מדיניות פרטיות

בעל השליטה בנתונים

AI Bootcamp, SAS, 13 chemin du Moulin de Trissepaille, 34570 Saussan, France, SIREN 994 754 802. יצירת קשר: contact@hevraya.com.

הנתונים שאנו מעבדים

חשבון

כתובת דוא״ל, סיסמה מוצפנת או מזהה Google, שפה, תאריכי יצירה וכניסה.

פרופיל לימוד

שם פרטי, רקע, סגנון לימוד, טקסטים מועדפים, אורך ושעת המפגש, המידה שעליה אתם עובדים, ערכת תצוגה.

קול ותמלילים

השמע של המפגשים שלכם, המעובד לזיהוי דיבור ולשיחה עם ארי, ותמלילי המפגשים שלכם, הנשמרים.

זיכרון הלימוד

סיכומי מפגשים, הרעיונות שלכם (ווארטים), שאלות פתוחות, רגעים ודיוקן של דרך הלימוד שלכם, הבנויים רק מדבריכם שלכם.

מינוי ותשלום

תוכנית, סטטוס, היסטוריית חיובים ועלויות שימוש. פרטי הכרטיס שלכם מעובדים על ידי Stripe; איננו מקבלים אותם.

נתונים טכניים

יומני אבטחה, כתובת IP, סוג מכשיר. וכן, אם אנו מודדים את התנועה באתר, מדידת קהל מצטברת, ללא עוגיות וללא מזהה קבוע.

מטרות ובסיס משפטי

הפעלת השירות (חשבון, מפגשים, הזיכרון של ארי, “הדרך שלך”)

ביצוע החוזה (סעיף 6(1)(b) ל-GDPR).

הקלטה ועיבוד של הקול שלכם

ההסכמה שלכם (סעיף 6(1)(a)), הניתנת בהרשמה (בהמשך הפעולה לאחר ההודעה המפנה למדיניות זו) וניתנת לביטול בכל עת בהגדרות. הקול הוא השירות עצמו: ביטול ההסכמה מפסיק את מפגשי הקול. החשבון שלכם נשאר פתוח, ותוכלו עדיין לייצא או למחוק את הנתונים שלכם.

חשבוניות וחובות חשבונאיות

חובה חוקית (סעיף 6(1)(c)).

אבטחה, מניעת שימוש לרעה, בקרת עלויות ושיפור השירות

אינטרס לגיטימי (סעיף 6(1)(f)).

הודעות דוא״ל של השירות (כניסה, חיוב)

ביצוע החוזה.

נתוני חובה

• נתוני החשבון (כתובת דוא״ל או מזהה Google) נחוצים לכריתת החוזה ולביצועו. בלעדיהם איננו יכולים ליצור את החשבון שלכם.
• עיבוד הקול שלכם מבוסס על הסכמתכם, ואתם חופשיים לסרב לה או לבטל אותה. מאחר שהקול הוא השירות עצמו, ללא הסכמה זו לא ניתן לספק לכם את מפגשי הקול, כלומר את השירות.
• פרופיל הלימוד: רק השם הפרטי הוא חובה, וכן צורת הפנייה (זכר או נקבה) אם אתם לומדים בעברית. השפה, הרמה, סגנון הלימוד ואורך המפגש ממולאים מראש וניתנים לשינוי. כל השאר הוא רשות: מה שאתם מחפשים, הטקסטים המועדפים, זמן הלימוד, ההצגה החופשית והמידה שעליה אתם עובדים.

מידע זה ניתן לכם לפי סעיף 13 ל-GDPR.

יצירת פרופיל והחלטות אוטומטיות

הדיוקן של דרך הלימוד שלכם (“הדרך שלך”) נבנה באופן אוטומטי מתוך המפגשים שלכם: זוהי יצירת פרופיל (profiling) במובן ה-GDPR. הוא משמש רק להתאמת הלימוד עם ארי, ואין לו כל השפעה משפטית עליכם, וגם לא השפעה דומה שתשפיע עליכם באופן מהותי.

איננו מקבלים שום החלטה המבוססת אך ורק על עיבוד אוטומטי במובן סעיף 22 ל-GDPR.

ספקי משנה ונמענים

הנתונים שלכם לעולם אינם נמכרים. הם מועברים רק לספקים שהשירות זקוק להם:

Supabase (מסד נתונים, אימות)

אחסון בסינגפור.

Vercel (אחסון האתר והאפליקציה)

חברה שמקום מושבה בארצות הברית; הפונקציות של האפליקציה רצות בסינגפור, לצד מסד הנתונים.

ElevenLabs (קול: זיהוי דיבור, הקראה, ניהול השיחה)

שמע ותמלילים; ארצות הברית.

OpenRouter וספקי המודלים שהוא פונה אליהם (החשיבה של ארי)

תמלילים והקשר המפגש, המנותבים רק לספקים בארצות הברית או באיחוד האירופי, ולעולם לא ל-API של DeepSeek עצמה.

Anthropic (Claude: סיכומים, דיוקן, הצעות, תרגומים)

ארצות הברית.

Stripe (תשלום, חשבוניות, מע״מ)

האיחוד האירופי (אירלנד) וארצות הברית.

Resend (הודעות דוא״ל של השירות)

ארצות הברית.

Sefaria (טקסטים)

אנו מבקשים ממנה טקסטים בלבד; שום נתון מהחשבון שלכם אינו מועבר אליה.

העברות אל מחוץ לאיחוד האירופי

חלק מהספקים נמצאים, או מאחסנים נתונים, מחוץ לאיחוד האירופי (ארצות הברית, סינגפור). בפרט, Supabase מאחסנת את מסד הנתונים ו-Vercel מריצה את הפונקציות של האפליקציה בסינגפור. העברות אלה מוסדרות בסעיפים חוזיים תקניים של הנציבות האירופית, וכאשר הספק מאושר במסגרת זו, גם במסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית (Data Privacy Framework). תוכלו לקבל עותק של אמצעי הגנה אלה בפנייה אלינו.

תקופות שמירה

חשבון, פרופיל, זיכרון לימוד, תמלילים

כל עוד החשבון שלכם פעיל. הם נמחקים עם מחיקת החשבון, כולל אצל ElevenLabs, שממנה אנו מבקשים אז למחוק את השיחות שלכם.

חשבונות לא פעילים

נמחקים, עם כל הנתונים שלהם, לאחר 3 שנים ללא כניסה. נודיע לכם בדוא״ל 30 יום לפני כן; די להיכנס לחשבון כדי לשמור עליו.

חשבוניות ומסמכים חשבונאיים

10 שנים (סעיף L123-22 לקוד המסחר הצרפתי).

יומני אבטחה

6 חודשים.

גיבויים

7 ימים.

הזכויות שלכם

עומדות לכם הזכויות לעיון, לתיקון, למחיקה, להגבלת העיבוד, לניוד ולהתנגדות. אתם יכולים לבטל את הסכמתכם בכל עת ולקבוע הנחיות לגבי גורל הנתונים שלכם לאחר מותכם.

• מההגדרות: עריכת הפרופיל שלכם, תיקון או מחיקה של מה שארי זוכר, ייצוא הנתונים שלכם ומחיקת החשבון.
• בדוא״ל: contact@hevraya.com.

אנו משיבים תוך חודש.

תלונה

אם לדעתכם הזכויות שלכם אינן נשמרות, תוכלו להגיש תלונה ל-CNIL, הרשות הצרפתית להגנת המידע, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, צרפת, www.cnil.fr.

אבטחה

חיבורים מוצפנים (HTTPS), בידוד הנתונים של כל חשבון ברמת מסד הנתונים (row level security), וסודות השמורים בכספת ולעולם לא בקוד.

שינויים

נודיע לכם על כל שינוי מהותי במדיניות זו.

יצירת קשר

לכל שאלה על הנתונים שלכם: contact@hevraya.com.