SkinJourney — מדיניות פרטיות

גרסה: privacy-v1-early-access בתוקף מיום: 22 באוגוסט 2026 חלה על: אפליקציית SkinJourney ומערכת המטפלים של SkinJourney, בתקופת הגישה המוקדמת.

1. מי אנחנו

SkinJourney מופעל מישראל. לפנייה בכל נושא הנוגע למדיניות זו, לרבות מימוש זכויותיך: privacy@skinjourneys.com.

2. איזה מידע נאסף

מידע שאת/ה מוסר/ת לנו:

מידע שנוצר עקב השימוש בשירות:

איננו אוספים פרטי תשלום, משום שהגישה המוקדמת ניתנת ללא תשלום ואין במוצר מסלול תשלום כלשהו.

3. היכן המידע נשמר

נתוני החשבון והתמונות נשמרים אצל Supabase, באיחוד האירופי (אירלנד). התמונות נשמרות במאגר אחסון פרטי שאינו נגיש לציבור.

4. במקרה אחד מוגדר התמונות שלך יוצאות מהמערכות שלנו — חשוב לקרוא

בעת הפקת תיאור AI, שתיים מהתמונות שלך מועברות ל-Anthropic, ספק הבינה המלאכותית שלנו, כנתוני תמונה. לא תקציר, לא מדידה — התמונות עצמן.

זהו המשפט החשוב ביותר במדיניות זו, ולכן איננו מסתירים אותו: תמונות הפנים שלך נשלחות לצד שלישי כאשר את/ה משתמש/ת בתכונה זו.

משמעות הדבר בפועל:

• על פי ההסדר הנוכחי שלנו עם Anthropic, מידע שנשלח עשוי להישמר אצל Anthropic לתקופה של עד כ-30 יום.
• במהלך תקופה זו, מספר מצומצם של אנשי צוות מורשים ב-Anthropic עשויים לקבל גישה למידע שנשלח, לצרכי בטיחות, אבטחה ומניעת שימוש לרעה.
• לא הגדרנו מול Anthropic הסדר של אי-שמירת מידע (Zero Data Retention). אם נעשה זאת, נציין זאת כאן ונעדכן את המדיניות.
• העיבוד אצל Anthropic עשוי להתבצע מחוץ לאיחוד האירופי.

זה קורה גם כאשר איש/אשת המקצוע פותח/ת את הסיכום השבועי שלך — ולא את/ה מי שמפעיל/ה זאת. מערכת המטפלים בונה סיכום שבועי קצר של הרשומה שלך. הפקתו שולחת ל-Anthropic: כמה תמונות צילמת באותו שבוע ובאילו תאריכים, כמה זמן עבר מהתמונה האחרונה, האם קיים תור ממתין או בוטל תור, ואת הטקסט של עד שנים-עשר תיאורים אוטומטיים קודמים. אם קיים זוג תמונות חדש המתאים להשוואה, אותו תהליך יכול גם להפיק תיאור חדש — כלומר שתיים מהתמונות שלך עשויות להישלח משום שאיש/אשת המקצוע פתח/ה את הרשומה שלך, ולא משום שלחצת על משהו.

אם אינך מעוניין/ת בכך, ניתן להתנתק מאיש/אשת המקצוע (סעיף 5) או למחוק את התמונות. כיום אין לכך מתג נפרד, ואנו מעדיפים לומר זאת מאשר לרמוז שקיים כזה.

5. מי עוד יכול לראות את המידע שלך

איש/אשת המקצוע שלך. אם התחברת לאיש/אשת מקצוע באמצעות קוד הצטרפות, הם יכולים לראות: את התמונות שלך ואת ההיסטוריה שלהן, את הפרופיל, את השגרות והרישומים, את התורים, ואת תיאורי ה-AI שהופקו עבורך. הם גם יכולים לכתוב הערות טיפול לגביך. הבחירה להתחבר היא שלך, וניתן להתנתק בכל עת דרך ההגדרות. ניתוק מסיר את הגישה שלהם מכאן והלאה.

ספקי שירות. Supabase (בסיס נתונים, אחסון ואימות, באיחוד האירופי), Anthropic (תיאורי AI, ראו סעיף 4), Sentry (אבחון תקלות) ו-Expo (התראות). כל אחד מהם מעבד מידע אך ורק לצורך הפעלת השירות.

איננו מוכרים את המידע שלך ואיננו עושים בו שימוש לצרכי פרסום.

6. הבסיס החוקי לעיבוד

התמונות שלך והמידע הבריאותי הנלווה אליהן הם מידע רגיש. אנו מעבדים אותם על בסיס הסכמתך המפורשת, אותה אנו מבקשים בנפרד, לפני התמונה הראשונה, ושוב בכל פעם שנוסח הגילוי משתנה באופן מהותי. ניתן לחזור מההסכמה על ידי מחיקת החשבון או התמונות.

נתוני חשבון ואבטחה מעובדים משום שהם נדרשים לאספקת השירות שביקשת.

7. מחיקה — מה בדיוק קורה

ניתן למחוק את החשבון דרך ההגדרות. במחיקה אנו מוחקים:

• את הפרופיל, את התמונות (הן הרישומים והן קבצי התמונה המאוחסנים), את התורים, את החיבור לאיש/אשת המקצוע ואת רישומי ההסכמה;
• את הערות הטיפול, סיכומי המטפל/ת ותיאורי ה-AI, הנמחקים יחד עם הרישומים שאליהם הם משויכים;
• את חשבון ההתחברות עצמו.

המחיקה מיידית ואינה ניתנת לביטול. אין תקופת חסד ואין חלון שחזור. לא נוכל לשחזר עבורך את התמונות או את החשבון לאחר מכן, ולכן חשוב לוודא לפני האישור.

מה איננו יכולים למחוק באופן מיידי, ולא נתיימר לטעון אחרת:

• תמונות שכבר נשלחו ל-Anthropic כפופות לתקופת השמירה של אותו ספק (ראו סעיף 4). איננו יכולים למחוק אותן מהמערכות שלו לפי דרישה.
• גיבויים שוטפים עשויים להחזיק תוכן שנמחק לפרק זמן קצר עד שיפוג.

8. משך השמירה

כל עוד החשבון קיים, אנו שומרים את המידע כדי שהמוצר יתפקד — עצם מהותו היא היסטוריה מצולמת לאורך זמן. בעת מחיקה חל סעיף 7. איננו מפעילים כיום מנגנון תפוגה אוטומטי לתמונות ישנות.

9. הזכויות שלך

באפשרותך לבקש עותק מהמידע שלך, לתקן אותו, למחוק אותו או להגביל את השימוש בו. חלק מהפעולות ניתנות לביצוע עצמאי באפליקציה; לכל דבר אחר — privacy@skinjourneys.com. נשיב בתוך 30 יום.

אם את/ה נמצא/ת באיחוד האירופי או ב-EEA, קיימת לך גם הזכות להגיש תלונה לרשות להגנת מידע במדינתך.

10. גיל

SkinJourney מיועד לבגירים, בני 18 ומעלה. האפליקציה שואלת את גילך בהרשמה וחוסמת מי שגילו/ה מתחת ל-18. איננו אוספים ביודעין מידע — לרבות תמונות — ממי שגילו/ה מתחת ל-18. אם ייוודע לנו שחשבון שייך לקטין/ה, נמחק את החשבון ואת המידע שבו.

11. אבטחה

הגישה לתמונות שלך מוגבלת באמצעות כללי הרשאות בבסיס הנתונים, האחסון פרטי, והתעבורה מוצפנת בעת ההעברה. לדעתנו זהו סטנדרט סביר לפיילוט בהיקף זה.

איננו מצהירים שהמידע שלך "מאובטח לחלוטין", משום ששום מערכת אינה כזו, והבטחה שלא נוכל לעמוד בה גרועה מתיאור כן. לא ביצענו ביקורת אבטחה עצמאית.

12. עיבוד בין-לאומי

המידע שלך נשמר באיחוד האירופי (אירלנד) ומנוהל מישראל. ישראל הוכרה על ידי הנציבות האירופית כמדינה המספקת רמת הגנה נאותה על מידע. העברה ל-Anthropic (סעיף 4) עשויה לכלול עיבוד מחוץ לאיחוד האירופי.

13. שינויים

בשינוי מהותי של מדיניות זו נפרסם גרסה חדשה עם מזהה גרסה חדש ונבקש את אישורך מחדש. אנו רושמים איזו גרסה אושרה ומתי.

14. יצירת קשר

privacy@skinjourneys.com