אבטחה, בקישור אחד.
אירוח באיחוד האירופי. אתם שולטים בנתונים. אנחנו מעבדים אותם. כל תשובה, ספק ומסמך נמצאים כאן.
במבט אחד
האיחוד האירופי
אירוח, אחסון ווידאו ב-AWS פרנקפורט
אתם
שולטים בנתונים. אנחנו מעבדים אותם.
0
שמות או כתובות דוא״ל נדרשים
הסכם עיבוד
עם סעיפים חוזיים סטנדרטיים כשנדרש
לא
אימון על התוכן הפרטי שלכם, אלא אם תבחרו בכך
אף פעם
מכירה של מידע אישי
עודכן לאחרונה: 2 בנובמבר 2026.
התשובות
האיחוד האירופי
איפה הנתונים מתארחים?
ב-AWS פרנקפורט, באיחוד האירופי. זה כולל אירוח, אחסון, גיבויים ואספקת וידאו. יכולות הבינה המלאכותית פועלות ב-Google Cloud, שעשוי לעבד נתונים מחוץ לאיחוד האירופי. ראו בינה מלאכותית ומעבדי משנה.
אתם
מי שולט בנתונים?
אתם. עבור נתונים שאתם שולחים דרך ה-API ו-Teams, הארגון שלכם הוא בעל השליטה. Hyperhuman הוא המעבד. לקוחות ה-API מסכימים להסכם העיבוד שלנו, כולל סעיפים חוזיים סטנדרטיים כשנדרש. צריכים עותק? צרו קשר.
מוכן לחתימה
מה כולל הסכם העיבוד?
הסכם העיבוד שלנו קובע איך אנחנו מעבדים את הנתונים שלכם. כדי להכין את ההסכם שלכם לחתימה, שלחו את השם הרשמי, הכתובת הרשומה, מספר החברה ואיש הקשר לפרטיות דרך דף יצירת הקשר שלנו.
- סעיפים חוזיים סטנדרטיים, כשנדרש.
- הודעה מוקדמת של 14 יום לפני שמעבד משנה חדש מתחיל לפעול, עם הזכות להתנגד.
- הודעה על הפרת אבטחת מידע ללא דיחוי מיותר.
- מחיקה בתוך 30 יום מבקשתכם בכתב, לאחר סיום ההסכם.
- ביקורת אחת מרחוק בכל 12 חודשים, בהודעה מוקדמת של 30 יום.
לא נדרש
אתם צריכים שמות או דוא״ל?
לא. אנחנו לא צריכים לדעת מי המשתמשים שלכם.
- זהו חברים במזהה חיצוני משלכם.
- יצירה והמלצה עובדות גם עם מאפייני פרופיל אנונימיים.
- פרופיל בסיסי (יעדים, גיל, רמה) נשמר רק אם תשלחו אותו.
אופציונלי
איך מטופלים נתוני בריאות?
אתם מחליטים מה לשלוח. נתוני בריאות מניעים יכולות כושר. הם אף פעם לא משמשים לשיווק. HIPAA ו-BAA לא כלולים.
- פציעות ומגבלות: טקסט חופשי אופציונלי כשאתם מתאימים או יוצרים אימון.
- פעילות, שינה, צעדים ודופק: דחיפה אופציונלית של נתוני בריאות.
- Readiness מחושב מהאותות שאתם שולחים. זה אינו שדה שאתם שולחים.
- Apple Health ו-Health Connect חלים רק אם המשתמש מחבר אותם.
- סנכרון מכשירים לבישים של ROOK חל רק אם תפעילו אותו.
ללא אימון
איך הבינה המלאכותית משתמשת בנתונים שלנו?
יכולות הבינה המלאכותית פועלות ב-Google Cloud, עם Vertex AI ו-Gemini. הן מעבדות את הקלט שאתם שולחים, כמו מאפייני פרופיל, הערות פציעה אופציונליות ואותות בריאות, כדי ליצור ולהתאים אימונים, לכתוב תובנות ולנתח סרטונים. אנחנו לא משתמשים בתוכן הפרטי שלכם לאימון מודלים כלליים, אלא אם תבחרו בכך.
- אנחנו עשויים להשתמש באנליטיקה מצרפית ללא פרטים מזהים כדי לשפר יכולות ובטיחות.
- CloneMotion יוצר קליפים שקטים של תרגילים. בלי שיבוט קול.
- בינה מלאכותית יכולה לטעות. בדקו את התוצרים לפני פרסום.
פעיל
אילו אמצעי אבטחה קיימים?
האמצעים שמפורטים במדיניות הפרטיות שלנו, ועוד איך התוכן שלכם מוגן.
- הצפנה במעבר (HTTPS/TLS)
- הצפנה במנוחה למסדי נתונים, לקובצי מדיה ולגיבויים
- רשתות מוקשחות
- בקרות גישה וניהול מפתחות
- הגנת נקודות קצה וביקורות
- מפתחות API מוגבלים לארגון שלכם
- סרטוני אימון בכתובות URL חתומות ומוגבלות בזמן
מוגן
מתי נתונים יוצאים מהאיחוד האירופי או מה-EEA?
כשספק מחוץ לאיחוד האירופי או ל-EEA מעבד אותם. כיום זה כולל את Google Cloud לבינה מלאכותית, Grafana Cloud לניטור, Intercom לתמיכה ו-Mailchimp לדוא״ל. בהעברות האלה אנחנו נשענים על החלטות נאותות או על סעיפים חוזיים סטנדרטיים.
אתם מחליטים
כמה זמן אתם שומרים נתונים?
כל עוד החשבון פעיל, או עד שתמחקו אותו. גיבויים ויומנים נשמרים לתקופה מוגבלת ואז נמחקים.
- גיבויים מתבצעים אוטומטית כמה פעמים ביום לאחסון מוצפן עם יתירות באיחוד האירופי.
- בקשו מחיקת נתונים דרך דף יצירת הקשר שלנו. המחיקה מסתיימת בתוך 10 ימי עסקים.
- בקשות לזכויות מטופלות בתוך חודש.
- חברים יכולים למחוק את החשבון שלהם באפליקציה: Profile → Account → Delete Account.
- רשומות משפטיות ופיננסיות נשמרות כשהחוק דורש זאת.
אנחנו מודיעים
מה אם משהו משתבש?
אם אירוע צפוי ליצור סיכון גבוה לזכויות של אנשים, אנחנו מודיעים לכם ולרשויות, כפי שהחוק דורש. מצאתם חולשת אבטחה? צרו קשר. פרטי הקשר שלנו מופיעים גם ב-security.txt.
לא
יש לכם ISO 27001 או SOC 2?
לא. כיום אין לנו ISO 27001, SOC 2 או ISO 13485. Enterprise יכול לתחום הסמכות פורמליות. שלחו את שאלון האבטחה שלכם בצ׳אט.
לא
האם Hyperhuman הוא מכשיר רפואי?
לא. Hyperhuman היא תוכנת כושר ואיכות חיים. היא לא מאבחנת, לא מטפלת, לא מרפאה ולא מונעת מחלות. התוכן אינו ייעוץ רפואי.
24/7
איזו תמיכה ואיזה SLA אנחנו מקבלים?
צ׳אט הבינה המלאכותית עונה 24/7. זמינות חיה מופיעה בעמוד הסטטוס שלנו. Custom Enterprise מוסיף צוות נקוב, SSO ו-SLA מותאם.
חודשי או שנתי
איך עובדים החידוש והביטול?
התוכניות מתחדשות אוטומטית, חודשית או שנתית, לפי בחירתכם. כל הפרטים בתנאי Teams, סעיפים 14 עד 16.
- ביטול באפליקציה: Teams → Billing → Cancel Subscription.
- הביטול נכנס לתוקף בסוף התקופה הנוכחית. הגישה נשמרת לכם עד אז.
- תוכניות שנתיות הן התחייבות לתקופה המלאה.
- שיניתם את דעתכם אחרי חידוש? בטלו ובקשו באפליקציה החזר של דמי התוכנית, בתוך 2 ימים מהחיוב.
- ייצאו את הנתונים שלכם לפני סוף התקופה. לאחר מכן מפתחות ה-API מבוטלים.
מסמכים
בקשו את הסכם העיבוד
בקשו עותק, עם סעיפים חוזיים סטנדרטיים.
אמצעי אבטחה
האמצעים הטכניים והארגוניים שאנחנו מיישמים.
תנאי API
כאן מוזכרים הסכם העיבוד והסעיפים החוזיים הסטנדרטיים.
מדיניות פרטיות
מה אנחנו אוספים, משתפים, שומרים ומוחקים.
סטטוס המערכת
זמינות חיה ותקלות עבור ה-API והאפליקציות.
security.txt
לאן לדווח על חולשת אבטחה.
כל התנאים
Teams, API ו-Club.
מעבדי משנה
הספקים שמעבדים נתוני לקוחות. כלים אופציונליים חלים רק אם תפעילו אותם.
| שם | מטרה | מיקום | חל כאשר |
|---|---|---|---|
| Amazon Web Services | אירוח, אחסון, גיבויים ואספקת וידאו, כולל ה-CDN | האיחוד האירופי (פרנקפורט) | תמיד |
| Google Cloud (Vertex AI, Gemini) | יכולות בינה מלאכותית: יצירה והתאמה של אימונים, תובנות, ניתוח וידאו, תרגום וקול | ארצות הברית וגלובלי | כשאתם משתמשים ביכולות בינה מלאכותית |
| Grafana Cloud | יומנים, מדדים וניטור אפליקציות | ארצות הברית | תמיד |
| Intercom | צ׳אט תמיכה | ארצות הברית | כשמישהו פותח צ׳אט או פונה לתמיכה |
| Mailchimp | הודעות דוא״ל של חשבון, הזמנות ומוצר | ארצות הברית | כשאנחנו שולחים דוא״ל לצוות או לחברים שלכם |
| Stripe | עיבוד תשלומים. אנחנו לא שומרים מספרי כרטיס מלאים. | ראו את הספק | כשאתם גובים תשלומים |
| Firebase | דיווחי קריסה והתראות push | ראו את הספק | אפליקציות שמשתמשות בהם |
| Google Analytics | אנליטיקת מוצר | ראו את הספק | אנליטיקה של האתר ושל המוצר |
| ROOK | סנכרון מכשירים לבישים | ראו את הספק | רק אם תפעילו מכשירים לבישים |
| Zernio | פרסום ברשתות חברתיות שאתם מפעילים | ראו את הספק | רק אם אתם מפרסמים בערוצים חברתיים |
| YouTube | פרסום שאתם מפעילים | ראו את הספק | רק אם תחברו את YouTube |
| Wix | הטמעות אתר שאתם מפעילים | ראו את הספק | רק אם אתם משתמשים ב-Wix |
שאלות נוספות
אפשר לקבל הסכם עיבוד חתום?
כן. לקוחות ה-API מסכימים להסכם העיבוד שלנו, כולל סעיפים חוזיים סטנדרטיים כשנדרש. לעותק, צרו קשר.
האם הנתונים מוצפנים במנוחה?
כן. מסדי נתונים, קובצי מדיה וגיבויים מוצפנים במנוחה ב-AWS פרנקפורט. כל התעבורה מוצפנת במעבר ב-HTTPS/TLS. ראו את כל אמצעי האבטחה שלנו.
אילו נתוני משתמש קצה מופיעים ביומנים שלכם?
יומנים יכולים לכלול כתובת IP, נתוני מכשיר ודפדפן ואירועי קריאות API. שלחו שם או דוא״ל רק אם אתם צריכים.
אפשר לייצא או למחוק נתוני חברים?
כן. נתוני חברים זמינים דרך ה-API. רשומות בריאות ותזונה שנדחפו אפשר למחוק דרך ה-API. ייצוא רחב יותר מטופל לפי בקשה.
איך חברים באפליקציה שלנו מוחקים את החשבון?
באפליקציה: Profile → Account → Delete Account. או דרך דף יצירת הקשר. המחיקה מסתיימת בתוך 10 ימי עסקים.
אתם מוכרים מידע אישי?
לא. אנחנו לא מוכרים מידע אישי.
אפשר לבטל השתתפות באנליטיקה ללא פרטים מזהים?
לא בשירות עצמי כרגע. כללי נתונים מותאמים הם חלק מ-Enterprise.
האם HIPAA כלול?
לא. אנחנו לא שותף עסקי (business associate) לפי HIPAA. BAA לא כלול, אלא אם סוכם בכתב.
איך סרטוני האימון מוגנים?
הסרטונים מוזרמים מכתובות URL חתומות של AWS, מוגבלות בזמן. מפתחות API מוגבלים לארגון שלכם. DRM וחבילות אופליין אינם זמינים.
אילו חוקי פרטיות אתם מכסים?
GDPR ו-UK GDPR, עם אירוח באיחוד האירופי. אתם מספקים למשתמשים שלכם את הודעת הפרטיות ואוספים כל הסכמה שאתם צריכים. אנחנו מעבדים לפי ההוראות שלכם.
איזה גיל מינימלי חל?
השירותים מיועדים למשתמשים בני 18 ומעלה.
יש SDK מקורי?
לא. ה-API הוא האינטגרציה. אפשר ליצור לקוחות מטיפוסים ממפרט OpenAPI. AI Motion משתמש ב-SDK של Asensei בתוך האפליקציה שלכם.
© 2026 Hyperhuman