מדיניות פרטיות

Inksound ("האפליקציה") היא אפליקציה של Ruby A&A Ventures LLC ("אנחנו"). המדיניות הזו מסבירה מה האפליקציה עושה עם המידע שלכם.

פתקים, ציורים, טקסט מוקלד, תמונות והקלטות שאתם יוצרים באפליקציה נשמרים במכשיר שלכם. אנחנו לא מעלים אותם לשרתים שלנו ולא יכולים לקרוא אותם, מלבד חריג אחד שאתם בוחרים בו בכל פעם מחדש: תמונה של בחירה שאתם שולחים עם "תשובה כאן" של שאלו AI (ראו שאלו AI בהמשך). אם תמחקו את האפליקציה, הפתקים יימחקו איתה, אלא אם ייצאתם אותם.

כשאתם בוחרים לשתף או לייצא פתק (PDF או קובץ פתק), הקובץ מועבר לאפליקציה שאתם בוחרים (למשל דואר או קבצים), והמדיניות של אותה אפליקציה חלה עליו.

בגרסאות של האפליקציה שמציעות אותו, אפשר לחבר את חשבון Google שלכם בהגדרות ולגבות את הפתקים ל‑Google Drive שלכם. החיבור הוא בחירה שלכם: עד שתתחברו, Inksound עצמה לא שולחת שום דבר ל‑Google Drive, ושאר האפליקציה עובדת כרגיל גם בלעדיו. הכניסה עם Google כאן רק מחברת את ה‑Drive שלכם; ל‑Inksound אין חשבונות משלה. גיבוי שאתם שומרים בעצמכם עם "גיבוי כל הפתקים", דרך חלון השיתוף או השמירה של המכשיר, עובר למקום שתבחרו ומטופל לפי התנאים של אותו שירות; Inksound לא מקבלת אותו.

• לאילו נתונים יש ל‑Inksound גישה. רק למה שמסך ההסכמה של Google מציג כשמתחברים. ב‑Google Drive שלכם, אלה הקבצים ש‑Inksound עצמה יוצרת (תיקייה בשם Inksound Backups והגיבויים שבה): Inksound מבקשת רק את הגישה drive.file של Google, ולכן היא לא יכולה לראות, לפתוח, לשנות או למחוק שום קובץ אחר שם. בחשבון Google שלכם, אלה פרטים בסיסיים: כתובת האימייל של החשבון והמזהה שלו אצל Google, ובחלק מדרכי הכניסה גם השם ותמונת הפרופיל שלכם. מהפרטים האלה, Inksound משתמשת רק בכתובת האימייל, כדי להראות איזה חשבון מחובר, כמו "מחובר: name@gmail.com". רכיב הכניסה של Google, שמובנה באפליקציה, מקבל גם את כתובת ה‑IP של המכשיר שלכם, ו‑Google עשויה להשתמש בה כדי למנוע הונאות, לפי מדיניות הפרטיות של Google.
• מה היא עושה עם זה. Inksound משתמשת בגישה הזו רק כדי לגבות ולשחזר את הפתקים שלכם: היא יוצרת את התיקייה Inksound Backups, מעלה אליה כל גיבוי שאתם יוצרים (קובץ אחד עם הפתקים, ההקלטות, הנושאים והפריטים השמורים), מציגה את רשימת הגיבויים כדי שתוכלו לבחור איזה לשחזר, ומורידה את הגיבוי שבחרתם. היא יכולה גם למחוק גיבויים ישנים שהיא עצמה יצרה בתיקייה הזו, כדי לשמור רק את האחרונים. שום דבר אחר היא לא מוחקת.
• שום דבר לא עובר לשרתים שלנו. הגיבויים עוברים ישר מהמכשיר ל‑Google Drive בחיבור מוצפן, וחוזרים באותה דרך כשמשחזרים גיבוי. הם אף פעם לא עוברים דרך השרתים של Inksound, ואנחנו לא יכולים לראות אותם. גם פרטי החשבון ואסימוני הכניסה שלכם לא נשלחים אלינו. Google שומרת את הגיבויים ב‑Drive שלכם לפי התנאים ומדיניות הפרטיות של Google, https://policies.google.com/privacy, והם נספרים בנפח האחסון שלכם ב‑Google.
• במכשיר שלכם. אסימוני הכניסה (tokens) שמאפשרים ל‑Inksound לגשת ל‑Drive שלכם נשארים במכשיר, והמערכת שומרת אותם: ב‑Keychain באייפון ובאייפד, ובאנדרואיד ב‑Keystore או בשירותי Google Play. האפליקציה שומרת במכשיר גם את כתובת האימייל של החשבון המחובר, כדי להציג אותה בהגדרות.
• ניתוק והסרת הגישה. כדי להתנתק, פתחו את ההגדרות ב‑Inksound והקישו על ניתוק תחת Google Drive: האפליקציה שוכחת את החשבון ומוחקת מהמכשיר את האסימונים שלו. כדי להסיר את הגישה של Inksound גם אצל Google, היכנסו ל‑myaccount.google.com/permissions, בחרו ב‑Inksound והסירו את הגישה שלה. אפשר לעשות את זה בכל עת, גם בלי האפליקציה. ניתוק או הסרת הגישה לא מוחקים את הגיבויים: הם נשארים ב‑Drive שלכם עד שתמחקו אותם (ראו מחיקת המידע שלכם).
• מדיניות נתוני המשתמשים של Google. השימוש של Inksound במידע שמתקבל מממשקי ה‑API של Google, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות נתוני המשתמשים של שירותי ה‑API של Google (Google API Services User Data Policy), כולל הדרישות לשימוש מוגבל (Limited Use requirements). במקור, באנגלית: "Inksound's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements." אנחנו משתמשים במידע הזה רק לגיבוי ולשחזור שמתוארים כאן. אנחנו לא מוכרים אותו ולא משתמשים בו לפרסום או לאימון מודלים של AI, ומכיוון שהוא אף פעם לא מגיע לשרתים שלנו, אף אחד ב‑Inksound לא יכול לקרוא אותו. פתק ששוחזר מגיבוי הוא שוב פתק רגיל במכשיר, ושאר המדיניות חלה עליו.

• מיקרופון: רק בזמן שאתם מקליטים אודיו בפתק. ההקלטות נשמרות בפתק, במכשיר שלכם.
• תמונות ומצלמה: רק כשאתם מוסיפים תמונה לפתק.

המנויים והרכישה לכל החיים מעובדים על ידי Apple (App Store) או Google (Google Play). אנחנו משתמשים ב‑RevenueCat, Inc. כדי לאמת רכישות ולפתוח את התכונות של Pro. RevenueCat מקבלת את היסטוריית הרכישות שלכם ומזהה משתמש אנונימי של האפליקציה; היא לא מקבלת את הפתקים שלכם. מדיניות הפרטיות של RevenueCat נמצאת בכתובת https://www.revenuecat.com/privacy.

שאלו AI, הכפתור בסרגל שמעל בחירה, מציע שתי דרכים לשאול על מה שבחרתם:

• שליחה לאפליקציית AI. האפליקציה יוצרת תמונה של הבחירה ומעבירה אותה לחלון השיתוף של המכשיר (בדפדפן התמונה מועתקת או יורדת כקובץ). אתם בוחרים לאיזו אפליקציה היא עוברת, והמדיניות של אותה אפליקציה חלה עליה. Inksound לא שולחת שום דבר: לא תמונה, לא שאלה ולא שום דבר אחר, לא אלינו ולא לאף אחד אחר.
• תשובה כאן, בגרסאות של האפליקציה שמציעות אותה. כשמקישים על שאלו, האפליקציה שולחת תמונה של הבחירה (כתב יד, טקסט מוקלד, או החלק של דף PDF או תמונה שמתחתיה) ואת השאלה שכתבתם, אם כתבתם, בחיבור מוצפן לשרת של Inksound (Cloudflare Worker), יחד עם השפה שבה התשובה צריכה להיות, גרסת האפליקציה והפלטפורמה, ואיזו גרסה של ההודעה שבהמשך אישרתם. השרת שולח את התמונה ואת השאלה ל‑Gemini API של Google כדי להכין את התשובה, ומחזיר את התשובה לאפליקציה. שם אפשר להעתיק אותה או להוסיף אותה לפתק כטקסט.

מה קורה למה שנשלח בתשובה כאן:

• אנחנו לא שומרים אותו. השרת שלנו מטפל בתמונה, בשאלה ובתשובה בזיכרון בלבד, ו‑Inksound לא שומרת אותן ולא רושמת אותן ביומנים, אלא אם אתם מדווחים על תשובה (בהמשך). היומנים כוללים רק את התוצאה של כל בקשה ואת הספירה היומית, אף פעם לא את התמונה, השאלה, התשובה או מזהה כלשהו. Cloudflare, שמריצה את השרת, רואה את כתובת ה‑IP של המכשיר כדי להעביר את הבקשה, כמו בכל אתר; השרת שלנו לא רושם ולא שומר אותה.
• המדינה שלכם. השרת שלנו קורא את המדינה ש‑Cloudflare מסיקה מכתובת ה‑IP שלכם, רק כדי לדעת אם אפשר להציע שם את תשובה כאן (בהמשך), ולא שומר אותה.
• מכסות יומיות. כדי שכולם יקבלו תשובות, האפליקציה שולחת גם מזהה התקנה אקראי שהיא יוצרת למטרה הזו. הוא לא מקושר אליכם, לחשבון שלכם או למזהים של המכשיר. השרת שומר רק גיבוב חד כיווני שלו עם מספר התשובות באותו יום, ומוחק אותו תוך יומיים. כדי שרשת אחת לא תנצל את התשובות של כולם, השרת סופר גם את השאלות והדיווחים של כל יום מכל כתובת רשת: הוא שומר את הספירות האלה תחת גיבוב חד כיווני עם מפתח של היום ושל הכתובת (כל כתובת IPv4, או החצי הראשון של כתובת IPv6, וגם 48 הביטים הראשונים שלה), אף פעם לא את הכתובת עצמה, ומוחק אותן תוך יומיים יחד עם שאר הספירות. מגביל הקצב של Cloudflare סופר גם את הבקשות מכל כתובת במשך דקה אחת. שום דבר עליכם לא נשלח ל‑Google.
• Google. התשובה מגיעה מה‑Gemini API של Google, בשכבה החינמית שלו. לפי התנאים של Google לשכבה הזו, Google משתמשת במה שנשלח אליה ובתשובות כדי לספק ולשפר את המוצרים שלה ואת טכנולוגיות הלמידה החישובית שלה, ובודקים אנושיים עשויים לקרוא אותם (לפי Google, אחרי ניתוק מהחשבון שדרכו נשלחו). מדיניות הפרטיות של Google חלה עליהם: https://policies.google.com/privacy. אם נעבור לשירות בתשלום של Google או לספק אחר, הסעיף הזה וההודעה באפליקציה ישתנו קודם. כל בקשה אומרת איזו גרסה של ההודעה אישרתם, והשרת שלנו עונה עליה רק דרך ספק שהגרסה הזו מזכירה, כך שספק חדש לא מקבל את מה ששולחת אפליקציה שההודעה שלה לא מזכירה אותו.
• אל תשלחו מידע אישי. לפני השאלה הראשונה האפליקציה מציגה הודעה שאומרת את זה, עם קישור למדיניות הזו, והיא נמצאת גם בהגדרות; שום דבר לא נשלח לפני שמקישים על אישור והמשך. בחרו רק את החלק שאתם שואלים עליו, והשאירו בחוץ שמות, מספרי זהות, פנים, פרטי קשר וכל דבר אישי או סודי אחר.
• ביטול ההסכמה. אפשר לבטל את ההסכמה בכל עת בהגדרות > שאלו AI > ביטול ההסכמה. אחרי זה שום דבר לא נשלח עד שתאשרו שוב את ההודעה, שתופיע לפני השאלה הבאה. וגם כשאתם מסכימים, שום דבר לא נשלח בלי שתקישו על שאלו.
• איפה זה לא זמין. Google מאפשרת רק את השירות בתשלום שלה למשתמשים באזור הכלכלי האירופי, בשווייץ ובבריטניה, ולכן שם תשובה כאן מודיעה שהיא עדיין לא זמינה. היא גם לא מוצעת דרך רשת Tor, שבה כל בקשה יכולה להגיע מכתובת חדשה.
• לא נשמר, ולכן אין מה למחוק. מכיוון שאנחנו לא שומרים לא את התמונה ולא את השאלה (מלבד דיווחים שתבחרו לשלוח, בהמשך), אין לנו מה מהן למחוק או למסור. על מה ש‑Google שמרה חלה המדיניות של Google.
• דיווח על תשובה. דיווח, מתחת לתשובה, שואל מה הבעיה בה: פוגענית או לא הולמת, שגויה, או משהו אחר. רק כשבוחרים סיבה, האפליקציה שולחת דיווח לשרת של Inksound: התשובה, השאלה שלכם, הסיבה שבחרתם, גרסת האפליקציה, הפלטפורמה (iOS, Android או אתר), שפת התשובה (עברית או אנגלית), קוד שהשרת שלנו נתן עם התשובה כדי להראות שהיא הגיעה ממנו, ומתי הדיווח נשלח. הדיווח אף פעם לא כולל את התמונה, את מזהה ההתקנה או את כתובת המכשיר, והוא לא נשלח ל‑Google. אנחנו משתמשים בדיווחים רק כדי לבדוק את תשובות ה‑AI, ושומרים כל דיווח עד 12 חודשים, ואז מוחקים אותו. דיווח לא כולל שום דבר שמזהה אתכם. כדי שנמחק את הדיווח שלכם מוקדם יותר, פנו אלינו דרך דף התמיכה, https://inksoundapp.wordpress.com/support/. כתבו בתחילת ההודעה Delete my data, ואחר כך את השאלה שלכם או כמה מילים מהתשובה, ואנחנו נמצא את הדיווח ונמחק אותו.
• עותקים לשחזור. מסד הנתונים שלנו (Cloudflare D1) שומר היסטוריה לשחזור עד 30 יום, כך שגם ממנה הספירות והדיווחים שאנחנו מוחקים נעלמים תוך 30 יום.

הספקים שלנו, RevenueCat, Cloudflare ו‑Google, מקבלים רק את המידע שהמדיניות הזו מתארת, כולל מה שרכיב הכניסה של Google מקבל כשמחברים את Google Drive, ומגינים עליו לפחות כפי שהיא קובעת.

בקיצור: התמונה והשאלה עוברות דרך השרת של Inksound אל Gemini של Google. Inksound לא שומרת אותן (מלבד דיווח שתבחרו לשלוח, עד 12 חודשים), Google עשויה להשתמש בהן כדי לשפר את המוצרים שלה, ולכן אל תשלחו מידע אישי. אפשר לבטל את ההסכמה בכל עת בהגדרות.

אין באפליקציה פרסומות ואין בה כלי ניתוח נתונים (analytics) של צד שלישי.

האפליקציה לא מיועדת לילדים מתחת לגיל 13, והיא לא אוספת ביודעין מידע אישי שלהם.

נעדכן את הדף הזה אם משהו מזה ישתנה. כפי שכתוב בסוף הסעיף שאלו AI, הספקים שלנו מקבלים רק את המידע שהמדיניות הזו מתארת, כולל מה שרכיב הכניסה של Google מקבל כשמחברים את Google Drive, ומגינים עליו לפחות כפי שהיא קובעת.

שאלות, או בקשה למחיקת מידע: כתבו ל‑Ruby A&A Ventures LLC דרך דף התמיכה, https://inksoundapp.wordpress.com/support/ (לבקשת מחיקה, כתבו בתחילת ההודעה Delete my data), כתובת התמיכה שמופיעה בדף של האפליקציה בחנות.

דף התמיכה נמצא ב‑WordPress.com, ש‑Automattic מפעילה: מה שאתם שולחים בטופס שלו (שם, כתובת אימייל והודעה) מגיע אלינו דרך WordPress.com, שמטפלת בו בשבילנו. אנחנו משתמשים בו רק כדי לענות לכם ולעשות את מה שביקשתם.