מדיניות הפרטיות
עודכן ב־28 בספטמבר 2026 · Ella היא אפליקציית יומן תינוק של muchita.ai
בקצרה
- היומן פתוח רק למי שהזמנתם, ונשמר באירופה (Google Cloud, בלגיה).
- אנחנו לא מוכרים אותו ולא משתמשים בו לפרסומות. דוחות קריסה ואנליטיקס באתר פועלים רק אם הסכמתם.
- אפשר לייצא את היומן ולמחוק אותו, יחד עם החשבון, מתוך האפליקציה בכל רגע.
- שאלות: privacy@muchita.ai.
מה נשמר
- חשבון: כתובת מייל ושם תצוגה, דרך Firebase Authentication. אפשר גם לפתוח יומן בלי חשבון. במקרה כזה Ella יוצרת חשבון אנונימי שפותח את היומן רק בטלפון הזה, עד ששומרים אותו עם כתובת מייל או עם Google. האפליקציה אומרת את זה במסך הפתיחה ובמסך ״היום״ עד שהיומן נשמר. בכניסה עם Google, שירות Firebase שומר גם את פרטי הפרופיל הבסיסיים ש־Google מעבירה בכניסה. לכל חשבון יש מזהה חשבון. השם שלכם במשפחה הוא השם שבחרתם, ואפשר לשנות אותו.
- היומן המשפחתי: שם התינוק, ולבחירתכם גם תאריך לידה, תאריך לידה משוער, מין וסוג ההאכלה, ואותם פרטים לכל תינוק נוסף ביומן, למשל תאומים. האכלות (כולל זמני ההנקה בצד ימין ובצד שמאל), שינה, חיתולים, מזון מוצק (המאכל, הכמות, אם זו הפעם הראשונה והתגובה), אבני דרך, פעילות גופנית, מדידות והערות שהמשפחה רושמת, כולל מי רשם כל רישום ומתי. השמות והתפקידים של בני המשפחה ביומן, והתזכורות שהמשפחה הגדירה.
- הזמנות: המשפחה שההזמנה פותחת, שם התינוק, השם של מי שהזמין, מזהה החשבון שיצר אותה, עד מתי היא בתוקף (שבוע לכל היותר), ואחרי שמשתמשים בה, מזהה החשבון שהצטרף איתה.
- היסטוריית שינויים: הרישומים נשארים ביומן ובייצוא עד שמוחקים אותם. כשמתקנים רישום או מעבירים אותו ל״מחוקים״, הפרטים המקוריים נשמרים בהיסטוריית השינויים שלו.
- תמונות שהועלו לפני ספטמבר 2026: Ella כבר לא מעלה ולא מציגה תמונות. תמונות שהועלו לפני ספטמבר 2026 נשמרות באופן פרטי עד שמוחקים את היומן או את החשבון, או מבקשים מאיתנו למחוק אותן, ואז הן נמחקות תוך 30 יום.
- דוחות קריסה ואבחון תקלות: רק אם הפעלתם את זה בהגדרות. כבוי כברירת מחדל. Firebase מעבדת מזהי התקנה והפעלה, פרטים טכניים על קריסות ונתונים על הפעלת האפליקציה כדי לעזור לנו לאבחן בעיות. אנחנו לא מצרפים רישומי יומן או תמונות, ומסירים מזהים נפוצים מהודעות שגיאה לפני שהן נשלחות.
- מדיניות שיתוף ודיווחים: אנחנו שומרים את גרסת המדיניות שאישרתם ואת מועד האישור. כששולחים דיווח, נשמרים מזהה החשבון שלכם, הפניה למשפחה ולפריט או לאדם במשפחה שעליהם דיווחתם, הסיבה שבחרתם, פרטים נוספים שכתבתם, מועד השליחה ומצב הטיפול. דיווחים שעוד לא אושרה קבלתם נשמרים באופן פרטי במכשיר, כדי שניסיון נוסף ישלח את אותו דיווח.
- מזהי מכשיר ואבטחה: Firebase ו־Google Play Integrity מעבדים מזהי התקנה, אפליקציה ומכשיר כדי לאמת את האפליקציה ולהגן על היומן משימוש לרעה. Google מעבדת את המידע כספקית השירותים האלה. שירות הכניסה מעבד גם נתוני כניסה בסיסיים, כמו כתובת IP וסוג המכשיר, לצורכי אבטחה.
- השתתפות בבדיקת האפליקציה: אם תבקשו להצטרף לבדיקה, נשמור את כתובת המייל של חשבון Ella, את כתובת המייל שבה אתם משתמשים ב־Google Play, וגם את כתובת המייל של בן או בת הזוג אם תצרפו אותם. הבקשה נשמרת ברשימה פרטית ב־Cloudflare ונשלחת במייל למנהל Ella. לאחר אישור, כתובות Play יתווספו לרשימת הבודקים ולרישום פרטי ב־Firebase כדי לאפשר גישה לבדיקה ולקיים את ההבטחה לשימוש מלא וחינמי לכל החיים. משפחות אחרות לא רואות את המידע הזה. אפשר לבקש להסיר אותו בכתובת privacy@muchita.ai; אם תחזרו אחר כך, ייתכן שנצטרך לבדוק שוב שאתם זכאים להטבה.
איפה המידע נשמר ומי רואה אותו
היומן המשפחתי נשמר ב־Cloud Firestore באזור europe-west1. גם Firebase Authentication, שירות Crashlytics (אם הפעלתם אותו) ו־Google Play Integrity מעבדים מידע בתשתיות השירות של Google, והעיבוד שלהם לא מוגבל לאזור שבו נשמר היומן. כל מי שהוזמן ליומן המשפחתי יכול לראות ולעדכן אותו, ומי שהוזמן לצפייה בלבד יכול לראות אותו בלי לשנות. מנהלים מורשים של Muchita AI יכולים לגשת לרישומים רלוונטיים כדי לברר דיווחים, לטפל בבקשות תמיכה או מחיקה, או לעמוד בדרישות החוק. הדיווחים לא גלויים לשאר בני המשפחה. אנחנו לא מוכרים מידע ולא משתמשים בו לפרסום. כרטיסים וסיכומים מהיומן יוצאים מהאפליקציה רק כשאתם בוחרים לשתף אותם, דרך האפליקציה שבחרתם.
בעלי היומן ומי שיכולים להוסיף רישומים יכולים להזמין, אחרי ששמרו את החשבון. בכל הזמנה כתוב אם האדם יוכל להוסיף רישומים או רק לצפות ביומן. הזמנה היא קישור או קוד QR לאדם אחד, בצורה https://ella.muchita.ai/join#CODE, וההודעה ששולחים כוללת גם את שם התינוק. הקוד נמצא אחרי ה־#, ולכן הדפדפן לא שולח אותו לאתר שלנו. עד שתוקף ההזמנה פג או שבעלי היומן מבטלים אותה, אפשר לראות בה, עם הקישור או הקוד, את שם התינוק ואת השם של מי שהזמין. אחרי שהתוקף פג, רק בעלי היומן יכולים לראות אותה. כשמתקינים את Ella מדף ההזמנה, Google Play מקבלת את הקוד בקישור לחנות ומעבירה אותו ל־Ella פעם אחת, בפתיחה הראשונה, כדי שההזמנה תחכה מוכנה. Ella שומרת את הקוד בטלפון עד שמצטרפים איתו או סוגרים את ההזמנה.
הגרסה לדפדפן בכתובת ella.muchita.ai/app/ פותחת את אותו יומן משפחתי בדפדפן, דרך אותם שירותי Firebase. האתר שלנו מוגש דרך Cloudflare, שמעבדת נתוני חיבור רגילים, כמו כתובת IP, כדי להציג אותו. בגרסה לדפדפן אין כלי אנליטיקה ואין פרסומות.
על הטלפון
עותק של היומן נשמר במכשיר כדי שהאפליקציה תעבוד גם בלי חיבור. יציאה מהחשבון מוחקת את העותק המקומי, את קובצי הסיכומים ואת הטיוטות. גיבוי הענן של Android כבוי לאפליקציה. הכפתורים שהצמדתם, הקיצורים שלכם לאפליקציות ולקישורים, יחידות המידה, מצב לילה, כמות הבקבוק הקבועה, הבחירה בין התינוקות ביומן ומתי ראיתם לאחרונה את הסיכום של מה שהיה בינתיים נשארים בטלפון ולא משותפים עם המשפחה. כדי לתת שם לקיצור של YouTube או Spotify, הטלפון מבקש מהשירות את שם הקישור. בדפדפן, הגרסה לדפדפן שומרת את העותק שלה ואת ההגדרות האלה באחסון של הדפדפן. יציאה מהחשבון מוחקת את העותק, ומחיקת נתוני האתר בדפדפן מוחקת הכול.
הרעש הלבן נוצר בטלפון עצמו. הגדרות הצליל וטיימר העצירה נשארים בטלפון שלכם ולא משותפים עם המשפחה. הפנס הוא לבחירתכם, והרשאת המצלמה של Android מתבקשת רק כשתבחרו להפעיל אותו. Ella משתמשת בהרשאה כדי להדליק את הפנס, ולא מצלמת תמונות או מקליטה וידאו. הרעש הלבן והפנס לא שולחים צלילים, תמונות או מידע על השימוש בפנס לשרתים שלנו.
הזנה בקול משתמשת במיקרופון רק כשהחלון שלה פתוח, אחרי שאישרתם גישה למיקרופון, ומפסיקה כשיוצאים מהאפליקציה. באנגלית, בטלפונים שתומכים בזה, הדיבור הופך לטקסט בטלפון עצמו. בכל מקרה אחר, ותמיד בעברית, Ella משתמשת בשירות הדיבור של הטלפון, שיכול לשלוח את ההקלטה לספק שלו, למשל Google, כדי להפוך אותה לטקסט. Ella לא שומרת ולא שולחת שום הקלטה. מה שנשמע מופיע על המסך, ורישום נשמר רק אחרי שאישרתם. הערה שאומרים בקול נשמרת כטקסט.
הווידג׳טים במסך הבית, הכפתורים של Ella בהגדרות המהירות והתראת הטיימר, ש־Android יכול להציג כעדכון חי (Live Update), מציגים ומעדכנים את אותו יומן. דרכם לא נאסף שום מידע חדש.
כש־Ella מותקנת בשעון Wear OS שמחובר לטלפון, הטלפון שולח לשעון סיכום קצר: שם התינוק, ההאכלה האחרונה עם השעה, הצד והכמות, החיתול האחרון, מצב השינה וטיימרים שרצים. לחיצות בשעון חוזרות לטלפון ונשמרות כמו כל רישום אחר. שכבת הנתונים של Google לשעונים (Wearable Data Layer) מעבירה את המידע ישירות ב־Bluetooth, או דרך השרתים של Google בהצפנה מקצה לקצה כשאין חיבור Bluetooth. השעון שומר את הסיכום האחרון. שום מידע חדש לא נשמר בשרתים שלנו.
הסיכום לרופא (PDF) וייצוא היומן (CSV) נוצרים בטלפון, ויוצאים ממנו רק כשאתם משתפים אותם, דרך האפליקציה שבחרתם. השאלות שכתבתם לביקור נשמרות רק בטלפון ומודפסות בסיכום. Ella מוחקת את הקבצים האלה מהטלפון אחרי 24 שעות, בפעם הבאה שהיא פועלת, וגם ביציאה מהחשבון. תמונות של כרטיסים ששיתפתם נמחקות אחרי שעה, באותה דרך.
מידע בריאותי וילדים
היומן כולל מידע בריאותי על התינוק: משקל, גובה, היקף ראש, חום גוף, האכלות ומזון מוצק כולל התגובות, אבני דרך, וכל מה שהמשפחה בוחרת לכתוב בהערות או בשמות התזכורות. האפליקציה משתמשת ברישומים כדי להציג למשפחה גרפים, סיכומים ודפוסים מהיומן. האחוזונים לפי תקני הגדילה של ארגון הבריאות העולמי, והגיל המתוקן לתינוקות שנולדו מוקדם, מחושבים בטלפון מתאריך הלידה, מתאריך הלידה המשוער ומהמין שבחרתם, ולא נשמרים ביומן. רשימת האלרגנים הנפוצים רק מראה מתי מאכלים עם האלרגנים האלה הופיעו לראשונה ביומן. האפליקציה לא מאבחנת ולא ממליצה על טיפול. המידע נשמר עבור המשפחה בשירותי Google שתוארו למעלה, ושיתוף מחוץ למשפחה נעשה רק ביוזמתכם. Ella מיועדת למבוגרים: להורים ולכל מי שמטפל בתינוק. ילדים לא פותחים חשבון.
מחיקת חשבון ומידע
בעלי היומן יכולים להסיר בני משפחה מהיומן, לקבוע אם הם יכולים להוסיף רישומים ולבטל הזמנות בכל רגע. מי שיצר הזמנה יכול גם לבטל אותה. כל מי שנמצא ביומן, חוץ מבעלי היומן, יכול לעזוב אותו מהקטע ״אנשים במשפחה״.
מי שאינם בעלי היומן יכולים למחוק את החשבון באפליקציה או בגרסה לדפדפן: הכפתור ״למחוק את החשבון ואת המידע״ (ב־Android במסך ״משפחה והגדרות״, בקטע ״פרטיות וחשבון״) מוחק מיד את הכניסה לחשבון, את המקום ביומן המשפחתי, את השם ברשימת האנשים ואת רישום ההסכמה. הרישומים שהוספתם נשארים ביומן המשפחתי עם השם שמופיע עליהם. כדי שנסיר את השם גם מהם, כתבו אל privacy@muchita.ai.
בעלי היומן יכולים למחוק את כל היומן באפליקציה או בגרסה לדפדפן, באותו כפתור ״למחוק את החשבון ואת המידע״, אחרי אישור עם הסיסמה או עם חשבון Google. Ella מוחקת אז את כל הרישומים והיסטוריית השינויים שלהם, את התזכורות, הפעילויות המותאמות, התינוקות, הטיימרים, ההזמנות ורשימת האנשים, ואחר כך את היומן עצמו, את רישום ההסכמה ואת החשבון של בעלי היומן. כל השאר מאבדים את הגישה ליומן. כדי להשאיר את היומן אצל השאר, אפשר קודם להעביר את הבעלות למישהו אחר עם חשבון שמור, ואז למחוק רק את החשבון. יומן שעוד לא נשמר בחשבון נמחק באותה דרך, בטלפון או בדפדפן שבו הוא נמצא. אפשר גם לבקש מאיתנו במייל, מכתובת המייל של החשבון או עם מזהה החשבון שמופיע באפליקציה, ונמחק את החשבון, את הרישומים ואת התמונות שלו תוך 30 יום. גיבויים תפעוליים נמחקים תוך 90 יום נוספים.
תמונות שהועלו בעבר
לקבלת עותק או למחיקה של תמונות שהועלו לפני ספטמבר 2026, בלי למחוק את החשבון, כתבו אל privacy@muchita.ai מכתובת המייל של החשבון. נטפל בבקשת מחיקה תוך 30 יום. עותקים ששיתפתם בעבר דרך אפליקציה אחרת לא נמחקים. מחיקת רישום ביומן, שמעבירה אותו למסך ״מחוקים״, היא פעולה נפרדת ולא מוחקת את היסטוריית השינויים שלו.
האתר שלנו
עמודי הבית של Ella בכתובת ella.muchita.ai (בכל שפה) משתמשים ב־Google Analytics 4 רק אם לוחצים על ״מאשרים״ בהודעת העוגיות. אז Google Analytics שומרת עוגיות של האתר (כמו _ga) ומקבלת את העמודים שצפיתם בהם, את הכפתורים, הקישורים, השאלות והסרטון שבחרתם, מיקום משוער לפי כתובת ה־IP, וסוג המכשיר והדפדפן. אנחנו אף פעם לא שולחים אליה תוכן מהיומן, שמות או כתובות מייל; Google signals ותכונות הפרסום כבויים, והמידע נשמר עד 14 חודשים. אם לוחצים ״לא, תודה״, שום דבר לא נמדד, ואפשר לשנות את הבחירה בכל רגע ב״הגדרות עוגיות״ בתחתית העמוד. ל־Ella בדפדפן, לאפליקציות ולעמודי ההזמנה אין אנליטיקס. ראו גם את תנאי השימוש ואת הצהרת הנגישות.
כשבוחרים שפה באתר של Muchita או ביומן בדפדפן, אנחנו שומרים את קוד השפה באחסון המקומי ובעוגיית העדפה לשנה, המשותפת ל־muchita.ai, ל־shopping.muchita.ai ול־ella.muchita.ai. כך הבחירה נשמרת בין האתרים, בלי קשר להסכמה לניתוח שימוש. העוגייה אינה מכילה מזהה אישי או מידע מהיומן. אפשר לבחור שפה אחרת בכל עת או לנקות את נתוני האתרים בדפדפן. סגירת הצעה לשינוי שפה תקפה רק למשך ההפעלה של הלשונית.
מי אחראי, על מה מבוסס העיבוד ומה הזכויות שלכם
Muchita AI היא האחראית על המידע האישי שמתואר במדיניות הזאת. אפשר לפנות אלינו ב־privacy@muchita.ai.
אנחנו מעבדים את פרטי החשבון והיומן כדי לתת לכם ולמשפחה את Ella (ביצוע ההתקשרות). מידע בריאותי על התינוק, כמו מדידות, חום והאכלות, מעובד כי אתם בוחרים לרשום אותו אחרי שהסכמתם לתנאי היומן (הסכמה מפורשת), ואפשר לחזור בכם בכל רגע על ידי מחיקת הרישומים או היומן. דוחות קריסה ואנליטיקס באתר פועלים רק בהסכמתכם. רשומות שדרושות לטיפול בדיווחים, בפניות תמיכה ובחובות חוקיות נשמרות על בסיס האינטרס הלגיטימי שלנו והחובות שבחוק.
אנחנו שומרים את היומן כל עוד החשבון קיים; המחיקה פועלת כמו שמתואר למעלה, וגיבויים תפעוליים נמחקים תוך 90 ימים נוספים. נתוני האנליטיקס של האתר נשמרים עד 14 חודשים.
Google (Firebase) ו־Cloudflare מעבדות מידע בשבילנו לפי תנאי עיבוד הנתונים שלהן, שכוללים סעיפים חוזיים סטנדרטיים להעברות אל מחוץ לאזור הכלכלי האירופי.
אתם יכולים לבקש לעיין במידע, לקבל עותק בפורמט נייד, לתקן, למחוק, להגביל עיבוד או להתנגד לו, ולחזור בכם מהסכמה בכל רגע. כתבו ל־privacy@muchita.ai מהכתובת של החשבון, ונענה תוך 30 יום. יש לכם גם זכות להגיש תלונה לרשות להגנת הפרטיות, או לרשות הפיקוח במדינה שלכם באיחוד האירופי.