לא מבקשים שם, אימייל או מספר טלפון. כל משתמש מזוהה במזהה אקראי בלבד.
מה שמזינים על שימוש, דחפים והרגשה הוא מידע על בריאות. החוק רואה בו מידע בעל רגישות מיוחדת, ולכן אנחנו מבקשים הסכמה מפורשת לפני שמירתו.
הנתונים נשמרים במכשיר שלך ובשרת שלנו בפרנקפורט, גרמניה.
שיחה עם המלווה נשלחת ל־Anthropic בארצות הברית כדי לנסח תשובה, רק אם הסכמת לכך. אפשר לכבות את זה בכל רגע.
אין פרסומות, אין כלי מעקב, ולא מוכרים מידע לאף אחד.
אפשר להוריד עותק של כל הנתונים ולמחוק את כולם, מתוך האפליקציה.
1. מי אחראי על המידע
האפליקציה Untie והאתר שלה מופעלים על ידי Untie, ישראל ("Untie", "אנחנו"). Untie היא בעלת השליטה במאגר המידע, כלומר הגורם שמחליט למה ואיך המידע משמש.
לכל שאלה או בקשה בנושא פרטיות: shonm1921@gmail.com. עד שימונה ממונה על הגנת הפרטיות, הפניות אליו מטופלות בכתובת הזו.
2. על מה חלה המדיניות
המדיניות חלה על אפליקציית Untie לאייפון, על גרסת הרשת של Untie ועל השרת שמשרת אותן. היא נכתבה לפי חוק הגנת הפרטיות, התשמ״א־1981, כולל תיקון 13, ותקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017. למשתמשים באיחוד האירופי ובבריטניה חלים גם הכללים שבסעיף 16.
האפליקציה מורדת מה־App Store של Apple. על ההורדה ועל התשלומים דרך Apple חלה גם מדיניות הפרטיות של Apple.
3. איזה מידע נאסף
סוג המידע
דוגמאות
מתי
מזהה אנונימי
מחרוזת אקראית שנוצרת בכניסה הראשונה. היא לא קשורה לשם, לטלפון או לחשבון אחר שלך.
תמיד
מסלול ובריאות
החומרים שבחרת, המטרה (להפסיק או להפחית), תאריך ההתחלה, ימים ורצפים, צ׳ק־אינים, מצב רוח ושינה, דחפים (עוצמה, מה עורר אותם, מה היה חסר), רגעים של שימוש, הסיבות שלך, התוכנית לרגעים קשים, יומן ותובנות.
כשמזינים
כסף
כמה עלה לך השימוש בשבוע וכמה חסכת. אין פרטי אשראי או חשבון בנק.
כשמזינים
שיחות עם המלווה
ההודעות שלך, התשובות, וסיכומים קצרים שעוזרים למלווה לזכור על מה דיברתם.
רק אם הסכמת למלווה
האדם שלך
שם ומספר טלפון של אדם שבחרת לפנות אליו ברגע קשה. זה מידע על אדם אחר, ולכן כדאי לספר לו. אנחנו לא פונים אליו, והפרטים שלו לא נשלחים למלווה.
אם הוספת
קוד שחזור
נשמר אצלנו רק כגיבוב חד־כיווני (hash), כך שאפשר לבדוק אותו אבל לא לקרוא אותו.
אם יצרת
קהילה
תובנות ששיתפת, השם הבדוי שלך, סימוני "זה עזר לי" ודיווחים.
אם שיתפת
הגדרות והסכמות
שפה, צורת פנייה, עיצוב, שעות התזכורות, וההסכמות שנתת עם מספר הגרסה ומועד ההסכמה.
תמיד
מידע טכני
כתובת IP, זמן הבקשה וסוג הדפדפן או המכשיר, ביומני השרת. משמשים להגנה מפני ניצול לרעה ולתיקון תקלות.
בכל פנייה לשרת
4. מה לא נאסף
לא שם, לא אימייל ולא מספר טלפון שלך.
לא מיקום, לא אנשי קשר מהטלפון, לא תמונות ולא מיקרופון.
אין עוגיות פרסום, אין כלי אנליטיקה של צד שלישי, ואין מעקב בין אפליקציות או אתרים (Tracking).
התזכורות באייפון מתוזמנות על המכשיר עצמו. השעות שבחרת לא נשלחות לשום שירות התראות חיצוני.
5. למה משתמשים במידע
להציג לך את הדרך שלך: ימים, דחפים, כסף, מה עוזר ומתי קשה.
לבנות את התוכנית של 90 הימים ואת התוכן היומי לפי מה שקורה אצלך.
לאפשר למלווה לענות לך לפי ההקשר שלך, אם הסכמת.
להפעיל את הקהילה ולשמור עליה בטוחה, כולל טיפול בדיווחים.
לשמור על אבטחת השירות, למנוע ניצול לרעה ולתקן תקלות.
לעמוד בדרישות החוק.
לא משתמשים במידע לפרסום, לא מוכרים אותו, לא משכירים אותו ולא בונים ממנו פרופיל למטרות אחרות. לא מקבלים לגביך החלטות אוטומטיות שיש להן השפעה משפטית או השפעה מהותית דומה.
6. הבסיס לשימוש במידע
הבסיס הוא ההסכמה שלך, שניתנת במסך הפתיחה בשתי הסכמות נפרדות:
עיבוד המידע. הסכמה מפורשת לשמירה ולעיבוד של מידע בעל רגישות מיוחדת. בלעדיה אי אפשר להשתמש באפליקציה, כי היא בנויה על המידע הזה.
המלווה. הסכמה נפרדת לשליחת השיחה ל־Anthropic בארצות הברית. היא לא חובה. בלעדיה כל האפליקציה עובדת, רק בלי המלווה.
אין חובה חוקית למסור לנו מידע. אפשר לבטל את ההסכמה למלווה בהגדרות, ואת ההסכמה כולה במחיקת כל הנתונים. ביטול לא משפיע על מה שנעשה כדין לפני כן. מידע טכני ויומני אבטחה נשמרים לצורך האינטרס הלגיטימי באבטחת השירות ולצורך חובות שבדין.
7. המלווה ו־Anthropic
המלווה מבוסס על מודל Claude של חברת Anthropic, PBC מארצות הברית. כשכותבים למלווה נשלחים ל־Anthropic ההודעה שלך, השיחה האחרונה ותקציר של המסלול שלך: חומרים ומטרה, ימים, דחפים וצ׳ק־אינים אחרונים ותובנות. לא נשלחים קוד השחזור, הפרטים של האדם שלך והמזהה האנונימי.
Anthropic משתמשת במידע רק כדי לנסח את התשובה. לפי תנאי השימוש המסחריים שלה, היא לא מאמנת מודלים על המידע הזה.
לפי המדיניות שלה, היא שומרת קלט ופלט עד 30 יום. שיחה שמערכות הבטיחות שלה מסמנות עשויה להישמר עד שנתיים.
Anthropic מחויבת בחוזה לשמור על המידע ולהעביר אותו רק לספקי משנה שהיא מפרסמת ושמחויבים באותם תנאים.
ההסכמה למלווה כוללת הסכמה להעברת המידע הזה לארצות הברית, שבה רמת ההגנה על מידע אינה זהה לזו שבישראל. המלווה הוא תוכנה, לא אדם, והוא יכול לטעות. פרטים בתנאי השימוש.
8. איפה המידע נשמר
במכשיר שלך. עותק מלא נשמר באחסון המקומי של האפליקציה, כדי שתעבוד גם בלי אינטרנט. מחיקת האפליקציה מוחקת אותו מהמכשיר.
בשרת שלנו באירופה. השרת והגיבויים נמצאים בפרנקפורט, גרמניה, אצל ספקית האחסון Render Services, Inc. Render מספקת לנו תשתית בלבד ומחויבת בחוזה לא להשתמש במידע.
אצל Anthropic בארצות הברית, רק השיחות עם המלווה ורק אם הסכמת, כמתואר בסעיף 7.
גופנים. האפליקציה והאתר טוענים גופנים מ־Google Fonts. בבקשה הזו Google רואה את כתובת ה־IP שלך, אבל לא שום מידע שהזנת.
9. מי מקבל גישה למידע
הצוות שלנו. רק מי שצריך, רק לתחזוקה, לאבטחה, לטיפול בדיווחים ולטיפול בבקשות שלך, ובהתחייבות לסודיות. כל כניסה למערכת הניהול נרשמת.
ספקי שירות. Render (אחסון, גרמניה) ו־Anthropic (המלווה, ארצות הברית, רק בהסכמה). כל אחד מקבל רק את מה שנדרש לשירות שלו.
רשויות. רק אם החוק, צו של בית משפט או רשות מוסמכת מחייבים זאת, ובהיקף הנדרש בלבד. כשמותר, נודיע לך.
מיזוג או העברת פעילות. אם הפעילות תעבור לגורם אחר, המידע יעבור רק בכפוף להתחייבות לשמור על מדיניות זו או על הגנה שווה לה, ונודיע על כך מראש באפליקציה.
מעבר לכך, לא מוכרים, לא משכירים ולא משתפים מידע עם אף אחד.
10. הקהילה
מה שמשתפים בקהילה גלוי לכל משתמשי Untie, תחת השם הבדוי שלך בלבד. לא מופיעים שם המזהה האנונימי, הימים או כל נתון אחר שלך. כדאי לא לכתוב פרטים מזהים, שלך או של אחרים. תובנה שדווחה מוסתרת עד שהצוות בודק אותה, והצוות רואה רק את התובנה ואת הדיווחים עליה. אפשר למחוק כל תובנה ששיתפת בכל רגע.
11. כמה זמן שומרים
כל עוד משתמשים באפליקציה.
משתמש שלא נכנס 24 חודשים: הנתונים שלו נמחקים מהשרת באופן אוטומטי.
אחרי מחיקה: הנתונים נמחקים מהשרת מיד, ומעותקי הגיבוי תוך 14 יום.
יומני שרת עם כתובות IP: עד 30 יום.
רישומי הכניסה של הצוות למערכת הניהול: לפי מה שתקנות אבטחת המידע מחייבות.
תובנה בקהילה: עד שמוחקים אותה או עד שהצוות מסיר אותה.
12. הזכויות שלך
עיון. כל המידע מוצג באפליקציה, ואפשר להוריד עותק מלא שלו בהגדרות.
תיקון. את רוב המידע אפשר לערוך באפליקציה. לתיקון אחר אפשר לכתוב אלינו.
מחיקה וביטול הסכמה. כמתואר בסעיפים 6 ו־13.
התנגדות לשימוש מסוים. אפשר לכבות את המלווה ולמחוק תובנות מהקהילה בלי להפסיק להשתמש בשאר.
אנחנו לא יודעים מי את או אתה, ולכן כדי לוודא שבקשה שנשלחת אלינו באימייל שייכת לך נבקש את קוד השחזור. נענה תוך 30 יום. לא גובים תשלום על מימוש זכויות.
13. מחיקה והורדה של הנתונים
מחיקת הכול. הגדרות ← "למחוק את כל הנתונים". נמחקים מהמכשיר ומהשרת כל מה שהזנת, המזהה האנונימי וקוד השחזור, והתזכורות במכשיר מבוטלות. גם התובנות ששיתפת בקהילה נמחקות.
הורדת עותק. הגדרות ← "להוריד את הנתונים שלי". מתקבל קובץ JSON עם כל מה שנשמר עליך.
בלי גישה למכשיר. כותבים ל־shonm1921@gmail.com עם קוד השחזור, ונמחק בשבילך. בלי הקוד אין לנו דרך לדעת מה שלך.
14. אבטחת מידע
כל התקשורת עם השרת מוצפנת ב־HTTPS (TLS).
קוד השחזור נשמר כגיבוב חד־כיווני. סיסמאות הצוות נשמרות בגיבוב scrypt עם מלח.
הגישה למערכת הניהול מוגבלת לצוות מורשה ונרשמת ביומן.
השרת מגבה את המאגר מדי יום, והגיבויים נשמרים באותו אזור.
מוגבל מספר הבקשות לכל מכשיר, כדי למנוע ניצול לרעה.
אין מערכת מאובטחת לחלוטין. אם יקרה אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות כפי שהחוק מחייב, ונודיע למשתמשים באפליקציה.
15. גיל
Untie מיועדת לבני 18 ומעלה בלבד. אם נגלה שמשתמש צעיר יותר, נמחק את הנתונים שלו.
16. משתמשים מחוץ לישראל
אם את או אתה באיחוד האירופי, באזור הכלכלי האירופי או בבריטניה, חלות גם תקנות ה־GDPR. הבסיס לעיבוד מידע בריאותי הוא הסכמה מפורשת (סעיף 9(2)(a)), והבסיס לאבטחה ויומני שרת הוא אינטרס לגיטימי (סעיף 6(1)(f)). עומדות לך הזכויות לעיון, תיקון, מחיקה, הגבלת עיבוד, ניידות מידע, התנגדות וביטול הסכמה, וגם הזכות להגיש תלונה לרשות הפיקוח על הגנת המידע במדינה שלך. העברת שיחות המלווה לארצות הברית נעשית על בסיס ההסכמה המפורשת שלך ועל בסיס התחייבויות חוזיות של Anthropic.
17. שינויים במדיניות
אם נשנה משהו מהותי, נודיע באפליקציה ונבקש הסכמה מחדש לפני שהשינוי יחול עליך. בראש העמוד תמיד מופיעים מספר הגרסה והתאריך שבו היא נכנסה לתוקף.
18. יצירת קשר ותלונות
שאלות, בקשות ותלונות: shonm1921@gmail.com. אם התשובה שלנו לא מספקת, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים, דרך האתר gov.il.
Privacy Policy
Version 2 · Effective 31 October 2026
In short
We do not ask for your name, email address or phone number. Each user is identified only by a random ID.
What you enter about use, cravings and mood is health information. The law treats it as information of special sensitivity, so we ask for your explicit consent before storing it.
Your data is kept on your device and on our server in Frankfurt, Germany.
A conversation with the companion is sent to Anthropic in the United States to write a reply, only if you agreed. You can turn this off at any time.
No ads, no tracking tools, and we never sell data.
You can download a copy of all your data and delete all of it, from inside the app.
1. Who is responsible
The Untie app and website are operated by Untie, Israel ("Untie", "we"). Untie is the database controller, meaning the party that decides why and how the information is used.
For any privacy question or request: shonm1921@gmail.com. Until a privacy protection officer is appointed, requests for that officer are handled at this address.
2. Scope
This policy covers the Untie iPhone app, the Untie web version and the server behind them. It follows the Israeli Protection of Privacy Law, 5741-1981, including Amendment 13, and the Protection of Privacy (Data Security) Regulations, 5777-2017. Users in the European Union and the United Kingdom also have the rights in section 16.
The app is downloaded from Apple's App Store. Apple's privacy policy also applies to downloads and to payments made through Apple.
3. What we collect
Type
Examples
When
Anonymous ID
A random string created on first launch. It is not linked to your name, phone number or any other account.
Always
Journey and health
The substances you chose, your goal (quit or cut down), start date, days and streaks, check-ins, mood and sleep, cravings (strength, what set them off, what you needed), moments of use, your reasons, your plan for hard moments, journal and insights.
When you enter it
Money
What use cost you per week and how much you saved. No card or bank details.
When you enter it
Companion chats
Your messages, the replies, and short summaries that help the companion remember what you talked about.
Only if you agreed to the companion
Your person
The name and phone number of someone you chose to reach out to in a hard moment. This is information about another person, so please let them know. We never contact them, and their details are never sent to the companion.
If you add one
Recovery code
Stored only as a one-way hash, so it can be checked but not read.
If you create one
Community
Insights you shared, your pseudonym, "this helped me" marks and reports.
If you share
Settings and consents
Language, form of address, style, reminder times, and the consents you gave with their version and time.
Always
Technical data
IP address, request time and browser or device type, in server logs. Used to prevent abuse and fix errors.
On every request to the server
4. What we do not collect
Your name, email address or phone number.
Location, phone contacts, photos or microphone.
No advertising cookies, no third-party analytics, and no tracking across apps or websites.
On iPhone, reminders are scheduled on the device itself. The times you choose are not sent to any outside notification service.
5. How we use information
To show you your journey: days, cravings, money, what helps and when it is hard.
To build your 90-day program and daily content around what is happening for you.
To let the companion reply in your context, if you agreed.
To run the community and keep it safe, including handling reports.
To keep the service secure, prevent abuse and fix errors.
To meet legal obligations.
We do not use your information for advertising, and we do not sell it, rent it or build profiles from it for other purposes. We make no automated decisions about you that have legal or similarly significant effects.
6. Legal basis
The basis is your consent, given on the welcome screen as two separate consents:
Processing your information. Explicit consent to store and process information of special sensitivity. The app cannot work without it, because it is built on this information.
The companion. A separate consent to send your conversation to Anthropic in the United States. It is optional. Without it the whole app works, just without the companion.
You are under no legal obligation to give us any information. You can withdraw the companion consent in Settings, and all consent by deleting all your data. Withdrawal does not affect what was done lawfully before it. Technical data and security logs are kept on the basis of our legitimate interest in keeping the service secure and to meet legal duties.
7. The companion and Anthropic
The companion runs on Claude, a model made by Anthropic, PBC, a US company. When you write to the companion we send Anthropic your message, the recent conversation and a summary of your journey: substances and goal, days, recent cravings and check-ins, and insights. We never send your recovery code, your person's details or your anonymous ID.
Anthropic uses this information only to write the reply. Under its commercial terms it does not train models on it.
Under its policy, it keeps inputs and outputs for up to 30 days. A conversation flagged by its safety systems may be kept for up to 2 years.
Anthropic is bound by contract to protect the information and to share it only with the sub-processors it publishes, which are bound by the same terms.
Consent to the companion includes consent to transfer this information to the United States, where the level of data protection is not the same as in Israel. The companion is software, not a person, and it can make mistakes. See the Terms of Use.
8. Where data is stored
On your device. A full copy is kept in the app's local storage so it works offline. Deleting the app deletes it from the device.
On our server in Europe. The server and its backups are in Frankfurt, Germany, with the hosting provider Render Services, Inc. Render provides infrastructure only and is bound by contract not to use the data.
With Anthropic in the United States: only companion chats and only if you agreed, as described in section 7.
Fonts. The app and website load fonts from Google Fonts. In that request Google sees your IP address, but none of the information you entered.
9. Who can access data
Our team. Only those who need it, only for maintenance, security, handling reports and your requests, and under confidentiality. Every sign-in to the admin system is logged.
Service providers. Render (hosting, Germany) and Anthropic (companion, United States, only with consent). Each receives only what its service needs.
Authorities. Only if the law, a court order or a competent authority requires it, and only to the extent required. Where allowed, we will tell you.
Merger or transfer of the business. If the business moves to another party, data will move only under a commitment to keep this policy or an equal level of protection, and we will tell you in advance in the app.
Beyond that, we do not sell, rent or share data with anyone.
10. The community
What you share in the community is visible to all Untie users, under your pseudonym only. Your anonymous ID, your days and your other data are not shown. Please do not write identifying details about yourself or others. A reported insight is hidden until the team reviews it, and the team sees only the insight and the reports about it. You can delete any insight you shared at any time.
11. How long we keep data
For as long as you use the app.
If a user has not opened the app for 24 months, their data is deleted from the server automatically.
After deletion: data is removed from the server at once, and from backups within 14 days.
Server logs with IP addresses: up to 30 days.
Team sign-in records for the admin system: as the Data Security Regulations require.
A community insight: until you delete it or the team removes it.
12. Your rights
Access. All your information is shown in the app, and you can download a full copy in Settings.
Correction. Most information can be edited in the app. For anything else, write to us.
Deletion and withdrawing consent. As described in sections 6 and 13.
Objecting to a specific use. You can turn off the companion and delete community insights and keep using everything else.
We do not know who you are, so to confirm that a request sent by email is yours we will ask for your recovery code. We reply within 30 days. Exercising your rights is free.
13. Deleting and downloading your data
Delete everything. Settings → "Delete all data". Everything you entered, your anonymous ID and your recovery code are deleted from the device and the server, and reminders on the device are cancelled. The insights you shared in the community are deleted too.
Download a copy. Settings → "Download my data". You get a JSON file with everything stored about you.
Without your device. Write to shonm1921@gmail.com with your recovery code and we will delete it for you. Without the code we have no way to know which data is yours.
14. Security
All communication with the server is encrypted with HTTPS (TLS).
Recovery codes are stored as one-way hashes. Team passwords are stored as salted scrypt hashes.
Access to the admin system is limited to authorized team members and logged.
The database is backed up daily, and backups stay in the same region.
Requests per device are rate limited to prevent abuse.
No system is perfectly secure. If a serious security incident happens, we will report it to the Israeli Privacy Protection Authority as the law requires and notify users in the app.
15. Age
Untie is for people aged 18 and over only. If we learn that a user is younger, we will delete their data.
16. Users outside Israel
If you are in the European Union, the European Economic Area or the United Kingdom, the GDPR also applies. Health information is processed on the basis of your explicit consent (Article 9(2)(a)), and security and server logs on the basis of legitimate interest (Article 6(1)(f)). You have the rights of access, rectification, erasure, restriction, data portability, objection and withdrawal of consent, and the right to complain to the data protection authority in your country. Companion chats are transferred to the United States on the basis of your explicit consent and Anthropic's contractual commitments.
17. Changes to this policy
If we make a material change, we will announce it in the app and ask for your consent again before it applies to you. The version number and effective date always appear at the top of this page.
18. Contact and complaints
Questions, requests and complaints: shonm1921@gmail.com. If our answer does not satisfy you, you can contact the Privacy Protection Authority at the Israeli Ministry of Justice through gov.il.