→ חזרה לבית

מדיניות פרטיות

בוקר שוקר נבנה כך שכמעט לא יידע עליך כלום. אין הרשמה, אין אימייל, אין סיסמה, ואנחנו לא שומרים אף תמונה או הקלטה. הדף הזה מפרט בדיוק מה כן נשמר, אצל מי, ולמה.

עודכן: 3 באוקטובר 2026 חל על אפליקציות ה-iPhone וה-Android ועל bokershoker.com

01מי אנחנו ועל מה חלה המדיניות

בוקר שוקר (להלן "האפליקציה", "אנחנו") היא אפליקציית שעון מעורר ל-iPhone ול-Android, שבה השעון נכבה רק אחרי שהשלמת משימת בוקר: שכיבות סמיכה מול המצלמה, צילום, הקראת "מודה אני" או תרגילי חשבון. מדיניות זו חלה על האפליקציה בשתי הפלטפורמות ועל האתר bokershoker.com.

אנחנו בעלי מאגר המידע והאחראים לעיבוד המידע לפי חוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13), ולפי תקנת ה-GDPR במקום שהיא חלה.

02בקצרה

ארבע שורות שמסכמות את כל הדף

אין הרשמה. לא מבקשים ולא מקבלים שם, אימייל, טלפון או סיסמה.
לא נשמרות תמונות או הקלטות. שכיבות הסמיכה מנותחות במכשיר בלבד, ותמונה ממשימת הצילום נבדקת בשרת ונזרקת.
אין פרסום. אין מזהי פרסום, אין מכירת מידע, אין מעקב בין אפליקציות ואתרים.
מה שנשמר בשרת — השעונים שהגדרת, אירועי קימה, אזור זמן וסטטוס מנוי — מקושר למזהה אקראי בלבד.

03אין חשבון ואין הרשמה

בפתיחה הראשונה האפליקציה יוצרת עבורך משתמש אנונימי אצל ספק התשתית שלנו. מדובר במזהה אקראי (UUID) בלבד. הוא לא מכיל שם, אימייל, טלפון או חשבון רשת חברתית, ואיננו מבקשים אף אחד מהם בשום שלב.

המזהה נשמר על המכשיר. מחיקת האפליקציה מנתקת אותך ממנו, והתקנה מחדש יוצרת מזהה חדש — ולכן ההיסטוריה לא עוברת בין מכשירים. המנוי כן עובר, כי הוא מזוהה מול חשבון ה-Apple ID או חשבון Google שלך.

04איזה מידע נאסף ולמה

מה נאסף	לשם מה	היכן נשמר
מזהה משתמש אנונימי (UUID)	לשייך שעונים והיסטוריה לאותו משתמש ולזהות מנוי פעיל	שרת + מכשיר
הגדרות שעון: שעה, ימים בשבוע, תווית שהקלדת, סוג המשימה, משך ההחזקה, מופעל/כבוי	להפעיל את השעון ולשמור אותו בין הפעלות	שרת + מכשיר
אירועי קימה: מתי השעון היה אמור לצלצל, מתי המשימה הושלמה, האם הצליחה, ומשך ההחזקה	להציג רצף ימים והיסטוריה	שרת
אזור זמן	לחשב שעות קימה נכון	שרת
סטטוס מנוי ותאריך עדכונו	לפתוח את הגישה לפיצ'רים שנרכשו	שרת + אחסון מאובטח במכשיר
תמונה ממשימת הצילום	לבדוק שהמשימה בוצעה (סעיף 05)	עוברת דרך השרת ל-Google לבדיקה, ולא נשמרת
תוצאות משימת הצילום: סוג המשימה, האם עברה והציונים שהמודל החזיר (בלי התמונה)	לאכוף מגבלה יומית ולכייל את הבדיקה	שרת
העדפות מקומיות: צליל השעון, מספר החזרות וימי המנוחה	להפעיל את השעון בדיוק כפי שהגדרת	המכשיר בלבד
תשובות שאלון הפתיחה	להתאים את הצעת המנוי שמוצגת לך (סעיף 06)	מכשיר + RevenueCat
נתונים טכניים: כתובת IP, סוג מכשיר, גרסת אפליקציה	אבטחה, מניעת שימוש לרעה ותפעול שוטף	אצל ספקי התשתית, לזמן קצר

השדה החופשי היחיד באפליקציה הוא תווית השעון. אנא אל תכתבו בה מידע רגיש — היא נשמרת בשרת כפי שהיא.

05המצלמה והמיקרופון

המצלמה והמיקרופון פועלים רק במסך המשימה, אחרי שהשעון צלצל, ונכבים ברגע שהמשימה נגמרת. מה שקורה למידע תלוי במשימה. משימת החשבון לא משתמשת באף אחד מהם.

שכיבות סמיכה — הכל במכשיר

הפריימים מנותחים בזמן אמת על המכשיר עצמו: ב-iPhone על ידי Vision של Apple, וב-Android על ידי מודל לזיהוי תנוחה שרץ במכשיר.
לא מצולמות תמונות ולא מוקלט וידאו. כל פריים חי בזיכרון לרגע ומוחלף בבא אחריו.
שום פריים, תמונה או נקודת שלד לא נשלחים אלינו או לצד שלישי, ולא נשמרים בגלריה או בקובץ.
מה שנשמר בסוף המשימה הוא האם היא הושלמה וכמה זמן היא לקחה. זה הכל.

משימת צילום — התמונה נבדקת ולא נשמרת

מצולמת תמונה אחת (מברשת שיניים, מיטה מסודרת או שמיים). היא מוקטנת ונשלחת דרך השרת שלנו ל-Gemini של Google, שבודק אם רואים בה את מה שהתבקש.
אנחנו לא שומרים את התמונה. נשמרים רק סוג המשימה, האם היא עברה, והציונים שהמודל החזיר.
התמונה לא נשמרת בגלריה. כשאין חיבור לרשת, הבדיקה נעשית במכשיר בלבד.

הקראת "מודה אני" — זיהוי דיבור

המיקרופון מאזין רק בזמן המשימה, כדי לסמן את המילים בזמן שאתה אומר אותן.
הדיבור מתומלל בשירות זיהוי הדיבור של מערכת ההפעלה — של Apple ב-iPhone ושל Google ב-Android — שעשוי לעבד אותו בשרתים שלהם כשזיהוי במכשיר אינו זמין.
אנחנו לא מקבלים ולא שומרים את ההקלטה או את התמלול. נשמר רק האם המשימה הושלמה.

בשכיבות הסמיכה, מה שהמכשיר מחשב מהפריים הוא מספרים — זווית מרפק, גובה כתפיים, בהירות התמונה — והם נמחקים מיד. גם אנחנו לא יכולים לראות אותם.

06תשובות שאלון הפתיחה

לפני מסך הרכישה האפליקציה שואלת סדרת שאלות: מגדר, שעת הקימה הנוכחית והרצויה, כמה שעונים אתה מכוון, מה הכי מקשה עליך לקום, איפה שמעת עלינו וכדומה. התשובות:

נשמרות על המכשיר כדי שתוכל להמשיך מהמקום שעצרת בו;
נשלחות ל-RevenueCat כמאפייני לקוח (בקידומת onb_) כדי להחליט איזו הצעת מנוי תוצג לך;
לא נמכרות, לא משמשות לפרסום ולא מקושרות לשמך — אין לנו שם לקשר אליו.

אינך חייב לענות במדויק, וחלק מהשאלות ניתנות לדילוג.

07רכישות ומנוי

התשלום מתבצע דרך ה-App Store של Apple ב-iPhone, או דרך Google Play ב-Android. אנחנו לא רואים ולא שומרים מספר כרטיס אשראי, כתובת חיוב או פרטי חשבון Apple או Google.

מה שכן מגיע אלינו, דרך RevenueCat: מצב המנוי (פעיל, מתחדש, בוטל, פג), מזהי עסקה ותאריכים. המידע הזה נשמר מול המזהה האנונימי שלך ומשמש רק כדי להחליט אם לפתוח את הגישה.

08הרשאות שהאפליקציה מבקשת

מצלמה — לאימות שכיבות הסמיכה ולצילום במשימת הצילום.
מיקרופון וזיהוי דיבור — למשימת "מודה אני" בלבד.
שעונים והתראות — כדי לקבוע שעון שמצלצל גם כשהאפליקציה סגורה: AlarmKit ב-iPhone, וב-Android הרשאה לשעונים מדויקים, להתראות ולהצגת השעון על מסך הנעילה.
אודיו — להשמעת צליל השעון בזמן המשימה.

כל הרשאה נשאלת בהקשר שבו היא נחוצה, וניתן לבטל אותה בכל רגע בהגדרות המכשיר. ביטול הרשאת השעונים ישבית את הפונקציה המרכזית של האפליקציה, וביטול הרשאת המצלמה או המיקרופון ימנע את המשימות שזקוקות להן.

09מה שאנחנו לא עושים

לא מוכרים, לא משכירים ולא סוחרים במידע.
אין באפליקציה SDK של פרסום, אין שימוש במזהה הפרסומי (IDFA ב-iPhone או Advertising ID ב-Android) ואין מעקב בין אפליקציות ואתרים.
לא אוספים מיקום, אנשי קשר, לוח שנה, תמונות מהגלריה או נתונים מ-Apple Health או מ-Health Connect.
לא מקבלים החלטות אוטומטיות בעלות השלכה משפטית עליך.

11היכן המידע נשמר

שרתי הספקים שלעיל עשויים להימצא מחוץ לישראל, בין היתר בארצות הברית ובאיחוד האירופי. ההעברה מתבצעת תחת מנגנוני ההגנה המקובלים של אותם ספקים, לרבות תניות חוזיות סטנדרטיות של האיחוד האירופי.

12שמירה ומחיקה

מחיקת האפליקציה מוחקת כל מה ששמור על המכשיר: העדפות, תשובות השאלון וההרשאות.
הרשומות בשרת (שעונים ואירועי קימה) נשמרות כל עוד המזהה פעיל, ולכל היותר 24 חודשים מהפעילות האחרונה, ואז נמחקות.
למחיקה מוקדמת יותר כתבו לנו. מכיוון שהחשבון אנונימי ואין לנו אימייל שלך, נצטרך פרט שיאפשר לאתר את הרשומה — למשל אישור הרכישה מה-App Store או מספר ההזמנה מ-Google Play. אם לא נוכל לקשר בין הפנייה לרשומה, נאמר זאת בפירוש ולא נמחק מידע של מישהו אחר.
נתוני הרכישה מנוהלים אצל Apple או Google ואצל RevenueCat, וכפופים לתקופות השמירה שלהם.

13אבטחה

כל התעבורה בין האפליקציה לשרת מוצפנת ב-TLS. ההרשאות בבסיס הנתונים מוגדרות ברמת השורה, כך שמזהה אחד אינו יכול לקרוא נתונים של מזהה אחר. סטטוס המנוי נשמר במכשיר באחסון המאובטח של המערכת (Keychain ב-iPhone, Keystore ב-Android).

אין שיטת אבטחה מושלמת. הגישה שלנו היא לשמור כמה שפחות מלכתחילה, כדי שיהיה כמה שפחות מה לאבד.

14ילדים ובני נוער

האפליקציה מתאימה לכל הגילים. אין בה הרשמה, היא לא מבקשת שם, אימייל, טלפון או פרטי קשר, ואין בה פרסומות, צ'אט או תכונות חברתיות.

ילדים מתחת לגיל 13, או מתחת לגיל ההסכמה הדיגיטלית במדינת מגוריהם, צריכים להשתמש באפליקציה בהסכמת הורה או אפוטרופוס, ורכישת מנוי צריכה להיעשות על ידי ההורה. הורה רשאי לפנות אלינו כדי לעיין במידע שקשור למכשיר של ילדו או למחוק אותו (סעיף 12). אם יתברר שאספנו מידע מילד בניגוד לדין, נמחק אותו.

15הזכויות שלך

לפי חוק הגנת הפרטיות, ולפי ה-GDPR למשתמשים באיחוד האירופי ובבריטניה, עומדות לך זכויות עיון, תיקון, מחיקה, הגבלת עיבוד, התנגדות וניידות.

חלק מהן ממומשות ישירות באפליקציה: אפשר לערוך ולמחוק שעונים ולשנות העדפות בכל רגע. ליתר, פנו אלינו. שימו לב שהאנונימיות עצמה מגבילה — בלי פרט מזהה לא נוכל לאתר את הרשומה שלכם.

אם אתם סבורים שפגענו בפרטיותכם, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות או לרשות המפקחת במדינת מגוריכם.

16שינויים במדיניות

נעדכן את הדף הזה כשמשהו משתנה, ונשנה בהתאם את תאריך העדכון שבראשו. שינוי מהותי יוצג גם באפליקציה לפני שייכנס לתוקף.

17יצירת קשר

לשאלות פרטיות, בקשות עיון או מחיקה: [הוסיפו אימייל ב-config.js]

עודכן לאחרונה: 3 באוקטובר 2026

← Back to home

Privacy Policy

Boker Shoker is built to know almost nothing about you. There is no sign-up, no email, no password, and we keep no photos or recordings. This page sets out exactly what is stored, who holds it, and why.

Updated: 3 October 2026 Applies to the iPhone and Android apps and bokershoker.com

01Who we are and what this covers

Boker Shoker (the "app", "we") is an alarm app for iPhone and Android in which the alarm only stops once you complete a morning mission: push-ups in front of the camera, a photo, reciting "Modeh Ani", or maths problems. This policy covers the app on both platforms and the bokershoker.com website.

We are the controller of the data described here, under Israel's Privacy Protection Law, 5741-1981 (including Amendment 13), and under the GDPR where it applies.

02The short version

Four lines that sum up this page

No sign-up. We never ask for, and never receive, a name, email, phone number or password.
No photos or recordings are kept. Push-ups are analysed on the device only, and a photo-mission photo is checked on our server and discarded.
No advertising. No ad identifiers, no data sales, no tracking across apps or websites.
What is stored on our server — your alarms, wake events, time zone and subscription status — is tied to a random identifier and nothing else.

03No account, no sign-up

On first launch the app creates an anonymous user with our infrastructure provider. That is a random identifier (a UUID) and nothing more. It carries no name, email, phone number or social login, and we never ask you for one.

The identifier lives on your device. Deleting the app cuts you loose from it, and reinstalling creates a new one — so your history does not follow you across devices. Your subscription does, because it is tied to your Apple ID or Google account rather than to us.

04What we collect and why

What	Why	Where it lives
Anonymous user ID (UUID)	Tie alarms and history to one user, and recognise an active subscription	Server + device
Alarm settings: time, days of week, the label you type, task type, hold duration, on/off	Run the alarm and keep it between launches	Server + device
Wake events: when the alarm was due, when the task was completed, whether it succeeded, and how long you held the position	Show your streak and history	Server
Time zone	Compute wake times correctly	Server
Subscription status and the date it changed	Unlock what you paid for	Server + secure storage on the device
The photo from the photo mission	Check that the mission was done (section 05)	Passes through our server to Google for checking; not stored
Photo-mission results: which task, whether it passed, and the scores the model returned (not the photo)	Enforce a daily limit and tune the check	Server
Local preferences: alarm sound, rep count, rest days	Run the alarm exactly as you configured it	Device only
Onboarding answers	Choose which subscription offer to show you (section 06)	Device + RevenueCat
Technical data: IP address, device type, app version	Security, abuse prevention and day-to-day operation	With our providers, briefly

The only free-text field in the app is the alarm label. Please don't put anything sensitive in it — it is stored on the server as typed.

05The camera and microphone

The camera and microphone turn on only during the mission screen, after the alarm rings, and off the moment it ends. What happens to the data depends on the mission. The maths mission uses neither.

Push-ups — everything stays on the device

Frames are analysed in real time on the device itself: by Apple's Vision framework on iPhone, and by an on-device pose-detection model on Android.
No photo is taken and no video is recorded. Each frame lives in memory for an instant and is replaced by the next one.
No frame, image or body-joint position is sent to us or to any third party, and nothing is written to your photo library or to a file.
What is saved at the end is whether the mission was completed and how long it took. That is all.

Photo mission — the photo is checked, not kept

One photo is taken (a toothbrush, a made bed or the sky). It is downscaled and sent through our server to Google's Gemini, which checks whether it shows what was asked.
We do not store the photo. Only the task, whether it passed, and the scores the model returned are kept.
The photo is not saved to your photo library. Without a network connection, the check runs on the device only.

Reciting "Modeh Ani" — speech recognition

The microphone listens only during the mission, to highlight the words as you say them.
Your speech is transcribed by the operating system's speech recognition service — Apple's on iPhone, Google's on Android — which may process it on their servers when on-device recognition is not available.
We never receive or store the recording or the transcript. Only whether the mission was completed is saved.

For push-ups, what the device actually derives from a frame is numbers — elbow angle, shoulder height, scene brightness — and they are discarded immediately. We cannot see them either.

06Your onboarding answers

Before the purchase screen the app asks a series of questions: gender, your current and target wake time, how many alarms you set, what makes getting up hardest, where you heard about us, and so on. Those answers are:

kept on your device so you can pick up where you left off;
sent to RevenueCat as customer attributes (prefixed onb_) to decide which subscription offer you are shown;
never sold, never used for advertising, and never tied to your name — we have no name to tie them to.

You are not required to answer precisely, and some questions can be skipped.

07Purchases and subscriptions

Payment is handled by Apple's App Store on iPhone, or by Google Play on Android. We never see or store your card number, billing address or Apple or Google account credentials.

What does reach us, via RevenueCat: subscription state (active, renewing, cancelled, expired), transaction identifiers and dates. That is stored against your anonymous ID and used only to decide whether to unlock access.

08Permissions we ask for

Camera — to verify your push-ups and to take the photo-mission photo.
Microphone and speech recognition — for the "Modeh Ani" mission only.
Alarms and notifications — to schedule an alarm that rings even when the app is closed: AlarmKit on iPhone; on Android, permission to schedule exact alarms, post notifications and show the alarm over the lock screen.
Audio — to play the alarm sound during the mission.

Each permission is requested in the context where it is needed, and you can revoke any of them at any time in your device settings. Revoking alarm access disables the core of the app; revoking camera or microphone access blocks the missions that need them.

09What we never do

We do not sell, rent or trade your data.
The app contains no advertising SDK, does not use the advertising identifier (IDFA on iPhone, Advertising ID on Android), and does not track you across apps or websites.
We do not collect location, contacts, calendar, photo library, Apple Health or Health Connect data.
We do not make automated decisions that produce legal effects for you.

11Where data is stored

The providers above may hold data on servers outside Israel, including in the United States and the European Union. Such transfers rely on those providers' standard safeguards, including the EU Standard Contractual Clauses.

12Retention and deletion

Deleting the app removes everything held on the device: preferences, onboarding answers and permissions.
Server records (alarms and wake events) are kept while the identifier is in use, and at most 24 months after the last activity, then deleted.
To delete sooner, write to us. Because the account is anonymous and we hold no email for you, we will need something that lets us locate the record — an App Store purchase receipt or a Google Play order number, for example. If we cannot link your request to a record, we will say so plainly rather than delete somebody else's data.
Purchase records are held by Apple or Google and by RevenueCat, under their own retention periods.

13Security

All traffic between the app and our server is encrypted with TLS. Database permissions are enforced at the row level, so one identifier cannot read another's data. Subscription status is stored on the device in the system's secure storage (the Keychain on iPhone, the Keystore on Android).

No security is perfect. Our approach is to hold as little as possible in the first place, so there is as little as possible to lose.

14Children and teenagers

The app is suitable for all ages. There is no sign-up, it never asks for a name, email, phone number or contact details, and it has no advertising, chat or social features.

Children under 13, or under the age of digital consent where they live, should use the app with a parent's or guardian's permission, and a subscription should be bought by the parent. A parent may contact us to see or delete the data linked to their child's device (section 12). If we learn that we have collected data from a child in breach of the law, we will delete it.

15Your rights

Under Israel's Privacy Protection Law, and under the GDPR for users in the EU and the UK, you have rights of access, rectification, erasure, restriction of processing, objection and portability.

Some of these you can exercise directly in the app: alarms can be edited and deleted and preferences changed at any time. For the rest, contact us. Note that anonymity itself is a limit — without an identifying detail we cannot locate your record.

If you believe we have infringed your privacy, you may complain to the Israeli Privacy Protection Authority or to the supervisory authority where you live.

16Changes to this policy

We will update this page when something changes, and update the date at the top accordingly. A material change will also be surfaced in the app before it takes effect.

17Contact

For privacy questions, access requests or deletion requests: [add an email in config.js]

Last updated: 3 October 2026