מדיניות פרטיות

גרסה 1.0 · עודכן ב-10 בנובמבר 2026

לאו (Leo, "השירות", "אנחנו") הוא עוזר אישי בעברית שמבוסס על בינה מלאכותית, באתר https://leo-web-bay.vercel.app ובאפליקציות לאנדרואיד ולאייפון. המדיניות הזו מסבירה איזה מידע אנחנו אוספים, למה, עם מי הוא משותף, כמה זמן הוא נשמר, ומה הזכויות שלך. היא חלה על האתר, על האפליקציות ועל הערוצים שחיברת (למשל טלגרם).

בקצרה

• אנחנו אוספים רק את מה שצריך כדי שלאו יעבוד בשבילך: החשבון שלך, השיחות, מה שצירפת, ומה שביקשת מלאו לעשות.
• אין פרסומות, אנחנו לא מוכרים מידע, ואין באתר ובאפליקציות כלי מעקב או אנליטיקה של צד שלישי.
• אנחנו לא משתמשים בנתונים שלך לאימון מודלים, וספקי הבינה המלאכותית שלנו מחויבים בהסכם לא לאמן על נתוני API.
• כל פעולה שיוצאת החוצה (שליחת מייל, יצירת אירוע ביומן, עדכון לקוח, הפקת מסמך) מחכה לאישור שלך.
• אפשר לראות, לערוך ולמחוק את המידע מתוך ההגדרות, ולמחוק את החשבון (ראו מחיקת חשבון).

המידע שאנחנו אוספים

מידע שנמסר בכניסה ובחשבון

• חשבון Google: שם, כתובת מייל, תמונת פרופיל ומזהה החשבון, שמתקבלים בכניסה עם Google.
• מזהה משתמש פנימי, ותאריך ההסכמה שלך לשמירת המידע.
• פרטי עסק שבחרת להזין (שם העסק, לוגו, פרטי קשר, תחום עיסוק), לשימוש במסמכים שלאו מפיק.

תוכן שאתה יוצר או שולח

• שיחות: ההודעות שלך והתשובות של לאו, שמות הצ'אטים, פרויקטים.
• הודעות קוליות והקלטות שיחה: ההקלטה והתמלול שלה (פרטים בסעיף "הקלטות קול").
• קבצים ותמונות שצירפת, ומסמכים שלאו הפיק בשבילך (PDF, Word, Excel, PowerPoint).
• זיכרון: פתקים, עובדות והעדפות שביקשת מלאו לשמור.
• תזכורות, משימות ורשימות.
• לקוחות (CRM): אנשי קשר, שיחות, עסקאות ומעקבים שאתה מוסיף. אלה פרטים של אנשים אחרים שאתה מנהל: אתה אחראי לכך שמותר לך לשמור אותם. אנחנו לא ניגשים לספר הטלפונים של המכשיר.
• כרטיסי אישור לפעולות (טיוטת מייל, אירוע, עדכון) ומה החלטת לגביהם.

מידע מ-Google (Gmail ו-Google Calendar)

בכניסה, Google מבקש ממך לאשר ללאו את ההרשאות האלה:

• קריאת מיילים (gmail.readonly): כדי לסכם מיילים אחרונים, לחפש מייל או כתובת, ולענות על שאלות לגבי המיילים שלך, רק כשאתה מבקש. אם הפעלת התראות על מיילים חשובים, השירות בודק פעם ביום מיילים חשובים שלא נקראו ושולח לך התראה (נשמרים רק מזהי המיילים שכבר הותרעו).
• שליחת מיילים (gmail.send): כדי לשלוח מייל שהכנת עם לאו, רק אחרי שאישרת אותו בכרטיס. אין לנו גישה לטיוטות ב-Gmail.
• אירועים ביומן (calendar.events): כדי להראות את האירועים שלך וליצור אירוע, רק אחרי שאישרת אותו בכרטיס.
• קבצים ב-Google Drive שלאו יצר (drive.file, רק אם הפעלת שמירת הוצאות ב-Drive): כדי לשמור שם עותק של חשבוניות וקבלות שיובאו מהמייל. ההרשאה הזו נותנת גישה רק לקבצים ולתיקיות שלאו עצמה יצר, לא לשאר ה-Drive שלך.
• קריאת קבצים ב-Google Drive (drive.readonly, רק אם הפעלת "שיחות מ-Drive" ואישרת את ההסבר במסך): כדי לעבד הקלטות שיחה שהטלפון שלך מעלה לתיקייה אחת שבחרת. לאו ניגשת רק לתיקייה הזו, לא פותח הקלטות של אנשים ומספרים שהחרגת, ולא משנה או מוחקת שום קובץ ב-Drive. עותק ההקלטה נמחק מיד אחרי התמלול, והתמלול והסיכום נמחקים אחרי מספר הימים שבחרת (ברירת מחדל 30). בהקלטה נשמע גם הצד השני בשיחה, ולכן כדאי להודיע לו שהשיחה מוקלטת.

אנחנו שומרים את אסימון הגישה (token) של Google כדי לבצע את הבקשות שלך. תוכן מיילים ואירועים לא נשמר אצלנו בנפרד, אלא רק במידה שהוא מופיע בשיחה (למשל סיכום שלאו כתב לך). אפשר לבטל את ההרשאות בכל רגע בהגדרות חשבון Google שלך (myaccount.google.com/permissions). מחיקת המידע בלאו מוחקת גם את האסימון השמור אצלנו.

כניסות שמורות (כספת)

אפשר לשמור בלאו שם משתמש וסיסמה לאתרים, כדי שלאו יוכל להתחבר בשמך במשימה שאישרת. לאו (המודל) לא רואה את הסיסמה, ומזין אותה רק באתר שאליו היא שייכת. יש שני סוגים:

• כניסות עם סיסמת כספת: מוצפנות במכשיר שלך, במפתח שנגזר מסיסמת כספת שרק אתה יודע. סיסמת הכספת לא נשלחת אלינו ולא נשמרת אצלנו, ולכן אנחנו לא שומרים שום דבר שמאפשר לנו לפתוח את הכניסות האלה או לשחזר אותן. כשאתה מאשר שימוש, הפרטים של אותה כניסה בלבד נשלחים בחיבור מוצפן לשירות, נשמרים מוצפנים לכל היותר חמש דקות לצורך מילוי אחד, ונמחקים. חשוב לדעת: כמו בכל הצפנה בצד הלקוח באתר אינטרנט, הקוד שרץ בדפדפן מגיע מהשרת שלנו.
• כניסות רגילות: מוצפנות בשרת. מפתח ההצפנה נשמר בהגדרות השרת, בנפרד ממסד הנתונים, וכל שימוש נרשם ביומן שגלוי לך.

בזמן השימוש בכניסה, הפרטים מוקלדים לאתר בתוך דפדפן ענן של ספק משנה (Browserbase). כל שמירה, אישור ושימוש נרשמים ביומן שגלוי לך, בלי ערכי הסיסמאות. אין לשמור בכספת קודי אימות, קודי גיבוי, CVV או מספרי כרטיס אשראי. סיסמאות שנכתבות בצ'אט מוסתרות ולא נשמרות, אבל עדיף לא לכתוב אותן שם בכלל.

מידע טכני ושימוש

• רישום שימוש ועלות: לכל פעולה (הודעה, חיפוש, תמלול, מסמך) נרשמים סוג הפעולה, כמות השימוש והעלות, בלי התוכן. זה משמש למסך השימוש שלך, לחישוב קרדיטים ולשיפור העלויות.
• התראות: מזהה התראות (push token) של הדפדפן או של המכשיר, כדי לשלוח לך תזכורות ותשובות.
• דפדפן ענן: כשלאו פותח אתר בשבילך, נשמרים הכתובות, הצעדים וצילומי מסך של המשימה.
• עוגיות: רק עוגיות הכרחיות להתחברות ולשמירת הסשן. אין עוגיות פרסום או מעקב.
• יומני שרת אצל ספקי האירוח (למשל כתובת IP וזמן הבקשה), לצורכי אבטחה ותפעול.

אנחנו לא אוספים מיקום, מידע פיננסי (אין היום תשלומים בשירות), או מידע על אפליקציות אחרות במכשיר.

מידע רגיש

השירות לא נועד לאיסוף מידע רגיש (למשל מידע רפואי), אבל אם תכתוב אותו בשיחה או תצרף אותו, הוא יישמר ויעובד כמו כל תוכן אחר שלך, כדי לענות לך. אפשר למחוק אותו בכל עת.

למה אנחנו משתמשים במידע

• כדי לתת את השירות שביקשת: לענות לך, לבצע פעולות שאישרת, לשמור תזכורות ולהפיק מסמכים.
• כדי לזכור את מה שביקשת לזכור, ולהמשיך שיחות.
• כדי לשלוח לך התראות שהפעלת.
• כדי לנהל את החשבון, את השימוש ואת הקרדיטים, ולמנוע שימוש לרעה.
• כדי לאבטח את השירות, לתקן תקלות ולענות לפניות תמיכה.
• כדי לעמוד בחובות לפי דין.

הבסיס לעיבוד: ההסכמה שלך (שאתה נותן במסך ההסכמה בכניסה הראשונה, ואפשר לחזור בך ממנה במחיקת המידע), ביצוע השירות שביקשת, וחובות לפי דין.

אנחנו לא משתמשים בנתונים שלך לאימון מודלים, וספקי הבינה המלאכותית שלנו מחויבים בהסכם לא לאמן על נתוני API. אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום, ולא בונים עליו פרופיל שיווקי.

Google API Services: שימוש מוגבל (Limited Use)

השימוש של לאו במידע שמתקבל מ-Google APIs, והעברתו לכל אפליקציה אחרת, יעמדו ב-Google API Services User Data Policy, כולל דרישות השימוש המוגבל (Limited Use).

בנוסח המקורי: Leo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

בפועל, מידע מ-Gmail ומ-Google Calendar:

• משמש רק כדי לתת ולשפר את התכונות שאתה רואה ומבקש בלאו (סיכום, חיפוש, שליחה ויצירה שאישרת).
• מועבר לצד שלישי רק כשזה נחוץ לתכונה שביקשת (למשל ספק הבינה המלאכותית שמעבד את הבקשה), כשאתה מבקש במפורש, לצורכי אבטחה, או כשהדין מחייב.
• לא משמש לפרסום, לא נמכר, ולא משמש לאימון מודלים כלליים של בינה מלאכותית.
• אנשים בצוות שלנו לא קוראים אותו, אלא אם ביקשת זאת (למשל בפנייה לתמיכה) ונתת הסכמה, כשזה נחוץ לאבטחה או לחקירת שימוש לרעה, או כשהדין מחייב.

אצל מי המידע מעובד (ספקי משנה)

אנחנו משתמשים בספקים שמעבדים מידע בשמנו ולפי ההוראות שלנו, רק לצורך השירות:

• Anthropic (Claude): הבינה המלאכותית שעונה לך. מקבלת את ההודעות, קבצים שצירפת, תמלולים, ותוכן מיילים ואירועים שלאו קורא לבקשתך. כולל חיפוש וקריאת דפים ברשת והרצת חישובים בסביבה מבודדת.
• Supabase: מסד הנתונים, האחסון של הקבצים וההקלטות, וההתחברות.
• Vercel: אירוח האתר והשרת.
• Google: כניסה, Gmail ויומן (לפי ההרשאות שאישרת), ו-Firebase Cloud Messaging להתראות באפליקציה.
• Soniox או Groq: תמלול הודעות קוליות והקלטות שיחה.
• Browserbase: דפדפן ענן לפתיחת אתרים בשבילך, כשהיכולת פעילה.
• Telegram, WhatsApp (Meta), Postmark: רק אם חיברת ערוץ כזה (בוט טלגרם, וואטסאפ, או כתיבה ללאו במייל), ההודעות בערוץ עוברות דרכם.
• ElevenLabs: יצירת שירים, רק כשהיכולת פעילה ורק אם ביקשת.
• ספק תשלומים: אם וכאשר יופעלו תשלומים בשירות, פרטי התשלום יעובדו אצל ספק תשלומים ולא יישמרו אצלנו. נעדכן את המדיניות לפני כן.

הקראה בקול נעשית בדפדפן או במכשיר שלך, בלי שרת. אין ספקי פרסום, אנליטיקה או דיווח קריסות.

העברה לחו"ל: חלק מהספקים נמצאים מחוץ לישראל (בעיקר בארצות הברית ובאירופה), ולכן המידע מועבר ונשמר גם מחוץ לישראל, בכפוף להסכמים עם הספקים ולדין החל.

שיתוף אחר: אנחנו לא משתפים מידע עם אחרים, חוץ מאשר: כשאתה מבקש (למשל מייל ששלחת, או איש קשר ששיתפת עם הצוות שלך בלאו), לפי חובה בדין או צו, או כדי להגן על זכויות, ביטחון ומניעת הונאה. אם השירות יימכר או יתמזג, המידע יועבר בכפוף למדיניות הזו, ונודיע לך מראש.

כמה זמן המידע נשמר

• שיחות, קבצים, זיכרון, תזכורות, משימות ו-CRM: עד שאתה מוחק אותם, או עד מחיקת המידע או החשבון.
• הודעות קוליות: עד שאתה מוחק אותן. אם מחקת הקלטה, התמלול שלה נשאר בצ'אט עד שמוחקים את הצ'אט.
• הקלטות שיחה שהעלית לתמלול: נמחקות מיד אחרי תמלול מוצלח. אם התמלול נכשל, עד 24 שעות לניסיון חוזר.
• אצל ספק התמלול: Soniox מוחק את התמלול מיד אחרי שקיבלנו אותו. Groq מקבל את הקובץ לבקשה בלבד.
• פרטי כניסה בשימוש (כספת): עותק המעבר נמחק אחרי מילוי אחד, ולכל היותר אחרי חמש דקות.
• אסימון Google: עד מחיקת המידע או החשבון. ביטול ההרשאה ב-Google מפסיק את הגישה מיד.
• רישום שימוש ועלות: כל עוד החשבון קיים, לצורך מסך השימוש, חיובים ובקרה, ועד מחיקת החשבון.
• אצל Anthropic: לפי ההסכם איתם, מידע מבקשות API נשמר לתקופה מוגבלת לצורכי בטיחות ושימוש לרעה, ונמחק.
• גיבויים: עותקים בגיבויים של ספק מסד הנתונים נמחקים לפי מחזור הגיבוי שלו.

נשמור מידע מעבר לכך רק אם הדין מחייב, ורק כמה שנדרש.

הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13), ובדומה לזכויות לפי ה-GDPR באירופה, יש לך זכות:

• לעיין במידע שלך ולקבל עותק ממנו. רוב המידע גלוי לך ישירות בהגדרות ובצ'אטים.
• לתקן מידע שגוי. אפשר לערוך פתקים, אנשי קשר ופרטי עסק ישירות.
• למחוק מידע: הודעה קולית, צ'אט, פתק, איש קשר, את כל המידע, או את החשבון כולו (מחיקת חשבון).
• לחזור בך מהסכמה ולבטל את ההרשאות של Google.
• להגביל או להתנגד לעיבוד מסוים, ולקבל את המידע בפורמט נפוץ (ניוד).
• להגיש תלונה לרשות להגנת הפרטיות בישראל, או לרשות פיקוח במדינה שלך.

לבקשות: (כתובת מייל לתמיכה עוד לא הוגדרה). נענה בתוך 30 יום, ואולי נבקש לאמת שזה אתה.

אבטחה

• כל התקשורת מוצפנת (HTTPS).
• הגישה למידע מוגבלת לכל משתמש ברמת מסד הנתונים (Row Level Security): משתמש רואה רק את המידע שלו, ומה שבחר לשתף עם הצוות שלו.
• הקלטות וקבצים נשמרים באחסון פרטי ונפתחים בקישור זמני בלבד.
• כניסות בכספת מוצפנות (כמתואר למעלה).
• מפתחות וסודות של השירות נשמרים בהגדרות השרת, ולא בקוד.

אין אבטחה מושלמת. אם נגלה אירוע אבטחה שמשפיע על המידע שלך, נודיע לך ולרשויות כפי שהדין מחייב.

גיל

השירות מיועד לבני 18 ומעלה. אנחנו לא אוספים ביודעין מידע של קטינים. אם נודע לנו שקטין משתמש בשירות, נמחק את החשבון.

שינויים במדיניות

אם נשנה את המדיניות, נעדכן את הגרסה והתאריך בראש הדף. בשינוי מהותי נודיע בשירות, ואם צריך נבקש ממך לאשר מחדש.

יצירת קשר

שאלות ובקשות בנושא פרטיות: (כתובת מייל לתמיכה עוד לא הוגדרה). ראו גם תנאי שימוש ותמיכה.