מדיניות פרטיות

בחירה ומטרות השימוש במידע

מסירת המידע היא מרצונך, ואין חובה חוקית למסור אותו לצורך שימוש באפליקציה. אפשר לתרגל במצב המקומי ללא חשבון. ללא פרטי התחברות לא ניתן להשתמש בתכונות המחייבות חשבון; ללא אישור עיבוד חיצוני לא ניתן להשתמש בשיחת AI.

המידע משמש להפעלת השיחה והיומנים, לזיהוי חשבון, לשמירת העדפות, לניהול מכסות ולמניעת שימוש לרעה. אין בקוד הנוכחי כלי פרסום או מעקב שיווקי, ואין בו מנגנון למכירת תוכן השיחות או היומנים.

יומנים ושיחות במצב המקומי

היומנים, ההעדפות והיסטוריית השיחה נשמרים באחסון המקומי של המכשיר או הדפדפן. היומנים אינם נשלחים לשרת, ואין סנכרון שלהם בין מכשירים. אפשר לכבות שמירת שיחות במסך פרטיות ואבטחה; הכיבוי גם מוחק את היסטוריית השיחה השמורה.

המצב הפרטי מעבד את תוכן השיחה במכשיר. הוא אינו מונע כל תקשורת רשת: אם התחברת לחשבון, עדיין ייתכנו בקשות אימות ורענון התחברות ל־Supabase, ובמסך ההגדרות נבדקת זמינות השרת.

חשבון והתחברות

כאשר יוצרים חשבון, Supabase מעבדת פרטי אימות כגון כתובת מייל ומזהה חשבון. בהתחברות דרך Google או Apple עשויים להתקבל גם שם ותמונת פרופיל, בהתאם להרשאות המוצגות אצל הספק. במסלול מייל וסיסמה, הסיסמה נמסרת לשירות האימות; אין לשלוח סיסמאות בצ׳אט.

נתוני החשבון, המסלול וספירת השימוש ב־AI נשמרים בשירות הענן. פרטי החיבור הפעיל נשמרים גם במכשיר כדי לאפשר המשך התחברות. אין בהתחברות לחשבון כשלעצמה העלאה של היומנים לענן.

כאשר מפעילים AI

רק לאחר בחירה במצב AI ואישור העיבוד החיצוני, נשלחות עד 20 ההודעות האחרונות בשיחה לשרת השירות, ומשם ל־Anthropic לצורך יצירת תשובה. ההודעות עלולות לכלול מידע אישי ורגיש שכתבת. היומנים אינם מצורפים לבקשה.

השרת מקבל גם פרטי בקשה טכניים ואסימון התחברות לצורך אימות, מכסות ואבטחה. בקשת המודל כוללת את תוכן ההודעות והוראות השיחה; כתובת המייל אינה מתווספת אליה אוטומטית, אבל מידע שהקלדת בעצמך עשוי להיכלל בה.

אפשר לחזור למצב הפרטי במסך פרטיות ואבטחה כדי לעצור שליחת הודעות נוספות ל־AI. פעולה זו אינה מבטלת עיבוד שכבר בוצע אצל ספק חיצוני.

ספקים, מיקום עיבוד ושמירה

Supabase מספקת אימות ואחסון נתוני חשבון ושימוש; Google או Apple מעבדות התחברות אם בחרת בהן; Anthropic מעבדת שיחות רק במצב AI. עיבוד אצל ספקים עשוי להתבצע גם מחוץ לישראל, בהתאם לתשתית ולהסכמים עם הספקים.

בקוד השרת הנוכחי אין שמירת תוכן שיחות למסד נתונים או הדפסתו ליומני היישום. ספקי התשתית עשויים לשמור נתוני גישה כגון כתובת IP, זמני בקשות ונתוני תקלות. בקשות AI משתמשות גם במטמון זמני אצל הספק. אין בכך הבטחה לאפס שמירה אצל הספקים.

מידע מקומי נשמר עד למחיקתו או לניקוי נתוני המכשיר. נתוני חשבון ושימוש נשמרים בענן עד מחיקת החשבון, בכפוף לגיבויים ולמדיניות הספקים. תקופות השמירה המדויקות של תשתית הייצור והגיבויים עדיין דורשות השלמה לפני ההשקה הציבורית.

אבטחת האחסון

באפליקציה המותקנת מופעלת הצפנת AES-256-GCM כשהמכשיר תומך במנגנון, והמפתח נשמר באזור המאובטח של מערכת ההפעלה. כאשר המנגנון אינו זמין, שמירת מידע חדש באפליקציה המותקנת נחסמת. מידע ישן עשוי להישאר ללא הצפנה עד שהצפנתו תתאפשר; המצב מוצג במסך פרטיות ואבטחה.

בגרסת Web אין הצפנה ייעודית לתוכן באחסון הדפדפן. אדם בעל גישה למכשיר או לפרופיל הדפדפן עשוי להגיע למידע. אין מנגנון אבטחה שמבטיח הגנה מוחלטת.

עיון, תיקון ומחיקה

אפשר לעיין בתוכן המקומי במסכי השיחה והיומנים. מחיקת המידע דרך פרטיות ואבטחה מוחקת את המידע המקומי וההתחברות במכשיר זה, אך אינה מוחקת את החשבון בענן.

מחיקת חשבון דרך החשבון שלי מיועדת למחוק את החשבון, הפרופיל וספירת ההודעות בענן, ודורשת שרת זמין. היא אינה מוחקת אוטומטית יומנים ושיחות שכבר נשמרו במכשיר; יש למחוק גם אותם בנפרד.

בקשות לעיון במידע אישי ולתיקונו יטופלו בהתאם לדין. דרכי פנייה יפורסמו לפני השקה ציבורית; בשלב זה אפשר להשתמש באפשרויות המחיקה הזמינות באפליקציה.

דפי האתר

עמודי המידע ודף הנחיתה הנוכחיים אינם כוללים כלי ניתוח שיווקיים או טופס איסוף פרטים. הבחירות בתרגיל שבדף הנחיתה נשארות בזיכרון הדף. לאחר פרסום ברשת ספק האחסון עשוי לשמור יומני גישה טכניים. מעבר לקישור חיצוני כפוף למדיניות האתר שאליו עוברים.