פרטיות

מי אנחנו ועל מה הדף

Yadi היא מחברת כתב יד בענן, עם מחבר שמאפשר לאפליקציית AI שאתה בוחר לקרוא ולכתוב במחברות שלך, גם בכתב היד שלך. הדף הזה חל על האתר, על אפליקציית המחברת ועל המחבר. כתוב בו מה נשמר, למה, מי עוד מעבד את המידע, לכמה זמן ואיך אתה שולט בו. הוא מתאר את מה שהשירות עושה בפועל.

מי אחראי למידע

בעל השליטה במאגר ומפעיל השירות: Yadi, עוסק הרשום בישראל. פרטי הזיהוי המלאים של המפעיל נמסרים לכל רשות מוסמכת, ולכל משתמש שמבקש אותם לצורך מימוש זכות לפי דין, בפנייה לכתובת הדוא״ל. פניות בנושא פרטיות: yadi.support@gmail.com.

בקצרה

אנחנו שומרים רק מה שצריך כדי שהמחברת תעבוד. אין פרסומות, אין מכירה של מידע, ואין אימון של מודלי AI על המחברות או על כתב היד שלך. כתב היד שלך משמש רק לכתיבה בשבילך, אף פעם לא כדי לזהות אותך. אפשר לייצא את הכול, למחוק את כתב היד בכל רגע ולבקש למחוק את החשבון. המחיקה מושלמת תוך 30 יום.

החשבון

כתובת האימייל ודרך הכניסה: Google, או אימייל וסיסמה בחשבונות ישנים. בכניסה עם Google, שירות הכניסה (Supabase Auth) שומר את מה ש־Google מוסרת: שם, אימייל, תמונת פרופיל ומזהה החשבון. סיסמה נשמרת רק כגיבוב (hash), אף פעם לא כטקסט. בנוסף נשמרים השפה, מצב היום או הלילה, מצב החשבון, המסלול, מתי נראית לאחרונה (מתעדכן כל כמה דקות כשאתה מחובר), תאריך של בקשת מחיקה אם הייתה, ואיזו גרסה של התנאים ושל מדיניות הפרטיות אישרת ומתי.

מה נשמר במחברות

המחברות שלך: קווי העט (הנקודות, הלחץ והזמן של כל קו), טקסט מוקלד, הדפים, התיקיות, התמונות וקובצי ה־PDF שהוספת, והיסטוריית השינויים שממנה המחברת נבנית מחדש. אם שיתפת מחברת או תיקייה, נשמר מי חבר בה ובאיזה תפקיד, וקישורי השיתוף. כשאתה מזמין מישהו שאין לו חשבון, נשמר האימייל שהקלדת. אנחנו לא שולחים אליו מייל. גם מצב טיימר הלימוד שלך נשמר, עם אזור הזמן שלך.

כתב היד שלך

כשאתה מלמד את Yadi את כתב היד שלך, בתרגול או מדפים שכתבת, החשבון שומר דוגמאות: הצורה של כל אות, הלחץ והקצב שבהם כתבת אותה, ומודל קטן שנבנה מהן. זה מידע אישי על הדרך שבה אתה כותב, ולכן אנחנו שומרים עליו כמו על מידע רגיש.

הדוגמאות נשמרות רק כדי שתוכל, ושה־AI שלך יוכל, לכתוב בכתב היד שלך, בשבילך, במחברות שלך. אנחנו אף פעם לא משתמשים בהן כדי לזהות אותך או מישהו אחר, לאמת זהות או להשוות כתבי יד, ולא מוסרים אותן לאף אחד למטרה כזו. מותר ללמד את Yadi רק את כתב היד שלך.

אפליקציית AI מקבלת גישה לדוגמאות ולמודל רק אם סימנת את ההרשאה ״כתב יד״ כשחיברת אותה. ההרשאה הזו אף פעם לא מסומנת מראש, וניתוק החיבור מבטל אותה מיד. אפשר למחוק את כל הדוגמאות בהגדרות כתב היד (״מחיקת כתב היד שלי״), לבטל למידה אחת, או לבקש מה־AI לבטל את מה שלמד מדף (unlearn_hand). הדוגמאות נמחקות גם עם החשבון.

כשמחברים AI

חיבור AI קורא את המחברות שאישרת לו (ברירת המחדל: כולן), בכל זמן שהוא מחובר, ולא רק את מה ששאלת: רשימת המחברות, הטקסט, קריאות כתב היד ותמונות הדפים. מה שמותר לו נקבע בהרשאות שסימנת: קריאה (תמיד), כתיבה ושאלות מתוך המחברת (מסומנות מראש, ואפשר להוריד), כתב יד ושיתוף (אף פעם לא מסומנות מראש). נשמרת רשומת החיבור: שם ה־AI, ההרשאות, אילו מחברות, מתי חובר, מתי השתמש לאחרונה ומתי נותק.

כדי שה־AI יוכל להסתכל על דף, המחברת מעלה תמונה של הדף שאתה עליו, לכל היותר פעם בחצי דקה לכל דף, לאחסון הפרטי שלך. קריאות של כתב היד שה־AI כותב נשמרות עם השם של אותו AI. שאלות שאתה שולח מתוך המחברת, והתשובות, נשמרות גם הן. ה־AI יכול להציג במחברת שורת מצב קצרה על מה שהוא עושה, ונשמרת רק השורה האחרונה.

מה שה־AI קורא עובר לספק שבחרת (למשל Anthropic, OpenAI או Google), לחשבון שלך אצלו. מרגע שהמידע אצלו, התנאים ומדיניות הפרטיות של אותו ספק חלים עליו, לא שלנו. אנחנו לא בוחרים את הספק ולא שולטים במה שהוא שומר. החיבור עצמו מאובטח ב־OAuth, עם הרשאות מוגבלות, ואפשר לנתק אותו בכל רגע בדף ה־AI או בהגדרות.

אם AI מוסיף תמונה, היא מגיעה באחת משתי דרכים: אתה או המחשב שלך מעלים את הקובץ ישר לכתובת חד־פעמית באחסון הפרטי שלך (Supabase), או ש־AI נותן כתובת ציבורית ברשת והשרת שלנו מוריד אותה פעם אחת ושומר אותה עם המחברת. מי ששומר את הכתובת ההיא רואה את השרת שלנו ולא אותך. תמונות, וכל מה שה־AI כותב, הן חלק מהמחברת שלך: חלים עליהן אותם זמני שמירה, ייצוא ומחיקה כמו על השאר.

משוב, דיווחים ופניות

כשאתה שולח משוב או דיווח על תקלה מתוך האפליקציה, נשמרים הטקסט, הדירוג אם נתת, ופרטי המכשיר: גרסה, דפדפן, גודל מסך, שפה ואזור זמן. אם בחרת לצרף את הדף, נשמרת הפניה אליו. כשה־AI שלך שולח דיווח בשמך, השרת מוסיף הקשר טכני: איזו אפליקציית AI ובאיזו גרסה, סוג הלקוח, עד עשר הפעולות האחרונות של החיבור ברבע השעה שלפני הדיווח (שם הפעולה, אם הצליחה וכמה זמן לקחה), קודי שגיאה אחרונים, ושם המודל, רק אם ה־AI מסר אותו. אף פעם לא תוכן המחברות ולא מפתחות. אתה רואה את הדיווחים שלך ואת התשובות שלנו.

טופס יצירת הקשר באתר שומר שם (לא חובה), טלפון או אימייל, ואת סיבת הפנייה. כדי לעצור הצפה נשמרים גם גיבוב של כתובת ה־IP וגיבוב של מזהה אקראי של הדפדפן, אף פעם לא הערכים עצמם.

מדידת שימוש

שנים עשר סוגי אירועים בלבד: כניסה לאתר, הרשמה, כניסה לחשבון, יצירת מחברת, הקו הראשון שנשמר, כשל בשמירה, חיבור AI, בקשה ל־AI, הצגת הודעת מגבלה ולחיצה עליה, ייצוא וייבוא. אירוע של משתמש מחובר נשמר עם מזהה החשבון. כניסה לאתר נושאת מזהה אקראי ללשונית אחת בלבד, בלי עוגייה. אף פעם לא תוכן המחברות או כתב היד: השרת דוחה שדות שיכולים לשאת תוכן.

מוני שימוש

כדי לדעת כמה עומס כל חלק בשירות מקבל, האפליקציה והשרתים סופרים בקשות: לכל חשבון, מכשיר (מזהה אקראי) ושעה, כמה בקשות היו מכל סוג, כמה נתונים עברו, כמה שגיאות היו וכמה זמן זה לקח. רק מספרים, אף פעם לא תוכן. בנוסף נספרת לכל חשבון עלות החישוב של כתיבה בכתב היד שלך.

יומני שגיאות

סוג השגיאה, קוד, גרסה, סביבה, מזהה החשבון שלך וקוד הפנייה שמופיע בהודעה. פרטים שיכולים לשאת תוכן נמחקים לפני השמירה, וכל רשומה מוגבלת ל־4 KB.

יומני השרתים של הספקים

כתובת ה־IP, הדפדפן והזמן של כל בקשה מופיעים ביומני הבקשות של Vercel ושל Supabase. אצלנו, כתובת IP משמשת רק להגבלת קצב, ונשמרת לכל היותר 10 דקות.

מי אצלנו רואה מה

מנהל השירות רואה, במסוף ניהול שדורש אימות דו־שלבי: אימייל, מסלול, מתי נראית לאחרונה, מוני שימוש, משוב, דיווחים ופניות. הוא לא פותח את תוכן המחברות שלך, אלא אם ביקשת זאת לצורך תמיכה, צירפת דף לדיווח, או שהחוק מחייב. כל פעולה שלו על חשבון נרשמת ביומן. כדי לטפל בדיווחים, המפתח נעזר בעוזר תכנות מבוסס AI (Claude של Anthropic), שקורא את הדיווחים ואת ההקשר הטכני שלהם.

עוגיות ואחסון בדפדפן

אנחנו לא משתמשים בעוגיות, ולא בכלי ניתוח, פרסום או מעקב של צד שלישי. הדפדפן שומר אצלך רק מה שהשירות צריך כדי לעבוד: הכניסה לחשבון, השפה, מצב היום או הלילה, העדפות, עותק של המחברות לעבודה בלי רשת, כתיבה שעוד לא נשלחה, טיוטות של שאלות ל־AI, האם אישרת את התנאים, ומזהה אבחון אקראי של המכשיר. ביציאה מהחשבון העותקים, הקבצים והטיוטות נמחקים מהמכשיר. כתיבה שעוד לא נשלחה נשארת, ונשלחת בכניסה הבאה. בכניסה עם Google, ל־Google יש עוגיות משלה, באתר שלה.

מיילים

אנחנו שולחים רק מיילים של השירות עצמו, כמו אישור הרשמה או איפוס סיסמה, דרך Supabase. אין מיילים שיווקיים. אם נרצה לשלוח כאלה, נבקש קודם את ההסכמה המפורשת שלך, ותמיד אפשר יהיה להסיר את עצמך.

למה אנחנו משתמשים במידע

רק כדי להפעיל את השירות שביקשת: לשמור, להציג ולסנכרן את המחברות, לאפשר לחיבורי ה־AI שאישרת לקרוא ולכתוב בהן, לכתוב בכתב היד שלך, לענות למשוב ולתקן תקלות, לשמור על אבטחת השירות ולמנוע ניצול לרעה, לתכנן עומסים ועלויות, ולעמוד בחובות לפי חוק. אנחנו לא מאמנים מודלים של AI על המחברות או על כתב היד שלך, לא בונים עליך פרופיל שיווקי, ואין פרסומות.

על מה זה נשען

אין חובה לפי חוק למסור לנו מידע, אבל בלי אימייל אי אפשר לפתוח חשבון. השימוש במידע נשען על ההסכמה שלך כשאתה פותח חשבון ומאשר את התנאים ואת המדיניות הזו, ועל הצורך לתת לך את השירות שביקשת. הלמידה של כתב היד, והגישה של AI אליו, נשענות על הסכמה נפרדת שאפשר לבטל בכל רגע. אבטחה, יומני שגיאות ומוני שימוש נשענים על האינטרס הלגיטימי שלנו להפעיל שירות בטוח ותקין. אם אתה גר באיחוד האירופי, חלות עליך גם הזכויות לפי GDPR, ואפשר לממש אותן באותן דרכים שמתוארות למטה.

מי מעבד את המידע

Supabase: מסד הנתונים, הכניסה, אחסון הקבצים ומיילים של השירות, בשרתים בפרנקפורט שבגרמניה. Vercel: אחסון האתר והרצת הפונקציות שלו, בפרנקפורט, עם רשת הפצה עולמית. Google: כניסה, רק אם בחרת בה. Telegram: התראות תפעול למנהל השירות, רק מספרים על מצב המערכת, בלי מידע עליך. Anthropic: עוזר התכנות שלנו, כשהוא עוזר לטפל בדיווחים. אפליקציית ה־AI שחיברת, למשל Claude של Anthropic, ChatGPT של OpenAI או Gemini של Google, מקבלת רק מה שהחיבור שלה קורא, לחשבון שלך אצלה. ספק תשלומים יתווסף רק כשהרכישה תיפתח, והדף הזה יציין אותו קודם. הרשימה המלאה, עם מה כל אחד מקבל ואיפה: ספקי משנה. אנחנו מוסרים מידע לרשויות רק כשהחוק מחייב.

העברה אל מחוץ לישראל

המידע נשמר ומעובד מחוץ לישראל: בעיקר באיחוד האירופי (פרנקפורט). חלק מהספקים הם חברות אמריקאיות, והם עשויים לעבד חלק מהמידע גם בארצות הברית או במקומות אחרים, למשל יומני בקשות ורשת ההפצה של Vercel. עם הספקים חלים הסכמי עיבוד נתונים שמחייבים אותם להגן על המידע. כשאתה מחבר AI, המידע עובר לספק שבחרת, במקום שבו הוא פועל, לפי בקשתך. בפתיחת חשבון אתה מסכים להעברה הזו.

אבטחה

כל חיבור מוצפן (HTTPS), והספקים מצפינים את המידע השמור. מסד הנתונים בודק כל קריאה וכתיבה מול החשבון שלך (row level security). אפליקציית AI מקבלת מפתח רק למחברות ולהרשאות שאישרת, וניתוק עוצר אותה מיד. מסוף הניהול דורש אימות דו־שלבי, וכל פעולה בו נרשמת. אין מערכת שמוגנת לגמרי, ולכן אנחנו גם שומרים מעט ככל האפשר.

אם קורה אירוע אבטחה

אם יקרה אירוע אבטחה חמור, נדווח עליו לרשות להגנת הפרטיות כמו שהתקנות מחייבות. נודיע לך באימייל ובאפליקציה, עם מה שקרה ומה כדאי לעשות, כשהרשות מורה על כך או כשהאירוע עלול לפגוע בך.

כמה זמן

כל דבר נשמר רק כל עוד צריך אותו. בקצרה: המחברות, כתב היד והחשבון נשמרים עד שתמחק אותם, ובקשה למחיקת החשבון מושלמת תוך 30 יום. אירועי שימוש: 13 חודשים. יומני שגיאות: 90 יום. מחיקה אוטומטית רצה כל יום. הפירוט בטבלה.

הזכויות שלך ואיך משתמשים בהן

עיון וייצוא: בהגדרות, ״נתונים ופרטיות״, ״ייצוא״ ואז ״הכול בקובץ אחד״ מוריד קובץ עם כל המחברות, דוגמאות כתב היד ונתוני החשבון: הפרופיל, ההסכמות, הבקשות, חיבורי ה־AI (בלי מפתחות), קריאות ה־AI, השאלות, המשוב והדיווחים ששלחת עם ההקשר הטכני שלהם. הבקשה לייצוא נרשמת. תמונות וקובצי PDF נשארים בחשבון, ואפשר לבקש אותם במייל.

תיקון: את רוב הפרטים משנים בהגדרות. מחיקה: אפשר למחוק מחברות ודפים, למחוק את כתב היד, לנתק כל AI בדף ה־AI, ולבקש למחוק את כל החשבון בהגדרות (״בקשה למחיקת החשבון״). התנגדות וביטול הסכמה: אפשר לנתק AI, לבטל את הרשאת כתב היד, או לכתוב לנו כדי להתנגד לשימוש מסוים. לכל בקשה אחרת, כולל שאלה מה שמור עליך, כותבים אל yadi.support@gmail.com, ואנחנו עונים תוך 30 יום. אפשר גם להתלונן לרשות להגנת הפרטיות בישראל, או לרשות להגנת המידע במקום מגוריך.

מחיקת החשבון: הבקשה נרשמת מיד, ואפשר לבטל אותה עד שמתחילים לטפל בה. בתחילת הטיפול החשבון מושהה וכל חיבורי ה־AI מנותקים. את המחיקה עצמה מבצע מנהל השירות, והיא מושלמת תוך 30 יום מהבקשה: המחברות, הקבצים, כתב היד, החיבורים, ההסכמות והמשוב נמחקים, אירועי השימוש ויומני השגיאות מאבדים את הקשר אליך, ומהדיווחים נשארים רק מספר ומצב. נשארים רק רישום הבקשה ויומן הפעולות, כדי להוכיח שהיא טופלה. הגיבויים אצל הספקים פגים תוך 30 יום נוספים.

ילדים ובני נוער

Yadi מיועדת לבני 13 ומעלה. מי שמתחת לגיל 18 משתמש בה רק בהסכמה של הורה או אפוטרופוס. אם לילד מתחת לגיל 13 יש חשבון, או אם הורה מבקש, כתוב לנו ונמחק אותו.

סנכרון עם מק

רק בחשבון של מפעיל השירות עצמו: המחברות שלו מסונכרנות גם עם המק שלו. זה לא פעיל בשום חשבון אחר.

מה אנחנו לא עושים

אין פרסומות. אנחנו לא מוכרים, לא משכירים ולא מוסרים את המידע שלך לשיווק, ולא מאמנים עליו מודלים של AI.

שינויים

כשהמדיניות משתנה, אנחנו מעדכנים את הדף הזה ואת התאריך שלו. שינוי מהותי יפורסם באתר ובאפליקציה לפני שהוא חל, ונבקש ממך לאשר אותו בכניסה הבאה.

יצירת קשר

אימייל: yadi.support@gmail.com. כשאתה מחובר, אפשר לפנות גם דרך ״עזרה ותמיכה״ בהגדרות המחברת. דרכים נוספות נמצאות בדף התמיכה.