עודכן לאחרונה: 7 בנובמבר 2026
זהו תרגום של מדיניות הפרטיות באנגלית. במקרה של סתירה ביניהם, הנוסח האנגלי הוא הקובע.
DreamCue מופעל על ידי Iasgair B.V., בעל השליטה (controller) במידע האישי שלך לפי התקנה הכללית להגנה על מידע של האיחוד האירופי (GDPR).
מדיניות זו חלה על אפליקציית השעון DreamCue ל-Garmin, על אפליקציית הרשת בכתובת dreamcue.app ועל השרת שמאחורי שתיהן (api.dreamcue.app).
אנחנו אוספים את פרטי החשבון שלך, את הנתונים שהשעון המותאם שלך שולח אלינו, ונתונים טכניים הדרושים להפעלת השירות. חלק מהם הם נתוני בריאות, שהם קטגוריה מיוחדת של מידע לפי סעיף 9 ל-GDPR.
| קטגוריה | מה בדיוק | מקור | נתוני בריאות |
|---|---|---|---|
| חשבון | כתובת אימייל, סיסמה או קישור התחברות, האישור שלך שמלאו לך 16 שנים לפחות, המועד שבו נתת הסכמה | אתה, באתר dreamcue.app | לא |
| שעונים מותאמים | מזהה מכשיר אקראי וסוד, דגם השעון, מועד ההתאמה | אפליקציית השעון | לא |
| לב ושונות קצב הלב | דופק, דופק במנוחה, מרווחים בין פעימות וערכים הנגזרים מהם (SDNN, RMSSD, LF/HF) | חיישני השעון | כן |
| שינה ומפגשי לילה | תחילת הלילה וסופו, שלבי שינה ו-REM משוערים, שעת השינה ושעת ההתעוררות שהגדרת | חיישני השעון ופרופיל Garmin | כן |
| תנועה ופעילות | סיכומי מד תאוצה, תנועה, צעדים | חיישני השעון | כן |
| לחץ, נשימה, Body Battery | ערכי הלחץ, הנשימה ו-Body Battery של Garmin | השעון | כן |
| תזכורות ומפגשים | מתי נשלחה תזכורת לבדיקת מציאות ואיך הגבת, מפגשי תנומה, מדיטציה ויוגה עם סיכומי הלב והנשימה שלהם | אפליקציית השעון | כן |
| דיווחי חלומות | אם נזכרת בחלום ואם הוא היה צלול (כן, לא או לא בטוח) | אתה, בשעון או באתר dreamcue.app | כן |
| יומן חלומות | מה חלמת, מוקלד או מוקלט בקול ולאחר מכן מתומלל. מאוחסן מוצפן במפתח שרק אתה יכול לפתוח; איננו יכולים לקרוא אותו (סעיף 6) | אתה, באתר dreamcue.app | כן |
| הקלטות קול | הקלטה שלך מספר את החלום, הנשמרת רק עד שתומללה, לכל היותר 24 שעות (סעיף 6) | אתה, באתר dreamcue.app | כן |
| מפתח היומן | המפתח הציבורי של היומן שלך, והמפתח הפרטי שלו בצורה מוצפנת בלבד, נעול במשפט הסיסמה שלך ובקוד השחזור שלך | הדפדפן שלך | לא |
| משוב | הציון שלך, הנושא וההודעה שבחרת לשלוח, אם מותר לנו לשלוח לך אימייל בעניין, הדף שממנו הגעת, השפה שלך וגרסת אפליקציית הרשת | אתה, באתר dreamcue.app | רק אם אתה כותב על כך |
| טכני | גרסת האפליקציה, שפה, רמת סוללה, תוצאות סנכרון, אירועי קריסה ושגיאה | אפליקציית השעון | לא |
אם תבחר לחבר את Garmin Connect, נייבא גם נתוני שינה מ-Garmin; סעיף 5 מתאר בדיוק אילו.
איננו אוספים את המיקום, אנשי הקשר או השם שלך, ועד שתתאים את השעון לחשבון הוא שולח רק את הדגם שלו, כדי לקבל קוד התאמה.
אנחנו משתמשים בנתונים שלך רק כדי להפעיל את DreamCue, ובנתוני בריאות רק בהסכמתך המפורשת. איננו מוכרים את הנתונים שלך, איננו משתמשים בהם לפרסום ואיננו בונים פרופילים עבור צדדים שלישיים.
| מטרה | נתונים | בסיס משפטי |
|---|---|---|
| החשבון וההתחברות שלך | חשבון | ביצוע חוזה (סעיף 6(1)(b)) |
| התאמה וסנכרון של השעון שלך | שעונים מותאמים, טכני | ביצוע חוזה (סעיף 6(1)(b)) |
| תזמון תזכורות, ציר זמן של השינה, סטטיסטיקות ותובנות | כל נתוני הבריאות | הסכמה מפורשת (סעיף 9(2)(a)) |
| יומן החלומות שלך: אחסון, תמלול והצגה של החלומות שלך | יומן חלומות, הקלטות קול, דיווחי חלומות | הסכמה מפורשת (סעיף 9(2)(a)) |
| שיפור תזמון התזכורות והאפליקציה, באמצעות נתונים בשם בדוי (פסאודונימיים) | נתוני בריאות, טכני | הסכמה מפורשת (סעיף 9(2)(a)) |
| תיקון שגיאות ושמירה על אבטחת השירות | טכני | אינטרס לגיטימי (סעיף 6(1)(f)) |
| קריאת המשוב שלך ומענה עליו כדי לשפר את DreamCue | משוב | אינטרס לגיטימי (סעיף 6(1)(f)) |
| שליחת הודעות אימייל של התחברות וחשבון | כתובת אימייל | ביצוע חוזה (סעיף 6(1)(b)) |
| שליחת הודעות אימייל של שירות בנוגע לחשבון שלך ולשימוש שלך ב-DreamCue | כתובת אימייל, חשבון, שעונים מותאמים, טכני | אינטרס לגיטימי (סעיף 6(1)(f)) |
אתה נותן הסכמה מפורשת באמצעות תיבת סימון נפרדת שאינה מסומנת מראש בעת יצירת חשבון. DreamCue לא יכול לפעול בלי נתוני בריאות, ולכן בלי הסכמה זו איננו יוצרים חשבון. אתה מבטל את הסכמתך על ידי מחיקת החשבון (סעיף 8); העיבוד נפסק באותו רגע.
כל נתוני DreamCue מאוחסנים בשרת שלנו במרכז הנתונים של Hetzner בנירנברג, גרמניה. אנחנו מפעילים את מסד הנתונים (Supabase) בעצמנו; Hetzner מספקת את החומרה ואת הרשת.
לשעון שלך אין חיבור אינטרנט משלו. הוא שולח נתונים ב-Bluetooth לאפליקציית Garmin Connect בטלפון שלך, שמעבירה אותם הלאה בצורה מוצפנת (HTTPS) אל api.dreamcue.app, דרך Cloudflare (ראה להלן). Garmin רק מעבירה את הנתונים האלה ואינה מאחסנת אותם עבורנו.
החיבורים אל dreamcue.app ואל api.dreamcue.app, מהדפדפן שלך ומאפליקציית Garmin Connect, משתמשים ב-HTTPS ועוברים דרך Cloudflare, שמספקת את אפליקציית הרשת ומעבירה את החיבורים הלאה לשרת שלנו. לשם כך Cloudflare מפענחת ומצפינה מחדש את התעבורה במהלך ההעברה; היא אינה מאחסנת אותה עבורנו. חלומות מוקלדים ותמלולים מוצפנים לפני שהם יוצאים לדרכם, ולכן Cloudflare אינה יכולה לקרוא אותם; הקלטות קול אינן מוצפנות כך (סעיף 6).
| צד | תפקיד | במה הוא מטפל | מיקום |
|---|---|---|---|
| Hetzner Online GmbH | מעבד מידע (אירוח) | כל הנתונים המאוחסנים, מוצפנים במנוחה | נירנברג, גרמניה |
| SMTP2GO | מעבד מידע (אימייל) | כתובת האימייל שלך ותוכן הודעות האימייל של התחברות, חשבון ושירות | אזור האיחוד האירופי |
| Cloudflare, Inc. | מעבד מידע (רשת) | כל התעבורה אל dreamcue.app ואל api.dreamcue.app, מהדפדפן שלך ומאפליקציית Garmin Connect (כלומר גם הנתונים שהשעון שלך שולח), במהלך ההעברה בלבד, כולל הקלטות קול ליומן החלומות | רשת גלובלית |
| Garmin | בעל שליטה עצמאי | העברה מהשעון לשרת שלנו (ו-Garmin Connect, אם אתה מחבר אותו, סעיף 5) | בכפוף למדיניות הפרטיות של Garmin עצמה |
יש לנו הסכם עיבוד נתונים עם כל מעבד מידע. הנתונים שלך מאוחסנים באיחוד האירופי. Cloudflare עשויה לנתב תעבורה דרך שרתים מחוץ לאיחוד האירופי; העברה זו מכוסה על ידי הסעיפים החוזיים התקניים של האיחוד האירופי בהסכם עיבוד הנתונים שלה.
חיבור Garmin Connect הוא אופציונלי וכבוי כברירת מחדל. DreamCue פועל במלואו גם בלעדיו; אם תחבר אותו, נייבא את נתוני השינה שלך מ-Garmin כדי שתוכל לראות אותם לצד נתוני התזכורות שלך.
איך זה עובד. אתה מתחבר ל-Garmin מתוך dreamcue.app. האימייל, הסיסמה וכל קוד אימות דו-שלבי של Garmin שלך עוברים ישירות ל-Garmin; אנחנו אף פעם לא שומרים אותם. Garmin מחזירה אסימוני גישה, שאנחנו שומרים מוצפנים (AES-256-GCM) ומשתמשים בהם רק כדי לשלוף את נתוני השינה שלך, 3 הימים האחרונים בכל סנכרון.
| מה אנחנו מייבאים | פרטים |
|---|---|
| סיכום שינה לכל לילה | התחלה וסיום, סך השינה, זמן שינה עמוקה, קלה, REM וערות |
| שלבי שינה | כל שלב עם ההתחלה והסיום שלו |
| מדידות במהלך השינה | דופק, HRV, לחץ, Body Battery, נשימה וריווי חמצן בדם (SpO2), עם הממוצעים, המינימום והמקסימום שאנחנו מחשבים מהם |
בסיס משפטי. הסכמתך המפורשת (סעיף 9(2)(a)), שאתה נותן כשאתה מחבר את Garmin Connect.
הפסקה. נתק את Garmin Connect בהגדרות החשבון בכל עת. אז נמחק את אסימוני הגישה ונפסיק לייבא. נתוני שינה שכבר יובאו נשארים בהיסטוריה שלך עד שתמחק את החשבון או תבקש מאיתנו להסיר אותם.
Garmin. חשבון Garmin Connect שלך והנתונים שבו הם באחריות Garmin, בכפוף למדיניות הפרטיות של Garmin.
יומן החלומות הוא אופציונלי. כשהשעון שואל "חלמת?" ואתה עונה כן, הוא יכול לפתוח בטלפון דף שבו אתה מספר בקול או מקליד את החלום ומציין אם הוא היה צלול. אפשר גם להוסיף חלומות באתר dreamcue.app. את היומן מגדירים פעם אחת באתר dreamcue.app, עם משפט סיסמה וקוד שחזור.
רק אתה יכול לקרוא את החלומות שלך. הדפדפן שלך יוצר זוג מפתחות ליומן. אנחנו מאחסנים את המפתח הפרטי רק בצורה מוצפנת, נעול במשפט הסיסמה שלך ובנפרד בקוד השחזור שלך. אנחנו אף פעם לא מקבלים את משפט הסיסמה, את קוד השחזור או את המפתח הפתוח. מה שאתה מקליד מוצפן בדפדפן שלך לפני שהוא נשלח, והשרת שלנו מאחסן אותו תמיד בצורה מוצפנת בלבד.
חלומות בקול. הקלטה עוברת ב-HTTPS דרך Cloudflare (סעיף 4) לשרת שלנו בנירנברג. שם מודל זיהוי דיבור (Whisper) שאנחנו מפעילים בעצמנו הופך אותה לטקסט, בזיכרון, ללא כל צד שלישי. הטקסט מוצפן מיד במפתח היומן שלך וההקלטה נמחקת. הקלטה שלא ניתן לתמלל נמחקת לכל המאוחר אחרי 24 שעות. מכיוון שהשרת שלנו כן שומע את ההקלטה בזמן התמלול, "הצפנה מקצה לקצה" חלה על חלומות מוקלדים בלבד. גיבוי שנוצר בזמן שהקלטה המתינה עשוי עדיין להכיל אותה עד שהגיבוי נמחק (30 יום, סעיף 7).
מה אנחנו יכולים לראות. לכל חלום: מתי הוא נשמר ונערך לאחרונה, לאיזה לילה הוא שייך, אם הוא הגיע מהשעון או מאפליקציית הרשת, אם הוא סופר בקול או הוקלד, שפת השעון שלך, אם התמלול שלו עדיין מתבצע או מדוע נכשל, בערך כמה הוא ארוך (לפי גודל הטקסט המוצפן), והתשובה שלך לשאלה "האם החלום היה צלול?". אנחנו משתמשים בתשובה הזו לסטטיסטיקות שלך. איננו יכולים לראות מה חלמת.
השעון שלך ו-Garmin. כדי לפתוח את הדף, השעון מקבל מאיתנו קוד חד-פעמי. לאחר מכן הדף שולח בחזרה ערכי מצב בלבד: אם החלום נשמר או שבחרת "לא עכשיו", בקול או בהקלדה, התשובה שלך לגבי צלילות החלום, ואם הטלפון שלך פועל ב-Android או ב-iOS. מה שחלמת לעולם אינו מגיע לשעון או ל-Garmin.
אם תאבד את משפט הסיסמה ואת קוד השחזור. אף אחד כבר לא יכול לפתוח את היומן שלך, כולל אנחנו. אפשר להתחיל יומן חדש; החלומות הקודמים יישארו אז נעולים לתמיד.
בסיס משפטי. הסכמתך המפורשת לעיבוד נתוני הבריאות שלך (סעיף 9(2)(a)), שאתה נותן בעת יצירת החשבון. דיווחי החלומות ויומן החלומות כלולים בה.
אנחנו שומרים את הנתונים שלך כל עוד החשבון שלך פעיל, כדי שתוכל לעיין בהיסטוריה שלך. כשאתה מוחק את החשבון, הכול מוסר, ואחרי 30 יום הוא נמחק גם מהגיבויים שלנו.
| נתונים | נשמרים למשך |
|---|---|
| חשבון, שעונים מותאמים, נתוני שעון ונתוני Garmin מיובאים | עד שתמחק את החשבון |
| רשומות ביומן החלומות | עד שתמחק את הרשומה או את החשבון |
| מפתח היומן שלך | עד שתמחק את החשבון |
| הקלטות קול | עד לתמלול, לכל היותר 24 שעות (בגיבויים: 30 יום) |
| משוב | שנתיים, או עד שתמחק את החשבון |
| גיבויים | 30 יום, באופן מתגלגל |
| יומני התחברות וניהול | שנה אחת, ולאחר מכן מותממים |
המחיקה היא סופית: אנחנו מסירים את השורות ממסד הנתונים, ולא רק מסתירים אותן. לאחר חלון הגיבוי של 30 יום, לא ניתן לשחזר את הנתונים.
אתה יכול לעיין בנתונים שלך, לתקן, לייצא ולמחוק אותם, ולבטל את הסכמתך בכל עת. אנחנו עונים על כל בקשה תוך חודש אחד.
שלח בקשות אל [email protected]. אם אינך מרוצה מהתשובה שלנו, תוכל להגיש תלונה לרשות ההולנדית להגנת המידע (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) או לרשות בארץ שלך באיחוד האירופי.
אבטחה. כל החיבורים משתמשים ב-HTTPS (TLS). הנתונים מוצפנים במנוחה, כל טבלה מוגנת בכללי גישה ברמת השורה, וחשבונות ניהול מחייבים התחברות דו-שלבית. יומן החלומות שלך מוצפן בנוסף במפתח שלך (סעיף 6). אם אירוע אבטחת מידע מסכן את זכויותיך, נדווח עליו ל-Autoriteit Persoonsgegevens תוך 72 שעות וניידע אותך.
גיל. עליך להיות בן 16 ומעלה כדי להשתמש ב-DreamCue. בהרשמה תתבקש לאשר זאת.
לא מכשיר רפואי. DreamCue הוא כלי לאימון חלימה צלולה. הוא אינו מאבחן, מטפל או מנטר שום מצב רפואי, וערכי השינה והלב שלו הם הערכות.
שינויים. אנחנו מעדכנים מדיניות זו כשהאפליקציה משנה את מה שהיא אוספת. על שינויים חשובים נודיע לך באפליקציה או באימייל לפני שייכנסו לתוקף. התאריך בראש הדף מציין את הגרסה הנוכחית.
יצירת קשר. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, הולנד · [email protected]