מה אנחנו אוספים
שום פרט כאן אינך חייב למסור. הכל נאסף כדי שהמשחק יעבוד — לשמור את הריצות שלך, לנהל את הארנק ולתת פרסים — ובלי חלק מהפרטים חלק מהמסכים פשוט לא יעבדו.
- שם — נלקח בהרשמה מחשבון ה-Google שלך, או מהשם שבחרת לשתף בכניסה עם Apple, ואפשר לשנות אותו בפרופיל. הוא מוצג לך בלבד, במסכים של החשבון שלך.
- אימייל — אופציונלי. נשלחים אליו רק שני מיילים: קופון שביקשת בעצמך לשלוח, ותזכורת אחת, פעם אחת בלבד, בבוקר אחד או שניים אחרי ההרשמה — אם עד אז לא שמרת אף ריצה. הוא אינו משמש להחזרת גישה לחשבון — לשם כך יש חשבון ה-Google. לא מוצג לאף משתמש אחר.
- נתוני ריצה — מרחק, זמן, קצב ומסלול ה-GPS של הריצות ששמרת, הקרקע שהמסלול כיסה (היא שמצוירת במפה שלך) והמטבעות שנאספו בו.
- הארנק — כל תנועת מטבעות: כמה, מאיפה (איסוף במפה, המשימה היומית והשבועית, הזמנת חבר) ומתי. זה מה שמאפשר להציג לך יתרה והיסטוריה בארנק, ומה שמאפשר להחליף מטבעות בפרסים.
- המאמן — רק אם תבחר להשתמש בו: התשובות לראיון (רמה, מטרה, כמה ימים בשבוע ומתי נוח לך לרוץ), תוכנית שהעלית (טקסט, תמונה או PDF), וההודעות שתכתוב לו. אצלנו נשמרים התוכנית שנבנתה ותשובות הראיון שעליהן היא בנויה. הקובץ שהעלית לא נשמר, וגם השיחה לא — היא קיימת במכשיר שלך עד שתסגור את החלון.
- תזכורות — אם הפעלת התראות, הכתובת שהדפדפן מנפיק למכשיר הזה וסוג הדפדפן, כדי שנוכל לשלוח אליו תזכורת לפני אימון. הם נמחקים כשמכבים התראות בהגדרות האפליקציה, כשהדפדפן מפסיק לקבל אותן, או כשמוחקים את החשבון.
- משוב — כל הודעה שתשלח דרך מסך "דבר איתנו", יחד עם פרטי הקשר שתבחר לצרף.
- שימוש באפליקציה — באילו מסכים ביקרת, מתי התחלת ריצה, מתי נשמרה ומתי נכשלה, ואילו שגיאות הופיעו אצלך. זה מה שמאפשר לנו לראות תקלה בעצמנו במקום לבקש ממך לתאר אותה.
אנחנו לא מקליטים את המסך שלך
הכלי שאנחנו משתמשים בו יודע גם להקליט וידאו של מה שמוצג על המסך. הפיצ׳ר הזה כבוי אצלנו. הסיבה פשוטה: המסך המרכזי כאן הוא מפה שמראה איפה אתה רץ, והקלטה שלה היא בפועל הקלטה של המקום שבו אתה גר.
אם אי פעם נדליק אותו, העמוד הזה יתעדכן לפני כן ולא אחרי. המיסוך כבר בנוי בקוד לאותו יום: המפה מופיעה כמלבן ריק, וכל מה שמקלידים — שם, אימייל, טקסט משוב — מוחלף בסימנים לפני השליחה.
מה יש בנתוני השימוש, ומה אין בהם
- אין קואורדינטות באף אירוע. מדדי הריצה שנשלחים לניתוח הם מרחק, זמן, סיכומי הקרקע והמטבעות ואיכות קליטת ה-GPS — לא נקודות מסלול. זה נאכף ברשימת חסימה בקוד, ברגע האחרון לפני שהאירוע עוזב את הדפדפן, ולא בהקפדה של מי שמוסיף פיצ׳ר.
- אין שם ואין אימייל. הנתונים מקושרים למספר החשבון שלך בלבד.
מה אנחנו לא אוספים
- מחוץ לריצה ולמסך המפה אין קריאת מיקום כלל. איסוף המסלול מתחיל כשאתה מתחיל ריצה ונפסק כשהיא נגמרת או נשמרת. מסך המפה מנוי למיקום שלך כל עוד הוא פתוח — כדי למרכז אותך על המפה ולפזר סביבך את מטבעות היום — והמנוי נפסק כשאתה עוזב אותו. לשרת נשלחת מהמפה נקודה אחת, והיא לא נשמרת.
- אין סיסמאות. הזיהוי הוא עוגיית התחברות במכשיר שלך.
- אין פרטי תשלום, ואין מסירת מידע למפרסמים.
מיקום ברקע
בדפדפן — המיקום נקרא רק כשמסך הריצה פתוח, ואין קריאה ברקע.
באפליקציה המותקנת — בזמן ריצה פעילה נקראות נקודות המסלול שלך גם כשהמסך כבוי ואפילו כשהאפליקציה ברקע, אחרת המסלול נקטע ברגע שהטלפון ננעל בכיס. הנקודות נשמרות בחשבון שלך ומשמשות לציור המסלול, לספירת הקרקע שכיסית ולאיסוף המטבעות שעברת בהם. הן לא נמכרות ולא משותפות עם מפרסמים.
אפשר לא לאשר גישה ברקע ולהמשיך לרוץ עם המסך פתוח — המסלול פשוט ייקטע אם הטלפון ננעל.
באייפון — גם כאן הריצה נמדדת כשהמסך נעול, על הרשאת המיקום "בזמן השימוש באפליקציה" בלבד: המדידה מתחילה כשאתה מתחיל ריצה, ובזמן שהיא פועלת ברקע מופיע פס כחול בראש המסך. היא נפסקת כשהריצה נגמרת, ואפשר לשלול את הרשאת המיקום בכל רגע בהגדרות הטלפון.
מה רצים אחרים רואים
כלום. המפה מציגה לך את המסלולים שלך בלבד, ואין באפליקציה מסך שבו רץ אחד רואה את השם, המסלולים, הקצב, הזמנים או יתרת הארנק של רץ אחר.
שים לב בכל זאת: המפה שלך מראה באילו רחובות רצת, וצילום מסך שלה מגלה את זה למי שתשלח לו. סביב הבית שלך נשאר קטע לא מסומן בדיוק כדי שהיא לא תסגיר איפה אתה גר.
איפה המידע נשמר
החשבון והריצות — בבסיס נתונים מנוהל (Supabase) בשרתים באיחוד האירופי. הגישה אליו מבוצעת דרך השרת של האפליקציה בלבד, ולא ישירות מהדפדפן שלך.
נתוני השימוש והשגיאות — אצל PostHog, גם הם בשרתים באיחוד האירופי. אלה שני מקומות שונים, וזה ההבדל: הריצות שלך לא מגיעות לשם לעולם. הדפדפן שולח את האירועים לכתובת של האפליקציה עצמה (/ingest) ומשם הם מועברים הלאה, כך שהמכשיר שלך לא פונה ל-PostHog ישירות.
השרת של האפליקציה — האפליקציה מתארחת אצל Vercel, ספק אירוח. את העמודים עצמם Vercel מגישה מהנקודה ברשת שלה שקרובה אליך. השרת שמטפל במה שאתה שולח — ריצה שנשמרת, הודעה, בקשה לקופון — ומעביר אותו לאחסון פועל בפרנקפורט שבגרמניה, באיחוד האירופי, באותו אזור שבו נמצא בסיס הנתונים. כמו כל ספק אירוח, Vercel רואה גם את כתובת ה-IP של המכשיר שלך.
מי עוד מקבל מידע
- Google — הכניסה. מסך הכניסה טוען רכיב של Google ישירות מהמכשיר שלך. כשאתה נכנס, Google מעבירה לנו מזהה של החשבון, את האימייל ואת השם שבו, ו-Google יודעת שנכנסת לאפליקציה הזאת.
- Apple — הכניסה באייפון. באפליקציה לאייפון אפשר להיכנס גם עם Apple. Apple מעבירה לנו מזהה של החשבון, ואם בחרת — אימייל (אפשר להסתיר אותו מאחורי כתובת ממסרת של Apple) ושם. נשמר אצלנו גם אסימון של Apple, וכשאתה מוחק את החשבון אנחנו מבטלים אותו אצל Apple.
- CARTO — המפה. הרחובות שמתחת למסלולים נטענים ישירות מהמכשיר שלך משירות המפות של CARTO. לכן CARTO רואה את כתובת ה-IP של המכשיר ואת קטעי המפה שנטענו — כלומר את האזור שאתה מסתכל עליו, שהוא בדרך כלל האזור שבו אתה נמצא. המסלולים שלך והחשבון לא נשלחים לשם.
- Resend — מייל הקופון ומייל התזכורת. אם ביקשת לשלוח קופון למייל, השרת שלנו מעביר ל-Resend, שירות לשליחת מיילים, את כתובת האימייל שלך, את השם שלך ואת תוכן המייל עם הקופון. אם לא שמרת אף ריצה בבוקר אחד או שניים אחרי ההרשמה, הוא מעביר לשם פעם אחת את כתובת האימייל ואת השם הפרטי שלך עם מייל התזכורת.
- שירות ההתראות של הדפדפן — תזכורות. אם הפעלת התראות, התזכורת נשלחת דרך השירות של יצרן הדפדפן שלך — למשל Google בכרום, Mozilla בפיירפוקס ו-Apple בספארי. תוכן ההתראה מוצפן, כך שהשירות מעביר אותה למכשיר בלי לקרוא אותה.
- Anthropic — המאמן. כדי לבנות לך תוכנית ולענות לך, השרת שלנו שולח ל-Anthropic, החברה שמפעילה את מודל הבינה המלאכותית Claude, את מה שכתבת או העלית למאמן, את התוכנית שלך ואת חמש הריצות האחרונות שלך — מועד, מרחק וקצב, בלי מסלול ובלי מיקום. האפליקציה לא מצרפת את השם או האימייל שלך. Anthropic שומרת את המידע לזמן מוגבל לפי מדיניות השמירה שלה, ולא משתמשת בו לאימון המודלים שלה.
כל אלה נמצאים מחוץ לישראל. החשבון, הריצות ונתוני השימוש מאוחסנים באיחוד האירופי, והשרת שמעביר אליהם את המידע פועל גם הוא שם — אזור שרמת ההגנה על מידע אישי בו מוכרת. מה שנשלח למאמן מעובד בשרתים של Anthropic בארצות הברית, וזה קורה רק כשאתה משתמש במאמן — מי שלא פותח אותו לא שולח לשם דבר. שאר הספקים שברשימה שלמעלה עשויים לעבד את מה שהם מקבלים גם מחוץ לאיחוד האירופי.
מה נשמר בדפדפן שלך
- עוגיית ההתחברות — היא החשבון. בלעדיה המכשיר הזה מנותק.
- מזהה אנונימי לניתוח שימוש — עוגייה ורשומה באחסון המקומי, שנוצרות על ידי PostHog כדי לדעת שמדובר באותו ביקור.
- טיוטת ריצה — ריצה פעילה נשמרת במכשיר שלך כל שתי שניות, כדי שסגירה של הדפדפן באמצע לא תמחק אותה. היא נמחקת כשהריצה נשמרת.
- שתי העדפות תצוגה — שכבר אישרת הרשאת מיקום, ושסגרת את ההצעה להתקין את האפליקציה. שתיהן דגלים, בלי מידע עליך.
ניקוי נתוני הגלישה בדפדפן מוחק את כולם — כולל ההתחברות. החשבון עצמו לא נמחק: כניסה חוזרת עם אותו חשבון Google (או Apple) מחזירה אותך אליו.
מחיקה
אפשר למחוק את החשבון בכל רגע דרך הגדרות. המחיקה מסירה את הפרופיל, הריצות וההתקדמות — וגם את הארנק: יתרת המטבעות וכל היסטוריית התנועות נמחקות איתו. המסלולים שצבעת יורדים מהמפה.
הפירוט המלא — מה נמחק ומה שורד מנותק מהזהות שלך — נמצא בעמוד מחיקת החשבון, שפתוח גם בלי להתחבר.
המחיקה מלאה.
לעיין ולתקן
המידע עליך שמור כל עוד החשבון קיים, ורובו גלוי לך ממילא במסכי ההיסטוריה, הארנק וההגדרות. אם משהו שמור אצלנו לא נכון — או שאתה רוצה לראות את מה שלא מוצג במסך — פנה דרך מסך יצירת הקשר ונתקן או נשלח לך אותו.
גיל
השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על מי שטרם מלאו לו 18, ואם יתברר לנו שנפתח חשבון כזה — נמחק אותו ואת המידע שבו.
אם המוצר יעבור לידיים אחרות
אם "בא לי לרוץ" יימכר, יתמזג או יעבור להפעלה של גורם אחר, המידע עשוי לעבור אליו — והוא יהיה כפוף לאותה מדיניות. נודיע על כך כאן לפני המעבר, ומי שלא ירצה להמשיך יוכל למחוק את החשבון קודם.
יצירת קשר
לכל שאלה בנושא פרטיות אפשר לפנות דרך מסך יצירת הקשר.