מדיניות פרטיות
קישור קבוע: /legal/privacy/v3
עודכן לאחרונה: 2026-07-15 · גרסה v3
0. הנוסח המחייב
הנוסח בעברית של מדיניות פרטיות זו הוא הנוסח המחייב; התרגום לאנגלית נועד לנוחות בלבד. בכל מקרה של אי-התאמה בין הנוסח בעברית לבין כל תרגום, יגבר הנוסח בעברית. תרגום נוחות באנגלית זמין בכתובת https://tryaya.app/en/privacy.
1. מי אנחנו
Aya מופעלת על ידי Velts Pitronot (Solutions), עוסק מורשה מס’ 317637791 (“המפעיל”, “אנחנו”, “אנו”). אנחנו בעל השליטה (data controller) לגבי מידע אישי המעובד באמצעות אפליקציית Aya והאתר בכתובת tryaya.app.
- דוא”ל: contact@velts.co
- כתובת למשלוח דואר: מרגולין 1, ראשון לציון, ישראל
- ממונה על הגנת הפרטיות / פנייה בענייני פרטיות (DPO): contact@velts.co (בשורת הנושא: “פרטיות” או “DPO”)
אם אתם מצויים באיחוד האירופי או ב-EEA ויש בידיכם תלונה שאיננו יכולים ליישב, עומדת לכם הזכות להגיש תלונה לרשות המפקחת המקומית שלכם. אם אתם בישראל, עומדת לכם הזכות לפנות אל הרשות להגנת הפרטיות.
2. תחולה
מדיניות זו חלה על אפליקציית Aya לנייד (חבילת iOS app.tryaya.aya, חבילת Android app.tryaya.aya) ועל האתר שלנו בכתובת tryaya.app. היא חלה בכל עת שבה אתם יוצרים חשבון, מתחברים, שולחים הודעות לעוזר, מעלים קבלות או קבצים, או מחברים אינטגרציה של יומן, דוא”ל או תשלומים.
היא אינה חלה על שירותי צד שלישי שאנו מקשרים אליהם אך איננו מפעילים (לדוגמה, תהליכי הרכישה של Apple App Store או Google Play, אשר כפופים לתנאים של Apple ושל Google עצמן).
3. נתונים שאנו אוספים
| קטגוריה | דוגמאות | מקור |
|---|---|---|
| חשבון וזהות | דוא”ל, מספר טלפון, שם תצוגה, פרופיל עסקי, מדינה/אזור | אתם (הרשמה, הצטרפות) |
| תוכן | הודעות צ’אט, הערות קוליות, קבצים מצורפים, קבלות, חשבוניות, הערות לקוחות, רשומות זיכרון | אתם |
| נתוני אינטגרציה | אירועי יומן (לרבות אירועים ש-Aya יוצרת או מעדכנת לפי הוראתכם), הודעות דוא”ל וקבצים מצורפים (רק מחשבונות שאתם מחברים במפורש) | Google Calendar / Gmail (בהסכמת OAuth) |
| נתוני תשלום | רמת המנוי, מזהי עסקאות בחנות, כתובת IP וטביעת אצבע של המכשיר בעת הרכישה, app_user_id של RevenueCat (מזהה UUID פסאודונימי) | Apple App Store, Google Play, RevenueCat |
| מכשיר וטכני | גרסת האפליקציה, מערכת ההפעלה, דגם המכשיר, שפה, מזהי התקנה אנונימיים (אנליטיקה, התראות דחיפה, RevenueCat) | האפליקציה |
| אבחון | דוחות קריסה, עקבות שגיאה, מדדי ביצועים | האפליקציה (באמצעות Sentry) |
| תקשורת | הודעות דוא”ל של קישורי כניסה (magic-link), הודעות OTP, התראות דחיפה | נוצרות על ידינו, נמסרות באמצעות Brevo / OneSignal |
אנו איננו אוספים פרטי כרטיס אשראי. הרכישות מתבצעות במלואן דרך Apple In-App Purchase או Google Play Billing.
4. כיצד אנו משתמשים בנתונים שלכם
אנו משתמשים בנתונים שלכם כדי לספק ולתפעל את השירות, כמפורט להלן. הטבלה מציינת גם את הבסיס החוקי לפי ה-GDPR עבור משתמשים הכפופים לו; לגבי משתמשים בישראל, העיבוד נעשה בהסכמתכם ולשם מתן השירות שביקשתם, בהתאם לחוק הגנת הפרטיות, התשמ”א-1981 ותקנותיו.
| מטרה | בסיס חוקי (GDPR) |
|---|---|
| אספקת העוזר, אחסון הנתונים שלכם, הפעלת יכולות AI | חוזה (Art. 6(1)(b)) |
| אימות זהותכם (magic link / OTP) | חוזה |
| חיוב מנויים ויישוב זכאויות | חוזה |
| זיהוי שימוש לרעה, איתור באגים בקריסות, אבטחת השירות | אינטרס לגיטימי (Art. 6(1)(f)) |
| שליחת הודעות דוא”ל תפעוליות (כניסה, קבלות) | חוזה |
| שליחת הודעות דוא”ל שיווקיות או עדכוני מוצר | הסכמה (Art. 6(1)(a)), בהצטרפות מרצון בלבד |
| עמידה בדין הישראלי, האירופי ובדין החל אחר | חובה חוקית (Art. 6(1)(c)) |
אתם רשאים לחזור בכם מהסכמה בכל עת, מבלי שהדבר ישפיע על עיבוד שנעשה קודם לכן.
5. שיתוף: ספקי משנה
אנו נעזרים בספקי המשנה הבאים לצורך אספקת Aya. כל אחד מהם מחויב בהסכם עיבוד נתונים בכתב.
| ספק משנה | מטרה | אזור |
|---|---|---|
| Google LLC (Gemini API, Google Cloud, Google OAuth) | עיבוד AI, אינטגרציית יומן/דוא”ל | US |
| RevenueCat, Inc. | ניהול זכאויות מנוי | US |
| OneSignal (Onesignal, Inc.) | מסירת התראות דחיפה | US |
| Sendinblue SAS (Brevo) | דוא”ל תפעולי (קישורי magic link, קבלות) | EU (צרפת) |
| DigitalOcean, LLC | אירוח האפליקציה (PostgreSQL, אחסון אובייקטים ב-Spaces) | אזור EU לנתונים הראשיים |
| Functional Software, Inc. (Sentry) | ניטור קריסות ושגיאות | US |
| Meta Platforms Ireland Ltd | WhatsApp Business API למסירת OTP (אם נעשה בו שימוש) | EU + US |
| Apple Inc., Google LLC (App Store, Play Store) | עיבוד תשלומים (בעלי שליטה עצמאיים) | US |
אנו איננו מוכרים את המידע האישי שלכם ואיננו משתפים אותו לצורך פרסום התנהגותי חוצה-הקשרים.
עבור לקוחות עסקיים שהם בעלי שליטה עצמאיים בנתונים, קיים הסכם עיבוד נתונים (DPA) נפרד באנגלית, הזמין בכתובת https://tryaya.app/legal/dpa. הוא כולל את הרשימה המלאה של ספקי המשנה, האזור שלהם ומנגנון ההעברה.
5a. נתוני משתמש של Google (Gmail ו-Calendar) ושימוש מוגבל
אם תבחרו לחבר חשבון Google, Aya ניגשת למערכת מצומצמת של נתוני Google שלכם באמצעות ה-APIs הרשמיים של Google, אך ורק בהסכמת OAuth מפורשת מצדכם, ורק כדי לספק את היכולות המתוארות להלן.
Google Calendar: צפייה ועריכה של אירועים (https://www.googleapis.com/auth/calendar.events) וצפייה ברשימת היומנים שלכם (https://www.googleapis.com/auth/calendar.calendarlist.readonly). Aya קוראת את אירועי היומן שלכם כדי להציגם ב-Planner המאוחד שלכם וכדי לספק הקשר לתזמון (לדוגמה הערכות של “צאו עכשיו” וזמני נסיעה); כאשר אתם מבקשים מ-Aya להוסיף או לשנות עבודה, משימה או תזכורת, היא יוצרת, מעדכנת או מוחקת את אותם אירועים; והיא קוראת את רשימת היומנים שלכם כדי שתוכלו לבחור אילו יומנים Aya תסנכרן. Aya עורכת אירועים אך ורק לפי הוראתכם ואינה מנהלת או מוחקת לצמיתות יומנים שלמים.
Gmail (https://www.googleapis.com/auth/gmail.readonly). Aya קוראת את הודעות הדוא”ל שלכם ואת הקבצים המצורפים אליהן על בסיס קריאה בלבד, כדי לחלץ באופן אוטומטי רשומות עסקיות לעיונכם: קבלות והוצאות, מעקבים והתחייבויות מול לקוחות, ופריטי משימות. Aya לעולם אינה שולחת, משנה, מוחקת או מתייגת את הדוא”ל שלכם.
כיצד נתונים אלה מעובדים ונשמרים. נתונים מחשבון מחובר משמשים אך ורק להפעלת היכולות שלעיל עבורכם. תוכן דוא”ל ויומן עשוי להיות מעובד על ידי ספק המשנה שלנו לענייני AI (Google Gemini) כדי לחלץ רשומות מובנות, כמתואר בסעיף 9; הוא אינו משמש לפרסום, אינו נמכר, ואינו משותף למעט עם ספקי המשנה המפורטים בסעיף 5 ואך ורק לצורך אספקת יכולות אלה. אסימוני הגישה מוצפנים במנוחה. אתם רשאים לנתק חשבון Google בכל עת מהגדרות Aya או מחשבון ה-Google שלכם; ניתוק מוחק את נתוני הדוא”ל והיומן ש-Aya מחזיקה עבור אותו חיבור, ומחיקת החשבון מוחקת אותם לפי סעיף 7.
שימוש מוגבל. השימוש של Aya במידע המתקבל מ-APIs של Google יעמוד ב-Google API Services User Data Policy, לרבות דרישות השימוש המוגבל.
6. העברות בין-לאומיות
Aya מופעלת מישראל, אשר הנציבות האירופית הכירה בה כמעניקה רמה נאותה של הגנת נתונים.
במקומות שבהם ספקי המשנה ממוקמים מחוץ ל-EEA, אנו מסתמכים על סעיפי החוזה הסטנדרטיים (SCC) של הנציבות האירופית, על התוספת להעברת נתונים בין-לאומית של הממלכה המאוחדת במקום שבו היא חלה, ועל הסמכות במסגרת EU-US Data Privacy Framework במקום שבו ספק המשנה רשום בה. כמו כן אנו מיישמים אמצעי הגנה טכניים (הצפנה במעבר ובמנוחה) ואמצעי הגנה ארגוניים (גישה בהרשאה מזערית).
רשימה מלאה של ספקי המשנה, לרבות האזור שלהם ומנגנון ההעברה, מתפרסמת בכתובת https://tryaya.app/legal/dpa ומתעדכנת עם כל שינוי.
7. שמירת נתונים
אנו שומרים את הנתונים שלכם כל עוד חשבונכם פעיל. כאשר אתם מוחקים את חשבונכם, אנו מוחקים את התוכן שלכם בתוך 30 יום, למעט מקום שבו הדין מחייב שמירה ארוכה יותר. בפרט, מסמכים ורשומות פיננסיות (כגון חשבוניות וקבלות) עשויים להישמר עד שבע שנים כדי לעמוד בחובות ניהול פנקסי חשבונות ושמירת רשומות לפי דיני המס בישראל. יומני קריסה ויומני שרת נמחקים לאחר 30 יום. גיבויים מוצפנים מתיישנים בחלון מתגלגל של 35 יום.
אתם רשאים לייצא את הנתונים שלכם ולבקש מחיקה בכל עת מהגדרות האפליקציה, או באמצעות פנייה בדוא”ל לכתובת contact@velts.co.
8. הזכויות שלכם
8א. זכויותיכם לפי הדין הישראלי
אנו מנהלים מאגר מידע הכולל מידע אישי אודות משתמשי השירות, למטרות מתן השירות, ניהול החשבון, החיוב והתמיכה כמתואר במדיניות זו. בהתאם לחוק הגנת הפרטיות, התשמ”א-1981, לרבות בעקבות תיקון 13 לחוק, עומדות לכם הזכויות הבאות:
- עיון. הזכות לעיין במידע האישי אודותיכם המוחזק במאגר.
- תיקון. הזכות לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.
- מחיקה. הזכות לבקש את מחיקת המידע האישי אודותיכם, בכפוף לחובות שמירה לפי דין (ראו סעיף 7).
- מידע על המאגר. הזכות לקבל מידע בדבר עצם החזקת מידע אודותיכם, מטרות השימוש בו, וזהות מקבלי המידע.
למימוש זכות מהזכויות שלעיל, שלחו דוא”ל לכתובת contact@velts.co. אנו נטפל בפנייתכם בתוך המועדים הקבועים בדין. הממונה על הגנת הפרטיות מטעמנו זמין באותה כתובת (שורת נושא: “פרטיות”).
8ב. זכויות נוספות (GDPR / CCPA / UK GDPR)
בהתאם למקום מגוריכם, עשויות לעמוד לכם בנוסף הזכויות הבאות:
- לעיין במידע האישי שאנו מחזיקים אודותיכם;
- לתקן מידע לא מדויק;
- לבקש מחיקה (“הזכות להישכח”);
- לקבל את הנתונים שלכם בפורמט נייד וקריא-מכונה;
- להגביל את העיבוד או להתנגד לו;
- לחזור בכם מהסכמה;
- להגיש תלונה לרשות מפקחת.
תושבי קליפורניה זכאים בנוסף לזכות לדעת, לזכות למחוק, לזכות לתקן, ולזכות לבטל כל “מכירה” או “שיתוף” של מידע אישי. Aya אינה מוכרת מידע אישי ואינה משתפת אותו לצורך פרסום התנהגותי חוצה-הקשרים.
למימוש כל זכות, שלחו דוא”ל לכתובת contact@velts.co. אנו משיבים בתוך 30 יום (הניתנים להארכה בעד חודשיים נוספים לבקשות מורכבות, כפי שמתיר ה-GDPR).
9. עיבוד AI
Aya משתמשת במודלי שפה גדולים של צד שלישי (כיום Google Gemini) כדי להפעיל את העוזר, למיין דוא”ל, לתמלל קול ולחלץ רשומות מובנות מהתוכן שלכם. תוכן הצ’אט והתוכן שאתם מעלים מעובדים על ידי מודל ה-AI לשם אספקת יכולות אלה; ספק ה-AI מפורט כספק משנה בסעיף 5. אנו איננו משתמשים בתוכן שלכם כדי לאמן, לכוונן או לשפר מודל AI כללי כלשהו, וספקי המשנה שלנו לענייני AI מוגדרים לכבד סירובי הצטרפות לאימון במקום שבו הספק תומך בכך.
זיכרון נגזר-AI (הטבעות וקטוריות של עובדות והעדפות שחולצו מההודעות שלכם) נשמר כדי להתאים את העוזר עבורכם. זיכרון זה הוא הנתונים שלכם ונמחק כאשר אתם סוגרים את חשבונכם.
תפוקות AI עשויות להיות לא מדויקות, חלקיות או לא מעודכנות. הן בגדר הצעות: אתם המחליטים אם לשלוח, לשמור או לפעול על פיהן.
10. פרטיות ילדים
Aya אינה מיועדת לילדים. עליכם להיות בני 16 לפחות ב-EEA/UK או בני 13 לפחות במקומות אחרים כדי להשתמש בשירות. אנו איננו אוספים ביודעין מידע אישי מכל מי שגילו נמוך מגילים אלה. אם אתם סבורים שילד מסר את נתוניו, שלחו דוא”ל לכתובת contact@velts.co ואנו נמחק אותם ללא דיחוי.
11. אבטחה
אנו משתמשים ב-TLS במעבר, בהצפנה במנוחה, בפרטי גישה מגובבים (hashed), ב-JWT קצרי-חיים עם רוטציית אסימוני רענון, ב-iOS Keychain / Android Keystore לאסימונים במכשיר שלכם, ב-SQLite מוצפן לטיוטות במצב לא-מקוון, בגישת צוות בהרשאה מזערית עם תיעוד ביקורת, בסריקת תלויות, ובנהלי תגובה לאירועים מתועדים.
אף מערכת אינה מאובטחת באופן מושלם. אם נגלה פריצה הפוגעת בנתונים שלכם, נודיע לכם ולרשות המפקחת הרלוונטית כנדרש על פי דין.
12. שינויים
אנו נפרסם כאן שינויים מהותיים ונעלה את הגרסה. גרסאות ישנות יותר נותרות זמינות בכתובת https://tryaya.app/legal/privacy/{version}. אם שינוי מצמצם מהותית את זכויותיכם, נודיע לכם באפליקציה או בדוא”ל לפני כניסתו לתוקף.
גרסה v3 (2026-07-15) הופכת את הנוסח בעברית לנוסח המחייב (והאנגלית לתרגום נוחות), מוסיפה סעיף ייעודי לזכויות ולחובות לפי חוק הגנת הפרטיות הישראלי (לרבות בעקבות תיקון 13), הודעת מאגר מידע ומינוי ממונה על הגנת הפרטיות, ומבהירה את עיבוד תוכן הצ’אט על ידי מודל AI.
13. יצירת קשר
- כללי: contact@velts.co
- ממונה על הגנת הפרטיות / פרטיות: contact@velts.co (בשורת הנושא: “פרטיות” או “DPO”)
- דואר: מרגולין 1, ראשון לציון, ישראל
ראו גם את תנאי השימוש שלנו.