מדיניות פרטיות
פרטיות, במילים פשוטות.
עדכון אחרון: 5 באוקטובר 2026
בקצרה: נדרשת התחברות באמצעות Apple לפני רכישת מינוי או שחזורו ולשאלות אישיות ל־Coach. התוכנית והיסטוריית האימונים נשארות בטלפון הזה. ב־Secondwind אין פרסומות. לפני שליחת השאלה האישית הראשונה ל־Coach, Secondwind מבקשת רשות לשלוח את השאלה ואת פרטי התוכנית בקצרה אל Kovus ו־Anthropic. הערות Coach שלאחר אימון ושש התשובות המהירות נשארות במכשיר. Apple ו־RevenueCat מעבדות פרטי מינוי. איננו מוכרים מידע אישי או משתמשים בו לפרסום.
מי אנחנו
Secondwind מפותחת על ידי Josh Waller, הפועל בשם העסק Kovus בפרת׳ שבאוסטרליה המערבית. לשאלות או בקשות פרטיות פני ל־josh@kovus.dev.
מידע שנשמר במכשיר שלך
Secondwind שומרת מקומית את המידע הנדרש להפעלת התוכנית, כולל:
- תשובות הגדרה ראשונית כגון טווח גיל, היסטוריית אימון, ציוד זמין, לוח זמנים מועדף ושיקולים הנוגעים למפרקים, יחד עם השלמת הסינון, אישור הבנת ההפניה וטווח הפעילות;
- התוכנית שנוצרה, החלפות, סטים שהושלמו, משקלים, חזרות ומשוב על מאמץ;
- העדפות תזכורות, יחידות, שמע ו־Apple Health;
- רשומות שיא אישי והתקדמות;
- הודעות Coach;
- עד 20 רשומות אבחון קריסה ושגיאה מוגבלות, כולל מזהה תמיכה, זמן, הודעה שמידע רגיש הושחר בה, היקף אפליקציה או רכיב, מחסנית רכיבים מוגבלת ושמות מפתחות הקשר; וכן
- מושב שירות מוצפן של התחברות באמצעות Apple ומזהה מפתח App Attest, אם את משתמשת בחשבון השירות המקושר.
שש תשובות הסינון שלפני פעילות גופנית משמשות במכשיר הזה במהלך ההגדרה ואינן נכללות ברשומת ההגדרה הראשונית הנשמרת לאורך זמן באפליקציה. שיקולי מפרקים, השלמת הסינון, אישור הבנת ההפניה וטווח הפעילות עשויים להישאר ברשומת התוכנית המקומית.
Secondwind אינה מבקשת מ־Apple את שמך או כתובת הדוא״ל שלך ואינה משתמשת בסיסמה. Apple ו־Supabase מספקות מזהים שאינם חושפים משמעות ישירה עבור חשבון השירות המקושר. אפשר לייצא את נתוני האפליקציה מההגדרות. מחיקת חשבון וכל הנתונים מסירה את נתוני האפליקציה המקומיים ואת חשבון השירות המקושר כמתואר בהמשך.
שאלות אישיות ל־Coach
שש התשובות המהירות שמוצגות ב־Coach והערות Coach שלאחר אימון מובנות באפליקציה ופועלות ללא רשת. לפני שהשאלה האישית הראשונה יוצאת מהמכשיר, Secondwind מציגה את מקבלי הנתונים, ההקשר ומשך השמירה ומבקשת שתבחרי הסכמה ושליחה. בחירה בלא עכשיו אינה שולחת דבר. הבחירה נשמרת במכשיר הזה, אפשר לאפס אותה בהגדרות והיא תתבקש שוב אם יש שינוי מהותי בנתונים, במקבל, במטרה או במשך השמירה.
אם תאשרי ותשלחי שאלה אישית, Secondwind שולחת את המידע הבא בחיבור מוצפן:
- השאלה שלך;
- סיכום קצר של התוכנית, כולל לוח אימונים, משך אימון, ציוד ושיקולים הנוגעים למפרקים;
- השבוע הנוכחי בתוכנית;
- נתוני האימון הפעיל או שהושלם היום, כולל שלב האימון, מצב והערה של Day Dial, התרגיל הנוכחי וכל סט, חזרה או משקל שתועדו;
- עד שלושה סיכומי אימון אחרונים ועד שני דפוסי אימון פשוטים שמופקים במכשיר מסיכומי אימון מתועדים;
- עד שש הודעות משאלות ותשובות אישיות מקוונות קודמות, ללא התשובות המהירות המובנות וההערות שלאחר אימון; וכן
- מושב השירות המוצפן שמשמש לאימות הבקשה.
הבקשה מגיעה אל Supabase Edge Function שמפעילה Kovus, המאמתת את מושב ההתחברות הלא־אנונימי באמצעות Apple, בודקת הרשאת RevenueCat פעילה ומאמתת App Attest כשיש תמיכה, ואז שולחת את הבקשה ל־API המסחרי של Anthropic. Kovus שומרת מונה בקשות קצרות־טווח לכל חשבון, מונה יומי לפי מינוי RevenueCat, מונה יומי לפי גיבוב קריפטוגרפי של התקנה מאומתת ומונה אסימונים כללי. רישום App Attest שומר מפתח ציבורי, קבלת Apple, סביבה ומונה חתימות הנחוצים לדחיית בקשות משוחזרות. Kovus אינה שומרת את השאלה במסד הנתונים של שירות Coach. עותק השיחה שלך נשאר במכשיר.
Anthropic מציינת שקלט ופלט רגילים של ה־API נמחקים אוטומטית ממערכות השרת שלה בתוך 30 ימים, בכפוף לחריגים לשירותים בעלי משך שמירה אחר, תנאים מוסכמים, אכיפת מדיניות שימוש ודרישות משפטיות. קראי את מידע השמירה של הנתונים המסחריים של Anthropic.
אל תכללי מידע שמזהה אותך או אדם אחר בשאלת Coach. Coach הוא כלי אופציונלי לתמיכה בתוכנית, לא ייעוץ רפואי.
מינויים ורכישות
לפני רכישת מינוי או שחזורו, Secondwind משתמשת בהתחברות באמצעות Apple כדי ליצור חשבון שירות Supabase בעל מזהה שאינו חושף משמעות ישירה, ומזהה את לקוחת RevenueCat באמצעות אותו מזהה חשבון. כך הרשאת App Store נשארת מחוברת לאותה זהות שירות פרטית לאורך רכישה, שחזור, העברה, התקנה מחדש ובדיקות Coach אישיות. Secondwind אינה מבקשת מ־Apple את שמך או את הדוא״ל שלך. RevenueCat אינה מקבלת את תוכנית Secondwind, הודעות Coach או נתוני Apple Health שלך. קראי את מדיניות הפרטיות של RevenueCat ואת מדיניות הפרטיות של Apple.
RevenueCat שולחת ל־Kovus גם אירועים במחזור החיים של המינוי כדי שנוכל לבדוק בעיות בהרשאות ובמסירת פרטי חיוב. Kovus שומרת את מזהה וסוג האירוע, מזהה משתמשת האפליקציה, מזהה המוצר, המחיר וחותמות הזמן, יחד עם תוכן האירוע שסיפקה RevenueCat. הרשומות אינן כוללות פרטי כרטיס תשלום, תוכנית Secondwind, הודעות Coach או נתוני Apple Health שלך. Kovus אינה מקבלת את פרטי כרטיס התשלום שלך.
Apple Health
אם תפעילי סנכרון Apple Health, Secondwind תבקש רשות לשמור אימוני כוח פונקציונליים שהושלמו. Secondwind אינה מעלה נתוני Apple Health ל־Kovus או ל־Anthropic. אימון שכבר נשמר ב־Apple Health מנוהל באפליקציית Health ואינו מוסר כשאת מוחקת את נתוני האפליקציה המקומיים של Secondwind.
התראות
תזכורות אימון וחידוש מתוזמנות מקומית במכשיר. Secondwind אינה משתמשת בשרת התראות דחיפה בגרסה 1.
חיפוש אנשי מקצוע ב־Apple Maps
כשאת בוחרת חיפוש איש מקצוע בקרבת מקום, Secondwind פותחת חיפוש Apple Maps לסוג איש המקצוע שבחרת. Secondwind אינה מבקשת הרשאת מיקום, אינה מקבלת את מיקומך ואינה מקבלת את רשימת התוצאות. Apple מטפלת בחיפוש לפי מדיניות הפרטיות שלה.
ניתוח שימוש ואבחון תקלות
גרסה 1 מתעדת מספר מצומצם של אירועי מוצר רק באפליקציה הפועלת, לצורכי אבחון בפיתוח. אירועים אלה אינם מועברים ל־Kovus או לספק ניתוח נתונים בתצורת ההפצה.
Secondwind שומרת במכשיר עד 20 רשומות אבחון קריסה ושגיאה מוגבלות כדי שאפשר יהיה לבדוק מזהה תמיכה. מחרוזות דמויות דוא״ל וערכים ארוכים דמויי אסימון מושחרים בהודעה הנשמרת, והיומן מתעד שמות מפתחות הקשר במקום את ערכיהם. האבחונים אינם נשלחים אוטומטית. ייצוא הנתונים שלי כולל את האבחונים השמורים ואת השגיאות האחרונות שהאפליקציה הפועלת עדיין מחזיקה.
כשגרסת הפצה מוגדרת עם נקודת קצה Sentry, הודעות שגיאה ומחסניות JavaScript מסוננות, גרסת האפליקציה ואבחוני מערכת הפעלה ומכשיר מוגבלים עשויים להישלח ל־Sentry לצורכי אמינות. הודעות ומחסניות שגיאה מרוחקות משחירות מחרוזות דמויות דוא״ל וערכים ארוכים דמויי אסימון לפני השליחה, ואורכן מוגבל. ההקשר התפעולי שמספקת האפליקציה מוגבל למזהה התמיכה ולתוויות מוגבלות ומושחרות. נתיבי הפעולות של Sentry וטיפול בקריסות מקוריות כבויים. איסוף ברירת מחדל של מידע אישי, מעקב, צילומי מסך והיררכיית תצוגה כבויים.
היכן מעובדים נתוני השירות
מסד הנתונים Supabase של Secondwind מוגדר בסידני, אוסטרליה. Supabase Edge Functions משתמשות בתשתית האזורית של Supabase ועשויות לעבד בקשה באזור קרוב לפונה. RevenueCat שומרת נתוני לקוחות בארצות הברית ועשויה להשתמש בספקי שירות במקומות אחרים. בקשות אישיות ל־Coach מעובדות בידי Anthropic וספקי השירות שלה ועשויות להיות מעובדות מחוץ לאוסטרליה. ספקים בחו״ל עשויים להיות כפופים לחוקי המדינות שבהן הם פועלים.
שמירה ומחיקה
המידע המקומי נשאר עד שתמחקי אותו בהגדרות או תסירי את האפליקציה. מחיקת חשבון וכל הנתונים מנקה רשומות SQLite של Secondwind, מצב אפליקציה שנשמר לאורך זמן, היסטוריית Coach מקומית, אבחוני קריסה ותזמוני תזכורות. אם קיים חשבון שירות מקושר, אותה פעולה מוחקת את חשבון Supabase Auth, מאגר הגבלת קצב לאתגרי תקינות, אתגרי App Attest ורשומת המפתח, רשומות תפיסת בקשות Coach, מונה בקשות קצרות־טווח לחשבון ועותקי אירועי webhook מקושרים של RevenueCat לפני ניקוי המושב המקומי.
כדי לאפשר למחיקה שנקטעה להסתיים בבטחה, Kovus שומרת קבלת מחיקה מוגבלת המכילה גיבוב SHA-256 של מזהה בקשה אקראי שיצרה האפליקציה, מזהה חשבון Supabase שאינו חושף משמעות ישירה, האם הרשאת Apple בוטלה, זמני יצירה ופקיעה וזמן השלמת המחיקה. התוצאה שהושלמה מאפשרת לאפליקציה להתאושש אם תגובת ההצלחה אבדה. הקבלה נגישה רק לתפקיד השירות של השרת ופוקעת 24 שעות לאחר היצירה; השלמת המחיקה או ניסיון חוזר אינם מאריכים את מועד הפקיעה. ניקוי יומי מתוזמן מסיר קבלות שפג תוקפן. אם המחיקה בשרת אינה מצליחה להסתיים, האפליקציה שומרת את המושב המקומי או משתמשת בקבלה המוגבלת כדי שתוכלי לנסות שוב. רשומות הרכישה של Apple ו־RevenueCat נשארות כפופות למשכי השמירה ובקרות החשבון שלהן, ומחיקת Secondwind אינה מבטלת מינוי.
אם חשבון נמחק כשבקשת Coach עדיין נמצאת בהתחשבנות, Kovus שומרת רשומת הקצאה קצרת־חיים כדי ליישב את עלות האסימונים בלי להפריע לחברות אחרות. הרשומה מכילה גיבוב של החשבון ומזהי בקשה אקראיים, תאריך שימוש, מספר אסימונים שהוקצו, זמן הבקשה וזמן ההתחשבנות. היא אינה מכילה שאלה, תשובה, מזהה חשבון גולמי, מזהה מינוי או מזהה מכשיר. הרשומות הופכות זכאיות למחיקה יומיים אחרי הבקשה המקורית ומוסרות בניקוי היומי הבא, כך שמשך השמירה הוא עד שלושה ימים. הגיבוב גם מונע התחשבנות כפולה על אותה בקשה לאחר מחיקת החשבון.
Kovus שומרת מוני הגבלת קצב של מינויי Coach, התקנות מאומתות ומונים כלליים עד 31 ימים. מונה המינוי מקושר למזהה המינוי של RevenueCat במקום לחשבון Secondwind שנמחק, כך שהתקנה מחדש או החלפת חשבונות באפליקציה אינן מאפסות מכסה בתשלום. Kovus שומרת עותקי אירועי מינוי של RevenueCat עד 24 חודשים, אלא אם נמחקו בתהליך מחיקת החשבון באפליקציה. Apple, RevenueCat ו־Anthropic שומרות גם הן מידע לפי החובות המשפטיות והתפעוליות שלהן.
גישה, תיקון ותלונות פרטיות
שלחי דוא״ל ל־josh@kovus.dev כדי לשאול איזה מידע אישי Kovus מחזיקה עלייך, לבקש תיקון או מחיקה או להגיש תלונת פרטיות. ייתכן שנצטרך פרטי חשבון או רכישה כדי לאתר רשומה בשרת. נאשר קבלת תלונה ונשיב בתוך 30 ימים. אם אינך מרוצה, תוכלי לפנות ל־Office of the Australian Information Commissioner.
האזור הכלכלי האירופי, בריטניה ושווייץ
Josh Waller, הפועל בשם העסק Kovus, הוא בעל השליטה במידע האישי המתואר במדיניות. שיקולי מפרקים ותשובות סינון שלפני פעילות גופנית הם מידע הקשור לבריאות. תשובות הסינון משמשות במכשיר בזמן ההגדרה; אישור ההפניה באפליקציה מתעד שהבנת את ההנחיה לקבל ייעוץ מקצועי לפני התחלה. לפני ששאלה אישית ל־Coach נשלחת ברשת, Secondwind מבקשת בנפרד שתבחרי הסכמה ושליחה לאחר הצגת המידע המשותף ומקבליו.
בכפוף לתנאים ולחריגים החלים, ייתכן שיש לך זכויות לגשת למידע, לתקן, למחוק, להגביל עיבוד או להתנגד לו, ולקבל עותק נייד. ייצוא הנתונים שלי ומחיקת חשבון וכל הנתונים זמינים בהגדרות ונשארים זמינים כשהמינוי מושהה. שלחי לנו דוא״ל לבקשה שלא ניתן להשלים באפליקציה. נשיב בתוך 30 ימים.
בקשות אישיות ל־Coach עוברות דרך Supabase Edge Function שמפעילה Kovus ואז אל ה־API המסחרי של Anthropic. נתוני השירות עשויים להיות מעובדים מחוץ לאזור הכלכלי האירופי, לבריטניה או לשווייץ. Kovus בוחנת את הסכמי הספקים ואת אמצעי ההגנה החלים על העברות בינלאומיות, וגם האם יש צורך למנות נציג באיחוד האירופי או בבריטניה. ההערכות האלה טרם הושלמו.
אפשר להגיש תלונה לרשות הגנת הנתונים במדינתך. רשויות האזור הכלכלי האירופי מופיעות ברשימת European Data Protection Board. משתמשות בבריטניה יכולות לפנות ל־ICO, ובשווייץ ל־FDPIC.
אבטחה
בקשות אישיות ל־Coach משתמשות בחיבורי HTTPS מוצפנים. אי אפשר להבטיח אבטחה מוחלטת של מערכת כלשהי. אל תכללי בשאלות Coach מידע מזהה, רפואי או רגיש מאוד.
ילדים
Secondwind תוכננה כאפליקציית אימוני כוח למבוגרים. היא אינה מיועדת לילדים ואינה אוספת ביודעין מידע אישי של ילדים.
שינויים ויצירת קשר
ייתכן שנעדכן מדיניות זו כשהאפליקציה או ספקי השירות שלה משתנים. הגרסה ותאריך העדכון הנוכחיים יישארו בעמוד זה. שלחי דוא״ל ל־josh@kovus.dev עם שאלה או בקשה.
קראי את תנאי השירות או בקרי ב־תמיכת Secondwind.