מדיניות פרטיות
הפנים שלך. הנתונים שלך.
עודכן לאחרונה: 17 בספטמבר 2026
MIRRA מודדת את עור הפנים מתמונה שאת מצלמת. הדף הזה אומר בדיוק איזה מידע נאסף, מה נשמר ומה לא, לאן הוא נשלח, וכמה זמן הוא נשאר. הוא כתוב לפי מה שהקוד באמת עושה — לא לפי מה שנוח לכתוב.
MIRRA היא מדידה קוסמטית, לא אבחון רפואי
MIRRA אינה מכשיר רפואי ואינה מאבחנת, מטפלת או מונעת מחלה כלשהי. היא מודדת מאפיינים קוסמטיים של פני העור — אדמומיות, אחידות גוון, מרקם, ברק ודומיהם — ועוקבת אחריהם לאורך זמן.
שינוי חד בעור, פצע שאינו נסגר, שומה שמשנה צורה או צבע, או כל דבר שמדאיג אותך — לרופא/ת עור, לא לאפליקציה. אין לדחות פנייה לייעוץ רפואי בגלל מה שמופיע כאן.
נדרש חשבון: כניסה עם Google או Apple
כדי להשתמש באפליקציה נכנסים לחשבון — עם Google באנדרואיד, ועם Google או Apple באייפון. הסיסמה נשארת אצל Google או Apple, ואנחנו לא רואות אותה. הספק מאשר שזו את ומוסר לנו מזהה קבוע של החשבון, ובדרך כלל גם את כתובת האימייל שלו (Apple מאפשרת להסתיר את הכתובת האמיתית מאחורי כתובת ממסרת). אנחנו שומרות את שניהם למטרה אחת: לזהות אותך ולחבר אלייך את ההיסטוריה שלך, בטלפון הזה או בטלפון חדש. מאחורי הכניסה, האפליקציה גם מייצרת מזהה מכשיר אקראי, שומרת אותו במאגר המאובטח של הטלפון, והמדידות שלך נשמרות תחתיו.
שאלון הפתיחה מבקש גם שם, כדי שהאפליקציה תדבר אלייך ולא אל "משתמשת", והשם הזה נשמר אצלנו לצד המדידות. אם תכתבי שם אמיתי, נדע איך קוראים לך; אם תכתבי כינוי, לא. הבחירה הזאת שלך, ואפשר לשנות אותה בהגדרות. את השם שמופיע בחשבון Google או Apple שלך איננו שומרות. מלבד כתובת האימייל של החשבון, יש לנו כתובת אימייל רק אם מסרת אותה בעצמך — בפנייה לתמיכה או בהסכמה לדיוור.
מחיקת האפליקציה לא מוחקת את מה שנמצא בשרת שלנו: כניסה מחדש עם אותו חשבון, באותו טלפון או בטלפון חדש, מחברת אלייך שוב את ההיסטוריה. ניתוק החשבון בהגדרות מוציא אותך מהאפליקציה ומסיר את הקישור בין חשבון Google או Apple הזה לבין ההיסטוריה שלך; המדידות עצמן נשארות עד שתמחקי את החשבון, כמתואר בפרק "מחיקה".
התמונות — מה נשמר ומה לא
בכל סריקה נשלחת לשרת שלנו סדרה קצרה של צילומים, והם נמדדים בזיכרון. אחר כך נשמרות שתי תמונות לכל סריקה: עותק של הצילום, מוקטן לכל היותר ל-1440 פיקסלים בצלע הארוכה, וחיתוך של הפנים מיושר לפי העיניים, בגודל של כ-1080×1440 פיקסלים. עליהן מוצגים ציר הזמן, השוואת "לפני ואחרי" והסימונים שמצוירים על הפנים. שאר הצילומים בסדרה לא נשמרים.
ברגע הסריקה הצילומים שהועלו נשלחים גם ל-Google Gemini, בלי השם או האימייל שלך — למה, מפורט בפרק "לאן המידע יוצא". רשומת הסריקה במסד שומרת מספרים: הציון, גיל העור, המדדים, גרסת הניקוד, תנאי הצילום כמו זווית הראש והתאורה, ומזג האוויר בזמן הסריקה.
תמונת השיתוף שאת שולחת בסוף סריקה אינה מכילה את הצילום שלך: היא מצוירת בטלפון מתוך המספרים. הכרטיס שהשרת שלנו יוצר לקישור שיתוף מכיל את המספרים ואת המותג, לא את הצילום, והוא קישור ציבורי — בכוונה, כדי שתוכלי לשתף אותו. סרטון "לפני ואחרי", כשאת מבקשת אחד, נוצר משני צילומים שמורים שלך ונשמר כדי שאפשר יהיה להוריד אותו שוב.
ומה שנגזר מהצילומים: הכניסה עם Google או Apple פירושה שאת מסכימה למדיניות הזו — מסך הכניסה אומר את זה — כולל תיאור הפנים הזה. בכל סריקה השרת שלנו מחשב וקטור מספרי שמתאר את הפנים ושומר אותו לצד הסריקה, שומר עד חמישה וקטורי ייחוס של בעלת הטלפון, ושומר עם כל סריקה יחסים שנמדדו בין נקודות על הפנים. שום דבר מאלה לא נשלח לשירות חיצוני. הם משמשים כדי להבחין בין פנים: סריקה של פנים אחרות בטלפון שלך נדחית ואינה נשמרת; סריקות שכבר נמצאות בטלפון אינן מצטרפות להיסטוריה שלך אם מופיעות בהן פנים אחרות; סריקות של פנים אחרות אינן נכללות בהשוואות שלך; והצוות שלנו יכול להשוות את הווקטורים של התקנה אחת לאלה של התקנות אחרות, כדי למצוא התקנה קודמת שלך ולאחד את ההיסטוריות. זה מזהה ביומטרי, ולכן: הוא אינו נמכר, אינו משותף עם אף אחד, הווקטורים אינם נכללים בייצוא הנתונים, והוא נמחק עם מחיקת החשבון.
וכמה זמן: הצילומים השמורים, חיתוכי הפנים והווקטורים נשמרים כל עוד החשבון קיים. שום דבר לא נמחק לפי שעון. מה שקובע הוא את — מחיקת החשבון מסירה אותם מיד.
ולמה הם נשמרים: כדי להראות לך את ההיסטוריה שלך, וכדי לשפר את המדידה — מודל שנבדק מול פנים אמיתיות הוא מה שהופך את המספרים למדויקים יותר לכולן. הם לא נמכרים ולא מועברים למפרסמים. והשליטה שלך היא מחיקה: מחיקת החשבון בהגדרות מסירה אותם יחד עם כל השאר, כמתואר בפרק "מחיקה" — לא נשאלת שאלה ולא מוצעת חלופה.
מה עוד נאסף
התשובות שלך בשאלון הפתיחה — השם שבחרת, תאריך לידה, סוג עור, רגישות, המטרות שסימנת, היריון, תאריך תחילת המחזור אם מסרת אותו, ו— רק אם בחרת לספר לנו — תרופות, הרגלים או שלב חיים שגם הם מזיזים את העור, כמו טיפול הורמונלי, עישון, מיטות שיזוף או גיל המעבר. האחרונים האלה לעולם אינם משמשים להמלצה על שום דבר: הם משמשים רק כדי לומר מתי לשינוי שמדדנו יכול להיות הסבר אחר מהמוצר שבדקת. הן נשמרות אצלנו לצד המדידות, כי בלעדיהן המערכת לא יכולה להימנע מלהמליץ על רכיב שאסור לך — היריון מוציא רטינואידים, ורגישות משנה את כל ההמלצה. את יכולה לדלג על כל שאלה, ומה שלא ענית לא נשמר.
מדדי הסריקה — בכל סריקה, כדי לצייר את הגרף, להשוות בין ימים ולזהות ירידה.
המדף שלך ורשימות הרכיבים של המוצרים — כשאת מוסיפה מוצר, כדי לבדוק התאמה, לאתר ניגודים בין רכיבים ולזהות חשוד כשמדד יורד.
ההערות שאת כותבת ביומן — כשאת כותבת אותן. הן מה שהופך תחושה לאות, והן מזינות את רדאר תופעות הלוואי.
מיקום מקורב — רק אם אישרת לאפליקציה גישה למיקום: כדי להביא את ה-UV ומזג האוויר באזור שלך לסריקה, לכרטיס מזג העור ולהתראת הבוקר על מזג העור. סירוב עולה רק את אלה ותו לא.
אסימון התראות — רק אם הפעלת התראות, כדי לשלוח תזכורת סריקה או התראה על ירידה.
הטלפון מעגל את המיקום לעשירית מעלה — כעשרה קילומטרים — לפני שהוא נשלח. עם הסריקה נשמר מזג האוויר, לא המיקום. אם הפעלת התראות, המיקום המעוגל האחרון נשמר לצד אסימון ההתראות, כדי שהודעת הבוקר תתאים למזג האוויר אצלך; הוא נמחק עם החשבון.
הקהילה
הקהילה ב-mirra.skin/community היא חשבון נפרד מהאפליקציה. גוגל, אפל או פייסבוק מוסרים לנו מזהה ותו לא — לא סיסמה, ובפייסבוק גם לא כתובת מייל. גלוי לכולן: הכינוי שבחרת, התמונה אם העלית אחת, ומה שכתבת; המדדים, ההשגים, מספר הסריקות וההתקדמות מופיעים רק אם הדלקת אותם בעצמך, והמספרים בפוסט מוקפאים ברגע הפרסום.
כל פוסט, תגובה ותמונה נבדקים על ידי Google Gemini לפני שהם מופיעים, ותרגום לשפה של הקוראת נעשה באותה דרך — הוא מקבל את הטקסט או את התמונה בלבד, בלי שם. התמונות נשמרות ב-Cloudflare R2. אפשר להוריד את כל מה שהקהילה מחזיקה על שמך בקובץ אחד, ומחיקת חשבון הקהילה מוחקת את הכינוי, התמונה, מה ששיתפת, את הקישור לחשבון הגוגל או אפל שלך וכל מה שכתבת.
לאן המידע יוצא
אלה כל השירותים החיצוניים שהמערכת פונה אליהם, ומה כל אחד מהם מקבל:
Render — מארח את השרת ואת המסד.
Cloudflare R2 — מאחסן את הצילומים וחיתוכי הפנים, את כרטיסי השיתוף, את סרטוני "לפני ואחרי", את תמונת המדף ואת עותקי הגיבוי של המסד.
Open Beauty Facts — מקבל ברקוד או שם מוצר כדי להחזיר רשימת רכיבים. בלי מזהה משתמש.
Open-Meteo / MET Norway (api.met.no) — מקבל קואורדינטה מעוגלת כדי להחזיר UV ומזג אוויר. בלי מזהה משתמש.
Google Gemini — בכל סריקה הוא מקבל את הצילומים שאת מעלה, בלי השם שלך: הוא מדרג בעצמו את אותם מדדים כדי שנדע מתי קריאה מוטלת בספק, קורא גיל נראה, מצביע על דבר בעור שהמדדים שלנו לא מכסים, ובזמן שהמצלמה מכוונת אלייך — בודק צילום תצוגה מקדימה כדי לזהות משקפיים, שיער או איפור. הוא גם כותב את הסיכום הקצר של סריקה מתוך המספרים שלה, קורא את רשימת הרכיבים מצילום של מוצר שאת מצלמת, ובבדיקת איכות שאנחנו מריצות מדי פעם קורא שוב צילומים שמורים כדי שנוכל להשוות את הקריאה שלו לשלנו. כשאת מדברת עם היועצת, הוא מקבל את ההודעה שלך יחד עם המדידות, תשובות השאלון, המדף והיומן — כטקסט.
Expo Push — מקבל את אסימון ההתראות ואת תוכן ההודעה. רק אם הפעלת התראות.
Firebase Crashlytics (של Google) — מקבל דוח כשהאפליקציה קורסת: דגם המכשיר, גרסת האפליקציה, השפה, מזהה התקנה והמקום בקוד שבו היא נעצרה. בלי תמונה ובלי מדידה.
Google Analytics for Firebase — מקבל כמה אירועים מהאפליקציה (הרשמה, סריקה שהתחילה, הסתיימה או נדחתה, תחילת ניסיון, רכישה, שיתוף) עם מזהה התקנה, כדי שנדע אילו מודעות מביאות אנשים שבאמת משתמשים ב-MIRRA. אף פעם לא תמונה, ציון או מדידה, אף פעם לא מזהה הפרסום של המכשיר, והמידע לא משמש להתאמה אישית של מודעות.
Google ו-Apple — מכניסות אותך לחשבון, כמתואר למעלה. Google Play ו-App Store — גובות את התשלום על מנויים וסריקות נוספות, והשרת שלנו מבקש מ-Google Play לאשר שרכישה אמיתית. Google Workspace — תיבת הדואר שאליה מועברת הודעה שאת שולחת דרך "דברי איתנו", ושאליה מגיע גם עותק של כל פוסט, תגובה ודיווח בקהילה, עם הכינוי שתחתיו נכתבו.
Meta (פייסבוק) — באתר בלבד, לא באפליקציה. דף הבית ודף הסריקה בדפדפן טוענים את פיקסל המדידה של Meta, והוא מקבל שהדף נפתח ושסריקה בדפדפן הסתיימה, יחד עם כתובת ה-IP שלך, פרטי הדפדפן ועוגייה משלו, כדי שנדע אילו מודעות מביאות נשים שבאמת נמדדות. אף פעם לא הצילום, לא הציון ולא מדידה. באירופה הוא נטען רק אחרי שאישרת.
המידע שלך לא נמכר. סטטיסטיקה שאנחנו עשויות לפרסם או לחלוק עם יצרנים היא מצרפית ואנונימית בלבד — לעולם לא ברמת אדם, ולעולם לא תמונה.
כמה זמן
הצילומים ברזולוציה מלאה — לא נשמרים.
הצילומים השמורים, חיתוכי הפנים, וקטורי הפנים והמדדים — כל עוד החשבון קיים, כי זה מה שמאפשר השוואה לאורך זמן.
השיחה עם היועצת — 60 ההודעות האחרונות נשמרות כדי שהיא תזכור אותך בין שיחות, עד שתנקי את השיחה או תמחקי את החשבון.
מחיקה
מחיקת האפליקציה לא מוחקת את הנתונים שלך: הם נשארים בשרת שלנו, מקושרים לחשבון Google או Apple שלך, כדי שכניסה מחדש תחזיר אותם.
כדי למחוק אותם, פתחי את האפליקציה: הגדרות ← מחיקת החשבון, והקלידי את מילת האישור. המחיקה מתבצעת מיד ומסירה מהשרת שלנו את הצילומים וחיתוכי הפנים, כרטיסי השיתוף, סרטוני "לפני ואחרי", תמונת המדף, וקטורי הפנים, הסריקות, תשובות השאלון, היומן, המדף, ניסויי 30 הימים והשיחה עם היועצת, את הקישור לחשבון Google או Apple, את רשומות הרכישה והמנוי, וכל רשומה אחרת שנשמרה תחת מזהה המכשיר שלך. נשארים שני דברים: רישום שהסכמה לדיוור, אם נתת, בוטלה — בלי הכתובת; ומוצרים שהוספת לקטלוג המשותף — בלי השם שלך. עותקים בגיבויים היומיים של המסד נעלמים כשהגיבויים מתחלפים, תוך 14 יום.
אם אין לך גישה לאפליקציה, כתבי לנו מכתובת האימייל של חשבון Google או Apple שאיתו את נכנסת, ובקשי למחוק את החשבון. נמחק אותו כמתואר למעלה תוך 30 יום ונאשר לך בתשובה.
קטינות
MIRRA אינה מיועדת לגיל 13 ומטה, ואיננו אוספות ביודעין מידע ממי שצעירה מכך.
הזכויות שלך
יש לך זכות לדעת איזה מידע מוחזק עלייך, לקבל עותק שלו, לתקן אותו ולמחוק אותו. עותק של הנתונים נמצא בהגדרות (ייצוא), ומחיקת החשבון מסירה אותם כמתואר בפרק "מחיקה". לכל בקשה אחרת — כתבי לנו מתוך האפליקציה או באימייל.
שינויים
אם המדיניות תשתנה, התאריך בראש הדף ישתנה איתה. שינוי מהותי — למשל שירות חיצוני חדש שמקבל מידע — יוצג גם בתוך האפליקציה.
יצירת קשר
הדרך הישירה היא מתוך האפליקציה: תפריט ← דברי איתנו. את כותבת, אנחנו עונות באותו מסך, ואת מקבלת התראה כשהתשובה מגיעה — בלי למסור כתובת מייל. או, אם נוח לך יותר:
הגרסאות בעברית ובאנגלית הן אלה שנכתבו מול הקוד. התרגומים נגזרים מהן, והן הקובעות אם ייווצר פער בין הנוסחים.