מדיניות פרטיות
עודכן לאחרונה: 22 ביוני 2026
מי אנחנו
Tovora היא אפליקציית מעקב תזונה ואימונים מבוססת בינה מלאכותית, המופעלת על-ידי עידן עמר (להלן: "המפעיל" / "אנחנו"), כתובת רעננה, ישראל. לפניות: jon.idane6@gmail.com.
מה אנחנו אוספים
מידע חשבון: שם משתמש, סיסמה מוצפנת (hash), שפת ממשק, תאריך הצטרפות.
מידע פיזי: גובה, משקל, גיל, מין, יעדי קלוריות וחלבון — שאתה מזין באופן יזום בהגדרות.
יומן אוכל ואימונים: כל פריט אוכל שהזנת, כל אימון (תרגילים, סטים, משקלים), כל מצרך שמור — לרבות תאריך, שעה ומקור.
תמונות: תמונות אוכל ואימונים שצילמת. נשמרות בשרת ההוסטינג שלנו. תמונות לזיהוי נשלחות זמנית ל-Google Gemini API לניתוח.
הקלטות קוליות: הקלטות שביצעת בצ'אט עם המאמן, נשלחות ל-Google Gemini API ומאוחסנות בשרת שלנו לצורך היסטוריית הצ'אט.
נתוני Google Health (אם חיברת): מספר צעדים יומי, קלוריות אקטיביות. נמשכים פעם בשעה דרך Google Health API.
שיחות עם המאמן: היסטוריית הצ'אט עם המאמן AI.
מידע טכני: כתובת IP (נמחקת אחרי 7 ימים), סוג מכשיר ודפדפן.
מה אנחנו לא אוספים
מיקום GPS, אנשי קשר, היסטוריית גלישה מחוץ לאפליקציה, מידע מרשתות חברתיות (חוץ מ-Google אם חיברת), כתובת מגורים, מספר טלפון, או פרטי תשלום.
עם מי אנחנו חולקים
אנחנו לא מוכרים, משכירים או חולפים את הנתונים שלך לאף צד שלישי אחר.
איפה הנתונים נשמרים
על שרתי Render בארה"ב, במסד נתונים SQLite בדיסק פרסיסטנטי. גישה רק למפעיל (עידן עמר).
הזכויות שלך (GDPR + חוק הגנת הפרטיות הישראלי)
- זכות לעיין — לראות איזה מידע יש עליך, בכל רגע
- זכות לתקן — לערוך כל פריט מידע באפליקציה
- זכות למחיקה — הגדרות ← "מחק חשבון לצמיתות". מוחק הכל תוך 24 שעות
- זכות לייצוא — הגדרות ← "ייצא נתונים". מקבל קובץ JSON עם הכל
- זכות להתנגד / להגביל — שלח אימייל ל-jon.idane6@gmail.com
עוגיות (Cookies)
אנחנו משתמשים רק ב-session cookie אחד שנוצר אחרי התחברות, ונמחק כשאתה מתנתק או סוגר את הדפדפן. אין cookies של פרסום או מעקב חיצוני.
ילדים
השירות מיועד לגיל 16 ומעלה. אם אתה מתחת לגיל 16, אנא אל תירשם. אם נדע על חשבון של קטין מתחת לגיל 16, נמחק אותו מיידית.
העברות בינלאומיות
המידע שלך מאוחסן בארה"ב (Render) ומעובד על-ידי Google בארה"ב. שתי החברות מחויבות לסטנדרטים בינלאומיים של הגנת מידע.
שינויים במדיניות
נעדכן את המדיניות הזו מעת לעת. שינויים מהותיים יוצגו ב-banner בדף הראשי. תאריך עדכון אחרון מצוין למעלה.
פניות
לכל שאלה, בקשה או תלונה: jon.idane6@gmail.com. נשתדל להגיב תוך 7 ימי עסקים.
Privacy Policy
Last updated: June 22, 2026
Who We Are
Tovora is an AI-powered nutrition and workout tracking application, operated by Idan Amar (hereinafter: "the Operator" / "we"), located in Ra'anana, Israel. Contact: jon.idane6@gmail.com.
What We Collect
Account info: Username, hashed password, interface language, signup date.
Physical info: Height, weight, age, sex, calorie and protein targets — entered by you in settings.
Food and workout log: Every food item, workout (exercises, sets, weights), saved ingredient — including date, time, and source.
Photos: Food and workout photos you take. Stored on our hosting server. Photos for recognition are sent temporarily to Google Gemini API for analysis.
Voice recordings: Recordings you made in chat with the coach, sent to Google Gemini API and stored on our server for chat history.
Google Health data (if connected): Daily step count, active calories. Pulled hourly via Google Health API.
Coach conversations: Chat history with the AI coach.
Technical info: IP address (deleted after 7 days), device and browser type.
What We Don't Collect
GPS location, contacts, browsing history, social media (except Google if connected), street address, phone number, or payment details.
Who We Share With
- Google Gemini API — for AI analysis (photos, conversations, recordings). Google's policy: policies.google.com/privacy
- Google Health API — for step reading (only if connected)
- Render Inc. — US hosting provider. render.com/privacy
We do not sell, rent, or transfer your data to any other third party.
Where Data Is Stored
On Render servers in the US, in a SQLite database on persistent disk. Access only by the Operator (Idan Amar).
Your Rights (GDPR + Israeli Privacy Protection Law)
- Right to access — see what data we hold on you, at any time
- Right to rectify — edit any item in the app
- Right to erase — Settings → "Delete account permanently". Erases everything within 24 hours
- Right to export — Settings → "Export data". Get JSON with everything
- Right to object / restrict — email jon.idane6@gmail.com
Cookies
We use only one session cookie created after login, deleted on logout or when you close the browser. No advertising or external tracking cookies.
Children
Service intended for ages 16 and up. If you are under 16, please don't sign up. We will immediately delete any account of a minor we discover.
International Transfers
Your data is stored in the US (Render) and processed by Google in the US. Both companies are committed to international data protection standards.
Policy Changes
We will update this policy from time to time. Material changes will be displayed via banner on the home page. Last update date is noted above.
Contact
For any question, request, or complaint: jon.idane6@gmail.com. We strive to respond within 7 business days.