01שמירות אנונימיות
הדפדפן יוצר מפתח אקראי. המפתח עצמו נשאר במכשיר; השרת שומר רק hash חד־כיווני ואת זוג המזונות והכמויות שבחרת.
במסך “השוואות שמורות” אפשר להוריד JSON או למחוק את כל השמורות. שמירה שנמחקה נמחקת פיזית לאחר 30 יום.
אם בוחרים להתחבר, מזהה החשבון נגזר בשרת באמצעות HMAC סודי. כתובת האימייל אינה נשמרת בטבלת השמירות, והשמירות מהמכשיר מתמזגות לחשבון. העותק האנונימי שהיה משויך לדפדפן לפני ההתחברות אינו נמחק אוטומטית; לכן מחיקה מתוך חשבון מחובר חלה על עותק החשבון, ואפשר לנהל בנפרד את עותק הדפדפן לאחר התנתקות.
בעת מעבר לכתובת אתר חדשה אפשר ליצור אסימון חד־פעמי ל־15 דקות. השרת שומר רק hash שלו, והאסימון עצמו עובר ב־URL fragment שאינו נשלח לשרת או ל־referrer.
02אנליטיקה מצומצמת
נשמרים רק אירועים מוגדרים מראש, למשל בחירת מזון, יצירת שיתוף או שלב בשיחה קולית. שאילתות חיפוש, כתובות אימייל, ברקודים וטקסט חופשי אינם מתקבלים.
נאספים גם סוג המסך, הכלי שבו השתמשת ואומדן זמן פעיל כשהעמוד גלוי ובמיקוד. מזהה דפדפן אקראי נשמר במכשיר ל־90 יום ומאפשר לאמוד ביקורים חוזרים, גם בלי חשבון. הוא אינו משויך למייל. בשרת נשמר רק HMAC של המזהה. אירועי מוצר נמחקים לאחר 90 יום. מזהה ביקור ופרטי רשת תפעוליים נשמרים רק כ־HMAC ממודר עם סוד שרתי; זהו מזהה פסאודונימי שאינו מועבר לספק פרסום.
03קישורי שיתוף
קישור שיתוף מכיל snapshot קבוע של עובדות המזון בלבד. הוא אינו מכיל שם, אימייל, מזהה מכשיר או היסטוריית שימוש.
הקישור נועד להישאר יציב. אין להזין בו מידע אישי או רפואי — והכלי גם אינו מאפשר לעשות זאת.
04מזון חסר והפניות
כשבוחרים להוסיף מוצר, נשמרים שם מזון קצר ומסונן, מותג וברקוד אם הוספת אותם, מספר הבקשות ותוצאות הבדיקה. הטופס דוחה כתובות, מספרי טלפון, קישורים וטקסט שאינו שם מזון.
קישור הפניה משויך ל־hash האנונימי של הדפדפן. נשמרים רק מספר דפדפנים ייחודיים שפתחו ומספר בדיקות שהושלמו. התפריט, השמורות, כתובת IP, שם, אימייל וטלפון אינם נכללים בקישור ואינם נשמרים בטבלת ההפניות. השלמה נספרת רק אחרי בדיקה אמיתית, לא אחרי קליק.
05תפריט ועיבוד חכם
בהקלדה רגילה, זיהוי התפריט מתבצע בדפדפן. הטקסט נשלח לשמירה בשרת רק אם בחרת לשמור אותו בפרופיל. בשיחה קולית התוכן נשלח לעיבוד כפי שמפורט בהמשך. כדי לנסח משפט קצר לתוצאה, השרת שולח למודל רק עד שלוש החלפות מובְנות: שמות המזונות, הפרשים מספריים, המטרה והקושי שנבחרו, והאם הכמות נכתבה במפורש. הבקשה מסומנת ללא שמירת תוכן אצל ספק המודל.
אם בוחרים במפורש “לשמור את המהלך”, נשמרת מקומית גרסה מובנית של המזונות, הכמויות והחלופות — ללא שורות שלא זוהו וללא הטקסט החופשי המקורי. שמירה בחשבון אישי מתבצעת בנפרד ורק לפי בחירתך.
החשבון האישי והצעות למוצרים
התחברות היא אופציונלית. כשאת שומרת פרופיל נשמרים שם לתצוגה ומטרת ההשוואה. טקסט התפריט נשמר בחשבון רק אם סימנת זאת במפורש. הפרופיל משויך למזהה חשבון שמחושב בשרת; כתובת המייל אינה נשמרת בטבלת הפרופילים. אפשר למחוק את הפרופיל והתפריט מתוך “האזור שלי”.
הצעת מוצר ששלחת כוללת שם ומותג או ברקוד, אם הוספת אותם. היא נשמרת בתור בדיקה עם תוצאות האימות ממקורות מזון. לברקוד עשויה להתבצע פנייה ל־Open Food Facts. אין לשלוח מידע אישי בהצעת מוצר. תוצאות אימות תקינות עשויות להפוך את המוצר לזמין לחיפוש; הבקשה הגולמית אינה מוצגת ללקוחות אחרות.
הרשמה לעדכונים במייל נפרדת מהחשבון, דורשת הסכמה מפורשת ואישור במייל, ואינה נדרשת לשימוש בהשוואה.
הרשמה לעדכונים במייל
רק לאחר הסכמה מפורשת נשמרת כתובת המייל בבסיס הנתונים של בריאותלי ונשלחת לספק הדיוור SendPulse לצורך בקשת ההרשמה והאישור במייל. פתיחת חשבון ושמירת תפריט אינן הרשמה לעדכונים.
תיעוד ההסכמה מיועד למחיקה אוטומטית לאחר שנתיים, וכולל מזהה חד־כיווני, מועד ההסכמה וגרסת המדיניות. רישומי מסירה שהושלמה נמחקים לאחר 90 יום; רישומי מסירה שנכשלה סופית נמחקים לאחר 30 יום. פרטי קשר מקומיים שאין להם עוד בקשת מסירה נמחקים לאחר 90 יום מהעדכון האחרון. בקשה שממתינה למסירה נשמרת עד השלמת הטיפול בה.
מחיקת הפרופיל האישי אינה מבטלת בנפרד את ההרשמה לעדכונים. נתוני הדיוור אצל SendPulse מנוהלים בנפרד מהפרופיל באתר.
זיהוי מתמונה
תמונה נשלחת ל־OpenAI רק כשבוחרים להשתמש בזיהוי מתמונה. בריאותלי אינה שומרת את התמונה בבסיס הנתונים. הבקשה נשלחת ללא שמירת תוכן דרך ממשק המודל, ועיבוד המידע אצל הספק כפוף למדיניות הנתונים שלו. הזיהוי הוא הצעה שיש לאשר לפני השימוש.
06הפידבק שלך
רק הודעות שבחרת לשלוח נשמרות בשרת, יחד עם זמן השליחה והכלי שבו נכתבו: המהלך שלי או השוואה מהירה. הן זמינות לצוות המורשה של בריאותלי. אין צורך בשם, אימייל או טלפון, ואין לשלוח מידע אישי או רפואי.
השיחה משויכת למזהה האקראי של הדפדפן, שנשמר בשרת בצורה מוצפנת חד־כיוונית. אפשר לפתוח את ההודעות שוב מאותו דפדפן; ניקוי נתוני הדפדפן מנתק את הגישה לשיחה, אך אינו מוחק את ההודעות מהשרת. טיוטה שלא נשלחה נשארת רק במסך ונמחקת ברענון.
התפריט, חיפושים ותמונות אינם מצורפים אוטומטית לפידבק. ההודעות נשמרות לצורך בדיקה ושיפור המוצר, ואינן נשלחות למודל AI.
שיחה קולית להשוואת מזונות ולבניית תפריט
השיחה הקולית היא עם AI ומופעלת רק אחרי לחיצה ואישור מיקרופון. הקול, תוכן השיחה וטיוטת המזונות שבכלי נשלחים ל־OpenAI לצורך שיחה, תמלול ועיבוד ההשוואה או התפריט. בריאותלי אינה שומרת הקלטת קול או תמליל שיחה בשרת; אפשרות הקלטת הסשן כבויה.
המזונות להשוואה או טיוטת התפריט מועברים לכלי רק בלחיצה על אישור. סגירת השיחה מפסיקה את המיקרופון. עיבוד המידע אצל OpenAI כפוף למדיניות הנתונים שלה.
מדיניות הנתונים של OpenAI