טיוטה: יש לקבל בדיקה של עורך דין מוסמך לפני פרסום. יש למלא כל
[OWNER-FILL: ...](הרשימה ב-docs/legal/README.md).
מדיניות הפרטיות של Kolday
תאריך תחילה: 22 באוקטובר 2026
Kolday ("האפליקציה", "אנחנו") היא יומן קולי לאייפון, המסופק על ידי ינון פרץ. המדיניות הזו מסבירה מה האפליקציה עושה עם המידע שלכם, כפי שהיא פועלת היום. אם זה ישתנה, נעדכן את העמוד (ראו "שינויים").
1. בקצרה
- ההקלטות נשארות באייפון שלכם, חוץ מאלה: גיבוי שמע (אופציונלי), תמלול בענן ב-Kolday Pro (השמע עובר דרך השרת שלנו ל-OpenAI, רק אם אישרתם את ההסכמה ל-AI; אנחנו לא שומרים אותו, סעיף 4), תמלול על ידי OpenAI כשהאייפון לא מצליח לתמלל הקלטה (רק אם אישרתם את ההסכמה ל-AI ושמרתם מפתח OpenAI משלכם; השמע נשלח ישירות מהאייפון ל-OpenAI עם המפתח שלכם, לא דרך השרת שלנו), ושרתי זיהוי הדיבור של Apple אם חסר ל-iOS מודל השפה במכשיר (סעיף 4).
- ניתוח AI הוא אופציונלי. שום דבר לא מנותח ושום תוכן מהיומן לא עולה לשרתים שלנו עד שתאשרו את מסך ההסכמה ל-AI.
- אתם בוחרים איפה הרשומות מנותחות (הגדרות > ניתוח AI > מנוע הניתוח): באייפון שלכם (המודל של Apple במכשיר; הטקסט לא נשלח לספק AI לצורך הניתוח), עם מפתח API משלכם (ישירות לספק שבחרתם) או בשרת שלנו (Anthropic).
- בכל מנוע שתבחרו, אחרי שאישרתם את ההסכמה ל-AI וכל עוד אתם מחוברים, התמלולים והניתוחים שלהם מסתנכרנים לחשבון שלכם בשרת שלנו (Supabase), והסיכומים השבועיים, החודשיים והשנתיים במסך התובנות נוצרים על ידי Anthropic דרך השרת שלנו, מתוך התאריך, מצב הרוח, הנושאים והסיכום הקצר של כל רשומה (לא מהתמלולים).
- סימון רשומה כ"רגישה" נועל אותה באייפון ומוציא אותה מ"שאל את היומן", אבל היא עדיין מסתנכרנת כמו כל רשומה אחרת, והתאריך, מצב הרוח, הנושאים והסיכום הקצר שלה עדיין נכללים בסיכומים במסך התובנות (סעיף 4).
- המסלול החינמי מציג פרסומות באנר לא מותאמות אישית (Google AdMob; ב-Pro אין); היומן שלכם לא משותף עם מפרסמים. אין חלון מעקב, אין ערכות לאנליטיקה או לדיווח קריסות, ואנחנו לא מוכרים את המידע שלכם.
- שליחת סיכום: רק כשאתם לוחצים, סיכום ה-AI של רשומה (ואם תבחרו, גם הקישורים, המקומות, האירועים והמשימות הפתוחות שלה) עובר דרך גיליון השיתוף של האייפון לאפליקציה שאתם בוחרים. אף פעם לא התמלול ולא השמע, ואנחנו לא מקבלים ולא שומרים אותו (סעיף 2).
- אפשר למחוק את החשבון ואת כל המידע שבשרת מתוך האפליקציה.
2. מה נשאר רק באייפון שלכם
את אלה האפליקציה לעולם לא שולחת אלינו או לאף ספק:
- ההקלטות (קובצי שמע), אלא אם הפעלתם גיבוי שמע, שאתם ב-Kolday Pro ואישרתם את ההסכמה ל-AI (תמלול בענן: השמע עובר דרך השרת שלנו ל-OpenAI ואנחנו לא שומרים אותו, סעיף 4), שחל המקרה של Whisper עם מפתח OpenAI משלכם בסעיף 4 (אז השמע נשלח מהאייפון ל-OpenAI, לא אלינו), או ש-iOS משתמשת בשרתי זיהוי הדיבור של Apple (סעיף 4).
- מסד הנתונים המקומי של היומן, כולל רשומות שהוקלטו לפני שאישרתם את ההסכמה ל-AI.
- סימוני המשימות (ה-V ב"משימות שחולצו"), סימון רשומות כ"רגישות" והגדרת נעילת האפליקציה. הסימון עצמו נשאר באייפון; התמלול והניתוח של רשומה רגישה עדיין מסתנכרנים, ומצב הרוח, הנושאים והסיכום שלה עדיין נכללים בסיכומים במסך התובנות (סעיף 1).
- מפתחות ה-API שלכם של Anthropic או OpenAI, אם הוספתם (נשמרים ב-Keychain של iOS; נשלחים רק לספק עצמו, אף פעם לא אלינו), והגדרת מנוע הניתוח.
- הבחירה שלכם לגבי ההסכמה ל-AI (נשמרת ב-Keychain של iOS).
- רשימת "שמות ומילים" (הגדרות > ניתוח AI): שמות ומילים שהוספתם כדי שהתמלול יאיית אותם נכון. היא נשמרת רק באייפון ולא מסתנכרנת, אבל היא נשלחת יחד עם השמע, כרמז לאיות, בכל פעם שהקלטה מתומללת בענן (Kolday Pro דרך השרת שלנו, או מפתח OpenAI משלכם); אנחנו והשרת שלנו לא שומרים אותה.
- רשימת המשימות ("משימות פתוחות" במסך הבית ומסך המשימות): המשימות שניתוח ה-AI חילץ מהרשומות שלכם (סעיף 3), מה עשיתם עם כל אחת (בוצעה, נדחתה למחר, לא רלוונטית), שעת תזכורת אם קבעתם, והמונה "בוצעו השבוע". היא נשמרת רק במסד הנתונים של האפליקציה באייפון, לא מסתנכרנת ולא נשלחת לשום מקום חדש. רשומות שסימנתם כרגישות לעולם לא מופיעות בה או בהתראה כלשהי.
- תזכורות למשימות וסיכום המשימות של הבוקר (כבוי כברירת מחדל): התראות מקומיות ש-iOS מתזמן באייפון. תזכורת למשימה מציגה את הטקסט של המשימה; סיכום הבוקר מציג רק כמה משימות פתוחות, ואת הטקסט של המשימה הראשונה רק אם הפעלתם זאת. שום דבר לגביהן לא נשלח אלינו או לשירות ההתראות של Apple.
- שיחות "שאל את היומן" שנשמרו (Pro): נשמרות רק במסד הנתונים של האפליקציה באייפון; נמחקות ב"מחיקת כל השיחות" או במחיקת החשבון.
- התזכורת היומית (אם הפעלתם אותה בהגדרות): התראה מקומית ש-iOS מתזמן באייפון בשעה שבחרתם. שום דבר לגביה לא נשלח אלינו או לשירות ההתראות של Apple.
- Face ID / Touch ID: מטופלים על ידי iOS. האפליקציה מקבלת רק "הצליח" או "נכשל", אף פעם לא נתונים ביומטריים.
- התזכורות של Apple: כשאתם לוחצים "הוספה לתזכורות של Apple", האפליקציה כותבת לתזכורות את המשימות הפתוחות שבחרתם. היא לא קוראת את התזכורות שלכם ולא שולחת אלינו שום דבר עליהן.
- טיוטות מייל ואירועים ביומן (פעולות): ה-AI עשוי להציע, מתוך התמלול, מייל שאמרתם שאתם רוצים לשלוח או אירוע עם תאריך שהזכרתם. ההצעות האלה הן חלק מניתוח ה-AI (סעיף 3). הפעולה עצמה קורית רק באייפון שלכם ורק כשאתם לוחצים: "פתיחת טיוטה ב-Mail" פותחת טיוטה באפליקציית המייל שלכם (שום דבר לא נשלח עד שאתם שולחים משם), ו"הוספה ליומן" פותחת את מסך האירוע החדש של Apple (שום דבר לא נוסף עד שאתם מאשרים שם). כך גם בהודעה שאמרתם שאתם רוצים לשלוח ("פתיחת הודעה" פותחת את אפליקציית ההודעות של Apple עם הטקסט, ואת המספר רק אם אמרתם אותו; שום דבר לא נשלח עד שאתם לוחצים על שליחה שם), בדבר שביקשתם לרשום ("שמירה בפתקים" פותחת את חלון השיתוף של האייפון, "העתקה" מעתיקה את הטקסט) ובמקום שאמרתם שאתם נוסעים אליו ("ניווט" פותח את Waze, מפות Google או מפות Apple, לפי בחירתכם, עם שם המקום בלבד; מדיניות הפרטיות של אותה אפליקציה חלה מאותו רגע). האפליקציה לא קוראת את המיילים, ההודעות, אנשי הקשר, הפתקים או היומן שלכם, ולא שולחת אלינו שום דבר עליהם.
- קישורים (פעולות): אם אמרתם במפורש שאתם רוצים לבטל, להפסיק או למחוק מנוי, שירות או חשבון, או לקנות מוצר מסוים, ה-AI (בשרת שלנו, עם מפתח משלכם או המודל של Apple באייפון) עשוי להציע את שם השירות או ביטוי קצר שמתאר את המוצר. ההצעות האלה הן חלק מניתוח ה-AI (סעיף 3). ה-AI אף פעם לא מייצר כתובות אינטרנט; האפליקציה בונה את הקישורים בעצמה: לשירות שנמצא ברשימה המובנית שלה, קישור לעמוד החשבון או המנוי של אותו שירות; לכל שירות אחר, חיפוש ב-Google על ביטולו; למוצר, קישורי חיפוש בחנויות אונליין שתלויים בהגדרת האזור במכשיר (למשל Google Shopping, Amazon, AliExpress, ובישראל גם Zap ו-KSP). האזור נלקח מהגדרת האזור באייפון, נקרא במכשיר ולא נשלח אלינו; האפליקציה לא מבקשת את המיקום שלכם ולא משתמשת בו. הם מופיעים תחת "קישורים" בלשונית הפעולות של הרשומה, ושום דבר לא נפתח עד שלוחצים על אחד מהם. אז הקישור נפתח בדפדפן או באפליקציה של השירות, ורק שם השירות או הביטוי הקצר של המוצר נכנסים לכתובת, אף פעם לא התמלול, החשבון או מידע אחר שלכם. מאותו רגע חלה מדיניות הפרטיות של אותו אתר או אפליקציה. אנחנו לא מקבלים עמלה ולא קשורים לשירותים או לחנויות האלה.
- מעקב מנויים: המנויים שהוספתם בעצמכם (במסך המנויים, או ב"מעקב ותזכורת" בהצעת ביטול): השם, סכום ומטבע (אופציונלי), חודשי או שנתי, ותאריך החיוב הבא, וגם אם סימנתם מנוי כמבוטל. הם נשמרים רק במסד הנתונים של האפליקציה באייפון, ולעולם לא מסתנכרנים ולא נשלחים אלינו, ל-Supabase או לאף ספק AI. התזכורות, 3 ימים לפני כל חידוש וביום עצמו, הן התראות מקומיות ש-iOS מתזמן באייפון (בלי התראות push). אין חיבור לבנק: האפליקציה לא קוראת נתוני בנק, כרטיס או תשלום. כשמתחילים מהצעת ביטול, רק שם השירות מהרשומה ממלא את הטופס. המעקב הוא כלי תזכורת אישי, לא ייעוץ פיננסי. הוא נמחק במחיקת החשבון (סעיף 7) ובהסרת האפליקציה.
טקסט ותמונות שאתם משתפים דרך גיליון השיתוף של iOS (שליחת סיכום, שיתוף תובנה, העתקה כרשימה, ייצוא) מגיעים רק לאן שאתם שולחים אותם.
שליחת סיכום. כפתור השיתוף ברשומה שנותחה (ופעולת השיתוף במסך הבית) פותח תצוגה מקדימה של ההודעה המדויקת: סיכום ה-AI של הרשומה ולפי בחירתכם גם הקישורים, המקומות והאירועים שלה (מופעלים כברירת מחדל) והמשימות הפתוחות שלה (כבויות כברירת מחדל), ואחריהם "נשלח מ־Kolday". ההודעה אף פעם לא כוללת את התמלול, את השמע, או את טיוטות המייל, ההודעות והפתקים שה-AI הציע. שום דבר לא נשלח עד שאתם לוחצים על שליחה ובוחרים אפליקציה בגיליון השיתוף של האייפון (למשל WhatsApp, הודעות או Mail); ההודעה מגיעה רק לאותה אפליקציה, ומדיניות הפרטיות והתנאים שלה חלים עליה. היא לא עוברת דרך השרת שלנו, ואנחנו לא מקבלים ולא שומרים אותה. ברשומה שסומנה כרגישה, האפליקציה מבקשת קודם Face ID או קוד גישה.
3. מה אנחנו אוספים ולמה
| מידע | מתי | מטרה |
|---|---|---|
| כתובת אימייל | כשאתם נכנסים עם קישור באימייל (magic link) או עם Apple (ייתכן שזו כתובת העברה פרטית של Apple) | החשבון והכניסה אליו |
| מזהה חשבון | בכניסה | מקשר את המידע לחשבון שלכם; משמש גם כמזהה הלקוח שלכם ב-RevenueCat |
| הגדרות חשבון: תוכנית (חינם או Pro), גיבוי שמע פעיל או לא, שדה שפה, תאריך יצירה | בכניסה | פיצ'רים באפליקציה ומצב המנוי |
| פרופיל: שם תצוגה, בחירת אווטאר (אחד האווטארים המובנים באפליקציה, נשמר כמזהה; שום תמונה לא עולה), הטקסט "קצת עליי" | רק אם הגדרתם אותם, או, לשם התצוגה, השם ש-Apple משתפת בכניסה הראשונה שלכם עם Apple (אם עוד אין שם בפרופיל; אפשר לערוך אותו) | התאמה אישית של האפליקציה (מסך הפרופיל, ההגדרות, ברכה במסך הבית). גלוי רק לכם: אף משתמש אחר לא יכול לקרוא אותו |
| רשומות יומן: תאריך ושעה, היום המקומי, משך, טקסט התמלול, איך תומלל (במכשיר או ב-Whisper), סטטוס | רק אחרי שאישרתם את ההסכמה ל-AI, כשאתם מחוברים, בלי קשר למנוע הניתוח | סנכרון, ניתוח AI, סיכומים שבועיים, חודשיים ושנתיים |
ניתוחי AI: ציון ותיאור מצב רוח, נושאים, רעיונות, סיכום, משימות שזוהו, הצעות לטיוטות מייל (שם או כתובת של הנמען רק כפי שאמרתם, נושא, טקסט) הצעות לאירועים ביומן (כותרת, תאריך ושעה, מקום, הערות), הצעות להודעות (שם ומספר הטלפון של הנמען רק כפי שאמרתם, טקסט), פתקים שביקשתם לשמור (כותרת, טקסט) ומקומות שאמרתם שאתם נוסעים אליהם (שם, תווית קצרה), הצעות לקישורים (שם של שירות שאמרתם שאתם רוצים לבטל, או ביטוי קצר למוצר שאמרתם שאתם רוצים לקנות), תאריך או שעת יעד למשימה שחולצה אם אמרתם כזה, שם המודל או המנוע (למשל apple-on-device או openai:<model>) | כשרשומה מנותחת (בשרת שלנו, באייפון או עם מפתח משלכם) | מוצגים לכם באפליקציה |
| סיכומים שבועיים, חודשיים ושנתיים | כשאתם פותחים את מסך התובנות ונוצר סיכום | מוצגים לכם באפליקציה |
| מוני שימוש: מספר ניתוחי AI ושאלות "שאל את היומן" בחודש, ושניות התמלול בענן שנוצלו בחודש (Kolday Pro) | בכל ניתוח, שאלה או תמלול בענן בשרת | מגבלות התוכנית החינמית, התקרות החודשיות של Pro ובקרת עלויות |
| גיבוי שמע (קובץ ההקלטה) | רק אם הפעלתם "גיבוי הקלטות" | שמירת עותק של ההקלטות באחסון פרטי בחשבון שלכם |
| מצב רכישה | אם נרשמתם למנוי | פתיחת Pro |
כניסה עם Apple. אם נכנסתם עם Apple, Apple משתפת מזהה של החשבון שלכם, ואם בחרתם בכך, גם את השם שלכם ואת כתובת האימייל או כתובת העברה פרטית. Apple משתפת את השם רק בכניסה הראשונה שלכם עם Apple.
השרתים של ספקי השירות שלנו עשויים גם לרשום נתונים טכניים של בקשות, כמו כתובת IP ושעת הבקשה. באפליקציה עצמה אין אנליטיקה.
3א. תיקיות משותפות (לא מוצעות)
תיקיות משותפות ("שיתוף מחשבות") לא מוצעות בגרסה הזו של האפליקציה: אין אפשרות ליצור תיקייה משותפת, להצטרף אליה או לפרסם בה, והאפליקציה לא שולחת עבורן שום מידע. אם הן יוצעו בהמשך, נעדכן את המדיניות הזו קודם. מחיקת החשבון עדיין מוחקת כל מידע של תיקיות משותפות שמקושר אליו (סעיף 7).
4. מי מעבד את המידע
| ספק | מה הוא מקבל | למה |
|---|---|---|
| Supabase (אירוח, מסד נתונים, הזדהות, אחסון קבצים; אזור: האיחוד האירופי, פרנקפורט (eu-central-1)) | המידע שבסעיף 3 | שומר את החשבון ואת היומן המסונכרן ומריץ את פונקציות השרת שלנו |
| [OWNER-FILL: email delivery provider used by Supabase Auth, e.g. Resend or Postmark] | כתובת האימייל וקישור הכניסה | שליחת אימייל הכניסה |
| Anthropic (Claude) | טקסט התמלול של רשומה, לצורך ניתוח, כשהשרת שלנו מנתח אותה (מנוע "שרת", או "אוטומטי" כשלא האייפון ולא מפתח משלכם מטפלים ברשומה). בסיכומים שבועיים, חודשיים ושנתיים, בלי קשר למנוע הניתוח שבחרתם: התאריך, מצב הרוח, הנושאים והסיכום של כל רשומה מנותחת בתקופה (כולל רשומות שנותחו באייפון או עם מפתח משלכם, ורשומות שסימנתם כרגישות), לא התמלולים. ב"שאל את היומן", כשהשרת שלנו עונה (מנוע "שרת", או "אוטומטי" כשאין לכם מפתח משלכם והאייפון לא יכול לענות): השאלה שלכם, ההודעות האחרונות בשיחה וקטעים מהרשומות שהשרת שלנו מוצא כדי לענות (עד 500 תווים מכל תמלול, סיכום, נושאים, משימות ותיאורי מצב רוח; לכל היותר כ-24,000 תווים לשאלה); רשומות שסימנתם כרגישות לעולם לא נכללות. השרת שלנו לא שומר את השיחה | יצירת הניתוח, הסיכומים והתשובות |
| OpenAI (תמלול בענן, Kolday Pro) | השמע של הקלטה ורשימת "שמות ומילים" שלכם (כרמז לאיות), רק אם אתם ב-Kolday Pro וגם אישרתם את ההסכמה ל-AI וגם אתם מחוברים. השמע עובר מהאייפון דרך השרת שלנו (Supabase) למודל gpt-4o-transcribe של OpenAI, בחשבון OpenAI של Kolday. השרת שלנו מחזיק את השמע בזיכרון רק לאותה בקשה, ולא שומר ולא רושם ביומן את השמע או את הרשימה; התמלול שחוזר מטופל כמו כל תמלול אחר (סעיף 3). עד 300 דקות בחודש לכל חשבון Pro, שנספרות בשרת שלנו לפי גודל הקובץ שהועלה. אם תמלול בענן לא אפשרי (אין רשת, הגעתם לתקרה החודשית, שגיאה), האייפון מתמלל את ההקלטה בעצמו. שמירת המידע אצל OpenAI: [OWNER-FILL: confirm OpenAI retention terms for audio sent under Kolday's API account] | המרת ההקלטה לטקסט |
| OpenAI (Whisper, מפתח משלכם) | השמע של הקלטה ורשימת "שמות ומילים" שלכם, רק אם האייפון לא הצליח לתמלל אותה וגם שמרתם מפתח OpenAI משלכם בהגדרות > ניתוח AI וגם אישרתם את ההסכמה ל-AI. השמע נשלח ישירות מהאייפון ל-OpenAI עם המפתח שלכם, בחשבון OpenAI שלכם ולפי התנאים שלכם מולה; הוא לא עובר דרך השרת שלנו, ואנחנו לא מקבלים ולא שומרים אותו. מחוץ לתמלול בענן של Kolday Pro (השורה הקודמת), בלי מפתח OpenAI שמור שום שמע לא נשלח ל-OpenAI | המרת ההקלטה לטקסט |
| RevenueCat ו-Apple | מזהה החשבון ומצב הרכישה והמנוי. פרטי התשלום מטופלים רק על ידי Apple ואנחנו לא רואים אותם. כשמוחקים את החשבון, אנחנו מבקשים מ-RevenueCat למחוק גם את רשומות הרכישה, ככל שניתן; Apple שומרת את רשומות הרכישה שלה | מנויים |
| Apple (כניסה עם Apple) | רק אם נכנסתם עם Apple: Apple מטפלת בבקשת הכניסה לפי מדיניות הפרטיות של Apple. אנחנו מקבלים רק את מה שבחרתם לשתף (ראו סעיף 3) | כניסה לחשבון |
| Google AdMob | במסלול החינמי בלבד: בקשת פרסומת מהאייפון שלכם, הכוללת כתובת IP ומידע על המכשיר והאפליקציה, ואת הבחירה שלכם בטופס ההסכמה (אזור כלכלי אירופי, בריטניה, שווייץ). לעולם לא תוכן מהיומן, נתוני חשבון או מזהה פרסום מצדנו. פרסומות לא מותאמות אישית בלבד | מציג ומודד את באנר הפרסומת |
| Apple (זיהוי דיבור) | האפליקציה מבקשת מ-iOS לתמלל הקלטות במכשיר. אם מודל השפה הדרוש לא זמין במכשיר, iOS עשויה לעבד את השמע בשרתים של Apple, לפי מדיניות הפרטיות של Apple | תמלול |
מפתח API משלכם (BYOK). רק אם הוספתם מפתח משלכם בהגדרות, בניתוח רשומות טקסט התמלול של רשומה נשלח ישירות מהאייפון לספק שבחרתם, עם המפתח שלכם, ולא דרך השרת שלנו: Anthropic (Claude) או OpenAI (מודלים של ChatGPT). זה אף פעם לא קורה אוטומטית: בלי מפתח ששמרתם, שום דבר לא נשלח ל-OpenAI לניתוח. המפתח נשאר ב-Keychain של iOS ולא נשלח אלינו. הניתוח שמתקבל נשמר בחשבון שלכם כמו כל ניתוח אחר. השימוש שלכם בספק עם המפתח שלכם כפוף להסכם שלכם איתו (למשל, אם מותר לו להשתמש בתוכן API לשיפור המוצרים שלו תלוי בתוכנית שלכם אצלו). ב"שאל את היומן" עם מפתח משלכם (מנוע "המפתח שלי", או "אוטומטי" כשיש מפתח שמור), השאלה שלכם, ההודעות האחרונות בשיחה וקטעים מהרשומות שבאייפון שנמצאו כדי לענות (אותם סוגי קטעים כמו בשרת שלנו, לכל היותר כ-24,000 תווים לשאלה; רשומות שסימנתם כרגישות לעולם לא נכללות) נשלחים באותה דרך, ישירות לספק הזה. הסיכומים השבועיים, החודשיים והשנתיים תמיד משתמשים בשרת שלנו (Anthropic), בלי קשר למנוע שבחרתם. אם שמרתם מפתח OpenAI, אותו מפתח משמש גם לתמלול הגיבוי ב-Whisper (ראו את השורה OpenAI (Whisper) למעלה), גם כשאתם לא מחוברים לחשבון.
באייפון שלכם. במנוע "באייפון הזה" (או "אוטומטי", כשהאייפון תומך בזה), המודל של Apple במכשיר (Apple Intelligence) מנתח את התמלול באייפון שלכם; התמלול לא נשלח ל-Apple, אלינו או לאף ספק AI לצורך הניתוח הזה. זה לא משנה את מה שמסתנכרן: התמלול והניתוח שמתקבל נשמרים בחשבון שלכם כמו כל רשומה אחרת (סעיף 3), והניתוח נכלל בסיכומים השבועיים, החודשיים והשנתיים ש-Anthropic יוצרת. המודל של Apple תומך כרגע באנגלית ולא בעברית, ולכן במצב "אוטומטי" רשומה בעברית עוברת למפתח שלכם או לשרת שלנו; במצב "באייפון הזה" היא לא מנותחת. גם "שאל את היומן" יכול לענות באייפון שלכם (מנוע "באייפון הזה", או "אוטומטי" כשאין לכם מפתח משלכם והאייפון יכול), מתוך כמה מהרשומות שלכם; אז השאלה והרשומות שמשמשות לתשובה לא נשלחות אלינו או לאף ספק AI. שאלות או רשומות בעברית אף פעם לא נענות במכשיר.
שמירת המידע אצל הספקים עצמם כפופה לתנאים שלהם: [OWNER-FILL: confirm the API data-retention settings and terms for Anthropic and OpenAI and state them here].
5. הסכמה ואיך לבטל אותה
לפני שמשהו מנותח או עולה לשרת, האפליקציה מציגה מסך הסכמה ל-AI שמסביר איפה הטקסט מנותח בכל מנוע ניתוח (באייפון, בלי ספק AI, בניתוח במכשיר; ישירות לספק שבחרתם עם מפתח משלכם; אחרת ל-Anthropic דרך השרת שלנו), שהתמלולים והניתוחים מסתנכרנים לחשבון שלכם בשרת שלנו (Supabase) בלי קשר למנוע, שהסיכומים השבועיים, החודשיים והשנתיים תמיד משתמשים ב-Anthropic דרך השרת שלנו, ש"שאל את היומן" פועל לפי אותו מנוע (השאלה וקטעים מהרשומות שלכם נענים באייפון ולא נשלחים לספק AI בניתוח במכשיר, נשלחים ישירות לספק שלכם עם מפתח משלכם, או ל-Anthropic דרך השרת שלנו אחרת), שב-Kolday Pro השמע של ההקלטה ורשימת "שמות ומילים" שלכם עוברים דרך השרת שלנו ל-OpenAI לתמלול, בחשבון OpenAI של Kolday, ו-Kolday לא שומרת אותם, ושאם האייפון לא מצליח לתמלל הקלטה ושמרתם מפתח OpenAI משלכם, השמע של ההקלטה נשלח ישירות מהאייפון ל-Whisper של OpenAI עם המפתח שלכם, בחשבון OpenAI שלכם, ו-Kolday לא מקבלת אותו ולא שומרת אותו. "שאל את היומן" זמין רק אחרי שאישרתם. אם בחרתם "לא עכשיו", הרשומות נשארות באייפון עם התמלול בלבד: בלי ניתוח, בלי תמלול בענן (Kolday Pro או מפתח OpenAI משלכם) ובלי סנכרון של תמלולים.
אפשר לכבות את ה-AI בכל עת בהגדרות > ניתוח AI > כיבוי. מאותו רגע תמלולים לא מנותחים ולא מסונכרנים, ושמע לא נשלח לתמלול. מידע שכבר נמצא בשרתים שלנו נשאר עד שתמחקו את החשבון. כשנוסח ההסכמה משתנה, האפליקציה שואלת אתכם שוב.
לגיבוי השמע יש מתג נפרד (הגדרות > העדפות > גיבוי הקלטות). כיבוי שלו עוצר העלאות חדשות; הקלטות שכבר גובו נשמרות עד שתמחקו את החשבון.
6. כמה זמן אנחנו שומרים מידע
אנחנו שומרים את המידע בשרת כל עוד החשבון קיים. אין מחיקה אוטומטית של רשומות. אפשר למחוק רשומה בודדת באפליקציה (ברשומה, מחיקת ההקלטה, או בלחיצה ארוכה עליה ביומן). היא נמחקת מהאייפון מיד, ומהחשבון (הרשומה, הניתוח שלה וקובץ השמע שגובה, אם יש) ברגע שהאייפון מחובר לאינטרנט ואתם מחוברים לחשבון. סיכום שבועי, חודשי או שנתי שכבר נוצר מהרשומה לא נוצר מחדש; הוא נמחק עם החשבון. כדי להסיר מידע מסוים אחר, פנו אלינו (סעיף 10) או מחקו את החשבון.
7. מחיקת החשבון
בהגדרות > מחיקת החשבון (כשאתם מחוברים). הפעולה מוחקת מהשרתים שלנו: קובצי השמע שגובו, החשבון והאימייל, הפרופיל (שם התצוגה, בחירת האווטאר והטקסט "קצת עליי"), הרשומות, הניתוחים, הסיכומים, מוני השימוש והגדרות החשבון, וכל מידע של תיקיות משותפות שמקושר לחשבון שלכם (סעיף 3א; התכונה לא מוצעת בגרסה הזו). באייפון היא מוחקת גם את ההקלטות, את היומן המקומי, את רשימת המנויים ואת התזכורות שלה, את רשימת המשימות, את התזכורות שלהן ואת סיכום המשימות של הבוקר, את בחירת ההסכמה ואת מפתחות ה-API ששמרתם, ומנתקת אתכם.
מחיקת החשבון לא מבטלת מנוי ב-App Store. אפשר לנהל אותו בהגדרות האייפון > Apple ID > מינויים. עותקים שמוחזקים אצל ספקים (למשל יומני שרת) כפופים לתנאי השמירה שלהם.
בלי חשבון, הסרת האפליקציה מוחקת את המידע שנשמר באייפון.
8. אבטחה
- השורות והקבצים של כל משתמש מופרדים בכללי גישה במסד הנתונים (row-level security); האחסון הפרטי מאפשר גישה רק לתיקייה שלכם.
- החיבורים מוצפנים בזמן ההעברה (HTTPS).
- מפתחות ה-AI של השירות נשמרים בשרת ואף פעם לא באפליקציה.
- חיבור הכניסה שלכם ומפתחות ה-API שלכם נשמרים ב-Keychain של iOS.
- נעילת האפליקציה (Face ID או קוד) מגינה על האפליקציה באייפון שלכם. זו תכונה מקומית; היא לא מצפינה את המידע בשרת.
אף מערכת אינה מאובטחת לחלוטין. אם נדע על פריצה שנוגעת למידע שלכם, נודיע לכם כנדרש בחוק.
9. הזכויות שלכם
אתם יכולים:
- לעיין ולייצא: לראות את המידע באפליקציה; כל אחד יכול לייצא את כל הרשומות עם התמלולים והניתוחים כטקסט (הגדרות > פרטיות ואבטחה > הנתונים שלך), בכל תוכנית. אפשר גם לבקש מאיתנו עותק של המידע שלכם בשרת (סעיף 10).
- לתקן או למחוק: לערוך או לנקות את הפרופיל בהגדרות > פרופיל, למחוק רשומה בודדת או את כל החשבון באפליקציה, או לבקש מאיתנו למחוק מידע מסוים.
- לבטל הסכמה: הגדרות > ניתוח AI > כיבוי.
- להתלונן בפני רשות הגנת הפרטיות או רשות הגנת המידע במקום מגוריכם.
בהתאם למקום מגוריכם (למשל האיחוד האירופי, בריטניה או ישראל) ייתכן שיש לכם זכויות נוספות. אנחנו עונים לבקשות בתוך 30 יום.
10. יצירת קשר
ינון פרץ, יסוד המעלה 31, תל אביב, ישראל אימייל: koldayaijournal@gmail.com
11. ילדים
Kolday לא מיועדת לילדים מתחת לגיל 16, ואנחנו לא אוספים ביודעין מידע עליהם. אם אתם חושבים שלילד מתחת לגיל 16 יש חשבון, פנו אלינו ונמחק אותו.
12. פרסומות, מעקב ומכירה
פרסומות (במסלול החינמי בלבד). המסלול החינמי מציג באנר פרסומת במסך הבית, באמצעות Google AdMob. ב-Kolday Pro אין פרסומות. פרסומות אינן מוצגות במסך ההקלטה או בתוך ערך. אנחנו מבקשים מגוגל פרסומות לא מותאמות אישית בלבד: הן לא מבוססות על הפעילות שלכם באפליקציות או באתרים אחרים, ו-Kolday לא מציגה את חלון המעקב של iOS ולא משתמשת במזהה הפרסום (IDFA) כדי לעקוב אחריכם. גוגל עשויה עדיין לעבד את כתובת ה-IP ומידע על המכשיר והאפליקציה כדי להציג ולמדוד את הפרסומת, להגביל את תדירות הופעתה ולמנוע הונאות, לפי מדיניות הפרטיות של גוגל. באזור הכלכלי האירופי, בבריטניה ובשווייץ עשוי להופיע טופס ההסכמה של גוגל לפני הפרסומת הראשונה.
מה הפרסומות אף פעם לא מקבלות. ההקלטות, התמלולים, הערכים, הניתוחים, מצב הרוח, השם והאימייל שלכם לא נשלחים לגוגל או למפרסמים. הפרסומת מתבקשת על ידי האפליקציה באייפון שלכם; אנחנו לא שולחים מידע מהיומן לרשת פרסום ולא בוחרים פרסומות לפיו.
בלי אנליטיקה ובלי מכירה. באפליקציה אין ערכות לאנליטיקה או לדיווח קריסות. אנחנו לא מוכרים או משכירים את המידע שלכם ולא משתמשים בתוכן שלכם לפרסום.
13. שינויים
ייתכן שנעדכן את המדיניות כשהאפליקציה משתנה. תאריך התחילה בראש העמוד מציין את הגרסה העדכנית. אם שינוי משפיע על מה שנשלח לספקי AI, האפליקציה תבקש שוב את הסכמתכם.