עודכן: 10 באוקטובר 2026. Fitbit Sync הוא שירות פרטי שמפעיל Moshe Zvili לחיבור נתוני Fitbit דרך Google Health לסוכנים שהמשתמש מאשר.
אילו נתונים נקראים ולמה
לאחר אישור Google, השירות יכול לקרוא פעילות וכושר (צעדים, מרחק, קלוריות ואימונים), שינה ומדדי בריאות (דופק, שונות קצב לב, ריווי חמצן, קצב נשימה ומשקל), בהתאם לנתונים הזמינים בחשבון. כתובת הדוא״ל ומזהה החשבון משמשים לאימות בעל החשבון. נתוני הבריאות נקראים לפי בקשת הסוכן לצורך שאלות וסיכומים שביקשת, בהרשאת קריאה בלבד. השירות אינו משנה נתוני Google Health.
הרשאות ושמירה
התחברות משתמשת ב־Google OAuth. אישורי הגישה ל־Google נשמרים מוצפנים ב־Cloudflare Workers KV כדי לאפשר קריאות עתידיות, עד להסרת החיבור או בקשת מחיקה. השירות אינו שומר מאגר היסטורי של נתוני הבריאות; תוצאות הקריאה מועברות לסוכן ומעובדות בזמן הבקשה. השרת שומר גם רישומי לקוחות והרשאות MCP. אסימון גישה לסוכן תקף לעשר דקות; אם אישרת גישה מתמשכת, הסוכן יכול לחדש גישה למשך עד 30 יום. נתוני חיבור זמניים פגים בתוך דקות, וסימוני ביטול הרשאה נשמרים 31 יום כדי למנוע חידוש גישה שבוטלה.
מי מקבל נתונים
Google מספקת את נתוני הבריאות. Cloudflare מארחת את השירות ומעבדת בקשות ואת הרשאות החיבור. רק סוכן שאישרת ובעל אסימון תקף יכול לקבל את תוצאות הקריאה דרך MCP. הסוכן מקבל נתונים, אך אינו מקבל את הסיסמה או אסימוני הגישה שלך ל־Google. לאחר שהתוצאות מגיעות לסוכן, שמירתן והשימוש בהן כפופים להגדרות ולמדיניות של ספק הסוכן; בדוק אותן לפני אישור.
הגבלת שימוש בנתונים
Fitbit Sync אינו מוכר נתוני Google, אינו משתמש בהם לפרסום או לאימון מודלי AI כלליים. השימוש וההעברה של מידע שהתקבל מ־Google APIs כפופים ל־Google API Services User Data Policy, כולל דרישות Limited Use. קריאות מיועדות רק לתפקוד שהמשתמש ביקש ואישר.
ביטול גישה ומחיקה
אפשר לבטל הרשאת סוכן ב־ניהול גישה; העדכון עשוי להימשך כדקה. פעולה זו אינה מוחקת נתונים שכבר קיבל הסוכן. אפשר להסיר את גישת האפליקציה ל־Google ב־חיבורי חשבון Google. למחיקת אישורי Google ורישומי החיבור השמורים בשרת, פנה למפעיל: moshezvili@gmail.com. אין צורך לשלוח נתוני בריאות, סיסמאות או אסימונים בבקשת המחיקה. להסרת מידע שכבר נשמר אצל סוכן, פנה גם לספק הסוכן.
אבטחה ויצירת קשר
התעבורה מוצפנת באמצעות HTTPS, אישורי Google מוצפנים בשמירה, והחיבור לסוכנים משתמש ב־OAuth עם PKCE. השירות אינו רושם ביומן האפליקציה קודי אישור, אסימונים או תוכן של נתוני בריאות. ספקי התשתית עשויים לעבד נתוני רשת ותפעול לצורך אבטחה ותפעול. לשאלות ולבקשות פרטיות: moshezvili@gmail.com.