מדיניות הפרטיות של Just Yuli

טיוטה — לעבור עם עו"ד לפני פרסום. המסמך הזה אינו ייעוץ משפטי. פרטים מסומנים [בסוגריים מרובעים] ממתינים להחלטה.

עודכן: 20 בספטמבר 2026

יולי היא עוזרת אישית שרצה על הטלפון שלך. המסמך הזה אומר בדיוק מה נשמר, איפה, ומה יוצא החוצה. הוא קצר בכוונה: אם משהו כאן לא ברור, זו בעיה שלנו.

מי אחראי על המידע

א.ש גולנס ניהול ואחזקות בע"מ, ח.פ. 517094181, לוי אשכול 6, מודיעין ("החברה", "אנחנו"). פניות בענייני פרטיות: rafig@xspirit.co.il. המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981, והתקנות שמכוחו.

העיקרון: התוכן שלך נשאר על הטלפון

כל התוכן שלך נשמר על הטלפון שלך בלבד, במסד נתונים מוצפן. אין לנו שרת שמחזיק אותו, ואין לנו עותק.

זה כולל את ההודעות שהיא קראה, מה שהיא סיכמה, מיילים, היומן והתזכורות, רשימת הקניות, אנשי הקשר שסיווגת, מה שהיא למדה עליך, מסמכים ודוחות, הקלטות, ואת ההגדרות. מחיקת היישום מוחקת את כל זה.

אנחנו לא רואים שום דבר מזה. אין לנו דרך לראות.

מה נשמר אצלנו (Supabase)

כדי לנהל חשבונות ומנויים, החברה משתמשת ב-Supabase (שרתים באיחוד האירופי, פרנקפורט). שם, ורק שם, נשמרים:

מה	למה
זהות: מזהה חשבון, כתובת מייל, שם תצוגה, אופן הכניסה (מייל וסיסמה או Google)	כניסה לחשבון ושחזור סיסמה
מכשירים: מזהה מכשיר של היישום, דגם, גרסת היישום, מועד שימוש אחרון	תמיכה, ומניעת שימוש לרעה בחשבון
ספירת שימוש יומית: מספר פניות למודל, שניות קול, מספר חיפושים — מספרים בלבד	מכסה יומית ועלויות
מנוי: סוג, תוקף, סטטוס תשלומים	חיוב וביטול
דיווחי תקלה ששלחת בעצמך: גרסה, המשפט שכתבת, ויומן טכני מצונזר	תיקון תקלות
יומן טכני משותף (רק כשהמתג "שיתוף יומן טכני עם רפי" דולק): שורות טכניות מצונזרות, ודוח קריסה מצונזר	תיקון תקלות אצל בודקים

הסיסמה נשמרת אצל Supabase כגיבוב (hash), ולא כטקסט. פרטי כרטיס אשראי, אם יהיו, נשמרים אצל ספק הסליקה בלבד, לא אצלנו.

לעולם לא נשמרים שם: הודעות, מיילים, יומן, זיכרונות, אנשי קשר, מסמכים, הקלטות או כל תוכן אחר שלך. היישום אינו כותב לשם תוכן, ומי שמנהל את השירות רואה רק את הטבלה שלמעלה.

מה כן יוצא מהטלפון, ולאן

כדי להבין מה נאמר ולענות בעברית, יולי שולחת את המינימום הדרוש לשירותים האלה, ולא לשום מקום אחר:

לאן	מה נשלח	מתי
Anthropic (Claude)	הטקסט של מה שאמרת, ושל הודעה או מייל שהגיעו — כדי לסווג, לסכם או לנסח תשובה. במייל עם קובץ מצורף (PDF, Word, Excel, טקסט): רק הטקסט שחולץ ממנו על הטלפון, מתחילת הקובץ ועד כ-6,000 תווים — לא הקובץ עצמו	בכל פנייה אליה, ובכל הודעה נכנסת
ElevenLabs — תמלול (רק אם הדלקת "הקשבה להודעות קוליות", או שיתפת לה הודעה קולית)	ההקלטה של הודעה קולית, כדי להפוך אותה לטקסט. לא נשמר ממנה עותק אצל יולי	כשמגיעה הודעה קולית בוואטסאפ, או כששיתפת אותה
Anthropic — חיפוש באינטרנט	מילות החיפוש של שאלה שביקשת לבדוק, או של תחקיר שביקשת — בלי שום פרט אישי שלא אמרת בעצמך	כששאלת משהו שאין בטלפון, או ביקשת השוואה/דוח
ElevenLabs	המשפט שהיא עומדת להגיד, כדי להפוך אותו לקול	בכל משפט שהיא אומרת
זיהוי הדיבור של אנדרואיד (בדרך כלל Google)	הקול שלך בזמן שהמיקרופון פתוח	כשאתה מדבר איתה
Google — ג'ימייל (רק אם חיברת)	בקשות קריאה ושליחה בתיבה שלך	כשהיא בודקת מייל, או שולחת תשובה שאישרת
Google Drive (רק אם הדלקת גיבוי)	קובץ גיבוי מוצפן, לתיקייה נסתרת של היישום	פעם בלילה, בטעינה וב-Wi-Fi
Google Drive (רק אם הדלקת "עותק ב-Drive" בדוחות)	קובץ ה-PDF של דוח שהיא הכינה, לתיקייה "יולי - דוחות"	כשדוח חדש מוכן
Meta — פייסבוק ואינסטגרם (רק אם חיברת עמוד)	בקשות קריאה של תגובות והודעות בעמוד שלך, ופרסום או תשובה שאישרת	כשהיא בודקת את העמוד, וכששלחת משהו שאישרת
Open-Meteo	קואורדינטות מעוגלות של המקום ששאלת עליו (או של המיקום שלך, אם שאלת "מה מזג האוויר")	כששאלת על מזג האוויר
בנק ישראל / Frankfurter	שם המטבע בלבד	כששאלת על שער מטבע
Dicta (רק אם הדלקת "ניקוד אוטומטי", ניסיוני)	המשפט שהיא עומדת להגיד, לניקוד	בכל משפט שהיא אומרת
Supabase	רק מה שבטבלה "מה נשמר אצלנו"	בכניסה, פעם ביום לספירת השימוש, ופעם בשעה ליומן הטכני אם המתג דולק

לא נשלחים: היסטוריית ההודעות שלך, רשימת אנשי הקשר, היומן שלך כמסמך. Anthropic ו-ElevenLabs לא מאמנות מודלים על מה שנשלח אליהן בשימוש הזה, לפי התנאים המסחריים שלהן [לאמת מול החוזים העדכניים].

ג'ימייל ו-Google: השימוש של יולי במידע שהתקבל מממשקי Google עומד ב- Google API Services User Data Policy, כולל דרישות ה-Limited Use. המידע משמש רק כדי להציג לך ולסכם לך את המיילים שלך ולשלוח מה שאישרת; הוא לא מועבר לאחרים, לא משמש לפרסום, ולא נקרא על ידי בני אדם. קבצים מצורפים: קובץ מצורף למייל שהיא מסכמת מורד לזיכרון הטלפון רק כדי לחלץ ממנו טקסט, ולא נשמר בשום מקום. הטקסט שחולץ נשמר מוצפן בזיכרון המטמון של היישום 24 שעות (כדי לענות על "מה כתוב במסמך?"), ואז נמחק. קבצים מעל 10MB ותמונות לא נפתחים בכלל.

מה לא קורה

יולי לא מקליטה ברקע. המיקרופון נפתח רק כשנגעת בה, ונסגר כשסיימת. ("היי יולי" — מילת הפעלה ניסיונית, כבויה כברירת מחדל — מזוהה על הטלפון עצמו, ושום צליל לא יוצא ממנו.)
יולי לא שולחת שום דבר בשמך בלי אישור מפורש — היא תמיד מקריאה את הטיוטה ושואלת "לשלוח?".
אין פרסומות, אין מעקב, אין אנליטיקה של שימוש, ואין מכירה או העברה של מידע לצד שלישי.
דיווח על תקלה: אם תלחץ "דווח על בעיה", נשלח יומן טכני שכל תוכן אישי הוסר ממנו — כל טקסט בעברית וכל ציטוט מוחלפים ב-[...]. אתה רואה את מה שנשלח לפני שהוא נשלח.
שיתוף יומן טכני (הגדרות ← עזרה ← "שיתוף יומן טכני עם רפי"): בגרסת הבודקים המתג דולק כברירת מחדל, ואפשר לכבות אותו בכל רגע. כשהוא דולק, פעם בשעה, מיד אחרי קריסה ואחרי "דווח על בעיה", נשלח ל-Supabase היומן הטכני של השעות האחרונות, דחוס, עד 200KB. מה נשלח: גרסאות, זמנים, שגיאות, ואיזה חלק ביישום פעל. מה לא נשלח לעולם: תוכן הודעות ומיילים, שמות, מספרי טלפון, כתובות מייל, נתיבי קבצים וכל טקסט בעברית או בציטוט — כולם מוחלפים ב-[...] עוד על הטלפון, לפני השליחה. כל חשבון כותב רק לתיקייה של עצמו, ורק מנהל השירות קורא. שום שורה שנכתבה לפני שהמתג הודלק לא נשלחת. היומן נמחק אחרי 14 יום.

הרשאות, ולמה

גישה להתראות — כדי לקרוא הודעות נכנסות ולענות דרכן. בלי זה היא לא שומעת כלום.
מיקרופון — כדי לדבר איתה.
התראות — כדי לומר לך שמשהו מחכה.
חלון צף — הבועה.
אנשי קשר — כדי לדעת מי כתב ולמי לשלוח. הרשימה לא יוצאת מהטלפון.
יומן (רשות) — כדי לראות ולכתוב ביומן הטלפון.
מיקום (רשות) — רק אם שמרת "בית" או "עבודה" לתזכורת קניות, או שאלת על מזג האוויר כאן.
ג'ימייל (רשות) — קריאה ושליחה בלבד. היא לא מסמנת, לא מוחקת ולא מעבירה כלום.
עמוד פייסבוק ואינסטגרם (רשות) — רק אם חיברת עמוד עסקי שלך. ההתחברות נעשית בדף של Meta עצמה, בלשונית של הדפדפן; הסיסמה שלך לא עוברת דרכנו, ומה שנשמר על הטלפון הוא אסימון גישה (token) בלבד. היא קוראת תגובות והודעות בעמוד, ומפרסמת או עונה רק אחרי שאישרת. אפשר לנתק בכל רגע בהגדרות ← חיבורים, ואז האסימון נמחק מהטלפון.

תוספות (בטא, כבויות כברירת מחדל)

שתי תוספות מופעלות רק אם הדלקת אותן בהגדרות ← תוספות, אחרי הסבר. אפשר לכבות אותן בכל רגע.

שליחה אוטומטית — שירות נגישות. אנדרואיד מאפשר ליישום עם "שירות נגישות" לראות את מה שעל המסך וללחוץ בשם המשתמש. יולי משתמשת בזה רק כדי ללחוץ "שלח" בוואטסאפ או ב-SMS, אחרי שאמרת "כן" לטיוטה מסוימת: השירות נדלק ל-15 שניות לכל היותר, מסתכל רק על מסך הצ'אט של אותו איש קשר, לוחץ, בודק שההודעה יצאה וחוזר. הוא לא קורא מסכים אחרים, לא שומר את מה שעל המסך, ולא שולח ממנו שום דבר לשום מקום. ביישום נשמר רק יומן של השליחות (מתי, למי, האם הצליח) — על הטלפון בלבד.

הקשבה להודעות קוליות ומסמכים בוואטסאפ — גישה לכל הקבצים. כדי לסכם הודעה קולית או מסמך שהגיעו בוואטסאפ, יולי צריכה לקרוא את הקובץ שוואטסאפ שמר בטלפון. ההרשאה "גישה לכל הקבצים" מאפשרת לה זאת. היא משתמשת בה רק כדי למצוא את הקובץ של ההתראה שהגיעה עכשיו (לפי השם, השעה והאורך), בתיקיות המדיה של וואטסאפ בלבד. הקלטה קולית נשלחת לתמלול (ElevenLabs), ומסמך נקרא על הטלפון ורק הטקסט שלו נשלח ל-Anthropic לסיכום. יולי לא שומרת עותק של הקובץ, ולא ניגשת לתמונות, לסרטונים או לקבצים אחרים. ביומן הטכני נרשמים רק אורך ושם קובץ, לא תוכן.

גיבוי

הגיבוי מוצפן על הטלפון לפני שהוא עולה, במפתח שנגזר מהסיסמה שבחרת. אנחנו לא יכולים לפתוח אותו, וגם גוגל לא. אם שכחת את הסיסמה, הגיבוי אבוד — אין דרך לשחזר אותה.

כמה זמן נשמר מידע

על הטלפון: עד שתמחק אותו ביישום, או עד שתמחק את היישום.
אצלנו (Supabase): פרטי החשבון והמנוי — כל עוד החשבון פעיל, ועוד [90] ימים אחרי סגירתו (או זמן ארוך יותר אם הדין מחייב, למשל רשומות חשבונאיות — [7] שנים); ספירת שימוש — [24] חודשים; דיווחי תקלה — [12] חודשים; יומן טכני משותף — 14 יום.
אצל ספקי השירות: לפי המדיניות שלהם לשימוש דרך ממשק (API); למשל Anthropic שומרת בקשות לתקופה מוגבלת לצורכי אבטחה [לאמת].

הזכויות שלך

עיון ותיקון: אפשר לבקש לראות מה נשמר עליך אצלנו, ולתקן.
מחיקה: אפשר לבקש למחוק את החשבון וכל מה שנשמר עליו ב-Supabase. נמחק בתוך [30] ימים ונאשר לך במייל. התוכן שעל הטלפון נמחק כשאתה מוחק אותו ביישום או מוחק את היישום.
ביטול הרשאות: כל הרשאה אפשר לבטל בהגדרות אנדרואיד; התכונה שנשענת עליה פשוט תפסיק לעבוד.
פניות: rafig@xspirit.co.il. אם לא נענית, אפשר לפנות לרשות להגנת הפרטיות.

אבטחה

המסד על הטלפון מוצפן (SQLCipher), והמפתח שמור במאגר המפתחות של אנדרואיד. כל התקשורת מוצפנת (HTTPS). אצל Supabase, כל משתמש יכול לגשת רק לשורות שלו (Row-Level Security). שום שיטה אינה חסינה לחלוטין; אם נדע על אירוע אבטחה שנוגע למידע שלך, נודיע לך ולרשות כנדרש בדין.

ילדים

היישום אינו מיועד לילדים מתחת לגיל [18], ואיננו אוספים ביודעין מידע עליהם.

שינויים

אם משהו כאן ישתנה, זה יופיע כאן ובתוך היישום לפני שהשינוי נכנס לתוקף.

יצירת קשר

א.ש גולנס ניהול ואחזקות בע"מ · לוי אשכול 6, מודיעין · rafig@xspirit.co.il