טל פילאטיס ותנועה

מדיניות פרטיות

עדכון אחרון: מאי 2026

1. איסוף מידע

אנו אוספים את המידע הבא בעת הרשמה ושימוש במערכת:
  • שם מלא, כתובת דוא"ל ומספר טלפון
  • פרטי בריאות במסגרת הצהרת בריאות
  • נתוני שיעורים ורישומים

2. שימוש במידע

המידע שנאסף משמש למטרות הבאות בלבד:
  • ניהול הרשמות לשיעורים ותקשורת עם הסטודיו
  • שליחת קוד אימות (OTP) לכניסה מאובטחת
  • סנכרון שיעורים ליומן Google Calendar — בהסכמה מפורשת בלבד
  • שליחת הודעות SMS על אישורים וביטולים

3. שיתוף מידע עם צדדים שלישיים

איננו מוכרים או מעבירים מידע אישי לצדדים שלישיים, למעט:
  • Supabase — ספק תשתית המסד נתונים והאחסון המאובטח
  • Google — לצורך סנכרון יומן בלבד, בהסכמתך המפורשת. הגישה ניתנת לביטול בכל עת
  • 019 SMS — לשליחת הודעות טקסט

4. אבטחת מידע

אנו מיישמים את האמצעים הבאים להגנה על מידעך:
  • אימות דו-שלבי באמצעות OTP
  • מדיניות אבטחת שורות (RLS) ב-Supabase
  • תקשורת מוצפנת (HTTPS) בכל ממשקי המערכת

5. שמירת מידע

מידע אישי נשמר כל עוד חשבונך פעיל. בעת מחיקת החשבון, רוב הנתונים נמחקים לצמיתות — למעט הצהרת הבריאות, הנשמרת בארכיון לצורכי רישום.

5א. מחיקת חשבון

כל משתמש/ת רשאי/ת למחוק את חשבונו/ה ישירות מאזור הפרופיל האישי באפליקציה.

הנתונים שיימחקו:

  • חשבון המשתמש (כתובת מייל וסיסמה)
  • פרטים אישיים (טלפון)
  • היסטוריית הרשמות לשיעורים
  • היסטוריית קרדיטים
  • חיבור Google Calendar (אם הופעל)

הנתונים שלא יימחקו:

  • הצהרת הבריאות — נשמרת בארכיון לצורכי תיעוד ורישום.
  • שם הלקוח — נשמר בתיעוד התשלומים לצורכי הנהלת חשבונות.

כיצד למחוק את החשבון:היכנס/י לפרופיל האישי באפליקציה ובחר/י "מחיקת חשבון".

6. שימוש בנתוני Google — Google API Services User Data Policy

שירות סנכרון Google Calendar אופציונלי ומופעל אך ורק בהסכמה מפורשת שלך.

א. מידע שנגשים אליו
המערכת מבקשת הרשאה אחת בלבד: calendar.events — הרשאה ליצירה, עדכון ומחיקה של אירועים ביומן Google שלך. לא ניגשים לאירועים קיימים ביומן, לא קוראים תוכן, ולא ניגשים לכל שירות Google אחר.

ב. שימוש בנתונים
הנתונים משמשים למטרה אחת בלבד: הוספה, עדכון או הסרה של אירועי שיעורי פילאטיס ביומן Google שלך בעקבות הרשמה או ביטול שיעור. לא נעשה שימוש בנתונים לפרסום, ניתוח, לימוד מכונה, או כל מטרה אחרת.

ג. שיתוף נתונים עם צדדים שלישיים
טוקני OAuth וזיהויי אירועים אינם מועברים לאף צד שלישי. הם משמשים אך ורק לתקשורת ישירה בין שרתי המערכת לבין Google Calendar API. לא נמכרים, לא משותפים, ולא נחשפים לכל גוף אחר.

ד. אחסון ואבטחה
טוקן הגישה, טוקן הרענון ותאריך התפוגה נשמרים בטבלה מוגנת ב-Supabase עם מדיניות אבטחת שורות (Row Level Security). כל הקריאות ל-Google API מתבצעות בצד השרת בלבד — הטוקנים אינם נחשפים לדפדפן לעולם.

ה. שמירה ומחיקה
ניתן לנתק את הסנכרון בכל עת מדף הפרופיל — הפעולה מוחקת מיידית את כל הטוקנים. ניתן לבטל גישה גם ישירות דרך myaccount.google.com/permissions.

English summary for Google API compliance review

Google API Services User Data Policy Compliance

This app ("Tal Pilates and Movement") uses Google Calendar via OAuth 2.0 in accordance with the Google API Services User Data Policy.

  1. Data Accessed: Single scope: calendar.events. Used only to create, update, and delete events the app itself creates. No pre-existing calendar data is read or stored.
  2. Data Usage: Solely to add, update, or remove Pilates class events upon registration or cancellation. Never used for advertising, analytics, or machine learning.
  3. Data Sharing: OAuth tokens and calendar event IDs are never shared with, sold to, or accessible by any third party.
  4. Data Storage & Protection: Tokens stored server-side in Supabase (PostgreSQL) with Row-Level Security. Tokens are never transmitted to or accessible from the browser.
  5. Retention & Deletion: Tokens deleted immediately when the user disables calendar sync from the app profile page, or via myaccount.google.com/permissions.

Use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

7. יצירת קשר

לשאלות בנוגע למדיניות פרטיות זו, ניתן לפנות אלינו:
kerental3@gmail.com

© 2026 טל פילאטיס ותנועה