Kolday

טיוטה: יש לקבל בדיקה של עורך דין מוסמך לפני פרסום. יש למלא כל [OWNER-FILL: ...] (הרשימה ב-docs/legal/README.md).

מדיניות הפרטיות של Kolday

תאריך תחילה: 22 באוקטובר 2026

Kolday ("האפליקציה", "אנחנו") היא יומן קולי לאייפון, המסופק על ידי ינון פרץ. המדיניות הזו מסבירה מה האפליקציה עושה עם המידע שלכם, כפי שהיא פועלת היום. אם זה ישתנה, נעדכן את העמוד (ראו "שינויים").

1. בקצרה

2. מה נשאר רק באייפון שלכם

את אלה האפליקציה לעולם לא שולחת אלינו או לאף ספק:

טקסט ותמונות שאתם משתפים דרך גיליון השיתוף של iOS (שליחת סיכום, שיתוף תובנה, העתקה כרשימה, ייצוא) מגיעים רק לאן שאתם שולחים אותם.

שליחת סיכום. כפתור השיתוף ברשומה שנותחה (ופעולת השיתוף במסך הבית) פותח תצוגה מקדימה של ההודעה המדויקת: סיכום ה-AI של הרשומה ולפי בחירתכם גם הקישורים, המקומות והאירועים שלה (מופעלים כברירת מחדל) והמשימות הפתוחות שלה (כבויות כברירת מחדל), ואחריהם "נשלח מ־Kolday". ההודעה אף פעם לא כוללת את התמלול, את השמע, או את טיוטות המייל, ההודעות והפתקים שה-AI הציע. שום דבר לא נשלח עד שאתם לוחצים על שליחה ובוחרים אפליקציה בגיליון השיתוף של האייפון (למשל WhatsApp, הודעות או Mail); ההודעה מגיעה רק לאותה אפליקציה, ומדיניות הפרטיות והתנאים שלה חלים עליה. היא לא עוברת דרך השרת שלנו, ואנחנו לא מקבלים ולא שומרים אותה. ברשומה שסומנה כרגישה, האפליקציה מבקשת קודם Face ID או קוד גישה.

3. מה אנחנו אוספים ולמה

מידעמתימטרה
כתובת אימיילכשאתם נכנסים עם קישור באימייל (magic link) או עם Apple (ייתכן שזו כתובת העברה פרטית של Apple)החשבון והכניסה אליו
מזהה חשבוןבכניסהמקשר את המידע לחשבון שלכם; משמש גם כמזהה הלקוח שלכם ב-RevenueCat
הגדרות חשבון: תוכנית (חינם או Pro), גיבוי שמע פעיל או לא, שדה שפה, תאריך יצירהבכניסהפיצ'רים באפליקציה ומצב המנוי
פרופיל: שם תצוגה, בחירת אווטאר (אחד האווטארים המובנים באפליקציה, נשמר כמזהה; שום תמונה לא עולה), הטקסט "קצת עליי"רק אם הגדרתם אותם, או, לשם התצוגה, השם ש-Apple משתפת בכניסה הראשונה שלכם עם Apple (אם עוד אין שם בפרופיל; אפשר לערוך אותו)התאמה אישית של האפליקציה (מסך הפרופיל, ההגדרות, ברכה במסך הבית). גלוי רק לכם: אף משתמש אחר לא יכול לקרוא אותו
רשומות יומן: תאריך ושעה, היום המקומי, משך, טקסט התמלול, איך תומלל (במכשיר או ב-Whisper), סטטוסרק אחרי שאישרתם את ההסכמה ל-AI, כשאתם מחוברים, בלי קשר למנוע הניתוחסנכרון, ניתוח AI, סיכומים שבועיים, חודשיים ושנתיים
ניתוחי AI: ציון ותיאור מצב רוח, נושאים, רעיונות, סיכום, משימות שזוהו, הצעות לטיוטות מייל (שם או כתובת של הנמען רק כפי שאמרתם, נושא, טקסט) הצעות לאירועים ביומן (כותרת, תאריך ושעה, מקום, הערות), הצעות להודעות (שם ומספר הטלפון של הנמען רק כפי שאמרתם, טקסט), פתקים שביקשתם לשמור (כותרת, טקסט) ומקומות שאמרתם שאתם נוסעים אליהם (שם, תווית קצרה), הצעות לקישורים (שם של שירות שאמרתם שאתם רוצים לבטל, או ביטוי קצר למוצר שאמרתם שאתם רוצים לקנות), תאריך או שעת יעד למשימה שחולצה אם אמרתם כזה, שם המודל או המנוע (למשל apple-on-device או openai:<model>)כשרשומה מנותחת (בשרת שלנו, באייפון או עם מפתח משלכם)מוצגים לכם באפליקציה
סיכומים שבועיים, חודשיים ושנתייםכשאתם פותחים את מסך התובנות ונוצר סיכוםמוצגים לכם באפליקציה
מוני שימוש: מספר ניתוחי AI ושאלות "שאל את היומן" בחודש, ושניות התמלול בענן שנוצלו בחודש (Kolday Pro)בכל ניתוח, שאלה או תמלול בענן בשרתמגבלות התוכנית החינמית, התקרות החודשיות של Pro ובקרת עלויות
גיבוי שמע (קובץ ההקלטה)רק אם הפעלתם "גיבוי הקלטות"שמירת עותק של ההקלטות באחסון פרטי בחשבון שלכם
מצב רכישהאם נרשמתם למנויפתיחת Pro

כניסה עם Apple. אם נכנסתם עם Apple, ‏Apple משתפת מזהה של החשבון שלכם, ואם בחרתם בכך, גם את השם שלכם ואת כתובת האימייל או כתובת העברה פרטית. Apple משתפת את השם רק בכניסה הראשונה שלכם עם Apple.

השרתים של ספקי השירות שלנו עשויים גם לרשום נתונים טכניים של בקשות, כמו כתובת IP ושעת הבקשה. באפליקציה עצמה אין אנליטיקה.

3א. תיקיות משותפות (לא מוצעות)

תיקיות משותפות ("שיתוף מחשבות") לא מוצעות בגרסה הזו של האפליקציה: אין אפשרות ליצור תיקייה משותפת, להצטרף אליה או לפרסם בה, והאפליקציה לא שולחת עבורן שום מידע. אם הן יוצעו בהמשך, נעדכן את המדיניות הזו קודם. מחיקת החשבון עדיין מוחקת כל מידע של תיקיות משותפות שמקושר אליו (סעיף 7).

4. מי מעבד את המידע

ספקמה הוא מקבללמה
Supabase (אירוח, מסד נתונים, הזדהות, אחסון קבצים; אזור: האיחוד האירופי, פרנקפורט (eu-central-1))המידע שבסעיף 3שומר את החשבון ואת היומן המסונכרן ומריץ את פונקציות השרת שלנו
[OWNER-FILL: email delivery provider used by Supabase Auth, e.g. Resend or Postmark]כתובת האימייל וקישור הכניסהשליחת אימייל הכניסה
Anthropic (Claude)טקסט התמלול של רשומה, לצורך ניתוח, כשהשרת שלנו מנתח אותה (מנוע "שרת", או "אוטומטי" כשלא האייפון ולא מפתח משלכם מטפלים ברשומה). בסיכומים שבועיים, חודשיים ושנתיים, בלי קשר למנוע הניתוח שבחרתם: התאריך, מצב הרוח, הנושאים והסיכום של כל רשומה מנותחת בתקופה (כולל רשומות שנותחו באייפון או עם מפתח משלכם, ורשומות שסימנתם כרגישות), לא התמלולים. ב"שאל את היומן", כשהשרת שלנו עונה (מנוע "שרת", או "אוטומטי" כשאין לכם מפתח משלכם והאייפון לא יכול לענות): השאלה שלכם, ההודעות האחרונות בשיחה וקטעים מהרשומות שהשרת שלנו מוצא כדי לענות (עד 500 תווים מכל תמלול, סיכום, נושאים, משימות ותיאורי מצב רוח; לכל היותר כ-24,000 תווים לשאלה); רשומות שסימנתם כרגישות לעולם לא נכללות. השרת שלנו לא שומר את השיחהיצירת הניתוח, הסיכומים והתשובות
OpenAI (תמלול בענן, Kolday Pro)השמע של הקלטה ורשימת "שמות ומילים" שלכם (כרמז לאיות), רק אם אתם ב-Kolday Pro וגם אישרתם את ההסכמה ל-AI וגם אתם מחוברים. השמע עובר מהאייפון דרך השרת שלנו (Supabase) למודל gpt-4o-transcribe של OpenAI, בחשבון OpenAI של Kolday. השרת שלנו מחזיק את השמע בזיכרון רק לאותה בקשה, ולא שומר ולא רושם ביומן את השמע או את הרשימה; התמלול שחוזר מטופל כמו כל תמלול אחר (סעיף 3). עד 300 דקות בחודש לכל חשבון Pro, שנספרות בשרת שלנו לפי גודל הקובץ שהועלה. אם תמלול בענן לא אפשרי (אין רשת, הגעתם לתקרה החודשית, שגיאה), האייפון מתמלל את ההקלטה בעצמו. שמירת המידע אצל OpenAI: [OWNER-FILL: confirm OpenAI retention terms for audio sent under Kolday's API account]המרת ההקלטה לטקסט
OpenAI (Whisper, מפתח משלכם)השמע של הקלטה ורשימת "שמות ומילים" שלכם, רק אם האייפון לא הצליח לתמלל אותה וגם שמרתם מפתח OpenAI משלכם בהגדרות > ניתוח AI וגם אישרתם את ההסכמה ל-AI. השמע נשלח ישירות מהאייפון ל-OpenAI עם המפתח שלכם, בחשבון OpenAI שלכם ולפי התנאים שלכם מולה; הוא לא עובר דרך השרת שלנו, ואנחנו לא מקבלים ולא שומרים אותו. מחוץ לתמלול בענן של Kolday Pro (השורה הקודמת), בלי מפתח OpenAI שמור שום שמע לא נשלח ל-OpenAIהמרת ההקלטה לטקסט
RevenueCat ו-Appleמזהה החשבון ומצב הרכישה והמנוי. פרטי התשלום מטופלים רק על ידי Apple ואנחנו לא רואים אותם. כשמוחקים את החשבון, אנחנו מבקשים מ-RevenueCat למחוק גם את רשומות הרכישה, ככל שניתן; Apple שומרת את רשומות הרכישה שלהמנויים
Apple (כניסה עם Apple)רק אם נכנסתם עם Apple: ‏Apple מטפלת בבקשת הכניסה לפי מדיניות הפרטיות של Apple. אנחנו מקבלים רק את מה שבחרתם לשתף (ראו סעיף 3)כניסה לחשבון
Google AdMobבמסלול החינמי בלבד: בקשת פרסומת מהאייפון שלכם, הכוללת כתובת IP ומידע על המכשיר והאפליקציה, ואת הבחירה שלכם בטופס ההסכמה (אזור כלכלי אירופי, בריטניה, שווייץ). לעולם לא תוכן מהיומן, נתוני חשבון או מזהה פרסום מצדנו. פרסומות לא מותאמות אישית בלבדמציג ומודד את באנר הפרסומת
Apple (זיהוי דיבור)האפליקציה מבקשת מ-iOS לתמלל הקלטות במכשיר. אם מודל השפה הדרוש לא זמין במכשיר, iOS עשויה לעבד את השמע בשרתים של Apple, לפי מדיניות הפרטיות של Appleתמלול

מפתח API משלכם (BYOK). רק אם הוספתם מפתח משלכם בהגדרות, בניתוח רשומות טקסט התמלול של רשומה נשלח ישירות מהאייפון לספק שבחרתם, עם המפתח שלכם, ולא דרך השרת שלנו: Anthropic (Claude) או OpenAI (מודלים של ChatGPT). זה אף פעם לא קורה אוטומטית: בלי מפתח ששמרתם, שום דבר לא נשלח ל-OpenAI לניתוח. המפתח נשאר ב-Keychain של iOS ולא נשלח אלינו. הניתוח שמתקבל נשמר בחשבון שלכם כמו כל ניתוח אחר. השימוש שלכם בספק עם המפתח שלכם כפוף להסכם שלכם איתו (למשל, אם מותר לו להשתמש בתוכן API לשיפור המוצרים שלו תלוי בתוכנית שלכם אצלו). ב"שאל את היומן" עם מפתח משלכם (מנוע "המפתח שלי", או "אוטומטי" כשיש מפתח שמור), השאלה שלכם, ההודעות האחרונות בשיחה וקטעים מהרשומות שבאייפון שנמצאו כדי לענות (אותם סוגי קטעים כמו בשרת שלנו, לכל היותר כ-24,000 תווים לשאלה; רשומות שסימנתם כרגישות לעולם לא נכללות) נשלחים באותה דרך, ישירות לספק הזה. הסיכומים השבועיים, החודשיים והשנתיים תמיד משתמשים בשרת שלנו (Anthropic), בלי קשר למנוע שבחרתם. אם שמרתם מפתח OpenAI, אותו מפתח משמש גם לתמלול הגיבוי ב-Whisper (ראו את השורה OpenAI (Whisper) למעלה), גם כשאתם לא מחוברים לחשבון.

באייפון שלכם. במנוע "באייפון הזה" (או "אוטומטי", כשהאייפון תומך בזה), המודל של Apple במכשיר (Apple Intelligence) מנתח את התמלול באייפון שלכם; התמלול לא נשלח ל-Apple, אלינו או לאף ספק AI לצורך הניתוח הזה. זה לא משנה את מה שמסתנכרן: התמלול והניתוח שמתקבל נשמרים בחשבון שלכם כמו כל רשומה אחרת (סעיף 3), והניתוח נכלל בסיכומים השבועיים, החודשיים והשנתיים ש-Anthropic יוצרת. המודל של Apple תומך כרגע באנגלית ולא בעברית, ולכן במצב "אוטומטי" רשומה בעברית עוברת למפתח שלכם או לשרת שלנו; במצב "באייפון הזה" היא לא מנותחת. גם "שאל את היומן" יכול לענות באייפון שלכם (מנוע "באייפון הזה", או "אוטומטי" כשאין לכם מפתח משלכם והאייפון יכול), מתוך כמה מהרשומות שלכם; אז השאלה והרשומות שמשמשות לתשובה לא נשלחות אלינו או לאף ספק AI. שאלות או רשומות בעברית אף פעם לא נענות במכשיר.

שמירת המידע אצל הספקים עצמם כפופה לתנאים שלהם: [OWNER-FILL: confirm the API data-retention settings and terms for Anthropic and OpenAI and state them here].

5. הסכמה ואיך לבטל אותה

לפני שמשהו מנותח או עולה לשרת, האפליקציה מציגה מסך הסכמה ל-AI שמסביר איפה הטקסט מנותח בכל מנוע ניתוח (באייפון, בלי ספק AI, בניתוח במכשיר; ישירות לספק שבחרתם עם מפתח משלכם; אחרת ל-Anthropic דרך השרת שלנו), שהתמלולים והניתוחים מסתנכרנים לחשבון שלכם בשרת שלנו (Supabase) בלי קשר למנוע, שהסיכומים השבועיים, החודשיים והשנתיים תמיד משתמשים ב-Anthropic דרך השרת שלנו, ש"שאל את היומן" פועל לפי אותו מנוע (השאלה וקטעים מהרשומות שלכם נענים באייפון ולא נשלחים לספק AI בניתוח במכשיר, נשלחים ישירות לספק שלכם עם מפתח משלכם, או ל-Anthropic דרך השרת שלנו אחרת), שב-Kolday Pro השמע של ההקלטה ורשימת "שמות ומילים" שלכם עוברים דרך השרת שלנו ל-OpenAI לתמלול, בחשבון OpenAI של Kolday, ו-Kolday לא שומרת אותם, ושאם האייפון לא מצליח לתמלל הקלטה ושמרתם מפתח OpenAI משלכם, השמע של ההקלטה נשלח ישירות מהאייפון ל-Whisper של OpenAI עם המפתח שלכם, בחשבון OpenAI שלכם, ו-Kolday לא מקבלת אותו ולא שומרת אותו. "שאל את היומן" זמין רק אחרי שאישרתם. אם בחרתם "לא עכשיו", הרשומות נשארות באייפון עם התמלול בלבד: בלי ניתוח, בלי תמלול בענן (Kolday Pro או מפתח OpenAI משלכם) ובלי סנכרון של תמלולים.

אפשר לכבות את ה-AI בכל עת בהגדרות > ניתוח AI > כיבוי. מאותו רגע תמלולים לא מנותחים ולא מסונכרנים, ושמע לא נשלח לתמלול. מידע שכבר נמצא בשרתים שלנו נשאר עד שתמחקו את החשבון. כשנוסח ההסכמה משתנה, האפליקציה שואלת אתכם שוב.

לגיבוי השמע יש מתג נפרד (הגדרות > העדפות > גיבוי הקלטות). כיבוי שלו עוצר העלאות חדשות; הקלטות שכבר גובו נשמרות עד שתמחקו את החשבון.

6. כמה זמן אנחנו שומרים מידע

אנחנו שומרים את המידע בשרת כל עוד החשבון קיים. אין מחיקה אוטומטית של רשומות. אפשר למחוק רשומה בודדת באפליקציה (ברשומה, מחיקת ההקלטה, או בלחיצה ארוכה עליה ביומן). היא נמחקת מהאייפון מיד, ומהחשבון (הרשומה, הניתוח שלה וקובץ השמע שגובה, אם יש) ברגע שהאייפון מחובר לאינטרנט ואתם מחוברים לחשבון. סיכום שבועי, חודשי או שנתי שכבר נוצר מהרשומה לא נוצר מחדש; הוא נמחק עם החשבון. כדי להסיר מידע מסוים אחר, פנו אלינו (סעיף 10) או מחקו את החשבון.

7. מחיקת החשבון

בהגדרות > מחיקת החשבון (כשאתם מחוברים). הפעולה מוחקת מהשרתים שלנו: קובצי השמע שגובו, החשבון והאימייל, הפרופיל (שם התצוגה, בחירת האווטאר והטקסט "קצת עליי"), הרשומות, הניתוחים, הסיכומים, מוני השימוש והגדרות החשבון, וכל מידע של תיקיות משותפות שמקושר לחשבון שלכם (סעיף 3א; התכונה לא מוצעת בגרסה הזו). באייפון היא מוחקת גם את ההקלטות, את היומן המקומי, את רשימת המנויים ואת התזכורות שלה, את רשימת המשימות, את התזכורות שלהן ואת סיכום המשימות של הבוקר, את בחירת ההסכמה ואת מפתחות ה-API ששמרתם, ומנתקת אתכם.

מחיקת החשבון לא מבטלת מנוי ב-App Store. אפשר לנהל אותו בהגדרות האייפון > Apple ID > מינויים. עותקים שמוחזקים אצל ספקים (למשל יומני שרת) כפופים לתנאי השמירה שלהם.

בלי חשבון, הסרת האפליקציה מוחקת את המידע שנשמר באייפון.

8. אבטחה

אף מערכת אינה מאובטחת לחלוטין. אם נדע על פריצה שנוגעת למידע שלכם, נודיע לכם כנדרש בחוק.

9. הזכויות שלכם

אתם יכולים:

בהתאם למקום מגוריכם (למשל האיחוד האירופי, בריטניה או ישראל) ייתכן שיש לכם זכויות נוספות. אנחנו עונים לבקשות בתוך 30 יום.

10. יצירת קשר

ינון פרץ, יסוד המעלה 31, תל אביב, ישראל אימייל: koldayaijournal@gmail.com

11. ילדים

Kolday לא מיועדת לילדים מתחת לגיל 16, ואנחנו לא אוספים ביודעין מידע עליהם. אם אתם חושבים שלילד מתחת לגיל 16 יש חשבון, פנו אלינו ונמחק אותו.

12. פרסומות, מעקב ומכירה

פרסומות (במסלול החינמי בלבד). המסלול החינמי מציג באנר פרסומת במסך הבית, באמצעות Google AdMob. ב-Kolday Pro אין פרסומות. פרסומות אינן מוצגות במסך ההקלטה או בתוך ערך. אנחנו מבקשים מגוגל פרסומות לא מותאמות אישית בלבד: הן לא מבוססות על הפעילות שלכם באפליקציות או באתרים אחרים, ו-Kolday לא מציגה את חלון המעקב של iOS ולא משתמשת במזהה הפרסום (IDFA) כדי לעקוב אחריכם. גוגל עשויה עדיין לעבד את כתובת ה-IP ומידע על המכשיר והאפליקציה כדי להציג ולמדוד את הפרסומת, להגביל את תדירות הופעתה ולמנוע הונאות, לפי מדיניות הפרטיות של גוגל. באזור הכלכלי האירופי, בבריטניה ובשווייץ עשוי להופיע טופס ההסכמה של גוגל לפני הפרסומת הראשונה.

מה הפרסומות אף פעם לא מקבלות. ההקלטות, התמלולים, הערכים, הניתוחים, מצב הרוח, השם והאימייל שלכם לא נשלחים לגוגל או למפרסמים. הפרסומת מתבקשת על ידי האפליקציה באייפון שלכם; אנחנו לא שולחים מידע מהיומן לרשת פרסום ולא בוחרים פרסומות לפיו.

בלי אנליטיקה ובלי מכירה. באפליקציה אין ערכות לאנליטיקה או לדיווח קריסות. אנחנו לא מוכרים או משכירים את המידע שלכם ולא משתמשים בתוכן שלכם לפרסום.

13. שינויים

ייתכן שנעדכן את המדיניות כשהאפליקציה משתנה. תאריך התחילה בראש העמוד מציין את הגרסה העדכנית. אם שינוי משפיע על מה שנשלח לספקי AI, האפליקציה תבקש שוב את הסכמתכם.