מדיניות פרטיות

כיצד אפליקציית TinyLeap מטפלת במידע משפחתי ובמידע על ילדים

בתוקף מ־26 בספטמבר 2026 · גרסה 2.5

תחולה ומפעיל

מדיניות פרטיות זו מסבירה כיצד אפליקציית TinyLeap מטפלת במידע שמוזן, נוצר, מוצג, נשמר, מגובה או מסונכרן בעת השימוש באפליקציה ובהרחבות שלה במכשירי Apple או Android. האפליקציה מיועדת לבגירים שהם הורים, אפוטרופוסים או מטפלים מורשים ואינה מיועדת לשימוש עצמאי של ילדים.

בעל השליטה במידע והמפעיל של TinyLeap הוא גיא אהרונין, המפתח והעוסק העצמאי המפעיל את TinyLeap בישראל (״המפעיל״). ליצירת קשר בנושאי פרטיות ותמיכה: [email protected].

מידע שאתם עשויים למסור או ליצור

בהתאם לתכונות שבהן תשתמשו, המידע עשוי לכלול שם או כינוי של ילד, תאריך לידה, מועד לידה משוער, מידע על פגות ושבוע היריון, תמונת פרופיל או אווטאר נבחר, שמות או הרשאות של מטפלים, רישומי האכלה וחיתולים, זמני שינה והתעוררויות, מדידות גדילה, תצפיות וסטטוס של אבני דרך, הערות, תזכורות, העדפות ותמונות או סרטונים המצורפים לרגעים התפתחותיים.

TinyLeap מיועדת לרישומי טיפול שוטף, רווחה, גדילה, התפתחות, האכלה, שינה ומשפחה — ולא לרשומות רפואיות. האפליקציה אינה מבקשת להזין אבחנות, מרשמים, תרופות, תוכניות טיפול, תוצאות מעבדה או רשומות קליניות. בדינים מסוימים מידע מסוים עשוי בכל זאת להיחשב רגיש או קשור לבריאות. יש להזין רק מידע שאתם מורשים למסור.

TinyLeap מציעה אווטארים מאוירים סטטיים ומוכנים מראש. בחירת אווטאר אינה כוללת סריקת פנים, זיהוי פנים או יצירת תבנית ביומטרית.

מידע פרופיל ומדיה של אבני דרך נשארים מקומיים אלא אם תבחרו בתכונת ענן. במכשירי Apple, גיבוי iCloud או Family Sync אופציונליים עשויים לשמור או לסנכרן מידע נתמך דרך Apple iCloud/CloudKit. ב־Android, גיבוי Google פרטי עשוי לשמור מידע נתמך באזור app-data הנסתר של TinyLeap ב־Google Drive, ו־Family Sync אופציונלי עשוי לסנכרן רישומים משפחתיים דרך תיקיית Google Drive משותפת ש־TinyLeap יוצרת.

ללא שרת TinyLeap או מאגר משפחתי מרכזי

TinyLeap מתוכננת כך שהמפעיל אינו מקבל או מחזיק עותק מרכזי של רישומי הילד והמשפחה שאתם יוצרים באפליקציה. רישומי הליבה מעובדים ונשמרים במכשיר. TinyLeap אינה מספקת מערכת חשבון נפרדת או מאגר משפחתי מרכזי בשליטת המפעיל עבור רישומים אלה.

בפלטפורמות Apple, גיבוי ו־Family Sync אופציונליים משתמשים ב־Apple iCloud/CloudKit. ב־Android, גיבוי השחזור הפרטי משתמש ב־Google Drive appDataFolder ו־Family Sync משתמש בתיקיית Drive משותפת ונפרדת ש־TinyLeap יוצרת בין חשבונות Google שאישרתם. הגיבוי והסנכרון המשפחתי הם מנגנונים נפרדים.

הזמנות Family Sync ב־Android משתמשות ב־HTTPS App Link בדומיין tinyleap.pages.dev שמכיל מזהה הזמנה משפחתי אקראי. הקישור אינו מכיל את שם הילד, היסטוריית טיפול, תמונות או את מזהה תיקיית Drive. האתר הציבורי אינו מאגר מידע משפחתי; אם הקישור נפתח בדפדפן במקום באפליקציה, ספק האחסון עשוי לעבד מטא־דאטה רגיל של בקשת הרשת בהתאם לתשתית שלו.

למה המידע מעובד

המידע מעובד כדי לספק את התכונות שביקשתם, כולל מעקב טיפול, חישובי שינה והתפתחות, רישומי גדילה ואבני דרך, תזכורות, ייצוא ודוחות, התאמת פרופיל, גיבוי אופציונלי, Family Sync אופציונלי ושילובי מכשיר כגון Widgets, Apple Watch, Wear OS, Live Activities, התראות Android פעילות, Siri/App Intents או קיצורי Android.

כאשר הדין מחייב בסיס משפטי, עיבוד ליבה לצורך תכונה שביקשתם עשוי להתבסס על אספקת השירות או ביצוע פעולה שביקשתם; הרשאות ושיתוף אופציונליים עשויים להתבסס על הסכמה; אבטחה, מניעת הונאה ושלמות האפליקציה עשויות להתבסס על אינטרסים לגיטימיים ככל שהדין מתיר; וחלק מהעיבוד עשוי להידרש לצורך חובה משפטית.

אחסון מקומי וגיבויים

רישומי הליבה של TinyLeap נשמרים מקומית באחסון הפרטי של האפליקציה במכשיר. הרחבות פלטפורמה עשויות להשתמש בעותקים מוגבלים שניתן לבנות מחדש לצורך Widgets, שעון, התראות או שילובי מכשיר אחרים.

במכשירי Apple, גיבוי TinyLeap ב־iCloud הוא אופציונלי ומשתמש במסד Apple CloudKit הפרטי של המשתמש. גיבוי המכשיר ב־iCloud הוא שירות נפרד של Apple.

ב־Android, גיבוי המערכת והעברת גיבוי בין מכשירים מושבתים עבור TinyLeap. גיבוי Google האופציונלי של TinyLeap שומר עותק שחזור פרטי באזור app-data הנסתר של TinyLeap ב־Google Drive עבור חשבון Google שאישרתם. ארכיון זמני עשוי להתקיים רק במטמון הפרטי של TinyLeap במהלך ההעלאה ונמחק בסיום הפעולה. כיבוי גיבוי אוטומטי מפסיק גיבויים מתוזמנים עתידיים אך אינו מוחק כשלעצמו גיבוי ענן שכבר קיים.

שיתוף משפחתי אופציונלי ושיתוף עם מטפלים

Family Sync הוא אופציונלי ונפרד מגיבוי פרטי. במכשירי Apple, TinyLeap משתמשת בשיתוף Apple iCloud/CloudKit. ב־Android, TinyLeap משתמשת בתיקיית Google Drive משותפת ונפרדת שנוצרת עבור המשפחה ומשותפת רק עם חשבונות Google שההורה הראשי מזמין במפורש. Family Sync עשוי לכלול פרופילי ילדים, רישומי טיפול, שינה, גדילה, אבני דרך, הערות, מידע הקשור למטפלים ומדיה נתמכת של אבני דרך.

ב־Android, ההרשאה של Google שמוצגת עבור Family Sync רחבה מספיק כדי לאפשר ל־TinyLeap למצוא ולגשת לתיקיית המשפחה המשותפת בין חשבונות Google. קוד Family Sync של TinyLeap משתמש בהרשאה זו עבור תיקיות ורשומות Family Sync של TinyLeap ואינו סורק, עורך או מנהל קבצי Drive שאינם קשורים ל־TinyLeap. גיבוי Google הפרטי ממשיך להשתמש ב־appDataFolder הנפרד.

מטפל או הורה שהוזמן עשוי להיות מסוגל לצפות, להוסיף, לשנות, לסנכרן או למחוק מידע משותף בהתאם להרשאות ולתכונות הזמינות באפליקציה. יש להזמין רק אנשים שמורשים לגשת למידע של הילד ולהסיר או לנתק גישה כאשר היא אינה מתאימה עוד.

תמונות, התראות, שעונים ותכונות פלטפורמה

כאשר בוחרים תמונות או סרטונים, TinyLeap משתמשת בבורר או בממשקי המערכת של הפלטפורמה ומייבאת רק את הפריטים שבחרתם. המדיה המיובאת נשמרת כחלק מנתוני האפליקציה ועשויה להיכלל בגיבוי אופציונלי או ב־Family Sync כאשר בוחרים בתכונות אלה.

אם מפעילים התראות, Widgets, תכונות מסך נעילה, Live Activities, Apple Watch, Wear OS, Siri/App Intents, קיצורי Android או התראות Android פעילות, מידע מוגבל על הילד או הטיפול עשוי להופיע במשטחי המכשיר או לעבור דרך שירותי Apple או Google ככל שנדרש לביצוע התכונה שביקשתם. ניתן לשלוט בהרשאות ואפשרויות תצוגה רבות בהגדרות המכשיר.

מה TinyLeap אינה עושה כיום

TinyLeap אינה כוללת SDK של פרסום צד שלישי, SDK של אנליטיקה התנהגותית, שירות AI גנרטיבי חיצוני עבור רישומי המשפחה, מערכת חשבון TinyLeap בצד השרת, מאגר מרכזי של ילדים/משפחות או פעילות של סוחר מידע. TinyLeap והמפעיל אינם מוכרים מידע על ילדים או משפחות ואינם משתפים אותו לצורך פרסום ממוקד של צד שלישי.

Google Play Billing ו־Apple StoreKit עשויים לעבד באופן עצמאי מידע על רכישה ומנוי כאשר משתמשים ב־TinyLeap Plus; TinyLeap אינה מקבלת את מלוא פרטי כרטיס התשלום.

Apple, Google, Cloudflare ושירותים חיצוניים

Apple עשויה לעבד באופן עצמאי מידע הקשור ל־App Store, StoreKit, iCloud/CloudKit, מכשיר, גיבוי, Siri, Watch, התראות ושירותים קשורים בהתאם להסכמים ולמדיניות שלה. Google עשויה לעבד באופן עצמאי מידע הקשור ל־Google Play, Google Play Billing, הרשאות OAuth, Google Drive, Wear OS/Data Layer, מכשיר ושירותים קשורים בהתאם להסכמים ולמדיניות שלה.

האתר הציבורי של TinyLeap ואימות Android App Links מאוחסנים ב־Cloudflare Pages. TinyLeap אינה מציבה באתר פרסום או אנליטיקה התנהגותית ואינה מגדירה בו קובצי Cookie של TinyLeap. Cloudflare עשויה לעבד מטא־דאטה רגיל של רשת ובקשות כספקית תשתית. קישורים חיצוניים למידע נשלטים על ידי המפרסמים שלהם.

מקבלי מידע ומסירת מידע

TinyLeap אינה שולחת את מסד הילד או המשפחה למערכת צד־שרת בשליטת המפעיל. בהתאם לפלטפורמה ולתכונות שתבחרו, נמענים רלוונטיים עשויים לכלול Apple iCloud/CloudKit, Google Drive, Google Play services, שירותי החיוב של Apple או Google ומשתתפי משפחה שאישרתם במפורש. פניות תמיכה או משפטיות שאתם שולחים ישירות למפעיל עשויות להיראות על ידו ובמידת הצורך בלבד על ידי יועצים או ספקים הכפופים לחובות מתאימות.

TinyLeap אינה מוסרת מידע על ילדים או משפחות לסוחרי מידע או לצדדים שלישיים לצורך פרסום ממוקד.

העברת מידע מחוץ למדינה

Apple, Google, Cloudflare וספקי פלטפורמה או תשתית אחרים עשויים לעבד או לאחסן מידע במדינות שונות בהתאם לתנאים, לאמצעי ההגנה ולחובות המשפטיות שלהם. לכן גיבוי אופציונלי, Family Sync, חיוב, בקשות לאתר או תעבורת שעון/מכשיר עשויים לכלול עיבוד חוצה גבולות בהתאם לשירות ולהגדרות החשבון שבהם תשתמשו.

ייצוא או שיתוף ביוזמת המשתמש מעובדים על ידי היעדים שבחרתם בהתאם לנהלים שלהם.

חישובים ועיבוד אוטומטי

אפליקציית TinyLeap משתמשת בכללים ובחישובים כדי ליצור חלונות שינה, סיכומים, מידע מותאם גיל, תזמון התפתחותי, תצוגות גדילה, תזכורות ופלטים דומים. פלטים אלה הם מידע וכלי ארגוני. האפליקציה אינה משתמשת בהם לקבלת החלטות אוטומטיות בלבד היוצרות השפעה משפטית או השפעה משמעותית דומה על ילד או על מטפל.

שמירה, מחיקה והעתקים

רישומים מקומיים נשארים באחסון הפרטי של האפליקציה עד לעריכה או מחיקה, ניקוי נתוני האפליקציה או הסרתה, בכפוף להתנהגות הפלטפורמה. עותקי ענן אופציונליים נשארים בהתאם לבקרות של חשבון Apple או Google הרלוונטי ולתכונה שהפעלתם. ניתוק Family Sync מפסיק סנכרון במכשיר אך אינו בהכרח מוחק רישומים שכבר נשמרו במכשיר אחר של משתתף מורשה או במשאב הענן המשותף.

מזהה הזמנה של Android הוא מזהה משפחתי אקראי המשמש לאיתור סביבת Family Sync של TinyLeap לאחר הרשאה. TinyLeap אינה משתמשת בקישורי הזמנה כמאגר ארוך־טווח של רישומי המשפחה באתר.

אבטחת מידע

TinyLeap משתמשת באחסון פרטי של האפליקציה ובמנגנוני ההרשאה של הפלטפורמה. גיבוי Android הפרטי משתמש ב־Google Drive appDataFolder; Family Sync ב־Android משתמש בתיקיית Drive משותפת נפרדת ובהרשאת Google; תכונות הענן של Apple משתמשות ב־iCloud/CloudKit. App Links משתמשים ב־Android Digital Asset Links כדי לשייך את כתובת ההצטרפות המשפחתית ב־tinyleap.pages.dev לאפליקציית TinyLeap החתומה ל־Android.

אין אמצעי טכני שיכול להבטיח שמכשיר, אחסון מקומי, שירות ענן, רשת, משטח התראות, ייצוא, קישור הזמנה או פעולת תוכנה יהיו תמיד מאובטחים או חפים משגיאות.

ילדים וסמכות למסור מידע

אפליקציית TinyLeap היא כלי למטפלים בגירים. היא אינה מיועדת לילדים לשימוש עצמאי ואינה מבקשת במכוון מילד ליצור חשבון או למסור מידע ישירות. מבוגרים המשתמשים באפליקציה אחראים לכך שיש להם סמכות משפטית או הרשאה מתאימה אחרת להזין, לשמור, לשתף או לסנכרן מידע על ילד או על מטפל אחר.

הילד עשוי להיות האדם שהמידע מתייחס אליו גם כאשר מבוגר הוא שמזין את המידע. מקור המידע על הילד ב־TinyLeap הוא ההורה, האפוטרופוס או המטפל המורשה שמזין או משתף אותו, יחד עם חישובים ש־TinyLeap מבצעת מתוך הרישומים שהמשתמש הזין. TinyLeap אינה אוספת מידע ישירות מילד.

זכויות פרטיות לפי אזור

ישראל: רישומי הליבה על הילד והמשפחה מנוהלים על ידי המשתמש בתוך האפליקציה ולא במאגר מרכזי של TinyLeap, והאפליקציה מספקת כלים לצפייה, עריכה, ייצוא ומחיקה של רישומים אלה. אם המפעיל מחזיק בנפרד מידע אישי עליכם, למשל בעקבות פנייה לתמיכה או התכתבות משפטית, ניתן לממש זכויות הקיימות לפי דיני הפרטיות בישראל, לרבות זכויות עיון או תיקון ככל שהן חלות, בכפוף לתנאים ולחריגים שבדין.

האזור הכלכלי האירופי ובריטניה: כאשר ה־GDPR או ה־UK GDPR חלים, עשויות לעמוד לכם זכויות לעיון, תיקון, מחיקה, הגבלת עיבוד, התנגדות, ניידות מידע, חזרה מהסכמה והגשת תלונה לרשות הפיקוח המוסמכת, בכפוף לתנאים ולחריגים החלים. את רוב רישומי הילד והמשפחה ניתן לנהל ישירות באמצעות כלי הצפייה, העריכה, הייצוא, המחיקה, הגיבוי והשיתוף באפליקציה, מאחר שהמפעיל אינו מחזיק עותק מרכזי שלהם בשרת. לגבי מידע אישי שמוחזק בפועל על ידי המפעיל, או זכות שלא ניתן להשלים באפליקציה, ניתן לפנות ל־[email protected]. חזרה מהסכמה משפיעה על עיבוד עתידי ואינה מבטלת עיבוד שבוצע כדין לפני החזרה.

ארצות הברית: זכויות הפרטיות משתנות ממדינה למדינה. חלק מחוקי המדינות משתמשים בהגדרה רחבה של מידע בריאותי צרכני, שעשויה לכלול מדידות שגרתיות או מידע על תפקודי גוף גם כאשר האפליקציה אינה שירות רפואי או שירות בריאות. לכן TinyLeap מספקת הודעת פרטיות נפרדת למדינות בארה״ב, המתארת קטגוריות שעשויות להיות מכוסות, מטרות, אחסון ושיתוף ביוזמת המשתמש והזכויות הזמינות. TinyLeap אינה מוכרת מידע על ילדים או משפחות, אינה משתמשת בו לפרסום ממוקד של צד שלישי ואינה מחזיקה מאגר מרכזי של מידע על ילדים או משפחות.

רישומים רבים ניתנים לצפייה, לתיקון, לייצוא או למחיקה ישירות באפליקציית TinyLeap. לצורך מימוש זכות שלא ניתן להשלים באפליקציה, ניתן לפנות ל־[email protected]. המפעיל עשוי להידרש לאמת את זהות המבקש או את סמכותו לפני טיפול בבקשה, ועשוי לשמור מידע כאשר הדין מתיר או מחייב זאת.

שינויים ויצירת קשר

מדיניות זו עשויה להתעדכן כאשר תכונות TinyLeap ב־Apple או Android, חובות משפטיות, חיוב, תצורת ענן, תצורת הפצה או נהלי מידע משתנים. גילויי הפרטיות ב־App Store וב־Google Play צריכים להישאר עקביים עם תצורת הגרסה בפועל.

לשאלות פרטיות, תמיכה או בקשות למימוש זכויות רלוונטיות ניתן לפנות ל־TinyLeap בכתובת [email protected].