זהו תרגום. הגרסה האנגלית היא המחייבת. English

מדיניות פרטיות

בתוקף מ-18 באוקטובר 2026. עודכן ב-22 באוקטובר 2026: Marrow מתפרסם כעת על ידי Marrow Health LLC.

Marrow בנוי כך שכמעט אין מה לאסוף. נתוני הבריאות שלכם נמצאים ב-iPhone שלכם, ב-Apple Health ובמסד הנתונים המקומי של Marrow עצמו. אין חשבון Marrow ואין ניתוח נתונים. העותק היחיד של נתוני הבריאות שלכם בשרת שאנחנו מפעילים הוא המראה האופציונלית של MCP Cloud, שקיימת רק אם הפעלתם אותה ונעלמת כשאתם מכבים אותה.

המדיניות הזו מכסה את אפליקציית Marrow ל-iOS ואת השירותים ב-marrowhealthapp.com וב-skeletonarmy.tech. Marrow מתפרסם על ידי Marrow Health LLC, חברה בערבון מוגבל (LLC) של מדינת ג'ורג'יה. שאלות: [email protected].

1. מה נשאר במכשיר שלכם

הכול, כברירת מחדל. ליתר דיוק:

• כל מדד של Apple Health ש-Marrow קורא, כולל צעדים, דופק, שינה, אימונים, מדידות גוף ושאר הקטגוריות שאתם מתירים.
• יומן המזון שלכם, כולל ארוחות, רכיבים תזונתיים, מנות וכל תמונה שצילמתם.
• יומן האימונים, היעדים והגדרות האפליקציה שלכם.
• אסימוני גישה לכל שרת או סוכן שאתם מצמדים, שמורים ב-iOS Keychain.

הנתונים האלה שמורים במסד הנתונים המקומי של Marrow בתוך ארגז החול (sandbox) של האפליקציה ב-iPhone שלכם. Marrow לא שומר את נתוני הבריאות שלכם ב-iCloud. אם גיבויי ה-iPhone מופעלים אצלכם, גיבוי המכשיר כפוף למדיניות הפרטיות של Apple, לא שלנו.

2. מה יוצא מהמכשיר שלכם, ורק כשאתם מבקשים

תמונות ארוחה שאתם בוחרים לסרוק

כשאתם רושמים מזון בתמונה, התמונה האחת הזו נשלחת לשירות התמונות של Marrow ומועברת ל-Gemini API של Google, שמחזיר ניחוש מה המזון והערכים התזונתיים שלו. פרטים שחשובים:

• התמונה מקודדת מחדש לפני שהיא נשלחת, מה שמסיר מטא-נתוני EXIF כולל מיקום GPS, דגם המצלמה וחותמות זמן.
• התמונה לא נכתבת לדיסק בשרת שלנו. היא נשמרת בזיכרון למשך הבקשה ונמחקת.
• Marrow משתמש במסלול API בתשלום של Google, שבו Google לא משתמשת בתוכן שנשלח כדי לאמן או לשפר את המודלים שלה. Google עשויה לשמור תוכן לזמן קצר לצורך ניטור שימוש לרעה וציות משפטי לפי תנאי Gemini API.
• שום נתון בריאותי, שם, אימייל או מזהה חשבון לא נשלחים עם התמונה. Google מקבלת את התמונה ושום דבר אחר עליכם.
• רישום AI הוא אופציונלי. הזנה ידנית לא שולחת דבר. חיפוש מזון עובר על מזונות USDA המובנים באפליקציה בטלפון, ושולח רק את המילים שהקלדתם ל-Open Food Facts כדי למצוא מזונות ממותגים. הוא אף פעם לא שולח תמונה או שמע.

תיאורים בטקסט ובקול שאתם בוחרים לרשום

כשאתם רושמים מזון בהקלדת תיאור או בדיבור, הטקסט הזה או קטע השמע הקצר הזה נשלח לשירות המזון של Marrow ומועבר ל-Gemini API של Google, שמחזיר תמלול (עבור שמע) וניחוש מהם המזונות והערכים התזונתיים שלהם. הקטע והטקסט נשמרים בזיכרון למשך הבקשה ונמחקים. שום דבר לא נכתב לדיסק בשרת שלנו. חלים אותם תנאי Google API כמו לתמונות. שום נתון בריאותי ושום זהות לא נשלחים איתו.

MCP Cloud (Marrow Pro): עותק פרטי בשרת שלנו

זה אופציונלי, כבוי כברירת מחדל, והמקרה היחיד שבו אנחנו מחזיקים נתוני בריאות. כשאתם מפעילים אותו, האפליקציה יוצרת מראה בשרת שאנחנו מפעילים ושומרת אותה מעודכנת ברקע: מדדי Apple Health, ארוחות, אימונים, סטים של כוח, שינה והיעדים היומיים שלכם, אותן רשומות שהאפליקציה מציגה. בתמורה, ChatGPT, Claude או Gemini יכולים לקרוא את העותק הזה בכל זמן, כולל כשהטלפון שלכם ישן. פרטים שחשובים:

• הקישור שהאפליקציה נותנת לכם מזהה את המראה שלכם אבל לא יכול לקרוא אותה. כל AI חייב להתחבר, וההתחברות מסתיימת רק כשאתם מקלידים ב-Marrow את הקוד מדף ההתחברות ומאשרים. אפשר לדחות כל בקשה.
• המראה נשמרת בשרת בארצות הברית, מוגנת באסימוני גישה שנשמרים מגובבים (hash). מבחינה טכנית אנחנו יכולים לקרוא אותה כל עוד היא קיימת, אנחנו לא עושים זאת, ואנחנו רושמים רק נתיבי בקשות וקודי סטטוס, אף פעם לא אסימונים או תוכן. התעבורה עוברת דרך Cloudflare, שמסיימת את ה-TLS.
• אם תפעילו גם אפשר כתיבה על ידי AI (Marrow 1.3.4 ומעלה. כבוי כברירת מחדל), AI שאישרתם יכול לבקש להוסיף או לשנות רשומות: ארוחות, מים, משקל, אימונים, שינה, תסמינים, מצב רוח והיעדים שלכם. הבקשה נשמרת במראה עד שהטלפון שלכם אוסף ומיישם אותה, ונשארת שם עם שאר העותק כדי שאפשר יהיה לבטל אותה. כל עוד המתג פועל, המראה שומרת גם את אסימון ההתראות של Apple של הטלפון שלכם, שמשמש רק כדי להודיע לטלפון שמשהו ממתין. כיבוי המתג מסיר את האסימון. ההתראה עצמה לא נושאת שום נתון בריאותי.
• מי מקבל את מה שה-AI קורא. כל תשובה שה-AI שלכם נותן מופקת על ידי הספק שלו (Anthropic עבור Claude, OpenAI עבור ChatGPT, Google עבור Gemini) מהרשומות ששירות הספק הזה קרא מהעותק שלכם לבקשתכם. מה שהם שומרים ואיך הם משתמשים בו כפוף לתנאים של אותו ספק, לא שלנו. אנחנו לא שולחים דבר לאף ספק AI מיוזמתנו.
• כמה זמן העותק נשמר. כל עוד MCP Cloud פועל, ולא יותר: הקשה על ניתוק ומחיקת העותק מוחקת את המראה מיד, יחד עם כל אסימון, בקשת כתיבה בתור ואסימון push ששייכים לה. מראה שנוצרה אבל לא קיבלה אף דחיפה מהטלפון נמחקת אחרי שבעה ימים. אם אתם מוחקים את האפליקציה בלי לנתק קודם, העותק נשאר עד שתבקשו מאיתנו להסיר אותו (ראו סעיף 6). אנחנו לא יכולים להבדיל בין אפליקציה שנמחקה לטלפון שפשוט לא מחובר. ביטול גישה של AI מחובר עוצר את הקריאות שלו מיד.
• יומני שרת. שרת “התחברות” רושם שורה אחת לכל בקשה: השיטה, הנתיב, קוד הסטטוס והזמן. אף פעם לא את הנתונים, אף פעם לא אסימון. היומנים האלה מסובבים ונמחקים תוך 30 יום.

רכישות

Marrow Pro נמכר דרך Apple. Apple מטפלת בתשלום, בניסיון החינמי, בחידושים, בביטול ובהחזרים, ואנחנו אף פעם לא רואים את הכרטיס, השם או ה-Apple ID שלכם. האפליקציה בודקת את הזכאות שלכם מול Apple במכשיר. אנחנו לא מפעילים שרת רכישות ולא שומרים רשומות רכישה הקשורות לזהות שלכם (ראו ניתוח מנויים למטה). כשהאפליקציה מדברת עם שירות המזון שלנו היא אומרת אם המכשיר ב-Pro (מילה אחת, כדי שהשירות יוכל להחיל את התקרה היומית הנכונה) ואיזו גרסת אפליקציה זו. אף אחד מהם לא קשור אליכם.

ניתוח מנויים (RevenueCat)

כדי לראות איך Marrow Pro מתקדם (ניסיונות שהתחילו, מנויים ששומרים או מבטלים, הכנסות), האפליקציה מדווחת על אירועי רכישה ל-RevenueCat, שירות לניתוח מנויים. מה הוא מקבל: עסקת ה-App Store (איזו תוכנית, מתי, שכבת המחיר והאם חודשה), מזהה אנונימי ש-RevenueCat יוצר להתקנה, ופרטי מכשיר בסיסיים כמו גרסת ה-iOS וגרסת האפליקציה. הוא לא מקבל את השם, האימייל, ה-Apple ID או נתוני בריאות שלכם, ואנחנו לא משתמשים בו לפרסום. Apple נשארת המוכרת. RevenueCat רק צופה בעסקאות ש-Apple כבר ביצעה.

בדיקת גרסה

בכל פעם ש-Marrow עולה לחזית הוא מוריד קובץ זעיר מהשרת שלנו שאומר אילו גרסאות אפליקציה עדיין נתמכות. הבקשה לא נושאת מזהה. היא מציינת רק את המדינה של ה-App Store שממנו הטלפון שלכם קונה (למשל ארה״ב), כדי שהמחירים שמוצגים באפליקציה יתאימו לחנות שלכם. השרת שלנו לא שומר ממנה דבר מעבר ליומן החיבורים הרגיל שמתואר למטה. אם הגרסה שלכם מתחת למינימום, האפליקציה מציגה מסך עדכון במקום לרוץ.

Apple Watch

אפליקציית השעון מקבלת את סיכומי היום, היעדים והארוחות האחרונות שלכם מה-iPhone דרך Watch Connectivity של Apple, ושולחת בחזרה את המים והארוחות שאתם רושמים על פרק כף היד. התעבורה הזו נשארת בין שני המכשירים שלכם. השעון שומר את המספרים האחרונים עבור הקומפליקציות שלו. הוא לא קורא דבר מאפליקציית Health בשעון ואין לו הרשאת Health. ארוחה שהוכתבה בשעון הופכת למילים על ידי watchOS ואז מטופלת בדיוק כמו תיאור מוקלד שלמעלה.

תמונות תרגילים

תמונות ספריית התרגילים לא מצורפות. כשאתם פותחים תרגיל, האפליקציה מורידה את שתי התמונות שלו ממאגר ציבורי בקוד פתוח שמתארח ב-GitHub (free-exercise-db). GitHub רואה בקשת תמונה רגילה מכתובת ה-IP שלכם ושום דבר אחר: בלי מזהה, בלי נתוני בריאות, ובלי שום דבר על האימון שלכם. התמונות נשמרות במטמון בטלפון אחר כך.

תפריטי הסעדה בקמפוס (Marrow Pro)

אם אתם בוחרים בית ספר, האפליקציה מורידה את התפריטים שפורסמו של בית הספר הזה מקובץ סטטי בשרת שלנו. הבחירה שלכם בבית הספר נשמרת במכשיר. הבקשה לא נושאת מזהה ולא נתוני בריאות.

מזהה מכשיר אקראי, להגבלת קצב בלבד

רישום AI (תמונה, טקסט וקול) עולה לנו כסף לכל בקשה, ולכן הוא מוגבל לכל מכשיר ליום: שלושה ביום בתוכנית החינמית, תקרה גבוהה יותר ב-Marrow Pro. כדי לספור בקשות, האפליקציה יוצרת מזהה אקראי בפעם הראשונה שאתם סורקים, שומרת אותו ב-Keychain שלכם ושולחת אותו עם בקשות תמונה. זה לא ה-Apple ID שלכם, לא המספר הסידורי של המכשיר, לא מזהה פרסום, והוא לא נגזר מדבר עליכם או על החומרה שלכם. השרת שלנו שומר רק ספירה ליום הנוכחי, והשורות של אתמול נמחקות כשהיום מתחלף. הוא אף פעם לא משותף, ואף פעם לא מצורף לנתוני בריאות כי אנחנו אף פעם לא מקבלים נתוני בריאות.

ברקודים וחיפושי מזון

כשאתם סורקים ברקוד או מחפשים מזון, מספר הברקוד או טקסט החיפוש נשלחים ל-Open Food Facts, מאגר מזון פתוח, כדי לחפש מוצרים ממותגים. שום מזהה ושום נתון בריאותי לא נשלחים איתם. Marrow גם מגיע עם מאגר USDA FoodData Central מובנה באפליקציה, ולכן מזונות כלליים נמצאים אופליין בלי שום בקשת רשת בכלל.

כל מה שאתם מייצאים במכוון

כל העניין של Marrow הוא לאפשר לכם להעביר את הנתונים שלכם. כשאתם מייצאים קובץ, מריצים אוטומציה, מצמידים שרת או מחברים סוכן AI דרך MCP, הנתונים שלכם הולכים לאן שאתם אומרים להם. אם אתם מכוונים אוטומציה לשרת שלכם, השרת הזה מקבל את נתוני הבריאות שלכם והכללים של המפעיל שלו חלים. אנחנו לא באמצע החיבור הזה, אנחנו לא רואים אותו, ואנחנו לא יכולים לשחזר אותו עבורכם. בחרו יעדים שאתם סומכים עליהם.

3. מה השרת שלנו רושם ביומן

שירות המזון כותב שורה אחת לכל בקשה שמכילה: חותמת זמן, כמה זמן הבקשה לקחה, קוד הסטטוס של HTTP, גודל ההעלאה בבייטים, שם המודל, כמה מזונות זוהו וספירות אסימונים. הוא לא רושם את התמונה, את המזונות שזוהו, את מזהה המכשיר שלכם, את כתובת ה-IP שלכם ביומני האפליקציה, או נתוני בריאות כלשהם.

האתר הזה. marrowhealthapp.com סופר ביקורים עם Cloudflare Web Analytics: אילו דפים נצפו, איזה אתר שלח את המבקר, והדפדפן, סוג המכשיר והמדינה. הוא לא מציב עוגיות, לא עושה fingerprinting ולא עוקב אחריכם לאתרים אחרים. האפליקציה לא שולחת אליו דבר.

4. מה לעולם לא נעשה

אלה התחייבויות, לא ברירות מחדל שאולי נשנה בשקט. הסעיף הזה קיים בין השאר כי סעיף 5.1.3 בהנחיות הסקירה של Apple ל-App Store (App Store Review Guidelines) חל על אפליקציות בריאות, ואנחנו מחייבים את עצמנו לו במפורש:

• לעולם לא נשתמש בנתוני בריאות לפרסום. Marrow לא מציג פרסומות מכל סוג, לא מאיתנו ולא מאף אחד אחר.
• לעולם לא נמכור, נשכיר או נסחר בנתונים שלכם, לברוקרי נתונים או לכל אחד אחר.
• לעולם לא נשתף נתוני בריאות עם צדדים שלישיים לצורכי שיווק, ולעולם לא נשתף אותם לשימוש עצמאי שלהם.
• לעולם לא נשמור את נתוני הבריאות שלכם ב-iCloud.
• לעולם לא נשתמש בנתוני בריאות לשום מטרה מעבר לתועלת הישירה שלכם בתוך האפליקציה, כמו מחקר או יצירת פרופילים, בלי הסכמה נפרדת שלכם.
• אנחנו לא מפעילים SDK של פרסום או מעקב ואין דיווח קריסות. שירות הניתוח היחיד באפליקציה, RevenueCat, רואה אירועי רכישה ואף פעם לא נתוני בריאות. Marrow לא מבקש הרשאת App Tracking Transparency כי הוא לא עוקב אחריכם.
• אנחנו לא דורשים חשבון, ולכן אין לנו כתובת אימייל, סיסמה או פרופיל שלכם.

5. הרשאות Apple Health

Marrow קורא מ-Apple Health רק בקטגוריות שאתם מאשרים, ו-iOS שולט בזה לחלוטין. אפשר לעיין בכל קטגוריה או לבטל אותה בכל עת בהגדרות, פרטיות ואבטחה, בריאות, Marrow. Marrow גם כותב בחזרה ל-Apple Health, כמו מזון שאתם רושמים ואימונים שאתם מתעדים, כשאתם מתירים זאת. אם אתם נותנים ל-AI מחובר לרשום בשבילכם, הרשומות שהוא מוסיף לבקשתכם (כולל שינה, תסמינים ומצב נפשי) נכתבות באותו אופן, ורק עבור הסוגים שאתם מתירים. ביטול הרשאה עוצר קריאות חדשות מיד. נתונים שכבר סונכרנו למסד הנתונים המקומי של Marrow נשארים שם עד שתמחקו אותם או תמחקו את האפליקציה.

6. מחיקת הנתונים שלכם

מחקו את אפליקציית Marrow וכל מה שהיא שמרה נמחק איתה, כי הכול נמצא בארגז החול של האפליקציה. אין חשבון בצד השרת לסגור. החריג היחיד הוא העותק האופציונלי של חיבור ה-AI שלך: הקישו על ניתוק ומחיקת העותק בכרטיס MCP Cloud לפני מחיקת האפליקציה והעותק נעלם מיד. אם כבר מחקתם את האפליקציה כש“התחברות” עדיין פעלה, שלחו לנו אימייל לכתובת שלמטה עם הקישור שלכם (הקישור מהכרטיס MCP Cloud, אם עדיין יש לכם) או התאריך המשוער שבו הפעלתם את “התחברות”, ונמחק את העותק תוך 30 יום. אנחנו לא יכולים למצוא אותו לפי השם שלכם, כי העותק לא נושא אותו. נתונים ב-Apple Health שייכים ל-Apple Health ומנוהלים באפליקציית Health. נתונים שייצאתם ליעדים משלכם הם שלכם למחוק שם. קבצים שייצאתם למכשירים שלכם הם, באותו אופן, שלכם.

7. אבטחה

כל בקשות הרשת משתמשות ב-TLS. שרתים מצומדים ושרת ה-MCP שעל המכשיר מאומתים עם אסימוני bearer שנוצרים במכשיר שלכם ונשמרים ב-Keychain. השרת שעל המכשיר מגיע כבוי ומאזין לרשת המקומית שלכם רק כשאתם מפעילים אותו, ואפשר לבטל אסימון על ידי ביטול הצימוד של השרת באפליקציה. חיבור ה-AI שלך עובד בכיוון ההפוך: האסימונים שלו הם אסימוני OAuth שמונפקים על ידי שרת “התחברות” שלנו ל-AI שאישרתם (עם PKCE, תוקף קצר ורענון), נשמרים מגובבים בשרת, וכל אחד מהם מבוטל על ידי ניתוק. כדי לדווח על בעיית אבטחה, שלחו אימייל לכתובת שלמטה עם “Security” בשורת הנושא, או ראו את security.txt.

8. ילדים

Marrow אינו מיועד לילדים מתחת לגיל 13, ואנחנו לא אוספים ביודעין מידע מהם. אין לנו חשבונות, ולכן אין לנו דרך לזהות את הגיל של משתמש.

9. הזכויות שלכם

לפי חוקים כמו GDPR ו-CCPA יש לכם זכויות לגשת למידע האישי שלכם, לתקן אותו, למחוק אותו ולהעביר אותו, ולהתנגד לעיבוד מסוים. הארכיטקטורה של Marrow מספקת אותן מעצם התכנון: הנתונים שלכם כבר ברשותכם, ניתנים לייצוא בפורמטים פתוחים בכל עת, וניתנים למחיקה על ידי הסרת האפליקציה. אנחנו לא מוכרים מידע אישי, ולכן אין ממה לבחור לא להשתתף. אם אתם מאמינים שיש בידינו משהו עליכם ואתם רוצים שיוסר, כתבו אל [email protected] ונפעל תוך 30 יום.

10. שינויים

אם המדיניות הזו משתנה באופן שמשפיע על מה שיוצא מהמכשיר שלכם, נעדכן את תאריך התוקף בראש הדף ונתאר את השינוי בהערות הגרסה של האפליקציה. המשך שימוש אחרי שינוי פירושו שאתם מקבלים את המדיניות המעודכנת.

11. יצירת קשר

Marrow Health LLC
[email protected]