מדיניות פרטיות
1. מי אנחנו
Sergei Golubnik (ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia) מפעיל את אפליקציית Voice Assistant AI: Sova («האפליקציה») והוא בעל השליטה בנתונים האישיים המתוארים כאן. שאלות ובקשות: [email protected].
2. מה האפליקציה עושה
האפליקציה היא עוזר קולי ומתרגם חי. היא שולחת את הדיבור שלך (ולפי בקשתך, תמונה) אל SovaAI, משמיעה את התשובה או התרגום בחזרה, ושומרת לשם כך יתרת כסף בשרת שלנו. אין חשבון: הטלפון שלך מזוהה באמצעות מזהה אקראי שהאפליקציה יוצרת.
3. נתונים שנשארים בטלפון שלך
הגדרות, הערות שמורות, דגל ההסכמה, יומן האבחון והמזהה האקראי של המכשיר (ב‑Keychain של iOS). שמע ותמונות לעולם אינם נכתבים לאחסון הטלפון; הטקסט של השיחה הנוכחית מוצג על המסך ונשמר רק בזמן שהאפליקציה פועלת. המיקום, אנשי הקשר, היומן והתזכורות שלך נקראים בטלפון רק כשאתה מבקש משהו שדורש אותם, בהרשאה שנתת ל‑iOS. בגרסאות מפתחים, המפתח של ספק ה‑AI של המפתח שמור ב‑Keychain ולעולם לא נשלח לשרת שלנו. הזיכרון של העוזר — השם שנתת לו, נושאי הבקשות האחרונות שלך (חיפושים, מחירים, מקומות, הערות, רשומות יומן) וקישורים מתשובות — נשמר בטלפון בלבד; תוכל לצפות בו, למחוק אותו או לכבות אותו בהגדרות ← זיכרון.
4. נתונים שנשלחים אל SovaAI
SovaAI הוא שירות ה‑AI שלנו; הוא פועל על מודלים של OpenAI, L.L.C. (ארה״ב), מעבד המשנה שלנו, שם מעובדים הנתונים המתוארים כאן (למשתמשים ב‑EEA הישות המתקשרת היא OpenAI Ireland Ltd.). בזמן ששיחה או תרגום מתנהלים, האפליקציה מזרימה את הקול שלך, את קולו של האדם שאיתו אתה מדבר (מתרגם), את טקסט חילופי הדברים ואת התמונות שאתה מבקש ישירות מהטלפון אל SovaAI. כשאתה משתמש ביכולות העוזר, חילופי הדברים כוללים גם את העיר והמדינה שלך, את שמות אנשי הקשר שאתה שואל עליהם, את הטקסט של הודעה שאתה מכתיב ואת כותרות רשומות היומן שאתה שואל עליהן; מספרי טלפון, כתובות דוא״ל וקואורדינטות מדויקות נשארים בטלפון. אם הזיכרון מופעל, תחילת כל שיחה כוללת גם את שמך ואת 5 הנושאים ו‑3 הקישורים האחרונים ממנו. מעבד המשנה מעבד נתונים אלה כדי לזהות דיבור, להפיק את התשובה ואת התרגום. לפי תנאי ה‑API של OpenAI, נתונים אלה אינם משמשים לאימון מודלים ועשויים להישמר עד 30 ימים לניטור ניצול לרעה. העברות אל מחוץ ל‑EEA מסתמכות על נספח עיבוד הנתונים של OpenAI עם הסעיפים החוזיים התקניים של האיחוד האירופי. האפליקציה מבקשת את הסכמתך לפני שבייט השמע הראשון עוזב את הטלפון; תוכל לחזור בך ממנה על ידי מחיקת האפליקציה. בשיחה מתורגמת, האפליקציה של המתקשר שולחת באותו אופן את הדיבור של שני האנשים אל SovaAI לצורך תרגום.
5. נתונים בשרת שלנו
השרת שלנו (המתארח במרכז נתונים בגרמניה) מקבל רק את מה שנדרש ליתרה: מזהה המכשיר האקראי, מדינת ה‑App Store ומדינת כתובת ה‑IP שלך, היתרה עם ההיסטוריה שלה (יתרת התחלה, טעינות, חיובי הפעלה בשניות), מטא־נתונים של הפעלה (שעת התחלה, מודל, משך, ספירת אסימונים) ומזהי העסקאות של רכישות ה‑App Store שלך. הקול שלך, התמונות וטקסט השיחות לעולם אינם מגיעים לשרת שלנו — הם עוברים מהטלפון ישירות אל SovaAI. החריג היחיד הוא חיפוש האינטרנט של העוזר (חיפוש ומחירי מוצרים, כשאתה מבקש אותם): בקשת החיפוש, העיר והמדינה שלך, ולגבי מחיר — תמונת המוצר, עוברים דרך השרת שלנו אל SovaAI; השרת אינו שומר אותם ומחזיק רק את החיוב (זמן, מחיר, ספירת אסימונים). כשמשהו משתבש, האפליקציה שולחת את שורות השגיאה מהיומן שלה (האירוע, נתיב השמע, גרסת האפליקציה ודגם ה‑iPhone — לעולם לא שמע, תמונות או טקסט שיחה) אל השרת שלנו תחת מזהה המכשיר; אנו שומרים אותן 30 ימים כדי לתקן את הבעיה. שרת האינטרנט שומר יומני גישה תקניים עם כתובות IP עד 14 ימים לצורכי אבטחה. אם אתה מאפשר הודעות, השרת שומר גם את אסימון ההודעות ש‑Apple הנפיקה לאפליקציה, אם הסכמת לטיפים וחדשות, שפות המערכת של הטלפון, האזור ואזור הזמן, גרסת האפליקציה, ורשומה של כל הודעה שנשלחה והאם נפתחה — כך שהודעות מגיעות בשפה שלך, בשעות היום ולכל היותר פעם אחת ביום. הודעות נמסרות על ידי שירות Apple Push Notification. החריג השני הוא שיחות: במהלך שיחה, הקול של שני האנשים והכתוביות עוברים דרך השרת שלנו במעבר כדי לחבר אותך; השרת אינו מקליט ואינו שומר אותם, ומאחסן רק את רשומת השיחה (משתתפים לפי מזהה מכשיר או קישור, זמן, משך, עם תרגום או בלעדיו, חיוב). אנשי קשר נשמרים כזוגות של מזהי מכשירים; השמות שאתה נותן להם נשארים בטלפון שלך. הודעות: הטקסט של הודעה נשאר בשרת שלנו רק עד שהוא מגיע לטלפון של האדם האחר, ולכל היותר 30 ימים; לאחר מכן נותרת רק הרשומה (שולח ונמען לפי מזהה מכשיר, זמן, נמסר ונקרא). ההיסטוריה של הצ'אטים שלך נשמרת בטלפונים שלכם בלבד. כשאתה מבקש תרגום של הודעה, הטקסט שלה עובר דרך השרת שלנו אל SovaAI ואינו נשמר. קבצים מצורפים (תמונות, סרטונים, מסמכים והודעות קוליות): הקובץ מועלה לשרת שלנו ונשמר שם רק עד שהטלפון של האדם האחר מוריד אותו, ולכל היותר 30 ימים; תמונות נבדקות על ידי ניטור אוטומטי (OpenAI) לפני המסירה. לאחר מכן נותרת רק הרשומה (סוג וגודל). תמונת פרופיל: אם תגדיר אחת, היא נשמרת בשרת שלנו עד שתסיר אותה או תמחק את הנתונים שלך; רק אנשי הקשר שלך רואים אותה, ואם «הצג את שמי בתצוגה המקדימה של הקישור» מופעל, גם האדם שאליו אתה מתקשר באמצעות קישור.
6. Apple ורכישות
טעינות נרכשות דרך App Store של Apple; Apple מעבדת את התשלום לפי מדיניות הפרטיות שלה. אנו מקבלים את מזהה העסקה והודעות החזר כספי, ולעולם לא את פרטי התשלום שלך או את דוא״ל ה‑Apple ID שלך.
7. אבחון
«דוחות קריסה וסטטיסטיקות» בהגדרות מופעל כברירת מחדל; תוכל לכבות אותו שם בכל עת. כשהוא מופעל, דוחות קריסה ואירועי שימוש אנונימיים (מסכים, תוצאות פעולות) עם מזהה התקנה, גרסת האפליקציה ודגם המכשיר עוברים ל‑Firebase (Google). הם לעולם אינם מכילים דיבור, תמונות, טקסט של שיחות או מזהי פרסום, ואין מעקב בין אפליקציות.
8. בסיסים משפטיים (GDPR)
מתן השירות והיתרה — ביצוע חוזה (סעיף 6(1)(ב)). שליחת קול ותמונות אל SovaAI — הסכמתך (סעיף 6(1)(א)). אבחון (דוחות קריסה וסטטיסטיקות), מניעת ניצול לרעה, מגבלות שימוש ויומני אבטחה — האינטרסים הלגיטימיים שלנו (סעיף 6(1)(ו)); תוכל להתנגד לאבחון בכל עת באמצעות המתג בהגדרות. הודעות על שיחות והודעות שביקשת מהעוזר להכין — ביצוע חוזה (סעיף 6(1)(ב)). טיפים וחדשות — הסכמתך (סעיף 6(1)(א)), הניתנת באמצעות «אפשר» באפליקציה ונמשכת בכל עת באמצעות מתג «טיפים וחדשות» בהגדרות ← הודעות.
9. כמה זמן אנו שומרים נתונים
SovaAI (מעבד משנה OpenAI): עד 30 ימים. השרת שלנו: רשומת המכשיר והיתרה שלו עד שתמחק אותם באפליקציה («מחק את הנתונים שלי» בהגדרות) או לאחר 24 חודשים ללא שימוש; רשומות הרכישות והחיובים נשמרות לאחר מכן ללא מזהה המכשיר כל עוד דורש דין החשבונאות; יומני גישה עד 14 ימים. בטלפון שלך: עד שתמחק את האפליקציה או תנקה את היומן. רשומות הודעות בשרת: 180 ימים; אסימון ההודעות — עד שתמחק את הנתונים שלך, תכבה הודעות ב‑iOS או תמחק את האפליקציה. שיחות בלשונית «שיחה»: רשומת השיחה (משתתפים לפי מזהה מכשיר או קישור, מפתח הדפדפן של אורח כגיבוב חד‑כיווני, זמן, משך, עם תרגום או בלעדיו, סיבת סיום, חיוב) — 180 ימים ואז נמחקת; הזמנות וקישורי שיחות — 7 ימים לאחר שפג תוקפם; חסימת אורח לפי קישור — 24 שעות, חסימת איש קשר — עד שתסיר אותה; תלונות — 180 ימים. הודעות בלשונית «שיחה», מרגע שהאפליקציה מציעה אותן, נשארות בשרת רק עד למסירתן, לכל היותר 30 ימים. טקסטי הודעות: עד למסירה, לכל היותר 30 ימים; רשומות הודעות: עד 30 ימים. קבצים מצורפים: עד להורדתם על ידי הנמען, לכל היותר 30 ימים. תמונת פרופיל: עד שתסיר אותה או תמחק את הנתונים שלך.
10. הזכויות שלך
תוכל לגשת לנתונים שלך, לתקן, למחוק או לייצא אותם ולהתנגד לעיבודם או להגבילו. «מחק את הנתונים שלי» בהגדרות מוחק את רשומת המכשיר ואת היתרה שלו בשרת באופן מיידי. לכל דבר אחר כתוב אל [email protected]; אנו עונים בתוך 30 ימים. תוכל גם להתלונן לרשות הגנת המידע שלך — ברוסיה, Roskomnadzor; באיחוד האירופי, הרשות של מדינת מגוריך.
11. אנשים אחרים
המתרגם מעבד גם את קולו של האדם שאיתו אתה מדבר. אמור לו שהשיחה מתורגמת דרך שירות ענן (האפליקציה מציגה כרטיס לשם כך) ופעל לפי החוקים בדבר הקלטת שיחות במדינה שלך. אדם שאליו אתה מתקשר באמצעות קישור מצטרף מהדפדפן ללא האפליקציה: לפני ההצטרפות, עמוד השיחה אומר לו שאודיו השיחה עובר דרך שרת SovaAI במעבר ללא הקלטה, ובשיחה מתורגמת, שהדיבור שלו מתורגם על ידי SovaAI; בהצטרפותו הוא מסכים, ואנו שומרים את זמן ההסכמה ההיא עם רשומת השיחה. במהלך השיחה העמוד מאפשר לו לדווח על ניצול לרעה; דיווחים מגיעים אלינו עם רשומת השיחה ונשמרים 180 ימים. כל צד יכול לסיים את השיחה בכל עת, והמתקשר יכול לחסום אורח ל‑24 שעות.
12. ילדים
האפליקציה אינה מיועדת לילדים מתחת לגיל 13 או מתחת לגיל ההסכמה הדיגיטלית במדינה שלך. איננו מבקשים תאריך לידה ואיננו מעבדים ביודעין נתוני ילדים.
13. אבטחה
כל החיבורים משתמשים ב‑TLS. האפליקציה לעולם אינה מחזיקה מפתח SovaAI קבוע: השרת מנפיק מפתח הפעלה תקף לדקה אחת לצורך התחברות. השרת שלנו אינו שומר שמות, כתובות דוא״ל או פרטי תשלום.
14. שינויים
ייתכן שנעדכן מדיניות זו; התאריך בראש העמוד מציג את הגרסה הנוכחית. אם שינוי משפיע על מה שנשלח אל SovaAI, האפליקציה מבקשת את הסכמתך שוב.
15. אפליקציית Android
אפליקציית Android פועלת כמתואר לעיל, עם ההבדלים הבאים.
(א) המזהה האקראי של המכשיר נשמר באחסון האפליקציה, מוצפן באמצעות מפתח מ‑Android Keystore.
(ב) כדי לתת את יתרת ההתחלה פעם אחת לכל מכשיר, האפליקציה שולחת גם גיבוב חד‑כיווני (SHA-256) של מזהה ה‑Android — מזהה ש‑Android מקצה לכל אפליקציה בכל מכשיר ומשתמש; הוא אינו מזהה פרסום. השרת שלנו שומר רק גיבוב עם מפתח (HMAC) שלו, גם לאחר «מחק את הנתונים שלי», ואינו משתמש בו לשום דבר אחר.
(ג) טעינות נרכשות דרך Google Play; Google מעבדת את התשלום לפי מדיניות הפרטיות שלה. אנו מקבלים את אסימון הרכישה ואת מזהה ההזמנה, ולעולם לא את פרטי התשלום שלך או את דוא״ל חשבון ה‑Google שלך.
(ד) הודעות נמסרות על ידי Firebase Cloud Messaging (Google): השרת שומר את אסימון ההודעות ש‑Firebase הנפיקה לאפליקציה במקום זה של Apple.
(ה) דוחות שגיאות (סעיף 5) מציינים את דגם הטלפון ואת גרסת Android במקום דגם ה‑iPhone.
(ו) Android מבקש הרשאות מיקרופון, מצלמה והודעות כשאתה זקוק להן לראשונה. בזמן ששיחה או תרגום מתנהלים, Android מציג הודעה עם כפתור עצירה.