פרטיות באפליקציות כושר עם בינה מלאכותית: המידע בטוח?

האם המידע שלכם בטוח באפליקציות כושר וקלוריות עם AI?

זה תלוי באפליקציה, ומדיניות הפרטיות מספרת לכם יותר מהשיווק. חלק מאפליקציות הקלוריות כותבות במפורש שהן לא מוכרות את המידע האישי שלכם (למשל MacroFactor ו-Cronometer), ואחרות כוללות הודעות שהן עשויות למכור או לשתף מידע לצורכי פרסום, ובחלק מהמקרים גם מידע רגיש. לפני שאתם מזינים משקל, תמונות אוכל או תרופות, קראו את הסעיפים על "מכירה" ועל "שיתוף" במדיניות, חברו רק את נתוני הבריאות שבאמת צריך, והשתמשו בסיסמה ייחודית.

בהמשך: מה האפליקציות האלה אוספות, מה כתוב בשש מדיניות פרטיות (נבדקו באוקטובר 2026), הפריצה ל-MyFitnessPal ב-2018, הרגולטורים לפי מדינה ורשימת בדיקה של 7 נקודות.

מה אפליקציות כושר וקלוריות עם AI אוספות עליכם

אפליקציית כושר עם בינה מלאכותית מתעדת את הגוף שלכם, את מה שאתם אוכלים ואת שגרת היום שלכם. את רוב המידע אתם מקלידים בעצמכם, חלק מגיע דרך סנכרון בריאות שאישרתם פעם אחת ושכחתם ממנו, ותכונות ה-AI מוסיפות את התמונות וההודעות שאתם שולחים למודל.

תרופות הן לא תרחיש תיאורטי. מדיניות הפרטיות של Cal AI (בתוקף מ-21 במאי 2026, נבדקה באוקטובר 2026) מונה בין סוגי המידע שהיא אוספת "מזון, משקאות ותרופות שאתם צורכים (כולל מה שנשלח ברישום קולי ובתמונה)". גם MyFitnessPal ו-Lose It! מציעות היום רישום של תרופות GLP-1. אם אתם רושמים תרופות, זכרו שהאפליקציה היא לא הרופא שלכם: שאלות על מינון או על תופעות לוואי מפנים למי שרשם לכם את התרופה.

מה באמת כתוב במדיניות הפרטיות

בקצרה: המדיניות מתחלקות לאפליקציות שכותבות שהן לא מוכרות מידע אישי, ולאפליקציות שכותבות שחלק מהשיתוף שלהן עשוי להיחשב מכירה לפי חוקים מסוימים.

לפי חלק מחוקי הפרטיות, שיתוף מידע עם שותפי פרסום, למשל דרך עוגיות (cookies) באתר, יכול להיחשב "מכירה" או "שיתוף", ולכן חברות מוסיפות את ההודעות האלה. ועדיין, הניסוח הוא מה שאתם מסכימים לו כשאתם נרשמים.

המקורות, כולם נבדקו באוקטובר 2026 (הציטוטים תורגמו מאנגלית): מדיניות הפרטיות של MacroFactor, מדיניות הפרטיות של Cronometer, מדיניות הפרטיות של MyFitnessPal, מדיניות הפרטיות של Noom ומדיניות הפרטיות של Lose It!.

כמה פרטים שקל לפספס:

• Cronometer מוסיפה שהיא "לא מכרה שום מידע אישי ב-12 החודשים האחרונים", וזו הצהרה קונקרטית שאפשר לבחון אותה מולה.
• Noom כותבת שהיא לא מוכרת ולא משתפת מידע אישי של ילדים או של בני נוער.
• Lose It! כוללת גם הודעה שהיא עשויה למכור את המידע האישי הרגיש שלכם, כהגדרתו בחוק של טקסס ובהתאם לו. ההחרגה של מידע מ-Google Fit ומ-Health Connect שימושית אם אתם מסנכרנים מטלפון אנדרואיד.

שום דבר מזה לא הופך אפליקציה אחת ל"בטוחה" ואחרת ל"לא בטוחה". אם שיתוף לצורכי פרסום מפריע לכם, אפליקציות עם משפט חד כמו "אנחנו לא מוכרים" יתאימו לכם יותר. אם מאגר המזונות או המחיר חשובים לכם יותר, ייתכן שתסכימו לחיות עם ההודעות האלה.

מה הראתה הפריצה ל-MyFitnessPal ב-2018

מכירה היא לא הסיכון היחיד, כי מידע אפשר גם לגנוב: ב-2018 דיווחה MyFitnessPal שגורם לא מורשה השיג מידע מכ-150 מיליון חשבונות.

Under Armour, שהחזיקה אז ב-MyFitnessPal, כתבה בדיווח לרשות ניירות הערך האמריקאית (SEC) מ-29 במרץ 2018 ש"גורם לא מורשה השיג בסוף פברואר 2018 מידע הקשור לחשבונות משתמשים ב-MyFitnessPal", וש"כ-150 מיליון חשבונות משתמשים נפגעו". המידע שנלקח כלל שמות משתמש, כתובות אימייל וסיסמאות מגובבות (hashed). נתוני כרטיסי האשראי לא נפגעו, "כי הם נאספים ומעובדים בנפרד". מרכז העזרה של MyFitnessPal מתאר את האירוע גם היום, וכל המשתמשים נדרשו לאפס את הסיסמה (שני המקורות נבדקו באוקטובר 2026).

שני לקחים לכל אפליקציה שאתם משתמשים בה היום:

• כתובת האימייל והסיסמה המגובבת הן לרוב החוליה החלשה. אם אותה סיסמה משמשת אתכם גם במקומות אחרים, פריצה לאפליקציית כושר הופכת לפריצה לחשבונות האחרים שלכם.
• כשספק תשלומים שומר את פרטי הכרטיס בנפרד, דליפה אחת חושפת פחות. לכן עדיף לשלם דרך חנות האפליקציות או דרך ספק תשלומים מוכר.

מי מפקח על המידע הבריאותי שלכם, לפי מדינה

בכל אחת מהמדינות בטבלה, החוק נותן למידע בריאותי הגנה נוספת, ויש רגולטור או חוק שאפשר לפנות אליו אם אפליקציה מטפלת במידע שלכם בצורה לא תקינה.

מקורות: ה-FTC על הכלל המעודכן להודעה על פרצות במידע בריאותי, ה-ICO על מידע מקטגוריה מיוחדת, נציבות הגנת המידע של אירלנד, המדריך של ה-OAIC לפרטיות בריאותית, ה-FDPIC על ה-FADP החדש, המדריך של SDAIA לחוק ה-PDPL הסעודי ואתר u.ae על חוקי הגנת המידע באיחוד האמירויות.

ישראל לא נכללה בבדיקה הזו. אם אתם גרים בה או במדינה אחרת שלא מופיעה בטבלה, חפשו את הרשות המקומית שאחראית על הגנת מידע ופרטיות.

העצה של הרשות השווייצרית להגנת מידע (FDPIC) לגבי מכשירים לבישים מתאימה לכל אפליקציית כושר: לבדוק "אם המוצר מאפשר הגדרות ידידותיות לפרטיות, איפה נשמר המידע שנאסף, ואם העיבוד של המידע הזה מובן באופן כללי."

החלק של ה-AI: תמונות, צ׳אט ועוזר שיכול לפעול

תכונות AI מוסיפות שתי שאלות פרטיות שיומן קלוריות רגיל אף פעם לא העלה: מה קורה לתמונות ולהודעות שאתם שולחים, ומה ה-AI רשאי לשנות בחשבון שלכם.

תמונות אוכל ורישום קולי

תמונה של ארוחה נשלחת למודל AI שמעריך מה יש בצלחת. צלמו את הצלחת, לא את החדר: בלי פנים ובלי מעטפה שרואים עליה את הכתובת שלכם. אם האפליקציה שומרת היסטוריית תמונות, בדקו אם אפשר למחוק אותה.

צ׳אט עם מאמן AI

אנשים מספרים למאמני AI על פציעות, על המחזור, על לחץ ועל שינה. זה עוזר לתוכנית, אבל זה עדיין מידע אישי שהחברה שומרת, אז שתפו את מה שהתוכנית צריכה ודלגו על השאר.

אם יש לכם מצב רפואי, בתקופת היריון, אם אתם נוטלים תרופת GLP-1 או אם יש לכם היסטוריה של הפרעות אכילה, דברו עם הרופא ואל תסתמכו על ה-AI של אפליקציה בהחלטות כאלה.

מה ה-AI יכול לעשות בחשבון שלכם

עוזר שעורך תוכניות הוא נוח. עוזר שיכול גם למחוק את היומנים שלכם הוא סיכון, אם הוא מבין הודעה לא נכון. בררו אילו פעולות ה-AI יכול לבצע בפועל. ב-Trainera, למשל, ל-TRAI אין כלים למחיקה בכלל.

רשימת בדיקה של 7 נקודות לפני שנרשמים

עברו על הרשימה הזו לפני שאתם מזינים נתוני גוף, תמונות או תרופות לאפליקציית כושר או קלוריות כלשהי.

1. מצאו את הסעיפים על "מכירה" ועל "שיתוף" במדיניות הפרטיות. אם המדיניות כתובה באנגלית, חפשו בעמוד את המילה "sell". שימו לב אם האפליקציה מוכרת מידע, משתפת אותו לצורכי פרסום, או כותבת שהיא לא עושה אף אחד מהשניים.
2. בדקו את תאריך המדיניות. מדיניות עדכנית צפויה יותר לתאר את האפליקציה שאתם באמת משתמשים בה.
3. חברו נתוני בריאות באופן סלקטיבי. ב-Apple Health באייפון או ב-Health Connect באנדרואיד, תנו לאפליקציה הרשאת קריאה רק לקטגוריות שהיא צריכה, כמו צעדים ואימונים, וכבו את כל השאר.
4. השתמשו בסיסמה ייחודית, והתחברו עם Apple או Google אם יש אפשרות כזו. המקרה של MyFitnessPal מראה למה: סיסמה מגובבת שדלפה מזיקה הכי הרבה כשאותה סיסמה פותחת גם חשבונות אחרים.
5. שמרו על תמונות נקיות. בתמונות אוכל רואים רק את הצלחת. תמונות התקדמות נשארות באפליקציה רק אם נוח לכם שהחברה הזו מחזיקה בהן.
6. שאלו מה ה-AI יכול לשנות. האם הוא יכול למחוק אימונים, ארוחות או היסטוריה? אפשר לבטל את העריכות שלו?
7. דעו איך יוצאים. חפשו בהגדרות את מחיקת החשבון ואת ייצוא המידע לפני שתצטרכו אותם, ורשמו לעצמכם את הרגולטור של המדינה שלכם מהטבלה למעלה.

אם אתם מתאמנים בבית ומה שמטריד אתכם הוא מי רואה את התמונות והסרטונים שלכם, זו שאלה של צניעות ושל פרטיות אישית, וזו שאלה אחרת מהגנת מידע.

איפה Trainera נכנסת לתמונה

Trainera היא אפשרות אחת אם אתם רוצים אימונים ותזונה באפליקציה אחת, וכדאי להפעיל גם עליה את אותה רשימת בדיקה.

הסנכרון עם מכשירים לבישים הוא אופציונלי בכל מסלולי הלקוחות: אתם בוחרים אם לחבר את Apple Health (באפליקציית האייפון), את Health Connect (באפליקציית האנדרואיד), את Fitbit או את Polar. אם מאמן מלווה אתכם ב-Trainera, הצעדים, הדופק, השינה, הקלוריות והאימונים שלכם יכולים להופיע גם אצל המאמן ולא רק אצלכם, אז חברו רק את מה שנוח לכם לשתף איתו.

• TRAI, עוזר ה-AI שבתוך האפליקציה, יכול לבנות או לשנות בצ׳אט את תוכניות האימון והתזונה שלכם, אבל אין לו כלים למחיקה. הוא נשאר בנושאי כושר כמו אימונים, תזונה, התאוששות, שינה והאפליקציה עצמה, מסרב לשאלות שלא קשורות לנושא, והוא לא שירות רפואי.
• סריקת תמונות האוכל (ב-Premium, עד 20 סריקות ביום) היא הערכה של AI למזונות, לכמות בגרמים, לקלוריות ולמאקרו. אפשר לתקן פריטים לפני שמשהו נרשם ביומן.
• המסלול החינמי לא דורש כרטיס אשראי. הוא כולל רישום אימונים, יומן תזונה, 50 תרגילים, ניתוח נתונים בסיסי, ותוכנית אימון אחת ותוכנית תזונה אחת עם AI בחודש.
• המסלולים בתשלום הם Pro ב-$5.99 לחודש ו-Premium ב-$6.99 לחודש בארה״ב. המחירים משתנים לפי מדינה ומופיעים בעמוד המחירים, וגם בישראל הם מוצגים בדולר אמריקאי. TRAI כלול ב-Pro (40 בקשות בחודש) וב-Premium (90 בקשות בחודש).

קראו את מדיניות הפרטיות של Trainera באותה צורה שקראתם את המדיניות שלמעלה, והחליטו לפי הניסוח ולא לפי מה שאנחנו אומרים. אם רישום מתמונות הוא הדבר היחיד שאתם מחפשים, אפליקציה ייעודית למעקב אולי תתאים לכם יותר. המדריכים שלנו על כמה מדויקים מוני קלוריות מתמונה עם AI ועל Noom מול MyFitnessPal יעזרו לכם בבחירה. לסקירה מלאה של התכונות ללקוחות, ראו את Trainera ללקוחות.

נעלו את האפליקציה שכבר יש לכם בעשר דקות

לא צריך להחליף אפליקציה כדי להגן על עצמכם. רוב התועלת מגיעה מהגדרות שנמצאות בשליטה שלכם.

1. פתחו את הגדרות הבריאות בטלפון והסירו את הרשאת הקריאה מכל אפליקציית כושר שאתם כבר לא משתמשים בה.
2. שנו את הסיסמה באפליקציות הכושר והקלוריות אם אותה סיסמה משמשת אתכם גם במקום אחר.
3. פתחו את מדיניות הפרטיות של האפליקציה העיקרית שלכם, חפשו "sell" (או "מכירה" אם היא כתובה בעברית), והחליטו אם מה שכתוב שם מקובל עליכם.
4. סגרו חשבונות באפליקציות שהפסקתם להשתמש בהן. גם חשבון נטוש עדיין מחזיק את המידע שלכם.

רוצים תוכניות אימון ומעקב תזונה באפליקציה אחת, עם עוזר AI ב-Pro וב-Premium שאין לו כלים למחיקה? התחילו בחינם ב-Trainera ללקוחות, בלי כרטיס אשראי.