חלק ב: הודעת פרטיות
עודכן לאחרונה: [תאריך] · גרסה: [מספר]
ההודעה הזו מסבירה מה נועה שומרת עליכם, למה, לאן זה עובר, לכמה זמן ומה אפשר לעשות עם זה. לפני השיחה הראשונה אנחנו מציגים הודעה על פרטיות ושימוש, ומבקשים את הסכמתכם הנפרדת לנקודות שבסעיף 3.
בקצרה:
- אנחנו שומרים רק את מה שנועה צריכה כדי לשוחח אתכם.
- הטקסטים שלכם מוצפנים במפתח אישי משלכם.
- אף אחד אצלנו לא קורא אותם.
- אנחנו אף פעם לא מוכרים את המידע שלכם, לא משתמשים בו לפרסום ולא משתמשים בו לאימון בינה מלאכותית.
- אפשר לראות את השיחות, הזיכרון וההגדרות, לתקן את הזיכרון וההגדרות, לבקש עותק ולמחוק הכול, בכל רגע.
1. מי אחראי
אילן מלמד אחראי על המידע שלכם ("אנחנו"). פניות בנושא פרטיות: support@ptp-app.com.
2. מה אנחנו שומרים
| מה | למה |
|---|---|
| כתובת המייל שלכם | נשמרת כבר כשאתם מוזמנים. כדי להכניס אתכם (קוד חד־פעמי), ולעיתים רחוקות להודעות חשובות על החשבון. |
| השיחות שלכם עם נועה | כדי שתוכלו לקרוא אותן שוב ולהמשיך אותן. |
| הזיכרון של נועה עליכם: הערות קצרות מהשיחות, כמו המצב שלכם, המטרות שלכם ומה עוזר לכם | כדי שנועה תזכור אתכם בין שיחות. רק אם תבחרו בכך, ואפשר לראות, לערוך ולמחוק כל הערה, או לכבות את הזיכרון. |
| ההגדרות שלכם: איך לפנות אליכם, השם והמגדר של הדמות | כדי לדבר אתכם כפי שבחרתם. |
| רישומים טכניים של כל תשובה ושל כל עדכון של הזיכרון, שכוללים טקסט, ונתוני עלות ושימוש | כדי למצוא ולתקן תקלות. הטקסט נמחק אחרי 30 יום. |
| נתוני שימוש לפי יום: כמה הודעות שלחתם בכל יום, וכמה עלתה הפעילות שלכם באותו יום לפי הערכה שלנו | כדי להפעיל את מגבלות השימוש ולעקוב אחרי העלויות של השירות. אין בהם טקסט מהשיחות. |
| ההסכמות שלכם: לאיזו הודעה הסכמתם ומתי | כדי להראות למה הסכמתם. |
| הכניסות הפעילות שלכם | כדי שתוכלו להישאר מחוברים ולהתנתק. |
| יומן אבטחה: כניסות ואירועי אבטחה | כדי להגן על החשבון. אין בו טקסט מהשיחות. |
מכיוון שהשיחות עוסקות ברגשות ובחיים האישיים, אנחנו מתייחסים לכל המידע הזה כמידע רגיש במיוחד, כולל עצם העובדה שיש לכם חשבון.
אנחנו לא אוספים את השם, מספר הטלפון, המיקום, אנשי הקשר או מזהי המכשיר שלכם, ולא משתמשים בכלי פרסום או מעקב. כדי להגביל ניסיונות כניסה, נשמר לזמן קצר גיבוב של כתובת הרשת שלכם. אין חובה לפי החוק למסור לנו מידע. אבל בלי כתובת מייל לא נוכל ליצור חשבון, ובלי ההודעות שלכם נועה לא תוכל לענות.
3. ההסכמות שלכם
בהרשמה אנחנו מבקשים שלוש הסכמות נפרדות ואישור גיל, כל אחד בתיבה משלו:
- שנועה תעבד את מה שאתם כותבים, שעשוי לעסוק במצבכם הרגשי והנפשי;
- שהשיחות, הזיכרון וההגדרות יעובדו אצל ספק הבינה המלאכותית, OpenAI, בארצות הברית (סעיף 4);
- זיכרון לטווח ארוך (לא חובה; נועה עובדת גם בלעדיו).
- שאתם בני 18 ומעלה.
אפשר לבטל הסכמה בכל רגע. בלי שתי הראשונות נועה לא יכולה לפעול, ולכן ביטולן פירושו מחיקת החשבון. את הזיכרון אפשר לכבות בכל רגע בהגדרות, והכיבוי מוחק את כל מה שנשמר בו.
4. לאן המידע שלכם עובר
- אחסון: מסד הנתונים והשרת שלנו נמצאים אצל [Render], בפרנקפורט, גרמניה (האיחוד האירופי). אי אפשר להגיע אליהם מהאינטרנט אלא דרך נועה עצמה.
- ספק הבינה המלאכותית: כדי לכתוב תשובות ולעדכן את הזיכרון, טקסט השיחה, הזיכרון (אם הסכמתם לו) וההגדרות נשלחים אל OpenAI בארצות הברית, לפי תנאי ה־API שלה. את התנאים האלה נבדוק עם עורך דין לפני ההשקה.
- מיילי כניסה: נשלחים דרך [Scaleway], בפריז, צרפת (האיחוד האירופי). הוא רואה את כתובת המייל ואת הקוד, ושומר רישום של הכתובת, הנושא וזמן השליחה כל עוד דומיין השליחה פעיל.
- מיילים לתמיכה שאתם שולחים לנו נשמרים בתיבת דואר באיחוד האירופי.
[כל ספק מחויב בהסכם להשתמש במידע שלכם רק עבורנו, להגן עליו ולמחוק אותו כשעבודתו מסתיימת.] איננו משתפים את המידע שלכם עם אף אחד אחר, אלא אם חוק או בית משפט בישראל מחייבים אותנו. אז נמסור רק את הנדרש, ונודיע לכם, אלא אם החוק אוסר עלינו.
אם הפעילות של נועה תעבור לחברה אחרת, היא תוכל להמשיך רק לפי ההודעה הזו, ונודיע לכם מראש כדי שתוכלו למחוק את החשבון קודם.
5. איך אנחנו מגנים עליו
- הכול מוצפן בזמן ההעברה ובזמן האחסון.
- הטקסטים מוצפנים גם במפתח נפרד לכל אדם.
- אף אחד אצלנו לא קורא את השיחות או את הזיכרון שלכם, ואין במערכת מסך שמציג אותם למפעיל.
- המפעיל כן רואה, ליד כתובת המייל שלכם, מספרים על השימוש שלכם: הודעות ועלות משוערת לפי יום ולפי חודש, כמה שיחות התחלתם החודש, וכמה הודעות כתבתם בשיחה הקצרה ובשיחה הארוכה ביותר. הוא לא רואה מה נכתב בהן.
- הגישה למערכות מוגבלת ל[מפעיל]. כניסות ואירועי אבטחה נרשמים.
אין מערכת בטוחה לגמרי. אם יקרה אירוע אבטחה חמור, נפעל כפי שהחוק מחייב, כולל דיווח לרשות להגנת הפרטיות. נודיע גם לכם אם הוא נוגע לכם.
6. כמה זמן אנחנו שומרים
| מה | לכמה זמן |
|---|---|
| שיחות, זיכרון, הגדרות | עד שתמחקו אותם או את החשבון |
| טקסט ברישומים הטכניים | 30 יום, ואז נמחק |
| נתוני שימוש לפי יום | 62 ימים, ואז נמחקים. מחיקת החשבון מוחקת אותם מיד. |
| חשבון שלא נכנסו אליו 24 חודשים | נמחק, אחרי מייל אזהרה אחד 30 יום לפני |
| עותקי גיבוי | פגים תוך 3 ימים. עד אז נשארים בהם עותקים מוצפנים של מה שנמחק. |
| מיילים לתמיכה | 12 חודשים אחרי שהעניין נסגר |
| יומן אבטחה | [24 חודשים] |
אחרי מחיקה אנחנו שומרים רק ספירות שאי אפשר לקשר אליכם, למשל מספר התשובות הכולל ביום מסוים. יומן האבטחה נשאר עד תום התקופה, בלי כתובת המייל ובלי מזהה החשבון.
השעיה ומחיקה על ידינו. אנחנו רשאים להשעות חשבון. בזמן ההשעיה אי אפשר להיכנס אליו, המידע שבו נשאר שמור, וכללי השמירה שבטבלה ממשיכים לחול. אנחנו רשאים גם למחוק חשבון בעצמנו: אם הוא עובר על הכללים בתנאי השימוש (סעיף 6), אם נדע שמשתמש הוא מתחת לגיל 18, ובגרסת הניסיון גם בסוף בדיקה. זו אותה מחיקה כמו "למחוק הכול" בסעיף 7, ואי אפשר לבטל אותה. ביומן האבטחה נרשם שהמפעיל מחק חשבון ומתי, בלי כתובת המייל, בלי מזהה החשבון ובלי תוכן.
7. הזכויות שלכם
בכל רגע, מתוך נועה או בכתיבה אל support@ptp-app.com, אפשר:
- לראות את השיחות, הזיכרון וההגדרות שלכם;
- לתקן או למחוק כל הערה בזיכרון, למחוק שיחה או לכבות את הזיכרון (הכיבוי מוחק את מה שנשמר בו);
- לקבל עותק של השיחות, הזיכרון, ההגדרות ונתוני השימוש לפי יום: כתבו אל support@ptp-app.com, ותקבלו אותו בתוך 30 ימים;
- למחוק הכול: החשבון וכל התוכן שבו נמחקים, והמפתח שלכם מושמד. עותקים מוצפנים נשארים בגיבויים עד 3 ימים;
- לבטל הסכמה (סעיף 3).
אנחנו עונים לבקשה בכתב תוך [30 יום]. אפשר גם להתלונן ברשות להגנת הפרטיות ([gov.il/privacy]).
8. גיל
נועה מיועדת למבוגרים, בני 18 ומעלה. איננו שומרים ביודעין מידע על מי שצעיר יותר. אם נגלה שכן, נמחק אותו.
9. שינויים בהודעה
אם נשנה את ההודעה, נודיע לכם בתוך נועה לפני שהשינוי ייכנס לתוקף. אם השינוי נוגע למה שאנחנו שומרים או לאן זה עובר, נבקש שוב את הסכמתכם.
10. יצירת קשר
support@ptp-app.com · [כתובת]