מדיניות פרטיות

עודכנה לאחרונה: 3 באוקטובר 2026 · גרסה 1.0

בקצרה

המידע שלך נשמר בישראל, בשרתי Amazon Web Services באזור תל אביב, ומוצפן בכל שלב.
אנחנו לא מוכרים מידע, לא מציגים פרסומות ולא משתמשים במידע שלך לשיווק.
רופא או גורם מטפל רואים מידע רק כשאת/ה בוחר/ת לשתף — ורק סיכום מעובד.
חלק מהתכונות נעזרות בשירות בינה מלאכותית בארצות הברית. לפני כל שליחה מוסרים פרטים מזהים, והערות חופשיות ושמות תרופות לעולם אינם נשלחים.
אפשר לייצא את כל המידע ולמחוק את החשבון בכל רגע, מתוך האפליקציה.
GutPal אינו שירות רפואי ואינו מחליף רופא. במצב חירום — מד״א 101 או חדר מיון.

1. מי אנחנו

GutPal היא אפליקציה לניהול יומן תסמינים, תזונה ותרופות לאנשים החיים עם מחלות מעי דלקתיות (IBD — קרוהן וקוליטיס כיבית). את השירות מפעילה GutPal LTD, ח״פ 517387551, העלייה 9, בית שמש (״GutPal״, ״אנחנו״). GutPal היא בעלת מאגר המידע והאחראית על המידע שנאסף בשירות.

לכל שאלה בנושא פרטיות, ולפנייה לממונה על הגנת הפרטיות ואבטחת המידע: sysadmin@gutpalapp.com.

2. על מה חלה המדיניות

המדיניות חלה על אפליקציית GutPal ל-iPhone ול-Android ועל השירותים הקשורים בה. היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 (לרבות תיקון 13), לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ולתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001.

GutPal אינו שירות רפואי. האפליקציה אינה מאבחנת, אינה קובעת מצב רפואי ואינה ממליצה להתחיל, להפסיק או לשנות טיפול. הסטטוס היומי וההמלצות הם כלי מעקב אישי לשיחה עם הרופא. במצב חירום — פנו למד״א 101 או לחדר מיון.

3. איזה מידע אנחנו אוספים

רוב המידע הוא מידע שאת/ה מזין/ה בעצמך. מידע על בריאות הוא מידע בעל רגישות מיוחדת לפי החוק, ולכן אנחנו מתייחסים אליו בהתאם — כפי שמתואר בסעיף אבטחת מידע.

סוג המידע	מה בדיוק
חשבון	כתובת אימייל, שם פרטי, ואופן ההתחברות (אימייל וסיסמה, Apple או Google). את הסיסמה מנהל שירות ההזדהות של AWS — היא אינה נשמרת אצלנו.
פרופיל	סוג המחלה (קרוהן, קוליטיס או לא ידוע), אזור זמן, שפה, ותאריך תור קרוב לרופא — אם בחרת להזין.
צ׳ק-אין יומי	הרגשה כללית, כאב, מספר יציאות ונטילת תרופות; ובאופן רשות — נפיחות, דחיפות, מצב רוח, שינה, סטרס, דם בצואה והערות חופשיות. ההערות מוצפנות בנפרד ואינן נשלחות לשום שירות בינה מלאכותית.
תרופות	שם התרופה והמינון (מוצפנים בנפרד), סוג ותזמון, ותיעוד נטילה.
תזונה	תיאור ארוחות ורכיביהן, תמונות של ארוחות שצילמת, והתגובה שדיווחת אחרי הארוחה.
סיכום לרופא	קובץ PDF שנוצר לבקשתך מהנתונים שלך. אם שלחת אותו במייל — גם כתובת המייל של הרופא (מוצפנת), כדי שלא תצטרך/י להקליד אותה שוב.
הסכמות	ההסכמות שנתת במסך הפתיחה (כולל הגרסה והמועד), ואם נתת גישה לגורם מטפל — למי ומתי, וגם מתי בוטלה.
התראות	העדפות התראה ומזהה מכשיר להתראות (push token).
מידע טכני	יומני גישה לשרת (כתובת IP, סוג מכשיר ודפדפן, מועד ופעולה) לצורכי אבטחה ובקרה; ונתוני שימוש בעוזר השיחה — אילו כפתורים נלחצו, בזיהוי מוסווה. טקסט שמוקלד בעוזר השיחה נשאר במכשיר ואינו נשלח.

אין חובה חוקית למסור לנו מידע. מסירת המידע תלויה ברצונך ובהסכמתך; בלי פרטי חשבון לא ניתן לפתוח חשבון, ובלי נתוני מעקב האפליקציה לא יכולה לעבוד. אנחנו לא אוספים מיקום, אנשי קשר, או מידע ממקורות אחרים, ולא משתמשים בכלי פרסום או מעקב.

4. למה אנחנו משתמשים במידע

להפעלת השירות: חישוב הסטטוס היומי מול הטווח האישי שלך, זיהוי דפוסים, תזכורות לצ׳ק-אין ולתרופות, המלצות תזונה אישיות, והפקת סיכום לרופא.
לאבטחה ולבקרה: רישום כל גישה למידע, איתור שימוש לרעה ועמידה בדרישות תקנות אבטחת המידע.
לתמיכה: מענה לפניות שלך.
לשיפור הבטיחות והאיכות: מדדים טכניים ומצרפיים בלבד (למשל, כמה פעמים שירות הבינה המלאכותית לא הגיב), שאינם מזהים אותך.
לעמידה בדרישות החוק.

הסטטוס היומי וההמלצות מחושבים אוטומטית לפי כללים קבועים מול ההיסטוריה שלך. הם אינם החלטה רפואית ואינם משפיעים על זכויות, טיפול או ביטוח. אנחנו לא משתמשים במידע לפרסום, לא מוכרים אותו, ולא מעבירים אותו למבטחים או למעסיקים.

5. בינה מלאכותית

ארבע תכונות נעזרות בשירות של OpenAI (ארצות הברית): זיהוי מזון מתמונה, חילוץ רכיבים מתיאור ארוחה שהקלדת, ניסוח המלצות תזונה, והצעת שאלות לרופא בסיכום. הסכמת לכך במסך הפתיחה.

מה נשלח	מה לעולם אינו נשלח
תמונת הארוחה; תיאור הארוחה אחרי הסרה אוטומטית של פרטים מזהים; סוג המחלה, צבע הסטטוס וסיכום מספרי של תגובות למזונות; וסיכום מספרי של התקופה עם תאריכים יחסיים בלבד (״לפני 3 ימים״).	שם, אימייל, טלפון, תעודת זהות, תאריך לידה, מזהה משתמש, תאריכים מדויקים, הערות חופשיות ושמות תרופות.

הסרת הפרטים המזהים נאכפת בקוד: אם פרט מזהה מתגלה בבקשה, היא נחסמת ואינה נשלחת. התשובות של השירות מסוננות בעברית ובאנגלית כדי שלא יכללו קביעות רפואיות, וכל תובנה מוצגת עם ההבהרה ״זה אינו ייעוץ רפואי — שתף את הרופא שלך״. כשהשירות אינו זמין, האפליקציה ממשיכה לעבוד בלעדיו.

לפי תנאי OpenAI, מידע שנשלח דרך ממשק ה-API אינו משמש לאימון מודלים. OpenAI עשויה לשמור את המידע עד 30 יום לצורך איתור שימוש לרעה, ולאחר מכן מוחקת אותו.

6. עם מי המידע משותף

ספקי שירות הפועלים מטעמנו

ספק	תפקיד	מיקום
Amazon Web Services	אחסון כל המידע, שרתים, הזדהות ומשלוח מיילים	ישראל (תל אביב)
OpenAI	תכונות הבינה המלאכותית — כמתואר בסעיף 5, ללא פרטים מזהים	ארצות הברית
Apple, Google	העברת התראות למכשיר (מזהה מכשיר ותוכן ההתראה, שאינו כולל פרטים רפואיים); וכניסה עם Apple או Google — אם בחרת בה	לפי הספק

הספקים מקבלים רק את המידע הדרוש לתפקידם, ומחויבים לשמור עליו ולא להשתמש בו לשום מטרה אחרת.

הרופא או הגורם המטפל — רק לפי בחירתך

כשאת/ה שולח/ת סיכום לרופא (במייל או דרך תפריט השיתוף של הטלפון), הוא מקבל את קובץ ה-PDF, הכולל את השם הפרטי שלך ואת נתוני התקופה. ניתן גם לתת לגורם מטפל מסוים גישה מתוך האפליקציה (עוד ← גישת רופא): הוא יראה רק את הסיכומים המעובדים — לעולם לא צ׳ק-אינים גולמיים, הערות או ארוחות — וכל צפייה שלו נרשמת. אפשר לבטל את הגישה בכל רגע, והיא נחסמת מיד.

קופת חולים או ארגון בריאות

אם הצטרפת דרך קופת חולים או ארגון בריאות, הארגון מקבל נתונים סטטיסטיים מצרפיים בלבד, שאינם מזהים איש. נתונים של קבוצות קטנות מדי אינם מוצגים כלל, כדי למנוע זיהוי. מידע אישי עליך מועבר לארגון רק בהסכמתך.

לפי חוק

נמסור מידע אם נידרש לכך על פי דין או צו שיפוטי, ובמידה המינימלית הנדרשת. אם GutPal תתמזג עם גוף אחר או תימכר, המידע יועבר רק בכפוף להתחייבות לשמור על מדיניות זו, ונודיע על כך מראש.

7. היכן המידע נשמר

כל המידע — מסד הנתונים, הקבצים, מערכת ההזדהות, מפתחות ההצפנה ויומני המערכת — נשמר בישראל, באזור תל אביב של Amazon Web Services. החריג המכוון היחיד הוא הבקשות לשירות הבינה המלאכותית (סעיף 5), שמעובדות בארצות הברית ללא פרטים מזהים; וכן העברת התראות דרך שירותי Apple ו-Google. העברת המידע לחו״ל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

8. אבטחת מידע

הצפנה בכל תקשורת (TLS 1.2 ומעלה), והצפנה של כל המידע השמור, במפתחות שבשליטתנו.
הצפנה נוספת, בנפרד, של הערות חופשיות, שמות תרופות ומינונים, וכתובת המייל של הרופא.
כל שאילתה מוגבלת למשתמש המחובר בלבד; משתמש אחד אינו יכול לגשת למידע של אחר.
רישום של כל גישה למידע — כולל כל צפייה של גורם מטפל — ביומן שאינו ניתן למחיקה או לשינוי.
חשבונות אישיים בלבד לצוות, הרשאות מינימליות, וגיבויים מוצפנים.

המאגר מנוהל לפי תקנות אבטחת המידע ברמת האבטחה הגבוהה. אם יתרחש אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות ולמי שנפגע, כנדרש בחוק. אין מערכת חסינה לחלוטין, אבל אנחנו עושים כל שביכולתנו להגן על המידע.

9. כמה זמן המידע נשמר

מידע	משך השמירה
נתוני החשבון והמעקב	כל עוד החשבון פעיל.
לאחר מחיקת חשבון	הגישה נחסמת מיד, והמידע נמחק לצמיתות תוך 30 יום — כולל תמונות וקבצים. עותקי גיבוי מתחלפים ונמחקים תוך 30 יום נוספים.
תמונות ארוחות	נמחקות אוטומטית לאחר שנה.
סיכומים לרופא (PDF)	7 שנים, או עד מחיקת החשבון — המוקדם מביניהם.
קובץ ייצוא נתונים	נמחק אוטומטית לאחר 7 ימים.
יומני גישה ואבטחה	יומני המערכת נשמרים 24 חודשים, כנדרש בתקנות. רישום הגישה למידע נשמר כתיעוד מחייב גם לאחר מחיקת החשבון — אך הזיהוי בו מוחלף בכינוי חד-כיווני שאינו מאפשר לזהות אותך.
יומני בקשות לבינה מלאכותית (ללא פרטים מזהים)	24 חודשים.

10. הזכויות שלך

עיון: לקבל את כל המידע שלך — בכל רגע, בלחיצה, דרך עוד ← הגדרות ← ייצוא הנתונים שלי (קובץ מלא, כולל יומן הגישה למידע שלך).
תיקון: רוב המידע ניתן לעריכה ישירות באפליקציה; לכל השאר — פנו אלינו.
מחיקה: מחיקת החשבון וכל המידע — דרך עוד ← הגדרות ← מחיקת חשבון, או לפי ההנחיות בדף מחיקת חשבון.
ביטול הסכמה: אפשר לבטל בכל רגע גישה שנתת לגורם מטפל (עוד ← גישת רופא). ביטול ההסכמה לעיבוד המידע כולו משמעו מחיקת החשבון.
תלונה: אפשר לפנות לרשות להגנת הפרטיות: gov.il — הרשות להגנת הפרטיות.

לפניות בנושאים אלה: sysadmin@gutpalapp.com. נשיב תוך 30 יום. כדי להגן עליך, ייתכן שנבקש לאמת שהפנייה הגיעה מבעל החשבון.

11. גיל השימוש

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים; אם נודע לנו שנפתח חשבון לקטין בניגוד לכך, נמחק אותו.

12. התראות ודיוור

ההתראות באפליקציה הן התראות שירות בלבד — תזכורת לצ׳ק-אין, לתרופות, לתיעוד תגובה לארוחה ולתור לרופא — ואינן כוללות פרטים רפואיים. אפשר לכבות כל אחת מהן בהגדרות. איננו שולחים דיוור שיווקי, ולא נעשה זאת בלי הסכמה מפורשת.

13. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נודיע על כך באפליקציה לפני שהשינוי ייכנס לתוקף, ונבקש הסכמה מחודשת כשהחוק מחייב זאת. תאריך העדכון האחרון מופיע בראש העמוד.

14. יצירת קשר

GutPal LTD · העלייה 9, בית שמש
פרטיות, אבטחת מידע ומימוש זכויות: sysadmin@gutpalapp.com

Privacy Policy

Last updated: 3 October 2026 · Version 1.0

This English version is provided for convenience. If it differs from the Hebrew version, the Hebrew version prevails.

In short

Your data is stored in Israel, on Amazon Web Services servers in Tel Aviv, and is encrypted at every stage.
We do not sell data, show ads, or use your data for marketing.
A doctor or care provider sees information only when you choose to share it — and only a processed summary.
Some features use an AI service in the United States. Identifying details are removed before anything is sent, and free-text notes and medication names are never sent.
You can export all your data and delete your account at any time, from within the app.
GutPal is not a medical service and does not replace a doctor. In an emergency, call 101 (Magen David Adom) or go to an emergency room.

1. Who we are

GutPal is an app for keeping a symptom, food and medication diary for people living with inflammatory bowel disease (IBD — Crohn's disease and ulcerative colitis). It is operated by GutPal LTD, company no. 517387551, 9 Haalia St., Beit Shemesh, Israel ("GutPal", "we"). GutPal is the database owner and is responsible for the information collected through the service.

For any privacy question, and to reach our privacy and data security officer: sysadmin@gutpalapp.com.

2. Scope

This policy covers the GutPal app for iPhone and Android and its related services. It is written in accordance with the Israeli Protection of Privacy Law, 5741-1981 (including Amendment 13), the Protection of Privacy (Data Security) Regulations, 5777-2017, and the Protection of Privacy (Transfer of Data to Databases Abroad) Regulations, 5761-2001.

GutPal is not a medical service. The app does not diagnose, does not determine a medical condition, and does not recommend starting, stopping or changing any treatment. The daily status and suggestions are personal tracking tools to discuss with your doctor. In an emergency, call 101 or go to an emergency room.

3. What we collect

Most of the information is what you enter yourself. Health information is information of special sensitivity under the law, and we treat it accordingly — see Security.

Type	What exactly
Account	Email address, first name, and how you sign in (email and password, Apple or Google). Passwords are handled by AWS's identity service and are never stored by us.
Profile	Condition type (Crohn's, colitis or unknown), time zone, language, and an upcoming doctor's appointment date — if you choose to add one.
Daily check-in	General feeling, pain, bowel movements and medication adherence; optionally bloating, urgency, mood, sleep, stress, blood in stool, and free-text notes. Notes are separately encrypted and never sent to any AI service.
Medications	Medication name and dose (separately encrypted), type and schedule, and an adherence log.
Food	Meal descriptions and ingredients, photos of meals you take, and the reaction you report after a meal.
Doctor summary	A PDF generated at your request from your data. If you send it by email, also your doctor's email address (encrypted), so you don't have to type it again.
Consents	The consents you gave on the welcome screen (version and time), and if you grant access to a care provider — to whom, when, and when it was revoked.
Notifications	Notification preferences and a device notification token (push token).
Technical	Server access logs (IP address, device and browser type, time and action) for security and auditing; and pseudonymous usage of the chat assistant — which buttons were tapped. Text typed in the chat assistant stays on your device and is not sent.

You are under no legal obligation to provide information. Providing it depends on your choice and consent; without account details an account cannot be opened, and without tracking data the app cannot work. We do not collect location or contacts, do not obtain data about you from other sources, and do not use advertising or tracking tools.

4. How we use it

To provide the service: computing the daily status against your personal range, finding patterns, check-in and medication reminders, personal food suggestions, and the doctor summary.
For security and auditing: recording every access to data, detecting misuse, and meeting the data security regulations.
For support: answering your requests.
To improve safety and quality: technical and aggregate metrics only (for example, how often the AI service failed to respond), which do not identify you.
To comply with the law.

The daily status and suggestions are computed automatically by fixed rules against your own history. They are not medical decisions and do not affect any entitlement, treatment or insurance. We do not use your data for advertising, sell it, or pass it to insurers or employers.

5. Artificial intelligence

Four features use a service from OpenAI (United States): identifying food in a photo, extracting ingredients from a meal you typed, phrasing food suggestions, and suggesting questions for your doctor in the summary. You consented to this on the welcome screen.

What is sent	What is never sent
The meal photo; the meal description after identifying details are removed automatically; condition type, status colour and a numeric summary of food reactions; and a numeric summary of the period with relative dates only ("3 days ago").	Name, email, phone, ID number, date of birth, user ID, exact dates, free-text notes and medication names.

Removing identifying details is enforced in code: if one is detected in a request, the request is blocked and not sent. Responses are filtered in Hebrew and English so they contain no medical determinations, and every insight is shown with the note "This is not medical advice — share with your doctor." When the service is unavailable, the app keeps working without it.

Under OpenAI's terms, data sent through its API is not used to train models. OpenAI may retain the data for up to 30 days to detect abuse, then deletes it.

6. Who we share it with

Service providers acting on our behalf

Provider	Role	Location
Amazon Web Services	Storage of all data, servers, sign-in and email delivery	Israel (Tel Aviv)
OpenAI	The AI features — as described in section 5, without identifying details	United States
Apple, Google	Delivering notifications to your device (device token and notification text, which contains no medical details); and Sign in with Apple or Google — if you choose it	Per provider

Providers receive only what their role requires, and are bound to protect it and not use it for any other purpose.

Your doctor or care provider — only by your choice

When you send a summary to your doctor (by email or through your phone's share menu), they receive the PDF, which includes your first name and the period's data. You can also give a specific care provider access from within the app (More → Doctor access): they see processed summaries only — never raw check-ins, notes or meals — and every view is recorded. You can revoke access at any time, and it stops immediately.

Health funds and healthcare organisations

If you joined through a health fund (kupat holim) or healthcare organisation, it receives aggregate statistics only, which identify no one. Figures for groups that are too small are not shown at all, to prevent identification. Personal information about you is passed to the organisation only with your consent.

When the law requires it

We will disclose information if required by law or court order, and only to the minimum extent required. If GutPal merges with or is acquired by another entity, data will be transferred only subject to a commitment to this policy, and we will notify you in advance.

7. Where it is stored

All data — the database, files, the sign-in system, encryption keys and system logs — is stored in Israel, in Amazon Web Services' Tel Aviv region. The single deliberate exception is requests to the AI service (section 5), processed in the United States without identifying details; and notification delivery through Apple and Google. Transfers abroad comply with the Protection of Privacy (Transfer of Data to Databases Abroad) Regulations.

8. Security

Encryption of all communication (TLS 1.2 or higher) and of all stored data, with keys under our control.
Additional, separate encryption of free-text notes, medication names and doses, and your doctor's email address.
Every query is limited to the signed-in user; one user cannot access another's data.
Every access to data — including every view by a care provider — is recorded in a log that cannot be deleted or altered.
Individual accounts only for staff, least-privilege access, and encrypted backups.

The database is managed under the data security regulations at the high security level. If a serious security incident occurs, we will report it to the Privacy Protection Authority and to those affected, as the law requires. No system is completely immune, but we do everything we can to protect your data.

9. How long we keep it

Data	Retention
Account and tracking data	For as long as the account is active.
After account deletion	Access stops immediately, and the data is permanently deleted within 30 days — including photos and files. Backup copies roll over and are deleted within a further 30 days.
Meal photos	Deleted automatically after one year.
Doctor summaries (PDF)	7 years, or until the account is deleted — whichever comes first.
Data export file	Deleted automatically after 7 days.
Access and security logs	System logs are kept for 24 months, as the regulations require. The record of access to data is kept as a required audit trail even after account deletion — but your identity in it is replaced by a one-way pseudonym that cannot identify you.
AI request logs (no identifying details)	24 months.

10. Your rights

Access: get all your data at any time, in one tap, under More → Settings → Export my data (a complete file, including the log of access to your data).
Correction: most data can be edited directly in the app; for anything else, contact us.
Deletion: delete your account and all data under More → Settings → Delete account, or as described on the account deletion page.
Withdrawing consent: you can revoke a care provider's access at any time (More → Doctor access). Withdrawing consent to processing altogether means deleting the account.
Complaints: you may contact the Privacy Protection Authority: gov.il — Privacy Protection Authority.

For any of these: sysadmin@gutpalapp.com. We will respond within 30 days. To protect you, we may ask you to verify that the request comes from the account holder.

11. Age

The service is intended for people aged 18 and over. We do not knowingly collect information about minors; if we learn that an account was opened for a minor contrary to this, we will delete it.

12. Notifications and marketing

The app's notifications are service notifications only — check-in, medication, meal-reaction and appointment reminders — and contain no medical details. Each can be turned off in Settings. We do not send marketing messages, and will not do so without explicit consent.

13. Changes

If we change this policy materially, we will tell you in the app before the change takes effect, and ask for renewed consent where the law requires it. The date of the latest update appears at the top of this page.

14. Contact

GutPal LTD · 9 Haalia St., Beit Shemesh, Israel
Privacy, data security and data requests: sysadmin@gutpalapp.com