מדיניות פרטיות
מדיניות פרטיות זו מתארת כיצד extramii ("extramii", "אנחנו" או "שלנו") אוספת, משתמשת, שומרת, משתפת ומגנה על מידע אישי בעת ביקור באתר extramii.com ("האתר"), הצטרפות לרשימת ההמתנה או שימוש באפליקציית extramii ("האפליקציה"; ויחד עם האתר, "השירות"). מדיניות זו היא חלק בלתי נפרד מתנאי השימוש. השימוש בשירות מהווה אישור כי קראת והבנת מדיניות זו. האמור במדיניות זו בלשון נקבה או זכר מתייחס לכל המגדרים.
1. המידע שאנו אוספים
1.1 מידע שנמסר לנו על ידך
- פרטי חשבון. בעת התחברות באמצעות Google אנו מקבלים את שמך וכתובת הדואר האלקטרוני שלך.
- מידע על המשפחה. מידע שהזנת על משק הבית, כגון שמות הילדים, הכיתה או הגן של כל אחד, ואילו קבוצות ושולחים קשורים לכל ילד.
- תמונות ייחוס. אם בחרת להפעיל זיהוי תמונות, התמונות שבחרת של כל ילד. תמונות אלה מומרות לחתימת פנים מספרית ואינן נשמרות (ראי סעיף 5).
- משוב ושאלות. משוב שנשלח אלינו, והשאלות שנשאלו את רובי, העוזרת שבאפליקציה, יחד עם תשובותיה.
- מידע ברשימת ההמתנה. כתובת הדואר האלקטרוני (כפי שהוזנה, ובצורה מנורמלת המשמשת למניעת הרשמה כפולה), קישור ההזמנה שדרכו הצטרפת, מי שהצטרפו דרך הקישור שלך, מועדי ההצטרפות, פתיחת מייל הפתיחה, ההזמנה לשירות וביטול המינוי, וכל הטבה שנצברה.
1.2 מידע מחשבונות שחיברת
- וואטסאפ. האפליקציה מתחברת לחשבון הוואטסאפ שלך כמכשיר מקושר וקוראת הודעות, תמונות, סרטונים וקבצים מצורפים בקבוצות שבחרת.
- Gmail. בהרשאתך (גישת קריאה בלבד), האפליקציה קוראת הודעות דואר מהשולחים שבחרת. כדי להציע שולחים בעת החיבור הראשון, האפליקציה בוחנת את השולח, הנושא ושורת התצוגה המקדימה של הודעות משבועיים אחרונים, ושומרת רק את השולחים שבחרת.
- יומן Google. בהרשאתך, האפליקציה מציגה את שמות היומנים שלך לצורך בחירה, וכותבת אירועים ותזכורות ליומן שבחרת.
1.3 מידע הנאסף באופן אוטומטי
- מידע על השימוש. אילו מסכים נפתחו, באילו תכונות נעשה שימוש, באיזו תדירות, והאם אירעו שגיאות. מידע זה משויך למזהה בדוי (ברשימת ההמתנה, קוד ההזמנה שלך; באפליקציה, גיבוב חד־כיווני של כתובת הדואר האלקטרוני שלך) ואינו כולל לעולם תוכן הודעות, שמות או שמות קבוצות.
- מידע טכני. כדי להגביל הרשמות אוטומטיות, האתר סופר הרשמות לרשימת ההמתנה לפי כתובת IP למשך מספר דקות. ספירה זו מוחזקת בזיכרון השרת בלבד ואינה נשמרת.
- אחסון מקומי. האפליקציה שומרת במכשיר שלך את פרטי ההתחברות והעדפות התצוגה.
2. הטיפול בתוכן הודעות
השירות פועל בקריאה בלבד. הוא אינו יכול לשלוח, להשיב, להגיב או לפרסם הודעה כלשהי בשמך, בשום קבוצת וואטסאפ או חשבון דואר. כאשר האפליקציה מציעה תשובה, היא מעתיקה טיוטה ללוח ופותחת את וואטסאפ; כל הודעה נשלחת על ידך.
איננו שומרים את הטקסט של הודעות או של הודעות דואר. תוכן הודעות ודואר, לרבות קבצים מצורפים, מעובד בזיכרון למשך הזמן הדרוש להבנתו. מה שנשמר הוא התוצאה: משימות, אירועים, תאריכים, מקומות, עובדות על סדר היום של המשפחה, ושם הקבוצה או השולח שמהם הגיעה התוצאה. הפריטים הבאים נשמרים כמתואר:
- תמונות שבהן זוהה אחד מילדייך, ותמונות קבוצתיות עם פנים רבות שבהן ילד עשוי להיות קטן מכדי לזהותו;
- לסרטון שנשלח לצד תמונה כזו, תמונת מסגרת אחת והפניה לעותק הסרטון אצל וואטסאפ (לעולם לא הסרטון עצמו);
- קבצי עזר ששותפו בקבוצות, כגון מערכת שעות או רשימת אנשי קשר;
- תמונה של הזמנה או פלייר, ומסמכים הנוגעים לאירוע מסוים, עד שבוע לאחר האירוע;
- טקסט של הודעה ששלושה חברי קבוצה או יותר הגיבו עליה בצחוק, לתקופה של עד שבועיים;
- למשתתפות בתוכנית הבודקות המוקדמות בלבד, המידע הנוסף המתואר בסעיף 14.
3. השימוש במידע
אנו משתמשים במידע אישי כדי:
- לספק את השירות, לרבות זיהוי משימות, אירועים, תזכורות, מסמכים ותמונות הרלוונטיים למשפחתך;
- להוסיף אירועים ותזכורות ליומן, אם חיברת אותו;
- לבנות את הזיכרון המשפחתי שניתן לצפות בו באפליקציה;
- לנהל את רשימת ההמתנה ולשלוח את הודעות הדואר שלה;
- להשיב לפניות ולמשוב;
- לתחזק, לאבטח, לאתר תקלות ולשפר את השירות; וכן
- לעמוד בחובות על פי דין.
איננו מוכרים מידע אישי, איננו משתמשים בו לפרסום, ואיננו משתמשים בתוכן הודעות או דואר לאימון מודלים של בינה מלאכותית.
4. נתוני משתמש של Google
השימוש של extramii במידע המתקבל מממשקי Google, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות נתוני המשתמש של Google API Services, לרבות דרישות השימוש המוגבל (Limited Use). בפרט:
- נתוני Gmail משמשים אך ורק לאספקת התכונות של האפליקציה ולשיפורן: זיהוי המשימות, התאריכים והמידע בהודעות שבחרת והצגתם לך.
- נתוני Gmail אינם משמשים לפרסום, אינם נמכרים, ואינם משמשים לפיתוח, שיפור או אימון של מודלים כלליים של בינה מלאכותית או למידת מכונה. נתוני Gmail מעובדים רק אצל ספקי AI המוגדרים שלא לשמור אותם ושלא להתאמן עליהם.
- אף אדם אינו קורא את נתוני ה-Gmail שלך, אלא בהסכמתך המפורשת לצורך מסוים, כשהדבר נדרש לצורכי אבטחה, או כשהדין מחייב זאת.
- הגישה ליומן Google משמשת רק להצגת היומנים שלך ולכתיבת האירועים של האפליקציה ליומן שבחרת. איננו קוראים את שאר האירועים ביומן שלך.
- ניתן לנתק את Google בכל עת בהגדרות האפליקציה, דבר המוחק את החיבור השמור באופן מיידי, או דרך הגדרות האבטחה של חשבון Google.
5. מידע ביומטרי
אם הפעלת זיהוי תמונות, אנו יוצרים חתימת פנים מספרית לכל ילד מתמונות הייחוס שסיפקת. חתימת פנים היא מידע ביומטרי. היא משמשת אך ורק לזיהוי ילדייך בתמונות ששותפו בקבוצות שבחרת. זיהוי הפנים והתאמתן מתבצעים בשרתים שלנו באמצעות מודלים פתוחים; אף תמונה ואף חתימת פנים אינן נשלחות לספק AI או לצד שלישי אחר. תמונות הייחוס אינן נשמרות לאחר יצירת החתימה. חתימות הפנים נמחקות בעת שימוש ב"להתחיל מחדש" עבור ילד או במחיקת החשבון.
6. מידע על אנשים אחרים
ההודעות בקבוצות נכתבות על ידי הורים, מורים וצוות שאין להם חשבון אצלנו. אנו שומרים רק את המידע הדרוש לך, כגון משימה, תאריך או עובדה שצוינה בקבוצה (למשל אלרגיה של ילד מהכיתה לקראת מסיבה), ולא את ההודעות עצמן. מידע זה זמין לך בלבד. כל אדם שמידע עליו מופיע בזיכרון של משפחה רשאי לפנות אלינו בכתובת team@extramii.com ולבקש את הסרתו.
7. בינה מלאכותית
לצורך הבנת הודעות ודואר, הטקסט שלהם נשלח לספקים של מודלי שפה. ספקים אלה מעבדים את הטקסט מטעמנו ומוגדרים שלא לשמור אותו ושלא להשתמש בו לאימון. תמונות של ילדים אינן נשלחות לעולם לספק AI.
8. שיתוף מידע
אנו משתפים מידע אישי רק כמתואר להלן:
- נותני שירות המעבדים מידע מטעמנו, כל אחד במידה הנדרשת לתפקידו:
- Railway (אירוח השרת);
- Supabase (מסד הנתונים ואחסון קבצים פרטי לתמונות שזוהו ולקבצים שנשמרו);
- Vercel (אירוח האתר וקובצי האפליקציה; אינו שומר מידע אישי);
- Resend (שליחת הודעות הדואר של רשימת ההמתנה; מחזיק את כתובת הדואר ומצב המינוי);
- PostHog (ניתוח שימוש, כמתואר בסעיף 1.3);
- OpenRouter, Google (Gemini, במסלול בתשלום ללא אימון) ו-Anthropic (עיבוד במודלי שפה, כמתואר בסעיף 7).
- דרישות הדין. כשהדבר נדרש על פי דין, תקנה, הליך משפטי או דרישה מחייבת של רשות, או כדי להגן על הזכויות, הרכוש או הבטיחות של extramii, של משתמשיה או של אחרים.
- העברת פעילות. במסגרת מיזוג, רכישה או מכירה של השירות או של חלק ממנו, בכפוף למדיניות זו.
- בהסכמתך או לפי הנחייתך.
9. תקופת השמירה
- משימות שהושלמו או נדחו נמחקות שבוע לאחר סגירתן.
- רישומי עיבוד הודעות (מזהים של הודעות שכבר עובדו, לעולם לא תוכנן) נמחקים לאחר 30 יום.
- עדכונים לידיעה שאינם דורשים פעולה נמחקים לאחר שבועיים.
- תמונות שזוהו מוחזקות בשרתים שלנו עד 60 יום כדי שהמכשיר שלך יאסוף אותן, ולאחר מכן המקור נמחק; התמונה הממוזערת בפיד נמחקת 90 יום לאחר מכן.
- תמונות הזמנה ומסמכי אירוע נמחקים שבוע לאחר האירוע.
- קבצי עזר שנשמרו נשמרים עד שתסירי אותם.
- הזיכרון המשפחתי נשמר עד שתמחקי אותו או את החשבון.
- פרטי רשימת ההמתנה נשמרים עד לבקשתך למחוק אותם.
- במחיקת החשבון, המידע נמחק כמתואר בסעיף 10. רישומי עלויות שימוש עשויים להישמר ללא שם וללא כתובת דואר.
10. הזכויות שלך
- עיון וייצוא. ניתן לצפות בכל מה שהאפליקציה למדה בלשונית הזיכרון ולייצא אותו בכל עת. ניתן גם לבקש עותק של המידע האישי שלך.
- תיקון. ניתן לבקש לתקן מידע שאינו מדויק.
- מחיקה. ניתן למחוק את החשבון בכל עת באפליקציה, בהגדרות ← למחוק את החשבון. הפעולה מוחקת באופן מיידי את המשימות, פרטי הילדים וחתימות הפנים, התמונות והקבצים, הזיכרון המשפחתי והשיחות עם רובי, ומנתקת את וואטסאפ ואת Google. ניתן גם לבקש מחיקה בדואר אלקטרוני.
- ניתוק מקורות. ניתן לנתק את וואטסאפ, Gmail או יומן Google בכל עת. כיבוי ההוספה האוטומטית ליומן אינו מוחק אירועים שכבר נכתבו; כל אחד מהם ניתן להסרה מהאפליקציה.
- דואר אלקטרוני. בכל הודעת דואר של רשימת ההמתנה יש קישור לביטול המינוי. ביטול המינוי עוצר את הודעות הסיכום וההטבות; ההודעה על כך שהגישה שלך מוכנה היא חלק מהשירות ותישלח בכל מקרה. להסרה מלאה מרשימת ההמתנה יש לפנות אלינו.
- תלונה. ניתן להגיש תלונה לרשות להגנת הפרטיות.
למימוש זכויות אלה יש לכתוב לכתובת team@extramii.com מכתובת הדואר המשויכת לחשבון. אנו משיבים תוך 30 יום.
11. אבטחת מידע
אנו נוקטים אמצעים טכניים וארגוניים להגנה על מידע אישי, לרבות הצפנה בעת העברה, והצפנה באחסון של חיבור הוואטסאפ והחיבור ל-Google במפתח ייחודי לחשבון שלך. אף שיטת העברה או אחסון אינה מאובטחת לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת.
12. פרטיות ילדים
השירות מיועד לבגירים מגיל 18 ומעלה. ילדים אינם משתמשים בשירות, ואיננו אוספים ביודעין מידע אישי מילדים. מידע על ילד נמסר על ידי ההורה או האפוטרופוס שלו, השולט בו ורשאי למחוק אותו בכל עת.
13. העברת מידע לחו"ל
נותני השירות שלנו עשויים לעבד מידע אישי במדינות אחרות, לרבות ארצות הברית. בעת העברת מידע אישי אנו נוקטים צעדים כדי שימשיך להיות מוגן בהתאם למדיניות זו.
14. בודקות מוקדמות
משתתפות בתוכנית הבודקות המוקדמות מקבלות את האפליקציה המלאה ללא תשלום ומסייעות לנו לאתר שגיאות. בחשבון של בודקת בלבד, ורק לאחר הסכמתה בכתב, אנו שומרים גם את הטקסט המקורי של ההודעות והדואר שהאפליקציה עיבדה לתוצאות, יחד עם ההנחיות שנשלחו למודל ה-AI ותשובותיו, כדי לאפשר איתור ותיקון של שגיאות. מידע זה מוצפן באחסון, אינו משותף, אינו משמש לאימון מודל כלשהו, ונמחק 90 יום לאחר שהבודקת עוזבת את התוכנית.
15. שינויים במדיניות
אנו רשאים לעדכן מדיניות זו מעת לעת. תאריך "עדכון אחרון" בראש הדף מציין מתי עודכנה לאחרונה. אם נבצע שינוי מהותי במידע שאנו אוספים או בגורמים שעימם הוא משותף, נודיע על כך בדואר אלקטרוני או באפליקציה לפני כניסתו לתוקף.
16. יצירת קשר
בעלת השליטה במאגר המידע: קרן טבת. לשאלות בנוגע למדיניות זו או לטיפול במידע ניתן לפנות בכתובת team@extramii.com.