מדיניות הפרטיות של Wakira

מה נשמר באפליקציה

בטלפון. מה יוצא ממנו, ומתי, מפורט בהמשך, בסעיף "מתי משהו יוצא מהטלפון".

• את השינה. מתי כל מדידה התחילה ונגמרה, כמה זמן ישנת, כמה זמן לקח להירדם, והדופק הממוצע במנוחה באותו לילה. ממכשיר שמודד את הדופק נשמרת גם קריאה אחת לכל דקה לאורך המדידה.
• את המכשיר. השם וכתובת הבלוטות׳ של המכשיר שמודד את הדופק, כדי למצוא אותו שוב. הדופק נקרא בזמן אמת דרך בלוטות׳, ממכשיר שמשדר אותו.
• את השעונים המעוררים. שעות, ימי חזרה, שמות, צלילים וחלונות יקיצה.
• את מה שרשמת. ארוחות, עם תמונה קטנה ועותק של הצילום של כל ארוחה שצילמת. שתייה, כולל משקאות עם אלכוהול, ומים. משקל, אימונים, ומחזור אם הפעלת את התכונה הזאת. תוויות של אריזות שנסרקו, כדי שאפשר יהיה לרשום אותן שוב.
• את הסיכום של כל יום. רשומה קטנה אחת ליום: קלוריות, קפאין והשעה של המשקה האחרון עם קפאין, משקאות עם אלכוהול, מים, צעדים, דקות אימון, האורך של תנומה, המוכנות של הבוקר, והאם צליל רקע התנגן באותו ערב.
• את מה שנאמר באפליקציה. השיחות עם Wakira (באפליקציה בעברית: וואקי) והדברים שביקשת לזכור. הסיכומים החודשיים שנכתבים כשמבקשים אותם. התשובות על אלכוהול ועל רמת הערנות, וההערות והסיבות שהוספת ללילות.
• את הערבים. כמה אור הגיע לטלפון לפני השינה, והאם הוא שכב בלי תזוזה, בטעינה ובלי שימוש, כדי לזהות מתי הלכת לישון. אם אישרת גישה לנתוני שימוש, נקרא גם, בטלפון ובאותו רגע, אילו אפליקציות היו פתוחות בערב, כדי לספור כמה דקות המסך היה בשימוש לפני השינה. נשמרות רק הדקות, אף פעם לא האפליקציות.
• את התנומות במהלך היום. אם אישרת את הדופק בשירות Health Connect וגישה לנתוני שימוש, נקראים בטלפון בלבד הדופק והשעות שבהן המסך נדלק וכבה ושבהן נעילת הטלפון נפתחה, כדי למצוא תנומה במהלך היום. נשמר מתי כל תנומה התחילה ונגמרה. כשמסמנים שלא הייתה תנומה, היא נמחקת ולא נמצאת שוב.
• את המשמרות. אם משתמשים במשמרות: סוגי המשמרות שהגדרת, עם השמות והשעות שלהם, והמשמרות שבסידור. משמרת שהוספת מתוך היומן שומרת את השעות של האירוע, אף פעם לא את השם שלו.
• את הפרופיל. שם פרטי אם נתת, וגיל, מין, גובה ומשקל אם מילאת. אם הגדרת, גם יעד משקל, הגבלות מזון, שיכולות לכלול כשרות או חלאל, ואת שעות האכילה. הם קובעים את תקציב הקלוריות ואת הקלוריות של אימון שרשמת, והמין שנבחר קובע אם תכונת המחזור מוצעת בכלל.
• את רישומי הפעולה של האפליקציה. מתי שעון מעורר שונה או צלצל, איך זוהתה שעת השינה, ומתי הקלטת קולות הלילה האזינה. הם נשארים בטלפון, בלי שום גיבוי, ורק הרשומות האחרונות נשמרות.
• את הקריאות מתוך Health Connect ומתוך היומן. הן מפורטות בשני הסעיפים הבאים.

כמה זמן כל דבר נשמר:

• הסיכום של כל לילה: עד שמוחקים אותו, ועד עשרים שנה.
• הקריאה של כל דקה מהמכשיר, ארוחות עם התמונות והצילומים שלהן, שתייה, אימונים, תנומות ורמת הערנות: 30 יום.
• הסיכום של כל יום: עד שמוחקים את הנתונים.
• משקל: שנה. משמרות: שישים יום. הקלטות הלילה: 30 יום.
• השיחות עם Wakira והדברים שביקשת לזכור: עד שמוחקים אותם, או את הנתונים. הסיכומים החודשיים: שנים עשר האחרונים.
• התשובות על אלכוהול ותוויות האריזות שנסרקו: 60 האחרונות מכל סוג.
• הפרופיל, השעונים המעוררים וההגדרות: עד שמשנים או מוחקים אותם.
• העותק שבחשבון וצילומי הארוחות שבו: עד שמוחקים אותם, את הנתונים או את החשבון. הם לא נמחקים רק כי מפסיקים להשתמש באפליקציה או מסירים אותה.
• הקלטות לילה שגובו: נמחקות מהחשבון כשהן יוצאות מהטלפון, ובכל מקרה לכל היותר 31 יום אחרי שעלו.

איך מוחקים כל אחד מהם כתוב בהמשך, בסעיף "מחיקת הנתונים".

Health Connect

אם אישרת, נקראים מתוך Health Connect: מקטעי שינה, דופק, דופק במנוחה, תנודתיות הדופק, קצב נשימה, טמפרטורת עור, צעדים, מרחק, קלוריות פעילות וקלוריות כוללות, אימונים, משקל, גובה, אחוז שומן, שתייה, תזונה ומחזור. הם משמשים כדי להראות מה המכשיר מדד במקום הערכה, וכדי להביא בחשבון ארוחות, מים ומחזור שאפליקציות אחרות רשמו.

אם אישרת גם את זה, הקריאה נעשית גם ברקע, בערך פעם בשעה, כדי להביא לילה שהמכשיר כתב בזמן שהאפליקציה הייתה סגורה, ונקראות גם רשומות ישנות מ־30 יום. שום הרשאה לא מתבקשת בלי תכונה שקוראת אותה.

לתוך Health Connect נכתב מה שרשמת בעצמך: האוכל, המים והשתייה, השקילות, הגובה, האימונים שהזנת, ומחזור שסימנת. אם אפליקציה אחרת כבר כתבה את אותו דבר, הוא לא נכתב שוב. היוצא מן הכלל הוא הגובה, שנכתב כרשומה אחת ומתחלף כשמשנים אותו. נכתב גם מקטע השינה שנמדד, ורק אם שום אפליקציה אחרת לא כתבה את הלילה הזה כבר.

Health Connect הוא מאגר בטלפון שלך, והוא שייך לך. קריאה ממנו וכתיבה אליו לא שולחות כלום לשום מקום. מה שנקרא ממנו יוצא מהטלפון רק במקרים שבהמשך: בגיבוי, אחרי כניסה לחשבון, ועם שאלה או סיכום שביקשת. אפשר לבטל כל הרשאה בכל רגע בהגדרות של Health Connect עצמו, והאפליקציה תזהה את זה ותפסיק.

היומן

אם הפעלת השכמות לפי היומן ואישרת גישה אליו, נקראים בטלפון האירועים שביומנים שנשארו מסומנים: מתי כל אירוע מתחיל ונגמר, השם שלו והמקום שלו. הם נקראים בטלפון כדי להציע שעון מעורר ושעת שינה לפני התחלה מוקדמת, תוכנית לפני טיסה, ומשמרות שנראות כמו שלך. שום דבר לא נכתב ביומן. שום שם ושום מקום לא נשמרים: נשמר רק על איזה אירוע הוצעה הצעה, מה בחרת, ובטיסה, אזור הזמן שהתוכנית נבנתה בשבילו.

שום דבר מהיומן לא נשלח לשום מקום, חוץ מהדרכים האלה, וכל אחת מהן בבחירתך:

• שעון מעורר שנקבע מתוך הצעה מקבל שם עם השעה של האירוע, והשם של שעון מעורר נכלל בגיבוי אחרי כניסה לחשבון.
• אם מדליקים את הצגת שם האירוע על השעון המעורר, שכבויה עד שמדליקים אותה, שם האירוע, מקוצר, הופך לשם של השעון המעורר. הוא נשמר עם השעון המעורר ונכלל בגיבוי כמו כל שם. הוא מופיע על השעון המעורר כשהוא מצלצל, מעל מסך הנעילה, וכל מי שרואה את הטלפון יכול לקרוא אותו.
• משמרת שהוספת מתוך היומן שומרת בסידור את השעות של האירוע, והסידור נכלל בגיבוי.
• סיכום הבוקר בקול יכול לומר מתי האירוע הראשון מתחיל, אף פעם לא את השם שלו. אם בחרת קול שנוצר ברשת, המשפט הזה נשלח עם שאר הסיכום כדי שיוקרא, כמו שמתואר בסעיף "מתי משהו יוצא מהטלפון".

המיקרופון

המיקרופון משמש לשני דברים, ושניהם לא חובה: להאזין לקולות בזמן השינה, ולהפוך דיבור לטקסט. כל השאר באפליקציה עובד בלעדיו.

קולות הלילה. אפשר להפעיל הקלטה ששומרת בזמן השינה הקלטות קצרות של קולות. בבוקר שאחרי כל קול מקבל שם: נחירות, דיבור או רעש אחר. ההקלטה מגיעה כבויה, שום מקום באפליקציה לא מזמין להדליק אותה, וכל עוד היא כבויה המיקרופון לא נפתח בשבילה.

בהקלטה יכול להישמע הקול של כל מי שנמצא בחדר. כדאי לספר על כך למי שישן או שוהה איתך בחדר לפני שמדליקים את ההקלטה, ולכבות אותה אם אין הסכמה.

אם מדליקים אותה, המיקרופון נפתח כשהמכשיר מראה שנרדמת. הוא יכול להיפתח מוקדם יותר, מהרגע שמתחילים מצב לילה, אם זה בין שבע בערב לחמש בבוקר. עד ההירדמות, כל מה שנשמע נזרק בלי להישמר.

המיקרופון נסגר כשפותחים את נעילת הטלפון אחרי ההירדמות, כשיוצאים ממצב לילה, או כשהמדידה של הלילה נגמרת. אם המדידה נגמרת לפני חמש בבוקר ומצב לילה עדיין פעיל, הוא יכול להיפתח שוב עד חמש או עד שיוצאים ממצב לילה, בלי לשמור כלום. בכל פעם שהמכשיר מראה שנרדמת שוב, אחרי פתיחת נעילה או במדידה חדשה, הוא נפתח שוב ושומר קולות כמו קודם.

נשמרת הקלטה רק של צליל חזק בבירור מהקול הקבוע של החדר באותו לילה, כמו מאוורר, שנמשך כמה שניות. כל הקלטה ארוכה לכל היותר כחצי דקה. באותם לילות נשמר גם מספר אחד שאומר כמה החדר היה רועש, כדי להשוות בין הלילות: מספר, לא הקלטה.

ההקלטות נשארות בטלפון 30 יום. הגיבוי של אנדרואיד לא כולל אותן, והוא לא מעתיק אותן לטלפון חדש. הן יוצאות מהטלפון רק בשני מקרים: אם משתפים הקלטה, או אם מדליקים את הגיבוי של הקלטות הלילה לחשבון, שמתואר בסעיף "החשבון והגיבוי שלו". כיבוי הקלטת קולות הלילה סוגר את המיקרופון מיד ומוחק את כל ההקלטות ואת רשימת הקולות.

מיון ההקלטות. בבוקר שאחרי הלילה, ההקלטות שנשמרו ממוינות לנחירות, דיבור ורעש אחר, בעזרת מודל שפועל בטלפון עצמו. שום דבר לא יוצא מהטלפון בשביל זה. הסוג שכל הקלטה מוינה אליו נשאר ברשימת הקולות בטלפון, ולא נכנס לשום גיבוי. כשהלילה ממוין, נשמרת ההקלטה הברורה ביותר מכל רצף של קול, והשאר נמחקות. השעה, האורך והסוג של כל קול נשארים בציר הזמן של הלילה.

דיבור במקום הקלדה. אפשר לומר ארוחה בקול, להכתיב שאלה, או לדבר עם Wakira בשיחה קולית. המיקרופון פתוח רק עד סוף הדיבור. הקלטה לא מגיעה לאפליקציה ולא נשמרת בה אף פעם: זיהוי הדיבור של אנדרואיד הופך את הדיבור לטקסט, ורק הטקסט מגיע לאפליקציה.

קודם מתבקש זיהוי הדיבור שבטלפון עצמו, ואם הטלפון יכול לעשות את זה, שום דבר לא יוצא ממנו. אם הטלפון לא יכול לעשות את זה בשפה שלך, או שהזיהוי בטלפון נכשל, אנדרואיד שולח את הקול לשירות זיהוי הדיבור שלו, שברוב הטלפונים הוא של Google. בארוחה ובשאלה מוכתבת, המסך אומר איזה משני הדברים קרה; בשיחה הקולית הוא לא אומר.

שאלה מוכתבת מחכה בשדה עד ששולחים אותה. בשיחה הקולית, מה שנאמר נשלח מיד בסוף הדיבור. שתיהן לא מתחילות כשהקלטת קולות הלילה מחזיקה את המיקרופון פתוח. ארוחה שנאמרה נקראת אחר כך כמו ארוחה שהוקלדה, ושאלה נשלחת כמו שאלה שהוקלדה, כמו שמתואר בסעיף "מתי משהו יוצא מהטלפון".

מתי משהו יוצא מהטלפון

רק במקרים האלה, ובכל אחד מהם בחרת להשתמש במה ששולח:

1. אחרי כניסה לחשבון: עותק של הנתונים, שנשמר בחשבון. הוא מתואר בהמשך, בסעיף "החשבון והגיבוי שלו".
2. ארוחה או תווית: אל Gemini API של Google, כדי שייקראו.
3. שאלה ששואלים את Wakira: לאותו שירות, כדי שתיענה.
4. סיכום חודשי שמבקשים: לאותו שירות, כדי שייכתב.
5. קול שנוצר ברשת: המילים שצריך לומר, לאותו שירות.
6. דיבור שהטלפון לא יכול להפוך לטקסט בעצמו: הקול, לשירות זיהוי הדיבור של אנדרואיד.
7. ישנים יחד: מה שהדלקת, לאדם שהתחברת אליו.
8. חשבון של מכשיר לביש שחיברת: בקשה לנתונים שלך, דרך השרת של Wakira.

ארוחה או תווית. כשסורקים ארוחה או תווית של אריזה, הצילום נשלח אל Gemini API של Google כדי שייקרא. כך גם ארוחה שמתארים במילים, בהקלדה או בקול, ושם של מכשיר כשהאפליקציה מכינה לו הוראות התקנה. הצילום שנשלח הוא תמונה חדשה שנוצרת ממנו בטלפון, בלי הפרטים שאפליקציית המצלמה מוסיפה לקובץ, כמו איפה ומתי הוא צולם. ארוחה נשלחת יחד עם הגבלות המזון שהוגדרו, אם יש, כדי שהתשובה תוכל לומר מתי היא מתנגשת באחת מהן. נשמרים המספרים שחוזרים. בארוחה שצולמה נשמרים בטלפון גם תמונה קטנה שלה ועותק של הצילום, לכל היותר 1280 פיקסלים בצד הארוך, כל עוד הארוחה נשמרת: 30 יום.

שאלה ששואלים את Wakira. שאלה, בהקלדה או בדיבור, נשלחת לאותו שירות יחד עם כל מספר שנשמר ב־30 הימים האחרונים, כולל מה שהגיע מתוך Health Connect: הלילות, האנרגיה והמוכנות, הארוחות, המים והשתייה, הפעילות והמשקל, כמה קולות לילה נשמרו, זמן המסך, ומה ששמור בתוך Health Connect על הפעילות, על הגוף ועל המחזור. יחד איתם נשלחים השאלות והתשובות הקודמות של אותה שיחה, הדברים שביקשת לזכור, השעה בטלפון, צורת הפנייה שנבחרה באפליקציה, ואם נכנסת לחשבון, גם אסימון הכניסה של החשבון, שהשירות בודק.

השם שלך לא נשלח, אלא אם הקלדת אותו: במקומו נשלח סימן, והטלפון מחזיר את השם. לפני השאלה הראשונה מוצג מה יישלח, ואפשר לפתוח את זה שוב בכל רגע. שאלה שנשמעת כמו סכנה נענית בתוך האפליקציה: היא לא נשלחת לשירות ולא נשמרת בשום צורה. אם היא נאמרה בקול בטלפון שלא יכול להפוך דיבור לטקסט בעצמו, שירות זיהוי הדיבור של אנדרואיד שמע אותה קודם, כמו שהוא שומע כל דבר שנאמר לאפליקציה בטלפון כזה.

סיכום חודשי. כשמבקשים סיכום, הלילות של אותו חודש נשלחים לאותו שירות, יחד עם סיכום של החודש שלפניו: מתי כל לילה התחיל ונגמר, כמה זמן ישנת, ובלילות שהמכשיר מדד, גם השלבים, היעילות, הציון וההתעוררויות. יחד איתם נשלחים צורת הפנייה שנבחרה באפליקציה, ואסימון הכניסה אם נכנסת לחשבון. סיכום נכתב רק כשמקישים כדי לבקש אותו, אחרי אותה הודעה שמוצגת לפני שאלה.

קול שנוצר ברשת. אם בוחרים קול כזה, לסיכום הבוקר בקול או לתשובות המדוברות של Wakira, המילים שצריך לומר נשלחות לאותו שירות. הצליל חוזר ומושמע, והאפליקציה לא שומרת אותו. המילים של סיכום הבוקר הן ברכה, דבר אחד על הלילה לעומת הלילות הרגילים שלך, כמה הגוף התאושש, במילים, השעה להפסיק קפאין, ומתי האירוע הראשון ביומן מתחיל, כל אחד רק אם הוא קיים. תשובה מדוברת היא התשובה שמופיעה על המסך, בלי השם שלך. הקולות שנוצרים ברשת שייכים לתוכנית Wakira Plus. בקולות של הטלפון עצמו, שום דבר לא נשלח.

דיבור. כשהטלפון לא יכול להפוך את הדיבור לטקסט בעצמו, אנדרואיד שולח את הקול לשירות זיהוי הדיבור שלו, כמו שמתואר בסעיף "המיקרופון". מה שהשירות הזה עושה בקול נקבע במדיניות שלו.

איך בקשות נבדקות. כל בקשה שהאפליקציה עצמה שולחת אל Firebase או אל Gemini API נושאת אסימון של Firebase App Check, ששואל את שירות בדיקת התקינות של Google Play אם היא מגיעה מהאפליקציה האמיתית בטלפון אמיתי. בקשה אל Gemini API בלי אסימון תקין נדחית. הבדיקה שולחת אל Google Play פרטים על האפליקציה ועל הטלפון, ושום דבר ממה שנרשם. כמו כל בקשה באינטרנט, כל אחת נושאת גם את כתובת הרשת של הטלפון, ושירות Firebase מקבל איתה את דגם הטלפון ואת גרסת האנדרואיד. בקשה לשירות של מכשיר לביש נושאת גם מזהה ששירות Firebase נותן להתקנה הזאת של האפליקציה.

חוץ מהמקרים האלה, וממה שבוחרים לשתף, שום דבר לא נשלח מהאפליקציה לשום מקום. אין בה קוד של פרסום, של מעקב אחרי השימוש או של דיווח קריסות.

שיתוף. אפשר לשתף תמונה של לילה, או קול שהוקלט, לאפליקציה שבוחרים, ולשמור את התמונה בתמונות של הטלפון. זה קורה רק כשמקישים כדי לשתף או לשמור. מה ששותף או נשמר נמצא אחר כך מחוץ לאפליקציה, והוא לא נמחק יחד עם הנתונים שלה.

הגיבוי של אנדרואיד עצמו הוא לא אחד מהמקרים האלה, והבחירה אם הוא פועל היא שלך. אם הוא מופעל בהגדרות הטלפון, אנדרואיד מעתיק את הנתונים של האפליקציות לחשבון Google שלך, וגם את הנתונים של Wakira, כולל התמונות הקטנות של הארוחות. הקלטות הלילה ורשימת הקולות לא נכללות בו, וגם לא העותקים של צילומי הארוחות וההגדרות ששייכות רק לטלפון הזה. ביניהן: התשובות מההגדרה הראשונה של האפליקציה, המתג של הקלטת קולות הלילה והמתג של הגיבוי שלהן, מה שמותר למצב לילה לעשות, חשבון מחובר של מכשיר לביש, הבחירות לגבי היומן, מכשירי הבית החכם, החיבור לבן או לבת זוג, ההגדרות של סיכום הבוקר בקול, והאם אישרת את ההודעה שמוצגת לפני שאלה.

החשבון והגיבוי שלו

הכניסה לחשבון היא בחירה. בלעדיה עובדים השעון המעורר, מעקב השינה, Health Connect וכל מה שנשמר בטלפון; הגיבוי, "ישנים יחד", גיבוי הקלטות הלילה וחיבור חשבון של מכשיר לביש דורשים חשבון. נכנסים עם כתובת אימייל וסיסמה, או עם חשבון Google. אז Firebase Authentication, שירות הכניסה של Google, מחזיק את החשבון: מזהה, כתובת האימייל, ובחשבון Google גם השם והתמונה שבו. האפליקציה עצמה לא שומרת סיסמה.

כל עוד החשבון מחובר, עותק של הנתונים נשמר בחשבון, אצל Google Firebase, כדי שטלפון חדש יוכל לשחזר אותו. העותק מתחלף ככל שנרשם עוד. הוא כולל:

• את הלילות, ועם הלילות של 30 הימים האחרונים גם את הקריאה של כל דקה;
• את השעונים המעוררים, הארוחות, השתייה, השקילות והאימונים, ואת הסיכום של כל יום;
• את יעדי המים והצעדים, הפרופיל והשם הפרטי, יעד המשקל, הגבלות המזון ושעות האכילה, יחידות המידה ותצוגת השעה;
• את השם ואת כתובת הבלוטות׳ של המכשיר, עם שאר ההגדרות של השעון המעורר;
• את סידור המשמרות, את התאריך שבו התחלת להשתמש באפליקציה, ומתי אישרת את התנאים ואת המדיניות הזאת;
• את השיחות עם Wakira ואת הדברים שביקשת לזכור;
• את מה שנאמר באפליקציה על הלילות: התשובות על אלכוהול, רמת הערנות, ההערות והסיבות שהוספת, ניסוי שרץ עכשיו, אילו לילות התחילו במצב לילה, איזה שעון מעורר צלצל באיזה בוקר, והתנומות שנמצאו, יחד עם אלה שסימנת שלא היו תנומות;
• את הבחירות האחרות: אם התזכורת לשעת השינה, ההודעה על שינוי שנמדד והצליל של האפליקציה כשהיא נפתחת דולקים, אילו הודעות של היום כיבית, הלילות שהוצאת מהלילות הטובים, והזזה של שעון מעורר שסירבת לה.

צילומי הארוחות. אחרי כניסה לחשבון, גם העותק של הצילום של כל ארוחה שצולמה נשמר בחשבון, כל עוד הארוחה נשמרת, ונמחק ממנו יחד עם הארוחה.

הקלטות הלילה, רק אם מדליקים את הגיבוי שלהן. המתג "גיבוי הקלטות הלילה לחשבון" נמצא בהגדרות של הקלטת קולות הלילה, והוא דורש חשבון. הוא כבוי עד שמדליקים אותו, ושום דבר באפליקציה לא מציע אותו. אם מדליקים אותו:

• כל הקלטה שלילה שמר עולה אחרי המיון של הבוקר, רק ברשת אלחוטית, אף פעם לא במהלך לילה;
• יחד איתה נשלחים מתי היא התחילה, כמה זמן נמשכה וכמה היא הייתה חזקה, אבל לא הסוג שהיא מוינה אליו;
• בהקלטה יכולים להישמע קולות של כל מי שהיה בחדר;
• העותק של הקלטה נשמר בחשבון לכל היותר 31 יום מהרגע שעלה;
• העותק של הקלטה נמחק מהחשבון כשההקלטה יוצאת מהטלפון, כשמכבים את הגיבוי הזה או את הקלטת קולות הלילה, כשמוחקים את הנתונים וכשמוחקים את החשבון;
• מחיקה שאי אפשר לבצע מיד, כי הטלפון לא מחובר לרשת או לא מחובר לחשבון, מתבצעת בפעם הבאה שהטלפון ברשת ומחובר לאותו חשבון, ועד אז ההגדרה אומרת כמה הקלטות עוד מחכות למחיקה;
• שחזור לטלפון חדש מחזיר את ההקלטות, והמתג נשאר שם כבוי עד שמדליקים אותו;
• שום דבר מהקלטה לא מגיע לבן או לבת הזוג ב"ישנים יחד".

מה העותק לא כולל. את התמונות הקטנות של הארוחות, את המחזור, את הסיכומים החודשיים, את הבחירות לגבי היומן, את מכשירי הבית החכם, שום דבר מ"ישנים יחד", את ההגדרות של סיכום הבוקר בקול, ואת צורת הפנייה ויעד השינה שנבחרו בהגדרה הראשונה.

מי יכול לפתוח אותו. שום חשבון אחר לא יכול לקרוא את העותק. הוא לא מוצפן מקצה לקצה, ולכן מי שפיתח את Wakira ומנהל את פרויקט Firebase שבו הוא שמור יכול לפתוח אותו. שום דבר בתוך האפליקציה לא קורא אותו חוץ מהטלפון שלך, כדי לשחזר.

שחזור. בכניסה לחשבון, העותק נקרא בחזרה. בטלפון שאין בו כלום, הוא משוחזר מיד. בטלפון שכבר יש בו נתונים, קודם מוצגת שאלה. החלפת הנתונים שבטלפון בעותק שומרת קודם קובץ של כל מה שהיה בטלפון בתיקיית ההורדות, והוא נשאר שם עד שמוחקים אותו. שחזור אף פעם לא מרוקן את השעונים המעוררים שבטלפון.

ישנים יחד

אם מחברים את הטלפון לטלפון של אדם אחר ב"ישנים יחד", שני החשבונות מחוברים זה לזה בתוך Google Firebase. שני הצדדים צריכים להיות מחוברים לחשבון, ואחד מהם נותן לשני קוד שעובד פעם אחת, במשך כ־15 דקות. אם סורקים את הקוד, סורק הקודים של שירותי Google Play קורא אותו בטלפון, ורק הקוד מגיע לאפליקציה.

כל צד משתף רק מה שהדליק, וכל מתג מתחיל כבוי. יש ארבעה:

• שלילה נמדד עכשיו, ומתי הוא נגמר;
• השעות שבהן המכשיר הראה שהתעוררת בלילה;
• לכל קול שהקלטת קולות הלילה שמרה: מתי הוא התחיל, כמה זמן נמשך, בכמה הוא היה חזק מהקול של החדר, אם הוא היה נחירה, ואם המכשיר הראה שישנת באותו רגע;
• השעה של השעון המעורר הבא וחלון היקיצה שלו.

שום הקלטה, שום שם, שום כתובת אימייל ושום קריאת דופק לא משותפים. האפליקציה של הצד השני כן רואה את המזהה הפנימי של החשבון שלך, כי דרכו החיבור עובד. השם שנתת לבן או לבת הזוג נשאר בטלפון שלך. הצד השני רואה רק מה שהדלקת, ורק כל עוד הוא דולק. כיבוי של מתג מוחק מהחשבון את מה שהוא שיתף. נשמר שם רק מה ששותף בשבועיים האחרונים, בערך.

ניתוק, מכל אחד משני הטלפונים, מוחק את מה ששני הצדדים שיתפו ואת החיבור עצמו. מחיקת הנתונים או מחיקת החשבון מנתקות קודם. אם מסירים את האפליקציה בלי לנתק, הלילות האחרונים ששיתפת נשארים גלויים לצד השני עד שאחד הצדדים מנתק.

חשבון של מכשיר לביש

אחרי כניסה לחשבון אפשר לחבר חשבון של מכשיר לביש (היום Oura), ואז מתבקשים מהשירות הזה נתוני השינה והדופק ששמורים שם. הבקשה עוברת דרך השרת של Wakira, ששומר את האישור שנתת ואת מצב החיבור. האישור לא מגיע לטלפון, והשרת לא שומר שום נתון שחוזר מהשירות. כל עוד החשבון מחובר, השרת מחדש את האישור בעצמו. החיבור נעשה רק ביוזמתך, ואפשר לנתק אותו בכל רגע מהשורה שלו בהגדרות, וזה מוחק את האישור השמור. כדי לבטל את הגישה גם בשירות עצמו, אפשר להסיר את Wakira גם בהגדרות של השירות.

הבית החכם

מכשירי Switcher. אם מוסיפים מכשיר Switcher, הוא נמצא בהאזנה להודעות שהמכשיר משדר ברשת הביתית, והפקודות נשלחות אליו ישירות דרך הרשת הביתית. שום דבר לא עובר דרך האינטרנט או דרך השרתים של Switcher. נשמרים השם של כל מכשיר, הכתובת שלו ברשת, המזהה והמפתח שלו, והאסימון שהדבקת אם המכשיר צריך אחד. הם נשארים בטלפון בלבד, בלי שום גיבוי, והאסימון לא נשלח לשום דבר חוץ מהמכשיר.

רגעים בשביל Tasker או Home Assistant. אם מדליקים רגע, האפליקציה Tasker או Home Assistant שבטלפון מקבלת הודעה כשהוא קורה: שעת השינה, פתיחת חלון היקיצה, עצירת השעון המעורר, והדלקה או כיבוי של מצב לילה. נשלחת השעה, ובפתיחת החלון גם השעה שהשעון המעורר קבוע אליה. שום דופק, שלב שינה או ציון לא נשלחים. מה שהאפליקציה ההיא עושה אחר כך תלוי בך ובה.

Google Home. הגרסה הזאת של האפליקציה לא מתחברת אל Google Home.

תוכניות

יש תוכנית חינמית ותוכנית בתשלום, Wakira Plus. שום דבר לא נמכר באפליקציה היום, וכל התכונות פתוחות לכולם. אחרי כניסה לחשבון, נקרא מהחשבון אם הוא קיבל את Plus בלי תשלום, מה שרק מי שפיתח את Wakira יכול לתת, והתשובה נשמרת בטלפון. כמה שאלות וסריקות השתמשת בשבוע נספר בטלפון בלבד. אם מנוי יימכר פעם, הוא ייקנה דרך Google Play, והמדיניות הזאת תגיד מה זה כולל לפני כן.

מי מקבל את הנתונים

רק אלה, ורק במקרים שלמעלה:

• Google Firebase, שמחזיק את החשבון, את הגיבוי, את צילומי הארוחות, את הקלטות הלילה אם הדלקת את הגיבוי שלהן, ואת החיבור לבן או לבת זוג ואת מה שמשתפים. הוא מעביר למודל ארוחה, שאלה, סיכום או מילים להקראה, ומעביר בקשה לשירות של מכשיר לביש. הוא מריץ את בדיקת האפליקציה, ושומר אם החשבון קיבל את Plus.
• Gemini API של Google, שקורא ארוחה, תווית, שאלה, לילות של חודש או שם של מכשיר וכותב את התשובה, ומקריא את המילים שנשלחות לקול שנוצר ברשת. לפי התנאים ש־Google מחילה על שימוש בתשלום ב־Gemini API, וזה סוג השימוש של האפליקציה, Google שומרת את מה שהיא מקבלת לזמן מוגבל כדי לזהות ולמנוע שימוש לרעה וכדי לעמוד בחובות לפי דין, ולא משתמשת בזה כדי לשפר את המוצרים שלה או לאמן מודלים. פרויקט Firebase של Wakira עצמו לא שומר עותק של מה שנשלח. בזמן הבדיקות לפני ההשקה, עד 2 באוקטובר 2026, נשמרו שם בקשות ותשובות לצורך ניטור, והן נשארות עד שהרישומים של הפרויקט נמחקים בסוף תקופת השמירה שלהם.
• Google Play, ששירות בדיקת התקינות שלו בודק את האפליקציה ואת הטלפון בשביל בדיקת האפליקציה, וסורק הקודים שלו קורא בטלפון קוד של בן או בת זוג, אם סורקים אחד. שירותי Google Play יכולים לשלוח אל Google מידע משלהם על הפעולה של שניהם, לפי התנאים של Google.
• שירות זיהוי הדיבור של אנדרואיד, שברוב הטלפונים הוא של Google, כשמדברים אל האפליקציה בטלפון שלא יכול להפוך דיבור לטקסט בעצמו.
• האדם שהתחברת אליו ב"ישנים יחד", אם התחברת: רק מה שהדלקת, ורק כל עוד הוא דולק.
• שירות המכשיר הלביש שחיברת, אם חיברת אחד: רק הוא, ורק כל עוד הוא מחובר.

Google Firebase, Gemini API ושירות בדיקת התקינות של Google Play מעבדים את מה שהם מקבלים בשביל האפליקציה, ורק למטרות האלה. האדם שהתחברת אליו, שירות המכשיר הלביש ושירות זיהוי הדיבור של אנדרואיד הם לא ספקים של האפליקציה: מה שהם עושים במה שהם מקבלים תלוי בהם, ובשירות, נקבע במדיניות שלו. שום דבר לא נמכר, ואין מפרסמים, אין מעקב אחרי השימוש ואין דיווח קריסות. מה שנשלח מוצפן בדרך. האפליקציות Tasker או Home Assistant, אם הדלקת רגע, נמצאות בטלפון שלך עצמו, ומקבלות רק את מה שמתואר בסעיף "הבית החכם".

איפה הנתונים מעובדים. Google Firebase ו־Gemini API מעבדים נתונים בשרתים של Google, בעיקר בארצות הברית, לפי תנאי עיבוד הנתונים של Google, והשרת של Wakira עצמו פועל בארצות הברית. Google יכולה גם להחזיק לזמן קצר את מה שהיא מקבלת במדינות אחרות שיש לה בהן מתקנים. לכן הנתונים מעובדים מחוץ למדינת המגורים.

מחיקת הנתונים

בהגדרות יש שתי מחיקות, והן מוחקות דברים שונים. שתיהן מבקשות אישור בלחיצה ארוכה.

מחיקת הנתונים. בהגדרות, בחלק "נתונים", השורה "מחיקת כל הנתונים מהטלפון הזה", ואחרי כניסה לחשבון "מחיקת הנתונים מהטלפון ומהעותק בחשבון". היא מוחקת מיד את כל מה שנשמר בטלפון, ומבטלת את השעונים המעוררים. אחרי כניסה לחשבון, היא מוחקת גם את העותק שבחשבון: הגיבוי רץ מיד ומחליף את העותק בטלפון הריק, וצילומי הארוחות והקלטות הלילה שבחשבון נמחקים. אם יש חיבור ב"ישנים יחד", הוא מתנתק קודם. החשבון עצמו נשאר, וגם הכניסה אליו. מדידה שרצה באותו רגע עדיין נשמרת בבוקר.

אם הטלפון לא מחובר לרשת באותו רגע, העותק שבחשבון מתחלף רק כשהאפליקציה שומרת משהו בפעם הבאה, כשהטלפון ברשת ומחובר לחשבון; עד אז העותק הישן נשאר בחשבון. צילומי הארוחות והקלטות הלילה שבחשבון נמחקים כשהטלפון חוזר לרשת.

מחיקת החשבון. בהגדרות, בשורה "חשבון": "מחיקת החשבון והעותק השמור". היא מנתקת את החיבור ב"ישנים יחד", מוחקת את העותק שבחשבון, אחריו את צילומי הארוחות ואת הקלטות הלילה שבו, ואז את החשבון. כל מה שבטלפון נשאר כמו שהוא. בתוך יום, השרת של Wakira מוחק גם את מה ששמור אצלו על שירות של מכשיר לביש שחיברת: את האישור, ואת הרשומה שאומרת אם הוא היה מחובר ומתי זה השתנה. בתוך יום נמחקת גם הרשומה שהחשבון קיבל את Plus בלי תשלום, אם קיבל.

אם שלב לא מצליח, למשל כשאין חיבור לרשת או כשצריך להיכנס שוב לחשבון, המחיקה נעצרת לפני שהחשבון נמחק, והמסך אומר שהיא לא הצליחה. מה שכבר נמחק נשאר מחוק, אבל כל עוד נשארים מחוברים, האפליקציה מגבה שוב לחשבון את מה שבטלפון. אפשר לנסות שוב, או לצאת מהחשבון.

מה שאף אחת מהן לא מוחקת. רשומות שנכתבו אל Health Connect נשארות שם עד שמוחקים אותן בתוך Health Connect; מחיקה של ארוחה, משקה, שקילה או אימון בתוך האפליקציה מוחקת גם את הרשומה שלהם. קבצים שהורדת, וקובץ שנשמר לפני שחזור, נמצאים בתיקיית ההורדות, ומחיקה שלהם בידיים שלך. קובץ בתיקיית ההורדות נגיש לכל אפליקציה שקיבלה הרשאה לקבצים, ולכן כדאי למחוק אותו כשאין בו צורך. עותק שהגיבוי של אנדרואיד כבר שמר נשאר בחשבון Google עד הגיבוי הבא של אנדרואיד, או עד שמוחקים אותו בהגדרות Google של הטלפון. מה ששיתפת או שמרת מחוץ לאפליקציה נשאר איפה ששמרת אותו. מחיקת הנתונים משאירה חשבון של מכשיר לביש מחובר, ומנתקים אותו מהשורה שלו בהגדרות.

בלי האפליקציה. אם האפליקציה כבר לא אצלך, אפשר לכתוב אל support@wakira.app מהכתובת שבה נכנסת לחשבון. החשבון וכל מה ששמור תחתיו נמחקים בתוך 30 יום מהאישור. הסרת האפליקציה מוחקת את מה שנשמר בה בטלפון.

מיקום

אין באפליקציה בקשה להרשאת מיקום. סריקת הבלוטות׳ שמאתרת את המכשיר שמודד את הדופק מוצהרת ככזאת שלא משמשת אף פעם לאיתור מיקום. צילום שנשלח מהאפליקציה יוצא בלי המקום שאפליקציית המצלמה אולי כתבה בקובץ, כמו שמתואר בסעיף "מתי משהו יוצא מהטלפון".

אם הדלקת את היומן, המקום של כל אירוע נקרא בטלפון, כדי להציע תוכנית לפני טיסה, והוא לא נשמר ולא נשלח. נשמר רק אזור הזמן של טיסה שהוצעה לגביה תוכנית.

כשמוצגים קווי סיוע, אחרי שאלה שנשמעת כמו סכנה, נקראים בטלפון המדינה של הרשת הסלולרית ושל כרטיס הסים, ואזור הזמן והאזור שמוגדרים בטלפון. הם משמשים כדי להציג את הקווים של המדינה שבה נמצאים ושל מדינת הבית. המידע הזה נקרא בטלפון באותו רגע, ולא נשמר ולא נשלח לשום מקום.

הבחירות שלך

• אפשר לא להיכנס לחשבון. אז שום דבר לא מגובה, ו"ישנים יחד" וחיבור של מכשיר לביש לא זמינים.
• אפשר לא לחבר את Health Connect. השעון המעורר ומעקב השינה עובדים בכל מקרה.
• אפשר להשאיר את הקלטת קולות הלילה כבויה, וכך היא מגיעה.
• אפשר לא לשאול שאלות ולא לבקש סיכום חודשי. אז הלילות והמספרים לא נשלחים למודל אף פעם.
• אפשר להישאר עם הקולות של הטלפון לסיכום הבוקר ולתשובות. אז שום דבר לא נשלח כדי שיוקרא.
• אפשר להשאיר כבויים את היומן, את "ישנים יחד" ואת הבית החכם, וכך הם מגיעים.
• אפשר לשמור את הנתונים בקובץ בכל רגע, ב"להוריד את הנתונים שלי" בהגדרות, בחלק "נתונים". הקובץ שלך. האפליקציה לא קוראת אותו בחזרה, ולכן אפשר לשחזר רק מהעותק שבחשבון.
• אפשר למחוק את הנתונים, או את החשבון, מההגדרות, כמו שמתואר בסעיף "מחיקת הנתונים".
• אפשר לבטל כל הרשאה בהגדרות של אנדרואיד, בכל רגע.

פנייה אלינו, והאתר הזה

בכתיבה אל support@wakira.app, הכתובת ומה שנכתב נשמרים כדי לענות ולתעד מה נשאל, ולא משמשים לשום דבר אחר. האתר wakira.app מוגש דרך Firebase Hosting, שכמו כל שרת אינטרנט מקבל את כתובת הרשת ואת פרטי הדפדפן בכל דף שהוא מגיש. האתר לא שומר שום דבר בדפדפן, ואין בו ניתוח שימוש ואין בו מעקב.

מי אחראי, והזכויות שלך

האחריות על המידע שמתואר במדיניות הזאת היא של HeiselSmart, מפתח האפליקציה Wakira. אפשר לפנות בכתובת support@wakira.app.

אפשר לבקש לעיין במידע שנשמר עליך, לתקן אותו או למחוק אותו, בכתיבה אל support@wakira.app. את רוב המידע אפשר גם לראות, לתקן ולמחוק באפליקציה עצמה. אין חובה לפי דין למסור אף אחד מהנתונים: המסירה תלויה ברצונך, ובלעדיהם רק התכונה שזקוקה להם לא תעבוד. אפשר גם להגיש תלונה לרשות להגנת הפרטיות בישראל, או לרשות להגנת המידע במדינת המגורים.

ילדים

האפליקציה מיועדת לבני 18 ומעלה בלבד, ולא מיועדת לילדים.

יצירת קשר ושינויים

support@wakira.app

אם המדיניות תשתנה, התאריך למעלה ישתנה איתה, והמדיניות שבאפליקציה תתעדכן בעדכון הבא של האפליקציה. אם מה שנשלח עם שאלה או עם סיכום חודשי ישתנה, ההודעה שמוצגת לפני שאלה תוצג שוב לפני השאלה או הסיכום הבאים.