics (Google): ניתוח שימוש אנונימי. ניתן לביטול.
Firebase Auth (Google): אימות משתמשים. אימייל, מזהה UID.
Mapbox: מפות, ניווט, geocoding. קואורדינטות GPS לצורך מפה ומסלולים.
reCAPTCHA Enterprise (Google): אבטחה נגד בוטים (App Check). טביעת אצבע מכשיר ואותות אינטראקציה.
Bunny.net: CDN סרטוני הדרכה (אדמין בלבד). קבצי וידאו בלבד. ללא PII של משתמשי קצה.
FCM — Firebase Cloud Messaging: שליחת הודעות Push. טוקן מכשיר בלבד. ללא תוכן אישי.
5.2 שיתוף נתונים עם רשויות מקומיות ורשויות ציבוריות
אפליקציית OUT עשויה לשתף עם רשויות מקומיות ורשויות ספורט ציבוריות שותפות נתונים סטטיסטיים אנונימיים ומצטברים בלבד — לדוגמה: עומס כללי על מתקנים ציבוריים, נפח אימונים כולל באזורים גיאוגרפיים, ושעות שיא של שימוש בפארקים. מידע זה משמש אך ורק לצורך שיפור התשתית הספורטיבית הציבורית.
נתונים אלו הינם אנונימיים לחלוטין, מצטברים ולא ניתנים לקישור לאף משתמש בודד (Non-PII Aggregated Data). אין בהם שם, מזהה, כתובת IP, מיקום מדויק, או כל פרט מזהה אחר.
מידע מזהה אישי (PII) — לרבות שם, אימייל, תאריך לידה, פרופיל בריאות וכל נתון שניתן לקשרו למשתמש — לא ישותף, לא יועבר ולא יימכר לרשויות מקומיות, לרשויות ממשלתיות, או לכל גורם אחר.
נתוני בריאות גולמיים ממקורות Apple HealthKit או Google Health Connect — לרבות צעדים, קלוריות ודקות פעילות — לא ישותפו, לא יועברו ולא יימכרו לרשויות מקומיות, לצדדים שלישיים, לספקי פרסום, לחברות ביטוח, למעסיקים, או לכל גורם אחר, ללא כל יוצא מן הכלל.
6. אחסון מידע ומיקום שרתים
כל המידע האישי נשמר באופן מאובטח בשרתי Google Cloud / Firebase. המידע מוצפן הן בהעברה (TLS 1.2+) והן באחסון (AES-256 על ידי Google Cloud KMS).
שרתי Cloud Functions ממוקמים ב-us-central1 (ארה"ב) — משמעות הדבר שנתוני המשתמשים עשויים לעבור עיבוד בארצות הברית. עיבוד זה נעשה בהתאם למדיניות הפרטיות של Google Cloud ועומד בתקני GDPR.
גיבויים יומיים אוטומטיים מוצפנים ומאוחסנים בנפרד.
נתוני HealthKit / Health Connect לא נשמרים בשרתי OUT — מוצגים בזמן אמת מהמכשיר בלבד.
הצהרות בריאות (PDF) נשמרות ב-Firebase Storage בהצפנה מלאה, גישה מוגבלת לבעלים ואדמין בלבד.
7. הודעות Push
האפליקציה שולחת הודעות Push לאחר קבלת הרשאה מפורשת מהמשתמש.
הודעות עסקיות (תזכורות, הישגים) — נשלחות בהתאם להגדרות המשתמש.
הודעות שיווקיות — נשלחות אך ורק למשתמשים שנתנו הסכמה מפורשת נפרדת.
ביטול כל ההתראות אפשרי בכל עת דרך הגדרות המכשיר או הגדרות האפליקציה.
טוקן המכשיר (FCM Token) משמש אך ורק לשליחת הודעות ואינו משותף עם צדדים שלישיים.
8. זכויות המשתמש
8.1 עיון ותיקון
המשתמש יכול לעיין ולעדכן את פרטיו האישיים בכל עת דרך הגדרות הפרופיל באפליקציה.
8.2 מחיקת חשבון
המשתמש רשאי למחוק את חשבונו ואת כל המידע האישי שלו בכל עת, ישירות מתוך האפליקציה: הגדרות ← חשבון ← מחיקת חשבון.
לאחר אישור, מתחיל תהליך מחיקה אוטומטי הכולל: מחיקת פרטי פרופיל, היסטוריית אימונים, נתוני מיקום, קשרים חברתיים, תמונות בריאות מאחסון ענן.
פוסטים שפורסמו בפיד הקהילתי יאונונמיו (המחבר יוחלף ב"משתמש מחוק") ולא יימחקו, כדי לשמור על שלמות השיחות הקהילתיות.
תהליך המחיקה מסתיים תוך 24 שעות. יומני ביקורת נשמרים 24 חודשים לצרכי אבטחה.
שמירה לצורך הגנה משפטית (Legal Hold): בהתאם לחוק ההתיישנות הישראלי (תשי"ח-1958, תקופת התיישנות של 7 שנים), חלק מהנתונים יישמרו לאחר מחיקת החשבון לצורך הגנה משפטית בלבד. הנתונים המשמרים: שם, כתובת אימייל, היסטוריית אימונים (כולל מסלולי GPS), ביקורות בפארקים, והצהרת הבריאות (PAR-Q). נתונים אלו נשמרים בנפרד ומאובטחים, אינם נגישים למשתמש או לכל גורם שאינו מורשה, משמשים אך ורק להגנה משפטית במקרה של תביעה, ונמחקים אוטומטית בתום 7 שנים ממועד מחיקת החשבון.
לחלופין: שליחת בקשת מחיקה בכתב ל-office@appout.co.il או דרך הטופס בכתובת https://out-run-app.vercel.app/delete-data. המחיקה תבוצע תוך 15 יום.
8.3 ביטול הסכמות
ביטול שיווק ישיר: דרך הגדרות האפליקציה ← התראות ← שיווק, או פנייה ל-office@appout.co.il. תוך 5 ימי עסקים.
ביטול Firebase Analytics: הגדרות ← פרטיות ← ביטול שיתוף נתונים אנונימיים.
8.4 בקשת מחיקת נתונים מהאינטרנט
משתמשים שהסירו את האפליקציה מהמכשיר יכולים לשלוח בקשת מחיקת נתונים דרך הטופס המקוון: https://out-run-app.vercel.app/delete-data
הטופס זמין לכל אחד ואינו מחייב התחברות לאפליקציה. בקשות שיתקבלו יטופלו תוך 15 יום.
9. שיחות פרטיות (Chat)
הודעות בשיחות פרטיות מוצפנות בהצפנת Firebase (encryption at rest ו-in transit), אך אינן מוצפנות מקצה לקצה.
קטינים מתחת לגיל 18 אינם יכולים לנהל שיחות פרטיות עם משתמשים מחוץ לארגון שלהם.
10. פרטיות קטינים
האפליקציה אינה מיועדת לילדים מתחת לגיל 14. גישה נחסמת אוטומטית.
קטינים בגילאי 14–17 כפופים למגבלות נוספות: טשטוש מיקום מוגבר, הפרדה ממבוגרים על המפה, הגבלת שיחות פרטיות.
אם נודע לנו שנאסף מידע מקטין מתחת לגיל 14 ללא הסכמת הורה, נמחק את המידע לאלתר.
11. מדיניות שמירת נתונים
פרטי פרופיל ואימונים: עד מחיקת חשבון, ואז מחיקה תוך 24 שעות.
הצהרת בריאות (PDF): עד מחיקת חשבון.
נתוני Health Connect / HealthKit: לא נשמרים בשרתי OUT כלל — מוצגים בזמן אמת מהמכשיר בלבד ונמחקים מיידית עם שלילת ההרשאה.
פוסטים בפיד: מאונונמיים לאחר מחיקת חשבון.
הודעות צ'אט: מאונונמיות לאחר מחיקת חשבון.
נתוני מיקום (presence): נמחקים אוטומטית תוך 24 שעות מחוסר פעילות.
Active workout heartbeat: נמחק אוטומטית תוך 2 שעות מסיום אימון.
יומני ביקורת (Audit Logs): 24 חודשים (נשמרים לצרכי אבטחה גם לאחר מחיקת חשבון).
הודעות Push שנשלחו: נמחקות אוטומטית לאחר 90 יום.
ארכיב משפטי (Legal Hold): שם, כתובת אימייל, היסטוריית אימונים (כולל מסלולי GPS), ביקורות בפארקים, והצהרת בריאות — נשמרים 7 שנים ממועד מחיקת החשבון, מכוח חוק ההתיישנות הישראלי (תשי"ח-1958). נתונים אלו אינם משמשים לכל מטרה מלבד הגנה משפטית, ונמחקים אוטומטית בתום התקופה.
12. אבטחת מידע
הצפנת תעבורה: TLS 1.2+ לכל התקשורת.
הצפנת אחסון: AES-256 על ידי Google Cloud KMS.
אימות: Firebase Authentication עם תמיכה ב-2FA.
בקרת גישה: Firestore Security Rules + Custom Claims JWT.
App Check: reCAPTcHA Enterprise (דפדפן), DeviceCheck (iOS), Play Integrity (Android).
יומני ביקורת: כל פעולת אדמין מתועדת עם IP, timestamp ותוכן לפני/אחרי.
במקרה של הפרת אבטחה מהותית, החברה תודיע למשתמשים המושפעים תוך 72 שעות.
13. שינויים במדיניות
שינויים מהותיים יפורסמו באפליקציה ויישלח עדכון למשתמשים רשומים לפחות 30 יום לפני כניסתם לתוקף.
14. יצירת קשר
דוא"ל: office@appout.co.il
כתובת: שדרות הר ציון 39, תל אביב
מדיניות זו נכנסת לתוקף ביום 1 בינואר 2026. עודכנה: יוני 2026 (גרסה 2.2). © 2026 קליסטניקס בע"מ.