זהו תרגום לעברית לנוחות בלבד. הנוסח האנגלי של מדיניות הפרטיות הוא המחייב.
מדיניות פרטיות
עודכן לאחרונה: 5 בנובמבר 2026 · גרסה 1.6
מדיניות זו מסבירה מה Atlas ("Atlas Assistant", "אנחנו") עושה עם מידע אישי כשאתה משתמש באתר Atlas Assistant בכתובת https://assistant.atlassstudio.com, בבוט Atlas Assistant בטלגרם (Telegram), ובתוכנת ella-connector. אנחנו בעלי המאגר של המידע המתואר בסעיף 3. ליצירת קשר: [email protected] · כתובת דואר הניתנת לפי דרישה.
1. הגרסה הקצרה
- מנוע ה-AI של העוזר שלך (Claude Code מבית Anthropic, או, במקרים שבהם הוא מוצע, Codex מבית OpenAI) פועל על המחשב שלך, תחת החשבון שלך עצמך מול אותו ספק. הוא אף פעם לא פועל על השרתים שלנו, ואנחנו אף פעם לא רואים את פרטי ההתחברות שלך ל-Anthropic או ל-OpenAI.
- ההודעות, הקבצים וההודעות הקוליות שלך עוברים דרך השרת שלנו בדרכם בין Telegram למחשב שלך, ואינם נשמרים על ידינו. הם קיימים בזיכרון השרת שלנו רק לרגע שנדרש כדי למסור אותם. תמלול הודעות קוליות אינו מוצע עדיין; כשהוא ישוק, הודעות קוליות יישלחו גם ל-Google כדי להפוך לטקסט, ואנחנו נעדכן את מדיניות זו קודם לכן (סעיף 4).
- מה שהעוזר שלך זוכר עליך — הערות, זיכרון, יומני פעילות — נשמר על המחשב שלך, בתיקייה
~/.ella/, ולא אצלנו. - שיחות שנענות על ידי השרת שלנו הן שונות (WhatsApp, וגם Telegram כאשר העוזר שלך פועל על השרת שלנו ולא על המחשב שלך). במקרים אלה אנחנו שומרים את השיחה האחרונה ואת הערות הזיכרון של העוזר שלך על השרת שלנו, מוצפנות, כדי שהעוזר שלך יוכל לעקוב אחרי השיחה ולזכור אותך (סעיף 3). הערות זיכרון נמחקות 30 יום לאחר שהן נשמרות, אלא אם תבחר לשמור אותן זמן ארוך יותר.
- אנחנו שומרים רשומת חשבון קטנה (סעיף 3), את שם רמת ההרשאה שבחרת, ויומן פעילות של 30 יום הכולל אירועים וגדלים, לעולם לא תוכן.
- אנחנו לא מוכרים את המידע שלך, לא מציגים פרסומות, ולא מאמנים דבר על המידע שלך.
2. על מי זה חל
כל מי שמבקר באתר, יוצר חשבון, מדבר עם הבוט או מתקין את ה-connector, בכל מדינה. המדיניות נכתבה כדי לעמוד בחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13), ולגבי אנשים באיחוד האירופי ובבריטניה - ב-GDPR וב-UK GDPR.
אינך מחויב מבחינה חוקית למסור לנו מידע כלשהו. הדבר תלוי בבחירתך ובהסכמתך - אך בלי פרטי החשבון וההתאמה (pairing) שלהלן, איננו יכולים לספק את השירות.
3. מה אנחנו אוספים ושומרים
אלא אם צוין אחרת בשורה שלהלן, אנחנו שומרים תוכן מהשיחות שלך לא יותר מ-30 יום. הזיכרונות השמורים שלך נמחקים 30 יום לאחר שהם נשמרים, אלא אם תאפשר לנו לשמור אותם זמן ארוך יותר. פרטי החשבון שלך נשארים עד שתמחק את חשבונך.
| מידע | למה אנחנו צריכים את זה | בסיס משפטי (GDPR) | למשך כמה זמן | |
|---|---|---|---|---|
| חשבון: שמך; כתובת דוא"ל (אם נרשמת עם דוא"ל או עם Google); גיבוב (hash) scrypt עם מלח (salt) של הסיסמה שלך (לעולם לא הסיסמה עצמה); מזהה חשבון ה-Google שלך (אם אתה משתמש בהתחברות עם Google); מזהה המשתמש שלך בטלגרם (Telegram) ושם התצוגה שלך (אם אתה משתמש בהתחברות עם Telegram או מצמיד מחשב); השם שאתה נותן לעוזר שלך; השם שאתה רוצה שהעוזר ישתמש בו עבורך בשיחות (אופציונלי); אם העוזר צריך לפנות אליך בלשון זכר או נקבה בעברית (אופציונלי); המסלול שלך; זמני ההרשמה וההתחברות האחרונה; הגרסה של תנאי השימוש שאישרת ומתי | כדי ליצור ולהפעיל את החשבון שלך, לחבר אותך, ולנתב את השיחה שלך למחשב שלך בלבד ולא לאף מחשב אחר | חוזה | עד שתמחק את חשבונך | |
| מחשב מחובר: השם שנתת לו; גיבוב (hash) של הסוד (secret) שלו ושל המפתח שלך (לעולם לא הסוד או המפתח עצמם); זמן ההצמדה (pairing); מצב הנעילה; זמן הפעילות האחרונה | כדי לאמת את המחשב שלך ולמסור לו את ההודעות שלך | חוזה | עד שתנתק את המחשב או תמחק את חשבונך | |
רמת הרשאה: שם הרמה שהמחשב שלך מדווח עליה כשהוא מתחבר (chat, files, ask או full), זמן כל שינוי, ושם המחשב שממנו הגיע השינוי. רק שם הרמה - לעולם לא מה שה-Claude שלך עשה | הרישום שלנו של הרמה שבחרת, כולל העובדה שבחרת ב-full; מוצג לך בלוח הבקרה שלך | אינטרסים לגיטימיים | עד שתמחק את חשבונך. היסטוריה זו נשמרת גם לאחר שתנתק את המחשב, מכיוון שזו ההוכחה שלנו לרמה שנבחרה | |
| מונה שימוש: מספר ההודעות שהועברו בכל חודש | כדי להחיל את מגבלות המסלול שלך | חוזה | 13 חודשים | |
| תזכורות: הטקסט והזמן של תזכורות שהעוזר שלך מתזמן באמצעות השרת שלנו | כדי לשלוח לך את התזכורת במועדה, גם אם המחשב שלך כבוי | חוזה | נשמר מוצפן; נמחק כאשר התזכורת מופעלת או מבוטלת | |
| יומן פעילות: סוג האירוע, הזמן והגודל בלבד - למשל "message in, 42 chars", "approval: allow", "paired" | אבטחה, מניעת שימוש לרעה, הצגת הפעילות האחרונה שלך בעצמך, ניפוי תקלות (debugging) | אינטרסים לגיטימיים | 30 יום | |
עוגיית סשן (session cookie) ella_session (וכן, למשך כמה דקות בזמן התחברות עם Google או חיבור Google, ella_oauth / ella_gconnect, וגם ella_terms_ok, שנושאת את סימון ההרשמה שלך דרך תהליך ההתחברות עם Google; וכן ella_src, עד 10 דקות בזמן התחברות או הרשמה עם Google, קוד קצר של הקישור או הפוסט שמהם הגעת, שאנחנו מצרפים להרשמה שלך (זו עוגייה שלנו, ואינה משמשת לעקוב אחריך ברשת)) | כדי לשמור אותך מחובר; כדי להגן על תהליכי ההתחברות עם Google וחיבור Google; כדי לדעת איזה קישור או פוסט הביאו אותך | חוזה / הכרחי בהחלט; אינטרס לגיטימי (ella_src) | 30 יום / 10 דקות כל אחת | |
| כתובת IP | הגבלת קצב (rate limiting) ומניעת שימוש לרעה | אינטרסים לגיטימיים | מוחזקת בזיכרון בלבד; לא נכתבת למסד הנתונים שלנו, ואיננו שומרים יומני גישה של שרת האינטרנט עם כתובות IP של מבקרים | |
| פרטי תשלום (לכשייפתחו מסלולים בתשלום) | חיוב, וחובות מס וחשבונאות | חוזה / חובה חוקית | מטופלים על ידי מעבד התשלומים שלנו; אנחנו לעולם לא מקבלים את מספר הכרטיס המלא שלך. קבלות נשמרות למשך התקופה שדורש חוק המס (7 שנים בישראל) | |
| דוא"ל שאתה שולח לנו | כדי להשיב לך | אינטרסים לגיטימיים | עד שנתיים | |
| שיחה (Conversation) (שיחות שנענות על ידי השרת שלנו בלבד) | ההודעות והתגובות האחרונות בכל צ'אט (עד כ-20 החלפות הודעות האחרונות), וההודעות שהשרת שלנו מפרסם לתוך אותו צ'אט (תוצאות שיחות טלפון, תזכורות שהופעלו, קבצים שנשלחו מהמחשב שלך), עם הזמנים שלהן; שפת הצ'אט | כדי שהעוזר שלך יוכל לעקוב אחרי השיחה - כולל אחרי שהשרת שלנו מופעל מחדש - ויידע מה השרת כבר אמר לך | חוזה | נשמר מוצפן; נמחק 30 יום לאחר ההודעה האחרונה בצ'אט, כשאתה אומר "forget" בצ'אט הזה, או כשאתה מוחק את חשבונך |
| זיכרון העוזר (Assistant memory) (שיחות שנענות על ידי השרת שלנו בלבד) | ההערות שהעוזר שלך שומר עליך: מה שאתה מבקש ממנו לזכור, ועובדות רגילות שהוא שומר בעצמו, בשקט, בלי לדווח לך על כל אחת. אם עובדה היא רגישה, הוא שואל אותך קודם ושומר אותה רק בעקבות "כן" ברור (ראה "פרטים רגישים שמחכים לתשובתך" למטה). אתה יכול לראות, לערוך ולמחוק את ההערות הללו בלוח הבקרה שלך (הזיכרון שלי). הן נמחקות אוטומטית 30 יום לאחר שהן נשמרות, אלא אם תבחר לשמור אותן זמן ארוך יותר (ראה "ההסכמה שלך לשמירת זיכרונות לזמן ארוך יותר" למטה) | כדי שהעוזר שלך יזכור אותך בין שיחות | חוזה | נשמר מוצפן; נמחק אוטומטית 30 יום לאחר שהוא נשמר, אלא אם אישרת לנו לשמור את הזיכרונות שלך לזמן ארוך יותר: אז עד שאתה או העוזר שלך מוחקים אותם, או עד שאתה מוחק את חשבונך. זיכרונות שנשמרו לפני שינוי זה לא יימחקו לפני 28 בנובמבר 2026. |
| ההסכמה שלך לשמירת זיכרונות לזמן ארוך יותר (שיחות שנענות על ידי השרת שלנו בלבד) | הבחירה שלך "אני מאשר לשמור את הזיכרונות שלי למשך יותר מ-30 יום", המועד שבו קיבלת אותה, הגרסה של הניסוח שראית, ואם משכת אותה - מתי | כדי לשמור את הזיכרונות השמורים שלך מעבר ל-30 יום רק אם אתה מבקש זאת מאיתנו, ולהראות שביקשת | ההסכמה שלך | עד שתמחק את חשבונך. אתה יכול למשוך אותה בכל עת בלוח הבקרה שלך (הזיכרון שלי): זיכרונות מעל 30 יום יימחקו אז. ההסכמה מכסה את הערות הזיכרון שלך בלבד; ההערה העצמית, היומן והשיחה שלך נמחקים תמיד 30 יום לאחר ההודעה האחרונה בצ'אט |
| הערה עצמית (Self-note) (שיחות שנענות על ידי השרת שלנו בלבד) | הערה קצרה אחת (עד 800 תווים) שהעוזר כותב ושומר עליך בעבור כל צ'אט, כדי לזכור איך לדבר איתך ומה חשוב לך. העוזר מעדכן אותה בעצמו כשהצ'אט מתקדם; כל הערה חדשה מחליפה את הקודמת. היא יכולה להכיל כל דבר שסיפרת לעוזר, כולל פרטים אישיים. אתה יכול לראות, לערוך ולמחוק אותה בלוח הבקרה שלך (הזיכרון שלי) | כדי שהעוזר שלך יוכל להתאים את עצמו אליך בין הודעות | חוזה | מוחזקת מוצפנת במסד הנתונים שלנו, בעבור אותו צ'אט בלבד. נמחקת 30 יום לאחר ההודעה האחרונה בצ'אט, כשאתה שולח /forget באותו צ'אט (ב-WhatsApp, גם "forget" עובד), או כשאתה מוחק את חשבונך. עותקים בגיבויים שלנו נשמרים 30 יום ואז נמחקים |
| יומן (Journal) (שיחות שנענות על ידי השרת שלנו, רק אם מופעל) | יומן קצר ומתוארך של מה שמתרחש בצ'אט (עד 60 רשומות של 300 תווים), שנכתב על ידי העוזר ברקע, ומשמש לעזור לו לשמור על רצף השיחה | כדי שהעוזר שלך יוכל לעקוב אחרי שיחה ארוכה | חוזה | נשמר מוצפן עם השיחה שלך; נמחק אחרי 30 יום של שקט, כשאתה מנקה את הצ'אט, או כשאתה מוחק את חשבונך; אתה יכול לראות ולמחוק רשומות ב"הזיכרון שלי" |
| פרטים רגישים שמחכים לתשובתך (שיחות שנענות על ידי השרת שלנו בלבד) | אם העוזר מבחין בפרט מהקטגוריה המיוחדת (בריאות, חיי מין, דת, פוליטיקה, מוצא, חברות בארגון עובדים, מידע גנטי או ביומטרי, רישום פלילי, מספרים פיננסיים או מספרי זיהוי), הוא לא שומר אותו. הוא שואל אותך פעם אחת, בציון הפרט | כדי לבקש את הסכמתך הברורה (כן) לפני שמירת כל דבר רגיש | הסכמה | מוחזק מוצפן למשך עד 10 דקות; נשמר רק אם אתה עונה בבירור כן; כל תשובה אחרת, או חלוף 10 הדקות, מוחקת אותו |
| קבצים שאתה חולק בצ'אט שנענה על ידי השרת שלנו | הטקסט שנקרא מקובץ, או תיאור של תמונה או PDF, בתוספת שמו | כדי שהעוזר שלך יוכל להמשיך להתייחס אליו למשך זמן קצר | חוזה | נשמר מוצפן; נמחק אחרי 30 דקות |
| שיחות טלפון (עם חשבון ElevenLabs שלך עצמך, או - רק בעבור חשבונות שאנחנו מאשרים אישית - עם הקול המובנה שלנו; מוצע לקבוצה סגורה של משתמשים בזמן הבדיקות) | מפתח ה-API שלך ל-ElevenLabs (נשמר מוצפן) ומזהה (id) של סוכן הטלפון שאנחנו יוצרים בחשבון ה-ElevenLabs שלך - או, עם הקול המובנה, מזהה סוכן הטלפון שלך בחשבון ה-ElevenLabs שלנו והקול שבחרת; בעבור כל שיחה שאתה מאשר או עושה אלינו: המספר שהתקשרת אליו (או המספר שלך, בעבור שיחה אלינו), למי הייתה מיועדת, מה ביקשת מאיתנו לעשות, הזמן והאורך שלה; ורשומה של מילה אחת על הרגע בשיחה שבו הושמעה ההודעה על הקלטת השיחה, תקציר, והתמליל; גיבוב (hash) scrypt של קוד ה-PIN שלך להתקשרות נכנסת; ספירות שיחות יומיות; גיבוב חד-כיווני של המספר שהתקשרת אליו (לא המספר עצמו), הנשמר 30 יום, רק כדי להגביל שיחות חזורות לאותו מספר; ואם אישרת זאת בכרטיס השיחה, האם לפנות לאדם שאתה מתקשר אליו בלשון זכר או נקבה, נשמר מול גיבוב חד-כיווני של המספר (לא המספר עצמו), כדי שהעוזר ידבר נכון בפעם הבאה | כדי לבצע את השיחות שאתה מבקש בקול שלך עצמך, לאפשר לך להתקשר נכנס, לדווח לך איך כל שיחה התקדמה, ולהחיל את מגבלות השיחות היומיות; כדי לפנות נכון לאדם שאתה מתקשר אליו | חוזה | המפתח ומזהה הסוכן: עד שתנתק את ElevenLabs או תמחק את חשבונך. פרטי השיחה, התקציר והגיבוב של המספר ששימש למגבלה היומית: 30 יום. הבחירה בלשון זכר או נקבה למספר: 180 יום אחרי השיחה האחרונה שאישרת לאותו מספר, או עד שתמחק את החשבון או תבקש שנשכח את השיחות שלך; כיבוי השיחות בלבד אינו מוחק אותה. התמליל: 7 ימים. האודיו מוקלט על ידי ElevenLabs בחשבון ה-ElevenLabs שלך (עם הקול המובנה: בחשבון שלנו) ואנחנו מוחקים את אותה שיחה שם ברגע שאספנו את התקציר שלה (ו-ElevenLabs מוגדרת למחוק אותה בתוך 2 ימים בכל מקרה). סוכן טלפון מובנה נמחק כשאתה מוחק את חשבונך |
| רשומת ביטול הסכמה (opt-out) ב-WhatsApp | מספר הטלפון וסימון לכך שהודעת שאתה מדבר עם AI, ואם שלחת STOP | כדי לכבד STOP גם אם המספר מקושר בהמשך לחשבון אחר | אינטרסים לגיטימיים | אנחנו שומרים רשומה זו גם לאחר שתמחק את חשבונך, כדי ש-STOP יכובד גם אם המספר יקושר בעתיד לחשבון אחר. אנחנו לא שומרים בה שום תוכן הודעה |
| רשומת חיוב קול | בעבור כל שימוש בקול המובנה: תאריך, שניות או תווים שנוצלו, והעלות. היא לא נושאת תוכן | בעבור החיוב שלנו ומגבלות המסלול | חוזה | נשמרת בעבור החשבונאות שלנו; לאחר שתמחק את חשבונך, הרשומה נשמרת בלי שום דבר שמזהה אותך |
4. מה עובר בלי להישמר
כאשר העוזר שלך פועל על המחשב שלך, הדברים הבאים עוברים דרך השרת שלנו כדי להימסר ולא נכתבים לדיסק או לכל יומן: הטקסט של ההודעות שלך ושל תגובות העוזר שלך; תמונות, קבצים והודעות קוליות (מועברים בזרימה (streamed) עם כרטיסים (tickets) לשימוש חד-פעמי בני 10 דקות); וברמת הרשאה ask, תיאור הפעולה שה-Claude שלך מבקש שתאשר (הפקודה, נתיב הקובץ או ה-URL) והתשובה שלך Allow/Deny.
מכיוון שתוכן זה אכן עובר במערכות שאנחנו מפעילים, אנחנו אחראים להגן עליו בזמן המעבר (in transit), ואנחנו עושים זאת (סעיף 8). אבל אנחנו לא קוראים, מנתחים, שומרים או משתמשים בו.
שיחות שנענות על ידי השרת שלנו. כאשר השרת שלנו עונה על הצ'אט שלך (WhatsApp, וגם Telegram כאשר העוזר שלך פועל על השרת שלנו), הוא שומר את השיחה, את הערות הזיכרון של העוזר שלך ואת הקבצים שחולקו לאחרונה כמפורט בסעיף 3, מוצפנים במצב שמור (encrypted at rest). הוא גם שומר הערה קצרה עליך בעבור כל צ'אט (ההערה העצמית, סעיף 3), ואם מופעל בצ'אט שלך, יומן, כדי שיוכל להתאים את עצמו אליך ולעקוב אחרי רצף השיחה; שניהם נשלחים ל-Anthropic, מעבד המידע שלנו, יחד עם ההודעות שלך. אתה יכול לראות, לערוך ולנקות אותם בלוח הבקרה שלך (הזיכרון שלי), או לנקות את ההערה העצמית והיומן בשליחת /forget באותו צ'אט. ברישומים אלה הוא כותב רק את הסוג והגודל של האירוע, לעולם לא את טקסט ההודעה. כיום מפתח ההצפנה מוחזק על ידי השרת שלנו. זה מגן על המידע אם מסד הנתונים או גיבוי מועתקים, אבל זה אומר שמי שיש לו גישת מנהל (administrator) לשרת יכול באופן טכני לפענח אותו. אנחנו לא קוראים אותו באופן שגרתי, ואנחנו פותחים מידע שמור רק כשיש צורך אמיתי (סעיף 8). אנחנו עובדים על כך שכל אדם יקבל מפתח משלו, כך שנוכל למחוק את המידע שלך אבל לעולם לא לקרוא אותו, ואנחנו נעדכן את מדיניות זו כשזה ייכנס לתוקף. תמונות, הודעות קוליות ומדיה אחרת עצמם לעולם לא נכתבים לדיסק.
הודעות קוליות - אפשרות Google (לא בשימוש). בנוסף לקול המובנה שמתואר למטה, בנויה דרך שנייה לתמלול הודעות קוליות, אבל היא כבויה. אם אי-פעם היא תופעל, בעבור חשבונות שאנחנו מאשרים אישית לקול מובנה, הודעה קולית שתשלח תהפוך לטקסט על ידי Google Cloud Speech-to-Text, מעבד מידע הפועל בשמנו שעשוי לעבד אותה מחוץ לישראל (סעיף 9), כדי שהעוזר שלך יוכל לקרוא אותה. האודיו יישלח ל-Google בעבור אותה בקשה בודדת ולא יישמר לא על ידי Google (נשתמש בה בלי רישום מידע - data-logging) ולא על ידינו; מה שנרשום הוא מספר השניות שתומללו, לצורכי בקרת עלויות שלנו. הודעות קוליות ארוכות מדקה אחת לא יתומללו. אנחנו נעדכן את מדיניות זו לפני שזה ייכנס לתוקף.
קול מובנה (שיחות שנענות על ידי השרת). הקול המובנה אינו חלק מאף מסלול: הוא זמין רק לחשבונות שאנחנו מאשרים אישית, לא משנה מה המסלול שלהם (ניסיון, Free או בתשלום). בעבור חשבון כזה, כשהצ'אט שלך נענה על ידי השרת שלנו, הודעה קולית שאתה שולח ב-WhatsApp או ב-Telegram הופכת לטקסט על ידי ElevenLabs (speech to text), מעבד מידע הפועל בשמנו שעשוי לעבד אותה מחוץ לישראל (סעיף 9), כדי שהעוזר שלך יוכל לקרוא אותה; התשובה של העוזר שלך יכולה להפוך בחזרה לדיבור על ידי ElevenLabs (text to speech) בקול שבחרת, ולהישלח אליך כהודעה קולית. אנחנו לא שומרים את האודיו - תשובה בהודעה קולית מוחזקת בזיכרון השרת שלנו למשך 15 דקות לכל היותר כדי ש-WhatsApp יוכל לאסוף אותה, ולעולם לא נכתבת לדיסק. ElevenLabs שומרת עותק של כל תשובה מדוברת בהיסטוריית חשבון ה-ElevenLabs שלנו; אנחנו מוחקים אותה שם ברגע שהיא נוצרת. ElevenLabs עשויה לשמור את הטקסט של הודעה קולית מתומללת בחשבון שלנו לפי תנאי השמירה שלה עצמה. מה שאנחנו רושמים, לצורכי בקרת עלויות וחיוב שלנו, הוא האורך של כל הודעה קולית שנשמעה ושנאמרה, החיוב של ElevenLabs בעבורה, והזמן; כשאתה מוחק את חשבונך, שורות החיוב האלה נשמרות בלי שום דבר שמקשר אותן אליך. אתה יכול לכבות תשובות בהודעה קולית בלוח הבקרה שלך.
מפתח ElevenLabs שלך עצמך (כל חשבון, בלי עלות מצידנו). כל חשבון שיש בו שיחות טלפון מופעלות, ניסיון, Free או בתשלום, יכול במקום זאת לחבר את מפתח ה-API של ElevenLabs שלו עצמו בלוח הבקרה. במקרה כזה, ההודעות הקוליות שלך מתומללות, תשובות בהודעה קולית נאמרות, ושיחות טלפון מתבצעות בחשבון ה-ElevenLabs שלך, לפי ההסכם שלך עצמך עם ElevenLabs, שהוא הספק שלך בעבור זה, לא מעבד המידע שלנו. אנחנו שומרים את המפתח שלך מוצפן (סעיף 3), משתמשים בו רק בעבור הבקשות שלך עצמך, לעולם לא רושמים אותו, ולא מחייבים עליו כלום; ElevenLabs מחייבת אותך ישירות לפי התנאים שלה עצמה, ואנחנו לא רושמים בעבורך דקות קול. אתה יכול לנתק את המפתח בכל עת בלוח הבקרה שלך; הוא נמחק כשאתה עושה זאת, או כשאתה מוחק את חשבונך.
5. מה אנחנו לעולם לא מקבלים
פרטי ההתחברות שלך ל-Anthropic או ל-OpenAI (עבור Claude Code, ChatGPT או Codex), מפתחות API או session; מפתחות ה-ElevenLabs שלך או מפתחות של צדדים שלישיים אחרים (מלבד מפתח ElevenLabs שאתה מחבר להודעות קוליות ולשיחות טלפון - סעיפים 3 ו-4); הקבצים שבמחשב שלך (מלבד כאלה שאתה או העוזר שלך שולחים בכוונה דרך הצ'אט); הזיכרון וההערות של העוזר שלך (כאשר העוזר שלך פועל על המחשב שלך - לשיחות שנענות על ידי השרת שלנו, ראה סעיף 3); ה-Obsidian vault שלך; יומן הפעילות המקומי בכתובת ~/.ella/ella.log; ורשומת ההסכמה בכתובת ~/.ella/consent.log (רמת ההרשאה שבחרת, חשבון ה-Telegram שאישרת, וכל פעולה שאישרת או דחית). כל אלה נשארים במחשב שלך. לגבי מידע זה אתה בעל השליטה, ואנחנו לא בעלי המאגר שלו.
6. מידע רגיש
אנחנו לא מבקשים ממך מידע רגיש ולא שומרים אותו בלי לשאול. אם אתה מספר לעוזר שלך דבר רגיש (למשל על מצבך הרפואי), הוא יכול לעבור בשיחה כמתואר בסעיף 4. העוזר לא ישמור אותו בהערות הזיכרון, בהערה העצמית או ביומן שלך, אלא אם הוא שואל אותך קודם ואתה עונה בבירור כן (סעיף 3). השיחה האחרונה שלך, כולל מה שכתבת, נשמרת עדיין מוצפנת למשך 30 יום כדי שהעוזר יוכל לעקוב אחרי הצ'אט. פרט רגיש שהסכמת לשמור הוא זיכרון ככל זיכרון אחר: הוא נמחק 30 יום לאחר שהוא נשמר, אלא אם אישרת לנו בנפרד לשמור את הזיכרונות שלך זמן ארוך יותר. אתה יכול למחוק אותו בכל עת (סעיף 10).
7. מי עוד מטפל במידע שלך
- Telegram מעבירה את כל מה שאתה שולח ומקבל מהבוט. שיחות עם בוטים אינן מוצפנות מקצה לקצה (end-to-end), ו-Telegram מטפלת בהן לפי מדיניות הפרטיות שלה עצמה, כבעלת מאגר עצמאית.
- Anthropic או OpenAI, לפי המנוע שבו אתה משתמש (Claude Code מבית Anthropic, או, במקרים שבהם הוא מוצע, Codex מבית OpenAI), מקבלים את ה-prompts שלך ואת ההקשר (context) של העוזר שלך מהמחשב שלך, תחת החשבון שלך עצמך, ולא מאיתנו. מדיניות הפרטיות שלהם וההגדרות שלך שם חלות. אין לנו גישה למידע הזה ואין לנו שום השפעה על אופן הטיפול בו. בשיחות שנענות על ידי השרת שלנו, Anthropic מקבלת את ההודעה שלך, את השיחה האחרונה ואת הערות הזיכרון של העוזר שלך מהשרת שלנו, כמעבד המידע שלנו, תחת חשבון ה-API שלנו. היא עשויה לעבד אותם מחוץ לישראל (סעיף 9).
- Google, רק אם אתה בוחר ב-"Continue with Google": אנחנו מקבלים את מזהה חשבון ה-Google שלך, שמך, וכתובת הדוא"ל שלך (רק אם Google מדווחת שהיא מאומתת). אנחנו לא מבקשים דבר נוסף ולא מקבלים גישה ל-Gmail, ל-Drive או לאנשי הקשר שלך.
- ספק האחסון שלנו (Vultr; השרת ממוקם בתל אביב, ישראל) שומר את מסד הנתונים שלנו (כולל גיבויים שוטפים) ומפעיל את השרת שלנו, כמעבד המידע שלנו.
- Google Cloud Speech-to-Text - לא בשימוש עדיין (סעיף 4). כשתמלול הודעות קוליות ישוק, היא תקבל, רק כשאתה שולח הודעה קולית, את האודיו של אותה הודעה קולית, כמעבד המידע שלנו, כדי להפוך אותו לטקסט בעבור העוזר שלך. היא עשויה לעבד את האודיו מחוץ לישראל (סעיף 9).
- מעבד התשלומים (לכשייפתחו מסלולים בתשלום) - ייקרא בשמו בקופה (checkout).
- שירותים שאתה מחבר בעצמך על המחשב שלך (למשל ElevenLabs לקול, או כל כלי MCP) מקבלים מידע ישירות מהמחשב שלך תחת החשבון שלך עצמך מולם.
- ElevenLabs, בעבור הקול המובנה בחשבונות שאנחנו מאשרים אישית (הודעות קוליות ושיחות טלפון, כמעבד המידע שלנו, בחשבון ה-ElevenLabs שלנו - סעיף 4), וכאשר אתה מחבר מפתח ElevenLabs משלך, כספק שלך עצמך, בחשבון שלך עצמך לפי התנאים שלו: היא מריצה את השיחה של כל call, לרבות עם מודל שפה (כיום Gemini של Google, המתארח לפי הסדרים של ElevenLabs עצמה) שמקבל את האודיו של השיחה, מה שהצד השני אומר, ואת המשימה שנתת. Twilio מעבירה את הודעות ה-WhatsApp שלך ואת שיחות הטלפון שלנו, כמעבד המידע שלנו. גם ElevenLabs וגם Twilio עשויות לעבד מידע מחוץ לישראל (סעיף 9). בדרך כלל האדם שאתה מתקשר אליו אינו מקבל בתחילת השיחה הודעה שעוזר AI מתקשר בשבילך; בסוגי שיחות מסוימים (עניינים רפואיים, משפטיים, חובות, רגשיים או משא ומתן) העוזר פותח באמירה שהוא עוזר AI שמתקשר בשבילך. אם הוא שואל אם הוא מדבר עם בינה מלאכותית, העוזר משיב לו אמת שכך הוא. בתחילת השיחה, מיד לאחר שהאדם עונה לברכה ולפני שהעוזר אומר במה עוסקת השיחה, מושמעת הודעה קצרה שהשיחה מוקלטת; השיחה מוקלטת ומתומללת כמתואר בסעיף 3.
- רשויות, רק כשאנחנו מחויבים לכך על פי חוק, ואז רק את מה שנדרש.
אנחנו לא מוכרים ולא משכירים מידע אישי, לא חולקים אותו לצורכי פרסום, ולא משתמשים בו לשיווק ישיר.
8. אבטחה
בתמצית: הודעות מנותבות רק באמצעות מזהה חשבון ה-Telegram המאומת שלך, אל המחשב היחיד המוצמד אליו; סיסמאות נשמרות כגיבובי (hash) scrypt עם מלח (salt), ומפתחות, סודות מכשירים ואסימוני session נשמרים רק כגיבובי SHA-256, כך שעותק של מסד הנתונים שלנו לא מאפשר לאף אחד להתחבר. כל התעבורה לשרת שלנו מוצפנת באמצעות TLS; ההצמדה (pairing) מחייבת גם קוד וגם אישור במקלדת שלך; רמת ההרשאה שלך נבחרת ונאכפת על המחשב שלך עצמך ולא יכולה להיות מועלית על ידי השרת שלנו - המחשב שלך רק מדווח לנו את שמו.
אנשי הצוות שלנו לא קוראים את השיחות שלך, ההערה העצמית, היומן או הערות הזיכרון שלך באופן שגרתי. איש מצוות שלנו יכול לפתוח את הערות הזיכרון השמורות שלך אם אתה נותן את רשותך בצ'אט שלך (אתה עונה ALLOW); כל פעם כזו נרשמת ומוצגת בלוח הבקרה שלך. כאשר אנשי הצוות שלנו פותחים את המידע של חשבונך עם אחד מכלי הניהול שלנו, גם זה נרשם ומוצג לך בלוח הבקרה שלך (כרטיס גישת הצוות). הרישום אינו מכסה עבודה שמתבצעת ישירות על השרת עצמו, שאותה אנחנו מבצעים רק כשיש צורך אמיתי. בנפרד, האדם שמנהל את השרת שלנו מחזיק באמצעים הטכניים לפתוח מידע שמור, ואנחנו משתמשים בהם רק כשיש צורך אמיתי, למשל לבדוק בעיית אבטחה, שימוש לרעה או תקלה, לציית לחוק, או לעזור במשהו שביקשת מאיתנו, ורק במידה שהצורך הזה מחייב. אנחנו שומרים תוכן שמור לא יותר מהתקופות שבסעיף 3.
שתי מגבלות שכדאי שתכיר. ראשית, מי שמשתלט על השרת שלנו יכול להזריק טקסט למחשב מחובר - וזו הסיבה שרמת ההרשאה חייה על המכשיר שלך, ולכן אנחנו ממליצים על chat, files או ask ולא על full. שנית, ברמה ask שאלת האישור והתשובה שלך עוברות שתיהן דרך השרת שלנו, כך ששלב האישור מגן עליך מפני טעויות של ה-Claude שלך, ולא מפני פריצה לשרת שלנו. אין מערכת מאובטחת באופן מוחלט. אתה אחראי לאבטחת המחשב, הטלפון וחשבון ה-Telegram שלך - הפעל אימות דו-שלבי וקוד גישה ב-Telegram.
אם תקרית אבטחה משפיעה על המידע שלך, אנחנו נודיע לרשות להגנת הפרטיות ולך, כנדרש בחוק.
9. היכן המידע מעובד
השרת ומסד הנתונים שלנו נמצאים בישראל. הנציבות האירופית (European Commission) מכירה בישראל כמדינה המעניקה הגנה הולמת (adequate protection) למידע אישי. חריג אחד, שעדיין אינו בתוקף: תמלול הודעות קוליות אינו מוצע עדיין. כשהוא ישוק, שליחת הודעה קולית תשלח את האודיו שלה ל-Google Cloud Speech-to-Text, מעבד המידע שלנו, שעשוי לעבד אותו מחוץ לישראל, כולל במדינות שבהן החוק מגן על מידע אישי פחות מהחוק הישראלי. אנחנו נעביר את המידע הזה ל-Google כמעבד המידע שלנו, לפי התנאים של Google Cloud למידע לקוחותיה, ורק בעבור בקשת התמלול הבודדת (סעיף 4), ואנחנו נעדכן את מדיניות זו לפני שזה ייכנס לתוקף. Telegram, Google (להתחברות), ו-Anthropic או OpenAI (לפי המנוע שבו אתה משתמש) מעבדים מידע במדינות אחרות לפי התנאים ואמצעי ההגנה שלהם עצמם. אם נשתמש במעבד מידע נוסף מחוץ לישראל ולאזור הכלכלי האירופי (EEA), נשתמש באמצעי ההגנה שהחוק מחייב, כגון סעיפים חוזיים סטנדרטיים (standard contractual clauses).
10. הזכויות שלך
בכל מקום שבו אתה חי, אתה יכול לבקש מאיתנו: לראות את המידע שאנחנו מחזיקים עליך; לתקן אותו; למחוק אותו; ולהגיד לך איך הוא משמש. לפי ה-GDPR וה-UK GDPR אתה יכול גם לבקש עותק נייד (ניידות מידע) (אתה יכול להוריד כזה בעצמך, ראה למטה), להגביל או להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים, ולמשוך הסכמה בכל עת.
את רוב הדברים האלה אתה יכול לעשות בעצמך:
- מחיקת החשבון שלך מלוח הבקרה (Delete my account). פעולה זו מסירה באופן מיידי וסופי את רשומת החשבון שלך, המפתח שלך, המחשב המחובר שלך, התזכורות הממתינות שלו, מוני השימוש שלך, יומן הפעילות שלך וה-sessions שלך ממסד הנתונים שלנו. עותקים של המידע שלנו שנוצרו לשם שמירה (גיבויים) נשמרים 30 יום ואז נמחקים. אם אתה מוחק את חשבונך, המידע שלך עוזב את המערכת החיה (live) באופן מיידי ועוזב את הגיבויים בתוך 30 יום. קבלות, מרגע שקיימות, נשמרות כנדרש בחוק המס.
- הורדת המידע שלך מלוח הבקרה (Download my data, ב"הזיכרון שלי" ובהגדרות החשבון): קובץ עם מה שאנחנו מחזיקים על חשבונך. הוא לא כולל את הסיסמה שלך, אסימוני ההתחברות, מפתח ה-ElevenLabs שלך ופרטים של אנשים אחרים. לכל מה שהכפתור לא מכסה, כתוב לנו (למטה).
- מחיקת מה שנמצא על המחשב שלך: הרץ
ella unpairוהסר את התיקייה~/.ella/. - בחירת משך הזמן שבו הזיכרונות שלך נשמרים: בלוח הבקרה שלך (הזיכרון שלי) אתה יכול לאשר לנו לשמור את הזיכרונות שלך למשך יותר מ-30 יום, ולמשוך את ההסכמה הזו בכל עת. בלי ההסכמה שלך, הם נמחקים 30 יום לאחר שהם נשמרים. אתה יכול גם לראות, לערוך ולמחוק כל זיכרון בעצמך בכל עת.
- מחיקת הצ'אט שלך: נקה את השיחה ב-Telegram.
לכל דבר אחר, כתוב אל [email protected]. אנחנו עונים בתוך 30 יום. אם אינך מרוצה מהתשובה שלנו, אתה יכול להתלונן לרשות להגנת הפרטיות הישראלית, או, באיחוד האירופי ובבריטניה, לרשות המקומית להגנת מידע.
11. עוגיות (Cookies)
אנחנו משתמשים רק בעוגיות שלנו, המפורטות בסעיף 3. כולן שומרות על פעולת השירות, חוץ מ-ella_src, שרק רושמת מאיפה הגעת: ella_session (שומרת אותך מחובר), ella_oauth (מגנה על תהליך ההתחברות עם Google), ella_gconnect (מגנה על חיבור חשבון Google), ella_terms_ok (זוכרת, למשך 10 דקות בזמן הרשמה עם Google, שסימנת את התיבה שמאשרת את תנאי השימוש הללו) ו-ella_src (עד 10 דקות בזמן התחברות או הרשמה עם Google, קוד קצר של הקישור או הפוסט שמהם הגעת). בחירת השפה שלך נשמרת כ-ella_lang, מפתח באחסון של הדפדפן שלך עצמו, לא עוגייה; היא נשארת על המכשיר שלך ואנחנו לעולם לא רואים אותה. אין אנליטיקס, אין פרסום, אין עוקבים (trackers) של צד שלישי - וזו הסיבה שאתה לא רואה הודעת עוגיות (cookie banner).
12. קטינים
Atlas Assistant מיועד למבוגרים בגילאי 18 ומעלה. אנחנו לא אוספים במודע מידע מקטינים; אם נגלה שאספנו, נמחק אותו.
13. רישום מאגר מידע וממונה על הגנת הפרטיות
כפי שאנחנו מבינים את חוק הגנת הפרטיות, התשמ"א-1981 לאחר תיקון 13, חובת רישום מאגר מידע חלה בעיקר על גופים ציבוריים ועל סוחרי מידע (data brokers) המחזיקים מידע על יותר מ-10,000 בני אדם, וחובת מינוי ממונה על הגנת הפרטיות חלה בעיקר על גופים ציבוריים, סוחרי מידע, וגופים שפעילותם המרכזית כוללת מידע רגיש בהיקף גדול או מעקב שיטתי אחר אנשים. Atlas Assistant אינו אף אחד מאלה בגודלו הנוכחי, והוא לא שומר את תוכן ההודעות שלך (סעיף 4). על בסיס זה לא רשמנו מאגר מידע ולא מינינו ממונה על הגנת הפרטיות. אנחנו בוחנים זאת מחדש כשהשירות גדל; אם החוק יחייב אחד מהם, נעשה זאת ונעדכן את מדיניות זו.
14. שינויים
אנחנו נפרסם שינויים כאן עם תאריך מחודש. בשביל שינויים מהותיים, אנחנו גם נודיע לך בדוא"ל, בלוח הבקרה או באמצעות הבוט לפני שהם נכנסים לתוקף.
15. יצירת קשר
Atlas · כתובת דואר הניתנת לפי דרישה · [email protected]