מדיניות פרטיות

1. מי אנחנו

תרים — אפליקציית אימונים: תוכנית אישית, יומן אימונים ומשקל, מחשבון קלוריות ויומן ארוחות, ומאמן כושר בצ'אט. מפעיל השירות והאחראי לעיבוד הנתונים: אורי אנטר — עוסק פטור. יצירת קשר: orianter.biz@gmail.com.

מדיניות זו מתארת את האפליקציה ל-iPhone.

2. מה אנחנו אוספים

אין הרשמה, ולכן איננו אוספים שם, כתובת אימייל, טלפון או פרטי חשבון.

מזהה אנונימי שנוצר במכשיר בעת ההתקנה. הוא משמש לזהות את הרכישות שלך ולנהל את המכסות היומיות של המאמן ושל הערכת הקלוריות מתמונה. הוא לא מזהה אותך אישית ולא משותף עם מפרסמים.

תשובות השאלון: מגדר, טווח גיל, גובה, משקל ומשקל יעד, מטרה, רמת פעילות, ניסיון באימונים, ימי אימון בשבוע, משך אימון, מקום אימון וציוד. הן נשמרות במכשיר, ומהן נבנית התוכנית.

יומן האימונים: אילו תרגילים ביצעת, סטים, חזרות ומשקלים, ומתי. יומן משקל הגוף וההיקפים שהזנת. יומן הארוחות: שם המנה, כמות, קלוריות וערכים תזונתיים. הכול נשמר במכשיר.

תמונות ארוחה — רק כשבחרת לצלם ארוחה או לבחור תמונה קיימת שלה כדי לקבל הערכת קלוריות. התמונה נשלחת לשרת שלנו לעיבוד חד-פעמי (ראו סעיף 3), מעובדת בזיכרון בלבד ואינה נשמרת אצלנו.

מספרי ברקוד — כשאתה סורק מוצר, מספר הברקוד בלבד נשלח ישירות מהטלפון למאגר הציבורי Open Food Facts (ראו סעיף 5). הוא לא עובר דרך השרת שלנו.

הודעות שאתה שולח בצ'אט המאמן, יחד עם תמצית מהיומן (ראו סעיף 3) — כדי להפיק עליהן תשובה. השרת לא שומר את השיחה.

נתוני שימוש: מונה אנונימי של שלבים באפליקציה (למשל "הגיע למסך הרכישה"), שורה אחת לכל חשבון לכל שלב, כדי למדוד המרה. וכן ספירה יומית של הודעות למאמן ושל הערכות קלוריות מתמונה, לצורך המכסות. נשמרים אצלנו בלבד.

הרשאות: המצלמה משמשת רק לצילום ארוחה ולסריקת ברקוד, והגישה לספריית התמונות — רק כדי לבחור תמונה קיימת של ארוחה. שתיהן אופציונליות: אפשר לסרב ולרשום ארוחות ידנית. האפליקציה אינה ניגשת לתמונות אחרות.

Apple Health (אופציונלי): אם חיברת את האפליקציה לאפליקציית הבריאות של אפל, היא קוראת משם שקילות ואימונים שנרשמו במקורות אחרים (למשל משקל חכם, Apple Watch או Strava), כולל משך, מרחק וקלוריות פעילות, ומציגה אותם במגמת המשקל, במפת ההתאוששות ואצל המאמן. היא גם כותבת לאפליקציית הבריאות את השקילות והאימונים שרשמת בה, כדי שייספרו ב-Apple Fitness. מה שנקרא מאפליקציית הבריאות מוחזק בזיכרון בלבד: הוא לא נשמר ביומן של האפליקציה, לא מגובה ל-iCloud ולא נשמר בשרת שלנו, והוא לעולם לא משמש לפרסום או לשיווק ולא נשלח ל-TikTok. אפשר לנתק את החיבור בכל עת בהגדרות האפליקציה או בהגדרות הבריאות של ה-iPhone.

איננו אוספים מיקום, אנשי קשר או היסטוריית גלישה.

מדידת פרסום: האפליקציה שולחת ל-TikTok אירועי התקנה, פתיחה ורכישה, כדי למדוד אילו פרסומות הביאו משתמשים. האפליקציה מבקשת את הרשאת המעקב של iOS; רק אם אישרת אותה, מזהה הפרסום של המכשיר (IDFA) נשלח יחד עם האירועים. בלי אישור נשלחים האירועים בלי מזהה הפרסום. יומן האימונים, הארוחות, התמונות, השיחות עם המאמן, תשובות השאלון ונתונים מאפליקציית הבריאות לעולם לא נשלחים ל-TikTok. אפשר לשנות את ההרשאה בכל עת בהגדרות ה-iPhone (פרטיות ואבטחה, מעקב).

3. נתוני כושר ובריאות

מה נאסף: התשובות שלך בשאלון (כולל משקל, גובה, גיל ומגדר), יומן האימונים, יומן משקל הגוף וההיקפים, ויומן הארוחות. אלה נתונים שאתה מזין בעצמך. אם חיברת את Apple Health, האפליקציה קוראת ממנה גם שקילות ואימונים ממקורות אחרים ומחזיקה אותם בזיכרון בלבד (ראו סעיף 2).

איפה זה מעובד: התוכנית, מפת ההתאוששות, השיאים, מחשבון הקלוריות וסיכומי הארוחות מחושבים על האייפון שלך. הנתונים האלה לא נשלחים לשרת שלנו לצורך זה.

מה נשלח לשרת שלנו — בצ'אט: רק כשאתה שולח הודעה למאמן (או כשהמאמן מכין סיכום יומי, שבועי או סיכום אימון), האפליקציה מצרפת תמצית מהיומן — מגדר וטווח גיל, המטרה, הציוד, תוכנית השבוע והאימון של היום, מצב ההתאוששות, מספר האימונים והרצף, האימונים האחרונים, התרגילים החזקים שלך, המשקל האחרון והשינוי בו, ההיקפים, סיכום הארוחות, והערות שהמאמן שמר לבקשתך. אם חיברת את Apple Health, התמצית כוללת גם את השקילות ואת האימונים מאפליקציית הבריאות של השבועיים האחרונים (סוג האימון, משך, מרחק וקלוריות), והם מטופלים כמו שאר התמצית: בזיכרון בלבד, בלי שמירה. בלי זה המאמן לא יכול לענות על מה שרלוונטי לך.

מה נשלח לשרת שלנו — בתמונת ארוחה: כשאתה מבקש הערכת קלוריות מתמונה, התמונה (ורמז טקסט, אם הוספת) נשלחת לשרת שלנו, שמעביר אותה ל-OpenAI לקבלת הערכה אחת. התמונה מעובדת בזיכרון בלבד: היא לא נשמרת, לא נכתבת למסד הנתונים שלנו ולא מקושרת לחשבון. השרת רושם רק ספירה יומית של הערכות (עד 20 ביום) תחת המזהה המגובב, לצורך המכסה.

עם מי זה משותף: ההודעה, התמצית ותמונות הארוחה מועברות ל-OpenAI בלבד, כספק העיבוד שמייצר את התשובה או את ההערכה. לפי מדיניות ה-API של OpenAI נתונים אלה אינם משמשים לאימון מודלים, ונשמרים אצלה עד 30 יום לצורך ניטור שימוש לרעה ואז נמחקים. Vercel מארחת את ה-API והבקשה עוברת דרכה בלבד. בסריקת ברקוד הטלפון פונה ישירות ל-Open Food Facts עם מספר הברקוד בלבד. Apple ו-RevenueCat אינם מקבלים את היומן, את התמונות או את התשובות. אין העברה למפרסמים, לברוקרים של מידע או לכל גורם אחר, ואיננו מוכרים נתונים.

כמה זמן זה נשמר אצלנו: השיחה, התמצית ותמונת הארוחה קיימות בשרת רק למשך הבקשה — שניות בודדות. הן אינן נכתבות למסד הנתונים שלנו. מה שכן נשמר: מזהה החשבון האנונימי (מגובב), איזה מסלול הוא מחזיק, ספירה יומית של הודעות למאמן ושל הערכות מתמונה, ומונה השלבים. לא היומן, לא המשקל, לא התמונות ולא התשובות.

iCloud: אם המכשיר מחובר ל-iCloud, האפליקציה מגבה את יומן האימונים, יומן המשקל, יומן הארוחות והפרופיל למסד הנתונים הפרטי שלך ב-iCloud (CloudKit), כדי שמכשיר חדש ימשיך מאותו מקום. הגיבוי הזה הוא בחשבון ה-Apple שלך, מוצפן על ידי אפל, ואין לנו גישה אליו. מזהה החשבון נשמר בכספת המפתחות של iCloud מאותה סיבה. תמונות ארוחה ונתונים שנקראו מ-Apple Health אינם נשמרים ואינם מגובים.

מחיקה: מחיקת האפליקציה מוחקת את היומן והתשובות מהמכשיר. את הגיבוי ב-iCloud מוחקים בהגדרות ה-iPhone, תחת Apple ID, iCloud, ניהול אחסון. למחיקת הרשומה שלנו (המסלול והמונים) פנה ל-orianter.biz@gmail.com וצרף את מזהה החשבון ממסך ההגדרות.

Fitness and Health Data (English)

What we collect: your questionnaire answers (including weight, height, age range and gender), your workout log (exercises, sets, reps, weights and dates), your body-weight and circumference log, and your food log (meal names, amounts, calories and nutrients). All of it is entered by you. If you connected Apple Health, the app also reads weigh-ins and workouts from other sources there and holds them in memory only (see the Apple Health paragraph in the Privacy Policy below).

Where it is processed: the training plan, the recovery map, personal records, the calorie calculator and meal totals are computed on your iPhone. This data is not sent to our server for that purpose.

What is sent to our server — the coach: only when you send a message to the coach (or the coach prepares a daily, weekly or workout summary), the app attaches a summary of your log — gender and age range, goal, equipment, the week's plan and today's workout, recovery state, session counts and streak, recent sessions, your strongest lifts, latest weight and its change, circumferences, a summary of your meals, and notes the coach saved at your request. If you connected Apple Health, the summary also includes the weigh-ins and the last two weeks of workouts read from Apple Health (workout type, duration, distance and active calories), handled like the rest of the summary: in memory only, never stored. Without it the coach cannot answer about what is relevant to you.

What is sent to our server — meal photos: when you ask for a calorie estimate from a photo, the photo (and a text hint, if you added one) is sent to our server, which forwards it to OpenAI for a single estimate. The photo is processed in memory only: it is not stored, never written to our database and not linked to your account. The server records only a daily count of estimates (up to 20 a day) under the hashed identifier, for the quota.

Who it is shared with: messages, the log summary and meal photos are sent only to OpenAI, our processor for generating the reply or the estimate. Under the OpenAI API data policy this data is not used to train models, and is retained by OpenAI for up to 30 days for abuse monitoring and then deleted. Vercel hosts our API and requests pass through it only. When you scan a barcode, the phone queries Open Food Facts directly with the barcode number only. Apple and RevenueCat never receive your log, your photos or your answers. Nothing is shared with advertisers or data brokers, and we do not sell data.

How long we keep it: the conversation, the summary and a meal photo exist on our server only for the duration of the request — a few seconds. They are never written to our database. What we do keep: the hashed anonymous account identifier, which plan it holds, daily counts of coach messages and photo estimates, and the funnel step counter. Not the log, not the weight, not the photos, not the answers.

iCloud: if the device is signed into iCloud, the app mirrors the workout log, the weight log, the food log and the profile to your own private iCloud database (CloudKit), so a new device continues where you left off. That backup lives in your Apple account, encrypted by Apple, and we have no access to it. The account identifier is stored in iCloud Keychain for the same reason. Meal photos and data read from Apple Health are neither kept nor backed up.

Deletion: deleting the app removes the log and answers from the device. The iCloud copy is deleted from iPhone Settings, under Apple ID, iCloud, Manage Storage. To delete our record (the plan and the counters), email orianter.biz@gmail.com with the account identifier shown in the app's Settings screen.

4. למה אנחנו משתמשים בנתונים

בניית תוכנית האימונים והצגת היומן, המדדים, המחשבון ויומן הארוחות — במכשיר.

מענה בצ'אט המאמן.

הערכת קלוריות מתמונת ארוחה, ואיתור מוצר לפי ברקוד.

ניהול הרכישות והמכסות היומיות.

גיבוי ל-iCloud שלך, כדי לעבור מכשיר בלי לאבד את היומן.

שיפור השירות, אבטחה ומניעת שימוש לרעה.

מדידת האפקטיביות של הפרסומות שלנו ב-TikTok (ראו סעיף 2).

תזכורות לאימון, לארוחות ולסיום תקופת הניסיון, אם אישרת התראות. הן מתוזמנות במכשיר עצמו; אין שרת התראות.

5. שיתוף עם צדדים שלישיים

OpenAI — תשובות צ'אט המאמן והערכת קלוריות מתמונת ארוחה. ההודעות, תמצית היומן ותמונות הארוחה מועברות אליו רק לצורך זה, ואינן משמשות לאימון מודלים.

Open Food Facts — מאגר ציבורי ופתוח של מוצרי מזון (world.openfoodfacts.org). כשאתה סורק ברקוד, הטלפון פונה אליו ישירות עם מספר הברקוד בלבד, ומציג את תמונת המוצר מהמאגר. כמו בכל פנייה לאינטרנט, המאגר רואה את כתובת ה-IP של המכשיר. לא נשלחים מזהה חשבון או כל מידע אחר.

Supabase — אחסון רשומת המסלול והמונים, תחת מזהה אנונימי מגובב.

Vercel — אירוח ה-API. שגיאות שרת נרשמות ב-Sentry ללא תוכן השיחה וללא תמונות.

Apple ו-RevenueCat — עיבוד וניהול הרכישות. הם מקבלים את מזהה הרכישה ואת מצב המנוי, ולא את היומן, התמונות או התשובות.

Apple iCloud — הגיבוי הפרטי שלך, בחשבון שלך.

Apple Health — רק אם חיברת: קריאת שקילות ואימונים ממקורות אחרים, וכתיבת השקילות והאימונים שרשמת. הנתונים נשארים באייפון; הם מגיעים לשרת שלנו ול-OpenAI רק כחלק מתמצית הצ'אט עם המאמן, ולא נשלחים ל-TikTok או למפרסמים.

TikTok — מדידת פרסום: אירועי התקנה, פתיחה ורכישה (מוצר ומחיר), ומזהה הפרסום של המכשיר רק אם אישרת מעקב. לא נשלח שום מידע מהיומן, מהארוחות, מהתמונות או מהשיחות.

איננו מוכרים את הנתונים שלך. מעבר לאירועי מדידת הפרסום שתוארו למעלה, איננו מעבירים מידע למפרסמים.

6. שמירה ומחיקה

היומן, יומן המשקל, יומן הארוחות והתשובות נשמרים במכשיר וב-iCloud שלך, לא בשרת שלנו. תמונות ארוחה אינן נשמרות בשום מקום אחרי ההערכה.

בשרת נשמרים רק מזהה החשבון המגובב, המסלול שהוא מחזיק, הספירות היומיות של הודעות המאמן ושל הערכות התמונה, ומונה השלבים.

מחיקת האפליקציה מוחקת את הנתונים מהמכשיר. מזהה החשבון נשמר בכספת המפתחות של iCloud ושורד בכוונה מחיקה והתקנה מחדש, כדי שרכישות ששילמת עליהן לא ילכו לאיבוד. הגיבוי ב-iCloud נשאר עד שתמחק אותו בהגדרות ה-iPhone.

למחיקת הרשומה שלך מהשרת: פנה ל-orianter.biz@gmail.com וצרף את מזהה החשבון שמופיע במסך ההגדרות באפליקציה. בלעדיו לא נוכל לאתר את הרשומה, כי אין לנו שם או אימייל שלך.

7. מה נשמר במכשיר

מזהה החשבון — בכספת המפתחות (Keychain), מסונכרן ל-iCloud Keychain.

תשובות השאלון, התוכנית, יומן האימונים, המשקל והארוחות, והעדפות התזכורות — בתיקייה הפרטית של האפליקציה, שאינה נגישה לאפליקציות אחרות.

ייצוא: אפשר לייצא את היומן כקובץ CSV מהגדרות האפליקציה. הקובץ נשלח לאן שתבחר דרך גיליון השיתוף של iOS, ולא אלינו.

אין עוגיות. מדידת הפרסום היחידה מתוארת בסעיף 2.

8. אבטחה

כל התקשורת מוצפנת (HTTPS). מפתחות וסודות מאוחסנים בשרת בלבד.

אף מערכת אינה חסינה לחלוטין. אם חשדת בבעיה, פנה אלינו מיד.

9. זכויותיך

לפי חוק הגנת הפרטיות יש לך זכות לעיין בנתונים שלך, לתקן אותם ולבקש את מחיקתם. את רוב הנתונים אתה רואה ועורך ישירות באפליקציה.

פניות: orianter.biz@gmail.com. נשיב תוך 30 יום.

10. עדכונים

מדיניות זו עשויה להתעדכן. תאריך העדכון האחרון מופיע בראש העמוד.

Privacy Policy (English)

Who we are: Tarim — a Hebrew strength-training app: a personal plan built from a questionnaire, a workout and weight log, a calorie calculator and food log, and a fitness coach chat. Operator and data controller: Ori Anter (sole proprietor). Contact: orianter.biz@gmail.com. This policy describes the iPhone app.

What we collect and how: there is no sign-up, so we collect no name, email address, phone number or account details. An anonymous identifier is generated on your device at install; it identifies your purchases and your daily coach and photo-estimate quotas, not you. You enter your questionnaire answers (gender, age range, height, weight and target weight, goal, activity level, training experience, days per week, session length, training location and equipment), your workout log (exercises, sets, reps, weights, dates), your body-weight and circumference log and your food log (meals, amounts, calories, nutrients); all of this is stored on the device. Messages you send in the coach chat, together with a summary of your log, are collected in order to generate a reply; the server keeps no conversation. Meal photos are collected only when you choose to take or pick a photo of a meal for a calorie estimate; the photo is sent to our server, forwarded to OpenAI for a single estimate, processed in memory and never stored. Barcode numbers you scan are sent from the phone directly to the public Open Food Facts database, not to us. We also count anonymous funnel steps (for example "reached the purchase screen"), one row per account per step, and daily counts of coach messages and photo estimates for the quotas.

Permissions: the camera is optional and used only to photograph a meal and to scan product barcodes; photo library access is optional and used only to pick an existing photo of a meal. You can decline both and log meals manually. Apple Health (optional): if you connect the app to Apple Health, it reads weigh-ins and workouts that other sources logged there (for example a smart scale, Apple Watch or Strava), including duration, distance and active calories, and shows them in your weight trend, recovery map and coach. It also writes the weigh-ins and workouts you log in the app to Apple Health, so they count in Apple Fitness. Data read from Apple Health is held in memory only: it is not saved to the app's log, not backed up to iCloud and not stored on our server; it reaches our server and OpenAI only inside the coach-chat summary described above, and it is never used for advertising or marketing and never sent to TikTok. You can disconnect at any time in the app's Settings or in the iPhone's Health settings. We do not collect location, contacts or browsing history. Advertising measurement: the app sends install, launch and purchase events (product and price) to TikTok to measure which of our ads brought users. The app asks for the iOS tracking permission; only if you allow it is the device's advertising identifier (IDFA) sent with those events, and without it the events are sent without the advertising identifier. Your workout log, meals, photos, coach messages, questionnaire answers and Apple Health data are never sent to TikTok. You can change the permission at any time in iPhone Settings (Privacy & Security, Tracking).

All uses of the data: building your training plan and showing your log, metrics, calculator and food log (on the device); answering you in the coach chat; estimating calories from a meal photo; looking up a product by barcode; managing your purchases and the daily quotas; backing up to your own iCloud so a new device continues where you left off; service security and abuse prevention; local reminders for workouts, meals and the end of the free trial, if you allowed notifications — scheduled on the device, with no push server; and measuring the effectiveness of our TikTok ads, as described above. Nothing else — no ads inside the app, no profiling, no sale of data.

Fitness and health data: see the dedicated "Fitness and Health Data (English)" section above for exactly what leaves the device, what OpenAI receives, retention and deletion. In short: the plan and every calculation run on your iPhone; only a coach message with a summary of your log, or a meal photo you chose to send, go to our server, are processed in memory only and are never written to our database; what we store is the hashed anonymous identifier, its plan and a few counters.

Third parties, and the protection each provides: OpenAI processes your coach messages, the log summary and meal photos solely to generate the reply or the calorie estimate — under the OpenAI API data policy this data is not used to train models and is retained for up to 30 days for abuse monitoring, then deleted. Open Food Facts (world.openfoodfacts.org), a public open food-product database, receives the barcode number when you scan a product, directly from your phone, and serves the product's picture; like any website it sees the device's IP address, and it receives no account identifier or other data. Supabase stores the plan record and the counters under the hashed anonymous identifier. Vercel hosts our API; requests pass through it only, and server errors are reported to Sentry without conversation content or photos. Apple and RevenueCat process purchases and receive purchase state only — never your log, photos or answers. Apple iCloud holds your own private backup, in your own account, which we cannot read; it never includes data read from Apple Health. TikTok receives install, launch and purchase events for advertising measurement, with the advertising identifier only if you allowed tracking, and nothing from your log, meals, photos or conversations. Each of these providers acts as our processor under its own data-processing terms (Open Food Facts as an independent public service) and provides the same or equal protection for your data as described in this policy. Beyond those advertising-measurement events, no data goes to advertisers or data brokers, and we do not sell data.

Retention and deletion: your log, weight log, food log and answers live on your device and in your iCloud, not on our server; meal photos are not kept anywhere after the estimate. Deleting the app removes them from the device; the iCloud copy is deleted from iPhone Settings (Apple ID, iCloud, Manage Storage). The account identifier survives in iCloud Keychain so paid purchases are not lost. To delete our server record (the plan and the counters), email orianter.biz@gmail.com with the account identifier shown in the app's Settings screen — we will delete it within 30 days.

On the device: the account identifier is kept in the Keychain (synced to iCloud Keychain); answers, the plan, the logs and reminder preferences are kept in the app's private container, which other apps cannot read. You can export your log as a CSV file from the app's Settings; it goes wherever you choose through the iOS share sheet, not to us. No cookies; the only advertising measurement is the TikTok events described above.

Security: all traffic is encrypted (HTTPS); keys and secrets are stored on the server only.

Your rights: you may access, correct or delete your data at any time — most of it directly in the app, and the rest via orianter.biz@gmail.com. We reply within 30 days.