מי אנחנו
ChallenGYM היא אפליקציה חינמית למאמני כושר ולמתאמנים שלהם: תוכניות אימון, תוכניות סיבולת, הנחיות תזונה כלליות, קליטת מתאמנים עם הצהרת בריאות ותנאים חתומים, דיווחים יומיים ומעקב התקדמות. המסמך מסביר בדיוק איזה מידע נאסף, למה, למי הוא מועבר וכמה זמן הוא נשמר.
ChallenGYM מופעלת מישראל על ידי המפתח הרשום בדפי האפליקציה בחנויות. לשאלות פרטיות: support@challengym.app או טופס הפניות באתר.
חשבון מאמן
כדי לפתוח חשבון אנחנו אוספים:
- כתובת דוא"ל — לכניסה לחשבון ולהתכתבות. אנחנו מאמתים אותה בקוד בן 6 ספרות שנשלח בדוא"ל.
- סיסמה — נשמרת רק כגיבוב חד־כיווני עם מלח (scrypt). איננו יכולים לקרוא אותה.
- שם, ולפי בחירתך גם מספר טלפון ועיר.
- מדינה ושפת האפליקציה — נרשמות בהרשמה כדי להציג את השפה הנכונה ואת היכולות שרלוונטיות במדינה שלך.
מידע שמאמן מזין על מתאמנים
מאמן יכול לרשום שם של מתאמן, דוא"ל או טלפון, מגדר, שנת לידה, גובה, מטרה, תשובות לשאלון הקליטה, הערות והתוכניות שנבנו עבורו.
את המידע הזה המאמן בוחר להזין ולמטרותיו. במונחי ה-GDPR המאמן הוא בדרך כלל "בעל השליטה" במידע, ו-ChallenGYM מעבדת אותו עבורו. על המאמן לוודא שיש לו בסיס חוקי להזין את הפרטים ולהודיע למתאמנים שהמידע נשמר ב-ChallenGYM. איננו פונים למתאמנים ביוזמתנו.
חשבון מתאמן, הצהרת בריאות ודיווחים
מתאמן שמצטרף בקוד הזמנה פותח חשבון עם כתובת דוא"ל, סיסמה ושם.
הצהרת בריאות ותנאים חתומים: המתאמן עונה על שאלות בריאות (למשל על מחלות לב, כאבים בחזה, סחרחורות, לחץ דם, מפרקים, ניתוחים, הריון ותרופות) וחותם על תנאי האימון של המאמן. זהו מידע בריאותי — מידע בעל רגישות מיוחדת. הוא נאסף רק בהסכמה מפורשת של המתאמן בעת החתימה, נשמר מוצפן (AES-256-GCM), נגיש רק למאמן של אותו מתאמן, ומשמש רק לשמירה על בטיחות האימון.
דיווחים יומיים: מה המתאמן אכל, עד כמה עמד בהנחיות, אימונים, משקל, שינה ומצב רוח, וכן הודעות בין המתאמן למאמן. גלויים רק למתאמן ולמאמן שלו.
העוזר החכם
כשמאמן משתמש בעוזר החכם, נוסח הבקשה וההקשר הדרוש לתשובה (התוכנית או פרטי המתאמן הרלוונטיים) נשלחים לספק הבינה המלאכותית שלנו, Anthropic (ארצות הברית), שמחזיר טיוטה. לפי התנאים המסחריים שלו, הספק אינו משתמש במידע הזה לאימון המודלים שלו.
הטיוטות הן הצעות בלבד. שום דבר שהעוזר כותב לא נשלח למתאמן בלי שהמאמן בדק ואישר. מי שלא משתמש בעוזר — שום מידע שלו לא נשלח לספק.
פניות ותמיכה
כששולחים פנייה (באפליקציה או באתר) נשמרים סוג הפנייה, הטקסט, הדוא"ל, הפלטפורמה והשפה. התראה קצרה עם תחילת ההודעה נשלחת לטלפון של מפעיל השירות דרך שירות ההתראות ntfy, כדי שנוכל לענות מהר.
מידע טכני
בעת שליחת קודים, דיווח על תוכן או שליחת טפסים נשמרים גם כתובת IP ומזהה בקשה, לצורכי אבטחה, מניעת שימוש לרעה והגבלת קצב. המידע אינו משמש לפרסום ואינו מקושר לפרופיל שיווקי.
דיווח על טעות בתוכן לימודי שולח גם מזהה התקנה — מחרוזת אקראית שנוצרת במכשיר, שאינה מזהה חומרה ואינה מקושרת לחשבון. תפקידה היחיד לאחד דיווחים חוזרים של אותו אדם. מחיקת האפליקציה מוחקת אותה.
האתר משתמש רק בעוגיות פונקציונליות: fm_lang זוכרת את השפה שבחרת, ו-fm_ref זוכרת קישור הזמנה שדרכו הגעת. אין באתר עוגיות סטטיסטיקה או פרסום.
למי המידע מועבר
איננו מוכרים מידע ואיננו מעבירים אותו למפרסמים. אין באפליקציה פרסומות ואין כלי מעקב שיווקי של צד שלישי. נותני השירות הבאים מעבדים מידע עבורנו, כל אחד רק לצורך תפקידו:
- Amazon Web Services — אחסון ומסד נתונים באזור תל אביב (ישראל); שליחת דוא"ל (Amazon SES) מאזור אירלנד (האיחוד האירופי).
- Anthropic — העוזר החכם, רק כשמאמן משתמש בו (ארצות הברית).
- ntfy — התראות למפעיל על פניות חדשות.
- ספק SMS — רק לחשבונות שנכנסים בקוד לטלפון; מקבל את מספר הטלפון ואת נוסח ההודעה בלבד.
- Apple ו-Google — הפצת האפליקציה, ואם אישרת, התראות פוש, לפי המדיניות שלהן.
העברת מידע לחו"ל
השרתים העיקריים שלנו בישראל, שהנציבות האירופית הכירה בה כבעלת רמת הגנה נאותה על מידע אישי מהאיחוד האירופי. מידע שנשלח לספק הבינה המלאכותית בארצות הברית מועבר לפי תנאי עיבוד המידע של הספק.
כמה זמן המידע נשמר
פרטי החשבון, רשומות המתאמנים, הטפסים והדיווחים נשמרים כל עוד החשבון קיים. קודים שנשלחים בדוא"ל פגים אחרי 15 דקות ונמחקים לאחר השימוש.
לאחר מחיקת חשבון נשאר רק שלד תוכנית אנונימי (סטים, חזרות, חלוקה ורשימת תרגילים), ורשומה שהחוק מחייב לשמור, אם יש כזו.
מחיקת החשבון
אפשר למחוק את החשבון באפליקציה בכל רגע: חשבון ← מחיקת החשבון. המחיקה מיידית ואינה הפיכה.
המחיקה מסירה לצמיתות את הדוא"ל, השם, הטלפון, העיר והסיסמה; אצל מתאמן — גם את הצהרות הבריאות, הטפסים החתומים, הדיווחים וההודעות; ובתוך התוכניות שמאמן בנה — את שמות המתאמנים, פרטי הקשר, תשובות הבריאות וההערות החופשיות.
אפשר גם לבקש מאיתנו למחוק את החשבון בטופס הפניות או ב-support@challengym.app — ראו את העמוד "מחיקת חשבון" באתר.
הזכויות שלך
בכל מקום שבו אתה גר, אפשר לבקש לעיין במידע שנשמר עליך, לתקן אותו, לקבל עותק שלו או למחוק אותו, ואפשר לחזור בך מהסכמה בכל עת. כתבו ל-support@challengym.app; נענה תוך 30 יום.
לפי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13) אתה זכאי לעיין במידע, לבקש את תיקונו ולבקש את מחיקתו. מי שנמצא באיחוד האירופי, ב-EEA או בבריטניה זכאי גם לזכויות ה-GDPR: עיון, תיקון, מחיקה, הגבלת עיבוד, ניוד והתנגדות, ולהגיש תלונה לרשות הגנת המידע המקומית. משתמשים בברזיל זכאים לזכויות המקבילות לפי ה-LGPD.
קטינים
האפליקציה מיועדת לבני 16 ומעלה. איננו אוספים ביודעין מידע על מי שצעיר מכך. מאמן שמאמן קטין אחראי לקבל הסכמה של הורה או אפוטרופוס כשהחוק מחייב זאת.
שינויים במסמך
שינוי מהותי יפורסם בעמוד זה עם מספר גרסה ותאריך תחילה חדשים, ויוכרז באפליקציה כשהוא משנה את אופן השימוש במידע שלך.