דילוג לתוכן
01מה שלעולם לא יוצא מהטלפון שלך
האודיו מהמיקרופון נשמר בזיכרון כמה שניות, מנותח ונזרק. הוא לעולם לא נכתב לאחסון ולעולם לא נשלח. הדיבור שלך בלבד הופך לטקסט בטלפון רק כדי לספור מילים; הטקסט הזה לעולם אינו נשמר ולעולם אינו יוצא מהטלפון. הפרופיל הקולי שלך — ייצוג מספרי של הקול שלך המשמש להבדיל בינך לבין דוברים אחרים — נוצר על המכשיר ונשאר בו. אין לנו עותק שלו ואין לנו דרך להשיג אחד.
02פרופיל קולי ונתונים ביומטריים
פרופיל קולי המשמש לזהות אדם מסוים הוא נתון ביומטרי לפי סעיף 9 ל-GDPR. Kyndsy יוצר כזה רק אחרי שאתה מסכים במסך נפרד, ולמטרה אחת בלבד: להבדיל בין הדיבור שלך לשל אחרים כדי שהמונים יהיו בעלי משמעות. אפשר למחוק אותו בהגדרות בכל עת; המחיקה עוצרת מיד כל זיהוי. הוא מוחרג מגיבויי המכשיר ולא ניתן להעבירו למכשיר אחר.
03האנשים סביבך
מיקרופון שומע את כולם, ולכן זו הנקודה שאנחנו לוקחים ברצינות הרבה ביותר. דיבור שאינו תואם לפרופיל הקולי שלך נזרק מיד. לאף אחד אחר לא נוצר פרופיל, המילים שלו לעולם לא מזוהות, לא נשמרות ולא מוצגות לך, ואין מצב — נסתר או אחר — שיאפשר לכוון את האפליקציה אל אדם אחר.
04מה נשמר על המכשיר
מונים ואירועים: קטגוריה (ביטוי גס, ביטוי מנומס, מילת מילוי, טון חד), חותמת זמן, ערך ודאות, השפה שזוהתה ומספר הערך במילון המובנה שהתאים — אינדקס ברשימת המילים של האפליקציה עצמה, אף פעם לא טקסט חופשי. המספר הזה קיים מסיבה אחת: בלעדיו כפתור «לא נכון?» לא היה יכול להשתיק מילה שנספרת שוב ושוב בטעות. רשומות יומן שאתה כותב בעצמך. ההגדרות שלך. כל זה חי באחסון של האפליקציה עצמה ונמחק כשאתה מסיר את האפליקציה או לוחץ «מחק את כל ההיסטוריה». הטקסטים שבדקת — הטיוטות שלך והודעות של אחרים — יחד עם הציונים שלהם, התשובות שלך במבחנים, סבבי התרגול והניסיונות יחד עם ניתוחי הבינה המלאכותית שקיבלת. כך אפשר לחזור למה שכבר שילמת עליו; אפשר למחוק כל רשומה בנפרד.
05מה מגיע לשרת שלנו
בקשה להגדרות ולמדיניות הגרסאות של האפליקציה. הורדה חד-פעמית של מודלי הזיהוי. אם תכתוב לתמיכה, ההודעה שלך (ראה סעיף 10). אם תירשם למנוי, קבלת רכישה שאנו מעבירים ל-Apple או ל-Google לאימות. בקשות נושאות כתובת IP, כמו כל בקשת אינטרנט; אנו שומרים יומני שרת עד 35 יום מטעמי אבטחה ואז מוחקים אותם. אין חשבון, אין הרשמה, אין כתובת דוא"ל ואין ערכת פרסום או אנליטיקה באפליקציה. אם תבקשו ניתוח בבינה מלאכותית, גם מה שאתם שולחים עובר דרך השרת שלנו — ראו סעיף 14. אם אישרתם התראות — האסימון של המכשיר שלכם: המספר הארוך ששירות ההתראות של הטלפון נותן לאפליקציה בטלפון הזה: ב-iPhone זה השירות של אפל, ב-Android זה Firebase Cloud Messaging, שירות של גוגל. ההתראה עוברת דרך השירות הזה: אפל או גוגל רואות שנשלחה התראה ואת הטקסט הקצר שלה — ולא יותר מזה: בלי צליל, בלי אף מילה שלכם, בלי היסטוריה. ב-Android אין שום דרך אחרת להגיע לאפליקציה סגורה. הוא משמש לדבר אחד בדיוק: לומר לכם שניתוח הבינה המלאכותית שהזמנתם מוכן כשהאפליקציה סגורה. שם ודוא״ל אין לנו כלל; ההתראה עצמה אומרת רק שהניתוח מוכן, בלי אף מילה שלכם. האסימון נמחק יחד עם האפליקציה ובלחיצה על «מחיקת כל ההיסטוריה». כמה פעמים ביום האפליקציה שולחת גם מונים משלה: סכומים כמו „כמה מפגשים“ ו„כמה ניתוחים“ היו באותו יום, יחד עם גרסת האפליקציה, הפלטפורמה ושפת הממשק. היא נושאת גם את שבוע ההתקנה של האפליקציה וכמה ימים עברו מאז — כדי לספור שימור בלי מזהה. אין בה מספר אנונימי, אין אסימון ואף לא מילה שאמרתם; המספרים מתווספים לסכומי היום ברגע קבלתם והבקשה עצמה אינה נשמרת, כך שלא נשאר דבר לקשר בו בין שני ימים. אפשר לכבות זאת בהגדרות. אם תמחקו את האפליקציה, השרת ימחק את אסימון ההתראות לא יאוחר מ־60 ימים אחרי ההפעלה האחרונה שלה.
06מנויים
את התשלום מטפלת Apple או Google, לעולם לא אנחנו. אנחנו לעולם לא רואים את פרטי הכרטיס שלך. אנו שומרים את מזהה הקבלה ואת מצב המנוי כדי שהאפליקציה תדע למה אתה זכאי.
07הזכויות שלך
מכיוון שאיננו מחזיקים עליך נתונים אישיים מעבר לקבלות וליומנים קצרי טווח, הדרך המהירה ביותר למחיקה היא האפליקציה עצמה: «מחק פרופיל קולי» ו«מחק את כל ההיסטוריה» מסירים הכול מקומית ומיד. לכל דבר אחר — עיון, תיקון, מחיקה, הגבלה, התנגדות, ניידות או תלונה לרשות מפקחת — כתוב לנו ונענה בתוך 30 יום.
08ילדים
Kyndsy מיועד לבני 13 ומעלה ומדורג 13+ בחנויות. הוא אינו מכוון לילדים מתחת לגיל 13 ואיננו מעבדים ביודעין את הנתונים שלהם. בטלפון של מתבגר הורה יכול להפעיל מצב הורים (סעיף 13).
09שינויים
אם מדיניות זו תשתנה באופן שמשפיע על מה שאנחנו עושים עם הנתונים שלך, האפליקציה תציג את השינוי לפני שייכנס לתוקף. התאריך בראש הדף משקף תמיד את הגרסה הנוכחית.
10המזהה האנונימי שלך והתמיכה
בהפעלה הראשונה האפליקציה יוצרת בטלפון שלך שני מספרים אקראיים: מזהה שאפשר למסור לנו, ומפתח שנשלח עם כל בקשה כהוכחה שהיא מגיעה מהטלפון שלך — אצלנו נשמרת רק טביעה חד־כיוונית שלו. הצמד הזה הוא כל מה שאי פעם נדע עליך. כשאתה כותב לתמיכה אנו שומרים את ההודעה שלך, את התשובה שלנו, את המזהה, את גרסת האפליקציה, את הפלטפורמה ואת השפה — ולא יותר. בלי כתובת דוא"ל, כי אין לנו כזו; התשובה מופיעה בתוך האפליקציה. הודעות נמחקות 90 יום אחרי סיום השיחה, במשימה שבאמת רצה. אפשר ליצור מזהה חדש בכל עת בהגדרות, וזה הופך את השיחות הישנות לבלתי נגישות לך ולחסרות בעלים אצלנו.
11אין חשבונות, והמעבר הוא קובץ
ל-Kyndsy אין חשבונות כלל: אין הרשמה, אין התחברות ואין התחברות עם Apple או Google. אין לאן להתחבר ואין דבר שאנחנו מחזיקים על שמכם. מעבר לטלפון חדש הוא קובץ שאתם יוצרים ופותחים בעצמכם: האפליקציה מצפינה את ההיסטוריה בסיסמה שאתם בוחרים, והקובץ הולך לאן שתשלחו אותו — דרכנו הוא לא עובר לעולם. את המנוי משחזרת החנות עצמה בכפתור «שחזור רכישות», ולשם כך מעולם לא נדרשה התחברות.
12אתר זה
כל האמור לעיל נוגע לאפליקציה. האתר הוא דבר נפרד, והוא אכן סופר ביקורים — בעזרת מערכת סטטיסטיקה שאנחנו מפעילים בעצמנו, על השרתים שלנו, ולא של צד שלישי. הוא שומר מזהה של הדפדפן שבו אתם קוראים זאת, כדי שביקור חוזר לא ייספר פעמיים. המזהה הזה אינו אומר דבר על מי אתם, והוא לעולם אינו נפגש עם שום דבר מהאפליקציה: לא עם המזהה האנונימי שלכם, לא עם פרופיל הקול, ולא עם מונה כלשהו — האפליקציה אינה מדברת עם הסטטיסטיקה של האתר כלל. המזהה נשמר ברגע שעמוד נפתח — באנר ההסכמה לא עוצר זאת, ואפשר למחוק אותו בהגדרות הדפדפן; ואם הדפדפן שלכם שולח Do Not Track או Global Privacy Control, איננו סופרים אתכם כלל. שום דבר מכך אינו משנה את מה שהאפליקציה עושה: בלי אודיו, בלי תמלולים, בלי חשבון.
13מצב הורים
הורה יכול לנעול בקוד את ההגדרות, ההיסטוריה, הייצוא ופרופיל הקול בטלפון של ילדו. זה משנה מי רשאי לשנות דברים; זה לא משנה מה נמדד ולאן זה הולך: מנותח רק קולו של בעל הטלפון, דיבור שאינו תואם לו נזרק לפני שהוא הופך למילים, לא נשמרים צליל ולא תמלול, ועל הילד לא מגיע אלינו דבר. הסיכום שההורה קורא הוא אותם מספרים שהילד רואה, והוא נפתח באותו טלפון. לילד כתוב על המסך שהמצב פעיל, והוא יכול לעצור פעילות בכל רגע בלי הקוד; שהיא נעצרה לפני הזמן — ההורה יראה. ההפעלה דורשת לאשר שאתם ההורה או האפוטרופוס החוקי ושהילד יודע על כך.
14ניתוח בבינה מלאכותית (רק כשאתם מבקשים)
Kyndsy יכול להסביר תוצאה של מבחן, את הטעויות בתרגיל, את סיכום הערב שלך, ניסיון תרגול, את מדידות הקול שלך, את האיזון בשיחות שלך, וגם לכתוב מכתב על החודש או מפה של הרבעון. היא לעולם אינה רצה מעצמה: כל בקשה דורשת הקשה נפרדת במסך שאומר מה יישלח. מה שיוצא הוא תמצית — המספרים של אותו ניסיון, חודש או רבעון, וההערות שלך היכן שכתבת. בלי שם, בלי צליל ובלי תמלול; עם מכתב החודש או מפת הרבעון נשלחות גם שמונה מילות המילוי השכיחות. השרת שלנו מוסר את הטקסט לספק בינה מלאכותית (OpenAI, וכשהוא אינו זמין — Anthropic), המעבד אותו רק כדי לנסח את התשובה ואינו משתמש בו לאימון. הטקסט המוכן נשמר 30 יום כדי שהאפליקציה תוכל להציג אותו שוב אחרי ניתוק רשת, יחד עם מזהה הקבלה ששילמה עליו; לאחר מכן הוא נמחק. אם יש לכם מנוי שנתי, כל הישג שהשגתם מוסיף ניתוח: האפליקציה מוסרת לשרת רק את שם ההישג — למשל «רצף, שלב שלישי» — והשרת שומר אותו ליד מספר המנוי כדי לא לזכות פעמיים. המספרים של ההיסטוריה שלכם לא יוצאים מהטלפון. כדי ששבוע הניתוחים יתחיל בחצות שלכם, השרת שומר ליד מספר המינוי את אזור הזמן של הטלפון — מספר אחד. אם ב־iPhone תכבו את החידוש האוטומטי, נשלח הצעה פעם אחת: לשם כך נשמרים ליד מספר המינוי מספר אנונימי של הטלפון וטקסט התראה מוכן בשפתכם. המתנה מ«לפני המחיקה» ניתנת פעם אחת: השרת זוכר זאת לפי מספר המינוי, ובלי מינוי — לפי המספר האנונימי של הטלפון. שבוע של התוכנית האישית מנותח באותה דרך: יוצאים רק המספרים שלו — כמה פעמים לכל 1000 מילים קרה כל סוג מעידה וכמה פעמים נשמע התחליף — ולעולם לא מילה שאמרתם. כדי שרכישה אחת לא תשלם על ניתוח שני, השרת שומר במשך שלוש שנים טביעה חד־כיוונית של כל קבלה חד־פעמית שנוצלה — בלי הטקסט ובלי המזהה שלכם. המספר האנונימי של הטלפון עם טקסט ההצעה ואזור הזמן נמחקים 400 ימים אחרי העדכון האחרון. הניתוח הראשון במתנה ניתן רק לאפליקציה שאת אמיתותה אישרו Apple (App Attest) או Google (Play Integrity): האפליקציה מעבירה את התשובה החד-פעמית של השירות, השרת שלנו בודק אותה ושומר רק טביעת אצבע של הבקשה החד-פעמית — לא יותר מיממה ובלי פרטים על המכשיר.
15תוכנית השותפים
לאפליקציה אין מקום להזנת קוד שותף. אם הגעתם דרך קישור אישי של שותף, יכולים לקרות שני דברים. בעת פתיחת הקישור השרת שלנו שומר, למשך עד יומיים, גיבוב חד-כיווני של כתובת הרשת שלכם (לעולם לא את הכתובת עצמה), את הפלטפורמה שלכם (iPhone או Android) ואת קוד השותף, ומפנה אתכם לחנות. כשאתם פותחים את האפליקציה לראשונה, היא מבצעת בקשה אחת; השרת משייך אתכם לאותו שותף רק אם נפתח מקישור של שותף אחד ויחיד מהרשת שלכם במהלך השעתיים האחרונות, ואז מוחק את הרשומה. ב-Google Play החנות גם מעבירה את הקוד מתוך הקישור, והאפליקציה שולחת פעם אחת את הקוד הזה במקום זאת. שום דבר נוסף עליכם או על המכשיר שלכם אינו מושווה. השותף רואה מספרים — כמה אנשים הגיעו דרך הקישור שלו וכמה רכשו — ולעולם לא מי הם. שותפים הם עניין נפרד: שותף נרשם באתר זה עם חשבון חברתי דרך Astrina ID, או עם דוא"ל וסיסמה, ומוסיף כתובת ארנק, כדי שנוכל לאפשר להם כניסה ולשלם להם. בכניסה חברתית אנו שומרים רק מזהה אנונימי מהספק — לא את הדוא"ל או השם שלכם. החשבון הזה אינו מחובר לשום נתון באפליקציה, ולאפליקציה אין כלל חשבון.
16הדיוור
הדיוור הוא המקום היחיד שבו אנחנו מחזיקים כתובת דוא"ל אמיתית, וזאת רק אם הקלדתם אותה בעצמכם בטופס שבאתר זה. שום דבר באפליקציה לא מבקש אותה, והאפליקציה לעולם לא שולחת אותה. אנחנו שומרים את הכתובת, את השפה שבה קראתם, את התאריך, וגרסה מגובבת (hashed) של כתובת ה-IP שלכם — מגובבת כך שאי אפשר לקרוא אותה בחזרה, ונשמרת רק כדי למנוע ממישהו לרשום אלפי אנשים אחרים. אנחנו כותבים לכם רק אחרי שאתם מאשרים בלחיצה על קישור במכתב הראשון; עד אז שום דבר אחר לא נשלח, ורשומה שלא אושרה נמחקת כעבור שבועיים. לאחר האישור, הכתובת נשמרת גם אצל פלטפורמת הדיוור שלנו בכתובת yourtrend.online — השירות שלנו, על השרת שלנו, לא של צד שלישי — כי זה מה ששולח את המכתבים בפועל. כל מכתב כולל אפשרות הסרה בלחיצה אחת, וביטול המנוי במכתב או באתר עוצר את המכתבים בשני המקומות. כתבו לנו ואנחנו נמחק את הכתובת לגמרי. שום דבר מכל זה לעולם לא נפגש עם משהו מהאפליקציה: לא עם המזהה האנונימי שלכם, לא עם פרופיל הקול שלכם, ואפילו לא עם מונה אחד.
17דופק מהשעון
רק אם תפעילו זאת בהגדרות, Kyndsy קורא את הדופק שלכם מ‑Apple Health (iPhone) או מ‑Health Connect (Android) — מדידות שהשעון כבר ביצע. האפליקציה מבקשת הרשאה אחת: קריאת דופק. היא לא כותבת דבר ל‑Health, לא קוראת נתוני בריאות אחרים ולא קוראת ברקע. המדידות משמשות בטלפון לדבר אחד — הערה ליד רגע חריף ביום, למשל „דופק 94, 24 מעל הרגיל” — ואינן משנות את הניקוד. הן לא נשמרות בהיסטוריה של האפליקציה, לא נכללות בניתוחי AI או בסטטיסטיקה, לעולם לא נשלחות לשרת שלנו ולא מועברות לאיש; נתוני בריאות לעולם אינם משמשים לפרסום, ובאפליקציה אין פרסומות. כיבוי המתג עוצר את הקריאה מיד; את ההרשאה עצמה אפשר לבטל ב‑Health או ב‑Health Connect.
18המניין המשפחתי
אם אתם חולקים מנוי משפחתי, האפליקציה יכולה לסכם כמה ימים המשפחה החזיקה יחד במהלך שבוע. זה כבוי עד שתפעילו בעצמכם, במסך שאומר מה יישלח. מהמכשיר יוצאים שני מספרים שלמים: בכמה מתוך שבעת הימים האחרונים החזקתם, ובכמה מהם בכלל דיברתם. איתם יוצא תאריך אחד — היום שבו השבוע מסתיים, כדי שמספר ישן ייצא מהסכום; בלי תאריכים אחרים, בלי ציונים, בלי אירועים ובלי מילה אחת — משני המספרים האלה אי אפשר לשחזר אף יום. הם נשמרים לצד המזהה האנונימי שלכם רק כדי ששליחה חוזרת תחליף את המספר הקודם במקום להתווסף אליו, והם נמחקים כשאתם יוצאים מהמניין או כשהגישה המשפחתית מסתיימת. אף אחד לא רואה אותם, גם לא מי ששילם: מה שחוזר הוא הסכום של המשפחה, ורק כששלושה אנשים לפחות סופרים — כי בשניים, חיסור המספר שלך היה חושף את של האחר.
19הקלטת הפעילות באתר הזה
אם אישרתם ניתוח בבאנר העוגיות, האתר מקליט כיצד אתם משתמשים בעמוד: תנועות הסמן, הקשות, גלילה ומה שמשתנה על המסך. שדות של סיסמה, דוא\"ל, טלפון וכרטיס אינם נשלחים כלל — גם לא אורכם — וכל טקסט אחר שתקלידו מוחלף בנקודות כבר בדפדפן, לפני שדבר יוצא ממנו. זה נוגע רק לעמודי האתר; האפליקציה אינה מושפעת. אם בחרתם «לדחות את הלא־הכרחי» או לא בחרתם דבר — אין הקלטה. אפשר לשנות את ההחלטה בכל רגע דרך «הגדרות עוגיות» בתחתית כל עמוד.
שאלות על פרטיות: support@kyndsy.app