מדיניות פרטיות

1. פרטי קשר בנושאי פרטיות

Kovacs Software Solutions היא בעלת השליטה במידע שמעובד באפליקציה. לפניות פרטיות: info@kovacssoftware.com. לתמיכה: support@kovacssoftware.com.

מסירת המידע תלויה ברצונך ובהסכמתך. ללא אישורי גיל ותמונה עצמית, הסכמה נפרדת להעלאה, התמונות שנבחרו, מזהה התקנה וזכאות פעילה, לא נוכל לבצע את הניתוח. המידע ישמש רק למטרות ויימסר רק לגורמים המתוארים להלן. בכפוף לדין, אפשר לבקש לעיין במידע, לתקנו או למחקו באמצעות כלי האפליקציה או פנייה אלינו.

2. לבני 16 ומעלה ולתמונות שלך בלבד

האפליקציה מיועדת לבני 16 ומעלה. יש לנתח רק תמונות שלך. אנו שומרים מועד אישור כשירות, גרסת מדיניות/הסכמה ואישורים לכל העלאה; איננו מבקשים תאריך לידה. אם ייוודע לנו שנמסרו תמונה של אדם מתחת לגיל 16 או תמונת אדם אחר בניגוד לכללים, אנו עשויים להגביל את החשבון ולמחוק או לבודד את המידע במידה שהדין מתיר או מחייב.

3. המידע שמעובד

• תמונת חזית ותמונת פרופיל ימני שתצלם או תבחר לצורך ניתוח, ותמונת חזית שתבחר בנפרד להדמיית תסרוקת AI.
• המטרות שבחרת, תקציב של 5/10/15 דקות, ניסיון בטיפוח ובעור והעדפת שיער פנים. מערכת ה־AI מונחית שלא להסיק העדפות אלה.
• הדוח, מדדים רלוונטיים, ציונים, ביטחון, תצפיות, מזהי המלצות, תוכנית ל־90 יום, השלמות משימות והשוואות התקדמות.
• מזהה התקנה אקראי, מזהה אורח או חשבון Apple, אסימוני אימות, מזהי בקשה, סטטוס מנוי ורכישה, תזמון, כתובת IP ומידע אבטחה ואבחון מצומצם.
• הודעות וקבצים שתבחר לשלוח לתמיכה, לרבות מידע רגיש שתבחר לכלול. אין לשלוח מידע בריאותי, נפשי או רגיש אחר שאינו נחוץ לטיפול בפניית תמיכה במוצר.

כיצד אנו אוספים את המידע. אנו מקבלים תמונות דרך המצלמה או בורר התמונות כאשר אתה בוחר לשלוח אותן; העדפות ואישורים ישירות מהבחירות שלך באפליקציה; מידע חשבון, רכישה וזכאות מ־Apple ומ־RevenueCat; מידע טכני, בקשה ואבטחה באופן אוטומטי כאשר האפליקציה מתקשרת עם השירות שלנו; ודוחות או הדמיות שמוחזרים מספק ה־AI ששימש לבקשה.

איננו יוצרים תבניות זיהוי פנים או הטמעות זהות מתמשכות. איננו מסיקים או מבקשים מוצא, דת, לאום, נטייה מינית, מוגבלות, מצב רפואי, אישיות, גיל מדויק או זהות.

4. מטרות העיבוד

אנו מעבדים מידע כדי לספק את הניתוח, התוכנית והדמיית התסרוקת שביקשת; לבדוק איכות ובטיחות תמונה; לשמור דוח והתקדמות במכשיר; לאמת סשן ומנוי; לאכוף מרווח של 14 יום בין סריקות; למנוע בקשות כפולות, הונאה ושימוש לרעה; לספק תמיכה; לשמור על אבטחה ואמינות; ולעמוד בדין.

איננו משתמשים בתמונות או בדוחות לפרסום, דירוגים ציבוריים, השוואה חברתית, פרופילי שיווק או מכירה לסוחרי מידע.

5. נתוני פנים, תמונות ועיבוד בינה מלאכותית

נתוני הפנים שאנו אוספים. כאשר מבוקשת סריקה, אנו אוספים את הפיקסלים בתמונת החזית ובתמונת הפרופיל הימני, לרבות תווי הפנים, הגאומטריה, מראה העור והשיער, התנוחה והתאורה הנראים בתמונות. עבור הדמיית תסרוקת אנו אוספים את הפיקסלים בתמונת החזית שנבחרה. אנו מעבדים גם סימוני איכות ובטיחות ואת ציוני המראה, ערכי הביטחון, התצפיות, ההמלצות והתוכנית שנוצרים. איננו יוצרים טביעת פנים, תבנית זיהוי פנים, הטמעת פנים מתמשכת או פרופיל זהות, ואיננו משתמשים בנתוני Face ID. Apple מבצעת את האימות במכשיר והאפליקציה מקבלת רק תשובה אם האימות הצליח.

הסכמה ושימוש. לפני הניתוח הראשון, האפליקציה מזהה את OpenAI ואת Google Gemini ומבקשת את הסכמתך המפורשת לשתף את תמונות החזית והפרופיל הימני, שפת האפליקציה והמטרות והעדפות המראה שבחרת לצורך סריקות שתבחר לבקש. לפני הדמיית התסרוקת הראשונה, האפליקציה מבקשת בנפרד רשות לשתף עם OpenAI או Google Gemini את תמונת החזית שבחרת ואת בחירת התסרוקת וצבע השיער לצורך הדמיות שתבחר ליצור. האפליקציה אינה שולחת לספקי ה־AI האלה את שמך, כתובת האימייל או מזהה המכשיר שלך. איננו משתמשים בנתוני פנים לזיהוי, אימות, פרסום, מעקב משתמשים, מכירה, דירוג ציבורי או אימון מודלים שלנו.

שמירת ההרשאה וביטולה. הרשאות הניתוח והדמיות התסרוקת נשמרות בנפרד עבור החשבון שלך במכשיר הזה, בצירוף גרסת ההסכמה ומועד האישור. ההרשאה נשמרת בין הפעלות האפליקציה עבור המידע, הספקים והמטרה שנחשפו; היא אינה מתירה העלאה ברקע או יצירת תוצאה שלא ביקשת. אפשר לבטל כל הרשאה בכל עת בהגדרות, תחת ״שיתוף נתונים עם AI״. הביטול עוצר שיתוף עתידי עבור התכונה, לרבות העלאות וניסיונות חוזרים; הוא אינו יכול להחזיר מידע שכבר נשלח או בהכרח לעצור עיבוד שכבר החל. התוצאות השמורות נשארות זמינות. אם תסרב או תבטל הרשאה, לא יישלח מידע חדש עבור התכונה עד שתאשר שוב במפורש. האפליקציה תבקש אישור מחדש כשיחול שינוי מהותי בנמענים, במידע המשותף או במטרת השימוש, או כשרשומת ההסכמה חסרה או אינה תקפה עוד. הרשאות שיתוף עם AI אינן משוחזרות מגיבוי ה־iCloud של האפליקציה ונמחקות בעת מחיקת החשבון.

העברה, אחסון זמני ולוח המחיקה שלנו. האפליקציה מקודדת את התמונות מחדש כ־JPEG, מגבילה ממדים ומסירה מטא־דאטה מקורית כגון EXIF ומיקום לפני העלאה בתעבורה מוצפנת. שרת Laravel שלנו שומר את הקבצים זמנית בתשתית פרטית ומוגבלת גישה שמופעלת באמצעות Laravel Cloud כדי לבצע את המשימה שביקשת, ולאחר מכן שולח אותם ל־OpenAI או ל־Google Gemini. ניתוח הדוח משתמש ב־OpenAI עם Gemini כגיבוי; יצירת תסרוקת משתמשת ב־Gemini עם OpenAI כגיבוי. קובצי התמונות הגולמיות שלנו אינם נכתבים ללוגים ונמחקים מיד לאחר ניסיון עיבוד שהצליח או נכשל. ניקוי אוטומטי פועל בכל דקה; גם אם בקשה מתעכבת או נתקעת, העותק שלנו נמחק לא יאוחר מ־41 דקות לאחר ההעלאה.

תוצאות שנשמרות אצלנו. הדוח המובנה מוצפן זמנית לניסיון חוזר בטוח ונמחק כאשר האפליקציה מאשרת שמירה מקומית, או מתוזמן למחיקה 24 שעות לאחר יצירתו ומוסר בפעולת הניקוי הבאה שפועלת בכל דקה. תוצאת תסרוקת מוצפנת לניסיון חוזר זהה, פוקעת לאחר 10 דקות ומוסרת בפעולת הניקוי הבאה. התוצאה שמוחזרת נשמרת רק במטמון הפרטי והניתן לניקוי של האפליקציה, אלא אם תייצא או תשתף אותה.

שמירה אצל ספקי ה־AI. אנו משתמשים בשירותי API בתשלום ואיננו מצטרפים לאימון ספקים, שיתוף נתונים מרצון, לוגים בבעלות המפתח או מערכי נתונים. OpenAI מצהירה שנתוני API אינם משמשים לאימון כברירת מחדל ושתוכן בלוגים לניטור שימוש לרעה עשוי להישמר עד 30 יום. Google מצהירה שפרומפטים ותשובות בשירות Gemini API בתשלום אינם משמשים לשיפור מוצריה; Google עשויה לתעד אותם לתקופה מוגבלת רק לניטור שימוש לרעה, ומטמון מבודד בזיכרון עשוי לפעול למשך עד 24 שעות. איננו משתמשים עבור תכונות אלה באחסון File API, בהארקה לחיפוש או למפות, באחסון Interactions או Live API, או במטמון הקשר מפורש. שמירת ספק עשויה להימשך כאשר הדין מחייב שמירה או לצורך חקירת שימוש לרעה. ראו בקרות הנתונים של OpenAI API ו־מדיניות השמירה של Gemini API.

עיבוד ה־AI הוא אוטומטי והסתברותי. איננו משתמשים בדוח כדי לזהות אותך, לאבחן או להסיק מצב רפואי או נפשי, לקבוע אטרקטיביות או ערך אישי, או לקבל החלטה שיוצרת השפעה משפטית או השפעה משמעותית דומה. UPrime אינה מנטרת תמונות, דוחות, ערוצי תמיכה או פעילות במכשיר כדי לזהות מצוקה או סכנה מיידית.

6. שמירה במכשיר ו־iCloud אופציונלי

תמונות התקדמות שהתקבלו, דוחות, תוכניות והיסטוריית השלמות נשמרים כברירת מחדל באחסון פרטי באייפון. צילומים שנדחו או ננטשו נמחקים. רק אם תפעיל במפורש גיבוי iCloud, עותק בגרסה מוגדרת של המידע והתמונות שנבחרו יישמר במכל iCloud הפרטי שלך לפי תנאי Apple. השבתת הגיבוי אינה מוחקת בהכרח עותק קיים; יש להשתמש בפעולת המחיקה באפליקציה.

נעילת Face ID והתראות הן תכונות מכשיר אופציונליות. התאמת Face ID מתבצעת כולה בשירות מערכת ההפעלה של Apple; האפליקציה אינה מקבלת או שומרת תבניות ביומטריות. אפשר לשנות הרשאות בהגדרות iOS.

מי שיכול לפתוח את המכשיר, לגשת לחשבון Apple או למכל iCloud, לצפות בהתראה או לקבל תוכן שייצאת או שיתפת, עשוי לראות את המידע. האחריות לבקרות הגישה למכשיר ולחשבון היא שלך. אובדן מכשיר, התנהגות מערכת ההפעלה, הגדרות גיבוי, צילומי מסך, ייצוא ושיתוף מחוץ לאפליקציה אינם בשליטת UPrime.

7. מעבדים והעברות מחוץ לישראל

• Laravel Cloud עבור API מאומת, אחסון פרטי וזמני של התמונות הגולמיות, תוצאות מוצפנות זמניות, תורים ואבטחה.
• OpenAI ו־Google Gemini מקבלות את התמונות שנבחרו, ולצורך ניתוח הדוח גם את שפת האפליקציה, המטרות והעדפות המראה שמתוארות בסעיף 5, רק לצורך הניתוח או עריכת תמונת התסרוקת שביקשת.
• RevenueCat מקבלת מידע על זכאות מנוי ושחזור רכישות, אך אינה מקבלת תמונות, נתוני פנים או דוחות.
• Apple מספקת את App Store, StoreKit, התחברות עם Apple והרשאות מכשיר. Apple מקבלת תמונות ודוחות רק אם תפעיל בנפרד את גיבוי iCloud הפרטי והאופציונלי שמתואר בסעיף 6.
• ספקי אבחון או תמיכה רק אם זוהו בהצהרות הפרטיות העדכניות ובפועל נכללים בגרסה המופצת.

אנו דורשים מכל מעבד שמקבל מידע משתמש, לרבות Laravel Cloud, OpenAI, Google Gemini ו־RevenueCat, באמצעות ההסכם ותנאי עיבוד המידע החלים עליו, לספק הגנה זהה או שוות ערך להגנה שמתוארת במדיניות זו ונדרשת לפי הדין החל והנחיות הסקירה של App Store. חלק מהנמענים עשויים לעבד מידע מחוץ לישראל. אנו משתמשים בהגנות חוזיות, ארגוניות וטכניות הנדרשות לפי הדין הישראלי. לכל ספק תנאים ומדיניות פרטיות משלו והוא אחראי לעיבוד שהוא מבצע באופן עצמאי. שירותים חיצוניים עשויים לשנות מערכות או תנאים; אנו מעדכנים את המדיניות ואת בדיקת הספקים כאשר הדבר נדרש.

8. מסירה לפי דין ושינויים עסקיים

אנו עשויים לשמור, לגשת או למסור את המידע המצומצם הנדרש באופן סביר כאשר הדין, הליך משפטי תקף או רשות מוסמכת מחייבים זאת, או כאשר הדין מתיר זאת לצורך חקירת הונאה או אבטחה, אכיפת התנאים, התגוננות מפני טענה משפטית, הגנת זכויות או התמודדות עם איום אמין ומיידי על חיים או בטיחות. איננו מתחייבים שערוץ התמיכה מנוטר ברציפות או שביכולתנו לזהות מצב חירום או להגיב אליו.

אם האפליקציה או המפעילה יהיו חלק ממימון, ארגון מחדש, מיזוג, רכישה, הליך חדלות פירעון או העברת נכסים, ניתן יהיה לבדוק או להעביר מידע בכפוף לחובות הסודיות, צמידות המטרה, ההודעה ושאר דרישות הדין. עסקה אינה מתירה שימוש חדש שאינו תואם מהותית בלי הודעה או הסכמה הנדרשות לפי דין.

9. שמירה ומחיקה

העותק שלנו של תמונה גולמית נמחק בדרך כלל מיד לאחר ניסיון עיבוד, ובכל מקרה, לרבות משימות שהתעכבו או נתקעו, לא יאוחר מ־41 דקות לאחר ההעלאה. דוח מובנה מוצפן נמחק כאשר האפליקציה מאשרת שמירה מקומית, או מתוזמן למחיקה לאחר 24 שעות ומוסר בפעולת הניקוי הבאה שפועלת בכל דקה. תוצאת ניסיון חוזר לתסרוקת מוצפנת פוקעת לאחר 10 דקות ומוסרת בפעולת הניקוי הבאה. הטיפול אצל הספקים מתואר בסעיף 5: שמירת ניטור שימוש לרעה ב־OpenAI עשויה להימשך עד 30 יום; Google משתמשת בתקופת ניטור שימוש לרעה מוגבלת ועשויה להשתמש במטמון מבודד בזיכרון למשך עד 24 שעות.

רשומות תפעוליות בשרת כוללות רק מזהי חשבון ובקשה מינימליים, גרסאות הסכמה, מודל ופרומפט, סטטוס ותזמון, תקציר קלט ממופתח, מידע צינון ואבטחה הדרושים להפעלה ולהגנה. רשומות אלה אינן מכילות תמונות גולמיות או תבניות פנים ונשמרות עד למחיקת החשבון, אלא אם כלל קצר יותר חל או שנדרשת תקופה ארוכה יותר לצורכי אבטחה, מניעת הונאה, חשבונאות, שמירת ראיות למחלוקת או דין.

אפשר למחוק סריקה בודדת או למחוק חשבון ותוכן מקומי מההגדרות. מחיקת חשבון גם מבקשת מחיקת זהות בשרת ומסירה התראות ממתינות. אם גיבוי iCloud הופעל, האפליקציה תנסה למחוק גם אותו. המחיקה עשויה שלא להיות מיידית בגיבויים מוצפנים, בתורי ספקים או ברשומות שחובה לשמור. מידע מצומצם עשוי להישאר לתקופה הנדרשת באופן סביר או לפי דין לצורכי אבטחה, חשבונאות, שמירת ראיות למחלוקת, טענות משפטיות ומניעת הונאה, ולאחר מכן יימחק או יעבור התממה לפי העניין.

10. אבטחה ואירועים

אנו משתמשים בתעבורה מוצפנת, גישה מאומתת, אחסון פרטי במכשיר, שדות שרת מוצפנים, מגבלות קצב ומנגנוני מניעת כפילות. אין אמצעי טכני או ארגוני, מכשיר, תעבורה, ספק או מערכת אחסון שהם בטוחים לחלוטין או נטולי שגיאות, ואיננו יכולים להבטיח שלעולם לא יתרחשו גישה לא מורשית, אובדן, שינוי או חשיפה. אמירה זו אינה מצמצמת את חובות האבטחה שלנו לפי דין. אנו מקיימים תהליך תגובה לאירוע ונודיע לרשות להגנת הפרטיות או לאנשים שנפגעו כאשר הדין החל מחייב זאת.

11. תמיכה ומצבי חירום

ערוץ התמיכה אינו מנוטר ברציפות ואינו שירות רפואי, נפשי, חירום או משבר. אין להשתמש בתמיכה לדיווח על סכנה מיידית. אם תשלח מרצונך מידע רגיש, נעבד אותו לצורך טיפול בפנייה, הגנת השירות או אנשים, ציות לדין וביסוס או התגוננות מפני טענה משפטית, לפי העניין. אם אתה או אדם אחר עלולים להימצא בסכנה מיידית, יש לפנות לשירותי החירום המקומיים ולא ל־UPrime.

12. הבחירות והזכויות שלך

אפשר לסרב להעלאה, לבטל הסכמה עתידית, להשבית התראות, Face ID או iCloud, לשחזר או לנהל מנוי, למחוק סריקה או למחוק חשבון. דוחות מקומיים קיימים נשארים לקריאה לאחר פקיעת מנוי; ניתוחים ותוכניות חדשות דורשים זכאות פעילה.

למימוש זכויות עיון, תיקון, התנגדות או מחיקה החלות עליך, כתוב אל info@kovacssoftware.com. ייתכן שנידרש לאמת את הבקשה בלי לבקש מידע זהות מיותר. ביטול הסכמה חל על עיבוד עתידי שמבוסס על הסכמה ואינו מבטל עיבוד שכבר בוצע כדין או עיבוד שנשמר לפי דרישה משפטית אחרת שחלה.

13. משאבים חיצוניים ושיתוף בידי המשתמש

האפליקציה עשויה לפתוח אתרי Apple או אתרים ושירותים עצמאיים אחרים. המפעילים שלהם קובעים את העיבוד, הזמינות ונוהגי הפרטיות שלהם. יש לעיין בהודעות שלהם לפני מסירת מידע. כאשר אתה מייצא, מצלם מסך או משתף דוח או הדמיית תסרוקת, הנמען והשירות שנבחר עשויים לשמור או להפיץ אותם מחדש מחוץ לשליטתנו.

14. עדכונים ויצירת קשר

אנו עשויים לעדכן מדיניות זו כאשר השירות או הדין משתנים. שינוי מהותי יוצג בהודעה מתאימה ובמקרה הנדרש נבקש הסכמה מחודשת. לשאלות: info@kovacssoftware.com. ראו גם תנאי שימוש.