מבוא

מדיניות פרטיות זו מתארת כיצד אפליקציית מהיום והאתר mehayom.info (יחד: "השירות") אוספים, משתמשים, שומרים ומשתפים מידע אישי. השירות מופעל על ידי מהיום דיגיטל, שותפות רשומה בישראל שמספרה 558609962 ("מהיום", "אנחנו", "אנו" או "שלנו").

המדיניות היא הודעת פרטיות ואינה מחליפה הסכמה נפרדת כאשר הדין או מדיניות פלטפורמה דורשים אותה. שימוש בשירות כפוף גם לתנאי השימוש, להסכם רישיון המשתמש (EULA), למדיניות מחיקת החשבון והנתונים ולהודעת מוח הזהב והבטיחות.

1. בעל השליטה במידע ויצירת קשר

בעל השליטה במידע האישי המעובד באמצעות השירות הוא מהיום דיגיטל, שותפות רשומה בישראל שמספרה 558609962. לפניות פרטיות או משפטיות ניתן לפנות אל contact@mehayom.info. לתמיכה כללית ניתן לפנות אל support@mehayom.info.

2. היקף השירות וגיל מינימלי

מהיום מיועדת לבגירים בלבד (18 ומעלה) ואינה מיועדת לילדים. איננו מבקשים או אוספים ביודעין מידע מילדים. אם נודע לנו כי אדם מתחת לגיל 18 מסר לנו מידע אישי, נפעל למחיקתו או להגבלת העיבוד בהתאם לדין.

3. מידע שאתה מוסר לנו

בהתאם לתכונות שבהן תבחר להשתמש, ייתכן שנאסוף מידע שאתה מוסר מרצונך, ובכלל זה:

• פרטי חשבון: כתובת דוא״ל, שם תצוגה, שיטת התחברות, ומידע שמתקבל מ-Apple או Google כאשר אתה בוחר להתחבר באמצעותם.
• מידע מתהליך ההיכרות וההערכה העצמית: גיל, מטרות, הרגלים, תדירות שימוש, טריגרים, גיל חשיפה ראשון, רקע דתי או אמוני, מצב רגשי ותשובות לשאלונים.
• נתוני מסע והתקדמות: תאריך התחלה, רצפים, נפילות, הישגים, שיעורים, ציונים, מחויבויות, הבטחות, סטטוס תוכנית חירום ודירוגי דחף.
• תוכן שיצרת: רשומות יומן, הערות, תשובות חופשיות, חתימה דיגיטלית, רשומות טריגרים ותוכן שאתה שולח למוח הזהב.
• פניות תמיכה, משוב, דיווחי תקלה וכל מידע שתבחר לצרף לפנייה.

4. מוח הזהב ושיחות מבוססות בינה מלאכותית

כאשר אתה משתמש במוח הזהב, הודעותיך, תשובות הבוט ומספר מצומצם של הודעות קודמות נשמרים בחשבונך בענן כדי לאפשר המשכיות שיחה. לצורך יצירת תשובה, אנו שולחים לספק מודל בינה מלאכותית את ההודעה הנוכחית, חלון מוגבל של השיחה והקשר מצומצם שעשוי לכלול, כאשר קיים, את מספר הימים הנקיים, הרצף הארוך ביותר, האם דווחה נפילה והבטחה אישית ראשונה. איננו שולחים לספק המודל את כתובת הדוא״ל, אנשי הקשר, מלוא פרופיל המשתמש או עותק מלא של מאגר הנתונים.

נכון למועד עדכון מדיניות זו, השירות עשוי להשתמש ב-OpenAI וב-Anthropic, בהתאם לתצורת המערכת, זמינות ושיקולי בטיחות. ספקים אלה מעבדים את תוכן הבקשות והתשובות בשמנו בהתאם לתנאי השירות המסחריים שלהם, לכללי השימוש ולחובות חוקיות או בטיחותיות החלות עליהם.

מספר מצומצם של מורשי גישה מטעמנו עשוי לעיין בשיחות כאשר הדבר נחוץ לצורך תמיכה, טיפול בתקלות, מניעת ניצול לרעה, בדיקת בטיחות, בקרת איכות, שיפור השירות או עמידה בחובה משפטית. השיחות אינן מנוטרות ברציפות או בזמן אמת. אין להזין סיסמאות, מספרי כרטיס אשראי, מסמכי זיהוי או מידע אישי של אדם אחר שאין לך רשות למסור.

למידע נוסף על מגבלות הבוט, חירום ובטיחות, עיין ב-https://mehayom.info/ai-safety.

5. מידע רגיש במיוחד

השירות עשוי לעבד מידע רגיש במיוחד, לרבות מידע על חיי מין, הרגלי צפייה, דחפים, נפילות, מצב רגשי או נפשי, אמונה או דת, מטרות אישיות ותוכן יומן. מידע כזה נמסר לפי בחירתך ומשמש לספק את התכונה שביקשת, להתאים את החוויה ולתמוך במסע שלך.

כאשר הדין דורש זאת, נבקש הסכמה מפורשת או נסתמך על בסיס משפטי תקף אחר לפני עיבוד מידע רגיש. אתה רשאי להימנע מהזנת מידע מסוים, להפסיק להשתמש בתכונה, למחוק שיחה או למחוק את החשבון. הימנעות ממסירת מידע עשויה להגביל תכונות שתלויות בו.

6. מידע טכני ואוטומטי

בעת השימוש בשירות עשוי להיאסף או להיווצר מידע טכני, ובכלל זה:

• מזהה Firebase UID ומזהים פנימיים הדרושים לניהול החשבון, אבטחה ושיוך נתונים.
• גרסת האפליקציה, מערכת ההפעלה, סוג מכשיר, זמני שימוש בסיסיים, שגיאות, קריסות ונתוני אבחון.
• סטטוס הרשאות, סטטוס התראות והגדרות תזכורת.
• סטטוס מנוי, מוצר, תקופת מנוי, ניסיון חינם, רכישה, חידוש, ביטול וזכאות; איננו מקבלים או שומרים את פרטי כרטיס התשלום המלאים.
• כתובת IP ומידע רשת בסיסי שעשויים להיקלט אצל ספקי התשתית לצורך אבטחה, אספקת השירות ומניעת הונאה.

7. מדידה, ייחוס קמפיינים ומזהי מכשיר

אנו משתמשים ב-AppsFlyer לצורך מדידת התקנות, ייחוס קמפיינים, ניתוח ביצועים ומניעת הונאה. בהתאם לפלטפורמה, להגדרות המכשיר ולהסכמה שלך, AppsFlyer עשויה לעבד מזהה התקנה של AppsFlyer, מזהה פרסום כגון IDFA או GAID, מזהה מכשיר אחר המותר לפי הפלטפורמה, כתובת IP, נתוני התקנה והפעלה, מקור מדיה וקמפיין, וכן אירועים כגון השלמת הרשמה, התחלת ניסיון, מנוי ורכישה.

ב-iOS, גישה ל-IDFA ומעקב בין אפליקציות ואתרים כפופים להרשאת App Tracking Transparency. אנו עשויים להעביר פוסטבקים מצומצמים לשותפי פרסום, כגון Meta, כאשר הדבר מוגדר לצורך מדידת קמפיין. איננו שולחים ל-AppsFlyer או לשותפי פרסום תוכן של יומן, תוכן שיחות עם מוח הזהב, תמונות משימת חירום או היסטוריית גלישה.

איננו מציגים פרסומות של צד שלישי בתוך האפליקציה ואיננו מוכרים מידע אישי. המונח "שיתוף" עשוי לקבל משמעות רחבה בדיני פרטיות מסוימים; באזורים שבהם נדרשת זכות התנגדות או ביטול הסכמה, ניתן לממש אותה באמצעות הגדרות המכשיר, חלון ATT ב-iOS או פנייה אל contact@mehayom.info.

8. הגנת תוכן, VPN, DNS, זמן מסך ונעילת אפליקציות

בהתאם לפלטפורמה, לגרסת האפליקציה ולבחירתך, תכונות ההגנה עשויות להשתמש ב-Android VpnService ובסינון DNS, ב-NextDNS, או בטכנולוגיות Screen Time של Apple כגון FamilyControls ו-ManagedSettings. מטרתן היא לסייע בהגבלת גישה לתוכן או לאפליקציות שבחרת לחסום.

כאשר סינון DNS פעיל, בקשות דומיין עשויות לעבור לספק הסינון לצורך קבלת החלטת חסימה. איננו מוכרים היסטוריית גלישה, איננו משתמשים בבקשות DNS לפרסום ואיננו שומרים אצלנו יומן גלישה מפורט. ספק הסינון עשוי לעבד מידע טכני בהתאם לתנאיו.

כאשר מצב נעילת אפליקציות באנדרואיד מוצע ומופעל, השירות עשוי להשתמש ב-AccessibilityService כדי לזהות באופן מקומי איזו אפליקציה נמצאת בחזית ולהציג מסך חסימה מעל אפליקציות שאינן מותרות בזמן משבר. השירות אינו מיועד לקרוא טקסט מסך, הודעות, סיסמאות או הקשות, אינו שומר היסטוריה של אפליקציות פתוחות ואינו מעלה רשימת אפליקציות או נתוני אפליקציה פעילה לשרת. בחירת אפליקציות חיוניות נשמרת מקומית במכשיר.

תכונות ההגנה הן מבוססות מאמץ מיטבי בלבד; הן עשויות להיכשל, להיחסם על ידי מערכת ההפעלה, להיעקף, להתנתק או לא לתמוך בכל אתר, אפליקציה או מכשיר. פרטים נוספים מופיעים בתנאי השימוש.

9. מצלמה, תנועה ונתונים מקומיים בתוכנית החירום

כאשר אתה בוחר לבצע משימת צילום או מסלול צעדים בתוכנית החירום, הגישה למצלמה או לחיישני תנועה נעשית רק לאחר הרשאתך. תמונת המשימה וספירת הצעדים מעובדות ונשמרות מקומית במכשיר לצורך השלמת המשימה ואינן נשלחות ל-Firebase, ל-AppsFlyer, למוח הזהב או לשרת חיצוני, אלא אם אתה בוחר במפורש לצרף מידע לפניית תמיכה.

מידע מסוים נשמר מקומית באמצעות אחסון אפליקציה רגיל. אחסון מקומי אינו בהכרח מוצפן או מוגן כמו אחסון מאובטח; מומלץ להגן על המכשיר באמצעות קוד נעילה ואמצעי האבטחה של מערכת ההפעלה.

10. מטרות העיבוד והבסיסים המשפטיים

אנו מעבדים מידע רק למטרות מתוארות וסבירות, ובכלל זה:

• יצירת חשבון, אימות, אספקת השירות וסנכרון נתונים — לצורך ביצוע ההסכם איתך.
• התאמה אישית של כלים, התקדמות, שיעורים ומוח הזהב — לצורך אספקת התכונות שביקשת ובהתאם להסכמה כאשר היא נדרשת.
• עיבוד מידע רגיש שאתה בוחר להזין — על בסיס הסכמה מפורשת כאשר הדין מחייב זאת.
• אבטחה, מניעת ניצול לרעה, איתור תקלות, שמירת זמינות והגנה על זכויות — על בסיס אינטרסים לגיטימיים שלנו ושל משתמשינו, בכפוף לאיזון זכויות.
• מדידה, ייחוס קמפיינים ותקשורת שיווקית — על בסיס הסכמה או אינטרס לגיטימי, בהתאם לדין ולהגדרות הפלטפורמה.
• ניהול מנויים, הנהלת חשבונות, מענה לבקשות ועמידה בחובות חוקיות — לצורך ביצוע הסכם או חובה משפטית.

11. ספקי שירות ומקבלי מידע

אנו עשויים להעביר מידע לספקים במידה הנדרשת להפעלת השירות:

• Google Firebase Authentication, Cloud Firestore, Cloud Functions ו-Crashlytics — חשבונות, אחסון, עיבוד שרת ואבחון.
• OpenAI ו-Anthropic — יצירת תשובות במוח הזהב ועיבוד בטיחותי של בקשות.
• RevenueCat — ניהול מנויים, עסקאות וזכאויות.
• AppsFlyer ושותפי פרסום מוגדרים, כגון Meta — מדידה, ייחוס קמפיינים, פוסטבקים ומניעת הונאה.
• Apple ו-Google — התחברות, חנויות אפליקציות, תשלומים ומנויים.
• NextDNS — סינון DNS כאשר ההגנה פעילה.
• Expo, ספקי אחסון אתר, CDN, תשתית והתראות — בנייה, הפצה, טעינת נכסים, עדכונים ותפעול טכני לפי הצורך.
• יועצים מקצועיים, רשויות או צדדים לעסקה תאגידית — רק כאשר הדבר נדרש משפטית, להגנה על זכויות או במסגרת שינוי ארגוני לגיטימי.

הספקים עשויים לפעול כמעבדי מידע מטעמנו או כבעלי שליטה עצמאיים ביחס לפעולות מסוימות, במיוחד חנויות ותשלומים. אנו דורשים מספקים לעבד מידע בהתאם להסכמים, להוראותינו ולדין החל, ככל שהדבר בשליטתנו.

12. העברות מידע מחוץ לישראל

חלק מספקי השירות פועלים או מאחסנים מידע מחוץ לישראל, לרבות בארצות הברית ובמדינות נוספות. כאשר נדרשים אמצעי הגנה להעברה בינלאומית, אנו מסתמכים על חוזים, נספחי עיבוד מידע, סעיפים חוזיים מקובלים, הוראות דין או מנגנונים אחרים המתאימים לנסיבות. רמת ההגנה במדינת היעד עשויה להיות שונה מזו שבישראל או במדינת מגוריך.

13. שמירה ומחיקה

אנו שומרים נתוני חשבון, התקדמות ושיחות כל עוד החשבון פעיל או כל עוד הדבר נחוץ לספק את השירות. נתוני אבחון, אבטחה, תמיכה, הנהלת חשבונות ומנוי עשויים להישמר לתקופות שונות לפי מטרתם, מדיניות הספק והחוק. איננו שומרים מידע לזמן ארוך מהנדרש באופן סביר.

כאשר חשבון Firebase נמחק, מנגנון שרת מוחק באופן רקורסיבי ממערכות האפליקציה הפעילות את עץ המשתמש, תתי-האוספים, רשומות יומן וטריגרים, שיחות מוח הזהב ומוני שימוש המשויכים למזהה המשתמש. עותקים בגיבויים, לוגים מוגבלים, רשומות ספקים ורשומות הנדרשות בדין עשויים להימחק במחזורי שגרה או להישמר לתקופה הנדרשת.

רשומות רכישה ומנוי אצל Apple, Google ו-RevenueCat, נתוני ייחוס אצל AppsFlyer ונתונים זמניים אצל ספקי AI עשויים להישמר בהתאם למדיניותם, חובות מס, אבטחה, מניעת הונאה או דין. פרטים נוספים נמצאים ב-https://mehayom.info/data-deletion.

14. אבטחת מידע וגישה פנימית

אנו נוקטים אמצעים טכניים וארגוניים סבירים, לרבות אימות, הרשאות גישה, הפרדת סודות, הצפנה בתעבורה, בקרת ספקים ותהליכי מחיקה. הגישה למידע אישי מוגבלת לאנשים ולספקים הזקוקים לה לצורך תפקידם.

אין מערכת מאובטחת לחלוטין. איננו יכולים להבטיח שלא יהיו תקלות, חדירות, אובדן או גישה בלתי מורשית. אם יתרחש אירוע אבטחה המחייב הודעה, נפעל בהתאם לדין החל.

15. זכויות ובחירות

בהתאם לדין החל ולמקום מגוריך, ייתכן שתהיה זכאי לעיין במידע, לקבל עותק, לתקן, למחוק, להגביל עיבוד, להתנגד, לבקש ניידות, לחזור בך מהסכמה ולהגיש תלונה לרשות פיקוח. ניתן לממש זכויות בתוך האפליקציה כאשר קיימת אפשרות מתאימה, או בפנייה אל contact@mehayom.info.

ייתכן שנבקש אימות זהות לפני מסירת מידע או מחיקתו. זכויות מסוימות כפופות לחריגים, כגון חובות חוקיות, הגנה על זכויות, אבטחה ומניעת הונאה. חזרה מהסכמה אינה פוגעת בעיבוד חוקי שכבר בוצע לפני החזרה.

16. החלטות אוטומטיות והתאמה אישית

השירות משתמש בכללים אוטומטיים ובמודלים כדי ליצור תשובות, לסווג רמת סיכון, להציע כלים ולהציג התקדמות. תהליכים אלה אינם מיועדים לקבל החלטות משפטיות, תעסוקתיות, אשראיות, רפואיות או החלטות אחרות בעלות השפעה משפטית דומה. תוצאות הבוט עשויות להיות שגויות ואין להסתמך עליהן כתחליף לשיקול דעת אנושי או מקצועי.

17. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו כאשר השירות, הספקים או הדין משתנים. נעדכן את התאריך בראש המסמך, ובמקרה של שינוי מהותי ננקוט אמצעי הודעה מתאים, כגון הודעה באפליקציה או באתר. כאשר נדרשת הסכמה חדשה, נבקש אותה בנפרד.

18. יצירת קשר

מהיום דיגיטל, שותפות רשומה בישראל שמספרה 558609962. דוא״ל פרטיות ומשפטי: contact@mehayom.info. תמיכה: support@mehayom.info. מדיניות מחיקה: https://mehayom.info/data-deletion. הודעת מוח הזהב והבטיחות: https://mehayom.info/ai-safety.

Introduction

This Privacy Policy explains how the Mehayom mobile application and mehayom.info website (together, the "Service") collect, use, retain, and share personal information. The Service is operated by Mehayom Digital, an Israeli registered partnership, registration no. 558609962 ("Mehayom", "we", "us", or "our").

This Policy is a privacy notice and does not replace separate consent where applicable law or platform rules require it. Your use of the Service is also governed by the Terms of Use, End User License Agreement (EULA), Account & Data Deletion Policy, and AI Coach & Safety Notice.

1. Controller and contact details

The controller responsible for personal information processed through the Service is Mehayom Digital, an Israeli registered partnership, registration no. 558609962. For privacy or legal requests, contact contact@mehayom.info. For general support, contact support@mehayom.info.

2. Scope and minimum age

Mehayom is intended only for adults aged 18 and over and is not directed to children. We do not knowingly request or collect information from children. If we learn that a person under 18 has provided personal information, we will take appropriate steps to delete it or restrict processing as required by law.

3. Information you provide

Depending on the features you choose to use, we may collect information you voluntarily provide, including:

• Account information: email address, display name, sign-in method, and information received from Apple or Google when you choose those sign-in methods.
• Onboarding and self-assessment information: age, goals, habits, frequency of use, triggers, age of first exposure, religious or belief background, emotional state, and questionnaire responses.
• Journey and progress information: start date, streaks, relapses, achievements, lessons, scores, commitments, promises, Emergency Plan status, and urge ratings.
• Content you create: journal entries, notes, free-text responses, a digital signature, trigger logs, and content you submit to the AI Coach.
• Support requests, feedback, bug reports, and any information you choose to attach.

4. AI Coach and cloud conversations

When you use the AI Coach, your messages, the coach’s responses, and a limited number of previous messages are stored in your cloud account so the conversation can continue across sessions. To generate a response, we send an AI provider the current message, a bounded recent-turn window, and limited context that may include, when available, clean-day count, longest streak, whether a relapse was reported, and a first personal promise. We do not send the provider your email address, contacts, full user profile, or a complete copy of our database.

As of this Policy’s date, the Service may use OpenAI and Anthropic depending on system configuration, availability, and safety requirements. Those providers process prompts and outputs on our behalf under their commercial terms, usage policies, and any legal or safety obligations that apply to them.

A limited number of authorized personnel may review conversations when reasonably necessary for support, troubleshooting, abuse prevention, safety review, quality assurance, service improvement, or legal compliance. Conversations are not continuously or live monitored. Do not submit passwords, full payment card details, government identification documents, or another person’s personal information unless you have authority to do so.

For important limitations and crisis information, review https://mehayom.info/ai-safety.

5. Particularly sensitive information

The Service may process particularly sensitive information, including information about sex life, viewing habits, urges, relapses, emotional or mental state, religion or beliefs, personal goals, and journal content. You choose whether to provide this information, and we use it to provide the requested feature, personalize your experience, and support your journey.

Where required by law, we will request explicit consent or rely on another valid legal basis before processing sensitive information. You may choose not to enter certain information, stop using a feature, delete a conversation, or delete your account. Withholding information may limit features that depend on it.

6. Technical and automatically generated information

The following technical information may be collected or generated when you use the Service:

• Firebase UID and internal identifiers needed to manage your account, security, and data association.
• App version, operating system, device type, basic usage timing, errors, crashes, and diagnostics.
• Permission status, notification status, and reminder settings.
• Subscription status, product, term, free-trial status, purchase, renewal, cancellation, and entitlement; we do not receive or store your full payment card details.
• IP address and basic network information that infrastructure providers may receive for security, service delivery, and fraud prevention.

7. Measurement, campaign attribution, and device identifiers

We use AppsFlyer to measure installs, attribute campaigns, analyze performance, and prevent fraud. Depending on platform, device settings, and consent, AppsFlyer may process an AppsFlyer installation ID, an advertising identifier such as IDFA or GAID, other platform-permitted device identifiers, IP address, install and launch data, media source and campaign data, and events such as registration completion, trial start, subscription, and purchase.

On iOS, access to IDFA and cross-app or cross-website tracking is subject to App Tracking Transparency permission. We may send limited campaign postbacks to configured advertising partners, such as Meta, for measurement. We do not send journal content, AI Coach conversation content, Emergency Plan task photos, or browsing history to AppsFlyer or advertising partners.

We do not display third-party ads inside the app and do not sell personal information. Some privacy laws define "sharing" broadly; where an opt-out or withdrawal right applies, you may use device settings, the iOS ATT prompt, or contact contact@mehayom.info.

8. Content protection, VPN, DNS, Screen Time, and app blocking

Depending on platform, app version, and your choices, protection features may use Android VpnService and DNS filtering, NextDNS, or Apple Screen Time technologies such as FamilyControls and ManagedSettings. Their purpose is to help limit access to content or apps you choose to restrict.

When DNS filtering is active, domain requests may be sent to the filtering provider to make a blocking decision. We do not sell browsing history, use DNS requests for advertising, or maintain a detailed browsing log in our systems. The filtering provider may process technical information under its own terms.

If and when Android app-locking mode is offered and enabled, the Service may use AccessibilityService to detect locally which app is in the foreground and display a blocking screen over non-allowed apps during an active crisis. The service is not designed to read screen text, messages, passwords, or keystrokes; it does not retain foreground-app history and does not upload installed-app lists or foreground-app activity. Essential-app selections are stored locally on the device.

Protection features are best-effort only. They may fail, be disabled by the operating system, be bypassed, disconnect, or not support every website, app, or device. See the Terms of Use for important limitations.

9. Camera, motion, and local Emergency Plan data

If you choose a photo task or step-count path in the Emergency Plan, camera or motion access occurs only after permission. The task photo and step count are processed and stored locally on the device for task completion and are not sent to Firebase, AppsFlyer, the AI Coach, or an external server unless you deliberately attach information to a support request.

Some information is stored locally using standard app storage. Local storage is not necessarily encrypted or protected like secure storage. We recommend securing your device with a passcode and operating-system protections.

10. Purposes and legal bases

We process information only for described and reasonable purposes, including:

• Creating and authenticating accounts, providing the Service, and synchronizing data — performance of our contract with you.
• Personalizing tools, progress, lessons, and the AI Coach — providing features you request and consent where required.
• Processing sensitive information you choose to provide — explicit consent where required by law.
• Security, abuse prevention, troubleshooting, service availability, and protection of rights — our and our users’ legitimate interests, subject to rights balancing.
• Measurement, campaign attribution, and marketing communications — consent or legitimate interests, depending on law and platform settings.
• Subscription administration, accounting, handling requests, and compliance — contract performance or legal obligation.

11. Service providers and recipients

We may disclose information to providers only as reasonably needed to operate the Service:

• Google Firebase Authentication, Cloud Firestore, Cloud Functions, and Crashlytics — accounts, storage, server processing, and diagnostics.
• OpenAI and Anthropic — AI Coach response generation and safety processing.
• RevenueCat — subscription, transaction, and entitlement management.
• AppsFlyer and configured advertising partners such as Meta — measurement, campaign attribution, postbacks, and fraud prevention.
• Apple and Google — sign-in, app stores, payments, and subscriptions.
• NextDNS — DNS filtering when protection is enabled.
• Expo, website-hosting, CDN, infrastructure, and notification providers — building, distribution, asset delivery, updates, and technical operation as needed.
• Professional advisers, authorities, or parties to a legitimate corporate transaction — only where legally required, needed to protect rights, or connected to a valid organizational change.

Providers may act as processors on our behalf or as independent controllers for certain activities, particularly stores and payments. Where within our control, we require providers to process information under contracts, our instructions, and applicable law.

12. International transfers

Some providers operate or store information outside Israel, including in the United States and other countries. Where safeguards are required for an international transfer, we rely on contracts, data-processing addenda, standard contractual clauses, applicable legal mechanisms, or other safeguards appropriate to the circumstances. Privacy protections in the destination country may differ from those in Israel or your home jurisdiction.

13. Retention and deletion

We retain account, progress, and conversation data while the account remains active or as reasonably needed to provide the Service. Diagnostic, security, support, accounting, and subscription records may have different retention periods based on their purpose, provider policy, and law. We do not intentionally keep information longer than reasonably necessary.

When a Firebase account is deleted, a server-side mechanism recursively removes from our active app systems the user tree and subcollections, journal and trigger records, AI Coach conversations, and usage counters associated with that user identifier. Backup copies, limited logs, provider records, and records required by law may be removed on routine cycles or retained for the necessary period.

Purchase and subscription records held by Apple, Google, and RevenueCat, attribution records held by AppsFlyer, and temporary records held by AI providers may remain under their policies, tax, security, fraud-prevention, or legal requirements. See https://mehayom.info/data-deletion for details.

14. Security and internal access

We use reasonable technical and organizational measures, including authentication, access controls, secret separation, encryption in transit, provider controls, and deletion processes. Access to personal information is limited to people and providers who need it for their role.

No system is completely secure. We cannot guarantee that outages, intrusions, loss, or unauthorized access will never occur. If a security incident requires notice, we will act in accordance with applicable law.

15. Your rights and choices

Depending on applicable law and your location, you may have rights to access, obtain a copy, correct, delete, restrict processing, object, request portability, withdraw consent, and lodge a complaint with a supervisory authority. You may exercise available rights in the app or by contacting contact@mehayom.info.

We may verify identity before disclosing or deleting information. Some rights are subject to exceptions, including legal obligations, protection of rights, security, and fraud prevention. Withdrawal of consent does not affect processing lawfully completed before withdrawal.

16. Automated processing and personalization

The Service uses automated rules and models to generate responses, classify safety risk, suggest tools, and display progress. These processes are not intended to make legal, employment, credit, medical, or similarly significant decisions. AI output may be wrong and should not replace human or professional judgment.

17. Changes to this Policy

We may update this Policy as the Service, providers, or law changes. We will update the date above and, for material changes, use an appropriate notice such as an in-app or website notice. Where new consent is required, we will request it separately.

18. Contact

Mehayom Digital, an Israeli registered partnership, registration no. 558609962. Privacy and legal email: contact@mehayom.info. Support: support@mehayom.info. Deletion Policy: https://mehayom.info/data-deletion. AI Coach & Safety Notice: https://mehayom.info/ai-safety.