מדיניות זו מסבירה כיצד Targe2 אוספת, משתמשת ומגנה על מידע אישי במסגרת האתר והשירותים שלנו (כולל אזורי “חבר משפחה” ו“מנהל משפחה”).
1) מי אנחנו ומה השירות
Targe2 היא פלטפורמה לניהול משפחה: משימות, לוח שנה, תזכורות וכלים תומכים (כגון עוזר חכם וסיכומים).
Targe2 מופעלת על ידי SortIT, חברת טכנולוגיה ישראלית המפתחת פתרונות ניהול חכמים למשפחות.
2) איזה מידע אנו אוספים
אנו אוספים רק את המידע הדרוש לתפעול השירות:
א. מידע שאתה מספק לנו
- שם ופרטי קשר (כגון אימייל ולעיתים טלפון)
- פרטי חשבון (כגון סיסמה – נשמרת באופן מוצפן/מוגן, ללא אפשרות שחזור)
- תוכן שאתה מוסיף לשירות (למשל משימות, תזכורות, אירועים, הערות)
ב. מידע שנאסף אוטומטית בעת שימוש
- נתוני שימוש בסיסיים ונתוני אבטחה (כמו זמני התחברות, אירועים חריגים, פרטי דפדפן כלליים)
- Cookies חיוניים להפעלת התחברות וסשן (לא לצורכי פרסום ממוקד)
3) כיצד אנו משתמשים במידע
אנו משתמשים במידע כדי:
- להפעיל את השירות ולספק את התכונות שביקשת
- לאפשר ניהול משפחתי והרשאות בין משתמשים (לפי תפקידים)
- לספק תזכורות/התראות שתבחר לקבל
- לשפר יציבות, תמיכה ושירות לקוחות
- להגן מפני שימוש לרעה וניסיונות גישה לא מורשית
4) Google Calendar – חיבור, שימוש ושקיפות
חיבור ל-Google Calendar הוא אופציונלי. משתמש יכול להשתמש ב-Targe2 גם בלי חיבור Google.
4.1 מתי אנו ניגשים לנתוני Google
רק לאחר שהמשתמש מאשר באופן מפורש את החיבור בתהליך ההרשאה של Google (OAuth), ורק בהיקף ההרשאות שהמשתמש מאשר.
4.2 אילו הרשאות (Scopes) אנו עשויים לבקש
אנו מבקשים הרשאות מינימליות הנדרשות לסנכרון יומן, למשל:
openid,email,profile– לזיהוי וקישור חשבון Google לחשבון Targe2calendar.readonly– לקריאת רשימת היומנים והצגת אירועיםcalendar.events– ליצירה/עדכון/מחיקה של אירועים ביומנים שהמשתמש בוחר לסנכרן (סנכרון דו-כיווני)
4.3 איזה “Google user data” עשוי להיאסף
בהתאם להרשאות שהמשתמש מאשר, ייתכן שניגש ל:
- רשימת היומנים (כגון שמות יומנים והגדרות תצוגה)
- אירועי יומן (כגון כותרת, תאריך/שעה, מיקום, תיאור ומשתתפים – אם קיימים באירוע)
- אימייל ושם פרופיל – לצורך זיהוי וקישור בלבד
4.4 למה אנו משתמשים בזה
- להציג אירועים בלוח המשפחתי ב-Targe2
- לאפשר יצירה/עדכון/מחיקה של אירועים מתוך Targe2 (אם המשתמש בחר בכך)
- לספק סיכומים/תזכורות לפי בחירת המשתמש (לדוגמה: סיכום יומי)
אירועים מהיומנים שבחרת לחבר מוצגים בלוח המשפחתי ב-Targe2, ולכן בני המשפחה בחשבון המשפחתי שלך יכולים לראות אותם. את היומנים המחוברים בוחרים בעצמכם, ואפשר לנתק אותם בכל עת.
4.5 שימוש מוגבל (Limited Use)
השימוש במידע שמתקבל מ-Google APIs נעשה רק לצורך מתן הפיצ׳רים של Targe2 ושיפורם עבור המשתמש:
- איננו מוכרים את נתוני Google
- איננו משתמשים בנתוני Google לפרסום ממוקד/רימרקטינג
- איננו משתמשים בנתוני Google כדי לאמן מודלי בינה מלאכותית
בנוסף, השימוש וההעברה לכל אפליקציה אחרת של מידע שמתקבל מ-Google APIs עומדים ב-Google API Services User Data Policy, כולל דרישות Limited Use.
The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
4.6 נתוני Google והעוזר החכם (Tagi)
Targe2 כוללת עוזר חכם, Tagi, שזמין באפליקציה, ב-WhatsApp וב-Telegram. כדי לספק תכונות שאתם משתמשים בהן, Tagi עשוי לעבד פרטי אירועים מהיומנים המחוברים (כגון כותרת, תאריך, שעה, מיקום ותיאור):
- מענה לשאלות שלכם על הלו"ז שלכם ושל המשפחה;
- הכנת הסיכום המשפחתי היומי והתזכורות שהפעלתם;
- יצירה, עדכון או מחיקה של אירוע ב-Google Calendar, רק כשביקשתם זאת מ-Tagi.
לצורך תכונות אלה, פרטי האירועים הרלוונטיים נשלחים לספקי ה-AI שלנו: OpenAI (עיבוד טקסט) ו-Google Gemini API (הפיכת תשובות Tagi לקול). המידע נשלח רק כשצריך כדי לענות לבקשה או לבצע אותה, ורק פרטי האירועים הרלוונטיים לבקשה. אנו משתמשים בספקים אלה דרך ממשקי ה-API העסקיים שלהם, בתנאים שאינם מתירים להם להשתמש במידע לאימון המודלים שלהם. הספקים רשאים לשמור את המידע באופן זמני, כפי שתנאיהם מתירים, לצורך מניעת שימוש לרעה בלבד.
4.7 אחסון, שמירה ומחיקה (בהקשר Google Calendar)
- Access token ו-refresh token נמחקים מיידית לאחר ניתוק החיבור מתוך Targe2.
- נתוני cache ומטא-דאטה של סנכרון נמחקים עד 30 יום ממועד הניתוק.
- נתוני אירועים שנשמרו כחלק משירות Targe2 נשמרים כל עוד החשבון פעיל או עד מחיקה יזומה על ידי המשתמש.
- עותקי גיבוי נדרסים במחזור הגיבויים השוטף שלנו, עד 35 יום.
4.8 ביטול גישה דרך Google
ניתן לבטל את ההרשאה גם דרך חשבון Google:
https://myaccount.google.com/permissions5) מידע בריאותי — מערכת מלווה בריאות
השירות כולל מערכת מלווה בריאות אופציונלית המאפשרת מעקב אחר תזונה, פעילות גופנית ושינה. בהקשר למערכת זו:
א. מידע שנאסף
- יומן ארוחות: שם הארוחה, תיאור, ערכים תזונתיים (קלוריות, חלבון, פחמימות, שומן)
- יומן פעילות גופנית: סוג פעילות, משך, עצימה, הערות
- יומן שינה: שעת שינה והשכמה, איכות שינה, הערות
- נתוני גוף (אופציונלי): גובה, משקל, גיל — לצורך חישוב מדדים והמלצות כלליות
ב. כיצד אנו משתמשים במידע זה
- זיהוי מזון בעברית באמצעות מנוע AI ומאגר מזונות קנוני (חישוב ערכים תזונתיים)
- הצגת סיכומים יומיים ומגמות אישיות בלוח הבקרה הבריאותי
- הפקת תובנות והמלצות כלליות (לא רפואיות) באמצעות בינה מלאכותית
- שיפור מאגר המזונות (דיוק ערכים, הוספת מזונות חדשים) — ללא שיוך למשתמש
ג. אחסון ומחיקה
- המידע הבריאותי מאוחסן באותה תשתית מאובטחת כמו שאר נתוני המשפחה
- ניתן למחוק רשומות בודדות מכל יומן בכל עת
- מחיקת חשבון כוללת מחיקה של כל המידע הבריאותי המשויך
חשוב: מערכת המלווה הבריאותי אינה מכשיר רפואי, אינה מספקת ייעוץ רפואי ואינה מחליפה התייעצות עם גורם מקצועי. ערכים תזונתיים מחושבים על סמך מאגר מידע כללי ועשויים לסטות מהערכים בפועל.
5א) מכשירי כושר ו-Wearables — חיבור, שימוש ושקיפות
Targe2 תומכת בחיבור למכשירי כושר ושעונים חכמים (כגון Garmin) לצורך העשרת מערכת המלווה הבריאותי בנתונים אוטומטיים.
א. מתי אנו ניגשים לנתוני Wearable
רק לאחר שהמשתמש מאשר באופן מפורש את החיבור בתהליך ההרשאה של הספק (OAuth), ורק בהיקף ההרשאות שהמשתמש מאשר.
ב. אילו נתונים עשויים להתקבל
בהתאם ליכולות המכשיר ולהרשאות שהמשתמש מאשר:
- נתוני שינה — משך, שלבי שינה, איכות
- נתוני פעילות גופנית — סוג, משך, עצימה, קלוריות
- צעדים יומיים ומדדי תנועה
- דופק (מנוחה, פעילות, יומי)
- מדדי סטרס ו-Body Battery
- SpO2 (רוויית חמצן)
- הרכב גוף (אם זמין מהמכשיר)
ג. כיצד אנו משתמשים בנתונים אלו
- הצגה בלוח הבקרה הבריאותי של המשתמש ב-Targe2
- שילוב עם יומני תזונה, כושר ושינה הקיימים
- הפקת תובנות והמלצות כלליות (לא רפואיות) באמצעות בינה מלאכותית
- אנו לא מוכרים, משתפים או מעבירים נתונים אלו לצד שלישי
ד. אחסון ומחיקה
- ניתוק המכשיר מוחק את טוקני הגישה מיידית
- ניתן גם לבטל גישה ישירות מאפליקציית הספק (למשל: Garmin Connect)
- נתוני סנכרון שנשמרו נמחקים בהתאם למדיניות שמירת הנתונים (סעיף 8)
- מחיקת חשבון כוללת מחיקה של כל המידע ממכשירי הכושר
הבהרה רפואית: נתוני Wearable הם לצורך מעקב אישי בלבד ואינם מהווים מכשיר רפואי, אבחון או ייעוץ רפואי. ערכים עלולים להיות לא מדויקים. בכל שאלה בריאותית יש לפנות לגורם מקצועי מוסמך.
6) שיתוף מידע עם צדדים שלישיים
איננו מוכרים מידע אישי.
אנו עשויים להיעזר בספקים טכנולוגיים (למשל: תשתית אירוח, שליחת הודעות/אימייל, וספק עיבוד לצורך תכונות “עוזר חכם”) כדי להפעיל את השירות. אם נעשה שימוש בספקים כאלה, העברת מידע תתבצע רק במידה הנדרשת להפעלת הפיצ׳ר שביקשת, ותחת התחייבויות הגנה על מידע.
Google Calendar data עשוי להיות מעובד בתשתיות שלנו ועל ידי ספקי שירות הפועלים מטעמנו בלבד לצורכי אירוח, סנכרון, אבטחת אחסון ופונקציונליות שביקשתם, כולל עיבוד AI לתכונות העוזר החכם (OpenAI ו-Google Gemini API, כמפורט בסעיף 4.6). ספקים אלה אינם רשאים להשתמש ב-Google user data לאימון מודלים של AI/ML. איננו חושפים Google user data לצד שלישי אלא כאשר הדבר נדרש לצורך מתן השירות שביקשתם, עמידה בחוק, או הגנה על זכויותינו.
למען הסר ספק: נתוני Google Calendar לא ישמשו לפרסום ממוקד ולאימון מודלים.
6.1 חיבור חשבונות חיצוניים
Targe2 מאפשרת חיבור לשירותים חיצוניים כמו Google Calendar, WhatsApp ו-Telegram. בעתיד ייתכנו אינטגרציות נוספות (כגון מכשירי כושר וגששי בריאות). כל חיבור נעשה רק ביוזמת המשתמש ולאחר הסכמה מפורשת.
6.2 הסכמת המשתמש
לפני כל חיבור לשירות חיצוני, המשתמש מאשר באופן מפורש את סוג הנתונים שישותפו ואת ההרשאות הנדרשות. Targe2 לא מחברת שירותים חיצוניים ללא ידיעת המשתמש ואישורו.
6.3 אילו נתונים זורמים לשירותים מחוברים
- Google Calendar: אירועי יומן בלבד (כותרת, תאריך, שעה, מיקום, תיאור). לא נשלח מידע על משימות, בריאות או צ'אט.
- WhatsApp / Telegram: הודעות שנשלחות לבוט ותשובותיו בלבד. ההודעות מעובדות לצורך ביצוע פעולות (יצירת אירועים, משימות, תזכורות) ואינן נשמרות מעבר לנדרש.
- אינטגרציות עתידיות: כל שירות חדש יפורט בעדכון מדיניות ייעודי לפני הפעלתו.
6.4 ניתוק ומחיקת נתונים
ניתן בכל עת לנתק שירות חיצוני מתוך דף הפרופיל או הגדרות האינטגרציה. עם הניתוק:
- הגישה של Targe2 לשירות מבוטלת מיידית
- טוקני גישה (Access Tokens) נמחקים מהמערכת שלנו
- נתוני סנכרון שנשמרו נמחקים בהתאם למדיניות שמירת הנתונים (סעיף 8)
- ניתן גם לבטל גישה ישירות מדף ההרשאות של השירות המקורי (למשל Google Permissions)
7) אבטחת מידע (ברמה תמציתית)
אנו משתמשים באמצעי אבטחה מקובלים בתעשייה, כולל הצפנת תעבורה, הגבלת גישה לפי הרשאות, ניטור ואמצעי מניעה מפני שימוש לרעה. איננו מפרסמים במדיניות זו פרטי אבטחה תפעוליים כדי לא לפגוע בהגנת המערכת.
בפרט עבור Google user data, אנו מיישמים הצפנה בתעבורה, בקרות גישה לפי עקרון ההרשאה המזערית (least privilege), ניטור תשתיות, וטיפול מאובטח בטוקנים ובאישורים רגישים לפי סטנדרטים מקובלים בתעשייה.
8) שמירת נתונים
אנו שומרים מידע כל עוד החשבון פעיל ולפי הצורך התפעולי/המשפטי. ניתן לבקש מחיקה/ייצוא כמפורט בסעיף “זכויות”.
- OAuth access/refresh tokens נמחקים מיידית לאחר ניתוק אינטגרציית Google.
- נתוני cache ומטא-דאטה לסנכרון נמחקים תוך עד 30 יום ממועד הניתוק.
- נתוני שירות פעילים (כגון אירועים ומשימות) נשמרים כל עוד החשבון פעיל או עד מחיקה יזומה.
- עותקי גיבוי נדרסים במחזור גיבויים שוטף של עד 35 יום.
9) זכויותיך
באפשרותך:
- לבקש גישה/תיקון/מחיקה של מידע אישי
- לנתק חיבורים לשירותי צד שלישי (כולל Google Calendar)
- לבקש ייצוא נתונים במידת האפשר
- לנתק שירותים חיצוניים מחוברים (Google Calendar, WhatsApp, Telegram) בכל עת מדף הפרופיל
- לבקש מחיקה מלאה של נתוני סנכרון לאחר ניתוק שירות
10) יצירת קשר
לשאלות בנושא פרטיות:
11) שינויים במדיניות
ייתכן שנעדכן מדיניות זו מעת לעת. תאריך העדכון האחרון מופיע בראש העמוד.