מדיניות פרטיות

הרשאות

חיבור Gmail חדש מבקש הרשאת gmail.modify אחת לקריאה, לשליחה ולסידור דואר; אין בקשה חדשה ל־gmail.send או ל־gmail.readonly. פעולות חיצוניות מחייבות אישור, וקריאה וסידור לכלל המשתמשים ייפתחו רק לאחר אימות Google ובדיקת האבטחה המתאימה. חיבור היומן נפרד:

• התחברות: openid, email ו-profile (https://www.googleapis.com/auth/userinfo.email ו-https://www.googleapis.com/auth/userinfo.profile, יחד עם openid).
• https://www.googleapis.com/auth/gmail.modify — הרשאת Gmail לקריאה, שליחה, תוויות, סימון כנקרא, ארכיון והעברה לאשפה (ללא מחיקה לצמיתות). בשלב זה היכולת לשנות הודעות מוגבלת לחשבון בדיקה מורשה ולאישור נפרד לכל פעולה.
• https://www.googleapis.com/auth/calendar.events — כדי ליצור, לערוך או לבטל אירועים שהמשתמש אישר.
• https://www.googleapis.com/auth/calendar.readonly — הצגת רשימת היומנים ואזורי הזמן של המשתמש.
• https://www.googleapis.com/auth/contacts.readonly — חיפוש איש קשר ופרטי כתובת דוא״ל לבקשת המשתמש.
• https://www.googleapis.com/auth/drive.readonly — חיפוש קבצים וקריאת קובץ טקסט שהמשתמש בחר.
• https://www.googleapis.com/auth/drive.file — קריאה בלבד של קבצים שהמשתמש בחר בעצמו בבורר הקבצים של Google. Aviloza אינה רואה את שאר קובצי ה־Drive ואינה משנה או מוחקת קבצים.

חיבור Gmail חדש מבקש gmail.modify בלבד, והרשאה זו מקנה ל־Aviloza יכולת טכנית לקרוא ולשנות הודעות. המוצר אינו מבצע קריאת תיבה או סידור דואר אוטומטי רק בשל מתן ההרשאה. השימוש הציבורי המלא בנתוני Gmail וב־Drive מותנה באימות Google ובבדיקת האבטחה הנדרשת, וייתכן שמסך ההסכמה יחסום משתמשים עד לסיום האימות. הרשאות gmail.send ו־gmail.readonly שניתנו בעבר אינן מבוקשות שוב; חיבורים קיימים מטופלים בתאימות לאחור. תוכן פרטי אינו נמכר למפרסמים ואינו משמש לאימון מודל AI כללי.

Google API Services User Data Policy ו-Limited Use

השימוש וההעברה של מידע שהתקבל מ-Google APIs נעשים בהתאם ל-Google API Services User Data Policy, לרבות דרישות Limited Use.

Aviloza מבקשת רק הרשאות הדרושות לתכונות שהמשתמש מפעיל. הרשאת כתיבה אינה מבוקשת רק משום שחוברה הרשאת קריאה. כשהמוצר תומך בכך, פעולה מאוחרת שדורשת גישה רחבה יותר עוברת הסכמה נפרדת ומדורגת.

Aviloza משתמשת בנתוני Google רק כדי לספק או לשפר תכונות שגלויות למשתמש בתוך Aviloza ושהמשתמש ביקש. Aviloza אינה מוכרת נתוני Google ואינה משתמשת בהם לפרסום, לרבות רימרקטינג, פרסום מותאם אישית או פרסום מבוסס עניין.

Aviloza אינה מאפשרת לאדם לקרוא נתוני Google של משתמש, אלא אם המשתמש נתן הסכמה מפורשת למקרה הזה, אם הדבר נדרש לאבטחה (לרבות בירור שימוש לרעה), אם הדבר נדרש כדי לציית לדין החל, או אם הדבר נדרש כדי לתקן תקלה שהמשתמש ביקש לתקן.

Aviloza אינה מעבירה נתוני Google לאחרים אלא כפי ש-Limited Use מתיר: כדי להפעיל את התכונה שהמשתמש ביקש (לרבות העברה מצומצמת לספק תשתית או ספק AI לצורך אותה תכונה), כדי לציית לדין החל, או בהסכמה מפורשת של המשתמש לאותה העברה. נתוני Google אינם מועברים לצורכי פרסום.

Aviloza אינה משתמשת בנתוני Google כדי לפתח, לשפר או לאמן מודלי AI או למידת מכונה כלליים שאינם נדרשים לתכונה שהמשתמש ביקש.

ניתוק ומחיקה

בעת ניתוק חיבור Google מתוך Aviloza, המערכת מנסה לבטל את הגישה אצל Google כאשר זהו חיבור Google החי האחרון, מוחקת את אישורי החיבור המוצפנים, וכברירת מחדל מוחקת את המידע שיובא דרך אותו חיבור ואת המידע הנגזר שמיוחס אליו. הניתוק עוצר סנכרון עתידי של החיבור.

כפתור הניתוק אינו מציע לשמור עותק מסונכרן ואינו שולח בקשה לשמור את העותק. אם המחיקה נכשלת, החיבור עדיין מנותק ו-Aviloza מציינת שהמחיקה לא הושלמה. אפשר לבקש עזרה מעמוד התמיכה.

תיאור פנימי ישן יותר אמר שהמידע המסונכרן נשמר אחרי ניתוק. התיאור הזה אינו עדכני. ההתנהגות הנוכחית של המוצר היא מחיקה כברירת מחדל של המידע שיובא דרך חיבור Google ושל המידע הנגזר ממנו.

מידע אחר נשמר כל עוד הוא נדרש למתן השירות, לצורכי אבטחה, לתיעוד שהמוצר שומר, לעמידה בדין, או עד למחיקה דרך המוצר או לפי דין. מחיקת החשבון היא פעולה נפרדת מתוך חשבון מחובר. היא מתחילה בעצירת פעולות וחיבורים. Aviloza מסמנת את החשבון כנמחק רק אחרי ששלבי המחיקה הבאים מצליחים. רשומות ביקורת אבטחה נשארות, בלי שיוך לחשבון, והמדיניות הזו אינה מתארת אותן כנמחקות לגמרי. מדיניות זו אינה קובעת תקופת שמירה לגיבויי המפעיל.

כדי לנתק את Google מתוך Aviloza, נכנסים לחשבון ולוחצים על "נתק" ליד החיבור. הניתוק מנסה לבטל את הגישה אצל Google, מוחק את אישורי החיבור המוצפנים, וכברירת מחדל מוחק את המידע שיובא דרך אותו חיבור. אפשר גם להסיר את הגישה של Aviloza מחשבון Google בכתובת https://myaccount.google.com/permissions. הסרה שם עוצרת את ההרשאה אצל Google. כדי ש-Aviloza תמחק מידע שכבר נשמר אצלה, משתמשים בניתוק מתוך Aviloza או כותבים לתמיכה.

מחיקת החשבון היא פעולה נפרדת מתוך חשבון מחובר. בקשה לעיון, לתיקון או למחיקה של מידע אישי נשלחת אל aviloza44@gmail.com מכתובת החשבון. אין לשלוח סיסמאות או אסימונים.

מי אחראי למידע

מפעיל Aviloza הוא בעל השליטה במאגר המידע של השירות ואחראי לעיבוד המידע לפי מדיניות זו ולפי חוק הגנת הפרטיות, התשמ״א-1981.

1. איזה מידע Aviloza מעבדת

Aviloza עשויה לעבד פרטי חשבון והתחברות, תוכן שהמשתמש מזין, Outcomes ותיקים חיים, משימות, העדפות, זיכרונות והקשר שנוצרו לצורך מתן השירות, נתוני שימוש ואבטחה, וכן מידע משירותים חיצוניים שהמשתמש בוחר לחבר.

מסלול החיבור הציבורי של Aviloza מבקש התחברות, gmail.modify לחיבור Gmail ו־calendar.events לניהול יומן. חיפוש וקריאת Gmail בפועל, סידור דואר, קריאת יומנים ואנשי קשר וקובצי Drive כפופים להרשאת המשתמש, לאימות Google ולאבטחה הנדרשת. עד לאישור החיצוני יכולות קריאה וסידור להיחסם לציבור ולהיבדק במידע סינתטי בחשבון בודק מורשה.

בפרטי החשבון נכללים כתובת דוא״ל, שם תצוגה, שפה מועדפת ותיעוד מועד אישור תנאי השימוש ומדיניות זו. בעת רכישת מסלול בתשלום נשמרים פרטי המנוי והחיוב (מסלול, סכום, סטטוס ומזהי עסקה), אך לא פרטי כרטיס האשראי המלאים (ראו סעיף 14). לצורכי אבטחה ותפעול נרשמים גם נתונים טכניים כגון זמני התחברות, סוג דפדפן ואירועי שימוש במוצר.

אין חובה חוקית למסור ל-Aviloza מידע. מסירת המידע וחיבור השירותים נעשים מרצון ובהסכמה, אך בלי מידע מסוים (למשל כתובת דוא״ל או חיבור מקור מידע) לא ניתן לספק את השירות או תכונות מסוימות בו.

3. למה משתמשים במידע

המידע משמש כדי לספק את התכונות שהמשתמש מבקש: בניית הקשר אישי, זיהוי דברים שדורשים תשומת לב, ניהול Open Loops ותיקים חיים, הכנת המלצות, ביצוע פעולות מורשות, אימות תוצאות, אבטחת השירות, מניעת שימוש לרעה ופתרון תקלות.

4. Google API Services User Data Policy ו-Limited Use

הנוסח המלא של Limited Use מופיע בסעיף ההרשאות וחל על כל שימוש בנתוני Google.

5. חיבורים, הרשאות ופעולות

חיבור לשירות חיצוני אינו נחשב פעיל לפני שהספק מאמת אותו. Aviloza מציגה את ההרשאה לשליחת מייל ואת ההרשאה ליצירה או לעריכה של אירוע, כל אחת בנפרד.

פעולות חיצוניות שמשנות או שולחות מידע עשויות לדרוש Preview ואישור מפורש. אישור לפעולה אחת אינו הופך אוטומטית להרשאה קבועה. מנגנון Emergency Stop נועד לאפשר חסימה מיידית של פעולות חדשות הנתמכות על ידי המערכת.

6. שמירה ואבטחה

אישורי OAuth רגישים נשמרים בצורה מוצפנת ומוגבלים לגישה בצד השרת. נתונים מחיבורים נשמרים תחת חשבון המשתמש ובידוד גישה מתאים כדי לאפשר את התכונות שהמשתמש ביקש, מעקב ואימות.

Aviloza מפעילה אמצעי אבטחה טכניים וארגוניים סבירים, לרבות הפרדת משתמשים, הרשאות, רישום פעולות ומנגנוני אישור. אין מערכת מקוונת שמבטיחה אבטחה מוחלטת. פירוט נוסף נמצא בעמוד האבטחה.

7. ניתוק ומחיקת נתוני חיבור

הוראות הניתוק והמחיקה מופיעות בסעיף ההרשאות.

8. זכויות ושליטה

משתמש יכול לנתק מקורות מידע מתוך Aviloza, למחוק את החשבון כאשר האפשרות זמינה, ולבקש לעיין, לתקן או למחוק מידע אישי בכפוף לדין החל ולצורכי אבטחה ותיעוד מחייבים.

לפי חוק הגנת הפרטיות, כל אדם זכאי לעיין במידע עליו המוחזק במאגר, ואם מצא שהמידע אינו נכון, שלם, ברור או מעודכן, לבקש לתקנו או למחקו. ניתן גם לבקש להסיר את הפרטים מרשימת דיוור שיווקי בכל עת. בקשה כאמור תטופל בתוך פרק הזמן הקבוע בדין. מי שסבור שזכויותיו לא כובדו רשאי לפנות גם לרשות להגנת הפרטיות.

פניות בנושאי פרטיות וחיבורי Google נשלחות אל aviloza44@gmail.com.

9. ילדים, מידע רגיש ושימושים מיוחדים

Aviloza אינה מיועדת כרגע לשימוש עצמאי של ילדים ואינה מבקשת מהמשתמש להזין מידע רגיש שאינו נדרש לתכונה שביקש. משתמשים מתבקשים להימנע מהעברת מידע רגיש של צדדים שלישיים ללא הרשאה מתאימה.

10. שינויים במדיניות

אם אופן השימוש במידע ישתנה באופן מהותי, Aviloza תעדכן את המדיניות ותציג הודעה מתאימה לפני שימוש במידע למטרה חדשה כאשר הדין או מדיניות הספק דורשים זאת.

11. העברת מידע מחוץ לישראל

כדי לספק תכונות מסוימות, Aviloza עשויה להשתמש בספקי תשתית וספקי AI הפועלים מחוץ לישראל (לדוגמה בארצות הברית). העברה כאמור מוגבלת למידע הנדרש להפעלת התכונה שהמשתמש ביקש, ו-Aviloza נוקטת אמצעים סבירים שנועדו להתאים לדרישות חוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון מס׳ 13 לחוק (בתוקף מ-14 באוגוסט 2025), כגון צמצום היקף המידע המועבר, הצפנה והגבלת גישה בצד השרת.

12. רישום מאגר מידע, ממונה הגנת פרטיות ואירועי אבטחה

Aviloza עוקבת אחר היקף פעילותה ורגישות המידע שהיא מעבדת ביחס לספי החובה הקבועים בתיקון מס׳ 13 לחוק הגנת הפרטיות (למשל חובת מינוי ממונה הגנת פרטיות או רישום מאגר מידע), ותפעל בהתאם לכל חובה כאמור אם וכאשר יחולו נסיבות המקימות אותה.

Aviloza שואפת לזהות ולטפל באירועי אבטחה הנוגעים למידע אישי ללא שיהוי בלתי סביר, ולדווח על פרצת מידע לרשות המוסמכת ולמשתמשים הרלוונטיים כנדרש בדין, לרבות במסגרת הזמנים שקובע החוק.

13. עוגיות (Cookies) ואנליטיקה

Aviloza אינה משתמשת בעוגיות פרסום, מעקב או אנליטיקה של צד שלישי. השירות משתמש רק בעוגיות ובאחסון מקומי הנדרשים להפעלתו:

• עוגיות התחברות (Supabase Auth): שומרות את החיבור המאובטח לחשבון. בלעדיהן לא ניתן להתחבר.
• עוגיית שפה (personal-ai-locale): זוכרת את שפת הממשק שבחרת.
• אחסון מקומי בדפדפן: העדפות נגישות, מצב תפריט הניווט ואישור הודעת העוגיות. מידע זה נשאר במכשיר ואינו נשלח אלינו.

נתוני שימוש במוצר (למשל אילו מסכים ופעולות הופעלו) נרשמים בשרתי Aviloza עצמם לצורך שיפור השירות, בלי תוכן פרטי ובלי כלי מעקב חיצוני. אם בעתיד ייווספו עוגיות שאינן חיוניות, הן יופעלו רק לאחר הסכמה מפורשת.

14. ספקים שמעבדים מידע עבורנו ותשלומים

Aviloza אינה מוכרת מידע אישי. המידע מועבר רק לספקים הדרושים להפעלת השירות, ורק בהיקף הנדרש לתכונה שהמשתמש ביקש:

• אחסון ותשתית: Supabase (מסד נתונים והתחברות) ו-Vercel (אירוח האתר והשרתים).
• ספקי AI: OpenAI ו-Google (Gemini), לעיבוד בקשות, ניסוח טיוטות והבנת הקשר.
• סליקה: Tranzila. פרטי כרטיס האשראי מוזנים ישירות בעמוד התשלום של ספק הסליקה ואינם נשמרים בשרתי Aviloza.
• שירותים שהמשתמש מחבר: Google מבקשת הרשאת gmail.modify אחת בחיבור Gmail חדש, והרשאת calendar.events בנפרד. פעולות שליחה ושינוי דורשות אישור. הרשאות קריאה/סידור Gmail בפועל והרחבת נתוני Drive ואנשי קשר לציבור מותנות באישור Google ובאבטחה; חשבון בודק מוזמן משתמש במידע סינתטי. הרשאות Gmail ישנות נשמרות רק לתאימות.

מידע עשוי להימסר גם כאשר הדבר נדרש לפי דין, צו שיפוטי או לצורך הגנה על זכויות, אבטחה ומניעת הונאה.